天山股份2023年度内部控制自我评价报告：有效性和高风险领域分析

新疆天山水泥股份有限公司 2023 年度内部控制自我评价报告 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合新疆天山水泥股份有限公司（以下简称“本公司”、“公司”）内部控制制度、评价办法及手册相关规定，在内部控制日常监督和专项监督的基础上， 我们对公司 2023 年 12 月 31 日（内部控制评价报告基准日）的内部 控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建立和实施内部控制进行监督；经营层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司内部控制重大缺陷的认定情况，于内部控制评价报告基准日，未发现财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定标准，在内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。 三、内部控制评价工作情况 （一）内部控制评价的范围 内部控制评价的范围涵盖了本公司 2023 年度合并财务报表范围 内的母公司及所有子公司，以及主要业务和过程管控事项及高风险领域。 主要业务涵盖了组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、工程项目管理、投资管理、筹资管理、担保业务、关联交易、财务报告、全面预算、合同管理、信息披露等方面，纳入评价范围的母子公司资产占公司合并财务报表资产总额的 100.00%，营业收入合计占公司合并报表营业收入的 100.00%。 重点关注的高风险领域主要包括政策风险、资金风险、市场竞争风险、安全环保风险、客户信用风险、采购与供应链管理风险、国际化运营风险、人力资源风险。 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。 （二)内部控制评价工作依据及内部控制缺陷认定标准 公司依据《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》和公司内部控制制度等相关规定，根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制缺陷和非财务报告内部控制缺陷，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。 公司确定的内部控制缺陷认定标准如下： 1.财务报告内部控制缺陷认定标准 (1)公司确定的财务报告内部控制缺陷评价的定量标准如下: 以上一年度合并财务报表数据为基准,确定公司合并财务报表错报(包括漏报)重要程度的定量标准: 内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的 2%，则认定为一般缺陷；如果超过营业收入的2%但小于 5%，则为重要缺陷；如果超过营业收入的 5%，则认定为重大缺陷。 内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的 0.5%，则认定为一般缺陷；如果超过资产总额的 0.5%但小于 1%认定为重要缺陷；如果超过资产总额 1%，则认定为重大缺陷。 （2）财务报告内部控制缺陷评价的定性标准 重大缺陷: ①公司董事、监事和高级管理人员的重大舞弊行为； ②公司更正已公布的财务报告，且影响金额达到重大缺陷的定量标准； ③注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报，重大错报是指错报金额达到重大缺陷定量标准的； ④公司审计委员会和内部审计机构对内部控制的监督无效。 重要缺陷: ①未建立反舞弊程序和控制措施； ②公司更正已公布的财务报告，且影响金额达到重要缺陷的定量标准。 ③未依照公认会计准则选择和应用会计政策，从而导致审计机构出具有保留意见的年度审计报告； ④公司审计委员会和内部审计机构对内部控制的监督存在重要缺陷； 一般缺陷:除上述重大缺陷、重要缺陷之外的其他控制缺陷。 2.非财务报告内部控制缺陷认定标准 (1)公司确定的非财务报告内部控制缺陷评价的定量标准如下: 内部控制缺陷可能导致或导致的损失与利润报表相关的，以营业 收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的 2%，则认定为一般缺陷；如果超过营业收入的 2%但小于 5%认定为重要缺陷；如果超过营业收入的 5%，则认定为重大缺陷。 内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的 0.5%，则认定为一般缺陷；如果超过资产总额 0.5%但小于 1%则认定为重要缺陷；如果超过资产总额 1%，则认定为重大缺陷。 （2）非财务报告内部控制缺陷评价的定性标准 重大缺陷:如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。 重要缺陷:如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷。 一般缺陷：如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷。 （三）内部控制评价程序和方法 公司严格遵循基本规范、评价指引及公司内部控制评价办法及评价手册规定的相关程序，按“统一要求，分级负责，逐级开展，交叉审计”的原则，组织实施 2023 年度内部控制自我评价工作。内部控制自评价工作主要分为内控评价培训、前期准备阶段、各企业自我评价阶段、区域交叉审计、汇总评价结果及出具报告阶段、缺陷整改阶段、工作底稿归档阶段。自我评价过程中，围绕重点业务、关键环节和重要岗位的内控体系有效性，采用穿行测试、实地查验、抽样和比较分析等方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷，交叉审计阶段公司组织人员对各区域自评材料进行复核、抽样和测试，以确定其真实性和准确性。通过一些列的程序和方法，客观、真实、准确反映企业 经营中存在的内控缺陷、风险和合规问题，并对评价发现的问题积极落实整改。 （四）内部控制环境 公司严格按照《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）及《新疆天山水泥股份有限公司章程》（以下简称“《公司章程》”）的要求，并根据公司的经营目标和具体情况，建立健全了公司治理结构，形成了以股东大会、董事会、监事会及公司经营层为主的决策与经营管理体系，依法履行《公司法》和《公司章程》所规定的各项职责。 公司董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会、环境、社会及管治（ESG）委员会五个专门委员会，并成立了由分管领导和专业职能部门负责人组成的工作小组辅助各委员会工作的开展。股东大会、董事会、监事会、经营层分别按其职责行使决策权、执行权、监督权和经营权，治理结构符合国家法律、法规的规定以及监管部门的要求，并形成了科学有效的制衡机制。 公司组织架构按照有利于优化公司运行架构和资源配置的特点，分设区域公司，涵盖水泥、商混、骨料业务板块，负责所辖片区的产供销一体化经营；公司设立投资发展部、市场部、供应链管理部、商混骨料管理部、技术部、安全环保部等业务支持部门，为区域公司提供投资、项目、市场、采购、供应链、技术、安全环保等支持，最大化地发挥整合协同的效益；设立董事会办公室（法律合规部）、办公室、人力资源部、财务部、审计部、企业管理部、数字化部、双碳管理部、党群工作部、党委巡察办、纪委监督执纪室、纪委综合室、纪委案件审理室等职能部门，发挥职能条线的管理与监督，识别和防控风险。目前，公司组织架构设置精简高效，职责分工与主体责任清晰，权责对等，协作顺畅，形成了有效的制衡与协作模式。 公司针对重要业务流程和重大、重要风险点，不断增强管控措施，持续将风险管理和合规管理要求嵌入业务流程，促使企业依法合规开展各项经营活动，加快实现高质量发展。 公司建立了较为完善的法人治理结构，根据《上市公司治理准则》《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》以及《中央企业全面风险管理指引》等关于加强公司风险管理的要求，建立健全了公司风险管理组织架构，认真贯彻实施全面风险管理制度。2023 年公司从宏观经济和政策、市场、运营、国际化风险等方面进行全面分析和评估，评估工作结合公司规模、行业特征、风险偏好和风险承受度等因素，对风险进行认定。将市场竞争风险、安全环保风险、客户信用风险、采购与供应链管理风险、国际化运营风险列入前五项重大风险予以重点关注，各部门加强日常风险跟踪和监测，妥善解决重点风险事项。建立风险分类监测指标体系，每季度进行监测跟踪，并对企业重大风险事件实时报送。结合重大风险评估情况，强化重大风险监测成果运用，及时预警提示或通报重大风险事件，推动重大风险早预防、早发现、早处置。 （六）控制活动 公司按照《公司法》《企业内部控制基本规范》等法律法规的有关规定，不断完善治理结构，健全内部管理。运行过程中所有重大、重要事项都严格履行控制程序的要求，各部门按照职能分工在各自专业领域发挥审核作用，出具专业意见，确保决策程序的合规性、科学性。公司当前已建立了比较完整的内部控制制度，有严格按规章制度执行的内部控制文化，建立了不相容职务分离控制、授权审批控制等控制方式，公司在重大方面保持了有效的内部控制。 1.采购业务 公司有明确的采购策略和规划，且与公司的长期战略目标一致。创建运营采购、物流、仓储、供应商、绩效、集采、煤炭管理、耐火材料、电商平台等管理制度及千分制基础管理大纲、集采目录等。供应商管理工作贯穿于采购全过程，按照全生命周期动态管理的思路，建立供应商管理“四库”机制，初步建立供应商开发、准入、过程评价、退出的闭环管理体系。通过标准化、流程化和信息化等手段，促进体制、机制、制度落地，使业务全程在线可追溯。 公司对销售信息、价格、合同、信用销售及应收账款、销售区域划分与管理、客户关系、内部交易、重点工程、渠道、绩效考核等营销关键活动均制定了相关制度及工作要求，明确职责分工，并通过营销组织建设与优化，推进营销体系管控效率与质量提升。建立战略客户日常沟通交流机制，加强与大型建筑集团合作；优化客户满意度调查，督促满意度落后重点改进企业整改方案制定与落实，开展产品质量抽

原标题：天山股份:内部控制自我评价报告