根据财政部证监会等五部委制定的《企业内部控制基本规范》.pdf

董事会声明
本公司董事会、监事会及董事、监事、高级管理人员保证本报告
内容不存在任何虚假记载、误导性陈述或者重大遗漏。
公司董事会负责建立健全并有效实施内部控制;监事会对董事会
建立与实施内部控制进行监督;经营层负责组织领导公司内部控制的
日常运行。
公司内部控制的目标:合理保证公司经营管理合法合规、资产安
全、财务报告及相关信息真实完整,提高经营效率和效果,促进公司
实现发展战略。
由于内部控制存在固有局限性,故仅能对达到上述目标提供合理
保证。内部控制的有效性亦可能随公司内、外部环境及经营情况的改
变而改变,本公司内部控制设有检查监督机制,内控缺陷一经识别,
本公司将立即采取整改措施。
二、内部控制评价的总体情况
根据财政部、证监会等五部委制定的《企业内部控制基本规范》
(财会[2008]7号)、《关于印发企业内部控制配套指引的通知》(财
会[2010]11号)、证监会《关于转发财政部〈关于印发企业内部控制
规范体系实施中相关问题解释第1号的通知〉的通知》(会计部函
[2012]100号)、《上海证券交易所上市公司内部控制指引》及《甘
肃证监局关于做好内部控制规范实施工作的通知》(甘证监函字
〔2012〕29号)的要求,公司于2012年3月制定了《甘肃蓝科石化高
新装备股份有限公司内部控制体系建设实施工作方案》;并于2012
年7 月选聘国际知名咨询机构担任顾问,启动“内控体系建设项目”
(以下简称“内控项目”),并将内控体系衔接工作延伸到各子公司。
内控项目全面对标财政部、证监会、审计署、银监会、保监会等五部
委《企业内部控制基本规范》及其配套指引,从公司层面、业务流程、
IT 控制三个层面,细致梳理公司各项管理职能和工作流程,构建内
控流程框架,编写流程描述,系统识别、评估风险,编制风险控制矩
阵,提出流程完善和优化建议,并逐条改进落实、固化完善。2012 年
12 月,本公司顺利完成内控项目,形成《内部控制手册》、《内部
控制评价手册》等成果,为健全内控体系、开展内控评价提供了重要
的规范性依据和操作方法。
三、内部控制评价的依据
内控工作小组制定了内控评价工作方案,围绕内部环境、风险评
估、控制活动、信息与沟通、内部监督等要素,对公司内部控制设计
与运行情况进行全面评价,包括抽样测试、汇总评价结果、编制评价
报告等。
在评价过程中,内控工作小组及时向公司内控工作领导小组汇报
评价工作的进展情况,并对评价的初步结果进行沟通讨论。评价工作
组编制的内部控制评价报告经审核后提交董事会。内部控制评价严格
依照五部委《企业内部控制基本规范》(以下简称“基本规范”)及其
配套指引执行,以本公司的战略目标为导向,逐步实现全面高效的内
控体系落地,提升公司全面风险管理能力。
四、内部控制评价的范围
本次内控自我评价的机构范围,包括本公司和主要子公司。所覆
盖的子公司依照合并会计报表的重要性水平选取,具体包括: 甘肃
蓝科石化高新装备股份有限公司(以下简称“蓝科高新”),上海蓝滨
石化设备有限责任公司(以下简称“上海蓝滨”),兰州蓝亚石油化工
装备有限公司(以下简称“兰州蓝亚”),兰州冠宇传热与节能工程技
术研究有限公司(以下简称“兰州冠宇”),机械工业兰州石油钻采炼
油化工设备质量检测所有限公司(以下简称“质检所”)。按照重要性
原则,确定了需重点关注公司层面(内部控制环境、风险评估、信息
与沟通、监督管理),以及流程层面十六个流程:投资管理、全面预
算管理、财务结账、资金管理、研究开发与设计、采购与付款、销售
与收款、存货管理、资产管理、合同管理、成本费用管理、税务管理、
工程项目管理、信息化系统管理、人力资源、业务外包。
本次内控自我评价,以2012年12月31日为财务报告基准日,涵盖
了公司及上述所属子公司与财务报表编制相关的内部控制以及经营
管理重要领域的非财务报告内部控制的设计和执行情况。
五、内部控制评价的程序和方法
内部控制评价工作遵循五部委的《基本规范》、《企业内部
控制评价指引》(以下简称“评价指引”)、公司相关制度规定的程序
执行,包括内控评价准备阶段、实施阶段和报告阶段。评价过程中,
采取了与相关人员访谈、穿行测试和抽样测试、现场检查、文件审核
及书面报告等形式。
六、公司的内部控制工作
(一)内部环境
1. 组织架构
公司编制发布的《企业管理纲要》中明确了管理体系架构、机构
设置。公司依据所有业务类型扩展管理体系架构,针对每个业务类型
的综合管理、设计管理、经营管理、生产管理、质量管理、安全管理、
技术管理、财务管理制定及实施了多项管理规定或管理办