CMST Development Co.,Ltd. — Audit Report / Information 2012

Mar 29, 2013

中储发展股份有限公司

2012 年度内部控制评价报告

本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大 遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。

中储发展股份有限公司全体股东：

中储发展股份有限公司董事会（以下简称“董事会”）对建立和维护充分的 财务报告相关内部控制制度负责。

财务报告相关内部控制的目标是保证财务报告信息真实、完整和可靠，防范 重大错报风险。由于内部控制存在固有局限性，因此仅能对上述目标提供合理保 证。

董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行 了评价，并认为其在2012 年12 月31 日有效。

董事长：韩铁林

中储发展股份有限公司

2013 年3 月28 日

中储发展股份有限公司

2012 年度内部控制评价报告的相关情况

一、企业基本情况

中储发展股份有限公司（以下简称 “本公司”）是1996 年经中国证券监 督管理委员会（以下简称“中国证监会”）证监管字（1996）年378 号文批准， 由中国物资储运总公司(以下简称“中储总公司”)下属天津公司的六家独立法人 单位发起设立，于1997 年1 月21 日在上海证券交易所挂牌交易。1998 年11 月 经批准更名为中储发展股份有限公司。

企业法人营业执照：120000000002074

注册地址：天津市北辰经济开发区开发大厦

公司总部位于北京市丰台区南四环西路188 号六区18 号楼。本公司及子公 司（统称“本集团”）主要从事商品储存、物资配送、货运代理、商品销售等， 属交通运输仓储业。

本公司内部控制的目标：合理保证企业经营管理合法合规、资产安全、财务 报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 二、董事会对报告真实性的声明

公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或 重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。公司 董事会负责建立健全并有效实施内部控制；监事会对董事会建立与实施内部控制 进行监督；经营层负责组织领导公司内部控制的日常运行。

三、内部控制评价工作的总体情况

本次公司内部控制评价工作由董事会领导，成立内部控制评价小组，组织实 施内部控制自我评价工作。内部控制评价小组由公司董事会、管理层、风险管理 部和相关职能部门抽调人员组成。风险管理部协调开展内部控制评价工作。

1

评价的内容围绕着公司内部控制五要素，即内部环境、风险评估、控制活动、 信息与沟通、内部监督，以及《企业内部控制基本规范》（以下简称《基本规范》） 及《配套指引》中的内容进行，通过制定内部控制评价程序，对内部控制的有效 性进行了全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效 性。

在评价过程中，风险管理部及时向评价小组汇报评价工作的进展情况，评价 小组对评价的方法、标准、程序以及评价的初步结果进行讨论。必要的时候，评 价小组针对专业问题向外部专家寻求帮助。对讨论后的结果，风险管理部编制最 终的内部控制评价报告，经董事会审议通过后对外披露。

对公司内部控制制度的设计与执行情况也是本次评价工作的重点。在公司治 理方面，公司根据相关法律法规和公司章程规定，设立了股东大会、董事会、监 事会，董事会下设战略与投资管理、薪酬与考核、审计、提名4 个专业委员会， 并相应制定了各委员会的《工作细则》；在内部控制体系建设方面，公司专门聘 请了外部中介机构来帮助公司梳理完善内部控制体系，并在分子公司中选取了若 干试点单位，通过与公司各管理部门及分子公司进行多次的访谈沟通及调研，以 及采取穿行测试等技术手段，充分了解了公司的内部控制管理情况，并给出了管 理建议，公司根据管理建议进行了改进，使得内部控制体系更加完备有效；在风 险管理方面，公司在《风险事务管理暂行办法》和《风险报告制度》的基础上， 结合内控工具，进一步加强了风险管理的职能；在金融物流业务和贸易业务方面， 公司对原有的管理制度进行了一定的修改和补充，使管理制度更加体系化、规范 化；在人力资源管理方面，公司修订了个别制度，并增加了人力资源管理软件系 统（一期），使公司人事管理更加系统化、科学化。

在内部控制制度的执行方面，公司风险管理部对各业务流程进行了切片筛 查，在可能存风险的环节，设置了风险指标和预警值，并通过向各业务管理部门 和系统收集风险指标数据，对经营管理过程中出现的情况出具了《全面风险管理 报告》和《风险应对方案》；公司贸易管理部也通过贸易大检查、细化库存管理、 岗位人员业务考试等活动，排查贸易内控环节中存在的问题，对于异常情况及时 进行了纠正，保证了贸易活动的安全性、规避了市场风险；公司物流管理部和质

2

押管理部，加大了对业务基础管理的力度，通过举办综合物流考评、理货员知识 培训、质押监管员竞赛等活动，使公司各业务内控管理活动水平持续提高。

四、内部控制评价的依据

本次内部控制评价的依据是根据《基本规范》及《企业内部控制评价指引》 （以下简称《评价指引》）等法律法规的要求，结合公司内部控制管理制度和评 价办法，在内部控制日常监督和专项监督的基础上，对公司截至2012 年12 月 31 日内部控制的设计与运行的有效性进行评价。

五、内部控制评价的范围

本次内部控制评价的范围，根据评价小组所掌握的情况来确定，所涵盖的被 评价单位包括公司总部和下属事业部、分公司及控股子公司。

纳入评价范围的业务和事项包括：治理结构、组织架构、发展战略、人力资 源政策、社会责任、企业文化、风险评估、信息与沟通、内部持续监控、资金活 动、固定资产管理、无形资产管理、工程项目管理、财务报告、全面预算、信息 系统、金融物流业务、物流业务、贸易业务等内容。

上述业务和事项的内部控制涵盖了公司当前经营管理的主要方面，不存在重 大遗漏。

六、内部控制评价的程序和方法

公司实施的内部控制自我评价工作严格遵循“基本规范”、“评价指引”及 公司规定的评价程序执行。公司的内部控制自我评价主要由内部控制自评价和内 部控制抽查评价两种方式组成。

（一）内部控制自评价程序与方法

公司内控评价工作小组牵头组织各相关职能部门、所属单位，在自身内部控 制职责范围内，依据公司《内部控制手册》的设计要求，采用访谈、穿行测试、 专题讨论、综合分析等方法进行评价。

（二）内部控制抽查评价的程序与方法

3

1. 制定工作计划：公司制定了本年度内部控制抽查评价的具体工作计划。 其中明确了：工作小组相关人员的组成、工作进度与时间安排、职责分工、抽查 与复核方法、样本描述、样本量要求、底稿记录要求、汇报沟通机制等重要方面。

2. 对评价工作人员的考虑：由于具体实施抽查评价的工作人员需要从各相 关职能部门、下属单位抽调，在内部控制评价工作中，公司重点考虑了工作人员 的专业素质和独立性。例如：公司要求工作人员为部门负责人，或业务骨干人员； 工作人员应对其所属部门、单位所负责的内部控制实施回避等。

3. 评价方法：内部控制抽查评价过程中，主要采用了：访谈、专题讨论、 穿行测试、实地查验、符合性测试及比较分析等适当方法，并根据所评价控制点 的不同特点，综合考虑选择一种或多种评价方法进行检查测试，以获取充分、相 关、可靠的证据，对内部控制设计和执行的有效性进行评价，并在公司制定的工 作底稿中进行记录。

4.抽查评价的结果确认：内部控制抽查评价的汇总意见出具后，相关评价 人员需要及时与被评价部门、单位沟通意见。记录汇总意见的工作表需要内部控 制责任部门、单位的负责人，以及内控评价工作小组组长的签字确认。

七、内部控制缺陷及其认定情况

（一）缺陷认定标准

公司根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求， 结合公司规模、行业特征、风险水平等因素，研究确定了适用本公司的财务报告 内部控制缺陷，与非财务报告内部控制缺陷的具体认定标准。

1、财务报告内部控制缺陷的认定标准

• 1）定性标准

出现以下情形的，认定为重大缺陷，其他情形按影响程度分别确定为重要缺 陷或一般缺陷。

（1）控制环境无效；

• （2）董事、监事和高级管理人员舞弊行为；

4

• （3）外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发

• 现该错报；

• （4）已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；

• （5）公司经营层和相关职能部门对内部控制的监督无效；

• （6）其他可能影响报表使用者正确判断的缺陷。

• 2）定量标准

	重大缺陷	重要缺陷	一般缺陷
营业收入潜 在错报	营业收入总额的 0.5%≤错报	营业收入总额的0.2%≤错报 ＜营业收入总额的0.5%	错报＜营业收入 总额的0.2%
利润总额潜 在错报	利润总额的5%≤ 错报	利润总额的2%≤错报＜利润 总额的5%	错报＜利润总额 的2%
资产总额潜 在错报	资产总额的0.5% ≤错报	资产总额的0.2%≤错报＜资 产总额的0.5%	错报＜资产总额 的0.2%
所有者权益 潜在错报	所有者权益总额 的0.5%≤错报	所有者权益总额的0.2%≤错 报＜所有者权益总额的0.5%	错报＜所有者权 益总额的0.2%

• 2、非财务报告内部控制缺陷的认定标准

• 1）定性标准

出现以下情形的，认定为重大缺陷，其他情形按影响程度分别确定为重要缺 陷或一般缺陷。

• （1）违犯国家法律、法规或规范性文件；

• （2）重大决策程序不科学；

• （3）制度缺失可能导致系统性失效；

• （4）重大或重要缺陷不能得到整改；

• （5）其他对公司影响重大的情形。

5

2）定量标准

缺陷认定	直接财产损失金额	重大负面影响
重大缺陷	1200 万以上	对公司造成较大负面影响并以公告形式 对外披露
重要缺陷	300 万元-1200 万元	受到国家政府部门处罚但未对公司造成 负面影响
一般缺陷	300 万元以下	受到省级以下政府部门处罚但未对公司 造成负面影响

（二）缺陷认定程序

若在内部控制自评价，及/或抽查评价中，发现内部控制设计或执行存在缺 陷，公司首先对其是否影响财务报告进行判定，并依据以下程序分析和评定内部 控制缺陷的等级：

判断该缺陷导致财务报表错报的可能性与错报金额；

判断该缺陷对控制目标造成影响的可能性与严重程度；

判断是否存在替代性控制措施；

判断财务负责人、相关负责人对该缺陷的重视程度；

判断独立第三方且知情的人员对该缺陷的态度；

综合认定缺陷的等级。

根据上述认定标准及认定程序，本次内部控制评价过程中未发现报告期内存 在重大缺陷和重要缺陷。

八、公司内部控制存在的问题及整改计划

公司自上市以来，严格依照监管要求，不断加强法人治理和内控制度建设， 已基本建立起了较为完备的内控制度体系。

6

公司主要在以下方面需要加强：（一）在对董事、监事、高级管理人员培训 的基础上，加强对中层管理人员及员工的培训力度，特别是要提高法律、风险意 识；（二）进一步完善相关管理部门及岗位职责及加强并细化相关管理制度；（三） 深入加强对下属单位的风险控制，督促各单位加强内部控制，有效防范和控制风 险；（四）进一步完善公司内部审计职能，加强审计人员的配备，努力提高审计 人员的业务水平和素质，建立建全内控检查和评价工作制度，切实发挥内部审计 对内部控制的监督职能；（七）新制定完善的《内部控制手册》将在2013 年上 半年试运行，公司将根据试运行情况进一步完善和优化内控制度，加强监督检查， 实现公司持续规范运作。

九、内部控制有效性的结论

公司董事会认为，公司现有的内部控制体系符合我国有关法规和证券监管部 门的要求，符合当前公司实际经营情况，在企业管理各个过程、重大投资、重大 风险等方面发挥了较好的控制与防范作用。公司“三会”和高管人员的职责及控 制机制能够有效运作，公司建立的决策程序和议事规则民主、科学，内部监督和 反馈系统基本健全、有效。公司对法人治理结构、组织控制、会计管理控制、业 务控制、内部审计等做出了明确的规定，保证公司内部控制系统完整、有效，保 证公司规范、安全、顺畅的运行。公司内部控制于2012 年12 月31 日不存在重 大的设计与执行缺陷，在所有重大方面是有效的，公司所有经营活动的各重大方 面保持了与财务报表信息相一致的有效性。

中储发展股份有限公司

==> picture [61 x 12] intentionally omitted <==

2013 年3 月28 日

7