《银信科技：关于12月31日与财务报表相关的内部控制的自评报告.ppt》由会员分享，可在线阅读，更多相关《银信科技：关于12月31日与财务报表相关的内部控制的自评报告.ppt（11页珍藏版）》请在三一办公上搜索。
1、,北京银信长远科技股份有限公司,关于2011年12月31日与财务报表相关的,内部控制的自评报告,北京银信长远科技股份有限公司(以下简称“公司”或“本公司”)根据财政部等五部委联合颁发的企业内部控制基本规范（财会20087号）的相关规定，按照本公司董事会及其下设审计委员会的要求，由审计部门组织有关部门和人员，从内部环境、风险评估、控制措施、信息与沟通、检查监督几个方面，对公司2011年12月31日与财务报表相关的内部控制的有效性进行了评估。本公司审计部门组织有关部门和人员，考虑了内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息与沟通、检查监督等要素的要求，严格执行了必要的内部控制
2、评价程序，具体包括观察、询问、访谈、检查、抽查、监盘等审计程序。,本公司按照内部控制的各项目标，遵循内部控制的合法、全面、重要、有效、制衡、适应和成本效益的原则，在各公司内部的各个业务环节建立了有效的内部控制，基本形成了健全的内部控制系统。评估情况如下：,一、内部控制制度的主要要素的实际状况(一)内部环境,1.公司治理与组织架构,公司建立了规范的治理结构和议事规则，在决策、执行、监督等方面划分了明确的职责权限，形成了科学有效的职责分工和制衡机制，在内部控制方面也建立了清晰的组织架构和职责分工。公司股东大会、董事会和监事会，分别作为公司的权力机构、执行机构、监督机构，按照相互独立、相互制衡、权责
3、明确的原则行使职权。股东大会决定公司的经营方针和投资计划，审批公司的年度财务决算方案、年度利润分配方案等公司重大事项；董事会决定公司的经营计划和投资方案，执行股东大会的决议，负责内部控制体系的建立健全和有效实施；监事会对公司董事、总经理等高级管理人员行使职权进行监督，检查公司的财务，对公司内部控制体系的有效性进行监督；经理层负责主持公司的生产经营管理工作，,-1-,组织实施董事会决议，组织领导企业内部控制的日常运行；其中，董事会下设战略发展委员会、审计委员会、提名委员会及薪酬与考核委员会四个专门委员会。战略发展委员会负责对公司长期发展战略规划研究并提出建议。审计委员会负责审查公司财务及内部控制
4、，监督内部控制的实施，协调内部控制审计及其他相关事宜。提名委员会负责根据公司经营活动情况、资产规模和股权结构对董事会的规模和构成向董事会提出建议，对董事候选人、总经理人选及其他高级管理人员人选进行审查并提出建议。薪酬与考核委员会负责组织董事及高级管理人员的考核，审查董事、监事、高级管理人员的薪酬政策和方案。,公司根据经营管理的需要，吸取先进企业管理经验，结合自身特点，在内部形成了四大管理体系，分别是：以绩效管理为核心的人力资源管理体系、以成本核算为核心的经济管理体系、以职工健康为核心的安全环境管理体系、以经济安全为核心的管理监控体系；根据职责划分设立了市场部、销售部、总行事业部、大客户部、培训
5、部、技术保障部、商务部等职能部门，制定了相应的部门、岗位职责。各职能部门分工明确、各负其责，相互协作、相互监督、相互制约。公司各个职能部门和下属子公司能够按照公司制订的管理制度规范运作，形成了与公司实际情况相适应的、有效的经营运作模式，组织机构分工明确、职能健全清晰。,本公司组织结构如下：,-2-,2.内部审计机构设置,公司在董事会下设立了审计委员会，审计委员会下设立了内审部，指定专职人员具体负责对经营活动、内部控制制度设计、执行情况和内部控制的有效性进行监督和检查，对监督检查中发现的内部控制缺陷，按照公司内部审计工作程序进行报告，并提出相应的改进建议和处理意见，对在监督检查中发现的内部控制重
6、大缺陷，可直接向董事会及其审计委员会报告，确保了内部控制的严格贯彻实施和经营活动的正常进行。,3.企业文化,公司非常重视企业文化建设。通过多年的文化积淀，公司构建了一套涵盖企业愿景、企业精神、企业宗旨、司训（行为准则）以及经营管理理念等内容的完整企业文化体系。公司积极开展各种形式的企业文化学习、宣贯活动，通过配套政策、制度的落实和丰富多彩的文化、体育、娱乐活动，把企业文化理念扎根到基层之中，在公司内形成了积极向上的价值观和勇担责任、诚实守信、爱岗敬业、开拓创新、团队合作的良好精神风貌。,4.人力资源管理,公司在人力资源的招聘、配置、薪酬福利、培训、绩效管理、晋升、职业规划等各方面均建立了较为完
7、备的管理体系，并按照国家规定给员工缴纳社会保险。通过企业文化的落实和有效的激励措施，激发了员工的工作热情，确保公司经营目标和员工个人发展的实现，为公司的可持续发展奠定基础。,5.为建立和完善内部控制进行的重要活动,2009年12月，公司由有限责任公司整体改制变更为股份有限公司，公司按照建立现代企业制度的要求，进一步明确公司股东大会、董事会、监事会、总经理的职责权限及运作程序，规范了公司的法人治理结构。在规范公司法人治理结构的同时，公司进一步完善了相关内部控制制度，包括建立对外投资管理、募集资金管理、信息披露管理等相关管理制度和业务流程，尤其是审计委员会和内审部的设立，进一步加强对公司经营活动、
8、内部控制制度设计、执行情况和内部控制的有效性的监督和检查，确保了公司在经营合法合规的基础上，实现业务的可持续经营和可持续增长。,-3-,(二)目标管理及风险控制,1、目标管理,公司的营业目标是在合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整的基础上，努力提高经营效率和效果，促进公司实现持续发展、持续盈利以及股东价值最大化的发展战略。,为实现公司的营业目标，公司已经建立了良好的风险评估体系和风险控制体系。在董事会审计委员会及战略发展委员会指导下，公司各部门根据战略目标及发展思路，结合行业特点，全面系统地收集相关信息，识别内部风险和外部风险。在制定年度经营计划时，分析面临的形势
9、与困难，识别与分析可能影响企业发展的风险因素，并要求在经营计划执行中进行阶段性分析与评估；通过风险防范、风险转移及风险排除等方法，将风险控制在可承受的范围内。对重大投资进行决策时，要求在项目论证时，分析可能的风险，并提出防范应对措施；对业务中已知的风险点，定期进行评估、提示及完善。同时，公司建立了内幕知情人管理办法，确保各类重大突发事件能够及时发现并得到妥善处理，从而有效防范各种可能风险或将损失减少到最低程度。,2、风险识别与评估,公司已经建立了良好的风险评估体系和风险控制体系。在董事会审计委员会及战略发展委员会指导下，公司各部门根据战略目标及发展思路，结合行业特点，全面系统地收集相关信息，识
10、别内部风险和外部风险。在制定年度经营计划时，分析面临的形势与困难，识别与分析可能影响企业发展的风险因素，并要求在经营计划执行中进行阶段性分析与评估；通过风险防范、风险转移及风险排除等方法，将风险控制在可承受的范围内。对重大投资进行决策时，要求在项目论证时，分析可能的风险，并提出防范应对措施；对业务中已知的风险点，定期进行评估、提示及完善。同时，公司建立了重大信息内部报告制度、内幕知情人管理办法，确保各类重大突发事件能够及时发现并得到妥善处理，从而有效防范各种可能风险或将损失减少到最低程度。,公司主要从以下方面识别和评估内部风险：,（1）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任
11、能,力等人力资源因素；,-4-,（2）组织机构、经营方式、资产管理、业务流程等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运安全、员工健康、环境保护等安全环保因素；（6）其他内部因素。,对于公司面对的外部风险，公司主要从以下方面进行识别和评估：（1）宏观经济形势、产业政策、融资环境、市场竞争、等经济因素；（2）法律法规、监管要求等法律因素；（3）技术进步等科学技术因素；,（4）自然灾害、环境状况等自然环境因素；（5）其他外部因素。3、风险对策,公司根据风险分析的结果，结合风险承受度，权衡风险与收益，确定相应的风险应对策略
12、。通过综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。,(三)信息与沟通控制,公司建立了财务报告相关的信息系统，包括交易的生成、记录、处理，数据输入与输出，文件储存与保管，对外信息的披露等；公司信息处理部门与使用部门权责得到较好地划分，程序及资料的存取、数据处理、系统开发及程序修改得到较好地管理，档案、设备、信息的安全得到较好地保障。,公司建立了重大信息内部报告制度、内幕知情人管理办法，明确了内部控制相关信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保提供信息的及时、有效性。,公司利用内部局域网，定期开例会等方式使得各管理层
13、级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。此外，公司要求对口部门加强与行业协会、中介机构、业务往来单位以及相关监管部门的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息。,(四)监督控制,公司主要通过以下方法来实现整个公司经营活动的有效控制和监督：,-5-,1、建设管理标准化体系，实施流程管理。公司实施了以“工作流程化、操作标准化、文件格式化“为核心全面梳理流程，理顺了各个管理体系、各项业务的工作流程，制定各个节点的操作规程和工作标准，规范输入输出文件格式，建立以流程为主线的管理模式，并持续优化、完善，不断提升管理效率。通过培训、检查、考核
14、等措施严格各项流程的落实执行，保障各项业务运作规范、严谨，可控制、可追溯、可评估；,2、制定公司年度经营计划和关键业绩指标、编制年度总预算。公司每年年底结合国家相关产业政策及宏观经济政策信息、行业市场信息等制定下一年度的经营计划和目标，并据此制定具体的实施方案及实施计划，同时编制年度总预算；然后按照职能分工分解落实到各部门，制定各部门年度工作计划、年度预算、年度关键业绩指标予以落实、追踪、考核；,3、每季度定期召开高管层参加的经营分析会，对当前国内国外经济环境、市场形势、公司当前的生产经营情况进行通报分析，对突发或未预料到的经营风险、市场风险进行充分剖析，确定公司应对策略，适时调整经营计划；4
15、、每半月定期召开中层管理干部参加的经理办公会，对公司业务经营各方面情况及时进行总结分析，结合市场情况部署工作，使各基层部门和高管层有良好的沟通；,5、通过各系统、各部门及跨系统、跨部门的例会（如质量分析会、技术评审会、市场分析会等），保障部门间信息及时沟通，保障部门间工作配合顺畅，及时处理工作中出现的问题，确保各项经营管理目标的落实；,6、通过内部稽核审计、绩效考核评估等手段及时找出经营管理目标值与实际达成结果的偏离情形，迅速分析差异原因，及时采取适当的改善措施。,通过以上措施保证本公司的经营向预定的目标迈进。,二、重点业务控制活动,(一)采购和费用及付款活动控制,公司设置商务部专职负责设备供
16、应商、进口代理商、货运商的寻找、选择、评估；负责设备的询价比价、合同签约、通关办理、付款通知等采购工作，并办理采购设备的退货、换货；负责设备的出入库办理、重新包装、货运安排、定期,-6-,盘点、不合格品处理等物流工作。公司商务部、财务部分别管理采购业务和付款业务，并在请购与审批、询价与确定供应商、采购合同的订立与审核、采购、验收与相关会计记录、付款的申请、审批与执行等环节明确了各自的权责和相互制约的要求。公司每月主要依据当期销售合同的签订情况编制采购申请，经商务部经理及分管公司领导审批后安排采购人员实施采购。,采购商品经检验合格后方可办理入库。采购经办人将相应的订货单、验收单、入库单及采购发票
17、整理后，填写付款凭单，经商务部经理审核，公司分管领导审批后交财务部办理付款手续。公司财务部门在办理付款业务时，对采购合同约定的付款条件以及采购发票、验收证明、入库单、订货单等相关凭证的真实性、完整性、合法性及合规性进行严格审核。如有不符，及时查明原因，并作出处理。,(二)销售与收款活动控制,公司总行事业部和销售部负责公司的销售工作。总行事业部负责与中国工商银行、中国农业银行、中国银行、中国建设银行与交通银行各银行总行的沟通协调，推销公司的服务及软件产品；负责项目立项、跟踪与应标，协助技术中心做好总行的售前支持；负责销售合同的签定和监督，协助商务部做好设备提供、协助技术中心做好服务提供，及时收回
18、总行的款项。销售部负责与除各银行总行及其他大客户之外客户的沟通协调，推销公司的服务及软件产品；负责项目立项、跟踪与应标，协助技术中心做好客户的售前支持；负责销售合同的签定和监督，协助商务部做好设备提供、协助技术中心做好服务提供，及时收回客户的款项。公司已制定了销售管理制度、销售业务流程、销售合同管理制度等。公司制定了总行事业部、销售部和财务部岗位工作职责，明确相关部门和岗位在销售和收款活动中的职责权限，确保办理销售合同的审批、签订与执行；销售货款的确认、回收及其相关会计记录；销售业务经办人与发票开具、管理；坏账准备的计提与审批、坏账的核销与审批等不相容岗位相互分离、制约和监督。公司定期与往来客
19、户通过电话核对、函证等方式，核对应收账款、应收票据、预收账款等往来款项。如有不符，及时查明原因，并进行相应的处理。,(三)固定资产管理控制,公司对生产经营和办公所需的基础设施及相应的配套设施、存货等进行每月一次的定期盘点和期间抽查，严格限制未经授权的人员对财产的直接接触，采取,-7-,财产记录、实物保管、账实核对、财产保险等措施确保财产安全。,(四)财务管理及报告活动控制,公司财务部负责办理开票收款、采购付款、委托付汇、外办及员工借款、员工费用报销等日常财务工作；负责记账凭证、账簿、财务报表、对外统计报表、财务管理报表的编制，并做好会计档案的立卷、归档与保管；负责财务预算的编制、财务状况的分析
20、、公司资金的调配、财务核算的稽核、往来款项核对等财务管理工作。,公司设置了独立的会计机构，明确会计部门人员分工和岗位职责，保证财务工作的顺利进行。公司严格执行企业会计准则及有关财务会计法规，并结合实际情况建立了具体的会计制度和财务制度，涵盖了公司财务管理、会计核算的方方面面，从资金管理到资产管理、财务报告、票据档案管理、内部稽核、会计人员职责等各方面都做了详细的规定。公司董事长及全体董事对本公司财务报告的真实性、完整性集体负责。,公司使用用友ERP软件，将采购、销售、费用报销等活动输入的信息自动计入财务模块生成总账、会计报表。并且计算机系统有充分的保护措施，如：财务人员专机专用，并以各自的密码
21、划分岗位责任，保证了财务规章制度的有效执行及会计记录的准确性、可靠性。在编制年度财务报告前，按照企业财务会计报告条例的有关规定，全面清查资产、核实债务，并将清查、核实结果及其处理方法向董事会及相应机构报告，确保财务报告的真实可靠和资产的安全完整。公司根据国家法律法规和有关监管规定，聘请会计师事务所对公司财务报告进行审计。并及时将已经审计人员同意的财务报告草稿，经由公司财务总监和财务经理审核并签署真实性承诺后，及时提交董事会及其审计委员会、股东大会审议确认。,(五)对控股子公司的管理控制,随着公司业务的快速发展，公司子公司的业务规模也呈现快速增长的趋势，对子公司的管理已经成为公司内部控制的重要环
22、节。2011年度，公司按照上市公司内部控制指引要求，不断加强对控股子公司的管理控制依据公司经营策略和风险管理政策，要求子公司建立起相应的内部控制管理体系，公司各职能部门对子公司相关业务和管理进行指导、服务和监督。财务部定期取得并审阅子公司,-8-,的月度、季度、半年度及年度财务报告，对会计政策、资金监管、收支情况进行系统管理。同时及时取得各子公司重大业务事项、重大财务事项以及其他可能对公司股票及其衍生品种交易价格产生重大影响的信息。,为整合业务、降低管理成本、提高运营效率，公司拟按照公司法的有关规定，依法定程序吸收合并全资子公司北京银信长远软件技术有限公司。该事项已经公司董事会第十五次会议（2
23、012年2月22日）审议通过，相关吸收合并事项正在办理当中。,(六)关联交易的控制,公司制定了关联交易管理制度，在制度中对关联交易需遵循的原则、关联交易的审批权限以及关联交易认定、审查和决策程序、回避表决等作了明确规定。规定与关联方的所有关联交易，都根据关联交易管理制度并经相应决策机构审议通过，需要独立董事事前认可的关联交易事项，公司第一时间通过董事会秘书将相关材料提交独立董事进行事前认可；交易双方遵循了公平、公允的原则，交易价格根据市场价格确定，不损害公司和其他非关联方股东的利益。2011年度内,公司向自然人股东詹立雄、曾丹租赁房屋，地址为北京市海淀区苏州街18号院长远天地4号楼21层，面积
24、885.87平方米；并租赁8个车位。房屋系公司自然人股东詹立雄、曾丹个人所有。公司分别与股东詹立雄和曾丹续签房屋租赁合同，期限自2011年1月1日至2012年12月31日，每月租金分别为：30,473.25元、35,967.00元，分别向詹立雄、曾丹支付房屋租金365,679.00元和431,604.00元。,上述发生的关联交易已经根据相关法律法规及上市规则的要求，履行了审议程序，决策程序符合有关法律、法规、公司章程的规定，定价公允，没有违反公开、公平、公正的原则。报告期内关联交易符合公司实际生产经营需要，不存在任何非公允交易，不影响公司运营的独立性，不存在损害公司和中小股东利益的行为。,(七
25、)对外担保的控制,公司在公司章程中规定了对外担保的审批权限，（1）公司及公司控股子公司的对外担保总额，达到或超过最近一期经审计净资产的50%以后提供的任何担保；（2）公司的对外担保总额，达到或超过最近一期经审计总资产的30%,-9-,以后提供的任何担保；（3）为资产负债率超过70%的担保对象提供的担保；（4）单笔担保额超过最近一期经审计净资产10%的担保；（5）对股东、实际控制人及其关联方提供的担保等须经股东大会审议通过。单次金额不超过公司最近经审计净资产的10%,以及除需股东大会审议批准之外的对外担保事项由董事会审议批准。,2011年度内，本公司未发生对外担保业务。(八)募集资金使用的控制,
26、公司依照公司法、深圳证券交易所创业板股票上市规则的有关规定，结合公司实际情况，制定了募集资金使用管理制度。公司严格按照募集资金使用管理制度的有关规定，建立专门帐户存储并使所有的募集资金，严格按照发行预案中所承诺的投资项目陆续投入资金。对于募集资金的使用做到层层审批、专款专用，严格按计划开支，杜绝浪费，充分发挥资金的使用效率。,(九)重大投资的控制,公司董事会下设战略发展委员会负责公司的重大投资行为，并建立了对外投资管理制度，保证公司科学、安全与高效地做出决策。重大的投资项目，根据公司章程及对外投资管理制度的规定报经股东大会或董事会批准。公司将针对每一重大对外投资项目指定专门人员对投资项目进行跟
27、踪管理，掌握被投资企业的财务状况、经营情况和现金流量，定期组织对外投资质量分析。并根据管理需要和有关规定向被投资企业派出董事、监事、财务负责人或其他管理人员。公司在2011年度内，除按募集资金投向用于新增建筑物购置投入外，未发生,其他重大投资事宜。(十)信息披露的控制,公司信息披露管理制度明确规定了重大信息的范围和内容，以及重大信息的传递、审核、披露流程；制定未公开重大信息的保密措施，明确内幕信息知情人的范围和保密责任；明确规定公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务中的权利和义务、投资者关系活动的行为规范等，并严格按照有关规定履行信息披露义务。,2
28、011年度公司披露定期报告、临时公告共39份，信息披露真实、准确、及时、完整，没有出现重大信息的提前泄露，有效保障了公司的信息披露质量，得到监,-10-,管部门以及投资者的认可。,三、整体评价,本公司认为建立健全内部控制并保证其有效性是公司管理层的责任，公司业已建立各项制度，其目的在于合理保证业务活动的有效进行，保护资产的安全和完整，防止或及时发现、纠正错误及舞弊行为，以及保证会计资料的真实性、合法性、完整性。,根据审计部及其他有关部门从内部控制的几个要素出发对公司2011年12月31日与财务报表相关的内部控制制度进行的评估结果，公司认为，按照企业内部控制基本规范标准建立的与财务报表相关的内部控制于2011年12月31日在所有重大方面是有效的。,北京银信长远科技股份有限公司,2011 年 4 月 20 日,-11-,
