吉林吉恩镍业股份有限公司 2012 年度内部控制自我评价报告



                      吉林吉恩镍业股份有限公司
                 2012 年度内部控制自我评价报告

吉林吉恩镍业股份有限公司全体股东：

    根据《企业内部控制基本规范》与《企业内部控制应用指引》等法律法规及中国证监会

吉林监管局文件要求，我们对本公司 2012 年内部控制的有效性进行了自我评价。

    一、董事会声明

    公司董事会及全体董事会成员保证本报告内容真实、准确和完整，没有虚假记载、误导

性陈述或者重大遗漏，并对报告内容的真实性、准确性和完整性负责。

    吉林吉恩镍业股份有限公司董事会（以下简称“董事会”）对建立健全并有效实施内部

控制、维护充分的财务报告相关内部控制制度负责。监事会对董事会建立与实施内部控制进

行监督；经理层负责组织领导公司内部控制的日常运行。

    公司内部控制的目标：合理保证经营合法合规、资产安全、财务报告及相关信息真实完

整、提高经营效率、促进企业实现发展战略。由于内部控制存在固有局限性，因此仅能对上

述目标提供合理保证。

    二、内部控制建设与评价工作总体情况

    按照中国证监会吉林监管局文件《关于做好吉林辖区上市公司内部控制规范实施有关工

作的通知》的有关要求，为推进本公司内部控制规范顺利实施，按照“坚决导入、稳步实施、

步步深入、逐年提高”的内部控制规范实施原则，公司确立了以董事长为内控建设第一责任

人，成立了内控实施领导小组及内控实施项目组。内部控制建设由公司企划部牵头，聘请北

大纵横咨询管理公司协助公司开展内控建设，根据《公司法》、《证券法》、《会计法》、《企业

内部控制基本规范》和其他有关法律法规并结合本公司的实际情况，设计制定了较为完善的

内部控制制度，编制完成了《吉林吉恩镍业股份有限公司内部控制管理手册》，并下发执行，

初步建立了整体有效的内部控制体系。本年度内部控制建设工作的重点是有关内部环境、风

险评估管理制度的完善及对与财务报告相关的管理流程进行梳理并完善。根据《企业内部控

制基本规范》和《吉林吉恩镍业股份有限公司内部控制管理手册》，公司授权本公司审计监

察部负责组织实施公司的内部控制自我评价工作，从审计监察部和相关职能部门抽调熟悉公

司情况，具备一定工作经验的业务骨干组成内部控制评价工作小组，经过适当培训，对公司

2012 年内部控制设计与执行情况进行自我测试评价，出具内部控制自我评价报告。经公司

第四届董事会第二十八次会议及 2012 年第二次临时股东大会审议通过，聘请大华会计师事

务所有限公司对公司内部控制有效性进行独立审计。
                                              1
吉林吉恩镍业股份有限公司 2012 年度内部控制自我评价报告


    三、内部控制评价依据

    本评价报告旨在根据中华人民共和国财政部等五部委联和发布的《企业内部控制基本规

范》及《企业内部控制评价指引》的要求，结合公司内部控制制度和评价办法，在内部控制

日常监督和专项监督的基础上，对公司截止到 2012 年 12 月 31 日内部控制设计和运行的有

效性进行评价。

    四、内部控制评价程序和方法

   公司内部控制评价工作严格遵循《企业内部控制基本规范》、《企业内部控制配套指引》

及公司内部控制评价管理办法规定的程序和方法来组织实施本公司的内部控制评价工作。公

司内控评价工作小组负责了解被评价单位基本情况，编制内部控制评价方案，确定检查评价

的重点和范围，按方案规定程序步骤有序开展测试评价工作。在测试及评价工作中，我们运

用了访谈、调查问卷、现场检查、抽样和比较分析等方法，广泛收集公司内控设计和运行是

否有效的证据，按照评价内容，如实填写评价工作底稿，分析、识别内部控制缺陷，编制内

部控制评价报告。

   五、内部控制评价范围

   内部控制评价的范围涵盖了公司及所属单位与财务报告相关的各种业务和事项，包括但

不限于内部环境、风险评估、控制活动（销售业务、物资采购、财务管理、全面预算管理、

合同管理、资本运营、年度报告）、信息与沟通（信息系统总体控制）、内部监督体系等涵盖

内控五要素的公司层面和业务层面的控制，不存在重大遗漏。现将本次评价重点关注内容的

评价情况介绍如下：

   （一）内部环境

    内部环境是企业实施内部控制的基础，一般包括公司治理结构、机构设置及权责分配、

内部审计、人力资源政策、企业文化等。内部环境的好坏直接决定着企业其他控制能否实施

以及实施的效果。本公司作为上市公司，本着规范运作的基本思想，积极地创造良好的内部

环境，设立和完善内部组织机构，并分别明确了决策、执行、监督等方面的职责权限，形成

科学有效的职责分工和制衡机制，为公司的规范运作、长期健康发展打下了良好的基础。主

要表现在以下几个方面：

  （1）公司治理

    公司已按照《中华人民共和国公司法》、《证券法》及《公司章程》等规定，建立健全了

较为规范的公司治理结构和议事规则，形成了股东会、董事会、监事会及公司管理层的法人

治理结构，并制订了《股东大会议事规则》、《董事会议事规则》、《独立董事年报工作制度》、

《监事会议事规则》及《总经理工作细则》等制度，明确了股东大会、董事会、监事会和经

理层的任职资格、权利与义务、职权范围、议事规则和决策机制，依法行使各自职权，分别
                                              2
吉林吉恩镍业股份有限公司 2012 年度内部控制自我评价报告


履行决策、执行与监督职能，权责分明，相互制衡。在《公司章程》中，明确规定了股东大

会对董事会的授权，董事会在闭会期间对董事长的授权，董事会对总经理的授权，公司严格

遵照《公司法》及《公司章程》的有关规定执行。目前，公司董事会共有 8 名董事，其中独

立董事 3 人，董事会下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专

门委员会，促进董事会科学、高效决策。监事会共有 3 人，其中职工监事 1 人，监事会能够

对公司董事、经理层履行职责的合法合规性进行监督，并对公司重大事项提出科学合理的建

议。经理层由 7 人组成，经董事会选举产生，其聘任公开、透明，符合相关法律法规的规定。

公司治理结构符合《公司法》及其它有关法律规定，机构的设置及职能分工符合内部控制的

要求。

  （2）组织机构

   公司对日常的生产经营管理工作实行总经理负责制。公司设总经理，由董事会聘任或解

聘，对董事会负责。依据科学、经简、高效、透明、制衡的原则，综合考虑公司业务特点及

管理需求，设立了安全生产部、人力资源部、财务部、企划部、设备工程部、技术中心等

17 个职能管理部门。明确了各部门职责权限及岗位职责、业务管理程序、管理办法，形成

各司其职、各负其责、相互制约、相互协调的工作机制。公司控股子公司在一级法人治理结

构下建立了完备的决策系统、执行系统和监督反馈系统，并按照相互制衡的原则设置内部机

构和生产部门。为有效地计划、协调和控制经营活动，公司已合理确定了适合公司的组织形

式，并贯彻不相容职务相分离的原则，科学合理地划分公司内部各部门的职责权限，形成相

互促进、相互制衡的机制。

   （3）内部审计

    公司设立了内部审计机构，制定了《内部审计制度》，配备专职内部审计人员，独立于

公司内部控制的设计和执行，负责对公司内部控制执行情况进行监督和检查，公司明确了内

部审计机构在内部监督中的职责权限，内部审计在公司经营管理及内部控制的监督中发挥着

重要的作用。

  （4）人力资源

    公司根据《劳动法》、《劳动合同法》等相关规定，结合公司实际情况制定和实施

了有利于公司可持续发展的人力资源政策，明确规定了招聘、晋升、绩效考核、薪酬奖惩、

专业职称等一系列管理办法。确保经理层和全体员工具备相应的专业胜任能力，并有效地履

行职责。公司现有人力资源政策能够充分调动员工的积极性和主观能动性，为公司今后的发

展提供了人力资源方面的保障。

    （5）企业文化

     经过多年的发展，公司逐步形成了具有自身特色的企业文化，公司管理层对作为
                                              3
吉林吉恩镍业股份有限公司 2012 年度内部控制自我评价报告


企业软实力的企业文化对企业发展的深层次影响有着清晰、深刻地认识，多年以来，公司始

终注重企业文化建设，培育积极向上的价值观和社会责任感。公司奉行“日行中天，融汇人

间”的企业宗旨，牢记“锲而不舍、超越自我”的企业精神，树立“以文化凝聚人，以制度

管理人，以情感温暖人，以事业成就人”的企业观，提升企业核心竞争力，以实现投资者、

客户和企业员工整体利益的和谐共生与发展。

    （二）风险评估

     风险评估贯穿于企业生产经营过程的始终，目标是准确识别与实现控制目标相关的内

部风险和外部风险，确定相应的风险承受度，本公司的风险态度属中性稳健型。董事会定期

对公司存在的风险进行必要的评估，为促进公司持续、健康、稳定发展，公司根据既定的控

制目标，结合有色行业特点，自身业务模式和发展阶段，全面系统地收集相关信息，识别公

司层面及业务层面的风险，及时进行风险评估，动态进行风险识别和风险分析，及时调整风

险应对策略。公司在制定年度经营计划时，对宏观经济、行业信息、市场信息等信息进行及

时跟踪，分析面临的困难与形势，并要求在经营计划执行中进行阶段性分析与评估，对影响

公司目标实现的风险因素，进行风险评估。在对重大投资进行投资决策时，要求分析项目可

能存在的风险，或聘请专业咨询机构，提出防范应对措施。公司的董事、监事、经理层等高

级管理人员，都要定期参加职业操守、专业知识的培训，提高对风险的识别能力。公司形成

了由公司领导层、职能部门、分子公司三个层面组成的风险防范体系，落实风险管理责任，

加强对各种业务环节的风险评估和识别工作。通过对公司风险进行识别和评估，识别与分析

可能影响企业年度发展和长远发展的风险因素，进而对风险进行系统管理、确定风险并制定

应对策略，以达到使风险对公司的影响降至最低或可以承受的范围，实现公司可持续发展，

确保公司战略目标的完成。

    （三）控制活动

    公司在改进和完善内部控制环境与风险评估的同时，对各项具体业务活动实施了相应的

控制，本年公司在 2008 年制度建设的基础上，根据相关法律法规和企业实际情况，参照《企

业内部控制应用指引》，对企业已经发布并执行的管理制度与业务流程进行了重新梳理，共

梳理确认了与财务报告相关的业务流程 93 个，进一步完善和补充了企业的管理制度，形成

了各类制度 152 项。建立了包括资金、采购、销售、研发、存货、固定资产、质量、技改、

筹资、投资、预算、人力资源、财务管理、综合管理、企业文化等一系列制度，涵盖了日常

经营管理的各个方面，确保各项经营管理工作都有章可循，管理有序，形成了规范的管理体

系。公司制度的建立健全更加适应企业发展的需要，强化了企业的执行力，保证了公司规范

运作，促进了公司健康可持续发展。

    会计系统控制方面
                                              4
吉林吉恩镍业股份有限公司 2012 年度内部控制自我评价报告


    公司本着合理、健全、适用、可行、有效、成本效益的内部控制原则，严格执行企业的

行业会计准则，加强会计基础工作，保证会计资料真实、完整。严格执行已经制定的会计制

度，如《会计核算管理制度》、《成本核算管理制度》等，并对费用报销等制度加以修改完善，

对某些已经过时的制度加以修改，力求做到与时俱进，保证公司财务会计核算的及时、准确、

完整，提高成本费用核算的准确性、及时性，防止和减少舞弊行为的发生。公司采用预算管

理制度，明确会计人员在预算工作中的权限，制定以岗位责任制为基础，任务为导向的预算

控制系统，既保证各项经营预算和基础设施建设的正常进行，又做到严格控制成本费用的支

出。以预算的执行情况作为考核会计工作的重要指标。建立了严格的审核制度，加强财务管

理，使各个会计岗位在既相互配合，又相互制约的机制中开展工作，通过设置内部牵制机制，

实现上下牵制，左右制约，相互监督，明确各岗位工作职责、权限和要求，确保公司的资产

安全。通过全面的会计系统控制制度，进一步加强会计信息质量，优化业务流程，加强财会

组织自身建设，牢固树立服务意识，加强财会管理和会计监督，确保相关法律法规和规章制

度的梳理贯彻实施。控制涵盖会计基础工作，财务预算管理，费用管理，成本管理，会计核

算，报表管理等各项会计工作。

    （四）信息与沟通

    公司建立了一系列针对内部和外部的信息交流与沟通制度，确保信息及时沟通，促进内

部控制有效运行。

    在内部信息沟通方面：公司制定了一套比较完善的内部控制制度及规范性文件，包括信

息与沟通制度，并积极创造条件保证信息沟通渠道的畅通，使公司能够及时、准确地收集与

内部控制相关的信息，使公司各层级、各单位、各岗位的员工都能方便查阅和获得与其工作

相关的文件和制度，获取相关工作信息并用于指导工作，使公司的价值观念、经营理念、企

业文化等能够得到有效贯彻落实。公司建立了《公司重大信息内部报告制度》、《信息披露管

理制度》等，明确内部控制相关信息的收集、处理和传递程序、传递范围，确保信息的及时、

有效传递及披露。利用 ERP 系统、内部局域网等现代化信息平台，使得各级管理层、各部

门、各业务单位以及员工之间信息传递更迅速、顺畅，沟通更便捷、有效。

    在外部信息沟通方面：公司建立了《信息披露管理制度》、《公司内幕信息知情人管理制

度》、《公司年报信息披露重大差错责任追究制度》等相关制度，以规范公司的信息披露行为，

加强公司信息披露事务管理，确保信息披露的完整、及时、有效。同时公司要求加强与相关

审批权力部门、行业协会、中介机构、业务往来单位以及相关监管部门等进行沟通和反馈，

以及通过市场调查、网络传媒等渠道，及时获取外部信息，加强投资者关系。

    （五）内部监督

    公司的内部监督主要通过监事会、审计委员会、审计监察部实施，监事会负责对董事、
                                              5
吉林吉恩镍业股份有限公司 2012 年度内部控制自我评价报告


经理及其他高管人员的履职情况以及公司依法运作情况进行监督，对股东大会负责。审计委

员会是董事会下设的专门监督机构，主要负责公司内、外部审计的沟通、监督与核查工作，

确保董事会对经理层的有效监督，审计委员会由 3 人组成，其中两人为独立董事，召集人为

会计学教授，具备财务专家资格。

    公司设有独立的审计监察部门。下设财务审计科、工程审计科、纪检监察科三个科室，

设部门主管 2 人，并配备有足够数量的具有内审从业资格的专职审计人员，其中财务审计 8

人，工程审计 3 人，纪检监察 4 人，均具有大专以上学历，其中经济类与工程类中级职称 7

人，制定了《内部审计制度》等制度，按照《上市公司内部控制指引》规定，开展财务预算

执行情况审计、投资项目概预算、结算审计、离任审计、专项审计调查。在审计、调查等检

查活动中，采用查阅、穿行测试、关键控制抽样测试及访谈管理人员等方法，发现内控制度

存在的缺陷和薄弱环节，提出审计建议及整改措施，及时予以改进，确保内控制度有效实施。

    六、内部控制缺陷及其认定

    公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求，结

合公司规模、行业特征、风险偏好和风险承受度等因素、研究制定了适用本公司的内部控制

缺陷认定具体标准，评价标准主要内容简要描述如下：

    （一）定性标准，适用控制环境、风险评估等公司层面控制缺陷的判断。

    （1）以下任一种情况可视为重大缺陷判断标准：

     识别出高级管理层中的任何程度的舞弊行为；对已签发的财务报告进行重报以反映对

错报的更正；审计师发现的、最初未被公司内部控制识别的当期财务报告中的重大错报；审

计委员会对公司的对外财务报告和内部控制监督无效；其他可能影响报表使用者正确判断的

重大缺陷。

    （2）以下任一种情况可视为重要缺陷判断标准：

     沟通后的重大缺陷没有在合理的期间得到纠正；控制环境无效；公司内部审计职能和

风险评估职能无效；未根据一般公认会计原则对会计政策进行选择和应用的控制；对于非常

规、复杂或特殊交易的账务处理未向上级财务负责人逐级报告，确定处理办法；未建立和实

施“反舞弊程序和控制”。

    （3）一般缺陷判断标准：

       对于不属于重大缺陷和重要缺陷判断标准范畴内的缺陷，初步确定为一般缺陷。

    （4）定性分析需要考虑的因素包括：

     ①缺陷在公司中的普遍性，即该缺陷是仅在一个或几个单位出现还是在很多单位都出

现。如果是很普遍的影响；则会增加缺陷程度。

     ②控制缺陷的相对重要性，即该缺陷在控制要素中是否重要，如财务人员没有得到及
                                              6
吉林吉恩镍业股份有限公司 2012 年度内部控制自我评价报告


时培训，其重要性可以被认为较高。

     ③根据以往错报的记录，考虑风险增加的迹象，即如果以往发生错报情况，且产生重

大影响，则会认为增加了发生的可能性。

     ④舞弊可能性的增加(包括管理层越权的风险)，即缺陷所在控制环节是否为公司范围

内存在较高风险的环节，影响到的会计科目是否存在假定的舞弊风险，这两个方面的存在会

导致舞弊可能性的增加。

     ⑤控制运行有效性方面已知的或已发现的例外事项产生原因和频率、例外事项未整改

的原因, 即例外事项是由什么原因引起的, 例外事项数量是否远远超过了计划例外事项的数

量。如果例外事项产生的原因会在较大范围内产生影响，而且实际发现的例外事项数量也远

远超过计划例外事项水平, 则可能会被认为增加错报。如果例外事项未整改是有恰当的原因,

如公司对例外事项进行评估, 并做出合理决定：不改正，这种情况下，应分析不整改的理由

是否充足，如果充足，则可能会被认为不会增加错报影响程度和发生的可能性。

     ⑥缺陷可能导致的未来后果，即缺陷可能带来的消极的负面影响。

     (5)综合考虑因素：

     评估时，不能仅依据重大缺陷、重要缺陷、一般性缺陷判断标准评估的结果直接确认

缺陷类别，还要考虑补充、补偿性控制, 并进行定性分析，才能最终确定为重大缺陷、重要

缺陷或者一般缺陷。

    （二）定量标准。

    定量标准，适用于公司层面及业务层面内部控制活动的判断，取得公司 2012 年 12 月

31 日合并的资产总额，乘以 0.1%，计算出一般性水平，乘以 0.5%计算出重要性水平。将单

个控制缺陷的经调整影响水平与一般性水平、重要性水平进行比较, 初步确定缺陷类别。属

于一般缺陷的，进行一般缺陷分析，属于重要缺陷的，进行重要缺陷分析，属于重大缺陷的，

进行重大缺陷分析。

    根据上述认定标准，结合日常监督和专项监督情况，在报告期内未发现公司内部控制存

在重大缺陷。已发现的报告期内缺陷，经分析确认，均属一般控制缺陷。

    公司职能部门认真对待、及时处理，对制度的修订、补缺，公司将在今后内控工作中坚

持评价、适时修正，以适应公司发展的需要。公司已发现的内控缺陷已整改完毕。公司既有

的内控制度保证了各项关键业务的管控。

    七、公司内部控制有效性结论

    公司董事会已按照《企业内部控制基本规范》、《评价指引》等法律法规的要求，对与财

务报告相关的内部控制设计与运行的有效性进行了自我评价，并认为截止 2012 年 12 月 31

日（基准日）公司对纳入评价范围的业务与事项均已建立内部控制，并得到有效执行，达到
                                              7
吉林吉恩镍业股份有限公司 2012 年度内部控制自我评价报告


了公司内部控制的目标，未发现在设计和执行方面存在重大缺陷。

    公司董事会认为，公司本年已按中国证监会吉林监管局下发的《关于做好吉林辖区上市

公司内部控制规范实施有关工作的通知》（吉证监发[2012]37 号）要求的内容和进度，依据

财政部、证监会等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》

等法律法规，建立并完善了与财务报告相关的内部控制规范，及时有效的完成了本公司内部

控制手册的初步设计与试运行工作。现有内部控制制度基本能够适应公司管理的要求，能够

对编制真实、准确、完整的财务报表提供合理的保证，随着公司规模的扩大、业务职能的调

整、外部环境的变化和管理要求的提高，公司会及时根据相关法律法规的要求，不断修订和

完善公司各项内控制度，建立健全境外投资内部控制体系，下一年度将在固化本年内部控制

成果的基础上，根据评价过程中发现的问题，进一步对相关管理制度和流程进行梳理和整改，

逐步拓展内控建设范围。为保证公司内控制度的长期有效性和完备性，公司将会定期和不定

期地对公司各项内控制度执行情况进行检查，促进公司健康、可持续发展。

    本报告已于 2013 年 4 月 22 日经公司第五届董事会第四次会议审议通过，本公司董事会

及其全体成员对其内容的真实性、准确性和完整性承担个别及连带责任。



                                                         吉林吉恩镍业股份有限公司董事会

                                                                2013 年 4 月 22 日




                                              8