深圳市深宝实业股份有限公司
2011年度内部控制自我评价报告
公司全体股东:
2011年度,为提升公司运行效率,降低经营风险,促进规范运
作,推动公司持续健康发展,公司根据中华人民共和国财政部等五
部委联合发布的《企业内部控制基本规范》(以下简称 “基本规
范”)及《企业内部控制评价指引》(以下简称“评价指引”)的
要求,结合公司实际,在内部控制日常监督和专项监督的基础上,
对截至2011年12月31日内部控制的有效性进行了评价,现将评价情
况介绍如下:
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误
导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承
担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任;监事会对董
事会建立与实施内部控制进行监督;经营层负责组织领导公司内部
控制的日常运行。
公司内部控制的目标是:合理保证公司经营管理合法合规、维护
资产安全、保证财务报告及其相关信息真实完整、提高公司经营效
率和效果、促进公司实现发展战略。由于内部控制存在固有局限
性,故仅能对实现上述目标提供合理保证。
二、内部控制评价工作的总体情况
公司成立了“内部控制自我评价工作小组”负责内部控制评价的
具体组织实施工作。“内部控制自我评价工作小组”成员包括监事
会主席、分管主要业务的公司高管及参与日常监控的负责人或业务
骨干,相关评价人员具备独立性、拥有良好的业务胜任能力和职业
道德素养、熟悉公司内部情况。
“内部控制自我评价工作小组”制定了详细的内部控制自我评价
工作方案及实施计划,围绕内部环境、风险评估、控制活动、信息
与沟通及内部监督要素,对纳入评价范围的内部控制设计与运行情
况进行全面评价。
公司聘请了德勤华永会计师事务所有限公司深圳分所为公司提供
内部控制咨询服务;本报告期,公司未聘请专业机构协助开展内部
控制评价工作;本报告期,公司未聘请会计师事务所对公司内部控
制进行独立审计。
三、内部控制评价的依据
本评价报告旨在根据基本规范及评价指引的要求,结合公司实
际,在内部控制日常监督和专项监督的基础上,对截至2011年12月
31日公司内部控制设计与运行的有效性进行评价。
四、内部控制评价的范围
本次内部控制评价范围为母公司及子公司深圳市深宝华城科技有
限公司。结合公司现有业务的实际情况,纳入评价范围的与财务报
告相关的业务和事项包括:组织架构、人力资源、财务报告、投资
管理、筹资管理、资金营运、担保活动、采购管理、销售管理、研
究与开发、固定资产、无形资产/生物性资产、存货管理、工程项
目、业务外包、生产及成本、全面预算管理、质量管理、合同管理
19个业务流程。
根据基本规范及其应用指引的相关要求,结合公司实际,2011年
度公司首先建立并完善与财务报告相关的内部控制体系,同时将公
司重要业务管理流程融入与财务报告相关的内部控制体系中同步进
行梳理,2012年度开展发展战略、企业文化、社会责任等其他业务
流程的梳理。上述业务和事项的内部控制已充分考虑了基本规范及
评价指引的要求,涵盖了公司当前经营管理的主要方面,不存在重
大遗漏。
五、内部控制评价的程序和方法
公司内部控制评价工作严格遵循基本规范及评价指引的要求,在
分析经营管理过程中的高风险领域和重要业务事项后,制定评价工
作方案,确定检查评价方法,并严格执行。
公司内部控制评价程序主要包括:
(一)准备阶段
公司成立了“内部控制自我评价工作小组”负责内部控制评价的
具体组织实施工作,并制定了详细的内部控制自我评价工作方案及
实施计划,明确了评价范围、工作任务、人员组织、进度安排等相
关内容。
在实施评价前,公司对相关评价人员进行了培训,培训内容包括
各业务流程需重点关注的问题、评价工作流程、评价方法、工作底
稿填写要求、缺陷认定标准、评价人员的权利与责任等内容。
(二)实施阶段
公司 “内部控制自我评价工作小组”充分了解评价范围的基本
情况后,确定了检查重点,相关评价人员综合运用各种评价方法对
内部控制设计与运行的有效性进行现场检查测试,按要求填写工作
底稿、记录相关测试结果,并对发现的内部控制缺陷进行初步认
定。
(三)汇总评价结果、编制评价报告阶段
“内部控制自我评价工作小组”汇总评价结果,对现场初步认定
的内部控制缺陷进行全面复核、分类汇总,对缺陷的成因、表现形
式及风险程度进行定量或定性的综合分析,按照对控制目标的影响
程度判定缺陷等级。
“内部控制自我评价工作小组”以汇总的评价结果和认定的内部
控制缺陷等级为基础,综合内部控制工作整体情况,客观、公正、
完整地编制内部控制自我评价报告,经公司董事会审计委员会审
核、董事会审议后对外披露。
评价过程中,公司“内部控制自我评价工作小组”综合运用个别
访谈、专题讨论、穿行测试、实地查验、抽样和比较分析等方法,
充分收集了评价范围内内部控制设计和运行是否有效的证据,根据
评价的具体内容,如实填写评价工作底稿,分析识别内部控制缺
陷。公司内部控制评价方法适当,获取的评价证据充分有效。
六、内部控制总体情况
(一)内部环境
1.公司治理
公司建立了由股东大会、董事会、监事会、管理层和各控股子
公司及职能部门构成的内部控制组织架构,根据实际情况、业务特
点及相关内部控制的要求,设置内部机构及岗位分工,明确职责权
限,将权力与责任落实到各责任单位,确保决策机构、监督机构与
各执行层之间权责分明、有效制衡,并能科学决策、高效运作。
公司股东大会是公司的最高权力机构,能够确保股东尤其是中
小股东充分行使其平等权利;公司股东大会的召开和表决程序规
范,公司成立后历次股东大会的召开,律师均出具了法律意见进。
公司监事会是公司的监督机构,对公司董事及高级管理人员的
行为及公司的财务状况进行监督及检查,并向股东大会负责及汇
报。
公司董事会是公司的决策机构,对股东大会负责,并负责公司
内部控制的建立健全及有效实施。董事会下设董事会办公室负责处
理董事会日常事务。
公司董事会下设提名委员会、薪酬与考核委员会、审计委员会及
战略委员会四个专门委员会,专门委员会依据工作细则分别承担公
司的相关重大事项的讨论与决策职能。
公司董事会下设内审部,内审部根据《公司内部审计制度》履
行职能。
公司经营层根据职能分工,各司其职。
各控股子公司和职能部门具体实施生产经营业务及日常管理事
务。
公司根据上述治理结构制定了相应的内部控制制度,明确界定
了各层级、各岗位的控制目标、职责和权限,保证董事会及经营
层下达的指令能够严格执行。
2.人力资源
公司结合战略发展需要,根据相关法律法规及业务特点,制定
了《人力资源管理手册》、《人力资源规划制度》、《绩效管理
办法》、《薪酬管理办法》及《员工培训管理制度》 等人力资源
管理制度,对人力资源的规划、招聘、绩效、薪酬、培训、劳动
纪律管理、劳动合同等进行统一的规范和要求,定期组织员工培
训,搭建了符合现代企业管理的人力资源管理体系,为员工建立
职业发展平台,保障员工民主权利,解决员工关心的问题,使员
工自身发展与企业发展融为一体。
3.企业文化
公司注重企业文化建设,充分利用OA自动化办公系统、网站及
宣传栏等宣传载体紧密围绕公司经营发展,凝练传播企业核心价
值观,有效引导和激励员工行为。公司积极关注员工幸福感,持
续深入开展“幸福工程”建设,结合公司员工的实际需求,不定
期开展员工生日慰问、员工体检、集体旅游、摄影作品展示等一
系列活动,通过逐步完善员工幸福指数工作思路和具体措施,努
力营造幸福和谐的企业文化氛围。
(二)风险评估
在公司内部控制体系规范工作中,公司通过识别关键风险阶
段,风险发生的可能性及其影响程度等,识别并分析存在的风
险,确定需重点关注及优先控制的关键风险,形成各业务流程的
风险清单,根据各业务流程的风险清单确定了相应的控制目标及
控制活动,并识别其中的关键控制活动,编制形成风险控制矩
阵,用于管理或减轻公司面临的风险。通过内部控制流程的梳理
和评估,建立了从战略出发、以风险为导向的符合基本规范要求
的内部控制体系。
公司通过年终总结、定期预算审核、每月经营分析、绩效考核
等措施及时发现和防范风险。
(三)控制活动
1.控股子公司控制
公司各控股子公司按照《公司法》等相关法律法规,建立了
由股东会、董事会、监事会(或监事)、管理层和职能部门构成
的内部控制组织架构,制定了内部控制制度。此外,公司制定的
《公司章程》、《公司财务管理制度》、《公司内部信息报告制
度》、《公司年报信息披露重大差错责任追究制度》及《公司信
息披露管理制度》等制度