PDF《牡丹江恒丰纸业股份有限公司》

四、内部控制评价的程序和方法

(一)内部控制评价的程序 制定内部控制评价工作方案,明确了评价组织实施步骤、人员安排、日程安排等相关 内容.本次内控评价工作分为四个阶段:

1、评价前期准备.成立内控评价组织机构,编制评价工作方案和实施计划,准备评 价工作底稿等评价工具.

2、有效性评价.通过问卷调研、访谈、穿行测试等多种方法对公司及下属公司进行 了内部控制有效性评价及内控缺陷分析评估.

3、内部控制改进.针对在上一工作阶段中发现的内部控制缺陷,组织讨论制定缺陷 改进方案,明确改进措施、改进责任部门及改进时间表.

4、编制评价报告.汇总内部控制评价结果及缺陷改进情况,编制公司内部控制自我 评价报告.

(二)内部控制评价的方法

3 内部控制评价工作组结合日常监督和专项监督, 对内部控制进行综合分析和全面复 核.为尽可能的验证现有工作中内部控制体系的严密性、完整性,内部控制在日常业务 中执行是否到位,本次自我评价工作基本涵盖了公司的主要业务流程,并将关键业务作 为检查测试工作的重点,依据各业务流程将检验工作分布在整个业务链中,以达到评价 测试整个流程的目的. 评价从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业 务、资产管理、销售业务、物流管理、仓储管理、工程项目、财务报告、全面预算、合 同管理、内部信息传递、信息系统等方面出发,通过问卷调研、访谈、穿行测试等多种 方法,对公司内部控制体系设计和执行的有效性进行全面的检查和评价. 对于 IT 内部控制, 通过询问、 查询等方式了解系统配置的具体定义和业务操作的流 程规范,验证系统是否符合控制要求、系统功能是否有效执行以及业务操作是否准确、 及时、合规等;

重点通过风险评估、变更管理、信息安全及运行维护等确定系统用户是 否存在交叉, IT 风险是否有效防范. 广泛收集公司内部控制设计和运行是否有效的证据, 如实填写检查评价工作底稿和工作表,分析、识别内部控制缺陷.

五、公司内部控制评价整体情况

(一)内部环境

1、组织架构 根据《公司法》 、 《证券法》等相关法律和文件规定,公司建立了以股东大会、董事 会、监事会为基础的法人治理结构,决策层与高管层权限清晰,分工明确.董事会授权其 下设审计委员会负责内控管理工作,形成经营机构和监督机构分工科学、各司其职,有效 制衡的治理结构.

2、发展战略 面对严峻的国内外经济形势及烟草行业、卷烟配套用纸行业形势,公司从战略全局 出发,制订了《2013―2017 年战略规划大纲》 ,并召开战略研讨会,组织决策层与高级管 理层对企业发展战略、经营策略、市场目标等进行研讨,确定了下一步的战略发展思路和 具体工作方向.

3、人力资源 公司按照国家相关法律法规的规定,建立了全面的人力资源制度,涵盖了员工招聘、 培训、薪酬、劳动管理、员工评价、选拔任用、辞职、离职及辞退等诸多方面.报告期间, 持续推进人力资源制度及流程优化,修订岗位工作标准,新增《涉及经营工作专业岗位监

4 督轮岗管理办法》 ,对涉及经营工作的关键岗位人员实行轮岗管理,防范岗位风险,突出 岗位责任制与人员业务能力及职业道德素养培训,优化人员的引进、使用、退出机制及管 控规范.