内部控制自我评价管理制度天 津 天 保 基 建 股 份 有 限 公 司内 部 控 制 自 我 评 价 管 理 制 度第一章 总 则第一条 控制目 标为促进公 司全面 地 对内部控 制的设 计 与运行情 况进行 自 我评价 ，规范内部 控制自 我 评价的程 序和评 价 报告的编 制， 及 时发 现内部控 制的缺陷， 揭示和 防 范风险， 确保内 部 控制有效 运行， 特 制定本制 度。第二条 内部控 制自 我评价的 定义及 内 容本制度所 称内部 控 制自我评 价， 指董 事会实施 的， 对内 部控制的有效性进 行全面 评 价，形成 评价结 论 、出具评 价报告 的 过程。内部控制 有效性 ， 指 公司建立 与实施 内 部控制对 实现控 制 目标提供合理保 证的程 度， 包括内部 控制设 计 的有 效性 和内部 控 制运行的 有效性。本制度涉 及天津 天 保基建股 份有限 公 司 （以下简 称 “公 司” ） 内部控制自 我评价 的 组织实施、 内部控 制自我评 价的内 容 、 内 部控制 自我评价的 程序、 内 部控制缺 陷的认 定 、 内部控制 自我评 价报告 编 制的管理。第三条 实施内 部控 制自我评 价的 原 则全面性原 则： 自我 评价工作 应包括 内 部控制的 设计与 运 行， 涵盖公司及下 属公司 的 各种业务 和事项 ；1内部控制自我评价管理制度重要性原 则： 自我 评价工作 应在全 面 评价的基 础上， 关 注重要业务单位、 重大业 务 事项和高 风险领 域 ；客观性原 则： 自我 评价工作 应准确 揭 示经营管 理的风 险 状况， 如实反映内 部控制 设 计与运行 的有效 性 。第四条 参照的 法律 法规、政 府部门 规 章和公 司 规章制 度本制度参 照以下 法 律法规、 政府部 门规 章和本公 司相关 规 章制度制定， 如有 与法律 法 规或政府 部门规 章、 公司治理 文件内 容 存在冲突 ，以相关规 定为准 。企业内 部控制 基 本规范企业内 部控制 评 价指引第二章 内 部 控 制 自我评 价 的组 织 实施第 五 条 内部控 制 自我 评价由 公司董事会 负责领 导，风险控 制小组负责具 体组织 实 施， 公司 各部门 及下 属公司根 据公司 安 排参与 内 部控制自我 评价工 作 的具体实 施。第六条 内部控 制自 我评价的 职责风险控制 小组负 责 内部控制 自我评 价 活动的具 体组织 实 施， 形成评价结论 ，编制 内 部控制自 我评价 报 告 并提交 董事会 审 核。公 司 各 部 门 及 下 属 公 司 负 责 根 据 公 司 安 排 参 与 内 部 控 制 自 我 评价工作的 具体实 施 。证 券 事 务 部 负 责 按 对 外 信 息 披 露 的 要 求 对 内 部 控 制 自 我 评 价 报2内部控制自我评价管理制度告的内容 和格式 进 行修订， 并对外 披 露。第七条 公司的 内部 控制自我 评价， 包 括年度 评 价和日 常 评价 。年度评价， 指公司 根据内部 控制目 标 ， 于每年年 初对上 一年度建立与实施 内部控 制 的有效性 进行自 我 评价。日常评价 ， 指公 司根 据需要在 特定时 点 对特定范 围的内 部 控制的有效性进 行自我 评 价。第三章 内 部 控 制 自我评 价 的内容第 八 条 公司应 根 据 企业内 部控制基本 规范 及企业内 部控制评价指 引 ， 结 合 公司的内 部控制 制 度， 依 照内部 环境 、 风险评估 、控制活动 、 信息 与 沟通、 内 部监督 等 要素， 对 内部控 制 设计与运 行情况进行全 面的自 我 评价。第九条 内 部控制 自 我评价 的 主要内 容 包括：1.确定公 司整体 及 各职能部 门的目 标 ，识别其 主要风 险 ；2.确认关 键业务 流 程循环 及 关键控 制 点；3.评估公 司相关 内 部控制的 适当性 、 合法性及 有效性 ；4.形成内 部控制 缺 陷清单， 对 缺陷类 型进行认 定， 针对 缺陷提出整改建议 ；5.汇总评 价结果 ， 形成评价 报告。第四章 内 部 控 制 自我评 价 的程序3内部控制自我评价管理制度第十条 公 司的内 部 控制自 我 评价程 序 包括： 制定 评价工 作 方案、实施现场 测试、 认定 控制缺陷、 汇 总评价 成果、 编报评 价报告 等环节 。第 十 一 条 风 险控制小 组应结合 公司年度 风险评估 的情况、 内部审计项目 开展的 情 况、 公司 接受举 报投 诉的情况 以及以 前 年度内部 控制自我评 价的情 况 等， 编制 内 部控制 自我评价 工作方 案 （附件 3） ，明确评价 范围、 工 作任务内 容、 评价 工作组成 员、 任务 分解 、 进度 安排、开展 的方式 及 费用预算 等内容 。第 十 二 条 风 险控制小 组根据工 作方案在 评价范围 内进行现 场测试， 测试可 综合运 用个别访 谈、 调查 问卷、 专题 讨论、 穿 行测试、 实地查验、 抽 样和比 较分析等 技术方 法 ， 充分收集 公司内 部控制设 计和运行是否 有效的 证 据。第 十 三 条 内 控评价工 作应如实 编制评价 工作底稿 ，进行内 部交叉复核。 工作底 稿 应详细记 录执行 评 价工作的 内容， 包 括评价要 素、主要风险 点、 采 取 的控制措 施、 有 关 证据资料 以及认 定 结果等。 风险控制小组 根据评 价 结果， 汇总 编制 内部控制 缺陷认 定 汇总表 （ 附件 4）。第 十 四 条 风 险控制小 组应及时 组织对内 部控制自 我评价 相 关的文件资料 、工作 底 稿等档案 及时进 行 归档并妥 善保管 。第五章 内 部 控 制 缺陷的 认 定4内部控制自我评价管理制度第 十 五 条 内 部控制缺 陷，是指 内部控 制 的设计存 在漏洞， 不能有效防范 错误与 舞 弊， 或者内 部控制 的运行存 在弱点 和 偏差， 不能 及时发现并 纠正错 误 与舞弊的 情况。内部控制 缺陷按 缺 陷成因或 来源， 分 为设计缺 陷和运 行 缺陷 ：设计缺陷 指企业 缺 少为实现 控制目 标 所必需的 控制， 或现 存控制设计不适 当，即 使 正常运行 也难以 实 现控制目 标。运行缺陷 指现存 设 计完好的 控制没 有 按设计意 图运行 ， 或 执行者没有获得 必要授 权 或缺乏胜 任能力 导 致无法有 效地实 施 控制。第 十 六 条 如 存在下列 情况之一 的，应认 定内部控 制存在设 计或运行缺陷 ： 未实 现 规定的控 制目标 ； 未执行规 定的控 制 活动； 突 破规定的权限； 不 能及 时提供控 制运行 有 效的相关 证据； 管 理要求没 有嵌入相关流 程、制 度 等。第 十 七 条 风 险控制小 组应根据 内部控 制评价测 试抽样标 准 （ 附件 5） 进行有 效性 测试， 根据所 获取 的证据 对内部 控制 缺陷进行初步认定， 并按其 风 险影响程 度分为 重 大缺陷、 重 要缺陷 和 一般缺陷 。重大缺陷， 指一个 或多个控 制缺陷 的 组合， 可能 导致企 业严重偏离控制目 标。重要缺陷， 指一个 或多个控 制缺陷 的 组合， 其严 重程度 和经济后果低于重 大缺陷 ， 但仍有可 能导致 企 业偏离控 制目标 。一般缺陷 ，指除 重 大缺陷、 重要缺 陷 之外的其 他缺陷 。第 十 八 条 控 制缺陷认 定的定量 和定性标 准详见 内部控制 缺陷5内部控制自我评价管理制度认定标准 （附 件 6）所示。第 十 九 条 风 险控制小 组负责结 合日常监 督和专项 监督发现 的内部控制缺 陷及其 持 续改进的 情况， 对 内部控制 缺陷及 成 因、 表现形 式和影响程 度认定 进 行综合分 析和全 面 复核， 并提 出认定 意见。 董事 会负责内部 控制缺 陷 风险影响 程度的 最 终认定。第 二 十 条 对 于认定的 重大缺陷 和重要缺 陷，公司 应及时采 取应对策略， 切 实将风 险控制在 可承受 范 围之内， 并 追究相 关部门或 相关人员的责 任。 对 于 认定的内 部控制 缺 陷， 应制 定整改 方 案， 包括 整改目标、内 容、步 骤 、措施、 方法和 期 限。第六章 内 部 控 制 自我评 价 报告 的 编制第 二 十 一 条 风险 控制 小组应根 据评价工 作底稿， 结合 内 部控制缺陷认 定汇总 表 ， 按 企业内部 控制基本 规范 、 企业内部控制应用指 引 、 企业内部 控制评 价 指引 规定 的程序 和要求， 及 时编制内部 控制自 我 评价报告 ，报董 事 会审批。第二 十 二条 内部 控 制自我评 价报告 应 至少披露 下列内 容 ：1.董事会 对内部 控 制报告真 实性的 声 明；2.内部控 制评价 工 作的总体 情况；3.内部控 制评价 的 依据；4.内部控 制评价 的 范围；5.内部控 制评价 的 程序和方 法；6内部控制自我评价管理制度6.内部控 制缺陷 及 其认定情 况；7.内部控 制缺陷 的 整改情况 及重大 缺 陷拟采取 的整改 措 施；8.内部控 制有效 性 的结论。第 二 十 三 条 公司 应以 12 月 31 日 作为年度 内部控制 自我评价 报告的 基准日 。风险 控制 小组应 于基准 日后 2 个月内 将内部 控制 自我评价报告及 内部控 制 缺陷认定 汇总表 提交审核 。第 二 十 四 条 风险 控制 小组应关 注内部控 制自我评 价报告基 准日至报告发 出日之 间 是否发生 影响内 部 控制有效 性的因 素， 并根据其 性质和影响 程度对 评 价结论进 行相应 调 整。第七章 附 则第二 十 五条 本 制度 自公司董 事会审 议 通过之日 起执行 。第二 十 六条 本 制度 由公司董 事会负 责 解释、修 订。附件：1.内部控 制自我 评 价工作程 序 流程 图 。2.关键控 制点和 控 制要求表 。3. 内部控制 自我评 价工作方 案。4. 内部控制 缺陷认 定表。5. 内部控制 评价测 试抽样样 本量标 准 表 。6. 内部控制 缺陷认 定汇总表 。7内部控制自我评价管理制度附件1内部控 制 自我 评 价工作 程 序流 程 图内部控制自我评价工作程序流程风险控制小组 各部门及下属公司 证券事务部 总经理办公会 公司董事会工作方案 审批缺陷初步认定提出认定意见 审批汇总内控缺陷 审批编制评价报告 审批8披露提交管理层现场测试内部控制自我评价管理制度附件2关键控 制 点和 控 制要求表9序 号 关 键控 制点 责 任 单 位/人 控 制 要 求 涉 及 文 档1 自我评价 的内容风险控制 小组/董 事会依照内部环境、 风险评估、 控制活动、 信息与沟通、 内部监督等 要 素 进 行 内 部 控 制 设 计 与 运 行 情况的全面评价。2 自我评价 的程序 风险控制 小组1.评 价 工 作 组 人 员 熟 悉 业 务 情况， 且不得评价所在部门的内控 工作； 2.现场测试获得充分证据， 对测 试工作进行交叉复核。工作底稿3 缺陷的认 定风险控制小组/董 事会1.缺 陷 的 定 量 和 定 性 标 准 应 明确； 2.对缺陷的认定进行复核。 缺陷认定汇 总表4 报告的编 制风险控制 小组/董 事会1.报告基于工作底稿编制；2.报 告 依 照 对 外 披 露 的 要 求 进 行调整； 3. 年 度 内 部 控 制 自我 评 价 报 告 的基准日为 12 月31 日。内部控制自 我评价报告内部控制自我评价管理制度附件3内部控 制 自我 评 价工作 方 案10项 目 名 称评 价 目 标评 价 范 围和 内 容计 划 工 作时间评 价 工 作组 成 员组长：组员：评 价 实 施步骤（ 方 法 、程 序 、 人 员 分 工、 进 度 安 排）费 用 预 算风 险 控 制小 组 负 责 人 意 见签字： 年 月 日分 管 副 总意见签字： 年 月 日总 经 理 意见签字： 年 月 日内部控制自我评价管理制度附件4内部控 制 缺陷 认 定标准一、财务 报告相 关 内部控制 缺陷认 定 标准11内 控 缺 陷 严 重 程 度 评 价 标 准定 量 （ 利 润 偏 离目 标 程 度 ） 定 性重大缺陷潜在错报金额 利润总额的 25%或 750 万元以上的当以下情况出现时，评价工作组应仔细判断内部控制是否存在重大缺陷： 1.董事、监事和高层管理人员滥用职权，发生贪污、受贿、挪用公款等舞弊行为； 2.更正已公布的财务报告；3.违规泄露财务报告、并购、投资等重大 信息，导致公司股价严重波动或公司形象出现 严重负面影响；4.公司审计委员会和内部审计对内部控制 监督无效；5.外部审计师发现当期财务报告存在重大 错报， 且内部控制运行未能发现该错报等情况。重要缺陷利润总额的25% 潜在错报金额 利润总额的 5%或 150 万元到 750 万 元以下的1.未经授权进行担保、投资有价证券、金融衍生品交易和处臵产权/股权、 关联交易造成 经济损失；2.公司因发现以前年度存在重大会计差 错，更正已上报或披露的财务报告；3.公司财务人员或相关业务人员权责不 清，岗位混乱，涉嫌经济、职务犯罪，被纪检 监察部门双规，或移交司法机关；4.因执行政策偏差、核算错误等，受到处 罚或公司形象出现严重负面影响；5.销毁、 藏匿、 随意 更 改发票/支票等重要 原始凭证，造成经济损失；6.现金收入不入账、公款私存或违反规定 设立“小金库”等情况。一般缺陷潜在错报金额利润总额的 5%或 小于 150 万元的1.可能有财务信息错报，但只对信息准确性有轻微影响，不会影响使用者的判断； 2.外部审计中非重要的发现。内部控制自我评价管理制度二、非财 务报告 相 关内部控 制缺陷 认 定标准12内 控 缺 陷 严 重 程 度 评 价 标 准定 量 （ 利 润 偏 离目 标 程 度 ） 定 性重大缺陷非财务报告控制 缺陷造成公司直 接财产损失金额 在 750 万元（含）以上的1.董事会及其专业委员、监事会、经理层职责权限、 任职资格和议事规则缺乏明确规定， 或未按照权限和职责履行；2.因决策程序不科学或失误，导致重大并 购失败，或者新并购的单位不能持续经营；3.公司投资、采购、销售、财务等重要业 务缺乏控制或内部控制系统整体失效；4.高级管理人员或关键岗位人员流失 50% 以上；5.违反国家法律或内部规定程序，出现重 大环境污染或质量等问题，引起政府或监管机 构调查或引发诉讼，造成重大经济损失或公司 声誉严重受损；6.内部控制重大和重要缺陷未得到整改等 情况。重要缺陷非财务报告控制 缺陷造成公司直 接财产损失金额 在 150 万元（含）以上 750 万以下的1.重大业务未遵守政策要求，缺乏民主决策程序；2.未开展风险评估，内部控制设计未覆盖 重要业务和关键风险领域， 不能实现控制目标；3.未建立信息搜集机制和信息管理制度， 内部信息沟通存在严重障碍。对外信息披露未 经授权。信息内容不真实，遭受外部监管机构 处罚；4.未建立举报投诉和举报人保护制度，或 举报信息渠道无效；5.全资、控股各单位未按照法律法规建立 恰当的治理结构和管理制度，决策层、管理层 职责不清，未建立内控制度，管理散乱；6.委派各单位或企业所属各单位的代表未 按规定履行职责，造成公司利益受损；7.违反国家法律或内部规定程序，出现环 境污染或质量等问题，在国家级新闻媒体频繁 报道，造成经济损失或公司声誉受损。一般缺陷非财务报告控制缺陷造成公司直 接财产损失金额 在 150 万元以内的除重大缺陷、重要缺陷之外的其他缺陷。内部控制自我评价管理制度三、内部 控制缺 陷 影响程度 评价 还 需 考虑的因 素1.应关注 和分析 对 其他控制 的影响 ， 充 分考虑不 同控制 点 的缺陷组合的风 险叠加 效 应；2.应关注 补偿性 控 制的作用 ， 补偿 性控 制是其他 正式或 非 正式的控制对某 一控制 缺 陷的遏制 或弥补 。13内部控制自我评价管理制度附件5内部控 制 评价 测 试抽 样 样 本量 标 准表注：1. 年 末测 试时 需将 中 期测试 后剩 余的 样本 量补 足，以 符合 全年 样本 量标 准；2. 对 于 发 生频 率不 固定 的 控制活 动， 应估 算该 控制 活动的 全年 业务 发生 量， 再参考 表 格中近 似数 据确 定 。14控制 性质控制的执 行频率控制的运行 总次数抽样样本量重大及中度风险相关 控制 一般风险相关控制全年样本量 中期测试样 本量 全年样本量 中期测试样 本量手工 控制每年 1 次 1 1 1 1 1每季 1 次 4 2 1 2 1每月 1 次 12 4 3 2 1每周 1 此 52 10 7 5 3每天 1 次 250 25 20 20 15每天多 次 大于 250 次 35 30 25 20应用 系统 控制如存在 有 效 的信 息系 统一 般控制 支持 ， 针对 每一 个 应用控 制只 需要 选择 1 个 样 本进行 测试； 否则 需考 虑增 加样 本量内部控制自我评价管理制度附件6内部控 制 缺陷 认 定汇总表编制日 期：15序号 流程级别 风险描述 控制描述 缺陷类型 缺陷等级 整改建议 涉及部门 责任部门 意见 整改计划 和措施 整改计划 完成时间 董事会 意见主流程 子流程