1、恒逸石化股份有限公司,2011 年度内部控制自我评价报告,根据企业内部控制基本规范等法律、法规和规范性文件的要求,恒逸石化股份有限公司(下称“本公司”或“公司”)董事会对公司内部控制的有效性进行了自我评价。,一、董事会声明,本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带责任。,二、公司内部控制的基本目标及基本原则(一)公司内部控制的基本目标,1、建立和完善符合现代公司治理要求的内部组织结构,形成科学的决策、,执行和监督机制,实现权责明确、管理科学;,2、保证国家法律法规、公司内部规章制度及公司经营方针决策的贯彻落
2、实;,3、保证所有业务活动均按照适当的授权进行,促使公司的经营管理活动协,调、有序、高效运行;,4、保证对资产的记录和接触、处理均经过适当的授权,确保资产的安全和,完整并有效发挥作用,防止毁损、浪费、盗窃并降低减值损失;,5、保证公司业务记录、财务信息和其他信息的可靠、完整、及时;,6、防范经营风险、财务风险和道德风险,防止、发现和纠正错误与舞弊;,7、提高公司经营效率和效果;,8、遵守法律法规及其他相关规定。(二)公司内部控制的基本原则:,1、全面性原则:内部控制应当贯穿决策、执行和监督全过程,覆盖公司及,其所属单位的各种业务和经济事项。,2、重要性原则:内部控制应当在全面控制的基础上,关注
3、重要业务事项和,高风险经营环节。,3、制衡性原则:内部控制应当在治理结构、机构设置及权责分配、业务流,、 、,程等方面形成相互制约、相互监督,同时兼顾运营效率。,4、适应性原则:内部控制应当与公司经营规模、业务范围、竞争状况和风,险水平等相适应,并随着情况的变化及时加以调整。,5、成本效益原则:内部控制应当权衡实施成本与预期效益,以适当的成本,实现有效控制。,三、内部控制评价工作的总体情况,(一)内部控制评价的分要素具体情况,公司按照企业内部控制基本规范及配套指引的要求,分别从公司内部控制的五要素内部环境、风险评估、控制活动、信息沟通及内部监督等方面对公司内部控制体系进行了评价。,1、内部环境
4、,(1)治理结构,按照公司法证券法等法律法规、部门规章的要求,根据现代公司制的科学架构,公司建立了规范的公司治理结构和议事规则,形成了科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使重大决策的表决权、经营决策权和监督权。董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。,董事会由 9 名董事组成,其中独立董事 3 人,公司设董事长 1 人。监事会由 3 名监事组成,其中 1 名由公司职工代表担任,设监事会主席 1 人。董事会下设风险控制委员会、薪酬考核与提名委员会、审计委员会和战略投资委员会四个专业
5、委员会。(2)组织结构,公司根据职责分工与管理优化的需要,设置了符合公司业务规模和经营管理需要的组织机构。目前,公司组织架构运作良好,在组织架构内,各组织间职责明确,相互协作、相互制衡。,(3)内部控制制度,公司根据企业内部控制基本规范企业内部控制应用指引企业内部控制评价指引、公司法、证券法等相关法律、法规及规范性文件的要求,,、 、 、,、 、 、,、 、 、,己制订和完善了公司章程股东大会议事规则监事会议事规则重大信息内部报告制度关联交易管理制度对外担保管理制度信息披露管理制度募集资金使用管理办法期货业务管理制度内幕信息及知情人管理制度等等一系列制度。公司的各项内部控制制度的不断修订与完善
6、,为保证公司的规范运作与健康发展提供了保证。,(4)企业文化,公司一贯重视企业文化建设,2011 年 7 月发布了企业文化手册,企业文化手册包括企业核心价值观、企业行为规范、企业员工观和企业合作观等部分组成,提炼出了“执著恒逸,和谐家园”的品牌文化宣传口号,还制定了“高层引领系统,全员参与系统,社会互动系统,员工需求系统和制度保障系统”五大运行模式。这些都是公司重视企业文化建设的最新成果,为公司培育积极向上的价值观和社会责任感提供了有力的支撑,对于倡导诚实守信、爱岗敬业、开拓创新和团队协作精神,树立现代管理理念和强化风险意识创造了优良的环境。,(5)内部审计,公司设立审计稽核部在董事会审计委员
7、会的领导下开展工作,根据内部审计制度内部控制制度等相关规范,通过例行审计、专项审计或专项调查等工作的开展,评价内部控制设计和执行的效率与效果,对公司内部控制设计及运行的有效性进行监督检查,对在监督检查中发现的内部控制缺陷,按照公司内部审计工作程序进行报告,促进内控工作质量的持续改善与提高。,(6)人力资源政策,公司已建立起以人才建设为核心的可持续发展人力资源政策,将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准,注重员工培训和继续教育,不断提升员工素质。公司制定了系统的人力资源管理制度,对岗位设置、人员录用、员工培训、绩效考核、工资薪酬、福利保障、内部调动、职务升迁等均进行了具体规定,
8、拥有一套完善的人力资源政策体系,致力于形成人才平等、自由竞争、人尽其才的人力资源机制。,2、风险评估,为促进公司持续、健康、稳定的发展,实现经营战略目标,公司根据既定的发展策略,结合不同发展阶段和公司业务特点的要求,全面系统地收集相关信息,,、 、,及时有效地进行风险评估。通过有效的风险评估过程,最大程度上识别存在于公司内外部的风险因素,根据评估结果开展相应的风险控制活动,以达到分散、转移、回避风险,进而控制风险的目的。,企业风险管理是一个持续改进的过程,随着外部环境的变化和公司生产经营活动的发展,风险因素也会随着发生变化,这对公司的长远发展提出了更高的要求,公司需要持续有效的完善内部控制体系
9、,形成有效制衡的内部监督机制,预防、发现和纠正公司管理中出现的问题,以实现对风险的有效控制。,3、控制活动,结合风险评估的评估结果,公司运用了相应的控制措施,以期将风险控制在,可承受的限度之内。主要的控制活动及手段如下:,(1)不相容职务分离,公司在岗位设置前会对各业务流程中所涉及的不相容职务进行分析、梳理,考虑不相容职务分离的控制要求,实施相应的分离措施,形成各司其职、各负其责、相互制约的工作机制。,(2)授权审批控制,授权审批控制要求公司各项需审批业务有明确的审批权限及流程,明确各岗位办理业务和事项的权限范围、审批程序和相应责任。公司在实际工作中使用了信息化平台来对各项需要审批的业务进行了
10、统一管理,通过不断的修正与完善,现在所需要授权审批的事项已经能够全面的覆盖公司及各控股公司的日常审批业务,并通过在信息化平台上进行关键节点的控制以保证授权审批控制的效率和效果。,(3)会计系统控制,公司严格执行国家统一的会计准则制度,加强会计基础工作,明确了会计凭证、会计账簿和财务会计报告的处理程序,以保证会计资料真实完整。在此基础上,建立了财务会计相关负责人工作细则货币资金管理制度财务责任追究制度等相关制度。公司整个会计系统均己设置了合理的岗位和职责权限,并配备了相应的专职人员。,(4)财产保护控制,企业财产保护控制主要包括财产账务保护控制和财产实物保护控制。与财产,、,账务保护有关的部门涉
11、及到财务部门、行政部门、生产部门与仓库等各个方面,财务实物保护主要包括限制未经授权的人员对财产直接接触、财产处置、实物保管、定期盘点、账实核对、财产保险等措施。公司建立了财产的日常管理制度和定期清查制度,采取财产记录、实物保管、定期盘点、账实核对等措施,以达到保护财产安全的目的。,(5)预算控制,公司实施全面的预算管理制度,明确各责任单位在预算管理中的职责权限,规范预算的编制、审定、下达和执行程序,并通过考核强化预算约束,评估预算的执行效果。,(6)运营分析控制,运营分析在公司的日常经营管理过程中运用的非常广泛,管理层综合运用了生产、购销、投资、筹资、财务等方面的信息,通过各种分析方法,对各项
12、具体工作展开分析,以考核业绩完成情况,或是发现其中的问题,及时查明原因并提出针对性的建议。(7)绩效考评控制,公司建立合理全面的绩效考核制度,科学设置考核指标,对公司各生产经营单位、各职能部门进行定期的考核和评价,将考评结果作为确定员工奖励、晋升、评优、降级、调岗、辞退等的有效依据。,4、信息与沟通,公司建立了较为有效的内部信息和外部信息沟通渠道,内、外部信息能够有效传递,实现公司内部各管理层级及公司外部投资者、客户、供应商、中介机构和监管部门的沟通和反馈。,外部信息沟通方面,为了加强公司与投资者之间的信息沟通,公司制定了公司投资者关系管理制度外部信息报送和使用管理办法等制度。公司根据信息披露
13、的要求在指定的报纸、网站进行上市公司信息公告的披露,同时在公司网站进行相关的披露。,内部信息沟通方面,为保证公司内部重大信息的快速传递、归集和有效管理,明确公司内部各部门与人员信息收集与管理以及信息披露职责范围和保密责任,公司制定了重大信息内部报告制度等相关制度。信息化办公系统的全面实施,,、 、,、 、,为公司内部各层级之间的信息沟通创造了良好的条件,公司及各部门、子公司,均定期召开工作例会,通报阶段性工作,交流工作信息,安排下阶段工作。各子公司定期向公司报送经营报表,并定期编制经营分析报告。,5、内部监督,公司不断完善公司法人治理结构,确保监事会、独立董事行使对董事、高级管理人员的监督职权
14、,并制定了内部审计制度内部控制制度反舞弊制度等一系列制度。公司审计稽核部在董事会审计委员会直接领导下,依据法律法规和公司制度规章开展内部审计工作。(二)公司对重点内部控制的执行情况,1、控股子公司,2011 年,公司持续加强对控股子公司的管理。公司对控股子公司的重大经营决策及业务活动进行控制,对控股子公司下达年度经营目标,制订绩效考核方案。公司实行统一的财务管理制度,控股子公司每月按时报送月度报告,包括财务报告、经营分析等。,2、关联交易,2011 年,公司严格贯彻执行所制定的关联交易管理制度。独立董事对公司发生的关联交易进行了认真审查,并发表了独立意见。公司亦严格按照相关规定,对发生的日常关
15、联交易情况进行及时、详尽的披露,年度内未发生违规关联交易事项。,3、对外担保,公司严格执行对外担保管理制度,为他人提供担保遵循平等、自愿、公平、诚信、互利的原则。在对外担保过程中,需要对被担保单位的资信状况、财务能力等方面进行评估。财务管理部是公司对外担保的日常管理部门。,4、重大投资,公司的投资项目遵循合法、审慎、安全、有效的原则,控制投资风险,注重投资效益。在公司章程股东大会议事规则董事会议事规则等制度中对董事会、股东大会在对外投资的审批权限均有明确规定,公司建立了严格的审查和决策程序。,5、信息披露,、,、,、 、,、,公司按照深圳证券交易所上市规则信息披露事务管理制度所明确的重大信息的
16、范围和内容做好信息披露工作,董事会秘书为公司对外发布信息的主要联系人,各相关部门及控股子公司的负责人为重大信息报告责任人。除董事会秘书外的其他董事、监事、高级管理人员和其他人员,非经董事会的书面授权并遵守深圳证券交易所股票上市规则及深圳证券交易所主板上市公司规范运作指引等有关规定,不得对外发布任何公司未公开重大信息。,公司严格执行内幕信息及知情人管理制度外部信息使用人管理制度,加强未公开重大信息内部流转过程中的保密工作,明确未公开重大信息的密级,尽量缩小知情人员范围,并保证未公开重大信息处于可控状态。,四、内部控制评价的依据,公司根据企业内部控制基本规范企业内部控制应用指引企业内部控制评价指引
17、、公司法、证券法等相关法律、法规及规范性文件的要求,结合自身实际情况,以提高经营效率和效果及促进企业实现发展战略为目标,建立起了一套比较完整且运行有效的内部控制体系,从公司治理层面到各业务流程层面均建立了系统的内部控制制度及必要的内部监督机制,并随着公司业务的发展及外部环境的变化不断地及时进行修改完善,为本公司经营管理的合法合规、资产安全、财务报告及相关信息的真实完整提供合理保障。,本评价报告是在依据企业内部控制基本规范企业内部控制评价指引、的要求,结合公司的实际情况与自身特点,对公司截至 2011 年 12 月 31 日内部控制的有效性进行评价。,五、内部控制评价的范围,内部控制评价的范围涵
18、盖了公司及子公司的各种业务和事项,主要关注下列,领域:,1、公司内部环境内部控制,2、内部信息传递内部控制,3、人力资源内部控制,4、投资管理内部控制,5、工程项目管理内部控制,6、全面预算内部控制,7、担保业务内部控制,8、资金活动内部控制,9、财务报告内部控制,10、IT 信息系统内部控制,11、合同管理内部控制,12、固定资产与无形资产内部控制,13、费用内部控制,14、税务管理内部控制,15、研究与开发内部控制,16、采购业务内部控制,17、销售业务内部控制,18、存货管理内部控制,上述业务和事项的内部控制涵盖了公司经营管理的主要方面,不存在重大遗,漏。,六、内部控制评价的程序和方法,
19、公司内部控制评价工作遵循基本规范及评价指引中的内部控制评价办法所,规定的评价程序。,在内部控制评价过程中,综合运用了个别访谈、调查问卷、专题讨论、穿行测试、实地查验等方法,充分收集公司内部控制设计和运行的有效证据,如实填写评价工作底稿,研究分析内部控制缺陷。公司内部控制评价采用的评价方法是适当的,获取的评价证据是充分的。,七、内部控制有效性的结论,我们认为,公司已经建立起了较为健全的内部控制制度,并得到了有效的执行。内控体系与相关制度能够适应公司管理的要求和发展的需要,并在所有重大方面合理保证了公司合法经营、经营效率、资产安全及财务报告及相关信息真实完整。随着公司的不断发展,由于内部控制固有的局限性、公司所处的内外部环境持续变化,公司将进一步深化管理,完善内部控制体系建设,使之适应国家法,律、法规的要求和公司不断发展和管理的需要。恒逸石化股份有限公司,董,事,会,二 O 一二年二月二十日,