Quakesafe Technologies Co.Ltd(300767)
Sistema de control interno
(revisado en marzo de 2022)
Capítulo I Disposiciones generales
Artículo 1 con el fin de normalizar y fortalecer el control interno de Quakesafe Technologies Co.Ltd(300767) (en lo sucesivo denominada “la empresa”), mejorar el nivel de gestión y la capacidad de prevención de riesgos de la empresa, promover el desarrollo sostenible de la empresa y proteger los derechos e intereses legítimos de los inversores, de conformidad con el derecho de sociedades, la Ley de valores, las normas básicas para el control interno de las empresas, las normas para la inclusión en la lista de acciones del GEM de la bolsa de Shenzhen (en lo sucesivo denominadas “las normas para la inclusión en la lista del GEM”), El presente sistema se formula de conformidad con las directrices no. 2 de la bolsa de Shenzhen sobre la autorregulación de las empresas que cotizan en bolsa, a saber, el funcionamiento normalizado de las empresas que cotizan en bolsa en el GEM, las disposiciones de las leyes y reglamentos, los reglamentos administrativos y las normas departamentales, las normas pertinentes de la bolsa de valores en la que se cotizan las acciones de las empresas y los estatutos (en adelante denominados “los estatutos”).
Artículo 2 el control interno a que se refiere el presente sistema es un proceso realizado por el Consejo de Administración, la Junta de supervisores, la dirección y todo el personal de la empresa con el fin de lograr el objetivo del control.
Artículo 3 los objetivos del control interno de la empresa son:
Garantizar la aplicación de las leyes y reglamentos nacionales pertinentes y de las normas y reglamentos internos de la empresa;
Mejorar los beneficios y la eficiencia de la gestión de la empresa, mejorar la calidad de la empresa y aumentar el rendimiento de los accionistas; Garantizar la seguridad e integridad de los activos de la empresa;
Garantizar la veracidad, exactitud, exhaustividad, puntualidad y equidad de la divulgación de información de la empresa;
Prevenir el riesgo operativo y el riesgo moral.
Artículo 4 la sociedad establecerá y perfeccionará el sistema de control interno (en lo sucesivo denominado “el sistema de control interno”) de conformidad con las disposiciones de las leyes y reglamentos, las normas departamentales y las normas para la inclusión en la lista del GEM, a fin de garantizar la integridad, racionalidad y eficacia del sistema de control interno, a fin de mejorar el efecto y la eficiencia de las operaciones de la sociedad, mejorar la fiabilidad de la divulgación de información de la sociedad y garantizar el cumplimiento legítimo de sus actos.
El establecimiento y la aplicación del sistema de control interno de la empresa se ajustarán a los siguientes principios:
Principios generales. El control interno abarca todo el proceso de adopción de decisiones, ejecución y supervisión y abarca todas las actividades y cuestiones de la empresa y sus dependencias.
Principio de importancia. Sobre la base del control general, el control interno se centra en cuestiones comerciales importantes y esferas de alto riesgo.
Principio de equilibrio. El control interno se restringe y supervisa mutuamente en la estructura de gobernanza, el establecimiento de instituciones, la distribución de competencias y responsabilidades, los procesos institucionales, etc., teniendo en cuenta al mismo tiempo la eficiencia operacional.
Principio de adaptabilidad. El control interno se ajusta a la escala, el alcance, la competencia y el nivel de riesgo de la empresa, y se ajusta a medida que cambian las circunstancias.
Principio de rentabilidad. El control interno sopesará los costos de aplicación y los beneficios previstos para lograr un control eficaz a un costo adecuado.
El Consejo de Administración de la empresa será responsable de la formulación, aplicación efectiva e inspección y supervisión del sistema de control interno de la empresa.
Artículo 5 la sociedad establecerá y llevará a cabo un control interno eficaz, que incluirá los siguientes elementos básicos:
Entorno interno: se refiere a diversos factores integrales que influyen en la formulación, el funcionamiento y el efecto del sistema de control interno de la empresa, incluida la estructura organizativa de la empresa, la cultura empresarial, el concepto de riesgo, el estilo de gestión y la política de gestión de los recursos humanos. Establecimiento de objetivos: la dirección de la empresa establece los objetivos estratégicos de la empresa sobre la base de la preferencia por el riesgo, que se descomponen y aplican en la empresa.
Identificación de los acontecimientos: la dirección de la empresa identificará los acontecimientos internos y externos que afecten a la realización de los objetivos de la empresa y determinará los riesgos y las oportunidades.
Evaluación de riesgos: la dirección de la empresa analizará los riesgos internos y externos que afectan a la realización de sus objetivos, teniendo en cuenta su posibilidad y grado de influencia, a fin de que la empresa pueda formular las contramedidas necesarias.
Contramedidas de riesgo: la dirección de la empresa, de acuerdo con la preferencia de riesgo y la capacidad de tolerancia al riesgo de la empresa, adoptará medidas de control de riesgos para evitar, reducir, compartir o aceptar el riesgo.
Actividades de control: las medidas y procedimientos adoptados por la dirección de la empresa para garantizar la aplicación y aplicación efectivas de las medidas de respuesta a los riesgos incluyen principalmente la aprobación, la autorización, la verificación, la coordinación, la revisión, el recuento periódico, la verificación de registros, la protección de los bienes, la Separación de funciones y la evaluación de la actuación profesional.
Información y comunicación: se refiere a la identificación y recopilación de la información pertinente de la empresa, tanto interna como externamente, y a la transmisión oportuna y efectiva de la información al personal pertinente.
Inspección y supervisión: el proceso de supervisión y evaluación de los efectos del control interno de la empresa, que se lleva a cabo mediante actividades de supervisión continua, supervisión y evaluación especiales o una combinación de ambas.
Artículo 6 las actividades de control interno de la sociedad abarcarán todos los aspectos operacionales de la sociedad, incluidas, entre otras cosas, las ventas y la recaudación de fondos, las adquisiciones y los gastos y pagos, la gestión de activos fijos, la gestión de inventarios, la gestión de fondos (incluida la gestión de la financiación de Inversiones), los informes financieros, la gestión de la divulgación de información, la gestión de los recursos humanos, la gestión de los sistemas de información y las políticas y procedimientos de control de las transacciones conexas.
Artículo 7 el sistema de control interno de la sociedad no sólo abarca el control de todos los vínculos de las actividades comerciales, sino que también incluye diversos sistemas de gestión que abarcan todos los vínculos de las actividades comerciales, incluidos, entre otros, la gestión del uso de sellos, la gestión de la recepción de facturas, la gestión presupuestaria, la gestión de activos, la gestión de la calidad, la gestión de la garantía, la gestión de los préstamos de capital, el sistema de autorización de puestos y agentes, la gestión de la divulgación de información, Gestión de la seguridad de los sistemas de información y sistema de gestión de las empresas afiliadas.
Capítulo II entorno interno
Artículo 8 la empresa mejorará continuamente su estructura de gobernanza, garantizará el funcionamiento legítimo y la adopción de decisiones científicas por parte de la Junta de directores, la Junta de supervisores y la Junta General de accionistas, establecerá un mecanismo eficaz de estímulo y restricción, establecerá la conciencia de la prevención de riesgos, fomentará un buen espíritu empresarial y una cultura de control interno y creará un entorno en el que todos los empleados comprendan plenamente y desempeñen sus funciones.
Artículo 9 el Consejo de Administración será responsable del establecimiento, la mejora y la aplicación efectiva del control interno. La Junta de supervisores supervisa el establecimiento y la aplicación del control interno de la Junta. La dirección es responsable del funcionamiento diario del control interno de la empresa.
Artículo 10 la sociedad establecerá un Comité de auditoría bajo el Consejo de Administración. El Comité de auditoría se encarga de examinar el control interno de la empresa, supervisar la aplicación efectiva del control interno y la autoevaluación del control interno, coordinar la auditoría del control interno y otras cuestiones conexas.
El Jefe del Comité de auditoría debe tener la independencia, la buena conducta profesional y la competencia profesional correspondientes. Artículo 11 la sociedad elaborará un manual de gestión interna para que todo el personal pueda comprender la configuración de la organización interna, las responsabilidades de los puestos, los procesos empresariales, etc., aclarar la asignación de competencias y responsabilidades y ejercer correctamente sus competencias.
Artículo 12 la sociedad reforzará la labor de auditoría interna y garantizará la independencia del establecimiento, la dotación de personal y el trabajo de las instituciones de auditoría interna.
El Departamento de auditoría interna, en combinación con la auditoría interna, supervisará e inspeccionará la eficacia del control interno. El Departamento de Auditoría Interna informará de los defectos de control interno detectados en la supervisión e inspección de conformidad con los procedimientos de trabajo de auditoría interna de la empresa; Los defectos importantes del control interno detectados en la supervisión y la inspección tendrán derecho a informar directamente al Consejo de Administración, a su Comité de auditoría y a la Junta de supervisores.
Artículo 13 la empresa formulará y aplicará una política de recursos humanos favorable al desarrollo sostenible de la empresa. La política de recursos humanos incluye lo siguiente:
Empleo, capacitación y terminación y terminación de las relaciones laborales de los empleados;
Ii) remuneración, evaluación, ascensos y recompensas y castigos de los empleados;
Iii) el sistema de licencia obligatoria y el sistema de rotación periódica de los puestos clave;
Disposiciones restrictivas relativas a la salida de los empleados que posean secretos de Estado o secretos comerciales importantes;
Otras políticas relativas a la gestión de los recursos humanos.
Artículo 14 la empresa tomará el cultivo de la ética profesional y la competencia profesional como normas importantes para la selección y contratación de personal, reforzará la formación y la formación continua del personal y mejorará continuamente la calidad del personal.
Artículo 15 la empresa reforzará la construcción cultural, fomentará valores positivos y un sentido de responsabilidad social, promoverá la honestidad y la credibilidad, el amor por el trabajo, la innovación y el espíritu de trabajo en equipo, establecerá una concepción moderna de la gestión y reforzará la conciencia de los riesgos.
Los directores, supervisores y otros altos directivos desempeñarán un papel rector en la construcción de la cultura empresarial. Los empleados de la empresa respetarán el Código de conducta de los empleados y desempeñarán concienzudamente sus funciones.
Artículo 16 la sociedad reforzará la educación jurídica, mejorará el concepto jurídico de los directores, supervisores y otros altos directivos y empleados, adoptará decisiones estrictamente de conformidad con la ley, actuará de conformidad con la ley y supervisará de conformidad con la ley, establecerá y mejorará el sistema de asesores jurídicos y el sistema de archivo de casos de controversias jurídicas importantes.
Capítulo III Evaluación de riesgos
Artículo 17 la empresa, de conformidad con los objetivos de control establecidos, recopilará de manera integral, sistemática y continua la información pertinente y, teniendo en cuenta la situación real, llevará a cabo una evaluación oportuna del riesgo.
Al realizar la evaluación del riesgo, la empresa identificará con precisión los riesgos internos y externos relacionados con la realización del objetivo de control y determinará la tolerancia al riesgo correspondiente.
Artículo 18 la empresa identificará los riesgos internos y se centrará en los siguientes factores:
Los factores de recursos humanos, como la ética profesional y la competencia profesional de los directores, supervisores y otros altos directivos;
Ii) factores de gestión como la Organización, el modo de funcionamiento, la gestión de activos y los procesos institucionales;
Iii) factores de innovación independientes, como la investigación y el desarrollo, la inversión tecnológica y la aplicación de la tecnología de la información;
Factores financieros como la situación financiera, los resultados de las operaciones y la corriente de efectivo;
Factores de Seguridad y protección del medio ambiente, como la seguridad operacional, la salud del personal y la protección del medio ambiente;
Otros factores de riesgo internos pertinentes.
Artículo 19 la empresa identificará los riesgos externos y se centrará en los siguientes factores:
Factores económicos como la situación económica, la política industrial, el entorno financiero, la competencia en el mercado y la oferta de recursos; Ii) leyes y reglamentos, requisitos reglamentarios y otros factores jurídicos;
Factores sociales como la seguridad y la estabilidad, la tradición cultural, el crédito social, el nivel educativo y el comportamiento de los consumidores; Iv) factores científicos y tecnológicos como el progreso tecnológico y la mejora de los procesos;
Los factores ambientales naturales, como los desastres naturales y las condiciones ambientales;
Otros factores de riesgo externos pertinentes.
Artículo 20 la empresa adoptará un método cualitativo y cuantitativo, de acuerdo con la probabilidad de que se produzca el riesgo y el grado de influencia, etc., para analizar y ordenar los riesgos identificados y determinar los riesgos que se centren en el control prioritario. Para llevar a cabo el análisis de riesgos, la empresa debe absorber plenamente a los profesionales, formar un equipo de análisis de riesgos y llevar a cabo el trabajo de acuerdo con procedimientos estrictamente normalizados para garantizar la exactitud de los resultados del análisis de riesgos.
Artículo 21 la empresa, sobre la base de los resultados del análisis de riesgos y de la tolerancia al riesgo, sopesará los riesgos y los beneficios y determinará las estrategias de respuesta al riesgo.
La empresa analizará razonablemente y comprenderá con precisión las preferencias de riesgo de los directores, otros altos directivos y empleados en puestos clave, y adoptará las medidas de control apropiadas para evitar pérdidas significativas en el funcionamiento de la empresa debido a las preferencias de riesgo individual. Artículo 22 la sociedad aplicará de manera integral estrategias de respuesta al riesgo, como la aversión al riesgo, la reducción del riesgo, la participación en el riesgo y la tolerancia al riesgo, a fin de lograr un control eficaz del riesgo.
Artículo 23 la empresa, teniendo en cuenta las diferentes etapas de desarrollo y la situación de la expansión empresarial, recopilará continuamente información pertinente sobre los cambios en los riesgos, llevará a cabo la identificación y el análisis de los riesgos y ajustará oportunamente las estrategias de respuesta a los riesgos.
Capítulo IV actividades de control
Artículo 24 la empresa, sobre la base de los resultados de la evaluación del riesgo, controlará el riesgo dentro de la tolerancia mediante la combinación del control manual con el control automático, el control preventivo con el control Discovery y las medidas de control correspondientes.
Las medidas de control suelen incluir el control de la separación de funciones incompatible s, el control de la autorización, el control del sistema contable, el control de la protección de la propiedad, el control del análisis de las operaciones y el control de la evaluación de la actuación profesional.
Artículo 25 el control de la separación de funciones incompatible s exige un análisis amplio y sistemático y la clasificación de las funciones incompatibles en los procesos institucionales, la aplicación de las medidas de separación correspondientes y la formación de un mecanismo de trabajo en el que cada una de las funciones desempeñe sus funciones, asuma sus responsabilidades y se restrinja mutuamente.
Artículo 26 los requisitos de control del examen y la aprobación de la autorización aclararán el alcance de la autoridad, los procedimientos de examen y aprobación y las responsabilidades correspondientes de cada puesto en la gestión de las operaciones y los asuntos de conformidad con las disposiciones de la autorización ordinaria y la autorización especial.
Elaborar directrices sobre la autoridad para la autorización ordinaria, regular el alcance, la autoridad, los procedimientos y las responsabilidades de la autorización especial y controlar estrictamente la autorización especial.
La autorización ordinaria se refiere a la autorización de la empresa de conformidad con las responsabilidades y procedimientos establecidos en las actividades cotidianas de gestión.
La autorización especial se refiere a la autorización de la empresa en circunstancias especiales y condiciones específicas. El personal directivo de todos los niveles ejercerá sus funciones y asumirá sus responsabilidades en el marco de su mandato.
En cuanto a las principales empresas y asuntos, se aplicará un sistema de examen y aprobación de la adopción de decisiones colectivas o de firma conjunta, y ninguna persona podrá tomar decisiones o cambiar la adopción de decisiones colectivas sin autorización.
Artículo 27 el control del sistema contable exige que se aplique estrictamente el sistema unificado de normas contables del Estado, se fortalezca la labor básica de contabilidad, se aclaren los procedimientos de tramitación de los comprobantes contables, los libros de contabilidad y los informes financieros y contables y se garantice la autenticidad y exhaustividad de los datos contables.
Artículo 28 la protección y el control de la propiedad requieren el establecimiento de un sistema de gestión diaria de la propiedad y un sistema de inventario periódico, y la adopción de medidas como el registro de la propiedad, la custodia física, el inventario periódico y la comprobación de la contabilidad para garantizar la seguridad de la propiedad. Restringir estrictamente el acceso y la disposición de bienes por personas no autorizadas.
Artículo 29 al establecer el sistema de análisis de la situación operacional, la dirección de la Empresa hará un uso amplio de la información sobre la producción, la compra y venta, la inversión, la recaudación de fondos y las finanzas, llevará a cabo periódicamente un análisis de la situación operacional mediante el análisis de los factores, el análisis comparativo y el análisis de tendencias, descubrirá los problemas existentes, descubrirá oportunamente las causas y las mejorará.
Artículo 30 el control de la evaluación de la actuación profesional requiere el establecimiento y la aplicación de un sistema perfecto de evaluación de la actuación profesional, el establecimiento científico de un sistema de índices de evaluación, la evaluación periódica y la evaluación objetiva de los logros de todas las unidades responsables y de todo el personal, y el resultado de La evaluación se utilizará como base para determinar la remuneración del personal, as í como la promoción, la evaluación, la degradación, el traslado y el despido.
Artículo 31 de conformidad con los objetivos de control interno, en combinación con las estrategias de respuesta a los riesgos, las medidas de control se utilizarán de manera integrada para ejercer un control eficaz sobre diversas empresas y asuntos.
Artículo 32 se establecerán un mecanismo de alerta temprana de riesgos graves y un mecanismo de respuesta de emergencia para emergencias, se definirán las normas de alerta temprana de riesgos, se formularán planes de respuesta de emergencia para posibles riesgos graves o emergencias, se aclarará el personal responsable y se normalizarán los procedimientos de respuesta para garantizar que las emergencias se tramiten de manera oportuna y adecuada.
Capítulo V control interno de los riesgos especiales
Sección 1 control de la gestión de las filiales
33
