内部控制自评报告书.docx
《内部控制自评报告书.docx》由会员分享,可在线阅读,更多相关《内部控制自评报告书.docx(12页珍藏版)》请在冰豆网上搜索。
![内部控制自评报告书.docx](https://file1.bdocx.com/fileroot1/2023-5/26/6c9bf10a-15b0-47a7-be82-2b0a02d7a611/6c9bf10a-15b0-47a7-be82-2b0a02d7a6111.gif)
内部控制自评报告书
企业内部控制自我评价报告
根据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的要求,公司对年度内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与实施内部控制进行监督;经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是:
合理保证公司经营合法合规、资产安全、财务报告及相关信息真实完整,提高公司经营管理效率和效果,促进公司实现发展战略。
由于内部控制存在固有局限性,故仅能对上述目标提供合理保证。
二、内部控制评价工作的总体情况
公司董事会下设财务审计委员会,负责公司内外部审计的沟通、检查及监督工作;公司内部审计部门负责内部控制评价的具体组织实施工作,对纳入评价范围的高风险领域和单位进行评价;内部控制评价小组负责具体的内部控制的组织评价工作,对公司董事会负责。
为进一步加强和规范公司内部控制,确保公司各项工作规范、有序运行,提升公司经营管理水平和风险防范能力,促进公司可持续发展,贯彻落实《企业内部控制基本规范》及相关配套指引的相关要求,公司梳理了生产、经营管理领域的核心内控流程并编制了《集团公司制度汇编》,为公司的内控管理实施、监督和评价建立了制度保障。
内控评价小组依据《青海省能源发展(集团)有限责任公司****年内部控制评价方案》对纳入评价范围的各部门及分子公司的内部控制的设计合理性及运行有效性进行评价并汇总,编制内部控制评价工作底稿,撰写内部控制评价报告并向董事会汇报。
公司内部控制评价报告经董事会会议审议通过后对外披露。
公司****年度聘请****管理咨询有限公司为公司提供内部控制咨询服务。
公司第*届董事会第*次会议审议通过了****年聘请**会计师事务所(特殊普通合伙)对公司内部控制的有效性进行审计的事项。
三、内部控制评价的依据
本评价报告根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》(以下简称“基本规范”)、《企业内部控制应用指引》(以下简称“应用指引”)、《企业内部控制评价指引》(以下简称“评价指引”)的要求,结合公司内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,对公司截至****年12月31日内部控制的设计合理性与运行有效性进行评价。
四、内部控制评价程序和方法
(一)评价程序
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行。
公司内部控制评价程序主要包括:
1、制定内控评价方案
公司内部审计部门牵头制定内控评价方案,明确评价范围、工作任务、人员组织、进度安排等相关内容,并经公司内控评价领导小组审议通过。
2、成立内控评价小组
内控评价小组由公司董事、高级管理人员及职能部门业务骨干组成。
3、组织内控评价业务培训
公司内部审计部门组织内控评价小组对评价指引、应用指引和内控评价程序和方法进行培训。
4、实施内部控制设计与运行情况现场测试
评价小组了解被评价单位的基本情况,对照标准控制措施,判断内部控制有无设计缺陷及运行缺陷,并对发现的缺陷进行评价,同时提出整改建议,并形成内部控制评价工作底稿,编制缺陷评价汇总表,把内部控制评价工作落到实处。
5、编制内控评价报告
内控评价小组根据公司的内部控制建设实施情况以及检查结果,编制《青海省能源发展(集团)有限责任公司****年度内部控制评价报告》(草案),报公司审计委员会审议,审议通过后提交董事会全体董事审议。
6、披露内控自我评价报告。
(二)评价方法
评价过程中,我们采用了个别访谈、专题讨论、穿行测试、实地查验、抽样和比较分析等适当方法,广泛收集公司内部控制设计和运行是否有效的证据,如实填写评价工作底稿,识别、分析内部控制缺陷。
五、内部控制评价的范围
本次内部控制评价的范围涵盖了公司及所属跟单位。
重点关注下列高风险领域:
资金活动风险、资产管理风险、采购风险、销售与收款管理风险、合同管理风险、会计信息风险。
纳入本次评价范围的业务和事项包括:
组织架构、发展战略、人力资源、社会责任、企业文化、资金管理、采购业务、资产管理、生产管理、煤炭运销业务、工程项目、财务报告、预算管理、合同管理、信息系统等内容。
上述业务和事项的内部控制涵盖了公司运营管理的主要方面,不存在重大遗漏。
六、内部控制综合评价
公司内控评价小组围绕“内部环境、风险评估、控制活动、信息与沟通、内部监督”五大要素进行综合评价,具体评价结果阐述如下:
(一)内部环境
1、组织架构
公司严格按照《中华人民共和国公司法》、《公司章程》等的规定,设立了股东大会、董事会、监事会,并在董事会下设战略投资委员会、财务审计委员会、计划考核委员会;建立了以《公司章程》为基础,以《公司总经理工作细则》及各专业委员会议事规则等为具体规范的一套较为完善的治理制度;明确了股东大会、董事会、监事会和经理层在决策、执行、监督等方面的职责权限、程序以及应履行的义务;形成了权力机构、决策机构、经营机构和监督机构科学分工,各司其责,有效制衡的法人治理结构;确保了每个机构和人员能够按照制度规范地行使权利和履行职责。
公司定期梳理、评估企业治理结构和内部机构设置。
****年公司聘请****管理咨询**有限公司对集团管控架构进行优化和规范,结合经营管理实际需求和公司的战略发展要求,优化设计了相关职能部门,确保了整个公司经营管理的科学分工、有效协调。
公司充分重视各种权限的管理,明确了各经营事项的权限层级,有效的杜绝了公司各级管理人员出现权限模糊、越权渎职等现象。
2、发展战略
公司制定了《战略管理制度》,明确了战略规划组织体系、战略制定、目标分解以及战略实施、评估和调整的程序,规范了战略规划的内容,以适应公司经营规模不断壮大和快速发展的需要,增强公司核心竞争力和可持续发展能力,保证公司战略目标的实现。
公司董事会下设立战略投资委员会,成员由**名董事组成,负责发展战略管理工作,对公司长期发展战略和重大投资决策进行研究并提出建议。
战略委员会下设投资评审小组,负责协助战略委员会做好战略决策的前期准备工作,提供公司方面相关资料。
公司在董事、监事和高级管理人员中树立战略意识和战略思维,充分发挥其在战略制定与实施过程中的模范带头作用。
公司管理层分解发展战略目标,建立发展战略实施的激励约束机制,将各责任单位年度预算目标完成情况纳入经济责任制考评体系,切实做到有奖有惩、奖惩分明,以促进公司发展战略的实现。
3、人力资源
根据《中华人民共和国公司法》、《劳动法》及有关法律法规规定,公司制定了《人力资源管理制度》、《招聘管理制度》、《薪酬管理制度》及《员工绩效考核管理制度》等制度,对人员招聘、工资薪酬、绩效考核、培训管理、人员晋升及淘汰等进行了详细规定。
同时,公司明确了各职能岗位的职责权限、任职条件和工作要求,做到因事设岗、以岗选人,避免因人设事或设岗,确保了选聘人员能够胜任岗位职责要求。
公司非常重视员工素质的培养,将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准;公司还根据实际工作的需要,针对不同岗位展开多种形式的后续培训教育,使员工能长期胜任其工作岗位。
公司设置了科学的业绩考核指标体系,由公司人力资源部、企业管理部等相关部门具体实施考核,采取组织考核与个人考核相结合的方式,对各级管理人员和全体员工进行考核与评价。
通过对公司整个人力资源管理体系的优化完善,为公司吸引、保留高素质人才提供了有力保障。
4、社会责任
公司管理层高度重视公司社会责任,树立社会责任意识,在公司中形成履行社会责任的企业价值观和企业文化,把履行社会责任融入企业发展战略。
在安全生产方面,公司始终坚持“安全第一、预防为主、综合治理的方针”,坚持在安全投入方面“宁可多花100万元,也不死一个人”,在安全生产方面,“宁可少产10万吨煤,也不死一个人”。
公司建立了企业安全生产监督检查机制,落实专岗专人负责公司安全生产检查。
安全生产责任落实到人,清楚界定安全事故责任人和部门,保证公司安全生产制度彻底得到贯彻执行。
****年,公司紧紧围绕“不松懈、不麻痹、不自满”九字方针,全面完善安全管理体系,出台了《安全事故报告和调查处理规定》,有效避免了同类事故的发生;编制了《事故应急救援预案》并开展预案演练,显著提高了应急救援能力;出台了《进一步加强煤矿单位安全管理基础工作的规定》,对现场基础安全工作进行集中整治,形成了全员、全方位、全过程抓安全的良好氛围。
在产品质量管理方面,公司加强煤炭质量管理,严格执行《煤炭质量管理办法》、对产品质量实行过程管控和反馈控制,开展经常性的煤质抽查和质量监管工作,及时发现并解决煤炭质量问题。
在环境保护方面,公司依据《青海省能能源发展(集团)有限责任公司环境管理办法》,不断加强内部监管力度,规范各生产经营单位环境保护工作,培养员工自觉保护环境的意识,全面提升了公司的环境管理水平。
公司根据集团公司环境管理体系工作的需要,编制了详细的工作规范,****年*月,公司顺利通过了ISO14001环境管理体系年度监督审核。
在员工权益维护方面,公司建立了科学的员工薪酬制度和激励机制,高级管理人员与普通员工薪酬的正常增长机制,实现按劳分配、同工同酬。
公司为所有员工及时办理了社会保险,足额缴纳社会保险费。
公司采取多项措施强化安全生产、产品质量、环境保护、资源节约、促进就业、员工权益保护等各方面管理,做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调,实现公司与员工、公司与社会、公司与环境的健康和谐发展。
报告期内,公司未发生安全生产事故、产品质量纠纷、环境污染处罚以及员工投诉等事项。
5、企业文化
公司在“四个不变”(即坚持加强党对企业的领导,公司党委是领导核心不变;坚持合法经营、照章纳税,两个文明协调发展的方向不变;坚持依靠广大职工,充分尊重广大职工主人翁地位的宗旨不变;坚持为地方和国家的社会主义建设积极做出贡献的指导思想不变)办企原则的指引下,搭建公司企业文化建设框架。
公司把“诚信尽责创新奉献”作为企业精神,以“诚和”文化为支点,以“以人为本、诚信经营”作为经营理念,以“百年伊泰、用心传递能量”为企业文化口号,并编制《公司员工文化手册》,明确企业形象、企业精神、价值观念、员工行为规范等内容,把企业文化建设融入到日常经营活动中,有意识地引导员工建立较为一致的行为习惯。
公司通过季度、年度绩效考核,开展先进工作者评选活动,引导标杆文化。
公司将文化建设与发展战略有机结合,打造适应企业发展需要的独具特色的企业文化,使员工自身价值在企业发展中得到充分体现。
(二)风险评估
公司结合基本规范有关风险评估的要求,以相关配套指引为依据,建立了统一规范的风险评估程序,定义了风险评估基础和风险评价标准,从风险发生可能性和影响程度两个维度,结合日常管理与监督、内部审计、外部审计等,在建立和实施内部控制的同时收集风险评估相关信息,通过风险识别、风险分析、风险评估及应对等步骤,对风险进行管理。
(三)控制活动
公司制定了《重大事故应急救援预案》,建立了安全生产事故应急预警和报告机制等,将风险控制在可承受度之内。
根据基本规范及配套指引要求,通过预防性控制与发现性控制相结合的方法,针对企业内部环境及主要业务制定了相应的控制措施,并定期对其执行情况进行检查分析。
1、资金活动
公司始终坚持资金集中归口管理的原则,强化资金统一控制调配机制,全面提升资金营运效率,降低财务风险。
公司通过《货币资金及票据管理制度》,加强对营运资金的系统控制,严格规范资金的收支条件、程序和审批权限。
公司财务部管理筹资业务,为加强对筹资活动的内部控制,保证筹资活动的合法性和效益性,公司在《章程》、《筹资管理制度》等制度中对筹资审批权限有明确的界定。
2、采购业务
为了促进企业合理采购,满足生产经营需要,防范采购环节的舞弊风险,公司针对采购管理的关键控制环节,明确了相关的流程规范以及控制要求,主要包括采购计划管理,供应商分类分级管理,采购过程监督和质量管理,采购价格、合同、付款审核审批管理及招投标管理等。
在采购计划管理方面,公司严格按照生产经营需求编制采购计划,严格控制采购请购环节,减少盲目采购现象,防止和避免材料库存积压及企业流动资金占用。
建立供应商分类分级管理机制,严格对供应商进行筛选、评价,进一步优化、完善公司的采购体系,有利于公司与供应商形成互利共赢的合作伙伴关系。
建立采购过程监督和质量检查体系,由不同的部门和单位对供应商进行过程监督和产品质量检查,明确规定产品验收标准和入库程序,保证最终入库产品符合公司要求。
通过严格控制采购价格、采购合同和采购付款权限审批流程,规范采购价格确认、采购合同审批和风险规避等方法,通过采购付款审批确认环节,有效的控制了采购价格过高、采购合同风险和采购付款不规范等问题。
公司制定了《招投标管理制度》,对重大采购项目招投标的原则、招标程序、招标文件、评比规则、中标通知书的发出等事项进行了严格的规定。
针对符合《招投标管理制度》的采购项目,公司在开标前由各采购归口管理部门组织包括经办部门代表、需求部门代表、财务部门代表、技术专家、审计部门在内的评标委员会进行评标、开标工作。
上述措施有效降低了采购成本,避免了采购舞弊现象的滋生,增强了企业的市场应变能力和竞争能力。
3、资产管理
公司制定了《资产管理制度》,****年修订了《固定资产管理办法》。
在固定资产管理方面,公司围绕固定资产的购置、验收、登记、内部调拨、维修以及报废等方面做了明确的流程规范和约束;在存货管理方面,公司围绕原材料采购申报、验收入库、领用发出、保管等方面进行了明确的管理和控制;在无形资产管理方面,为保护无形资产的安全并维护其价值,公司围绕土地资产、专利资产以及商标资产进行了明确的管理要求和规范约束。
为了加强对资产盘点工作的管理,采取定期清查盘点和不定期抽查的措施,保证资产账实相符,确保公司资产的安全和完整。
4、销售业务
公司对整个销售过程进行了全面控制管理,主要围绕销售计划、客户信用、煤炭价格及销售合同等方面进行有效控制和管理。
公司对市场进行了深入细致的分析和预测,按照公司战略发展要求和往年的销售实际情况编制和分解销售计划,用以指导销售工作。
同时,公司对客户信用和能力进行了细致的调查研究,与具备一定信用能力、资金能力的客户合作。
公司根据实际市场情况和竞争对手价格策略,灵活调整煤炭销售价格。
5、工程项目
为加强公司的基本建设管理,公司制定了《基本建设项目管理制度》,建立了规范的重大工程项目立项与审批、项目实施、竣工决算、验收与付款程序,明确了公司基建工程部部、发展规划部、、审计部等相关部门的岗位职责和审批权限,确保了可行性研究与决策、预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相分离,确保公司工程项目建设可行、工程建设过程可控、工程验收规范、工程决算透明。
6、财务报告
公司高度重视财务报告数据的真实、完整,对公司会计核算、财务报告编制、披露等进行了严格的控制和管理。
公司在财务管理和会计核算方面均设置了较为合理的岗位和职责权限,并配备了相应人员以保证财会工作顺利进行,会计机构人员分工明确,实行岗位责任制,对不相容职务进行了明确并实施分离。
为避免出现财务报告虚假和重大遗漏,公司加强了对财务报告编制、合并财务报表、财务报表对外提供等方面的过程控制。
具体为:
在财务报表编制时需严格按照国家规定的会计制度和政策要求进行编制,任何人不得擅自更改公司现有会计政策和会计估计,并将报表编制、审核、审批进行分离,保证财务数据的准确性和真实性;在正式对外提供财务报表之前,公司将聘请会计师事务所进行审计,保证公司所提供的财务报表不存在虚假信息和重大遗漏。
公司健全了财务报告编制、对外披露和分析利用各环节的授权批准制度,包括编制方案的审批、会计政策与会计估计的审批、重大交易和事项会计处理的审批,对财务报告内容的审核等。
同时公司建立了财务报告分析制度,通过对公司的各种经营数据和财务数据进行分析研究,为公司决策层提供了充实有效的决策依据。
7、全面预算
公司依据战略发展规划和年度经营计划,对公司的经济事项进行预算管理。
预算的编制一般按照“上下结合、分级编制、逐级汇总、统一协调”的程序进行。
公司对预算执行单位下达年度经营目标,各执行单位结合自身特点及预测的执行条件,提出本单位财务预算方案,公司预算管理部门进行审查、汇总,提出建议,编制财务预算方案(草案),经董事会审议批准后由各预算执行单位及员工执行。
公司围绕预算的编制分解、执行情况和过程控制、预算调整以及考核等方面进行管理和控制,确保公司的预算方案科学有效,预算管理过程可控可查,保证公司预算管理真正落到实处。
8、合同管理
为了规范合同管理,防范与控制合同风险,有效维护公司合法权益,公司制定了《合同管理办法》,对合同的主体、形式与内容、合同的签订、执行、变更、转让与解除以及合同纠纷的调解、仲裁和诉讼等各环节都做出了明确规定,并建立了合同评审内部会签制度。
公司各层级根据《合同管理办法》的规定在授权范围内履行审批权限。
在合同执行过程中,公司一方面遵循诚实信用原则严格履行合同,同时对对方合同履行情况实施有效监控,强化对合同履行情况的检查、分析和验收,确保合同全面有效履行。
9、信息系统
公司信息管理部负责全公司的信息系统管理工作,建立了信息系统日常开发及维护机制,开展信息系统开发、维护和日常管理工作,保障信息系统能够持续正常运转。
根据公司战略发展要求和经营管理现状,公司明确了信息系统的发展方向:
保障业务系统稳定运行的同时继续积极协助相关业务单位推动信息化建设工作,加大信息化培训和宣传工作,提升全公司信息化意识。
对公司的信息系统进行有计划的扩展、升级和更新,提升公司信息化管理水平。
明确信息系统权限管理要求,实现利用信息系统对公司权力、责任、信息等方面有效控制。
10、生产管理
公司重视煤炭生产过程的全面管理控制,为了贯彻执行国家煤炭行业生产有关方针、政策,加强生产管理工作,规范生产管理行为,公司制定了《煤炭生产管理制度》。
从生产计划控制、生产工艺管理、生产过程监督、机电设备管理、运输管理管理以及零部件和最终产品的质量检查控制,均做了规范要求和控制约束。
****年,集团公司两个生产矿井分别达到国家煤炭行业一级标准(鱼卡公司)和二级标准(大通煤矿)
(四)信息与沟通
1、内部信息与沟通
借助信息管理系统,如OA系统,实现了公司内部交流的网络化和信息化,使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅,沟通更便捷、有效。
在日常管理中,建立了月度例会、定期经营分析报告、专项工作报告等信息沟通渠道,便于公司各级员工及时高效地了解公司各种经营管理信息。
2、外部信息与沟通
公司利用多种渠道和机制,与投资者、媒体、监管机构保持顺畅的沟通和联络,定期及不定期披露相关报告,接受各监管机构的问询、检查。
同时坚持惩防并举、重在预防的原则,通过举报电话、举报信箱及内部审计等渠道建立了员工或外部相关各方与管理层、审计委员会之间的反舞弊信息沟通渠道,营造廉洁经营的氛围。
(五)内部监督
公司董事会下设审计委员会,依据董事会的要求对公司重大经济行为进行专项审计监督。
公司明确审计部为内部控制体系运行状况测试监督的主管部门,配备专门的内部控制监督人员,不定期地对公司内部各种经济事项进行审计,对内控执行情况进行检查,对公司的业务管理过程进行全面监督和控制。
通过日常监督与专项监督,对公司财务信息的真实性和完整性、内部控制制度建立和实施的有效性等情况进行检查、监督与评价。
公司通过总经理办公室法律事务室,对整个公司经营管理中涉及的合同条款进行法务审核,确保各类合同不存在法律风险。
七、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引等相关规定,结合公司规模、行业特征、风险偏好和风险承受度、风险发生的可能性、风险可能产生的影响程度等因素,对公司内部控制缺陷认定标准进行了调整,研究确定了更适合本公司的内部控制缺陷具体认定标准。
1、公司对内部控制缺陷的等级划分
按照影响内部控制目标实现的严重程度,公司将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷:
(1)重大缺陷:
是指一个或多个控制缺陷的组合,可能导致企业严重偏离控制目标;
(2)重要缺陷:
是指一个或多个控制缺陷的组合,其严重程度和经济后果低于重大缺陷,但仍有可能导致企业偏离控制目标;
(3)一般缺陷:
是指除重大缺陷、重要缺陷之外的其他缺陷。
2、公司对内部控制缺陷认定的定量及定性标准
(1)财务报告内控缺陷的定量及定性标准
从定量标准看,如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的0.5%或小于税前利润的3%,则认定为是一般缺陷;如果大于资产总额的0.5%(含0.5%)、小于1%,或大于税前利润的3%(含3%)、小于5%认定为重要缺陷;如果大于资产总额的1%(含1%),或大于税前利润的5%(含5%)则认定为重大缺陷。
从定性的标准看,以下情形至少通常被认定“重大缺陷”:
对以前发表的财务报表进行重报,以反映对错误或舞弊导致的错报的纠正;审计委员会对公司外部财务报告及对于财务报告内部控制的监督失效;发现涉及高级管理层的任何程度的舞弊行为;已向管理层汇报但经过合理期限后,管理层仍然没有对重要缺陷进行纠正。
公司规定,涉及以下领域的内控缺陷至少应认定为“重要缺陷”:
对非常规或非系统性交易的内部控制缺陷;对公认会计准则选择和应用会计政策的内部控制缺陷;对关联交易、重大重组的内部控制缺陷。
(2)非财务报告内控缺陷的定量及定性标准
如果该缺陷单独或连同其他缺陷可能导致直接财产损失金额小于100万元(含100万),或受到省级(含省级)以下政府部门处罚但未对公司定期报告披露造成负面影响,则认定为一般缺陷。
如果该缺陷单独或连同其他缺陷可能导致直接财产损失金额大于100万且小于1000万元(含1000万)或受到国家政府部门处罚但未对公司定期报告披露造成负面影响,则认为是重要缺陷。
如果该缺陷单独或连同其他缺陷可能导致直接财产损失金额大于1000万元或已经对外正式披露并对公司定期报告披露造成负面影响,则认为是重大缺陷。
根据上述认定标准,结合日常监督和专项监督情况,本次内部控制评价过程中未发现报告期内存在重大缺陷和重要缺陷。
八、内部控制缺陷的整改情况
报告期间,公司未发现需要整改的重大及重要内部控制缺陷,相关的内部控制设计合理,运行有效。
九、内部控制有效性的结论
公司根据基本规范、评价指引及其他相关法律法规的要求,对公司截至****年12月31日的内部控制设计与运行的有效性进行了自我评价。
报告期内,公司对纳入评价范围的业务与事项均已建立了内部控制,并得以有效执行,达到了公司内部控制的目标,不存在重大缺陷。
公司将根据基本规范、配套指引和规范性文件的要求,进一步健全内部控制制度并完善内控长效机制,加大监督检查力度,增强风险防范,并根据新政策的规定、监督部门的要求、经营环境的变化及公司发展的实际需求,适时对公司内部控制制度加以调整,使公司内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应,进一步完善内部控制体系,推进内部控制各项工作不断深化,促进公司健康、可持续发展。