Inner Mongolia Tianshou Technology&Development Co.Ltd(000611)
Sistema de gestão do controlo interno
(aprovado pelo conselho de administração em 22 de março de 2022)
Capítulo I Disposições gerais
Artigo 1, a fim de fortalecer a gestão interna de Inner Mongolia Tianshou Technology&Development Co.Ltd(000611) (a seguir designada por “a empresa”), garantir razoavelmente o cumprimento legal da operação e gestão da empresa, segurança de ativos, autenticidade e integridade dos relatórios financeiros e informações relevantes, melhorar a eficiência e o efeito da operação e promover a realização da estratégia de desenvolvimento da empresa, Este sistema é formulado de acordo com o direito das sociedades da República Popular da China, a lei de valores mobiliários da República Popular da China, as normas básicas de controle interno da empresa, as regras de listagem de ações da Bolsa de Valores de Shenzhen, as diretrizes de autorregulação para empresas listadas da Bolsa de Valores de Shenzhen nº 1 – operação padronizada de empresas listadas no conselho principal e outras leis, regulamentos e documentos normativos, bem como os Inner Mongolia Tianshou Technology&Development Co.Ltd(000611) estatutos (doravante referidos como “estatutos”).
Artigo 2 o termo “controle interno” como mencionado neste sistema refere-se ao mecanismo e processo pelo qual as instituições e o pessoal de todos os níveis da empresa tomam medidas adequadas para prevenir e controlar razoavelmente de forma eficaz vários riscos na operação e gestão e promover a realização de objetivos de controle de acordo com suas respectivas responsabilidades.
Artigo 3.o, a empresa deve estabelecer um sistema de controlo interno compatível e eficaz de acordo com as características da sua própria operação e gestão. O Conselho de Administração coordena e supervisiona a implementação do sistema de auditoria interna e os supervisores são diretamente responsáveis pela implementação do sistema de auditoria interna. O gerente geral de cada subsidiária é responsável pela implementação de funções relevantes para departamentos e cargos específicos, organizando pessoal especial para conectar negócios com o Departamento de Auditoria da empresa, de modo a garantir a transmissão suave de informações de controle interno e desenvolvimento ordenado do trabalho de controle interno.
Artigo 4.o Princípios relevantes seguidos pelo sistema de controlo interno da empresa:
(1) O princípio da integralidade. O controlo interno abrange todo o processo de tomada de decisão, execução e supervisão e abrange várias actividades e assuntos da empresa e das suas unidades subordinadas.
(2) Princípio da importância. O controlo interno deve prestar atenção a questões comerciais importantes e áreas de alto risco com base num controlo abrangente.
(3) Princípio dos controlos. O controlo interno deve constituir uma restrição e supervisão mútuas nos aspectos da estrutura de governação, do enquadramento institucional, da distribuição de direitos e responsabilidades, do processo empresarial, etc., e ter em conta a eficiência da operação.
(4) Princípio da adaptabilidade. O controlo interno deve ser adaptado à escala empresarial, ao âmbito de actividade, à concorrência e ao nível de risco da empresa, e deve ser ajustado a tempo das alterações da situação.
(5) Princípio custo-benefício. O controlo interno deve ponderar os custos de implementação e os benefícios esperados para alcançar um controlo eficaz a um custo adequado.
Artigo 5º, o âmbito de aplicação abrange todos os departamentos da sede da empresa e filiais holding.
Capítulo II Conteúdo do controlo interno
O controle interno da empresa inclui, principalmente, cinco elementos: ambiente interno, avaliação de riscos, atividades de controle, informação e comunicação e supervisão interna, abrangendo todos os vínculos comerciais relacionados aos relatórios financeiros e divulgação de informações nas atividades comerciais da empresa, incluindo: Vendas e cobrança, compras e pagamentos, gestão de inventário, gestão de ativos imobilizados, gestão de fundos, gestão de investimentos e financiamento, gestão de recursos humanos Gestão do sistema de informação e gestão da divulgação da informação. Artigo 7 o ambiente interno inclui estrutura de governança, estrutura organizacional e distribuição de direitos e responsabilidades, auditoria interna, política de recursos humanos, cultura corporativa, etc.
1. A sociedade e suas subsidiárias devem estabelecer a estrutura de governança corporativa, estabelecer uma estrutura organizacional razoável, melhorar o sistema de autorização e garantir a implementação das regras e regulamentos da sociedade de acordo com os estatutos sociais. A autorização a todos os níveis deve ser adequada; deve ser estabelecido um mecanismo eficaz de avaliação e feedback para os serviços e pessoal autorizados, e a autorização que deixou de ser aplicável deve ser alterada ou cancelada a tempo.
2. A empresa cria um departamento de auditoria interna para inspecionar e supervisionar o estabelecimento e implementação do sistema de controle interno da empresa e a autenticidade e integridade das informações financeiras da empresa. Todos os órgãos internos ou departamentos funcionais da sociedade, subsidiárias holding e sociedades anônimas que tenham um impacto significativo nas sociedades cotadas devem cooperar com o departamento de auditoria interna no desempenho de suas funções de acordo com a lei e não devem dificultar o trabalho do departamento de auditoria interna.
O serviço de auditoria interna mantém a sua independência e não pode ser colocado sob a liderança do departamento financeiro nem trabalhar em conjunto com o departamento financeiro. O departamento de auditoria interna é responsável perante o comité de auditoria e reporta ao comité de auditoria.
A gerência deve efetivamente projetar e implementar os procedimentos e controles antifraude da empresa, e tomar medidas adequadas para diferentes comportamentos.
3. A empresa deve estabelecer sistemas científicos de trabalho e pessoal, tais como emprego, férias, horas extras, demissão, treinamento, aposentadoria, promoção, cálculo e pagamento salarial, pagamento de seguro social, etc.
4. A empresa deve cultivar ativamente a cultura corporativa com suas próprias características, orientar e padronizar o comportamento dos funcionários, criar uma marca corporativa eficaz, formar a força centrípeta da equipe geral e promover o desenvolvimento a longo prazo da empresa.
Artigo 8 a empresa deve estabelecer o sistema de avaliação de risco correspondente, identificar oportunamente e analisar cientificamente vários fatores incertos que afetam a realização da estratégia da empresa e dos objetivos de operação e gestão, e tomar contramedidas.
As atividades de controle do artigo 9º significam que a administração e os departamentos autorizados da empresa precisam formular várias regras de gestão de negócios, procedimentos operacionais e manuais de postagem de acordo com as características da própria indústria e atividades de gestão de negócios da empresa, e formular procedimentos de controle necessários para cada ponto de risco.
Artigo 10 baseado nos resultados da avaliação de risco, através da combinação de controle manual e controle automático, controle preventivo e controle de descoberta, a empresa utiliza controle incompatível de separação de tarefas, controle de aprovação de autorização, controle de sistema contábil, controle de proteção de propriedade, controle orçamentário, controle de análise de operação e controle de avaliação de desempenho para controlar o risco dentro do grau tolerável.
Artigo 11.o, para o sistema interno de informação de gestão informática da empresa, para além da clara divisão de responsabilidades e autoridades entre o departamento de manutenção informática e o departamento de utilização electrónica da informação, o controlo interno incluirá, pelo menos, o controlo das seguintes actividades: o controlo do desenvolvimento do sistema informático e do programa de modificação; Controle de acesso a programas de computador e dados; Controle de entrada e saída de dados básicos; Backup de dados, arquivo e controle de segurança de equipamentos; Controle de compra, uso e manutenção de sistemas de hardware e software; Controlo da recuperação do sistema e dos procedimentos de ensaio.
O controlo da informação e comunicação, no artigo 12.º, divide-se em controlo interno da comunicação da informação e no controlo da divulgação da informação pública, nomeadamente: estabelecimento de um sistema interno de transmissão da informação e formulação de procedimentos de controlo correspondentes para o modo, o conteúdo e o prazo de comunicação da informação entre departamentos e empresas; Estabelecer um sistema de responsabilidade de divulgação de informações, esclarecer a responsabilidade de divulgação de informações a cada pessoa e garantir que o Secretário do Conselho de Administração possa conhecer oportunamente todos os tipos de informações da empresa e divulgá-las ao público de forma oportuna, precisa e completa. O artigo 13.º da supervisão interna exige que as empresas supervisionem e inspecionem o estabelecimento e a execução do controlo interno, avaliem a eficácia do controlo interno e melhorem atempadamente se forem detectados defeitos no controlo interno. A supervisão interna é realizada principalmente através da autoavaliação do controle interno.
Capítulo III Métodos de trabalho do controlo interno
Os trabalhos de controlo interno do artigo 14.º incluem investigação de controlo interno, construção e manutenção de sistemas de controlo interno, gestão de informações de controlo interno, auto-avaliação de controlo interno, etc.
Artigo 15º Investigação de controlo interno. O Departamento de Auditoria da empresa realiza pesquisas internas e externas sobre controle interno de tempos em tempos, coleta leis e regulamentos, documentos regulatórios, práticas de operação líderes de controle interno da indústria e empresa, recebe treinamento e investigação de campo, organiza materiais de pesquisa e melhora o sistema e estratégia de gerenciamento de controle interno da empresa.
A pesquisa externa inclui leis e regulamentos relacionados ao controle interno e gerenciamento de riscos, políticas regulatórias e regulamentos relacionados a vários setores da empresa, gerenciamento de controle interno e práticas operacionais de empresas líderes do setor, etc.
A investigação interna consiste principalmente em investigar o controle interno de cada departamento de negócios de cada empresa, investigar e investigar as unidades com excelentes resultados de avaliação em combinação com os resultados do relatório anual de avaliação de controle interno, e compartilhar os resultados da pesquisa com a direção relevante e funcionários da empresa no tempo.
Artigo 16.º construção e manutenção do sistema de controlo interno. O Departamento de Auditoria da empresa é responsável por organizar a construção do sistema de controle interno da empresa e estabelecer uma base de gestão padronizada e unificada para o planejamento geral e implementação do controle interno da empresa. Os principais conteúdos da construção do sistema de controle interno são os seguintes:
1. Organizar a construção do sistema de controle interno. O trabalho organizacional inclui a definição de objetivos de trabalho, a formulação de planos e esquemas de trabalho, a divisão das etapas de trabalho promovidas camada por camada e o escopo da empresa correspondente, a determinação do modo de trabalho, estrutura organizacional e principal divisão do trabalho, a apresentação dos requisitos dos participantes, a formulação de processos de avaliação, normas, recompensas e medidas punitivas, finalmente a formação de métodos viáveis de gestão do trabalho e a implementação rigorosa deles no processo de construção centralizada; O trabalho de construção inclui a divisão dos níveis de controle interno em torno de elementos de controle interno, seleção de processos padrão e processos característicos ao nível do processo, definição de padrões de importância de acordo com características da indústria, principais indicadores financeiros e outras informações, compreensão da eficácia do projeto e efetividade da implementação do sistema de controle interno da empresa e de suas empresas subordinadas por meio de entrevistas e testes, descoberta dos defeitos existentes no projeto e implementação e avaliação de sua gravidade, Apresentar sugestões de retificação e formar um plano de retificação com a gerência, e continuar a prestar atenção à retificação de defeitos após a conclusão do trabalho centralizado até que um sistema de controle interno atenda aos objetivos e requisitos seja formado. O sistema de controle interno é realizado de acordo com a autorização interna e processo da empresa, e é oficialmente liberado e implementado após aprovação. 2. Revisar várias regras e regulamentos. Todos os sistemas formulados pela empresa e suas empresas subordinadas devem ser submetidos por escrito ao Departamento de Auditoria da empresa para revisão de conformidade de controle interno. Após aprovação da revisão, ela será aprovada de acordo com a autorização interna e processo da empresa. Após a aprovação, todas as empresas devem arquivar os documentos de aprovação e os documentos do sistema em formato eletrônico ou escrito, e enviá-los de volta ao departamento de auditoria para arquivamento.Todas as empresas devem emitir sistemas relevantes de acordo com suas próprias regulamentações. Cada departamento de negócios de cada empresa é responsável pela formulação e manutenção de regras e regulamentos específicos de controle interno, e o processo é implementado de acordo com os regulamentos relevantes.
3. Prepare e mantenha o manual de controle interno. Preparar e manter o manual de controle interno da empresa. Cada empresa deve preparar e manter seu próprio manual de controle interno e assiná-lo e aprová-lo conforme autorizado pela empresa. Este manual contém disposições específicas e instruções detalhadas sobre como realizar um controle interno efetivo da empresa. Tomando como pista o processo de negócios da empresa e de cada setor, este manual analisa cada negócio específico no processo, identifica e projeta os pontos de controle para lidar com os riscos em combinação com os pontos de risco do negócio e com referência às regras e regulamentações relevantes, descreve detalhadamente os pontos de controle e implementa as unidades e postos responsáveis. Estabeleça um padrão de controle interno abrangente e unificado através do manual.
Artigo 17.o Controlo Interno Gestão da Informação. O Departamento de Auditoria da empresa e os departamentos de negócios da empresa devem estabelecer um mecanismo de compartilhamento de informações para coletar e classificar amplamente informações internas e externas relacionadas ao controle interno, compartilhar amplamente e comunicar plenamente a tempo dentro da empresa, melhorar a transparência da operação e gestão e estabelecer as bases de informações correspondentes para a gestão do controle interno.
O Departamento de Auditoria da empresa é responsável por resumir, refinar e analisar as informações relacionadas à gestão do controle interno, e gradualmente implementar a responsabilidade de submissão de informações do departamento de negócios de cada empresa na gestão do controle interno. Todos os departamentos empresariais devem cooperar activamente e fornecer as informações necessárias para a avaliação do controlo interno e apresentar relatórios atempadamente, conforme necessário.
Artigo 18.º autoavaliação do controlo interno. A autoavaliação do controle interno é orientada para o risco, focando-se no ambiente interno, avaliação de riscos, atividades de controle, informação e comunicação, supervisão interna e outros elementos, determina os conteúdos específicos da avaliação do controle interno e avalia de forma abrangente a concepção e operação do controle interno.
Se uma organização externa de consultoria for encarregada de inspecionar e avaliar a autoavaliação do controlo interno, todos os departamentos empresariais devem cooperar estreitamente com o seu trabalho, para os problemas de gestão do controlo interno encontrados na inspecção, devem estudar e formular medidas práticas de rectificação de acordo com as suas sugestões e proceder à rectificação atempadamente.
Artigo 19 o trabalho de controlo interno é realizado na empresa e em todas as filiais incluídas no âmbito das demonstrações consolidadas da empresa
Exposição. As subsidiárias que concluíram o estabelecimento do sistema realizam a manutenção do sistema de controle interno de acordo com sua própria situação real, melhoram continuamente o nível de gerenciamento de controle interno, ajustam oportunamente o sistema de controle interno para lidar com a mudança do ambiente interno e externo e esforçam-se para melhorar continuamente a eficiência da operação e gestão da empresa; As filiais recém-incluídas no âmbito das demonstrações consolidadas devem clarificar logo na primeira vez as suas funções de controlo interno, implementá-las em serviços e postos específicos, organizar atempadamente a avaliação do controlo interno, corrigir e encontrar problemas em tempo útil e transferir-se para a fase de manutenção após o estabelecimento formal do sistema de controlo interno. Capítulo IV Avaliação do controlo interno
Artigo 20.o Os trabalhos de controlo interno serão incluídos na avaliação de desempenho da empresa e os objectivos do trabalho de controlo interno, planos de trabalho e esquemas serão tomados como padrão, e as pontuações serão dadas de acordo com a conclusão efectiva dos trabalhos de controlo interno a tempo, qualidade e quantidade; Em caso de deficiências importantes e importantes no controlo interno, será concedido um voto de veto.
Capítulo V Disposições complementares
Artigo 21.o, a empresa deve formular um sistema de controlo interno específico de acordo com as orientações das autoridades reguladoras relevantes e em combinação com a sua situação real, e ajustar e corrigir constantemente os defeitos de controlo interno detectados pela auditoria interna, pelas sociedades de contabilidade e outras instituições de acordo com as mudanças do ambiente, do tempo, da produção e do funcionamento.
Artigo 22.º o Departamento de Auditoria da empresa é responsável pela actualização e interpretação do sistema,
Artigo 23 o sistema entrará em vigor e será implementado após deliberação e aprovação do conselho de administração da sociedade.
