巨力索具：内部控制规范实施方案.ppt

巨力索具股份有限公司,JULI SLING CO.,LTD.,内部控制规范实施方案,股票代码：002342,股票简称：巨力索具,日期：2012年3月30日,巨力索具股份有限公司,内部控制规范实施方案,巨力索具股份有限公司2012 年度内部控制规范实施工作方案一、基本情况介绍巨力索具股份有限公司(以下简称“巨力索具”)为提高经营管理水平和风险防范能力，确保公司内部控制体系(以下简称内控体系)建设工作顺利开展，根据企业内部控制基本规范、关于印发企业内部控制配套指引的通知、深圳证券交易所上市公司内部控制指引及河北证监局关于做好辖区上市公司内控规范实施工作的通知的要求，制定本工作方案。1、公司基本情况公司名称中文：巨力索具股份有限公司英文名称：JULI SLING CO.,LTD.公司注册地址：河北省保定市徐水县巨力路公司股票上市地：深圳证券交易所股票简称：巨力索具股票代码：002342联系电话：0312-8608899联系传真：0312-8608086公司网址：http:/公司 E-Mail：公司于 2004 年 12 月 7 日在河北省工商行政管理局首次注册登记公司于 2011 年 11 月 9 日在河北省工商行政管理局进行变更注册登记公司的企业法人营业执照注册号：130000000018869税务登记号码：1306257698080092、业务性质公司经营范围(经河北省工商行政管理局核准)：本公司产品范围涉及金属制品业、通用设备制造业、纺织业，经营范围主要包括：钢丝绳、钢丝绳索具、钢丝、钢绞线、化纤类索具、捆绑索具、牵引索具、缆绳、链条、链条索具、冶金吊夹具、吊梁、建筑钢拉杆、抽油杆及其1,巨力索具股份有限公司,内部控制规范实施方案,接箍、石油钻杆及其接头、桥梁建筑缆索、锻压类索具、桥式、门式、冶金起重机、抓斗、滑车、滑轮、石油吊环、汽车配件、索具制造设备的生产、销售；金属材料及产品的检测（以认可证书核定为准）及检测实验设备研发、制造；预应力工程专业承包（认可资质证书为准）；钢铁材料、化纤材料、有色金属材料的销售；货物和技术的进出口业务（国家禁止的除外）。公司的主要产品包括合成纤维吊装带索具、钢丝绳、钢丝绳索具、链条索具、钢拉杆、缆索具、冶金夹具、梁式吊具、索具连接件、索具制造设备等；应用领域涉及：制造业、采矿业、建筑业、交通运输业，涉及钢铁、冶金、矿山、海洋、海事、海油、电力、石油、运输、桥梁、场馆、航空航天、港口、造船、工程机械等多个领域。3、组织架构公司控股股东为：巨力集团有限公司；公司实际控制人为：杨建忠、杨建国、杨会德和杨子四名自然人；公司建立了股东大会、董事会、管理层、监事会以及在管理层领导下的经营团队，并形成了由经理层组成的经营框架。4、内控规范实施工作组织架构（1）内部控制实施领导小组组长：张虹总裁副组长：杨凯副总裁、白雪飞副总裁（2）内控实施项目管理办公室负责牵头实施内控规范工作，内控办公室人员：吴利艳公司办公室主任；付强财务部会计核算部部长；王亚楠审计部部长；胡素芹人力资源部部长；其他各部门部长及内控项目组专职人员。2012 年 2 月，公司成立了内部控制实施领导小组，公司总裁任组长、财务总监和董秘任副组长，内部控制实施领导小组为内控管理的决策机构；委员会下设内控实施项目管理办公室，该办公室设在索具办公室；内控实施项目管理办公室下设内控项目组，各部门及子公司业务骨干为内控项目组成员。（3）监督机构：审计部门行使监督职能，负责对体系运行情况实施测试监督。2,1,2,3,4,5,6,7,巨力索具股份有限公司,内部控制规范实施方案,（4）公司暂不聘请专业咨询机构。5、内控实施工作预算本次内部控制规范实施工作预算费用包括:（1）内控制度审计费用；（2）内部控制规范实施过程中发生的办公费、差旅费及其他费用。二、内控启动阶段（2011 年 11 月 10 日前完成）（一）召开项目启动会公司已于 2011 年 9 月 15 日召开内控实施项目启动会，对公司内控建设工作进行了部署和动员。（二）组织开展对企业内控基本规范相关内容的培训为有效推进公司内控实施工作，帮助各单位尽快熟悉企业内部控制基本规范及配套指引的要求，掌握内部控制建设实务操作要点，避免内部舞弊等重大风险的出现，提高工作效率，公司于 2011 年 10 月 18 日组织了内控专项培训。同时公司积极参加证券监管部门、财政部门的相关培训。三、内控建设阶段内部控制建设工作，公司将分为五个阶段，时间从 2011 年 11 月 10 日至2012 年 4 月 1 日，总体安排如下：（一）确定内控实施范围公司结合实际情况，本次内控实施范围为股份公司各职能部门、分厂及子公司共 36 个单位。按照企业内部控制基本规范及其配套指引要求，结合公司业务性质，公司将重点关注以下方面：,序号,内部控制公司内部环境内部控制内部信息传递内部控制人力资源内部控制投资管理内部控制筹资管理内部控制工程项目管理内部控制全面预算内部控制,3,适用范围公司总部、各子公司公司总部、各子公司公司总部、各子公司公司总部公司总部公司总部、各子公司公司总部、各子公司,8,9,10,11,12,13,14,15,16,巨力索具股份有限公司担保业务内部控制资金活动内部控制财务报告内部控制IT 信息系统内部控制合同管理内部控制固定资产与无形资产内部控制费用管理内部控制税务管理内部控制研究与开发内部控制,内部控制规范实施方案公司总部公司总部、各子公司公司总部、各子公司公司总部、各子公司公司总部、各子公司公司总部、各子公司公司总部、各子公司公司总部、各子公司公司总部、各子公司,171819202122,采购业务内部控制销售业务内部控制存货管理内部控制外包业务内部控制安全生产管理控制产品质量管理控制,公司总部公司总部公司总部公司总部公司总部公司总部,（二）风险识别及评估公司于 2011 年 11 月 10 日至 2011 年 12 月 31 日完成了对公司的风险识别及评估工作：1、流程梳理：通过访谈、审阅文档或问卷调查等方式梳理流程，明确上述公司层面及业务流程的相应子流程，完善组织构架和审批授权指引。在流程梳理过程中，及时发现并记录有关遗漏、杂乱、不符合相关法律、不相容职务未分离或权限设置不合理等内控缺失的工作流程，采取相应的措施规范操作流程，避免内部舞弊等重大风险的出现，提高工作效率。2、风险识别：结合企业内部控制基本规范及相关配套指引所列示的风险、内审报告、提案改善、质量事故等初始资料，从风险发生的可能性和影响程度，对子流程中涉及到的每个控制点进行综合分析，识别固有风险，评价风险等级，形成风险汇总清单。3、查找内控缺陷：将公司现有制度和控制措施流程与风险清单进行比对，4,巨力索具股份有限公司,内部控制规范实施方案,通过穿行测试、控制测试等手段，获取关于内控设计和运行有效性的证据，查找内控缺陷，形成内部控制评价报告。对发现的重大缺陷及时报告董事会及管理层，管理层对发现的内部控制缺陷及时制定内控缺陷整改方案。（三）内控缺陷整改责任部门将按照内控缺陷整改方案对发现的缺陷进行逐一整改，完善公司各项内部控制管理制度和控制措施，提交内控缺陷整改报告。另外，内控实施办公室连同审计部对缺陷整改情况将于 2012 年 6 月份进行内控缺陷整改后的有效性测试。（四）内控制度体系建设1、内控制度修改完善：内控办公室根据企业内部控制基本规范及其引用配套指引的相关要求，牵头各个部门进行各个业务循环的制度的整理和完善工作，目前这项工作正在实施当中，预计于 2012 年 4 月底完成。2、编制内部控制手册：内控实施办公室根据风险清单和各项内控文档等资料，编制风险数据库和内部控制手册，并对手册内容进行实施辅导和推进执行，目前这项工作正在实施当中，预计于 2012 年 5 月底完成。3、编制内控自我评价手册：内控实施办公室编制内控自我评价手册，为下一步内控自我评价工作的开展奠定基础，目前这项工作正在实施当中，预计于 2012 年 4 月底完成。4、提交审议：内控制度、风险数据库、内部控制手册及内控自我评价手册应报内部控制管理委员会审议通过后实施。（五）内控自我评价阶段1、拟订工作方案：在公司内控体系建设以后，公司根据经营发展实际情况拟订评价具体工作方案，明确纳入评价范围的子公司和业务流程，确定评价工作的时间表、人员分工以及费用预算等，报经董事会或其授权机构审批后实施。公司将按照全面性、重要性及客观性原则确定评价标准，评价标准包括定性标准和定量标准。其中定性标准包括内控体系的健全程度、高管对内控体系的重视程度、员工对内控体系的了解程度、内控体系的运行有效性等；定量标准主要为风险发可能对企业造成的损失程度。经过分析判断之后，将缺陷分为一般缺陷、重要缺陷和重大缺陷。5,巨力索具股份有限公司,内部控制规范实施方案,2、组织实施评价工作公司内控自我评价工作将于 2012 年 8 月份至 2012 年底根据公司实际经营情况分阶段开展专项评估和全面评估，具体内控工作步聚如下安排：（1）组成内控评价工作组：公司根据经批准的评价方案，组成内控评价工作组，具体实施内控评价工作。评价工作组在坚持回避原则的基础上，吸收企业内部相关机构中熟悉情况的业务骨干参加。（2）编制底稿、实施评价：公司编制内控评价工作底稿，根据确定的样本量，对重要业务领域、流程环节和重要子公司进行测试；综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，找出流程描述与风险控制矩阵的内容与实际执行情况的差异，分析原因。（3）缺陷汇总、督促整改：评价工作组在调研后编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向经理层报告。同时，对于发现的内控缺陷，下发整改任务单，并监督各部门进行整改。（4）提出内控评价报告：评价工作组在缺陷汇总表认定通过后，编写内部控制评价报告。报告将包括内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，以及内部控制评价过程、内部控制缺陷认定及整改情况、内部控制有效性结论等相关内容。内部控制评价报告经董事会审议通过后按照监管要求对外进行适时披露。四、内部控制审计工作计划公司将在 2012 年 8 月 31 日前聘请会计师事务所对内部控制有效性进行审计，2012 年 9 月 1 日出具内控审计报告前，审计部配合内控审计会计师事务所按照内部控制审计方案中确定的审计方法和步骤、范围及分工，采用审阅证据、穿行测试等审计方法，根据确定的审计重点，对照相应的业务流程步骤、控制点和监督检查方法，对公司的内部控制进行测试，检查内部控制设计是否有效，执行是否有效。按照要求披露内控审计报告，2012 年年报日前完成内控审计报告。根据内6,巨力索具股份有限公司,内部控制规范实施方案,控审计的结果，形成对内部控制有效性的意见，完成内控审计报告，按照监管机构的要求进行披露。巨力索具股份有限公司董事会2012 年 3 月 30 日7,