上海贝岭：2011年年度报告(12)
高认识,树立"全面、全员、全程"的风险控制观念;建立符合公司自身发展和管理需要的风险管理
与内部控制体系;保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经
营效率;为实现公司发展战略目标提供合理保障。
具体工作内容涵盖上海贝岭本部及控股企业的业务流程,按照实际运作情况,全面梳理内控规
范实施范围内的业务流程和制度体系,查找主要业务流程、节点、控制点、重要步骤的风险点,编
制相应问题或漏洞风险清单、组织人员培训、提出优化建议并加以规范,制定内部控制的测试、检
18
查、评价方法和标准。
内控建设既要兼顾企业当前实际,又要兼顾公司远期管理目标要求;要注重实效,易于接受、
易于执行、易于评估。
▲公司内部控制建设工作计划:
公司将结合SAP系统升级上线实施对内部控制提出的要求,聘请具有专业资格的机构开展SAP系
统上线实施及内控新体系建设的设计维护工作,以科技融合制度,以管理融合内控,提高内部自动
化控制程度。公司将由专业机构与公司内控工作小组联合在新SAP系统上线实施过程中全程参与公
司内部控制规范的设计、实施等过程,确保公司内部控制规范实施的规范性、科学性和有效性。
公司通过内部审计、专项检查、效能监察等手段对公司系统内控建设、运行情况进行自我检查
评价。
公司聘请财务审计机构(即天健正信会计师事务所有限公司)对公司内部控制设计及运行有效
性进行审计。
第一阶段的主要工作内容:内控建设准备(完成时间:2012年3月31日前)
(1)开展公司内部控制规范培训,努力提高公司全员的内控理念,形成全员全过程内控风险意
识。
(2)结合SAP系统上线实施由专业机构对公司内部控制规范提出指导意见;
第二阶段的主要工作内容:内控现状查漏补缺(完成时间:2012 年 5月31日前)
(1)对纳入内控实施范围的公司总部、各控股和参股公司重要业务循环层面和业务流程,进行
风险评估、梳理,编制初步风险清单。
(2)公司对现有政策、制度与风险清单进行比对,并与国内外先进内控管理规范对标,识别公
司内部控制的问题,编制内控缺陷汇总表。
第三阶段的主要工作内容:内控缺陷整改及措施完善(完成时间:2012 年7月31日以前)
根据公司业务需求和实际,制定或完善控制措施;采取包括调整机构设置和业务流程、修订政
策及规章制度、调配人员等措施,完善内控体系;形成《内控制度》、《内控手册》初稿。
第四阶段的主要工作内容:内控体系试行(完成时间:2012 年9月30日以前)
(1)验收公司《内控制度》和《内控手册》;
(2)试运行《内控制度》和《内控手册》,并进一步修改完善。
通过内控手册的发布、定期的内控培训和抽查审计等工作方式,在公司各部门和各分子公司贯
彻落实内部控制,并对内控缺失点的整改情况进行定期跟踪,落实整改工作。
▲内部控制自我评价工作计划(完成时间:2012年年报披露前)
(1)编制自我评价工作计划。根据内控手册,明确包括内控评估具体时间表、人员分工、主要
涉及单位及业务流程、内控评价方法的选用、内控评价控制点的选取、具体内控评估的工作步骤。
(2)编制内部控制评价工作底稿。组织开展自我评估的初评工作,通过个别访谈、调查问卷、
专题讨论、实地查验、测试、抽样和比较分析等方法, 充分收集被评价单位内部控制设计和运行是
否有效的证据,编制内部控制评价工作底稿。
(3)内部控制缺陷认定。根据现场测试结果,对内部控制缺陷进行初步分析认定,并按其影响
程度按重大缺陷、重要缺陷和一般缺陷进行分类,编制缺陷评价汇总表。内控评价工作组对发现的
内部控制缺陷及成因、表现形式和影响程度进行综合分析和全面复核,提出认定意见和整改意见,
编制整改任务单,督促相关部门和单位落实整改,并以书面形式向内控规范领导小组和董事会报告,
重大缺陷由董事会最终予以认定。
(4)编制完成内部控制自我评价报告。公司内部控制自我评价报告经内控领导小组审核后报董
事会,经公司董事会审议批准后,报送上海证监局和相关部门,并按规定进行信息披露。
▲内部控制审计工作计划(完成时间:2012年年报披露前)
(1)公司内审每年末制定下一年度的内部控制审计工作计划,主要内容:
经营责任制任务书完成情况的审计:为确保兑现工作的顺利进行,计划在3月25日前完成各单
位的年度任务书审计工作,对其中涉及的收入、利润、工资及劳务费使用情况等进行确认并出具审
计报告。
财务审计:为规范各部门的财务核算及加强其财务基础管理工作,对被审计部门的财务状况、
经营成果、重大的经济活动、投入项目的经营治理、内控制度建设和执行情况等发表审计意见,对
审计中发现的问题和风险环节提出整改建议和处理意见。
专项审计:为确保公司项目核算的规范性,对在建工程项目的业务流程、财务核算流程进行专
19
项审计,从采购、付款、转资、结算等环节提出审计建议;对质量索赔及追偿情况进行专项审计,
并对各部门执行索赔制度的情况及核算办法的规范性提出审计意见。
内控制度的测试:将加强系统管理工作,在各系统自查的基础上,对各系统的管理工作流程及
制度进行抽查复核和结果测试,督促整改落实和责任追究。
(2)公司聘请内部控制审计的会计师事务所,并按照要求披露内部控制审计报告。
协调公司聘请的财务审计机构对公司内部控制设计及运行有效性进行审计;配合内控审计会计
师事务所做好内控审计工作及披露工作。
公司将进一步布置、检查和指导内部控制工作,把全面风险控制落实到实处,并严格按有关规
定进行监督和评价。
8、内幕信息知情人登记管理制度的建立和执行情况
为进一步贯彻落实中国证监会《关于上市公司建立内幕信息知情人登记管理制度的规定》,上
海证监局颁发了《关于做好内幕信息知情人登记管理有关工作的通知》(沪证监公司字[2011]381
号),公司制订了《上海贝岭内幕信息知情人登记管理制度》,明确了内幕知情人的范围及应登记管