三元股份：三元股份内部控制评价管理办法2025-01-03
北京三元食品股份有限公司内部控制评价管理办法
北京三元食品股份有限公司
内部控制评价管理办法
第一章 总则
第一条 为全面评价北京三元食品股份有限公司(简称“公司”)内部控制体系
建设与运行情况，防范化解风险，按照“以评促建、评建结合”的原则，根据财政
部等五部委《企业内部控制基本规范》（财会〔2008〕7 号）、《关于印发企业内部控
制配套指引的通知》（财会〔2010〕11 号）等相关规定，结合公司实际，制定本办
法。
第二条 本办法适用于北京三元食品股份有限公司及所属全资、控股子 公司
（合称“公司及所属子公司”）。
第三条 本办法所称内部控制评价，是指公司董事会或类似权力机构对内部控
制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
第二章 原则、组织及职责
第四条 实施内部控制评价，应遵循下列原则：
（一）全面性原则。内部控制评价应包括内部控制的设计与运行，涵盖各项经
营业务和管理事项；
（二）重要性原则。内部控制评价应在全面评价的基础上，围绕公司经营目标，
关注重大经营事项、关键业务环节和高风险业务；
（三）客观性原则。内部控制评价应准确揭示经营管理的风险状况，如实反映
内部控制设计和运行的有效性；
（四）风险导向原则。坚持风险导向，关注公司以往风险事件、内外部审计、
巡视巡察、专项检查中发现的问题及整改情况，通过内部控制评价，推动公司举一
反三，堵塞漏洞，防范风险。
第五条 公司董事会对内部控制评价报告的真实性负责，如实披露公司内部控
制评价报告。
第六条 公司按照“统一组织、分级实施”的原则，成立以公司董事长为组长，
公司总经理、总法律顾问为副组长，公司其他高级管理人员为主要成员的内部控制
评价领导小组（简称“领导小组”），统筹组织开展内部控制评价工作。
领导小组主要职责包括负责内部控制评价的全面领导工作，整体协调内控评价
重要事宜，保障内控评价的有序实施。
第七条 内部控制评价领导小组下设内部控制评价工作小组。公司审计部是内
1
北京三元食品股份有限公司内部控制评价管理办法
部控制评价工作的归口管理部门，履行内部控制评价工作小组职责，负责组织实施
公司内部控制评价工作，主要职责包括：
（一）制订、修订内部控制评价管理办法：
（二）制订内部控制评价方案：
（三）组织、指导内部控制评价工作开展：
（四）组织检查重点单位内部控制评价工作：
（五）在公司年度内部控制评价报告基础上，结合工作重点开展评价，组织编
写公司年度内部控制评价报告，提交公司总经理办公会审核、党委会研究、董事会
审议：
（六）督促内部控制缺陷整改：
（七）其他与内部控制评价相关的工作。
第八条 公司总部部室（中心）依据部门管理职责，负责本部门内部控制体系
的运行及日常监督。支持协助公司审计部开展内部控制评价工作，落实内部控制缺
陷的整改。
第九条 公司事业部、北京工业园、分（子）公司（合称“所属各单位”）承
担内部控制评价职能的部门为内部控制评价工作的归口管理部门，比照公司审计部
职责内容，健全内部控制评价工作机制，组织、推动本单位内部控制评价工作，并
编制内部控制评价报告，落实内部控制缺陷整改工作。
第三章 内容和依据
第十条 公司总部及所属各单位内部控制评价应围绕内部环境、风险评估、控
制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控
制设计与运行情况进行全面评价。
（一）组织开展内部环境评价，应以《企业内部控制基本规范》有关内部环境
的要求，以及应用指引中对内部环境内容的相关规定为依据，结合本单位管理制度
及流程，对内部环境的设计及实际运行情况进行认定和评价。
（二）组织开展风险评估机制评价，应以《企业内部控制基本规范》有关风险
评估的要求，以及应用指引中所列主要风险为依据，结合本单位管理制度及流程，
对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。
（三）组织开展控制活动评价，应以《企业内部控制基本规范》和应用指引中
的控制措施为依据，结合本单位管理制度及流程，对相关控制措施的设计和运行情
况进行认定和评价。
（四）组织开展信息与沟通评价，应以《企业内部控制基本规范》有关信息与
2
北京三元食品股份有限公司内部控制评价管理办法
沟通的要求，以及应用指引中有关信息与沟通的规定为依据，结合本单位管理制度
及流程，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真
实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和
评价。
（五）组织开展内部监督评价，应以《企业内部控制基本规范》有关内部监督
的要求，以及应用指引中有关日常管控的规定为依据，结合本单位管理制度及流程，
对内部监督机制的有效性进行认定和评价。
第十一条 公司总部及所属各单位内部控制评价的具体内容包含但不限于以
下方面：
（一）组织架构管理方面，应重点关注治理结构是否建立健全，是否编制了各
级治理结构的议事规则，明确了议事程序及权限，是否形成科学有效的责任分工和
制衡机制，各层级治理结构运行是否规范；是否规范“三重一大”事项决策程序及
权限；是否建立清晰、合理的内部组织机构，明确各部室职责及岗位职责，是否存
在不相容职责未分离的情况，是否定期对组织机构进行梳理和评估，是否建立清晰
的组织结构图。
（二）发展战略管理方面，应重点关注是否建立战略规划管理规范，明确战略
规划编制、审批、分解、调整等相关规定；战略规划编制环节程序是否规范，是否
进行了分解落实，战略规划调整环节程序是否规范。
（三）资金管理方面，应重点关注是否建立了资金管理规范，明确资金申请、
审批、使用、复核、保管、记录、盘点等相关规定；现金日常管理是否规范，银行
账户日常管理是否规范，资金收支程序是否规范，财务印鉴章及网银 U 盾保管是否
规范，财务票据使用是否规范。
（四）资产管理方面，应重点关注是否建立了资产（含存货、固定资产、无形
资产）管理规范，明确资产采购（取得）、验收、保管、领用、发出、盘点、处置、
记录、核算等相关规定；固定资产采购（取得）程序、日常管理、处置程序是否规
范；无形资产采购（取得）程序、日常管理、处置程序是否规范；存货验收、日常
管理、发出程序是否规范。
（五）投资管理方面，应重点关注是否建立了投资管理规范，明确投资立项、
决策、实施监管、退出、投资后评价等相关规定；投资计划管理是否规范，投资立
项、决策程序是否规范，投资实施和日常监管是否规范，投资退出程序是否规范，
投资后评价是否规范。
（六）合同管理方面，应重点关注是否建立了合同管理办法，明确合同订立、
审批、签署、履行及争议处理等相关规定；合同签订前是否对交易对方开展资信调
查，重大合同谈判是否规范，合同审批程序是否规范，交易对方是否出具合同授权
3
北京三元食品股份有限公司内部控制评价管理办法
委托书，合同台账管理是否规范，是否按照合同条款履行，是否及时关注合同履行
进度，合同争议纠纷处理是否规范。
（七）其他管理方面，除上述列举的管理方面外，公司结合实际情况应重点关
注的其他领域。
第十二条 公司内部控制评价依据共分为四个层面，具体为：
（一）财政部等五部委联合发布的《企业内部控制基本规范》《企业内部控制
应用指引》《企业内部控制评价指引》及其他相关法律法规;
（二）北京市国资委规范性文件：
（三）主管单位管理制度及流程；
（四）公司总部及所属各单位管理制度及流程。
第四章 方式和范围
第十三条 公司内部控制评价采取所属各单位自行评价与公司重点评价相结
合的方式进行。
第十四条 公司在内部控制自行评价的基础上，结合年度发展目标及重点工
作，按照“三年全覆盖”的要求，确定重点检查单位，开展公司层面的内部控制评
价工作。
第十五条 公司开展内部控制评价工作，可采取如下三种方式：
（一）所属各单位先自行评价、内部控制评价小组抽查的方式；
（二）内部控制评价小组直接评价的方式；
（三）委托第三方机构协助进行评价的方式。为公司提供内部控制审计服务的
第三方机构，不得同时为公司提供内部控制评价服务。
第十六条 公司纳入合并报表范围内的所属各单位（含托管企业），均应纳入
评价范围，进行内部控制评价。
第十七条 年度内部控制评价时间范围为每年 1 月 1 日起至 12 月 31 日止。
第五章 程序和方法
第十八条 内部控制评价程序包括：
（一）制定内部控制评价方案；
（二）成立内部控制评价工作组；
（三）实施现场测试；
（四）认定内部控制缺陷；
（五）汇总评价结果;
4
北京三元食品股份有限公司内部控制评价管理办法
（六）编报评价报告。
第十九条 内部控制评价方案应明确评价目的、评价范围、工作任务、人员组
织、进度安排、费用预算等相关内容。
第二十条 内部控制评价单位应根据经批准的评价方案，组成本单位内部控制
评价工作组，具体实施内部控制评价工作。评价工作组应吸收本单位相关机构熟悉
情况的业务骨干参加。评价工作组成员对本部门的内部控制评价工作应实行回避制
度。
第二十一条 委托第三方机构协助实施内部控制评价，内部控制评价工作归口
管理部门依然对内部控制缺陷及其成因、表现形式和影响程度的认定结果真实性、
客观性和准确性承担责任。
第二十二条 内部控制评价应实施现场测试，并综合运用个别访谈、调查问卷、
专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集相关内部控制
设计和运行是否有效的证据，如实填写评价工作底稿。
第二十三条 内部控制评价工作底稿，应详细记录内部控制评价工作的内容，
包括评价要素、主要风险点、采取的控制措施、抽取的样本清单、样本占比等有关
证据资料以及评价结果等。
第六章 缺陷认定
第二十四条 内部控制缺陷包括设计缺陷和运行缺陷。内部控制评价工作组应
根据现场测试获取的证据，对内部控制缺陷进行初步认定，并按其影响程度分为重
大缺陷、重要缺陷和一般缺陷。
第二十五条 按照定性与定量相结合原则，确定公司内部控制缺陷认定标准如
下：
（一）财务报告相关的内部控制缺陷认定标准
从定性角度认定标准如下
1.重大缺陷：是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的
有效性，进而导致公司无法及时防范或发现严重偏离整体控制目标的情形。
（1）注册会计师发现董事、监事和高级管理人员舞弊。
（2）公司更正已经公布的财务报表。
（3）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中
未能发现该错报。
（4）公司审计委员会和内部审计机构对内部控制的监督无效。
2.重要缺陷：是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但
5
北京三元食品股份有限公司内部控制评价管理办法
导致公司无法及时防范或发现偏离整体控制目标的严重程度依然重大，须引起公司
管理层关注。
3．一般缺陷：是指除重大缺陷、重要缺陷之外的其他控制缺陷。
从定量角度认定标准如下：
公司内部控制缺陷定量标准以其对财务报表的影响程度来确定，即以该数额占
公司整体重要性水平的比重判定内部控制缺陷类型。公司采用内部控制缺陷对净资
产的影响程度作为判定内部控制缺陷的定量标准。
重大缺陷：错报≥净资产总额的 1%
重要缺陷：净资产总额的 0.5%≤错报＜净资产总额的 1%
一般缺陷：错报＜净资产总额的 0.5%
（二）非财务报告相关的内部控制缺陷认定标准：
从定性角度认定标准如下：
1.重大缺陷：是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的
有效性，进而导致公司无法及时防范或发现严重偏离整体控制目标的情形。
（1）董事、监事和高级管理人员舞弊行为；
（2）外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现
该错报；
（3）已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；
（4）公司审计委员会和审计部对内部控制的监督无效；
（5）违反国家法律、法规或规范性文件；
（6）重大决策程序不科学；
（7）制度缺失可能导致系统性失效。
2．重要缺陷：是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，
但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，须引起公
司管理层关注。
3．一般缺陷：是指除重大缺陷、重要缺陷之外的其他控制缺陷。
从定量角度认定标准如下：
公司内部控制缺陷定量标准以其对财务报表的影响程度来确定，即以该数额占
公司整体重要性水平的比重判定内部控制缺陷类型。公司采用根据该内部缺陷导致
的直接财产损失金额，确定内部控制缺陷的定量标准。
重大缺陷：直接财产损失金额 1000 万元以上；
重要缺陷：直接财产损失金额 500 万元以上-1000 万元；
一般缺陷：直接财产损失金额 100 万元以上-500 万元。
第二十六条 内部控制评价部门应以日常监督和专项监督为基础，结合年度内
6
北京三元食品股份有限公司内部控制评价管理办法
部控制评价工作，对存在的内部控制缺陷进行初步认定，按缺陷认定标准，对其影
响程度按重大缺陷、重要缺陷和一般缺陷进行划分。
重大缺陷由董事会或类似权力机构予以最终认定。对于认定的重大缺陷，公司
及所属子公司应及时采取应对策略，切实控制风险，并追究有关部门或相关人员的
责任。
第二十七条 对于前述重大缺陷、重要缺陷和一般缺陷的具体认定标准，所属
子公司应参考前述标准自行确定具体标准。
第七章 报告
第二十八条 内部控制评价报告应对内部环境、风险评估、控制活动、信息与
沟通、内部监督等要素进行分项评价，对内部控制评价过程、内部控制缺陷认定及
整改情况、内部控制有效性的结论等相关内容作出披露。公司及所属各单位年度内
部控制评价报告包括但不限于下列内容：
（一）内部控制评价的总体情况；
（二）内部控制评价的依据;
（三）内部控制评价的范围；
（四）内部控制评价的程序和方法；
（五）内部控制缺陷及其认定情况；
（六）内部控制缺陷的整改情况；
（七）内部控制有效性的结论。
第二十九条 所属各单位应于每年 2 月 28 日前，向公司审计部提交年度内部
控制评价报告，包括但不限于以下内容：
（一）经本单位负责人签字批准的内部控制评价报告；
（二）批准内部控制评价报告的内部决策文件；
（三）其他与内部控制工作相关的情况。
第八章 考核和责任追究
第三十条 内部控制的建立健全、有效执行的评价情况，以及所发现的内部控
制缺陷的整改情况，纳入对所属各单位的年度绩效考核指标。
第三十一条 对违反内部控制评价和影响内部控制评价工作执行的有关责任
人，公司将追究其相关责任。
第九章 资料保存
7
北京三元食品股份有限公司内部控制评价管理办法
第三十二条 公司总部及所属各单位应对开展内部控制评价过程中形成的内
部控制评价方案、工作底稿、缺陷认定表、内部控制评价报告、批准文件等相关资
料登记造册，妥善保存。按照“谁评价、谁保留”的原则，所属各单位内部控制相
关资料自行负责保存，保存时间不少于十年。
第十章 附则
第三十三条 所属子公司应根据本办法，结合自身实际，制定本单位内部控制
评价管理制度。
第三十四条 本办法由公司审计部负责拟订、修订和解释。
第三十五条 本办法经公司董事会审议通过，自发布之日起施行。
8
