内蒙古敕勒川科技发展股份有限公司
内蒙古敕勒川科技发展股份有限公司
2015 年度内部控制自我评价报告
本公司及董事会全体成员保证公告内容的真实、准确和完整,不存在虚假
记载、误导性陈述或者重大遗漏。
内蒙古敕勒川科技发展股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求(以下简称“企业内部控制规范体系”),结合内蒙古敕勒川科技发展股份有限
公司(以下简称“公司”)内部控制制度和评价办法,在内部控制日常监督和专
项监督的基础上,我们对公司 2015 年 12 月 31 日(内部控制评价报告基准日)
的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其
有效性,并如实披露内部控制评价报告是公司董事会的责任。公司监事会对董事
会建立和实施内控控制进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容部存在任何虚
假记载、误导性陈述或重大遗漏。并对报告内容的真实性、准确性和完整性承担
个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存
在的固有局限性,估仅能为实现上述目标提供合理保证。此外,由于情况的变化
可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷及重要缺陷的认定情况,于内部控制评
价报告基准日,不存在财务报告内部控制重大缺陷或重要缺陷,董事会认为,公
司已按照企业内部控制规范体系和相关规定的要求在所有重大或重要方面保持
1
内蒙古敕勒川科技发展股份有限公司
了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷及重要缺陷认定情况,于内部控制评
价报告基准日,公司发现 1 个非财务报告内部控制重大缺陷或重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价的程序和方法
内部控制评价工作依据基本规范、评价指引等规定的程序执行,按照本公司
董事会及其下设审计委员会的要求,由管理层带领有关部门和人员,对纳入评价
范围的高风险领域和单位进行评价。评价过程中,我们采用了问题调查、专题讨
论、实地查验等适当方法,广泛收集公司内部控制设计和运行是否有效的证据,
对审计管理中心发现的问题,经实地查验、组织讨论后将汇总后建议和实施方案
向公司管理层汇报。如实填写自我评价工作底稿,分析、识别内部控制中存在的
不足并及时制定相应的改进措施。
四、内部控制评价工作的总体情况
(一)公司内部控制的组织架构
内蒙古敕勒川科技发展股份有限公司组织架构图
股东大会
监事会 战略委员会
提名委员会
董事会
审计委员会
总经理 薪酬与考核委
办公室 证券部 财务部 企业管理 战略投资 法律事务 审计部
部 部 部
2
内蒙古敕勒川科技发展股份有限公司
公司已经形成了以股东大会为最高权力机构、董事会为决策机构、经营层为
执行机构、监事会为监督机构,各司其职、各尽其责、相互协调、相互制衡的法
人治理结构,公司的机构设置及职能的分工符合内部控制相关规定的要求。公司
股东大会依据相关规定认真行使法定职权,严格遵守表决事项和表决程序的有关
规定。公司董事会组织科学,职责清晰,制度健全,独立董事制度得到有效执行,
公司董事会现有董事 9 人,其中独立董事 3 人,占董事会总人数的三分之一,其
中有 2 名独立董事为财务会计专业人士;董事会下设战略委员会、审计委员会、
薪酬与考核委员会、 提名委员会以及风险控制管理工作小组(已建立制度但未
成立委员会),有较为完善的董事会治理结构。
公司监事会由 3 名监事组成,监事会设主席 1 名,股东监事 2 人,职工监
事 1 人,公司监事能够本着严谨负责的态度行使监督职能,对公司财务和公司
董事、公司高级管理人员履职情况进行了有效监督。
(二)公司内部控制制度建设
公司内部控制的目标是:保障经营管理合法合规,保护公司财产的安全,保
证财务报告及相关信息的真实和完整;提高经营效率和效益;促进公司战略发展
目标的实现。针对公司内控薄弱的现实,公司于 2015 年 4 月 27 日召开了第七届
董事会第二十次会议,审议通过了《内部控制手册》和《内部控制评价手册》,
公司根据《上市公司内部控制指引》的要求,为规范管理,控制经营风险,结合
自身特点与管理需要,以建立《内部控制手册》和《内部控制评价手册》为契机,
公司同时对全部现行制度进行了修订,审计通过了《关于重新修订各项制度的议
案》,经董事会和股东大会审议通过,公司修订了包括:《股东大会议事规则》、
《董事会议事规则》、 监事会议事规则》、 独立董事制度》、 关联交易管理制度》、
《对外担保管理制度》、《分红管理制度》、《总经理工作细则》、《董事会秘书工作
细则》、《提名委员会工作细则》、《审计委员会工作细则》、《薪酬与考核委员会工
作细则》、《风险管理委员会工作细则》、《战略委员会工作细则》、《控股子公司管
理办法》、《重大信息内部报告和保密工作制度》、《投资者关系管理制度》、《内部
控制管理制度》、《内部控制评价制度》、《防范控股股东及关联方资金占用管理制
度》、《接待和推广工作制度》、《独立董事年报工作制度》、《年报信息披露重大差
错责任追究制度》、《审计委员会年报工作规程》、《外部信息使用人管理制度》、
《子公司重大信息报告工作制度》、《敏感信息管理制度》、《信息披露事务管理制
3
内蒙古敕勒川科技发展股份有限公司
度》、《信息披露管理制度》、《募集资金使用管理制度》、《社会责任管理制度》、
《对外投资管理制度》、《反舞弊制度》等制度。
(三)内部审计工作
公司已建立了独立的审计部门,并直接对董事会下设的审计委员会负责, 按
内部审计制度规定开展内部审计工作,具体负责对生产经营活动和内部控制执行
情况的监督和检查,包括进行检查和审核,提出改进建议和处理意见,确保内部
控制的贯彻实施和生产经营活动的正常进行。2015 年度本公司本部门及除子公
司绍兴县泰衡纺织品有限公司之外的其他子公司均未开展实质经营业务活动,因
此,本公司审计部未开展内部审计工作。
(四)重点控制活动
公司在加强日常经营管理方面制定了详细的管理制度和操作细则,在日常经
济业务处理中均有明确的授权和核准体系,对控股子公司、关联交易、交易授权
控制、对外担保、重大投资、信息披露等重要方面建立了相应的管理制度和工作
流程,并得到有效执行。
1、对控股子公司的内部控制
公司制定了较为规范和完善的工作制度和工作流程,加强对下属控股子公司
的管理。
2、交易授权控制
公司按交易金额的大小及交易性质不同,根据《公司章程》及上述各项管理
制度规定,采取不同的交易授权,具体根据交易金额由公司总经理、董事长、董
事会、股东大会审批。
3、关联交易的内部控制情况
公司关联交易遵循诚实信用、平等、自愿、公平、公开、公允的原则,公司
制定了《关联交易管理办法》,按照有关法律、行政法规、部门规章明确划分股
东大会、董事会对关联交易事项的审批权限,规定关联交易事项的审批程序和回
避表决要求。
4、对外担保的内部控制情况
为规范公司对外担保行为,有效控制公司对外担保风险,公司依据《公司章
程》及相关法律、法规,明确了股东大会、董事会对担保事项的审批权限,规定
了对外担保的程序、对外担保合同的签定、风险控制流程、信息披露等 ,严格
4
内蒙古敕勒川科技发展股份有限公司
控制担保风险。截止本报告披露日,公司无逾期对外担保行为,对外担保余额为
零。
5、重大投资的内部控制情况
公司董事会下设战略委员会,负责对公司发展战略规划和重大投资决策进行
研究并向董事会提出建议,结合公司建立的《对外投资管理办法》,对外投资业
务实施集中管理,规范投资行为,建立行之有效的投资决策与运行机制,提高投
资效益,规避投资风险和管理风险以及识别并评估可能存在的风险。高级管理层
基本能保障及时识别风险,并以风险评价报告的形式传递给决策层。有利于加强
公司投资管理,规范公司的投资行为,提高投资效率与效果,降低投资风险,为
保证资金运营安全性和收益性,建立有效的对外投资约束机制。
6、信息披露的内部控制情况
公司制定了《信息披露管理制度》《信息披露事务管理制度》、《内幕信息知
情人登记管理制度》、《外部信息使用人管理制度》、《敏感信息管理制度》、《重大
信息内部报告和保密工作制度》、 年报信息披露重大差错责任追究制度》以及《投
资者关系管理制度》等,确保公司对信息披露的内部控制严格、充分、有效,保
证所披露的信息真实、准确、完整。公司如实、完整记录内幕信息在公开前的报
告、传递、编制、审核、披露等各环节所有内幕信息知情人名单,以及知情人知
悉内幕信息的内容、时间等相关档案,供公司自查和相关监管机构查询。报告期
内,公司设专人负责投资者沟通接待事务,规范公司对外接待等活动,确保信息
披露的公平性,保护投资者利益。
7、人力资源
公司根据发展战略,结合人力资源现状和未来需求预测,建立人力资源目标,
制定人力资源总体规划和管理制度,明确人力资源的引进、开发、使用、培养、
考核、激励、退出等管理要求,实现人力资源的合理配置。公司实行全员劳动合
同制,制定了系统的人力资源管理制度,对人员录用、员工培训、工资薪酬、福
利保障、绩效考核、内部调动、职务升迁等进行了详细规定, 并建立了一套完
善的绩效考核体系。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的
重要标准,切实加强员工培训和继续教育,不断提升员工素质。
8、企业文化
自公司实际控制人变更以来,公司以天首集团的企业宗旨引领本公司的文化
5
内蒙古敕勒川科技发展股份有限公司
建设,倡导“诚信、稳建、创新、共赢”的企业文化精神,坚持运用法治思维和
法治方式推动企业发展,鼓励员工在自身岗位上追求自我价值的实现。公司在坚
持这些价值观的前提下,按照现代企业制度建立起了一套经营管理规范和流程。
(五)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。
纳入评价范围的主要单位包括:内蒙古敕勒川科技发展股份有限公司、北京
凯信腾龙投资管理有限公司、绍兴县泰衡纺织品有限公司、包头市敕勒川数据中
心有限公司、共青城凯信实业有限公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%,营业收
入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括:组织架构、发展战略、人力资源、社
会责任、企业文化、资金活动、采购业务、销售业务、资产管理、工程项目、担
保业务、财务报告、全面预算、合同管理、信息与沟通、信息系统。重点关注的
高风险领域主要包括资金活动、采购业务、销售业务、资产管理、工程项目、财
务报告、合同管理方面。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面,不存在重大遗漏。
(六)内部控制检查及监督情况
公司董事会设立审计委员会,主要任务是:审查公司内部控制及其实施情况
的有效性;指导公司内部审计机构的工作,监督检查内部审计制定及其实施情况;
审核公司的财务信息及其披露;审核和监督关联方交易以及评价关联方交易的适
当性。监事会负责对董事会编制的公司定期报告进行审核并提出书面审核意见;
检查公司财务;对董事、高级管理人员执行公司职务的行为进行监督,对违反法
律、行政法规、本章程或者股东大会决议的董事、高级管理人员提出罢免的建议;
当董事、高级管理人员的行为损害公司的利益时,要求董事、高级管理人员予以
纠正;依照《公司法》第一百五十二条的规定,对损害公司利益的董事、高级管
理人员提起诉讼;监督公司经营中出现的异常情况;对公司在披露 2015 年年报
的同时披露内部控制自我评价报告。
五、内部控制评价工作依据及内部控制缺陷认定标准
6
内蒙古敕勒川科技发展股份有限公司
公司依据企业内部控制规范体系及《企业内部控制基本规范》、《企业内部控
制应用指引》及《企业内部控制评价指引》组织开展内部控制评价工作。
2015 年公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一
般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,
区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部
控制缺陷具体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认定
标准如下:
(一)财务报告内部控制缺陷认定标准
1、定量标准
(1)影响水平超过评价年度报表利润总额的 5%,或超过评价年度资产总额
的 1%,或超过评价年度营业收入的 5%,或超过评价年度所有者权益的 5%,认定
为重大缺陷;
(2)影响水平超过评价年度报表利润总额的 3%,但不超过 5%,或超过评价
年度资产总额的 0.5%,但不超过 1%,或超过评价年度营业收入的 3%,但不超过
5%,或超过评价年度所有者权益的 3%,但不超过 5%,认定为重要缺陷;
(3)不属于重大缺陷和重要缺陷的,认定为一般缺陷。
2、定性标准
(1)企业更正已公布的财务报告,或注册会计师发现当期财务报告存在重
大错报,而内部控制在运行过程中未能发现该错报,或监管部门责令公司对以前
年度财务报告存在的差错进行改正,或企业审计委员会和内部审计机构对内部控
制的监督无效,认定为重大缺陷;
(2)注册会计师发现当期财务报告存在一般错报,而内部控制在运行过程
中未能发现该错报,或企业审计委员会和内部审计机构对内部控制的监督存在重
要缺陷,认定为重要缺陷;
(3)不属于重大缺陷和重要缺陷的,认定为一般缺陷。
(二)非财务报告内部控制缺陷认定标准
1、定量标准
(1)影响水平超过评价年度报表资产总额的 0.5%,认定为重大缺陷;
(2)影响水平超过评价年度资产总额的 0.3%,但不超过 0.5%,认定为重要
缺陷;
7
内蒙古敕勒川科技发展股份有限公司
(3)不属于重大缺陷和重要缺陷的,认定为一般缺陷。
2、定性标准
(1)缺乏民主决策程序导致重大失误,或违反国家法律法规受到重罚,或
中高级管理人员和高级技术人员严重流失,或媒体频现负面新闻,波及面广,引
起相关部门关注并展开调查,或重要业务缺乏制度控制或制度系统失效,或董事、
监事和高级管理人员舞弊,或内部控制重大缺陷未得到整改,认定为重大缺陷;
(2)民主决策程序存在但不够完善,导致出现一般失误,或违反国家法律
法规受到轻微处罚或违反企业内部规章形成损失,或关键岗位业务人员流失严重,
或媒体出现负面新闻,波及局部区域,或重要业务制度控制或系统存在缺陷,或
中层员工舞弊,或内部控制重要缺陷未得到整改,认定为重要缺陷;
(3)不属于重大缺陷和重要缺陷的,认定为一般缺陷。
六、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认
定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,研究确定了
适用本公司的内部控制缺陷具体认定标准。由于 2015 年以前缺乏有效的内部控
制评价标准,加之公司自 2014 年下半年起至今正在进行业务转型,因此 2015
年报告期内,公司内部控制缺陷的认定标准如下:
(一)财务报告内部控制缺陷及认定情况
根据公司财务报告内部控制缺陷要求,公司在报告期内不存在财务报告内部
控制重大缺陷。
(二)非财务报告内部控制缺陷及认定情况
根据公司非财务报告内部控制缺陷要求,公司在报告期内存在 1 个非财务报
告内部控制重大缺陷。
重大缺陷具体为:
根据本公司《内控手册》的规定,公司应对各种客户制定不同的信用政策。
但本公司直到 2015 年 6 月 1 日方制定了《客户分类标准及信用政策》,之前未按
照此政策执行,可能导致无法将企业的应收账款持有水平及产生坏账的风险降到
最低。
缺陷整改情况:
本公司自 2015 年 6 月 1 日制定了《客户分类标准及信用政策》后,已按照
8
内蒙古敕勒川科技发展股份有限公司
此政策执行,将企业的应收账款持有水平及产生坏账的风险降到了最低。
七、公司内部控制改进措施
现行的内部控制制度较为完整、合理和有效,各项制度均得到了充分的实施,
能够适应公司现行管理的要求和发展的需要,保证了公司经营活动的有序开展,
推动了公司发展战略和经营目标的全面实施,能够较好地保证公司会计信息的真
实、合法和完整,确保了公司所有财产的安全和完整。
在公司主营业务确定后,公司规模和资产将扩大,公司内部控制固有的局限
性、内部环境以及宏观环境、政策法规持续变化,可能导致原有控制活动不适用
或出现偏差,对此公司将及时进行内部控制体系的补充和完善,为财务报告的真
实性、完整性,以及公司战略、经营等目标的实现提供合理保障。
为了进一步改善公司在内部控制制度方面存在的问题,公司拟根据业务发展
及管控要求,增加内部审计管理部门的人员配备,使审计资源与业务规模适度匹
配,以进一步加强对公司内控制度的执行力度,强化内部审计工作,突出抓好关
键问题和关键环节的检查控制,促进公司健康、可持续发展。
内蒙古敕勒川科技发展股份有限公司
董 事 会
二 O 一六年四月二十八日
9