钢研高纳:北京钢研高纳科技股份有限公司内部控制评价管理办法

北京钢研高纳科技股份有限公司内部控制评价管理办法

第一章总则

第一条为规范北京钢研高纳科技股份有限公司（以下简称“钢研高纳”或“公司”）内部控制管理与评价工作，提示和防范风险，促进内部控制有效运行，根据财政部等五部委《企业内部控制基本规范》（财会〔2008〕7号）、《企业内部控制评价指引》（财会〔2010〕11号）、国务院国资委《关于加强中央企业内部控制体系建设与监督工作的实施意见》（国资发监督规〔2019〕101号）和集团公司《内部控制评价管理办法》（中国钢研审规字〔2

024〕7号）等文件要求，结合公司实际，制定本办法。

第二条本办法适用于钢研高纳及所属全资、控股子公司。

第三条本办法所称内部控制评价，是指在公司党委领导下，董事会对公司内部控制的有效性进行全面评价、形成评价结论并出具报告的过程。

第四条内部控制评价遵循的原则:

（一）全面性原则。内部控制评价包括内部控制的设计与运行涵盖各单位的各种业务和事项。

（二）重要性原则。评价工作在全面评价的基础上重点关注影

响目标实现的重要业务单位、重大业务事项、关键控制环节和高风险领域。

（三）客观性原则。评价工作要准确地揭示经营管理的风险状况如实反映内部控制设计与运行的有效性。第二章组织与职责

第五条公司党委全面领导内部控制评价工作，主要职责包

括：

（一）研究公司内部控制评价管理制度及评价标准；

（二）研究内部控制评价重大缺陷；

（三）定期听取公司内部控制报告。

第六条公司董事会是内部控制评价工作的决策机构，主要

职责包括：

（一）批准公司内部控制评价管理制度及评价标准；

（二）认定内部控制评价重大缺陷；

（三）定期听取和审议公司内部控制报告，对内部控制报告的真实性负责。

第七条公司董事会审计委员会负责内部控制评价指导与监督，主要职责包括：

（一）推进并督导公司内控体系有效运行；

（二）初步审议公司内部控制报告。

第八条公司经理层负责组织实施内部控制评价工作，主要

职责包括：

（一）组织制订公司内部控制评价管理制度；

（二）批准年度内部控制评价工作方案；（三）组织编制公司内部控制报告；

（四）明确缺陷整改责任，指导落实缺陷整改工作。

第九条公司内部控制评价部门负责统筹推动、组织协调内

部控制评价的具体实施工作，主要职责包括：

（一）拟订内部控制评价管理制度及评价标准；

（二）拟订年度内部控制评价方案；

（三）组织各单位开展内部控制评价工作；

（四）汇总内部控制评价结果，提出内部控制缺陷认定意见，编制公司内部控制报告；

（五）跟踪监督内部控制缺陷整改情况。

第十条公司各职能部门是本业务领域内部控制工作的责任部门，按照内部控制评价方案开展内部控制评价，主要职责包括：

（一）负责本业务领域内部控制的建立健全和有效运行；

（二）按照公司内部控制评价方案要求，提供内部控制评价相关资料；

（三）针对认定的内部控制缺陷制定整改措施，及时整改，按时提交整改情况。

第十一条各单位可在公司内部控制评价部门工作基础上根据实际情况和管理需要自行组织开展本单位内部控制

评价工作，并接受公司的监督评价，主要职责包括：（一）建立健全本单位内部控制评价管理组织机构；

（二）建立健全本单位内部控制评价管理制度和评价标准；

（三）对内部控制有效性进行全面评价，编制内部控制缺陷汇

总表及内部控制报告，经董事会或类似决策机构批准后上报公司备案；

（四）接受公司开展的内部控制监督评价工作，提供内部控制评价相关资料；

（五）对内部控制缺陷制定整改方案，明确整改责任，按要求报送内部控制缺陷整改完成情况。

第三章内部控制评价的组织实施

第十二条公司按照统一要求、分级组织的原则，以规范流程、消除盲区、有效运行为重点，对内部控制有效性进行全面评价，客观、真实、准确揭示经营管理中存在的内控缺陷。

第十三条公司内部控制评价工作应当以每年1月至12月为评价期间，全面开展自评价工作，除新设立不足1年、处于破产清算等特殊情况的公司外要做到应评尽评。其中，对新兴业务、高风险业务以及风险事件频发的领域每半年至少要自评价一次。

第十四条公司内部控制评价部门应对本层级及各单位的

内部控制有效性进行监督评价，制定监督评价方案，围绕重点业务、关键环节和重要岗位等方面开展评价工作，并确保每3年覆盖全部。第十五条各单位根据管理需求自行组织开展的内部控制评价工作，要及时向公司内部控制评价部门报备，公司将对内部控制评价“零缺陷”的单位纳入监督评价重点抽查范围。

第十六条公司可根据需要委托外部中介机构对公司内部

控制有效性进行评价。为公司提供内部控制建设、审计服务的会计师事务所，不得为其提供内部控制评价服务。

第四章内部控制评价的工作内容

第十七条内部控制评价工作根据《企业内部控制基本规范》应

用指引以及各业务领域的内部控制制度围绕内部环境、风险评估、

控制活动、信息与沟通、内部监督等要素确定公司内部控制评价的具体内容对内部控制设计与运行情况进行全面评价。

第十八条内部控制评价工作应开展内部环境评价，以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合公司相关管理文件要求，对内部控制环境的设计及运行情况进行认定和评价。

第十九条内部控制评价工作应开展风险评估机制评价，以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合公司相关管理文件要求，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。

第二十条内部控制评价工作应组织开展控制活动评价，以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合公司相关管理文件要求，对资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、全面预算、合同管理等业务活动相关控制措施的设计和运行情况进行认定和评价。

第二十一条内部控制评价工作应组织开展信息与沟通评

价以内部信息传递、财务报告、信息系统等相关应用指引为依据

结合公司相关管理文件要求，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性以及利用信息系统实施内部控制的有效性等进行认定和评价。

第二十二条内部控制评价工作应组织开展内部监督评价以

《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合公司相关管理文件要求，对内部监督机制的有效性进行认定和评价，重点关注审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。

第二十三条内部控制评价工作应结合企业发展阶段、重大业务事项和高风险业务确定内部控制评价范围。

企业发展阶段是指按照业务领域分布，结合被评价单位业务开展周期的具体发展阶段，考量内控体系成熟度，确定其内部控制评价范围。对于新设立企业，可按照《企业内部控制应用指引》要求，重点关注内控体系设立与执行情况；对于处在发展中企业重点关注内控体系覆盖全面性；对于处在成熟期企业，对标世界一流企业，在流程全面性的基础上，重点关注业务流程精益化管理等。重大业务事项一般包括：重大投资决策项目；兼并重组、资产调整、产权转让项目；期权、期货等金融衍生业务；融资、担保项目；重大的生产经营安排；重要设备和技术引进；采购大宗物资和购买服务；重大工程建设项目；年度预算内大额度资金调动和使用；以及其他大额度资金运作事项等。

高风险业务一般指经过风险评估后确定为较高或高风

险的业务，也包括特殊行业、特殊业务及国家法律、法规有特殊管制或监管要求的业务等。

第五章内部控制评价的工作程序

第二十四条内部控制评价程序一般包括:制定评价工作

方案、组成评价工作组、实施现场测试、认定内部控制缺陷、汇

总评价结果、编报评价报告等环节。

第二十五条内部控制评价由内部控制评价部门拟定年度

工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容。为保证工作的独立、客观、公正，工作人员与内控评价事项有利害关系的，应当回避。

第二十六条内部控制评价部门根据经批准的评价方案，组

成内部控制评价工作组，具体实施内部控制评价工作。

第二十七条内部控制评价工作对被评价单位进行现场测试，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。第二十八条内部控制评价工作要建立评价质量交叉复核制度，评价工作组负责人对评价工作底稿进行严格审核，并对所认定的评价结果签字确认后，提交内部控制评价部门。

第二十九条内部控制评价工作应编制内部控制缺陷汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，向董事会或者经理层报告。

第三十条各单位自行组织的内部控制评价工作应根据评

价结果编制内部控制报告，经本层级董事会或类似决策机构审议批准后报送公司审计合规部备案。

第三十一条公司内部控制评价部门根据公司内部控制评

价结果及监督评价结果，编制公司年度内部控制评价报告，经董事会批准后报送集团公司备案。

第三十二条内部控制评价工作应形成工作底稿详细记

录执行评价工作的内容包括评价要素、主要风险点、采取的控制措施、

有关证据资料以及认定结果等。评价工作底稿要求设计合理、证据充分、简便易行、便于操作。

第三十三条内部控制评价工作应按时提报年度内部控制报告，公司董事会对年度内部控制报告的真实性负责。

第三十四条内部控制评价工作档案应分层分级妥善保管，包括有关文件资料、工作底稿和证明等材料，由档案管理部门永久保存。

第六章内部控制缺陷的认定标准第三十五条内部控制缺陷按照缺陷类型分为设计缺陷和运行缺陷。

设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标。