深圳市华测检测技术股份有限公司内部控制体系建设项目计划书
1/8
深圳市华测检测技术股份有限公司
内部控制体系建设项目计划书
内部控制项目管理办公室
2011年3月
深圳市华测检测技术股份有限公司内部控制体系建设项目计划书
2/8
深圳市华测检测技术股份有限公司深圳市（检测“华测检测”）是中国第三方检
测与验证服务的开拓者和领先者，帮助众多行业和企业提供一站式的全面质量解决方
案。2009年10月，成功在深交所挂牌上市，是中国检测行业首家上市公司，股票代码：
300012。
华测检测在工业品检测、消费品检测、贸易保障及生命科学四大领域，提供有害
物质检测，安规检测，EMC，环境安全检测，电子电器产品可靠性与失效分析，材料可
靠性与失效分析，金属材料分析，非金属材料分析，纺织品、鞋类、皮革检测，各类玩
具产品检测，汽车整车及其零部件检测，食品、药品、化妆品、饲料及食品包装和接触
材料检测，验货与审核服务，计量校准及仪器维修等多项综合检测与验证服务。
华测检测是中国合格评定认可委员会（CNAS）认可的实验室和中国质量认证中心
（CQC）的合作实验室，同时通过了计量认证（CMA），完全具备出具第三方检测报告的
资质。除了通过国内的认可以外，CTI还通过了英国UKAS，美国ANSI、美国“能源之星”、
新加坡SPRING等机构的认可，是美国消费者委员会（CPSC）、美国UL、美国FCC、加
拿大IC、墨西哥NYCE、挪威NEMKO、德国TUV、美国纺织品染化师协会（AATCC）、美
国WRAP等国际权威机构授权合作的实验室，检测报告具有国际公信力。
为了贯彻落实五部委（财政部、证监会、审计署、银监会、保监会）颁布的《企业
内部控制基本规范》、《企业内部控制配套指引》等文件的要求，加强和规范公司的内部
控制体系建设，提高企业经营管理水平和风险防范能力，维护投资者的合法权益，促进
公司可持续发展，华测检测内部控制项目管理办公室受董事会委托，特制定本工作方案。
一、建立和实施内部控制的目标
华测检测希望能够落实风险管理的企业文化，建立企业风险管理的团队能力，以
达到以下目标:
(一)华测检测风险管理总体目标：
(１)确保将风险控制在与总体目标相适应并可承受的范围内；
(２)确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编
制和提供真实、可靠的财务报告；
(３)确保遵守有关法律法规；
深圳市华测检测技术股份有限公司内部控制体系建设项目计划书
3/8
(４)确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障
经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；
(５)确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害
性风险或人为失误而遭受重大损失。
(二)通过全面风险管理体系的建设，满足监管部门（深圳证监局）下列三项要求：
(１)提高公司经营管理水平和风险防范能力，实现可持续发展战略，增强公司核
心竞争力；
(２)贯彻落实《企业内部控制基本规范》、《企业内部控制应用指引》和《企业内
部控制评价指引》，合理保证公司经营管理合法合规，防止出现重大风险事件；
(３)作为创新板首批试点上市公司，“先行先试”，为我国中小企业的公司治理和
内部控制的研究与实践做出贡献。
二、建立和实施内部控制的原则
1、合法性原则。内部控制应当符合法律、行政法规的规定和有关政府监管部门的
监管要求。
2、全面性原则。内部控制应贯穿决策、执行和监督全过程，覆盖公司及子公司的
各种业务和事项。
3、重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和高风险领
域，确保不存在重大缺陷。
4、有效性原则。内控制度应能够为内部控制目标的实现提供合理保证。内部控制
建立和实施过程中存在的问题应当能够得到及时地纠正和处理。
5、制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程等方面
形成相互制约、相互监督，同时兼顾运营效率。
6、适应性原则。内部控制应与公司经营规模、业务范围、竞争状况和风险水平等
相适应，并随着情况的变化及时加以调整。
7、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有
效控制。
深圳市华测检测技术股份有限公司内部控制体系建设项目计划书
4/8
三、内控项目建设委员会组织机构
公司成立项目领导小组，推举董事长万峰先生担任小组组长、总裁徐帅军先生和审
计委员会内部董事郭勇先生担任副组长，领导小组成员共有8人（均为公司副总裁）。
领导小组主要负责：内部控制体系项目的重大事项决策；协调组织内外资源保证项目顺
利实施；任命工作小组负责人；其他有关全局性、方向性工作事宜。
公司成立以内审部为主的工作小组，在领导小组的领导下开展工作，负责制定内部
控制的工作规范和标准；主导项目的实施推进方向；实施培训；提供技术解决方案；协
调建立内部监督机制等。
公司成立以财务部、投资发展部、采购部、管理部、人力资源部、资讯部以及各产
品线等部门共同参与，分工协作，具体实施的业务小组。业务小组主要负责对标与差异
分析；进行风险辨识、风险评价；制定风险解决方案和内部控制缺陷改进措施；重新梳
理工作流程，起草或修订相关管理制度、程序文件并组织落实等。
项目领导小组、项目工作小组、项目业务小组及其小组成员见下表一：深圳市华测
检测技术股份有限公司内控项目建设委员会组织结构图。
万峰（董事长）
组长
钱峰
小组成员
徐开兵
小组成员
徐江
小组成员
徐帅军
副组长兼首席顾问
项目管理办公室
主任：杨克军
副主任：李局春
深圳市华测检测技术股份有限公司
内控项目建设委员会组织结构图
郭冰
小组成员
段晓彤
（内审员）
郭勇
副组长
陈砚
小组成员
王在彬
小组成员
朱平
小组成员
夏云
小组成员
刘华
（内审员）
余琦
（内审员）
刘志军
（内审员）
工程项目
人力资源
社会责任
企业文化
资金活动
财务报告
严洋
（内审员）
全面预算
钱振华
（内审员）
采购业务
刘自云
（内审员）
资产管理
李波
（内审员）
研究开发
陆冰
（内审员）
组织架构
发展战略
魏红
（内审员）
担保业务
合同管理
项何涌
（内审员）
信息传递
信息系统
杨莹
（内审员）
信息系统
产品线
（内审员）
销售业务
业务外包
产品线
（内审员）
销售业务
业务外包
产品线
（内审员）
销售业务
业务外包
产品线
（内审员）
销售业务
业务外包
办公室工作人员
封睿陆兵等
深圳市华测检测技术股份有限公司内部控制体系建设项目计划书
5/8
四、项目工作范围和内容
本项目主要针对公司与财务报告相关的内部控制体系建设，范围只覆盖华测检测总
部、上海分公司运作，同事选择深圳市华测计量有限公司作为试点，其他各分/子公司、
合资公司及控股公司暂不包括在内。
华测检测总部机构图如下：
项目工作包括：
（1）内部控制与风险管理知识培训。对华测检测项目组的成员实施培训，培训
内容包括：
-内部控制与风险管理原则及步骤
-《内部控制基本规范》、《内部控制应用指引》以及《内部控制评价指引》
-风险识别、评价及重大风险控制措施
（2）对标诊断与风险管理初始信息收集。
-制定中高层管理人员的访谈方案及实施访谈的方式。通过搜集、整理、理解分
深圳市华测检测技术股份有限公司内部控制体系建设项目计划书
6/8
析直属部门的各项制度和文件，对《内部控制基本规范》及相关文件在公司的贯彻落
实情况进行差距分析。
-测量组织内部环境。内部环境包含组织的基调，它为主体内的人员如何认识和
对待风险设定了基础，包括企业文化、愿景、使命、风险管理理念和风险偏好及容忍
度、诚信和道德价值观，以及他们所处的经营环境。内部环境是实施风险管理的基础
或受限条件。内部环境测量通过问卷方式进行。
（3）风险辨识
-风险辨识采取环境分析、资料研究、问卷调查、现场访谈、专家意见和头脑风
暴等方法。与直属部门现场以研习会的方式进行。
-在风险辨识的基础上，对辨识出的高风险区域的风险类别进行进一步辨识，并
确定辨识方法。
（4）评估风险
-对辨识并准确定义的风险，进一步分析判断和描述风险发生可能性的大小、风险
发生的条件、风险对企业实现经营目标的影响程度、风险的价值等。
-根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图，对
各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。
（5）实施风险管理的强弱分析及整体建议
-针对重大风险，对现有业务管理流程的内部控制、制度、信息沟通渠道、岗位
职责、内部环境等进行评估，对比、分析和建议。
（6）制订高风险事项的改进计划和控制措施
-针对项目组提交的高风险改进建议，由内控建设项目领导小组召开专题会议，
对改进建议进行审议，并制订出详细的高风险事项改进计划和控制措施，并由项目组负
责组织落实。
（7）建立健全公司内部控制与风险管理体系
-在对标与差距分析、风险评价的基础上，对公司现有的各项管理程序及规章制
度进行系统梳理、优化，并对公司的现有管理体系文件进行全面修订、补充与完善。
深圳市华测检测技术股份有限公司内部控制体系建设项目计划书
7/8
-针对重大风险控制点，采用绘制流程图的方式，列示重要的控制措施和控制要
点，并将各类流程图纳入管理体系文件。
-编制《内部控制与风险管理手册》，全面覆盖ISO31000《风险管理体系要求》、
《内部控制基本规范》及《内部控制评价指引》等文件的要求，为公司各部门执行内部
控制各项要求提供指南。
（8）培训与宣贯、确保制度要求得到落实
-开展《内部控制与风险管理手册》以及其他新增或修订的各项程序、规章制度
的培训与宣贯工作，确保制度要求得到贯彻落实。
-针对项目领导小组批准的高风险事项的改进计划，制订详细的跟进计划，进行
全面跟踪与督导，确保各项改进计划得到贯彻落实。
（9）编制高风险事项审计工作底稿，开展内部控制评价。
-组织项目组成员（或内审员）系统学习《内部控制评价指引》，针对高风险事项
编制审计工作底稿。
-制订内部控制评价计划，建立内部评价工作小组，对系统识别出的高风险事项
开展全面内部控制评价。
-编制《内部控制评价报告》，报内控建设项目小组领导审批后，按照规定程序对
外进行披露。
（10）全面总结内部控制项目建设成果，提出下阶段改进目标和工作计划。
-编制《内部控制项目总结报告》，召集全体项目组成员大会，由工作组向项目领
导小组汇报项目实施的成绩与不足，提出下阶段的改进目标和工作计划。
-项目领导小组对《内部控制项目总结报告》进行审议，部署下阶段工作安排，
将内部控制与风险管理体系的各项要求逐步贯彻落实到各分/子公司、合资公司和控制
公司。
四、项目工作实施进度表
步骤项目工作内容责任单位起止时间
1内部控制与风险管理知识培训工作小组2011/4-2011/4
2对标诊断与风险管理初始信息收集业务小组2011/4-2011/4
深圳市华测检测技术股份有限公司内部控制体系建设项目计划书
8/8
3风险辨识业务小组2011/5-2011/5
4评估风险业务小组2011/5-2011/5
5提交《风险评估报告与改进建议》工作小组2011/6-2011/6
6制订高风险事项的改进计划和控制措施领导小组2011/6-2011/6
7建立内部控制与风险管理文件体系业务小组2011/7-2011/8
8内控体系文件培训与宣贯工作小组2011/9-2011/10
9开展内部控制评价工作小组2011/11-2011/12
10内部控制项目工作总结领导小组2011/12底
五、内部控制建设项目业务小组人员名单
以上。
本《项目计划书》提请华测检测董事会讨论并批准后，呈送深圳市证监局审阅。
深圳市华测检测技术股份有限公司
2011年3月22日
|
|
