石家庄以岭药业股份有限公司
2019年度内部控制自我评价报告
石家庄以岭药业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合石家庄以岭药业股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2019年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督和检查。公司管理层负责组织实施企业内部控制的日常运行。
公司内部控制的目标是合理保证公司经营管理合法、合规、资产安全、财务报告及相关信息真实完整，不断提高公司经营效率和效果，促进公司实现战略目标。由于内部控制存在的固有局限性，仅能为实现上述目标提供合理保证；此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和控制程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制缺陷的认定标准，结合企业日常监督和专项监督情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷、重要缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制缺陷的认定标准，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷、重要缺陷。
内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
根据评估，董事会认为截至2019年12月31日，公司在所有重大方面均建立并运行了有效的内部控制。内部控制体系能合理保证公司战略目标、经营管理的效率和效果目标、财务报告及相关信息真实完整的目标、资产安全目标、合规目标的实现。
三、内部控制评价方法和范围
我们采取访谈、调查问卷、专题讨论、穿行测试、实地查验、检查相关内部控制文件等程序，对公司2019年12月31日的内部控制建立、健全、与实施情况评价。
内部控制评价的范围涵盖了公司及其下属子公司的各项业务和事项，重点关注下列高风险领域：资金风险、投资风险、融资风险、资产安全风险、原材料采购风险、资产管理风险、销售与收款风险、会计信息披露风险、关联交易风险、市场风险、研发失败风险等。
（一）控制环境
控制环境决定着公司的内部控制措施能否实施并直接影响到实施效果。公司的控制环境直接反映出公司管理层和董事会对企业风险管理的态度。本公司作为上市公司，本着规范运作的基本思想，积极创造良好的企业内部控制环境，主要体现在以下几个方面：
1、经营管理理念、风格及企业文化
公司秉承“继承创新，造福人类”的企业宗旨，倡导“团结、奋进、诚信、奉献”的企业价值观，致力于成为优秀的民族中医药支柱企业。践行“为员工谋发展，为社会做贡献，为股东创价值”的企业文化理念，作为企业社会责任感和使命感的具体表现。同时公司积极倡导并践行以诚信为基础的企业文化。
2、公司组织结构设置
（1）法人治理结构
按照《公司法》、《证券法》和公司章程的规定，公司建立了完善的法人治理结构。
股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。
董事会是公司的常设决策机构，对股东大会负责，按《公司法》、《证券法》、公司章程及相关规定赋予的职责和权利，对公司经营活动中的重大经营决策问题进行审议并做出决定，并提交股东大会审议批准。
董事会建立了公司独立董事制度，聘请了三名符合任职资格的独立董事，人数已符合中国证监会要求达到董事会成员三分之一的规定，使董事会成员的专业构成更加趋于合理。
监事会是公司的监督机构，负责对公司董事、经理的行为及公司财务进行监督和检查。
公司总经理由公司董事会聘任，在董事会的领导下开展工作，全面负责公司的日常经营管理活动，负责组织实施董事会相关决议。
公司制定了股东大会议事规则、董事会议事规则、监事会议事规则、总经理工作细则等相关工作制度；保障公司各项工作的顺利进行。公司董事会下设审计委员会、薪酬与考核委员会、战略与规划委员会、提名委员会等四个专业委员会。各专业委员会在董事会的领导和授权下开展工作。
审计委员会作为董事会下设的专门工作机构，主要负责公司内、外部审计的沟通、监督和检查工作。公司通过每季度召开审计委员会会议等方式发挥审计委员会的作用。审计委员会还履行监督公司内部审计部门独立性以及公司内部控制制度的实施情况；审核公司财务信息及其披露，监督公司财务报告的完整性；审计公司内控制度制订及其执行情况，保持内部控制有效性；对重大决策及重大交易等董事会认为有必要进行审计的重大事项进行监督、检查。
（2）公司组织架构
本公司按照《公司法》、《证券法》和公司章程的规定，设立了股东大会、董事会、监事会以及董事会领导下的总经理负责制的经营管理体系。本公司为有效计划、组织、协调和控制经营管理活动，合理确定了组织单位的形式和性质，并且贯彻不相容职务相分离的管理原则，科学划分每个组织单位内部的职责，各部门之间分工明确，形成相互制衡的企业管理运行机制。同时，公司成立专门部门负责内部审计工作，及时发现内部控制运行过程中存在的各种问题，保证相关内部控制制度的贯彻实施。
（二）风险评估及风险应对
目前公司所处的医药行业产品市场不断变化，随着国家进行医疗体制改革、对药品价格的调整以及市场监管力度的加大，公司面临的市场竞争更加激烈，公司在生产经营活动中要承受各种风险。公司管理层面对经营风险及市场风险，坚持以市场为导向，以药品GMP规范的管理原则为准则，通过调整产品结构、研发新产品、降低产品成本、确保产品质量、加强产品市场竞争力，最大限度地降低经营风险和市场风险，使企业持续稳定发展。本公司主要从以下几个方面来防范企业风险：
（1）原材料供应及价格波动的风险对策
公司产品的原材料主要为中药材，为了保证原材料的供应与产品质量，降低采购成本，公司成立了采购部，通过对气候、环境、历史价格等因素进行综合分析，确定采购渠道和采购数量，降低采购成本，保证原材料质量。本公司主要通过以下方式降低其对生产经营的影响：
A、公司与多家原材料供应商保持长期购销合作关系，采用招投标、议标相结合的方式采购原材料，某种原材料最少选择三家以上供应商进行采购，尽可能减少因原材料供应及价格波动给公司经营成果造成影响。
B、公司自建原材料养、种植基地，公司已经成立了扬州智汇水蛭科技有限公司、涉县以岭燕赵中药材有限公司和故城县茂丰农业科技开发有限公司，作为公司原材料种、养殖基地，并且与产地农户合作，保证原材料质量和稳定的原材料供应渠道。
C、伴随着公司生产技术的创新、采用新工艺、新技术、随着公司生产规模的扩大，公司进一步加强企业内部管理，提高规模效益，显著降低了生产成本和物料消耗，进一步提高了公司效益。
通过以上方法，本公司将原材料价格上涨的不利影响和原材料质量波动风险及原材料供应不足等风险因素降至最低。
（2）研发新产品失败风险的对策
公司重视新药产品的研发，我们与科研院校等研究机构合作进行新药的研发，利用科研院校的科研实力与公司的新药研发经验，分担开发风险，合作共赢。本公司凭借对市场的深入了解及前瞻性的创新能力，利用公司强大的科研实力，不断研发出适应市场需求的新药产品，增加新的利润增长点，实现公司的可持续发展，公司对研发的长期投入及高端医药专业人才的引进为公司长远发展奠定了坚实的科研、技术基础。
（3）市场风险的对策
随着人们生活水平的不断提高，人们保健意识的逐渐增强。通心络、参松养心、连花清瘟等药品作为本公司独家生产的传统中医药产品，有着广阔的市场前景。另外，在国际医药市场上，西方国家日益关注中医药的发展，对天然药物的需求量不断增加，中医药产业的国内、国际市场潜力巨大。公司通过加强对市场的分析，增强重点产品、重点市场、重点客户的营销管理工作，巩固和稳定现有销售渠道，开拓潜在销售市场，使公司抵抗市场风险的能力进一步增强。
（4）融资能力风险的对策
公司长期坚持稳健经营的原则，适时把握市场机遇，根据资金运营情况，在保证合理配置资本结构的前提下，通过适度对外融资以满足生产经营规模不断扩大的需要。
（5）政策性风险的对策
公司所处行业是国家重点鼓励发展的行业。公司管理层着力加强对国家宏观政策的分析及研究，加强与国家主管部门沟通的力度，建立信息收集和分析系统，
做到及时了解国家有关政策、运用政策，使自身的生产经营方向保持与国家政策保持一致，同时针对国家相关政策和产业结构的调整，把握中医药行业的发展趋势，公司及时制定对策，以避免和减少因国家政策变动对公司生产经营产生的不利影响，保持自身持续、健康、稳定的发展。
（6）其他风险对策
公司严格按国家对药品GMP规范的要求对生产经营的全过程实施控制，保
证了生产的规范运行和产品质量的稳定。另外，公司管理层重视企业内部控制，随着公司管理信息化的不断完善，公司管理层能更好的掌握企业的经营管理情况，从而采取合理的措施来防范和管理企业面临的各种风险，从而保证公司稳定、健康发展。
（三）控制程序
为了保证公司经营目标的实现而建立的政策和程序在经营管理中起到至关
重要的作用。公司在授权审批控制、职责分工控制、会计系统控制、资产保护控制、运营分析控制、预算控制、绩效考核控制等方面实施了有效的控制程序。
1、授权审批控制
公司按交易金额大小及交易性质不同，根据公司章程及公司各项管理制度规定，采取分级的授权审批。对于经常发生的销售业务、采购业务、授权范围内融资等采用公司各部门逐级授权审批制度；对非经常性业务，如对外投资、发行股票、资产重组、转让股权、担保、关联交易等重大交易，按不同的交易额由公司董事长、董事会、股东大会审批。
2、不相容职责相分离控制
公司为预防和及时发现日常工作中产生的错误和舞弊行为，在从事经营活动的各个部门、各个环节制定了一系列较为详尽的岗位职责分工制度，形成相互制衡的工作机制。合理设置分工，科学划分职责权限，贯彻不相容职务相分离。不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
3、会计系统控制
良好、有效的会计系统能够确保资产的安全、完整，可以规范财务会计管理行为，强化财务和会计核算信息的真实性和准确性，因此公司在制度建设、财务人员规范、各主要会计处理程序等诸多方面做了大量工作，主要体现在：（1）制度规范建设方面
公司在贯彻执行《会计法》、《企业会计准则》、《内部会计控制规范》和其他法规前提下，制定了《会计核算制度》、《财务管理制度－基本制度》、《资金管理制度》、《采购与付款管理制度》、《存货管理制度》、《发票管理规定》、《销售与收款管理制度》、《固定资产管理制度》、《全面预算管理制度》等具体管理和核算办法。为规范会计核算、加强会计监督、保证财务信息质量奠定基础，从而为公司经营决策提供真实有效依据。
（2）机构设置、人员结构方面
公司设置了独立的会计机构。根据《内部会计控制规范》要求及本公司财务需求，在财务管理方面和会计核算方面均设置了合理的岗位和职责权限，并配备了相应的专业人员来保证财务工作的顺利进行。会计机构人员分工明确，在不相容职职务相分离原则基础上实行岗位责任制，各岗位互相牵制，批准、执行和记录职能分开；并实行定期轮岗制度。
（3）会计电算化系统控制
公司采用了金蝶EAS财务核算软件，并在电算化系统方面建立了一系列的制度，对人员分工和权限、系统组织和管理、系统维护、文件资料、系统设备、数据及程序、网络及系统安全等重要方面都进行了有效的控制。系统能够及时、准确、充分的描述、确认并记录所有的真实交易。
公司会计系统能够合理的保证：及时确认并准确描述和记录各项交易；准确计量交易的价值；能够在恰当的会计期间记录交易，并且在财务报告中进行准确分类与披露。
4、资产保护控制
公司限制未经授权人员对财产的直接接触，采取定期盘点、财产记录、账实核对、企业财产保险等措施，以使各种财产安全完整。公司建立一系列资产保管制度、会计档案保管制度，并配备必要的设备和专职人员，从而使资产和记录的安全与完整得到保证。
5、预算管理控制
公司实行了全面的预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审核、批准、下达和执行程序，强化预算约束机制；使得经营目标转化为各个岗位及各部门的具体行为目标，作为各责任单位的约束条件，能够从根本上保证企业经营目标的实现；并且与授权审批相结合，从而提高企业管理水平，提高资金使用效率。
6、运营分析控制
企业经营方向和目标是否与企业预计的目标和方向保持一致；定期开展预算分析报告，成本分析报告、各项指标前后各期对比分析总结、趋势分析报告等，对于企业在生产运营中发现的各种问题，及时找出原因并加以改进，从而提高企业经营效益。
7、绩效考评控制对企业内部各责任单位和全体员工的业绩进行定期考核和客观的评价，将考评结果作为员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据；将企业目标与员工的绩效考核指标相结合，规范员工行为，从而保证企业经营及战略目标的顺利实现。
（四）信息与沟通
公司已经建立并完善信息沟通制度，OA办公自动化系统平台的应用，明确
内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行；对收集的各种内部信息和外部信息进行合理的筛选、核对、整合，提高信息的有用性。公司已经建立多层次、多形式的信息沟通渠道，对沟通过程中发现的问题，及时进行反馈并加以解决，形成了有效的信息沟通机制；保证内部控制有效实施。
（五）内部监督
公司定期对各项内部控制进行评价，同时一方面建立各种管理制度使相关工作人员在履行正常岗位职责时，能够在相当程度上获得内部控制有效运行的证据；另一方面公司管理层通过内部审计监督，能够及时对内部控制运行过程中出现的问题，提出整改建议，并督促采取各种措施及时纠正内部控制运行中产生的偏差和问题。
（六）公司重要内部控制制度的具体执行情况
企业内部控制的内容主要包括：货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保、关联交易、募集资金使用管理、在建工程及子公司管理等经济业务的控制。
1、货币资金
（1）根据国家相关法律法规的规定，公司制定货币资金内部控制业务流程。办理货币资金业务的不相容岗位职责相分离，相关机构和人员存在相互制约关系，并保证其在报告年度内被一贯、有效遵守，能够确保货币资金的安全及其运行轨迹的准确记录。
（2）对货币资金收支和保管业务建立严格的职责分离制度。公司支付的大额款项必须经相关授权分级审批。费用发生按照分级审批标准和授权权限办理审批和支付手续。
（3）资金实行全面预算管理。公司编制资金及现金预算表，任何未经授权的人员、部门不得进行货币资金的收支活动；有关业务部门使用现金时要提出现金预算申请，说明用途、金额、用款方式，同时要与全面预算管理相结合。
（4）公司财务部根据《现金管理暂行条例》的规定，确定本单位现金的开支范围和库存限额。现金收入及时存入银行，不得坐支、不得白条抵库。出纳人员对现金做到日清月结。
（5）严禁出租、出借和转让公司账户。银行日记账与银行对账单定期核对相符。每月核对银行账户，编制银行存款余额调节表。公司的生产经营性资金均通过公司账户办理转账结算。职工的工资、奖金等现金支付只能通过公司账户办理。
（6）公司对预留银行印鉴的公司财务专用章与私人印鉴分开管理，对银行票据和账目的管理与预留银行印鉴章的管理分开，实行不相容职务相分离管理。
（7）公司对财务专用票据采用专门备查簿进行登记管理，防止票据遗失和被盗用。
2、资产管理
本公司“资产管理”通过存货管理内部控制业务流程和固定资产内部控制业务流程等内部控制制度对实物资产进行管理，制定了严格的控制措施。通过知识产权保护，品牌运营等维护无形资产的安全及价值。
（1）存货管理公司制订了《存货管理制度》就存货的申领、审批、验收入库、领用、发出、盘点、核算和保管、报废等关键环节进行管控，并检查相关制度的执行情况；定期进行盘点以保证账实相符。
（2）固定资产管理公司制订了《固定资产管理制度》就固定资产的请购、审批、招标、采购、合同管理、保管、使用、定期检查维修保养、固定资产报废等相关管理制度并由相关部门进行检查各项制度的执行情况，定期盘点以保证账实相符。
（3）公司重视无形资产的管理，为保护无形资产价值和公司知识产权，公司由专门的部门负责对假冒伪劣产品的打击，并且公司对品牌价值特别关注，采取相应措施维护公司品牌形象；与重点研发人员签订保密协议，防范知识产权方面相关风险。
3、对外投资和融资
公司筹资规模和财务费用预算一般都已经在公司年度预算中或预算调整中体现出来并经过相应权限审批，财务部严格按照此执行。公司投资内部控制业务流程和其他投资内部控制业务流程等用以规范对外投资决策机制和程序。
对外投资：
（1）投资决策、投资操作、日常管理、监督控制的机构和职能相互独立，不得有一人同时负责上述任何两项工作。
（2）董事会根据相关权限（授权）要求，与股东大会就一般投资及重大投资项目分别审议批准并形成决议，对于投资项目的投资项目立项、投资可行性研究、投资方式、投资风险分析等由投资部门专门负责。
（3）财务部根据投资部提供的产（股）权投资协议等投资文件，实施复核程序，建立并完善财务投资项目明细账、表。财务部主办会计对投资业务的审批文件（包括投资合同、董事会决议，支付申请单若要求支付）等会计资料进行审核，财务负责人签字确认，财务人员作相应的账务处理。
对外融资：
本公司制订了筹资内部控制业务流程，对公司融资及借款的审批权限、审批程序、经营风险的防范等做了明确规定。通过职责分工、审批、董事会授权等对融资业务进行管理和控制。企业不盲目发展扩张，企业的对外融资与企业的生产经营实际经营情况相匹配。
4、采购与付款
本公司制定了采购与付款内部控制业务流程，用以规范采购过程、物资采购组织机构及采购行为、物资采购任务执行过程、物资采购方法、物资采购监督机制等，公司建立了采购工作的全面规范体系。
公司通过不相容职务相分离，采购申请控制，招投标确定供应商，采购产品检验，发票审核，付款稽核及追踪采购合同等管理措施保证采购与付款业务顺利执行。
5、销售与收款
为了严格控制销售与收款流程，本公司年度营销方案中制定了销售与收款内部控制业务流程，对发货申请、发票开具、传递、出库、物流、信用政策、及时对账、定期询证等措施的运用以具体规范销售与收款业务；对于特殊业务如销售退回都有相关制度进行规范和管理。
6、成本费用
本公司中制定了成本费用内部控制业务流程，用以对公司成本费用进行控制。
（1）涉及成本费用的各部门都有明确的岗位责任制确保了不相容职务相互分离控制。
（2）产成品保管员对保存在成品车间的产成品每天登记台账，确保账实相符。成品仓库保管员根据产成品入库情况及时将入库信息录入库存明细账。
（3）成本、费用核算：财务部门根据仓库所耗用材料和产出的半成品、产成品，工时考核表、各车间生产统计表等原始资料月末进行成本核算。
（4）定期编制成本费用分析报告，找出成本差异的原因，从而挖掘内部潜力，提高企业经营效益。
（5）结合公司全面预算管理，找出实际成本费用与成本预算的差异原因，从而提高企业管理水平和经济效益。
7、关联交易
为规范公司的关联交易，保证公司关联交易的公允性，维护公司及公司全体股东的合法权益，根据《公司法》、《证券法》、公司章程的有关规定以及上市公司的相关规定，结合公司实际情况，制定了《关联交易管理制度》，明确规定了关联方交易的内容、关联方的范围及确认标准以及关联方交易的审议程序、关联方交易的执行及关联方交易的信息披露等。
8、募集资金存放、保管及使用的控制
公司按信息披露的募集资金投向和董事会、股东大会决议及审批程序使用募集资金，并按要求披露募集资金的使用情况和使用效果。
为了规范公司募集资金的存放、保管和使用，公司专门制订了《募集资金使用管理办法》，办法规定募集资金实行专户存放，与保荐机构、金融机构签订三方协议；严格按照招股说明书或募集说明书所列用途使用，未经股东大会批准不得改变。
公司内部审计部门每季度按照深圳证券交易所颁布的《中小企业板上市公司规范运作指引》要求，每季度对募集资金的存放与使用情况检查一次，并及时向审计委员会报告检查结果。至2019年12月31日，公司完全按照《募集资金使用管
理办法》存放、使用、保管募集资金。
9、工程项目
公司建立了科学的工程项目管理程序及工程项目决策程序；对于工程项目管理从工程项目的预算、发标、招投标、工程物资管理、工程决算、工程质量控制、工程竣工验收等环节都制订了相应的管理制度。对于新建工程项目，从项目立项、评估、可行性研究、决策、实施等都制订了相应的管理规定和流程。
10、研究与开发
公司重视新药的研究与开发，重视高科技人才；公司每年投入大量的研究开发费用，从事新药产品的研发。公司在研发项目立项、可行性研究、项目实施、项目评估、新产品申报、试生产等环节都有相应的管理制度和操作流程；近年来，公司多次承担国家“973”、“863”专项和国家科技重大攻关、支撑及生物医药重大专项等国家及省部级重大项目，获科技奖励20 余项，2019年由中国工程院院士吴以岭作为第一主研人完成的“中医脉络学说构建及其指导微血管病变防治”获得了2019年度国家科技进步一等奖，这是该年度医药卫生界唯一的国家科技进步一等奖，也是以岭药业自2000年以来获得的第六项国家科学技术奖；公司持续的研发投入为以后公司的快速发展奠定了坚实的科技基础。另外公司重视知识产权的保护和公司专有技术的保密，与相关科技人员签订了保密协议，制订了技术保密的相关管理制度，以防范相关风险。
11、对子公司的管理
随着公司的发展壮大，公司现已经有多家子公司，为加强对子公司的管理，公司制订了《子公司管理制度》，通过委派高层管理人员，定期的经营责任审计、不定期的专项审计及离任审计，对子公司全面预算的审批控制，及子公司经营结果定期报告等措施对子公司进行管理和控制。
四、内部控制缺陷及其认定
公司董事会根据企业内部控制基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部
控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷认定标准
1、公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷，可能造成财务报表错报的绝对金额大于等于合并报表利润总额5%的内控缺陷。
重要缺陷，可能造成财务报表错报的绝对金额大于合并报表利润总额3%但小于5%的内控缺陷。
一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。该缺陷可能或已经导致公司的财务报告出现一般错报。可能造成财务报表错报的绝对金额小于合并报表利润总额3%的内控缺陷。
2、公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷，公司董事、监事和高级管理人员存在舞弊（无论舞弊是否重大）；控制环境无效；审计委员会和内部审计机构对内部控制的监督无效；公司更正已经公布的财务报告；在审计过程中，注册会计师发现当期财务报告存在重大错报，而公司的内部控制在运行过程中未能首先发现该错报；已经发现的由董事会认定并报告给管理层的重大内部控制缺陷在经过合理的时间后，并未加以改正。
重要缺陷，未按照公认会计准则选择和应用相应会计政策；财务报告存在重大错报、漏报；非常规或特殊交易账务处理未建立相应控制措施且没有相应的补偿性控制；未建立反舞弊程序和控制措施；年度财务报告流程的内部控制问题。
一般缺陷，除重大缺陷、重要缺陷之外的其他缺陷。
（二）非财务报告内部控制缺陷认定标准
1、公司确定的非财务报告内部控制缺陷评价的定量标准：
参照财务报告内部控制缺陷评价定量认定标准。对非财务报告内部控制缺陷评价的标准如下：
重大缺陷，绝对金额大于等于合并报表利润总额5%的内控缺陷。
重要缺陷，绝对金额大于合并报表利润总额3%但小于5%的内控缺陷。
一般缺陷，对可能造成直接财产损失的绝对金额小于合并报表利润总额3%的内控缺陷。
2、公司确定的非财务报告内部控制缺陷评价的定性标准如下：
重大缺陷，重大偏离计划和预算；对“三重一大”（重大问题决策、重要干部任免、重大项目投资决策、大额资金使用）缺乏科学规范决策程序；严重违反法律、法规；负面新闻在重要媒体频现。
重要缺陷，“三重一大”事项决策未执行规范审议程序；发生违反地方性法规、行政管理规定的事项；关键管理人员或技术人员有明显流失迹象。
一般缺陷，除重大缺陷、重要缺陷之外的其他缺陷。
五、存在的问题及和完善的措施
公司在内部控制制度建设方面虽然建立了相对完善的制度体系，但由于公司业务和规模不断扩大，企业会面临各种各样的风险，现有的内部控制制度需进一步的细化和完善，内部制度执行力度需进一步加强，对于目前在内部控制方面存在的不足，本公司拟采取以下措施加以改进提高：
（一）不断完善内控体系建设；随着公司的发展和业务规模的持续增大，公司在实际经营过程中可能会出现新的问题、新的情况，因此，公司在今后的企业经营管理中，根据实际情况变化不断修订、完善内部控制体系，提高内部控制质量，促进公司内部管理和业务的规范运作；对于企业内部控制中存在的问题以及面临的新情况、新风险进行了客观、充分的沟通、评价，并结合公司的实际情况，制订切实可行的内部控制制度和控制程序。不断完善内部体系，从而保证企业战略目标顺利实现。
（二）强化内部控制制度的执行力，充分发挥审计委员会和内部审计部门的监督职能，公司审计部门不定期对公司各项内控制度进行检查和监督，纠正内部控制运行过程中出现的各种偏差和问题，确保各项内控制度得到有效遵守执行。
（三）通过加强培训、交流、座谈等方式强化相关人员在专业知识、内部规章制度和法律法规等方面的学习，提高公司全体员工依法、合规经营管理的意识，努力防范和控制公司经营管理和业务发展中存在的各种风险。
（四）进一步完善公司治理结构，提高公司规范化治理水平，加强董事会各专门委员会的建设和运作，更好地发挥各委员会在专业领域的作用，尤其是近年来随着公司不断的扩大经营规模，多元化经营，收购、并购行为增加，公司面临各种风险，当中最主要的风险是战略风险和并购风险，在这二个方面更要发挥董事会专业委员会的作用；进一步提高公司科学决策能力和风险防范能力。
六、董事会其他声明
由于受到固有风险的影响，内部控制可能无法揭示所有的重大缺陷或者潜在的财务报表错报。此外，对于未来期间的内控有效性的预测，将会面临由于条件发生变化而导致内部控制不足或者对法规遵守程度下降的风险。
我们注意到，内部控制是一个动态运行且不断完善的过程。内控的建设与健全应当与公司经营规模、业务范围、市场状况和风险水平等相适应，并随着情况的变化及时加以调整。2020年，公司将继续按照董事会的部署，落实内部控制发展规划，健全内部控制长效机制，重点加强对内部控制执行的监督检查，促进公司健康、持续、稳定发展。
石家庄以岭药业股份有限公司
董事会
2020年4月27日
XXX股份有限公司 201X年度内部控制自我评价报告 为进一步加强和规范公司内部控制、提高公司管理水平和风险控制能力，促进公司长期可持续发展，公司依照《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律、法规和规章制度的要求，及公司自身经营特点与所处环境，不断完善公司治理，健全内部控制体系，保障了上市公司内部控制管理的有效执行，确保了公司的稳定经营，现就公司的内部控制制度建设和实施情况进行自我评价。 一、公司建立与实施内部控制的目标、遵循的原则和包括的要素 内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实 现控制目标的过程。 （一）公司内部控制的目标 1、合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真 实完整； 2、提高经营效率和效果，促进公司实现发展战略。 （二）公司建立与实施内部控制遵循的原则 1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业 及其所属单位的各种业务和事项。 2、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项 和高风险领域。 3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务 流程等方面形成相互制约、相互监督，同时兼顾运营效率。 4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和 风险水平等相适应，并随着情况的变化及时加以调整。 5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成 本实现有效控制。 （三）公司建立与实施内部控制应当包括的要素 1、内部环境。内部环境是公司实施内部控制的基础，包括治理结构、机 构设置及权责分配、内部审计、人力资源政策、企业文化等。 2、风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内 部控制目标相关的风险，合理确定风险应对策略。 3、控制活动。控制活动是公司根据风险评估结果，采用相应的控制措施， 将风险控制在可承受度之内。 4、信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制 相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 5、内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查， 评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 二、内部控制建设情况的认定 （一）控制环境 公司已按照《中华人民共和国公司法》、《中华人民共和国证券法》和有关 监管部门的要求及《XXX股份有限公司章程》（以下简称《公司章程》）
安徽长城军工股份有限公司 内部控制自我评价制度 第一章总则 第一条为促进安徽长城军工股份有限公司（以下简称“公司”）全面评价内部控制的设计与运行情况，规范公司内部控制评价程序和评价报告，揭示和防范风险，根据《企业内部控制基本规范》《企业内部控制评价指引》《上海证券交易所上市公司内部控制指引》等相关规定制定本制度。 第二条本制度所称内部控制自我评价，是指公司董事会对内部控制的设计和执行有效性进行全面评价、出具评价报告的过程。 第三条公司实施内部控制自我评价遵循下列原则： （一）全面性原则。自我评价工作包括内部控制的设计与运行，涵盖公司及各子公司的各种业务和事项。 （二）重要性原则。自我评价工作在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。 （三）客观性原则。自我评价工作准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。 （四）及时性原则。自我评价工作应按照规定的时间进行，当经营管理环境或业务发生重大变化时，应及时重新评价。 第四条内控评价范围包括公司本部及所属各子公司主要经
营活动和业务流程。 第二章职责分工 第五条公司董事会是公司内部控制评价工作的最高决策机构和最终责任者，负责制定公司内部控制基本管理制度和规章，决议内部控制自我评价报告，批准涉及内部控制重大缺陷的整改意见以及决定内部控制自我评价和检查工作的合理性和充分性等。 第六条公司董事会授权审计委员会负责内部控制评价的组织、领导、监督工作，其主要职责包括： （一）审议年度内部控制自我评价工作方案； （二）审议内部控制自我评价报告； （三）审议内部控制重大缺陷的整改意见； （四）领导公司内部审计机构（以下称审计监察部）推进内部控制评价工作； （五）协调公司管理层推进内部控制评价工作和缺陷整改工作。 第七条公司监事会对董事会建立与实施内部控制及内部控制评价制度的情况进行监督，审议内部控制自我评价报告。 第八条公司管理层负责协助、支持和配合内部控制评价工作，按要求整改内部控制缺陷。 第九条公司审计监察部负责落实董事会关于内部控制评价的工作要求，负责公司内部控制自我评价的具体组织实施工作。
事业内部控制建设自我评价报告 为规范学校管理，控制风险，保证经济活动的正常开展，根据《中华人民共和国会计法》、《中华人民共和国预算法》、《内部会计控制规范》等法律法规的规定，结合我单位的所处行业、资产结构以及自身特点和发展需要，制定了一整套贯穿于学校财务管理各层面、各环节的内部控制制度体系，并不断地及时补充、修改和完善，并在实际工作中严格遵循。现对内部控制制度的建立和实施情况自我评价如下： 一、内部控制制度建立健全并有效实施 （一）内部环境。 控制环境提供学校纪律与架构，并影响教职工的控制意识，是所有其它内部控制组成要素的基础。学校近年来不断改善控制环境，主要表现在: 1、健全的治理结构、科学的内部机构设置和权责分配制度。目前，学校的治理结构健全，内部机构设置科学，权责分配合理。学校制定了一系列内部控制制度等重大决策的程序和规则文件，明确学校教职工的权利和义务；学校管理层在开展具体经济业务时，能够根据不同环境和自身发展情况，不断调整内部组织结构，出台新的措施，激发全体教职工的工作热情，使我校教育教学质量继续保持着高速度发展步伐。 2、学校文化建设 学校文化是学校生命力的表现，我校在发展过程中重视校园文化的建设和发展，学校每年都组织专门的校园文化建设和弘扬师德师风专题活动，教职工加深了对校园文化的理解，做小事、做细事、做具体事的工作作风深入人心，增强了教职工的凝聚力，教职工中不断涌现无私奉献的感人事迹。
3、人力资源政策 我校不断的培训促进了教职工专业技能的发展；员工的考核、晋升与奖惩使得教职工在公平、公开、公正的环境中发展，我校注重个人的品德、能力和发展前景。学校对财会等关键岗位员工的轮岗制衡要求强化了学校的管理意识，确实保障了学校的发展。 4、内部审计机制 我校重视内部审计工作的开展，有效的防范了学校经济活动中存在的风险。 （二）风险防范 我校根据各种经济活动实施的特点，制定和完善风险管理政策和措施，确保经济活动风险的可知、可防与可控，确保我校经费使用安全。对已知风险点，定期进行评估、提示及完善。通过风险防范、风险转移及风险排除等方法，将经济活动风险控制在可承受的范围内。存在经济风险的业务，也积极分析，充分认清风险实质并积极采取降低、分担等策略来有效防范风险。 （三）控制措施。 学校根据业务的性质和工作要求，实施了不同的控制方法，保证日常运转正常有序，这些方法包括职责分工控制、授权控制、审核批准控制、会计系统控制、内部报告控制、绩效考评控制等。 1、职责分工控制 具体工作中，中心学校校长负责全面工作，副校长分别分管不同职能领域的工作，具体分校(职能部门)各负其责，通过分工明确了各自的权利和义务，通过协调配和共同完成工作。
公司内部控制自我评价 一、综述 20XX 年度内，在公司推行“基础管理年”、全面推进战略导向管理体系的背景下，公司不断完善内部控制制度，逐步调整对控股子公司的管理模式，进一步改进了内部控制体系。 (1)公司内部控制的组织架构 公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。 (2)公司内部控制制度的建设情况 公司已建立信息披露事务管理、招标管理、财务管理、生产管理、投资管理、药品质量管理、内部审计、关联交易管理、行政管理、全面预算管理、采购供应管理、担保管理、合同管理、档案管理、固定资产管理、计算机及网络管理等专门管理制度。
(3)公司内部审计部门工作人员的配备情况 20XX 年，经公司董事会批准，公司正式设立审计部，使内部审计职能从原董事会秘书处的职能中独立出来，专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具，审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外，还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人，部长一人，审计师两人，审计员三人，全部具有本科以上学历。 (4)20XX 年公司建立和完善内部控制所进行的重要活动、工作及成效 20XX 年6 月，公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作，为公司保证内部控制创造了更好的环境。公司修订了《三九医药股份有限公司招标管理制度》、《三九医药内部审计制度》，制定了《三九医药下属企业内部审计条例》、《三九医药下属企业管理办法》、《三九医药安全生产管理制度》、《安全生产应急预案》、《商标管理制度》、《三九医药股份有限公司信息发布系统管理制度》、《公文管理制度》等制度。20XX年，随着资产债务重组的完成，逐步加强对二级公司的管理控制，健全二级公司董事会等治理机构，通过业务指导、预算管理、绩效考核以及内部审计等工具来
公司内部控制自我评价报告 欧普康视科技股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合欧普康视科技股份有限公司（以下简称“公司”或“欧普康视”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司20×× 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业战略目标的实现。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
内部控制自我评价报告完整版 为进一步加强和规范公司内部控制、提高公司管理水平和风险控制能力，促进公司长期可持续发展，公司依照《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律、法规和规章制度的要求，及公司自身经营特点与所处环境，不断完善公司治理，健全内部控制体系，保障了上市公司内部控制管理的有效执行，确保了公司的稳定经营，现就公司的内部控制制度建设和实施情况进行自我评价。 一、公司建立与实施内部控制的目标、遵循的原则和包括的要素 内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实 现控制目标的过程。 （一）公司内部控制的目标 1、合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真 实完整； 2、提高经营效率和效果，促进公司实现发展战略。 （二）公司建立与实施内部控制遵循的原则 1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业 及其所属单位的各种业务和事项。 2、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项 和高风险领域。 3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务 流程等方面形成相互制约、相互监督，同时兼顾运营效率。 4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和 风险水平等相适应，并随着情况的变化及时加以调整。 5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成 本实现有效控制。 （三）公司建立与实施内部控制应当包括的要素 1、内部环境。内部环境是公司实施内部控制的基础，包括治理结构、机 构设置及权责分配、内部审计、人力资源政策、企业文化等。 2、风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内 部控制目标相关的风险，合理确定风险应对策略。 3、控制活动。控制活动是公司根据风险评估结果，采用相应的控制措施， 将风险控制在可承受度之内。 4、信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制 相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 5、内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查， 评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 二、内部控制建设情况的认定
企业内部控制自我评价报告 根据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的要求，公司对年度内部控制的有效性进行了自我评价。 一、董事会声明 公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。公司内部控制的目标是：合理保证公司经营合法合规、资产安全、财务报告及相关信息真实完整，提高公司经营管理效率和效果，促进公司实现发展战略。由于内部控制存在固有局限性，故仅能对上述目标提供合理保证。 二、内部控制评价工作的总体情况 公司董事会下设财务审计委员会，负责公司内外部审计的沟通、检查及监督工作；公司内部审计部门负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价；内部控制评价小组负责具体的内部控制的组织评价工作，对公司董事会负责。为进一步加强和规范公司内部控制，确保公司各项工作规范、有序运行，提升公司经营管理水平和风险防范能力，促进公司可持续发展，贯彻落实《企业内部控制基本规范》
及相关配套指引的相关要求，公司梳理了生产、经营管理领域的核心内控流程并编制了《集团公司制度汇编》，为公司的内控管理实施、监督和评价建立了制度保障。内控评价小组依据《青海省能源发展（集团）有限责任公司****年内部控制评价方案》对纳入评价范围的各部门及分子公司的内部控制的设计合理性及运行有效性进行评价并汇总，编制内部控制评价工作底稿，撰写内部控制评价报告并向董事会汇报。公司内部控制评价报告经董事会会议审议通过后对外披露。 公司****年度聘请****管理咨询有限公司为公司提供内部控制咨询服务。公司第*届董事会第*次会议审议通过了****年聘请**会计师事务所（特殊普通合伙）对公司内部控制的有效性进行审计的事项。 三、内部控制评价的依据 本评价报告根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》(以下简称“基本规范”)、《企业内部控制应用指引》(以下简称“应用指引”)、《企业内部控制评价指引》(以下简称“评价指引”)的要求，结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截至****年12月 31日内部控制的设计合理性与运行有效性进行评价。 四、内部控制评价程序和方法 （一）评价程序
财务管理内部控制制度 第一章总则 第一条为了加强公司企业财务管理内部控制制度建设，有效地进行财务监督，根据《中华人民共和国会计法》、财政部《内部会计控制规范》等制定本制度。 第二条本制度所称的财务管理内部控制制度是指单位为了提高会计信息的质量，保护资产的安全与完整，防范各种经营风险，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。 第三条本制度适用于公司及所属工程项目部等。 第四条各单位可以根据国家的有关法律法规和本制度的规定，结合本单位的实际情况，制定适合本单位的财务管理内部控制制度或补充规定，并报公司备案。 第五条财务管理内部控制制度的基本要求是：严格遵守国家法律、法规和公司的各项规章制度；明确规定各类业务的决策、审批、实施、反馈、处理和监督程序；明确划分企业内部各部门、各岗位的职责权限，建立严密的授权与审批制度；严格按照国家统一的会计制度进行会计核算和会计监督；实施有效的内部监督和内部审计。 第六条各单位应当建立严格的责任追究制度，因违反财务管理内部控制制度和工作失误造成重大损失的，应当追究有关责任人的责任。 第七条各单位应建立对所属单位内部控制制度建设的评估评价制度，定期进行评估评价。 第八条单位负责人对本单位财务管理内部控制制度的建立、健全及有效实施负责。 第二章货币资金 第九条本制度所称货币资金包括现金、银行存款和其他货币资金。银行存款包括存入商业银行的存款、存入非银行金融机构的存款和存入系统内部结算中心的存款。其他货币资金包括外埠存款、银行
汇票存款、信用卡存款、信用保证金存款、存出投资款、在途货币资金等各种其他货币资金。 第十条各单位的货币资金应当由本单位财务部门统一集中管理。各类货币资金的收付业务，应当由财务部门统一办理。其他部门未经财务部门授权和委托，不得办理任何收付款业务或出具收付款单据。 第十一条各单位应对货币资金实行预算管理。由单位负责人根据生产经营计划提出年度预算要求，由各职能部门提出本部门支出预算，经财务部门审核、综合平衡后，报经单位负责人批准后下达执行。 在预算内的支出，可以根据使用范围，由业务部门负责人审核批准使用；超过预算的支出，应由业务部门提出追加预算，按预算批准程序批准后执行。 第十二条出纳人员是负责保管和办理货币资金收付业务的会计人员。设置会计机构或会计人员的单位，必须配备出纳人员，禁止其他人员代行出纳人员职责。 选配出纳人员，必须对其思想品德和业务素质进行全面考察。无会计从业资格证书的人员、曾因经济问题受过处分或调离会计、出纳岗位的人员，均不得担任出纳工作。严禁临时外聘出纳人员。 财务部门负责人要随时掌握出纳人员和其他经管货币资金业务人员的情况。对有赌博恶习、缺乏责任感以及法纪观念淡薄的人员，要及时调离岗位。 第十三条出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。禁止会计（指出纳岗位以外的其他会计岗位，下同）出纳一人兼。出纳岗位业务量较少时，在不影响办理出纳业务的前提下，出纳人员可兼任除上述工作以外的其他工作。 第十四条出纳人员办理货币资金收付业务，必须以会计人员填制或经会计人员审核签字的合法凭证为依据。无会计人员填制或审核签字的合法凭证，出纳人员不得擅自办理收付款业务。收付款凭证、收据、借据等货币资金收付凭证应当由会计人员保管和填制，出纳人员不得代为保管或填制。
2008年内控自我评价报告 济南柴油机股份有限公司自1996年上市以来，按照《公司法》、《证券法》、中国证监会和深圳证券交易所的有关规定及国家其他相关法律法规，已建立较完善的内部组织结构，并制定了相应的内部控制体系，保证了经营业务的正常开展和风险的有效控制，并随着国家监管机关管理要求的加强和公司业务的拓展及时补充、修改和完善。根据深交所《关于做好上市公司2008年年度报告工作的通知》（深证上【2008】168号）内部控制自我评价披露要求，对本公司内部控制的有效性进行评估，做出内部控制自我评价如下： 一、 综述 公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。 根据《公司法》、《公司章程》和其他有关法律法规的规定，公司建立了股东大会、董事会、监事会的“三会”法人治理结构，三会各司其职、规范运作。
公司董事会由 5 名董事组成，其中 2 名独立董事。监事会由 5 名监事组成，其中2 名职工代表。董事会下设战略委员会、审计委员会、考核与薪酬三个专门委员会，各施其责。 战略委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议。战略委员会成员由五名董事组成，设主任委员一名，由公司董事长担任。 审计委员会主要负责公司内、外部审计的沟通、监督和核查工作。审计委员会成员由三名董事组成，设主任委员一名，由独立董事委员担任。 薪酬与考核委员会主要负责制定公司董事及高级管理人员的考核标准并进行考核；负责制定、审查公司董事及高级管理人员的薪酬政策与方案。薪酬与考核委员会成员由三名董事组成，设主任委员一名，由独立董事委员担任。 根据实际情况按职责分工，设立了内部控制与风险管理办公室、办公室（保密办）、规划计划处（战略发展处）、财务处、经营管理处（证券办）、人事劳资处、生产处、安全环保处、质量管理处、技术管理处、资产处、审计处等职能部门，各职能部门之间职责分工明确，相互牵制。 法人治理结构，权力机构、决策机构、监督机构与经理层之间权责分明、各司其职、相互制衡需要科学合理有效的制度来保证协调运作，目前，公司已建立了包括：经营管理，经济核算与财务管理，
2012年度内部控制自我评价底稿填写说明 一、评价范围 （一）本次评价包括母公司及确定合并报表范围内各级子公司，即各级法人单位都要作为一个主体，单独使用自评底稿，作出自我评价并出具自我评价报告，分公司、项目部不作为单独主体，根据所涉及的内部控制项目选择相关的控制项目底稿做自我评价，与母公司合并评价结果。 （二）评价期间为2012年1月1日至2012年12月31日。 二、底稿结构 （一）内控评价底稿包含封面、表头、统计、缺陷认定表、自我评价底稿及测试底稿（样板）部分。 （二）封面记录评价单位的信息，根据企业情况如实填写。 （三）表头部分中应填写企业名称、底稿的编制和复核人员姓名以及编制和复核时间。自评单位根据具体分工落实初稿填写，由内控自评小组汇总填写本底稿，编制人为内控小组成员，组长复核。 （四）统计为汇总评价结果用，根据底稿的评分结果自动评分，不用填写内容，由于各表中都存在勾稽关系，所以
禁止调整底稿结构。 （五）缺陷认定表为评价后对评价的缺陷认定汇总。 （六）从内控环境评价开始为本次内控评价的自我评价底稿内容。 三、填写要求 （一）自我评价底稿根据内部控制规范五要素的相关内部控制项目分为内控环境，风险评估、信息沟通、内部监督和各项控制活动五部分，其中控制活动根据内部控制指引和公司业务特点分为资金、采购、资产、销售、研究开发、工程项目、业务外包、合同管理、预算管理、财务报告、信息系统。根据行业不同，本次底稿设计分为施工企业、房地产开发企业和通用企业3个版本，各个企业根据自身的业务特点选择合适的版本填写。例如，母公司是施工企业，有两个子公司分别是房地产和设计院，那么母公司选用施工版，房地产子公司用房地产版，设计院用通用版的评价底稿。 （二）底稿中的表名为内部控制项目名称，前三列分别是“评价内容编号”、“控制目标”、“评价内容”，评价人根据评价内容填写表中灰色的空格，其他为设定项，不可修改。 （三）“是否适用”，根据企业业务情况，评价内容是否适用本企业，适用选择“是”，否则选“否”。选择“否”认为该控制不适用本企业的请在该行最后一栏备注里说明原因。
内部控制自我评价管理办法 第一章总则 第一条为了合理保证公司内部控制体系的建立健全及其持续有效的执行，促进公司内部控制目标的实现，达到监管机构对公司内部控制的要求，公司需要定期全面评价内部控制的设计和运行情况，揭示和防范风险。根据财政部《企业内部控制基本规范》及其指引的有关规定，制定本办法。 本办法中所称的公司包括下设全资子公司。 第二条本办法所称内部控制自我评价，是对公司内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。 第三条公司实施内部控制自我评价应遵循的原则： (一)全面统一原则。评价范围应覆盖公司内部控制活动的全过程，涉及所有部门和岗位；评价的准则、程序和方法应保持一致。 (二)独立性原则。评价应由公司及各控股、参股公司内部审计机构、内部审计人员独立进行。 (三)公正性原则。评价应以事实为依据，以法律法规为准则，客观公正，实事求是的揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。(四)重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。 (五)及时性原则。评价应按照规定的时间间隔持续进行，当经营管理环境发生重大变化时，应及时重新评价。
第二章内部控制自我评价组织体系 第四条董事会认定内部控制重大缺陷，并审定重大缺陷和重要缺陷的整改意见，对在督促整改中遇到的困难进行协调，并对内部控制自我评价报告的真实性负责。 第五条总经理是内部控制自我评价工作的负责人，审定内部控制自我评价方案，听取内部控制自我评价报告。 第六条审计部负责内部控制评价的具体组织实施工作，评价实施时可以从各部门抽调具有相应胜任能力人员组建评价检查组，也可以委托中介机构实施内部控制评价。 第七条各单位部门结合日常掌握的业务情况，开展本部门的内控自查、测试和评价工作，提出本部门自评重点关注的业务或事项。 对于内部控制自我评价中发现的问题或报告的缺陷，积极采取有效措施，予以整改。 第三章内部控制自我评价内容 第八条公司内部控制自我评价贯穿于重要的营运环节及经营活动，围绕控制环境、风险评估、控制活动、信息与沟通、内部监督等控制要素，对内部控制设计与运行情况进行全面评价。 第九条内部控制自我评价工作应当形成工作底稿，详细记录执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。 第四章内部控制自我评价程序和方法 第十条内部控制评价的程序 一、准备阶段： （一）审计部制订内部控制自我评价工作方案，根据公司内部监督和管理要求，分析公司经营管理过程中的高风险领域和重要业务事项，确定检查评价方法，制定科学合理的评价工作方案，报总经理批准后执行。评价工作方案应当明确评价
2017 年度内部控制自我评价报告 一、内部控制评价工作的总体情况 2017 年，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，在公司总部和下属门店开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整改结果，结合公司治理理论，以本公司战略目标为导向，通过协调总部与下属门店及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属门店、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。为保证此次内部控制评价工作的顺利开展，公司在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。在内控评价工作开展过程中，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈和穿行测试。 1、控制环境 公司为保证日常业务的有序进行和持续发展，结合行业特性、自身特点和实际运营管理经验，建立了较为健全有效的内部管理及控制制度体系。公司制订的内部管理及控制制
度以公司的基本控制制度为基础，涵盖了公司人力资源管理、财务管理、物资采购、商品销售、行政管理等整个生产经营过程和各个具体环节，确保各项工作都有章可循，形成了规范的管理体系。 公司所有员工都有责任遵循内部控制的各项流程和标准，接受公司组织的文化及专业培训，以具备履行岗位职责所需要的知识和能力。 2、会计系统 公司设置了独立的会计机构, 在财务管理方面和会计核算方面均设置了较为合理的岗位和职责权限，并配备了相应的人员以保证财务会计工作的顺利进行。会计机构人员分工明确，实行岗位责任制，各岗位能够起到互相牵制的作用，批准、执行和记录职能分开。 公司已按照《公司法》、《会计法》以及新的企业会计准则及其应用指南等法律法规的要求，制定了适合公司的会计制度和财务管理制度，并制定了较为明确的会计凭证、会计账簿和会计报告的处理程序，对规范公司会计核算、加强会计监督、保障财务会计数据准确、防止错弊提供了有力保障。 3、控制程序 公司按交易金额的大小及交易性质不同，根据《公司章程》及各项管理制度规定，采取不同的交易授权。对于经常发生的销售业务、采购业务、正常业务的费用报销、授权范
内部控制自我评价报告 1、公司内部控制综述 公司一直以来都十分重视内部控制制度的建设，按照《公司法》、《证券法》、《上市公司治理准则》、《深圳证券交易所股票上市规则》、《深圳证券交易所上市公司内部控制指引》以及《企业内部控制基本规范》等法律、法规的规定，结合自身经营特点和所处环境，制订内部控制制度。 （1）公司组织机构 （2）公司内部控制制度建设情况 公司本部制定的内部控制制度共分为公司治理的内部控制、财务管理（会计系统、预算等）的内部控制、投资管理的内部控制、行政管理的内部控制、人事管理的内部控制、党群工作的内部控制、信息披露的内部控制、对外担保的内
部控制、关联交易的内部控制、募集资金的内部控制、内部审计的内部控制、信息系统的内部控制等十二大部分。 此外，公司的子公司、分支机构均结合其自身经营特点，对各自的主要业务建立了相关内部控制制度，涉及电力销售、采购、生产、存货等方面。 （3）审计委员会、预算委员会、监事会监督情况 公司董事会下设审计委员会，主要负责提议或聘请外部审计机构、负责内审与外审间的沟通、负责审核公司的财务信息及披露、检查公司内控制度、领导公司内部审计机构等。审计委员会在报告期内共召开了5次会议，形成10项审查意见。 公司及控股子公司均设监事会和预算委员会，监事会每季度进行一次检查，年度进行一次全面检查，主要是根据公司《章程》检查公司高管履行职责情况、公司财务状况和经营绩效情况，发现问题并提出整改意见。预算委员会负责审核财务预算方案、预算调整方案、检查预算执行情况、审核预算外重大资金支出项目。 （4）公司内部审计部门的工作及人员配备情况 公司本部设立了独立审计室，配备了2名专职内部审计人员，各子公司设置专职（或兼职）内部审计人员。公司审计室在2009年度主要完成了公司2008年度内部控制有效性自我评价、云南分公司财务收支审计、广东粤电安信电力检修安装有限公司经济责任审计等工作。子公司内部审计人员负责对其所在单位的经济活动进行日常监督和定期评价，并配合本公司审计室开展审计项目。 （5）报告期内公司为建立和完善内部控制所进行的重要活动、工作及成效公司聘请了国际知名专业咨询机构与公司审计室共同组成自评工作核心小组，对公司报告期内的内部控制进行评价。该小组由公司分管财务的副总经理担任组长，各部门及相关子公司有关人员组成。以《企业内部控制基本规范》及配套的内控评价指引为指导，建立了适合公司自身的内控自评体系，并利用该自评体系，对报告内公司及重要子公司的内部控制实施了评估测试，对其他子公司主要业务流程的内部控制制度进行了审阅，提出进一步完善和健全的方向。上述工
公司内部控制自我评价报告 为贯彻执行财政部、证监会等部门联合发布的《企业内部控制基本规范》及深圳证券交易所发布的《深圳证券交易所上市公司内部控制指引》的要求，加强公司内部控制，促进公司规范运作和健康发展，保护投资者合法权益，保证公司业务活动的正常进行，确保公司资产的安全和完整，公司根据自身的经营特点和实际状况，在控制环境、风险管理、控制活动、信息及沟通、监督等方面制定并完善了适应现行管理需要的内部控制制度。 一、公司内部控制综述 1、公司的控制环境 本公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求，不断完善和规范公司内部控制的组织架构，确保了公司股东大会、董事会、监事会等机构的操作规范、运作有效，维护了投资者和公司的利益。 目前，公司内部控制的组织架构为: 1）公司股东大会是公司的最高权力机构，能够确保所有股东，特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权力。 2）公司董事会是公司的常设决策机构，向股东大会负责，对公司经营活动中的重大决策问题进行审议并做出决定，或提交股东大会
审议。公司董事会对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行。董事会下设董事会秘书负责处理董事会日常事务。 3）公司监事会是公司的监督机构，负责对董事会、总经理及其他高管人员的行为及公司财务状况进行监督和检查，向股东大会负责并报告工作。 4）公司总经理由董事会聘任，在董事会的领导下，全面负责公司的日常经营管理活动，组织实施董事会决议。公司管理层对内部控制制度的制定和有效执行负责，通过指挥、协调、管理、监督各控股子公司和职能部门行使经营管理权力，保证公司的正常经营运转。各控股子公司和职能部门实施具体生产经营业务，管理公司日常事务。 2、公司的组织机构 公司根据职责划分，结合公司实际情况，设立了人事部、财务部、经理部、企业发展部、科技质量部、审计室、证券部、党群办、物业服务部、系统集成部及进出口部等职能部门，同时还投资了多家全资企业、控股企业及参股企业，制定了相应的岗位职责、业务管理程序、管理办法和有关说明，各职能部门之间职责明确，相互牵制，分工合作，各行其责，人员配置合理，形成了有效的分层级管理机制。 3、公司内部控制制度建设 公司作为上市公司，建立全面、规范、有效的风险管理和内部控制体系，既是资本市场监管的需要，也是保证公司持续快速健康协调发展的需要。公司从成立之日起，为了保证业务活动的正常进行，确
财务管理内控制度自我评价报告 自控股经营以来，公司特别重视运作的规范性，多次召开专题会议，做出安排部署，要求公司各系统、各专业都要严格按照国家、省、集团公司相关法律政策规定办事，并组织人员制定下发了公司内部各项规章制度，由审计委员会、监事会、分管领导等定期对各系统、各专业的制度执行情况进行检查，将执行情况、检查结果与评优、晋升、薪酬相挂钩，从而使制度得到了较好的贯彻执行，使公司稳健规范运行，有效防范了灾害事故、营私舞弊行为的发生，提高了公司运作的效率。 一、财务管理内控制度建设情况 公司按照《公司法》、《证券法》、《会计法》、《企业内部控制基本规范》、《企业会计准则》、《潞安集团公司会计核算办法》等法规制度，建立健全了组织机构，制定了各项规章制度。 1.健全了公司内部控制组织构架 见次页。 2.完善了公司财务管理内控制度 财务管理方面，公司制定了《公司章程》、《财务管理制度》、《会计核算办法》、《内部会计控制规范》、《内部审计制度》、《财务收支审批权限管理办法》、《档案管理制度》等等，明确了相关职责权限，供应、生产和销售，财务部门和实物部门权责明确，实行了岗位责任制，这些制度构成了公司相对完善的财务管理内部控制体系。
煤业有限公司组织结构图 二、财务管理内控制度执行情况 公司认识到，再好的制度如果不贯彻执行，第一，使好的制度成为一纸空文，白白消耗了制度制定成本；第二，会形成坏的风气，使得政令不畅，公司执行力下降。为确保制度的执行、落实和生效，公司做了大量工作，建立了保障制度有效执行的机制。
（一）检查汇报机制 1.内部检查 定期或专门对制度的建设和执行进行检查。由审计委员会、监事会、分管领导等组成检查组每半年进行一次检查；分管领导每月进行一次检查；或根据情况临时对财务管理内控制度执行情况进行检查。 2.述职 由各部门领导和关键岗位对本部门、本人在财务管理内控制度方面的作为述职汇报，半年一次。 3.外部检查 财务管理方面，集团公司、会计师事务所、地方政府、税务部门等要进行大量的检查，有效督促了内控制度的贯彻落实，并提出了很好的意见建议。 （二）奖惩整改机制 执行情况、检查结果与评优、晋升、薪酬相挂钩；针对检查过程中发现的问题，检查组会发出限期整改通知书，并对相关问题进行二次检查。 三、财务管理内控制度在建设和执行中存在的问题、原因及整改计划 1．财务管理内控制度有待进一步完善和细化，提高制度的可操作性。 目前，财务管理内控制度基本框架已经搭建，但由于整合期工作艰巨复杂，时间较短，各系统、各部门、各工种、各岗位还需使相关
内部控制自我评价管理办法（试行） 目录 第一章：总则 第二章：内部控制自我评价组织体系 第三章：内部控制自我评价内容 第四章：内部控制自我评价程序和方法 第五章：内部控制缺陷分类 第六章：内部控制缺陷认定标准 第七章：内部控制自我评价报告 第八章：内部控制缺陷认定程序 第九章：内部控制文档记录与保管 第十章：附则 第一章总则 第一条为了合理保证公司内部控制体系的建立健全及其持续有效的执行，促进公司内部控制目标的实现，达到监管机构对公司内部控制的要求，公司需要定期全面评价内部控制的设计和运行情况，揭示和防范风险。根据财政部《企业内部控制基本规范》及其指引的有关规定，制定本办法。 本办法中所称的公司包括下设全资子公司。
第二条本办法所称内部控制自我评价，是对公司内部控制的有效性进行全面评价、形成评价结论、出具评价报告 的过程。 第三条公司实施内部控制自我评价应遵循的原则： (一)全面统一原则。评价范围应覆盖公司内部控制活动 的全过 程，涉及所有部门和岗位；评价的准则、程序和方法应保持 一致。 (二)独立性原则。评价应由公司及各控股、参股公司内 部审计 机构、内部审计人员独立进行。 (三)公正性原则。评价应以事实为依据，以法律法规为 准则， 客观公正，实事求是的揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。 (四)重要性原则。评价工作应当在全面评价的基础上， 关注重 要业务单位、重大业务事项和高风险领域。 (五) 及时性原则。评价应按照规定的时间间隔持续进行，当经营管理环境发生重大变化时，应及时重新评价。 第二章内部控制自我评价组织体系第四条董事会认定内部控制重大缺陷，并审定重大缺陷 和重要缺 陷的整改意见，对在督促整改中遇到的困难进行协调，并对内部控制自我评价报告的真实性负责。 第五条总经理是内部控制自我评价工作的负责人，审定 内部控 制自我评价方案，听取内部控制自我评价报告。 第六条审计部负责内部控制评价的具体组织实施工作， 评价实施 时可以从各部门抽调具有相应胜任能力人员组建评价检查组，也可以委托中介机构实施内部控制评价。 第七条各单位部门结合日常掌握的业务情况，开展本部 门的内
企业内部控制自我评价报告 一、董事会对内部控制报告真实性的声明 本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。 二、内部控制评价工作的总体情况 2010 年，中国远洋控股股份有限公司（以下简称公司或本公司）在按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，重点按照财政部等五部委联合发布的《企业内部控制基本规范》，制定《内部控制建设总体方案》，并完成了第一阶段内控诊断评价工作，同时按照《企业内部控制评价指引》要求，提前组织改善提升中国远洋内部控制评价机制，并有计划地逐步按照新的要求组织内部控制评价工作，为 2011 年按照《企业内部控制基本规范》及配套指引要求实施内部控制建设打下基础。 按照《企业内部控制评价指引》要求，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，制定了《内部控制评价报告 2010 模版》，并在公司总部和下属公司开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整改结果，结合公司治理理论，以《企业内部制评价指引》为基础，以本公司战略目标为导向，通过协调总部与下属公司及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。为保证此次内部控制评价工作的顺利开展，公司于 2010 年 12 月9 日在总部和参与评价的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。在内控评价工作开展过程中，本公司分别在总部及下属公司开展了内部控制研讨和培训，下发了内控评价调问卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈和穿行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇总表、内
厦门三维丝环保股份有限公司 内部控制自我评价报告 本公司全体董事、监事及高级管理人员承诺内部控制自我评价报告不存在任何虚假、误导性陈述或重大遗漏，并保证所披露信息的真实、准确与完整。 一、公司基本情况 厦门三维丝环保股份有限公司前身为成立于2001年3月的厦门三维丝环保工业有限公司（“三维丝有限”），2009年3月三维丝有限整体变更为股份有限公司。 （一）公司经营范围：生产、加工、批发、零售空气过滤材料、液体过滤材料、袋式除尘器配件和环保器材；环保工程技术研发、服务和咨询；生产、批发、零售工业用纺织品；经营本企业自产产品的出口业务和本企业所需的机械设备、零配件、原辅材料的进口业务，但国家限定公司经营或禁止进出口的商品和技术除外。 （二）公司主营产品：袋式除尘器所需的高性能高温滤料，包括滤毡系列和滤袋系列。 （三）产品应用领域：火力发电、水泥、钢铁冶炼、垃圾焚烧、化工等行业。 经中国证券监督管理委员会证监许可[2010]100号文核准，公司于2010年2月首次公开发行人民币普通股（A股）股票1,300万股，2011年6月增发普通股（A股）股票49.6万股，发行后总股本5,249.60万股。2012年3月因权益分派（10转8派1），公司总股本增至9449.28万股。2012年7月因回购并注销股权激励限制性股票89.28万股，公司总股本减少至9,360万股。 公司股票于2010年2月26日起在深圳证券交易所创业板上市交易，股票代码：300056。 二、公司内部控制综述
在董事会、经理层及全体员工的共同努力下，公司已建立起一套比较完整且运行有效的内部控制体系，从公司治理层面到各业务流程层面均建立了系统的内部控制制度及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了合理保障。 2012年度，公司参照财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》及《企业内部控制应用指引》、《企业内部控制评价指引》、深圳证券交易所《上市公司内部控制指引》等相关规定，坚持以风险导向为原则，结合本公司的经营管理实际状况，对公司的内部控制体系进行持续的改进及优化，以适应不断变化的外部环境及内部管理的要求。公司进一步加强覆盖总公司、分公司及子公司的自我评估体系建设，持续组织各单位对内控设计及执行情况进行系统的自我评价，评价内容涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督等要素的具体要求，对公司内部控制的设计及运行的效率、效果进行独立评价。 三、对内部控制的健全性、合理性和有效性的自我评估情况 （一）内部环境 1、组织架构 公司按《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》（以下简称《证券法》）、《上市公司章程指引》等法律法规的要求，建立起规范的公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，公司法人治理结构健全，形成了科学有效的职责分工和制衡机制。公司组织结构如下：