内部控制自我评价管理制度
天津天保基建股份有限公司
内部控制自我评价管理制度
第一章总则
第一条控制目标
为促进公司全面地对内部控制的设计与运行情况进行自我评价，规范内部控制自我评价的程序和评价报告的编制，及时发现内部控制的缺陷，揭示和防范风险，确保内部控制有效运行，特制定本制度。
第二条内部控制自我评价的定义及内容
本制度所称内部控制自我评价，指董事会实施的，对内部控制的有效性进行全面评价，形成评价结论、出具评价报告的过程。
内部控制有效性，指公司建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。
本制度涉及天津天保基建股份有限公司（以下简称“公司”）内部控制自我评价的组织实施、内部控制自我评价的内容、内部控制自我评价的程序、内部控制缺陷的认定、内部控制自我评价报告编制的管理。
第三条实施内部控制自我评价的原则
全面性原则：自我评价工作应包括内部控制的设计与运行，涵盖公司及下属公司的各种业务和事项；
内部控制自我评价管理制度
重要性原则：自我评价工作应在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域；
客观性原则：自我评价工作应准确揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
第四条参照的法律法规、政府部门规章和公司规章制度
本制度参照以下法律法规、政府部门规章和本公司相关规章制度制定，如有与法律法规或政府部门规章、公司治理文件内容存在冲突，以相关规定为准。
《企业内部控制基本规范》
《企业内部控制评价指引》
第二章内部控制自我评价的组织实施
第五条内部控制自我评价由公司董事会负责领导，风险控制小组负责具体组织实施，公司各部门及下属公司根据公司安排参与内部控制自我评价工作的具体实施。
第六条内部控制自我评价的职责
风险控制小组负责内部控制自我评价活动的具体组织实施，形成评价结论，编制内部控制自我评价报告并提交董事会审核。
公司各部门及下属公司负责根据公司安排参与内部控制自我评价工作的具体实施。
证券事务部负责按对外信息披露的要求对内部控制自我评价报
内部控制自我评价管理制度
告的内容和格式进行修订，并对外披露。
第七条公司的内部控制自我评价，包括年度评价和日常评价。
年度评价，指公司根据内部控制目标，于每年年初对上一年度建立与实施内部控制的有效性进行自我评价。
日常评价，指公司根据需要在特定时点对特定范围的内部控制的有效性进行自我评价。
第三章内部控制自我评价的内容
第八条公司应根据《企业内部控制基本规范》及《企业内部控制评价指引》，结合公司的内部控制制度，依照内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制设计与运行情况进行全面的自我评价。
第九条内部控制自我评价的主要内容包括：
1.确定公司整体及各职能部门的目标，识别其主要风险；
2.确认关键业务流程循环及关键控制点；
3.评估公司相关内部控制的适当性、合法性及有效性；
4.形成内部控制缺陷清单，对缺陷类型进行认定，针对缺陷提出整改建议；
5.汇总评价结果，形成评价报告。
第四章内部控制自我评价的程序
内部控制自我评价管理制度
第十条公司的内部控制自我评价程序包括：制定评价工作方案、实施现场测试、认定控制缺陷、汇总评价成果、编报评价报告等环节。
第十一条风险控制小组应结合公司年度风险评估的情况、内部审计项目开展的情况、公司接受举报投诉的情况以及以前年度内部控制自我评价的情况等，编制《内部控制自我评价工作方案》（附件3），明确评价范围、工作任务内容、评价工作组成员、任务分解、进度安排、开展的方式及费用预算等内容。
第十二条风险控制小组根据工作方案在评价范围内进行现场测试，测试可综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等技术方法，充分收集公司内部控制设计和运行是否有效的证据。
第十三条内控评价工作应如实编制评价工作底稿，进行内部交叉复核。工作底稿应详细记录执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。风险控制小组根据评价结果，汇总编制《内部控制缺陷认定汇总表》（附件4）。
第十四条风险控制小组应及时组织对内部控制自我评价相关的文件资料、工作底稿等档案及时进行归档并妥善保管。
第五章内部控制缺陷的认定
内部控制自我评价管理制度
第十五条内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情况。
内部控制缺陷按缺陷成因或来源，分为设计缺陷和运行缺陷：
设计缺陷指企业缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标。
运行缺陷指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力导致无法有效地实施控制。
第十六条如存在下列情况之一的，应认定内部控制存在设计或运行缺陷：未实现规定的控制目标；未执行规定的控制活动；突破规定的权限；不能及时提供控制运行有效的相关证据；管理要求没有嵌入相关流程、制度等。
第十七条风险控制小组应根据《内部控制评价测试抽样标准》（附件5）进行有效性测试，根据所获取的证据对内部控制缺陷进行初步认定，并按其风险影响程度分为重大缺陷、重要缺陷和一般缺陷。
重大缺陷，指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。
重要缺陷，指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。
一般缺陷，指除重大缺陷、重要缺陷之外的其他缺陷。
第十八条控制缺陷认定的定量和定性标准详见《内部控制缺陷
内部控制自我评价管理制度
认定标准》（附件6）所示。
第十九条风险控制小组负责结合日常监督和专项监督发现的内部控制缺陷及其持续改进的情况，对内部控制缺陷及成因、表现形式和影响程度认定进行综合分析和全面复核，并提出认定意见。董事会负责内部控制缺陷风险影响程度的最终认定。
第二十条对于认定的重大缺陷和重要缺陷，公司应及时采取应对策略，切实将风险控制在可承受范围之内，并追究相关部门或相关人员的责任。对于认定的内部控制缺陷，应制定整改方案，包括整改目标、内容、步骤、措施、方法和期限。
第六章内部控制自我评价报告的编制
第二十一条风险控制小组应根据评价工作底稿，结合《内部控制缺陷认定汇总表》，按《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》规定的程序和要求，及时编制内部控制自我评价报告，报董事会审批。
第二十二条内部控制自我评价报告应至少披露下列内容：
1.董事会对内部控制报告真实性的声明；
2.内部控制评价工作的总体情况；
3.内部控制评价的依据；
4.内部控制评价的范围；
5.内部控制评价的程序和方法；
内部控制自我评价管理制度
6.内部控制缺陷及其认定情况；
7.内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；
8.内部控制有效性的结论。
第二十三条公司应以12月31日作为年度内部控制自我评价报告
的基准日。风险控制小组应于基准日后2个月内将内部控制自我评价报告及《内部控制缺陷认定汇总表》提交审核。
第二十四条风险控制小组应关注内部控制自我评价报告基准日至报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。
第七章附则
第二十五条本制度自公司董事会审议通过之日起执行。
第二十六条本制度由公司董事会负责解释、修订。
附件：
1.内部控制自我评价工作程序流程图。
2.关键控制点和控制要求表。
3.内部控制自我评价工作方案。
4.内部控制缺陷认定表。
5.内部控制评价测试抽样样本量标准表。
6.内部控制缺陷认定汇总表。
内部控制自我评价管理制度
附件1
内部控制自我评价工作程序流程图
|||||||
|-|-|-|-|-|-|
|内部控制自我评价工作程序流程||||||
||风险控制小组|各部门及下属公司|证券事务部|总经理办公会|公司董事会|
||工作方案提出认定意见汇总内控缺陷编制评价报告提交管理层|||审批审批|审批审批|
|||现场测试缺陷初步认定||||
||||披露|||

内部控制自我评价管理制度
附件2
关键控制点和控制要求表
||||||
|-|-|-|-|-|
|序号|关键控制点|责任单位/人|控制要求|涉及文档|
|1|自我评价的内容|风险控制小组/董事会|依照内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行内部控制设计与运行情况的全面评价。||
|2|自我评价的程序|风险控制小组|1.评价工作组人员熟悉业务情况，且不得评价所在部门的内控工作；2.现场测试获得充分证据，对测试工作进行交叉复核。|工作底稿|
|3|缺陷的认定|风险控制小组/董事会|1.缺陷的定量和定性标准应明确；2.对缺陷的认定进行复核。|缺陷认定汇总表|
|4|报告的编制|风险控制小组/董事会|1.报告基于工作底稿编制；2.报告依照对外披露的要求进行调整；3.年度内部控制自我评价报告的基准日为12月31日。|内部控制自我评价报告|

内部控制自我评价管理制度
附件3
内部控制自我评价工作方案
|||
|-|-|
|项目名称||
|评价目标||
|评价范围和内容||
|计划工作时间||
|评价工作组成员|组长：组员：|
|评价实施步骤（方法、程序、人员分工、进度安排）||
|费用预算||
|风险控制小组负责人意见|签字： 年 月 日|
|分管副总意见|签字： 年 月 日|
|总经理意见|签字： 年 月 日|

内部控制自我评价管理制度
附件4
内部控制缺陷认定标准
一、财务报告相关内部控制缺陷认定标准
内控缺陷
定量（利润偏离目
严重程度 定性
标程度）
评价标准
当以下情况出现时，评价工作组应仔细判
断内部控制是否存在重大缺陷：
1.董事、监事和高层管理人员滥用职权，
发生贪污、受贿、挪用公款等舞弊行为；
2.更正已公布的财务报告；
潜在错报金额≥
3.违规泄露财务报告、并购、投资等重大
重大缺陷 利润总额的25%或
信息，导致公司股价严重波动或公司形象出现
750万元以上的
严重负面影响；
4.公司审计委员会和内部审计对内部控制
监督无效；
5.外部审计师发现当期财务报告存在重大
错报，且内部控制运行未能发现该错报等情况。
1.未经授权进行担保、投资有价证券、金
融衍生品交易和处臵产权/股权、关联交易造成经济损失；
2.公司因发现以前年度存在重大会计差
错，更正已上报或披露的财务报告；
利润总额的25%＞
3.公司财务人员或相关业务人员权责不
潜在错报金额≥
清，岗位混乱，涉嫌经济、职务犯罪，被纪检
重要缺陷 利润总额的5%或
监察部门双规，或移交司法机关；
150万元到750万
4.因执行政策偏差、核算错误等，受到处
元以下的
罚或公司形象出现严重负面影响；
5.销毁、藏匿、随意更改发票/支票等重要原始凭证，造成经济损失；
6.现金收入不入账、公款私存或违反规定
设立“小金库”等情况。
潜在错报金额≤ 1.可能有财务信息错报，但只对信息准确
一般缺陷 利润总额的5%或 性有轻微影响，不会影响使用者的判断；
小于150万元的 2.外部审计中非重要的发现。
内部控制自我评价管理制度
二、非财务报告相关内部控制缺陷认定标准
内控缺陷
定量（利润偏离目
严重程度 定性
标程度）
评价标准
1.董事会及其专业委员、监事会、经理层
职责权限、任职资格和议事规则缺乏明确规定，或未按照权限和职责履行；
2.因决策程序不科学或失误，导致重大并
购失败，或者新并购的单位不能持续经营；
非财务报告控制 3.公司投资、采购、销售、财务等重要业
缺陷造成公司直 务缺乏控制或内部控制系统整体失效；
重大缺陷 接财产损失金额 4.高级管理人员或关键岗位人员流失50%
在750万元（含）以上；
以上的 5.违反国家法律或内部规定程序，出现重
大环境污染或质量等问题，引起政府或监管机
构调查或引发诉讼，造成重大经济损失或公司
声誉严重受损；
6.内部控制重大和重要缺陷未得到整改等
情况。
1.重大业务未遵守政策要求，缺乏民主决
策程序；
2.未开展风险评估，内部控制设计未覆盖
重要业务和关键风险领域，不能实现控制目标；
3.未建立信息搜集机制和信息管理制度，
内部信息沟通存在严重障碍。对外信息披露未
经授权。信息内容不真实，遭受外部监管机构
非财务报告控制
处罚；
缺陷造成公司直
4.未建立举报投诉和举报人保护制度，或
重要缺陷 接财产损失金额
举报信息渠道无效；
在150万元（含）
5.全资、控股各单位未按照法律法规建立
以上750万以下的
恰当的治理结构和管理制度，决策层、管理层
职责不清，未建立内控制度，管理散乱；
6.委派各单位或企业所属各单位的代表未
按规定履行职责，造成公司利益受损；
7.违反国家法律或内部规定程序，出现环
境污染或质量等问题，在国家级新闻媒体频繁
报道，造成经济损失或公司声誉受损。
非财务报告控制
缺陷造成公司直
一般缺陷 除重大缺陷、重要缺陷之外的其他缺陷。
接财产损失金额
在150万元以内的
内部控制自我评价管理制度
三、内部控制缺陷影响程度评价还需考虑的因素
1.应关注和分析对其他控制的影响，充分考虑不同控制点的缺陷组合的风险叠加效应；
2.应关注补偿性控制的作用，补偿性控制是其他正式或非正式的控制对某一控制缺陷的遏制或弥补。
内部控制自我评价管理制度
附件5
内部控制评价测试抽样样本量标准表
||||||||
|-|-|-|-|-|-|-|
|控制性质|控制的执行频率|控制的运行总次数|抽样样本量||||
||||重大及中度风险相关控制||一般风险相关控制||
||||全年样本量|中期测试样本量|全年样本量|中期测试样本量|
|手工控制|每年1次|1|1|1|1|1|
||每季1次|4|2|1|2|1|
||每月1次|12|4|3|2|1|
||每周1此|52|10|7|5|3|
||每天1次|250|25|20|20|15|
||每天多次|大于250次|35|30|25|20|
|应用系统控制|如存在有效的信息系统一般控制支持，针对每一个应用控制只需要选择1个样本进行测试；否则需考虑增加样本量||||||

注：1.年末测试时需将中期测试后剩余的样本量补足，以符合全年样本量标准；
2.对于发生频率不固定的控制活动，应估算该控制活动的全年业务发生量，再参考表格中近似数据确定。
内部控制自我评价管理制度
附件6
内部控制缺陷认定汇总表
编制日期：
||||||||||||||
|-|-|-|-|-|-|-|-|-|-|-|-|-|
|序号|流程级别||风险描述|控制描述|缺陷类型|缺陷等级|整改建议|涉及部门|责任部门意见|整改计划和措施|整改计划完成时间|董事会意见|
||主流程|子流程|||||||||||