苏州禾盛新型材料股份有限公司

                     2011年度内部控制自我评价报告
    为了进一步加强和规范公司内部控制，提高公司经营管理水平和风险防范能
力，促进公司规范运作和健康发展，维护全体股东和利益相关者的合法权益，苏
州禾盛新型材料股份有限公司(以下简称本公司或公司) 根据国家有关法律法
规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规
范》、《企业内部控制应用指引》、《企业内部控制评价指引》、《深圳证券交易所
中小企业板上市公司规范运作指引》、《关于做好上市公司2011年年度报告披露工
作的通知》的规范要求以及《公司章程》等规定，在深圳证券交易所关于开展“加
强中小企业板上市公司内控规则落实”专项活动的通知，对目前的内部控制设计
和运行情况进行了全面自查。同时，公司对于内部控制制度的建立和实施情况进
行了自我评价。
一、公司内部控制的目标和原则
   （一）内部控制制度制定的目标
    内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
    （二）内部控制制度制定的原则
    1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及
其所属单位的各种业务和事项。
    2、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和
高风险领域。
    3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流
程等方面形成相互制约、相互监督，同时兼顾运营效率。
    4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风
险水平等相适应，并随着情况的变化及时加以调整。
    5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本
实现有效控制。
二、 公司内控控制体系
    （一）内部环境
     1、法人治理结构
    公司建立了较为完善的法人治理结构。公司设立了股东大会、董事会、监事

                                    1
会和经理层“三会一层”的法人治理结构，制定了各会的议事规则及工作细则，明
确了决策、执行、监督的职责权限，形成科学有效的职责分工和制衡机制。股东
大会为公司权力机构，决定公司的经营方针和投资计划等一切重大事务；董事会
向股东大会负责，是公司的经营决策和业务领导机构，执行股东大会决议并依据
公司章程的规定履行职责，公司设6名董事，其中独立董事2名；监事会负责对董
事、高级管理人员执行公司职务的行为进行监督，检查公司财务以及行使其他由
公司章程赋予的权利。其中，董事会下设审计委员会、战略委员会、提名委员会
和薪酬与考核委员会四个专门委员会。
   2、内部审计
    公司审计部对董事会审计委员会负责，在审计委员会的指导下，独立行使审
计职权，不受其他部门和个人的干涉，审计部负责人由董事会直接聘任。公司制
订了《内部审计制度》，对公司和子公司经营管理、财务状况、内控执行等情况
进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价。
   3、人力资源政策
    公司进一步完善了人力资源管理体系，形成了具有竞争力与吸引力的薪酬制
度，对人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋
升与奖惩等进行了详细规定，保证了公司人力资源的稳定发展。
   4、企业文化
    公司坚持“以制度严管理，以管理促发展，以发展求和谐”的经营理念，诚
实守信、合法经营。公司通过多年的积淀，塑造出实事求是、注重业绩的企业文
化。公司重视加强团队凝聚力，并创造出干部员工之间沟通和信息上传下达的通
畅渠道。
    （二）风险评估
    公司根据战略目标及发展思路，结合行业特点，建立了《风险管理办法》。
根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，
及时进行风险评估，做到风险可控， 确保业务交易风险的可知、可防与可控，
确保公司经营安全。
    （三）控制活动
    根据《公司法》、《证券法》等有关法律法规的规定，制订了《公司章程》、


                                     2
《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细
则》、《董事会秘书工作细则》、《独立董事工作制度》、《独立董事年报工作规程》、
《董事会审计委员会工作制度》、《董事会战略委员会工作细则》、《董事会提名委
员会工作细则》、《董事会薪酬与考核委员会工作细则》、《关联交易制度》、《募集
资金管理办法》、《信息披露事务管理制度》、《对外担保制度》、《内幕信息知情人
登记管理制度》、《投资者关系管理制度》、《董事、监事和高级管理人员所持本公
司股份及其变动管理制度》、《内部审计制度》、《风险管理制度》、《年报信息披露
重大差错责任追究制度》、《合同管理制度》、《重大经营决策程序》、《子公司管理
制度》等基本管理制度，以保证公司规范运作，促进公司健康发展。
    以公司基本制度为基础，制定了涵盖产品生产、产品管理、、产品销售、固
定资产、材料采购、人力资源、行政管理、财务管理等整个生产经营过程的一系
列控制规定 ，严格要求各部门及子公司执行各项内控管理制度，不定期进行检
查和评估，确保各项工作都有章可循，管理有序，形成了规范的管理体系。
    为合理保证目标的实现，公司已在交易授权控制、责任分工控制、凭证与记
录控制、资产接触与记录使用控制、独立稽核控制、电子信息系统控制等方面建
立了有效的控制程序。
    1．交易授权控制
    公司明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各
级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理
经济业务。
    2. 责任分工控制
    公司合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人
工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职
务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、
业务经办与业务稽核、授权批准与监督检查等。
    3. 凭证与记录控制
    公司合理制定了凭证流转程序，经营人员在执行交易时能及时编制有关凭
证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序归档。各种交易必
须作相关记录，并且将记录同相应的分录独立比较。


                                      3
    4．资产接触与记录使用控制
    公司严格限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、
账实核对、财产保险等措施，以使各种财产安全完整。 如：《采购与付款管理
制度》、《固定资产和无形资产管理制度》等。财务部门建立固定资产卡片账与
管理部门的设备台账、无形资产明细账与土地使用权证、房产证等权利证书进行
核对等也保证了实物资产完整性。
    5．独立稽核控制
    公司对货币资金、有价证券、凭证和账簿记录、材料采购、消耗定额、付款、
工资管理、固定资产、无形资产、账实相符的真实性、准确性、手续的完备程度
进行审查、考核。
    6. 电子信息系统应用
    公司积极加快企业信息化建设步伐，运用适当的装备和信息技术手段建立信
息流管理服务网络。公司已制定了严格的电子信息系统控制制度，在电子信息系
统开发与维护、数据输入与输出、文件储存与保管等方面做了较多的工作，保证
信息及时有效的传递、安全保存和维护。
    (四) 重点控制
    1. 对全资子公司的管理控制
    公司制定了《子公司管理制度》，对控制子公司统一财务政策和人力资源规
划，经营管理上采取计划管理和授权管理相结合的方式，并建立了严格的目标经
营责任制；统一资金调配、资源集约调控、资产风险预警、内部审计、责任追究
等相关制度；通过向全资及控股子公司委派董事、监事及高级管理人员，加强对
子公司的管理。统一内部控制制度、对外担保制度、投资管理制度等重大制度的
授权和审批流程；定期向母公司报送财务及经营报表，对其重大事项进行管理，
以提高公司整体运作效率和抵抗风险能力。
    2、关联交易的内部控制
    公司在《公司章程》和《关联交易制度》等制度中对关联方、关联关系、关
联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的
特别限制、关联交易的信息披露、法律责任做出明确的规定，保证了公司与关联
方之间订立的关联交易符合公平、公开、公正的原则，确保各项关联交易的公允


                                   4
性，从而合理保证公司股东的合法权益。报告期内，未发生关联企业违规占用公
司资金或损害公司和非关联股东利益的情况。
    3、对外担保的内部控制
    公司严格执行中国证监会《关于规范上市公司与关联方资金往来及上市公司
对外担保若干问题的通知》、在《公司章程》和《对外担保制度》中规定了对外
担保的审批权限，控制对外担保行为。
    4、募集资金的内部控制
    为规范公司募集资金的存放、使用和管理，保证募集资金的安全，最大限度
地保障投资者的合法权益，公司制订了《募集资金管理办法》，对募集资金专户
存储、募集资金使用的审批程序和管理监督等作了明确的规定。公司严格按照制度

规定贯彻落实。

    5、对外投资的内部控制
   公司制订了《公司章程》、《股东大会议事规则》、《董事会议事规则》
、《重大经营决策程序》、《总经理工作细则》、《证券投资制度》，确保公司对外投
资、重大经营合同的签署、购买与出售资产、对外担保、证券投资等事项合法合
规。2011 年 3 月 31 日，公司与 JFE 钢铁株式会社 、杰富意商事（上海）贸易
有限公司签署《合资合同》，共同发起设立苏州维捷新型材料有限公司（暂定名，
最终以登记机关核准为准），投资程序充分遵循上述各项制度。
    6、信息披露的内部控制
    公司制定了《信息披露管理制度》、《重大信息内部报告制度》、《外部信
息使用人管理制度》、《内幕信息知情人登记管理制度》、《内幕信息保密制度》、
《年报信息披露重大差错责任追究制度》等制度，将信息披露的责任明确到人，
明确信息公开披露前的内部保密措施，规定若信息尚未公开披露前已经泄露或公
司认为无法确保该信息绝对保密时应采取及时向监管部门报告和对外披露的措
施等，确保公司信息披露符合相关法律法规的要求。
    （五）信息与沟通
    公司通过《信息披露事务管理制度》、《内幕信息及知情人登记管理制度》、、
《外部信息使用人管理办法》、《重大信息内部报告制度》等制度，建立起了完整
的信息沟通制度，明确内部控制相关信息的收集、处理和传递程序、传递范围，


                                     5
确保了对信息的合理筛选、核对、分析、整合，保证了信息的及时、有效。公司
利用办公自动化系统、内部局域网等现代化信息平台，使得各管理层、各部门以
及员工与管理层之间信息传递更迅速和顺畅。公司重视与中介机构、业务往来单
位以及相关监管部门等进行信息沟通和反馈，以及通过市场调查、网络传媒等渠
道，及时获取外部信息的工作。
    (六）内部监督
    公司设监事会，对股东大会负责，对董事、高级管理人员执行公司职务的行
为进行监督。发现公司经营情况异常，可以进行调查，必要时，可以聘请会计师
事务所、律师事务所等专业机构协助其工作。
    董事会下设审计委员会，公司审计部在董事会审计委员会的直接领导下依法
独立开展公司内部审计、督查工作。2011年公司审计部每个季度对公司的关联方
交易、对外担保、证券投资、风险投资、对外提供财务资助、购买或出售资产、
对外投资及募集资金存放和使用进行审计并发表意见。
三、内部控制的完善措施
    公司现有内部控制制度基本能够适应公司管理的要求，公司将参照《企业内
部控制配套指引》的有关规定，进一步完善公司的内部控制体系。
    1、根据企业内部控制应用指引的要求，进一步完善公司的组织架构，建立
系统的内控体系制度。
    2、加强企业内部监督职能。以审计委员会为主导，以审计部为实施部门，
对内部控制制度的执行情况进行定持续审计，确保公司各项经营情况符合相关内
控制度。
    3、加强公司董事、监事、高级管理人员及员工后续培训学习工作，树立风
险防范意识，培育良好企业精神和内部控制文化；
四、内部控制的自我评价
    综上所述，我们认为：公司建立了较为完善的法人治理结构，内部控制体系
较为健全。公司内部控制分别在内部环境、风险评估、控制措施、信息和沟通、
监督检查五个方面对公司内部控制制度是否完整合理、执行是否有效进行了评
估。公司认为根据《企业内部控制基本规范》及相关规定，公司内部控制公司的
内控体系与相关制度能够适应公司管理的要求和发展的需要，能够对编制真实公


                                  6
允的财务报表提供合理的保证，能够对公司各项业务的健康运行及公司经营风险
的控制提供保证。随着公司未来经营发展的需要，公司将不断深化管理，进一步
完善内部控制制度，使之始终适应公司发展的需要和国家有关法律法规的要求。


                                      苏州禾盛新型材料股份有限公司董事会
                                                 2012年3月28日




                                  7