国机精工:内部控制自我评价报告
国机精工股份有限公司2022年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引和其他内部控制监管要求,结合国机精工股份有限公司(以下简称公司或国机精工)内部控制手册和评价手册,我们对国机精工截至2022年12月31日(内部控制评价报告基准日)的内部控制设计与运行的有效性进行自我评价。该评价报告经董事会审核批准后公布。
一、重要声明
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求,建立健全和有效实施内部控制,保证其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担相应责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现公司发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据国机精工财务报告内部控制缺陷评价的认定标准,于评价报告基准日,不存在财务报告内部控制重大、重要缺陷,国机精工已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据国机精工非财务报告内部控制缺陷评价的认定标准,于内部控制评价报告基准日,未发现非财务报告内部控制重大和重要缺陷,存在非财务报告内部控制一般缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
国机精工按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括:国机精工本部各部门及所有子公司;纳入评价范围的主要业务和事项包括:组织架构、发展战略、投资管控、人力资源、资金活动、采购业务、资产管理、业务外包、财务报告、合同管理、信息系统、子公司管控。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面,不存在重大遗漏。
1、公司层面
1.1 内部环境
国机精工本着规范运作的基本理念,积极努力营造良好的控制环境,良好的内部控制环境是实施有效内部控制的基础。国机精工内部控制环境主要体现在以下六个方面:
(1)企业文化
国机精工一贯重视诚信和道德价值观念氛围的营造和保持,秉承“合力同行,创新共赢”核心价值观,开展精神文化、制度文化、行为文化和企业文化的宣贯与教育,指引和促进企业“十四五”发展战略目标和企业愿景实现。并把员工作为核心价值理念培育的主体要素,使国机精工的核心价值理念转化成为每个员工的自觉行动,使员工认同企业战略、执行企业制度、融入企业管理,同时公司董事会和高管以身作则,以实际行动向员工传递企业文化,加强团队凝聚力和核心竞争力,提高公司经营效率,增强企业文化的凝聚力、吸引力、影响力、竞争力。
(2)对胜任能力的重视
国机精工依照“精博修为,知行合一”的人才理念,坚持把文化育人与人才强企有机融合,形成充分尊重人才的文化氛围,吸引人才、留住人才、培育人才;以各类关键人才的发展为重点,内部培养与外部引进相结合,建立“绩效管理,公平竞争,多通道发展”的选人用人机制。按照“责任贯通,重点锁定,价值驱动,效薪直联,效岗挂钩”的要求,坚持价值创造、增量激励的原则,形成绩效考核、宽带薪酬管理制度,推进建立“价值创造目标牵引,价值评价绩效考核、价值分配激励约束”的市场化分配机制。以能力建设为核心,建立岗位胜任能力模型,推进员工ABC分类,实施精准培训和行动学习,强化核心骨干人才管理,打造学习型团队,形成各类人才开发管理体系。保证企业可持续发展对各类人才的需求,构建人才成长、企业发展、创新创业的事业共同体。
(3)治理层的参与程度
国机精工把加强和改善对国有企业的领导与健全中国特色现代国有企业制度结合起来,形成国有企业党委与董事会、经理层、监事会“权责法定,全责透明、协调运转、有效制衡”的法人治理结构。治理层通过其自身活动并在审计与风险管理委员会的支持下,监督公司会计政策以及内部、外部审计工作和结果。治理层的职责还包括了监督用于复核内部控制有效性的政策和程序的设计是否合理、执行是否有效。
(4)管理层的理念和公司的愿景
在有效的控制环境中,管理层的经营理念可以创造一个积极氛围,促进业务流程和内部控制的有效运行。国机精工以“精工致远,利器善事”为企业使命,以“锻造精工所长,服务国家所需,聚焦产业发展”为己任,以“客户价值创造者、员工价值成就者、股东价值提升者、创新发展前行者”为追求,构建“主业创新强、资源配置强、风险管控强、人员队伍强”的竞争优势,打造“经营业绩优、公司治理优、布局结构优、企业形象优”的综合实力,努力成为价值链整合者和行业引领者。
(5)职权与责任的分配
国机精工对授权使用情况进行有效控制及对公司的活动实行监督,公司建立了预算控制制度,能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照适当的授权进行;较合理地保证交易和事项能以正确的金额,在恰当的会计期间,较及时地记录于适当的账户,使财务报表的编制符合企业会计准则的相关要求。
(6)社会责任
国机精工一向重视社会责任的履行,本着以人为本的管理理念,牢固树立履行社会责任的理念。持续推动创新发展、严格安全生产规范、认真履行环保责任,努力实现人与环境的和谐发展;严格质量管理,不断提高客户满意度和忠诚度;注重对员工的职业发展规划指导,通过努力学习、勤奋工作、不断创新、追求卓越实现员工成长成功,用辛勤和有价值的劳动创造员工幸福。同时积极参与社会公益事业,维护良好公共关系,树立良好企业形象,为建设中国梦尽到责任。
1.2 风险评估
为保证国机精工持续健康发展,公司重视对战略风险、财务风险、运营风险等公司层面和业务流程层面风险的监控和评估,并强化员工风险意识,形成风险管理文化,逐步完善全面风险管理体系建设,指定部门归口管理,主动识别重大风险,制定风险应急预案进行风险应对,定期编制并报告风险监控情况,形成以风险导向为原则的内部控制。
同时,公司将全面风险管理工作与其他管理工作紧密结合,把风险管理的各项要求融入企业管理和业务流程中,保证了公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行,保障了经营管理的有效性,提高了经营活动的效率和效果,将风险控制在与公司总体目标相适应并可承受的范围内。
1.3 信息系统与沟通
国机精工信息化中心归口管理信息化建设、信息系统管理,信息化建设状况良好;董事会办公室负责对外信息披露及与投资者的沟通工作,投资者关系管理工作规范开展;建立畅通的内部沟通机制,每月定期向管理层及时有效地
提供财务、安全、质量等管理信息,供管理层决策,并对信息进行保密管理,严防泄密;针对可疑的不恰当事项和行为,开通匿名信箱,畅通员工与高层管理者直接、有效沟通。信息管理专门化、体系化、规范化,为内部信息和外部信息的传递和沟通提供良好的平台,国机精工针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制,使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责,与客户、供应商、监管者和其他外部人士的有效沟通,使管理层面对各种变化能够及时采取适当的进一步行动。
1.4 对控制的监督
公司董事会下设审计与风险管理委员会,主要负责公司内部和外部审计的沟通、监督和审核工作。公司设立审计法务部,配备专职人员从事内部审计工作。依据公司《全面风险管理办法》《内部控制管理办法》以及各项内部审计工作规定,独立开展审计工作、行使审计职权,不受其他部门及个人的干涉,对公司财务信息的真实性和完整性、内部控制制度的实施情况进行检查监督。对在审计中或检查中发现的内部控制缺陷,依据问题严重程度向董事会审计与风险管理委员会或管理层报告,督促相关部门采取积极措施予以整改,并持续跟进整改情况,做到闭环管理。内部审计提高了公司运营效率,确保公司制度体系建设不缺失、不滞后、不虚设,持续推动制度优势向治理效能转化,保障公司经营活动健康、持续发展。
2、业务层面
根据《企业内部控制基本规范》《上市公司内部控制指引》和集团内部控制指引分类要求,公司内部控制制度建设时充分考虑内部环境、风险评估、控制活动、信息沟通、内部监督等要素,控制活动涵盖公司财务管理、固定资产管理、投资融资管理、物资采购、合同管理、信息披露等方面。公司制订并完善了财务会计管理制度、采购控制制度、固定资产管理制度、投资控制制度、质量检测控制制度、科技开发管理制度、经营管控制度、内部审计制度、合同管理办法、法律工作制度、行政管理制度、信息化运行制度等多项经营管控制度。
通过对内部控制制度设计和执行的有效性进行自我评估,现对主要内部控制制度及执行情况说明如下:
(1)关于股东大会与股东
国机精工严格按照《公司章程》《股东大会议事规则》的要求,规范股东大会召集、召开、表决程序,公司能够平等对待所有股东,保护股东特别是中小股东的利益。公司控股股东行为规范,依法行使其权利并承担相应义务,没有超越公司股东大会直接或间接干预公司的决策和经营活动,也未要求本公司为其或其关联方提供任何形式的担保和财务资助。公司具有独立的业务和自主经营能力,在业务、人员、资产、机构、财务上独立于控股股东,公司董事会、监事会和内部机构能独立运作。
(2)关于董事会和董事
董事会严格按照《公司法》《公司章程》召开会议,执行股东大会决议并依法行使职权,对股东大会负责。公司严格按照《公司章程》《独立董事工作制度》规定的选聘程序选举董事;公司现有独立董事三名,占全体董事的三分之一;公司董事会人数和人员构成符合法律、法规的要求。公司各位董事能够勤勉尽责地行使权利,维护公司和股东利益。
(3)关于监事会和监事
国机精工依法设立监事会,监事会成为公司的监督机构。公司严格按照《公司章程》规定的选聘程序选举监事,公司监事会人数和人员构成符合法律、法规的要求。公司监事能够认真履行职责,本着对股东负责的精神,对公司财务以及董事、经理和其他高级管理人员履行职责行为的合法、合规性进行监督,维护公司及股东的合法权益。
(4)关于信息披露与透明度
根据公司《信息披露管理制度》的规定,公司指定董事会秘书负责日常信息披露工作、接待股东来访和咨询,公司能严格按照相关法律法规的规定真实、准确、完整、及时地披露有关信息,并确保公司所有股东能够以平等机会获得信息。
(5)全面预算管理制度
为提升精细化管理水平,编制科学合理的预算,公司制定了《全面预算管理办法》,规定预算的组织结构和工作职责、预算编制的内容和程序、预算调整、预算的执行和考核。现财务部门专设预算管理岗专司预算管理,强化预算编制、执行和考核工作,并取得了一定成效。公司的日常运行工作主要围绕以预算为中心的管理制度进行,确保公司经营目标的实现。
(6)货币资金内部控制管理
公司对资金实行集中管理,制定《资金管理办法》《募集资金使用管理制度》《借款管理办法》等内部控制制度,规范公司资金作业及审批流程,加强资金管理风险控制,确保资金的安全,降低资金使用成本。货币资金的收入、支出需取得合理合法的凭据,并及时入账。公司对货币资金的收入和支出严格按照预算计划执行。对货币资金的支付建立了严格的授权批准程序,保证货币资金的安全。对票据采用专门备查簿进行登记管理,防止票据遗失和被盗用,并加强银行预留印鉴的管理。
货币资金内部控制制度明确了出纳、货币资金会计和货币资金主管的岗位职责,坚持不相容岗位相分离,规避舞弊风险,日常执行中遵循了有关制度和程序的要求,保证会计核算的准确性。
(7)一般费用的管理与控制
针对一般费用管理与控制,公司于2020年制定了《费用报销及借款管理办法(试行)》,规范期间费用的报销流程、审批权限、预算控制等。费用预算采取年度总额控制,纳入公司全面预算管理;2019年公司上线了费用预算管控模块,完成了费用预算的线上编制及控制;每月或季度通过费用预算执行分析的方式提示各有关部门及单位费用控制情况,以便使其及时采取有效措施控制费用。2021年底,公司建立财务共享中心,费用报销业务纳入共享平台,运用信息化手段,实现业务流程线上标准化,报账单据电子化,信息传递及时化。多策并举,一般费用内部控制措施健全,不存在内部控制缺陷。
(8)采购与付款内部控制管理
公司建立了《采购管理办法》《国机精工采购管理考核奖惩办法》《国机精工集中采购管理办法》《采购招标管理办法》等一系列采购与付款内部控制制度,规范供应商管理及采购过程管理。公司按照比价采购原则,选用质量、价格、信用优良的单位,作为采购物资的合格供应商。在采购方式上通过集中采购,整合内部需求和外部资源,最大限度的发挥采购量的优势以实现规模效益。采购付款方面公司建立了严格的资金支付和授权管理制度,根据付款金额的大小,划分审批层级,明确审批权限,所有采购款项的支付必须经过授权审批,保证资金的安全,并且定期向供应商发送函证对账,保证资金健康流动。公司建立了采购过程监督机制,不定期对采购流程进行检查,整改采购过程中的薄弱环节,保证物资采购满足公司生产经营需要。
(9)销售与收款内部控制管理
公司建立了销售与收款内部控制制度,规范公司销售业务。公司销售业务中的订立合同、收款、发货等重要环节分别由销售部门、财务部门、物流部门负责,各部门相互牵制、监督,确保销售环节中不相容职务的分离。公司各部门按照销售管理的流程,各司其职,规范操作,在销售与收款内部控制方面无漏洞。
(10)实物资产内部控制管理
公司已建立了各项实物资产管理的内部控制制度,对存货、固定资产、在建工程等重要实物资产项目的控制管理做出了具体的规定,建立了实物资产管理的岗位责任制度,能对各项实物资产的验收入库、领用发出、保管及处置等关键环节进行控制,采取了职责分工,财产记录、账实核对、财产保险、定期盘点等措施,分工明确,互相监督。各实物资产管理部门能够严格按照内部控制制度执行,保证了资产的安全完整。
(11)技术研发管理
技术是本公司的核心竞争力。为了推动公司技术创新,公司在技术人才招聘、技术人员考核、技术研发项目立项、运营维护服务等方面制定了详细的制度,用以充分调动员工积极性。围绕公司主业与核心产品,聚焦关键技术攻关,
利用内外部科技创新资源,组织与实施科技创新基金项目和对外开放研发项目,探索实行“揭榜挂帅”遴选机制,完善项目阶段性监管、验收监督和绩效评价标准;明确科技人才“选用育留”工作目标,对企业科技人才队伍建设情况调研分析,制定实施科技人才引进及培养方案、关键岗位继任计划。同时公司还高度重视核心技术及技术研发过程中的保密工作,制定了技术保密的相关制度,成立了专门的保密部门,对公司所有员工特别是涉密人员进行定期的培训保密知识。
(12)筹资内部控制管理
为严格控制筹资风险,保证公司发展资金需求,公司规定了筹资活动集中管理的原则,任何下属子公司不能独立进行筹资活动。总部筹资将根据资金需求、公司资产结构、资金成本等因素统一筹划。明确了公司筹资业务由财务部门负责,提出筹资方案,按照公司筹资内部控制的审批权限、审批程序,经审批后实施。
(13)投资内部控制管理
对于投资活动,公司制定了《投资管理办法》《股权投资项目结项管理办法》《固定资产投资项目结项管理办法》《投资项目后评价管理办法》等内控制度,规定了公司投资的基本原则,规范对外投资决策程序,投资项目的立项、评估、决策、实施、管理等环节均设置相应的内部控制。对于重大投资活动,实行集体决策;日常投资活动按照授权进行决策,股权投资活动常设办公机构为财务投资部。采用多种措施进行事前、事中、事后控制,控制、防范、降低投资风险,及时防范或转移风险。
(14)募集资金内部控制管理
按照相关监管要求,公司制定了《募集资金使用管理制度》,规定了募集资金按照募集说明书的用途,进行各项投资活动,并按照支付审批流程办理各项支出。公司按照规定与银行签订了专户存款协议书,对募集资金进行专户存放。审计人员每个季度对募集资金的使用情况及专户存放情况进行审核,并将审核情况书面报告董事会审计与风险管理委员会。公司募集资金能按照有关规
定保管存放,按照募集所明书的投资计划使用募集资金,按照公司使用募集资金审批流程办理支付手续。
(15)关联交易内部控制管理
公司关联交易严格遵循诚实信用、平等、自愿、等价、有偿原则,并以市场公允价格为基础 ,坚持公平、公正、公允的定价原则。公司已制定《内部往来及关联交易管理办法》,对公司关联交易的原则、关联交易的决策程序、关联交易的结算、关联交易的披露等作了详尽的规定,对交易事项实时监控,有效防范交易风险,充分保护公司及股东利益。
(16)担保内部控制管理
公司严格控制担保行为,明确了公司对外担保金额与批准权限、担保合同的订立与风险管理及担保信息的披露,以防范潜在的风险,避免和减少可能发生的损失。公司不存在本公司与外部之间的担保活动。
(17)内部合同管理
公司建立了成熟的合同管理信息系统并制定了《合同管理办法》。该办法规定由审计法务部负责对公司各类经营合同实行归口管理。法律、财务和相关部门为合同审批会签部门;公司所有经营合同实行统一编号,利用合同管理信息系统录入合同信息进行管理,对纸质合同统一盖章,同时对与合同相关的原始资料和纸质合同统一归档。
(18)信息内部控制管理
为了加强对信息系统的内部控制,公司制定了《信息化系统运行管理办法(暂行)》。按照制度的要求,信息化中心为公司信息系统的管理部门;人员实行岗位分工和授权审批制度,利用计算机系统建立了信息化平台,根据公司信息的重要程度和涉密风险将信息进行分类,并按类别建立授权适用制度。
(二)内部控制评价工作依据及内部控制缺陷认定标准
根据《企业内部控制基本规范》及《企业内部控制评价指引》等相关法律法规要求,结合公司内部控制手册和评价手册开展内部控制评价工作。
企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求:重大缺陷是指一个或多个控制缺陷的组合,可能导致企业严重偏离控制目标;重要缺陷是指一个或多个控制缺陷的组合,其严重程度和经济后果低于重大缺陷,但是仍有可能导致企业偏离控制目标;一般缺陷是指出重大缺陷、重要缺陷之外的其他控制缺陷。国机精工董事会根据以上认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:
1.财务报告内部控制缺陷认定标准
国机精工确定的财务报告内部控制缺陷评价的定量标准如下:
(1)重大缺陷认定的定量标准是指财务报表的错报金额落在如下区间:
① 错报≥利润总额的5%;
② 错报≥资产总额的3%;
③ 错报≥经营收入总额的1%;
④ 错报≥所有者权益总额的1%。
(2)重要缺陷认定的定量标准是指财务报表的错报金额落在如下区间:
① 利润总额的3%≤错报<利润总额的5%;
② 资产总额的0.5%≤错报<资产总额的3%;
③ 经营收入总额的0.5%≤错报<经营收入总额的1%;
④ 所以者权益总额的0.5%≤错报<所有者权益总额的1%。
(3)一般缺陷认定的定量标准是指财务报表的错报金额落在如下区间:
① 错报<利润总额的3%;
② 错报<资产总额的0.5%;
③ 错报<经营收入总额的0.5%。
④ 错报<所有者权益总额的0.5%。
国机精工确定的财务报告内部控制缺陷评价的定性标准如下:
(1)重大缺陷认定的定性标准是指公司有以下情形:
① 董事、监事和高级管理人员舞弊;
② 对已经公告的财务报告出现的重大差错进行错报更正;
③ 当期财务报告存在重大错报,而内部控制在运行过程中未能发现该错
报;
④ 审计委员会以及内部审计部门对财务报告内部控制监督无效。
(2)重要缺陷认定的定性标准是指公司有以下情形:
① 未依照公认会计准则选择和应用会计政策;
② 未建立反舞弊程序和控制措施;
③ 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有
实施且没有相应的补偿性控制;
④ 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
(3)一般缺陷认定的定性标准是指除重大缺陷和重要缺陷外的其他情形。
2.非财务报告内部控制缺陷认定标准
国机精工确定的非财务报告内部控制缺陷评价的定量标准如下:
(1)重大缺陷认定的定量标准是指:损失金额>所有者权益总额的2%;
(2)重要缺陷认定的定量标准是指:所有者权益总额的2%≥损失金额≥所有者权益总额的0.5%;
(3)一般缺陷认定的定量标准是指:损失金额<所有者权益总额的0.5%;
国机精工确定的非财务报告内部控制缺陷评价的定性标准如下:
(1)重大缺陷认定的定性标准是指公司有以下情形:
① 缺乏民主决策程序;
② 决策程序导致重大失误;
③ 违反国家法律法规并受到处罚;
④ 中高级管理人员和高级技术人员流失严重;
⑤ 媒体频出现负面新闻,涉及面广;
⑥ 重要业务缺乏制度控制或者制度体系失效;
⑦ 内部控制重大或重要缺陷未得到整改。
(2)重要缺陷认定的定性标准是指公司有以下情形:
① 民主决策程序存在但不够完善;
② 决策程序导致出现一般失误;
③ 违反企业内部规章,形成损失;
④ 关键岗位业务人员流失严重;
⑤ 媒体出现负面新闻,波及局部区域;
⑥ 重要业务制度或系统存在缺陷;
⑦ 内部控制重要或者一般缺陷未得到整改。
(3)一般缺陷认定的定性标准是指公司有以下情形:
① 决策程序效率不高;
② 违反内部规章,但未形成损失;
③ 一般岗位业务人员流失严重;
④ 媒体出现负面新闻,但影响不大;
⑤ 一般业务制度或系统存在缺陷;
⑥ 一般缺陷未得到整改;
⑦ 一般内部控制执行存在偏差。
(三)内部控制缺陷认定及整改情况
1.内部控制缺陷认定
(1)财务报告内部控制缺陷认定:根据上述财务报告内部控制缺陷的认定标准,结合公司内部控制日常监督和专项检查情况,报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
(2)非财务报告内部控制缺陷认定:根据上述非财务报告内部控制缺陷的认定标准,结合公司内部控制日常监督和专项检查情况,报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
(3)非财务报告内部控制一般缺陷认定:根据非财务报告内部控制的一般缺陷认定的定性标准,涉及公司部分一般业务管理制度内容表述不清晰、执行存在偏差,认定为一般缺陷。
2.内控一般缺陷整改情况:针对公司内部控制的一般缺陷,公司根据评价结果梳理出的缺陷清单,及时修订相关制度,完善业务流程,严格制度执行,完善内控手册内容。
总之,公司内部控制制度及其执行是有效的。由于内部控制有其固有的局限性,随着内部控制环境的变化以及公司发展的需要,内部控制的有效性可能随之改变,本公司将及时进行内部控制体系的补充和完善,并使其得到有效执行,强化内部控制监督检查,促进公司健康稳定可持续发展。
董事会审计与风险管理委员会
2023年4月12日