中恒集团：2012年度内部控制评价报告2013-03-12
广西梧州中恒集团股份有限公司
2012 年度内部控制评价报告
广西梧州中恒集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和要求，结合本公司(以下
简称公司)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我
们对公司内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重
大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实
施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是：合理保证经营合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局
限性，故仅能对实现上述目标提供合理保证。
二、内部控制评价工作的总体情况
公司董事会授权公司审计部负责内部控制评价的具体组织实施工作，对纳入评价
范围的高风险领域和单位进行评价。公司内部控制评价工作由公司董事长为首形成
领导小组，由审计部具体牵头组织，形成以分子公司各部门、中心及总部各部门负
责人为第一责任人分级评价工作机制；先由各分子公司各部门进行风险与内部控制
自我评估,填写评估表及评估报告，然后按时上交给各分子公司各中心进行汇总讨
论，形成各分子公司各中心评估矩阵及评估报告，统一按时提交给集团审计部，审
计部根据各中心及总部各部门提交的评估矩阵及评估报告，汇总测评公司风险及内
部控制自我评价，形成自我评价报告，送呈董事会及其审计委员会审核批准。
三、内部控制评价的范围
内部控制评价的范围涵盖了公司及其所属单位的业务和事项，既包括财务业务层
面及非财务业务层面，也包括集团公司层面，以及梧州制药、双钱、房地产等各分
1
子公司层面。
评价中，重点关注了下列高风险领域：
1、政策法规宏观调控风险。报告期内，国家继续加强对房地产行业包括税收、
金融、土地等方方面面的宏观调控政策，以稳定房地产价格过快增长导致的社会矛
盾，这些政策的深入贯彻执行，对公司房地产产业的发展造成较大的资金、销售风
险，为此，公司年度内通过剥离房地产行业的办法，进行产业结构重大调整，以规
避风险。年度内成功剥离了大部分在建或拟建的房地产项目，公司产业结构调整取
得了较大成效。
随着国家医疗改革、基本药物及对市场加强监管等政策的出台及深入贯彻，药品
生产 GMP 认证标准提高与再认证，给公司主业医药板块快速增长带来的新契机，也
带来了新的挑战，目前公司新 GMP 认证大部分已通过，正在有条不紊地筹备剩余部
分的 GMP 再认证工作。
为保障人民食品健康安全，在食品质量法规体系方面，近年国家连续出台了多项
政策法规，以规范食品生产企业生产运营，对公司双钱食品行业的发展，也提供了
机会与挑战，公司对此上下一心，开展了政策法规学习、领悟与贯彻执行。
2、公司治理风险。年度内，公司在上一年度治理整改的基础上，继续加大力度，
对“三重一大”等决策事项，严格根据法律法规及公司章程制度等执行。同时，公
司年度内开展了全公司上下一致行动的内部控制建设完善活动，形成了《广西梧州
中恒集团股份有限公司内部控制制度》与《广西梧州中恒集团股份有限公司内部控
制手册》，从内部控制基本规范、组织架构、发展战略、人力资源、社会责任、企业
文化、资金资产、筹资投资、采购销售、成本费用、研究开发、工程项目、业务外
包、担保、合同管理、全面预算、财务报告、信息传递、信息系统等方方面面进行
了规范化建设完善与贯彻执行，以全面提升公司防范风险、提升经营效率与效果的
能力。
3、产品质量安全风险。公司主要产品包括药品、食品、商品房等，这些产品既
关系到国计民生，亦关系到公司生死存亡，公司长期以来严格把控产品质量，形成
了严密细致的规章制度及操作规程，以控制此类风险。
4、安全生产风险。公司作为高度自动化生产的现代企业，各类机器设备、特种
设备等较多，公司为从资产安全、人身安全等方面考虑，根据相关法律法规，制定
了严格的设备巡检、操作、维保等制度与规程，以确保安全生产；另外，公司地处
2
工业园区，多数职工居住于较远的市区范围，上下班交通繁忙时间段内，交通安全
风险亦是公司重点关注点之一，为此，公司配备了多部巴士接送职工上下班，以控
制此类风险。
5、人力资源风险。现代企业竞争，归根结底是企业人才竞争。由于公司地处交
通相对不便之中小城市，在人才引进、培养及流失控制方面均存在一定的风险，尤
其中中高端人才引进、稳定方面存在较大的风险。年度内，公司与北京大学等签署
战略合作协议，组织公司中高层管理人员于北大专门举办了一期为期 10 天的“北京
大学集团管控与卓越领导力高级研修班”继续教育培训学习，对中高端人才开展自
身成长与公司发展、稳定都是莫大的帮助！同时，公司正在筹备安居工程，以吸引
和留住中高端人才。为防止食品行业季节性生产矛盾，公司与工会、人社等协商一
致，通过综合工时制的实施，既保证职工基本收入的稳定增长，又防范职工流失、
增加社会负担的风险。公司还通过聘请外部讲师、内部讲师等办法，常年开展职工
内部继续教育培训，以提升职工态度、知识、技能等综合素质，为公司稳定健康发
展提供保障。
6、财务与信息披露风险。为保护国家、投资者、债权人及潜在或相关利益者，
公司财务及其他经营信息准确、完整、及时编报与披露，既是法律法规的强制性要
求，也是提高公司管控水平、促进公司稳定健康可持续发展的根本保障之一。在上
一年度公司对执行企业会计准则及会计基础工作，以及对上市公司信息披露相关机
制进行调整的基础上，年度内，公司在财务信息编制、信息披露等方面，严格按照
相关法律法规、企业会计准则、公司章程制度等要求执行，以有效防范相关风险的
产生。
7、购销市场风险。年度内，随着房地产宏观调控政策的进一步深入落实，国家
医疗保障改革新政施行、农业农村各方面政策的贯彻、食品质量及广告宣传等政策
的规范，房地产建筑市场、药品食品生产所用之药材等市场供应价格变化莫测，药
品、食品、房屋销售也遇到了各种各样的问题，给公司盈利能力造成了很大的风险。
如何把握政策与市场变化，未雨绸缪是关键，在公司从上到下各级管理、产销人员
的努力下，年度内较好的完成了各项任务指标，较好地控制了市场风险的影响。
8、预决算与绩效考核风险。预算与绩效考核是公司保证实现经营目标的重要方
法手段，多年来，公司各级都很重视年度预算，并通过绩效考核、问责制度的配合，
以实现经营目标。年度内，是公司各级全面执行绩效考核机制的第二个年度，绩效
3
考核为公司经营目标的实现提供了手段保障。目前，公司在预决算体系与绩效考核
配合机制上，尚未能完全实现无缝对接，既是公司存在的经营风险，也为公司下一
步挖掘潜力提供了有利的机会。
9、职业道德与舞弊风险。公司高层历年都通过各种渠道倡导公司良好的职业道
德氛围，对于职工执业过程中的舞弊行为更是深恶痛绝，做到形成既尊重职工个人，
又强调防范职务犯罪的人文氛围，合理保证了公司职工从上到下形成良好的职业道
德，但报告期内，仍有个别职工违反了相关法律法规，结合全社会反商业贿赂等深
入贯彻执行，公司亦将相关反面案例进行了宣传，下一步在内部控制手段上，仍需
深挖潜力，以保障公司、职工健康发展。
10、审计独立性风险。内部审计部门是现代公司制下，公司治理的重要一个环节，
不仅起到监督检查各级分子公司各级管理部门履职情况的评价，还能起到帮助公司
及各级管理层改善经营运作效率与效果的作用。报告期内，公司高层十分重视内部
审计部门与审计资源的建设投入，形成了以董事长亲自分管审计部的工作机制，并
得到了各级管理层的充分支持，使公司内部审计独立性得到有力的保障。下一步，
在审计制度、工作流程、审计资源等建设与投入上，以及与董事会审计委员会及时
沟通上，仍有潜力可挖，对进一步提升公司“免疫能力”、防范经营风险、促进公司
健康发展应有更大作为。
纳入评价范围的业务和事项包括：公司的组织架构、发展战略、人力资源、社
会责任、企业文化等内部控制环境；公司的资金活动、采购业务、销售业务、资产
管理、研发、工程项目、担保业务、财务报告等控制活动；以及合同管理、信息系
统、内部信息传递和全面预算管理等控制手段等方面，既包含了公司与分子公司层
面，又包含了业务层面财务报告类与非财务类。
公司组织架构方面，公司以股东大会为最高权力机构，下设董事会、监事会；
董事会成员共 9 人，包括 3 名独立董事和 2 名外部董事；监事会由 3 名监事组成，
其中一名职工公选监事，监事会对股东大会负责，依法监督董事会和高级管理层履
行职责。制订了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》等
制度文件，董事会、监事会对公司股东大会负责。董事会内设审计委员会、薪酬考
核委员会、提名委员会、战略委员会等四个委员会，各委员会均制定了工作细则。
公司设置了业务层面上隶属于审计委员会、行政管理层面上隶属于集团总裁管辖的
4
集团审计部，公司总部各部门还包括总裁办公室、人力资源部、企划部、证券部、
财务部、法务部等职能部门；下属控股子公司分三大板块，包括制药板块、房地产
板块和食品板块，各级分子公司都设置了相应的管理架构。
在报告期内，公司发展战略方面延续上一年度决议，进行了房地产业务的剥离，
至报告期末，成功剥离了剥离了全资子公司——广西梧州中恒房地产开发有限公司
和广西梧州中恒集团钦州部湾房地产有限公司，重点做大做强做优医药产业，并以
梧州特色龟苓系列食品业为辅助产业，以突出主业、进一步提升公司经营业绩。
公司人力资源管理分人事管理、招聘录用、培训绩效和薪酬福利四个部分设置
机构，全方位统一管理公司人力资源，制订了招聘录用、人事档案管理、社保管理、
员工卡管理、绩效考核、劳动合同管理、考勤与假期管理、奖惩管理、调动及转岗、
离职管理、培训评估、内部讲师、人才梯队培养等管理制度、办法，从人才的引进、
退出、管理、使用、培养、考核、薪酬福利等全方位设计和执行了流程制度，设置
了员工投诉举报信箱等，报告期内，规划了管理人员安居计划，拟于 2013 年度实施；
通过各种途径招聘录用包括一名副总裁、两名子公司中心副总监等等一批有经验、
懂管理的人才，形成了尊重人才、留住人才、人尽其才、能上能下的氛围。
公司长期以来注重履行社会责任。在职工薪酬福利及职工人员稳定性方面，公
司根据社会消费水平、人力资源市场情况，以及公司盈利能力等综合考虑，调整提
高了一些职工薪资水平，目前公司职工薪资水平处于地区领先水平。在剥离房地产
业务的情况下，公司对在职员工进行妥善安排，与收购方协议一致，对业务单元剥
离的同时，除部分职工由公司重新安排工作外，多数留在了剥离业务单元内工作，
保证剥离业务单元职工薪酬福利稳中有升，未对社会形成负担。结合公司不断改善
的工作环境条件，公司还常年通过聘请外部讲师、内部讲师为职工开展在职继续教
育培训课程，提升员工素质。公司在住宿区通过购置建设康体设施、运动场所、园
林休闲区域等，提高职工生活水平。公司每年举办体育运动会、年度文艺联欢会等，
丰富职工业余文体生活。公司还通过补贴运作方式，为职工提供优惠餐饮福利，公
司医务室配备专职医生一名，为职工免费治疗普通疾病及便药，既节约了职工的开
支，也保证了职工的身心健康。公司及董事长个人，以及全体员工等，长期以来一
直关注贫困地区医药、教育、救灾等民生问题，通过无偿捐赠款项、医药等，还建
立了中国红十字会中恒博爱基金，报告期内在董事长的号召下，从董事长、公司高
层到基层员工踊跃捐款，成立了中恒困难职工扶助基金，在蛇年春节来临之际，在
5
公司内筹集到基金 30 多万元，对公司内家庭生活条件困难的职工进行了第一次扶助
基金发放，培育了“人人为我，我为人人”的中恒温馨友爱大家庭。公司一直将产
品质量、安全生产作为重中之重来抓，公司药品、食品、房地产产品质量不仅关系
到国计民生，亦关系到公司的生存与发展；在设备管理、消防安全、生产操作、工
作环境、节能减排、环境保护、上下班及出差出行安全等方面，公司长期以来都把
人民、职工的安全健康作为重点工作担负起责任，受到了各级行政监管机关的充分
肯定。公司董事长许淑清女士在报告期内还获得了“人民社会责任年度人物”奖，
至今，她个人向社会捐赠超 4000 万元，其属下企业为社会捐赠超过 6 亿元。报告期
内，公司还被授予“中国儿童慈善杰出贡献奖”等，为我国公益事业的蓬勃发展，
以及和谐社会的建设释放了正能量，作出了杰出贡献。
先进的企业，靠的是强有力的核心管理理念与技术实力，公司长期重点推进企
业文化建设，为职工打造和谐家园，为公司凝聚基业长青的精神动力源泉。以董事
长为首，在公司内形成了尊重、关心、博爱等以人为本的浓重文化氛围，从而实现
反哺公司、国家与社会。公司以内部报纸《中恒报》为宣传阵地，通过公司内部培
训常规化、制度化，通过党工青妇等组织，为职工送温暖、扶贫济困，打造了强大
的文化宣传阵地。公司还连续两年由企划部成功牵头组织开展了全集团公司内“向
爱出发”的主题文艺活动，为公司未婚男女青年牵线搭桥，已促进多对男女青年幸
福牵手共渡美好人生！
资金活动方面。公司章程及相关制度规定了相对完善的各级资金审批权限，报
告期内,从公司高层至各级分子公司均能按公司相关章程制度有效执行资金审批权
限，以及支付流程规定。
公司制定了比较完善的采购相关流程制度，由物资供应部执行日常生产物资采
购职能，由行政后勤部执行办公用品等采购职能，由设备部负责机器设备采购职能，
还成立了招投标工作机构，对重大工程项目及物资采购按招投标流程进行采购。同
时，根据上述不同类别采购活动，公司制订了职责权限分离、授权核准、验收结算、
采购款项支付等严密的制度流程，并得到有效执行。
公司根据三大板块业务，根据各自特点，分别建立了制药、房地产及双钱食品
营销机构，并制订了详尽的客户准入、客户信用管理、销售、结算、货款回收等各
方面制度、流程，各分子公司各自均能按制度流程有效执行销售业务。
在资产管理上，公司制订并执行了资产采购、验收、调拨转移、维护、使用、
6
报废、盘点、处置等各方面流程，在执行相关业务时，通过物资供应部、设备部、
招投标办、物控仓储部、生产部、财务部、研发部等公司所有相关部门，对互相牵
制、授权批准等各项管理流程制度均能严格执行，层层把关，有效地管理好各项实
物资产及无形资产。
公司制定了研究开发管理制度，对新产品研究开发、技术改造、产品测试、成
果申报等管理工作做出了规定。公司所属梧州制药是国家火炬计划重点高新技术企
业，公司研发战略重点在于新型药品上，目前梧州制药生产的荧光素纳能够与美国
爱尔康生产的荧光素钠注射液相媲美，甚至溶液颜色水平已经超越美国爱尔康，达
到了国际领先水平，被国家科技部评为“国家重点新产品”。 公司生产的注射用血
栓通是国家专利产品、国家基本药物、医保甲类品种、全国最好的中药注射剂代表
品种之一，科技含量高，质量保证、疗效显著、使用安全，占领全国同类品种60%的
市场。在2012中药行业年度峰会上，中恒集团梧州制药荣获2012中药行业工业企业
主营业务收入百强，2012中药行业研发型优秀企业品牌；中华牌妇炎净胶囊荣获2012
中药行业妇科疾病类优秀产品品牌，注射用血栓通荣获2012中药行业心脑血管疾病
类优秀产品品牌；公司董事长许淑清女士荣获2012中药行业领军人物称号。报告期
内，公司与四川大学在四川成都共同举行创新项目合作签约仪式，由四川大学生物
治疗国家重点实验室将其开发的重组双基因腺病毒、新型靶向抗自身免疫性疾病药
物、降压降脂片三个新药产品创新项目转让给中恒集团。公司还与美国德玛医药公
司展开战略合作，对注射用去水卫矛醇在研究开发、临床试验以及生产优化、质量
保证和产品规格等方面进行升级，支持注射用去水卫矛醇在中国以外国家和市场获
得FDA上市许可，加快开启通向国际市场的大门，为中恒集团形成新的经济增长点和
核心竞争力。报告期内，公司同时对食品外观设计、新型食品、饮料亦加强了研发
投入，以保持公司在市场中的长期竞争力，为公司可持续发展奠定了坚实的基础。
根据公司战略制订了研发战略目标，建立了自治区级研发中心，研发技术人才学历
基本都是本科以上，包括多名博士、硕士学历人才，以及外聘两院院士为科技项目
进行指导，与多家科研院所、大专院校等开展合作项目，落实科技人员的岗位责任，
加大科研创新能力，确保研究过程高效、可控，减少新产品开发风险，科研开发各
项控制环节得到了有效的执行。
公司制订了详尽的工程项目可行性研究、立项、开发、建设、成本预算控制、
工程进度付款、竣工验收等等流程制度，工程项目业务的岗位责任制，明确相关部
7
门和岗位的职责、权限，坚持工程项目业务中不相容岗位相互分离、制约和监督。
公司整体尤其是房地产板块，对公司所有工程项目均进行严格把关，确保工程项目
可控、可操作，对各项流程制度的严格执行，为公司工程项目顺利进展提供了坚实
保障。
对外担保控制及关联交易控制方面，公司在《公司章程》、《股东大会议事规则》、
《董事会议事规则》、《对外担保制度》等制度对公司对外担保的原则、决策审批程
序、风险控制等方面做了明确的规定；公司明确规定了对外担保的基本原则、审批
程序、日常管理、信息披露以及责任追究等，规范了关联方及关联关系的确认、关
联交易价格及批准权限、关联交易的回避与决策、关联交易的法律责任等，保证了
公司与关联方之间订立的关联交易公平、公开、公正。确保公司对外担保及关联交
易控制相关事项合法合规。
公司按照会计法、企业会计准则、税法等有关法律法规的规定，建立了较为完
善的财务报告控制制度。公司总部及各级分子公司均设立了财务部和财务负责人，
配备了适用的财会人员，在集团公司财务负责人的领导下，全面处理公司会计业务
和财务管理工作；公司财会人员分工明确，并做到不相容职能分离；财会业务流程
明显，会计记录与稽核工作有不同的人员担任，流程中各环节既相互联系又相互制
约。
报告期内，公司制定了全年度营销目标预算，并根据集团公司预算目标，分解
到各分子公司分别执行，各分子公司根据此分解目标，层层落实责任，将预算目标
分解到部门及个人，通过规范预算的编制、报批、审定、下达、执行、分析和考核，
明确了各责任单位的职责权限，公司的经营目标和财务目标转化为各部门以至个人
的具体行为目标，以推动了公司经营战略目标的实现。
公司法务部门是合同管理的重要部门，所有重大经济合同均通过法务部门审查
核准，公司建立了合同洽谈、签订、执行等等方面有效的控制流程制度，并得到有
效执行。
在信息系统和内部信息传递方面，报告期内，公司加强对信息系统的开发、维护
及完善，努力打造高效信息化平台，ERP 系统、内部局域网、视频会场得到了应用
和/或进一步的功能优化。OA 申请报告系统及信息传递机制的建设完善，为公司内
部信息传递报告构建了较完善、及时的系统，为公司报告期内信息及时、准确、有
效传递起到了保障性作用。公司在原信息系统管理制度体系的基础上，注意利用信
8
息技术促进信息的集成与分享，强化了信息安全监控等管理制度。公司对员工的进
行了信息安全培训和技术培训，强调信息特别是重要信息及时、全面、有效、安全
的传递，并努力地将信息系统安全工作指标化，与部门、个人绩效合理挂钩。按照
《内幕信息知情人登记制度》等管理制度，对信息披露的范围和职责、信息传递审
核及披露的流程，对信息保密、与投资者、证券服务机构、媒体等方面的信息沟通
等，进行了详细规定和严格执行，确保披露信息及时、准确、完整、公正对外披露。
公司董事会秘书负责信息披露工作，证券部具体组织、协调公司与投资者的关系，
接待股东来访，回答投资者咨询，关注媒体对公司的报道，求证媒体报道的真实性。
由股东大会和公司职工民主选举产生的监事会，对董事会和经理层的内部控制
建设进行监督。公司董事会审计委员会对财务报告进行了有效审核。独立董事严格
按照相关法律法规和《公司章程》的要求，了解、分析公司发展及经营状况，对公
司经营中的重大事项发表独立意见。
在业务层面，搭建了多层次、全方位的内部监管体系，由公司审计部执行对公
司内部审计监督；成立了监察部，对全国各地销售业务进行监督检查。各级财务部
门，从财务角度对各项业务进行日常监督核查；审计部依据内部审计流程制度，实
施内部审计监督，以及主导内部控制自我评价。相关部门通过日常监督和专项监督，
推动了公司规章制度的贯彻执行。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、内部控制评价的程序和方法
公司内部控制评价工作严格遵循了基本规范、评价指引及公司内部控制评价办
法规定的程序执行：首先，评价前准备工作，包括形成董事会及公司高级管理层为
领导指导小组、审计部为牵头工作小组，公司通过发文落实由分子公司各部门、各
中心、总部各部门为自我评价基本执行单元的多级评价工作体制，对时间进度、人
力分工等进行合理安排筹划；其次，在开展评价工作前，由审计部组织各自我评价
组织进行了内部控制与风险自我评价培训班，为自我评价工作的开展提供思路方法
支持；第三，开展评价工作，包括了解控制环境，对不同的控制活动、控制方法等，
选择访问调查、个别访谈、穿行测试、实地观察查验、抽样检查、对比分析等适当
的评价方法开展评价工作，并通过层层汇总研讨，根据财政部、证监会等五部委发
布之《内部控制基本规范》及其应用指引、评价指引等，形成总部各部门及分子公
9
司各中心汇总风险与内部控制评价报告及评价表格、矩阵，统一报审计部进行再梳
理、核实与分析测试；最后，由审计部在汇总核实的基础上，比照五部委联合发布
的《内部控制基本规范》及其应用、评价指引，以及公司内部控制缺陷认定标准，
确认内部控制设计、执行的有效性及其存在的缺陷等，对公司面临的风险进行排序，
分类列举公司内部控制缺陷清单，并在此基础上撰写形成公司内部控制自我评价报
告。
评价过程中，我们采用了访问调查、穿行测试、实地查验、抽样和比较分析等
适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实分析、识别内
部控制缺陷，为出具内部控制自我评价报告提供了充分、有效的证据。
五、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要
求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用本
公司的内部控制缺陷具体认定标准，并与以前年度保持了一致，相关认定标准如下
表：
广西梧州中恒集团股份有限公司
内部控制缺陷等级认定标准
评价
评价层面 评价标准
等级
高级管理层中任何程度的舞弊行为，包括但不限于：财务报告舞弊；资产不当使
用；不实的收入、费用、负债；资产的不当取得；偷税；高层舞弊(高级管理层
1
包括：总裁、副总裁、财务总监、董事会秘书、财务部主任(经理)、分/子公司
总经理、副总经理等。)
2 对已签发的财务报告进行重报，以反映对错报的更正
重大 审计发现的、最初未被公司财务报告内部控制识别的财务报告中的重大错报。(重
缺陷 3 大错报的标准为大于税前利润百分比:集团公司及下属制药、房地产板块为 5%，
集团及分
子公司层 双钱食品板块为 3%）
面 审计委员会对公司的对外财务报告和财务报告内部控制监督无效，包括：审计委
4 员会不能履行对公司的对外财务报告和财务报告的内部控制实施有效的监督、不
具备监督财务报告准确的资质及能力。
1 沟通后的重大缺陷没有在合理的期间得到纠正
重要 控制环境无效，包括但不限于：高级管理层不能或未在全公司范围内推动内部控
缺陷 2 制管理程序；管理层没有建立适当机制以获得会计准则变化及其他涉及财务报告
要求的法规的更新。
10
公司审计职能和风险评估职能无效，包括但不限于：未制定内部审计工作的相关
制度，明确内部审计工作的目标、职责、权利、标准等，或未按制度规定执行；
3
内部审计部门缺乏独立性；内部审计人员资质不够；未制定风险评估程序和方法
或未按规定定期开展风险评估等
对于是否根据一般公认会计原则对会计政策进行选择和应用的控制方面，没有相
4
应的控制措施或有一项或多项措施没有实施，而且没有补充、补偿性控制的情况
对于非常规、复杂或特殊交易的账务处理的控制，没有建立相应的控制机制或没
5
有实施，且没有相应的补充、补偿性控制。
未建立反舞弊程序和控制，包括但不限于：没有建立有效执行的职业道德规范、
未建立举报和报告机制；董事会和审计委员会对反舞弊采取消极态度；管理层、
6
审计委员会和董事会对认定的重要缺陷、重大缺陷及已发现的舞弊或疑似舞弊没
有采取恰当的补救措施等。
对于期末财务报告过程的控制，包括将交易总额总数过入总账，初始、授权、记
录和处理总账中的日记账分录，记录财务报表中重复发生和非重复发生的调整等
7
控制，存在一项或多项缺陷，而且没有补充性、补偿性控制，不能合理保证编制
的财务报表达到真实、准确的目标。
一般
1 不属于重大缺陷和重要缺陷判断标准范畴内的其他缺陷。
缺陷
评价 序
评价层面 定量评价标准 定性评价标准
等级 号
对于根据定量标准确定的重要缺陷，考虑以下定性因
素后，如果审计委员会认为该控制缺陷将对财务报告
考虑补偿性控制措施和 产生重大错报，可将其调整为重大缺陷：①会计科目
实际偏差率后，总体影响 及披露事项和相关认定的性质；②相关资产或债务受
水平高于重要性水平：① 损或舞弊影响的程度；③确定涉及金额所需判断的主
重大
1 资产总额的 1%；②营业收 观性和复杂性或程度；④例外事项产生的原因和频
缺陷
入总额的 1%；③所有者权 率；⑤与其他控制之间的互动关系，即控制的相互依
益总额的 1%；④利润总额 赖和控制之间的冗余；⑥缺陷可能导致的未来后果；
的 10% ⑦历史上（包括当前年度）存在的错报情况所提示的
牌增长趋势的风险；⑧调整后的影响水平与总体重要
业务层面 性水平的比较。
财务报告
对于根据定量标准确定的一般缺陷，考虑以下定性因
类 考虑补偿性控制措施和
素后，如果审计委员会认为该控制缺陷将对财务报告
实际偏差率后，总体影响
产生错报的影响应引起公司董事会和经理层的重视，
水平小于重要性水平，但
可将其调整为重要缺陷：①会计科目及披露事项和相
大于一般性水平：①资产
关认定的性质；②相关资产或债务受损或舞弊影响的
重要 总额的 0.5%-1%；②营业
1 程度；③确定涉及金额所需判断的主观性和复杂性或
缺陷 收入总额的 0.5%-1%；③
程度；④例外事项产生的原因和频率；⑤与其他控制
所有者权益总额的
之间的互动关系，即控制的相互依赖和控制之间的冗
0.5%-1%；④利润总额的
余；⑥缺陷可能导致的未来后果；⑦历史上（包括当
3%-10%。（数值均含下限，
前年度）存在的错报情况所提示的牌增长趋势的风
不含上限）
险；⑧调整后的影响水平与总体重要性水平的比较。
11
考虑补偿性控制措施和
实际偏差率后，总体影响
水平低于一般性水平：①
一般
1 资产总额的 0.5%；②营业
缺陷
收入总额的 0.5%；③所有
者权益总额的 0.5%；④利
润总额的 3%
评价 评价 直接财产 人员健康
潜在负面影响
层面 等级 损失 安全影响
造成 10 人 关于公司安全、环保、社会责任、执业道德、经营状况
及以上死 的负面消息流传全国各地，被政府或监管机构专项调
重大 5000 万元
亡,或者 50 查，引起公众媒体连续专题报道，公司因此出现资金借
缺陷 及以上
人及以上 贷与回收、行政许可被暂停或吊销、资产被质押、大量
重伤 索偿等不利事件（发生 I 级群体性事件）
业务
层面 造成 3-10 关于公司安全、环保、社会责任、执业道德、经营状况
非财 重要 1000-5000 人死亡,或 的负面消息，被全国性媒体持续报道 3 次以上，受到行
务报 缺陷 万元 者 10-50 人 业或监管机构关注、调查，以行业范围内造成较大不良
告类 重伤 影响（发生Ⅱ级群体性事件）
造成 3 人以 关于公司安全、环保、社会责任、执业道德、经营状况
一般 1000 万元 下死亡,或 的负面消息，被全国性媒体持续报道 2 次及以下，省（自
缺陷 以下 者 10 人以 治区、直辖市）政府部门或监管机构要求报告，对公司
下重伤 声誉造成一定不良影响（发生Ⅲ或Ⅳ级群体性事件）
根据上述认定标准，结合日常监督和专项监督情况，我们发现报告期内存在重要
缺陷 2 个。
六、内部控制缺陷的整改情况
针对报告期内发现的内部控制缺陷(含上一期间未完成整改的内部控制缺陷)，
公司采取了相应的整改措施，根据公司章程、各项议事规则，建设完善了公司内部
控制制度与流程，并严格按法律法规、公司章程、制度等执行。报告期内，公司以
董事长为首要负责人，成立了内部控制建设完善领导小组，由审计部牵头组织各级
各部门，通过梳理、检查、自评、修订、研讨会等形式，对公司内部控制体系进行
了全面的建设完善与自我评价，形成了包括内部控制基本规范、组织架构内部控制
制度、发展战略内部控制制度、人力资源内部控制制度、社会责任内部控制制度、
企业文化内部控制制度、货币资金内部控制制度、对外投资内部控制制度、筹资活
12
动内部控制制度、采购业务内部控制制度、存货管理内部控制制度、固定资产内部
控制制度、无形资产内部控制制度、销售业务内部控制制度、成本费用内部控制制
度、研究与开发内部控制制度、工程项目内部控制制度、担保业务内部控制制度、
业务外包内部控制制度、财务报告内部控制制度、全面预算内部控制制度、合同管
理内部控制制度、内部信息传递内部控制制度、信息系统内部控制制度、内部控制
评价制度等 25 项制度的《广西梧州中恒集团股份有限公司内部控制制度（2012 版）》
一册，以及包括总则、人力资源内部控制管理业务流程、货币资金管理业务流程、
投资管理业务流程、筹资管理业务流程、采购管理业务流程、存货管理业务流程、
固定资产管理业务流程、无形资产管理业务流程、销售业务管理流程、成本费用管
理业务流程、研究与开发业务管理流程、工程项目管理业务流程、担保管理业务流
程、业务外包管理业务流程、财务报告管理业务流程、全面预算管理业务流程、合
同管理业务流程、信息系统管理业务流程等 18 项管理业务流程的《广西梧州中恒集
团股份有限公司内部控制手册（2012 版）》一册，形成了相对完善的内部控制体系，
根据评价测试结果显示，在上述所有重大方面均能得到有效执行。
经过整改，公司在报告期末仍存在 29 个缺陷，其中不存在重大缺陷，重要缺陷
2 个。
针对报告期末未完成整改的控制缺陷，公司拟进一步采取相应措施加以整改：
调整完善内部审计规章制度与非常规、复杂或特殊交易的账务处理机制，并在此基
础上，根据公司章程等相关权限规定，由公司董事会和高级管理层审批核准，严格
执行。
七、内部控制有效性的结论
公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至 2012
年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。
报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有
效执行，达到了公司内部控制的目标，不存在重大缺陷。
我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平
等相适应，并随着情况变化及时加以调整。下一年度，公司将通过加强内部控制建
设知识技能培训，提升全体员工尤其是管理层的内部控制意识、建设完善技能，以
13
及风险评估水平和内部控制自我评价水平，根据政策法规、市场变化、公司经营战
略等，动态调整内部控制机关机制，进一步完善内部控制体系建设，继续完善内部
控制制度，规范内部控制制度执行，强化内部控制监督检查，以促进公司稳定、健
康、可持续发展。
董事长：许淑清
广西梧州中恒集团股份有限公司
2013 年 3 月 11 日
14
