张家界旅游集团股份有限公司2021年度内部控制自我评价报告
张家界旅游集团股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系),按照张家界旅游集团股份有限公司(以下简称“公司”)《内部控制自我评价手册》的评价方法和操作指引,我们对公司2021年12月31日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一、责任主体的声明
按照企业内部控制规范体系的规定,设计、实施和维护有效的内部控制,并评价其有效性是公司董事会、监事会及董事、监事、高级管理人员等管理层的责任。公司管理层对报告期内内部控制评价结论的真实性、准确性和完整性负责。
二、内控评价依据和范围
(一)评价依据。依据《公司法》、《证券法》、企业内部控制规范体系等法律法规、《张旅集团内部控制自我评价手册》以及公司内部控制制度等的相关规定和要求。 (二)评价范围。确定纳入本年度内部控制评价范围的单位是公司本部及所有分(子)公司、事业部。纳入评价范围的分(子)公司或者事业部,资产总额占公司合并财务报表资产总额的100%,营业收入合计占公司合并财务报表营业收入总额的100%。
确定纳入评价范围的内容有,按照风险导向原则,包括但不限
于公司治理层面,含组织架构、经营活动分析、职业道德、人力资源政策、信息与沟通、业绩考核、内部审计等;业务流程层面,含采购与付款环节、工薪与人事环节、生产与存货环节、销售与收款环节、筹资与投资环节、固定资产和其他长期资产资金管理流程、货币资金管理流程等。 上述纳入评价范围的单位、内容,涵盖了公司治理及经营管理的主要方面,不存在空白或重大遗漏。
三、评价的程序和方法
(一)评价程序。内控评价小组制定内控评价工作实施方案,明确评价主体范围、工作任务、人员组织、进度安排等。按评价主体不同,分为各单位自我评价和内控评价小组牵头部门审计监督部组织人员独立评价。被纳入评价单位先行组织全面自评,并对发现的一般缺陷立即整改;对重要、重大缺陷,组织相关人员全面总结、分析原因,做出整改方案,限期整改。审计监督部按照“方案”安排的时间组织评价人员进行现场测试评价,根据评价结论拟写2021年内部控制自我评价报告。报告经管理层、审计委员会复核、董事会审批。
(二)评价方法。内控评价人员结合公司实际运营情况,综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样测试、比较分析、结合日常实际工作所得经验等方法,充分收集被评价单位内部控制设计和运行是否有效的证据,按照评价的具体内容,如实填写评价工作底稿,研究分析内部控制缺陷。
四、内部控制建设及控制措施
公司围绕内部控制五要素即内部环境、风险评估、控制活动、信息与沟通、内部监督实行内部控制规范体系的建设与实施,主要措施为:
(一)内部环境
1.治理结构
根据《公司法》、《证券法》等相关法律法规,公司建立了股东大会、董事会、监事会为基础的法人治理结构。2021年,公司根据实际运营情况,设置相关业务管理部门和监督部门,在组织架构设计上,充分考虑了内部控制的要求,合理确定治理层及内部各部门、各成员公司之间的权力和责任,建立恰当的报告关系。
公司目前组织架构图如下:
2.发展战略。公司战略委员会根据高质量发展经济政策、市场需求、行业发展趋势、公司发展实际等具体情况,在2021年,组织公司近期及中长期战略规划编制修订工作。 3.人力资源政策。2021年,修订《集团人力资源管控办法》,完善《中高级管理人员退出现职管理办法》,起草《员工退出管理办法》,进一步规范人力资源管理工作;优化集团薪酬管理办法,出台《关于<张家界旅游集团股份有限公司薪酬管理办法>的实施意见》,
改善员工薪酬福利待遇,建立以岗定薪、绩效导向的薪酬激励体系;搭建人力资源用友软件管理系统,嵌入人力资源内部管理五大功能模块,组织人员培训;积极申报人才引进计划,加强人才队伍建设力度;对员工人事档案重新进行归整,清理劳动合同,依法依规实施人员退出及退休机制。
4.内部审计。公司设立内部审计监督部,由董事长分管,审计委员会指导,依据相关法律法规及公司《内部审计制度》、《内部审计工作程序》,承担内部控制监督工作。主要通过日常监督、专项审计和领导安排,对公司制度执行、财务报告、工程采购、货币资金使用、项目投资等关键业务实施审计监督;对公司内部控制体系设立及执行情况的有效性进行评价;对审计业务中发现的内部控制缺陷,及时向公司领导汇报,并督促业务单位采取措施及时整改;不定期向董事会、审计委员会以及公司高管层报告工作。 5.企业文化。2021年,公司加强对《山水旅游第一股》、张家界旅游集团官网、官方抖音等的管理,让内刊、官网成为传承企业文化 、传播内部消息,凝聚员工向心力的主阵地;围绕服务生产经营广泛开展文明服务活动,使企业文化管理与经营管理有机结合。学模范学先进,你追我赶蔚然成风,公司在行业风采大赛中多次获得多种荣誉称号。强化青年与妇女工作,组织“党建”主题演讲比赛,开展青年志愿者服务。利用“学习强国”“红星云”“澧兰党建”等学习平台,组织全体党员干部每日学,推进思想政治工作入脑入心。组织希望工程“一元捐”活动,弘扬社会正能量。组织“三八”妇女节户
外活动,增强职工队伍凝聚力和向心力。开展对100多人次困难职工帮扶长效机制。 6.社会责任。积极响应“乡村振兴”号召,派出优秀管理人员参加“乡村振兴”工作。干部职工结对帮扶、结对联系,扶贫工作“月月到,户户进。面对新冠疫情,集团党委多次召开会议贯彻落实上级精神、安排防控工作、落实防控任务。党员和疫情防控联络员深入站场站点、社区街道协同筑牢疫情防控坚强防线,公司捐款派车助力属地抗击疫情。认真开展“三联四建”活动,结合实际措施,积极探索全市标杆社区建设的新方法提出建议,投入帮扶资金解决实际困难。坚持参加无偿献血活动,践行公益、传播爱心。
7.安全、环境保护、服务质量管理。公司结合实际情况修订完善了相应的《安全生产管理制度》、《安全生产突发事故综合应急预案实施管理办法》、《旅游景区环境保护管理办法》、《服务质量管理制度》、《服务投诉管理办法》等,基本建立了统一指挥、处置高效、职责明确、快速反应的安全环保、优质服务工作机制。
(二)风险评估
公司设有风险控制委员会,建立了风险评估机制,修订完善《风险评估实施办法》,明确了风险管理的机构及职责。对经营事项中存在的风险因素,一律召开总裁办公会讨论,全面系统进行内、外部风险的识别并评价,根据风险影响的程度,权衡风险与收益,再上报党委会研究,合理确定风险应对策略,再确定运营方向和投资项目。将风险对公司的影响降至最低或可以承受的范围。面对7月底新型冠状
病毒的入侵,公司主动关闭景区公司、安排员工居家办公,组织员工配合政府就地多次核酸检测,尽可能规避经营风险及员工人身风险。
(三)控制活动
1.加强决策管理。结合集团实际修订决策制度,进一步完善《党委会议事规则》《“三重一大”决策制度实施办法》《人力资源管理办法》等制度,严格按照《中国共产党国有企业基层组织工作条例(试行)》规定对章程进行系统修订,进一步明确党委研究是董事会、经理层决策重大问题的前置程序。严格执行“三重一大决策”,定期召开党委会、党政联席会,加强民主决策、科学决策和集体决策。完善跟踪督办机制,党办和纪检监察室定期或不定期对党委会议定事项,党委班子的工作批示、安排进行督查督办,确保党委决策落实落地。 2.内控制度建设。公司一直注重内控制度建设,根据高质量发展的要求和公司经营实际,对内控制度不断进行全面修订。2021年公司组织对原108个内控制度进行了全面梳理修订。
3.行政事务管理。公司对会议的组织协调、印章使用管理、档案管理、公文管理、机关内务管理、重点工作督查督办管理等制定了相应的内控制度,对行政事务规范管理作了明确的指引。
4.投资活动控制。公司严格按照《投资管理制度》以及党委相关投资的若干规定,制定2021年度投资计划。做好投资项目前期研究,严控项目投资风险,审慎决策。参考本年度项目投资情况及公司实际发展需要,制定2022年度投资计划并提前做好现场调研。
5.财务管控
(1)会计系统控制。公司按照会计法和国家统一的会计控制规范,建立健全内部会计管理规范和监督制度,明确权责,相互制约;制定了相关财务会计管理及核算办法,统一公司内部会计科目,规范会计凭证、账簿和财务报告的处理程序和方法,对会计主体发生的各项经济业务进行记录、归集、分类和编报,完善会计业务的处理流程,充分发挥会计系统的控制职能。
(2)资金活动控制。公司严格遵照资金管理有关内控制度,对货币资金、会计核算、融资筹资、资金预算、应收款项、财务报告等进行全面过程控制与管理。资金支付规定了严格的逐级审核和联签程序,同时内部审计部门不定期对货币资金业务流程关键控制点进行测试,全面梳理可能存在的缺陷,确保货币资金的安全、完整,防范资金活动风险,提高了资金使用效益。
(3)资产活动控制。严格按照相关制度进行资产管理。一是强化固定资产使用部门或使用人责任意识,将每一件固定资产确认到具体使用人,并明确资产使用者的职责范围。二是资产管理部门定期或不定期地组织固定资产清查盘点,保证账、卡、物相符,保证固定资产明细账与固定资产卡片相符;三是严格固定资产预算、计划采购、验收入库、登记入账、领用出库到维修保养、处置等各个环节的财务核算和申报审批。全面做到在资产配置、资产使用、资产处置等各个环节都有人管理、有人负责,能及时发现问题、解决问题,杜绝人为损耗浪费,提高资产使用率。
(4)财务报告管理。公司严格按照财务管理的有关规定及时编报财务报告,遵守《信息披露管理制度》、《保密制度》和《外部信息使用人管理制度》。 6.工程与采购业务活动控制。根据《工程项目管理制度》,公司对所有的新建、扩建、改建工程项目的立项、前期报建、招标投标、施工建设、预结算、竣工验收六个阶段严格把关,确保程序到位。根据《物资采购管理办法》,进一步加强物资采购询价、竞争性谈判、公开招标等采购方式的管理,完善相关采购流程,严格管控询价结论认定程序,有效节省相关采购价格,控制采购成本。以质量优先、价格优先、效率优先为原则进行询价、核价;配合、指导、监督完成所有采购工作。
7.合同管理控制。按照《合同管理实施办法》,公司严格执行合同文本审查、审批盖章、合同变更、解除、纠纷处理、合同资料保管、合同后评估等的程序控制,确保拟定的合同内容、条款、价格合理;确保合同约定的经济活动双方履行规范;明确双方在合同实施过程中的责任、权利和义务,依法依规维护公司利益。 8.预算、绩效考核管理控制。依据《全面预算管理制度》、《绩效考核管理办法》,公司年初制定《2021年经营计划》、《2021年绩效考核方案》、《2021年总经理绩效考核责任书》等。并按季度、半年度、年度进行检查、考核、通报,确保集团预算编制、考核执行及结果运用切实有效。 9.突发事件应急处理控制。2021年公司设置了独立的安全管理
部门安委办,安委办根据公司《突发事件应急管理办法》和《应急预案》,负责对可能的突发事件规范处理,及时报告,并对可能突发事件隐患进行分析排查,不定时参加或组织安全教育。各成员公司按照安全生产管理工作的要求,建立了重大风险预防与预警机制,强化安全工作清单管理及现场监控,责任分工明确,责任到人,对危险源、安全隐患、重大风险及整改落实情况定期或不定期开展巡回检查,并记录存档,发现问题制定整改措施和计划,及时完成整改要求。 10.成员公司管理控制。报告期内,公司严格执行《成员公司管理办法》,明确成员公司的管理权限,并在人事、财务、审计、营销、经营目标责任、投资管理等方面作了详细具体的制度约定。公司制定的《成员公司重大信息报告管理实施办法》、《服务投诉管理办法》、《服务质量管理制度》等制度,以加强对成员公司信息传递方面的管控,对出现、发生或即将发生,可能对公司生产、经营、财产或声誉等产生较大影响的情形或事务时,保证这些重大信息(事务)第一时间在公司内部有效的快速传递、归集、上报和管理。 11.风险管控。报告期内,法务部梳理历史遗留或有负债法律风险隐患的事项,对有可能存在的风险隐患问题迅速介入处理。今年疫情导致经营环境发生重大变化,个别工程项目可能面临多重法律风险,公司法律顾问及法务事前积极参与协调沟通,为危机事项的处理及合规运营提供合理建议及专业法律意见,规避一定的法律风险。
(四)信息与沟通
公司建立健全各项信息与沟通机制,应用各种现代化信息平台,加强对内对外有效信息沟通,保障各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅、有效,公司对口部门与行业协会、中介机构、业务往来单位、相关监管部门的沟通渠道顺畅。公司通过市场调查、网络传媒等渠道,能够及时获取外部信息。 在对内沟通机制方面,重视信息系统在内部控制中的应用,采用OA办公系统、用友NC系统、人力资源管理系统、电子支付系统、企业电子邮件系统、门票管理系统、酒店管理系统、运输车辆电子监控系统、景区监控系统、微信平台内部工作管理群、QQ工作群等现代化信息平台进行有效沟通。并不断加强系统操作培训、用户管理、系统监控与维护,不断提高企业信息化水平。 在对外信息沟通机制方面,严格遵守《重大事项报告办法》、《舆情管理实施办法》、《信息披露实施办法》、《外部信息使用人管理制度》、《敏感信息排查管理制度》、《保密制度》、《推广与接待工作制度》等制度,明确信息传递机制、信息披露的组织机构、 范围和要求、信息收集和整理、信息披露程序的规范性要求,加强对定期报告、临时公告的编制审批及对外公布程序的管理。
(五)内部监督
公司设有符合内控规范的内部监督体系。监事会、纪检监察室、审计委员会是公司内部监督机构,对公司重大事项、重点工作、重点岗位职务人员的履职及内控风险进行监督。监事会、纪检监察室对公司董事会、高级管理层及其成员的履职以及公司财务、公司廉政建设、工作作风和纪律等事项进行监督;审计委员会负责组织协调内外部审
计机构对公司财务和内部控制进行审计、监督和指导;公司审计监督部是审计委员会的常设机构,负责对公司内部控制设计和执行的有效性实施监督、审计,对公司舞弊行为或事件进行调查处理,对监督检查中发现的内部控制设计和执行中的重大缺陷与存在的风险,及时向审计委员会或董事会报告。监事会、纪检监察室及审计监督部充分发挥内部监督职能,确保内部控制制度的贯彻和实施,规范运营秩序。
五、内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:
(一)财务报告内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷,分为定量标准和定性标准。财务报告内部控制缺陷评价的定量标准如下:
1.财务报告内部控制缺陷认定标准
类别 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
利润总额潜在错报 | 错报≥利润总额的5% | 利润总额的3%≤错报<利润总额的5% | 错报<利润总额3% |
资产总额潜在错报 | 错报≥资产总额的1% | 资产总额的0.5%≤错报<资产总额的1% | 错报<资产总额的0.5% |
经营收入潜在错报 | 错报≥经营收入总额的1% | 经营收入总额的0.5%≤错报<经营收入总额的1% | 错报<经营收入总额的0.5% |
所有者权益潜在错报 | 错报≥所有者权益总额的1% | 所有者权益总额的0.5%≤错报<所有者权益总额的1% | 错报<所有者权益总额的0.5% |
2.在实际进行财务报告缺陷认定时,充分考虑定性标准。
3.以下任意情况可视为重大缺陷的判断标准:
(1)识别出董事、监事和高级管理人员舞弊行为。
(2)对已公布的财务报告进行更正。
(3)注册会计师发现当期财务报告存在重大错报,而内部控制在运行过程中未能发现该错报。
(4)审计、薪酬与考核委员会和内部审计机构对内部控制的监督无效。
4.以下任意情况可视为重要缺陷的判断标准:
(1)沟通后的重要缺陷没有在合理的期间得到纠正。
(2)控制环境无效。
(3)公司内部审计职能无效。
(4)是否根据一般公认会计原则对会计政策进行选择和应用的控制无效。
(5)反舞弊程序和控制无效。
(6)对于期末财务报告过程的控制无效。
(二)非财务报告内部控制缺陷认定标准
非财务报告内部控制缺陷认定参照财务报告内部控制缺陷的认定标准,也分为一般缺陷、重要缺陷和重大缺陷。另外,以下迹象通常表明非财务报告内部控制可能存在重大缺陷:
1.企业缺乏重大民主决策程序,如缺乏“三重一大”决策程序。
2.企业决策程序不科学,如决策失误,导致并购不成功。
3.违犯国家法律、法规。
4.管理人员或关键技术人员纷纷流失。
5.媒体负面新闻频现。
6.内部控制评价的结果特别是重大或重要缺陷未得到整改。
7.重要业务缺乏制度控制或制度系统性失效。
六、内部控制缺陷的认定及其整改情况
根据公司财务报告、非财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告、非财务报告内部控制重大缺陷、重要缺陷。
七、内部控制评价结论
综上评价,公司有完善、健全、有效的内部控制规范体系,各项控制活动全面有效,并得到连续有效的贯彻执行。根据公司财务报告、非财务报告内部控制重大缺陷的认定情况,公司于2021年内部控制评价报告基准日,不存在内部控制重大缺陷、重要缺陷。董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告、非财务报告内部控制。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
八、其他内部控制相关重大事项说明
报告期内公司无其他需要说明的与内部控制相关的重大事项。
张家界旅游集团股份有限公司董事会
2022年4月21日