中水渔业(000798):中水集团远洋股份有限公司内部控制评价制度（2026年修订）
第一章总则 第一条为规范中水集团远洋股份有限公司（以下简称 “公司”）内部控制评价工作，确保内部控制有效运行，依 据《中华人民共和国公司法》（2023年 12月 29日第十四 届全国人民代表大会常务委员会第七次会议修订）《企业内 部控制基本规范》（财会〔2008〕7号）《企业内部控制评 价指引》（财会〔2010〕11号）《关于加强中央企业内部 控制体系建设与监督工作的实施意见》（国资发监督规 〔2019〕101号）《公开发行证券的公司信息披露编报规则 第 21号—年度内部控制评价报告的一般规定》等法律法规 及规范性文件的规定，结合公司实际，制定本办法。 第二条本办法所称内部控制评价，是指由公司董事会 和经理层实施的,对公司内部控制有效性进行全面评价，形 成评价结论，出具评价报告的过程。 内部控制有效性是指公司建立与实施内部控制对实现 控制目标提供合理保证的程度，包括内部控制设计有效性 和内部控制执行有效性。 第三条本办法适用于公司总部及各下属单位（包括 各分支机构、全资子公司、控股子公司及具有实际控制权的 公司，下同）开展的内部控制评价工作。 第四条公司实施内部控制评价工作，应当遵循下列原 则： （一）全面性原则。评价工作范围应当包括公司的内 部控制设计与执行，涵盖公司及分、子公司的各种业务和事 项。 （二）重要性原则。评价工作应当在全面评价的基础上， 关注重要业务单位、重要业务事项和高风险领域。 （三）客观性原则。评价工作应当准确揭示经营管理 的风险状况，如实反映内部控制设计与执行的有效性。 第五条公司应当关注内部控制评价工作中的下列风险： （一）内部控制工作流于形式，可能导致内部控制失 效。 （二）由于内部控制评价方法和程序的局限性，可能 导致内部控制缺陷未被发现，形成内部控制评价风险。 第二章职责分工 第六条公司董事会是内部控制评价工作的最高决策机 构，并授权董事会审计与合规委员会监督内部控制的有效实 施和内部控制评价情况。 第七条公司董事会审计与合规委员会负责批准内部 控制评价方案，监督内部控制评价工作，听取和审议年度 内部控制评价报告，并提出相关意见和整改建议，指导公 司经理层推进内部控制评价工作和缺陷整改工作。 第八条公司经理层负责组织领导企业内部控制的日常 运行，应为内部控制评价提供必要的条件保障，协调和解决 内部控制评价过程中出现的重大事项，听取内部控制评价 的工作安排、工作进展和评价报告，及时掌握日常内部控 制风险监控结果，组织实施缺陷整改工作。 第九条公司审计部门是内部控制评价归口管理部门， 负责公司内部控制评价日常管理和监督工作，其主要职责 包括： （一）组织制定内部控制评价制度； （二）拟订内部控制评价工作方案； （三）组织公司各职能部门及各下属单位内部控制自 评价测试工作； （四）对于评价过程中发现的重大问题，及时与相关管 理层沟通，并提出内部控制缺陷初步认定意见； （五）汇总内部控制自评价底稿和报告、内部控制评 价工作小组测试评价工作底稿和评价报告； （六）编制公司内部控制评价报告，及时向董事会、 审计与合规委员会或经理层报告； （七）督促落实内部控制缺陷整改； （八）负责内部控制评价相关记录及资料的归档工作； （九）办理内部控制评价相关的其他事项。 第十条公司内部控制评价工作小组是公司内部控制 评价的主要工作机构（临时机构），小组成员由公司有关 部门熟悉内部控制的成员或包含选聘的中介机构内部控制 评价人员组成。主要职责包括： （一）确定开展年度内部控制设计和执行有效性评价 的工作范围和方法； （二）实施内部控制设计和执行有效性的现场测试和 评价，并分析其设计和执行的有效性。 第十一条公司各职能部门负责本部门内部控制的建 设和自评价工作，主要职责包括： （一）配合内部控制评价工作小组和中介机构进行内 部控制评价和审计工作； （二）对发现的内部控制设计和执行缺陷，提出意见与 建议，落实缺陷整改； （三）做好本部门内控评价相关记录或资料的归档工作。 第十二条各下属单位负责本单位内部控制的建设和 自评价工作，其主要职责包括： （一）配合内部控制评价工作小组和会计师事务所进 行内部控制评价和审计工作； （二）对发现的设计和执行缺陷，提出意见与建议； （三）做好本公司内控评价相关记录或资料的归档工作。 第三章内部控制评价的内容 第十三条内部控制评价应当根据《企业内部控制基本 规范》、应用指引以及本企业的内部控制制度，围绕内部 环境、风险评估、控制活动、信息与沟通、内部监督等要 素，确定内部控制评价的具体内容，对内部控制设计与执 行情况进行全面评价。 第十四条公司层面内部控制评价是指对公司控制目 标的实现具有重大影响，与内部环境、风险评估、控制活 动、信息与沟通、内部监督等要素直接相关的内部控制进 行评价。 第十五条业务层面内部控制评价是指综合运用各种 控制手段和方法，针对具体业务和事项实施的评价，主要 包括资金活动、采购业务、资产管理、销售业务、加工贸易 业务、研究与开发、工程项目、担保业务、业务外包、财 务报告、全面预算、合同及法务管理、内部信息传递、信 息系统等方面。 第十六条内部环境是实施内部控制的基础。开展内 部环境评价，应当以组织架构、发展战略、人力资源、企 业文化、社会责任等应用指引为依据，结合本企业的内部 控制制度，对内部环境的设计及实际运行情况进行认定和 评价。 第十七条风险评估是及时识别、系统分析经营活动中 与实现内部控制目标相关的风险，合理确定风险应对策略的 过程。公司组织开展风险评估机制评价，按照《企业内部控 制基本规范》有关风险评估的相关要求，以各项应用指引中 所列主要风险为依据，结合公司的内部控制制度，对日常经 营管理过程中的风险识别、风险分析、应对策略等进行认 定和评价。 第十八条控制活动是根据风险评估结果，采用相应的 控制措施，将风险控制在可承受度之内，达到控制目标的全 过程。公司组织开展控制活动评价，以《企业内部控制基 本规范》和各项应用指引中的控制措施为依据，结合公司 的内部控制制度，对相关控制措施的设计和执行情况进行 认定和评价。 第十九条信息与沟通是及时、准确地收集、传递与内 部控制相关的信息，确保信息在公司内部、公司与外部之 间进行有效沟通。公司组织开展信息沟通评价，以内部信 息传递、财务报告、信息系统等相关应用指引为依据，结 合公司内部控制制度，对信息收集、处理和传递的及时性、 反舞弊机制的健全性、财务报告的真实性、信息系统的安 全性，以及利用信息系统实施内部控制的有效性等进行认 定和评价。 第二十条公司组织开展内部监督评价，以《企业内部 控制基本规范》有关内部监督的要求，以及各项应用指引 中有关日常管控的规定为依据，结合公司的内部控制制度， 对内部监督机制的有效性进行认定和评价，重点关注审计 与合规委员会、内部监督部门等是否在内部控制设计和执 行中有效发挥监督作用。 第二十一条内部控制评价工作应当形成工作底稿，详 细记录企业执行评价工作的内容，包括评价要素、主要风 险点、采取的控制措施、有关证据资料以及认定结果等。 评价工作底稿应当设计合理、证据充分、简便易行、便于 操作。 第四章内部控制评价的程序 第二十二条内部控制评价的主要工作程序为： （一）审计部门制定内部控制评价工作计划和方案，明 确内部控制评价主体范围、工作任务、人员组织、进度安 排和费用预算等相关内容，报送经理层审议通过并报董事 会审计与合规委员会批准后实施； （二）公司各职能部门及各下属单位按照内部控制评价 工作小组的安排开展本部门和本单位内部控制自查工作； （三）审计部门汇总和统计公司各职能部门及各下属单 位自评价报告或底稿资料； （四）内部控制评价工作小组根据有关部门及下属单位 内部控制自评价资料，确定内部控制独立性测评的重点范 围和工作计划，并具体实施现场测试，按照评价的具体内 容，如实填写评价工作底稿，研究分析内部控制缺陷； （五）内部控制评价工作小组汇总和分析内部控制缺陷， 编制内部控制缺陷认定汇总表，指导公司各职能部门和各 下属单位进行整改和完善内部控制相关制度和工作程序； （六）公司各职能部门和各下属单位对于发现的内部控 制缺陷，制定相应的整改方案，明确整改的目标、内容、 程序、负责人等，并进行整改； （七）审计部门汇总年度评价结果，编制内部控制评价 报告，并报送公司经理层审议，董事会最终审定后对外披 露。 第二十三条公司自身内部控制的整体评价，原则上每 年一次；审计部门对公司各职能部门和各下属单位的内部 控制进行不定期抽查评价。 第二十四条公司可以根据情况统一委托中介机构实 施公司内部控制评价工作。提供内部控制审计服务的会计 师事务所，不得同时为同一公司提供内部控制评价服务。 第五章内部控制缺陷认定 第二十五条内部控制缺陷是指企业内部控制的设计 或执行无法合理保证内部控制目标的实现。内部控制缺陷 认定是指通过科学合理的方法和标准，对企业内部控制设 计和执行中存在的问题进行分析和评价，确定内部控制缺 陷的重要性和对企业控制目标的影响程度的过程。 第二十六条按照内部控制缺陷的成因或来源，分为设 计缺陷和执行缺陷；按照缺陷的具体表现形式，分为财务 报告内部控制缺陷和非财务报告内部控制缺陷；按照缺陷 对控制目标的影响程度，分为重大缺陷、重要缺陷和一般 缺陷。应分别披露报告期内部控制重大缺陷和重要缺陷的 认定结果及缺陷的性质、影响、整改情况、整改计划等内 容。 重大缺陷是指一个或多个控制缺陷的组合,可能导致企 业严重偏离控制目标。当存在任何一个或多个内部控制重 大缺陷时,应当在内部控制评价报告中作出内部控制无效的 结论。 重要缺陷是指一个或多个控制缺陷的组合,其严重程度 低于重大缺陷,但仍有可能导致企业偏离控制目标。重要缺 陷不会严重危及内部控制的整体有效性,但也应当引起董事 会、经理层的充分关注。 一般缺陷是指除重大缺陷、重要缺陷以外的其他控制 缺陷。 第二十七条公司重大缺陷、重要缺陷和一般缺陷的 具体认定标准，由公司根据自身实际特点和要求自行确定。 第二十八条内部控制评价工作小组应当综合运用个别 访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样 和比较分析等方法，收集公司内部控制设计与执行的有效 性的相关证据，对内部控制缺陷进行初步认定。 第二十九条内部控制评价工作小组应当建立评价质 量交叉复核制度，评价工作小组负责人应对评价工作底稿 进行严格审核，对所认定的评价结果进行签字确认后，提 交公司审计部门。 第三十条公司审计部门应当编制内部控制缺陷认定汇 总表，结合日常监督和专项监督发现的内部控制缺陷及其 持续改进情况，对内部控制缺陷及其成因、表现形式和影 响程度进行综合分析和全面复核，提出认定意见。重大缺陷 由审计部门提出初步认定，报审计与合规委员会复核，由董 事会予以最终认定；一般缺陷由审计部门初步认定，再由审 计与合规委员会最终认定。 第三十一条公司对于认定的重大缺陷和重要缺陷，应 当及时采取应对措施，确保将风险控制在可承受范围之内， 以确保内控制度的有效执行。 第三十二条对发现的内部控制缺陷，公司应组织倒查 制度设计和执行环节原因，按照缺陷程度和情形，认定违规 责任，依规依纪给予批评教育、书面检查、约谈、通报等内 控问责处理。对涉嫌违纪违法问题，及时移送相关纪检监察 机构或司法机关。 第六章内部控制评价报告 第三十三条内部控制评价报告应当包括内部环境、风 险评估、控制活动、信息与沟通、内部监督等要素，对内 部控制评价过程、内部控制缺陷认定及整改情况、内部控 制有效性的结论等相关内容进行披露。 第三十四条公司各职能部门和各下属单位按照规定 的格式，按时提交自评价资料。 第三十五条公司审计部门根据年度内部控制评价工 作小组的评价结果，结合内部控制缺陷汇总表等资料，按 照规定的程序和要求，及时编制公司内部控制评价报告。 第三十六条公司年度内部控制评价报告应包含以下要 素： （一）标题； （二）收件人； （三）引言段； （四）董事会对内部控制报告真实性的声明； （五）内部控制评价工作的总体情况； （六）内部控制评价的依据； （七）内部控制评价的范围； （八）内部控制评价的程序和方法； （九）内部控制缺陷及认定情况； （十）内部控制缺陷的整改情况及重大缺陷采取的应 对措施； （十一）内部控制有效性的结论； （十二）其他内部控制相关重大事项说明。 第三十七条公司年度内部控制评价报告格式及内容： （一）年度内部控制评价报告标题统一为“中水集团远 洋股份有限公司××年度内部控制评价报告”； （二）年度内部控制评价报告收件人统一为“中水集团 远洋股份有限公司全体股东”； （三）年度内部控制评价报告引言段应当说明评价工 作主要依据、内部控制评价报告基准日等内部控制评价基 本信息； （四）年度内部控制评价报告重要声明应当说明董事 会及董事、高级管理人员对内部控制及年度内部控制评价 报告的相关责任，以及内部控制的目标和固有的局限性； （五）年度内部控制评价报告内部控制评价工作情况应 当披露内部控制评价范围、内部控制评价工作依据及内部 控制缺陷认定标准，以及内部控制缺陷认定及整改情况； 内部控制评价范围应当从纳入评价范围的主要单位、 业务和事项以及高风险领域三个方面进行披露，并对评价 范围是否存在重大遗漏形成明确结论。如果评价范围存在 重大遗漏或法定豁免，则应当披露评价范围重大遗漏的具 体情况及对评价结论产生的影响以及法定豁免的相关情况； （六）年度内部控制评价报告内部控制评价结论应当 分别披露对财务报告内部控制有效性的评价结论，以及是 否发现非财务报告内部控制重大缺陷，并披露自内部控制 评价报告基准日至内部控制评价报告发出日之间是否发生 影响内部控制有效性评价结论的因素。 公司对财务报告内部控制有效性的评价结论与注册会 计师对财务报告内部控制有效性的审计意见存在差异的， 以及公司与注册会计师对非财务报告内部控制重大缺陷的 披露存在差异的，公司应在年度报告内部控制的相关章节 中予以说明，并解释差异原因； （七）公司应当在年度内部控制评价报告其他内部控制 相关重大事项说明段中披露可能对投资者理解内部控制评 价报告、评价内部控制情况或进行投资决策产生重大影响 的其他内部控制信息。 第三十八条公司内部控制评价报告基准日至内部控 制评价报告提交日之间发生的重大缺陷，管理层应予以核 实，并根据核查结果对评价结论进行相应调整。 第三十九条公司内部控制评价报告经过内部审批程序， 经董事会批准后，由董事会办公室进行对外信息披露。 第四十条公司内部控制审计报告应与内部控制评价 报告同时对外披露或报送。 第四十一条公司以 12月 31日作为年度内部控制评价 报告的基准日。内部控制评价报告应于基准日后 4个月内 向相关外部监管机构提交及报送。 第四十二条公司审计部门负责建立健全内部控制评 价工作档案管理机制，妥善保管内部控制评价的有关文件 资料、工作底稿和证明材料等。 第七章内部控制评价的责任 第四十三条公司内部控制评价涉及的有关部门和各 下属单位应及时提供全面准确的资料，保证内部控制评价 工作的顺利开展，因迟报、漏报、瞒报等影响重大风险的 妥善处置，造成严重后果，应追究有关人员的责任。 第四十四条未经授权批准或许可，任何个人或下属单 位不得对外公布内部控制评价结果，凡擅自公布内部控制 评价结果，使公司声誉和利益受到影响，应追究有关人员 的责任。 第四十五条公司应开展内部控制评价工作机制的全 面评估工作，通过评估持续提高内部控制评价工作的工作 效率和工作质量。 第八章附则 第四十六条本制度由公司审计部门负责解释。 第四十七条本制度自发布之日起施行，原《中水集团 远洋股份有限公司内部控制评价办法》（中水股审计 [2024]102号）同时废止。 中财网
 |