1、太原理工天成科技股份有限公司 內部控制規范實施工作方案 為貫徹實施企業內部控制基本規范及相關配套指引，根據中國證監會、 山西證監局的相關要求，結合本公司實際情況，制訂公司內部控制規范實施工作 方案如下： 一、公司基本情況介紹 （一）公司情況 公司簡稱：太工天成 股票代碼：a 股600392 上市情況：2003 年在上海證券交易所上市 公司性質：股份有限公司（已上市） 經營范圍為：研制、開發、生產、銷售、安裝智能電子設備及其網絡系統； 教育設備及其軟件、課件；承攬自動化工程，安全技防工程；計算機及相關設備 的租賃；承攬水利水電工程的咨詢及自動化系統集成項目；煤炭深加工；環保能 源技術開發；焦爐尾

2、氣發電。 公司嚴格遵循相關法律法規與證券監管部門的規定，構建了符合公司實際情 況的、較為完善的公司治理結構。目前，公司內部組織架構由股東大會、董事會、 監事會和管理層組成。董事會下設戰略、審計、提名、薪酬與考核四個委員會及 董事會辦公室，公司管理層在公司章程規定和董事會授權范圍內行使經營管 理權。公司本部設置了六個部室：辦公室、人力資源部、財務管理部、法律事務 部、黨群工作部、審計部。公司擁有太原理工天成電子信息技術有限公司、太 原理工天成軟件服務有限公司、太原天成科貿有限公司等十家下屬公司。 （二）公司內控規范實施的組織保障 為確保內控規范工作的順利實施，按照相關要求，公司成立內部控制規范實

3、 施領導組和工作組，工作組下設辦公室；公司董事長和總經理及財務總監分別擔 任相關機構的負責人，確保內部控制規范工作的落實。 1、內部控制規范領導組 職責：負責公司內部控制規范工作實施方案及相關配套政策的制定及監督指 組 組 主 導。 長： 鄭濤（董事長） 副組長： 楊立軍（副董事長、總經理） 組員： 杜文廣蘭旭柳云峰張昕白玉祥 蘆振基李東復王志堅閆廣發譚晉隆 榮小平胡立鋒 2、內部控制規范工作組 內部控制規范領導組下設內部控制規范工作組。 職責：開展公司內控制度的研究、擬（修）訂，組織協調內控規范工作的實 施，對分子公司的內控規范工作進行指導、監督，保證內部控制的日常運行。 長：楊立軍（副董事

4、長、總經理） 副組長：杜文廣柳云峰張昕張勇虎何小剛錢小紅 組員：賀巖張眉河陳安寶王紅月張莉 郭緯中曹毅張起貴張贇郭涌 高彥軍張兆昇 3、內部控制規范辦公室 職責：全面貫徹執行內部控制領導組關于內控建設的方針和策略；具體負責 內部控制建設的構建和運行；負責公司內部控制手冊內部控制評價手冊 的編制、修訂及維護；審核在內部控制建設過程中存在的問題，督促各部門進行 整改；負責協調與外部機構的咨詢工作。 審計部組織實施內部控制規范的評價、檢查和審計工作。 任：柳云峰（財務總監） 副主任：郭緯中王紅月張莉曹毅 組員：吳慧清王影劉瑋張慧張前 李志英呂琴張蕓劉怡玄 聯絡員：劉軍（董事會辦公室） （三）外部咨詢

5、機構 公司聘請上海立信銳思信息管理有限公司作為外部咨詢機構為公司提供專 業支持，協助公司梳理、構建及完善內部控制總體架構，幫助公司識別內部控制 存在的薄弱環節和主要風險，建立并完善內控制度體系，有針對性的設計控制的 重點流程和內容，并協助公司開展內部控制自我評價工作。 （四）內控實施工作預算 內控規范實施工作預算費用包括： 1、咨詢機構咨詢服務費； 2、內部控制規范實施過程中發生的辦公費、差旅費及其他費用。 二、2011 年內部控制建設所做的工作及 2012 年內部控制建設工作計劃 （一）2011 年內部控制建設所做的工作 1、設立了組織機構，成立了內控領導組、工作組及內控規范辦公室。 2、制

6、訂了工作計劃，確定了階段目標和工作內容。 3、參加了山西證監局內控規范培訓 2011 年 5 月，公司組織人員參加了山西證監局組織的內控規范培訓，提高 了對內控工作重要性的認識。 4、聘請了內部控制咨詢機構 通過綜合考量，以滿足監管部門要求及公司目前發展的需要為目標，聘請了 上海立信銳思信息管理有限公司作為本次內控建設的咨詢機構，簽訂了咨詢服 務合同及保密協議。 5、召開了項目啟動會 公司于 2011 年 6 月 16 日召開了內控項目實施啟動會，對公司內控建設 工作進行了部署和動員。 6、確定了內控規范實施的范圍 本次內控規范實施的范圍為太原理工天成科技股份有限公司各職能部門及 下屬公司，結

7、合公司實際情況，分步實施。 7、流程梳理 通過訪談和調研，收集各部門的管理制度、業務流程及財務資料，在抽憑的 基礎上進行資料整理與分析，對人財物及產供銷等各個層面進行了解，編寫各部 門抽憑清單，設定樣本數量，通過對各部門資料抽憑及穿行測試，深入了解公司 目前的管理情況及業務流程。針對公司治理、人力資源、行政管理、財務管理、 采購管理、銷售管理、資產管理、生產管理、研發與知識管理、內部監督等不同 層面流程進行梳理。 8、編制風險清單 結合企業內部控制基本規范及相關配套指引所列示的風險，各部門抽憑 的初始資料，從風險發生的可能性和影響程度，對各項子流程中涉及到的每個控 制點進行綜合分析，識別固有風

8、險，評價風險等級，形成風險匯總清單。 9、查找內控缺陷 將公司現有制度、控制措施與風險清單進行比對，通過穿行測試等手段，獲 取關于內控設計和運行有效性的證據，查找內控缺陷，形成內部控制評價報告。 10、編制手冊 通過系統調研，針對公司主要流程進行全面的流程描述、關鍵控制點識別、 控制目標整理等工作，根據風險清單和各項內控文檔等資料，編制了風險數據 庫和內部控制手冊。編制了內控自我評價手冊，為內控自我評價工作 的開展奠定了基礎。 （二）2012 年內部控制建設工作計劃 1、提交審議 內控制度、風險數據庫、內部控制手冊及內控自我評價手冊報 請內部控制規范領導組審議通過后實施。 2、內控規范的實施

9、公司各部門及分子公司要按內控規范要求來調整現有工作流程，認真組織， 規范實施。 3、查找內控缺陷 將公司現有政策、制度和控制措施與風險清單進行比對,對內部控制的現狀 進行診斷、識別存在的問題，查找內控缺陷。 4、制訂內控缺陷整改方案 通過梳理公司各業務流程的規章制度,歸集各業務流程的具體工作情況,對 存在的缺陷,公司內控規范工作組在咨詢公司的協助下，制訂公司內控缺陷整改 方案。 5、落實內控缺陷的整改 根據內控缺陷整改方案落實整改工作,包括調整機構設置和流程、修訂政策 及制度、調配人員等，并按照內部控制手冊的要求在日常工作中予以執行。 6、檢查整改效果 內部控制規范辦公室會同中介機構對缺陷整改

10、情況將于 2012 年 7 月底進 行內控缺陷整改后的有效性測試,從中發現問題解決問題，進行改進。 7、按要求披露內控實施工作情況 在 2012 年 3 月 31 日之前,將經董事會審議通過的公司內部控制規范實施工 作方案報證監局和交易所備案，并在 2012 年 6 月 30 日和 2012 年 12 月 31 日之 前分別將內控實施進展情況報送證監局和交易所。2012 年 7 月 15 日和 2013 年 1 月 15 日之前,根據公司實施內控規范的情況，向證監局提交實施內控的階段性報 告和總結報告。 三、內部控制自我評價工作計劃 （一）擬訂工作方案 在公司內控體系建設完成后，公司根據經營發

11、展實際情況擬訂自我評價工作 方案，明確納入評價范圍的子公司和業務流程，確定評價工作的時間表、人員分 工以及費用預算等，報請內部控制規范領導組審議通過后實施。 公司將按照全面性、重要性及客觀性原則確定評價標準，評價標準包括定性 標準和定量標準。其中定性標準包括內控體系的健全程度、高管對內控體系的重 視程度、員工對內控體系的了解程度、內控體系的運行有效性等；定量標準主要 為風險發生的頻率和可能對企業造成的損失程度。綜合評估風險對企業實現目標 的影響程度，經過分析判斷之后缺陷分為一般缺陷、重要缺陷和重大缺陷。 （二）組織實施評價工作 公司內控自我評價工作擬于 2012 年 9 月份至 2012 年底

12、根據公司實際經營 情況分階段開展專項評估和全面評估，具體安排如下： 1、 組成內控評價工作組 公司根據評價方案，組成內控評價工作組，具體實施內控評價工作。評價工 作組在堅持回避原則的基礎上，吸收企業內部相關機構熟悉情況的業務骨干參 加。 2、 編制底稿實施評價 公司編制內控評價工作底稿，根據確定的樣本量，對重要業務流程環節和子 公司進行測試；綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、 抽樣和比較分析等方法，充分收集被評價單位內部控制設計和運行是否有效的證 據，找出流程描述與風險控制矩陣的內容與實際執行情況的差異，分析原因。 3、 缺陷匯總督促整改 評價工作組在調研后編制內部控制

13、缺陷認定匯總表，結合日常監督和專項監 督發現的內部控制缺陷及其持續改進情況，對內部控制缺陷及其成因、表現形式 和影響程度進行綜合分析和全面復核，提出認定意見，上報管理層。同時，對于 發現的內控缺陷，下發整改任務單，并監督各部門進行整改。 4、 提出內控評價報告 評價工作組在缺陷匯總表認定通過后，編寫內部控制評價報告。報告包括內 部環境、風險評估、控制活動、信息與溝通、內部監督等要素，以及內部控制評 價過程、內部控制缺陷認定及整改情況、內部控制有效性結論等相關內容。內部 控制評價報告經董事會審議通過后按照監管要求對外進行適時披露。 四、內部控制審計工作計劃 （一）確定內控審計事務所 公司將根據相關要求聘請會計師事務所對公司 2012 年 12 月 31 日為基準日 的內部控制設計與運行有效性進行審計，出具內部控制審計報告。 （二）做好與內控審計會計師事務