建发股份:2012年度内部控制评价报告2013-04-09
厦门建发股份有限公司 2012 年度内部控制评价报告
厦门建发股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和要求,结
合厦门建发股份有限公司(以下简称公司)内部控制制度和评价办法,
在内部控制日常监督和专项监督的基础上,我们对公司内部控制的有
效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误
导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担
个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任;监事会对董
事会建立与实施内部控制进行监督;经理层负责组织领导公司内部控
制的日常运行。
公司内部控制的目标是:建立设计科学、层次清晰、流程合理、
运行有效、监督有力,符合公司自身发展和管理需要的风险管理与内
控体系,保证公司经营管理合法合规、资产安全、财务报告及相关信
息真实完整,提高经营效率和效果,为公司健康持续发展与战略目标
的实现提供保障。
由于内部控制存在固有局限性,故仅能对达到上述目标提供合理
保证,而且内部控制的有效性亦可能随公司内、外部环境及经营情况
的改变而改变。本公司内部控制有检查监督机制,内控缺陷一经识别,
本公司将立即采取整改措施。
二、内部控制评价工作的总体情况
为确保内控建设工作的顺利贯彻实施,公司成立了由公司董事长
黄文洲先生担任组长的内控体系建设与评价领导小组,工作职责如
下:
1、领导并全面负责公司的内控建设与评价工作,确定内控建设
与评价工作的总体方案、规划及要求;
2、负责组织协调公司内外的资源,保证内控建设与评价工作顺
利实施;
3、针对内控建设工作中发现的缺陷和风险以及监管机构提出的
意见,督促公司整改;
4、对公司《内部控制自我评价工作报告》进行审查。
公司由稽核部牵头,协调各管理部门、业务部门及子公司共同开
展内控建设与评价工作,从以上各部门及子公司抽调人员成立内控体
系建设与评价工作小组,并由稽核部具体负责公司及各下属单位内部
控制实施的监督、评价等工作,内控体系建设工作小组职责如下:
1、根据领导小组的指导与《企业内部控制基本规范》、《企业内
部控制配套指引》的要求,制定内控建设与评价工作的具体实施方案;
2、根据具体实施方案,开展内控建设与评价各阶段具体工作,
确保内控建设与评价工作顺利完成;
3、监督内控建设与评价工作执行情况,定期向领导小组做项目
阶段性工作汇报。
公司未聘请外部专业机构提供内部控制咨询服务,未聘请外部专
业机构协助开展内部控制评价工作,聘请致同会计师事务所(特殊普
通合伙)对公司内部控制进行了独立审计。
三、内部控制评价依据
本评价报告依据财政部等五部委联合发布的《企业内部控制基本
规范》、《企业内部控制应用指引》及《企业内部控制评价指引》的
要求,结合公司制定的内部控制制度和评价办法,在内部控制日常监
督和专项监督的基础上,对公司截至 2012 年 12 月 31 日内部控制
的设计与运行的有效性进行评价。
四、内部控制评价范围
结合公司实际情况,本次内部控制评价范围涵盖了公司及下属各
子公司的各种业务及事项,主要包括组织架构、发展战略、人力资源、
社会责任、企业文化等公司层面流程,以及资金活动、担保业务、资
产管理、供应链业务运营、房地产业务运营、工程项目、业务外包、
财务报告、全面预算、合同管理、内部信息传递、信息系统等重要业
务层面流程。
按照公司经营特点及管理要求,重点关注下列高风险领域:
1、供应链业务中存货的仓储和价格风险、应收账款和预付账款
的坏账风险;
2、房地产业务中的政策风险;
3、担保公司和融资租赁公司的业务经营风险;
4、资产规模快速扩张、子公司数目较多的管理风险。
五、内部控制评价程序和方法
公司内部控制评价工作严格遵循《企业内部控制基本规范》、《企
业内部控制应用指引》、《企业内部控制评价指引》,以及公司制定
的内部控制制度和评价办法规定的程序执行。公司开展内部控制评价
工作的主要工作程序如下:
1、准备阶段
(1)制定年度评价工作计划,明确本年度内控评价的目标、范
围、内容,时间安排以及资源与人员配臵;
(2)制定具体项目的内控评价实施方案,明确该项目内控评价
的目标、范围、内容,时间安排以及资源与人员配臵;
(3)准备必要的工作文件,包括风险控制矩阵、相关管理制度
与内控体系文件、抽样计划等;
(4)在进行现场评价之前应确定被评价部门、子公司的相关联
系人,便于评价事项的确认与具体事项的安排。
2、执行阶段
(1)通过访谈公司管理层与各流程负责人,了解内部控制、业
务流程及风险控制点;
(2)收集相关资料,按具体情况执行审阅证据、实地查验、穿
行测试等,与《内部控制管理手册》规定的业务流程步骤和控制点相
比照;
(3)对各流程进行抽样测试,测试所需样本从测试年度 1 月 1
日至 12 月 31 日发生的交易中随意选取;
(4)评价人员将测试情况记录于工作底稿,由稽核部将测试发
现的缺陷进行汇总,及时与被评价单位或流程负责人进行沟通,并提
出整改建议,被评价单位或流程负责人应进行限期整改,并将整改的
进度与结果知会稽核部;
(5)现场评价工作结束后,按要求撰写《内部控制自我评价工
作报告》,提交公司董事会,并对外披露;
(6)将内控评价的有关资料、工作底稿和证明材料及时归档,
并妥善保管。
评价过程中,我们采用了个别访谈、专题讨论、穿行测试、实地
查验、抽样和比较分析等适当方法,广泛收集公司内部控制设计和运
行是否有效的证据,如实填写评价工作底稿,分析、识别内部控制缺
陷。
六、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一
般缺陷的认定要求,结合公司规模、行业特征、风险水平等因素,研究
确定了适用本公司的内部控制缺陷具体认定标准,并与以前年度保持
一致,认定标准如下表:
认定标准
缺陷 定义
定量标准 定性标准
指 一 个 或 多 个 控 制 财务报表的错报金额落在 1. 高级管理人员存在舞弊行为;
缺陷的组合,可能导 如下区间: 2. 重大事项缺乏民主决策程序;
致 企 业 严 重 偏 离 控 1. 错报≥利润总额的 5%; 3. 决策程序出现重大失误;
重大缺陷
制目标 2. 错 报 ≥ 资 产 总 额 的 4. 严重违反国家法律法规并受到
0.5%; 处罚;
3. 错报≥经营收入总额 5. 中高级管理人员和高级技术人
认定标准
缺陷 定义
定量标准 定性标准
的 0.5%; 员流失严重;
4. 错报≥所有者权益总 6. 媒体频现负面新闻,涉及面广;
额的 1%。 7. 重要业务缺乏制度控制或制度
体系失效;
8. 内部控制重大缺陷未得到整改;
9. 出现重大安全生产事故
指一个或多个控制 财务报表的错报金额落在 10. 民主决策程序存在但不够完善;
缺陷的组合,其严重 如下区间: 11. 决策程序出现一般失误;
程度和经济后果低 5. 利润总额的 3%≤错报< 12. 关键岗位业务人员流失严重;
于重大缺陷,但是仍 利润总额的 5%; 13. 媒体出现负面新闻,波及局部区
有可能导致企业偏 6. 资产总额的 0.3%≤错 域;
离控制目标。 报<资产总额的 0.5%; 14. 重要业务制度或执行中存在较
重要缺陷
7. 经营收入总额的 0.3% 大缺陷;
≤错报<经营收入总额 15. 内部控制重要缺陷未得到整改。
的 0.5%;
8. 所 有 者 权 益 总 额 的
0.5%≤错报<所有者权
益总额的 1%。
除重大缺陷、重要缺 财务报表的错报金额落在 16. 决策程序效率不高;
陷之外的其他控制 如下区间: 17. 违反内部规章,但未形成损失;
缺陷 9. 错报<利润总额的 3%; 18. 一般岗位业务人员流失严重;
10. 错 报 < 资 产 总 额 的 19. 媒体出现负面新闻,但影响不大
一般缺陷 0.3%; 20. 一般业务制度或执行存在缺陷;
11. 错报<经营收入总额的 21. 一般缺陷未得到整改。
0.3%; 22. 存在其他缺陷
12. 错报<所有者权益总额
的 0.5%。
根据上述认定标准,结合日常监督、专项监督和整改情况,我们
发现报告期内公司不存在重大、重要缺陷。
七、内部控制缺陷的整改情况
报告期间,公司未发现需要整改的重大或重要内部控制缺陷,针
对报告期内发现的一般内部控制缺陷,公司领导高度重视,责成相关
部门和子公司及时采取相应的整改措施,目前整改工作已基本完成。
八、内部控制有效性的结论
公司对截至 2012 年 12 月 31 日的内部控制设计与运行的有效性
进行了自我评价:报告期内,公司对纳入评价范围的业务与事项均已
建立了内部控制,并得以有效执行,达到了公司内部控制的目标,不
存在重大缺陷;自内部控制评价报告基准日至内部控制评价报告发出
日之间未发生对评价结论产生实质性影响的内部控制的重大变化。
我们注意到,内部控制应当与公司经营规模、业务范围、竞争状
况和风险水平等相适应,并随着情况的变化及时加以调整。2013 年,
公司将按照《企业内部控制基本规范》与《企业内部控制配套指引》
的规定,以及中国证监会、厦门证监局等相关监管机构的要求,继续
完善内部控制制度,规范内部控制制度执行,强化内部控制监督检查,
促进公司健康、可持续发展。
厦门建发股份有限公司董事会
2013 年 4 月 8 日