Lanpec Technologies Limited — Audit Report / Information 2012

Apr 6, 2012

甘肃蓝科石化高新装备股份有限公司 内部控制体系建设实施工作方案

==> picture [78 x 93] intentionally omitted <==

二○一二年三月

目 录

1.前言 ........................................................................ 3 2.公司基本情况介绍 ............................................................ 3 2.1 公司基本情况 .............................................................. 3 2.2 业务性质 .................................................................. 3 2.3 组织架构 .................................................................. 4 3．组织保障 .................................................................... 4 3.1.内控工作领导机构和工作机构 ................................................ 4 3.2.聘请咨询机构 .............................................................. 5 4.内控建设工作计划 ............................................................ 6 4.1 内控建设指导思想 ...... .................................................... 6 4.2.内控工作范围 .............................................................. 6 4.3.涵盖业务范围 .............................................................. 6 5．工作步骤................................................................ ..... 7 5.1.内控体系建设规划工作 ...................................................... 7 5.2.调研分析 .................................................................. 7 5.3.落实缺陷整改工作，分专业模块内控体系建设 ................................... 9 5.4.试运行期间，中期验收与成果发布 ............................................ 10 5.5.编制整改任务单，修订并发布《内控手册》 ..................................... 11 5.6.正式运行期间及披露内控实施工作情况 ..............…............................................................ 12 5.7 培训安排. ................................................................. 12 5.8 项目进程管理. ............................................................. 13 6.内控审计工作. ............................................................... 14 6.1 工作时间计划. ............................................................. 15 6.2 工作进度计划. ............................................................. 15

1.前言

为提高企业经营管理水平和风险防范能力，确保公司内部控制体系（以下简 称内控体系）建设工作顺利开展，根据财政部、证监会等五部委制定的《企业内 部控制基本规范》（财会[2008]7号）、《关于印发企业内部控制配套指引的通知》 （财会[2010]11号）、证监会《关于转发财政部〈关于印发企业内部控制规范体 系实施中相关问题解释第1号的通知〉的通知》（会计部函[2012]100号）、《上 海证券交易所上市公司内部控制指引》及《甘肃证监局关于做好内部控制规范实 施工作的通知》（甘证监函字〔2012〕29号）的要求，制定本工作方案。

2.公司基本情况介绍

2.1 公司基本情况

甘肃蓝科石化高新装备股份有限公司（以下简称：公司）前身为兰州石油机 械研究所下属的甘肃蓝科石化设备有限责任公司（以下简称：蓝科公司），成立 于2001 年4 月30 日。2008 年11 月24 日，国务院国资委出具了《关于设立甘肃 蓝科石化高新装备股份有限公司的批复》（国资改革[2008]1282 号），批准蓝科 公司整体变更为股份公司。2008 年12 月30 日，公司创立大会召开。公司股票“蓝 科高新”，股票代码：601798，于2011 年6 月22 日在上海证券交易所挂牌上市 交易。 截至2011 年12 月31 日，公司总股本320,000,000 股；全资及控股子公 司4 家，总资产236,175 万元，净资产157,226 万元。

2.2 业务性质

公司主要从事石油、石化专用设备的研发、生产、销售、技术服务以及石油、 石化设备的质量性能检验检测服务等。经营范围：本公司科技成果产业化产品、 机械成套设备的制造、加工、销售；石油化工、天然气、钢铁、电力、海洋、环 保、市政、轻工业系统装置工程的设计、制造、安装；压力容器（塔器、储存容 器、反应容器及换热设备）、空冷器、石油钻采设备、金属结构件、石化设备配 件、食品机械、金属材料（不含贵金属）的设计、制造、销售、维修；自营和代 理各类商品及技术的进出口业务；国内贸易代理；（以上项目国家禁止或限制经 营的项目除外，国家有专项规定的项目须取得相应许可后经营）；《石油化工设 备》及《石油矿场机械》期刊的出版及国内外期刊广告的设计、制作和发布（凭 有效许可证经营）。

2.3 组织架构：

==> picture [472 x 525] intentionally omitted <==

----- Start of picture text -----

股东大会
战略委员会 监事会
董事会
提名委员会
董事会秘书
薪酬与考核委员会
董事长
董事会办公室
审计委员会
总经理
审计部
副总经理 副总经理 副总经理 副总经理 副总经理 财务总监
行 经 生 计 科 技 财 证 党 石 海 石 换 行
政 营 产 划 技 术 务 券 群 油 洋 化 热 业
部 部 部 调 发 质 部 部 部 装 装 装 装 发
度 展 量 备 备 备 备 展
部 部 部 研 研 研 研 中
究 究 究 究 心
部 部 部 部
全资子公司 控股子公司
上海蓝滨石化 兰州蓝亚石油 机械工业兰州石油钻 兰州冠宇传热与
设备有限责任 化工装备工程 采炼油化工设备质量 节能工程技术研
公司 有限公司 检测所有限公司 究有限公司
----- End of picture text -----

3．组织保障

董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内 部控制进行监督。经理层负责组织领导企业内部控制的日常运行。审计委员会负

责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调 内部控制审计。

3.1 内控工作领导机构和工作机构

内控工作领导小组：

组长：张延丰

成员：张晋 刘陆一 解庆 高尚朴 陆一舟 王宏 刘福录

主要职责：

• 1、负责组织落实公司对内控体系建设的重大部署；

• 2、落实公司制定的内控体系的基本制度和工作标准；

• 3、按公司要求对本公司内控体系的布局进行整体规划；

• 4、统一调配内控工作的人力；

• 5、推动内控培训工作；

• 6、研究处理内控工作中的重大问题；

• 7、监督内控体系工作的整体进程，

• 8、研究业务流程与组织机构的优化与重组。

内控工作小组：

• 组 长：解庆

副组长：陆一舟

• 成 员：王宏 刘福录 程真喜 李旭扬 李旭辉 王海波 王东 岳恒 朱万茂 张永红 张尚文 宋金虎 王纪兵

主要职责：

• 1、负责公司内控体系建设的具体组织推进和协调工作；

• 2、了解和掌握内控体系建设情况，并向领导小组报告；

• 3、协调召开公司内控工作领导小组会议；

• 4、组织对流程、制度优化的问题进行跟进，并协调相关解决方案和建议；

• 5、组织和实施公司各级内控工作人员的培训工作；

• 6、协调督办各部门、子公司开展内控工作；

• 7、提交各阶段的工作成果报告，向 领导小组负责并汇报工作。

内控工作职能小组：

公司各部门负责人、 子公司负责人及业务骨干。

主要职责：

• 1、在工作小组的指导下，组织内控工作的具体实施及进度管控；

• 2、具体管理及分配本部门、本公司内控工作相关的资源；

• 3、解决内控工作中的各项具体问题；

• 4、定时提交内控工作文档；

• 5、完成领导小组、工作小组部署的其他工作。

3.2 聘请咨询机构

根据公司的管理要求，通过公开招标方式选择外部内控咨询（或辅导）机 构，财务部负责牵头落实聘请外部内控咨询机构的相关工作。公司的内控经费预 算将根据实际工作需要，坚持节约务实的原则。

4.内控建设工作计划

4.1 内控工作指导思想

内控体系建设是加强公司精细化管理、提升公司软实力的重要工作，是现代 企业制度落实到位的重要标志。公司拟采取“统一规划、分步实施”的内控体系 建设策略，分两个阶段完成以风险管理为导向的全面内控体系的建设工作。第一 阶段完成财务报告内部控制体系的建设与实施工作，最终形成健全有效的内控规 范体系，确保公司持续、健康、稳定发展。

4.2 内控工作范围

以内控咨询机构为辅导重点进行公司本部及重要子公司财务报告相关的内控 系统的建立与实施，确保重点业务、重点领域的内控有效性。公司本部重点业务 流程：投资管理内部控制(重点为上海三期募投项目管理内部控制)、全面预算管 理内部控制、资金管理活动控制（重点为上海三期募投项目募集资金管理内部控 制）、财务结账流程控制、合同管理内部控制、研究开发与设计内部控制、采购 与付款业务内部控制、销售与收款业务内部控制、存货管理内部控制、固定资产 与无形资产管理内部控制、信息化系统内部控制。子公司上海蓝滨、兰州蓝亚、 兰州冠宇的重点业务流程：采购业务内部控制、销售业务内部控制、存货管理内 部控制、固定资产与无形资产管理内部控制、合同管理内部控制、信息化系统内 部控制；质检所重点业务流程：合同管理内部控制、信息化系统内部控制等。

4.3 业务流程范围

满足以财务报告内部控制为重点的《企业内部控制基本规范》、《企业内部 控制应用指引》、《企业内部控制评价指引》、《上海证券交易所主板上市公司 规范运作指引》、《上海证券交易所上市公司内控工作指引》等监管法规所涉及 的内控相关要求。 根据公司的行业特点、业务情况、运营模式、风险因素等情况， 公司财务报告内部控制涵盖以下业务流程：

序号	业务流程	适用范围
1	合同管理内部控制	公司本部、子公司
2	研究与开发内部控制	公司本部、子公司
3	筹资内部控制	公司本部、子公司
4	投资内部控制	公司本部
5	资金营运内部控制	公司本部、子公司
6	全面预算内部控制	公司本部
7	担保业务内部控制	公司本部
8	信息系统内部控制	公司本部、子公司
9	财务结账内部控制	公司本部、子公司
10	固定资产内部控制	公司本部、子公司
11	无形资产内部控制	公司本部、子公司
12	工程项目内部控制	公司本部、子公司
13	成本费用内部控制	公司本部、子公司
14	税务管理内部控制	公司本部、子公司
15	采购业务内部控制	公司本部、子公司
16	销售业务内部控制	公司本部、子公司
17	存货管理内部控制	公司本部、子公司
18	内部信息传递内部控制	公司本部、子公司

5.工作步骤

5.1 编制内控自我评价报告（草案），编制内控体系建设工作方案并对外披露， 编制内控体系建设招标文件及报批程序，完成选聘内控咨询（辅导）机构的公开 招标工作等。时间安排：2012年1月1日－4月30日，预计12周完成。

5.2 调研分析重要财务报告相关的公司层面控制及重大的业务流程、梳理风 险、编制重大风险清单，将现有的政策、制度确认的风险等与该风险清单进行比 对，确认关键控制点，并通过梳理查找设计层面内控缺陷，确定内控缺陷评价标 准，制定设计层面内控缺陷整改方案。

本阶段主要工作内容：将与内控咨询机构组建内控项目联合工作小组，开展 内控相关培训。在公司前期已完成制度流程的基础上，通过审阅公司现有制度和 流程，发放调查问卷，并同相关管理人员访谈，调研分析重要业务流程，对比内 部控制法规的要求，梳理风险，编制风险清单，将现有的政策、制度确认的风险 等与该风险清单进行比对，查找内控设计缺陷，确定内控体系涵盖的具体业务范 围及内控缺陷评价标准，制定内控缺陷设计层面整改方案，并形成内控体系框架 分册。时间安排：2012年5月－7月，预计8周完成。

工作安排：

（一）内控咨询机构的工作

• 1、配合组建联合项目工作小组，明确项目成员的工作职责；

• 2、配合召开项目启动会，并为公司管理层和项目相关人员提供风险管理和内

• 部控制的基础培训；

• 3、与项目组成员进行讨论，在本项目方案的基础上，商定项目具体实施计划；

• 4、审阅公司现有管理制度与内控流程；配合发放内控调查问卷，并与相关管

• 理人员进行访谈，了解并记录公司层面和业务层面的内控设计现状；

• 5、参照内控法规，协助开展内控合规性缺口的分析，并形成缺口分析报告；

• 6、结合内控法规和风险评估的结果，确定重要业务流程，并编制业务流程目

• 录；

• 7、针对选定的业务流程执行跟单测试，以验证设计有效性，进而编制内控设

• 计缺陷报告；

• 8、提供内控设计层面缺陷整改建议和关键控制点建议，并参与公司管理层讨

• 论，听取反馈意见。

9、编制内控体系框架分册。

• 10、修订或增订公司的管理制度，并形成制度汇编，并统一发布。

• 11、提供内控主要文档的标准模板，与公司项目组进行讨论并确认最终的内

• 控文档模板。

12、将现有内控措施和整改方案有机整合后，编制与风险数据库和业务流程 目录相对接的内部控制文档，包括业务流程图的描述和风险控制文档的编制等；

（二）公司的工作

1、组建内控项目组，在充分考虑成员的时间投入和能力水平的基础上，安排 熟悉公司业务和富有管理经验的同事参与本项目，共同制定联合项目小组成员的 工作职责；

2、组织和筹备项目启动大会，宣贯项目的目的和内容，并协调安排相关人员 参加风险管理和内部控制的基础培训；

3、项目组与相关部门充分沟通，收集公司内部相关人员的意见，就项目计划 的可行性与内控咨询团队进行讨论，审阅和批准详细的项目实施计划；

4、收集并提供公司现有管理制度和内控流程，协助发放和回收调查问卷，配 合访谈安排，参与项目组关于公司内控现状的合规性缺口分析；

5、负责并组织公司富有管理经验的管理人员全程参与风险评估的全过程，通 过调查问卷、研讨会等形式识别并评价关键风险，并拟定风险应对方案；

• 6、涉及内控缺陷的单位或部门负责人及相关管理层参与讨论并制定内部控制

• 设计层面整改措施；

• 7、配合提供跟单测试所需的资料，并确认各流程的内控缺陷和关键控制点；

8、内控工作小组负责人审阅并批准内控设计缺陷与整改报告，并跟踪整改措 施的落实情况；

9、项目组和内控咨询小组共同商议和确定业务流程目录和内控体系框架分 册；

10、讨论并确认最终的内控文档模板；

11、配合内控咨询机构编制规范的内部控制文档。

（三）工作结果

• 1、联合工作小组名单及工作分工；

• 2、项目实施具体计划；

• 3、培训资料及培训结果反馈；

• 4、内控合规性缺口分析报告；

• 5、风险矩阵和风险数据库；

• 6、业务流程目录；

• 7、制度与流程对接表；

• 8、管理制度汇编。

• 9、内控体系框架分册。

5.3 内控测试及缺陷汇总整改工作

本阶段主要工作内容：针对以上阶段所识别的各类主要业务的关键控制，开 展关键控制的执行有效性测试。时间安排：2012年7月－9月，预计9周时间。

工作安排

（一） 内控咨询机构的工作

• 1、起草整体内控测试方案

• 2、细化测试方案中的测试方法和测试步骤内容，形成公司层面控制模板和流

• 程层面控制模板

• 3、公司本部及试点子公司测试阶段：开展内部控制测试，识别内控执行缺陷

• 并提出改进建议

• 4、汇总上报内控评价及整改结果

• 5、与外部审计师沟通

• 6、提供关于内控手册编制培训；

• 7、按照内控法规的要求，整理并编制标准的内控手册；

• 8、搭建管理制度汇编框架，修订或增订公司管理制度更新与管理流程。

• （二）公司的工作

• 1、安排项目组和相关管理人员参加培训；

• 2、配合内控咨询机构编制标准的内控手册；

（三）工作结果

• 1、培训资料；

• 2、控制测试方案和方法

• 3、控制测试模板

• 4、控制缺陷整改计划

• 5、缺陷整改结果记录

• 6、内控手册；

5.4 检查整改结果，编制内控评价底稿，对整改缺陷进行评价，编制缺陷评 价汇总表，同时提出整改建议，编制整改任务单。修订并发布《内控手册》（正 式版/2012版）。

本阶段的主要工作内容：根据上阶段发布的《内控手册》（试行版）开展为 期三个月的试运行，并对试运行情况开展评价测试，评估设计缺陷和执行例外， 进而采取改进措施，修订并发布《内控手册》（正式版/2012版）。时间安排：2012 年10月－12月，预计12周时间。

工作安排

（一）内控咨询机构的工作

• 1、编制运行评价测试实施方案，并提供测试工具的模板；

• 2、提供关于内控测试相关的培训；

• 3、检查整改结果，开展运行评价测试，并形成测试结果汇总表；

• 4、编制测试例外整改意见，并针对设计层面的问题修订内控手册。

（二）公司的工作

• 1、配合内控咨询机构编制内控运行评价测试方案，并据此开展评价测试；

• 2、组织相关测试人员参加内控测试相关的培训；

• 3、配合内控咨询机构检查整改结果，编制测试底稿，并形成测试结果汇总表，

• 针对内控设计和执行层面的例外事项，分别制定整改方案，并监督方案的落实情

况；

• 4、修订完善并签发《内控手册》（2012版）。

（三）工作结果

• 1、运行评价测试实施方案；

• 2、测试结果汇总表；

• 3、例外事项整改方案；

• 4、《内控手册》（正式版）。

5.6 《内控手册》正式运行，根据内控自我评价工作编制《内控自我评价报 告》，披露内控实施工作情况及《内控自我评价报告》。

本阶段的主要工作内容：根据上阶段发布的《内控手册》（正式版/2012）开 展为期三个月的运行，并对运行情况的有效性进行评价，出具《内控自我评价报 告》，披露内控体系建设及实施工作情况及《内控自我评价报告》。时间安排： 2013年1月－3月，预计12周时间。

工作安排：

（一）内控咨询机构的工作

对内控体系运行情况的有效性进行评价，编制内控自我评价报告。

（二）公司的工作

• 1、配合内控咨询机构对内控体系运行情况的有效性进行评价；

2、配合内控咨询机构编制内控自我评价报告，披露内控实施工作情况及《内 控自我评价报告》。

（三）工作结果

• 1、评价测试底稿；

• 2、《内控自我评价报告》。

5.7 培训安排

按照《企业内控基本规范》的要求，需要持续改进和完善公司的内控体系， 并持续开展内控自我评价工作。因此培养自身的内控骨干队伍，获取相关的知识 和技能相当重要。在内控体系建设的各个阶段均安排了相应的知识培训，并通过 各阶段工作过程中的研讨、交流和实践，促进联合项目小组成员之间的知识转移。

培训计划表

培训课程	培训时间	接受培训人员	培训内容
内部控制法规及风 险管理知识	调研分析与风险 评估阶段；2012 年5月－9月。	全体员工	内控法规介绍；公司面临风险及 解决方案分析；风险管理的定义 及框架；公司风险管理实施步 骤；风险识别和评价工具。
内控文档编制方法 和工具介绍	分专业模块内控 体系设计阶段； 2011年10月。	中高级管理人 员、项目组成员 及各业务流程的 负责人。	内控手册组成内容；各组成部分 之间的关系；流程梳理的方法和 工具；关键控制文档的编制。
内控手册的使用与 维护	中期验收与成果 发布2012年10月	中高级管理人 员、项目组成员。	内控手册的使用与维护方法。
内控运行评价测试 介绍	~~12月~~ 运行评价与手册 发布阶段；2013 年1月－3月	参与年底内控评 价的管理层、内 审人员、项目组 成员及各业务流 程的负责人。	运行评价测试的基础知识；运行 评价测试方法及步骤；评价测试 工具的介绍；运行评价结果的分 析；运行评价报告的编制。

5.8 项目进程管理

5.8.1 项目沟通机制

在内控体系建设过程中，内控工作小组将与内控咨询机构组密切合作、相互 配合和充分沟通，并通过以下制度化的安排向管理层及内控工作领导小组定期汇 报阶段性工作：

沟通机制	沟通内容
每周项目周报	内控工作小组以项目周报形式就本周的工作与内控 工作领导小组进行沟通。
每月/每阶段专题汇报	内控工作小组以专题汇报形式就本月或本阶段的工 作与内控工作领导小组进行沟通。
重大问题即时汇报	内控工作小组就项目实施过程中遇到的重大问题及 时同内控工作小组主管领导或总经理进行沟通。

5.8.2 项目进度安排

各阶段的主要工作内容及其时间安排汇总详见附表。

6. 内控审计工作

公司聘请会计师事务所对内部控制有效性进行审计，并出具《内部控制审计 报告》，审计部配合相关工作。

6.1 工作时间计划

2012年度内控审计工作时间计划

工作内容	计划 用时	预计完成 日期	8 月	9 月	9 月	10 月	11 月	12 月		2013年	2013年
									1月	2月	3月
通过公开招标，聘请内控 审计机构	2个月	2012-8-31
配合内控审计会计师事 务所实施内控审计工作	6个月	2013-2-28
出具内控审计报告，按照 要求披露内控审计报告	1个月	2013-3-31

6.2 工作进度计划

6.2.1 确定将要聘请的内控审计会计师事务所，2012年8月31日前完成。

6.2.2 配合内控审计会计师事务所实施内控审计工作，2012年9月30日－2013 年3月31日。 审计部配合内控审计会计师事务所按照内部控制审计方案中确定的 审计方法和步骤、范围及分工，采用审阅证据、穿行测试等审计方法，根据确定 的审计重点，对照相应的业务流程步骤、控制点和监督检查方法，对公司的内部 控制进行测试，检查内部控制设计是否有效，执行是否有效。

6.2.3 出具内控审计报告，按照要求披露内控审计报告，2013年4月30日前完 成。

根据内控审计的结果，形成对内部控制有效性的意见，完成《内控审计报告》， 按照监管机构的要求进行披露。

==> picture [239 x 14] intentionally omitted <==

==> picture [106 x 14] intentionally omitted <==