厦门建发股份有限公司董事会
               关于内部控制有效性的自我评估报告


   建立健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部
控制的目标是：保证企业经营管理合法合规、资产安全、财务报告及相关信息真
实完整，不断提高经营效率和效果，促进企业实现发展战略。
   内部控制存在固有局限性，故仅能对达到上述目标提供合理保证，而且内部
控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部
控制有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。
   本公司建立和实施内部控制制度时，考虑了内部环境、风险评估、控制活动、
信息与沟通和内部监督等基本要素。
一、内部环境基本情况
   （一）公司治理结构
   根据《公司法》《公司章程》和《上市公司治理准则》等有关法律法规的规
定，公司建立了由股东会、董事会、监事会和经营层组成的公司治理结构，并制
定了相关的议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效
的职责分工和制衡机制，并各司其职、规范运作。
   公司董事会下设战略、审计、薪酬与考核、投资初审、贸易风险控制五个专
业委员会，并制定了工作细则，进一步完善了治理结构，促进董事会科学、高效
决策：
   1、战略委员会对公司长期发展战略规划、重大资本运作、资产经营项目和
其他影响公司发展的重大事项进行研究并提出建议；
   2、审计委员会负责公司内外审计的沟通、监督和核查工作，成员主要为公
司独立董事；
   3、薪酬与考核委员会负责制定公司高级管理人员的绩效考核和年度薪酬方
案，成员主要为公司独立董事；
   4、投资初审委员会负责对各级所属公司提出的实业投资项目，按照公司长
期发展战略规划的要求进行初步筛选，进行可行性研究并提出建议；
   5、贸易风险控制委员会负责确定管控的大宗商品种类，审批大宗商品营运
资源控制指标、确定公司经营班子的合同审批权限以及核准贸易经营单位的期货
操作资质及管控办法。
   （二）公司组织架构
   根据公司经营特点及不相容职务分离、明确划分责权等原则，公司建立了由
股东大会、董事会（下设专业委员会）、监事会、经理层、职能部门、控股企业
等组成的高效经营管理架构：股东大会为公司的权利机构，董事会为公司的决策
机构，监事会为公司的监督机构，总经理、副总经理及各职能部门（如财务部、
资金部、贸易管理部、物流管理部、信用管理部、投资部、稽核部、法律部、总
办、人力资源部、工程部、信息化应用管理部等）为公司的执行机构；各控股企
业作为各自独立的法人单位，根据各自的经营特点设置相关的组织机构，但受本
公司的统一调控。
   （三）人力资源政策
   董事会下设薪酬与考核委员会，负责制定公司高级管理人员的绩效考核和年
度薪酬方案。此外，公司设有人力资源部，制定了与人力资源相关的一系列管理
规定，明确了岗位的任职条件、人员的胜任能力及评价标准、干部聘任标准、职
工培训和再教育措施，形成了以人为本、科学高效、奖惩分明、适度、有效激励
的人力资源开发和绩效考评管理体系并确实执行，从而在人力资源方面为公司的
可持续发展提供了保证。
   （四）企业文化
   公司形成了符合公司实际和发展的企业文化，具体为：
   企业使命：开拓新价值，让更多人过上更有品质的生活！
   企业愿景：供应链运营——成为中国领先的具有国际竞争力的供应链运营
商；房地产运营——成为中国优秀的房地产运营商。
   经营宗旨：为客户提供专业服务，为股东创造良好回报，为员工创造发展空
间，为社会创造公共价值，实现公司与客户、股东、员工和社会的和谐发展。
   服务理念：专业、高效、优质、诚信。
   核心价值观：积极进取，和谐发展。
   企业精神：团结合作、敬业守信、稳健务实、创新进取。
   行为准则：简单、尊重、负责；公司利益至上、个人收入合法。


二、风险评估
   按照公司的战略规划，针对各项业务的经营风险、财务报告风险、财产安全
风险、及经营过程中的舞弊风险等，公司建立了以内部控制为基础的风险评估和
风险控制体系。根据业务流程记录要求，公司分析了对经营目标和财务报告目标
有重大影响的关键环节，结合内部审计、财务稽查中发现的问题和不足，并参考
外部审计师的审计结果，进行了全面的风险评估，公司的风险主要为：
   （一）投资及跨地区经营的风险
   随着公司业务规模的不断扩大，下属子公司尤其是异地子公司的数目不断增
加，大大增加了公司进行管理、营销及投资决策的难度，使得公司内部协调成本
上升，对公司的管理能力和管理质量提出了更高的要求。
   （二）规模扩张后的管理风险
   随着公司资产规模的持续增长，相关管理工作的复杂程度也随之增加，对业
务骨干和复合型人才的需求也势必大增。如果公司不能妥善、有效地解决好规模
快速扩张后存在的管理缺陷，或公司的管理能力和人力资源配置不能适应公司高
速发展的要求，将对公司未来的经营运作造成一定的不利影响。
   （三）仓储运输风险
   公司经营的贸易商品需要通过各种方式进行运输，在货物未交割之前亦需要
对货物进行仓储保存，因此对运输过程及仓储安全的保障程度将对公司贸易运作
产生一定的影响。如果发生货物在未交割前损坏、变质、灭失、遗失等情况，短
期内会给客户正常生产经营造成不便，并有可能在一定程度上损坏公司的良好形
象，进而对公司的业务造成负面影响。
   （四）应收账款坏账风险
   公司历来重视对应收账款的管理，并制定了《信用管理规定》，对授信客户
的授信程序和条件进行了严格的控制，但仍存在因外部环境的急剧变化导致授信
客户的财务状况迅速恶化，以及个别授信客户恶意隐瞒不良财务状况，从而导致
应收账款的坏账风险。
    此外，公司内部控制可能存在有效性不足的风险。本公司内控制度的建立是
保证财务和业务开展的要素，但随着经营环境变化或内控制度建设不能与企业发
展速度匹配等因素，均可能影响公司管理目标的实现，影响公司财产安全与完整，
影响公司的经营业绩。
    三、风险控制
    公司结合风险评估结果，制定风险应对策略，综合运用不相容职务分离控制、
授权审批控制、会计系统控制、财产保护控制、预算控制、绩效考评控制、战略
及业务运营控制和突发事件应急处理等措施，并结合重点控制活动，将风险控制
在可承受限度之内。
    （一）不相容职务分离控制
    公司将财务、业务、行政等各方面中的不相容职务进行分离，形成相互协作、
相互制衡、相互监督的机制，从而尽可能地防范在经营管理过程中可能出现的差
错和舞弊行为。
    （二）授权审批控制
    公司制定了《内部授权管理规定》，规定了授权的管理层次、范围以及内容
标准，明确了每类经济业务的授权审批程序，并在信息系统上制定了相应的审批
流程，各职能部门作为审批流程的节点各自发挥作用。
    （三）会计系统控制
    公司根据《企业会计准则》和自身经营特点制定了《财务管理规定》及其他
内部管控等一系列财务管理办法，针对适应性、效益性及内部控制原则设置会计
机构，明确各岗位的管理职责和权限。公司建立了有效的会计系统，根据内部控
制基本规范的要求，制定出了适合本公司特点的货币资金、存货采购和销售、投
资与固定资产、无形资产管理、工程项目管理和成本核算等经济业务方面的内部
控制制度，在会计信息质量、实物资产保护等方面强化了内部控制制度。本公司
的会计系统完整有效，保证了会计记录的真实性、及时性、准确性以及会计信息
的可靠性。
    （四）预算控制
    公司实施全面的预算管理制度，明确各部门、子公司的财务预算和职责权限，
规范预算的编制、审定和具体执行程序，强化预算约束管理。预算编制通过由下
而上，再由上而下的多层面讨论分析，从而拟定出科学、合理的经营预算指标。
通过对公司全面预算制订和实施情况进行监督，增强了预算的可行性，使公司全
面预算更加符合公司发展的需要，更能保证公司整体目标的实现。
   （五）人力资源管理及绩效考评控制
   董事会下设薪酬与考核委员会，负责制定公司高级管理人员的绩效考核和年
度薪酬方案。另外，公司制定了《人力资源管理规定》、《风险金管理办法》、
《奖惩管理规定》、《年金制度》等一系列人力资源管理和绩效考评管理办法，
明确了岗位的任职条件、人员的胜任能力及评价标准、干部聘任标准、职工培训
和再教育措施，形成了以人为本、科学高效、奖惩分明、适度、有效激励的人力
资源开发和绩效考评管理体系，并根据每年的形势变化及内在因素变化不断进行
调整提高公司人力资源质量。目前公司已形成一个整体素质较高的团队，为公司
的长远发展打下了坚实的基础。
   （六）战略及业务运营控制
   1、战略控制：公司定位为以供应链运营和房地产开发为主业的现代服务性
企业，公司董事会下设战略委员会，对公司长期发展战略规划、重大资本运作、
资产经营项目和其他影响公司发展的重大事项进行研究并提出建议，制定了“专
业化、供应链服务、走出去、公司化”四大战略，适合公司的实际，有利于公司
的长远发展。
   2、贸易业务运营：董事会下设贸易风险控制委员会，负责确定管控的大宗
商品种类，审批大宗商品营运资源控制指标和管控办法，以及公司制定了《各类
贸易业务流程管理制度》、《贸易业务运作管理规定》、《贸易业务财务管理规
定》、《物流管理规定》、《信用管理规定》、《法律事务管理规定》等贯穿经
营管理活动各环节之中的多项管理制度，在总量控制、合同订立、采购与开立信
用证及付款、销售与信用评级及收款、存货流转和保管、业务结算等业务全过程
作出了相应的管理要求，从而保证了贸易业务高效、稳健地运行。
   3、房地产业务运营：控股子公司建发房地产集团和联发集团的主营业务为
房地产业务，它们设立了管控运行工作领导小组、招标管理委员会、设计管理中
心、营销管理中心、工程管理中心、前期开发部、技术管理部、成本管理部、产
品研发部等机构，并制定了财务管理制度、投资业务管理规定、合同管理规定、
招标管理规定、工程项目预（决）算管理规定、房地产新项目拓展管理规定、房
地产项目开发计划管理规定、房地产销售业务管理规定、房地产项目设计管理规
定、设计变更管理规定、签证管理规定等一系列内部控制制度，从制度上规范了
房地产项目开发计划、竞买、收购、转让土地、房地产项目设计、工程招标、工
程施工、款项支出、工程预决算、房产销售等业务全过程，保证了房产业务的规
范、有序和健康运营。
   （七）安全生产工作管理及突发事件应急处理
   1、安全生产工作管理：公司成立了安全生产工作领导小组，制定了《安全
生产工作管理规定》和《防台防汛预案》，贯彻“安全第一、预防为主”的生产
工作方针，实行“谁主管、谁负责”的负责制原则，实施科学合理的安全管理规
划，从而确保公司生产工作的安全。
   2、建立突发事件应急处理机制：公司成立了应急工作领导小组，制定了《危
机管理规定》、《突发事件处理应急预案》，规定了第一责任人及其职责、危机
处理原则和要求、信息报告和报送员网络以及危机事件发生后的内部报告及处理
程序等管理要求。
   （八）公司的重点控制活动
   1、货币资金控制：公司制定了《资金管理规定》，规定了本公司的资金筹
措和使用、集团资金的归集和调拨、对下属公司的担保和贸易业务的担保、衍生
金融工具的使用范围和审批权限、关联方之间的交易等管理要求。
   2、投资与固定资产、无形资产管理：根据股东大会授权，给予董事会、经
营班子不同的决策权限。董事会下设投资初审委员会，负责对各级所属公司提出
的实业投资项目，按照公司长期发展战略规划的要求进行初步筛选，进行可行性
研究并提出建议；公司制定了《财务管理规定》、《投资与固定资产、无形资产
管理规定》、《产（股）权证管理办法》，对公司对外投资、构建固定资产和无
形资产的程序和审批权限作出了详尽的规定。另外，公司对子公司通过委派董事
监事和高级管理人员等来实现和贯彻公司的意图和要求，落实公司的发展战略，
承担保证生产经营目标实现和持久发展的责任，及时了解子公司的重大事项情
况，有效控制经营风险，保证了公司的投资利益。
    3、工程项目管理：公司制定了《工程项目管理办法》和《招标管理规定》，
对本公司所有的新建、扩建、改建、技改项目实施及工程监理等过程控制的项目
立项与计划、项目堪察与施工图设计、工程招标与询比价、合同管理、工程变更、
工程验收、工程款支付和工程结算、工程质量跟踪、工程档案报告和记录管理、
监督管理等内容均作出了规定，从而保证工程的价廉质优。
    4、财务报告的编制与信息披露：通过《财务管理规定》与《信息披露管理
制度》规定了财务报告的编制方法、编制时间、编制范围、信息披露程序、涉及
重大交易和其他重大事项以及信息披露的责任追究与处理措施等管理要求。
    此外，公司还制定了《印章管理规定》、《公文管理规定》、《行政事务管
理规定》、《档案管理规定》等，规定了印章分类和印章管理的职责、管理办法
及要求，公文的格式、拟稿、核稿、会稿和签发流程以及收发、归档要求，文件
归档的范围、立卷原则和方法、档案借阅流程和要求以及档案的鉴定、保管期限
和销毁等，从而保证了公司的用章准确无误，资料档案完整有序。
    四、信息与沟通
    公司建立了内部信息和外部信息的收集、处理程序和沟通机制，并确保各类
信息在公司内有效传递。
    公司一贯重视信息化建设工作，充分运用计算机网络、适合各行业的专业软
件等信息化手段进行数据和信息管理，不断推动内部控制与信息系统的有机结
合。公司通过建立内部局域网，使公司各单位、各岗位的员工都能方便查阅和获
得与其工作相关的文件和制度，获取相关工作信息，提高工作和决策效率。
    公司按照 ISO 质量标准体系建立的文件控制程序，对公司有关文件的编制、
审批、下发、传阅等进行了详细规范；通过建立定期和不定期的业务和管理月报、
专项报告制度，使相关工作岗位员工及时了解公司各方面信息，保证公司正常有
效运作。
    公司严格按照监管要求完善信息披露制度、准确及时披露有关信息，并采取
多种途径加强与投资者和债权人的沟通。公司按照《公司法》、《证券法》、《上
市公司信息披露管理办法》、《上海证券交易所股票上市规则》等法律法规以及
公司章程的规定，通过股东大会、定期报告、设立专人及投资者热线、召开推介
会等方式，向投资者和债权人提供公司的信息，听取他们的意见和要求，妥善处
理公司与投资者及债权人的关系。
    公司通过参加“广交会”等交易会、加入行业协会、举行客户座谈会、走访
客户等方式与客户和供应商进行沟通，收集客户的需求和意见，了解产品的质量、
技术性能等，从而及时发现可能存在的控制不当问题并加以妥善解决。
    定期与公司聘请的外部审计师进行会晤，听取外部审计师有关财务报表审
计、内部控制等方面的建议，从而保证内部控制的有效运行和双方工作的协调。
    公司制定了《信息化管理规定》、《保密工作管理规定》，对计算机及其相
关设备的安全、运行环境安全作出了规定，对出现计算机技术和设备安全问题作
出预案，对系统安全实行定期检查，对重要数据实行备份，保证了数据的保密性、
完整性和可控性。
    五、内部监督
    公司监事会负责对董事、经理及其他高管人员的履职情形及公司依法运作情
况进行监督，对股东大会负责。
    审计委员会是董事会的专业工作机构，主要负责公司内、外部审计的沟通、
监督和核查工作，并负责审查和监督内部控制的建立和有效实施情况，确保董事
会对经理层的有效监督。
    公司设立了内部审计机构，制定了《内部稽核管理规定》，并配备四名专职
内审人员，独立开展审计监督，负责对本公司及控股子公司的经营管理、财务状
况等情况进行审计与监督，对其内部控制制度的健全、有效性进行检查、评估并
提出修订完善意见。
    内部审计机构对各企业开展常规性、制度化的内部审计和稽核，将审计中发
现的问题及整改建议通过适当途径及时报告董事会和管理层，并定期向审计委员
会汇报。内部审计在公司经营管理及内部控制的监督中发挥着重要的作用。
    六、公司内部控制情况的总体评价
    本公司董事会及管理层对截至 2010 年 12 月 31 日止上述所有方面的内部控
制进行了自我评估。本公司董事会及管理层认为：公司已依据《公司法》、《证
券法》、《内部会计控制规范—基本规范（试行）》等法律、法规，建立了较为
合理和完善的内部控制制度，内部控制制度在完整性、合理性方面不存在重大缺
陷，实际执行过程中未出现重大偏差。但由于内部控制的固有局限性，以及受管
理人员对内部控制认识上的差异、市场经营环境的瞬息万变和不可预见风险等因
素的影响，故仅能对达到和实现企业经营目标提供合理保证。公司也将根据发展
需要和不断累积的管理经验，针对执行过程中发现的不足，不断对内部控制制度
进行改进、充实和完善，提高规范运作程度和公司治理水平，为公司健康、稳定
的发展奠定坚实基础。



                                             厦门发股份有限公司董事会
                                                二○一一年四月六日