浪潮信息：2010年度内部控制自我评价报告 2011-03-02.pdf

浪潮电子信息产业股份有限公司 2010年度内部控制自我评价报告 根据财政部、证监会等五部门联合发布的《企业内部控制基本规范》（财会〔2008〕 7号）和深圳证券交易所发布的 《上市公司内部控制指引》等法律法规和规范性文件 的要求，为不断完善公司法人治理水平，加强经营管理，保障健康运营，维护公司 和广大股东的合法权益，同时按照深圳证券交易所《关于做好上市公司2010年年度 报告工作的通知》等要求，公司董事会及董事会审计委员会、公司内部审计部门对 内部控制建立的合理性、完整性及运行情况进行了全面的检查和分析，现对公司2010 年度内部控制的执行情况及有效性自我评价如下： 一、公司内控制度综述 公司按照《企业内部控制基本规范》和深圳证券交易所《上市公司内部控制指 引》等相关法律法规的要求，结合自身的经营特点，已建立了一套较为健全的内部 控制制度，并根据管理需要及内控环境的变化适时予以完善，并在运行的内部环境、 投资风险识别与防范、实施过程控制、信息沟通与披露、检查与监督等方面得到有 效的贯彻执行，公司通过制定和执行各项内部控制制度，确保了公司经营活动的正 常有序进行，维护了股东，特别是中小股东和公司利益。 目前，公司“三会”运作规范，建立的决策程序和议事规则民主、透明；管理 层职责明确，制衡监督机制有效运作，内部监督和反馈系统健全；在组织控制、业 务控制、风险控制、信息控制、会计管理控制、预算控制、内部审计控制等方面均 有相关制度，现行的内部控制制度较为完整、合理及有效，能够满足公司现行管理 要求和发展的需要；能够保证公司会计资料的真实性、合法性、完整性；能够确保 公司所属财产物资的安全、完整；能够按照法律、法规和公司章程的规定保证信息 披露的真实、准确、完整和及时，确保公开、公平、公正地对待所有投资者。公司 内部控制符合中国证监会和深圳证券交易所关于上市公司内部控制的相关要求。 （一）公司建立和实施内部控制的目标、原则及基本要素 1 1、公司建立和实施内部控制是公司董事会、经营管理层和全体员工实施的、旨 在实现控制目标的过程。公司建立与实施内部控制的目标为：（1）合理保证公司经 营管理遵守国家法律、法规、规章及其他相关规定；（2）提高公司经营的效率和效 果，促进公司实现发展战略；（3）建立良好的公司内部控制环境，保障公司资产的 安全；（4）规范公司运作机制，确保公司财务报告及相关信息披露的真实、准确、 完整。 2、公司建立和实施内部控制遵循的原则 （1）合法性原则。企业必须在国家法律法规规定的范围内从事其经营活动，不 能进行违法经营，更不能借助内部控制来从事非法活动，或通过内部控制来逃避国 家法规的监管。 （2）有效性原则。有效的内部控制在企业的生产经营过程中能够得到贯彻执行 并发挥作用，实现其为提高经营效果、提供可靠财务报告和遵守法律法规提供合理 保证的目标，内部控制必须有效，也就是说它必须与公司的治理结构以及内部各部 门或单位的特点相适应，必须能发现和化解企业生产经营所遭遇的风险。 （3）审慎性原则。在企业生产经营活动中，企业要达到生存发展的目标，就必 须对各类风险进行有效的预防和控制，内部控制作为企业管理的中枢环节，是防范 企业风险最为行之有效的一种手段。内部控制的核心是有效防范各种风险，任何制 度的建立都要以防范风险、审慎经营为出发点。 （4）全面性原则。内部控制的全面性包含两层含义：一方面是指企业根据生产 经营的需要，应该设置的内部控制都已设置；另一方面是指对生活经营活动的全过 程进行自始至终的控制。如果内部控制的全面性达不到，则内部控制的有效性就无 从谈起。内部控制必须渗透到企业经营管理的各项业务过程和各个操作环节，涵盖 所有的部门和岗位，不能留有任何死角。 （5）及时性原则。企业新设立的机构或开办新的业务种类或者开拓新的市场， 必须树立“内控优先”的思想，必须首先建章立制，采取有效的控制措施，然后再 进行相关的业务活动。 （6）独立性原则。内部控制的检查、评价部门必须独立于内部控制的建立和执 行部门，直接操作人员和直接控制人员必须适当公开，并向不同的管理人员报告工 2 作；在存在管理人员职责交叉的情况下，要为负责控制的人员提供直接向最高管理 层报告的渠道。 3、公司内部控制的基本要素包括：（