Quakesafe Technologies Co.Ltd(300767)
Sistema de controlo interno
(revisto em março de 2022)
Capítulo I Disposições gerais
Artigo 1, a fim de padronizar e fortalecer o controle interno de Quakesafe Technologies Co.Ltd(300767) (doravante referida como a “empresa”), melhorar o nível de operação e gestão e capacidade de prevenção de riscos da empresa, promover o desenvolvimento sustentável da empresa e proteger os direitos e interesses legítimos dos investidores, de acordo com o direito das sociedades, a lei de valores mobiliários, as normas básicas de controle interno da empresa e as regras para a listagem de ações na jóia de Shenzhen Stock Exchange (doravante referidas como as “regras para a listagem na jóia”) This system is formulated in accordance with the provisions of laws and regulations, administrative regulations and departmental rules, the relevant rules of the exchange for the listing of the company’s shares, and the Quakesafe Technologies Co.Ltd(300767) articles of Association (hereinafter referred to as the “articles of association”).
Artigo 2º o controle interno referido neste sistema é um processo implementado pelo conselho de administração, o conselho de supervisores, a direção e todos os funcionários da empresa para atingir os objetivos de controle.
Artigo 3º Os objectivos do controlo interno da sociedade são:
(I) assegurar a implementação das leis e regulamentos nacionais relevantes e das regras e regulamentos internos da empresa;
(II) melhorar a eficiência operacional e eficiência da empresa, melhorar a qualidade da empresa e aumentar o retorno aos acionistas da empresa; (III) garantir a segurança e integridade dos ativos da empresa;
(IV) garantir que a divulgação de informações da empresa seja verdadeira, precisa, completa, oportuna e justa;
(V) prevenir riscos comerciais e riscos morais.
Artigo 4º a sociedade estabelecerá e melhorará o sistema de controle interno (doravante denominado “sistema de controle interno”) de acordo com as leis e regulamentos, normas departamentais e as Regras de Listagem GEM, de modo a garantir a integridade, racionalidade e eficácia da implementação do sistema de controle interno, de modo a melhorar o efeito e eficiência do funcionamento da empresa, aumentar a confiabilidade da divulgação de informações da empresa e garantir a legalidade e conformidade do comportamento da empresa.
A empresa deve seguir os seguintes princípios ao estabelecer e implementar o sistema de controlo interno:
(I) Princípio da integralidade. O controle interno percorre todo o processo de tomada de decisão, implementação e supervisão, abrangendo vários negócios e assuntos da empresa e suas unidades subordinadas.
(II) princípio da importância. O controlo interno centra-se em questões comerciais importantes e áreas de alto risco com base num controlo abrangente.
(III) Princípio dos controlos e equilíbrios. O controlo interno restringe e supervisiona-se mutuamente em termos de estrutura de governação, enquadramento institucional, distribuição de direitos e responsabilidades e processos empresariais, tendo em conta a eficiência operacional.
(IV) princípio da adaptabilidade. O controle interno deve se adaptar à escala de negócios da empresa, escopo de negócios, concorrência e nível de risco, e deve ser ajustado em tempo com as mudanças da situação.
V) Princípio custo-benefício. O controlo interno equilibra o custo de implementação e os benefícios esperados para alcançar um controlo eficaz a um custo adequado.
O conselho de administração da empresa é responsável pela formulação, implementação efetiva, inspeção e supervisão do sistema de controle interno da empresa.
Artigo 5º a sociedade estabelece e implementa um controlo interno eficaz, incluindo os seguintes elementos básicos:
(1) Ambiente interno: refere-se a vários fatores abrangentes que afetam a formulação, operação e efeito do sistema de controle interno da empresa, incluindo a estrutura organizacional da empresa, cultura corporativa, conceito de risco, estilo de negócios, política de gestão de recursos humanos, etc. (2) Estabelecer metas: a gestão da empresa define os objetivos estratégicos da empresa de acordo com a preferência de risco, decompõe e implementa-os em todos os níveis dentro da empresa.
(3) Identificação do evento: a direção da empresa deve identificar eventos internos e externos que afetem o alcance dos objetivos da empresa e distinguir riscos e oportunidades.
(4) Avaliação de riscos: a gestão da empresa analisa vários riscos internos e externos que afetam a realização de seus objetivos, considerando sua possibilidade e grau de impacto, para que a empresa possa formular contramedidas necessárias.
(5) Contramedidas de risco: de acordo com a preferência e tolerância ao risco da empresa, a direção da empresa adota métodos de resposta ao risco de evitar, reduzir, compartilhar ou aceitar, e formula medidas de controle de risco correspondentes.
(6) Atividades de controle: as medidas e procedimentos adotados pela direção da empresa para garantir a implementação e implementação efetivas de contramedidas de risco, incluindo principalmente aprovação, autorização, verificação, coordenação, revisão, inventário regular, verificação de registros, proteção patrimonial, separação de responsabilidades, avaliação de desempenho, etc.
(7) Informação e comunicação: refere-se à identificação e recolha de informações relevantes de dentro e de fora da empresa e à sua transmissão atempada e eficaz ao pessoal relevante.
(8) Inspeção e supervisão: refere-se ao processo de supervisão e avaliação do efeito do controle interno da empresa, que é realizado através de atividades de supervisão contínua, supervisão e avaliação especiais ou uma combinação das duas.
Artigo 6.º As atividades de controle interno da empresa abrangem todas as relações operacionais da empresa, incluindo, mas não se limitando a: Vendas e cobrança, compras e despesas e pagamentos, gestão de ativos fixos, gestão de inventário, gestão de fundos (incluindo gestão de investimentos e financiamento), relatório financeiro, gestão de divulgação de informações, gestão de recursos humanos, gestão de sistemas de informação, políticas de controle e procedimentos de transações com partes relacionadas, etc.
O sistema de controle interno da empresa não abrange apenas o controle de todos os vínculos das atividades comerciais, mas também inclui vários sistemas de gestão em todos os vínculos das atividades comerciais, incluindo, mas não limitado a: gestão de uso de selo, gestão de cobrança de contas, gestão de orçamento, gestão de ativos, gestão de qualidade, gestão de garantia, gestão de empréstimos de fundos, autorização de emprego e sistema de agentes, gestão de divulgação de informações Sistema de gestão e gestão da segurança do sistema de informação para subsidiárias, etc.
Capítulo II Ambiente interno
Artigo 8.o, o Conselho de Administração deve criar um ambiente sólido de governação das sociedades, estabelecer um mecanismo sólido de incentivo e controlo para o Conselho de Supervisores e assegurar que o Conselho de Administração possa compreender e controlar plenamente os riscos da empresa.
Artigo 9.º O Conselho de Administração é responsável pelo estabelecimento, aperfeiçoamento e implementação efetiva do controle interno. O Conselho de Supervisores supervisiona o estabelecimento e a execução do controlo interno pelo Conselho de Administração. A gerência é responsável pelo funcionamento diário do controle interno da empresa.
Artigo 10.o, a sociedade criará um comitê de auditoria sob o conselho de administração. O comitê de auditoria é responsável por revisar o controle interno da empresa, supervisionar a implementação efetiva do controle interno e autoavaliação do controle interno, coordenar a auditoria de controle interno e outros assuntos relacionados.
O responsável pelo comité de auditoria deve ter a correspondente independência, boa ética profissional e competência profissional. Artigo 11, a empresa deve elaborar um manual de gestão interna para permitir que todos os funcionários dominem a configuração interna da organização, postar responsabilidades, processos de negócios, etc., clarifiquem a distribuição de direitos e responsabilidades e exerçam corretamente suas funções e poderes.
Artigo 12.o, a sociedade reforçará a auditoria interna e assegurará a criação, o pessoal e a independência das instituições de auditoria interna.
O serviço de auditoria interna supervisiona e inspecciona a eficácia do controlo interno em combinação com a auditoria interna. O serviço de auditoria interna comunicará os defeitos de controlo interno detectados na supervisão e inspecção, de acordo com os procedimentos de auditoria interna da empresa; Ter o direito de informar diretamente ao conselho de administração, seu comitê de auditoria e ao conselho de supervisores sobre os principais defeitos de controle interno encontrados na supervisão e inspeção.
Artigo 13, a sociedade formulará e implementará políticas de recursos humanos conducentes ao desenvolvimento sustentável da empresa. A política de recursos humanos inclui os seguintes conteúdos:
(I) emprego e formação dos empregados, cessação e dissolução das relações de trabalho;
(II) salário, avaliação, promoção, recompensa e punição dos empregados;
(III) sistema de licenças obrigatórias e sistema de rotação regular do emprego para os trabalhadores em posições-chave;
IV) Disposições restritivas relativas à partida de trabalhadores que possuam segredos de Estado ou segredos comerciais importantes;
(V) outras políticas relacionadas com a gestão de recursos humanos.
Artigo 14, a empresa toma a ética profissional e competência profissional como padrões importantes para a seleção e emprego de funcionários, fortalece seriamente a formação e educação continuada dos funcionários e melhora continuamente a qualidade dos funcionários.
Artigo 15 a empresa deve fortalecer a construção cultural, cultivar valores positivos e senso de responsabilidade social, defender honestidade e confiabilidade, amor e dedicação, espírito pioneiro e inovador e espírito de trabalho em equipe, estabelecer conceito moderno de gestão e fortalecer a consciência de risco.
Os diretores, supervisores e outros gerentes seniores devem desempenhar um papel de liderança na construção da cultura corporativa. Os funcionários da empresa devem cumprir o código de conduta do funcionário e desempenhar seriamente suas responsabilidades no cargo.
Artigo 16 a empresa deve fortalecer a educação jurídica, aprimorar o conceito jurídico de diretores, supervisores e outros altos gerentes e funcionários, tomar decisões rigorosamente, agir e supervisionar de acordo com a lei, estabelecer e melhorar o sistema de assessoria jurídica e o sistema de arquivamento de grandes litígios legais.
Capítulo III Avaliação dos riscos
Artigo 17.o, a empresa deve recolher de forma abrangente, sistemática e contínua informações relevantes de acordo com os objetivos de controlo estabelecidos e realizar atempadamente uma avaliação dos riscos em combinação com a situação real.
Ao realizar a avaliação de risco, a empresa deve identificar com precisão os riscos internos e externos relacionados à realização dos objetivos de controle e determinar a tolerância ao risco correspondente.
Artigo 18 a empresa identifica riscos internos e centra-se nos seguintes fatores:
(I) fatores de recursos humanos, como a ética profissional dos diretores, supervisores e outros gerentes seniores e a competência profissional dos funcionários;
(II) estrutura organizacional, modo de negócio, gestão de ativos, processo de negócios e outros fatores de gestão;
III) Fatores independentes de inovação, tais como investigação e desenvolvimento, investimento tecnológico e aplicação das tecnologias da informação;
(IV) situação financeira, resultados operacionais, fluxo de caixa e outros fatores financeiros;
(V) fatores de segurança e proteção ambiental, como segurança de operação, saúde dos funcionários e proteção ambiental;
VI) Outros factores de risco internos relevantes.
Artigo 19 a empresa identifica riscos externos e centra-se nos seguintes fatores:
I) situação económica, política industrial, enquadramento financeiro, concorrência no mercado, oferta de recursos e outros factores económicos; (II) leis e regulamentos, requisitos regulatórios e outros fatores legais;
(III) fatores sociais como segurança e estabilidade, tradição cultural, crédito social, nível educacional e comportamento do consumidor; (IV) factores científicos e tecnológicos, tais como o progresso tecnológico e a melhoria dos processos;
V) Fatores ambientais naturais, como catástrofes naturais e condições ambientais;
VI) Outros factores de risco externos relevantes.
Artigo 20 a empresa adota uma combinação de métodos qualitativos e quantitativos para analisar e classificar os riscos identificados de acordo com a possibilidade de ocorrência do risco e seu grau de impacto, de modo a determinar o foco e prioridade dos riscos de controle. Ao realizar a análise de risco, a empresa deve absorver plenamente os profissionais, formar uma equipe de análise de risco e realizar trabalhos de acordo com procedimentos rigorosos e padronizados para garantir a precisão dos resultados da análise de risco.
Artigo 21.o, a empresa deve ponderar os riscos e benefícios e determinar a estratégia de resposta ao risco de acordo com os resultados da análise de risco e tolerância ao risco.
A empresa deve analisar razoavelmente e compreender com precisão as preferências de risco dos diretores, outros gerentes seniores e funcionários em posições-chave, e tomar medidas de controle adequadas para evitar grandes perdas para a operação da empresa devido a preferências pessoais de risco. Artigo 22.o, a empresa deve utilizar integralmente as estratégias de prevenção de riscos, redução de riscos, partilha de riscos, tolerância ao risco e outras estratégias de resposta ao risco para alcançar um controlo eficaz dos riscos.
Artigo 23.º, a empresa deve, em combinação com diferentes fases de desenvolvimento e expansão do negócio, coletar continuamente informações relacionadas às mudanças de risco, realizar a identificação e análise de risco e ajustar atempadamente as estratégias de resposta ao risco.
Capítulo IV Actividades de controlo
O artigo 24.º, em combinação com os resultados da avaliação de risco, utiliza medidas de controlo correspondentes para controlar o risco dentro da tolerabilidade através da combinação de controlo manual e controlo automático, controlo preventivo e controlo de descoberta.
As medidas de controle geralmente incluem: controle incompatível de separação de trabalho, controle de aprovação de autorização, controle de sistema de contabilidade, controle de proteção de propriedade, controle de análise de operação e controle de avaliação de desempenho.
O controle de separação de funções incompatíveis requer uma análise abrangente e sistemática e classificação de tarefas incompatíveis envolvidas no processo empresarial, a implementação de medidas de separação correspondentes e a formação de um mecanismo de trabalho para o desempenho de suas respectivas funções, assumindo suas respectivas responsabilidades e restrição mútua.
O controle da aprovação da autorização exige que o escopo de autoridade, os procedimentos de aprovação e as responsabilidades correspondentes de cada posto na gestão de negócios e assuntos sejam esclarecidos de acordo com as disposições da autorização convencional e autorização especial.
(I) preparar diretrizes de autoridade para autorização de rotina, padronizar o escopo, autoridade, procedimentos e responsabilidades da autorização especial e controlar rigorosamente a autorização especial.
(II) autorização de rotina refere-se à autorização realizada pela empresa de acordo com as responsabilidades e procedimentos estabelecidos em suas atividades diárias de operação e gestão.
(III) Autorização especial refere-se à autorização realizada pela empresa em circunstâncias especiais e condições específicas. Os gestores a todos os níveis exercerão as suas competências e assumirão responsabilidades no âmbito da autorização.
(IV) para grandes empresas e assuntos, o sistema de aprovação coletiva de decisão ou assinatura conjunta será implementado. Nenhum indivíduo pode tomar decisões ou alterar decisões coletivas sem autorização.
O controlo do sistema contabilístico exige a aplicação rigorosa do sistema nacional de normas contabilísticas unificadas, o reforço do trabalho básico da contabilidade, a clarificação dos procedimentos de tratamento dos vouchers contabilísticos, livros contabilísticos e relatórios contabilísticos financeiros e a garantia da autenticidade e integridade dos materiais contabilísticos.
O artigo 28.º da protecção e controlo patrimoniais exige o estabelecimento de um sistema diário de gestão patrimonial e de um sistema regular de inventário, bem como a adopção de registos patrimoniais, armazenamento físico, inventário regular, verificação de contas e outras medidas para garantir a segurança dos bens. Restringir estritamente o acesso e disposição de propriedade por pessoal não autorizado.
Artigo 29.º para estabelecer um sistema de análise da operação, a gestão deve utilizar de forma abrangente as informações de produção, compra e venda, investimento, financiamento e finanças, realizar regularmente a análise da operação através de análise fatorial, análise comparativa, análise de tendências e outros métodos, descobrir os problemas existentes, descobrir as causas e melhorá-los a tempo.
O controlo da avaliação do desempenho do artigo 30.o exige o estabelecimento e a implementação de um sistema perfeito de avaliação do desempenho, o enquadramento científico do sistema de índices de avaliação, a avaliação regular e objectiva do desempenho de cada unidade responsável e de todos os trabalhadores, e os resultados da avaliação serão utilizados como base para determinar o salário dos trabalhadores e a promoção do emprego, avaliação, rebaixamento, transferência de emprego, demissão, etc.
O artigo 31.º, de acordo com os objetivos de controle interno, combinado com as estratégias de resposta aos riscos, utiliza de forma abrangente as medidas de controle para controlar efetivamente diversas empresas e assuntos.
O artigo 32.º estabelece um mecanismo de alerta precoce de riscos importantes e um mecanismo de tratamento de emergências, clarifica as normas de alerta precoce de riscos, formula planos de emergência, clarifica o pessoal responsável e padroniza os procedimentos de tratamento para possíveis riscos graves ou emergências, de modo a garantir que as emergências sejam tratadas atempadamente e adequadamente.
Capítulo V Controlo interno dos riscos especiais
Secção I Gestão e controlo das filiais holding
trinta e três
