园城黄金：内部控制评价管理办法 公告日期 2014-05-28                    烟台园城黄金股份有限公司
                     内部控制评价管理办法
                            第一章 总 则
    第一条 为了促进烟台园城黄金股份有限公司(以下简称“园城黄金”)全面评价其内部控制的设计和运行情况,揭示和防范经营风险,充分满足财政部、证监会、上海证券交易所等外部监管机构对于企业内部控制相关信息的需求,根据财政部《内部控制基本规范》、《企业内部控制评价指引》、《上市公司内部控制规范指引》等有关法律、法规的规定,并结合本公司实际情况,特制定本管理办法。
    第二条 本管理办法所称的内部控制评价,是指董事会对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。
    第三条 本办法适用范围:公司及各权属单位。本办法所称权属单位,指园城黄金所属的直属分支机构和子公司。直属分支机构是指公司下属的直接从事生产经营或管理活动的非独立法人单位。子公司是指公司出资设立的全资子公司和控股子公司。参股企业的内部控制自评价应当根据本管理办法,结合企业实际运行情况实施,公司派出的董事、监事应代表表达园城黄金意见。
    第四条 园城黄金至少应当关注内部控制评价工作中的下列风险:(一)内控评价工作落实不到位,可能导致内控有效性评价工作未得到有效履行。(二)内控评价工作流于形式,可能导致内控失效。
    第五条 园城黄金董事会应当建立科学的内部控制评价工作机制,制定具体的内部控制评价办法,规定评价的原则、内容、程序、方法和报告形式等,明确相关机构和岗位的职责权限,按照规定的办法、程序和要求,有序开展内部控制自我评价工作,并对内部控制评价报告的真实性负责。
                   第二章 内部控制评价工作原则
    第六条 园城黄金实施内部控制评价工作,至少应当遵循下列原则:(一)全面性原则。评价工作范围应当包括园城黄金内部控制设计与运行,涵盖公司及其所属单位的各种业务和事项。(二)重要性原则。评价工作应当在全面评价的基础上,关注重要业务事项和高风险领域。(三)客观性原则。评价工作应当准确揭示经营管理的风险状况,如实反映内部控制设计与运行的有效性。(四)以风险为导向的原则。评价工作应当以风险为基础,根据风险发生的可能性和对公司内控目标影响的程度确定需要评价的重点业务单元、重要业务领域和重要流程环节。(五)及时性原则。评价工作应按照规定的时间持续进行,当经营管理环境发生重大变化时,应及时进行重新评价。
                   第三章 内部控制评价组织职能
    第七条 园城黄金董事会是公司内部控制评价的最高决策机构和最终责任者,其主要职责包括:(一)审阅和批准由公司管理层提交的内部控制自我评价报告;(二)批准由公司管理层提交的涉及内部控制整改的重大决策、重大风险、重大事项;(三)审议和批准按照公司章程规定由董事会批准的内部控制管理相关制度和规章。
    第八条 园城黄金总裁办公会是公司内部控制评价的领导机构和直接责任者,其主要职责包括:(一)审议内部控制评价工作计划;(二)审议年度内控自我评估报告,并提出相关意见和建议;(三)了解公司日常内部控制风险监控结果,根据内控缺陷情况,审议内控整改方案和措施;(四)协调和解决公司跨部门的内部控制评价过程中出现的重大事项;(五)听取和了解内控整改过程中出现的相关重大事项,并按照董事会授权进行决策。
    第九条 园城黄金内部控制评价检查小组是公司内部控制评价的主要工作机构,评价检查小组为临时机构,其主要职责包括:(一)确定开展年度内部控制设计有效性评估的工作范围和方法;(二)确定开展年度业务控制活动运行有效性评估的工作范围和方法;(三)实施内部控制设计和执行的有效性评估,并分析其设计和执行的有效性。
       第十条 制定评价方案,评价方案要完整要内控自我评估目标保持一致。(一)制定评价方案应遵循全面性、重要性、客观性原则;(二)应当结合被评价方的内部控制制度,进行风险识别、风析;(三)应当结合被评估企业的内控制度,对相关控制措施的设计和运行情况进行评估。
    第十一条 园城黄金审计部是内部控制评价归口管理部门,负责公司内部控制评价日常管理和监督工作,其主要职责包括:(一)组织和参与内部控制检查小组,召开内部控制有效性评价启动会;(二)汇总各职能部门和权属单位内部控制自我评估表和报告并进行备案;(三)收集、整理内部控制检查小组独立性测试评价工作底稿和评价报告;(四)按照内部控制检查小组形成的内部控制有效性结论,编写年度《内部控制自我评估报告》。
    第十二条 公司相关职能部门和各权属单位是内部控制评价的参与单位,其主要职责包括:(一)参与本部门内部控制自我评估工作;(二)实施部门内控自我评估,填写本部门内部控制自我评估表并撰写报告,报送内部控制归口部门汇总;(三)提供可靠信息资料配合内部控制检查小组进行内部控制测评和检查工作。
                      第四章内部控制评价工作内容
    第十三条 园城黄金内部控制评价主要包括以下工内容:(一)各相关职能部门及权属单位的内部控制自我评估;(二)内部控制检查小组的独立性测试评价;(三)内部控制检查小组关于内控缺陷的汇总和认定;(四)内部控制缺陷整改;(五)内部控制自我评估报告编制;(六)内部控制自我评估报告的信息披露
    第十四条 园城黄金的内部控制评价工作主要依据公司内部控制制度和工作程序,紧紧围绕对内部环境、风险评估、控制活动、信息沟通、内部监督等要素评价的具体内容,对内部控制设计和运行情况进行全面评价。(一)了解被评价部门基本情况,了解其业务范围、评价期间内生产经营计划和预算完成情况、组织机构设置及职责分工、领导层成员构成及分工、财务管理及会计核算体制、内部控制工作概况、最近一次内部控制评价(或审计)发现问题的整改情况等;(二)确定检查评价范围和重点。评价工作组根据掌握的情况确定评价范围、检查重点和抽样数量,并根据需要适时调整检查重点和分工情况开展现场检查测试;(三)评价工作组根据评价人员分工,综合运用各种评价方法对内部控制设计与运行的有效性进行现场检查测试,按要求填写工作底稿、记录相关测试结果,并对发现的内部控制缺陷进行初步认定;(四)记录工作内容,编制评价工作底稿。评价工作组汇总评价人员的工作底稿。(五)评价工作组应通过与被评价部门进行充分沟通来了解被评价部门基本情况;(六)确定检查评价范围和重点并应结合评价人员的专业背景进行合理分工;(七)评价人员应遵循客观、公正、公平原则,如实反映检查测试中发现的问题,并及时与被评价部门进行沟通;(八)评价工作底稿应进行交叉复核签字,并由评价工作组负责人审核后签字确认。
    第十五条 园城黄金审计部根据批准的评价方案,会同相关职能部门组织内部控制检查小组,具体实施内部控制评价工作,内部控制检查小组应当吸收企业内部控制熟悉情况的业务骨干参加。
    第十六条 园城黄金内部控制缺陷包括设计缺陷和运行缺陷,对内部控制评价过程中发现的内部控制缺陷,应当综合分析缺陷的成因、表现形式及重要程度,并按照一定的标准将各项内部控制缺陷分别认定为重大缺陷、重要缺陷和一般缺陷。编制内部控制缺陷认定汇总表,结合日常监督和专项监督过程中发现的内部控制缺陷及其持续改进情况,对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核,提出认定意见,按照规定的权限和程序进行审核后予以最终认定。
    第十七条 公司内部控制评价检查小组应对独立性测试评价工作底稿进行严格审核,对所认定的评价结果进行签字确认,并结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况进行综合分析。对于认定的重大缺陷,应当及时采取应对措施,确保将风险控制在可承受范围之内。(一)对于认定的内部控制缺陷,应当制定内部控制缺陷整改方案,按规定权限和程序审批后执行;对于认定的重大缺陷,还应及时采取应对策略,切实将风险控制在可承受度之内,并追究有关机构或相关人员的责任。(二)内部控制缺陷整改方案一般包括整改目标、内容、步骤、措施、方法和期限等。(三)测试完毕后20个工作日完成评估工作。(四)财务报告内部控制缺陷的认定标准由该缺陷可能导致财务报表错报的重要程度来确定。(五)企业应当根据自身的实际情况,参照财务报告内部控制缺陷的认定标准,合理确定非财务报告内部控制缺陷的定量和定性认定标准。(六)对于一般缺陷和重要缺陷,及时向企业经理层报告,并视情况考虑是否需要向董事会及其审计委员会、监事会报告,对于重大缺陷,应当及时向董事会及其审计委员会、监事会和经理层报告。
    第十八条 公司内部控制评价检查小组应设计内部控制评价报告格式,明确内部控制报告编制内容和基本要求,并按规定的决策程序和审批权限报经批准后方可适用。
    第十九条 公司应当根据年度内部控制检查小组评价结果,结合内部控制自我评估表和内部控制缺陷汇总表等资料,按照规定的程序和要求,及时编制内部控制评价报告。内部控制评价报告应涵盖但不限于下列内容:(一)董事会对内部控制报告真实性的声明(二)内部控制评价工作的总体情况(三)内部控制评价的依据(四)内部控制评价的范围(五)内部控制评价的程序和方法(六)内部控制缺陷及认定情况(七)内部控制缺陷的整改情况及重大缺陷采取的应对措施(八)内部控制有效性的结论
    第二十条 公司应当建立健全内部控制评价工作档案管理机制,妥善保管部控制评价的有关文件资料、工作底稿和证明材料等。
    第二十一条 公司内部控制评价检查小组应当综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法,收集公司内部控制设计与运行的有效性的相关证据,如实填写内部控制缺陷并进行分析、研究。
    第二十二条 公司选择以12 月31 日为作为年度内部控制评价报告的基准日,内部控制评价报告应于基准日后3 个月内向相关外部监管机构提交及报送。
    第二十三条 公司自内部控制评价报告基准日至内部控制评价报告提交日之间发生的重大缺陷,公司管理层应予以核实,并根据核查结果对评价结论进行相应调整。
    第二十四条 董秘对评估报告是否达到预期目的进行评价。评价报告的审批应在3个工作日内完成。评价的内容为:报告的内容是否完整;报告的程序是否适当;报告对控制缺陷的认定及改进建议是否合理。根据上市公司对内控自我评估的要求提出明确意见,不能只署名不提意见。
    第二十五条 公司内部控制报告经过内部审批程序报董事会批准,董事会对评估报告在5个工作内签署审批意见形成董事会决议,由董事会秘书处按照《信息披露管理办法》的要求,及时进行对外信息披露。
                     第五章 内部控制评价程序
    第二十六条 园城黄金审计部负责制定年度内部评价工作计划,明确内控评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容,报经总裁办公会和董事会审批后实施。
    第二十七条 公司可以授权审计部会同相关职能部门共同组织内控评价专门机构负责内部控制评价的具体实施工作,有序开展内部控制评价。内部控制评价一般包括内控评价准备阶段、实施阶段和报告阶段,其主要工作程序为:(一)制定内部控制评价工作计划和方案,报送总裁办公会和董事会审议批准;(二)组织成立内部控制评价检查小组实施独立自我评价工作;(三)各职能部门及各权属公司按照内部控制自我评价检查小组的安排开展本部门和本单位内部控制自我评估,并在规定时间内提交内部控制自我评估表和报告;(四)审计部汇总和统计各部门自评报告;(五) 内部控制检查小组根据各部门内控自评报告确定内部控制独立性测评的重点范围和工作计划,并具体实施分析和评价。(六)内部控制检查小组汇总和分析内部控制缺陷,指导各个部门进行整改和完善内部控制相关制度和工作程序,并持续根据内外部环境变化修订和更新内部控制手册。(七)审计部编制并修订内部控制自我评价报告。(八)内部控制自我评价报告经过规定的决策程序和审批程序后,由相关职能部门负责进行信息披露。
                    第六章 内部控制评价监督和改进
    第二十八条     园城黄金内部控制评价涉及的部门和权属单位应及时提供全面和准确的资料,保证内部控制评价工作的顺利开展,因迟报、漏报、瞒报等影响重大风险的妥善处置,造成严重后果,应追究有关人员的责任。
    第二十九条     未经授权批准或许可,任何个人或权属单位不得对外公布内部控制评价结果,凡擅自公布内部控制评价结果,给公司声誉和经济造成损失,应追究有关人员的责任。
    第三十条     公司应开展内部控制评价工作机制的全面评估工作,通过评估持续改进内部控制评价工作的工作效率和工作质量。
                              第七章 附 则
       第三十一条 本管理办法由园城黄金审计部负责解释。
       第三十二条 本管理办法自董事会批准之日起实施。