重庆市涪陵榨菜集团股份有限公司
内部控制规范评价管理办法
根据《企业内部控制基本规范》、《企业内部控制评价指引》等相关法律、法规的规定，为促进重庆市涪陵榨菜集团股份有限公司(以下简称“公司”)内部控制的科学设计和运行情况的有效评价，规范内部控制评价程序和评价报告，定期对内部控制的有效性进行自我评价，提示和防范经营风险，结合本公司实际情况，特制定本管理办法。
本管理办法所称内部控制评价，是指公司董事会对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
一、内部控制评价的目标
1.强化内部控制意识，建立健全内部控制机制，严格落实各项控制措施，确保内部控制体系有效运行；
2.提高风险管理水平，为实现企业发展战略和经营目标提供保障；
3.增强企业业务、财务和管理信息的真实性、完整性和及时性；
4.保障企业资产的安全和完整；
5.确保企业各项活动的合法合规性；
6.为企业的风险管理提供信息服务和决策支持。
二、内部控制评价的原则
公司实施内部控制评价工作，遵循下列原则:
(一)全面性原则。评价工作应当包括内部控制的设计与运行，覆盖公司及其所属单位的各类业务和事项。
(二)重要性原则。评价工作应当在全面控制的基础上，关注业务流程关键点、重大事项和高风险领域。
(三)客观性原则。评价工作应当准确揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
(四)以风险为导向的原则。评价工作以风险为基础，根据风险发生的可能性和对
公司内控目标影响的程度，确定需要评价的重要业务领域和业务流程关键控制点。
(五)及时性原则。评价工作按照规定的时间持续进行，当经营管理环境发生重大变化时，及时进行重新评价。
三、内部控制评价的组织机构
(一)公司董事会是公司内部控制评价的最高决策机构和最终责任者，主要职责为:
1.审阅和批准公司内部控制评价报告；
2.批准由公司管理层提交的涉及内部控制整改的重大决策、重大风险和重大事项；
3.审议和批准按照公司章程规定由董事会批准的内部控制管理相关规章制度。
(二)公司审计与风险委员会是公司内部控制评价的领导机构，主要职责为:
1.审议公司内部控制评价报告，发表专项意见，并向董事会报告；
2.监督公司内部控制的有效实施和内部控制评价情况。
(三)公司成立内部控制评价工作领导小组，具体领导和协调公司实施内部控制评价工作，并向董事会及董事会审计与风险委员会汇报。内控工作组由公司总经理担任组长，公司董事会秘书、财务总监、审计办主任为内控评价工作领导小组成员。其主要职责包括:
1.提出评价规划和工作安排；
2.审议和批准公司内部控制评价工作执行方案；
3.汇报内部控制评价工作情况。
(四)公司设立内部控制评价工作小组，在领导小组的领导下开展工作。公司内部控制评价工作小组以审计办公室为核心，各业务部门熟悉业务流程和控制流程的人员参与组成，审计办公室牵头开展内部控制评价具体工作，主要职责为:
1.实施内控测试和评价工作，编制评价工作底稿和内部控制评价报告；
2.提出内控缺陷整改建议，与各单位、各部门负责人和管理层沟通，确定内控缺陷整改计划；
3.在内控测试评价实施过程中，根据各流程的实际执行情况，及时与相关流程负责人沟通，并督促责任部门整理并完善各项管理标准；
4.根据现场测试获得的证据，对发现的内部控制缺陷及成因、表现形式和影响程度进行综合分析和复核，按照内控缺陷的评价标准，将其分为重大缺陷、重要缺陷和一般缺陷，并提出认定意见和整改意见，编制《缺陷评价汇总表》，督促相关单位或
部门提出整改措施，并以书面形式向内部控制评价工作领导小组报告。
四、内部控制评价分类
1.年度评价:按年度对公司建立与实施内部控制的有效性进行评价
2.专项评价:公司在特定时点对特定范围的内部控制有效性进行的评价。
上述内部控制自我评价，需出具相应的内部控制自我评估报告。
五、内部控制评价的内容
1.内部环境的评价。
2.风险评估的评价。
3.控制活动的评价。
4.信息与沟通的评价。
5.内部监督的评价。
六、内部控制评价的程序
(一)制定内部控制评价工作计划和方案，报送公司内部控制评价工作领导小组审议批准；
(二)组织内部控制评价工作小组，实施独立的自我评价工作；
(三)各单位各部门按照内部控制评价工作小组的安排开展本单位和本部门内部控制自我评估，并在规定时间内提交内部控制自我评估表和报告；
(四)审计办汇总和统计各单位各部门内部控制自我评估表和报告;
(五)内部控制评价工作小组根据各单位各部门内部控制自我评估表和评估报告，确定内部控制独立性测评的重点范围和工作计划，并具体实施分析和评价；
(六)内部控制评价小组汇总和分析内部控制缺陷，指导各单位各部门进行整改和完善内部控制相关制度和工作程序，并持续根据内外部环境变化修订和更新各部门相关控制标准;
(七)审计办编制并修订内部控制评价报告；
(八)内部控制评价报告经公司内部控制评价工作领导小组审核后报董事会审议，经董事会审议通过后，由董事会办公室负责进行信息披露。
七、内部控制评价的方法
1.个别访谈法。是指企业根据检查评价需要，对被查单位员工进行单独访谈，以获取有关信息。
2.调查问卷法。是指企业设臵问卷调查表，分别对不同层次的员工进行问卷调查，根据调查结果对相关项目作出评价。
3.比较分析法。是指通过分析、比较数据间的关系、趋势或比率来取得评价证据的方法。
4.标杆法。是指通过与组织内外部相同或相似经营活动的最佳实务进行比较而对控制设计有效性评价的方法。
5.穿行测试法。是指通过抽取一份全过程的文件，来了解整个业务流程执行情况的评估评价方法。
6.抽样法。是指企业针对具体的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制运行的有效性作出评价。
7.实地查验法。是指企业对财产进行盘点、清查，以及对存货出、入库等控制环节进行现场查验。
8.重新执行法。是指通过对某一控制活动全过程的重新执行来评估控制执行情况的方法。
9.专题讨论会法。是指通过召集与业务流程相关的管理人员就业务流程的特定项目或具体问题进行讨论及评估的一种方法。
八、内部控制缺陷认定
1.缺陷分类
(1)设计缺陷
(2)运行缺陷
2.部控制缺陷的认定标准
根据公司的性质、经营管理特点以及重要业务风险等，将内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。具体分类如下:
(一)财务报告内部控制缺陷认定标准
1.定性标准
重大缺陷:单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报。出现下列情形的，认定为重大缺陷:
（1）公司控制环境无效；
（2）公司董事、监事和高级管理人员任何程度的舞弊行为；
（3）注册会计师发现当期财务报告存在重大错报，而公司内部控制在运行过程中未能发现该错报；
（4）对已签发的财务报告重报更正错误；
（5）内部审计职能无效；
（6）公司审计委员会对财务报告内部控制的监督无效；
重要缺陷:单独缺陷或连同其他缺陷组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。
一般缺陷:不构成重大缺陷或重要缺陷的其他内部控制缺陷。
2、定量标准
|||||
|-|-|-|-|
|项目/重要程度|一般缺陷|重要缺陷|重大缺陷|
|缺陷或缺陷组合可能对营业收入的影响|错报≤营业收入总额的1%|营业收入总额的 1%﹤错报≤营业收入总额的3%|错报﹥营业收入总额的3%|
|缺陷或缺陷组合可能对利润总额的影响|错报≤利润总额的3%|利润总额的 3%﹤错报≤利润总额的5%|错报﹥利润总额的5%|
|缺陷或缺陷组合可能对总资产的影响|错报≤资产总额的1%|资产总额的 1%﹤错报≤资产总额的3%|错报﹥资产总额的3%|
|缺陷或缺陷组合可能对净资产的影响|错报≤净资产的1%|净资产的 1%﹤错报≤净资产的5%|错报﹥净资产的5%|

(二)非财务报告内部控制缺陷认定标准
公司分别按定性标准和定量标准划分确定重大缺陷、重要缺陷和一般缺陷。
1.定性标准
非财务报告重大缺陷存在的迹象包括：违犯国家法律法规或规范性文件、重大决策程序不科学、制度缺失可能导致系统性失效、企业管理人员纷纷离开或关键岗位人员流失严重、重大或重要缺陷不能得到整改、被媒体频频曝光负面新闻的情形。
其他情形按影响程度分别确定为重要缺陷或一般缺陷。
2.定量标准
具体分类如下:
||||
|-|-|-|
|缺陷等级|直接财产损失金额|重大负面影响|
|一般缺陷|损失额≤100万元|受到市级(含区级)以下政府部门处罚但未对本公司定期报告披露造成负面影响|
|重要缺陷|100万元﹤损失额≤300万|受到国家政府部门处罚但未对本公司定期报告披露造成负面影响|
|重大缺陷|损失额﹥300万|已经对外正式披露并对本公司定期报告披露造成负面影响|

九、编制内部控制评价报告
公司审计办负责草拟内部控制评价报告，经内控评价工作领导小组审核修订后，
提交公司董事会审计委员会审议。
内部控制评价报告至少应当披露下列内容:
(一)董事会对内部控制报告真实性的声明。
(二)内部控制评价工作的总体情况。
(三)内部控制评价的依据。
(四)内部控制评价的范围。
(五)内部控制评价的程序和方法。
(六)内部控制缺陷及其认定情况。
(七)内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。
(八)内部控制有效性的结论。
十、内部控制评价监督和改进
(一)公司内部控制评价涉及的单位和部门应及时提供全面和准确的资料，保证内部控制评价工作的顺利开展，因迟报、漏报、瞒报等影响重大风险的妥善处臵，造成严重后果，将追究有关人员的责任。
(二)未经授权批准或许可，任何个人或权属单位不得对外公布内部控制评价结果，凡擅自公布内部控制评价结果，给公司声誉和经济造成损失，将追究有关人员的责任。
(三)公司应开展内部控制评价工作机制的全面评估工作，通过评估持续改进内部控制评价工作的工作效率和工作质量。
十一、本办法由公司董事会负责解释和修订。本制度已经 2015年3月26日召开的公司第三届董事会第六次会议审议通过。