深 天 健：内部控制评价管理规定

深 圳 市 天 健 （ 集 团 ） 股 份 有 限 公 司内 部 控 制 评 价 管 理 规定（经 2014 年 3 月 27 日 公司 第 七届董 事会 第十 四次 会议 审议通过）目 录第一章 前言 .31.1 制定目的 .31.2 制定依据 .31.3 评价原则 .31.3.11.3.21.3.3全面性原则 .3重要性原则 .3客观性原则 .3第二章 职责分工 .32.1 责任主体 : 集团 各 部门、所属各单位、各项目部 .32.1.12.1.22.1.3内部控制的自我 评价 .3接受外部评价与 监督 .3编制内部控制 评价工作报告 .42.22.3牵头部门：集团风 险控制部 .4决策考核：集团董 事会下设审计委员会 .4第三章 内控评价的内容及实施 .43.1 内部控制评价计划 的制定 .43.1.13.1.23.1.33.1.4制定年度评价计 划 .4制订评价实施方 案 .4准备必要的工作 文件 .5确定内控评价联 系名单 .53.23.3内部控制评价的内 容 .5内部控制评价的方 法 .63.3.1 个别访谈法 .63.3.2 标杆法 .613.3.33.3.43.3.53.3.6穿行测试法 .6抽样法 .6实地查验法 .6专题讨论法 .63.4 内部控制评价的实 施 .6第四章 内部控制缺陷的分类 .74.1 设计缺陷和运行缺 陷 .74.1.1 设计缺陷 .74.1.2 运行缺陷 .7重大缺陷、重要缺 陷和一般缺陷 .74.24.2.14.2.24.2.3重大缺陷 .7重要缺陷 .7一般缺陷 .74.3 财务报告中内部控 制缺陷认定 .84.3.1 财报中各类内部 控制缺陷的定性认定标准 .84.3.2 财报中各类内部 控制缺陷的定量认定标准 .8非财报中内部控制 缺陷认定 .94.4.1 非财报中内部控 制缺陷的定性认定标准 .94.4.2 非财报中内部 控 制缺陷的定量认定标准 .104.4第五章 内部控制缺陷的报告与整改 .105.1 缺陷报告 .105.2 缺陷整改 .10第六章 内部控制评价报告 .106.16.26.3内部控制评价报告 的撰写 .10内部控制评价报告 的内容 .10内部控制评价报告 的报送与存档 .112第 一章 前言1.1 制定目的为了进一步明确企业内部控制评价的职责分工、评价程序、评价内容、评价方 法、内控缺陷的认定及整改、内部控制评价报告的编制等工作规范，促进内部控 制手册的有效执行而制定本内部控制评价管理规定。1.2 制定依据 根据企业内部控制基本规范、 上市公司内部控制指引、企业内部控制审计指引等管理规定对上市公司展开内部控制审计等要求，特编制本内部控 制评价管理规定 。1.3 评价原则 实施内部控制评价至少应遵循下列原则：1.3.1 全面性原则 评价工作应当包括内部控制的设计与运行，涵盖集团各部门、所属各单位、各项目部的各种业务和事项。 1.3.2 重要性原则评价工作应当在全面评价的基础上，关注重要业务公司、重大业务事项和高风 险领域。1.3.3 客观性原则 评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。第 二章 职 责 分工 2.1 责任主体: 集团各 部门、所属各单位、各项目部集团各部门、各所属单位或项目部设立风险控制专员，配合其第一负责人开展 如下工作：2.1.1 内部控制的自 我 评价 公司各部门负责组织本部门的内控自查、测试和评价工作，对发现的设计和运行缺陷提出整改方案及具体整改计划并积极整改。 2.1.2 接受外部评价与 监督配合集团风险控制部及外部审计师开展公司层面的内控评价工作。32.1.3 编制内部控制 评价工作报告2.2 牵头部门：集团风 险控制部 集团风险控制部指导并监督内控评价工作的开展，其在内控评价工作中的具体职责包括：2.2.1 负责制定具体的 年度评价计划，明确本年度评价的目标、范围、内容、时间 安排和相应的资源配置。2.2.2 针对具体内控缺 陷，与具体业务管理部门共同协商改进完善的建议，并进行 改进完善的再次评价。2.2.3 与外部审计师保 持沟通，督促集团各部门、各所属单位、项目部接受外部审 计师对内部控制缺陷的整改建议。2.2.4 在必要情况下， 将与外部审计单位进行合作，展开内控评价并由外部审计单位出具内控评价报告。2.3 决策考核：集团董事会下设审计委员会集团董事会下设审计委员会共设委员五名，其中包括独立董事三名。审计委员 会的职责之一为配合董事会开展如下工作：2.3.1 审定风险控制部 提出的内部控制评价方案。2.3.2 审定内部控制的 重大缺陷、 一般缺陷和重要缺陷的整改意见， 并积极采取有 效措施予以整改。2.3.3 审定公司对外披 露的内部控制评价报告。第 三章 内 控 评价 的 内 容 及 实 施 3.1 内部控制评价计划 的制定3.1.1 制定年度评价 计 划 风险控制部负责制定具体的年度评价计划，明确本年度评价的目标、范围、内容、时间安排和相应的资源配置。 3.1.2 制订评价实施方 案风险控制部负责制定具体项目的内控评价实施方案，并报集团相关领导审批后施行。43.1.3 准备必要的工 作 文件主要包括风险控制矩阵和缺陷汇总的模板、抽样计划、被评价部门的内部控制 体系文件等。3.1.4 确定内控评价 联 系名单 在现场评价前应先与被评价部门、所属各单位、项目部建立初步联系，以便确认有关评价事项和具体安排。 3.2 内部控制评价的内 容3.2.1 对内部环境、风 险评估、控制活动、信息与沟通、内部监督等要素进行全面 评价。3.2.2 以组织架构、 发展战略、 人力资源、 企 业文化、 社会责任等应用指引为依据， 结合本公司的内部控制制度，组织开展内部环境评价，对内部环境的设计及实际运 行情况进行认定和评价。重点关注治理结构是否形同虚设，发展战略是否可行，机 构设置是否重叠，权责分配是否明晰，不相容岗位是否分离，人力资源政策和激励 约束机制是否科学合理，企业文化是否促进员工勤勉尽责，社会责任是否有效履行 等。3.2.3 以企业内部控 制基本规范有关风险评估的 要求以及各项应用指引中所列 主要风险为依据，结合本公司的内部控制制度，组织开展风险评估机制评价，对日 常经营管理过程中的目标设定、 风险识别、 风 险分析、 应对策略等进行认定和评价。 3.2.4 以企业内部控 制基本规范和各项应用指引中的控制措施为依据，结合本 公司的内部控制制度，组织开展控制活动评价，对各类业务控制措施与流程的设计 有效性和运行有效性进行认定和评价。3.2.5 以内部信息传递 、财务报告、信息系统等相关应用指引为依据，结合本公司 的内部控制制度，组织开展信息与沟通评价，对信息收集、处理和传递的及时性、 反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统 实施内部控制的有效性等进行认定和评价。3.2.6 以企业内部控 制基本规范有关内部监督的要求，以及各项应用指引中有 关日常管控的规定为依据，结合本公司的内部控制制度，组织开展内部监督评价， 对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会等是否在内部控制设计和运行中有效发挥监督作用。53.2.7 内部控制评价工 作应当形成工作底稿，详细记录执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。 3.3 内部控制评价的方 法3.3.1 个别访谈法 根据内控评价需要，对被评价部门负责人或员工进行单独访谈，以获取有关信息。3.3.2 标杆法 通过将被评价部门，与公司内外部相同或相似经营活动的最佳实务进行比较，从而对控制设计的有效性进行评价。 3.3.3 穿行测试法通过抽取一套贯穿流程全过程的业务记录文档，来了解整个业务流程执行的情 况。3.3.4 抽样法 针对具体的内部控制业务流程，按照业务发生频率及所管控风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对 业务流程控制运行的有效性做出评价。3.3.5 实地查验法 公司对财产进行盘点、清查，以及对存货出、入库等控制环节进行现场查验。3.3.6 专题讨论法 通过召集与业务流程相关的相关人员就业务流程的特定项目或具体问题进行讨论及评估。3.4 内部控制评价的实 施3.4.1 采用审阅证据、 穿行测试和实地观察等方法，对照内部控制手册规定的 业务流程步骤、控制点，抽取单位或部门的内部控制进行测试，检查内部控制是否 执行以及执行的有效性。3.4.2 将测试情况（包 括存在的问题和被检查单位已有的改正措施）记录于工作底 稿，被检查单位负责人或流程负责人应在工作底稿上签字确认。3.4.3 风险控制部将评 价结论告知被评价单位负责人，并与其交换意见。被评价单位负责人对存在的问题进行限期整改， 并将整改的进度和结果书面通知风险控制部。63.4.4 风险控制部对在 检查过程中如发现内部控制手册的内容与公司经营运作需要不相符，或各部门的整改方案包括对内部控制的重新设计、修正，按内控手册修订 流程执行。3.4.5 对在检查过程中 如发现本内部控制评价管理规定需要进行修订，则由风险控 制部进行修订后，报集团公司办公会进行审批。第 四章 内 部 控制 缺 陷 的 分类 4.1 设计缺陷和运行缺 陷 内部控制缺陷按照其成因分为设计缺陷和运行缺陷： 4.1.1 设计缺陷指公司缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常 运行也难以实现控制目标。4.1.2 运行缺陷 指设计有效 （合理且适当） 的内部控制由于运行不 当 （包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、没有得到一贯有效运行等）而形成 的内部控制缺陷。4.2 重大缺陷、重要缺 陷和一般缺陷 内部控制缺陷按照其影响控制目标实现的严重程度分为重大缺陷、重要缺陷和一般缺陷。4.2.1 重大缺陷 指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作出内部控制无效的 结论。4.2.2 重要缺陷 指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致公司偏离控制目标。 4.2.3 一般缺陷指除重大缺陷、重要缺陷之外的其他缺陷。74.3 财务报告中内部控 制缺陷认定4.3.1 财报中各类内 部 控制缺陷的定性认定标准 财务报告内部控制的重大缺陷、重要缺陷和一般缺陷，所采用的认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度，该重要程 度主要取决于该缺陷是否具备合理可能性导致公司的内部控制不能及时防止或发现 并纠正财务报告的错报，以及该缺陷单独或连同其他缺陷可能导致的潜在错报金额 的大小。4.3.1.1 重大缺陷的 定 性认定4.3.1.1.14.3.1.1.24.3.1.1.3董事、监事和高级管理人员舞弊。公司更正已公布的财务报告。 注册会计师发现当期财务报告存在重大错报， 而内部控制在运行过程中未能发现该错报。4.3.1.1.4 审计委员会对内部控制的监督无效。4.3.1.1.5 一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致公司的内 部控制不能及时防止或发现并纠正财务报告中的重大错报。财务报告的重要性水平 由审计委员会确定。4.3.1.1.6 会计差错金额直接影响盈亏性质。4.3.1.1.7 监管部门认定的财务报告存在重大会计差错的情形。4.3.1.2 重要缺陷的定 性认定 一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致公司的内部控制不能及时防止或发现并纠正财务报告中虽未达到和超过重要性水平，将被认定为财务 报告内部控制的重要缺陷。4.3.1.3 一般缺陷的定 性认定 不构成重大缺陷或重要缺陷的其他内部控制缺陷。4.3.2 财报中各类内部 控制缺陷的定量认定标准8项目 重大缺陷 重要缺陷 一般缺陷资产潜在错报 错报公司合并会计报表资产总额的 1%公司合并会计报表资产总额的 0.5%错报公司合并 会计报表资产总额的 1%错报公司合并会计报表资产总额的 0.5%4.4 非财报中内部控制 缺陷认定非财报中内部控制是针对除财务报告目标之外的其他目标的内部控制，一般包 括战略目标、资产安全目标、经营目标、合规目标等。根据其对内部控制目标实现 的影响程度认定为一般缺陷、重要缺陷和重大缺陷。4.4.1 非财报中内部 控 制缺陷的定性认定标准 定性标准可根据其直接或潜在负面影响的性质、范围等因素确定。4.4.1.1 非财报中内部控制的重大缺陷认定如下：4.4.1.1.1 缺乏集体决策程序。4.4.1.1.2 决策程序不科学。4.4.1.1.3 违反国家法律法规。4.4.1.1.4 管理人员或技术人员纷纷流失。4.4.1.1.5 媒体负面新闻频现。4.4.1.1.6 内部控制评价的结果特别是重大或重要缺陷未得到整改。4.4.1.1.7 重要业务缺乏制度控制或制度系统性失效。4.4.1.2 非财报中内部控制的重要缺陷认定如下：4.4.1.2.1 决策程序不够完善。4.4.1.2.2 公司内部 管理制度未得到有效执行，形成损失。4.4.1.2.3 媒体出现负面新闻，但影响不大。4.4.1.2.4 内部控制评价存在的一般缺陷未得到整改。4.4.1.3 非财报中内部控制的一般缺陷 不构成重大缺陷或重要缺陷的其他内部控制缺陷。9营业收入潜在错报 错报公司合并会计报表营业收入的 1%公司合并会计报表营业收入的 0.5%错报公司合并 会计报表营业收入的 1%错报公司合并会计报表营业收入的 0.5%净资产潜在错报 错报公司合并会计报表净资产的 2%公司合并会计报表净资产的 1%错报公司合并会计 报表净资产的 2%错报公司合并会计报表净资产的 1%利润总额潜在错报 错报公司合并会计报表利润总额的 5%公司合并会计报表利润总额的 3%错报公司合并会 计报表利润总额的 5%错报公司合并会计报表利润总额的 3%4.4.2 非财报中内部 控 制缺陷的定量认定标准非财报中内部控制缺陷的定量认定标准主要根据控制缺陷可能造成直接经济损 失的金额，参照财务报告内部控制缺陷的定量认定标准执行。非财务报告内部控制缺陷认定标准一经确定，在不同评价期间必须保持一致， 不得随意变更。第 五章 内 部 控制 缺 陷 的 报 告 与整改5.1 缺陷报告5.1.15.1.25.1.3一般缺陷和重要缺陷定期（至少每年）报告。重大缺陷立即报告。 重大缺陷和重要缺陷向审计委员会、 监事会和总经理报告。 如果存在与管理层舞弊相关的内部控制缺陷，或存在管理层凌驾于内部控制之上的情形，直接向审计委员会、监事会报告。5.1.4 一般缺陷可以向总经理报告， 并视情况考虑是否需要向审计委员会、 监事会 报告。5.1.5 报告时，应对内部控制 缺 陷 、 成 因 、 表 现 形 式 和 影 响 程 度 进 行 分 析 与 复 核 ； 如属于财务报告内部控制缺陷，还应当反映该缺陷对财务报告的具体影响，并以书 面形式向审计委员会、监事会和总经理报告。5.2 缺陷整改5.2.1 各责任单位应提出切实可行的整改方案， 包括整改目标、 内容、 步骤、 措施、 方法和期限。整改期限超过一年的，应明确整改的近期和远期目标以及相应的整改 工作内容。5.2.2 一般缺陷的整改方案由总经理批准， 重大缺陷和重要缺陷的整改方案由审计 委员会批准。第 六章 内 部 控制 评 价 报 告 6.1 内部控制评价报 告的撰写集团风险控制部应当根据内部控制评价结果，结合内部控制评价工作底稿和内 部控制缺陷汇总表等资料，按照规定的程序和要求，及时编制内部控制评价报告。 6.2 内部控制评价报告 的内容内部控制评价报告至少应当披露下列内容：106.2.16.2.26.2.36.2.46.2.56.2.66.2.76.2.8董事会对内部控制评价报告真实性的声明。内部控制评价工作的总体情况。 内部控制评价的依据。 内部控制评价的范围。 内部控制评价的程序和方法。 内部控制缺陷及其认定情况。内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。内部控制有效性的结论。6.3 内部控制评价报告 的报送与存档6.3.1 内部控制评价报告按照编制主体、 报送对象和时间， 分为对内报告和对外报 告。对外报告的内容、格式和时间符合中国证监会和深圳证券交易所的要求；对内 报告的内容、格式和时间符合公司管理层的要求。6.3.2 公司以 12 月 31 日作为年度内部控制评价报告的基准日。 内部控制评价报告于 基准日后 4 个月内报出。6.3.3 内部控制评价的有关文件资料、 工作底稿和证明材料等参照公司 资料和档案管理办法的要求妥善保管，年度报告永久保存。11