响的事件,并经公司董事会与监事会联合认定。第三十八条内部控制体系连续在三个评价期内得不到改善的机构,其内部控制评价等级应下调级。第三十九条企业系统风险等级评估的标准实施区间分制。总评分数获得后,总分在分内的,为低风险等级企业绿灯等级,对般内控缺陷应给与关注和纠正总分超过分但在分内的,为中等风险等级企业黄灯等级,对般以及重要内控缺陷应给与关注和纠正总分超过分的,为严重风险等级企业红灯等级,对企业的整体风险和系统危机应给与高度关注和纠正具体见附件。第七章内部控制评价报告第四十条评价小组应根据初步评价结果,以及与被评价机构管理层对事实的充分沟通,编制内部控制评价报告。内部控制评价报告至少应当包括下列内容内部控制运行情况概述。二内部控制评价的实施。三内部控制实施情况。四内部控制有效性的总体评价。内部控制与企业系统风险评价标准五公司监事会对内部控制评价的意见。昆药集团年度内部控制评价报告的格式指引见附件。集团公司各子公司应按照该指引制作提供年度内部控制评价报告。第四十条评价小组应当以月日作为年度内部控制评价报告的基准日。内部控制评价报告应于基准日后个月内报出。第八章附则第四十二条集团公司各子公司可结合本企业的实际情况,制定本企业的内部控制评价标准并组织实施。第四十三条本标准由昆明制药集团股份有限公司董事会风险与审计委员会负责解释。第四十四条本标准经年月日公司六届二十董事会六届十二次监事会审议通过,并于发文之日起实施。原印发的昆明制药集团股份有限公司内部控制与企业系统风险评价标准同时废止。内部控制与企业系统风险评价标准附件昆药集团企业系统风险等级评估简表被评估企业姓名有限公评估期间年月日月日司评估小组组长评估小组其他成员风险项目及评鉴标准描述请分析项目后,在所选的评价结论项下打得分法人治理方面卓越良好般较差企业章程或制度对企业股东会董事会经营层的管理财务投资担保融资等职权划分是否清楚合理现实中,企业上述重大决策决定流程是否按照股东会董事会经营层的不同授权执行董事会运作是否正常规范有无至少每季度次的例会商议分析企业的经营管理状况并听取经营层的汇报董事长是否能完好履行对经营层的监管职责有重大事项时是否会组织召开董事会商议经营层总经理副总经财务总监或部长权限划分是否清楚合理是否实际执行有无至少每月次的经营班子例会商议分析企业的经营管理状况并听取各部门负责人的汇报总经理是否能完好执行企业的各项制度和对下属的监管职责有重大事项时是否会立即向董事长董事会报告企业各部门职责划分是否清楚流程衔接是否有效各项管理工作能否基本落实合规管理方面卓越良好般较差企业任何资金支付,是否在董事长总经理分管副总财务总监财务机构负责人之间有合理的授权并严格执行财务总监无财务总监的,以财务机构负责人为准的资金支付前置审核权是否有效保障企业任何对外投资担保出借资金的决定,是否在企业股东会董事会经营层间存在授权的合理划分并严格执行企业的预算管理,是否合理并严格执行内部控制与企业系统风险评价标准企业的资产管理含固定资产长期投资,是否有授权部门或人员执行并获得严格监管企业的人事与绩效管理制度含招聘考勤考核晋升处分违纪与损失追究等是否合理并有效执行企业的合同管理是否严格合同审查是否流程清晰合同签署权是否获得有效控制专业法务人员有无介入企业用印管理是否严格用印审查是否流程清晰印章签署权是否获得有效控制财务风险方面卓越良好般较差资产负债率上年度及最近期的企业资产负债率均为以内的,卓越上年度以及最近期的企业资产负债率均超过但在以内的,良好上年度以及最近期的企业资产负债率超过但在内的,般上年度或最近期的企业资产负债率超过的,较差。现金流上年度及最近期的现金以及现金等价物净增加额为正数且该数字分别等于大于同期净利润,卓越上年度及最近期的现金以及现金等价物净增加额为正数且该数字分别大于同期三项费用之和依据损益表确认的营业费用管理费用财务费用,良好上年度或最近期的现金以及现金等价物净增加额为负数但同期筹资活动产生现金流量净额均为正,般上年度及最近期的现金以及现金等价物净增加额均为负数,较差。净利润与净资产收益率连续个年度及最近期的净利润为正数,且最近连续个年度净资产收益率均大于,卓越上年度及最近期的净利润为正数,且最近连续个年度净资产收益率均大于,良好上年度及最近期的净利润为正数,但最近连续个年度净资产收益率均低于,或出现期亏损,般上年度以及最近期的净利润均为负数,较差。净资产与净投入资本比率最近连续个年度的该比率均大于,卓越连续个年度的该比率均大于等于,良好连续个年度的该比率均大于等于,般连续个年度或其中个年度的该比率小于,较差。内部控制与企业系统风险评价标准大股东投资分红回报率最近连续个年度的现金分红占净投资额累计达以上的,卓越最近连续个年度的现金分红占净投资额累计达以上的,良好最近连续个年度的现金分红占净投资额累计达以上的,般最近连续个年度的现金分红占净投资额累计低于或连续个年度不分红的,较差。风险损失结果方面卓越良好般较差最近年内未发现员工经营管理方面重大违规或对企业实施犯罪行为的,卓越最近年内,发生次以上次以下员工受贿或侵占或挪用企业资产或违反内控导致企业损失,且累计金额不超过万元的行为,良好最近年内,发生超过次但在次以下员工受贿或侵占或挪用企业资产或违反内控导致企业损失,或累计金额不超过万元的行为,般最近年内,发生超过次员工受贿或侵占或挪用企业资产或违反内控导致企业损失,或累计金额超过万元的行为,较差。最近年内未发生因管理失误失职导致企业被行政处罚比如税务工商质量监督药监环保等的,卓越最近年内,发生次以上次以下企业被行政处罚的行为,且累计金额不超过万元的行为,良好最近年内,发生超过次但在次以下企业被行政处罚的行为,或累计金额在万以上但不超过万元的行为,般最近年内,发生超过次企业被行政处罚的行为,或累计金额超过万元的行为,较差。内部控制与企业系统风险评价标准最近年内未发生企业投资损失或合同赔偿或应收款损失或侵权赔偿或被第三方诈骗等民事刑事损失,或该类损失含确定的预期损失额累计不超过万元或不超过最近期净资产的千分之五的孰低原则,卓越最近年内发生企业投资损失或合同赔偿或应收款损失或侵权赔偿或被第三方诈骗等民事刑事损失含确定的预期损失额累计超过万元但不超过万元或在最近期净资产的千分之五以上但不超过百分之的,良好最近年内发生企业投资损失或合同赔偿或应收款损失或侵权赔偿或被第三方诈骗等民事刑事损失含确定的预期损失额累计超过万元但不超过万元或在最近期净资产的百分之以上但不超过百分之五的,般最近年内发生企业投资损失或合同赔偿或应收款损失或侵权赔偿或被第三方诈骗等民事刑事损失含确定的预期损失额累计超过万元或超过最近期净资产的百分之五的,较差。企业最近年度内可预测或可高度怀疑可能已经发生但损失数额尚无法实际确认的重要风险事件如涉讼纠纷逾期单笔巨额应收款为他人担保未清算的可能的投资损失或资产减值损失,其金额累计可能超过万但不超过万元或在最近期净资产的百分之以上但不超过百分之五的孰低原则,卓越其金额累计可能超过万但不超过万元或在最近期净资产的百分之五以上但不超过百分之十的孰低原则,良好其金额累计可能超过万但不超过万元或在最近期净资产的百分之十以上但不超过百分之十五的孰低原则,般其金额累计可能超过万元或超过最近期净资产的百分之十五孰低原则,较差。各项评分累计额分分分分分总评分数分对应的企业风险等级绿灯等级黄灯等级红灯等级打钩内部控制与企业系统风险评价标准评分方法说明卓越无风险分,良好风险较小分,般风险中等,较差风险较大分。对风险损失结果项实施评价时,如单项结论出现般或较差的,作为否决性指标,该分值应乘以计算。总评分数获得后,总分在分内的,为低风险等级企业绿灯等级,对般内控缺陷应给与关注和纠正总分超过分但在分内的,为中等风险等级企业黄灯等级,对般以及重要内控缺陷应给与关注和纠正总分超过分的,为严重风险等级企业红灯等级,对企业的整体风险和系统危机应给与高度关注和纠正。有量化指标的,按照量化指标无量化指标的,按照评价人员对文件信息的感性判断。评分无法保证完全准确是因为企业披露的财务或其他数据的真实性以及会计信息本身的不确定性导致二是评分人员既无法充分获得所有企业关键信息,也因为个人主观等原因不能保证对感性指标的精确判断。关键风险处置的基本建议法人治理方面内控合规方面营运管理方面专项事件方面评分小组成员签字确认栏小组组长其他成员内部控制与企业系统风险评价标准附件昆药集团有限公司年度内部控制评价报告格式指引评价基准日年月日评价小组负责人所在公司职务电话号码传真机号码电子邮件地址评价小组其他成员名单评价完成时间年月日年月日报告递交年月日内部控制与企业系统风险评价标准保密须知本评价报告属商业机密,所有权属于昆药集团所有。其所涉及的内容和资料只限于本次评价和提供给委托人的董事会监事会经营层审计及法务部使用。收到本评价报告后,收件人应即刻确认,并遵守以下的规定在没有取得昆药集团的书面同意前,收件人不得将本评价报告全部和或部分地予以复制传递给他人影印泄露或散布给他人应该像对待公司的机密资料样的态度,对待本评价报告所提供的所有机密资料。内部控制与企业系统风险评价标准目录第章组织实施内部控制评价的总体情况评价组织与成员二内部控制评价的范围和内容三内部控制评价的标准和依据四内部控制评价的程序和方法五本次评价的基准日评价期限第二章内部控制责任主体的声明公司董事会的声明由董事长代表签署二公司总裁班子的声明由总裁代表签署三公司监事会的声明由监事会主席代表签署第三章内部控制综述公司基本情况工商信息股权结构董事会成员监事会成员总裁班子成员等二公司基本的内部控制制度与控制程序现状第四章内部控制评价内部环境层面的评价法人治理结构股东会董事会监事会和经营层的运行情况是否正常有效从会议的举行决议的合规性决议的执行对各层级的管控等角度组织机构设置与权责分配机构设置是否合理稳定,职能衔接是否清晰有效闭环企业文化企业文化是否健康积极,员工特别是中内部控制与企业系统风险评价标准高级管理者的风险意识与责任意识是否充足人力资源政策是否正向激励内部审计机制与反舞弊机制是否建立有效运作二重点控制活动根据公司业务属性,对各重点控制活动内部控制制度建设实施情况进行评价。资金的内部控制情况存货采购及付款的内部控制情况销售与收款的内部控制情况固定资产与在建工程的内部控制情况投资与决策的控制情况关联交易的内部控制情况对外担保的内部控制情况合同管理的内部控制情况会计系统的内部控制情况内部监督体系运行情况信息披露内部控制情况对分公司子公司的控制情况涉讼以及危机事项的控制情况授权管理的内部控制情况三内部控制重大缺陷风险损失公司内部控制是否存在重大缺陷及其认定情况。内部控制与企业系统风险评价标准公司是否存在