Langfang Development Co.,Ltd. — Governance Information 2012

Mar 30, 2012

内部控制规范实施工作方案

==> picture [93 x 19] intentionally omitted <==

廊坊发展股份有限公司 内部控制规范实施工作方案

为进一步规范公司内部控制，保证公司内控制度的完整 性、合理性及实施的有效性，全面提升公司经营管理水平和 风险防范能力，提升公司核心竞争力，促进公司实现可持续 发展，根据财政部等五部委联合发布的《企业内部控制基本 规范》（财会[2008]7 号文）等有关规定及中国证监会河北监 管局《关于辖区公司全面实施内部控制规范有关工作的通 知》（冀证监发[2012]19 号）要求，结合公司实际情况，制 订了内部控制规范实施工作方案，具体如下：

一、公司基本情况介绍

（一）公司全称：廊坊发展股份有限公司 （二）公司简称： ST廊发展 （三）股票代码：600149

（四）上市地：上海证券交易所

（五）经营范围：电子通讯专业领域内的技术开发、技 术咨询、技术服务、技术转让；销售建筑材料、电子产品、 电子软件；房屋租赁；房地产信息咨询；招商引资服务；园 区建设项目管理咨询、服务。

（六）组织架构：公司严格遵循相关法律法规与监管部 门规定，通过多年持续规范和优化,形成了符合公司实际情

1

内部控制规范实施工作方案

==> picture [93 x 19] intentionally omitted <==

况的、较为完善的公司治理结构。目前,公司内部控制架构 由股东大会、董事会、监事会和经营层组成,分别行使权力 机构、决策机构、监督机构和执行机构的职能。董事会下设 战略、审计、薪酬与考核、提名四个委员会,为董事会提供 专业决策支持, 公司经营层在《公司章程》规定和董事会授 权范围内执行董事会决议，行使公司经营管理权，对董事会 负责。公司组织架构如下：

==> picture [416 x 218] intentionally omitted <==

二、内部控制规范实施保障

（一）设立内部控制小组情况

为贯彻落实内控体系建设工作要求，确保公司内部控制 建设、风险体系建设及自我评价工作顺利开展，公司成立了 以董事长任组长的领导小组，负责公司内部控制及风险体系 建设的领导工作；成立了以总经理任组长的工作小组，负责 公司内部控制及风险体系建设的推进工作；公司内控体系建 设工作小组办公室做为领导小组的日常办事机构，负责承办

2

内部控制规范实施工作方案

==> picture [93 x 19] intentionally omitted <==

公司内部控制及风险体系建设的具体工作；公司各职能部门 作为业务主管部门，负责配合好公司内部控制及风险体系建 设的各项工作。

• 内部控制及风险体系建设的项目小组职责如下： 1、领导小组职责：

• （1）负责公司内控体系建设的重大部署；

• （2）制定公司内控体系建设的基本制度和工作标准；

• （3）对公司内控体系的布局进行整体规划；

• （4）对内控体系建设工作的人力进行统一调配；

• （5）推动内控培训工作；

• （6）研究处理内控工作中的重大问题；

• （7）监督内控体系建设工作的整体进程，研究业务流

• 程与组织机构的优化与重组等。

  • 2、工作小组职责：

• （1）在领导小组的指导下，负责内控体系建设工作的

• 具体实施及进度管控；

  • （2）具体管理及分配公司内控体系建设工作相关资源；

  • （3）解决内控体系建设工作中的各项具体问题；

  • （4）定时提交内控体系建设工作文档；

  • （5）完成领导小组部署的其他工作。

  • 3、日常办事机构职责：

  • （1）负责公司内控体系建设工作具体组织推进和协调；

3

内部控制规范实施工作方案

==> picture [93 x 19] intentionally omitted <==

（2）了解和掌握内控体系建设情况，向领导小组报告；

（3）协调召开公司内控体系建设工作领导小组会议；

• （4）组织对流程、制度优化的问题进行跟进，并协调

• 相关解决方案和建议；

  • （5）组织实施公司各级内控工作人员的培训工作；

  • （6）协调督办公司各单位开展内控体系建设工作；

• （7）提交公司内控体系建设各阶段的工作成果报告，

• 向领导小组负责并汇报工作。

（二）外部咨询机构

内部控制建设实施范围广，实施周期长，工作专业性强。 必要时，公司根据需要借助外部咨询机构的专业知识，帮助 公司吸收成功管理经验，健全内部控制。

（三）内控实施工作预算

内控建设的投入，是落实内部控制规范实施工作的基础 保障。此次内控规范实施工作的预算主要由两部分构成：

1、外部咨询机构咨询服务费和会计师事务所进行内控 审计的审计费；

2、内部控制规范实施过程中发生的办公费、差旅费及 相关费用。

三、内部控制规范实施工作计划

内部控制建设通过建立内部控制体系，梳理公司主要业 务流程，对关键流程进行风险分析，找出风险点和控制缺陷，

4

内部控制规范实施工作方案

==> picture [93 x 19] intentionally omitted <==

• 强化关键控制活动，实现对风险的有效控制，完善制度规范， 建立自我评价的方法和标准，保证内部控制体系有效运行。 （一）内控建设工作计划

  • 1、启动阶段（2012 年2 月29 日前） 负责人：董事长

• （1）召开公司内控实施项目启动会,对公司内控建设工

• 作进行部署和动员；

• （2）组织开展对企业内控基本规范相关内容的培训,帮

• 助各单位尽快熟悉《企业内部控制基本规范》及配套指引的 要求,掌握内部控制建设实务操作要点。

  • 2、建设阶段(2012 年12 月31 日前) 负责人：总经理

（1）风险识别与缺陷评估 （2012 年3 月至7 月） A、内部流程梳理及评估：通过收集、梳理公司各部门、 各业务板块日常工作业务流程和内控制度，结合《企业内部 控制基本规范》及配套指引的要求，评估目前内部控制的合 理性和存在的缺陷。

B、公司风险识别：结合《企业内部控制基本规范》及 相关配套指引，从风险发生的可能性和影响程度，对各流程 中涉及到关键控制点进行综合分析，识别固有风险，评价风 险等级，形成风险清单。

• C、查找内控缺陷：将公司现有制度和控制措施与风险

• 清单进行比，查找内控缺陷。

• （2）制定内控缺陷整改方案 （2012 年8 月至9 月）

5

内部控制规范实施工作方案

==> picture [93 x 19] intentionally omitted <==

A、制定方案：基于公司整体内控制度体系和流程的构 建，在风险识别和风险分析的基础上，会同中介机构形成内 控缺陷整改方案。

B、提交审议：将内控缺陷整改方案提交内控领导小组 审议。

• （3）实施内控缺陷整改 （2012 年10 月至11 月）

A、全面落实整改：要求各相关部门或单位按照内控缺 陷整改方案进行逐一整改，完善公司各项内部控制管理制度 和控制措施。

B、定期汇报整改进度：各业务流程负责人需定期汇报 内控缺陷整改进度，并由审计部监督整改完成。

C、整改效果测试：审计部对整改后的控制活动进行设 计、运行有效性测试，判断整改效果，形成《内部控制缺陷 整改报告》。

D、提交整改报告：将《内控缺陷整改报告》提交内部 控制领导小组。

• （4）检查整改效果 （2012 年12 月）

公司内部控制领导小组针对公司内部控制缺陷的整改 情况进行检查复核，出具整改效果报告。

（5）固化内控建设成果（2012 年12 月31 日前完成） 根据风险清单和各项内控文档等资料，编制《内部控制 手册》，以记录关键性的内部控制活动，主要内容包括固有

6

内部控制规范实施工作方案

==> picture [93 x 19] intentionally omitted <==

风险描述及评级、控制目标、控制活动、控制实施部门等， 从而确保及时总结内控建设经验，有效的促进内部控制长效 机制的建立。

• （6）按照要求披露内控实施工作情况

公司将严格按照河北证监局要求,定期向证监局报送进 展情况表和阶段性报告及相关材料。

• 3、内部控制自我评价工作计划

• 负责人：总经理

• 拟完成时间：2012 年年度报告披露前完成 工作任务及目标：

（1）编制自我评价工作计划，明确纳入评价范围的各业 务流程，评价工作的人员安排及时间安排、预算等，报管理 层和董事会审批；

（2）确定内部控制缺陷的认定标准，包括定性标准及 定量标准，将缺陷分为：重大缺陷、重要缺陷、一般缺陷； （3）组织实施内部自我评价工作，编制自我评价工作 底稿；

• （4）对内部控制评价中发现的问题及缺陷进行分析、

• 评价，形成缺陷评价汇总表，制定整改任务单；

  • （5）按整改任务单的要求实施整改，并跟进整改效果；

  • （6）编制完成内部控制自我评价报告；

  • （7）按要求将内部控制的自我评价报告与 2012 年年

7

内部控制规范实施工作方案

==> picture [93 x 19] intentionally omitted <==

度报告中同时披露。

• 4、内部控制审计工作计划

• 负责人：总经理

• 拟完成时间：2012 年年度报告披露前完成 工作任务及目标：

• （1）聘请负责内控审计的会计师事务所。

• （2）配合内控审计会计师事务所做好内控审计工作。

• （3）按照要求披露内控审计报告。

（4）依据审计师建议、审计报告与公司发展需要，完善 内部控制体系，提高内控、风险管理与信息化管理水平。

==> picture [217 x 17] intentionally omitted <==

==> picture [353 x 16] intentionally omitted <==

8