网宿科技:2019年度内部控制自我评价报告

合集下载

内部控制自我评价工作底稿

内部控制自我评价工作底稿

内部控制自我评价工作底稿一、背景介绍在企业或组织中,内部控制是保障资产安全、防范风险、提升管理效率的重要工作。

作为负责内部控制的相关工作人员,我根据公司内部控制框架的要求,对内部控制进行了自我评价,并将评价结果整理成以下的工作底稿。

二、各个环节的自我评价及改进措施1.控制目标设定在此环节,我评价了制定的内部控制目标是否与公司战略目标相一致,是否符合法律法规和业内规范,以及是否能满足业务运作的需要。

同时,我发现以下问题:(1)部分控制目标与公司战略目标不一致,需要与相关部门进行沟通和调整;(2)部分控制目标未能考虑到最新出台的法律法规和业内规范,需要进行更新;(3)部分控制目标仅仅是抽象的描述,没有具体的操作指引,需要进一步细化。

改进措施:(1)与相关部门进行沟通,确保控制目标与公司战略目标一致;(2)定期关注法律法规和业内规范的更新,及时更新控制目标;(3)制定具体的操作指引,确保控制目标的具体可操作性。

2.管理责任在此环节,我评价了各个层级的管理人员对内部控制的关注程度和实施情况。

我发现以下问题:(1)部分管理人员对内部控制的重要性认识不足,需要加强宣传教育;(2)部分管理人员在实施内部控制时存在操作不规范的情况,需要加强培训和监督。

改进措施:(1)加强对内部控制的宣传教育,提升管理人员对内部控制的认识;(2)制定培训计划,并对管理人员进行培训,确保他们了解内部控制的操作规范;(3)建立监督机制,对管理人员的内部控制工作进行监督和检查。

3.风险评估在此环节,我评价了公司对风险的识别、评估和应对措施的情况。

我发现以下问题:(1)部分风险识别工作不够全面细致,需要加强风险识别工作的深度和广度;(2)部分风险评估结果没有得到有效的应对措施,需要加强风险应对工作的跟进。

改进措施:(1)制定风险识别工作的指引和流程,确保风险识别的全面性和细致性;(2)建立风险应对的跟进机制,确保风险评估结果得到及时的应对措施。

内部控制管理评价报告

内部控制管理评价报告

内部控制管理评价报告内部控制管理评价报告篇一为规范学校管理,控制风险,保证经济活动的正常开展,我校制定了一整套贯穿于财务管理各层面、各环节的内部控制制度体系,并不断地及时补充、修改和完善,并在实际工作中严格遵循。

现对内部控制制度的建立和实施情况自我评价如下:一、内部控制制度建立健全并有效实施一)内部环境控制环境提供学校纪律与架构,并影响教职工的控制意识,是所有其它内部控制组成要素的基础。

我校近年来不断改善控制环境,主要表现在:1、健全的治理结构、科学的内部机构设置和权责分配制度。

目前,学校的治理结构健全,内部机构设置科学,权责分配合理。

我校制定了一系列内部控制制度等重大决策的程序和规则文件,明确学校教职工的权利和义务。

学校管理层在开展具体经济业务时,能够根据不同环境和自身发展情况,不断调整内部组织结构,出台新的措施,激发全体教职工的工作热情,使我校教育教学质量继续保持着高速度发展步伐。

2、学校文化建设。

学校文化是学校生命力的表现,我校在发展过程中重视校园文化的建设和发展,每年都组织专门的校园文化建设和弘扬师德师风专题活动,教职工加深了对校园文化的理解,做小事、做细事、做具体事的工作作风深入人心,增强了教职工的凝聚力,教职工中不断涌现无私奉献的感人事迹。

3、人力资源政策。

我校不断的培训促进了教职工专业技能的发展,员工的考核、晋升与奖惩使得教职工在公平、公开、公正的环境中发展,我校注重个人的品德、能力和发展前景。

学校对财会等关键岗位员工的轮岗制衡要求强化了学校的管理意识,确实保障了学校的发展。

4、内部审计机制。

我校重视内部审计工作的开展,有效的防范了学校经济活动中存在的风险。

二)风险防范我校在内部控制制度中,制定了一系列风险防范措施,主要包括:1、制定了严格的财务预算管理制度,确保经费使用的合理性和规范性。

2、建立了完善的采购管理制度,严格控制采购环节的各项流程,规范采购行为。

3、对学校各项经济活动进行全面、细致的监督和管理,及时发现和纠正各类违规行为。

企业内部控制体系自评报告

企业内部控制体系自评报告

企业内部控制体系自评报告1. 引言企业内部控制是指为实现企业目标、保护资产、防止失误、欺诈、违法行为的发生,保障财务报表的可靠性和准确性,提高经济效益,按照相关法律法规和标准制定的一套自我监督和管理的制度和流程。

本报告旨在对我公司的内部控制体系进行全面自评,发现不足之处,并采取相应措施进行改进。

2. 自评结果我公司在内部控制方面取得了一定的成绩,然而仍存在以下问题:2.1 人员控制- 管理层对内部控制的重要性认识不够,缺乏相关培训和指导。

- 人员配备不足,导致内部控制的执行不够严格。

- 缺乏明确的职责分工和权限制定,导致工作流程不规范。

2.2 流程控制- 各部门间信息沟通不畅,流程衔接存在问题。

- 流程制定不完善,缺乏详细的操作指南。

- 对关键流程中的风险点和控制点认识不足,导致漏洞存在。

2.3 信息系统控制- 信息系统安全性评估不全面,存在一定的信息泄漏风险。

- 缺乏完善的权限管理机制,导致数据安全风险。

- 数据备份和灾备措施不够完善。

2.4 资产控制- 资产管理制度不完善,无法对公司资产进行有效的分类、登记和监管。

- 资产盘点工作不够及时和准确,存在遗失和滞留的风险。

- 资产使用情况核查和维修保养工作不到位。

3. 改进措施为解决上述问题,我公司将采取以下改进措施:3.1 人员控制- 加大对管理层的培训力度,提高其对内部控制的重视程度和认识水平。

- 完善人员配备计划,确保各部门拥有足够的人力资源。

- 清晰定义各岗位职责和权限,并建立相应的制度和流程。

3.2 流程控制- 加强各部门间的沟通,建立流程衔接的沟通机制。

- 完善流程制定,编写详细的操作指南,确保流程的规范执行。

- 对关键流程进行风险评估,明确风险点和控制点,并采取相应的控制措施。

3.3 信息系统控制- 进行全面的信息系统安全评估,修补存在的漏洞并加强安全防护。

- 建立完善的权限管理机制,确保数据的安全和权限的正确分配。

- 完善数据备份和灾备措施,确保数据的可靠性和持续性。

信息系统 内部控制自评报告

信息系统 内部控制自评报告

信息系统内部控制自评报告
内部控制自评报告是一份由组织或企业内部编制的文件,用于评估和反馈其信息系统的内部控制措施的有效性和合规性。

以下是一个信息系统内部控制自评报告的一般结构和内容:
1. 引言和背景:介绍报告的目的、范围和编制的背景信息。

2. 内部控制框架:说明用于评估内部控制的框架和方法论,例如COSO内部控制框架或ISO 27001信息安全标准。

3. 自评过程:描述进行自评的具体步骤和方法,包括收集数据、问卷调查、文件审查、现场检查等。

4. 内部控制评估结果:总结内部控制评估的结果和发现,包括存在的弱点、风险和改进建议。

5. 控制改进计划:提供改进现有内部控制的具体措施和计划,包括时间表、责任人和预期成果。

6. 风险治理:说明组织对已识别的风险进行治理的方法和措施,以确保内部控制的持续有效性。

7. 合规性要求:检查和评估信息系统是否符合适用的法规、法律和标准要求,如GDPR、HIPAA或PCI DSS等。

8. 内部控制改进措施的实施情况:描述组织已经采取的内部控制改进措施,并提供实施进展和结果。

9. 结论和建议:对整体内部控制情况进行评价,并提供进一步改进和加强内部控制的建议。

10. 附录:包括相关数据、问卷、审查报告、风险评估表和相关支持材料。

请注意,实际的信息系统内部控制自评报告的具体内容和结构可能会因组织的需求和要求而有所不同。

以上提供的是一般性的指导,具体报告的编制应根据实际情况进行调整和补充。

同时,建议在编制报告时参考适用的内部控制标准和最佳实践。

内部控制自我评价报告

内部控制自我评价报告

内部控制自我评价报告1、公司内部控制综述公司一直以来都十分重视内部控制制度的建设,按照《公司法》、《证券法》、《上市公司治理准则》、《深圳证券交易所股票上市规则》、《深圳证券交易所上市公司内部控制指引》以及《企业内部控制基本规范》等法律、法规的规定,结合自身经营特点和所处环境,制订内部控制制度。

(1)公司组织机构(2)公司内部控制制度建设情况公司本部制定的内部控制制度共分为公司治理的内部控制、财务管理(会计系统、预算等)的内部控制、投资管理的内部控制、行政管理的内部控制、人事管理的内部控制、党群工作的内部控制、信息披露的内部控制、对外担保的内部控制、关联交易的内部控制、募集资金的内部控制、内部审计的内部控制、信息系统的内部控制等十二大部分。

此外,公司的子公司、分支机构均结合其自身经营特点,对各自的主要业务建立了相关内部控制制度,涉及电力销售、采购、生产、存货等方面。

(3)审计委员会、预算委员会、监事会监督情况公司董事会下设审计委员会,主要负责提议或聘请外部审计机构、负责内审与外审间的沟通、负责审核公司的财务信息及披露、检查公司内控制度、领导公司内部审计机构等。

审计委员会在报告期内共召开了5次会议,形成10项审查意见。

公司及控股子公司均设监事会和预算委员会,监事会每季度进行一次检查,年度进行一次全面检查,主要是根据公司《章程》检查公司高管履行职责情况、公司财务状况和经营绩效情况,发现问题并提出整改意见。

预算委员会负责审核财务预算方案、预算调整方案、检查预算执行情况、审核预算外重大资金支出项目。

(4)公司内部审计部门的工作及人员配备情况公司本部设立了独立审计室,配备了2名专职内部审计人员,各子公司设置专职(或兼职)内部审计人员。

公司审计室在2009年度主要完成了公司2008年度内部控制有效性自我评价、云南分公司财务收支审计、广东粤电安信电力检修安装有限公司经济责任审计等工作。

子公司内部审计人员负责对其所在单位的经济活动进行日常监督和定期评价,并配合本公司审计室开展审计项目。

东网:2019年度内部控制自我评价报告

东网:2019年度内部控制自我评价报告

2019年度内部控制自我评价报告根据《企业内部控制基本规范》及其配套指引(以下简称“企业内部控制规范体系”)的规定和其他内部控制监管要求,结合东方时代网络传媒股份有限公司(以下简称“公司”)自身的经营特点和实际情况及公司《内部控制制度》,在内部控制日常监督和专项监督的基础上,内审部门对公司2019年12月31日(内部控制评价报告基准日)内部控制的有效性进行了评价。

现将公司2019年度内部控制的有关情况报告如下:一、重要声明按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。

监事会对董事会建立和实施内部控制进行监督。

经理层负责组织领导企业内部控制的日常运行。

公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。

由于内部控制的固有局限性,故仅能为实现上述目标提供合理保证。

此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况、非财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,内审部门认为公司存在信息披露不规范、对外投资项目内控失效、财务核算方法运用不当导致前期会计错更正、重大资金支出手续不完整的情况,财务报告、非财务报告存在内部控制的重大缺陷。

三、内部控制评价工作情况(一)内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的主要单位包括公司及下属全资、控股子公司。

纳入评价范围的主要业务和事项包括:数显量具业务、机床业务和数字电视运营平台投资、搭建和提供运营服务业务、数字电视高清节目的集成、制作和销售业务、动画设计、动漫软件的开发、各类广告的设计、制作等。

公司内部控制自评报告

公司内部控制自评报告为了贯彻集团建立和完善公司内部控制体系的精神,有限公司成立了内控评价工作小组,旨在揭示和防范公司风险。

根据相关规定,内控评价工作小组对本公司的内部控制制度及执行情况进行了检查。

下面是本公司内部控制自评报告的具体内容。

一、公司内部控制评价工作总体情况本公司于年月成立了内控评价工作小组,由一名组长和若干名组员组成。

自月日开始进行内控评价工作,至月日完成调查取证。

二、内部控制评价范围、过程与方法1.评价范围内控评价工作小组对公司的内部控制环境、重要的经营活动进行了检查,包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、以及信息与沟通、内部监督、子公司管理状况等。

2.评价程序与方法内控评价工作小组在成立后,召开了内控评价工作启动会,要求各部门归集整理有关资料,并在规定时间内向内控评价小组及时提供。

内控评价小组在分析搜集上来的各种资料基础上,分别与相关部门、人员进行谈话,听取部门工作职责介绍,对公司内控的意见建议,形成访谈记录。

结合谈话内容及对制度规定的分析,到各部门对内控实际运行情况进行穿行测试,搜集有关资料,进一步了解公司内控的建设和运行情况。

在搜集证据的基础上,对公司内控工作的缺陷进行认定,形成初步评价报告,将报告内容与各部门沟通并向公司决策层进行汇报。

根据汇报结果形成最终内控评价报告,并将评价过程中取得资料,整理归档。

三、内部控制评价具体工作一)内部控制环境1.组织架构1)法人治理结构本公司按照《公司法》等有关法律的要求,建立了法人治理架构,成立了董事会、指定了一名监事人员,设立了总经理。

但由于历史原因,董事会的部分成员以及监事是由原规国局部分领导挂名,成立至今未作变动,造成现在董事及监事的职责不能很好的履行。

按照公司章程规定,公司应设监事2名,其中1名监事由XXX委派,1名监事为公司职工代表出任,目前没有按章程规定任命职工代表监事。

内部控制的自我评价报告

内部控制的自我评价报告内部控制的自我评价报告范文健全和完善内控管理制度,是企业实现稳健经营、提高经营效益、确保发展的需要。

店铺为大家精心推荐了内部控制的自我评价报告,希望对大家有帮助。

内部控制的自我评价报告篇一自xx年总行开展内部控制综合评价以来,我行十分重视内部控制管理工作,把内控工作作为一项重要的工作来抓,在严格执行上级行制度、办法的前提下,针对**支行实际,努力完善、细化内控管理制度,做精做细各项内控管理,为了实现经营目标,维护财产完整,保证会计及资料正确和财务收支合法,决策层的经营方针、经营决策能得以顺利贯彻执行,工作效率和经济效益能得以提高,我行坚持业务发展与内控管理并举的经营策略,在规范操作程序、降低金融风险中起到了积极促进作用。

现将全行内控管理情况报告一、内部控制管理的基本情况支行本职设置办公室、人事监察部、计划信贷部、市场客户部、财务会计部、国际业务部、合规部七个职能部室,一个工会办公室、一个党委办公室。

辖属营业部、**支行、**支行、**分理处、**分理处、**分理处、**分理处、**分理处、**分理处、***分理处、**分理处十一个营业机构,另设**、**、**、**、**、**6个储蓄所。

到10月末全行员工**人,其中长期合同工**人,短期合同工**人。

在机构上设置上做到职能部门横向平行制约,前后台业务分离;在岗位配置上做到人员落实、职责明确。

在制度建设上做到文件传递上及时,贯彻到位;在制度执行上严格要求规范操作,努力降低操作风险;在制度保障上坚持加强自律监管和再监督力度,为内控管理保驾护航。

总体上讲,我行内控管理工作是领导重视、组织落实、职责明确、三道防线环环相扣、风险防范能力日益提高。

找二、当年内控管理采取的主要措施、取得的效果和为确保全行内控管理的良好态势,今年以来我行在内控管理工作上采取了以下措施1、领导重视,组织落实,2006年以来,我行领导班子始终高度重视支行的内控工作,把加强内控工作作为提高全行管理水平,规范业务经营,提高全行员工综合素质的重要手段来抓,做到思想认识到位,工作措施到位,组织体系健全,处罚整改加强。

内部控制评价报告范文(通用6篇)

内部控制评价报告范文(通用6篇)内部控制评价报告1根据市社保局《关于转发省社保中心〈开展社会保险经办机构内部控制工作检查评估的通知〉的通知》(赣市社险字xx号)文件要求,我局高度重视,抽调精干人员组成检查评估小组,认真自查评估,现就自查有关情况汇报如下:一、自查情况加强社会保险经办机构内部控制工作,是确保社会保险基金安全的本质要求,也是规范经办机构各种行为,实施自动防错、查错和纠错,实现自我约束、自我控制的重要手段。

为切实做好这项工作,我局从社会保险工作制度化、规范化、科学化出发,形成了一套事事有复核、人人有监督,行之有效、科学规范的社保工作内控制度和业务流程,建立对社保基金事前、事中、事后全过程的监督机制。

1、合理设置岗位,明确责任分工,建立内部制衡机制根据工作需要,按照不相容岗位不能一人兼任的原则,设置了财务、业务、稽核和待遇审批等部门。

在各部门内部再进行岗位细分,财务部门要求会计与出纳分设,业务部门要求设立业务受理、复核、系统管理员等岗位,待遇审批部门要求设立受理、复核岗位,建立岗位责任制度,形成责任明确,相互制约的内部制衡机制。

突出加强对资金结算过程的监督。

一是靠财务部门内部的监督,出纳经手的每一笔资金收付业务必须经另一财务人员复核,每天下班前,另一财务人员对出纳当天收缴的社会保险费存入开户银行的情况要再次进行复核;二是靠对账制度来约束,每天、每月、全年都要进行对账,业务部门每天开出的票据与财务部门实际收到的资金核对一致,不一致的查明原因及时解决,月份、年度终了,财务和业务部门分别由不同的人员核对月份和年度发生额,确保月发生额与当期日发生额累计数核对一致;三是靠内部稽核来监督,充分发挥稽核部门职能作用,采取定期检查和不定期抽查的方式,对社保基金的运行进行稽核,提出稽核意见和改进建议,促进内控制度的不断完善。

形成了对社保基金全方位、全过程的监督。

2、工作程序化、规范化,建立组织严密、可操作性强的工作流程和业务规范按照既高效、便捷又安全、严密的原则,建立涵盖社保基金从进口到出口,涉及财务、业务、待遇、稽核等各部门的。

内部控制评价报告范文

内部控制评价报告范文一、内部控制评价报告概述内部控制评价报告是对企业内部控制体系的有效性、完整性和合理性进行评价的书面报告。

它旨在为企业管理层、董事会和监管部门提供关于内部控制状况的可靠信息,以促进企业风险管理、提高经营效率和保障资产安全。

二、内部控制评价方法与流程1.了解被评价单位的业务活动、组织结构、权责分明等基本情况。

2.搜集内部控制相关文件、制度、手册等资料。

3.利用访谈、问卷调查、抽样测试等方法,了解内部控制运行情况。

4.分析内部控制缺陷,提出改进措施。

5.编制内部控制评价报告。

三、内部控制评价指标与标准1.有效性:内部控制能否有效防止错误、舞弊和违规行为。

2.完整性:内部控制覆盖的范围是否全面,包括业务流程、制度建设、信息系统等方面。

3.合理性:内部控制设计是否符合企业实际,具有可操作性。

4.合规性:内部控制是否符合国家法律法规、行业规范和公司规章制度。

四、内部控制评价案例分析1.某企业因内部控制不足,导致财务报表重大错报,给企业带来严重损失。

2.某企业通过内部控制评价,发现潜在风险,及时采取措施,降低损失。

五、内部控制评价报告撰写规范1.标题:明确表明内部控制评价报告的名称。

2.引言:概述评价目的、范围、依据和程序。

3.评价结论:概括内部控制的有效性、完整性和合理性。

4.评价依据:列举评价所依据的法律法规、规范和标准。

5.评价方法:介绍采用的评价方法和测试手段。

6.评价结果:详细描述各项评价指标的评分和评价结论。

7.改进建议:针对评价中发现的问题,提出改进措施。

8.附件:附上评价过程中使用的相关表格、问卷、测试结果等资料。

9.签名和日期:评价人员、审核人员签名及报告日期。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

网宿科技股份有限公司
2019年度内部控制自我评价报告
网宿科技股份有限公司全体股东:
根据《企业内部控制基本规范》及《创业板上市公司规范运作指引》的规定和监管要求(以下简称“企业内部控制规范体系”)、结合网宿科技股份有限公司(以下简称“公司”)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司2019年(截至2019年12月31日)年度内部控制有效性进行了评价。

1.重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。

监事会对董事会建立和实施内部控制进行监督。

经理层负责组织领导企业内部控制的日常运行。

公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。

由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。

此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

2.内部控制评价结论
(1)根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷。

董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

(2)根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

3.内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的主要单位包括:除香港网宿科技有限公司(以下简称“香港网宿”)、香港申嘉科技有限公司(以下简称“香港申嘉”)、CDNetworks Co.,Ltd(以下简称“CDNW”)外的其他海外部分未纳入本年度评价外,公司境内的分公司、子公司及香港网宿、香港申嘉、CDNW均已纳入评价范围(其中,2019年4月,公司完成出售厦门秦淮全部股权交易的交割手续,后续评价范围不包括该企业)。

纳入评价范围单位资产总额占公司合并财务报表资产总额的97.92%,营业收入合计占公司合并财务报表营业收入总额的95.60%。

纳入评价范围的主要业务和事项包括: 公司整体层面控制、人事行政基础管理事项、营销管理事项、资源采购事项、CDN/云安全/云计算/IDC等服务管理事项、资金管理事项、募集资金管理事项、资产管理事项、研发管理事项、印章证照管理事项等;重点关注的高风险领域主要包括:募集资金或其他专项资金的管理和使用情况、对外投资和重大资产购置业务、关联方及关联交易情况、对外担保事项等高风险领域。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面,不存在重大遗漏。

4.内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司《内部控制检查与缺陷认定管理办法》组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷。

本年度具体认定标准,与过往年度保持一致。

4.1财务报告相关的内部控制缺陷认定标准:
4.1.1公司确定的财务报告内部控制缺陷评价的定量标准:
按照内控偏差可能单独或累计造成的潜在影响,其认定标准为:
(一)重大缺陷:金额超过收入或净利润金额的10%或5000万元,孰低;
(二)重要缺陷:金额超过收入或净利润金额的1%或500万元,孰低;
(三)一般缺陷:未达到重要偏差标准的情况较小金额偏差。

4.1.2与财务报告相关内控缺陷认定的定性标准:
(一)视为重大缺陷的情况:
1)存在隐藏非法交易且未被揭露的;
2)存在高层管理人员舞弊事实的;
3)当期财务报告存在重大错报,能改变盈亏情况的;
4)多个重要分部或多个业务同时发生差错的;
(二)视为重要缺陷的情况:
1)未依照公认会计准则选择和应用会计政策;
2)未建立反舞弊程序和控制措施;
3)当期财务报告存在错报,能改变收益趋势的;
4)存在重大交易未被披露的;
5)未对财务报告流程中涉及的信息系统进行有效控制的;
(三)视为一般缺陷的情况:
不构成重大缺陷或重要缺陷的其他内部控制缺陷。

4.2非财务报告相关的内部控制缺陷认定标准:
4.2.1非财务报告内部控制缺陷认定的定量标准:
参照财务报告内部控制缺陷评价的定量标准。

4.2.2非财务报告内部控制缺陷认定的定性标准:
(一)视为重大缺陷的情况:
1)公司经营活动严重违反国家法律、法规、规范性文档;
2)公司决策程序不科学,导致重大失误,给公司造成重大财产损失;
3)重要业务缺乏制度控制或系统性失效,且缺乏有效的补偿性控制;
4)中高级管理人员和高级技术人员流失严重;
5)负面消息频现,引起监管部门高度关注,并在长时间内无法消除;
(二)严重程度不如重大缺陷但足以引起审计委员会、董事局关注的一项缺陷或多项控制缺陷的组合被视为重要缺陷,具体有:
1)决策程序导致出现一般性失误;
2)重要业务制度或系统存在缺陷;
3)关键岗位业务人员流失严重;
4)评价的结果特别是重要缺陷未得到整改;
5)其他对公司产生较大负面影响的情形。

(三)未构成重大、重要缺陷标准的其他缺陷视为一般缺陷,包括:
1)决策程序效率不高;
2)一般业务制度或系统存在缺陷;
3)一般岗位业务人员流失严重;
4)一般缺陷未得到整改。

5.内部控制缺陷认定及整改情况
5.1财务报告内部控制缺陷认定及整改情况
无。

5.2非财务报告内部控制缺陷认定及整改情况
缺陷描述1:本报告期内发现自有资金理财购买业务的执行方面存在重要执行偏差。

该偏差主要是自有资金在购买T+0或T+1理财产品时,尚未审批到指定审批层级,为了在限定时间内成功购买理财产品而提前支付资金的情况。

该问题的实质均为理财资金支付时,未能严格执行公司资金管理制度中的审批流程,先支付后完成审批流程。

缺陷认定:有关自有资金理财的事项已经公司2019年3月29日董事会、2019年4月10日股东大会会议审议通过,因为理财业务具有一定的风险性,且考虑资金支付业务的重要性,依据认定标准,认为上述执行偏差构成一项非财务报告相关的重要缺陷。

缺陷整改:公司财务部目前就上述理财审批问题进行了整改,结合实际情况分步分阶段进行整改,首先增加了即时通讯工具报批的补充记录,其后又修订了
《资金管理制度》,增加了极短期理财产品购买(T+0或T+1)审批的流程。

截至2020年3月,该制度已审批完成并发布,系统审批流程已上线。

6.其他内部控制相关重大事项说明
无。

网宿科技股份有限公司董事会
2020年4月22日。

相关文档
最新文档