Gansu Engineering Consulting Group Co., Ltd. — Audit Report / Information 2012

Mar 6, 2013

兰州三毛实业股份有限公司 2012 年度内部控制自我评价报告

根据国家五部委联合发布的《企业内部控制基本规范》及其配套指引的规定和要求， 结合本公司(以下简称公司)内部控制制度和评价办法，在内部控制日常监督和专项审查 的基础上，我们对公司内部控制的有效性进行了自我评价。

一、董事会声明

公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗 漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实 施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理 层负责组织领导公司内部控制的日常运行。公司内部控制的目标是：合理保证经营合法 合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展 战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。

二、内部控制评价工作的总体情况

公司董事会授权内控工作小组负责内部控制评价的具体组织实施工作，对纳入评价 范围的高风险领域和单位进行评价，内控工作小组直接受公司董事会审计委员会领导。 公司未聘请专业机构提供内部控制咨询服务；公司未聘请专业机构协助开展内部控制评 价工作。

三、内部控制评价的范围

公司建立财务报告内部控制的依据是《企业内部控制基本规范》及其配套指引。内 部控制评价的范围涵盖了公司及所属子公司的主要业务和事项，评价范围占公司总资产 100%，在评价过程中，公司重点关注下列高风险领域：

==> picture [136 x 78] intentionally omitted <==

◎资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。

◎资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。

◎采购安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企 业生产停滞或资源浪费。

◎采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。 ◎存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断。

◎客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项 不能收回或遭受欺诈。

◎编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担 法律责任和声誉受损。

◎不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企 业财务和经营风险失控。

◎不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营。 ◎预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。 纳入评价范围的业务和事项包括：

（一）资金活动

公司通过职责分离、预算管理等形式进行资金日常管理活动，建立了较为完善的授 权、批准、审验等系列管理制度，财务部门负责资金调度及平衡，确保资金链的安全； 为防止大股东及关联方占用公司资金，制定了《防止大股东及关联方占用公司资金的管 理办法》。公司严控资本开支，凡资本性支出，一律由相关部门提出申请，并按公司审 批权限进行逐级审批。

（二）采购活动

根据《企业内部控制基本规范》及《企业内部控制应用指引》的要求，公司按照重 要性原则，分别就零星采购和大宗采购制订了相关规范。零星采购方面：依据公司常用 物品，核定采购品种，指定专人负责采购，并要求经办人及时持合规票据报账。大宗商 品采购方面：建立了供应商评审制度，定期或不定期由质检、技术、生产、物流、财务

==> picture [136 x 78] intentionally omitted <==

等相关部门对供应商进行考评，并依据考评结果对供应商进行分类管理。原则上公司要 求供应商提供账期，以提高资金使用效益。

（三）资产管理

公司利用 ERP 系统对存货进行管理，根据岗位的不同，分别对存货取得、验收入库、 仓储保管、领用发出、盘点处理等赋予各自权限，岗位设置构成了互相稽核、完整有序 的工作链条。严禁不相关人员进入仓储区域。要求仓库人员不定期进行盘点，年末由财 务部组织实盘，发现差异及时查明原因作出处理。固定资产管理落实到相关部门和人员， 由财务部编制固定资产目录，按照单项资产建立固定资产卡片，详细记录各项固定资产 的相关内容。公司编制了固定资产日常维修和大修理计划，定期对固定资产进行维护保 养并记录在册。为确保设备安全运转，所有新进员工必须进行岗位培训，由设备主管部 门制定标准操作手册，要求操作工严格按章操作。

（四）销售业务

公司销售为工业品销售。公司对客户进行分类管理，对长期与公司合作且占公司销 售份额较大客户给予一定结算账期，零星、小额客户则要求现款交易。为保障公司权益， 财务部定期与销售部门核对账务，并通过定期向客户发放对账单的形式与客户对账，及 时处理不符信息。公司严控呆坏账的产生，财务部定期汇编账龄分析表，根据账龄不同 采取不同措施，以维护公司权益。

（五）财务报告

公司严格按照会计准则以及有关监管机构的要求处理财务事项，制定了标准会计处 理流程，规范了会计科目，使会计核算可依章进行。公司严格信息权限，根据不同岗位 赋予相应的财务数据处理及查询权限。公司定期审核对内、对外财务报告的编制、传递 及使用情况，评估各类财务报告的有效性，以提升财务报告的管理效能。公司在编制年 度财务报告前，进行资产清查、减值测试和债权债务核实。公司严格会计政策、会计估 计的变更，该类变更必须报经公司董事会，经批准后依据相关准则及监管法规施行。

（六）预算管理

每年根据发展战略和年度生产经营计划，综合考虑预算期内经济政策、市场环境等 因素，按照上下结合、分级编制、逐级汇总的程序，组织编制年度全面预算，实际执行

==> picture [136 x 78] intentionally omitted <==

中将预算管理、经营绩效与员工薪酬相结合进行滚动考核，对预算不符事项，要求责任 单位说明原因。公司严格控制资金支付，调节资金收付平衡，防范支付风险。对超预算 或预算外的资金支付，实行严格的审批制度。

（七）生产管理

公司通过了 ISO14001 环境管理体系认证和ISO9001 质量管理体系认证，所有生产过 程均依标准作业程序进行作业。主要生产过程采用ERP 系统，从订单接收、订单分解、 生产计划到验收入库均由 IT 系统监控，有效保证了供应链的安全以及生产过程的有序。 公司生产除必要储备外，均按订单生产，从源头上减少了呆滞库存的产生。公司在进料、 生产、入库各环节均有质检人员进行质量检验，保证了合格产品的生产。

（八）关联交易

公司在《公司章程》和《关联交易管理制度》中明确了股东大会及董事会对关联交 易事项的审批权限、关联交易事项的审议程序和回避表决要求。截止报告期末，公司发 生的关联交易事项均已严格执行关联交易事项审批程序和履行信息披露义务，包括事前 取得独立董事的认可，并按发生额度决定是否提交公司股东大会进行审议。在实际操作 中，公司财务部严格监控关联资金往来，保障资金安全。

上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。 四、内部控制建设情况

根据财政部、证监会、审计署、银监会、保监会联合印发的《关于印发企业内部控 制配套指引的通知》（财会〔2010〕11 号）和《关于2012 年主板上市公司分类分批实施 企业内部控制规范体系的通知》（财办会〔2012〕30 号）的规定，2012 年公司积极深化 内部控制建设工作，根据公司制定并公告的《公司内控体系建设实施方案》，2012 年主 要完成：

1、公司内控制度及内控手册的修订和完善

公司内控工作小组从组织结构、权限、岗位职责、业务流程等环节进行检查，针对 每一个流程，梳理出相应的制度（包括公司层面下发和各部门内部制定以及外部监管部 门要求执行的制度），检查相关制度是否符合公司总体控制目标，制度不符合控制目标

==> picture [136 x 78] intentionally omitted <==

的修改了相关制度；没有制度作为依据的制定完善了相关制度规定，并结合公司内控体 系建设要求，完成了公司内控管理制度和内控管理手册的汇编。

2、2012 年度内控缺陷整改落实，并依据内部控制文件对公司各控制单位进行内控 检查

内控文档的完善有赖于实际运行的检验检查，通过持续的检查、确认，并以风险评 估为导向，内控工作小组逐步细化了各流程所应达到的目的、对应的风险以及采取的措 施，对检查出的各不符事项要求相关单位进行整改。通过持续督导，最终使相关内部控 制达到了公司的控制目标。

3、根据检查结果完善内部控制文档

在内部控制建设运行过程中，内部控制文档应由相关部门配合完成，而实践中因相 关人员对内部控制知识了解有限，内部控制文档经历了由粗到细、先主后辅的过程，通 过不断检查、确认，内部控制文档才得以不断完善。

4、进一步梳理内部控制措施与财务报告的匹配情况

按照中国证监会建立与财务报告相关的内部控制的要求，以财务报告各科目以及相 关披露要求为依据，逐项梳理应具备的相关流程，并逐项测试控制措施，以验证与财务 报告相关的内部控制是否做到全覆盖。

五、内部控制评价的程序和方法

内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程 序执行。内部控制评价的目的是评价与财务报告相关内部控制的有效性，在确定内部控 制评价的范围时，遵循了风险导向及自上而下的原则确定需要评价的重要业务单元及流 程环节。评价过程中，我们采用了询问、抽样、穿行测试、实地查验等适当方法，广泛 收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内 部控制缺陷。评价所采用的方法和搜集的证据保证了评价结果的有效性。

六、内部控制缺陷及其认定

公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求， 结合公司规模、行业特征、风险偏好和承受度等因素，研究确定了适用本公司的内部控 制缺陷具体认定标准。

==> picture [136 x 78] intentionally omitted <==

（一）内部控制缺陷定义

内部控制缺陷分为设计缺陷和运行缺陷，设计缺陷是指公司缺少为实现控制目标所 必需的控制，或现有控制设计不适当，即便正常运行也难以实现控制目标；运行缺陷是 指设计有效的内控由于运行不当（包括由不恰当的人执行、未按设计的方式运行、运行 的时间或频率不当、没有得到一贯有效运行等）而形成的内控缺陷。

（二）内部控制缺陷分类

根据内部控制缺陷影响整体控制目标实现的严重程度，内部控制缺陷分为一般缺陷、 重要缺陷和重大缺陷。

• 1、重大缺陷，是指一个或多个控制缺陷的组合，可能导致公司严重偏离整体控制目

• 标的情形。

• 2、重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺

• 陷，但仍有可能导致公司偏离整体控制目标的情形。

  • 3、一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。

  • （三）内部控制缺陷认定标准

  • 1、内部控制缺陷定量标准

• 内部控制定量标准,是指根据检查认定的因内部控制缺陷而导致的错报金额对会

• 计报表的影响程度。

错报指标 1＝错报金额合计影响公司当期利润总额的金额；

错报指标 2＝错报金额合计/公司当期期末资产总额；

错报指标 3＝错报金额合计/公司当期营业收入总额；

错报指标 4＝错报金额合计/公司当期期末股东权益总额；

• 错报指标与缺陷等级

重大缺陷：错报指标1≥200 万、错报指标2≥3%、错报指标3≥2%、错报指标 4≥

1%。

重要缺陷：200 万＞错报指标1≥100 万、3%＞错报指标2≥1%、2%＞错报指标3≥1%、 1%＞错报指标 4≥0.5%。

==> picture [136 x 78] intentionally omitted <==

一般缺陷：错报指标 1＜100 万、错报指标 2＜1%、错报指标3＜1%、错报指标 4＜

0.5%。

2、内部控制缺陷定性标准

重大缺陷：

（1）缺乏决策程序；

（2）决策程序导致重大失误；

（3）违反国家法律法规并受到处罚；

（4）重要业务缺乏制度控制或制度体系失效；

（5）内部控制重大缺陷未得到整改。

重要缺陷：

（1）决策程序存在但不够完善；

（2）决策程序导致出现一般失误；

（3）违反企业内部规章，形成较大损失；

（4）重要业务制度或系统存在缺陷；

（5）内部控制重要缺陷未得到整改。 一般缺陷：

（1）决策程序效率不高；

（2）违反内部规章，但未形成损失；

（3）一般业务制度或系统存在缺陷；

（4）一般缺陷未得到整改； （5）存在其他缺陷

（四）内部控制缺陷认定结果

根据上述认定标准，结合日常监督专项监督情况，我们认为，公司报告期内不存在 重要及重大缺陷。

七、内部控制有效性的结论

公司已根据基本规范、评价指引及其他相关法律法规的要求，对公司2012 年1 月1 日至2012 年12 月31 日的内部控制设计与运行的有效性进行了自我评价。报告期内，公

==> picture [136 x 78] intentionally omitted <==

司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内 部控制的目标，不存在重大缺陷。自内部控制评价报告基准日至内部控制报告发出日之 间未发生对评价结论产生实质性影响的内部控制重大变化。内部控制应当与公司经营规 模、业务范围、竞争状况和风险水平相适应，并随着情况的变化及时加以调整。

兰州三毛实业股份有限公司董事会

2013 年3 月5 日

==> picture [136 x 78] intentionally omitted <==