江苏亚星锚链股份有限公司 管理层内控自我评估制度一、自我评估的目的 为了保证江苏亚星锚链股份有限公司（以下简称公司）经营效率、信息可靠合规，各项法规制度有效执行，进一步加强公司内部控制，特制定本制度。二、自我评估的定义、范围 1. 公司内部控制管理层是指公司董事会、执委会成员及公司总经理。 2. 自我评估是指由对内部控制的制定与执行负有责任的组织相关管理人员对内部控制进行评价的过程。内部审计人员可以运用控制自我评估法来协助内部控制的审查和评价。内部控制包括公司层面的内部控制、流程层面的内部控制、IT 一般控制三个方面。三、自我评估的流程 1. 内部审计人员根据内部控制审计的目的与范围，确定内部控制自我评估的内容。内部控制自我评估主要包括以下内容： 1） 确定公司整体或职能部门的目标，识别其主要风险； 2） 评估公司内部控制的适当性、合法性及有效性； 3） 确认内部控制重大缺陷或存在严重风险的业务环节； 4） 评估公司非正式的控制及其有效性； 5） 评估公司的业务流程及其运作效率； 6） 对内部控制自我评估中发现的问题提出改进建议。四、自我评估的程序和方法 1. 在运用内部控制自我评估法时，包括以下主要程序： 1） 制订内部控制自我评估的计划； 2） 与公司相关管理人员就内部控制自我评估的目的、内容及程序进行事 先沟通和交流； 3） 确定内部控制自我评估的时间与方法； 4） 召集公司相关管理人员开展内部控制自我评估； 5） 在内部控制自我评估过程中做好协调与记录工作； 6） 在内部控制自我评估过程结束后，及时反馈并提交内部控制自我评估 报告。2. 内部审计人员运用内部控制自我评估法时，应当根据各公司行业特性、 组织文化、管理风格、员工素质等灵活选用适当的方法。内部控制自我 评估的主要方法包括：专题讨论会、问卷调查法和管理分析法。3. 专题讨论会是指内部审计人员召集组织相关管理人员就内部控制的特定 方面或过程进行讨论及评估的一种方法。专题讨论会采用以下主要形式： 1） 以目标为基础的形式，是指围绕实现目标的最佳方式展开讨论，并评 价现有内部控制是否能促进组织目标的实现； 2） 以风险为基础的形式，是强调对影响目标实现的各种风险进行识别， 并确定现有风险管理过程是否适当、有效； 3） 以控制为基础的形式，是对现有内部控制的运行情况进行讨论，评估 其有效性； 4） 以过程为基础的形式，是对组织业务流程的各个环节进行讨论和分析， 以提出改善或简化流程的建议。4. 在采用专题讨论会方法时，内部审计人员组织会议参与者就会议专题展 开自由讨论，并且做好信息的收集与反馈工作。 1） 内部审计人员可以采取投票等方式及时收集信息； 2） 内部审计人员应当及时汇总专题讨论会上的投票情况及讨论意见，提 出有针对性的内部控制改进措施，并及时向会议参与者反馈，以便其 了解情况并采取措施。5. 问卷调查法是指内部审计人员就内部控制的特定方面或过程以书面问卷 的形式向组织相关管理人员收集意见的一种方法。6. 管理分析法是指审计人员就内部控制的特定方面或过程向相关管理人员 收集信息，并将之与其他来源的信息一起进行综合分析的一种方法。7. 内部审计人员应当将控制自我评估过程中相关管理人员对内部控制的意 见、建议以及评估结论等记录于工作底稿中，并据此提出改进内部控制 的建议，编制控制自我评估报告。8. 内部审计人员应当将控制自我评估报告及时反馈给参与内部控制评估的 相关管理人员。必要时，也可提交给董事会，以便其及时采取有效措施 改善经营活动和内部控制。五、自我评估的频率 内部控制自我评估每年至少进行一次，遇到重大事项或公司发生重大经营变化的，需在其发生次季度立即进行自我评估，以便对内部控制进行持续的监督。六、自我评估的部门 1. 内部控制管理层自我评估由内审部协助进行，并提交评估报告，交董事 会审议通过。 2. 管理层根据评估的结果对各项内部控制进行整改和调整。  江苏亚星锚链股份有限公司  二〇一三年四月十九日