《长高新：内部控制规范实施工作方案.ppt》由会员分享，可在线阅读，更多相关《长高新：内部控制规范实施工作方案.ppt（14页珍藏版）》请在三一办公上搜索。
1、证券代码：000661,证券简称：长春高新,公告编号：2012-14,长春高新技术产业（集团）股份有限公司内部控制规范实施工作方案根据企业内部控制基本规范及相关配套指引要求，贯彻落实中国证券监督管理委员会吉林监管局关于做好吉林辖区上市公司内部控制规范实施有关工作的通知吉证监发201237 号文件的精神，长春高新技术产业（集团）股份有限公司（以下简称“公司”）高度重视，并以此为契机作为实现公司创新、专注、包容、和谐企业文化的重大举措之一。良好的内部控制可以增强企业核心竞争力，提高投资回报，保护股东权益，促进企业持续、健康、稳定发展。依托公司现有基础，结合业务控制流程，公司研究制定了本实施方案，具
2、体内容如下：一、公司基本情况介绍（一）公司概况公司名称：长春高新技术产业（集团）股份有限公司公司简称：长春高新股票代码：000661上市地：深圳证券交易所所属行业：综合类总资产规模：20 亿元1,公司成立于 1993 年 6 月，1996 年 12 月 18 日在深交所上市。主,要从事高新技术产品的开发、生产、销售及服务、基础设施的开发建,设；物业管理；高新技术成果转让及中介服务；商业供销业（国家有,专项限制经营的商品除外）；餐饮、娱乐、旅馆（需许可）；培训；新,药开发、技术转让、咨询服务；集中供热；产业投资（医药产业）（以,上各项限分公司、子公司持证经营）。绿化景观工程设计、施工及维,护、企
3、业营销策划、广告策划、社会经济信息咨询、房地产中介服务、,房屋销售代理（仅限分支机构持证经营）；企业管理咨询（以上各项,国家法律法规禁止的不得经营；应经专项审批的项目未获得批准之前,不得经营）。,2,（二）公司组织架构及主要控股公司、全资子公司股东大会监事会董事会,审计,审 战略计 与,提名,薪酬与,委,委,决策,委,考核,员会,员 委员会 会,员会,委员会,总 经 理,常务副总经理兼董秘,副总经理,财务总监,总经理办公室,财务部及审计部,长春金赛药业股份有限公司,证券部及董秘处长春百克生物司 科技股份有限公,吉林华康药司 业股份有限公,企业管理部,长春高新房地产开发有限公司,人力资源部,资产
4、管理部,3,（三）公司控股子公司、全资子公司生产和经营情况,1、长春金赛药业股份有限公司，注册资本为 7300 万元，总资产,规模 4.9 亿元，公司持有其 70%的股权，金赛药业主要以生产生长素,水针剂为主；,2、长春百克生物科技股份公司，注册资本 1.3 亿元，总资产规,模 3.8 亿元，公司持有其 46.15%的股权，百克生物主要以生产水痘疫,苗、狂犬疫苗为主。,3、吉林华康药业股份有限公司，注册资本 9280 万元，总资产规,模 4.8 亿元，公司持有其 51%的股权，华康药业主要以生产血栓心脉,宁、银花泌炎灵为主。,4、公司全资子公司长春高新房地产开发有限责任公司，注,册资金 577
5、0 万元，主要从事房地产开发。,二、组织保障,（一）内控实施负责人,公司董事长杨占民先生为内部控制方案实施工作的第一责任人；,公司常务副总经理兼董秘周伟群先生为内控方案实施的具体负责人。,（二）内控工作领导小组,内部控制建设作为一项长期系统性的工程，并非一蹴而就，公司,决定建立一种长效领导机制持续运作。经公司第七届二次董事会审议,通过，公司成立风险管理委员会，成员包括董事长、审计委员会召集,人、常务副总经理兼董秘、分管主要业务的公司高管及专业人士。具,体人员名单如下：,4,；,主任：杨占民先生,副主任：吴安平先生、周伟群先生,委员：安吉祥先生、朱兴功先生、李秀峰先生、乔林先生、张德,申先生,风
6、险管理委员会对董事会负责，主要履行以下职责：,（1）负责营造良好的内部控制建设环境；,（2）负责制定公司内部控制战略规划，提出总体建设方案；,（3）负责审议重大决策、重大风险、重大事件和重要业务流程的,判断标准或判断机制，以及重大决策的风险评估报告；,（4）部署内部控制建设、执行及监督活动等；,（5）审议内控手册的编制、修改及更新；,（6）提交内部控制评价报告,（7）协调公司内部控制建设的重大事项；,（8）考核内部控制建设的相关人员，保持公司整体利益和方向的,一致性。,（三）内控项目组,1、公司在风险管理委员会下设立风险管理委员会办公室作为内控,项目组，主要履行下列职责：,（1）全面贯彻执行风
7、险管理委员会关于内部控制建设的精神和方,针；,（2）制定公司内部控制建设阶段性的目标及实施方案，提交风险,管理委员会审核；,5,（3）负责内部控制制度的有效实施和运行，落实内部控制建设的,具体责任；,（4）研究提出内部控制评价报告；,（5）负责公司内控手册的编制、修改及更新；,（6）审核在内部控制建设过程中存在的问题，督促各部门进行整,改。,2、公司在风险管理委员会办公室细分为 4 大系统，即风控系统、,战略与决策系统、财务系统和运营系统，明确各系统的具体职责；同,时在金赛药业、百克药业、华康药业及开发公司指定内控负责人和第,一责任人。,通过四大系统的职责分工及金赛药业、百克药业、华康药业及开
8、发,公司责任人的落实，形成矩阵式的控制结构，可以有效确保内控控制,的全面性和深入性。,3、风险管理委员会办公室成员主要来自于财务部及审计部、证券,部及董秘处、企业管理部、人力资源部、及所属控股公司的营销中心、,质量与客服部、法律事务部、研发中心、制造中心，配备 8 名专职人,员、20 名兼职人员（内控建设是其主要工作）。公司各职能部门及控,股子公司在风险管理委员会办公室的指导下共同参与、实施内控建设,工作。,4、审计委员会作为公司内部控制体系有效性的监督机构，监督内,部控制的有效实施和内部控制自我评价情况，审核及监督外部审计机,构是否独立客观、审计程序是否有效，审核公司的财务信息及其披露，,6
9、,协调内部控制审计及其他相关事宜。,（四）外部咨询机构的聘请,为保证内控建设工作的专业化、系统化和合理化，公司拟聘请外,部咨询机构对公司内控项目组成员进行培训，同时聘请北京中磊会计,师事务所长春分所作为内控审计机构为公司内控实施各个阶段提供,审计。外部咨询机构为公司梳理、构建及完善内部控制总体架构，找,出公司识别内部控制存在的薄弱环节和主要风险，有针对性的设计控,制的重点流程和内容并协助公司开展内部控制自我评价工作。,风控系统人员将全程参与风险识别及评估、编制风险清单及控制,矩阵、内控缺陷整改、开展内控评价等工作，为公司培养内部控制建,设及评价人才。,（五）责任部门及工作预算,与项目组相对应，
10、公司确认了内部控制建设的责任部门，即总经,理办公室、财务部及审计部、证券部及董秘处、企管部、人力资源部、,资产管理部。,本次内控项目工作总预算约 100 万元，包括内控咨询、内控审计,及人力成本费用、培训费用等。,三、内控启动阶段（2012 年 3 月 31 日前完成）,（一）召开项目启动会,公司已于 2012 年 3 月 16 日召开内控实施项目启动会，对公司,内控建设工作进行了部署和动员。,（二）拟定内控实施计划和方案,7,按照吉证监发201237 号文件要求，制定公司内控实施计划及工,作方案，经董事会审议后披露，并报吉林证监局备案。,（三）组织开展对企业内控基本规范相关内容的培训。为有效
11、推,进公司内控实施工作，帮助各单位尽快熟悉企业内部控制基本规范,及配套指引的要求，掌握内部控制建设实务操作要点，避免内部舞弊,等重大风险的出现，提高工作效率，公司拟定于 2012 年 4 月末举办,内控专项培训。,公司除积极参加证券监管部门及其他相关部门组织的内控培训,外，还将与北京中磊会计师事务所长春分所约定由其提供总计共 60,个小时的全面风险管理全方位内控系列培训。,四、内控建设阶段（2012 年 8 月 31 日前完成）,内部控制建设工作，公司将分为五个阶段，时间从 2012 年 5 月,15 日至 2011 年 8 月 31 日，总体安排如下：,（一）确定内控实施范围（2012 年
12、5 月 15 日前完成；公司责任,人：周伟群先生）,根据吉证监发201237 号文件要求，结合公司实际，金赛药业、,百克药业、华康药业、开发公司总资产、营业收入及净利润合计占合,并报表相应指标的 90%以上，因此本次内控实施范围为公司总部及所,属控股子公司金赛药业、百克药业、华康药业、开发公司。,按照企业内部控制基本规范及其配套指引要求，结合公司业,务性质，公司将重点关注发展战略、组织架构、人力资源等公司层面,3 大流程，以及信息系统、财务报告、信息披露、关联交易、全面预,8,算、资金活动、采购业务、销售业务、资产管理等业务层面 9 大流,程。,（二）风险识别及评估（2012 年 5 月 16
13、 日2012 年 6 月 15 日,前完成；公司责任人：周伟群先生）,1、流程梳理：公司通过访谈、审阅文档或问卷调查等方式梳理,流程，明确上述 12 大流程的相应子流程，完善组织架构和审批授权,指引。在流程梳理过程中，及时发现并记录有遗漏、杂乱、不符合相,关法律、不相容职务未分离或权限设置不合理等内控缺失的工作流,程，采取相应的措施规范操作流程，避免内部舞弊等重大风险出现，,提高工作效率。（2012 年 5 月 31 日前完成；公司责任人：周伟群先,生）,2、风险识别：结合企业内部控制基本规范及相关配套指引,所列示的风险、公司客户审核要求、内审报告、提案改善、质量事故,等初始资料，从风险发生的
14、可能性和影响程度，对子流程中涉及到的,每个控制点进行综合分析，识别固有风险，评价风险等级，形成风险,清单。（2012 年 6 月 10 日前完成；公司责任人：周伟群先生）,3、文档记录：根据风险等级，识别流程中的关键控制活动，并,在流程图中进行编号；编制流程描述、风险控制矩阵等内控文档对控,制活动和控制点进行记录。（2012 年 6 月 25 日前完成；公司责任人：,周伟群先生）,4、查找内控缺陷：将公司现有制度和控制措施流程与风险清单,进行比对，通过穿行测试、控制测试等手段，获取关于内控设计和运,9,。,。,行有效性的证据，查找内控缺陷，形成风险数据库和内控风险,诊断和评价报告。对发现的重大
15、缺陷及时报告董事会及管理层，管,理层对发现的内部控制缺陷应及时制定内控缺陷整改方案。（2012 年,7 月 10 日前完成；公司责任人：周伟群先生）,（三）确定内控缺陷整改方案（2012 年 8 月 31 日前完成；公司,责任人：周伟群先生）,1、编制内部控制管理建议书：公司对发现的内控缺陷进行分,类分析，确定内控缺陷的重要性程度，区分设计缺陷和运行缺陷，形,成内部控制管理建议书（2012 年 8 月 31 日前完成；公司责任人：,周伟群先生）,2、制定内控缺陷整改方案：公司根据内部控制管理建议书,和具体的控制缺陷，提出整改时间及责任部门、人员，形成内控缺陷,整改方案。（2012 年 8 月
16、31 日前完成；公司责任人：周伟群先生）,3、提交审议：内控缺陷整改方案应当经过风险管理委员会审议,通过。（2012 年 8 月 31 日前完成；公司责任人：周伟群先生）,（四）内控缺陷整改（2012 年 12 月 31 日前完成；公司责任人：,周伟群先生）,1、落实整改、提交报告：责任部门将按照内控缺陷整改方案对,发现的缺陷进行逐一整改，完善公司各项内部控制管理制度和控制措,施，提交内控缺陷整改报告；内控项目组连同中介机构对缺陷整,改情况进行运行有效性测试，形成内控运行测试报告（2012 年,12 月 31 日前完成；公司责任人：周伟群先生）,10,、,2、编制内部控制手册：内控项目组根据风
17、险清单和各项内控,文档等资料，编制内部控制手册，并对手册内容进行实施辅导和,推进执行。（2012 年 12 月 31 日前完成；公司责任人：周伟群先生）,3、编制内控自我评估工作指引：内控项目组编制内控自我,评估工作指引，为下一步内控自我评价工作的开展奠定基础。（2012,年 12 月 31 日前完成；公司责任人：周伟群先生）,4、提交审议：内控缺陷整改报告内控运行测试报告内,部控制手册及内控自我评估工作指引应报风险管理委员会审议。,（2012 年 12 月 31 日前完成；公司责任人：周伟群先生）,（五）按照要求披露内控实施工作情况（每季度结束后的 10 个,工作日内）,根据吉证监发2012
18、37 号文件要求，公司将于每季度结束后的,10 个工作日内，向吉林证监局报送内控进展情况说明，并在定期报,告中予以披露。每季度进展情况说明至少包括该季度内控建设工作的,开展情况、与工作方案中计划进度的对照情况、差异原因以及拟采取,的解决措施等。,五、内控自我评价阶段,内部控制自我评价工作，公司将分为三个阶段，时间从 2012 年,12 月 31 日至 2012 年年报披露日，总体安排如下：,编制内控自我评价工作计划，确定内控缺陷的认定标准（2013,年 1 月 3 日2012 年年报披露日；公司责任人：周伟群先生）,组织实施评价工作，编制内控评价工作底稿；2012 年 12 月 31,11,日
19、2012 年年度报告披露前组织实施评价工作对发现的缺陷进行评,价，编制缺陷评价汇总表，提出整改建议，编制整改任务单；编制内,控评价报告；披露内控评价报告。,2012 年年报披露日，按照要求披露内控评价报告并报送监管部,门。,（一）编制内控评价工作计划（2013 年 1 月 30 日前；公司责,任人：周伟群先生）,1、拟订工作方案：公司拟订评价工作方案，明确纳入评价范围,的控股子公司和业务流程，确定评价工作的时间表、人员分工以及费,用预算等，报经董事会或其授权机构审批后实施。（2013 年 1 月 31,日前完成；公司责任人：周伟群先生）,2、确定缺陷标准：公司将按照全面性、重要性及客观性原则确
20、,定评价标准，评价标准包括定性标准和定量标准。其中定性标准包括,内控体系的健全程度、高管对内控体系的重视程度、员工对内控体系,的了解程度、内控体系的运行有效性等；定量标准主要为风险发生可,能及对企业造成的损失程度。经过分析判断之后的缺陷分为一般缺,陷、重要缺陷和重大缺陷。（2013 年 1 月 31 日前完成；公司责任人：,周伟群先生）,（二）组织实施评价工作（2012 年年报披露前）,1、组成内控评价工作组：公司根据经批准的评价方案，组成内,控评价工作组，具体实施内控评价工作。评价工作组在坚持回避原则,的基础上，吸收企业内部相关机构熟悉情况的业务骨干参加。（2013,12,年 1 月 31
21、日前完成；公司责任人：周伟群先生）,2、编制底稿、实施评价：公司编制内控评价工作底稿，根据确,定的样本量，对重要业务领域、流程环节和重要控股子公司进行测试；,综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽,样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否,有效的证据，找出流程描述与风险控制矩阵的内容与实际执行情况的,差异，分析原因。（2013 年 1 月 31 日前完成；公司责任人：周伟群,先生）,3、缺陷汇总、督促整改：评价工作组在调研后编制内部控制缺,陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持,续改进情况，对内部控制缺陷及其成因、表现形式和影响程
22、度进行综,合分析和全面复核，提出认定意见，并以适当的形式向经理层报告。,同时，对于发现的内控缺陷，下发整改任务单，并监督各部门进行整,改。（2013 年 1 月 31 日前完成；公司责任人：周伟群先生）,4、提出内控评价报告：评价工作组在缺陷汇总表认定通过后，,编写内部控制评价报告。报告将包括内部环境、风险评估、控制活动、,信息与沟通、内部监督等要素，以及内部控制评价过程、内部控制缺,陷认定及整改情况、内部控制有效性结论等相关内容。（2012 年年报,披露前完成；公司责任人：周伟群先生）,（三）披露内控评价报告（2012 年年报披露日）,内部控制评价报告经风险管理委员会提交董事会审计委员会审,
23、核，董事会审议批准后对外披露并报送相关部门。（公司责任人：刘,13,思女士）,六、内控审计阶段,（一）确定内控审计事务所（2012 年 8 月 31 日前完成）,公司将根据相关要求聘请会计师事务所对公司 2012 年 12 月,31 日为基准日的内部控制设计与运行有效性进行审计，发表审计意,见，出具内部控制审计报告。,（二）做好与内控审计会计师事务所的沟通工作,公司就内控建设、内控评价范围等事项与内控审计会计师及时沟,通。根据公司实际情况，由审计机构制定内部控制审计工作计划，包,括工作任务，计划完成时间及责任人，公司配合内控审计机构做好内,控审计工作，确保内部控制审计机构及时、准确完成内部控制审计报,告。,（三）按照要求披露内控审计报告,在 2012 年年报中按照上市公司信息披露要求,披露内部控制审,计报告。整个内控审计工作将在风险管理委员会领导下，由风险管理,委员会办公室负责具体实施和配合，公司常务副总经理兼董秘周伟群,具体负责。,长春高新技术产业（集团）股份有限公司,2012 年 3 月 19 日,14,
