新疆交建:内部控制自我评价报告

【摘要】新疆交通建设集团股份有限公司内部控制评价报告新疆交通建设集团股份有限公司全体股东：2023年，新疆交通建设集团股份有限公司（以下简称“公司”）根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体...

          新 疆交通建设集团股份有限公司

                内 部控制评价报告

新疆交通建设集团股份有限公司全体股东：

  2023 年，新疆交通建设集团股份有限公司（以下简称“公司”）根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，坚持以风险导向为原则，对公司内部控制体系进行持续的改进和优化，以适应不断变化的外部
环境及内部管理要求。本年度，我们对公司 2023 年 12 月 31日（内部控制评价报告基准日）
的内部控制有效性进行了评价。

  一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

  公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个人及连带法律责任。
  公司内部控制的目标是：合理保证经营管理合法合规、资产安全、财务信息及管理信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，内部环境及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，故仅能对达到上述目标提供合理保证。公司设有检查监督机制，将及时进行内部控制体系的补充和完善，内控缺陷一经识别，将立即采取整改措施。

  二、内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，未发现非财务报告内部控制重大缺陷。

  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
                                  本报告书共 11 页第 1 页

性评价结论的因素。

  三、内部控制评价工作的总体情况

  在董事会、高级管理人层及全体员工的共同努力下，公司已建立一套完整且运行有效的现代化内部控制管理体系，从公司层面到业务流程层面均建立了系统的内部控制体系及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务信息及管理信息真实完整，提高经营效率和效果，促进实现发展战略提供了合理保障。

  公司董事会是公司内部控制评价的最高决策机构和最终责任者。公司董事会审计委员会是公司内部控制评价的领导机构和直接责任者。公司成立内部控制评价工作组，通过日常监督、内控测试、合规检查、内控审计等对公司重点业务领域内控有效性进行监督评价，对内部控制的设计及运行的效率、效果进行自我评价。

  四、内部控制评价的方法和程序

  内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序，依据公司财务报告确定重要会计科目和披露事项，开展相关财务报表认定，然后确定需要测试的重要业务流程进行相应的风险控制，进而确定重要业务流程、具体测试单位以及测试内容。

  按照内部控制体系评价的基本原则和风险导向的内部控制评价基本方法，确定公司内部控制体系评价的基本程序，主要包括五个阶段，分别是：组织与准备、评价范围与内容的确定、内部控制测试、缺陷认定与评价报告。

  五、内部控制评价的范围和主要的内部控制制度及其实施情况

  公司按照风险导向原则确定纳入评价范围的主要单位，业务和事项。本次纳入评价范围的单位包括：公司总部各职能中心、部门、派出机构以及下属全资子公司、控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的 100%。

  纳入评价范围的主要业务和事项包括：公司治理、组织架构、发展战略、人力资源、企业文化、内部审计、风险评估、资金活动、采购业务、资产管理、工程项目、财务报告、合同管理、关联交易与募集资金使用、信息与沟通、内部监督等内容，评价范围覆盖了公司总部及下属子公司的核心业务流程和主要的专业模块。

                                  本报告书共 11 页第 2 页


  纳入评价范围的主要业务和事项以及主要的内部控制实施情况：

  1.公司治理

  公司根据《公司法》、《证券法》、《上市公司治理准则》、《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》、《公司章程》及有关监管部门的要求和规定，建全了规范的公司治理结构和议事规则，对股东大会、董事会、监事会、高级管理层和企业内部各层级机构的设置、职责权限、工作程序和相关要求进行了明确的制度安排，确立了股东大会、董事会、监事会、高级管理层之间权力制衡关系。

  公司董事会下设战略委员会、审计委员会、提名和薪酬与考核委员会，各专门委员会成员中均有独立董事，能够在董事会决策中履行独立董事职责，包括在重大关联交易、公司发展战略与决策机制、高级管理人员聘任及解聘等事项上发表客观、公正的独立意见，发挥独立董事作用。监事会是公司的监督机构，向股东大会负责，对公司董事及高级管理人员的行为进行监督；经营管理层对董事会负责，实施董事会决议事项，主持公司的日常生产经营管理工作，负责内部控制的日常运行。

  2.组织架构

  本年，公司创建“六型”一流总部，全面启动“双总部”战略，深入优化组织管理体系，
公司总部全年合并调整部门 3 个，新设部门 7 个，调整15 个部门名称，构建“六中心 八部
室”管理架构。新设西南经济总部，搭建“四中心 四部门”组织架构，作为公司战略输出、产业创新、科技研发、资本运营和人才引领的引擎，着力打造成为交建股份的战略高地，推动品牌、资本、技术、资源等优势延伸出疆，引入发达省区的新技术、模式、业态进入新疆市场与应用场景。

  3.发展战略

  公司紧跟国家战略，围绕战略规划，充分发挥主业优势，科学谋划“十四五”中期调整及“十五五”蓝图绘制，围绕“基建、金融、物流、能源、科技、材料”六大业务板块，提出“聚焦基建主业、路衍经济协同、科技资本赋能”的发展思路和“1+4+N”区域发展布局。坚持改革与创新并举，根据“战略性重组、专业化整合；结构性调整、业态新布局；治理现代化、绩效精准化”三个阶段确定改革工作方针，系统谋划重点领域和关键环节的深化改革，通过制定工作任务、建立配套实施方案、确定具体改革举措，全面完成“深化改革 推动高质量发展”的“1+N”体系顶层设计，形成主业优势明显、产业链协同发展的格局。

  4.内部审计

  公司内部审计工作由审计委员会领导并实施。审计委员会是董事会的专门工作机构，主
                                  本报告书共 11 页第 3 页

要负责公司内外部审计的沟通、监督和核查工作，对公司建立与实施内部控制的情况进行监督检查，对年度内控评价报告进行审核，并报告董事会。公司独立行使审计监督权，依据公司《内部审计管理制度》《公司内部控制基本规范》《企业内部控制应用指引》的相关规定，结合公司内控管理需求，制定年度审计计划，重点围绕公司财务收支、经济活动、重大关联交易、部门内部控制制度执行情况开展各项审计工作，以充分确定内部控制制度的执行性。此外，公司通过建立审计标准化、审计整改认定标准及审计整改跟踪等闭环管理机制，确保各项内部控制已按照既定的制度执行，各项风险有效防范。

  5.人力资源

  公司按照国家相关法律法规的规定，建立健全了完善的人力资源管理政策，细分了人力资源管理模块和任职资格管理制度，在此基础上制订修订《跟班学习管理办法》等 13 项人事制度，进一步规范了招聘、晋升、绩效考核、薪酬奖惩、离职、培训等管理制度的健全性。通过构建“横向多元化+纵向一体化”的“1+X”培训模式，高效运用“交建云课堂”线上培训平台，打造数字化知识循环中枢，健全员工培训体系。2023 年，公司以控总量、提效率为目标，优化组织架构，重塑职位体系，构建灵活、精干、高效、能进能出的用工管理模式，构建市场化薪酬分配体系，打造出一套以价值评价为核心的薪酬激励“组合拳”。建立科学有效的选人用人机制，全面推行经理层成员任期制和契约化管理。

  6.企业文化

  公司围绕上市公司定位，坚持传播载体多样化、传播表达可视化、传播行动常态化，创新内外部宣贯形式，推动企业文化理念落地。运用微信平台、网站等媒介，拓展企业文化宣传方式，利用网络、媒体、融媒体实现内外部传播渠道融合。制定《新疆交建集团企业文化宣传工作方案》，将围绕“为社会承担责任”“为股东创造效益”“为顾客创造价值”“为员工创造机会”的更高标准、更严管理、更优产品、更响品牌、更高社会价值的企业理念、企业文化传播出去，树立良好企业形象。公司将文化引领作为员工发展经营管理的源动力，将企业文化有机地融入企业发展经营管理各项工作之中，不断提升企业管理水平，有效树立企业形象，打造企业品牌。

  六、风险评估

  公司以内部控制目标为导向，不断规范风险管理体系，制订业务风险清单，识别各关键环节中可能存在的风险点，通过日常检查、专项审计、内控测试等方式方法，检查各风险点是否建立有效控制措施。公司不断深入优化组织管理体系，根据职责分工、权限，以及制订
                                  本报告书共 11 页第 4 页

执行《重大经营风险报告制度》，在公司范围内建立风险管理责任追踪机制，使风险管理责任到人、落实到位。

  公司强化法治与合规管理体系建设，通过修订完善公司《合规管理制度》《总法律顾问管理制度》，新增《公司律师管理办法》，制订《合规手册》《合规管理体系运行规则》《专项合规指引》等指导文件，定期开展专项合规风险巡查、排查工作，形成风险管理清单，保障企业依法合规、稳健经营。

  七、控制活动

  1.工程项目

  公司工程项目管理以安全生产、抓好质量为底线，以合同控制为源头，做好项目安全、质量、合同、成本、利润、设备、物资、安全、农民工管理等各项工作。更新完善《变更工作实施办法》《前期策划管理办法》《信用评价管理办法》等 12 项管理制度，识别各个环节存在的风险点；全面修订统一单价、合同、报表、招标等内控流程，建立施工单价库，制订项目服务清单，确保内控管理规范高效，最大程度保护企业利益，防范潜在经营风险；全面推进“安全生产标准化体系+双重预防体系+应急管理体系”建设工作，强化工程建设全过程监控，确保工程项目质量、进度安全。

  2.资产管理

  公司已建立完善一系列资产管理制度，包括固定资产、无形资产、债权债务、存货等，明确各类资产业务各环节的职责权限和岗位分离要求，规范各环节操作流程。本年公司对固定资产、债权债务、物资管理等制度进行全面修订下发，明确资产管理责任，对固定资产实行统一领导，归口管理，分级负责，责任到人的管理体制，对固定资产进行全生命周期管理，定期检查记录固定资产日常运行中的点检、维护、保养等信息；对存货建立分类标准，设立严格的控制流程和审批环节，合理确认存货减值损失；注重无形资产管理，充分发挥最大效益，保证无形资产的价值得到有效利用及维护。

  3.资金活动

  公司财务管理中心下设资金管理部，负责公司范围内的资金业务，对资金实行集中管理。公司根据业务发展和管理要求及时更新修订相关制度，修订《资金计划管理制度》《备用金管理制度》《内部资金信贷管理制度》等一系列管理制度，不断提升公司资金作业及审批流程。公司投资、融资建立了严格的授权审核程序，统筹资金调度，对分子公司、派出机构资
了重大资金活动集体决策和联签制度，确保了资金活动安全有效运行。