Hanma Technology Group Co.,Ltd. — Audit Report / Information 2012

Mar 30, 2012

华菱星马汽车（集团）股份有限公司

==> picture [35 x 29] intentionally omitted <==

华菱星马汽车（集团）股份有限公司 内部控制规范实施工作方案

为进一步加强和规范华菱星马汽车（集团）股份有限公司（以下简称“公司” 或“本公司”）内部控制，保证公司内部控制制度的完整性、合理性及实施的有 效性，提高公司经营管理水平和风险防范能力，促进公司战略发展目标的实现和 可持续发展，公司根据财政部、证监会、审计署、银监会、保监会联合发布的《企 业内部控制基本规范》（财会[2008]7 号）、《企业内部控制配套指引》（财会[2010]11 号）以及安徽证监局《关于做好辖区上市公司内部控制规范实施有关工作的通知》 （皖证监函字[2012]52 号）的要求，结合公司业务特点和内部控制体系建设的实 际情况，制定本内部控制规范实施工作方案。具体内容如下：

一、公司基本情况介绍

公司名称：华菱星马汽车（集团）股份有限公司 股票简称：华菱星马 股票代码：600375 股票上市地：上海证券交易所 注册地址：安徽省马鞍山经济技术开发区 法定代表人：沈伟良

本公司系经安徽省体改委皖体改函［1999］86 号文批准，于 1999 年 12 月 12 日由马鞍山星马专用汽车有限公司改制成立的股份有限公司。本公司经中国 证券监督管理委员会证监发行字［2003］18 号文批准，向社会公众发行 3,000 万股人民币普通股，2003 年 4 月在上海证券交易所上市。

2012 年 3 月，本公司在安徽省工商行政管理局办理完成相关工商变更登记 手续，并于当日取得安徽省工商行政管理局换发的《企业法人营业执照》(注册 号：340000000016712)，公司名称由“安徽星马汽车股份有限公司”变更为“华 菱星马汽车（集团）股份有限公司”。

公司主要从事专用汽车（不含小轿车）、汽车配件、建材、建筑机械和金属 材料的生产和销售；自产 AH 系列专用改装车出口；本企业生产所属要原辅材料、

1

华菱星马汽车（集团）股份有限公司

==> picture [35 x 29] intentionally omitted <==

机械设备、仪器仪表及零部件进口；货物运输保险，机动车辆保险。

公司严格按照《公司法》、《证券法》、《上市公司治理准则》、《上海证 券交易所股票上市规则》等有关法律、法规的要求，不断完善公司法人治理结构、 规范公司的各项经营运作。公司股东大会、董事会、监事会及管理层按照法律、 法规和《公司章程》的规定独立运作，形成权力机构、决策机构、监督机构与执 行机构之间权责分明、各司其职、有效制衡、科学决策、协调运作的运行机制。 公司董事会下设战略、审计、提名、薪酬与考核四个专门委员会，为董事会提供 专业决策支持。公司管理层在《公司章程》和董事会授权范围内执行董事会决议， 行使公司经营管理权，对董事会负责。公司组织机构之间权责明确、相互制衡， 且均制定有相应的工作制度和议事规则，以确保公司决策、执行、监督检查程序 的顺畅运行，为经营目标的实现提供有效保障。

二、内部控制的目标和范围

内部控制目标：有效落实《企业内部控制基本规范》及其配套指引的要求， 建立健全内部控制机制，提高公司规范化运作水平，合理保证公司经营管理合法 合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公 司实现发展战略。

内部控制范围：公司本部及其控股子公司。

三、组织和人员安排

确定实施内控规范工作的组织架构，设立内部控制实施领导小组、工作小组 和评价小组，是实施《企业内部控制基本规范》及其配套指引的组织保障。 1、内部控制实施领导小组

组长：公司董事长 副组长：公司总经理

组员：公司副总经理

领导小组职责：领导小组是公司落实内部控制规范的领导机构，负责组织、 监督、检查、批准公司及其下属单位内部控制规范实施工作，协调相关事宜，并 向公司董事会负责。

2、内部控制实施工作小组

2

==> picture [35 x 29] intentionally omitted <==

华菱星马汽车（集团）股份有限公司

组长：公司总经理

副组长：公司分管财务的副总经理

组员：各部门、车间及控股子公司负责人

工作小组职责：工作小组在领导小组的指导下，依据《企业内部控制基本规 范》及配套指引的要求，负责内部控制规范的研究、风险识别、控制设计、缺陷 整改等工作，确保内部控制设计合理，运行有效。

3、内部控制实施评价小组

组长：公司董事长

副组长：公司审计部负责人

组员：审计部工作人员

评价小组职责：按照《企业内部控制评价指引》相关要求评价公司内部控制 的有效性并出具内部控制评价报告。

四、内部控制建设的工作计划

（一）本公司建立健全内部控制的目的是：

• 1、建立和完善符合现代管理要求的公司治理结构及内部组织结构，形成科

• 学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现。

2、建立有效的风险控制系统，强化风险管理，保证公司各项经营业务活动 的健康运行。

• 3、建立良好的公司内部控制环境，防止并及时发现、纠正各种错误及舞弊

• 行为，保护公司资产的安全、完整，保证股东利益的最大化。

• 4、规范公司的会计行为，保证会计资料真实、完整，提高会计信息质量。

• 5、确保国家有关法律法规和公司内部控制制度的贯彻执行。

（二）准备阶段（2012 年 4 月至 5 月）

组建内控实施小组和聘请外部专业咨询机构，明确小组人员和外部专业咨询 机构在项目中的职责和定位；明确内控项目进度管理、质量管理和沟通机制；界 定内控工作的重点，制定具体实施计划。

• （三）建立健全内部控制阶段（2012 年 6 月至 8 月）

• 1、界定与财务报告相关的内部控制范围，确定重点控制领域。

• 2、公司各部门及各单位分析和梳理现有内部控制体系。

3

华菱星马汽车（集团）股份有限公司

==> picture [35 x 29] intentionally omitted <==

3、识别和评估风险。

• 4、确定重点和优先控制的风险点，识别流程中的关键控制活动、编制内部

• 控制流程和控制矩阵。

• 5、收集相关流程内控设计和运行是否有效的证据，查找内控缺陷。

• 6、针对控制缺陷提出整改时间表及责任部门，形成内控缺陷整改方案。

• 7、按照内控缺陷整改方案对发现的缺陷进行逐一整改，并对整改后的控制

• 活动进行测试，形成内控缺陷整改报告。

• 8、按照整改后的情况编制公司内部控制管理手册。

• （三）内部控制评价阶段（2012 年 12 月至 2013 年 4 月）

• 1、编制评价办法和工作计划，明确评价工作的组织分工、评价标准、程序

• 等。

• 2、组成评价小组，明确评价目标和范围；进行评价人员培训；开展内控评

• 价工作；汇总、分析和评估内控缺陷；

• 3、评价内部控制的有效性，编制内部控制评价报告；

• 4、内控评价报告经公司管理层审核后报董事会审议批准。

• 5、按照要求披露内部控制评价报告。

• （四）内部控制审计阶段（2013 年 1 月至 2013 年 4 月）

聘请会计师事务所，就内控审计范围、审计标准和审计安排等事项进行沟通； 做好配合内控审计工作；按照要求披露内部控制审计报告。

五、内控自我评价工作计划

（一）自我评价范围

公司内部控制评价范围包括公司本部及所属的各控股子公司。

（二）内部控制缺陷的评价标准

内控评价工作组根据企业性质、经营管理特点、重要业务风险等，确定内部 控制缺陷的评价标准，将内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和 一般缺陷。重大缺陷指企业一个或多个控制缺陷的组合，会导致严重偏离控制目 标；重要缺陷是指企业一个或多个控制缺陷的组合，其严重程度和经济后果低于 重大缺陷，但仍有可能导致企业偏离控制目标；一般缺陷是指重大缺陷、重要缺 陷以外的内控缺陷。

4

华菱星马汽车（集团）股份有限公司

==> picture [35 x 29] intentionally omitted <==

（三）组织实施自我评价工作

公司内控评价工作组对被评价单位进行现场测试，通过个别访谈、调查问卷、 专题讨论、实地查验、测试、抽样和比较分析等方法，充分收集被评价单位内部 控制设计和运行是否有效的证据，编制内部控制评价工作底稿，研究分析内控缺 陷。

（四）编制缺陷汇总表

根据现场测试获得的证据，对内部控制缺陷进行初步分析认定，并按其影响 程度确定分为重大缺陷、重要缺陷和一般缺陷，编制缺陷评价汇总表。

（五）提出认定意见和整改意见

内控评价工作组对发现的内部控制缺陷及成因、表现形式和影响程度进行综 合分析和全面复核，提出认定意见和整改意见，编制整改任务单，督促相关部门 和单位落实整改，并以书面形式向内控规范领导小组和董事会报告，重大缺陷由 董事会最终予以认定。

（六）完成内部控制自我评价报告编写

内控评价工作组根据内部控制自我评价工作结果，结合评价工作底稿和内控 缺陷汇总表等资料，按照《企业内部基本规范》及《企业内部控制评价指引》规 定的程序和要求，编制内部控制评价报告。

内部控制评价报告至少应当包括下列内容：

1、董事会对内部控制报告真实性的声明。

2、内部控制评价工作的总体情况。

3、内部控制评价的依据。

4、内部控制评价的范围。

5、内部控制评价的程序和方法。

• 6、内部控制缺陷及其认定情况。

• 7、内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。

• 8、内部控制有效性的结论。

六、内控审计工作计划

（一）按照监管部门要求，从 2012 年度开始，于每年 4 月 30 日前，编制 内部控制评价报告。

5

华菱星马汽车（集团）股份有限公司

==> picture [35 x 29] intentionally omitted <==

（二）公司将聘请公司的财务审计机构对公司的内部控制进行有效性测试和 审计，并在披露年度报告的同时披露内部控制审计报告。

公司应积极配合会计师事务的审计工作，提供审计所需的内控文件和资料， 做好内控审计工作。

七、内控实施规范工作的信息披露

公司在年报披露前完成内控审计工作，在披露年报的同时披露内控评价报告 和内控审计报告。

华菱星马汽车（集团）股份有限公司董事会

2012 年 3 月 29 日

6