年内部控制自我评价报告

-1-公司2008年内部控制自我评价报告一、综述（一）公司内部控制的组织架构1、公司董事会对公司内部控制体系的建立和监督执行负责。主要职责是：确定建立和完善内部控制的政策和方案，监督内部控制的执行，批准审计计划，审阅内部控制审计报告和内部控制自我评价报告，制定重大控制缺陷、风险的改进和防范措施。2、公司管理层对内部控制制度的制定和有效执行负责。主要职责是：制定并实施内部控制制度编制计划，合理保证内部控制的有效执行，批准内部控制自查计划，组织开展内部控制检查与评价并向董事会报告，执行董事会制定的重大控制缺陷、风险的改进和防范措施。公司在2007年初专门设立了内部控制工作领导小组，公司总裁担任组长，组员由公司分管领导和各部门负责人组成。在计划财务部设内部控制管理岗定员3人，专门负责公司内控管理工作。3、公司所有员工都有责任遵循内部控制的各项流程和标准。接受公司组织的文化及专业培训，以具备履行岗位职责所需要的知识和技能。4、公司审计机构对内部控制执行情况的审计负责。主要职责是：制定并实施内部控制审计计划，检查并报告风险，针对控制缺陷和风险提出改善建议。（二）公司内部控制建立健全情况2008年1月，公司在总结公司2007年版内部控制手册试运行情况的基础上，对《江汉石油钻头股份公司内部控制管理手册》进行了修订，增加内部控制业务流程7个，在全公司正式实施。为保证内部控制手册顺利实施，公司组织修订、完善了相关管理制度。在2007年制订及修订44项管理制度的基础上，2008年根据公司管理实-2-际及深圳证券交易所内部控制指引的要求，又制订及修订管理制度15项，为内部控制制度的有效实施提供了制度保障。（三）公司内部审计部门工作人员的配备情况公司审计处定员5人，设经理1人，高级审计员1人，审计员3人。2008年公司内部审计部门将内部控制审计列入年度审计计划。在实施各类审计项目时，都将内部控制审计作为必审程序，全年共完成审计项目16项。7-8月对公司各部门及分、子公司内部控制执行情况进行了检查，检查重点是经营风险和控制缺陷。（四）2008年公司建立和完善内部控制所进行的重要活动及工作成效1、1-4月修订、印制2008年版《江汉石油钻头股份公司内部控制管理手册》2、5月组织内控流程的自查与穿行测试，公司各部门和分子公司对自查与穿行测试结果进行了反馈。3、6月内控管理人员依据自查与穿行测试反馈结果，对公司各部门及分子公司进行了工作指导。组织了一次内部控制知识培训。参加人员是内部控制管理人员及二级部门经理。培训重点是上述第2条控制的检查与评价方法。4、7-8月对公司内控制度的执行情况进行了全面检查。公司依据检查结果要求公司各部门及分/子公司对检查发现问题进行全面整改，并上报整改结果。5、10月，公司通报了内部控制检查及整改结果。二、重要控制活动（一）公司控股子公司控制结构及持股比例表-3-（二）对控股子公司的管理为规范公司对控股子公司的管理，公司制定了《江钻股份公司产权管理规定》，对产权管理权责范围、产权代表管理、产权变动管理、产权收益管理等做出了明确规定。公司还制定了《江汉石油钻头股份有限公司子公司、分公司管理制度》，建立了对分、子公司的绩效考核制度、内部审计制度，加强了分、子公司的考核和监督。（三）关联交易的管理为规范公司关联交易的管理，制定了《关联交易管理业务流程》及配套制度《江钻股份公司关联交易管理办法》、《江钻股份公司价格管理规定》，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易的信息披露、法律责任和各相关部门的职责做出明确的规定，保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则和监管机构的有关规定。（四）对外担保的管理为规范公司对外担保的管理，制定了《对外担保管理业务流程》及配套制度《江钻股份公司担保管理规定》对担保事项作出了明确的规定。为规避对外担保的风险，公司章程规定：不对任何单位和个人实施任何形式的担保。（五）对重大投资的管理为规范公司投资项目的管理，制定了《股权投资管理业务流程》、《固江汉石油钻头股份有限公司100%上海隆泰资产管理有限公司75.6%承德江钻石油机械有限责任公司65%泰兴市隆盛精细化工有限公司100%江钻国际贸易（武汉）公司-4-定资产投资管理业务流程》及《江钻股份公司投资管理规定》和《江钻股份公司产权管理规定》等管理制度，对投资战略、投资项目的决策、投资项目的实施、投资项目后评价等做出了明确规定。（六）对募集资金的管理为规范公司募集资金的管理，《江钻股份公司募集资金管理规定》对募集资金的存放、使用、使用的监督作出了明确规定。在报告期内，公司未发生募集资金管理业务。（七）对财务报告的管理为规范公司财务报告的管理，公司制定了《财务报告编制业务流程》及配套制度《江汉石油钻头股份有限公司财务报告编制管理规定》，对财务报告的编制方案、编制过程、个别财务报表编制、关联交易、合并财务报表编制、编写财务报告、财务报表说明书及部门岗位职责、权限作了详细的规定。（八）对信息披露的管理为规范公司信息披露的管理，公司制定了《信息披露管理业务流程》及配套制度《江汉石油钻头股份有限公司信息披露管理规定》，对信息披露的基本原则、信息披露的内容、信息披露的传递、审核及披露流程等事项做出了详细的规定。在报告期内公司制定的相关业务流程和管理制度得到有效实施，没有产生重大控制风险。三、存在的问题及下一步工作计划公司无中国证监会、交易所对公司所作公开处分所涉及的内部控制问题。针对内部控制从2008年正式实施以来的情况，下一步拟开展以下工作，进一步推动公司内部控制工作，以提高公司管理水平，降低公司经营风险。-5-（一）进一步加强内部控制的培训和宣传力度，使用执行人员及检查人员系统掌握内部控制的程序和方法。2009年计划举办培训班2期，重点培训中层和基层管理人员。培训内容包括：公司内部控制建立、实施的程序和方法，公司内部控制检查与评价的程序和方法。（二）根据《企业内部控制基本规范》的通知（财会[2008]7号）的要求，以及公司执行内部控制过程中发现的缺陷，进一步完善内部控制业务流程及相关配套制度。（三）进一步加强和推动公司子公司内部控制的建设和实施。并加大对分、子公司内部控制的检查和考核力度，将检查结果与经营者薪酬挂钩。四、公司内部控制总体评价公司建立内控制度框架的工作已经基本完成，按照内部控制环境、风险识别与防范、控制活动、信息与沟通、检查与评价等内部控制要素建立了控制体系。自2008年1月正式实施以来，内控制度运行情况良好，管理效率明显提高，经营风险得到合理控制。