内控制度审计报告.doc

内控制度审计报告

73
2020年4月19日
文档仅供参考，不当之处，请联系改正。
内部控制审计报告
年度内部控制评价报告珠海格力电器股份有限公司全体股东: 根据《企业内部控制基本规范》及其配套指引的规定和其它内部控制监管要求(以下简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司 12月31日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。另外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括:格力电器母公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的99%,营业收入合计占公司合并财务报表营业收入总额的99%;纳入评价范围的主要业务和事项包括: 组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、外包业务、财务报告、全面预算、合同管理、信息披露、对子公司的管理、关联交易、募集资金、重大投资、内部信息传递和信息系统。重点关注的高风险领域主要包括资金活动、采购业务、资产管理、销售业务、工程项目。具体内容如下:
1、内部环境
(1)组织架构
公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求,建立了规范的企业制度和与公司治理结构:制定了公司章程、三会及各专门委员会议事规则等规章制度,形成了健全、完备的规章制度体系,明确了股东大会、董事会、监事会、经理层的职责和权限,形成了各负其责、协调运转、有效制衡的法人治理结构,保障了公司经营行为的合法合规、真实有效,促进了公司的生产经营和产业发展,维护了投资者和公司利益。
当前,公司内部控制体系由公司决策层、内控管理层、各业务单位构成。决策层包括公司股东大会和董事会,股东大会是公司权力机构,依法决定公司的经营方针和投资计划、选举和更换董事、监事,审议批准董事会、监事会报告,审议批准年度财务决算方案,重大资产的购买、出售等事项。董事会对股东大会负责,召集股东大会并向股东大会报告工作,执行股东大会的决议,制定公司的经营计划和投资方案,制定公司的年度财务预决算方案,制定公司的利润分配方案和弥补亏损方案,制定公司增加或减少注册资本、发行债券或其它证券上市方案;拟定公司重大收购、回购本公司股票方案,在股东大会授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项,制定公司的基本管理制度等。
公司董事会下设审计委员会、提名委员会和薪酬与考核委员会三个议事机构。审计委员会主要负责公司内、外部审计的沟通、监督和核查工作;提名委员会主要负责对公司董事和经理人员的人选,依据选
择标准和程序进行选择并提出建议;薪酬与考核委员会,主要负责制定公司董事及经理人员的考核标准并进行考核,负责制定、审查公司董事及经理人员的薪酬政策与方案,对董事会负责。各委员会职责分工明确,整体运作情况良好。
监事会负责对董事、高级管理人员执行公司职务的行为进行监督,检查公司财务,对董事会编制的公司定期报告进行审核并提出书面审核意见,提议召开临时股东大会并向股东大会提出提案等职权。 经理层负责组织实施股东(大)会、董事会决议事项,主持企业的生产经营管理工作。
(2)发展战略
公司围绕“建百年企业,创国际品牌”发展目标,以制冷业为核心,坚持自主创新,致力于打造成拥有自主核心技术、管理领先的国际一流企业,并以科学、高效的管理、规范运作为全体股东谋取最大的利益和创造良好的社会效益。根据公司的发展目标和规划,未来公司将加大科研投入,坚持科技创新,将环保和能源作为发展重点方向,研发具有自主知识产权的国际领先产品和技术;加快进度和加大力度向空调产品链和服务链延伸;从扩大自主品牌的出口着手,将出口市场做大做强。坚持制冷领域的专业化发展道路;同时促进子公司的大力发展。
(3)人力资源
公司重视人力资源建设,根据公司发展战略为目标,结合人力资源现在和未来发展预测,建立了人力资源发展规划,制定和实施了有利于企业可持续发展的人力资源政策,包括员工聘用、培训、辞退与辞职
制度;员工薪酬、考核、晋升与奖惩制度;关键岗位员工定期岗位轮换制度;掌握国家秘密或重要商业秘密的员工离岗的限制性规定等有关人力资源管理政策,贯穿于人力资源管理的全过程。公司持续优化人力资源发展布局,实现人力资源的合理配置,提升人力资源管理水平,从而全面提升企业核心竞争力。
(4)社会责任
公司积极承担和履行对公司股东、债权人、职工、供应商、消费者等利益相关方的社会责任,保障公司经营绩效的有效监督和问责,保障员工的劳动权益、健康安全和就业公平,并为员工职业发展提供各种激励和支持,追求为消费者提供满意的产品和服务;积极贯彻落实节约资源的基本国策,提倡节约“一滴水、一张纸”的精神,将“倡导绿色消费,为全球消费者提供更舒适更环保的产品”列入公司发展战略;热衷各类公益事业,在为赈济灾害、社会福利、科教文、卫、体等各项社会事业建设中发挥积极作用。
(5)企业文化
公司自1991年成立以来,公司建立了以“实”为核心的企业文化,公司的核心价值观在企业成长过程中逐步凝练而成,并随着公司的发展而不断调整和提升。从成立伊始,高层领导就确立了“忠诚、友善、勤奋、进取”的企业精神,并与时俱进,结合公司的发展战略,树立了“少说空话、多干实事,质量第一、顾客满意,忠诚友善、勤奋进取,诚信经营、多方共赢,爱岗敬业、不断创新,遵纪守法、廉洁奉公”的核心价值观,制定了“公平公正,公开透明,公私分明”的管理方针;“追求完美篇二：内控审计报告模板
审 计 报 告
金桥监审（yyyy）200号
山东金桥集团有限公司
内 部 控 制 审 计 报 告
山东金桥集团有限公司董事会：
集团企管审计部根据核准的yyyy年年度审计计划，于yyyy年mm月dd日-dd日对mm有限责任公司实施了内部控制审计。本次审计的主要目的是检查和评价采购及付款、销售及收款、存货管理及成本核算等业务流程相关制度的有效性和日常执行的遵循性。我们审阅了相关制度，与相关采购、销售、仓储、财务等部门人员进行了面谈，并抽查了相关业务的处理文件。现将审计中情况报告如下：
一、财务收支管理
公司财务核算总体比较规范，能够按《企业会计制度》执行，公司财务部制订了财务管理条例使之成为日常财务管理、核算的标准。现主要突出的问题是财务总监如何直接参与企业业务管理，特别是对重大的资本性支出、费用性支出加强事前审核和监督。
1、货币资金支出缺乏财务总监的审批手续
本次审计，我们抽查了公司部分收付款凭证。发现公司在部分收付款作业中相关业务单证及审批手续并不完备，特别是财务总监没有在重要财务收支上履行审批责任。举例如下：
（1）
（2）
审计建议：
公司制订了完备的财务部管理文件，对财务部的日常工作都作了相应的规章制度。但没有对各种支出的审批程序、审批权限作出清晰的规定，出现了以上情况，我们建议：
任何一项财务收支均应由内部填制单证，并经授权程序批准。包括提现、资金划拨等业务。建议公司设计相关单证及授权审批程序。
2、
3、
二、采购及付款
公司采购有较为完备的采购作业管理标准。对供应商质量审计、采购物资入库时的质量检查及验收、付款审批等环节的实务操作有适当控制；公司采购部门及相关岗位对采购管理和岗位职责较为熟悉。
采购环节的主要审计发现：
1、供应商相对集中，主要原料采购供应商选择，缺乏年度复查程序，供应商名录基本维持不变，新供应商开拓力度较弱。
审计建议：
（1）我们建议公司宜实施一年一度的供应商复审制度，同时经过对供应商的供货质量、 过去履约情况以及生产现场等方面进行年底系统复查，来选择有利于公司生产和成本较低的供应商。
（2）密切关注供应商竞争环境及市场出现的新供应商，逐步开拓新的供应商，……。
（3）有些原料如需维持独家供应情形的，……。
2、采购价格缺乏系统、严格的询价、比价等价格核定程序，采购价格合理性缺乏足够的支持。
审计时，我们经过对主要原料两年的采购价格收集与分析，公司主要原材料采购价格较去年均有较大幅度的增长。
部分主要原材料不含税进价对照表 单位:元
购员询价为基础，价格变动不大由供应部负责人予以核定，变动较大的口头上报主管厂长和总经理核定后实施采购。由于这种做法缺乏系统、严格及时的询价、比价等价格核定程序和书面文件，我们担心采购价格合理性是否能够得到保障。
审计建议：
（1）对于固定供应商，我们建议公司应制定价格审核机制。该机制可根据采购料件的特点，采用定期独立询价、议价，收集公开市场成交价格等方式来控制价格。
（2）采购部门应密切关注主要材料、物资市场供求、价格变动情况，进行趋势预测，提出最有利的采购时机和合理交易价格，为管理层采购决策提供支持。
（3）询价、比价资料是证明采购人员谨慎勤勉的直接资料；也是保证采购人员谨慎勤勉的重要控制手段。对于大宗物资采购，公司应该建立询价比价制度，并制定统一的询价表、制定规范的比价记录规则，并要求采购人员留有询价、比价资料，为管理层决策提供必要的依据，也为未来采购提供参考。。
3、签订采购合同缺乏必要的核准程序。
我们抽查了公司当年与供应商签定的采购合同，在上述合同中，没有看到管理层同意订立合同的核准资料。
审计建议：
采购合同应经一定的核准程序。核准程序应有书面纪录。我们建议公司设计合同会签单，按分层授权原则核准采购合同。所有合同的盖章生效，必须依签核完整的合同会签单为基础。
三、存货管理
公司已制定存货管理标准，对岗位设置、存货分类、出入库单据及流转、存货计量以及存货储存等控制环节已作明确，在日常操作中，原材料和成品仓库由供应部负责管理，实际控制较好。主要不足之处为：
1、公司仓储部门隶属于采购部门，有违不相容岗位必须分开的原则。
仓储部门在公司管理体系中承担着检查核实供应商提供的物资在数量、外观质量等方面是否符合核定的采购订单要求，和评估供应商售后服务质量的职责。仓储部门隶属于采购部门，客观上会削弱对采购业务的监督。
审计建议：
按当前公司组织体系和生产规模，我们建议仓储部门直接隶属于财务管理。这样做，一方面可解决岗位冲突问题；另一方面，可更好的保证库存信息质量。
2、公司存货中存在一定比例的残次冷背，而且没有计提足够的减值准备。 经对存货库龄以及生产领用、销售出库等调查分析，截止审计基准日，公司材料中1年以上的冷背物料 万元，成品中呆滞品 万元，二者占存货总成本的 %，公司未计提任何减值准备。
审计建议：
（1）加强市场开发和加大冷背存货的消化力度以减少资金占用，并计提相应减
值准备。
（2）对存货减值损失应考核到相关责任人。
3、公司存货管理方面的表单填写存在不规范的情况，对业务的完整记录产生不利影响
审计建议：
（1）检查所有表单，对没有编号进行重新设计，同时完善表单间的引用设计。并根据需要制定编号原则。编号一般以月度为单位连续编号为好，个别业务量较少的单据能够年度为单位连续编号；
（2）规范入库单的填写，如按当前由采购员填写入库单方法，库管必须将实际点收数量填入进货单的实收数量栏内；或者改由库管按实际点收数量填写入库单，并由库管和采购签字确认。
四、销售及收款
1、合同的审核表现为事后控制
公司授权业务员在购销合同上签字盖章，业务员将双方签字盖章的购销合同交财务部开票，开票前财务部信用审核员将对购销合同进行审核。如审核通不过，则退回重批，会使已签约的购销合同无法履行，可能造成违约，同时产生财务部和市场营销部之间的矛盾以及公司和客户之间的矛盾。
审计建议：
建议公司在合同签字盖章以前，各职能部门对合同进行事前审核，如产品品种、质量、价格、交货期、信用额度、结算方式、外汇损益、运输方式、运保费承担、法律诉讼等内容逐一进行审核、把关，重大问题审核经过方可授权市场营销部签署合同。
2、信用期、和信用额度标准制订不合理
公司在购销合同上给予客户的信用期一般为90天、60天、30天、现款等，而信用期长短的标准是根据客户离公司地理位置的远近而定，公司给予客户的信用额度统一为该年销售额的10％，信用期和信用额度的确定不科学，没有考虑客户的信誉度、还款能力、应收账款的大小等因素。
审计建议：
充分考虑各种因素，对相关客户进行信用评定，确定可行的、差别化的客户信用期和信用额度。
4、现金收款篇三：内控审计报告(式样)
１
２
３
４
５ 篇四：内部控制审计报告
内 天 厦
门
三健
部正维
信丝
控审环
保（
制 股
份
有
审）
限
专公
计字司
第全
体
报020503股
东
告 号 ：
我们接受委托，审计了后附的厦门三维丝环保股份有限公司（以下简称三维丝环保 公司）董事会对截至 12月31日止与财务报表相关的内部控制有效性的认定。 按照《企业内部控制基本规范》（财会[ ]7号）的要求建立健全内部控制制度并 保见
持
其
有
效
性
是
三
维
丝
环
保
公
司
的
责
任
。 。
我们的责任是对三维丝环保公司与财务报表相关的内部控制的有效性发表审计意 我们按照《中国注册会计师其它鉴证业务准则第3101号——历史财务信息审计或审 阅以外的鉴证业务》的规定执行了审计业务。该准则要求我们计划和实施审计工作，以 对三维丝环保公司截至 12月31日止与财务报表相关的内部控制有效性认定是否 不存在重大错报获取合理保证。在审计过程中，我们实施了包括了解、测试和评价内部 控制设计的合理性和执行的有效性，以及我们认为必要的其它程序。我们相信，我们的 审
计
工
作
为
发
表
意
见
提
供
了
合
理
的
保
证
。
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能 性。另外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策和程序遵 循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。 我们认为，三维丝环保公司按照《企业内部控制基本规范》（财会[ ]7号）于截 至 12月31日止在所有重大方面保持了与财务报表相关的有效的内部控制。 中天中 报 厦
门年
三度
维内
丝部
环控
保制
的股
自
份
我
有评
限价
公报
司 告
告
日
期
：

年
4
月
18
日
健国
正· 注信北
册会京
会计中
师国
计
事注
册师务会
：所计
有师
：周
限
连俊公益
超 司 民
厦门三维丝环保股份有限公司（以下简称“本公司”、“公司”）根据《公司法》、《证券 法》、《会计法》及《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相 关法律法规及相关文件的要求，针对自身特点，加强与规范了企业内部控制，并根据中国证监会厦 门监管局的指导意见，进一步完善了内部控制制度。经过有效的内部控制，公司合理保证了经营管 理的合法合规与资产安全，确保了财务报告及相关信息的真实完整，提高了经营效率与效果，促进 了公司发展战略的稳步实现。现对公司 年内部控制体系建设以及截止 年12 月31 日的内 控 一
厦门三维丝环保股份有限公司前身为成立于 3月的厦门三维丝环保工业有限公司（“三
、
公
司
基
本
情
况
执
行
情
况
阐
述
与
评
价
如
下
：
维丝有限”）， 3月三维丝有限整体变更为股份有限公司。公司经营范围为：生产、加工、 批发、零售空气过滤材料、液体过滤材料、袋式除尘器配件和环保器材；环保工程技术研发、服务 和咨询；生产、批发、零售工业用纺织品；经营本企业自产产品的出口业务和本企业所需的机械设 备、零配件、原辅材料的进口业务，但国家限定公司经营或禁止进出口的商品和技术除外。公司主 营产品为：袋式除尘器所需的高性能高温滤料，包括滤毡系列和滤袋系列。 经中国证券监督管理委员会证监许可[ ]100号文核准，公司于 2月首次公开发行人 民币普通股（a股）股票1,300万股，发行后总股本5,200万股。公司股票于 2月26日起在 深 二
建立健全并有效实施内部控制是本公司董事会及管理层的责任。 本公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真 实完整，提高经营效率和效果，促进企业实现发展战略。 公司建立与实施内部控制，遵循下列原则：全面性原则、重要性原则、适应性原则、成本效益 原
则
、
相
互
牵
制
原
则
、
协
调
配
合
原
则
。
由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效 性亦可能随公司内、外部环境及经营情况的改变而改变。公司内部控制设有检查监督机制，内控缺 陷 三 （1
一、
）
治
内
理
部
结
环
境 构
、
公
司
内
部
控
制
评
估
一
经
识
别
，
本
公
司
将
立
即
采
取
整
改
措
施
。
、
公
司
内
部
控
制
综
述
圳
证
券
交
易
所
创
业
板
上
市
交
易
，
股
票
代
码
为
300056
。
公司按《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》（以 下简称《证券法》）、《上市公司章程指引》等法律法规的要求，建立起规范的公司治理结构和议 事规则，明确了决策、执行、监督等方面的职责权限，公司法人治理结构健全，形成了科学有效的 职
责
分
工
和
制
衡
机
制
。
股东大会是公司的最高权力机构，公司董事会负责内部控制的建立健全和有效实施，监事会对 董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。 董事会下设董事会秘书负责处理董事会日常事务，董事会内部按照功能分别设立了审计委员 会、战略委员会、提名、薪酬与考核委员会三个专门委员会，除战略委员会由公司董事长担任主任 委
员
外
，
其
她
三
个
委
员
会
均
由
独
立
董
事
任
主
任
委
员
。
总经理对董事会负责，经过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司 的正常经营运转。各职能部门实施具体生产经营业务，管理公司日常事务。 ，公司对公司层面及重要业务流程的内部控制进行了评估，进一步完善了内部控制文 档，对识别出的缺陷进行了整改。根据公司发展需要， 公司重新修订了《信息披露制度》、 《募集资金管理制度》、《总经理工作细则》、《独立董事和审计委员会年报工作制度》等制度， 并新建立了《年报信息披露重大差错责任追究制度》、《外汇套期保值管理制度》、《对外信息报 送和使用管理制度》、《突发事件危机处理应急制度》、《内幕信息知情人登记制度》等制度。原 有制度的修订及新制度的建立实施，健全了内部控制体系，有效提高了公司的治理水平。 当前公司主要规章制度包括：《公司章程》、《股东大会议事规则》、《董事会议事规则》、
《独立董事工作细则》、《监事会议事规则》、《关联交易决策制度》、《对外担保管理办法》、 《募集资金使用管理制度》、《对外投资管理制度》、《会计内部控制制度》、《董事会战略委员 会工作细则》、《董事会审计委员会工作细则》、《董事会提名委员会工作细则》、《董事会薪酬 与考核委员会工作细则》、《总经理工作细则》、《董事会秘书工作细则》、《内部审计制度》、 《投资者关系管理制度》、《信息披露管理制度》、《年报信息披露重大差错责任追究制度》、 《内幕信息知情人报备制度》等，这些制度的建立，为公司内部控制创造了良好的制度环境。 2
、
机
构
设
置
及
权
责
分
配
公司根据自身业务特点和内部控制要求设置了内部组织机构，明确了各自的职责权限，将权利 与责任落实到了各责任部门，形成科学有效的职责分工和制衡机制。公司组织结构如下： 3
、
内
部
审
计
公司在董事会审计委员会下设立了独立的审计部，并配备了2名专职人员独立开展工作，并加 强内部审计监督工作并负责对内部控制的有效性进行监督检查。 公司审计办公室对监督检查中发现 的内部控制缺陷，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权 直4
接
向、董
事
会人
及
其
审力
计
委
员资
会
、源监
事
会政
报
告
。 策
公司根据“知人善用、尊重培养、造就高素质团队”的人才培育战略，制定和实施有利于可持 续发展的人力资源政策，包括《管理人员薪酬与考核规定》、《生产（针刺、后处理）人员考核规 定
》、《
生
产
（
制
袋
）
人
员
考
核
规
定
》
等
制
度
。
公司始终将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，经过各种内部培 训、外部拓展训练等方式，切实加强员工培训和继续教育，不断提升员工专业素质和综合素质。公 司上市后，无论硬件环境、人文环境还是市场环境均发生了重大的变化，新的环境对公司的诚信和 价值观提出新的要求，“德、才、容”依然是对人才的最基本的要求，公司上市后还要求人才具备 高度的责任感和责任心，能够承担更多的责任，树立公司员工高素质的形象。 5
、
企
业
文
化
公司十分重视加强企业文化建设，把“积跬步以至千里、积小流已成江海。尽心尽力，服务环 境”作为经营理念；把“为净化地球环境提供坚实保障，把客户和社会的利益和人类的健康安全放 在最为重要的位置；以防护人居环境远离烟气粉尘危害为己任，尽心尽力，服务环境” 作为愿景使 命；把“以高新技术和卓越经营管理模式为驱动力，使公司成为环保、高温滤料产品研发和生产的 领导者，在服务社会的同时为股东和利益相关者带来较高的经济和社会效益”作为服务宗旨。
公司始终认为员工的潜质和进步就是公司发展的希望和动力所在，为了保证员工能最大限度地 发挥能力，公司创立了具有以下特征的公司价值观及组织文化：（1）不断为客户创造价值并赢得 客户尊敬是检验公司经营管理团队绩效的试金石；（2）积极鼓励员工创新，把创新作为企业发展 的动力；持续创造成为真正的学习型组织；（3） 注重员工的价值，尊重知识、尊重人才，努力为 所有的员工创造方便、舒适的工作环境和发展空间、公平和公正的竞争环境；（4）人尽其才，让 个人的成长终汇成组织的成长；重视成果的分享，升迁赏罚来自切实的评估；（5）提倡团队协 作，大力弘扬团队精神；倡导相信合作伙伴，让团队更紧密、更有力量。 努力构建一支诚实守信、爱岗敬业、开拓创新和团队协作的员工队伍，以创造良好的内部控制 文化氛围。诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运 行
。
本公司一贯重视这方面氛围的营造和保持，建立了一系列内部管理规范，并经过有效的考核奖
惩制度和高层管理人员的身体力行，使这些内部规范多渠道、全方位地得到有效地落实。另外，公 司不定期对员工开展关于职业道德教育的培训，以提高员工价值观的统一性。 公司不断加强法制教育，增强董事、监事、经理及其它高级管理人员和员工的法制观念，严格 依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。 （
二
）
风
险
评
估
公司董事会根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况确定相应的风 险承受度，定期进行风险评估，准确识别与实现控制目标相关的内部风险和外部风险。 公司根据风险识别和风险分析的结果，结合风险承受度，权衡风险与收益，确定了各类风险的 应对策略。同时，公司根据董事、经理及其它高级管理人员、关键岗位员工的风险偏好，采取适当 有效的控制措施，避免因个人风险偏好给企业经营带来重大损失。同时综合运用风险规避、风险降 低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。 （运
用
相
应三的
控
制
）措
施
，
将
控风
险
控
制制在
可
承
活受
度
之
内
动 。
公司结合风险评估结果，经过手工控制与自动控制、预防性控制与发现性控制相结合的方法， 1、不相容职务的分离控制。公司全面系统地分析、梳理了所有业务流程中所涉及的不相容职 务，实施了相应的分离措施，形成相对合理的各司其职、各负其责、相互制约的工作机制。 2、授权审批控制。公司根据常规授权和特别授权的规定，明确了各岗位办理业务和事项的权 限范围、审批程序和相应责任。公司各级管理人员均在授权范围内行使职权和承担责任。公司对于 重大的业务和事项，实行集体决策制度，任何个人不得单独进行决策或者擅自改变集体决策。 3、会计系统控制。公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭 证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。公司依法设置会计机构，配备 了会计从业人员，从事会计工作的人员全部取得了会计从业资格证书。
4、财产保护控制。公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保 管
、
定
期
盘
点
、
账
实
核
对
等
措
施
，
确
保
财
产
安
全
。
5、预算控制。公司实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范 预算的编制、审定、下达和执行程序，强化预算约束。 6、运营分析控制。公司建立了运营情况分析制度，经理层综合运用生产、购销、投资、筹 资、财务等方面的信息，经过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发 现
存
在
的
问
题
，
及
时
查
明
原
因
并
加
以
改
进
。
7、绩效考评。公司建立和实施了绩效考评制度，科学设置考核指标体系，对企业内部各责任 单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评 优
、
降
级
、
调
岗
、
辞
退
等
的
依
据
。
8、重大风险预警机制和突发事件应急处理机制。公司建立了重大风险预警机制和突发事件应 急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人 员、规范处理程序，确保突发事件得到及时妥善处理。 （沟
通
四，
促
）进
了
信内
部
息控
制
与有
效
沟运
行
通 。
公司建立了信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时 公司主要经过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠 道，获取内部信息，经过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网 络媒体以及有关监管部门等渠道，获取外部信息；并对收集的各种内部信息和外部信息进行合理筛 选
、
核
对
、
整
合
，
提
高
信
息
的
有
用
性
。
公司充分利用网络等信息技术建立了有效信息管理系统，将内部控制相关信息在企业内部各管 理级次、责任部门、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和 监管部门等有关方面之间进行沟通和反馈，过程中发现的问题可及时报告并加以解决，重要信息能 够的
及控
时制
传，
递保
给证
董信
事息会系、
统监
事安
会全
和稳
经定
理运
层行
。 。
公司加强了对开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面 公司建立了反舞弊机制，坚持惩防并举、重在预防的原则，明确了反舞弊工作的重点领域、关 键环节和有关机构在反舞弊工作中的职责权限，规范了舞弊案件的举报、调查、处理、报告和补救 程序。公司建立了举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理 时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。 （
公司根据《企业内部控制基本规范》及其配套办法，制定完善了内部控制监督制度，明确了财 务部和审计部在内部日常监督和专项监督中的职责权限，规范了内部监督的程序、方法和要求。公
司制定了内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，分析其性质和产生原因，并 提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告，对内部监督中发现的重大 缺 四
报告期内，公司没有出现中国证监会、交易所对公司及相关人员公开谴责或其它形式的惩戒。 但公司在内控方面仍存在薄弱环节和需要加强治理的环节： 1、报告期内，根据中国证监会厦门监管局的指导建议，公司加强了信息披露方面的制度建 设，对原有相关制度规定进行了细化，建立了《年报信息披露重大差错责任追究制度》、《外汇套 期保值管理制度》、《对外信息报送和使用管理制度》、《突发事件危机处理应急制度》、《内幕 信息知情人登记制度》等制度，进一步提高相关制度的可执行性； 2、公司在财务预算管理方面略显薄弱，预算管理对企业战略的支持功能未能有效发挥。 年度，公司将进一步加强财务预算管理，结合信息化系统的推进，全面提高预算管理对企业战略发 展及经营管理的支持水平。 ，公司将在各项制度的执行过程中加强监管，落实问责机制， 注重实效，并根据出现的问题及时进行整改，进一步发挥企业治理制度的引导作用，推动企业健康 发
五、公司管理层对内部控制完整性、合理性及有效性的自我评估意见
本公司董事会认为：根据《企业内部控制基本规范》以及其它控制标准，截至 12 月31 日止，公司已结合自身生产经营的需要，建立了一套较为健全的内部控制制度，内部控制符合公司 现阶段的发展需要，在所有重大方面是有效的，能够确保公司所属财产物质的安全、完整，能够对 公司各项业务的健康运行及公司经营风险的控制提供保证，能够对编制真实公允的财务报表提供保 障厦
门
三
维
丝
环
保
股
份
有
限
公
司
董
事
4月18日
。 会
展
。
、
存
在
的
主
要
问
题
与
整
改
计
划
陷
，
将
追
究
相
关
责
任
单
位
或
者
责
任
人
的
责
任
。
五
）
内
部
监
督篇五：内部控制制度审计流程
1
一、目的
内部控制审计的目的是合理地保证组织实现以下目标：
（一）遵守国家有关法律法规和组织内部规章制度；
（二）信息的真实、可靠；
（三）资产的安全、完整；
（四）经济有效地使用资源；
（五）提高经营效率和效果。
二、内部控制制度审计程序说明
（一）了解组织岗位设置、人员配备是否符合内部控制要求。
（二）审阅组织各种文件，了解各项内部控制制度，取得与审计内容有关的信息。
（三）找出组织各项内部控制关键控制点，绘制内部控制标准流程图。
（四）运用《内部控制制度问题式调查表》对组织内部控制状况进行调查。
（五）对内部控制调查结果进行分析，进行健全性测试，找出组织内部控制的弱点。
（六）对组织内部控制的健全性和合理性进行初步评价，对控制弱点进行分析。
2
1、初步评价组织所有控制目标是否已经达到，各种管理制度是否体现了内部控制的要求。
2、内部控制的设置是否合理；有无不必要的控制点；每个需要控制的地方是否都建立了控制环节；控制职能是否划分清楚；人员之间的分工和牵制是否恰当。
3、分析内部控制弱点是否有补偿性控制；控制弱点产生的潜在错误及其重要影响。提出进一步审查的目标。
（七）对组织内部控制进行符合性测试。
1、对实物资产进行盘点。
2、对有关业务人员操作情况进行“实地观察”。
3、用“检查证据法”，对分项审计内容逐个选择若干笔业务进行“穿行测试”。
4、对“穿行测试”中发现的问题进行重点检查。
5、审计人员认为能够采用的其它方法。
（八）收集审计证据，编制审计工作底稿。
（九）根据审计结果，对组织内部控制状况进行评价，提出审计报告。对审计中查出的组织内部控制重大缺陷和内部控制弱点，应当认真研究，有针对性地提出可行的改进意见与建议，向管理层和董事会反映。
三、工作标准
3
（一）内部控制的审查与评价
1、内部审计人员应实施适当的审查程序，以评价被审计单位的控制环境。其审查重点为以下内容： a经营活动的复杂程度；
b管理权限的集中程度；
c管理行为守则的健全性和有效性；
d管理层对逾越既定控制程序的态度；
e组织文化的内容及组织成员对此的理解与认同；
f法人治理结构的健全性和有效性；
g组织各阶层人员的知识与技能；
h组织结构和职责划分的合理性；
i重要岗位人员的权责相称程度及其胜任能力；
j员工聘用程序及培训制度；
k员工业绩考核与激励机制。
2、内部审计人员应实施适当的审查程序，评价组织风险管理机制的健全性和有效性。其审查重点为以下内容： 4
a可能引发风险的内外因素；
b风险发生的可能性和预计带来的后果；
c对抗风险的能力；
d风险管理的具体方法及效果。
3、内部审计人员应实施适当的审查程序，评价控制活动的适当性、合法 性、有效性。其审查重点为以下内容： a控制活动建立的适当性；
b控制活动对风险的识别和规避；
c控制活动对组织目标实现的作用；
d控制活动执行的有效性。
4、内部审计人员应实施适当的审查程序，评价组织获取及处理信息的能力。其审查重点为以下内容： a获取财务信息、非财务信息的能力；
b信息处理的及时性和适当性；
c信息传递渠道的便捷与畅通；
d管理信息系统的安全可靠性。