上市公司内部控制的要求
根据安排,企业内部控制规范体系将从2011年起首先在境内外同时上市的公司施行,2012年1月1日起扩大到在上交所、深交所主板上市的公司当中施行。中小板和创业板上市公司将择机施行,同时鼓励非上市大中型企业提前执行。
根据要求,执行内控规范的上市公司,应当对本公司内部控制的有效性进行自我评价,披露年度自我评价报告,并聘请具有证券、期货业务资格的中介机构对财务报告内部控制的有效性进行审计并出具审计报告。财政部等五部委还要求,注册会计师在内控审计过程中注意到企业非财务报告内控重大缺陷,应当提示投资者、债权人和其他利益相关者关注。 证监会将把上市公司的内部控制建设情况纳入上市公司日常监管的范围,确保内控规范体系的执行质量。
二、内部控制建设工作计划
考虑公司本部及控股子公司管理模式和业务特点,公司
将坚持“统一规划、整体部署、重点突出、分步实施、逐层
推进”的总体思路,对内控体系建设有关内容进行详细分解,
明确具体工作内容和要求、落实责任部门和责任人、明确时
间进度及主要控制点,为内控工作的有效开展提供保证。具
体工作任务如下:
1、设立内控规范工作领导组。
公司已于 2011 年 1 月 30 日成立了内控规范工作领导组,
明确了领导组及下设办公室人员、职责权限,并已将《通宝
能源内控规范工作小组名单》上报山西证监局。
2、制定内部控制规范实施工作方案。
按照山西证监局下发的《关于做好上市公司内部控制规
范试点有关工作的通知》(晋证监函[2011]31 号)要求,公 司制定了《内部控制规范实施工作方案》,并已于 2011 年 2 4月 25 日上报山西证监局备案。
3、确定内部控制实施的范围。
公司内部控制体系将覆盖并适用于公司所有经营场所, 包括公司本部及控股子公司;同时,内控体系将涉及公司所 有业务和管理活动。
公司内控规范工作办公室将在 2011 年 3 月 1 日起至 4 月 30 日梳理公司本部及控股子公司阳光发电公司重要业务 流程,识别各业务流程面临的主要风险,编制风险清单。
4、查找内控缺陷。
公司内控规范工作办公室配合中介机构,将公司现有政 策、制度等与风险清单进行比对,对内部控制的现状进行诊 断、识别存在的问题,查找内控缺陷。此项工作将于 2011 年 5 月 1 日起实施,6 月 30 日前完成内控缺陷汇总工作。
5、制定内控缺陷整改方案。
通过梳理公司各业务流程的规章制度,归集各业务流程 的具体工作情况,对诊断、识别存在的缺陷,公司内控规范 工作办公室配合中介机构制定公司内控缺陷整改方案,并编 制内部控制手册初稿。此项工作将于 2011 年 7 月 1 日起实
施,7 月 31 日前完成。
6、落实缺陷整改工作。
由内控规范工作办公室牵头,公司本部及控股子公司根 据内控缺陷整改方案落实整改工作,包括调整机构设置和流 5
程、修订政策及制度、调配人员等可能进行整改的各个环节, 并按照内部控制手册的要求在日常工作中予以执行。整改时 间:2010 年 8 月 1 日至 9 月 30 日。
7、检查整改效果。
内控规范工作办公室针对公司内部控制缺陷的整改情
况进行检查复核,出具整改效果报告。检查时间:2010 年 10 月 1 日至 10 月 31 日。
8、按照要求披露内控实施工作情况。
公司将在 2011 年 3 月 31 日之前,将经董事会审议通过 的公司内部控制规范实施工作方案报证监局和交易所备案,
并在 2011 年 6 月 30 日和 2011 年 12 月 31 日之前分别将内 控实施进展情况报送证监局和交易所。2011 年 7 月 15 日和 2012 年 1 月 15 日之前,根据公司实施内控规范的情况,向 证监局提交实施内控的阶段性报告和总结报告。
三、内部控制自我评价工作计划
公司确定专门机构定期对各部门和业务单位内部控制
设计与运行情况的有效性进行全面评价,形成书面报告,必 要时依靠外部专业机构进行合理性评价,提出对内部控制的 改进和实施意见,并跟踪落实。
1、编制自我评价工作计划。
公司内部控制评价部门制定工作方案,组成内部控制评 价工作组,结合制度架构、重要业务流程、风险清单等内控 6
重点环节,确定自我评价的范围、工作任务、人员组成和进 度安排等。时间安排:2011 年 12 月 1 日至 12 月 10 日。
2、确定内部控制缺陷的评价标准。
评价工作组对内部控制缺陷进行初步认定,反复严格审
核后提交内部控制评价部门;评价部门综合分析、全面复核, 确定定性和定量等标准,明确公司一般缺陷、重要缺陷和重 大缺陷范围,经有权机构进行最终认定。时间安排:2011 年 12 月 11 日至 12 月 18 日。
3、实施自我评价工作,编制内部控制评价工作底稿。 内部控制评价组根据审批后的方案实施具体测试评价, 通过对评价单位进行现场测试,对项目及有关数据进行确认 和分析,并形成内部控制评价工作底稿。现场测试时间:201
1年 12 月 19 日至 2012 年 1 月 31 日。
4、提出整改建议。
评价工作组对发现的缺陷进行评价,编制缺陷评价汇总 表,同时提出整改建议,编制整改任务单。评价时间:2012 年 2 月 1 日至 2012 年 2 月 19 日。
5、编制内部控制自我评价报告。
根据内部控制自我评价工作,评价工作组全面复核和确 认检查出来的各种问题,提出认定意见并编制评价报告。报 告编制时间:2012 年 2 月 20 日至 2 月 29 日。
6、按照要求披露内部控制自我评价报告。自我评价报 7
告经公司董事会审议后,按上交所要求进行披露。
四、内部控制审计工作计划
公司委托注册会计师事务所对企业内部控制设计与运
行的有效性进行审计,出具内部控制审计报告。根据目前国 内内部控制审计的一般做法,公司拟采取整合审计的方式, 内部控制审计及财务报告审计同时进行,在企业财务报告中 包含内部控制报告,由注册会计师一同进行审核,具体时间 安排将按照公司内部审计时间一并进行。公司主要负责以下 工作:
1、确定内部控制审计的会计师事务所。公司将根据相 关要求聘请会计师事务所对公司 2011 年 12 月 31 日为 基准日的内部控制设计与运行有限性进行审计,发表审计意 见,出具内部控制审计报告。
2、与审计机构协商,根据公司实际情况,由审计机构
制定内部控制审计工作计划,包括工作任务,计划完成时间 及责任人,公司配合内控审计机构做好内控审计工作,确保 内部控制审计机构及时、准确完成内部控制审计报告。
3、按照要求披露内部控制审计报告。在 2011 年年报中 按照上市公司信息披露要求,披露内部控制审计报告。