江苏恒顺醋业股份有限公司
                      2012 年内部控制自我评价报告
    本公司董事会及全体董事保证本公告内容不存在任何虚假记载、误导性陈述或者
重大遗漏，并对其内容的真实性、准确性和完整性承担个别连带责任。



    根据《企业内部控制基本规范》（以下简称“基本规范”）及其配套指引的规定和要求，结合江

苏恒顺醋业股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项

监督的基础上，我们对公司内部控制的有效性进行了自我评价。

     一、董事会声明

    建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行

监督；经理层负责组织领导公司内部控制的日常运行。

    公司内部控制的目标是：合理保证公司经营管理合法合规、资产安全，确保财务报告及相关信

息真实完整，提高经营效率和效果，促进公司实现发展战略。

    任何内部控制体系的有效性都存在固有局限，包括人为错误以及绕过或凌驾控制的可能性。因

此，即使是有效的内部控制体系也只能就战略目标、经营管理的效率和效果目标、财务报告及相关

信息真实完整目标、资产安全目标、合法合规目标的实现提供合理的保证。而且，内部控制体系的

有效性可能会随着环境而改变。



     二、内部控制评价工作的总体情况

   公司根据财政部、证监会、审计署、银监会、保监会五部委联合发布的《企业内部控制基本规

范》、《企业内部控制应用指引》、《企业内部控制评价指引》等法律法规和规范性文件的要求，

公司建立健全内部控制制度，落实相关制度规范的要求，强化对内控制度执行的监督检查，不断提

高治理水平，促进企业规范运作，有效防范经营决策及管理风险，确保了公司的稳健经营。

   2012 年，公司进一步按照国家相关部门颁发的《企业内部控制基本规范》及《上市公司内部控

制指引》等相关规定，以风险导向为原则，对公司的内部控制体系进行持续改进、优化，以适应不

断变化的外部环境及内部管理的要求。公司董事会授权内控部负责内部控制评价的具体组织实施工

作，具体工作组织、安排、评价情况如下：

    1. 建立组织保障，落实工作职责

   公司内控规范实施工作由董事会直接组织和具体部署领导，建立了董事长负责、公司相关部门

全员参与的内控工作机制。董事长领导下的内控工作领导小组为公司内控规范体系建设的决策机

构，组织、领导公司全面落实内部控制基本规范，监督公司内控体系有效建立和规范实施。公司内


                                          1 / 9
控规范体系建设的具体实施机构分别为：由公司董事长负责的内控实施小组具体牵头落实内控建设

具体实施开展工作；由公司内控部牵头负责的内控评价专业小组负责对公司内部控制建设与实施的

有效性进行评价。

    2. 明确内控建设目标，制定工作实施方案

   根据公司董事会 2012 年 3 月 28 日审议通过的《江苏恒顺醋业股份有限公司实施内部控制规

范工作方案》，明确了内控建设年度目标、实施范围及内控实施阶段性计划，为公司有效开展实施

内部控制规范奠定了基础。

    3. 结合经营实际状况，突出内控工作重点

  （1）公司制定了内控培训教育和内控实施的的宣传普及方案，通过聘请外部专业机构现场培训、

利用宣传橱窗和展示板报宣传等多形式的培训方式，进行内控规范实施宣传，提高了公司内部员工

对内控规范重要性认识。

  （2）通过业务梳理，流程优化，对照《内控规范》和《配套指引》要求，结合公司业务实际情

况和经营特点，组织公司各部门、子公司全面检查和完善修订公司内控各项制度，为公司深入开展

内控规范的制度设计评价工作奠定了基础。

  （3）公司根据内控规范实施工作计划，围绕经营事项和业务流程，对业务环节存在的风险点组

织开展了自查活动，归集和分类公司存在的内控缺陷与经营风险点，完成了企业内控缺陷与风险清

单的编制。

  （4）公司根据经营和管理风险发生的可能性及其对公司内控目标的影响程度，按照内控规范自

我评价的五个要素，确定内控规范实施的整体评价范围与比重，明确内控规范实施的基本原则，细

化内控实施的工作要求。通过对内部环境、控制活动、内部监督、信息与传递等内控五要素进行分

类，落实自查责任部门，梳理、确定重点业务部门关键评价指标。同时，2012 年，公司把内控规

范实施工作延伸至公司所属的控股子公司。按照公司治理结构和组织层次，明确了推动控股子公司

全面开展内控规范实施的各级工作职责，根据内控实施方案要求结合控股子公司业务经营特点，抓

住控股子公司的主要经营环节和财务报告相关的关键内控风险，作为控股子公司内控规范实施的工

作重点。内控实施小组根据子公司实际业务情况，拟定子公司自查评价模版，组织落实了对公司子

公司的自查整改工作,为组织实施公司内控评价活动奠定了基础。

    4. 全面开展内控评价活动，明确内控评价工作职责。公司内控部具体牵头组建公司内控评价

专业小组。按照全面性原则、重要性原则和客观性原则，从内控环境、控制活动、信息与沟通、内

部监督等方面，抓住重点部位和业务环节，设计内控评价方法，通过制度检查、调查问卷、个别访

谈、专题讨论、实地查验、穿行测试等检查方法的综合运用，对各控制关键点开展评价检查工作，

依据评价标准，在获取有关检查证据的基础上进行合理判断，对公司内部控制设计与运行的有效性

进行评价，进一步揭示和防范风险，形成评价结论，针对评价缺陷，组织有效整改，落实责任到位。

    5. 公司聘请了天衡会计师事务所有限公司对公司内部控制进行独立审计。


                                         2 / 9
    三、 内控环境与组织架构

   公司股东大会是公司的最高权力机构，股东大会享有法律法规和企业章程规定的合法权利，依

法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权，能够确保所有股东，特别是中

小股东享有平等地位，确保所有股东能够充分行使自己的权利。

   公司董事会是公司经营的决策机构，董事会对股东大会负责，依法行使企业的经营决策权。公

司董事会建立了审计、薪酬与考核、战略发展三个专业委员会，提高董事会运作效率。董事会 9

名董事中，有 3 名独立董事。除战略发展委员会主任由公司董事长担任外，独立董事担任其他二

个专业委员会的负责人，公司董事会专业委员会制定了议事规则，规定相关重大事项首先都要经过

专业委员会通过然后才提交董事会审议，以利于独立董事更好地发挥作用。对公司内部控制体系的

建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行。其中审计委员会主要

负责公司内、外部审计的沟通、监督和核查工作，重点关注公司财务状况、内控及风险防范。

   董事会下设董事会秘书负责处理董事会日常事务。

    公司监事会是公司的监督机构，监事会对股东大会负责，对董事、总经理及其他高管人员的履

职情况及各子公司的财务状况进行监督及检查，并向股东大会负责并报告工作。

   公司管理层具体负责落实组织实施股东大会、董事会决议事项。根据国家有关法律法规和公司

章程，公司在业务流程各个层面相应建立了比较完善的内部控制制度，明确了工作职责和执行、监

督等方面的职责权限。通过公司管理层的指挥、协调、管理、监督，确保有效的履行经营管理职责

与权限，保证公司的正常经营运转。

   公司建立了专职的内控部门，配备了 3 名专职的审计人员。公司内控部门作为独立的内审机构，

在公司董事会以及董事会设立的审计委员会具体协调指导与监督下，独立行使审计职权，负责对公

司本部及控股参股公司的经营活动和内部控制进行独立的审计监督，定期与不定期的对相关职能部

门及子公司财务管理、内部控制、重大项目及其他业务进行专项审计和例行检查，切实保障公司的

规章制度贯彻执行，降低公司经营风险，完善公司经营管理工作。随着公司经营环境的变化，根据

不同审计项目的实施特点，公司管理层调用相关专业人士协同内控部门开展工作，保证公司内审工

作有效扎实开展。

    上述公司内部控制评价的组织架构 ，建立了股东大会、董事会、监事会及公司经理层为主体

结构的决策、执行和监督体系，明确了各部门、子公司的职责，形成了各司其职、各负其责、相互

配合、相互制约、环环相扣的内部控制体系。



    四、内控制度建设与重点控制活动

    公司根据《公司法》、《上市公司内部控制指引》（以下简称“内控指引”）的要求，结合公

司自身具体情况，已建立起了一套较为完善的内部控制制度，除了按相关法律法规制定，修订和完


                                           3 / 9
善《公司章程》及相关议事规则等制度以外，涵盖经营管理环节的各个方面，主要包括：财务管理、

资金管理、成本核算管理、薪酬管理、预算管理、关联交易管理、信息披露管理、生产管理、采购

管理、内部审计、对外投资管理、对外担保管理、合同管理、档案管理等。以上各项制度得到有效

的贯彻执行，对公司的经营起到了重要的指导、规范、控制和监督作用。

   （一）公司对控股子公司的内部控制情况

   目前，公司控股子公司的经营范围主要是调味品生产企业及配套生产企业，控股子公司的经营

方向，与公司总体的经营战略发展规划相协调。公司根据公司内部控制制度的相关规定，对控股子

公司实行规范管理，公司制定了《控股子公司管理办法》，对子公司董事、监事及高管人员进行委

派和任免，相关业务职能部门对应子公司的对口部门进行专业指导、监督及支持。公司通过董事会

及关键管理人员对子公司重大事项进行决策并向母公司报告。公司对控股子公司下达年度经营考核

指标，定期或不定期开展子公司的专项财务检查监督，按期取得子公司月度财务报告和管理分析报

告，并根据相关规定，委托会计师事务所审计子公司的财务报告。报告期内，公司及所属控股子公

司经营管理规范有序，接受公司内审和外审的日常监督和定期审计。

   （二）公司关联交易的内部控制情况

    公司关联交易的内部控制，遵循公平、公开、公允的原则，不损害公司和其他股东的利益。公

司按照有关法律法规，以及《上市规则》等有关规定，明确划分了公司股东大会、董事会对关联交

易事项的审批权限，规定关联交易事项的审议程序和回避表决要求。参照《上市规则》及其他有关

规定，在相关信息披露中正确反映公司关联方的名单，并及时予以更新，确保关联方名单真实、准

确、完整。公司及控股子公司在发生交易活动时，相关责任人仔细查阅关联方名单，审慎判断是否

构成关联交易。如果构成关联交易，应按相应制度规定履行审批、报告义务，并明确交易双方的权

利义务及法律责任。报告期初，公司对关联交易作了预计和相关信息发布，年初根据经营计划，对

日常经营活动中的关联交易情况作了预计，并通过股东大会审议与相关信息披露。年中发生的按规

定需要单独审议的关联交易重要事项的事项，及时按照规定提交议案审议并进行信息公告。对照上

交所《内部控制指引》有关规定，报告期内，公司发生的关联交易事项，未发现有违反《内部控制

指引》及公司相关规章制度的情形。

   （三）对外担保的内部控制情况

    公司遵循合法、审慎、互利、安全的原则，严格控制担保风险。按照有关法律、行政法规、部

门规章以及《上市规则》等有关规定，在《公司章程》中明确股东大会、董事会关于对外担保事项

的审批权限，以及违反审批权限和审议程序的责任追究机制。公司制定了《对外担保管理办法》，

严格对外担保的内部控制。报告期内，公司为子公司借款提供担保，按照证监发[2005]120 号的《关

于规范上市公司对外担保行为的通知》要求，严格履行审核批准程序。除此之外，公司无其他担保

业务发生。

  （四）募集资金使用的内部控制情况


                                          4 / 9
    公司制定了《募集资金管理制度》，对募集资金存储、审批、使用、变更、监督和责任追究等

作了具体的严格规定。公司按规定及时披露募集资金使用和投资项目的进展、收益实现等情况。报

告期内，募集资金使用没有与募集资金投资项目的实施计划相抵触，不影响募集资金投资项目的正

常进行，不存在变相更改募集资金投向和损害股东利益的情况。

  （五）重大投资的内部控制情况

   公司修定完善了《对外投资管理办法》。公司重大投资的内部控制遵循合法、谨慎、安全、有

效的原则，控制投资风险、注重投资效益。并在《公司章程》中明确股东大会、董事会对重大投资

的审批权限，制定相应的审议程序。在执行过程中公司指定证券部，负责对公司重大投资项目的可

行性、投资风险、投资回报等事宜进行专门研究和评估，监督重大投资项目的执行进展。报告期内，

公司拟实施的重大投资事项，均严格按照相关法规制度和程序，进行了慎审的论证和决策，及时按

规定对外信息披露。对照上交所《内部控制指引》有关规定，公司发生的对外投资事项，公司重大

投资的内部控制管理严格、充分、有效，均严格按相关制度和审批程序执行，未发现有违反《内部

控制指引》及公司相关规章制度的情形。

  （六）财务报告的内部控制管理

   根据企业内控规范指引，公司进一步加强了财务报告的规范管理和内部控制，制定了编制公司

财务报告相关制度，对财务报告的及时准确编制、编报过程，以及公司本部及子公司，包括有关个

别财务报表的编制、关联交易、合并财务报表编制、财务报告编写、财务报表说明书及部门岗位职

责、权限作了明确的规定。报告期内，未发现有违反《内部控制指引》及公司相关规章制度的情形。

  （七）信息披露的内部控制情况

   公司按照中国证监会《信息披露管理办法》等规定，建立了公司内部的《信息披露制度》。明

确了重大信息的范围和内容，规范了公司对外接待和与投资者关系活动。在公司网站上，增加了公

司与外部投资者的联系询问窗口。公司董事会秘书负责公司对外发布信息的具体工作，并明确各相

关部门（包括公司控股子公司）的重大信息报告责任人。因工作关系了解到相关信息的人员，在该

信息尚未公开披露之前，负有保密义务，确保信息披露的公平性。报告期内，公司根据监管部门有

关规定，结合公司年度报告编制和披露工作的实际情况，按照制定的《内幕信息知情人登记制度》、

《年报披露重大差错责任追究制度》以及对照上交所《内部控制指引》有关规定，进一步加强信息

披露工作。公司信息披露的内部控制管理严格、充分、有效，未发现有违反《内部控制指引》及公

司相关规章制度的情形。



    五、内部控制评价的依据

    本评价报告旨在根据中华人民共和国财政部等五部委联合发布的《基本规范》及《企业内部控

制评价指引》（以下简称“评价指引”）的要求，结合公司内部控制制度和评价办法，在内部控制日

常监督和专项监督的基础上，对公司截至 2012 年 12 月 31 日内部控制的设计与运行的有效性进行


                                          5 / 9
评价。



     六、内部控制评价的范围

    （一）内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项，根据《基本规范》及

其配套指引，结合本公司自身业务特点和行业特点，本次内控自我评价涉及的范围与财务报告相关

的主要业务流程，主要包括：

    公司治理层面：组织架构、发展战略、人力资源、社会责任、企业文化。

    业务流程层面：资金活动、采购业务、资产管理、销售业务、工程项目、财务报告、全面预算、

合同管理、信息系统、子公司管理。

    上述流程的内部控制涵盖了公司及其所属子公司经营管理的主要方面，不存在重大遗漏。

  （二）根据风险评估结果，公司重点关注下列高风险领域：

战略风险：

1、 消费者对香醋产品的消费偏好。

2、食醋行业总生产量与市场需求风险

3、海天、加加等企业加入食醋生产行业，新的竞争对手风险

财务风险：

1、 农产品价格上涨，带来生产成本上升风险：

市场风险：

1、产品价格上涨与消费者购买力变化风险

2、替代品竞争风险。

3、新品推广风险。

运营风险

1、炒色烟气排放风险。

2、基础设施不完善风险。

3、污水处理系统运行风险。



    七、内部控制评价的程序和方法

    公司内部控制评价工作遵循《基本规范》、《评价指引》和《手册》规定的程序，由审计委员会

授权公司内控部组织开展内控测试工作，制定了评价工作方案，对各职能部门进行了基本情况的了

解和重点范围的检查测试，与被评价部门进行反馈、沟通，对需要完善的方面提出了整改建议，并

审查整改后的运行情况，编制自我评价报告，定期提交审计委员会讨论。

    评价过程中，采用了个别访谈、调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析

等适当方法，如实填写内部控制工作底稿，分析、识别内部控制缺陷，评价内部控制设计和运行是


                                          6 / 9
否有效。



    八、内部控制缺陷及其认定

    公司董事会根据《基本规范》、《评价指引》对重大缺陷、重要缺陷和一般缺陷的认定要求，结

合公司规模、行业特征、风险水平等因素，研究确定了适用本公司的内部控制缺陷具体认定标准，

并保证与以前年度的一致性。

     （一）定性标准

    1.重大缺陷：是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导

致企业无法及时防范或发现严重偏离整体控制目标的情形。

     （1）公司董事、监事和高级管理人员舞弊；

     （2）控制环境无效；

     （3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

     （4）企业审计委员会和内部审计机构对内部控制的监督无效。

     （5）其他可能影响报表使用者正确判断的缺陷。

    2、重要缺陷：是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法

及时防范或发现偏离整体控制目标的严重程度依然重大，须引起企业管理层关注。

    3.一般缺陷：是指除重大缺陷、重要缺陷之外的其他控制缺陷。

     （二）定量标准

    1、重大缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致无法及时地预防或发现财

务报告中出现下列情形的错报时，被认定为重大缺陷；

     缺陷                                        定量标准

                财务报表的错报金额落在如下区间：

                1. 错报≥利润总额的 5%；

   重大缺陷     2. 错报≥资产总额的 3%；

                3. 错报≥营业收入总额的 1%；

                4. 错报≥所有者权益总额的 1%。

   2、重要缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致无法及时地预防或发现财务

报告中出现下列情形的错报时，被认定为重要缺陷；



     缺陷                                        定量标准

                财务报表的错报金额落在如下区间：
   重要缺陷
                5. 利润总额的 3%≤错报＜利润总额的 5%；




                                               7 / 9
                6. 资产总额的 0.5%≤错报＜资产总额的 3%；

                7. 营业收入总额的 0.5%≤错报<营业收入总额的 1%；

                8. 所有者权益总额的 0.5%≤错报＜所有者权益总额的 1%。

    3、一般缺陷：对不构成重大缺陷和重要缺陷之外的其他缺陷，会被视为一般缺陷。

     缺陷                                      定量标准

                财务报表的错报金额落在如下区间：

                9. 错报＜利润总额的 3%；

   一般缺陷     10. 错报＜资产总额的 0.5%；

                11. 错报＜营业收入总额的 0.5%；

                12. 错报＜所有者权益总额的 0.5%。

   根据上述认定标准，结合日常监督和专项监督情况，我们发现报告期内存在 4 个一般缺陷。



    九、内部控制缺陷整改情况

     （一）当期缺陷整改完成情况

    针对本报告期内存在的一般性控制缺陷,公司已制定了严格的整改方案,并已于 2012 年 10 月前

落实相应的整改措施,同时明确界定了整改责任人及整改时限,2012 年公司内审机构也将对相关领

域整改效果的跟进检查纳入其年度工作计划,以促进相关职能领域管理运作的规范化。

     （二）当期缺陷的后续整改方案

    经过整改，公司在报告期末仍存在 2 个一般缺陷，公司拟进一步采取相应措施加以整改。

    1、公司制定并下发了《员工手册》，《员工手册》并未经员工确认签字。针对上述缺陷，公司

准备自 2013 年起要求新进员工阅读并签字确认《员工手册》的全部条款，避免劳动用工风险。

    2、财务部编制固定资产目录卡片编号与保障部设备管理员对同一台设备编制的管理牌号不一

致。相应风险是造成资产识别困难，不利于公司实物资产管理和财务盘点。公司 2013 年起整改措

施是保障部、财务部按统一编制的固定资产卡号制作管理牌号，保持一致。



    十、内部控制有效性的结论

   公司已经根据基本规范，评价指引及其他相关法律法规的要求，对公司截止 2012 年 12 月 31

日的公司经营管理的主要方面内部控制设计与运行的有效性进行了自我评价，报告期内，公司对纳

入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司在经营管理主要方面

的内部控制目标，不存在重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影

响的内部控制的重大变化。



                                              8 / 9
    我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随

着情况的变化及时加以调整。未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，

强化内部控制监督检查，促进公司健康、可持续发展。




                                                             江苏恒顺醋业股份有限公司

                                                                  2013 年 4 月 13 日




                                         9 / 9