南宁糖业:内部控制审计报告2013-04-11
中瑞岳华会计师事务所(特殊普通合伙) RSM China Certified Public Accountants 电话:+86(10)88095588
Office Address:3-9/F,West Tower of China Overseas
办公地址:北京市东城区永定门西滨河路 8 Tel: +86(10)88095588
Property Plaza, Building 7,NO.8,Yongdingmen Xibinhe
号院 7 号楼中海地产广场西塔 3-9 层 Road, Dongcheng District, Beijing 传真:+86(10)88091199
邮政编码:100077 Post Code:100077 Fax: +86(10)88091199
内部控制审计报告
中瑞岳华专审字[2013]第 0328 号
南宁糖业股份有限公司全体股东:
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求,我
们审计了南宁糖业股份有限公司(以下简称“贵公司”) 及其子公司(统称“贵
集团”)2012 年 12 月 31 日的财务报告内部控制的有效性。
一、贵公司对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制
评价指引》的规定,建立健全和有效实施内部控制,并评价其有效性是贵集团董
事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上,对财务报告内部控制的有效性发表
审计意见,并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性,存在不能防止和发现错报的可能性。此外,由于
情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降
低,根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
1
四、财务报告内部控制审计意见
我们认为,南宁糖业股份有限公司及其子公司于 2012 年 12 月 31 日按照《企
业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控
制。
中瑞岳华会计师事务所(特殊普通合伙) 中国注册会计师: 陈伟玲
中国北京 中国注册会计师:郭益浩
2013 年 4 月 10 日
2
南宁糖业股份有限公司
2012 年度内部控制自我评价报告
南宁糖业股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和要求,结合本公司(以
下简称公司)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础
上,我们对公司内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或
重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与
实施内部控制进行监督;经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是:严格遵循国家有关法律法规,合理保证经营合法合
规;防止并及时发现、纠正各种错误和舞弊行为,保证企业各项资产安全;合理
保证财务报告及相关信息真实完整;提高经营效率和效果,促进实现公司发展战
略。由于内部控制存在固有局限性,故仅能对实现上述目标提供合理保证。
二、内部控制评价工作的总体情况
公司领导十分重视企业内部控制体系的建立健全和有效性评价工作。2012
年积极推进公司内控建设工作,成立了以董事长为组长,领导班子为组员的内部
控制规范领导小组,以及以分管领导为主任,各职能部门负责人为组员的内控建
设实施工作办公室;公司下属各单位也相应成立了由领导牵头,相关部门负责人
及业务骨干为主的内控体系建设组织机构,全面推进内控建设项目的各项工作。
公司内审部负责内部控制评价的具体组织实施工作,对纳入评价范围的高风
险领域和单位进行评价,并向董事会审计委员会报告。公司聘请迪博企业风险管
理技术有限公司提供内部控制咨询服务,协助开展内部控制的体系梳理、优化和
评价等工作。同时,公司聘请中瑞岳华会计师事务所对公司内部控制进行独立审
计。
三、内部控制评价的范围
3
内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项,重点关注
下列高风险领域:自然灾害风险、价格波动风险、战略目标制定风险、市场开发
风险、竞争对手风险、规模风险(运行利用率)、人力资源风险、采购管理风险、
安全环保风险、考核奖励风险等。
纳入评价范围的单位包括:公司直属分厂包括制糖分厂和造纸分厂,属制糖
造纸行业;公司二级子公司属纸及纸制品行业、运输业。
纳入评价范围的业务和事项主要包括:组织架构、发展战略、人力资源、社
会责任、企业文化、资金活动、采购业务、资产管理、销售业务、工程项目、担
保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统、
对子公司的控制、关联交易、募集资金使用、信息披露、重大投资等。上述业务
和事项的内部控制涵盖了公司经营管理的主要方面,不存在重大遗漏。
四、内部控制评价的程序及方法
内部控制评价工作严格遵循《企业内部控制基本规范》及其配套指引等有关
规定执行。
本次内部控制评价的程序主要分为以下几个阶段:
(一)组成评价小组。为顺利实施内部控制评价工作,从各被评价单位抽调
1-2 名业务骨干与公司内审部、外部聘请的咨询公司共同组成评价小组。评价小
组成立后举行内部控制评价工作启动会议,介绍本次评价工作的内容、程序、方
法等基本情况,明确各自职责。
(二)开展内部控制评价前期调研工作。为充分了解被评价单位内部控制管
理相关情况,评价小组对本次评价范围内的各单位进行现场调研,调研工作的重
点是公司本部及各下属企业内部控制建设情况以及主要业务风险管控情况。调研
工作主要采用了个别访谈、发放调查问卷的方式,必要时到达业务现场了解情况。
(三)设计评价工作底稿以及具体操作程序。评价小组在前期调研工作的基
础上,结合公司的《内部控制手册》、应重点关注的业务事项以及内部控制评价
工作要求,设计科学合理、操作性强的内部控制评价程序。在工作底稿和评价程
序设计的过程中,评价小组内部、小组与被评价单位之间保持了充分的交流与沟
4
通。
(四)内部控制评价现场实施。根据内部控制评价时间安排,评价小组对公
司本部各部室、各直属厂及控股子公司内部控制设计与运行的有效性进行现场检
查测试。在评价过程中,小组成员综合运用多种评价方法,包括个别访谈、调查
问题、专题讨论、穿行测试、实地查验、抽样和比较分析等,充分收集被评价单
位内部控制设计和运行是否有效的证据,如实填写评价工作底稿,记录相关测试
结果,并对发现的内部控制缺陷进行初步认定。
(五)汇总评价结果并编制评价报告。评价小组根据各被评价单位的现场评
价结果形成内部控制评价报告及缺陷汇总表,并上报内控建设实施工作领导小
组。
(六)报告反馈和跟踪。对于认定的内部控制缺陷,评价小组结合被评价单
位的实际情况以及内部控制制度建设的要求,提出整改建议,经内控建设实施工
作领导小组审批同意后,要求责任单位及时整改,并跟踪其整改落实情况。
五、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认
定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,研究确定了
适用本公司的内部控制缺陷具体认定标准,重大缺陷:指一个或多个控制缺陷的
组合,可能导致企业严重偏离控制目标;重要缺陷:指一个或多个控制缺陷的组
合,其严重程度低于重大缺陷,但仍有可能导致企业偏离控制目标;一般缺陷:
指除重大缺陷和重要缺陷意外的其他控制缺陷。公司判断缺陷的重要程度主要取
决于两方面因素,一是定性标准,根据缺陷负面影响的性质、范围等;二是定量
标准,根据缺陷的直接损失占公司营业收入等指标的比率作为重要性水平。
根据上述认定标准,结合日常监督和专项监督情况,我们发现报告期内存在
80 个缺陷,其中:财报类缺陷共 53 个,非财报类缺陷 27 个;重大缺陷 0 个,
重要缺陷 37 个,一般缺陷 43 个。
六、内部控制缺陷的整改情况
5
针对报告期内发现的内部控制缺陷(含上一期间未完成整改的内部控制缺
陷),公司采取了相应的整改措施,包括建立健全公司人力资源政策、预算管理、
财务管理、经营管理等内控管理制度,具体整改情况如下:
1.财报类缺陷,如编制合并报表时关联方往来及交易核对以及合并抵消时
审核手续不完备、对外销售产品定价无纸面审批程序、开具红字发票的流程不完
善、应收账款的催收无纸面记录等。对于此类的缺陷,公司对应的职能部门通过
制定专门的管理制度如《财务管理制度》、《内部会计管理制度》、《销售业务若干
管理办法及流程》、《销售管理制度》等,规范了各类业务的归口管理、职责权限
及工作流程。
2.非财报类重要缺陷,如人员招聘评审无书面记录,内审部人员配置不足
难以满足内审职责需要、废止的文件未能及时更新;未制定举报热线的设置和举
报信息的处理程序、未建立风险评估的制度体系等缺陷。对于该类缺陷,公司制
定了一系列的人力资源管理制度,如《员工招聘管理制度》、 员工离职管理制度》、
《员工培训管理制度》等,弥补了公司以往人力资源管理制度的欠缺;新制定了
《文件体系评估管理办法》及《内部制度管理办法》,加强对公司文件制度的更
新废止管理;设置了员工信箱并制定了《员工信箱管理办法》,明确了员工举报
信息的处理程序;制定《风险管理制度》,建立健全公司风险评估的制度体系。
目前公司已完成大部分重要缺陷及财报缺陷的整改,但仍存在一些一般缺陷
及非财报缺陷,如权限指引待完善、人力资源管理部门制度分散等缺陷,将会纳
入 2013 年的内控工作重点,通过继续完善内控管理制度来加以规范此类仍存在
的缺陷。
七、内部控制有效性的结论
公司已经根据基本规范、评价指引及其他相关法律法规的要求,对公司截至
2012 年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。
报告期内,公司对纳入评价范围的业务与事项均已建立了内部控制,并得以
有效执行,达到了公司内部控制的目标,不存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价
6
结论产生实质性影响的内部控制的重大变化。
公司内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适
应,并随着情况的变化及时加以调整。2013 年公司将根据主营业务的发展有生
产经营情况,进一步完善内部控制体系。未来期间,公司将继续完善内部控制制
度,规范内部控制制度执行,强化内部控制监督检查,促进公司健康、可持续发
展。
7
(以下无正文,为南宁糖业股份有限公司 2012 年度内部控制自我评价报告董事长签字页)
董事长: 肖凌
南宁糖业股份有限公司
2013 年 4 月 10 日
8