新能泰山:内部控制评价管理办法

山东新能泰山发电股份有限公司
内部控制评价管理办法
第一章 总 则
第一条 为促进山东新能泰山发电股份有限公司（以下
简称公司）内部控制评价工作，规范内部控制评价程序和评价报告，揭示和防范风险，根据《企业内部控制基本规范》《企业内部控制评价指引》《深圳证券交易所上市公司自律监管指引第 1 号—主板上市公司规范运作》等有关法律法规，结合公司的实际情况，制定本办法。
第二条 本办法所称内部控制评价，是指公司董事会对
内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
第三条 内部控制评价原则
（一）全面性原则。评价工作应当包括内部控制的设计与执行，涵盖公司及各所属单位的各种业务和事项。
（二）重要性原则。评价工作应在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。
（三）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与执行的有效性。
（四）一致性原则。评价工作应当采用统一可比的评价
方法和标准，确保内部控制评价底稿、异常发现清单、缺陷清单及内部控制评价报告等的可比性。
（五）及时性原则。评价工作应在规定的时间内及时完成，当经营管理环境发生重大变化时应及时评价。
（六）成本效益原则。内部控制评价应以适当的成本实现科学有效的评价。
第四条 本办法适用于公司本部及各所属单位。
第二章 职责分工
第五条 公司党委加强内部控制评价工作领导，其主要
职责包括：
（一）前置审议内部控制评价管理制度；
（二）前置审议内部控制评价报告；
（三）研究决定重大缺陷责任追究处理意见。
第六条 公司董事会是公司内部控制评价工作的最高决
策机构。其主要职责包括：
（一）审批公司内部控制评价管理制度；
（二）审批公司内部控制缺陷认定标准；
（三）审批内部控制重大缺陷认定意见；
（四）审批内部控制评价报告。
第七条 董事会审计委员会负责内部控制评价的领导、
组织、监督工作，其主要职责包括：
（一）指导和监督内部控制评价制度建设和实施；
（二）审议公司内部控制缺陷认定标准；

（三）审议内部控制评价报告；
（四）审议公司内部控制重大缺陷的认定意见以及整改意见。
第八条 公司内部审计机构负责内部控制评价的管理和
组织实施工作，主要职责包括：
（一）制定公司内部控制评价管理相关制度；
（二）编制公司内部控制缺陷认定标准；
（三）编制公司内部控制评价工作方案；
（四）组织开展内部控制自我评价工作；
（五）编制公司内部控制评价报告；
（六）督促、跟踪和检查内部控制缺陷整改情况。
第九条 公司各部门按照职责分工，负责配合开展内部
控制评价工作，主要职责包括：
（一）配合公司开展内部控制评价工作，及时准确提供相关资料；
（二）对内部控制评价过程中发现的公司本部内部控制缺陷进行整改，并及时报送缺陷整改措施及整改情况。
（三）指导和督促各所属单位对内部控制缺陷进行整改，协调和解决整改过程中遇到的困难和问题，对整改完成情况予以认定。
第十条 各所属单位的主要职责包括：
（一）配合公司开展内部控制评价工作，及时准确提供相关资料；
（二）对内部控制评价过程中发现的内部控制缺陷进行
整改，并及时报送缺陷整改措施及整改情况。
第三章 内部控制评价的内容
第十一条 内部控制评价工作主要依据公司内部控制制
度和工作程序，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制设计与运行进行全面评价。
第十二条 内部环境是公司实施内部控制的基础。公司
组织开展组织架构、发展战略、人力资源、企业文化、社会责任等内部环境评价，结合公司的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。
第十三条 风险评估是公司及时识别、系统分析经营活
动中与实现内部控制目标相关的风险，合理确定风险应对策略的过程。风险评估评价的内容包括目标设定、信息收集、风险识别、风险分析、风险应对等。
第十四条 控制活动是公司根据风险评估结果，采用相
应的控制措施，将风险控制在可承受度之内，达到控制目标的全过程。控制活动评价对各项业务处理程序的授权批准、职责分工、实物控制、凭证与记录的设置和运用、独立检查程序等控制措施的设计与执行情况进行认定和评价。
第十五条 信息与沟通是公司及时准确地收集、传递与
内部控制相关的信息，确保信息在公司内部、公司与外部之间进行有效沟通。信息与沟通评价对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息
系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。
第十六条 内部监督是公司对内部控制建立与实施情况
进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进的过程。内部监督评价对内部监督机制的有效性进行认定和评价，重点关注董事会审计委员会、内部审计机构等是否在内部控制设计和执行中有效发挥监督作用。
第十七条 内部控制评价工作应形成工作底稿，详细记
录公司执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。
第四章 内部控制评价的程序
第十八条 内部控制评价程序一般包括：制订评价工作
方案、组成评价工作组、实施现场测试、汇总评价结果、编报评价报告等环节。
第十九条 制订评价工作方案。
（一）每年年末，内部审计机构根据公司内部监督情况和管理要求，分析公司经营管理过程中的高风险领域和重要业务事项，制订科学合理的内部控制评价工作方案，经内部审计机构负责人审批并向上级审计机构报告后实施。
（二）评价工作方案应当明确评价范围、工作任务、人员组织、进度安排等相关内容。
第二十条 组成评价工作组。
（一）公司内部审计机构应当根据经批准的评价方案，
组成内部控制评价工作组，具体实施内部控制评价工作。
（二）评价工作组成员由对公司内部相关机构熟悉情况、参与日常监控的负责人或业务骨干组成。评价人员具备独立性、业务胜任能力和职业道德素养。评价工作组成员对本部门的内部控制评价工作应当实行回避制度。
（三）公司根据情况可以委托中介机构实施内部控制评价检查工作。为公司提供内部控制审计服务的会计师事务所，不得同时为公司提供内部控制评价服务。
第二十一条 实施现场测试。
（一）了解被评价单位基本情况。评价工作组与被评价单位进行充分沟通，了解其经营业务范围、企业文化和发展战略、组织机构设置及职责分工、领导层成员构成及分工、评价期间内生产经营计划和预算完成情况、财务管理核算体制、内部控制工作概况、最近一年内部监督（包括内部控制评价）发现问题的整改情况等。
（二）确定检查评价范围和重点。评价工作组根据掌握的情况进一步确定评价范围、检查重点和抽样数量，并结合评价人员的专业背景进行合理分工。检查重点和分工情况可以根据需要进行适时调整。
（三）开展现场检查测试。评价工作组根据评价人员分工，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等各种评价方法对内部控制设计与执行的有效性进行现场检查测试，按要求填写工作底稿、记录相关测试结果，并对发现的内部控制缺陷进行初步认定。
评价人员应遵循客观、公正、公平原则，如实反映检查测试中发现的问题，并及时与被评价单位进行沟通。
评价工作中成员之间应注意互相沟通、协调，以获取更有价值的发现。
第二十二条 汇总评价结果、编制评价报告。
（一）评价工作组汇总评价人员的工作底稿，初步认定内部控制缺陷，形成现场评价报告。评价工作底稿应进行交叉复核签字，并由评价工作组负责人审核后签字确认。评价工作组将评价结果及现场评价报告向被评价单位进行通报，由被评价单位相关责任人签字确认。
（二）评价工作组对初步认定的内部控制缺陷进行全面复核、分类汇总，对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级。
（三）内部审计机构以汇总的评价结果和认定的内部控制缺陷为基础，综合内部控制工作整体情况，客观、公正、完整地编制内部控制评价报告，并报送公司党委、审计委员会和董事会，由董事会最终审定后对外披露。
第二十三条 内控缺陷整改。
对于认定的内部控制缺陷，内部审计机构应当结合董事会和董事会审计委员会要求，提出整改建议，要求责任部门和单位及时整改，并跟踪其整改落实情况。

第五章 内部控制缺陷认定标准
第二十四条 按照内部控制缺陷成因或来源，内部控制
缺陷包括设计缺陷和执行缺陷。
（一）设计缺陷是指公司缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常执行也难以实现控制目标。
（二）执行缺陷是指设计有效（合理且适当）的内部控制由于执行不当（包括由不恰当的人执行、未按设计的方式执行、执行的时间或频率不当、没有得到一贯有效执行等）而形成的内部控制缺陷。
第二十五条 按照影响公司内部控制目标实现的严重程
度，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。
（一）重大缺陷，是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。
（二）重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。
（三）一般缺陷，是指除重大缺陷、重要缺陷以外的其他缺陷。
第二十六条 按照具体影响内部控制目标的具体表现形
式，还可以将内部控制缺陷分为财务报告内部控制缺陷和非财务报告内部控制缺陷。
第二十七条 公司根据《内部控制基本规范》《企业内
部控制评价指引》，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内
部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准：
（一）财务报告内部控制缺陷认定标准
1.定量标准：
指标名称 重大缺陷 重要缺陷 一般缺陷
潜在错报占合并财 错报占合并财务报 0.5%≤错报占合并财务 错报占合并财务报表资
务报表资产总额的 表资产总额的比重 报表资产总额的比重＜ 产总额的比重＜0.5%
比重 ≥1% 1%
2.定性标准：
缺陷性质 定性标准
①公司董事、监事和高级管理人员舞弊；
②公司更正已公布的财务报告；
重大缺陷 ③注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未
能发现该错报；
④公司审计委员会和内部审计机构对内部控制的监督无效。
①公司未依照公认会计准则选择和应用会计政策；
②公司未建立反舞弊程序和控制措施；
重要缺陷 ③对于非常规或特殊交易的账务处理没有建立相应的控制