南天信息：内部控制规范体系建设实施方案- 2021-03-28

1、南天信息：内部控制规范体系建设实施方案 2021-03-28云南南天电子信息产业股份 内部控制规范体系建设实施方案 为强化和规范企业内部控制，提升企业经营管理水平和风险防范能力，促进公司可继续发展，云南南天电子信息产业股份以下简称“南天或“股份公司作为中国证监会A股主板上市公司2021年内部控制建设试点企业，按照财政部、证监会、审计署、银监会、保监会五部委联合公布的企业内部控制基本规范财会【2008】7号以及企业内部控制配套指引财会【2021】11号的要求，制定了公司内部控制规范体系建设实施方案。 一、本公司基本状况 公司简称“南天信息，股票代码“000948，上市地：深圳证券交易所。 截止2

2、021年12月31日，本公司总资产238,899.87万元，净资产120,740.53万元。 公司主要业务为：开发、生产、销售计算机软硬件、外围设备、金融专用设备、智能机电产品含国产汽车不含小轿车；承接网络工程、信息系统工程不含管理项目、技术服务及技术咨询；自产产品的安装调试修理以上项目可按经贸部核定的经营范围展开进出口业务；经营生产所必须的原辅材料、仪器仪表、机械设备、零配件及技术的进出口业务；经营进料加工和“三来一补业务。 公司组织架构图见附件一。 南天内部控制工作的负责高管：董事长雷坚、总裁张锦鸿、高级副总裁刘为、董事吴蜀军、高级副总裁陈宇峰、财务总监唐绯、董事会秘书姜东。牵头部门：内控

3、制度执行委员会拟成立。 二、公司实施内部控制体系建设的目标 依据A股主板上市公司2021年内部控制建设试点企业的相关要求，南天信息股份公司计划在试点工作阶段基本建立和谐的内部环境、规范高效的业务流程、权责明晰的治理结构、适用的风险管理体系：确保国家法律法规的遵守执行； 规范公司会计行为，确保会计资料真实、完整，提升会计信息质量；堵塞漏洞，消除隐患，防止并及时发现和改正各种欺诈、作弊行为，保护单位财产的安全完整；确保财务活动的合法性； 通过继续不断的内控建设、实施、完善工作，改善公司经营管理，强化风险管理和控制，提升企业经营效率和管理效果，实现满足企业战略和继续发展的总体目标。 三、完善公司内部

4、控制体系建设的指导思想和原则 完善南天内部控制体系建设的指导思想：按照财政部、证监会、审计署、银监会、保监会五部委联合公布的企业内部控制基本规范财会【2008】7号以及企业内部控制配套指引财会【2021】11号的相关要求，瞄准国际大公司的内控建设水平，立足改革发展全局，保持“结合实际、统筹规划、整体制定、特别重点、注重实效的原则，以源头治理和过程控制为核心，以防范风险和提升效率为重点，对现有管理制度、机构设置、使命分工和业务流程进行全面的梳理，力求促进各项管理工作实现程序化、标准化，建立一套制定科学、简洁适用、运行有效的内部控制体系，使股份公司总部各部门含五大事业部、各区域子公司、专业子公司、

5、医药公司所有经营管理环节处于受控状态，有效防范风险，加强抵抗风险的能力，实现经济资源的高效配置，为实现公司战略发展目标提供制度确保。在具体工作过程中，保持以下原则： 一结合事实、注重实效 内控体系建设将以企业的现状为基础，按照相关的法律法规和规章制度，全面梳理和优化企业管理业务流程，力求强化企业经营的管理和控制过程。在建设过程中，充分合计企业的实际状况，远期目标和近期目标相结合，重点解决目标管理工作中的薄弱环节，使建立的内控体系能够广为接受、易于执行、行之有效。 二涵盖整体、特别重点 内部控制体系建设涉及股份公司总部各部门含五大事业部、各区域子公司、专业子公司、医药公司经营管理的各个层面，涵盖

6、全部经营业务，贯穿于经营管理活动的全过程。既要不留死角，又要保持重要性原则，特别对重要单位、重要业务、重要流程和重要风险点的管理和控制，确保内部控制规范体系实施的全面性和有效性。 三统一制定、分层实施 从总体状况看，股份公司及所属各子公司的组织结构不尽相同，业务覆盖面和管理水平也存在较大差异。为确保内控体系建设工作的有序展开，股份公司将对内控体系建设执行统一组织、统一规划、统一标准、统一制定。股份公司总部各部门含五大事业部、各区域子公司、专业子公司、医药公司应结合各自的实际状况，按照股份公司的统一要求，充分合计其内部组织结构和业务特点分层次、分阶段认真组织实施。 三、内部控制建设工作计划 第一

7、阶段：2021年3月31日以前 责任人：雷坚、张锦鸿、刘为、唐绯、姜东。 工作任务：确定内控实施范围，成立董事会风险管理委员会，制定内控实施 方案。 一内控实施范围 股份公司内部各职能部门、五大事业部、各区域子公司、专业子公司、医药公司。 二成立董事会风险管理委员会和内控制度执行委员会 成立公司风险管理委员会，负责领导公司内控体系建设工作，制定总体建设方案和审定最终方案；成立公司内控制度执行委员会，负责组织、协调公司内控体系建设工作，拟订总体建设方案并组织、落实方案。 风险管理委员会成员： 雷坚主任委员 张锦鸿、刘为、陈宇峰、董云庭、母景平、安树昆 内控制度执行委员会成员： 张锦鸿主任委员 财

8、务中心：唐绯 董事会办公室：姜东 党委办公室：吴蜀军 技术中心：陈宇峰 经营审计部：高文凤 经营计划部：倪佳 投资发展部：王励 信息管理部：施彭华 生产制造部：陈烈 自助产品部：宋卫权 人力资源部：章维萍 综合管理部：肖敏 SSI质量工作小组：倪佳 股份公司工会：张英南 信息产品事业部：丁力 软件资源事业部：杨暾 软件事业部：徐宏灿 集成服务事业部：陈智 支付事业部：周文 广州南天：许宁 北京南软：徐宏灿 北信工：杨旌 上海南天：周建华 昆明南天：邹晓莉 西安南天：何祥 武汉南天：胥晓青 深圳东华：魏磊 宏远科技：王承伟 医药公司：刘志彬 三聘请内控审计会计师事务所。 四编制内控实施方案，并经

9、董事会审议通过后的内控实施方案报送云南证监局和深圳证券交易所备案。第二阶段：2021年6月30日以前 责任人：内控制度执行委员会 工作任务：1、参加交易所、证监局、证券业协会组织内控学习和交流 2、强化宣扬，组织培训 3、梳理风险、编制风险清单 一积极参加交易所、证监局、证券业协会组织的内控学习和交流，并将会议精神传达给公司相关人员。 二企业宣扬部充分利用南天内部杂志南天人对企业建立内控体系的优越性进行宣扬报道。制定科学合理的培训方案，组织从上而下的全员培训。 三对公司各部门、各事业部和各子公司进行风险梳理，并编制风险清单。 在2021年6月25日之前将风险清单交给内控制度执行委员会，内控制度

10、执 监控措施行委员会汇总后在2021年6月30日之前提交给公司风险管理委员会。 第三阶段：2021年7月31日以前 责任人：内控制度执行委员会 工作任务：将现有的政策、制度等与风险清单进行比对，查找内控缺陷 一内控制度执行委员会成员中属于股份公司各部门、事业部负责人的，将各自部门、事业部编制的风险清单与股份公司现有的政策、制度进行对照南天公司现有内部控制制度总控文件、分文件对照 表详见附件二，查找内控缺陷。 二内控制度执行委员会成员中属于子公司负责人的，自行组织人员对公司现有政策、制度进行梳理，并与上一阶段编制的风险清单进行比对，查找内控缺陷。 2021年7月25日之前将查找到的内控缺陷整理后

11、交给内控制度执行委员会，内控制度执行委员会汇总后在2021年7月31日前提交给公司风险管理委员会。 第四阶段：2021年8月31日以前 责任人：内控制度执行委员会 工作任务：制定内控缺陷整改方案 内控制度执行委员会成员对其所在部门、事业部及各子公司通过上一阶段的工作，查找出各自所存在的内控缺陷，按照中国证监会、财政部等五部委联合公布的企业内部控制基本规范以及企业内部控制配套指引规定，并参照南天公司内控体系目录及分工，制定内控缺陷整改方案。 2021年8月25日之前将各自内控缺陷整改方案交给内控制度执行委员会，内控制度执行委员会汇总后在2021年8月31日前提交给公司风险管理委员会。 第五阶段：

12、2021年10月31日以前 责任人：内控制度执行委员会 工作任务：落实缺陷整改工作，包括调整机构设置和流程、修订政策及制度、调配人员等。 内控制度执行委员会成员依据制定的缺陷整改方案进行整改，涉及到调整机构设置和流程、修订政策及制度、调配人员等方面，必须要提交董事会或总裁办公会审议的，在2021年9月15日之前依据相关规定及时将整改方案提交董事会或总裁办公会，董事会或总裁办公会及时进行审议，以确保缺陷整改方案得以落实。 第六阶段：2021年12月31日以前 责任人：风险管理委员会 工作任务：检查整改效果 风险管理委员会依据股份公司各职能部门、五大事业部、各子公司之前提供的风险清单、内控风险缺陷

13、、内控缺陷整改方案对整改效果进行检查。 第七阶段：2021年4月30日前 责任人：董事会秘书 工作任务：按照要求披露内控实施工作状况 董事会秘书依据中国证监会、深圳证券交易所的相关规定，在2021年6月30日和2021年12月31日之前分别将内控实施进展状况报送证监局和交易所备案，并在2021年年报中披露内部控制规范实施进展状况。 四、内控自我评价工作计划2021年3月至2021年4月 第一阶段：2021年12月31日以前 责任人：风险管理委员会 工作任务：1、编制自我评价工作计划，确定纳进自我评价的范围，确定评价 工作的具体时间表和人员分工； 2、确定内部控制的评价标准，包括定性标准和定量标准 第二阶段：2021年4月30日以前 责任人：风险管理委员会 工作任务：1、组织实施自我评价工作，组织实施自我评价工作，编制内控评 价工作底稿； 2、对发现的缺陷进行评价，编制缺陷评价汇总表，同