南宁糖业：内部控制手册（2013版）2013-04-11
南宁糖业股份有限公司
内部控制手册
（2013 版）
二○一三年四月
经公司第五届董事会第六次会议审议通过
南宁糖业股份有限公司内部控制手册
目 录
一、手册说明 ................................................................................................... 4
1 手册结构 ........................................................................................................ 4
1.1 手册结构及内容概要 ........................................................................... 4
1.2 手册特征 .............................................................................................. 6
2 手册使用说明 ................................................................................................ 7
2.1 使用要求 .............................................................................................. 7
2.2 编写与发布 .......................................................................................... 7
2.3 发放 ...................................................................................................... 7
2.4 维护与更新 .......................................................................................... 7
二、内控与风险管理体系基本框架 ................................................................ 8
1 总则 ................................................................................................................ 8
1.1 框架编制的目的................................................................................... 8
1.2 框架编制的依据................................................................................... 8
1.3 框架编制的思路与方法 ..................................................................... 10
1.4 体系框架的应用................................................................................. 10
2 编制原则 ...................................................................................................... 10
2.1 先进性与实用性相结合 ..................................................................... 10
2.2 方法论与操作性相结合 ..................................................................... 10
2.3 继承性与包容性相结合 ..................................................................... 11
2.4 满足外部监管与提升内部管理相结合 .............................................. 11
三、内部环境 ................................................................................................. 11
1 概念 .............................................................................................................. 11
2 构成要素 ...................................................................................................... 11
2.1 组织架构 ............................................................................................ 11
1
南宁糖业股份有限公司内部控制手册
2.2 发展战略 ............................................................................................ 25
2.3 人力资源 ............................................................................................ 28
2.4 社会责任 ............................................................................................ 34
2.5 企业文化 ............................................................................................ 41
2.6 内部环境其他要素 ............................................................................ 48
四、风险评估 ................................................................................................. 53
1 概述 .............................................................................................................. 54
1.1 风险 .................................................................................................... 54
1.2 风险评估 ............................................................................................ 54
2 风险评估的原则 .......................................................................................... 55
2.1 体现从实际出发，坚持理论与实际相结合的原则 .......................... 55
2.2 考虑实效性、渐进性原则 ................................................................. 55
3 风险评估的基本程序................................................................................... 55
3.1 建立风险评估的基础 ......................................................................... 55
3.2 总体层面风险评估程序 ..................................................................... 55
3.3 业务流程层面风险 ............................................................................. 61
五、控制活动 ................................................................................................. 62
1 概述 .............................................................................................................. 63
1.1 概念 .................................................................................................... 63
1.2 控制活动的种类................................................................................. 63
2 控制活动的实施 .......................................................................................... 64
2.1 总体层面的控制活动 ........................................................................ 64
2.2 业务流程层面的控制活动 ................................................................ 65
3 权限指引 ...................................................................................................... 68
3.1 概述 .................................................................................................... 68
六、信息与沟通 ............................................................................................. 68
1 概述 .............................................................................................................. 68
2
南宁糖业股份有限公司内部控制手册
1.1 信息概念 ............................................................................................ 68
1.2 沟通概念 ............................................................................................ 69
2 构成要素 ...................................................................................................... 69
2.1 信息与沟通机制................................................................................. 69
2.2 信息披露 ............................................................................................ 76
2.3 信息系统总体控制 ............................................................................. 78
1 概述 .............................................................................................................. 80
1.1 概念 .................................................................................................... 80
1.2 类型 .................................................................................................... 80
2 构成要素 ...................................................................................................... 80
2.1 日常监督 ............................................................................................ 80
2.2 专项监督 ............................................................................................ 82
2.3 内部控制自我评价 ............................................................................. 82
3
南宁糖业股份有限公司内部控制手册
一、手册说明
1 手册结构
1.1 手册结构及内容概要
南宁糖业股份有限公司（以下简称：公司）以原南宁统一糖业有
限责任公司投入的主要生产经营性资产为主体，于 1998 年 7 月经广西
壮族自治区人民政府桂政函（1998）75 号文件批准，将原由南宁统一
糖业有限责任公司持有的上述资产入股，由南宁统一糖业有限责任公
司作为独家发起人并向社会公众募集发行股票后以募集设立方式设
立。公司在广西壮族自治区工商行政管理局注册登记，取得营业执照，
营业执照号码 [450000000000566]。公司于 1999 年 3 月 24 日经中国
证监会核准，首次向社会公众发行人民币普通股 56,000,000 股（全部
为 A 股），公司股票于 1999 年 5 月 27 日在深圳证券交易所上市。
公司生产经营范围为：机制糖、酒精、纸及纸制品、蔗渣浆、复
合肥、焦糖色、竹浆的生产与销售，制糖设备的制造、安装及技术服
务；出口本企业生产的产品，进口本企业生产、科研所需的原辅助材
料、机械设备、仪器仪表及零配件；承包境外制糖行业工程及境内国
际招标工程；上述境外工程所需的设备、材料出口；对外派遣实施上
述境外工程所需的劳务人员；纸及纸制品、竹浆的销售；道路普通货
物运输；厂房及设备的租赁。
公司的经营宗旨：采用先进科学的生产技术和经营管理方法，
提高经营管理水平，努力扩大生产规模，提高产品质量、企业竞争
能力和市场占有率，创造使全体股东满意的经济利益和社会效益，
为发展中国民族工业做出贡献。
为进一步加强公司内部控制和风险管理，提升公司管理水平，
满足外部监管要求和内在发展需求，实现公司健康、科学发展，公
司编制《内部控制手册》（简称本手册），作为公司建立、执行、评
价和维护内控与风险管理体系的指导和依据。
本手册依据财政部等五部委发布的《企业内部控制基本规范》
及其三个配套指引、国资委《中央企业全面风险管理指引》以及深
4
南宁糖业股份有限公司内部控制手册
交所相关指引，结合公司总体发展要求及专业化、标准化的制糖造
纸行业特点编制而成。
本手册明确了建立健全内控与风险管理体系的基本原则、政策、
程序和规范，旨在提高公司管理层及员工的风险管理意识和风险管
理水平，满足公司内在发展需求，促进公司战略目标实现。
本手册包括七个主要部分，分别为手册说明、内控与风险管理
体系基本框架、内部环境、风险评估、控制活动、信息与沟通以及
内部监督。
手册说明部分，主要描述本手册的结构及手册的使用说明，详
细介绍本手册的结构、内容、特征、使用要求、编写与发布规范、
发放程序以及维护与更新等。
内控与风险管理体系框架部分，描述公司内控与风险管理体系
组织架构与职责，全面阐述公司内控与风险管理体系建设的目标，
并以财政部等五部委《企业内部控制基本规范》及其《配套指引》
框架为指导，从内部环境、风险评估、控制活动、信息与沟通、内
部监督五个方面对内控与风险管理体系的构成要素、关注要点和相
应措施进行全面、系统的阐述。
内部环境部分，介绍内部环境的概念，对公司的组织架构、发
展战略、人力资源政策、社会责任、企业文化、反舞弊程序、法律
环境、内部审计等内部控制环境各要素及关注要点、控制措施进行
阐述。
风险评估部分，介绍风险及风险评估的基本概念，描述开展风
险评估的基本程序，围绕战略目标、经营目标、报告目标、合规性
目标、资产安全目标确定风险评估的范围，从风险评估原则、基本
程序、总体层面风险评估及应对、流程层面风险评估及控制措施等
方面，对风险评估关注要点和控制措施进行了阐述，并汇编总体层
面及流程层面风险，建立了风险数据库，汇编了风险评估相关文档。
控制活动部分，介绍控制活动的概念及分类，从控制活动实施
及控制活动有效性评价方面，对控制活动的关注要点和相应的控制
5
南宁糖业股份有限公司内部控制手册
措施进行了阐述，并汇编了控制活动的相关文档。
信息与沟通部分，介绍信息与沟通的概念及要素，对信息沟通、
信息披露、反舞弊机制、信息系统总体控制、信息系统应用控制等
方面的关注要点和相应的措施进行了阐述。
内部监督部分，介绍内部监督的概念及要素，从日常监督、专
项监督、独立评估等方面对内部监督实施要点及主要控制措施进行
了阐述，并汇编内部监督相关文档。
本手册七个主要部分在结构和内容上既相互联系，又各成体系，
并与公司的企业文化和制度体系相辅相成，共同构成了支撑公司有
效运营的管理体系。
1.2 手册特征
1.2.1 管理积淀与管理创新相结合
本手册是在总结公司管理实践、借鉴其他公司管理经验基础上
编制而成，是管理经验的沉淀和提炼。同时将先进的风险管理理念
和流程管理理念融合在一起，推动公司业务标准化、规范化运作，
为公司内控与风险管理体系的后续优化奠定基础。
1.2.2 贯彻风险预控的管理理念
本手册贯彻“以风险为导向，以内部控制为手段”的内控与风
险管理理念，强调事前和事中控制，在构建良好的内部环境的基础
上，把管理风险作为内部控制的目标，实现风险预控和标准化管理。
1.2.3 对现有管理体系的融入与整合
本手册以风险管控为主线，将管理理念和企业文化贯穿其中，
从风险视角出发，将内部控制的原则和方法紧密融合到制度和流程
建设中，形成协调一致的有机整体。
1.2.4 具有广泛适用性和前瞻性
本手册以财政部等五部委发布的《企业内部控制基本规范》及
其配套指引为指导，在借鉴国际较为成熟的内部控制和风险管理框
架的基础上，立足中国国情，充分考虑公司实际情况，为各项业务
活动提供了具体的操作指引，在覆盖现有业务活动的同时，也能适
6
南宁糖业股份有限公司内部控制手册
应未来一定时期业务发展的需要。
1.2.5 具有强制性和约束性
本手册明确了公司建立内控与风险管理体系及框架所需遵循的
标准，规范了管理层及员工的管理与业务控制活动，不仅适用于总
体层面的控制，同时适用于经营管理业务流程层面的控制和信息层
面的控制。
本手册具有强制性，一经发布，各部门必须严格执行。
2 手册使用说明
2.1 使用要求
本手册是公司重要的体系文件，属于公司商业秘密。使用者应
按保密要求正确使用，不得擅自复制，不得对外泄露。
使用过程中遇到的问题，需及时向公司内控与风险管理小组咨询。
2.2 编写与发布
本手册由公司内控与风险管理小组组织编写，公司董事会审核批
准，董事长签字后发布。
2.3 发放
本手册按照公司管理规定进行发放。
2.4 维护与更新
本手册的维护是一项经常性、持续性、长期性的工作，需要公司
各部门高度重视，积极参与，大力配合。
本手册的修订、维护由公司内控与风险管理小组负责组织实施。
公司内控与风险管理小组根据国内相关法律法规、公司及公司规章制
度的要求、内外部审计对公司内部控制的评价、公司内控管理过程中
出现的新问题、各部门的反馈意见和建议等，提出修订和维护的要求，
各部门修订具体内容，修订稿统一提交内控与风险管理小组审核认定
其符合性，经部门和公司分管领导审核确认，董事长批准后执行。
公司各部门归口范围内流程体系文件的更新与维护，在出现新业
务、业务发生变化或业务操作过程发生变化、职责发生变化、发布新
制度时，要及时进行评估，编制流程体系文件，报内控与风险管理小
7
南宁糖业股份有限公司内部控制手册
组审核。
公司内控与风险管理小组及时掌握本手册的执行情况，采取有效
措施以确保内控与风险管理体系的有效运行。
二、内控与风险管理体系基本框架
1 总则
1.1 框架编制的目的
通过确定内控与风险管理体系建设目标，明晰建设范围和内容，
为公司建立“以风险为导向，以内部控制为手段，统一、规范、有效”
的内控与风险管理体系提供指引，增强公司风险防范能力，为公司持
续、健康、科学发展提供合理保障。
1.2 框架编制的依据
（1）《企业内部控制基本规范》及其配套指引
2008 年 6 月，财政部会同证监会、审计署、银监会、保监会发
布了《企业内部控制基本规范》（简称《基本规范》），对上市公司内
部控制与风险管理工作提出了明确要求，并鼓励非上市的大中型企业
执行，旨在加强和规范企业内部控制，提高企业经营管理水平和风险
防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会
公众利益。《基本规范》在形式上借鉴了《COSO 企业风险管理报告》
的五要素框架，在内容上体现了风险管理八要素框架的实质，构建了
以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要
手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、
相互促进的五要素框架。
2010 年 4 月 26 日，财政部等五部委联合颁布了《企业内部控制
配套指引》，自 2011 年 1 月 1 日起首先在境内外同时上市的公司施行，
自 2012 年 1 月 1 日起扩大到在上交所、深交所主板上市的公司施行；
在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上
市大中型企业提前执行。配套指引包括《企业内部控制应用指引》（含
18 个具体指引）、《企业内部控制评价指引》和《企业内部控制审计
指引》。
8
南宁糖业股份有限公司内部控制手册
（2）《中央企业全面风险管理指引》
2006 年 6 月，国务院国资委根据《企业国有资产监督管理暂行
条例》（国务院令第 378 号）关于“国有及国有控股企业应当加强内
部监督和风险控制”的要求，出台了《中央企业全面风险管理指引》
（简称《指引》），旨在进一步加强和完善国有资产监管工作，深化国
有企业改革，加强风险管理，促进企业持续、稳定、健康发展。
《指引》对中央企业开展全面风险管理工作的总体原则、基本流
程、组织体系、风险评估、风险管理策略、 风险管理解决方案、监
督与改进、风险管理文化、风险管理信息系统等方面进行了详细阐述，
要求各中央企业把风险管理作为企业各项管理工作的主线，将风险管
理要求融入企业管理和业务流程中，尽快建立和完善全面风险管理体
系。
全面风险管理，是企业围绕总体经营目标，通过在企业管理的各
个环节和经营过程中执行风险管理的基本流程，培育良好的全面风险
管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理
财措施、风险管理组织体系、风险管理信息系统和内部控制系统，从
而为实现风险管理总体目标提供合理保证的过程和方法。
（3）深交所《上市公司内部控制指引》
2006 年 9 月 28 日，深圳证券交易所出台了《上市公司内部控
制指引》，敦促在该所上市公司建立健全内部控制制度。该指引对上
市公司应当特别关注的内部控制进行了总结，包括对控股子公司、关
联交易、对外担保、募集资金使用、重大投资和信息披露等方面的内
部控制。
（4）《COSO 企业风险管理整合框架》
1992 年 9 月，COSO 委员会（美国反虚假财务报告委员会下属的
发起人委员会）提出了《内部控制——整合框架》（1994 年进行了增
补），即 COSO 内部控制框架。该框架被作为构建和完善内部控制体系
的标准，也是美国证券交易委员会对上市公司唯一推荐使用的内部控
制框架。COSO 内部控制框架提出了五个相互关联的组成要素，即：
9
南宁糖业股份有限公司内部控制手册
控制环境、风险评估、控制活动、信息与沟通、监督。企业可根据规
模和结构，采用不同的方式来实施这些组成要素中的要求，但都必须
涉及这五个组成要素。
2004 年 9 月，COSO 委员会又发布了《企业风险管理报告——整
合框架》，该报告在内部控制的基础上，扩展、提供了一个更强有力
的框架，更广泛地专注企业的全面风险管理。该框架并未取代内部控
制框架，而是将内部控制框架与其融合为一体。《企业风险管理报告
－整合框架》由八个相互关联的要素构成，包括内部环境、目标制定、
事件识别、风险评估、风险应对、控制活动、信息与沟通、监督。
（5）公司相关管理规定
1.3 框架编制的思路与方法
在公司内部控制现有基础上，根据五部委《企业内部控制基本规
范》及其配套指引、国务院国资委《中央企业全面风险管理指引》的
主要内容和要求，结合上交所、深交所、香港联交所的相关框架和指
引，汲取国内外公司内部控制与风险管理体系建设的先进经验，编制公
司内控与风险管理体系框架。
1.4 体系框架的应用
本框架明确了公司内控与风险管理的工作任务和基本标准，是制
定内控与风险管理工作规划的主要依据。
围绕本框架确定的工作目标和内容，在今后进一步健全完善。
2 编制原则
2.1 先进性与实用性相结合
本框架参考了国内外先进的内部控制与风险管理理论、国内外大
型企业集团内部控制与风险管理实践，立足于公司自身管理和业务特
点，力求与公司现有管理程序和制度相衔接，充分考虑实用性和可行
性。
2.2 方法论与操作性相结合
本框架内容涵盖了内部控制和风险管理的各个要素和环节，为公
司建立和运行内控与风险管理体系提供了一套完整的方法论和指导
10
南宁糖业股份有限公司内部控制手册
原则，同时针对风险识别、风险评估、风险控制、内部控制评价等常
规性工作，制定了具体操作指引和工作模板，保证公司内控与风险管
理工作具有较强的可操作性。
2.3 继承性与包容性相结合
本框架依托已有的管理优势，与公司现行管理制度和管理体系相
融合，力求继承与包容。
2.4 满足外部监管与提升内部管理相结合
本框架的编制以满足外部监管要求为出发点，以提升公司内部控
制和风险管理水平为目的，兼顾了内外部环境对公司内部控制与风险
管理的要求，为公司战略目标的实现提供合理保障。
三、内部环境
1 概念
内部环境确定了公司对内部控制体系建设的总体态度，是内部控
制体系建设的基础，是有效实施内部控制的保障，直接影响着内部控
制的贯彻执行、公司经营目标及整体战略目标的实现。
2 构成要素
公司内部环境包括公司治理结构、组织架构、权利与职责分配、
发展战略、人力资源政策、社会责任、企业文化、法律环境及内部审
计等内容。
2.1 组织架构
2.1.1 公司治理结构
2.1.1.1 控制要点
(1) 按照《中华人民共和国公司法》和其他有关法律法规，结合
公司快速发展、扩张的趋势，公司应建立董事会，并制定相关议事规
则，董事会构成应符合相关治理法规要求，并按要求定期召开会议，
确保董事会职责得到执行。
(2)应按公司治理要求建立审计委员会，并制定相关议事规则，
明确审计委员会的职责权限、任职资格、议事规则及工作程序。审计
委员会的构成应符合相关治理法规要求，并定期召开会议，确保其职
11
南宁糖业股份有限公司内部控制手册
责得到执行。
(3)应按公司治理要求建立战略委员会，并制定相关议事规则，
明确战略委员会的职责权限、任职资格、议事规则及工作程序。战略
委员会的构成符合相关治理法规要求，并定期召开会议，确保其职责
得到执行。
(4) 公司应设立监事会，监事会对股东大会负责，监督公司董事、
经理层及其他高级管理人员依法履行职责。
(5) 公司董事、监事及各专门委员会的产生程序应合法合规。
(6)董事会和各专门委员会成员在能力、经验和品行上应具有必
要的资质和胜任能力，以确保能履行其职责。
(7) 高级管理层的薪酬拟定应存在清晰的程序和流程，并经授权
审批，以确保管理层的薪酬具有竞争力并符合公司实际需要。
(8) 董事会应对敏感信息、调查和不当行为做出充分和及时的评
价。
2.1.1.2 控制措施
(1) 按照《中华人民共和国公司法》和其他有关法律法规，结合
公司快速发展、扩张的趋势，公司应建立董事会，并制定相关议事规
则，董事会构成应符合相关治理法规要求，并按要求定期召开会议，
确保董事会职责得到执行。
a. 公司以《上市公司章程指引(2006 年修订)》为范本，于 2007
年 2 月全面修订了《南宁糖业股份有限公司章程》。2007 年以来，公
司根据法律、法规、中国证监会及深圳证券交易所的相关规定陆续对
《公司章程》进行了修订。最近一次修订已经公司 2012 年 8 月 15 日
召开的 2012 年第三次临时股东大会审议通过。
b.《南宁糖业股份有限公司章程》指出，董事由股东大会选举或
更换，任期 3 年。董事任期届满，可连选连任。董事在任期届满以前，
股东大会不能无故解除其职务。公司董事会由 11 名董事组成，其中
独立董事的人数为 4 人，设董事长 1 人，副董事长 1 人。
c.《南宁糖业股份有限公司章程》指出，董事会每年至少召开两
12
南宁糖业股份有限公司内部控制手册
次会议，由董事长召集，于会议召开 10 日以前书面通知全体董事和
监事。代表 1/10 以上表决权的股东、1/3 以上董事或者监事会、1/2
以上独立董事联名提议时召开董事会临时会议；董事长应当自接到提
议后 10 日内，召集和主持董事会会议；董事会临时会议应于会议召
开三天前以书面方式通知全体董事和监事。董事会会议应有过半数的
董事出席方可举行；董事会做出决议，必须经全体董事的过半数通过；
董事会决议的表决，实行一人一票。
d.公司制订了《南宁糖业股份有限公司董事会议事规则》。
(2)应按公司治理要求建立审计委员会，并制定相关议事规则，
明确审计委员会的职责权限、任职资格、议事规则及工作程序。审计
委员会的构成应符合相关治理法规要求，并定期召开会议，确保其职
责得到执行。
a. 公司董事会设立了审计委员会,制订了《南宁糖业股份有限公
司董事会审计委员会议事规则》。审计委员会委员由三名董事组成，
其中独立董事不得少于二人，且至少有一名独立董事为专业会计人
士。审计委员会委员由董事长、二分之一以上独立董事、或三分之一
以上全体董事提名，经董事会选举产生。审计委员会设主任委员一名，
由具有会计专业资格的独立董事担任，负责主持委员会的各项工作。
审计委员会任期与董事会一致，委员任期届满可连选连任。
b. 《南宁糖业股份有限公司董事会审计委员会议事规则》指出，
审计
委员会会议应于会议召开前 5 日（不包括开会当日）发出会议通知。
主任委员负责召集并主持审计委员会会议；主任委员无法履行上述职
责时，可委托其他委员代行其职责；主任委员无法履行职责但未委托
其他委员代行其职责时，可由半数以上委员共同推举一名委员代行主
任委员职责。委员会会议应由三分之二以上委员出席方可举行。每一
名委员有一票的表决权。会议所作决议必须经全体委员过半数通过。
不能亲自出席会议的委员可授权委托其他委员代表行使表决权。
(3)应按公司治理要求建立战略委员会，并制定相关议事规则，
13
南宁糖业股份有限公司内部控制手册
明确战略委员会的职责权限、任职资格、议事规则及工作程序。战略
委员会的构成符合相关治理法规要求，并定期召开会议，确保其职责
得到执行。
a.公司 2012 年第三次临时股东大会已于 2012 年 8 月 15 日同意
在董事会设立战略委员会，主要负责对公司发展战略规划和重大投资
决策进行研究并向董事会提出建议。相关议事规则已经公司第五届董
事会 2012 年第五次临时会议审议通过。
b. 根据《南宁糖业股份有限公司董事会战略委员会议事规则》，
战略委员会由三至五名董事组成，其中至少包括一名独立董事。战略
委员会委员由董事长、二分之一以上独立董事或三分之一以上董事提
名，并由董事会选举产生。战略委员会设主任委员一名，由公司董事
长担任。战略委员会任期与董事会任期一致，委员任期届满，连选可
以连任。
c. 根据《南宁糖业股份有限公司董事会战略委员会议事规则》，
战略委员会会议应于会议召开前 5 日（不包括开会当日）发出会议通
知。战略委员会会议应由三分之二以上（含三分之二）委员出席方可
举行。不能亲自出席战略委员会会议的委员可授权委托其他委员代为
出席并行使表决权。会议可采取举手表决或投票表决的方式进行表
决，每一名委员享有一票表决权。会议审议事项必须经全体委员过半
数同意方能通过。
(4) 公司应设立监事会，监事会对股东大会负责，监督公司董事、
经理层及其他高级管理人员依法履行职责。
公司设监事会。监事会由 5 名监事组成，从中选举监事会主席 1
名。监事会主席由全体监事过半数选举产生。监事会主席召集和主持
监事会会议；监事会主席不能履行职务时或者不履行职务的，由半数
以上监事共同推举一名监事召集和主持监事会会议。
监事会每 6 个月至少召开一次会议。会议通知应在会议召开十日
以前书面送达全体监事。监事可以提议召开临时监事会会议。监事会
决议应当经半数以上监事通过。
14
南宁糖业股份有限公司内部控制手册
(5) 公司董事、监事及各专门委员会的产生程序应合法合规。
a.公司董事由股东大会选举或更换，任期 3 年。董事任期届满，
可连选连任。董事在任期届满以前，股东大会不能无故解除其职务。
b. 公司监事会包括股东代表和适当比例的公司职工代表，其中
职工代表的比例不低于 1/3。股东担任的监事由股东大会选举或更换，
职工担任的监事由公司职工代表民主选举产生或更换。董事、总经理
和其他高级管理人员不得兼任监事。监事的任期每届为 3 年。监事任
期届满，连选可以连任。
c．公司审计委员会委员由三名董事组成，其中独立董事不得少
于二人，且至少有一名独立董事为专业会计人士。审计委员会委员由
董事长、二分之一以上独立董事、或三分之一以上全体董事提名，经
董事会选举产生。审计委员会设主任委员一名，由具有会计专业资格
的独立董事担任，负责主持委员会的各项工作。审计委员会任期与董
事会一致，委员任期届满可连选连任。
d. 公司战略委员会由三至五名董事组成，其中至少包括一名独
立董事。战略委员会委员由董事长、二分之一以上独立董事或三分之
一以上董事提名，并由董事会选举产生。战略委员会设主任委员一名，
由公司董事长担任。战略委员会任期与董事会任期一致，委员任期届
满，连选可以连任。
e. 公司预算委员会由三名董事组成，其中至少包括一名会计专
业的独立董事。预算委员会委员由董事长、二分之一以上独立董事或
三分之一以上董事提名，并由董事会选举产生。预算委员会设主任委
员一名，由董事会选定的董事担任。预算委员会任期与董事会任期一
致，委员任期届满，连选可以连任。
(6)董事会和各专门委员会成员在能力、经验和品行上应具有必
要的资质和胜任能力，以确保能履行其职责。
公司董事由股东大会选举产生，董事会构成完全符合中国证监会
及深圳证券交易所的有关要求：
a.公司董事会设董事 11 人，其中 4 人为独立董事，符合“独立
15
南宁糖业股份有限公司内部控制手册
董事占全体董事 1/3 以上”的要求；独立董事中至少 1 名具有会计专
业资格，符合有关规定；另外，公司其他 3 名独立董事分别具备法律、
企业管理、宏观经济政策、制糖等相关专业资质或行业经验，独立董
事成员构成科学、合理，能够有效促进公司的规范化运作并保护全体
股东尤其是中小股东的利益。
b.公司董事会其他董事在制糖、造纸等行业具备充足的经验。
c. 公司各专门委员会成员具有较强的综合素质和实践经验，其
任职资格和选任程序符合有关法律法规、《公司章程》及各专门委员
会议事规则的规定，能够胜任专门委员会的工作，能够确保履行相应
职责。
(7) 高级管理层的薪酬拟定应存在清晰的程序和流程，并经授权
审批，以确保管理层的薪酬具有竞争力并符合公司实际需要。
《南宁糖业股份有限公司章程》指出，公司股东大会决定有关董
事、监事的报酬事项；公司独立董事对公司董事、高级管理人员的薪
酬发表独立意见；公司董事会决定公司总经理、董事会秘书、副总经
理、财务负责人等高级管理人员的报酬事项和奖惩事项。
(8) 董事会应对敏感信息、调查和不当行为作出充分和及时的评价。
a.《南宁糖业股份有限公司章程》指出，公司董事会应当就注册
会计师对公司财务报告出具的非标准审计意见向股东大会做出说明。
b. 《南宁糖业股份有限公司信息披露事务管理制度》指出，公
司应当关注公司股票交易情况及媒体关于公司的报道，在股票发生异
常交易或者媒体中出现的消息可能对公司股票产生重大影响时，及时
向相关各方了解真实情况，在规定期限内如实回复深交所就上述事项
提出的问询，并按要求及时、准确、完整地就相关情况进行披露。
c. 公司实行内部审计制度，配备专职审计人员，对公司财务收
支和经济活动进行内部审计监督。公司内部审计制度和审计人员的职
责，应当经董事会批准后实施。审计部门负责人向监事会和董事会审
计委员会负责并报告工作。
2.1.1.3 实施证据
16
南宁糖业股份有限公司内部控制手册
(1) 按照《中华人民共和国公司法》和其他有关法律法规，结合
公司快速发展、扩张的趋势，公司应建立董事会，并制定相关议事规
则，董事会构成应符合相关治理法规要求，并按要求定期召开会议，
确保董事会职责得到执行。
a.《南宁糖业股份有限公司章程》（2012 年 8 月）
b.《南宁糖业股份有限公司董事会议事规则》（2007 年 4 月）
(2)应按公司治理要求建立审计委员会，并制定相关议事规则，
明确审计委员会的职责权限、任职资格、议事规则及工作程序。审计
委员会的构成应符合相关治理法规要求，并定期召开会议，确保其职
责得到执行。
《南宁糖业股份有限公司董事会审计委员会议事规则》（南宁糖
业董字[2012]18 号）
(3)应按公司治理要求建立战略委员会，并制定相关议事规则，
明确战略委员会的职责权限、任职资格、议事规则及工作程序。战略
委员会的构成符合相关治理法规要求，并定期召开会议，确保其职责
得到执行。
《南宁糖业股份有限公司董事会战略委员会议事规则》（南宁糖业董字
[2012]16 号）
(4) 公司应设立监事会，监事会对股东大会负责，监督公司董事、
经理层及其他高级管理人员依法履行职责。
a.《南宁糖业股份有限公司章程》（2012 年 8 月）
b.《南宁糖业股份有限公司监事会议事规则》（2007 年 4 月）
(5)公司董事、监事及各专门委员会的产生程序应合法合规。
《南宁糖业股份有限公司章程》（2012 年 8 月）
《南宁糖业股份有限公司董事会战略委员会议事规则》（南宁糖业董字
[2012]16 号）《南宁糖业股份有限公司董事会预算委员会议事规则》（南宁糖
业董字[2012]17 号）
《南宁糖业股份有限公司董事会审计委员会议事规则》（南宁糖业董字
[2012]18 号）
17
南宁糖业股份有限公司内部控制手册
(6)董事会和各专门委员会成员在能力、经验和品行上应具有必
要的资质和胜任能力，以确保能履行其职责。
南宁糖业股份有限公司人事信息档案
(7)应存在专门委员会和职能部门对公司的高级管理层薪酬策略
进行评估、分析、批准。
《南宁糖业股份有限公司章程》（2012 年 8 月）
(8)高级管理层的薪酬拟定应存在清晰的程序和流程，并经授权
审批，以确保管理层的薪酬具有竞争力并符合公司实际需要。
《南宁糖业股份有限公司章程》（2012 年 8 月）
(9)董事会应对敏感信息、调查和不当行为作出充分和及时的评
价。
《南宁糖业股份有限公司章程》（2012 年 8 月）
《南宁糖业股份有限公司信息披露事务管理制度》（南宁糖业字
[2007]44 号）
2.1.2 组织架构的设计
2.1.2.1 控制要点
(1)公司应建立合理的组织架构，应允许必要的信息流以便更有
效地开展经营业务。
(2)公司各职能部门之间、职能部门内部应存在清晰的汇报路线
和程序。
(3)各业务单元应存在清晰的目标和职责，并互相制约。
(4)对公司的重大决策、重大人事任免以及大金额的支付业务等
事项的认定标准存在及时的更新程序。
(5)公司应制定组织架构图、业务流程及权限指引等内部管理制
度，并向员工进行宣导，以使员工了解公司组织架构设计及权限分配
的情况，正确履行职责。
2.1.2.2 控制措施
(1)公司应建立合理的组织架构，应允许必要的信息流以便更有
效地开展经营业务。
18
南宁糖业股份有限公司内部控制手册
a.公司制定了清晰的组织结构图。
b.公司机构设臵可根据公司经营发展需要适时调整，经营管理层
在经理办公会或党委会上提出组织机构调整方案，通过审议后，决议
以会议纪要形式发出，政治工作部负责具体执行。
(2)公司各职能部门之间、职能部门内部应存在清晰的汇报路线
和程序。
a. 公司总部发布了组织架构图等文件明确了各职能部门之间的汇
报路线。
b. 公司建立了适当的汇报关系，各职能部门员工向部门负责人
汇报，各部门负责人向各分管领导汇报，分管领导向总经理汇报；同
时，各职能部门之间也建立了横向沟通渠道。
(3)对公司的重大决策、重大人事任免以及大金额的支付业务等
事项的认定标准存在及时的更新程序。
公司为进一步加强“三重一大”决策制度的实施，深入推进重大
决策、重要人事任免、重大项目安排和大额资金运作事项集体决策制
度的有效落实，制定颁布了《落实“三重一大”决策制度工作实施方
案》，规定了“三重一大”认定标准。
(4)公司应制定组织架构图、业务流程及权限指引等内部管理制
度，并向员工进行宣导，以使员工了解公司组织架构设计及权限分配
的情况，正确履行职责。
公司组织结构图明确了公司治理结构和领导关系。
2.1.2.3 实施证据
(1)公司应建立合理的组织架构，应允许必要的信息流以便更有
效地开展经营业务。
南宁糖业股份有限公司组织架构图
(2)公司各职能部门之间、职能内部应存在清晰的汇报路线和程序。
南宁糖业股份有限公司组织架构图
(3)对公司的重大决策、重大人事任免以及大金额的支付业务等
事项的认定标准存在及时的更新程序。
19
南宁糖业股份有限公司内部控制手册
《落实“三重一大”决策制度工作实施方案》（南宁糖业党组字
[2012]5 号）
(4)公司应制定组织架构图、业务流程及权限指引等内部管理制
度，并向员工进行宣导，以使员工了解公司组织架构设计及权限分配
的情况，正确履行职责。
南宁糖业股份有限公司组织架构图
2.1.3 权限及职责分配
2.1.3.1 控制要点
(1)关键管理人员应存在清晰的职责界定，并拥有与其职责相匹
配的权限，对这些责任及权限有足够的了解。
(2)关键管理人员应拥有与其职责相匹配的胜任能力。
(3)员工应被适当给予更正问题和实施改进的权力。
(4)公司应拥有足够数量的具备与主体规模和活动以及系统的性
质与复杂程度相适应的必要技能水平的人员，尤其是在数据处理和会
计职能方面。
(5)公司的重大决策、重大人事任免以及大金额的支付业务等事
项，均应按规定的程序进行集体决策或联签而非单独决策。
2.1.3.2 控制措施
(1)关键管理人员应存在清晰的职责界定，并拥有与其职责相匹
配的权限，对这些责任及权限有足够的了解。
公司目前通过各项业务的具体管理制度划分管理权限，并在各流
程的具体执行中体现。
(2)关键管理人员应拥有与其职责相匹配的胜任能力。
a.公司董事由股东大会选举产生，具有丰富的从业经验。
b.公司设总经理 1 名，副总经理若干名，由董事会聘任或解聘。
公司总经理、副总经理每届任期 3 年，可连聘连任。
(3)员工应被适当给予更正问题和实施改进的权力。
企业建立了信访机制，设立了员工信箱，员工可通过信函、电话
向政治工作部和内审部相关人员投诉举报。内审部主要负责与经济相
20
南宁糖业股份有限公司内部控制手册
关投诉，政治工作部主要负责人事相关投诉。
(4)公司应拥有足够数量的具备与主体规模和活动以及系统的性
质与复杂程度相适应的必要技能水平的人员，尤其是在数据处理和会
计职能方面。
为满足公司发展战略和生产经营需要，公司每年根据各直属厂提
出的需求计划，编制发布《年度各厂招收大、中专毕业生计划汇总表》，
明确所需人才的数量、学历、专业等，并实施招聘工作。
(5)公司的重大决策、重大人事任免以及大金额的支付业务等事
项，均应按规定的程序进行集体决策或联签而非单独决策。
《落实“三重一大”决策制度工作实施方案》中指出，公司“三
重一大”事项集体决策主要采取公司股东大会、董事会、党委会会议、
领导办公会（扩大）会议、经理办公会（扩大）会议、职工代表大会
等形式，经领导班子集体研究做出决策。
2.1.3.3 实施证据
(1)关键管理人员应存在清晰的职责界定，并拥有与其职责相匹
配的权限，对这些责任及权限有足够的了解。
内控体系建设文件
(2)关键管理人员应拥有与其职责相匹配的胜任能力。
a.《南宁糖业股份有限公司章程》（2012 年 8 月）
b. 公司人事档案
(3)员工应被适当给予更正问题和实施改进的权力。
员工信箱
(4)公司应拥有足够数量的具备与主体规模和活动以及系统的性
质与复杂程度相适应的必要技能水平的人员，尤其是在数据处理和会
计职能方面。
《年度各厂招收大、中专毕业生计划汇总表》
(5)公司的重大决策、重大人事任免以及大金额的支付业务等事
项，均应按规定的程序进行集体决策或联签而非单独决策。
《落实“三重一大”决策制度工作实施方案》（南宁糖业党组字
21
南宁糖业股份有限公司内部控制手册
[2012]5 号）
2.1.4 组织架构的运行
2.1.4.1 控制要点
(1)管理层应定期评估公司治理结构和内部机构设臵，关注内部机
构设臵的合理性及运行的高效性，关注董事、监事及其他经理层的任
职资格及履职情况，并根据需要及时更新组织结构。
(2)公司应拥有足够数量的具备与主体规模和活动以及系统的性
质与复杂程度相适应的必要技能水平的人员，尤其是在数据处理和会
计职能方面。
(3)管理人员应拥有足够的知识、经验来适当地执行他们的职责和
责任。
(4)应存在相关政策和流程以确保对分散地点（分公司、项目部等）
进行足够的监控。
(5)应建立对子公司的监控程序，重点关注异地、境外子公司的发
展战略、预算、重大投融资、重大担保、大额资金使用、重大人事任
免、主要资产处臵、内控体系建设等重大事项。
(6)公司应建立识别关联方（包括关联法人和关联自然人）的程序。
2.1.4.2 控制措施
(1)管理层应定期评估公司治理结构和内部机构设臵，关注内部机
构设臵的合理性及运行的高效性，关注董事、监事及其他经理层的任
职资格及履职情况，并根据需要及时更新组织结构。
a.公司每周一早上定期召开经理办公会，各分管领导副总经理参
与讨论，总经理提议会议议题，各副总经理参与审议和讨论，公司办
公室记录会议进程形成《经理办公会会议纪要》，各单位、各部门执
行会议决议。
b.公司在每年初制定本年度各单位考核通知，明确相关考核指标
如产量、利润、产销率、资金回笼率等对经营和经济情况进行考核，
在特殊时期各考核指标可进行调整。每年末公司党委执行考核，监事
会监督考核。
22
南宁糖业股份有限公司内部控制手册
(2)公司应拥有足够数量的具备与主体规模和活动以及系统的性
质与复杂程度相适应的必要技能水平的人员，尤其是在数据处理和会
计职能方面。
为满足公司发展战略和生产经营需要，公司每年根据各直属厂提
出的需求计划，编制发布《年度各厂招收大、中专毕业生计划汇总表》，
明确所需人才的数量、学历、专业等，并实施招聘工作。
(3)管理人员应拥有足够的知识、经验来适当地执行他们的职责
和责任。
a.公司董事由股东大会选举产生，具有制糖造纸等行业高级管理层从
业经验。
b.公司设总经理 1 名，副总经理若干名，由董事会聘任或解聘。
公司总经理、副总经理每届任期 3 年，可连聘连任。
(4)应存在相关政策和流程以确保对分散地点（分公司、项目部
等）进行足够的监控。
各直属厂高层管理人员每周或每月向公司总部经营管理层汇报
生产经营数据，接受公司总部的监督和考核。
(5)应建立对子公司的监控程序，重点关注异地、境外子公司的
发展战略、预算、重大投融资、重大担保、大额资金使用、重大人事
任免、主要资产处臵、内控体系建设等重大事项。
为促进公司规范对控股公司的管理，明确总公司与各控股子公司
财产权益和经营管理责任，确保控股子公司规范、高效、有序的运作，
提高总公司整体资产运营质量，最大程度保护投资者合法权益，公司
制定颁布了《南宁糖业股份有限公司控股子公司管理办法》。公司主
要通过参与控股子公司股东大会、董事会及监事会对其行使管理、协
调、监督、考核等职能。
(6)公司应建立识别关联方（包括关联法人和关联自然人）的程序。
为加强对公司关联交易的内部控制，规范公司关联交易行为，公
司制定下发了《南宁糖业股份有限公司关联交易管理制度》。公司财
务部负责将经证券部确认、总会计师审批的《关联方名录表》下发至
23
南宁糖业股份有限公司内部控制手册
各部门、各直属厂、各控股子公司；关联方名录一旦发生变更，经证
券部核实后，财务部经理立刻更新《关联方名录表》，经过分管领导
总会计师审批，下发至各部门、各直属厂、各控股子公司。
2.1.4.3 实施证据
(1)管理层应定期评估公司治理结构和内部机构设臵，关注内部机
构设臵的合理性及运行的高效性，关注董事、监事及其他经理层的任
职资格及履职情况，并根据需要及时更新组织结构。
a.《经理办公会会议纪要》
b.《南宁糖业股份有限公司各副厂长工作业绩考核方案》
(2)公司应拥有足够数量的具备与主体规模和活动以及系统的性
质与复杂程度相适应的必要技能水平的人员，尤其是在数据处理和会
计职能方面。
《年度各厂招收大、中专毕业生计划汇总表》
(3)管理人员应拥有足够的知识、经验来适当地执行他们的职责和
责任。
a. 《南宁糖业股份有限公司章程》（2012 年 8 月）
b. 公司人事档案
(4)应存在相关政策和流程以确保对分散地点（分公司、项目部
等）进行足够的监控。
《南宁糖业股份有限公司各副厂长工作业绩考核方案》
(5)应建立对子公司的监控程序，重点关注异地、境外子公司的发
展战略、预算、重大投融资、重大担保、大额资金使用、重大人事任
免、主要资产处臵、内控体系建设等重大事项。
《南宁糖业股份有限公司控股子公司管理办法》（ 南宁糖业字
[2007]47 号）
(6)公司应建立识别关联方（包括关联法人和关联自然人）的程序。
a.《南宁糖业股份有限公司关联交易管理制度》（南宁糖业字
[2007]51 号）
b.《关联方名录表》
24
南宁糖业股份有限公司内部控制手册
2.2 发展战略
2.2.1 发展战略的制定
2.2.1.1 控制要点
(1)发展战略的制定应在充分调研（宏观经济政策、国内外市场需
求变化、技术发展趋势、行业及竞争对手情况、可利用资源水平和自
身优劣势）、科学分析预测及广泛征求意见的基础上进行。
(2)管理层应根据发展目标制定战略规划，明确每个阶段的具体目
标、工作任务和实施路径。
(3)董事会下设的战略委员会应当组织有关部门对发展战略和战
略规划进行可行性研究和科学论证。
(4)发展战略应提交董事会或股东大会审批。
2.2.1.2 控制措施
(1)发展战略的制定应在充分调研（宏观经济政策、国内外市场需
求变化、技术发展趋势、行业及竞争对手情况、可利用资源水平和自
身优劣势）、科学分析预测及广泛征求意见的基础上进行。
公司技术发展部副总工程师通过新技术发布、行业发展状况、政
府部门要求、研究单位科研信息、网络报纸以及专业会议等渠道收集
项目信息并进行筛选，选取认为有技术、经济效益可行性的项目，提
交经理办公会审议通过后，技术发展部协助设计院完成项目可研工
作，出具单个项目《可研报告》，并按照公司提出的总体内容和南宁
市政府对五年规划文本编制的要求，编制五年《规划》，由经理办公
会、董事会或股东大会批准。
(2)管理层应根据发展目标制定战略规划，明确每个阶段的具体目
标、工作任务和实施路径。
单个项目《可研报告》包括项目时间和进度安排、概预算数据等，
公司管理层根据规划项目的建设安排落实执行五年《规划》。
(3)董事会下设的战略委员会应当组织有关部门对发展战略和战
略规划进行可行性研究和科学论证。
公司董事会战略委员会已经公司 2012 年第三次临时股东大会批准
25
南宁糖业股份有限公司内部控制手册
设立。
(4)发展战略应提交董事会或股东大会审批。
五年《规划》需经经理办公会、董事会或股东大会批准。
2.2.1.3 实施证据
(1)发展战略的制定应在充分调研（宏观经济政策、国内外市场需
求变化、技术发展趋势、行业及竞争对手情况、可利用资源水平和自
身优劣势）、科学分析预测及广泛征求意见的基础上进行。
五年《规划》
(2)管理层应根据发展目标制定战略规划，明确每个阶段的具体目
标、工作任务和实施路径。
《可研报告》
(3)董事会下设的战略委员会应当组织有关部门对发展战略和战
略规划进行可行性研究和科学论证。
《南宁糖业股份有限公司董事会战略委员会议事规则》（南宁糖业
董字[2012]16 号）。
(4)发展战略应提交董事会或股东大会审批。
五年《规划》
2.2.2 发展战略的实施
2.2.2.1 控制要点
(1)年度业务计划和预算应根据公司发展战略及战略规划制定。
(2)管理层应将战略目标进行适当的分解，确保部门的目标与企业
的整体战略符合。分解的目标应通过内部各层级会议和教育培训等方
式，向员工进行适当的沟通和传达。
(3)战略委员会及其他管理层应对发展战略的实施进行监控，确保
发展战略的实现。发展战略应根据经济形势、产业政策、技术进步、
行业状况和不可抗力因素进行调整。发展战略的调整需按照规定的权
限及程序进行。
2.2.2.2 控制措施
(1)年度业务计划和预算应根据公司发展战略及战略规划制定。
26
南宁糖业股份有限公司内部控制手册
每年 10 月左右，公司财务部制定《关于编制<利润预测表>的通
知》，经分管领导和经理办公会审核后下发到各直属厂和控股公司，
启动预算编制工作。各直属厂和控股公司根据公司总部设定的条件编
制《利润预测表》/《成本预测表》，编制完成后提交公司总部财务部
汇总；公司总部预算由财务部经理根据各厂、控股公司预算数及变动
趋势填写。数据汇总后，财务部编制公司《XX 年预算》，总会计师审
核，经理办公会、董事会审议通过后，董事长签发。
(2)战略委员会及其他管理层应对发展战略的实施进行监控，确
保发展战略的实现。
公司通过控制规划项目进度来对战略事实情况进行监控。公司技
术发展部/生产部于技改/检修项目完成并经历一个生产周期后，对各
直属厂和控股公司项目实施总体运行效果进行评估，收集各单位提交
的《技改/检修项目榨季总结》，并到单位现场收集技改/检修完成后
设备的运行数据等，编写《XX 年度技改/检修项目总结》，分管领导
审核，经理办公会审议，董事长审阅后，公司技术发展部/生产部归
档保存。
(3)发展战略应根据经济形势、产业政策、技术进步、行业状况
和不可抗力因素进行调整。发展战略的调整需按照规定的权限及程序
进行。
当因政府监管和市场变化，五年《规划》中的项目无法实施，或
规划期间有新的项目投入可研和实施时，公司不对五年《规划》本身
进行及时调整，在规划期末总结回顾时对五年总体执行情况进行评
价，撰写《规划总结》。
2.2.2.3 实施证据
(1)年度业务计划和预算应根据公司发展战略及战略规划制定。
《XX 年预算》
(2)战略委员会及其他管理层应对发展战略的实施进行监控，确
保发展战略的实现。
a.《技改/检修项目榨季总结》
27
南宁糖业股份有限公司内部控制手册
b.《XX 年度技改/检修项目总结》
(3)发展战略应根据经济形势、产业政策、技术进步、行业状况
和不可抗力因素进行调整。发展战略的调整需按照规定的权限及程序
进行。
《规划总结》
2.3 人力资源
2.3.1 人力资源的引进与开发
2.3.1.1 控制要点
(1)公司应存在完善的关于人力资源管理的相关政策和程序。
(2)公司应存在恰当的招聘机制，确保选拔人员能够胜任岗位工
作；选拔人员时应实行岗位回避制度。
(3)公司应对应聘员工的背景有足够的调查，包括教育背景、以
往的工作经历，特别是该候选人以前是否有过任何公司无法接受的行
为。
(4)公司应与所有的聘用人员签订劳动合同。
(5) 企业应当建立选聘人员试用期和岗前培训制度，对试用人员
进行严格考察，促进选聘员工全面了解岗位职责，掌握岗位基本技能，
适应工作要求。试用期满考核合格后，方可正式上岗；试用期满考核
不合格者，应当及时解除劳动关系。
(6)公司应提供必要的工作相关的技能培训，以确保员工的胜任能
力并持续提升员工的工作技能。
2.3.1.2 控制措施
(1)公司应存在完善的关于人力资源管理的相关政策和程序。
公司制定颁布了《大中专毕业生招聘管理办法》、《南宁糖业股份
有限公司员工招聘管理制度》、《公司机关人员请假及考勤制度》、《公
司机关员工分配制度》、《公司本部月度奖金考核办法》等制度，从外
部招聘、内部竞聘、考勤管理、分配与考核等方面，对公司的人力资
源管理做了规定。
(2)公司应存在恰当的招聘机制，确保选拔人员能够胜任岗位工
28
南宁糖业股份有限公司内部控制手册
作；选拔人员时实行岗位回避制度。
a.公司每年开展大中专毕业生招聘，《年度各厂招收大、中专毕
业生计划汇总表》中明确了对应聘者的学历、专业、技能等要求；
b.公司通过民主推荐会民主投票形式或内部公开竞聘形式补充
干部岗位空缺，在招聘公告中规定应聘资格条件及职位要求。
(3)公司对应聘员工的背景有足够的调查，包括教育背景、以往
的工作经历，特别是该候选人以前是否有过任何公司无法接受的行
为。
a.经提名或推荐成为所招聘岗位候选人的，公司政治工作部组织
对其进行考察，考察通过后方可进入后续招聘程序。
b.拟定岗位人选的，公司政治工作部进行为期 7 天的公示，公示
无异议后方可上任。
(4)公司应与所有的聘用人员签订劳动合同。
公司制定并下发了《南宁糖业股份有限公司劳动合同管理制度》，
企管部劳资岗位组织新进员工签署劳动合同，合同有效期首次签订原
则上为 3 年，3 年期满第二次签署劳动合同有效期为 6 年。劳动合同
一式三份，单位留存一份，员工个人档案存一份，员工留存一份。
(5) 企业应当建立选聘人员试用期和岗前培训制度，对试用人员
进行严格考察，促进选聘员工全面了解岗位职责，掌握岗位基本技能，
适应工作要求。试用期满考核合格后，方可正式上岗；试用期满考核
不合格者，应当及时解除劳动关系。
a.每年 1 月底，公司企管部汇总各直属厂或控股公司提交的关于
申请外部培训的《年度培训计划》（如无外部培训申请，年度培训计
划由各直属厂或控股公司自行组织执行），分管副总经理审核、经理
办公会审议通过后各直属厂或控股公司具体执行。
b.公司要求各直属厂和控股公司对新入职、转岗的员工进行厂
级、车间、班组安全培训。
d.制定并下发了《南宁糖业股份有限公司新员工转正管理规定》，
规定了新员工转正程序。
29
南宁糖业股份有限公司内部控制手册
(6)公司应提供必要的工作相关的技能培训，以确保员工的胜任
能力并持续提升员工的工作技能。
公司安全环保部每年汇总收集各直属厂和控股公司特殊工种和
特殊技能岗位培训要求，根据南宁市安监局的开课情况，组织员工参
加培训。
2.3.1.3 实施证据
(1)公司应存在完善的关于人力资源管理的相关政策和程序。
a.《大中专毕业生招聘管理办法》（南宁糖业字[2009]74 号）
b.《南宁糖业股份有限公司员工招聘管理制度》
c.《公司机关人员请假及考勤制度》（南宁糖业字[2011]39 号）
d.《公司机关员工分配制度》（南宁糖业字[1999]74 号）
e.《公司本部月度奖金考核办法》（南宁糖业字[2011]40 号）
(2)公司应存在恰当的招聘机制，确保选拔人员能够胜任岗位工
作；选拔人员时实行岗位回避制度。
a.《年度各厂招收大、中专毕业生计划汇总表》
b.招聘公告
(3)公司应对应聘员工的背景有足够的调查，包括教育背景、以
往的工作经历，特别是该候选人以前是否有过任何公司无法接受的行
为。
a.《南宁糖业股份有限公司员工招聘管理制度》
b.《公示》
(4)公司应与所有的聘用人员签订劳动合同。
《南宁糖业股份有限公司劳动合同管理制度》（南宁糖业字[2012]87
号）
(5) 企业应当建立选聘人员试用期和岗前培训制度，对试用人员
进行严格考察，促进选聘员工全面了解岗位职责，掌握岗位基本技能，
适应工作要求。试用期满考核合格后，方可正式上岗；试用期满考核
不合格者，应当及时解除劳动关系。
a.年度培训计划
30
南宁糖业股份有限公司内部控制手册
b．培训记录
c．《南宁糖业股份有限公司新员工转正管理规定》（南宁糖业字
[2012]72 号）
(6)公司提供必要的工作相关技能的培训，以确保员工的胜任能
力并持续提升员工的工作技能。
培训记录
2.3.2 人力资源的使用与退出
公司应切实加强员工培训和继续教育，不断提升员工素质。
2.3.2.1 控制要点
(1)应存在足够的人员配臵保持工作的持续有效开展。
(2)公司员工应有适当的胜任能力。
(3)管理层应有广泛的经验（例如，管理层曾在各个领域工作，
而不是仅集中在一两个部门，如生产和销售）。
(4)员工应清楚了解他们自身工作的责任以及公司管理层对他们的
期望。
(5)应对员工进行定期的绩效评估，以促使员工的表现得以持续
改进。
(6)留职或晋升条件合理，并使所有员工了解留职或晋升的条件。
(7)应存在既定的关于高级管理人员离职的审批程序。
(8)应建立员工退出机制。
(9)公司应建立科学的绩效考核机制，并以绩效考核作为员工薪
酬、职级调整和解除劳动合同的重要依据，以确保员工队伍处于持续
优化状态。
2.3.2.2 控制措施
(1)应存在足够的人员配臵保证工作的持续有效开展。
为满足公司发展战略和生产经营需要，公司每年根据各直属厂提
出的需求计划，编制发布《年度各厂招收大、中专毕业生计划汇总表》，
明确所需人才的数量、学历、专业等，并实施招聘工作。
(2)公司员工应有适当的胜任能力。
31
南宁糖业股份有限公司内部控制手册
a.公司每年开展大中专毕业生招聘，《年度各厂招收大、中专毕
业生计划汇总表》中明确了对应聘者的学历、专业、技能等要求；
b.公司通过民主推荐会民主投票形式或内部公开竞聘形式补充
干部岗位空缺，在招聘公告中规定应聘资格条件及职位要求。
(3)管理层应有广泛的经验（例如，管理层曾在各个领域工作，
而不是仅集中在一两个部门，如生产和销售）。
公司主要领导人员都具有丰富的从业、专业经验和管理经验。
(4)员工应清楚地了解他们自身工作的责任以及公司管理层对他们的
期望。
a．公司制定并下发了《公司机关各部门岗位职责》，使员工清楚
地了解自己工作的职责。
b．公司管理层通过工作会议、日常工作沟通等方式向员工传达
工作目标和期望。
(5)应对员工进行定期的绩效评估，以促使员工的表现得以持续
改进。
a.公司各部门每月根据本部门工作职责和实际工作情况进行自
评，说明当月完成工作任务、存在问题、整改措施等，每月 5 日前填
写《部门月度工作完成情况简表》，报分管领导签署意见后提交至企
管部劳资岗位。企管部劳资岗位根据《公司本部月度奖金考核办法》
规定的奖金基数和月度奖金岗位系数编制《公司机关月度奖金考核得
分统计表》，出现扣分/加分情况的，报分管副总经理审核，经理办办
公会审议通过后执行。
b.公司在每年初制定本年度各单位考核通知，明确相关考核指标
如产量、利润、产销率、资金回笼率等对经营和经济情况进行考核，
在特殊时期各考核指标可进行调整。每年末公司党委执行考核，监事
会监督考核。
(6)留职或晋升条件合理，并使所有员工了解留职或晋升的条件。
《南宁糖业股份有限公司员工招聘管理制度》中明确了当管理干
部岗位出现空缺时，员工参与内部竞聘的渠道和方式。
32
南宁糖业股份有限公司内部控制手册
(7)应存在既定的关于高级管理人员离职的审批程序。
公司高级管理人员离职由南宁市国资委管理。
(8)应建立员工退出机制。
公司制定并下发了《南宁糖业股份有限公司员工离职管理制度》，
明确了员工退出程序。
(9)公司应建立科学的绩效考核机制，并以绩效考核作为员工薪
酬、职级调整和解除劳动合同的重要依据，以确保员工队伍处于持续
优化状态。
公司各部门每月根据本部门工作职责和实际工作情况进行自评，
说明当月完成工作任务、存在问题、整改措施等，每月 5 日前填写《部
门月度工作完成情况简表》，报分管领导签署意见后提交至企管部劳
资岗位。企管部劳资岗位根据《公司本部月度奖金考核办法》规定的
奖金基数和月度奖金岗位系数编制《公司机关月度奖金考核得分统计
表》，出现扣分/加分情况的，报分管副总经理审核，经理办公会审议
通过后执行。
2.3.2.3 实施证据
(1)应存在足够的人员配臵以保证工作的持续有效开展。
《年度各厂招收大、中专毕业生计划汇总表》
(2)公司员工应有适当的胜任能力。
a.《年度各厂招收大、中专毕业生计划汇总表》
b.招聘公告
(3)管理层应有广泛的经验（例如，管理层曾在各个领域工作，
而不是仅集中在一两个部门，如生产和销售）。
公司人事档案
(4)员工应清楚地了解他们自身工作的责任以及公司管理层对他们
的期望。
a.《公司机关各部门岗位职责》（南宁糖业字[2012]92 号）
b.《会议纪要》
(5)应对员工进行定期的绩效评估，以促使员工的表现得以持续
33
南宁糖业股份有限公司内部控制手册
改进。
a.《部门月度工作完成情况简表》
b.《公司机关月度奖金考核得分统计表》
c.《公司本部月度奖金考核办法》（南宁糖业字[2011]40 号）
(6)留职或晋升条件合理，并使所有员工了解留职或晋升的条件。
《南宁糖业股份有限公司员工招聘管理制度》
(7) 应存在既定的关于高级管理人员离职的审批程序。
a.《离职申请报告》
b.《南宁市职工退休申报表》
(8) 应建立员工退出机制。
《南宁糖业股份有限公司员工离职管理制度》（南宁糖业字[2012]76
号）
(9)公司应建立科学的绩效考核机制，并以绩效考核作为员工薪
酬、职级调整和解除劳动合同的重要依据，以确保员工队伍处于持续
优化状态。
a.《部门月度工作完成情况简表》
b.《公司机关月度奖金考核得分统计表》
c.《公司本部月度奖金考核办法》（南宁糖业字[2011]40 号）
d.《南宁糖业股份有限公司各副厂长工作业绩考核方案》
2.4 社会责任
2.4.1 安全生产
2.4.1.1 控制要点
(1)建立系统的安全生产管理体系、操作规范和应急预案。
(2)设立专门的安全管理部门和安全监督机构。
(3)建立健全的安全生产检查监督机制。
(4)加强安全管理培训，增强员工安全意识。对于安全管理特殊
岗位，应实行资格认证制度，持证上岗。
(5)定期进行设备的安全性检查维护，并形成检查结果上报机制，
排除安全隐患。
34
南宁糖业股份有限公司内部控制手册
(6)建立安全生产事故的处理程序，规定事故发生后的上报流程，
规定上报时限，统一对外披露口径，并对安全事故责任人应按规定进
行惩处。
2.4.1.2 控制措施
(1)建立系统的安全生产管理体系、操作规范和应急预案。
a.公司为规范安全生产工作的开展，明确安全生产的目标责任，
制定并发布了《安全生产事故责任追究制度》、《安全生产管理制度汇
编》等规范。
b.公司建立有比较健全完善的应急预案体系，由总部、各直属厂
的三级应急预案（综合、专项应急预案和现场处臵方案）组成，均报
南宁市安监局审查备案。
(2)设立专门的安全管理部门和安全监督机构。
公司成立安全生产委员会，董事长任主任，成员由分管领导及各
部门负责人组成。安委会办公室下设在公司安环部，统一推动和监督
直属厂和控股公司安全生产工作的进行。
(3)建立健全的安全生产检查监督机制。
公司《安全生产管理制度汇编》中的《安全生产检查制度》对安
全检查的目的、安全检查的内容、安全检查的具体要求、隐患整改等
做了规定。
(4)加强安全管理培训，增强员工安全意识。对于安全管理特殊
岗位，实行资格认证制度，持证上岗。
公司要求各直属厂和控股公司对于新入职员工进行厂级、车间、
班组三级安全教育培训；每年制定培训计划，对员工、班组长、安全
管理人员进行专业培训，对特殊工种人员、特种设备人员送到有资质
的专业培训机构培训合格，取得相关资质证书后上岗操作。
(5)定期进行设备的安全性检查维护，并形成检查结果上报机制，
排除安全隐患。
各直属厂和控股公司每月定期进行安全检查；公司在大型节假
日、开榨前及设备检修、复运行期间对直属厂和控股公司进行安全大
35
南宁糖业股份有限公司内部控制手册
检查。公司安全环保部下发《关于 XX 安全大检查的通知》安排检查
执行，检查结果形成《安全检查记录表》。
(6)建立安全生产事故的处理程序，规定事故发生后的上报流程，
规定上报时限，统一对外披露口径，并对安全事故责任人应按规定进
行惩处。
a.轻伤事故或财产损失在 2 万元以上 10 万元以下的事故为四级
响应事故，启动直属厂的现场处臵方案，由事发部门将事故信息报送
给直属厂安全科，由安全科协调组织应急响应工作；
b.重伤 1-2 人或财产损失在 10 万元以上 50 万元以下的事故为三
级响应事故，启动直属厂专项应急预案，由事发部门将事故信息报送
给直属厂安全科、直属厂应急指挥领导小组和直属厂应急指挥部，由
直属厂应急指挥部协调组织应急响应工作；
c.死亡 1 人或重伤 3 人或财产损失在 50 万元以上 100 万元以下
为二级响应事故，启动直属厂综合应急预案，由事发部门将事故信息
报送给直属厂安全科、直属厂应急指挥领导小组、直属厂应急指挥部
和公司应急指挥部，由公司应急指挥部协调组织应急响应工作；
d.死亡 2 人以上或重伤 3 人以上或财产损失大于 100 万元的事故
为一级响应事故，启动公司综合应急预案，由事发部门将事故信息报
送给直属厂安全科、直属厂应急指挥领导小组、直属厂应急指挥部、
公司应急指挥部和南宁市安监局，由公司应急指挥部协调组织应急响
应工作；
e.特别紧急情况允许事发部门跨级上报信息，并按照国家要求，
在规定时间内完成事故信息的上报工作。
2.4.1.3 实施证据
(1)建立系统的安全生产管理体系、操作规范和应急预案。
a.《安全生产事故责任追究制度》（南宁糖业字[2011]5 号）
b.《安全生产管理制度汇编》
c.各《应急处理预案》
(2)设立专门的安全管理部门和安全监督机构。
36
南宁糖业股份有限公司内部控制手册
《安全生产管理机构网络图》
(3)建立健全的安全生产检查监督机制。
《安全生产管理制度汇编》
(4)加强安全培训，增强员工安全意识。对于安全管理特殊岗位，
实行资格认证制度，持证上岗。
培训记录
(5)定期进行设备的安全性检查维护，并形成检查结果上报机制，
排除安全隐患。
a.《关于 XX 安全大检查的通知》
b.《安全检查记录表》
(6)建立安全生产事故的处理程序，规定事故发生后的上报流程，
规定上报时限，统一对外披露口径，并对安全事故责任人应按规定进
行惩处。
《安全生产事故责任追究制度》（南宁糖业字[2011]5 号）
2.4.2 产品质量
2.4.2.1 控制要点
(1)建立产品质量控制及产品检查制度和程序。
(2)加强售后服务，对存在严重质量问题的产品应及时召回；应
妥善处理消费者提出的投诉和建议。
2.4.2.2 控制措施
(1)建立产品质量控制及产品检查制度和程序。
公司各直属厂及控股公司均通过了 ISO9000 质量管理体系认证。
直属厂和控股公司每年或每半年根据质量体系要求对本单位体系建
设和维护工作进行审查。公司企管部、内审部、政工部负责人于各直
属厂或控股公司自行审查完成后，到现场检查工作开展情况，检查结
果汇总形成《质量体系检查报告》，提交分管领导审核、经理办公会
审议、董事长审阅。
(2)加强售后服务，对存在严重质量问题的产品应及时召回；应
妥善处理消费者提出的投诉和建议。
37
南宁糖业股份有限公司内部控制手册
公司经营部业务员收到客户投诉时，填写《客户投诉表》,报经
营部经理、分管领导审核后通知相关直属厂或控股公司进行处理。直
属厂或控股公司调查后编制《质量问题处理报告》，提出相应的处理
意见，报公司经营部经理、分管领导、总经理及董事长审核，审核通
过后直属厂或控股公司根据解决方案执行。
2.4.2.3 实施证据
(1)建立产品质量控制及产品检查制度和程序.
a.ISO9000 质量管理体系文件
b.《质量体系检查报告》
(2)加强售后服务，对存在严重质量问题的产品应及时召回；应
妥善处理消费者提出的投诉和建议。
a.《客户投诉表》
b.《质量问题处理报告》
2.4.3 环境保护与资源节约
2.4.3.1 控制要点
(1)建立环境保护及资源节约制度，加强节能减排，降低污染物
排放，提高资源综合利用效率。
(2)通过培训、宣传教育等形式提高员工的环保和资源节约意识。
(3)建立环境保护和资源节约的监控制度，定期开展检查工作，
并及时采取措施纠正问题（如污染排放物超标）。
(4)公司应设立重大、紧急环境污染事件的应急机制，并向相关人
员宣贯。
2.4.3.2 控制措施
(1)建立环境保护及资源节约制度，加强节能减排，降低污染物
排放，提高资源综合利用效率。
公司为加强环保工作的管理，落实环保责任制，制定了《南宁糖
业股份有限公司环保责任追究制度》。
(2)通过培训、宣传教育等形式提高员工的环保和资源节约意识。
公司各直属厂自行通过内刊、墙报等方式宣传环保和资源节约意
38
南宁糖业股份有限公司内部控制手册
识。
(3)建立环境保护和资源节约的监控制度，定期开展检查工作，
并及时采取措施纠正问题（如污染排放物超标）。
南宁市工信委制定节能目标，与公司签订《节能目标责任状》。
公司生产部根据产量预估情况，将节能指标分解下发到个直属厂和控
股公司，糖厂在榨季结束后、纸厂在年末上报产量与能耗数据，生产
部核实个单位节能目标是否完成。
由公司制定环保管理目标，与各厂签订《安全环保责任书》，对
“三废”的治理与厂内环保管理提出具体要求，各厂在每年年末将责
任书各项指标完成情况和工作开展情况写出自查报告，上报公司，安
全环保部核实各单位环保目标是否完成。
(4)公司应设立重大、紧急环境污染事件的应急机制，并向相关
人员宣贯。
公司建立有比较健全完善的环境保护应急预案体系，由各直属厂
的环境突发污染事故应急救援预案组成，按照国家环境保护部印发的
《突发环境事件应急预案管理暂行办法》要求进行审核备案，并向相
关人员宣贯。
2.4.3.3 实施证据
(1)建立环境保护及资源节约制度，加强节能减排，降低污染物
排放，提高资源综合利用效率。
《南宁糖业股份有限公司环保责任追究制度》（南宁糖业字
[2011]6 号）
(2)通过培训、宣传教育等形式提高员工的环保和资源节约意识。
a.各直属厂内刊
b.各直属厂墙报
(3)建立环境保护和资源节约的监控制度，定期开展检查工作，
并及时采取措施纠正问题（如污染排放物超标）。
《节能目标责任状》、《安全环保责任书》
(4)公司应设立重大、紧急环境污染事件的应急机制，并向相关人员宣
39
南宁糖业股份有限公司内部控制手册
贯。
a.《南宁糖业股份有限公司环保管理制度》
b.《环境污染事故报告和事故处理制度》
2.4.4 促进就业与员工权益保护
2.4.4.1 控制要点
(1)公司的薪酬机制以及薪酬增长应科学合理，不无故克扣员工
工资；足额为员工缴纳社会保险。
(2)加强职业健康防护，对从事有职业性危害工作的员工进行职业健
康监护。
(3)设立职工代表大会以及工会，维护员工合法权益；尊重员工，
杜绝性别、宗教、民族等各种歧视。
2.4.4.2 控制措施
(1)公司的薪酬机制以及薪酬增长科学合理，不无故克扣员工工
资；足额为员工缴纳社会保险。
a.公司为规范员工岗位工资发放标准，制定发布了《公司机关员
工分配制度》，明确了管理人员的岗位工资标准。
b.公司为规范员工月度奖金发放标准，制定发布了《公司本部月
度奖金考核办法》，明确了月度奖金的发放标准。
c.公司制定并下发《南宁糖业股份有限公司社会保险管理制度》，
每个月月初，应缴社会保险金额由南宁市人力资源与社会保障局每月
从公司账户中直接扣除。公司企管部社保联络员每月定期与社会保障
局对扣除金额进行核实。
(2)加强职业健康防护，对从事有职业性危害工作的员工进行职
业健康监护。
a.公司各直属厂及控股公司自行建立员工职业健康监护档案。
b.公司各直属厂及控股公司根据需要自行聘请第三方机构到厂
进行职业病危害因素监测，由检测机构出具《职业病危害因素监测报
告》。
(3)设立职工代表大会以及工会，维护员工合法权益；尊重员工，
40
南宁糖业股份有限公司内部控制手册
杜绝性别、宗教、民族等各种歧视。
公司成立了工会委员会，负责调动公司员工的工作积极性、稳定
职工队伍，丰富职工业余活动，促进职工身心健康。
2.4.4.3 实施证据
(1)公司的薪酬机制以及薪酬增长科学合理，不无故克扣员工工
资；足额为员工缴纳社会保险。
a.《公司机关员工分配制度》（南宁糖业字[1999]74 号）
b. 《公司本部月度奖金考核办法》（南宁糖业字[2011]40 号）
c.《南宁糖业股份有限公司社会保险管理制度》（南宁糖业字
[2012]73 号）
(2)加强职业健康防护，对从事有职业性危害工作的员工进行职
业健康监护。
a.员工职业健康监护档案
b.《职业病危害因素监测报告》
(3)设立职工代表大会以及工会，维护员工合法权益；尊重员工，
杜绝性别、宗教、民族等各种歧视。
工会工作文件
2.5 企业文化
2.5.1 管理层理念
2.5.1.1 控制要点
(1)公司主要业务活动及公司的经营理念，风险承受度均应适当
地和各职能管理层进行沟通。
(2)管理层的风险承受度，例如管理层是否经常参与极高风险的
冒险活动，或者是否在承受风险方面极端保守。
(3)管理层决策所基于的基础信息应准确、充分，对于一些重大
的决定，应在分析和记录风险及潜在收益或者经管理层授权的基础上
采取行动。
(4)高级管理层和营运的管理层之间应经常存在相互作用。高级
管理层与分支机构人员应保持适当的联系，并一贯强调适当的运营行
41
南宁糖业股份有限公司内部控制手册
为。
(5)公司管理层应具有必要的内部控制意识，强调内部控制的充
分性和有效性。
(6)管理层接到不恰当行为的报告时，应及时同相关各方进行适当
的沟通。
(7)对高管人员的聘用应存在必要的背景调查，并关注其对应的
品行道德、从业经验及相关资历，确保能胜任相关职责。
2.5.1.2 控制措施
(1)公司主要业务活动及公司的经营理念，风险承受度均应适当
地和各职能管理层进行沟通。
《南宁糖业有限公司章程》明确了公司的经营范围及经营宗旨。
(2)管理层的风险承受度，例如管理层是否经常参与极高风险的
冒险活动，或者是否在承受风险方面极端保守。
《落实“三重一大”决策制度工作实施方案》中指出，公司“三
重一大”事项集体决策主要采取公司股东大会、董事会、党委会会议、
领导办公会（扩大）会议、经理办公会（扩大）会议、职工代表大会
等形式，经领导班子集体研究做出决策。显示了公司管理层风险偏好
以积极稳妥为原则。
(3)管理层决策所基于的基础信息应准确、充分，对于一些重大
的决定，应在分析和记录风险及潜在收益、或者经管理层授权的基础
上采取行动。
a.每月初结帐后，各直属厂和控股公司根据各厂产销情况，编制
《统计表》，连同对主要经济指标对比情况进行说明的简报，提交财
务部会计汇总并编制《财务分析报告》，由财务部经理审核、总会计
师审批。
b.公司每月召开成本分析会，董事长主持，办公会成员及相关部
门负责人参与，根据《财务分析报告》结果，对上月成本控制情况、
费用支出情况进行分析，为公司经营决策提供依据。
(4)高级管理层和营运的管理层之间应经常存在相互作用。高级
42
南宁糖业股份有限公司内部控制手册
管理层与分支机构人员应保持适当的联系，并一贯强调适当的运营行
为。
公司于每周一早上定期召开经理办公会，会议议题由总经理提
议，各副总经理参与审议和讨论，会议记录由公司办公室记录并形成
《经理办公会会议纪要》，各单位、各部门具体执行会议决议。
(5)公司管理层应具有必要的内部控制意识，强调内部控制的充
分性和有效性。
《南宁糖业股份有限公司内部控制规范实施工作方案》明确了公
司内部控制规范实施工作组织机构、内部控制建设工作计划、内部控
制自我评价工作计划、内部控制审计工作计划等。
(6)管理层接到不恰当行为的报告时，应及时同相关各方进行适当的
沟通。
公司建立了内部协调机制，如董事会、经理办公会、党委会等，
对公司重大事项集体沟通讨论决定。
(7)对高管人员的聘用应存在必要的背景调查，并关注其对应的
品行道德、从业经验及相关资历，确保能胜任相关职责。
a.公司董事由股东大会选举产生，具有制糖造纸等行业高级管理
层从业经验。
b.公司设总经理 1 名，副总经理若干名，由董事会聘任或解聘。
公司总经理、副总经理每届任期 3 年，可连聘连任。
公司高级管理人员的变动由南宁市国资委管理。
2.5.1.3 实施证据
(1)公司主要业务活动及公司的经营理念、风险承受度均应适当
地和各职能管理层进行沟通。
《南宁糖业股份有限公司章程》（2012 年 8 月）
(2)管理层的风险承受度，例如管理层是否经常参与极高风险的
冒险活动，或者是否在承受风险方面极端保守。
《落实“三重一大”决策制度工作实施方案》（南宁糖业党组字
[2012]5 号）
43
南宁糖业股份有限公司内部控制手册
(3)管理层决策所基于的基础信息应准确、充分，对于一些重大
的决定，应在分析和记录风险及潜在收益或者经管理层授权的基础上
采取行动。
《财务分析报告》
(4)高级管理层和营运的管理层之间应经常存在相互作用。高级
管理层与分支机构人员应保持适当的联系，并一贯强调适当的运营行
为。
《经理办公会会议纪要》
(5)公司管理层应具有必要的内部控制意识，强调内部控制的充
分性和有效性。
《南宁糖业股份有限公司内部控制规范实施工作方案》（2011 年
11 月）
(6)管理层接到不恰当行为的报告时，应及时同相关各方进行适当的
沟通。
《会议纪要》
(7)对高管人员的聘用应存在必要的背景调查，并关注其对应的
品行道德、从业经验及相关资历，确保能胜任相关职责。
《南宁糖业股份有限公司章程》（2012 年 8 月）
2.5.2 诚信与道德观
公司应当将职业道德修养和专业胜任能力作为选拔和聘用员工
的重要标准。
2.5.2.1 控制要点
(1)公司应编制行为准则及道德指引，列明可接受的商业惯例、
利益冲突情况和预期的道德标准。政策应在公司内由管理层进行传达
及贯彻，且应有效的实施。
(2)公司应具有规范机制以确保员工理解可接受的行为及不可被
接受的行为，以及当遇到不当行为时应该采取的行动。
(3)公司应在员工面试或新入职员工培训时强调道德的重要性。
(4)公司对违背既定政策、程序和道德行为准则的行为应采取及
44
南宁糖业股份有限公司内部控制手册
时而适当的矫正措施。
(5)公司不存在向员工施压以完成不现实的工作目标的情况，工
作目标应被控制在可接受的范围内，尤其是短期范围内。
(6)员工个人薪酬政策应与公司的道德基准一致，员工薪酬调整
及升职应与绩效考核挂钩，表明公司认为合格员工需给予更高水平的
职责及得到更好的鼓励。
2.5.2.2 控制措施
(1)公司应编制行为准则及道德指引，列明可接受的商业惯例、
利益冲突情况和预期的道德标准。政策在公司内由管理层进行了传达
及贯彻，且应有效的实施。
公司为加强劳动纪律管理，保证企业各项工资正常进行，营造积
极向上的工作氛围，制定颁布了《公司机关劳动纪律管理制度》，对
员工迟到、早退、矿工等情况，玩忽职守、工作不负责任等情况，违
法乱纪、不道德行为等情况的处理办法做了规定。
(2)公司应具有规范机制以确保员工理解可接受的行为及不可被
接受的行为，以及当遇到不当行为时应采取的行动。
公司每月定期发布内部刊物《南宁糖业》，宣传劳动纪律和法制
观念等。
(3)公司应在员工面试或新入职员工培训时强调道德的重要性。
《南宁糖业股份有限公司员工培训制度》
(4)公司对违背既定政策、程序和道德行为准则的行为应采取及
时而适当的矫正措施。
公司建立了《公司机关劳动纪律管理制度》，将员工考勤，上下
班的迟到早退，上班期间违反纪律行为，以及其他违反制度的行为与
罚款挂钩，对于情节较严重的按照《南宁糖业治安管理条例》处理，
情节严重的违法行为交公安机关处理。
(5)公司不存在向员工施压以完成不现实的工作目标的情况，工
作目标应被控制在可接受的范围内，尤其是短期范围内。
各部门根据部门职责完成工作任务，部门内部根据岗位职责承担
45
南宁糖业股份有限公司内部控制手册
工作任务，并由部门负责人协调安排。各部门每月根据本部门工作职
责和完成工作情况，每月 5 日前填写《部门月度工作完成情况简表》
说明当月完成工作任务、存在问题、整改措施等，根据完成情况进行
自评，报分管领导审核。
(6)员工个人薪酬政策应与公司的道德基准一致，员工薪酬调整
及升职与绩效考核挂钩，表明公司认为合格员工需给予更高水平的职
责及得到更好的鼓励。
《公司本部月度奖金考核办法》规定了奖金基数和月度奖金岗位
系数发布。月度奖金与部门考核挂钩，不能完成工作任务，每项扣
8-10 分；完成质量不好或工作出现差错的每项扣 4-6 分，如由于其
他部门配合不好而影响工作成果的提交书面意见扣相关部门 5-10
分；如完成重大工作任务可提出加分要求，根据影响程度加 10-20 分。
2.5.2.3 实施证据
(1)公司应编制行为准则及道德指引，列明可接受的商业惯例、
利益冲突情况和预期的道德标准。政策在公司内由管理层进行了传达
及贯彻，且应有效的实施。
《公司机关劳动纪律管理制度》（南宁糖业字[2005]33 号）
(2)公司应具有规范机制以确保员工理解可接受的行为及不可被
接受的行为，以及当遇到不当行为时应采取的行动。
《南宁糖业》
(3)公司应在员工面试或新入职员工培训时强调道德的重要性。
《南宁糖业股份有限公司员工培训制度》
(4)公司对违背既定政策、程序和道德行为准则的行为应采取及
时而适当的矫正措施。
a.《公司机关劳动纪律管理制度》（南宁糖业字[2005]33 号）
b.《南宁糖业治安管理条例》
(5)公司不存在向员工施压以完成不现实的工作目标的情况，工作
目标应被控制在可接受的范围内，尤其是短期范围内。
《部门月度工作完成情况简表》
46
南宁糖业股份有限公司内部控制手册
(6)员工个人薪酬政策应与公司的道德基准一致，员工薪酬调整
及升职应与绩效考核挂钩，表明公司认为合格员工需给予更高水平的
职责及得到更好的鼓励。
《公司本部月度奖金考核办法》（南宁糖业字[2011]40 号）
2.5.3 企业文化的建设
2.5.3.1 控制要点
(1)应根据公司发展战略及现状，提炼企业核心价值，培育和形
成具有自身特色的企业文化，打造以主业为核心的企业品牌。
(2)公司应倡导并形成与企业文化一致的发展愿景、价值观和经
营理念。
(3)企业文化应是员工行为守则的重要组成部分，公司应加强对
员工的文化教育和熏陶，宣贯企业文化。
(4)公司董事、监事、经理及其他高级管理层应积极营造与企业
文化相适应的氛围，加强公司内部层级之间的沟通，贯彻企业文化。
2.5.3.2 控制措施
(1)应根据公司发展战略及现状，提炼企业核心价值，培育和形
成具有自身特色的企业文化，打造以主业为核心的企业品牌。
《南宁糖业股份有限公司章程》指出，公司的经营宗旨为：采用
先进科学的生产技术和经营管理方法，提高经营管理水平，努力扩大
生产规模，提高产品质量、企业竞争能力和市场占有率，创造使全体
股东满意的经济利益和社会效益，为发展中国民族工业做出贡献。
(2)公司应倡导并形成与企业文化一致的发展愿景、价值观和经
营理念。
《南宁糖业股份有限公司章程》指出，公司的经营宗旨为：采用
先进科学的生产技术和经营管理方法，提高经营管理水平，努力扩大
生产规模，提高产品质量、企业竞争能力和市场占有率，创造使全体
股东满意的经济利益和社会效益，为发展中国民族工业做出贡献。
(3)企业文化应是员工行为守则的重要组成部分，公司应加强对
员工的文化教育和熏陶，宣导企业文化。
47
南宁糖业股份有限公司内部控制手册
公司通过内部刊物《南宁糖业》加强对员工的文化教育和熏陶，
宣导企业文化。
(4)公司董事、监事、经理及其他高级管理层应积极营造与企业
文化相适应的氛围，加强公司内部层级之间的沟通，贯彻企业文化。
公司领导在企业文化建设中积极发挥主要作用，树立团队意识，
通过制定发布制度、通知、参与各项活动、演讲以及会议的传播方式
贯彻诚信经营的理念与积极向上的文化。
2.5.3.3 实施证据
(1)应根据公司发展战略及现状，提炼企业核心价值，培育和形
成具有自身特色的企业文化，打造以主业为核心的企业品牌。
《南宁糖业股份有限公司章程》（2012 年 8 月）
(2)公司应倡导并形成与企业文化一致的发展愿景、价值观和经
营理念。
《南宁糖业股份有限公司章程》（2012 年 8 月）
(3)企业文化应是员工行为守则的重要组成部分，公司应加强对
员工的文化教育和熏陶，宣贯企业文化。
《南宁糖业》
(4)公司董事、监事、经理及其他高级管理层应积极营造与企业
文化相适应的氛围，加强公司内部层级之间的沟通，贯彻企业文化。
公司领导讲话记录等
2.6 内部环境其他要素
2.6.1 反舞弊程序
2.6.1.1 控制要点
(1)公司的内部控制体系（如授权体系）应能有效地预防舞弊行
为发生。
(2)公司应建立专门的机构开展反舞弊工作，并明确专门机构在
反舞弊工作中的职责和权限。
(3)公司应建立反舞弊机制，包括舞弊的举报、调查、处理、报
告和补救程序。
48
南宁糖业股份有限公司内部控制手册
(4)应建立规范的举报投诉制度和投诉人保护制度，如设臵举报
专线、匿名邮箱等。
(5)举报投诉制度及投诉人保护制度应及时传达给所有员工。
(6)公司应对舞弊事件进行及时的跟进及处理。
(7)应清楚界定审计委员会在反舞弊工作中的职责，并且管理层
和审计委员会均应了解相应职责。
(8)公司应发现潜在的舞弊风险、舞弊计划/场景。
(9)审计委员会成员应对会计、监管要求、行业经验以及公司业
务运作有足够的了解。
(10)应存在适当的流程保证审计委员会可以及时知晓重大问题。
(11)审计委员会应以他们的角度考虑舞弊：
a.所有在内部控制设计和运营中的重要缺陷将对公司的记录、程
序、总结和报告财务数据造成不利影响。
b.任何舞弊，不论是否重要，都会有管理层或者其他在公司内部
控制中扮演重要角色的职员参与。
2.6.1.2 控制措施
(1)公司的内部控制体系（如授权体系）应能有效的预防舞弊行
为发生。
《南宁糖业股份有限公司请示审批表》等业务表单明确了各业务
流程的审批路径及审批权限的划分。
(2)公司应建立专门的机构开展反舞弊工作，并明确专门机构在
反舞弊工作中的职责和权限。
公司内审部主要负责与经济相关投诉，政治工作部主要负责人事相
关投诉。
(3)公司应建立反舞弊机制，包括舞弊的举报、调查、处理、报
告和补救程序。
公司建立了信访机制，设立了员工信箱。员工可通过信函或电话
等渠道向政治工作部或内审部投诉或举报。
(4)应建立规范的举报投诉制度和投诉人保护制度，如设臵举报
49
南宁糖业股份有限公司内部控制手册
专线、匿名邮箱等。
公司以不公开方式保护举报人，使之不受报复和伤害。
(5)举报投诉制度及投诉人保护制度应及时传达给所有员工。
公司制定并下发了《员工信箱管理规定》，确保员工了解信访制
度。
(6)公司应对舞弊事件进行及时的跟进及处理。
政治工作部或内审部将办理结果传达至举报人，对于匿名举报方
式无法传达结果的，将存档保存。
(7)应清楚界定审计委员会在反舞弊工作中的职责，并且管理层
和审计委员会均应了解相应职责。
《南宁糖业股份有限公司董事会审计委员会议事规则》明确了审
计委员会的职责权限。
(8)公司应发现潜在的舞弊风险、舞弊计划/场景。
公司通过建立信访制度发现潜在的舞弊风险。
(9)审计委员会成员应对会计、监管要求、行业经验以及公司业
务运作有足够的了解。
《南宁糖业股份有限公司董事会审计委员会议事规则》规定，审
计委员会委员由三名董事组成，其中独立董事不得少于二人，且至少
有一名独立董事为专业会计人士。
(10)应存在适当的流程保证审计委员会可以及时知晓重大问题。
审计委员会委员作为公司董事， 可通过董事会、股东大会以及
日常工作汇报等及时知晓重大问题。
(11)审计委员会应以他们的角度考虑舞弊。
《南宁糖业股份有限公司董事会审计委员会议事规则》规定，审
计委员会的主要职责权限包括：审核公司财务信息及其披露,对重大
关联交易进行审计；就其认定的重大事项提请董事会审议。并且，审
计委员会可以根据工作需要聘请中介机构或者顾问提供专业意见，有
关费用由公司承担。
50
南宁糖业股份有限公司内部控制手册
2.6.1.3 实施证据
(1)公司的内部控制体系（如授权体系）应能有效的预防舞弊行
为发生。
《南宁糖业股份有限公司请示审批表》等业务表单
(2)公司应建立专门的机构开展反舞弊工作，并明确专门机构在
反舞弊工作中的职责和权限。
内审部工作职责，政治工作部工作职责
(3)公司应建立反舞弊机制，包括舞弊的举报、调查、处理、报
告和补救程序。
员工信箱
(4)应建立规范的举报投诉制度和投诉人保护制度，如设臵举报
专线、匿名邮箱等。
信访制度
(5)举报投诉制度及投诉人保护制度应及时传达给所有员工。
《员工信箱管理规定》（南宁糖业纪字[2012]6 号）
(6)公司应对舞弊事件进行及时的跟进及处理。
公司档案
(7)应清楚界定审计委员会在反舞弊工作中的职责，并且管理层
和审计委员会均应了解相应职责。
《南宁糖业股份有限公司董事会审计委员会议事规则》（南宁糖
业董字[2012]18 号）
(8)公司应发现潜在的舞弊风险、舞弊计划/场景。
员工信箱
(9)审计委员会成员应对会计、监管要求、行业经验以及公司业
务运作有足够的了解。
《南宁糖业股份有限公司董事会审计委员会议事规则》（南宁糖
业董字[2012]18 号）
(10)应存在适当的流程保证审计委员会可以及时知晓重大问题。
a.《董事会会议纪要》
51
南宁糖业股份有限公司内部控制手册
b.董事会会议记录及股东大会会议记录
(11)审计委员会应以他们的角度考虑舞弊。
《南宁糖业股份有限公司董事会审计委员会议事规则》（南宁糖业董字
[2012]18 号）
2.6.2 法律环境
2.6.2.1 控制要点
(1)加强法制教育，增强公司内部各级人员(包括董事、监事、经
理及其他高级管理人员和全体员工)的法律意识。
(2)与专业法律咨询机构保持长期合作关系。
2.6.2.2 控制措施
(1)加强法制教育，增强公司内部各级人员(包括董事、监事、经
理、其他高级管理人员和全体员工)的法律意识。
公司政工部不定期发布相关法律法规条文手册，向全体员工宣贯
法制观念，树立法制意识。
(2)与专业法律咨询机构建立长期合作关系。
公司聘请国浩律师（南宁）事务所为证券业务法律顾问，金和泰
律师事务所为日常法律顾问，并建立了长期合作关系。
2.6.2.3 实施证据
(1)加强法制教育，增强公司内部各级人员(包括董事、监事、经
理及其他高级管理人员和全体员工)的法律意识。
法律法规条文手册
(2)与专业法律咨询机构保持长期合作关系。
与国浩律师（南宁）事务所、金和泰律师事务所合作记录
2.6.3 内部审计
2.6.3.1 控制要点
(1)内部审计的职责和权限是否恰当;内部审计的范围、责任和计
划是否恰当;执行内部审计活动人员的能力与水平是否合适。
(2)审计部门负责人是否按规定或要求向董事会、审计委员会报
告工作。
52
南宁糖业股份有限公司内部控制手册
2.6.3.2 控制措施
(1)内部审计的职责和权限是否恰当;内部审计的范围、责任和计
划是否恰当;执行内部审计活动人员的能力与水平是否合适。
a.《南宁糖业股份有限公司内部审计管理制度》明确规定了公司
内审部的职责权利。
b.公司内审部根据董事长或分管领导的要求开展内部审计工作。
对于小型审计项目由内审部独立完成，大型审计项目成立审计工作小
组或聘请外部审计单位进行。
c.公司内审部主任召集审计组人员召开会议，分配审计任务、制
定审计方案和工作流程，提交领导审核后组织开展审计工作。
(2)审计部门负责人是否按规定或要求向董事会、审计委员会报
告工作。
a.内部审计工作组编制《审计报告》，与被审计部门充分沟通意
见后，提交分管领导、董事长审核。
b.内审部跟踪督促被审计单位的整改工作，收集整改责任单位执
行整改的相关文档资料，确认整改完成后，回收《整改报告》提交领
导审核。
2.6.3.3 实施证据
(1)内部审计的职责和权限是否恰当;内部审计的范围、责任和计
划是否恰当;执行内部审计活动人员的能力与水平是否合适。
a.《南宁糖业股份有限公司内部审计管理制度》（南宁糖业字[2007]45
号）
b.《内部审计工作会议纪要》
(2)审计部门负责人是否按规定或要求向董事会、审计委员会报
告工作。
a.《审计报告》
b.《整改报告》
四、风险评估
53
南宁糖业股份有限公司内部控制手册
1 概述
1.1 风险
1.1.1 风险的概念
风险是指未来的不确定性对公司实现其目标的影响。所有公司，
无论其规模、结构和行业性质，都面临着诸多来自内部和外部的风险，
影响公司既定目标的实现。
1.1.2 风险的类型
按照不同的分类标准可以将公司面临的风险做出如下区分：
1.1.2.1 以对公司目标实现产生影响的因素为标准
针对公司制定的目标，可以根据对不同目标实现产生影响的因
素，将公司风险分为战略风险、财务风险、市场风险、运营风险、法
律风险等。
1.1.2.2 以风险的来源为标准
根据风险的来源可以将公司风险分为内部风险和外部风险。
1.1.2.3 以是否为公司带来盈利为标准
以能否为公司带来盈利为标准，可以将风险分为纯粹风险（只有
带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存）。
1.1.2.4 以应对风险的层面为标准
根据对风险做出应对策略所在层面的不同，可以将风险分为总体
层面风险和业务流程层面风险。
1.2 风险评估
1.2.1 概念
风险评估是公司及时识别、系统分析经营活动中与实现内部控制
目标相关的风险，合理确定风险应对策略的过程，是风险管理的基础。
在风险评估中，既要识别和分析对实现目标具有阻碍作用的风险，也
要发现对实现目标具有积极影响的机遇。
1.2.2 风险评估的范围
公司应围绕战略目标、经营目标、报告目标、合规性目标及资产
安全目标，分别对公司总体层面、业务流程层面、信息系统应用层面
54
南宁糖业股份有限公司内部控制手册
开展风险评估。
2 风险评估的原则
2.1 体现从实际出发，坚持理论与实际相结合的原则
内部控制体系的成功实施取决于能否将公司风险控制在与公司
总体目标相适应并可以接受的范围内，公司需要结合所处行业的特
征、公司本身的业务模式和公司发展的具体阶段，识别总体层面及流
程层面风险，借鉴先进的风险评估方法和模型对风险进行评分并分
级，建立公司风险数据库。
2.2 考虑实效性、渐进性原则
构建内控与风险管理体系是复杂的系统工程，需要通盘考虑、统
筹规划、突出重点、注重实效、循序渐进。公司应从战略、环境、组
织、流程、资源五个层面系统客观地进行风险识别和风险评估，并随
着公司业务发展、外部环境变化，定期、持续进行。如公司针对管理
及业务拓展过程中出现的新情况，循序渐进地进行风险识别及风险评
估，并根据评估结果适时更新数据库，为建立切实有效的内控与风险
管理体系打好基础。
3 风险评估的基本程序
3.1 建立风险评估的基础
在公司内部建立通用的风险管理语言和标准，包括建立公司风险
的定义、风险管理的定义、构建风险类型、确立评估风险的标准。
公司在进行风险评估时，需根据设定的控制目标，全面系统持续
地收集相关信息，结合实际情况，及时进行风险评估。
3.2 总体层面风险评估程序
3.2.1 目标设定与分解
3.2.1.1 目标类型
公司目标分为战略、经营、报告、合规和资产安全五个方面：
（一）战略目标：公司战略经营活动取得的主要成果的期望值。
战略目标统领经营目标、报告目标、合规目标及资产安全目标。
（二）经营目标：在一定时期内，公司生产经营活动预期要达到
55
南宁糖业股份有限公司内部控制手册
的成果，可以用业绩和利润性目标来描述。
（三）报告目标：向报告使用者提供与公司财务状况、经营成果、
现金流量及发展前景等有关的决策信息。报告分为内部报告和外部报
告，既有财务信息，又有非财务信息。
（四）合规目标：指主动地遵守公司经营活动相关的法律、监管
规定、自律性组织的有关准则，以及公司的行为准则，避免法律制裁、
监管处罚、行业处臵等重大财务损失、声誉损失，保证战略目标的实
现。
（五）资产安全目标：预防和控制资产管理环节中的风险和损失。
资产安全目标包括防止在经授权下无效率经营、损失资产、防止员工
舞弊、防止公司资产被盗等。
3.2.1.2 设定与分解目标
根据确定的战略目标，制订公司的经营目标、报告目标、合规目
标和资产安全目标等相关目标。相关目标要支持战略目标并与其一
致。
根据经营目标、报告目标、合规性目标和资产安全目标等相关目
标，公司各职能部门制定相关的子目标。子目标与上级目标保持一致，
支撑公司战略目标的实现。目标制定要易于理解和操作。
本着从实际出发、务求实效的原则，确定战略目标。战略目标要
与公司的使命相一致，同时要考虑公司的风险容量和风险承受度。
3.2.2 风险识别
通过一定的程序和方法查找公司各项重要经营管理活动及重要
业务流程中存在的影响目标实现的风险和机遇的过程。
公司应动态识别影响公司战略目标及相关目标实现的内、外部各
种不确定性因素。其中，有负面影响的因素代表风险，需要对其进行
分析和应对；有积极影响的因素代表机遇，在制定目标和政策过程中
应对其加以考虑并把握。
总体层面风险识别是基于广泛的内、外部信息收集，通过与公司
领导班子成员以及各职能部门负责人的访谈了解公司基本运营情况，
56
南宁糖业股份有限公司内部控制手册
结合经过筛选、对比、分类组合的风险管理信息，梳理出的公司重要
风险，并在此基础上充分考虑国家各部委有关风险评估的相关要求而
进行的。
公司总体层面风险识别的步骤：
(1)从公司总体层面的战略目标、经营目标、报告目标、合规目
标、资产安全目标目标设臵与层层分解确立关键业务或事项。
(2)通过问卷、访谈、第三方研究成果等途径收集相关内外部信息
和资料。
(3)从内部环境和外部环境两个角度，考虑和寻找在实现目标过
程中的内外部风险。
总体层面风险库详见附录一。
3.2.3 风险分析
针对识别出的风险，进一步分析其发生的可能性和影响程度。公
司综合运用定性和定量方法，对风险发生的可能性和影响程度进行分
析、评价，依据分析结果确定风险重要性水平，识别出总体层面重大
风险，以及业务流程中的高风险、中风险和低风险，确定风险管理的
优先顺序。
（1）总体层面风险分析的评分标准
风险问卷调查对风险发生可能性和风险影响重大性分为 5 个级
别，具体评分标准请见表 1 和表 2。
57
南宁糖业股份有限公司内部控制手册
表 1-风险发生可能性评分标准
评分 1 2 3 4 5
标准一（一定时
10%以下 10%-30% 30%-70% 70%-90% 90%以上
参 期发生的概率）
考 标准二 一般情况 极 少 情 某 些 情 况 较 多 情 况 常 常 会
方 下不会发 况 下 才 下发生 下发生 发生
法 生 发生
标准三 今 后 10 今后 5－ 今后 2－5 今后 1 年内 今 后 1
年内发生 10 年 内 年 内 可 能 可能发生 1 年 内 至
的可能少 可 能 发 发生 1 次 次 少发生 1
于1次 生1次 次
注：表 1 中对风险发生可能性判定标准的描述仅供您参考，您可以根
据自己对风险发生可能性的判定标准对问卷中风险发生的可能性进
行判断。
表 2-风险影响重大性评分标准
评分 1 2 3 4 5
标准一 较 低 的 财 轻 微的 财 中等的财 重大的财 极大的财
务损失，财 务 损失 ， 务损失， 务损失， 务损失，
参 务 损 失 占 财 务损 失 财务损失 财务损失 财务损失
考 利 润 总 额 占 利润 总 占利润总 占利润总 占利润总
方 的 1%以下 额的 1%以 额的 5%以 额 的 10% 额 的 20%
法 上 ， 5%以 上 ， 10% 以上，20% 以上
下 以下 以下
标准二（一旦 极低 低 中等 高 极高
发生对公司的
影响程度）
注：表 2 中对风险影响重大程度判定因素及标准的描述仅供您参考，
您可以根据自己对风险影响重大性的考虑因素和判定标准对问卷中
风险发生影响的重大程度进行判断。
58
南宁糖业股份有限公司内部控制手册
（2）总体层面风险分析的范围
依据全面风险管理的要求，评估范围包括公司所有职能部门，涵
盖各项重要经营活动及重要业务流程。通过对总体层面风险发生的可
能性及风险发生后对公司的影响程度进行分析和评价，并在此基础上
进行调查问卷的评分工作。
（3）总体层面风险分析的参与人员及部门
总体层面风险评估调查对象为总部、直属厂和控股子公司的各部
门负责人及公司领导。参与调查问卷的各职能部门包括：技术发展部、
办公室、财务部、证券部、内审部、企管部、供应部、生产部、经营
部、农务部、政治工作部、安全环保部等。
（4）总体层面风险分析的方式
通过对总体层面风险发生的可能性及风险发生后对公司的影响
程度进行分析和评价，并在此基础上进行调查问卷的评分工作。通过
问卷调查，最终使公司领导班子成员对风险的理解和认识趋于一致。
a.总体层面风险调查问卷的形成
调查问卷的风险是基于与公司经营管理层以及各职能部门负责
人的访谈所了解的公司基本运营情况，结合收集的风险管理初始信
息，融入梳理出的公司战略、财务、市场、运营、法律五个方面的风
险，并在此基础上充分考虑国家各部委有关风险评估的相关要求而形
成的。
b.总体层面重大风险的确定
调查问卷的评分结果经过德尔菲调研和离散度测试等定性和定
量分析方法的多次循环验证，使公司中高层管理者最终对风险的理解和
认识趋于一致。
根据评分最终结果的分值由高到低排序，最终确定总体层面十个重大
风险。
c.总体层面风险分析的结果
通过对总体层面风险调查问卷评分结果分析，汇总公司总体层面
风险调查问卷评分结果。
总体层面风险调查问卷评分结果见附录二。
d.总体层面风险的排序
59
南宁糖业股份有限公司内部控制手册
总体层面前十个重大风险排序详见表 3。
表 3-总体层面风险排序
风险编号 风险 风险类别
1 自然灾害风险 市场风险
2 价格波动风险 市场风险
3 战略目标制定风险 战略风险
4 市场开发风险 运营风险
5 竞争对手风险 市场风险
6 规模风险（运行利用率） 运营风险
7 人力资源风险 运营风险
8 采购管理风险 运营风险
9 安全环保风险 运营风险
10 考核奖励风险 运营风险
通过总体层面风险调查问卷评分确定的总体层面十个重大风险的
可能性和影响程度在风险地图中的展现结果详见图 1。
图 1-南宁糖业股份有限公司风险地图
60
南宁糖业股份有限公司内部控制手册
3.2.4 风险管理和应对
按照风险评估的基本程序开展总体层面风险评估，建立总体层面
风险及对策分析程序。根据财政部、证监会、审计署、银监会、保监
会共同制定发布的《企业内部控制基本规范》及国资委《中央企业全
面风险管理指引》，在总体层面风险评估的基础上，公司需确定其总
体层面重大风险，并制定重大风险应对策略和解决方案。
2011 年总体层面风险评估主要针对战略、财务、市场、经营及
法律五个领域进行了风险评估，最终确认了十个重大风险，并建立了
相应的控制政策和策略。
十个重大风险分别为自然灾害风险、价格波动风险、战略目标制
定风险、市场开发风险、竞争对手风险、规模风险（运行利用率）、
人力资源风险。重大风险的具体定义、产生的原因、可能造成的影响
或损失、管理策略已经对应的管理流程请参看附录三--总体层面的重
大风险评估及应对。
3.3 业务流程层面风险
3.3.1 目标设臵与分解
各部门围绕公司的整体战略目标及其他相关目标，对本部门所承
担的业务目标进行识别与确定，并分解到相应的业务流程中。
3.3.2 风险识别
通过访谈、查阅制度、穿行测试和现场观察，全面梳理公司总部、
直属厂和控股子公司的业务流程，编制流程层面的风险控制矩阵数据
库，在各流程的基础上，以流程活动为主线，识别影响公司目标实现
的各种风险。
3.3.3 风险分析
流程层面风险分析是以公司各模块业务流程风险的识别为基础，
通过流程层面风险打分的形式确定需要重点关注的流程风险，从而确
定关键控制。
61
南宁糖业股份有限公司内部控制手册
（1）流程层面风险分析的评分标准
流程层面风险分析的评分标准与总体层面风险分析的评分标准
一致，参见：3.2.3 中总体层面风险分析的评分标准。
（2）流程层面风险分析的范围
依据全面风险管理的要求，此次分析的范围包括公司所有部门，
涵盖各项重要经营活动及重要业务流程。通过对各个流程层面风险发
生的可能性及风险发生后对公司的影响程度进行分析和评价，并在此
基础上进行流程层面风险数据库中关键控制点的判断。
（3）流程层面风险分析参与人员
流程层面风险分析参与人员为各流程的主管部门负责人及流程
相关的具体操作人员。
（4）流程层面风险分析的方式
流程层面风险分析是基于各业务流程相关部门的负责人及操作
岗位的访谈以及对取得的穿行测试材料进行分析，从风险发生的可能
性和风险发生后的影响程度对风险进行估量，进而判断出该控制是否
为关键控制。
（5）流程层面风险分析的内容
根据公司的业务流程，分为工程管理模块、固定资产管理模块、
无形资产管理模块、销售管理模块、采购管理模块、存货管理模块、
资金管理模块、担保业务模块、投资管理模块、税务管理模块、人力
资源管理模块、业务外包模块、关联交易模块、财务报告管理模块、
全面预算管理模块、内部制度管理模块和合同管理模块。
3.3.4 风险管理和应对
业务流程层面风险应对主要基于对公司各模块、各业务流程的梳
理及流程控制点的识别。在此基础上，将流程控制点与业务流程层面
风险相匹配，即形成了对业务流程层面风险的有效控制和应对。
具体相关内容详见风险控制数据库。
五、控制活动
62
南宁糖业股份有限公司内部控制手册
1 概述
1.1 概念
控制活动是指公司根据风险评估结果，采取相应的控制措施，将
风险控制在可承受度之内。
控制活动是确保管理层关于公司经营管理的指令得以贯彻执行
的政策和程序，它存在于整个公司所有的部门，通常包括不相容职务
分离、授权审批、会计系统、财产保护、预算、运营分析、绩效考评
控制等。公司应当根据内部控制目标，将控制措施与风险应对策略相
结合，对各种业务和事项实施有效控制。此外，公司应当建立重大风
险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发
生的重大风险或突发事件，制定应急预案、明确责任人员、规范处臵
程序，确保突发事件得到及时妥善处理。
1.2 控制活动的种类
控制活动按照不同的分类标准可以划分为不同的类型。
1.2.1 按控制活动的目标分类
按控制活动的目标可以分为以下几类：
（1）战略目标控制活动：指能够满足战略目标实现的控制活动。
（2）经营目标控制活动：指能够满足经营活动效率与效果目标
的控制活动。
（3）报告目标控制活动：指能够满足报告目标的控制活动。
（4）合规性目标控制活动：指能够满足合规性目标的控制活动。
（5）资产安全目标控制活动：指能够满足资产安全目标的控制
活动。
1.2.2 按控制活动的内容分类
按控制活动的内容划分，控制活动可分为总体公司层面控制和业
务流程层面控制。
1.2.2.1 总体公司层面控制
总体公司层面控制是指那些对于公司的整个内部控制体系具有
广泛影响的控制，如道德准则建立传达、人力资源管理以及控制自我
63
南宁糖业股份有限公司内部控制手册
评价等。
1.2.2.2 业务流程层面控制
业务流程层面控制是指直接作用于公司生产经营业务活动的具
体控制，亦称业务控制，如业务处理程序中的批准与授权、审核与复
核，以及为保证资产安全而采用的限制接近等控制。
1.2.3 按控制活动的作用分类
按控制活动的作用划分，控制活动可分为预防性控制和发现性控
制。
1.2.3.1 预防性控制
预防性控制是指为防止错误和非法行为的发生，或尽量减少其发
生机会所进行的一种控制。
1.2.3.2 发现性控制
发现性控制是指为及时查明已发生的错误和非法行为，或增强发
现错误和非法行为机会的能力所进行的各项控制。
1.2.4 按控制活动的手段分类
按控制活动的手段划分，控制活动可分为人工控制（手工控制）
和自动控制。
1.2.4.1 人工控制（手工控制）
人工控制（手工控制）是以人工方式执行的控制。
1.2.4.2 自动控制
自动控制是由计算机等系统自动执行的控制。
1.2.4.3 手工依赖系统控制
手工依赖系统控制是由人工通过计算机等系统执行的控制。
2 控制活动的实施
2.1 总体层面的控制活动
公司根据风险评估结果和风险管理策略，针对各类风险或每一项
重大风险制定相关的规章制度、控制政策和控制措施，确保将风险控
制在风险可承受度内。
公司按照各有关部门的职责分工，组织实施控制措施。
64
南宁糖业股份有限公司内部控制手册
公司定期总结分析风险应对方案、控制措施的有效性和合理性，
结合实际不断修订和完善。
总体层面风险控制活动应当把握重要性原则，至少应当关注以下
方面：
（1）内部环境，包括组织架构、发展战略、人力资源政策、社
会责任、企业文化、反舞弊程序、法律环境及内部审计；
（2）风险评估，包括目标识别、风险评估及风险应对；
（3）信息与沟通，包括信息与沟通机制、信息系统总体控制、
信息系统应用控制及信息披露；
（4）内部监督，包括日常监督、专项监督、自我评价、独立评
价及缺陷报告。
2.2 业务流程层面的控制活动
2.2.1 控制要点
（1）针对公司的每一项业务活动都有必要且恰当的政策和程序。
公司应针对主要经营管理活动，建立相关的政策和程序，对业务
流程的范围、目标、风险、具体步骤、主要控制点、汇报途径以及处
理原则等进行全面描述，并及时根据经营管理活动的变化进行调整。
（2）已存在的控制行为应得到有效地执行实施，包括：
a.公司政策程序所规定的流程和控制活动是否已实施，是否正确
地按照设计意图执行；
b.出现特殊事项或发生需要跟踪的情况时，是否采取了及时而恰当
的措施；
c.是否设立了监督岗位并履行审核流程和控制活动的职能。
2.2.2 控制措施
各部门根据各自的职能制定、发布部门规章制度，并根据组织架
构和业务变化情况定期更新相关制度文件，制度文件更新时需得到相
关部门的会签审批。
员工根据对其职责和业务流程的理解执行有关内部控制措施，管
理层对内部控制措施的执行进行适当监控并对偏离原有控制的行为
65
南宁糖业股份有限公司内部控制手册
进行调查和跟进。
2.2.3 内部控制体系文件建模规范
为了统一和规范风险控制文档的编制，公司制定“内部控制体系
文件建模规范”，以明确内部控制体系文件中各栏目的格式标准、描
述要求以及填写规范等。
内部控制体系文件主要包括风险控制矩阵以及管理建议书等表
单文件。
2.2.3.1 风险控制矩阵
风险控制矩阵是在确定流程控制目标的基础上将流程中涉及到
的风险和对应的控制措施进行汇总，从中发现控制缺陷并提出改进建
议的一种矩阵表格。其中，控制目标是流程管控的要求；风险描述中
所提及的风险，是指流程中影响目标的潜在因素或不确定性；控制措
施为公司现在已经制定的一系列控制活动，是保证管理层的指令得到
实施的政策和程序，主要包括授权审批、验证调节、业绩复核、资产
保全、职责分工、签字确认、盖章、台账更新和文档保存等。
风险控制矩阵以业务模块为基础，通过表格形式完整体现控制目
标、风险、控制措施、发现描述，并明确其控制类型、控制方式、控
制频率，并对应到活动实施证据和责任部门、责任岗位，为内部控制
评价提供合理依据。
它不仅仅是一张表单，更是一个工具、一种方法、一套机制，更
为业务操作人员以及管理人员发现流程层面的缺陷、评价控制的有效
性提供了清晰明了的思路。相关人员可以通过风险控制矩阵中涵盖的
三级业务流程所对应的主要目标、风险和控制措施，同时根据访谈纪
要、公司规章制度、穿行测试、行业标准等来判断流程的设计有效性
和执行有效性，提出发现并给予相关的改进建议。
风险控制矩阵用于明确每个流程的具体控制目标，并确认、记录
每个流程及每个步骤中存在的风险和已建立的控制。公司应通过风险
控制矩阵进行差异分析，查找现有控制的差距和不足，然后补充和完
善现有控制措施，以达到防范风险的目的；同时，为进一步补充、修
66
南宁糖业股份有限公司内部控制手册
订制度提供依据。
具体执行步骤是：
（1）建立风险控制矩阵编制规范。为了统一和规范风险控制矩阵
的编制，公司制定“风险控制矩阵模板”，明确风险控制矩阵中各项
目的描述要求。
（2）建立业务流程的风险控制矩阵。公司内控与风险管理部门组
织相关部门对业务流程各环节的风险和控制进行描述，形成风险控制
矩阵。
（3）分析查找差距，补充完善现有控制措施。公司内控与风险管
理部门组织相关部门对风险控制矩阵进行分析，通过与行业标准、规
章制度等各个方面的对比，查找现有控制措施的缺失和不足，并给予
对应的整改建议。
2.2.3.2 管理建议书
管理建议书是在风险控制矩阵控制目标和控制措施对标基础上，
发现公司各个业务流程中亟待解决的地方，并提出具体的管理建议，
管理建议可分为两种形式：合规类和管理提升类，合规类管理建议以
《内部控制基本规范》和《企业内部控制应用指引》为依据，提出需
要进行缺陷整改的地方；提升类管理建议主要针对企业管理中持续改
进和优化的地方，用以指导公司改进或增加业务流程，提高公司的内
部控制与风险管理水平。
2.2.4 建立并实施经营管理活动分析评价制度
各级管理层应开展经营管理活动分析，对经营管理情况实施审核
和监督。
公司应制定相关的财务分析程序，明确财务分析的职责、内容、
具体方法和程序。财务分析的主要内容包括：损益类指标分析、资产
负债类指标分析、现金流量类指标分析。在财务分析的方法上，采用
因素分析法、比较分析法等，重点对财务报表中影响利润指标的收入、
成本及费用的变化进行分析；同时通过财务分析对财务报表的真实性
进行核实。
67
南宁糖业股份有限公司内部控制手册
3 权限指引
3.1 概述
《企业内部控制基本规范》中，授权审批控制要求企业根据常规
授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审
批程序和相应责任。
六、信息与沟通
1 概述
信息与沟通是企业及时、准确地收集、传递与内部控制相关的信
息，确保信息在企业内部、企业与外部之间进行有效沟通，以促使职
责的履行。信息是指与公司经营相关的财务及非财务信息，不仅包括
内部产生的信息，还包括与公司经营决策和对外报告相关的外部信
息。畅通的沟通渠道和机制使员工能及时取得他们在执行、管理和控
制公司经营过程中所需的信息。公司建立符合发展战略并与经营管理
活动一体化的信息系统，为风险管理提供足够的信息资源和顺畅的沟
通渠道。
1.1 信息概念
公司应持续不断地识别、收集、整理与归纳来自内部与外部、经
营与管理的各种信息，针对不同的信息来源和信息类型，明确各种信
息的收集人员、收集方式、传递程序、报告途径和加工与处理要求，
确保经营管理各种信息资源得到及时、准确、完整收集。
按信息来源不同，可将信息分为内部信息和外部信息两类。
(1)内部信息主要包括：财务信息、经营信息、规章制度信息、
综合信息等。主要获取渠道有：职能部门的调研报告、财务会计报告、
信息员搜集、反映的情况、群众来信来访、员工直接向上级沟通的信
息、内部刊物和资料、公司局域网、各种会议策划书、记录及纪要等。
(2)外部信息主要包括：国家法律法规，国内外监管机构信息，
以及客户、供应商、竞争对手的信息等。主要获取渠道包括：国家部
委和外部监管方的文件、期刊杂志、中介机构、互联网、广播、电视、
公司负责采购、市场开发及生产业务的部门收集的市场和价格信息、
68
南宁糖业股份有限公司内部控制手册
外部来信来访、参加行业会议及座谈交流等。
1.2 沟通概念
沟通是指信息在公司内部各层级、各部门之间以及公司与客户、
供应商、监管者和股东等外部环境之间的传递。有效沟通的建立需要
从沟通环境、沟通渠道、沟通方式及沟通反馈等多方面着手。有效沟
通的特点表现为：沟通频率高、方式随意，沟通深入且平等，具有沟
通所需的物质条件，完善的沟通制度和系统，全方位的信息共享。
建立横向和纵向相互通畅、贯穿整个公司的信息沟通渠道，确保
公司目标、风险策略、风险现状、控制措施、员工职责、经营状况、
市场变化等各种信息在公司内部得到有效传递。建立适当的渠道，与
公司的相关方如供应商、客户、律师、股东、监管机构、外部审计师
等，就相关信息进行必要的外部沟通。
2 构成要素
信息与沟通主要内容包括信息与沟通机制、信息系统总体控制、
信息系统应用控制及信息披露。
2.1 信息与沟通机制
2.1.1 控制要点
(1)公司应具有必要的沟通基本设施和条件，支持公司内部各种信息
的沟通。
(2)公司应具有清晰的关于内部和外部信息沟通的程序，并为员
工熟知，以促进公司内部信息及时有效传达。
(3)公司管理层应组织内部沟通。
(4)公司管理层或审计委员会应建立沟通渠道。
(5)应将公司的政策、组织结构图以及运营指导分发至员工手中。
(6)管理层应采用培训、会议或者在职监督等方法沟通财务报告
与内部控制方面的问题。
(7)要求公司会计部门的新员工参加培训，包括他们在内部控制
框架中的角色以及对于他人的影响。
(8)为了能够监控战略发展、主体的财务状况、经营成果以及重
69
南宁糖业股份有限公司内部控制手册
大协议条款，相关生产经营数据应及时、准确地提交给管理层，用于
管理层日常经营决策。
(9)公司应具有专门人员定期获取充分的外部信息提供给管理层
使用。
(10)公司应及时向恰当的人员提供充分的信息，以便他们能够高
效地履行职责。
(11)公司与客户、供应商和其他外部单位应就不断变化的客户需
求方面的信息进行沟通,保持沟通渠道的开放和有效。
(12)各业务单元及职能部门之间应存在充分畅通的沟通渠道。
(13)公司管理层和基层员工之间应存在必要的沟通渠道。
(14)公司应建立重大信息或可疑信息报告机制。员工可以利用现
有信息渠道对可疑的不当行为进行汇报，汇报可采用匿名方式。
(15)曾经发现的问题得到适当的处理。
2.1.2 控制措施
(1)公司应具有必要的沟通基本设施和条件，支持公司内部各种
信息的沟通。
a. 总部购臵了电子屏幕装臵，用于公司内外部信息的沟通与交
流。
b.公司为内部信息沟通提供了各种 IT 设备，主要包括各种终端
设备、机房设备、输入输出设备、备品备件、音视频设备等。
(2)公司应具有清晰的关于内部和外部信息沟通的程序，并为员
工熟知，以促进公司内部信息及时有效传达。
a.公司制定颁发了《南宁糖业股份有限公司外部单位报送信息管
理制度》、《南宁糖业股份有限公司信息披露事务管理制度》等制度明
确内外部信息传递的程序，并通过传阅和部门会议等方式对员工进行
新制度的培训，确保文件使用者能够及时理解新版制度的要求。
b.公司严格遵守《南宁糖业股份有限公司外部单位报送信息管理
制度》、《南宁糖业股份有限公司信息披露事务管理制度》等制度的规
定，旨在规范化、制度化、科学化公文的收文、发文、整理、归档等
70
南宁糖业股份有限公司内部控制手册
一系列相互关联、衔接有序的工作，以确保公司内部、外部文件在各
部门员工之间的有效流转，确保信息传达的准确性及完整性。
c. 总部、直属厂和控股子公司制定了办公会、经营分析会、安
全例会、质量例会等会议的召开程序，及时了解内部信息。
(3)公司管理层应组织内部沟通。
a.公司发布了组织架构图、《公司机关各部门岗位职责》等文件
确保公司各岗位员工了解自己的岗位职责及公司的组织结构。
b. 总部、直属厂和控股子公司管理层组织召开办公会、经营分
析会、安全例会、质量例会等会议，保证内部信息沟通的畅通。
(4)公司管理层或审计委员会应建立沟通渠道。
a. 总部建立了周办公例会，经理办公会是处理公司重要的日常
行政事务的会议，由总经理主持。经理办公会于每周一定期举行，分
管领导副总经理在会上汇报各自分管的业务模块的工作，办公室主任
记录会议内容，并将会议决议下发至各执行部门，对于重大类事件以
通知形式下发全公司及各直属厂和控股公司并予以执行。
b. 各直属厂和控股子公司也建立了周办公例会，厂/公司高层领
导参加，其主要任务是传达上级重要会议精神、部署全局性的重要日
常工作，由厂长/总经理召集主持。
c. 总部董事会下设审计委员会，并制定了《南宁糖业股份有限
公司董事会审计委员会议事规则》（2012 年 8 月）及《南宁糖业股份
有限公司审计委员会年报工作规程》（2008 年 3 月）。审计委员会召
开会议时，可以邀请公司董事、监事、高管、内审部人员及其他人员
列席会议、介绍议案情况或发表意见。审计委员会会议对表决通过的
议案形成会议决议，通报全体董事，相关重大事项形成议案提交下一
次董事会会议审议。
(5)应将公司的政策、组织结构图以及运营指导分发至员工手
中。
a. 总部将公司的重要政策以红头文件形式下发至各直属厂和控
股子公司，各直属厂和控股子公司在厂/公司内部进行宣贯，保证员
71
南宁糖业股份有限公司内部控制手册
工充分了解公司政策。
b. 总部将组织机构图下发给总部员工、直属厂和控股子公司；
直属厂和控股子公司制定本厂/公司的组织机构图并下发至员工手
中。
c.公司在《公司机关各部门岗位职责》中明确了各个部门、岗位
的工作内容、职责及权限，并将《公司机关各部门岗位职责》下发至
各部门，各部门召开部门会议对员工进行培训和教育，让员工充分了
解各自的岗位职责。
(6)管理层应采用培训、会议或者在职监督等方法沟通财务报告
与内部控制方面的问题。
a. 总部、直属厂和控股子公司的财务制度中明确了公司经营过
程中涉及到的财务事项的审批程序、各部门的职责及权限，以理顺公
司的财务工作秩序，规范财务审批流程，防范经营风险。
b. 各直属厂和控股子公司的财务报告经过厂长/总经理审批后
报总部财务部；总部财务部编制汇总的财务报告，需上报总会计师审
核、董事长审批。
c. 总部、直属厂和控股子公司财务部每月编制财务分析报告，
对公司的经济运行情况进行分析，并在每月召开的经营分析会上向领
导汇报和讨论。
(7)要求公司会计部门的新员工参加培训，包括他们在内部控制
框架中的角色以及对于他人的影响。
总部、直属厂和控股子公司非常重视员工的培训工作，对会计部
门的新进员工安排有经验的老员工指导其工作、传授经验。 每年，
也将会计、经济、统计等专业技术人员培训内容纳入了《年度培训计
划》中。
(8)为了能够监控战略发展、主体的财务状况、经营成果以及重
大协议条款，相关生产经营数据应及时、准确地提交给管理层，用于
管理层日常经营决策。
a. 每月初总部、直属厂和控股子公司财务部编制上月《财务分
72
南宁糖业股份有限公司内部控制手册
析报告》，对上月成本控制情况、费用支出情况进行分析，为公司经
营决策提供依据。
b. 直属厂和控股子公司每月召开质量分析会，安全例会等会议，
相关部门领导向公司管理层汇报质量安全方面的重大问题，保证管理
层及时、准确的掌握生产经营中的质量安全问题，为日常决策提供依
据。
(9)公司应具有专门人员定期获取充分的外部信息提供给管理层
使用。
a. 总部生产部关注期货价格走势和市场供需情况，及时将糖、
纸、浆以及酒精的价格信息反馈给公司管理层。
b. 供应部业务员关注总部、直属厂和控股子公司经常性采购物
资的供需情况、价格走势和供应商情况，并将收集到的信息上报供应
部经理，以便供应部经理在进行核准时，有充足的依据进行判断。
(10)公司应及时向恰当的人员提供充分的信息，以便他们能够高
效地履行职责。
a. 总部办公楼设臵了电子屏幕，及时公报公司最新决策，使各
部门员工都能及时了解公司的信息动态。
b. 总部建立了周办公例会，于每周一定期举行，分管领导副总
经理在会上汇报各自分管的业务模块的工作，办公室主任记录会议内
容，并将会议决议下发至各执行部门，对于重大类事件以通知形式下
发全公司及各直属厂和控股公司并予以执行。
c. 各直属厂和控股子公司也建立了周办公例会，厂/公司高层领
导参加，其主要任务是传达上级重要会议精神、部署全局性的重要日
常工作，由厂长/总经理召集主持。
(11)公司与客户、供应商和其他外部单位应就不断变化的客户需
求方面的信息进行沟通,保持沟通渠道的开放和有效。
a. 总部经营部业务员每月底与客户沟通下月纸的需求种类的数
量，并根据沟通结果，分上中下旬编制直属厂或控股公司当旬的《排
产单》，编写完成后，提交经营部副经理、经理审核后下发至下属各
73
南宁糖业股份有限公司内部控制手册
纸厂。
b. 总部经营部业务员接到客户的购买糖、浆、酒精的意向后，
填写《预发通知单》，一式两份，填写完成后，提交副经理审核，加
盖部门印章。一份交由经营部业务员留底，一份交由仓库做发货准备。
(12)各业务单元及职能部门之间应存在充分畅通的沟通渠道。
a. 总部建立了周办公例会，于每周一定期举行，分管领导副总
经理在会上汇报各自分管的业务模块的工作，办公室主任记录会议内
容，并将会议决议下发至各执行部门，对于重大类事件以通知形式下
发全公司及各直属厂和控股公司并予以执行。
b. 各直属厂和控股子公司也建立了周办公例会，厂/公司高层领
导参加，分管各个业务单元的领导在办公会上汇报其分管领域的重大
事项，和其他领导充分讨论和沟通。
c. 直属厂和控股子公司每月召开质量分析会，安全例会等会议，
公司管理层和各部门领导参加会议，相关部门领导向公司管理层和其
他部门领导汇报质量安全方面的重大问题，实现信息的交流与沟通。
(13)公司管理层和基层员工之间应存在必要的沟通渠道。
公司建立了职工代表大会。职工代表大会是员工实行民主管理的
基本形式，是员工行使民主管理权利的机构。公司工会是公司职工代
表大会的日常工作机构。
(14)公司应建立重大信息或可疑信息报告机制。员工可以利用现
有信息渠道对可疑的不当行为进行汇报，汇报可采用匿名方式。
总部、直属厂和控股子公司建立了信访机制，设立了员工信箱。
员工发现重大可疑信息时，可以以电话或信件形式向相关部门投诉。
(15)曾经发现的问题得到适当的处理。
总部、直属厂和控股子公司负责处理相关投诉的归口管理部门，
及时组织调查，并形成调查报告上报公司领导审批后执行。
2.1.3 实施证据
(1)公司应具有必要的沟通基本设施和条件，支持公司内部各种
信息的沟通。
74
南宁糖业股份有限公司内部控制手册
公司的办公电脑、计算机软件、电子屏幕
(2)公司应具有清晰的关于内部和外部信息沟通的程序，并为员
工熟知，以促进公司内部信息及时有效传达。
a.《南宁糖业股份有限公司外部单位报送信息管理制度》（2011
年 2 月）
b.《南宁糖业股份有限公司信息披露事务管理制度》（南宁糖业字
[2007]44 号）
(3)公司管理层应组织内部沟通。
《公司机关各部门岗位职责》（南宁糖业字[2012]92 号）
(4)公司管理层或审计委员会应建立沟通渠道。
a.《南宁糖业股份有限公司董事会审计委员会议事规则》（南宁糖业
董字[2012]18 号）
b.《南宁糖业股份有限公司董事会审计委员会年报工作规程》（2008
年 3 月）
(5)应将公司的政策、组织结构图以及运营指导分发至员工手中。
a. 《公司机关各部门岗位职责》（南宁糖业字[2012]92 号）
b.公司已颁布的管理制度
(6)管理层应采用培训、会议或者在职监督等方法沟通财务报告
与内部控制方面的问题。
a.《财务管理制度》（南宁糖业字[2012]105 号）
b.《财务报告》
c.《财务分析报告》
(7)要求公司会计部门的新员工参加培训，包括他们在内部控制
框架中的角色以及对于他人的影响。
《年度培训计划》
(8)为了能够监控战略发展、主体的财务状况、经营成果以及重
大协议条款，相关生产经营数据应及时、准确地提交给管理层，用于
管理层日常经营决策。
a. 《财务分析报告》
75
南宁糖业股份有限公司内部控制手册
b. 质量分析会会议纪要
c. 安全例会会议纪要
(9)公司应具有专门人员定期获取充分的外部信息提供给管理层
使用。
a. 糖、纸、浆以及酒精的价格信息的相关调查材料
b. 采购物资的价格及供应商调查材料
(10)公司应及时向恰当的人员提供充分的信息，以便他们能够高
效地履行职责。
a.电子屏幕设备
b.《会议纪要》
(11)公司与客户、供应商和其他外部单位应就不断变化的客户需
求方面的信息进行沟通,保持沟通渠道的开放和有效。
a. 《排产单》
b. 《预发通知单》
(12)各业务单元及职能部门之间应存在充分畅通的沟通渠道。
各种周例会和月度例会的《会议纪要》
(13)公司管理层和基层员工之间应存在必要的沟通渠道。
《职工代表大会会议纪要》
(14)公司应建立重大信息或可疑信息报告机制。员工可以利用现
有信息渠道对可疑的不当行为进行汇报，汇报可采用匿名方式。
a.员工信箱
b.《调查报告》
(15)曾经发现的问题得到适当的处理。
《调查报告》
2.2 信息披露
信息披露是指公司为满足监管要求，向监管部门和相关市场参与
者及时提供准确、完整、可靠的公司信息。
制定完善的信息披露管理制度，明确重大事项的判定标准和报告
程序，确定披露事项的收集、汇总和披露程序，符合资本市场监管要
76
南宁糖业股份有限公司内部控制手册
求。
2.2.1 控制要点
(1)公司应具有书面的信息披露机制，确保信息披露运作符合上
市规则相关要求。
(2)公司应当建立对外披露信息的保密机制，防止重要机密信息
外泄。
2.2.2 控制措施
(1)公司应具有书面的信息披露机制，确保信息披露运作符合上
市规则相关要求。
公司设立证券部，由董事会秘书直接领导，协助董事会秘书完成
信息披露、投资者关系管理、股东资料管理等工作。证券部经理根据
《公司章程》、《南宁糖业股份有限公司外部单位报送信息管理制度》
和《南宁糖业股份有限公司信息披露事务管理制度》的规定，编制公
司定期报告和公司临时报告，完成信息披露申请和发布的具体操作，
并负责将信息披露相关文件、资料的档案保管。
(2)公司应当建立对外披露信息的保密机制，防止重要机密信息外泄。
a.公司根据《南宁糖业股份有限公司内幕信息知情人登记制度》
的规定，针对所有可能影响公司证券交易价格的重大未披露事项，均
对所有知悉内幕信息的知情人登记备案，防止重大信息外泄。
b.公司对外报送重大未披露信息均严格按照《南宁糖业股份有限
公司外部单位报送信息管理制度》执行。
c.公司制订了《南宁糖业股份有限公司接待与推广制度》，对相
关部门对外接待、接受媒体采访、在公共媒体刊登公司报导等事宜均
作出了严格规定，确保各种对外活动中重要信息的保密工作。
d.当内幕信息泄露时，证券部经理协助董事会秘书及时采取补救
措施，并对问题进行调查，追究相关人员的责任，将调查结果报告提
交深交所和证监会。
2.2.3 实施证据
(1)公司应具有书面的信息披露机制，确保信息披露运作符合上
77
南宁糖业股份有限公司内部控制手册
市规则相关要求。
a.《南宁糖业股份有限公司外部单位报送信息管理制度》（2011
年 2 月）
b.《南宁糖业股份有限公司信息披露事务管理制度》（南宁糖业
字[2007]44 号）
c.《南宁糖业股份有限公司年报信息披露重大差错责任追究制
度》（2010 年 3 月）
(2)公司应当建立对外披露信息的保密机制，防止重要机密信息
外泄。
a.《南宁糖业股份有限公司信息披露事务管理制度》（南宁糖业
字[2007]44 号）
b.《南宁糖业股份有限公司年报信息披露重大差错责任追究制
度》（2010 年 3 月）
c.《南宁糖业股份有限公司内幕信息知情人登记制度》（2011 年
12 月）
d.《南宁糖业股份有限公司接待与推广制度》（2007 年 11 月）
2.3 信息系统总体控制
信息系统总体控制是内部控制中对信息系统相关部分的控制，保
证由信息系统支持的流程控制是可靠的，生成的数据和报告是可靠
的。
2.3.1 控制要点
(1)公司应具有系统的信息系统管理制度和办法，以规范公司信息
的管理。
(2)公司应具有控制活动保证报告基础数据的正确完整,为交易
提供真实、准确的记录。
(3)公司应具有书面的系统持续性管理计划和数据备份要求。
(4)公司服务器等信息系统设施应存放在安全可靠的区域。
2.3.2 控制措施
(1)公司应具有系统的信息系统管理制度和办法，以规范公司信息
78
南宁糖业股份有限公司内部控制手册
的管理。
总部制定并发布了《南宁糖业股份有限公司办公电脑使用管理规
定》、《南宁糖业股份有限公司信息化建设工作、管理制度》、《公司企
业网站管理制度》、《2001 年公司计算机信息化建设方案》规范公司
的信息系统管理工作。
(2)公司应具有控制活动保证报告基础数据的正确完整,为交易
提供真实、准确的记录。
公司财务部应用用友系统，实现制单、复核、稽核、审核、试算
平衡、转账、生成报告等功能，确保财务数据的完整、准确等。
(3)公司应具有书面的系统持续性管理计划和数据备份要求。
《南宁糖业股份有限公司信息化建设工作、管理制度》规定了公
司重要数据的备份制度，备份分为“全盘备份”、“增量备份”、“应用
系统基本备份”、“后备媒体”和“远程备份”。
(4)公司服务器等信息系统设施应存放在安全可靠的区域。
《南宁糖业股份有限公司信息化建设工作、管理制度》中规定公
司的计算机设备、外围设备、网络设备、辅助设备等信息系统设施的
安防环境要求。各级计算机中心应具有良好的通风条件，配备有空调、
灭火及后备电源系统，各类连接线应按规定走向布放；各类硬件要安
放在专用承载物种（如专用桌、架、箱），保证散热防尘；室外、高
架的硬件设备除要安放在专用承载物中外，还必须有防水、防盗、加
固措施。
2.3.3 实施证据
(1)公司应具有系统的信息系统管理制度和办法，以规范公司信息
的管理。
a.《南宁糖业股份有限公司办公电脑使用管理规定》（南宁糖业
字[2011]28 号）
b.《南宁糖业股份有限公司信息化建设工作、管理制度》（糖司
企管字[2003]13 号）
c.《公司企业网站管理制度》（南宁糖业字[2000］16 号）
79
南宁糖业股份有限公司内部控制手册
d.《2001 年公司计算机信息化建设方案》（南宁糖业字［2001］
53 号）
(2)公司应具有控制活动，保证报告基础数据的正确完整,为交易
提供真实、准确的记录。
用友财务软件系统
(3)公司应具有书面的系统持续性管理计划和数据备份要求。
《南宁糖业股份有限公司信息化建设工作、管理制度》（糖司企
管字[2003]13 号）第二部分管理制度 “二、安全管理——（一）各
类文档、数据的保护”的相关规定。
(4)公司服务器等信息系统设施应存放在安全可靠的区域。
《南宁糖业股份有限公司信息化建设工作、管理制度》（糖司企管
字[2003]13 号）
七、内部监督
1 概述
1.1 概念
内部监督是对公司内部控制与风险管理体系建立与实施情况进
行监督检查，评价内部控制有效性并及时加以改进的过程。
1.2 类型
内部监督包括日常监督、专项监督和内部控制自我评价等。
2 构成要素
2.1 日常监督
日常监督是指公司对建立与实施内部控制的情况进行常规、持续
的监督
检查。它是在公司的日常经营过程中进行的，包括日常的管理和监督
活动，以及员工在履行职责时所采取的检查内部控制执行质量的行
为。
2.1.1 控制要点
(1)管理层应定期从相关人员处获得证据表明在日常活动中，内
部控制系统仍然继续发挥预期的作用。
80
南宁糖业股份有限公司内部控制手册
(2)与外部交流以证实内部产生的信息或指出问题。
(3)公司应定期核对财务系统中记录的资产数量和实物资产的数
目（如存货和固定资产）。
2.1.2 控制措施
(1)管理层应定期从相关人员处获得证据表明在日常活动中，内
部控制系统仍然继续发挥预期的作用。
a. 财务报告由财务部编制，经总会计师审核，董事长审批。
b. 每年末公司财务部汇总各直属厂和控股公司的《年度利润预
测表》编制《公司年度利润预测表》，与实际达成情况进行对比，对
公司的经济运行情况进行分析。
c.公司法定代表人、公司总会计师签署公司财务报告，确认其实
施和维护与财务报告相关的内部控制程序的责任，确保财务报告的真
实性、准确性和完整性等。
d.公司通过领导班子会议、周办公例会等形式收集并汇总处理公
司各部门的信息，用以监督各部门工作的有效、及时开展。
(2)与外部交流以证实内部产生的信息或指出问题。
a. 每年年末，公司财务报表由会计师事务所进行审计，用以确
保财务报表的准确性、完整性和合理性等；
b. 公司经营部收集糖价市场波动信息，在糖价波动较大情况下
每日与董事长报告，糖价变动范围较小情况下，于每周总经理办公例
会上进行汇报；
c. 公司财务部每个月取得《银行对账单》，核对未达账项并编制
银行余额调节表；
d. 公司财务部会计每个月通过电话与供应商核对账目。
(3)公司应定期核对财务系统中记录的资产数量和实物资产的数
目（如存货和固定资产）。
公司财务部制定年度盘点通知，各直属厂、控股公司资产盘点小
组根据盘点通知，每年年末对本单位资产进行全面的清查盘点。根据
台账清点实物，查明有无盘盈、盘亏的固定资产，检查固定资产的使
81
南宁糖业股份有限公司内部控制手册
用、维护和保管情况，检查仓库存货情况。财务部门登记《盘点明细表》，
并提交资产盘点报告至公司。
2.1.3 实施证据
(1)管理层应定期从相关人员处获得证据表明在日常活动中，内
部控制系统仍然继续发挥预期的作用。
a.《财务报告》
b.《公司年度利润预测表》
(2)与外部交流以证实内部产生的信息或指出问题。
a.《年度审计报告》
b. 糖价审批相关资料
c.《银行对账单》
(3)公司应定期核对财务系统中记录的资产数量和实物资产的数
目（如存货和固定资产）。
a.《存货盘点明细表》
b.《产成品存货盘点表》
c.《固定资产盘点明细表》
d.《在建工程盘点明细表》
2.2 专项监督
专项监督是指在公司发展战略、组织结构、经营活动、业务流程、
关键岗位员工等发生较大调整或变化的情况下，对内部控制的某些方
面进行有针对性地监督检查。专项监督的范围和频率主要根据风险评
估结果以及内部控制日常监督的有效性等予以确定。
尽管日常监督程序可以提供内部控制其他要素是否有效的重要
信息，但公司有必要组织专项监督以直接检查内部控制体系的有效
性，这种做法可评估日常监督程序是否有效。
2.3 内部控制自我评价
由内部独立机构结合企业内部控制与风险管理的监督情况，定期
对企业的内部控制与风险管理工作开展的监控、评估和报告的活动，
对企业内部控制与风险管理工作的有效性进行评价。
82
南宁糖业股份有限公司内部控制手册
2.3.1 控制要点
(1)应设定内部控制的评价方式、范围、程序和频率，且评价方
式、范围、程序和频率是有效的、合理的。
(2)内部审计人员和内控与风险管理人员有权限检查公司任何方面
的操作。
(3)出具内部控制与风险管理体系评价报告，并上交管理层审阅。
(4)总结评价过程中所发现的内部控制缺陷，提出整改建议，并
向审计委员会或董事会汇报，根据审计委员会或董事会的意见跟踪缺
陷整改情况。
(5)建立内部控制缺陷跟踪整改机制，改善内部控制水平。
2.3.2 控制措施
(1)应设定内部控制的评价方式、范围、程序和频率，且评价方
式、范围、程序和频率是有效的、合理的。
公司为加强和保障公司内部控制制度的有效执行，制订了《南宁
糖业股份有限公司内部控制执行的检查监督暂行规定》，明确了监督
检查的主责部门、对象、工作程序等内容。
(2)内部审计人员和内控与风险管理人员有权限检查公司任何方面
的操作。
公司内审部于每年初向财务部、公司办、证券部等相关部门收集
内部控制和监督工作开展的资料信息。
(3)出具内部控制与风险管理体系评价报告，并上交管理层审
阅。
公司内审部收集内部控制和监督工作开展的资料信息，编制《内
部控制自我评价报告》，先提交独立董事审议, 后提交董事会审议。
(4)总结评价过程中所发现的内部控制缺陷，提出整改建议，并
向审计委员会或董事会汇报，根据审计委员会或董事会的意见跟踪缺
陷整改情况。
独立董事审核《内部控制自我评价报告》，提出相关修改意见。
董事会审议《内部控制自我评价报告》，关注独立董事提出的修改意
83
南宁糖业股份有限公司内部控制手册
见是否得到落实，评价报告内容是否与公司内部控制实际情况相符，
出具《董事会决议》，《内部控制自我评价报告》经董事长签批后随公
司年报对外披露。
(5)建立内部控制缺陷跟踪整改机制，改善内部控制水平。
对《内部控制自我评价报告》中指出的内部控制缺陷，内审部牵
头与对应责任部门进行沟通，确认整改方案，报办公会和董事会审批。
公司内审部经办人跟踪监督整改方案的落实情况，及时纠正责任部门
在整改执行过程中的偏差，以保障导致内部控制流程上的问题得到及
时解决，保障公司的经营发展。
2.3.3 实施证据
(1)应设定内部控制的评价方式、范围、程序和频率，且评价方
式、范围、程序和频率是有效的、合理的。
《南宁糖业股份有限公司内部控制执行的检查监督暂行规定》
(2)内部审计人员和内控与风险管理人员有权限检查公司任何方面
的操作。
《南宁糖业股份有限公司内部控制执行的检查监督暂行规定》
(3)出具内部控制与风险管理体系评价报告，并上交管理层审阅。
《内部控制自我评价报告》
(4)总结评价过程中所发现的内部控制缺陷，提出整改建议，并
向审计委员会或董事会汇报，根据审计委员会或董事会的意见跟踪缺
陷整改情况。
《董事会决议》
(5)建立内部控制缺陷跟踪整改机制，改善内部控制水平。
内部控制自我评价整改方案相关资料。
84
