西寧特殊鋼股份有限公司
內部控制自我評價制度
第一章 總則
第一條 為了促進西寧特殊鋼股份有限公司(以下簡稱“公司”)全面地對內部控制設計與運行情況進行自我評價,規(guī)范內部控制自我評價的程序和報告,根據《上海證券交易所股票上市規(guī)則》(以下簡稱“《股票上市規(guī)則》”)《上海證券交易所上市公司自律監(jiān)管指引第1號—規(guī)范運作》《企業(yè)內部控制基本規(guī)范》《企業(yè)內部控制評價指引》的有關規(guī)定,并結合公司實際情況,制定本制度。
第一條 本制度適用于公司及所屬子公司。
第二條 本制度所稱內部控制自我評價,是指公司董事會對內部控制的有效性進行全面地自我評價,出具自我評價報告的過程。
第三條 公司實施內部控制評價至少應當遵循下列原則:
(一)全面性原則。自我評價工作應當包括內部控制的設計與運行,涵蓋公司及其所屬單位的各種業(yè)務和事項。
(二)重要性原則。自我評價工作應當在全面評價的基礎上,關注重要業(yè)務單位,重大業(yè)務事項和高風險領域。
(三)客觀性原則。自我評價工作應當準確地揭示經營管理的風險狀況,如實反映內部控制設計與運行的有效性。
第四條 公司內部控制領導小組應當根據本自我評價制度,結合內部控制設計與運行的實際情況,制定具體的內部控制評價辦法,規(guī)定自我評價的原則、內容、程序、方法和報告形式等,明確相關機構或崗位的職責權限,落實責任制,按照規(guī)定的辦法、程序和要求,有序開展內部控制評價工作。公司董事會應當對內部控制自我評價報告的真實性負責。
第二章 內部控制評價的內容
第五條 公司根據《企業(yè)內部控制基本規(guī)范》及其應用指引以及本公司的內部控制制度,圍繞內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等要素,確定內部控制評價的具體內容,對內部控制設計與運行情況進行全面地自我評價。
第六條 公司組織開展內部環(huán)境評價,應當以組織架構、發(fā)展戰(zhàn)略、人力資源、公司文化、社會責任等應用指引為依據,結合本公司的內部控制制度,對內部環(huán)境的設計及實際運行情況進行認定和評價。
第七條 公司組織開展風險評估機制評價,應當以《企業(yè)內部控制基本規(guī)范》有關風險評估的要求,以及各項應用指引中所列主要風險為依據,結合本公司的內部控制制度,對日常經營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。
第八條 公司組織開展控制活動評價,應當以《企業(yè)內部控制基本規(guī)范》和各項應用指引中的控制措施為依據,結合本公司的內部控制制度,對相關控制措施的設計和運行情況進行認定和自我評價。
第九條 公司組織開展信息與溝通自我評價,應當以內部信息傳遞、財務報告、信息系統(tǒng)等相關應用指引為依據,結合本公司的內部控制制度,對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統(tǒng)的安全性,以及利用信息系統(tǒng)實施內部控制的有效性等進行認定和自我評價。
第十條 公司組織開展內部監(jiān)督評價,應當以《企業(yè)內部控制基本規(guī)范》有關內部監(jiān)督的要求,以及各項應用指引中有關日常管控的規(guī)定為依據,結合本公司的內部控制制度,對內部監(jiān)督機制的有效性進行認定和自我評價,重點關注審計委員會、內部審計機構等是否在內部控制設計和運行中有效發(fā)揮監(jiān)督作用。
第十一條 內部控制自我評價工作應當形成工作底稿,詳細記錄公司執(zhí)行自我評價工作的內容,包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。自我評價工作底稿應當設計合理、證據充分、簡便易行、便于操作。
第三章 內部控制評價的程序
第十二條 公司應當按照內部控制自我評價辦法規(guī)定的程序,有序開展內部控制評價工作。
內部控制自我評價程序一般包括:制定自我評價工作方案或問卷,組成自我評價工作組,實施現場測試,認定控制缺陷,匯總自我評價結果,編報自我評價報告等環(huán)節(jié)。
公司授權證券合規(guī)部負責內部控制自我評價的具體組織實施工作。
第十三條 公司證券合規(guī)部應當擬訂評價工作方案或問卷,明確自我評價范圍、工作任務、人員組織等相關內容,報經董事會或內控領導小組審批后實施。
第十四條 公司證券合規(guī)部應當根據經批準的自我評價方案或問卷,組成內部控制自我評價工作組,具體實施內部控制評價工作。自我評價工作組應當吸收公司內部相關機構熟悉情況的業(yè)務骨干參加。自我評價工作組成員對本部門的內部控制評價工作應當實行回避制度。
公司可以委托中介機構實施內部控制自我評價。
第十五條 內部控制自我評價工作組應當對被評價單位進行現場測試,綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法,充分收集被評價單位內部控制設計和運行是否有效的證據,按照自我評價的具體內容,如實填寫自我評價工作底稿,研究分析內部控制缺陷。
第四章 內部控制缺陷的認定
第十六條 內部控制缺陷包括設計缺陷和運行缺陷。公司對內部控制缺陷的認定,應當以日常監(jiān)督和專項監(jiān)督為基礎,結合年度內部控制評價,由證券合規(guī)部進行綜合分析后提出認定意見,按照規(guī)定的權限和程序進行審核后予以最終認定。
第十七條 公司在日常監(jiān)督、專項監(jiān)督和年度自我評價工作中,應當充分發(fā)揮內部控制自我評價工作組的作用。內部控制自我評價工作組應當根據現場測試獲取的證據,對內部控制缺陷進行初步認定,并按其影響程度分為重大缺陷、重要缺陷和一般缺陷。
重大缺陷,是指一個或多個控制缺陷的組合,可能導致公司嚴重偏離控制目標。
重要缺陷,是指一個或多個控制缺陷的組合,其嚴重程度和經濟后果低于重大缺陷,但仍有可能導致公司偏離控制目標。
一般缺陷,是指除重大缺陷,重要缺陷之外的其他缺陷。
重大缺陷和重要缺陷的具體認定標準,由公司總經理辦公會根據上述要求確定,并報告董事會審計委員會。
第十八條 公司內部控制自我評價各部門負責人應當對評價工作底稿進行嚴格審核,并對所認定的評價結果簽字確認后,提交公司內部控制評價部門。
第十九條 公司證券合規(guī)部應當結合日常監(jiān)督和專項監(jiān)督發(fā)現的內部控制缺陷及其持續(xù)改進情況,對內部控制缺陷及其成因,表現形式和影響程度進行綜合分析和全面復核,提出認定意見,并以適當的形式向董事會或者經理層報告。重大缺陷應當由董事會予以最終認定。
公司對于認定的重大缺陷,應當及時采取應對策略,切實將風險控制在可承受度之內,并追究有關部門或相關人員的責任。
第五章 內部控制評價報告
第二十條 公司應當根據《企業(yè)內部控制基本規(guī)范》、應用指引和《企業(yè)內部控制評價指引》,設計內部控制自我評價報告的種類、格式和內容,明確內部控制自我評價報告編制程序和要求,按照規(guī)定的權限報經董事會批準后對外報出。
第二十一條 內部控制自我評價報告應當分別內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等要素進行設計,對內部控制評價過程、內部控制缺陷認定及整改情況、內部控制有效性的結論等相關內容作出披露。
第二十二條 內部控制自我評價報告至少應當披露下列內容:
(一)董事會對內部控制報告真實性的聲明。
(二)內部控制自我評價工作的總體情況。
(三)內部控制自我評價的依據。
(四)內部控制自我評價的范圍。
(五)內部控制自我評價的程序和方法。
(六)內部控制缺陷及其認定情況。
(七)內部控制缺陷的整改情況及重大缺陷擬采取的整改措施。
(八)內部控制有效性的結論。
第二十三條 公司應當根據年度內部控制自我評價結果,結合內部控制評價工作底稿和內部控制缺陷匯總表等資料,按照規(guī)定的程序和要求,及時編制內部控制評價報告。
第二十四條 內部控制自我評價報告應當報經董事會批準后對外披露或報送相關部門。公司內部控制自我評價部門應當關注自內部控制評價報告基準日至內部控制評價報告發(fā)出日之間是否發(fā)生影響內部控制有效性的因素,并根據其性質和影響程度對評價結論進行相應調整。
第二十五條 公司內部控制審計報告應當與內部控制評價報告同時對外披露或報送。
第二十六條 公司應當以12月31日作為年度內部控制自我評價報告的基準日。內部控制自我評價報告應于基準日后4個月內報出。
第二十七條 內部控制自我評價的有關文件資料、工作底稿和證明材料等應當妥善保管。
第六章 附則
第二十八條 本制度未盡事宜,依照法律、法規(guī)、規(guī)范性文件、證券交易所業(yè)務規(guī)則及《公司章程》的有關規(guī)定執(zhí)行;與有關法律、法規(guī)、規(guī)范性文件、證券交易所業(yè)務規(guī)則以及《公司章程》的有關規(guī)定不一致的,以有關法律、法規(guī)、規(guī)范性文件、證券交易所業(yè)務規(guī)則以及《公司章程》的規(guī)定為準。
第二十九條 本制度自董事會審議通過之日起生效。
第三十條 本制度由公司董事會根據有關法律、法規(guī)及規(guī)范性文件的規(guī)定進行修改和解釋。