教育培训

教育培训

教育培训推荐

宁德时代：内部控制评价报告

发布日期:2022-08-22浏览次数:325标签:审计、财会、税务,工商代理、企业管理、咨询服务业

导读：

宁德时代新能源科技股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合宁德时代新能源科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2021年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，公司建立、健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：宁德时代新能源科技股份有限公司、全资子公司及控股子公司。

纳入评价范围的重要业务和事项包括：内部环境、风险评估、控制活动、信息传递与沟通、内部监督，具体包括：

（一）内部环境，包括：发展战略、组织架构、党建工作、社会责任、环境保护、企业文化、人力资源等；

（二）风险评估，主要包括识别公司面临的内外部风险、评估风险发生的概率、可能产生的负面影响、公司承受风险的能力、风险消减和控制措施的优先等级等。外部风险主要识别政策风险、汇率风险、市场风险、价格波动风险、利率风险等；内部风险主要识别合同风险、技术风险、质量风险、资金风险、信息风险、火灾风险、人才风险等；

（三）控制活动，主要包括：采购业务、销售业务、资产管理、资金活动与担保管理、对外投资、合同管理、财务报告、研究与开发、工程项目、信息系统、业务外包、对子公司管控等；

（四）信息与沟通，包括对外信息披露、内部信息沟通；

（五）内部监督。

重点关注的高风险领域主要包括具有以下特点的公司所有关键业务控制环节：影响法律法规遵循性、财务信息真实性、经营效率和效益性、资产安全性等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

四、内部控制评价具体情况

（一）内部环境

1、发展战略

根据国家“十四五”发展规划和产业结构转型升级的思路，公司坚持科学发展观，高度重视企业发展与环境、社会的和谐，促进行业与社会、环境的协调，坚持可持续健康发展的长远战略。

公司在董事会下设立战略委员会履行发展战略相应职责。公司制定了战略委员会的议事规则和决策程序，战略委员会在充分调查研究、征求意见和分析预测的基础上制定发展目标，并根据发展目标制定战略规划，并据此推进战略实施进程，健全战略实施相关信息的收集、筛选、分析、处理和预警机制，增强公司对内外部环境变化的敏感度和判断力。各级核心业务部门根据公司战略制定各自业务战略并定期更新，以支持公司战略目标的实现。

2、组织架构

公司严格按照《中华人民共和国公司法》（以下简称“公司法”）、《宁德时代新能源科技股份有限公司章程》（以下简称“公司章程”）及上市公司其他相关法律、法规的要求，不断完善公司法人治理机构，设立了股东大会、董事会和监事会，分别作为公司的权力机构、执行机构和监督机构。公司根据权力机构、执行机构和监督机构相互独立、相互制衡、权责明确的原则，建立健全了公司的法人治理结构。公司制定了《股东大会议事规则》、《董事会议事规则》、《独立董事制度》、《监事会议事规则》，董事会下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制，促进治理结构及各司各就其职、规范运作，进一步规范公司运作，提高公司治理水平，积极有效地维护股东、管理层、员工以及利益相关方的根本利益。

截止2021年12月31日，公司治理结构图如下，其中董事会下设董事会办公室，审计委员会下设审计部，开展具体工作。

公司根据企业发展目标和战略制定组织结构，设置了市场、研发、工程制造、供应链与运营四大业务体系，和企业策划部、企业公共事务部、流程与IT部、质量部、环境健康与安全部、内部服务部、综合管理部、财经部、人力资源部等职能部门。

3、党建工作

2021年，公司党委进一步落实“支部建在部门上、党企联席、党群联动、支部联建、党员联带”的“一建四联”工作机制，党组织不断发展壮大。在固本强基的同时，促进党建工作和公司各项工作深度融合，为公司文化建设、业务发展、技术创新、社会责任履行、建家留才等方面做出了贡献，开创了党建工作与企业发展“双融双促”的良好局面。此外，公司党委“支部建在部门上”做法荣获2021年全国非公企业党建发挥实质作用“创新案例”奖，公司被省委、省政府授予“文明单位”称号。

4、社会责任

作为全球动力电池行业的领军企业，公司始终以成为企业社会责任的实践者、推动者和引领者为己任，在不断提升经营业绩和质量的同时，通过强化责任管治、创新责任实践等举措，积极推动社会责任真正融入企业的日常生产经营，并以此作为可持续发展的基石。

公司始终秉持“和谐共赢，创新成就，守正经营，绿色循环”的可持续发展管理方针，持续落实保障企业及供应链中的劳工权益、职业健康与安全等领域，积极履行社会责任；通过企业创新，满足客户及社会等利益相关方需求；持续确保产品安全、信息安全、财务安全，运营安全、政治风险及预防不可抗力因素，消除企业及供应链中存在的诚信、道德、廉洁问题。持续关注企业及供应链中的环境保护、可再生能源使用、节能减排、资源回收利用，倡导“绿色循环经济”。公司协同供应链合作伙伴，积极响应联合国可持续发展目标，共同打造企业与供应链的可持续发展，为可持续发展的美好社会生活贡献力量。

公司注重能源管理体系建立和实施过程的控制，使组织的活动、过程及其要素不断优化，通过例行节能监测、能源审计、能效对标、内部审核、第三方审核、组织能耗计量与测试、组织能量平衡统计、管理评审、自我评价、节能技改、节能考核等措施，并请第三方认证机构对盘查结果进行认证，不断提高能源管理体系持续改进的有效性，实现能源管理方针和承诺并达到预期能源消耗或使用目标。

为尽企业社会责任、打造绿色工厂，公司致力于持续推动生产过程废物的减量化。在高度重视环保工作的大背景下，公司积极践行“绿水青山就是金山银山”的发展理念，秉持绿色发展理念，着力推进循环经济的发展。在相关法规和管理体系的指导下，从“水、气、声、渣”四个维度进行污染防治，实现污染物由浓度控制向总量控制、由点源处理向综合处理、由末端治理向全过程治理的转变，有效促进环境绩效改善，实现污染预防。

公司始终把安全生产工作放在首位，每季度召开安全生产委员会会议，研究防范措施，制定切实可行的预警方案，及时解决安全生产中的各类问题；强化责任分解，将安全生产的责任落实到各层级，并定期检查，监督安全职责的落实情况；建立ISO45001职业健康管理体系，通过安全生产标准化认证，并健全安全管理规章制度、安全操作规程和事故应急救援预案，监督检查执行情况，切实做到对安全生产全过程管控。

公司从员工权益保护和职业安全、产品安全与责任、知识产权与信息安全保护、反商业贿赂、精益扶贫、社会公益事业等方面进行社会责任规划，全面开展了一系列社会责任管理实践活动，以实现全面覆盖、充分履行、日臻完善、行业领先的社会责任管理目标。

5、企业文化

公司注重企业文化建设，并把文化建设作为企业管理创新的一项重点工作。经过多年的运作，公司建立了符合自身发展的企业文化理念体系，以“以创新成就客户，让生活充满正能量”为使命，以“立足中华文化、包容全球文化，打造世界一流创新科技公司，为人类新能源事业做出卓越贡献，为员工谋求精神和物质福祉提供奋斗平台”为愿景，以“修己、达人、奋斗、创新”为核心价值观，以人为本、重视人才，通过企业文化，让各部门组织发挥出巨大力量，形成了完整而独特的企业文化理念体系，为公司和个人的可持续发展奠定基础

6、人力资源

人力资源管理以公司发展战略为目标，以人为本，系统制定人力资源规划，从组织与人才发展、招聘与调配、学习与发展、薪酬福利与激励，全面提升人力资源管理水平。

在组织与人才发展方面，公司强化流程化组织运作，以客户为中心，提高内部协作效率，体系化推动组织建设与人才发展，促进公司各体系、各部门、各层级人才能力提升，强化责任结果导向的绩效文化，构建人才梯队，形成敏捷、高能的组织。

在招聘与调配方面，公司建立招聘与调配相结合的人力补充机制，有效支撑公司战略目标实现，通过关键岗位内部竞聘、内部人才调配与内部人才市场机制，将发展机会首先给予公司内部人才，实现人才流动和价值最大化。

在学习与发展方面，公司坚信人才的快速培养与复制是支持公司战略目标达成的基础保障。公司致力于建立完善的培训体系和培训机制，基于业务发展要求提炼关键能力提升需求，系统设计新人培养、专业力赋能、领导力提升等专项项目，助力员工快速实现从新手到熟手到骨干再到专家/干部的成长之路。

在薪酬福利与激励方面，合理规划与制定公司长短期薪酬福利策略，实施激励方案，让员工的绩效付出与激励相匹配，牵引更好的业绩行为，促进公司经营目标达成。

同时结合业务发展，建立和规范员工职业服务周期管理的标准流程，保障人事基础业务日常运营，通过电子化、智能化工具逐步提高工作效率，提升员工在职体验，构建和谐的劳资关系。

（二）风险评估

公司建立了完善的风险评估体系，定期对公司进行全面风险评估，动态进行风险识别和风险分析，从风险发生的可能性及其影响程度两个维度，对识别的风险进行分析，确定应重点关注和优先控制的风险因素，合理运用风险规避、风险降低、风险分担和风险承受等风险应对策略，完善和优化与该风险相关的管控制度及业务流程，实现对风险的有效控制，并提出风险应对的措施和策略。

（三）控制活动

1、采购业务

根据公司发展战略，公司明确多基地、多产品、多业务模式下的采购策略，通过供应商资源管理系统、招投标系统、电子采购平台、订单系统、入库及验收管理、付款管理等多方式综合手段，实现对供应商全生命周期管控与采购数据系统化管理，延展供应链风险管控，以确保供应链高效合规运行。

公司强化采购业务岗位的权限精细化与系统化管控，清晰界定并完善各级采购的权限和职责范围，完善业务数据保护机制，强化采购业务控制基础，从岗责权方面降低各类风险；建立了供应商资源管理系统与采购管理程序，规范了采购各个环节的职责和审批权限，有效防范采购环节存在的风险，保证采购工作顺利开展。采购控制内容包括供应商管理、采购的执行、内部权限管控、对账付款管理等相关业务流程；建立了供应商全生命周期管控，明确供应商准入、定点、过程管理、评估及退出管理要求，并建立可持续发展审核体系，满足日益提高的环保和社会责任要求；采购付款环节，建立了严格的财务支出审批制度和授权审批制度，根据付款金额的大小，划分审批层级，明确审批权限并严格执行。

2、销售业务

公司对目标市场进行准确定位与细分，不断加强市场研究能力、品牌与营销管理能力与服务管理能力，持续增强市场的敏锐性，建立科学的产品与客户需求管理体系，将产品优势充分转化为竞争力。

根据业务需求与分析，公司建立市场体系，明确了与销售环节相关的岗位职责和权限，不相容岗位分离、相互制约、相互监督；从组织与人员上保证销售职能的完善与健全；以项目带动各业务部门，全面、精准、高效地完成产品交付。为保障业务合规和高效动作，进一步完善销售管控机制和运作系统，对销售报价管理、客户信用额度管理、销售订单管理、销售出库管理、应收账款管理、客户退换货与满意度等业务流程加强控制，系统性管理销售—发货—收款业务循环，定期监控应收账款情况。

为了提高客户满意度，与客户合作共赢，公司完善了产品质量管理与售后服务体系，力求零客诉、零事故、零浪费，提升顾客满意度与市场竞争力。

3、资产管理

公司的资产管理规范了资产全生命周期过程中申购、入厂、验收、使用、清理、盘点等管理工作，提升资产投资的能力与投资回报率，提高固定资产的使用效率，确保固定资产管理工作规范有序，保证公司财产安全，包含以下方面：a)规范固定资产和无形资产的申请、评估程序，建立完善的固定资产投资评审管理体系，提升资产投资收益率；b)规范固定资产和无形资产购买、收货、注册、调试、验收、转移、维护保养、出入仓、退货、放行、借用/归还等过程管理，建立完善的资产日常管理体系，确保资产安全及账物一致，提升资产利用率；c)规范资产的增值、改造、合并、组装、配件拆卸、转售、遗失/报废程序，建立完善的资产处置与清理体系，减少资产闲置；d)规范固定资产和无形资产盘点管理，定期对资产进行清查盘点，及时全面掌握资产的数量和状态，保证账物相符，确保资产安全、完整；e)明确资产管理责任，对固定资产实行统一领导，归口管理，分级负责，责任到人的管理体制。

公司采用先进的存货管理方法，部分物料存储采用立库管理，充分利用自动化和信息化的科学手段进行物料存储并有效提升物料存储安全及盘点准确率；部分物料推行寄售采购模式，减少资金占用，减少缺料对产品交付的影响；执行采取循环盘点和年终盘点相结合的方式，及时评估存货情况，保证存货账实一致。

公司注重无形资产的管理，充分提高无形资产利用率，发挥其最大效益，保证无形资产的价值得到有效利用及维护。

4、资金活动与担保管理

公司财经部根据《中华人民共和国会计法》（以下简称《会计法》）《企业会计准则》等法律法规，制定了《货币资金管理制度》《委托理财管理制度》《募集资金管理制度》，加强资金管理，严格控制资金收支的条件、程序和审批流程。

公司建立了《对外担保管理制度》，规范了担保业务的申请审核和审批流程，明确了担保风险的评估规定、担保合同的审查以及对担保业务过程的监督检查等。

公司建立了《套期保值业务内部控制及风险管理制度》《外汇套期保值业务内部控制及风险管理制度》，规范商品期货、外汇套期保值业务审批及操作流程，加强风险防范与控制。

5、对外投资

公司依照《公司法》、《中华人民共和国证券法》等相关法律法规和《公司章程》，结合公司的具体情况，制定了《对外投资管理制度》《证券投资管理制度》并严格执行，规范公司有价证券投资及对外投资行为，投资管理委员会充分发挥其作用，实行投资的三段化管理，并通过企管中心机制、搭建投资管理平台等，进一步完善投后管理，以降低对外投资风险，确保相关营运与投资资金的安全。

6、关联交易管理

公司关联交易严格执行《公司法》《证券法》《深圳证券交易所股票上市规则》等有关法律、法规及《公司章程》《关联交易管理制度》的相关规定，通过对关联交易活动的审批、关联交易定价、关联方名录的更新维护以及关联交易金额与完成情况的定期监控等控制活动，确保关联交易合法合规，对外披露及时可靠。

7、合同管理

公司设立了专门岗位对合同相关的法律事务进行风控与管理，明确了相关岗位的职责权限，制定了包括合同审查与签订、合同履行、合同变更和解除、合同纠纷处理等业务流程的管控措施，以信息化手段辅助进行合同审批与用印流程，检查和梳理合同管理中的风控薄弱环节，并有针对性地完善相关控制措施以协助责任部门有效履行合同，达成风控闭环，切实维护公司的合法权益。

8、财务报告

公司根据《会计法》《企业会计准则》《企业内部控制基本规范》等法律法规，结合公司的具体情况建立了完善的财务会计制度。公司设立独立的会计机构，在会计核算和财务管理方面均设置了合理的岗位，实行专人专岗，各岗位均配备了专职人员以保证财务工作的顺利进行。公司对会计机构实行岗位责任制并明确职责分工，批准、执行和记录职能分开，各岗位严格遵守相关法律法规和公司流程操作，保证了财务核算与财务报告的准确、真实、完整。同时公司依据《上市公司信息披露管理办法》建立了信息披露管理制度，保证上市公告披露数据合法合规、真实完整和有效利用。

9、研究与开发

公司重视研发、工程能力持续提升，研发体系与工程制造体系联动设立联席委员会：a）根据公司的使命、愿景和战略方向，制定研发战略规划；b）持续指导和监控各产品线的有序运作；c）出台公司创新管理机制，不断提升创新协同能力，激发组织创新活力。公司采用项目管理制严格规范项目立项、开发过程、交付质量和指标达成，有效降低了研发风险，保证了研发质量。联动制造、质量、供应链、运营、市场和销售等团队，达到全流程协作的目的。研发业务的立项、管理、验收、研究成果的开发和保护等关键环节，提高了研发工作的效率和效益。

公司重视研究成果的保护，提前做好专利布局，采用多种方式对专利申请、维护进行管控。并通过与研发人员签订保密协议、竞业限制协议、对信息访问的授权管理及泄密责任追究等控制手段，来保障公司研究成果的信息安全。将个人对知识产权工作的贡献纳入到评先、业绩考核等，建立知识共享机制来进行成果转化。

10、工程项目

公司在厂房工程部下设立新厂筹建中心，根据国家法律法规及内控要求，建立健全管理制度，明确相关部门与岗位的职责权限。公司以项目为单位，从项目立项、审批、下达任务书、需求信息收集、规划设计、方案评审、报批报建、招标、施工、变更处理、验收交付、结算等全过程进行管理，严格控制工程造价，委托监理单位从工期、质量、安全、合规等全面监督，并执行严格工程验收程序，确保工程建设质量符合招标文件、设计要求及国家与地方法律法规要求。

11、信息系统

公司制定了数字化战略和规划，设计并建立集团的数字化架构。公司通过建立并维持一支专业的流程管理和信息技术团队，为公司雇员和相关联的组织机构提供适当的信息系统设施和服务，促进公司内部，以及公司与业务伙伴、客户和供应商之间的信息交流，为各个业务的运作和改善提供流程落地、固化、度量的管理工具和平台。公司制定了一系列管理规章、制度和规范，覆盖了信息系统软硬件与通讯设施的建设，贯穿了需求管理、设计开发、实施与交付和运维全生命周期的各阶段，并在关键点设置了评审和决策机制，有效地进行风险控制，确保信息资产的高效利用。公司制定了关键信息系统应急预案并定期演练，确保信息化系统安全、稳定和高效运行，支撑公司的发展和日常运营。

在信息安全与保密方面，公司设立了专职的信息安全机构，在公司安全保密委员会的领导下，规划公司的信息安全保密工作，制定公司安全保密管理规定和供应商安全保密要求，并对信息安全工作落实情况进行监控检查，对信息安全事件进行及时应对与处置。

12、业务外包

公司重视外包业务的管理，不断完善业务外包流程，制定切实可靠的风险控制措施并有效执行，确保业务外包管理过程中各环节均经过有效监督与控制以符合业务外包成本合理和操作合规的要求，定期开展业务外包活动的评估工作，不断提高业务外包的管理水平。

13、子公司管控

公司作为出资人，依据法律法规、公司章程对公司规范运作和法人治理结构的要求，以股东或控制人的身份行使对子公司的重大事项监督管理，对投资企业依法享有投资收益、重大事项决策的权利。公司通过建立相应的子公司管理流程制度及信息报送机制，强化子公司三会管理、重大事项及风险管理，加强子公司合规及企业安全生产经营管理，进一步提升管理水平。子公司建立了较为完备的决策、执行和监督反馈系统，并按照相互制衡的原则设置相应部门。公司定期或不定期对子公司的经营实施审计监督。对子公司的内部控制制度执行情况、财务信息的真实性和合法性、资产的合理利用情况等进行检查监督，对提高公司整体运营效率和抗风险能力起到了较好的效果。

（四）信息传递与沟通

1、对外信息披露

公司制定了《重大信息内部报送制度》、《信息披露管理制度》、《对外信息报送和使用管理制度》等相关制度，明确公司信息报告义务人、重大信息的范围和内容、报告程序、对外报送和披露流程等，规范了公司重大信息报告和信息披露行为。

报告期内，公司严格按照监管规则履行信息披露义务，加强内幕信息保密工作，未发生应披露而未披露的事项，亦未发生重大信息泄密的事项，确保公司信息披露的真实、准确、完整、及时和公平。

2、内部信息沟通

公司通过数字化手段建立了覆盖研发、制造、采购、销售、售后、物流、工程、财经、人力资源等业务领域的信息化平台，用于支撑各领域的业务运作和信息交互。各信息化平台通过有效落实公司管理要求和业务规则，确保公司业务运作得到有效控制和监管。各信息化平台及平台间的信息集成，确保了关键业务活动的数据和信息在各管理层级、各部门、子公司以及员工间的及时、准确和顺畅传递和共享。基于集成化的信息化平台，确保了相关指标和报表准确地反映各项经营管理活动的结果，并及时发现、跟踪和解决业务问题，从而为内部控制管理、决策提供有用的信息；信息流迅速、准确、有效地流动又保证了各内部控制环节有效运行。

（五）内部监督

公司内部监督主要由监事会和审计委员会领导并实施。监事会负责对董事和高级管理人员的履职情况以及公司依法运作情况进行监督，对股东大会负责。审计委员会是董事会的专门工作机构，主要负责公司内外部审计的沟通、监督和核查工作，对公司建立与实施内部控制的情况进行监督检查，对年度内控评价报告进行审核，并报告董事会。

公司在审计委员会下设立了审计部，制定了《内部审计制度》，独立行使审计监督权，在审计委员会的指导下开展工作，并向董事会负责。审计部严格依据公司《内部审计制度》及《企业内部控制基本规范》《企业内部控制应用指引》的相关规定，结合公司内控管理需求，制定年度审计计划，重点围绕公司财务收支、经济活动、重大关联交易、部门内部控制制度执行情况开展各项审计工作，以充分确定内部控制制度是否得到严格遵循。此外，公司通过建立审计整改跟踪的闭环管理机制，确保各项内部控制已按照既定的制度执行，各重大风险被有效防范，公司的内部控制不存在重大缺陷。

公司高度注重企业廉洁建设，坚持“查防结合、以防为主、齐抓共管、重点防控”的理念，积极引导广大员工认同和践行廉洁文化，不断加强以《CATL行为准则》为核心的廉洁制度体系，健全反舞弊管理机制，坚持对腐败零容忍，依法依规开展舞弊案件调查，推进“不能腐、不敢腐、不想腐”目标的落地。

五、内部控制评价工作依据及内部控制缺陷认定标准

公司依据国家相关法律法规、财政部等五部委联合颁布的《企业内部控制基本规范》《企业内部控制评价指引》《上市公司内部控制指引（深圳证券交易所），以及公司体系文件与内部控制管理要求组织开展内部控制评价工作。

公司内部控制评价工作严格遵循基本规范、评价指引规定的程序执行。本公司内部控制评价程序包括：制定内部控制评价工作方案、组成评价工作小组、实施内部控制设计与运行情况现场测试、认定控制缺陷并汇总评价结果、编制内控评价报告。评价工作主要采用现场测试与系统抽样相结合的方式，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样、分析比较等方法，充分收集公司内部控制设计与运行是否有效的证据，按照评价具体内容，如实填写评价工作底稿，研究分析内部控制缺陷，对公司内部控制的设计及运行的效率、效果进行客观评价，对发现的内控缺陷作初步认定后编制内部控制缺陷认定表并报送公司董事会审议。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

（一）财务报告内部控制缺陷的认定标准

1、定性标准

公司采用的财务报告内部控制缺陷的定性标准如下：

（1）重大缺陷，是指一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报。出现下列情形的，认定为重大缺陷：

· 控制环境无效

· 董事、监事和高级管理人员舞弊，内控系统未能发现或进行事前的约束控制

· 外部审计师发现财务报表存在重大错报，而内部控制在运行过程中未能发现该错报

· 其他可能影响报表使用者正确判断的重大缺陷

（2）重要缺陷，是指一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视的错报，其严重程度与经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。出现下列情形的，认定为重要缺陷：

· 企业更正已公布的财务报告一般性错误

（3）一般缺陷，是指除重大、重要缺陷外的其他控制缺陷。