厦门金龙汽车集团股份有限公司
                     内部控制规范实施工作方案


       为切实做好内部控制规范实施工作，进一步加强和规范内部控制，提
高经营管理水平和风险防范能力，根据《企业内部控制基本规范》及相关
配套指引的要求，厦门金龙汽车集团股份有限公司特制定本实施工作方
案。
    一、 公司基本情况介绍
    厦门金龙汽车集团股份有限公司（以下简称“公司”）在上海证券交
易所挂牌交易，股票简称“金龙汽车”，代码“600686”。公司属制造业，
主要经营范围为客车、汽车零部件、摩托车及零部件制造、组装、开发、
维修；自营和代理除国家组织统一联合经营的出口商品和国家实行核定公
司经营的进口商品除外的其他商品及技术的进出口业务；加工贸易、对销
贸易、转口贸易业务；承办汽车工业合资、合作企业“三来一补”业务和
汽车租赁、保税转口贸易业务；公路运输设备、汽车工业设备、仪器仪表
销售；以及经厦门市政府主管部门批准的其他业务。目前公司的主要产品
包括：大、中、轻型客车等，主要应用于旅游、运输行业等。公司组织架
构图附后。
    公司聘请专业咨询机构为内部控制规范工作提供专业支持，协助公司
梳理、构建及完善内部控制总体架构，帮助公司识别内部控制存在的薄弱
环节和主要风险，有针对性地设计控制的重点流程和内容，并协助公司开
展内部控制自我评价工作，相关预算约100万元。公司及核心控股企业的
中高层管理人员及部门骨干人员全程参与风险识别及评估、编制风险清单
及控制矩阵、内控缺陷整改、开展内控评价等工作。
    二、内部控制建设工作计划
    （一）内部控制动员与前期准备（2011年9月-10月）


                                                                  1
    1、公司内部控制建设涵盖的范围包括公司总部及核心控股企业。为
保证项目的及时顺利完成，公司总部成立了以董事长为组长的项目领导小
组，成员由公司总经理、副总经理、财务总监、风险总监及核心控股企业
的董事长或总经理组成；同时成立以风险总监为组长的工作小组，成员由
总部各职能部门负责人或指定人员，以及核心控股企业的财务部或审计部
经理组成；核心控股企业参照总部成立了相应领导小组和工作小组。
    2、公司及核心控股企业均召开了启动大会进行全体动员，并聘请内
控专家对中高层管理人员及部门骨干人员进行了内控规范建设培训。
    （二）确定实施范围及重要业务流程，梳理并编制风险清单（2011
年10月）
    1、根据内部控制基本规范及其配套指引、以及公司具体情况，经过
与咨询机构的研讨，确定公司内部控制模块。
    本阶段内控项目中，重点关注：组织架构、发展战略、人力资源、社
会责任、企业文化等公司层面流程，以及资金活动、采购业务、资产管理、
销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全
面预算、合同管理、内部信息传递、信息系统这些重要的业务流程。
    2、通过调研，咨询机构对公司的整体业务流程进行充分了解，以此
为基础梳理公司现有业务流程中存在的风险点，在与领导及相关业务人员
进行充分沟通及确认后整理并编制风险清单。
    （三）现有政策、制度与风险清单进行比对，查找内控缺陷（2011
年11月-12月）
    1、制度梳理。咨询机构对公司总部及核心控股企业现有内部控制流
程进行流程梳理，评估现有的内控制度是否有效；及在保证制度设计有效
的前提下，是否执行有效。通过对比前期步骤整理的风险数据库与现有内
控制度，查找制度存在的内控缺陷，并提出了制度修订、增补的清单。
    2、业务流程梳理。针对企业内控的定位、体系、管理、关键业务流


                                                                 2
程等方面的内容，通过重点访谈、问卷调查、实地流程测试，了解企业目
前存在的内部控制相关问题，并按照内部控制五要素，整理出业务流程诊
断汇总。
   3、内控组织体系及权责梳理。对公司及核心控股企业组织体系进行
梳理，并提出改进建议。
   （四）制定内控缺陷整改方案（2011年12月）
   在对风险识别和风险分析的基础上，针对不同的内控缺陷类型（比如：
制度空白、制度设计无效、制度执行无效等）判断风险可能给公司带来的
影响和后果，提出相应的改进建议。并基于公司整体内控制度体系和流程
的构建，提出内控缺陷整改方案，完善公司各项内部控制管理制度和控制
措施。
   （五）落实缺陷整改工作（2012年1月-4月）
   该阶段的具体工作任务是由项目工作小组主导相关部门和人员落实
内控缺陷整改方案，并指定负责人对内控缺陷整改方案的落实情况进行跟
踪管理。同时通过对公司及核心控股企业的组织机构的梳理，根据内部控
制制度和风险清单，编制内部控制手册：
   （1）在前述几个阶段的基础上，咨询机构对公司总部及核心控股企
业的所有业务按流程进行分类，确定关键流程；同时确定部门负责人为该
业务模块负责人，由部门负责人指定骨干人员，共同组成业务流程图绘制
及流程描述、业务风险评估的实施小组。
   （2）组织实施小组进行培训，进行业务流程工作底稿编制培训，使
其对内部控制及所要进行的工作有初步理解，明确各个流程所要进行的工
作。
   （3）实施小组主要工作内容：
   ①组织本部门或跨部门分析负责的业务流程。
   ②分析不相容业务及其执行主体，并补充修改现有的岗位职责。


                                                               3
   ③提出本业务流程的业务目标及业务风险。进行业务流程图绘制，确
定业务执行步骤并找出本业务流程的关键控制点。
   ④根据本业务流程的业务目标、业务风险，进行风险评估，提出应对
策略，描述主要控制措施。
   ⑤与公司目前实际业务对比，梳理对应的实施证据及相应的内部控制
制度。
   （4）咨询机构根据编制的业务流程工作底稿，进行内控手册（流程
分册）的编制。
   （六）检查整改效果（2012年8月-9月）
   该阶段的具体工作任务是由公司风险管理部门负责对公司相关部门
内控缺陷整改结果进行检查；核心控股企业的财务部或审计部对企业相关
部门内控缺陷整改结果进行检查。在内控缺陷的整改过程中，内控项目工
作小组负责内控缺陷整改过程的跟踪管理，并把整改执行情况报告给内控
项目领导小组和董事会。
   （七）按照要求披露及报送内控实施工作情况
   公司将按照证监局的要求于2012年3月31日前披露经董事会审议通过
的《内部控制规范实施方案》，并定期报送内控实施工作阶段性报告。
   三、内部控制自我评价工作计划
   （一）内控自我评价工作计划（2012年4月）
   公司风险管理部门将根据内部控制评价手册负责内部控制评价的具
体组织实施工作。公司及核心控股企业的内控项目工作小组、公司风险管
理部门、核心控股企业审计部（室）与咨询机构一起拟订评价工作方案，
明确评价范围、工作任务、人员组织、进度安排等相关内容，报经董事会
或其授权机构审批后实施。
   （二）确定内控缺陷的评价标准（2012年4月）
   公司风险管理部门、核心控股企业审计部（室）将与咨询机构一起编


                                                                 4
制内部控制评价手册，根据公司的现状和流程特点编制适合公司及核心控
股企业的内控自评体系。内控自评体系包括内部控制评价目标、原则和标
准、内部控制评价内容、内部控制评价工作程序与方法、内部控制考核。
    公司及核心控股企业将按照全面性原则、重要性原则、客观性原则确
定评价标准，评价标准包括定性标准和定量标准。其中定性标准包括内控
体系的健全程度、高管对内控体系的重视程度、员工对内控体系的了解程
度、内控体系的运行有效性等；定量方法包括风险可能造成的损失程度以
及风险发生的可能性等。经过分析判断之后的缺陷分为一般缺陷、重要缺
陷和重大缺陷。
    （三）组织实施试运行阶段的自我评价工作，编制内控评价工作底稿
（2012年8月-9月）
    公司风险管理部门、核心控股企业审计部（室）将根据经批准的评价
方案，在咨询机构的协助下组成内部控制评价工作组，具体实施内部控制
评价工作。
    内部控制评价工作组将吸收企业内部相关机构熟悉情况的业务骨干。
内部控制评价工作组应当对被评价单位进行现场测试，综合运用个别访
谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，
充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具
体内容，如实填写评价工作底稿，研究分析内部控制缺陷。
    （四）对发现的缺陷进行评价，编制缺陷评价汇总表，同时提出整改
建议，编制整改任务单实施整改(2012年9-11月)
    评价工作组将在调研后编制内部控制缺陷认定汇总表，对内部控制缺
陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意
见，并以适当的形式向董事会、监事会、经理层报告。同时，对于发现的
内控缺陷，下发整改任务单，并监督各部门进行整改。重大缺陷由董事会
予以最终认定。


                                                                5
   （五）实施正式的内控自我评价工作，编制内控自我评价报告(2013
年1月)
   评价工作组实施正式的内控自我评价工作，并根据内部控制自我评价
工作结果，结合评价工作底稿和缺陷评价汇总表等资料，按照内控规范及
评价指引的要求编制内部控制自我评价报告。 内部控制评价报告包括以
下内容：
   （1） 董事会声明
   （2） 内部控制评价工作的总体情况
   （3） 内部控制评价的依据
   （4） 内部控制评价的范围
   （5） 内部控制评价的程序和方法
   （6） 内部控制缺陷及其认定
   （7） 内部控制缺陷的整改情况
   （8） 内部控制有效性的结论
   2013年1月31日前，内控评价工作组应完成内部控制自我评价报告的
编写，评价报告的基准日为2012年12月31日。
   （六）按照要求披露2012年内控自我评价报告
   经董事会批准后，公司正式对外披露内部控制评价报告并报送相关部
门。
       四、内部控制审计工作计划
   在2012年年报披露前完成内部控制审计工作，在披露2012年年报的同
时披露内控审计报告。工作内容包括：
   （一）聘请会计师事务所对公司内部控制设计及运行有效性进行审
计；
   （二）配合内控审计会计师事务所做好内控审计工作；
   （三）在2012年年报披露的同时按照相关要求披露内控审计报告。


                                                                6
  附：组织架构图

                              股东大会


                               董事会               监事会

                                                战略委员会

                                                审计委员会

                                               薪酬与考核委员会

                               总经理



                   副总经理              财务总监
董事会秘书

    董
    事       投    战         综         财         风       技
    会       资    略         合         务         险       术
    秘       管    发         办         部         管       中
    书
    处
             理    展         公                    理       心
             部    部         室                    部




                                                                  7