文档介绍：无锡威孚高科技集团股份有限公司
内部控制制度(修订)
(经 2012 年 12 月 3 日第七届董事会第八次会议审议通过)
1. 总则
为了加强无锡威孚高科技集团股份有限公司(以下简称“公司”)内部控制,有效落实公司
各职能部门系统风险管理和流程控制,保障公司资产的安全性和企业经营管理的合规性,在公司的
日常经营运作中防范和化解各类风险,提高经营效率和盈利水平,提高信息披露质量,实现公司经
营战略目标,根据《公司法》、《证券法》、财政部等五部委制定的《企业内部控制基本规范》、
深圳证券交易所《上市公司内部控制制度指引》等法律法规以及《公司章程》等有关规定,结合公
司实际情况制定本制度。
本制度所称内部控制,是指由公司董事会、管理层和全体员工共同实施的,旨在合理保证
实现以下基本目标的一系列控制活动的总称:
企业战略;
经营的效率和效果;
财务报告及管理信息的真实、可靠和完整;
资产的安全完整;
遵循国家法律法规和有关监管要求。
公司内部控制的基本原则:
全面性原则时间上贯穿全过程,空间上覆盖各项业务和事项。
重要性原则重点关注重要业务事项和高风险领域。
制衡性原则相互制约、相互监督、同时兼顾运营效率。
适应性原则与公司自身特点相适应,视情况变化及时调整。
成本效益原则平衡成本与预期效益。
公司内部控制涵盖公司经营管理的各个层级、各个方面和各项业务环节,应当考虑以下基
本要素:
内部环境内部环境是影响、制约公司内部控制建立与执行的各种内部因素的总称,是实
施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、内部审计、企业文化、
人力资源政策等。
风险评估风险评估是及时识别、科学分析和评价影响公司内部控制目标实现的各种不确
定因素并采取应对策略的过程,是实施内部控制的重要环节。风险评估主要包括目标设定、风险识
1
别、风险分析和风险应对。
控制活动控制活动是根据风险评估结果、结合风险应对策略所采取的确保内部控制目标
得以实现的方法和手段,是实施内部控制的具体方式。控制活动结合公司具体业务和事项的特点与
要求制定,主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系
统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。
信息与沟通信息与沟通是及时、准确、完整地收集与公司经营管理相关的各种信息,并
使这些信息以适当的方式在公司有关层级之间进行及时传递、有效沟通和正确应用的过程,是实施
内部控制的重要条件。信息与沟通主要包括信息的收集机制及在公司内部和与公司外部有关方面的
沟通机制等。
内部监督内部监督是公司对内部控制的健全性、合理性和有效性进行监督检查与评估,
形成书面报告并做出相应处理的过程,是实施内部控制的重要保证。内部监督主要包括对建立并执
行内部控制的整体情况进行持续性监督检查,对内部控制的某一方面或者某些方面进行专项监督检
查,以及提交相应的检查报告、提出有针对性的改进措施等。公司内部控制自我评估是内部控制监
督检查的一项重要内容。
内部控制的职责
董事会全面负责公司内部控制制度的制定、实施和完善,定期对公司内部控制情况进行
全面检查和效果评估,审阅和批准内部控制自我评价报告,对内部控制评价报告的真实性负责;
经营层全面落实和推进内部控制制度相关规定的执行,检查公司职能部门制定、实施和
完善各自专业系统的风险管理和控制制度的情况;
公司职能部门负责制定、完善和实施本部门归口业务的风险管理和控制制度,配合完成
对公司各专业系统风险管理和控制情况的检查;
内部控制领导小组作为公司内部控制评价的领导机构和直接责任者,负责审议内部控制
评价工作方案,审议年度内控自我评价报告,审议内控整改方案和措施,协调评价过程中的重大事
项;
内部审计部门公司内部控制评价的归口管理部门,负责建立公司各大业务循环流程控制
文档,补充修订现有制度;组织、实施、指导各单位的内部控制体系的评价工作;
内部控制专职人员作为内部审计部门在各部门的外延,负责各自部门与内审部门的联
系,自身部门日常内控流程的维护,配合内审部门完成对各部门内控评价的检查。
2. 内部环境
治理结构
独立性
2
董事会和监事会独立于管理层,对管理层的决策提出建设性的必要质疑,并在必要时采取
适当行动。
董事会的构成及独立性符合《公司法》的要求,根据公司章程决定公司董事会组成,公司
的董事由董事会、持有