南宁糖业:2012年度内部控制自我评价报告2013-04-11
南宁糖业股份有限公司 Nanning Sugar Industry CO.,LTD.
南宁糖业股份有限公司
2012 年度内部控制自我评价报告
南宁糖业股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和要求,结合本公司(以下简
称公司)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对
公司内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗
漏,并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与实施内
部控制进行监督;经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是:严格遵循国家有关法律法规,合理保证经营合法合规;防
止并及时发现、纠正各种错误和舞弊行为,保证企业各项资产安全;合理保证财务报告
及相关信息真实完整;提高经营效率和效果,促进实现公司发展战略。由于内部控制存
在固有局限性,故仅能对实现上述目标提供合理保证。
二、内部控制评价工作的总体情况
公司领导十分重视企业内部控制体系的建立健全和有效性评价工作。2012 年积极
推进公司内控建设工作,成立了以董事长为组长,领导班子为组员的内部控制规范领导
小组,以及以分管领导为主任,各职能部门负责人为组员的内控建设实施工作办公室;
公司下属各单位也相应成立了由领导牵头,相关部门负责人及业务骨干为主的内控体系
建设组织机构,全面推进内控建设项目的各项工作。
公司内审部负责内部控制评价的具体组织实施工作,对纳入评价范围的高风险领域
和单位进行评价,并向董事会审计委员会报告。公司聘请迪博企业风险管理技术有限公
司提供内部控制咨询服务,协助开展内部控制的体系梳理、优化和评价等工作。同时,
公司聘请中瑞岳华会计师事务所对公司内部控制进行独立审计。
三、内部控制评价的范围
1
南宁糖业股份有限公司 Nanning Sugar Industry CO.,LTD.
内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项,重点关注下列高
风险领域:自然灾害风险、价格波动风险、战略目标制定风险、市场开发风险、竞争对
手风险、规模风险(运行利用率)、人力资源风险、采购管理风险、安全环保风险、考
核奖励风险等。
纳入评价范围的单位包括:公司直属分厂包括制糖分厂和造纸分厂,属制糖造纸行
业;公司二级子公司属纸及纸制品行业、运输业。
纳入评价范围的业务和事项主要包括:组织架构、发展战略、人力资源、社会责任、
企业文化、资金活动、采购业务、资产管理、销售业务、工程项目、担保业务、业务外
包、财务报告、全面预算、合同管理、内部信息传递、信息系统、对子公司的控制、关
联交易、募集资金使用、信息披露、重大投资等。上述业务和事项的内部控制涵盖了公
司经营管理的主要方面,不存在重大遗漏。
四、内部控制评价的程序及方法
内部控制评价工作严格遵循《企业内部控制基本规范》及其配套指引等有关规定执
行。
本次内部控制评价的程序主要分为以下几个阶段:
(一)组成评价小组。为顺利实施内部控制评价工作,从各被评价单位抽调 1-2 名
业务骨干与公司内审部、外部聘请的咨询公司共同组成评价小组。评价小组成立后举行
内部控制评价工作启动会议,介绍本次评价工作的内容、程序、方法等基本情况,明确
各自职责。
(二)开展内部控制评价前期调研工作。为充分了解被评价单位内部控制管理相关
情况,评价小组对本次评价范围内的各单位进行现场调研,调研工作的重点是公司本部
及各下属企业内部控制建设情况以及主要业务风险管控情况。调研工作主要采用了个别
访谈、发放调查问卷的方式,必要时到达业务现场了解情况。
(三)设计评价工作底稿以及具体操作程序。评价小组在前期调研工作的基础上,
结合公司的《内部控制手册》、应重点关注的业务事项以及内部控制评价工作要求,设
计科学合理、操作性强的内部控制评价程序。在工作底稿和评价程序设计的过程中,评
价小组内部、小组与被评价单位之间保持了充分的交流与沟通。
(四)内部控制评价现场实施。根据内部控制评价时间安排,评价小组对公司本部
2
南宁糖业股份有限公司 Nanning Sugar Industry CO.,LTD.
各部室、各直属厂及控股子公司内部控制设计与运行的有效性进行现场检查测试。在评
价过程中,小组成员综合运用多种评价方法,包括个别访谈、调查问题、专题讨论、穿
行测试、实地查验、抽样和比较分析等,充分收集被评价单位内部控制设计和运行是否
有效的证据,如实填写评价工作底稿,记录相关测试结果,并对发现的内部控制缺陷进
行初步认定。
(五)汇总评价结果并编制评价报告。评价小组根据各被评价单位的现场评价结果
形成内部控制评价报告及缺陷汇总表,并上报内控建设实施工作领导小组。
(六)报告反馈和跟踪。对于认定的内部控制缺陷,评价小组结合被评价单位的实
际情况以及内部控制制度建设的要求,提出整改建议,经内控建设实施工作领导小组审
批同意后,要求责任单位及时整改,并跟踪其整改落实情况。
五、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求,
结合公司规模、行业特征、风险偏好和风险承受度等因素,研究确定了适用本公司的内
部控制缺陷具体认定标准,重大缺陷:指一个或多个控制缺陷的组合,可能导致企业严
重偏离控制目标;重要缺陷:指一个或多个控制缺陷的组合,其严重程度低于重大缺陷,
但仍有可能导致企业偏离控制目标;一般缺陷:指除重大缺陷和重要缺陷意外的其他控
制缺陷。公司判断缺陷的重要程度主要取决于两方面因素,一是定性标准,根据缺陷负
面影响的性质、范围等;二是定量标准,根据缺陷的直接损失占公司营业收入等指标的
比率作为重要性水平。
根据上述认定标准,结合日常监督和专项监督情况,我们发现报告期内存在 80 个
缺陷,其中:财报类缺陷共 53 个,非财报类缺陷 27 个;重大缺陷 0 个,重要缺陷 37
个,一般缺陷 43 个。
六、内部控制缺陷的整改情况
针对报告期内发现的内部控制缺陷(含上一期间未完成整改的内部控制缺陷),公
司采取了相应的整改措施,包括建立健全公司人力资源政策、预算管理、财务管理、经
营管理等内控管理制度,具体整改情况如下:
1.财报类缺陷,如编制合并报表时关联方往来及交易核对以及合并抵消时审核手
续不完备、对外销售产品定价无纸面审批程序、开具红字发票的流程不完善、应收账款
3
南宁糖业股份有限公司 Nanning Sugar Industry CO.,LTD.
的催收无纸面记录等。对于此类的缺陷,公司对应的职能部门通过制定专门的管理制度
如《财务管理制度》、《内部会计管理制度》、《销售业务若干管理办法及流程》、《销售管
理制度》等,规范了各类业务的归口管理、职责权限及工作流程。
2.非财报类重要缺陷,如人员招聘评审无书面记录,内审部人员配置不足难以满
足内审职责需要、废止的文件未能及时更新;未制定举报热线的设置和举报信息的处理
程序、未建立风险评估的制度体系等缺陷。对于该类缺陷,公司制定了一系列的人力资
源管理制度,如《员工招聘管理制度》、《员工离职管理制度》、《员工培训管理制度》等,
弥补了公司以往人力资源管理制度的欠缺;新制定了《文件体系评估管理办法》及《内
部制度管理办法》,加强对公司文件制度的更新废止管理;设置了员工信箱并制定了《员
工信箱管理办法》,明确了员工举报信息的处理程序;制定《风险管理制度》,建立健全
公司风险评估的制度体系。
目前公司已完成大部分重要缺陷及财报缺陷的整改,但仍存在一些一般缺陷及非财
报缺陷,如权限指引待完善、人力资源管理部门制度分散等缺陷,将会纳入 2013 年的
内控工作重点,通过继续完善内控管理制度来加以规范此类仍存在的缺陷。
七、内部控制有效性的结论
公司已经根据基本规范、评价指引及其他相关法律法规的要求,对公司截至 2012
年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。
报告期内,公司对纳入评价范围的业务与事项均已建立了内部控制,并得以有效执
行,达到了公司内部控制的目标,不存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产
生实质性影响的内部控制的重大变化。
公司内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应,并
随着情况的变化及时加以调整。2013 年公司将根据主营业务的发展有生产经营情况,
进一步完善内部控制体系。未来期间,公司将继续完善内部控制制度,规范内部控制制
度执行,强化内部控制监督检查,促进公司健康、可持续发展。
南宁糖业股份有限公司董事会
2013 年 4 月 10 日
4