搜索
1马鞍山方圆回转支承股份有限公司2010年度内部控制自我评价报告马鞍山方圆回转支承股份有限公司（以下简称“公司”或“本公司”）董事会及全体董事保证本报告中的全部内容不存在任何的虚假信息、误导性陈述或重大遗漏，并且对于内容的准确性、真实性承担个别及连带责任。建立健全并维持有效运行的内部控制是公司董事会、管理层及全体员工的重要责任。本公司的内部控制体系的建立与维持的目标是：合理保障企业经营管理符合法律、法规要求，保障公司资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。一、综述公司上市以来,在持续的内控建设与完善的过程中,董事会及全体经营层深知:有效的内部控制体系能够在制度及控制设计层面合理保证公司对已知的各类风险的应对方式实现优化和体系化，有效的内控体系的实施也能够对内部控制目标的实现提供合理的保障。为了完善公司内部控制体系，自2009年始，公司聘请德勤华永会计师事务所有限公司依据财政部等五部委颁布的《企业内部控制基本规范》及其配套指引、《企业内部控制评价指引》及相关规定的要求，结合公司发展现状、管理需求，编制了《马鞍山方圆回转支承股份有限公司内部控制手册》（以下简称“《内控手册》”），并于2010年正式发布执行。《内控手册》涵盖公司经营管理的各个层级及各业务流程，从企业经营的合法合规、资产安全、财务记录的真实完整、经营的效益和效率、可持续发展战略等目标出发，详细规范了控制目标和关键控制活动，是一套适用于本公司且涵盖自我评价与监测机制的内部控制体系。但是无论设计如何完善，内部控制必须随着公司自身经营情况、业务的调整、内部和外部环境的变化而不断更新适应。因而为确保公司内部控制的长效性，《内控手册》明确了即时修订和年度集中汇总更新发布的更新和完善机制。公司一直致力于建设良好的内部控制环境和完善的内部控制体系，在就公司内部控制进行的自我评估工作中，公司充分考虑了企业现状，深圳证券交易所《上市公司内部控制指引》，以及财政部的《企业内部控制基本规范》中所提及的内部控制五项要素——内部环境、风险评估、控制活动、信息与沟通、内部监控；并且结合《企业内部控制基本规范》配套的应用指引的内容，对公司的内部控制进行了公正、合理、准确的评估。2二、内部环境1、公司内部控制的组织架构为了确保公司股东大会、董事会、监事会、管理层的规范有效运作，维护广大投资者的利益，公司长期致力于完善和规范内部控制的组织架构。目前公司已建立起比较完善的组织架构，能够保障内部控制的高效与有效性。股东大会是公司的最高权力机构,通过董事会对公司进行管理和监督。董事会是公司的决策机构，向股东大会负责，按《公司法》、《证券法》、《上市公司治理准则》和政府各有关监管机构颁发的相关规定赋予的职责和程序，对公司经营活动中的重大决策进行审议并做出决定，或提交股东大会，同时根据有关信息披露要求，及时对管理层提交的资产损失估计和核销等建议做出决议。董事会下设董事会办公室负责处理包含投资者关系维护、对外信息披露等在内的董事会日常事务。并且董事会按照职能分别设立了四个下辖专业委员会：审计与监督委员会、提名委员会、薪酬与考核委员会、战略与投资决策委员会。各个委员会按照各自职能开展工作，向董事会汇报和负责。监事会是公司的监督机构，负责对公司董事、经理的行为及公司的财务进行监督。在董事会不履行《公司法》规定的召集和主持股东大会职责时召集和主持股东大会。总经理对董事会负责，在董事会的授权下主持公司的生产经营管理工作，并且委派各分管副总经理及总经理助理加以具体负责和管理。2、发展战略公司董事会下设战略与投资决策委员会，负责公司拟定的有关长远规划、重大投资项目方案或战略性建议等评估审议；通过不定期召开会议，组织开展公司战略问题的研究，就发展战略、产品战略、技术与创新战略、投资战略等问题为董事会决策提供参考意见。公司通过由员工代表组成的民主管理委员会开展民主管理工作，将企业的发展目标和战略规划传达到全体员工。3、企业文化公司以“关心方圆、关爱员工”作为公司文化建设的主题，鼓励公司和员工共同发展，以“方正做人，圆满做事”作为员工行为的准则，并且通过《方圆报》、《员工手册》和内部局域网、内部公告栏等形式宣传企业文化。34、社会责任公司重视社会责任的实施，正在完善和建立将社会责任的履行与生产经营相结合的机制。公司已建立较为完备的质量、环境、职业健康管理体系，并且通过了国际ISO体系认证。2010年公司成立了专门的生产安全部，将公司生产、环境、职业健康融入日常经营全面统筹管理和实施，确保公司与员工发展的可持续性，杜绝资源浪费，在公司发展壮大的同时回报社会。5、人力资源应公司发展与管理的现状需求，2010年底公司对员工聘用、考核、奖惩、培训、离职、薪资管理等方面的流程重新进行了修订并纳入《内控手册》发布执行。人力资源政策的完善能充分调动整体团队的积极性、主动性和创造性，有利于促进公司人力资源合理布局，发挥人力资源在公司发展中的主导作用，全面提升公司的核心竞争力。6、内部控制监督部门的设置情况公司设立了审计监察部，作为公司内部审计机构。该部门员工可独立行使相关职权，不受任何其他部门或人员的干涉。该部门主要职责是对公司各类制度执行情况、营运、财务信息、内部控制以及各类重大事项进行审计监察。在审计监察部的部门职责中有明确规定，审计监察部应当保证审计证据充分、可靠，将资料或信息的名称、来源、内容、获取时间等信息清晰、完整地记录在工作底稿中，并分类整理归档。以此确保公司内部控制检查监督的有效性和可追踪性。三、控制方法公司审计监察部依据深交所《中小企业板上市公司内部审计工作指引》的规定，在公司董事会审计与监督委员会的领导下，制定内部审计工作计划。每季度董事会审计与监督委员会均召开会议，讨论审议内部审计工作计划的执行情况和内审工作中相关问题。审计监察部每年度均会遵照审计工作计划实施审计事项。主要审计的范围涵盖：对公司内部各机构、控股子公司的会计资料及其他有关经济资料，以及所反映的财务收支及有关的经营活动的合法性、合规性、真实性和完整性，包括但不限于财务报告、业绩快报、自愿披露的预测性财务信息等。主要审计的内容涵盖：公司经营活动中与财务报告和信息披露事务相关的所有业务环节。在每个年度结束后两个月内向董事会审计与监督委员会提交当年年度内部审计工作报告。此外依据相关规定，审计监察部会定期（或不定期）地对重要的对外投资事项、重要的购买和出售资产事项、对外担保事项、重要的关联交易事项以及募集资金的存放与使用等进行专项的审计并出具相关审计报告。4同时，公司已按照《企业内部控制基本规范》及其配套指引的要求建立了内控框架模型，采用风险评估与控制活动相结合、定期对控制活动执行监督的方法对公司的内部控制活动进行有效的管理。公司在2010年对经营活动中主要可能存在的风险进行了评估，从而合理确保重大风险在发生前均可以得到适度预警和防范。结合风险评估的结果，公司也已完成对于重要控制活动的整理工作。这些控制活动按照不同的控制目标和业务流程进行了划分。控制的内容被分配在了十八个流程中：发展战略、企业文化、组织结构、社会责任、内部报告、对子公司的控制、人力资源、预算管理、资金管理、财务报告的编制和披露、采购管理、销售与收款、存货管理、资产管理、工程项目、合同管理、研发管理、信息系统。为了追踪和监督控制活动是否得到有效运行，公司将通过每年进行抽样测试的方式对内控体系进行持续的监督和检查。四、主要控制程序公司为合理确保各项内部控制目标的实现，已建立了与之相适应的控制程序，主要包括：授权控制、不兼容分离控制、单据凭证记录控制、资产接触与记录使用控制，独立稽核控制等。1、授权控制公司建立了明确的授权控制程序。“用友ERP”系统明确规定了每个管理岗位相对应的权限。各类业务的经办人员需明确知悉工作事项所涉及的授权审批的相关管理人员。各级人员均须在经授权的范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。2、职责分离控制公司建立了《部门职责》，明确规定了每个部门的职责；对于非部门所属职责，不得越权干涉。此外公司也建立了《岗位职责说明》，在其中明确规定了相关岗位人员的工作事项、管理范围、权限等。通过上述文件，公司确保了各岗位职责明晰，降低了因职责不清、职责设置不当或职责缺乏分离所带来的风险。3、单据凭证记录控制公司采用“用友ERP”系统对进销存等主要的业务层面的管理实施控制，合理确保所有重要的生产所需单据均在系统中实现流转，有效防止了单据遗失或管理混乱。并且对于主要单据和凭证均在系统中设定了适当的审核机制，合理确保所有录入系统的信息真实有效。对于系统外流转的单据，由各部门实行专人保管。5涉及财务报表记录的各类单据和凭证均会及时流转递交至财务部以便登记，已入账凭证依序归档备查。4、资产接触与记录使用控制严格限制未经授权的人员对财产的直接接触，采取定期盘点，财产记录，账实核对，财产保险等措施，以使各种财产安全完整。5、独立稽核控制公司设有审计监察部，作为公司内部审计机构。该部门的主要职责是对内部控制活动的实施情况以及控制目标的完成情况进行审计监察；对于辨识到的内控缺陷的整改情况进行落实督办；在发生内部控制活动需要调整和变更时，及时跟进，更新内控体系的相关文档。“用友ERP”系统中对于主要的业务相关单据和凭证均设有审核程序；财务部对于所有会计凭证、报表和报表相关附注等均有专门的管理人员进行审核的要求和程序。五、公司的重点内部控制活动公司不断强化生产经营活动中的重点内部控制活动，具体包括：1、信息系统管理；2、对控股子公司的控制；3、财务管理；4、采购管理；5、销售与收款管理；6、存货管理；7、资产管理；8、工程项目管理；9、研发管理；10、关联交易内部控制；11、对外担保内部控制；12、募集资金管理；13、重大投资管理；14、信息披露内部控制，涵盖日常经营管理的各个方面，确保建立健全完整的内部控制体系。1、信息系统管理公司已经建立了较为完善的信息系统管理体系，并设立了信息管理部对公司的信息化相关事务进行统一规划及管理。为了进一步完善公司的信息系统管理体系，加强信息系统内部控制，2010年，公司根据自身实际情况建立了《信息收集与传递控制管理办法》、《信息系统建设控制管理办法》、《信息系统运行控制管理办法》、《信息安全控制管理办法》等制度，对公司的信息收集与传递、系统建设、系统运行、信息安全等进行统一规范管理。集中化的信息系统管理体系合理保证了公司信息化建设方向，从而为内部控制目标的实现提供保障。同时，公司积极探索有方圆特色的信息系统管理工作模式。通过信息管理部历经一年多的规划设计和编程调试，2010年底公司顺利完成了“车间制造执行系统”的系统整合和测试。该系统正式上线后，将有望从根本上改变公司生产制造体系的统计模式和调度模式。62、对控股子公司的控制公司目前有两家控股子公司，长沙方圆回转支承有限公司和浏阳方圆液压有限公司。两子公司均独立经营，自负盈亏，其财务负责人、董事长及控股方董事均为公司直接委派。每月子公司均需上报财务报表供公司高级管理层审阅。公司审计监察部定期对子公司实施财务审计。公司相关职能部门经常委派管理人员对子公司相关业务和管理进行指导、服务和监督。通过以上控制合理确保公司能够对子公司的日常经营及财务管理等方面实施有效管理，在发生重大事项时能够迅速掌握情况并给予指导。3、财务管理公司的财务管理全面采用“用友ERP”系统实施信息化管理，在该系统中涵盖了存货、固定资产、销售、采购及总账等模块。绝大部分的财务相关生产数据均依靠系统生成。财务人员岗位职责中对制单人，记账人和审核人的岗位分工与权限做了详细的分类，确保所有的凭证编制均经过适当的审核。在编制资产负债表及利润表时，数据由总账系统自动生成，主办会计负责检查财务报表的借贷平衡。财务总监、财务部部长对财务报表的真实性、准确性负责。财务报告在对外披露之前，由董事会办公室（董事会秘书）组织召开沟通会并出具相关会议决议，确保相关报告的披露具有法律效应。2010年初公司新修订和下发了