中兵红箭股份有限公司内部控制评价管理办法
（于 2018年 1月 26日经公司第九届董事会第四十五次会议审议通过）第一章总则
第一条 为全面评价中兵红箭股份有限公司（以下简称“中兵红箭”或“公司”）内部控制的设计和运行情况，规范内部控制评价程序和评价报告，及时揭示和防范风险，提高公司经营管理水平和风险防范能力，保障公司资产安全，根据有关法律法规和《企业内部控制基本规范》、《企业内部控制评价指引》及《深圳证券交易所主板上市公司规范运作指引》等法规以及公司《审计委员会工作细则》、《内部审计管理制度》等的要求，制定本办法。
第二条 本办法适用于公司及所属子公司。各子公司可据此办法制定符合自身情况的实施细则。
第三条 本办法所称的内部控制评价是指公司董事会对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
第四条 公司实施内部控制评价至少遵循下列原则：
（一）全面性原则。公司内部控制贯穿决策、执行和监督的全过程，涵盖公司及各子公司的各种业务和事项。
（二）重要性原则。公司内部控制在全面控制的基础上着眼于风险防控，关注、重要业务单位、重大业务事项和高风险领域。
（三）客观性原则。公司在内部控制评价工作中始终坚持客
观性原则，准确地揭示经营管理的风险状况，如实反映内部控制设计的恰当性和运行的有效性。
第二章内部控制评价机构设置与职责分工
第五条 公司董事会是公司内部控制评价的最高决策机构。
董事会设立审计委员会，主要负责重大事项的风险控制并参与相关内部控制评价结果的审议；负责内部控制审计工作的协调。董事会对内部控制评价报告的真实性负责。董事会审计委员会在内部控制评价工作中的职责：
(一)审核公司内部控制评价计划；
(二)监督公司内部控制评价工作，并向董事会汇报；
(三)审核公司与内部控制评价有关的制度；
(四)审核公司内部控制重大缺陷；
(五)审核公司内部控制评价结果及有关报告；
(六)督促公司经营管理层对内部控制缺陷进行整改。
独立董事对公司内部控制评价报告发表意见。
第六条 监事会对董事会建立与实施的内部控制进行监督，对公司内部控制评价报告发表意见。
第七条 审计监督部（以下简称“审计部”）为公司内部控制评价工作主责部门，对公司内部控制运行情况进行监督检查，并将检查中发现的内部控制缺陷和异常事项、改进建议及解决进展情况等形成内部审计报告，向董事会和列席监事通报，其在内
部控制评价工作中的主要职责包括：
(一)制定年度内部控制评价工作计划及方案。
(二)组织并实施内控评价测试，编写内控评价报告。
(三)针对内部控制缺陷提出整改建议，跟踪并检查验收整改情况。
(四)定期向审计委员会汇报内部控制监督、检查情况。
(五)与外部监管机构、审计机构就内部控制评价相关事项进行沟通协调。
（六）配合公司信息披露部门报送相关资料等。
第八条 公司其他部门在内部控制评价工作中的职责：
(一)配合审计部开展本部门内部控制评价工作。
(二)落实职责范围内的缺陷整改工作。
(三)指导和监督下级对口部门内部控制评价工作。
第九条 各子公司在内部控制评价工作中的职责：
(一)在公司的指导下组织、协调本单位年度内部控制评价工作，并配合审计部开展内部控制评价测试。
(二)组织落实本单位的内部控制缺陷整改工作，对发现的内部控制设计和运行缺陷提出整改方案并积极整改，上报整改结果。
第三章内部控制评价工作内容
第十条 公司根据《企业内部控制基本规范》、《企业内部
控制应用指引》、《企业内部控制评价指引》的要求，结合公司实际情况，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。
第十一条 公司组织开展内部环境评价，以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合公司内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。
第十二条 公司组织开展风险评估机制评价，以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合公司内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。
第十三条 公司组织开展控制活动评价，以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合公司内部控制制度，对公司各种业务和事项相关控制措施的设计和执行情况进行认定和评价。
第十四条 公司组织开展信息与沟通评价，以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合公司对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告
的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。
第十五条 公司组织开展内部监督评价，以《企业内部控制
基本规范》有关内部监督的要求以及各项应用指引中有关日常管控的规定为依据，结合公司对各项业务事项进行日常监督和专项监督的相关控制措施，对公司内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。
第十六条 内部控制评价工作要形成工作底稿，详细记录执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。
评价工作底稿设计应当规范合理、论据充分、简便易行、便于操作和保存。
第四章内部控制评价的程序和方法
第十七条 公司内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。
审计部负责公司内部控制评价的具体组织实施工作。公司可根据需要委托中介机构实施内部控制评价工作。
第十八条 审计部在实施内部控制评价工作过程中应拟定评价工作方案，明确纳入评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，协调各职能部门完善评价工作底稿，报经董事会审批后实施。
第十九条 审计部根据经批准的评价工作方案，组建内部控
制评价工作组，具体实施内部控制评价工作。评价工作组应当吸收公司内部相关部门熟悉情况的业务骨干参加。评价工作组成员对本部门的内部控制评价工作应当实行回避制度。
第二十条 内部控制评价工作组对被评价单位进行现场测试，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。
第二十一条 内部控制评价工作组应当建立评价质量交叉复核制度，评价工作组负责人应当对评价工作底稿进行严格审核，并对所认定的评价结果签字确认后，提交审计部。
第二十二条 审计部根据公司内部控制评价工作方案实施结果，汇总经核实的证据、认定控制缺陷、出具评价结论并编制公司年度内部控制评价报告，报送董事会审议。
第五章内部控制缺陷认定标准
第二十三条 内部控制评价工作组依据《企业内部控制基本规范》、《企业内部控制评价指引》根据现场测试获取的证据，对内部控制缺陷进行初步认定，结合公司规模、公司及各子公司行业特征、风险水平等因素，研究确定了适用本公司的内部控制缺陷具体认定标准。
（一）内部控制缺陷的分类
1.按照影响公司内部控制目标实现的严重程度，分为重大缺陷、重要缺陷和一般缺陷。
重大缺陷，是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作出内部控制无效的结论。
重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。重要缺陷的严重程度低于重大缺陷，不会严重危及内部控制的整体有效性，但也应当引起董事会、管理层的充分关注。
一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。
2.按照影响内部控制目标的具体表现形式，可以将内部控制缺陷分为财务报告缺陷和非财务报告缺陷。
（二）内部控制缺陷的认定标准
内部控制缺陷的重要性和影响程度是相对于内部控制目标而言的。按照内部控制缺陷对财务报告目标和其他内部控制目标实现影响的具体表现形式，区分财务报告内部控制缺陷和非财务报告内部控制缺陷，分别制定认定标准。
1.财务报告内部控制缺陷的认定标准
财务报告内部控制是指针对财务报告目标而设计和实施的内部控制。由于财务报告内部控制的目标集中体现为财务报告的可靠性，因而财务报告内部控制的缺陷主要是指不能合理保证财务报告可靠性的内部控制设计和运行缺陷。
根据缺陷可能导致的财务报告错报的重要程度，公司采用定性和定量相结合的方法将缺陷划分确定为重大缺陷、重要缺陷和一般缺陷。
（1）定量标准
公司本着是否直接影响财务报告的原则，确定的财务报表错报重要程度，符合下列条件之一的，可以认定为重要缺陷:
|||||
|-|-|-|-|
|重要程度项目|重大缺陷|重要缺陷|一般缺陷|
|资产总额潜在错报|错报≥资产总额1%|资产总额0.5%≤错报＜资产总额1%|错报＜资产总额0.5%|
|利润总额潜在错报|错报≥利润总额5%|利润总额3%≤错报＜利润总额5%|错报＜利润总额3%|

（2）定性标准
财务报告重大缺陷的迹象包括：
①公司董事、监事和高级管理人员的舞弊行为；
②更正已公布的财务报告；
③发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；
④审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效；
⑤报告给董事会、高级管理人员的重大缺陷在合理时间内未完成整改；
⑥因会计差错导致公司受到证券监管机构的行政处罚；
⑦违规泄露财务报告、并购、投资等重大信息，导致公司股价严重波动或公司形象出现严重负面影响。
财务报告重要缺陷的迹象包括：
①未依照公认会计准则选择和应用会计政策；
②未建立反舞弊程序和控制措施；
③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
④未经授权进行担保、投资有价证券、金融衍生品交易和处置产权/股权、关联交易造成经济损失；
⑤现金收入不入账、公款私存或违反规定设立“小金库”等情况；
⑥公司财务人员或相关业务人员权责不清，岗位混乱，涉嫌经济、职务犯罪，被纪检监察部门双规，或移交司法机关；
⑦对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2.非财务报告内部控制缺陷的认定标准
（1）定量标准
定量标准主要根据缺陷可能造成直接财产损失的绝对金额确定，参照财务报告内部控制缺陷评价定量认定标准。
（2）定性标准
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜在负面影响的性质、影响的范围等因素来确定。
根据缺陷可能导致的非财务报告错报的重要程度，公司采用定性和定量相结合的方法将缺陷划分确定为重大缺陷、重要缺陷和一般缺陷。非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
非财务报告重大缺陷的迹象包括：公司缺乏民主决策程序；
未依程序及授权办理，造成重大损失的；公司中高级管理人员和高级技术人员流失严重；媒体频现负面新闻，涉及全国且负面影响一直未能消除；公司重要业务缺乏制度控制或制度体系失效；
公司内部控制重大缺陷未得到整改；招致监管层的计划外检查、审计或调查；或处罚金额大于 100万元（含）。
非财务报告重要缺陷的迹象包括：公司决策程序导致出现一般失误；未依程序及授权办理，造成较大损失的；公司关键岗位业务人员流失严重；媒体出现负面新闻，影响控制在省内，还未达到全国范围；公司重要业务制度或系统存在缺陷；重要管理台账未建立，重要资料未有效归档备查；招致监管层要求公司提供书面报告，或处罚金额大于 50万元。
非财务报告一般缺陷的迹象包括：未依程序及授权办理，但造成损失较小或实质未造成损失的；公司一般岗位业务人员流失严重；媒体出现负面新闻，影响控制在本地区内；公司一般业务制度或系统存在缺陷；公司一般缺陷未得到整改；管理台账建立
不全，资料归档不规范；招致监管层的处罚（指口头干预，非罚款或停办业务之类的处罚）。
第六章内部控制评价报告
第二十四条 审计部根据内部控制检查评价结果，结合各单位内部控制的建立和执行情况、内部控制缺陷资料及各单位内部控制缺陷的整改落实情况，汇总分析后，按照规定的程序和要求，及时编制年度内部控制评价报告。
第二十五条 内部控制评价报告围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计，对内部控制评价过程、内部控制缺陷认定及整改情况、内部控制有效性的结论等相关内容做出披露。
第二十六条 内部控制评价报告应当包括下列内容：
（一）董事会对内部控制评价报告真实性的声明。
（二）内部控制评价工作的总体情况。
（三）内部控制评价的依据。
（四）内部控制评价的范围。
（五）内部控制评价的程序和方法。
（六）内部控制缺陷及其认定情况。
（七）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；
（八）内部控制有效性的结论。
基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。
第二十八条 公司年度内部控制评价报告与内部控制审计报告同时对外披露或报送。公司以12月31日作为年度内部控制评价报告的基准日。年度内部控制评价报告于基准日后4个月内报出。
第二十九条 内部控制审查和评价范围应当包括与财务报告和信息披露事务相关的内部控制制度的建立和实施情况。
审计部对审查过程中发现的内部控制缺陷，应当督促相关责任部门制定整改措施和整改时间，并进行内部控制的后续审查，监督整改措施的落实情况。
审计部负责人应当适时安排内部控制的后续审查工作，并将其纳入年度内部审计工作计划。
审计部在审查过程中如发现内部控制存在重大缺陷或重大风险，应当及时向审计委员会报告。
第三十条 审计部应当将对外投资、购买和出售资产、对外担保、关联交易、募集资金使用、信息披露事务等事项相关内部控制制度的完整性、合理性及其实施的有效性作为检查和评估的重点。
审计部应当在重要对外投资事项发生后、在重要购买和出售资产事项发生后、在重要对外担保事项发生后、在重要关联交易事项发生后及时进行审计；在业绩快报对外披露前，对业绩快报进行审计。
审计部至少每季度对募集资金的存放与使用情况检查一次，并及时向审计委员会报告检查结果。认为公司募集资金管理存在违规情形、重大风险或内部审计部门没有按前款规定提交检查结果报告的，应当及时向董事会报告。
第三十一条 内部控制评价工作应当形成工作底稿，详细记录公司执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。审计人员应当将获取审计证据的名称、来源、内容、时间等信息清晰、完整地记录在工作底稿中。
内部审计人员在审计工作中应当按照有关规定编制与复核审计工作底稿，并在审计项目完成后，及时对审计工作底稿进行分类整理并归档。审计部应当建立工作底稿保密制度，并依据有关法律、法规的规定，建立相应的档案管理制度，内部审计工作报告、工作底稿及相关资料的保存时间至少十年。
第七章内部控制评价监督及奖惩
第三十一条 内部控制评价结果要与公司董事、监事和高级管理人员履职评估或绩效考核相结合，落实内部控制的组织领导
责任。
第八章附则
第三十二条 本办法由审计部负责解释。
第三十三条 本办法自董事会审议通过之日起执行。