Shanghai Hyp-Arch Architectural Design Consultant Co.Ltd(301024)
Informe anual de autoevaluación del control interno 2021
De conformidad con las normas básicas para el control interno de las empresas y las directrices conexas, as í como con otros requisitos de supervisión del control interno (en adelante, el sistema normativo para el control interno de las empresas), en combinación con el sistema de control interno y los métodos de evaluación de Shanghai Hyp-Arch Architectural Design Consultant Co.Ltd(301024) (en adelante, la empresa), sobre la base de la supervisión diaria del control interno y la supervisión especial, Evaluamos la eficacia del control interno de la empresa el 31 de diciembre de 2021 (fecha de referencia del informe de evaluación del control interno).
Declaraciones importantes
De conformidad con las normas del sistema de control interno de las empresas, es responsabilidad del Consejo de Administración establecer un control interno sólido y eficaz, evaluar su eficacia y revelar fielmente el informe de evaluación del control interno. El Consejo de supervisión supervisará el establecimiento y la aplicación del control interno por el Consejo de Administración. La dirección es responsable de organizar y dirigir el funcionamiento diario del control interno de la empresa. El Consejo de Administración, el Consejo de supervisión y los directores, supervisores y altos directivos de la empresa garantizarán que el contenido del informe no contenga ningún registro falso, declaraciones engañosas u omisiones importantes, y asumirán responsabilidades jurídicas individuales y solidarias por la autenticidad, exactitud e integridad del contenido del informe.
El objetivo del control interno de la empresa es garantizar razonablemente el cumplimiento legal de la gestión, la seguridad de los activos, la veracidad y exhaustividad de los informes financieros y la información conexa, mejorar la eficiencia y el efecto de la gestión y promover la realización de la estrategia de desarrollo. Debido a las limitaciones inherentes del control interno, sólo puede proporcionar una garantía razonable para lograr los objetivos mencionados. Además, dado que los cambios en las circunstancias pueden dar lugar a un control interno inadecuado o a un menor grado de cumplimiento de las políticas y los procedimientos de control, existe cierto riesgo de inferir la eficacia del control interno futuro sobre la base de los resultados de la evaluación del control interno.
Conclusiones de la evaluación del control interno
Sobre la base de la identificación de los principales defectos del control interno de los informes financieros de la empresa, en la fecha de referencia del informe de evaluación del control interno, la empresa no tiene ningún defecto importante del control interno de los informes financieros, y el Consejo de Administración considera que la empresa ha mantenido un control interno eficaz de los informes financieros en todos los aspectos importantes de conformidad con el sistema de normas de control interno de la empresa y las disposiciones pertinentes.
La empresa no encontró defectos significativos en el control interno de la información no financiera.
Entre la fecha de referencia del informe de evaluación del control interno y la fecha de publicación del informe de evaluación del control interno no se produjeron factores que afectaran a las conclusiones de la evaluación de la eficacia del control interno.
Evaluación del control interno
Alcance de la evaluación del control interno
De acuerdo con el principio de orientación al riesgo, la empresa determina las unidades, negocios y asuntos incluidos en el ámbito de la evaluación, as í como las áreas de alto riesgo. 1. Principales dependencias incluidas en el ámbito de la evaluación
La empresa y sus siete filiales, entre ellas: Shanghai Hyp-Arch Architectural Design Consultant Co.Ltd(301024) \ \ \ \ Los activos totales de las unidades incluidas en el ámbito de la evaluación representan el 100% de los activos totales de los estados financieros consolidados de la empresa, y los ingresos totales de explotación representan el 100% de los ingresos totales de explotación de los estados financieros consolidados de la empresa.
2. Principales actividades incluidas en el ámbito de la evaluación
Las principales actividades y cuestiones incluidas en el ámbito de la evaluación son el entorno interno, la evaluación de riesgos, las actividades de control, la información y la comunicación y la supervisión interna. Las principales actividades de control incluidas en el ámbito de la evaluación son: estructura de gobernanza, estructura organizativa, gestión de filiales, recursos humanos, cultura empresarial, evaluación de riesgos, gestión de fondos, control interno de las inversiones extranjeras, control interno de las garantías externas, gestión de adquisiciones, gestión de activos, transacciones conexas, Operaciones de venta, investigación y desarrollo, gestión de proyectos de diseño, presentación de informes y análisis financieros, gestión presupuestaria, gestión de contratos, información y comunicación, Auditoría Interna, etc.
Las unidades, empresas y asuntos incluidos en el ámbito de aplicación de la evaluación, as í como las esferas de alto riesgo, abarcan los principales aspectos de la gestión empresarial de la empresa, sin omisiones importantes.
3. Entorno de control
El entorno interno, que incluye diversos factores que influyen y restringen el establecimiento y la aplicación del control interno de la empresa, es la base de la aplicación del control interno de la empresa, incluida la estructura de gobernanza, el establecimiento de la Organización y la distribución del poder y la responsabilidad, la cultura empresarial, la política de Recursos Humanos, el mecanismo de auditoría interna y el mecanismo de lucha contra el fraude.
De conformidad con el derecho de sociedades de la República Popular China (en lo sucesivo denominado “el derecho de sociedades”), los Estatutos de Shanghai Hyp-Arch Architectural Design Consultant Co.Ltd(301024) (en lo sucesivo denominados “los estatutos”) y las leyes y reglamentos pertinentes, la empresa ha establecido la Junta General de accionistas, el Consejo de Administración, la Junta de supervisores y el equipo de gestión bajo la dirección de la dirección de la dirección, y ha formado un marco operativo integrado por todos los departamentos. De acuerdo con las necesidades del negocio, la gestión y el control interno de la empresa, la empresa ha establecido varios departamentos de gestión de negocios correspondientes, ha definido el establecimiento de la organización interna y sus respectivas autoridades y responsabilidades. La empresa ha elaborado el sistema de gestión interna y el Manual del personal de cada departamento de Negocios y gestión.
De conformidad con el derecho de sociedades, los estatutos y otras disposiciones pertinentes, la sociedad ha establecido un mecanismo de adopción de decisiones más razonable y ha establecido métodos de adopción de decisiones para cuestiones importantes:
La empresa ha formulado el reglamento interno de la Junta General de accionistas, que establece claramente las funciones y facultades de la Junta General de accionistas, las propuestas y propuestas, la notificación y el registro de la Junta, la convocatoria, la votación y las resoluciones, los registros, etc.
La empresa ha formulado el Reglamento del Consejo de Administración y el sistema de trabajo de los directores independientes, que establecen claramente la composición y las funciones del Consejo de Administración, la convocatoria, la votación y la resolución, el establecimiento y las responsabilidades de los comités especiales, la composición, la selección y las responsabilidades de los directores independientes.
La empresa ha formulado las normas de procedimiento de la Junta de supervisores, que establecen claramente la composición y las funciones, la convocatoria, la votación y la resolución de la Junta de supervisores.
La empresa ha formulado las “normas de trabajo del Director General”, que establecen claramente las condiciones de servicio, la División de responsabilidades y la autoridad de gestión del Director General y el personal directivo superior.
La empresa ha elaborado un sistema contable y un sistema de gestión financiera adecuados para la empresa de conformidad con el derecho de sociedades, la Ley de contabilidad, las normas de contabilidad para las empresas y otras leyes y reglamentos complementarios, y ha formulado claramente las medidas de gestión de las inversiones extranjeras, las medidas de gestión de las garantías externas, el sistema de gestión financiera y el sistema de gestión de los fondos monetarios y otros sistemas conexos, que han sido examinados y aprobados por la Junta General de accionistas o el Consejo de Administración pertinentes.
4. Proceso de evaluación de riesgos
La empresa ha establecido un objetivo general a largo plazo, complementado con objetivos y planes operativos específicos, y transmitido a todo el personal. La empresa ha establecido un proceso eficaz de evaluación de riesgos y puede identificar y adoptar medidas oportunas para hacer frente a los posibles riesgos operativos, ambientales y financieros de la empresa identificada.
5. Sistemas de información y comunicación
La empresa ha establecido un sistema de información relacionado con la presentación de informes financieros, el personal del sistema de información (incluido el personal financiero) cumple escrupulosamente su deber, trabaja diligentemente, puede delegar eficazmente la responsabilidad. La Dirección de la empresa también proporciona recursos humanos y financieros adecuados para garantizar el funcionamiento normal y eficaz del sistema general de información.
La empresa ha establecido canales y mecanismos de comunicación eficaces para que la dirección pueda obtener oportunamente el desempeño de las responsabilidades de los empleados, y mantener una comunicación oportuna y eficaz con los clientes, los departamentos de supervisión y otras unidades externas, de manera que la dirección pueda adoptar medidas oportunas para hacer frente a los cambios.
6. Actividades de control
Con el fin de garantizar razonablemente la realización de todos los objetivos, la empresa ha establecido políticas y procedimientos de control pertinentes, que incluyen principalmente el control de la autorización de transacciones, el control de la separación de funciones incompatibles, el control de documentos y registros, el control de la preservación de la propiedad, el control de riesgos, etc.
Control de la aprobación de la autorización de transacciones: aclarar el alcance, la autoridad, el procedimiento y la responsabilidad de la aprobación de la autorización. La Dirección de todos los niveles dentro de la unidad debe ejercer la autoridad correspondiente en el ámbito de la autorización, y el personal de gestión también debe llevar a cabo actividades económicas en El ámbito de la autorización.
Control de la separación de funciones incompatibles: se han establecido el sistema de responsabilidad posterior y el sistema de control interno, y se ha establecido el sistema de responsabilidad posterior de cada componente y sus miembros mediante la División de Poderes y responsabilidades, a fin de evitar errores y prácticas fraudulentas, de conformidad con el establecimiento racional de la División del trabajo, la División Científica de la autoridad de responsabilidad, la aplicación de la separación de funciones incompatibles y el principio de que el trabajo de cada persona puede examinar automáticamente el trabajo de otra o más personas; Formar un mecanismo de equilibrio mutuo. Las funciones incompatibles incluyen: autorización, gestión de negocios, registros contables, custodia de bienes, supervisión e Inspección, etc. Por ejemplo, la División de ciertas responsabilidades contables, el libro mayor general y el libro mayor subsidiario de las cuentas corrientes son registrados por diferentes personas, y el cajero y el contable no pueden desempeñar simultáneamente sus funciones; Separar el examen y la aprobación autorizados de las operaciones comerciales de las operaciones específicas; Separar la gestión del mantenimiento del sistema de procesamiento electrónico de datos de las operaciones comerciales.
Control de comprobantes y registros: la empresa examina estrictamente los comprobantes originales y formula racionalmente los procedimientos de circulación de comprobantes, exige que la ejecución de las transacciones prepare oportunamente los comprobantes pertinentes y los envíe al Departamento de contabilidad para su registro, y los comprobantes registrados se archivarán secuencialmente. En cuanto a la obtención y auditoría de los certificados externos, se ha establecido un sistema de auditoría mutua más completo de acuerdo con la División de responsabilidades de cada departamento y puesto, que básicamente impide que los certificados no conformes entren en la empresa.
Control de la preservación de la propiedad: limitar estrictamente el contacto directo de las personas no autorizadas con la propiedad, y adoptar medidas tales como el recuento periódico, los registros de la propiedad, la comprobación de cuentas, el seguro de la propiedad, etc., para hacer todo tipo de bienes seguros e intactos.
Auditoría y control independientes: la empresa establecerá un departamento especial de auditoría interna para mejorar, aplicar eficazmente el sistema de control interno de la empresa y sus filiales; Supervisar la aplicación de las leyes y reglamentos nacionales y los diversos sistemas de gestión de la empresa.
Control de riesgos: se han formulado normas más completas de gestión del control de riesgos, que incluyen la determinación de la estructura financiera de la empresa, la Organización de la estructura de financiación, la estimación del costo de la financiación y el plan de reembolso de la financiación. Hacer un estudio de viabilidad sobre todo tipo de inversiones en derechos de los acreedores y acciones, determinar la autoridad de examen y aprobación de acuerdo con el proyecto y la cantidad, y hacer un plan de respuesta a los posibles factores negativos en el proceso de inversión; El sistema de alerta temprana de riesgos financieros y el sistema de gestión de contratos económicos se han establecido para mejorar la evaluación y el control del riesgo de crédito y el riesgo contractual.
Control interno de la presentación de informes: la empresa ha elaborado un sistema interno de presentación de informes más completo sobre la información importante, que garantiza la transmisión efectiva de la información importante y fortalece la comunicación y la solución de la información importante entre los órganos de adopción de decisiones y los departamentos pertinentes. 7. Supervisión del control
La supervisión del control de la empresa incluye principalmente la supervisión del Consejo de Administración y el Comité de auditoría. La empresa evaluará periódicamente todos los sistemas de control interno para obtener pruebas de su funcionamiento eficaz o de la existencia de defectos, y adoptará medidas oportunas para corregir los defectos de control interno detectados.
Base de la evaluación del control interno y criterios para determinar los defectos del control interno
La empresa lleva a cabo la evaluación del control interno de acuerdo con el sistema de normas de control interno de la empresa y las normas y reglamentos pertinentes de la empresa.
El Consejo de Administración de la empresa distingue entre el control interno de los informes financieros y el control interno de los informes no financieros de acuerdo con los requisitos de identificación de los principales defectos, los defectos importantes y los defectos generales en el sistema de normas de control interno de la empresa, junto con factores como el tamaño de la Empresa, las características de la industria, la preferencia por el riesgo y la tolerancia al riesgo, etc., y estudia y determina las normas específicas de identificación de los defectos de control interno aplicables a la empresa, que son coherentes con el año anterior. Las normas para determinar los defectos de control interno son las siguientes: 1. Normas para determinar los defectos de control interno en los informes financieros
La empresa clasifica los defectos del control interno de los informes financieros en defectos importantes, defectos importantes y defectos generales, y los criterios de identificación adoptados dependen directamente de la importancia de la inexactitud de los informes financieros debido a la existencia de defectos de control interno. Este grado de importancia depende principalmente de dos factores: (1) Si el defecto tiene una probabilidad razonable de causar que el control interno de la empresa no pueda prevenir o detectar y corregir oportunamente la inexactitud de los informes financieros. La magnitud de la posible inexactitud resultante de este defecto, individual o conjuntamente con otros defectos. Si un defecto de control interno, individual o conjuntamente con otros defectos, tiene una probabilidad razonable de que no pueda prevenirse o detectarse y corregirse oportunamente una inexactitud importante en los estados financieros, se considerará un defecto importante. La “importancia” de las inexactitudes significativas se refiere al nivel de importancia de los informes financieros determinados por la dirección de la empresa. El nivel de importancia de la empresa se determina sobre la base del 5% de los beneficios totales de los estados consolidados, y el nivel de importancia de la ejecución de la empresa se determina sobre la base del 75% del nivel de importancia de la empresa. Determinar el nivel de importancia de las inexactitudes no corregidas de acuerdo con el 5% del nivel de importancia general de la empresa.
Las normas cuantitativas establecidas por la empresa para la evaluación de los defectos de control interno de los informes financieros son las siguientes:
Posibles inexactitudes en los estados financieros por tipo de defecto
Deficiencias importantes que superan el 5% de los beneficios totales de los estados financieros consolidados
Defectos importantes inferiores al 5% del beneficio total de los estados financieros consolidados, pero inferiores o superiores al 3,75% del beneficio total de los estados financieros consolidados
Deficiencias generales inferiores al 3,75% de los beneficios totales de los estados consolidados
Los criterios cualitativos para la evaluación de las deficiencias de control interno de los informes financieros establecidos por la empresa son los siguientes:
Principales deficiencias: fraude de los directores, supervisores y altos directivos de la empresa, inexactitudes significativas en los informes financieros del ejercicio en curso descubiertas por la CPA que no han sido identificadas por el control interno de la empresa, ineficacia de la supervisión del control interno por el Comité de auditoría y el Departamento de auditoría interna de los informes financieros externos y financieros de la empresa.
Deficiencias importantes: falta de selección y aplicación de las políticas contables de conformidad con los PCGA, falta de procedimientos y controles de lucha contra el fraude, falta de mecanismos de control o de controles compensatorios apropiados para el tratamiento contable de las transacciones no convencionales o especiales, falta de uno o más defectos en el control del proceso de presentación de informes financieros al final del período y falta de garantías razonables de que los estados financieros preparados cumplen los objetivos de autenticidad y exactitud.
Defectos generales: otros defectos de control que no constituyan defectos importantes o defectos importantes.
2. Criterios para determinar los defectos de control interno de los informes no financieros
Los criterios cuantitativos para la evaluación de las deficiencias de control interno de los informes no financieros establecidos por la empresa son los siguientes:
El tipo de defecto tiene un efecto negativo significativo en el importe de la pérdida financiera directa
Defectos graves de más de 5 millones de yuan (incluidos) castigados por los departamentos gubernamentales del Estado
Los departamentos gubernamentales a nivel provincial o superior castigarán los defectos importantes de más de 1 millón de yuan (incluidos) y menos de 5 millones de yuan
Los defectos generales de menos de 1 millón de yuan serán castigados por los departamentos gubernamentales a nivel provincial o inferior
Los criterios cualitativos para la evaluación de las deficiencias de control interno de los informes no financieros determinados por la empresa son los siguientes:
Deficiencias importantes: los procedimientos de adopción de decisiones conducen a errores importantes; Violar las leyes y reglamentos nacionales, como la contaminación ambiental; Las empresas importantes carecen de control institucional o de fallos sistemáticos y de un control compensatorio eficaz; La pérdida de personal directivo y técnico superior es grave; Los resultados de la evaluación del control interno, especialmente las deficiencias importantes, no se han corregido; Otras situaciones que tienen un impacto negativo significativo en la empresa.
Deficiencias importantes: control interno
