Dashang Co.,Ltd. — Governance Information 2012

Mar 30, 2012

大商股份有限公司

内部控制规范实施工作方案

按照国家财政部、证监会、审计署、银监会、保监会等部委 的统一部署以及大连市证监局等的要求，为加强和规范公司内部 控制，提升公司经营管理水平和风险防范能力，根据《企业内部 控制基本规范》（财会〔2008〕7 号）、《财政部、证监会、审 计署、银监会、保监会关于印发企业内部控制配套指引的通知》 （财会〔2010〕11 号）以及《大连市企业内部控制规范体系建 设实施方案》（大财会〔2010〕638 号），特制定本实施方案。 一、指导思想

加强和规范公司内部控制，提升公司经营管理水平和风险防 范能力，促进公司可持续发展。着力规范流程，明确岗位职责， 强化制约，落实责任追究，形成健全有效的内部控制规范体系。 二、公司基本情况介绍

（一）基本概况

大商股份有限公司，于1993 年11 月22 日在上海证券交易 所上市，证券简称大商股份，股票代码：600694。截止2010 年 12 月31 日，公司总资产11,917,394,554.52 元。

（二）业务性质

公司注册资本为人民币293,718,653 元，主要从事百货零 售、家电连锁、超市等经营。 （三）组织架构

（1）

公司组织架构由股东会、董事会、监事会、经理层构成。董 事会下设战略委员会、审计委员会、薪酬与考核委员会和提名委 员会四个专门委员会。公司设总裁一名，由董事会（董事局）聘 任或解聘。公司总裁、副总裁、董事会（董事局）秘书、总会计 师为公司高级管理人员，由董事会（董事局）聘任或解聘。

三、组织保障

• （一）企业内部控制规范体系领导小组

==> picture [151 x 16] intentionally omitted <==

副 组 长：鹿璐、孟浩、闫莉、姜彬、韩德胜

领导小组职责：领导大商股份内控规范实施工作，研究决 定企业内控工作当中重大问题，保证企业内控实施工作按阶段完 成。

（二）企业内部控制规范体系办公室

==> picture [136 x 16] intentionally omitted <==

==> picture [446 x 74] intentionally omitted <==

工作人员： 李瑞丽、崔欣、徐楠楠、高雅飞以及各本 部、各店铺一名具体内控工作人员 办公室设在公司财务部。

内控办公室职责：负责推动、协调内控建设的日常工作， 整体协调内控建设实施方案的具体落实，与中介机构日常沟通、

（2）

协调，组织督促对内控缺陷进行整改，开展公司内控工作的培 训、宣讲。

公司无内控实施预算，不聘请外部咨询机构。

四、贯彻实施

分动员启动、自我评价、审计三个阶段实施。

第一阶段：动员启动阶段（此项工作要在2012 年6 月30 日 前完成）

1、自学国家内控文件、学习试点单位内控先进经验、安排 内控相关培训。

• 2、培训的主要内容是内控的自查、评价、整改的方式、方

• 法等。

• 3、培训的对象为公司领导、各本部、各店铺负责人及内控

• 工作人员。

• 4、梳理组织架构，完善职责权限。

结合改革的实际，重新梳理组织架构。要画出改革后的组织 结构图，要完善岗位说明书，要补充、制定权限指引，要对不相 容岗位职务进行分离，要完善内控制度等。

• 5、梳理业务流程，分析、识别风险。

• 在2011 年梳理的基础上，抓住重点流程，进行梳理。要形

成重点流程目录，要画出流程图，要有流程的文字表述说明。

要从流程存在的问题出发，按影响控制目标程度大小，分

析、评价确定业务流程中的风险，编制风险清单。

（3）

单位及部门要通过穿行测试、抽样和比较分析等方法进行自

• 查，找出本单位、本部门内控设计缺陷和执行缺陷，确定整改措

• 施，落实整改责任到部门、个人，抓紧时间整改。

• 6、确定关键控制点。

结合风险清单中的重要风险，识别流程中的关键控制活动， 找出关键控制点，制定出关键控制措施，完善控制依据。

• 7、形成风险控制矩阵文档，记录风险控制活动。总结内控

• 建设经验，固化内控建设成果，形成内控手册（文件）。

内控手册的主要内容是：固有风险描述及评级、控制目标、 控制活动、控制实施部门、对应制度索引等。

第二阶段：自我评价阶段（此项工作要在2012 年年报披露 日前完成）

• 1、编制内控自我评价工作计划（此项工作要在2012 年12

• 月31 日前完成）

• （1）确定实施评价工作的具体时间表和人员分工。

• （2）确定内控缺陷的评价标准，包括定性标准和定量标

• 准。

• 2、组织实施自我评价工作（此项工作要在2012 年年报披露

• 日前完成）

（1）编制内控评价工作底稿，根据确定的样本选取规则， 对重要业务领域、流程环节和重要子公司的关键控制活动进行测 试，充分收集内部控制设计与运行是否有效的证据，对发现的内 控缺陷进行记录并分析原因。

（4）

• （2）对发现的内控缺陷进行评价，编制缺陷评价汇总表，

• 提出整改建议。

• （3）根据内控自我评价工作实施情况编制自我评价报告。

• 3、披露内控自我评价报告（2012 年年报披露日）

按照规定和程序，经公司董事会审议批准内部控制评价报告 后，在2012 年年度报告披露的同时，披露年度内部控制自我评 价报告。

第三阶段：审计阶段（此项工作要在2012 年年报披露日前 完成）

确定审计所，对公司内部控制设计与运行的有效性进行审 计，发表审计意见，出具内部控制审计报告。按照上市公司信息 披露要求，披露内部控制审计报告。

大商股份有限公司董事会

（5）