Cansino Biologics Inc(688185) Company
Sistema de evaluación del control interno
Capítulo I Disposiciones generales
Artículo 1 con el fin de normalizar la labor de evaluación del control interno de la empresa (en lo sucesivo denominada “la empresa”), mejorar la eficiencia y el efecto del trabajo, mejorar el control interno y promover la mejora del nivel de gestión de la empresa, de conformidad con las normas básicas para el control interno de Las empresas, las directrices para la evaluación del control interno de las empresas, las directrices para la autorregulación de las empresas que cotizan en bolsa de la bolsa de Shanghai No. 1 – funcionamiento normalizado, Este sistema se formula de conformidad con las disposiciones de las leyes, reglamentos y normas de autorregulación, como la Guía no. 7 sobre la autorregulación de las empresas que cotizan en bolsa de la Junta de creación de Ciencia y tecnología – asuntos conexos del informe anual, y en combinación con la situación real de la empresa.
Artículo 2 El presente sistema se aplicará a la sociedad y a sus sucursales y filiales.
Artículo 3 la evaluación del control interno a que se refiere el presente sistema se refiere al proceso mediante el cual el Consejo de Administración de la empresa lleva a cabo una evaluación general de la eficacia del control interno, forma conclusiones de la evaluación y publica un informe de evaluación.
Artículo 4 la evaluación del control interno de la empresa se ajustará a los siguientes principios:
Principios generales. La evaluación incluirá el diseño y funcionamiento del control interno y abarcará todas las actividades y Asuntos de la empresa y sus dependencias afiliadas.
Principio de importancia. Sobre la base de una evaluación amplia, la evaluación debería centrarse en las principales unidades de negocio, las principales cuestiones de negocio y las esferas de alto riesgo.
Iii) principio de objetividad. La evaluación debe revelar con precisión la situación de riesgo de la gestión y reflejar fielmente la eficacia del diseño y funcionamiento del control interno.
Principio de equilibrio. El sistema de control interno garantiza el establecimiento racional y la División del trabajo de la Organización, los puestos y sus responsabilidades, insiste en la separación de los puestos incompatibles, garantiza la claridad de los derechos y responsabilidades, la restricción mutua y la supervisión mutua entre las diferentes organizaciones y puestos, y presta atención a la eficiencia de las Operaciones.
Principio de adaptabilidad. Con el cambio del entorno externo, el ajuste de la función empresarial de la empresa y la mejora de los requisitos de gestión, el sistema de control interno se modifica y perfecciona continuamente para garantizar que se adapte a la escala, el alcance, la competencia y el nivel de riesgo de la empresa.
Principio de rentabilidad. La evaluación debe sopesar los costos de aplicación y los beneficios previstos y completar una evaluación eficaz a un costo adecuado.
Capítulo II contenido de la evaluación del control interno
Artículo 5 la empresa, de conformidad con las normas básicas de control interno de la empresa, las directrices de aplicación y el sistema de control interno de la empresa, determinará el contenido específico de la evaluación del control interno y llevará a cabo una evaluación general del diseño y funcionamiento del control interno en relación con el entorno interno, la Evaluación de riesgos, las actividades de control, la comunicación de información, la inspección y la supervisión, as í como la situación real de la empresa y sus dependencias afiliadas.
Artículo 6 la evaluación interna del medio ambiente se basará en la estructura organizativa, la estrategia de desarrollo, los recursos humanos, la cultura empresarial, la responsabilidad social y otras directrices de aplicación, junto con el sistema de control interno de la empresa y sus unidades afiliadas, para determinar y evaluar el diseño y el funcionamiento del entorno interno de la empresa. Se presta especial atención a si la estructura de gobernanza es falsa, si la estrategia de desarrollo es viable, si el establecimiento institucional se superpone, si la distribución del poder y la responsabilidad es clara, si los puestos incompatibles están separados, si la política de recursos humanos y el mecanismo de incentivos y restricciones son científicos y razonables, Si la cultura empresarial promueve la diligencia de los empleados y si la responsabilidad social se cumple eficazmente. Artículo 7 la evaluación del riesgo se basará en los requisitos de evaluación del riesgo establecidos en las normas básicas para el control interno de las empresas y en los principales riesgos enumerados en las directrices de aplicación, y en combinación con el sistema de control interno de la empresa y sus unidades afiliadas, identificará y evaluará la identificación del riesgo, El análisis del riesgo y las estrategias de respuesta durante el funcionamiento y la gestión cotidianos.
Artículo 8 la evaluación de las actividades de control se basará en las normas básicas de control interno de las empresas y en las medidas de control de las directrices de aplicación, y en combinación con el sistema de control interno de la empresa y sus unidades afiliadas, determinará y evaluará la eficacia del diseño y funcionamiento de las medidas de control empresarial pertinentes.
Artículo 9 la evaluación de la comunicación de la información se basará en las directrices de aplicación pertinentes, como la transmisión interna de la información, los informes financieros y los sistemas de información, y en combinación con el sistema de control interno de la empresa y sus dependencias afiliadas, determinará y evaluará la puntualidad de la recopilación, el procesamiento y la transmisión de la información, la solidez del mecanismo de lucha contra el fraude, la autenticidad de los informes financieros, la seguridad de los sistemas de información y la eficacia de la aplicación del control interno mediante el sistema de información.
Artículo 10 la inspección, la supervisión y la evaluación determinarán y evaluarán la eficacia del mecanismo de inspección y supervisión internas de conformidad con las normas básicas para el control interno de las empresas y las directrices de aplicación relativas a la inspección y supervisión internas, as í como con el sistema de control interno de la empresa y sus unidades afiliadas. Se hace hincapié en si la Junta de supervisores, el Comité de auditoría y las instituciones de auditoría interna desempeñan un papel de supervisión eficaz en el diseño y funcionamiento del control interno.
Artículo 11 la evaluación del control interno se redactará en un documento de trabajo en el que se registrará en detalle el contenido de la evaluación realizada por la empresa, incluidos los elementos de evaluación, los principales puntos de riesgo, las medidas de control adoptadas, los datos probatorios pertinentes y los resultados de la determinación, etc.
Capítulo III Organización y aplicación de la evaluación del control interno
Artículo 12 la empresa llevará a cabo una evaluación ordenada del control interno de conformidad con los procedimientos establecidos en las normas básicas de control interno de la empresa y las directrices para la evaluación del control interno de la empresa. El Consejo de Administración de la empresa aprobará el informe de evaluación del control interno y será responsable de la autenticidad del informe de evaluación del control interno.
Artículo 13 las responsabilidades de la evaluación del control interno serán las siguientes:
El Consejo de Administración de la empresa será responsable del diseño, funcionamiento y evaluación del control interno de la empresa, examinará y aprobará el informe de autoevaluación del control interno y será responsable de la autenticidad del informe de evaluación del control interno.
El Comité de auditoría de la empresa orientará la evaluación del control interno, supervisará la autoevaluación del control interno y revisará el informe de evaluación del control interno presentado por el Departamento de auditoría interna. Examinar la evaluación del control interno en nombre de la Junta y presentarla a la Junta para su examen.
El Departamento de auditoría interna de la empresa organizará y llevará a cabo la evaluación del control interno en nombre del Comité de auditoría. Todos los departamentos, sucursales y filiales de la empresa cooperarán con las instituciones de auditoría interna en el desempeño de sus funciones, prestarán asistencia, apoyarán y cooperarán con la evaluación del control interno y organizarán la rectificación de defectos.
Artículo 14 evaluación del control interno de la empresa, incluida la evaluación anual y la evaluación diaria.
La evaluación anual se refiere a la evaluación de la eficacia del establecimiento y la aplicación del control interno de la empresa en un a ño determinado de conformidad con los objetivos de control interno. La evaluación anual es una evaluación periódica, y el Departamento de auditoría interna completará la inspección periódica y presentará el informe de evaluación del control interno al Comité de auditoría del Consejo de Administración para su examen después del final del a ño hasta que el informe financiero anual se presente al Consejo de Administración para su examen.
La evaluación diaria se refiere a la evaluación de la eficacia del control interno en un ámbito específico en un momento determinado. La evaluación diaria suele ser una evaluación irregular, que depende de las necesidades específicas y no está limitada por el tiempo y el número de inspecciones.
Capítulo IV procedimientos y métodos de evaluación
Artículo 15 los procedimientos de evaluación del control interno incluirán, en general, la formulación de un programa de trabajo de evaluación, la formación de un grupo de trabajo de evaluación, la realización de pruebas sobre el terreno, la determinación de defectos de control, la recopilación de los resultados de la evaluación y la preparación de un informe de Evaluación, etc.
Artículo 16 antes de llevar a cabo la evaluación del control interno, el Departamento de auditoría interna elaborará un plan de trabajo de evaluación, determinará los métodos de inspección y evaluación y elaborará un plan de trabajo de evaluación científica y razonable sobre la base de los artículos, que se aplicará una vez confirmado por la dirección de la empresa y presentado al Comité de auditoría para su aprobación.
Artículo 17 el Departamento de auditoría interna, de conformidad con el programa de trabajo de evaluación aprobado, formará un grupo de trabajo de evaluación del control interno para llevar a cabo la evaluación del control interno. Los miembros del Grupo de trabajo de evaluación están compuestos por la columna vertebral de las empresas que están familiarizadas con la situación. Los miembros del Grupo de trabajo de evaluación evaden la labor de evaluación del control interno del Departamento. La empresa también puede confiar a un intermediario la evaluación del control interno. Una empresa contable que preste servicios de auditoría del control interno no podrá prestar servicios de evaluación del control interno al mismo tiempo.
Artículo 18 el Grupo de trabajo de evaluación del control interno llevará a cabo pruebas sobre el terreno de las unidades evaluadas y podrá utilizar ampliamente los métodos de entrevista individual, cuestionario, debate temático, pruebas de paso, Inspección sobre el terreno, muestreo y análisis comparativo para reunir plenamente pruebas de la eficacia del diseño y funcionamiento del control interno de las unidades evaluadas, rellenar fielmente el documento de trabajo de evaluación de acuerdo con el contenido específico de la evaluación, estudiar y analizar los defectos del control interno.
Artículo 19 todas las unidades de la empresa son las principales unidades básicas de evaluación del control interno y son responsables de la evaluación del control interno de sus propias unidades.
Capítulo V determinación de los defectos del control interno
Artículo 20 clasificación de los defectos de control interno.
Los defectos de control interno se dividen en defectos de diseño y defectos de funcionamiento según sus causas. Los defectos de diseño se refieren a que el diseño del control interno no es científico e inadecuado, e incluso el funcionamiento normal es difícil de lograr el objetivo de control; Los defectos de funcionamiento se refieren a que el diseño es eficaz, pero no se lleva a cabo estrictamente de acuerdo con la intención de diseño en el proceso de funcionamiento real, lo que da lugar a la desconexión entre el funcionamiento del control interno y el diseño, y no puede llevar a cabo eficazmente el control y lograr el objetivo de control.
Los defectos de control interno se dividen en defectos de control interno de los informes financieros y defectos de control interno de los informes no financieros. Los defectos de control interno de los informes financieros se refieren a los defectos de control que se producen en el proceso de reconocimiento, medición, registro y presentación de informes contables y tienen un efecto directo en la autenticidad y exhaustividad de los informes financieros. Los defectos de control interno de los informes no financieros se refieren a otros defectos que no afectan directamente a la autenticidad y exhaustividad de los informes financieros, sino que afectan negativamente a la realización de objetivos de control, como el cumplimiento legítimo de la gestión empresarial, la seguridad de los activos, la eficiencia y el efecto de las operaciones.
Los defectos de control interno se dividen en defectos importantes, defectos importantes y defectos comunes según su grado de influencia. Los criterios de identificación de los defectos de control interno establecidos por la empresa son los siguientes:
1. Criterios para determinar los defectos del control interno de los informes financieros
Las normas cuantitativas establecidas por la empresa para la evaluación de los defectos de control interno de los informes financieros son las siguientes:
Criterios cuantitativos para defectos importantes criterios cuantitativos para defectos importantes criterios cuantitativos generales para defectos
Beneficio neto total inexactitud potencial ≥ 10% beneficio neto total 5% beneficio neto total ≤ inexactitud inexactitud beneficio neto total 10% beneficio neto total 5%
Inexactitud potencial total de activos ≥ 1% del total de activos 0,5% del total de activos ≤ inexactitud inexactitud de activos 1% del total de activos 0,5%
Inexactitud potencial de los ingresos de explotación ≥ 1% de los ingresos de explotación 0,5% de los ingresos de explotación ≤ inexactitud inexactitud de los ingresos de explotación 0,5% de los ingresos de explotación
Los criterios cualitativos para la evaluación de las deficiencias de control interno de los informes financieros establecidos por la empresa son los siguientes:
Criterios cualitativos para la naturaleza de los defectos
1. Si se descubre que los directores, supervisores y altos directivos han cometido fraude, lo que afecta gravemente al funcionamiento normal de la empresa;
2. Corregir los estados financieros publicados por la empresa debido a errores materiales, etc.;
Defectos importantes 3. La auditoría externa encontró que los estados financieros del ejercicio en curso contenían inexactitudes significativas, mientras que el control interno no las encontró en el proceso de aplicación;
4. La supervisión del control interno por la Junta de Auditores y el Departamento de auditoría interna es ineficaz.
1. No seleccionar y aplicar políticas contables de conformidad con los PCGA o no aplicarlas y no tener el control compensatorio correspondiente; Defectos importantes 2. En cuanto al control del proceso de preparación del informe financiero final, existen algunos defectos o combinaciones de defectos que no pueden garantizar razonablemente la veracidad y exactitud de los estados financieros.
Otras deficiencias del control interno de la presentación de informes financieros que no constituyan deficiencias importantes o deficiencias importantes.
2. Criterios para determinar los defectos de control interno de los informes no financieros
Los criterios cuantitativos para la evaluación de las deficiencias de control interno de los informes no financieros establecidos por la empresa son los siguientes:
Criterios cuantitativos para defectos importantes criterios cuantitativos para defectos importantes criterios cuantitativos generales para defectos
Nombre
Pérdida potencial ≥ 10% del beneficio neto total 5% del beneficio neto total ≤ pérdida potencial pérdida del beneficio neto total 10% del beneficio neto total 5%
Los criterios cualitativos para la evaluación de las deficiencias de control interno en los informes no financieros son los siguientes:
Criterios cualitativos para la naturaleza de los defectos
1. Los procedimientos de adopción de decisiones de la empresa conducen a errores importantes;
Defectos importantes 2. The Company violates National Laws and Regulations and is subjected to major Punishment;
3. La falta de control institucional o el fracaso del sistema institucional en las actividades importantes de la empresa.
1. El proceso de adopción de decisiones de la empresa da lugar a errores generales;
Defectos importantes 2. La empresa infringe las normas internas de la empresa y genera pérdidas;
3. Los sistemas o sistemas empresariales importantes de la empresa son defectuosos.
1. La eficiencia de la toma de decisiones de la empresa no es alta;
Defectos generales 2. El sistema o sistema empresarial general de la empresa tiene defectos;
3. La empresa tiene otros defectos.
Artículo 21 el Grupo de trabajo de evaluación del control interno, sobre la base de las pruebas obtenidas de las pruebas sobre el terreno, llevará a cabo una identificación preliminar de los defectos de control interno, preparará una matriz de identificación de los defectos de control interno tras una revisión cruzada, llevará a cabo un análisis amplio y una revisión General de los defectos de control interno y sus causas, manifestaciones y efectos, presentará sus opiniones de identificación preliminar e informará al respecto a la administración y al Comité de auditoría del Consejo de Administración. El Consejo de Administración examinará y determinará en última instancia los defectos importantes y significativos.
Artículo 22 la sociedad adoptará oportunamente estrategias para hacer frente a los principales defectos identificados y controlará eficazmente los riesgos a un nivel aceptable.