《法因数控：内部控制自我评价报告.ppt》由会员分享，可在线阅读，更多相关《法因数控：内部控制自我评价报告.ppt（11页珍藏版）》请在三一办公上搜索。
1、。,山东法因数控机械股份有限公司2010 年度内部控制自我评价报告,一、公司概况,山东法因数控机械股份有限公司（以下简称“本公司”或“公司”）是根据山东法因数控机械有限公司 2007 年 6 月 9 日股东会决议和发起人协议的规定，由原山东法因数控机械有限公司整体变更并更名为山东法因数控机械股份有限公司而来，并于 2007 年 6 月 18 日在山东省工商行政管理局注册登记，取得 3700002802146 号企业法人营业执照，公司住所：济南市高新技术产业开发区天辰大街 389 号，注册资本人民币 145,500,000.00 元，股本 145,500,000.00 股，法定代表人：李胜军。本
2、公司经营范围：数控机械设备的开发、生产、销售；工业自动化控制技术的咨询，液压气动、电子电器元件的销售；计算机软件的开发；货物进出口（需经许可经营的，须凭许可证生产经营）,二、公司内部控制的总体方案,（一）公司内部控制的基本目标,1、建立和完善符合现代管理要求的治理结构，形成科学合理的决策机制、执,行机制和监督机制，保证公司经营管理目标的实现。,2、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的,正常运行。,3、建立良好的企业内部经济环境，强调对保证财务会计报告及管理信息真实可靠、防止并及时发现和纠正各钟错误、舞弊行为、保护公司资产安全性与完整性。,4、确保国家有关法律法规和公
3、司内部制度的有效执行。,（二）公司内部控制建立和实施的基本原则,1、内部控制制度应当符合法律、行政法规的规定和有关政府监管部门的监管,要求。,2、内部控制制度在层次上应当涵盖企业决策层、管理层和全体员工，在对象上应覆盖企业各项业务和管理活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。,1,3、内部控制制度应根据公司实际情况，针对业务过程中的关键控制点，将该制度落实到决策、执行、监督、反馈等各个环节，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。,4、内部会计控制涵盖公司内部涉及会计工作的各项经济业务及相关岗位，并针对业务处
4、理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节。5、内部控制制度应保证公司机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督，任何部门和个人都不得拥有超过内部控制的权力。,6、内部控制制度应当随着公司外部环境的变化、业务职能的调整、管理要求,的提高而不断改进和完善。,7、内部控制制度的制定兼顾考虑成本与效益的关系，应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，尽量以合理的成本实现更为有效的控制。,（三）内部控制建设实施规划,1、规范的公司治理结构是公司内部控制得以有效实施的前提，依照公司章程的规定强化股
5、东大会、董事会的议事规则，细化总经理的职责权限，充分发挥审计委员会的监督功能。,2、每季度对公司面临的战略风险、市场风险、产品开发风险进行评估，以充分识别对公司发展构成重大影响的机遇和威胁，提前制定对策和策略，以抓住机遇，规避风险。,3、建立和完善预算管理工作,围绕董事会下达的财务指标制定年度财务预算，通过年度财务预算工作的开展促进年度财务目标的实现。每季度对年度预算执行情况进行系统、全面分析，确认预算执行差异及造成差异的原因。对有利差异通过强化相关外部环境和内部环境促进有利差异的持续发展。对发生的不利差异及时采取有针对性的措施尽快扭转，通过及时纠偏保证年度财务目标的达成。,4、对公司内各项工
6、作流程每月进行跟踪评价，确认是否达到预期的效果，是,否需要根据环境的变化以及效率提升的需要对流程进行调整和完善。,5、完善各部门和各工作岗位的绩效考核方案，将各项工作流程的执行情况与,2,、,考核挂钩，促进内部控制程序的有效执行。在对前期绩效考核工作进行总结的基础上，完善部门绩效考核工作，细化部门负责人的绩效考核工作。通过考核工作的开展，一方面调动员工的工作积极性，另一方面暴露公司经营、管理工作中的薄弱环节。,6、内部审计机构独立于经理层的运作，对重大的控制活动进行监督检查。重点对基建采购招标程序、供应部采购招标程序进行全面跟踪，进行过程控制。7、制定招标管理制度，由财务部负责组织，审计、法律
7、等部门积极参与，,对废旧物资处置、大宗物资采购全面实施招标管理。,三、公司内部控制建立健全情况,公司为保证经营业务活动的正常进行，根据公司的资产结构、经营方式，并结合公司自身的具体情况制定了较为完善的企业内部控制制度，并在公司业务的发展过程中不断补充、修改，力求使公司的内部控制制度不断趋于完善。经实践证明，公司内部控制制度具备了完整性、合理性、有效性。（一）公司的内部控制要素,1.内部环境,内部环境是企业风险管理所有其他构成要素的基础，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻执行、企业经营目标及整体战略目标的实现。内部环境确定了公司的总体态度，还影响着控制活动、信息与沟通体系及监
8、控措施的设计与运行。包括公司的道德价值观、员工的胜任能力和开发、管理当局管理风险的理念以及如何分配权力和职责等内容。,（1）诚信和道德价值观念,诚信和道德价值观念是控制环境的重要组成部分，是有效实施内部控制的保障。公司一贯重视企业文化与道德价值观建设，公司高层管理人员始终秉承诚信经营的理念，诚实守信、合法经营，保持求真务实、稳健发展的经营风格。公司构造了“点滴是大、诚信为本”的企业精神，将“为客户提供最优良的产品和服务”“报效社会，富民强国”作为公司的使命，以“更多地拥有客户给予的尊重和信赖”作为公司的价值观。管理层一直致力于将股东利益与公司、员工、供应商、客户、竞争者和公众的利益相协调。这些
9、经营理念与道德价值观在公司内部全方位地得到有效地落实。,3,、,、,公司制定了山东法因数控机械股份有限公司章程董事会议事规则总经理工作细则等制度，对包括董事在内的高层管理人员道德行为进行规范，并对高级管理人员遵守职业道德情况进行年度确认。另外制定了员工手册员工职业与道德规范等制度以加强员工职业道德建设。,（2）治理结构,公司已严格按照中华人民共和国公司法、中华人民共和国证券法、监管部门要求及山东法因数控机械股份有限公司章程规定，在完善经营机制、强化经营管理的同时，逐步建立健全了与业务性质及经营规模相适应的治理结构。股东大会、董事会、监事会和管理层之间权责分明、相互制衡、运作良好，建立起资产所有
10、权和经营权分离；决策权、执行权、监督权分立的法人制衡机制；形成了一套合理、完整、有效的经营管理框架，为公司的规范运作、长期健康发展打下了坚实的基础。同时，公司已建立了独立董事制度和各委员会工作制度，除战略委员会外各委员会主任委员均由独立董事担任。,（3）组织结构,公司为有效地计划、协调和控制经营活动，根据公司规模和所从事活动的性质，已合理地确定公司的组织架构，并贯彻不相容职务相分离的原则，比较科学地划分了每个部门的责任、权限。,（4）职权与责任的分配,根据公司的目标、经营职能和监管要求，分配责任和授权。公司建立了一整套执行特定职能（包括交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责
11、任。财务部门通过各种措施合理地保证业务活动按照适当的授权进行；合理地保证交易和事项能以正确的金额，在恰当的会计期间，及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求。,（5）人力资源政策,随着业务的迅速发展，公司引进培育了大量具有较高综合素质的管理人才和技术人才。公司推行面向社会、公开、择优的聘用办法，建立规范的劳动合同管理制度。在此基础上，建立和实施了较为科学的员工聘用、培训、员工薪酬、轮岗、考核、亲属回避、晋升、奖惩和淘汰制度；推行管理人员竞聘制度等。员工创新制度和项目管理制度的颁布实施激发了员工进行产品改进、成本节约的工作热,4,情。,（6）内部审计,公司审计部直接对董
12、事会负责，在审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉。审计部负责人由董事会直接聘任，并配备了专职审计人员，对公司所有经营管理、财务状况、内控执行、基本建设等情况进行内部审计，对经营成果、基本建设支出的真实性、合理性、合法性做出合理评价。,2风险评估过程,公司经营过程中十分关注风险事件识别，紧跟经济形势、行业和法规环境不断改变，采取积极的应对措施。公司制定了“集各类英才于法因，并为之提供优良的物质和精神待遇，争做数控装备业巨人”的长远整体目标，并辅以具体策略和业务流程层面的计划将企业经营目标明确地传达到每一位员工。公司建立了有效的风险评估过程，将风险事件划分为预期事项和非预
13、期事项，对影响企业或操作层面目标实现的日常事件或行为进行预测、识别和反应，并建立了体系管理部、质量管理部、市场部、人力资源部、财务部和审计部等部门以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大风险。,3主要控制活动,控制程序是公司为了保证目标的实现而建立的政策和程序，也是为了确保公司管理和运作均能得到有效的监控，以保证内部控制能在经营管理中起到至关重要的作用。公司主要经营活动都有必要的控制政策和程序。管理层在经营和管理活动方面有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：交易授权、责
14、任分工、凭证与记录、资产接触与记录使用、独立稽查、电子信息系统等。,（1）交易授权,交易授权程序的主要目的在于保证各级职能部门必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。公司在交易授权方面按交易金额大小以及交易性质划分两种类型的交易授权，即一般授权和特别授权。各项业务活动均能按照公司的授权文件执行。,（2）责任分工,5,、,在经营管理中，为了防止错误或舞弊的发生，公司明确各部门责任与权利，合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记
15、录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。,（3）凭证与记录,公司 ERP 系统的使用将采购、制造、库存、销售、财务等子系统连成一体，保证了交易均有记录和防止交易被重复记录。另外公司在外部凭证的取得及审核方面，根据各部门、各岗位的职责划分建立了一套较为完整的相互牵制、相互审核的内部控制制度，有效杜绝了不合法凭证流入公司。公司内部各部门在执行相关职责时能够做到相互制约、相互配合、相互联系，使内部凭证的真实性、合规性和可靠性得到保证。,（4）资产接触与记录使用,为了较好的保护资产的安全和完整，公司建立了较为完整的资产购入、保管、使用、维护和处置的规章制度，如固定资产管理制度
16、低值易耗品管理办法、存货管理办法仓库管理办法等。这些制度在工作中能得到有效的执行，限制未经授权的人员对财产的直接接触，从而使资产的安全得到了根本的保证。通过对固定资产、存货、证券、现金及其他资产实物采取定期盘点、财产保险等措施，更使各种财产得以安全完整。,（5）独立稽查,为了保证公司各项业务的合规性，公司专门设立内审机构，对货币资金收付、合同签订、招投标、财务记录等过程和结果进行监督、核查，验证各项交易和记录的正确性。,（6）信息安全,公司已制定了较为严格的电子信息系统控制制度，购置 3 台服务器，实施数据备份，保证数据存储安全。通过与软件公司合作，将技术中心分别电气和机械两个相互独立的局域网
17、，保证技术秘密安全。通过加密系统，保证公司的财务资料、设计资料、经营资料在经过审批后才能对外提供。,4.信息系统与沟通,6,、,、,信息与沟通连接了内部控制体系整体框架的其他要素，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻执行、企业经营目标及整体战略目标的实现。公司为向管理层及时有效地提供业绩报告建立了较为完备的信息系统，有效的沟通也得到了广泛地进行，自上而下、自下而上地贯穿整个企业，信息系统人员（包括财务人员）恪尽职守、勤勉工作，能够有效地履行赋予的职责。公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。公司针对可疑的不恰当事项和行为建立了有效地沟通渠道和机制
18、，使管理层就员工职责和控制责任能够进行有效沟通，公司管理层认真对待控制责任。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。,5对控制的监督,公司管理层高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。一方面建立各种机制使相关人员在履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。（二）内部控制体系,公司为保证运营业务正常、规范开展，结合自身业务发展情况与运营管理经验，,建立了
19、较为健全有效的内部控制制度体系。,目前该体系内容包括：1、公司章程；2、股东大会议事规则、董事会议事规则、监事会议事规则、总经理工作细则、独立董事制度等；3、财务管理制度、会计核算办法、费用管理制度等以业务循环划分的多项管理规范；4、信息披露制度、担保与抵押制度、关联交易决策制度、投资决策程序与规则等。（三）重要的内部控制制度,1、法人治理的控制,公司根据中华人民共和国公司法中华人民共和国证券法和上市公司章程指引等有关监管部门要求，制定了山东法因数控机械股份有限公司章程，并根据监管部门要求和山东法因数控机械股份有限公司章程规定，在完善经营机制、强化经营管理的同时，逐步建立健全了与业务性质及经营
20、规模相适应的治理结构。分别建立了山东法因数控机械股份有限公司股东大会议事规则山东法,7,、,、,、,因数控机械股份有限公司董事会议事规则山东法因数控机械股份有限公司监事会议事规则山东法因数控机械股份有限公司总经理工作细则山东法因数控机械股份有限公司独立董事制度等制度，将股东大会、董事会、监事会和管理层之间权责分明，并相互制衡。建立起所有权和经营权分离；决策权、执行权、监督权分立的法人制衡管理机制。为公司的规范运作、长期健康发展打下了坚实的基础。,2、会计管理系统的控制,公司财务部在组织企业的会计核算、会计监督和财务管理工作中，制定了财务管理办法会计核算手册货币资金支付管理办法费用管理办法岗位职
21、责说明书等一系列财务规章制度，明确了各岗位职责，并将内部控制和内部稽核的要求贯穿其中。,公司账务系统记账、复核、过账、结账、报表均由专人负责，以保证账簿记录内容完整、数字准确。在现金管理方面，能遵守现金管理制度，保证库存现金账款相符；在账户管理方面，能正确使用银行账户，每月与银行对账，现金按规定缴存银行，对支票进行严格的管理；在结算方面作了详实的操作规定，保障及时、准确结算。,3、销售与收款循环的内部控制,公司能够严格执行有关销售和收款方面的内控管理规范，对于客户信用审查、合同签订、销售定价、收款政策均有明确的授权与规定，可以保证销售与收款的真实性、合法性、收入的完整性。逾期账款能及时催收并查
22、明原因，并按规定计提坏账准备，呆账冲销均由相关管理层核准。,4、采购与付款循环的内部控制,公司制定了请购与审批、采购与验收、请款与付款控制流程。公司由计划生产管理部、工艺管理部、质量管理部、供应部门共同确认合格供应商，建立合格供应商目录，对同一规格的原料确定两家供应商制度，设置专门人员收集新的询价资料，保持报价的最新时效，从而保证公司的正常生产，提高进货品质、降低进货成本。公司任何采购必须有采购审批单，且审批单必须经相关主管核准后方可办理采购。在验收时，发票的物料名称、规格、数量、金额必须与供应商送货单发票相符，不合格的物料及时通知供货单位退回或扣款。公司与供应商的结算，由采购部门根据供应商对
23、账单向财务部门请款，经财务部审核无误并报请相关人员核准后履约付,8,，,款。,5、固定资产循环的内部控制,固定资产是企业组织生产的重要设备，为了加强对公司固定资产的管理，公司制定了固定资产管理制度制度要求：固定资产的购置必须由使用单位提出申请，职能管理部门确认，总经理（或董事长、董事会）批准。固定资产的转移须报职能管理部门同意后方能执行。固定资产的报废和毁损应及时办理报废手续，对于未到年限进行报废的固定资产，要查核并分析原因。规范固定资产的操作，确保固定资产价值的准确性。6、薪酬循环的内部控制,公司的薪酬由公司人力资源部负责，对人员的引进、培训、升迁、待遇、考勤、社会保险等实施统一管理，所有这
24、些工作都是依照中华人人民共和国劳动法以及公司制定的社会保险、劳动合同以及员工的聘用、培训、考核等规章制度来完成的。为了保证公司的长远利益，公司制定了人力资源规划，对涉及公司商业秘密，核心技术的专业人才签订了保密协议或限制同业竞争的规定，不断为公司注入新的活力，确保其快速、健康发展。,7、公司在存货与生产方面、投资与融资方面、对外担保、合同管理等方面制定了一系列的规章制度，以加强内部控制，规范各环节的操作，确保公司的各项业务正常、有序进行。,四、公司内部控制自我评价工作开展情况,董事会通过每季度召开会议，对公司面临的重大风险进行分析、论证，确定政策环境、经济发展走势、主要客户所在行业的变化对公司
25、发展规划和经营形势的影响，制定对策。,每月总经理向董事会成员报送总经理工作报告，保证董事会成员能够及时掌握公司的财务状况和管理状况。通过董事会成员对各部门的工作提出报告要求和质疑深入了解经营过程，对经营过程中出现的偏差及时与总经理沟通。,审计部制定内部控制流程的审计计划，并在每月检查落实各项内部控制政策和程序的执行情况。对执行过程中出现的偏差，根据公司各部门的绩效考核方案进行处罚。发现流程需要完善和整改的，提出修订建议，行政部负责组织相关部门进行完善，颁布后实施。,9,各部门之间也存在相互监督的机制，部门考核方案中确定的责任追究程序会暴露各项控制活动执行不到位或者没有执行的情况。出于对自身责任
26、澄清和界定的考虑，这些部门会向行政部提出调整控制流程或者落实控制流程的建议和意见。,五、拟进一步加强的措施,公司现有内部会计控制制度基本能够适应公司管理的要求，能够对编制真实、公允的财务报表提供合理的保证，能够对公司各项业务活动的健康运行及国家有关法律法规和单位内部规章制度的贯彻执行提供保证。随着公司与业务规模的进一步发展，公司拟采取下列措施进一步加强和改进提高公司内部控制：（一）加强成本费用管理,健全统计信息系统，为成本费用信息的收集建立组织基础，加强成本控制和考,核，促进成本核算工作规范有序开展，合理控制成本费用水平。,(二)对各项工作流程进行优化,对目前执行的各项流程进行梳理，在控制效果
27、和控制效率之间进行平衡，以保证效果、提高效率为目标对各项流程进行优化，着力解决执行过程中存在的问题，使各项控制活动能够为实现经营目标和公司发展战略发挥更加积极的作用。（三）推进部门绩效考核,部门绩效考核工作在 2009 年、2010 年度已经实施，并且取得了较好的效果，但在执行的力度和深度方面还需要进一步强化。下一步将着力加强部门考核、中层管理人员考核、重要管理岗位考核，充分发挥考核对工作的促进作用。（四）推进预算管理,在 2011 年度公司将推进预算管理工作，力争通过预算管理促进公司经营目标,的实现。2011 年度将重点完善预算管理的基础工作。,六、对内部控制制度设计及有效性的认定,董事会审
28、计委员对公司内部控制进行了认真的自查和分析，认为公司建立了较为完善的法人治理结构，内部控制体系较为健全，符合有关法律法规和监管部门的要求。公司内部控制制度能得到一贯、有效的执行，对控制和防范经营管理风险、保护投资者的合法权益、促使公司规范运作和健康发展起到了积极的促进作用。公司内部控制是有效的。,随着经营环境的变化、公司的发展，难免会出现一些制度缺陷和管理漏洞，现,10,有内部控制的有效性可能发生变化。因此，公司仍需不断完善法人治理结构，健全内部管理和控制体系，同时加强员工职业道德和技能培训，强化制度的执行和监督检查，促进公司更好更快的发展。,山东法因数控机械股份有限公司董事会,2011 年 3 月 9 日,11,
