Hanma Technology Group Co.,Ltd. — Audit Report / Information 2012

Apr 25, 2013

华菱星马汽车（集团）股份有限公司

==> picture [35 x 29] intentionally omitted <==

华菱星马汽车（集团）股份有限公司 2012 年度内部控制自我评价报告

华菱星马汽车（集团）股份有限公司全体股东：

根据财政部、证监会等五部委联合发布的《企业内部控制基本规范》及其配 套指引和上海证券交易所发布的《上海证券交易所上市公司内部控制指引》等相 关法律、法规和规范性文件的要求，结合公司内部控制制度和评价办法，在内部 控制日常监督和专项监督的基础上，我们对公司2012 年度内部控制的有效性进 行了自我评价。

一、董事会声明

公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或 重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。

公司董事会负责内部控制的建立健全和有效实施；监事会对董事会建立与实 施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是：促进公司规范运作和健康发展，合理保证经营合法 合规，保障公司资产的安全和完整，确保财务报告及相关信息真实完整，防范和 控制风险，提高经营效率和效果，促进实现公司发展战略。公司财务报告相关内 部控制的目标是：保证财务报告信息真实完整和可靠，防范重大错报风险。由于 内部控制存在固有局限性，故仅能对上述目标提供合理保证。

二、内部控制评价工作的总体情况

公司董事会是公司内部控制评价的最高决策机构，授权内部控制实施评价小 组负责内部控制评价的具体组织实施工作。公司内部控制实施评价小组由董事长 和审计部人员组成，其中董事长为组长，审计部负责人为副组长，审计部工作人 员为组员。内部控制实施评价小组建立了向董事会汇报的工作机制，与董事会保 持有效的沟通。

公司聘请了华富坤铭管理咨询（北京）有限公司为本公司提供内部控制咨询 服务；自行开展了内部控制评价和编制内部控制评价报告；聘请了华普天健会计

1

华菱星马汽车（集团）股份有限公司

==> picture [35 x 29] intentionally omitted <==

师事务所（北京）有限公司对本公司内部控制有效性进行独立审计。2013 年4 月24 日，华普天健会计师事务所（北京）有限公司出具了会审字【2013】0817 号《内部控制审计报告》，认为公司按照《企业内部控制基本规范》和相关规定 在所有重大方面保持了有效的财务报告内部控制。

三、内部控制评价的依据

1、财政部、证监会等五部委联合发布的企业内部控制规范体系，包括《企 业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》。

2、《华菱星马汽车(集团)股份有限公司内部控制手册》、《华菱星马汽车(集 团)股份有限公司内部控制评价管理手册》等公司相关规章制度。

四、内部控制评价的范围

为保证内控自我评价覆盖范围满足重要性水平的需要（测试范围须占2012 年度公司合并财务报表总资产、收入、利润总额的70%以上），结合公司日常监 督和专项检查情况，选取了公司本部及三个全资子公司（安徽华菱汽车有限公司、 安徽星马专用汽车有限公司和马鞍山福马汽车零部件有限公司），纳入内部控制 实施评价小组现场独立测试评价范围。

纳入评价范围的业务和事项包括：组织架构、发展战略、人力资源、社会责 任、企业文化、资金合同、采购业务、资产管理、销售业务、研究与开发、工程 项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、 信息系统等。上述业务和事项的内部控制涵盖了公司生产经营控制、财务管理控 制、信息披露控制等公司经营管理的各主要方面，不存在重大遗漏。

公司内部控制实施评价小组按照全面性、重要性、客观性的评价原则，围绕 内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素，对报告期内 公司内部控制的设计与运行有效性进行了评价。

（一）内部环境

公司不断加强内部环境基础建设，优化组织架构，建立了规范的法人治理结 构，股东大会、董事会、监事会权责分明、各负其责，支持经理层创新管理模式、 完善公司管理机制；公司内部按照母子公司架构，形成了专业部室、子公司及二 级子公司的三级管理架构，职责分工明确、考核评价体系完善，经营风险受控； 公司注重财务管控，强化了财务部门在公司经营过程中的服务监督作用，保障了 公司财产安全和资产完整。

2

==> picture [35 x 29] intentionally omitted <==

华菱星马汽车（集团）股份有限公司

这些都为公司经营发展营造了良好的内部环境，确保内部控制的有效实施， 满足公司可持续发展的需要。

（二）风险评估

公司采用定性与定量相结合的方法开展了风险评估工作，按照风险发生的可 能性及其影响程度等，重点对公司物资采购、资金安全、行业政策法规、应收票 据、信息系统维护等方面可能发生的风险进行全面梳理和分析，制定了相应的风 险应对策略。

1、在物资采购方面，公司通过完善供应商管理体系及规范物资招标、比价 采购管理办法，提高供应商体系内供应商的整体品质，按同质比价格、同价比质 量的原则，实现在保证采购物资质量的前提下相对采购成本最低。

2、在资金安全方面，制定相关资金管理流程及制度，完善印签管理，实行 资金收支专人负责；定期进行现金、票据、银行存款账实核对及盘点工作，保证 资金收支安全。

3、在应收票据管理方面，公司将进一步完善应收票据管理制度，加强票据 审核，规范票据收取，跟进票据托收进度，防范票据到期不能及时托收入账的风 险；建立票据应急预案，通过共享被挂失票据信息等措施，化解票据风险，确保 资金安全；在产品定价过程中，公司将充分考虑资金成本，合理体现应收票据与 现款的价差，鼓励客户支付现款，降低票据收取比例。

4、在信息系统管理方面，建立企业信息化综合管理平台。公司将进一步加 强计算机系统管理员体系建设，完善信息系统设计开发、系统测试、系统维护岗 位设置；优化各类信息系统的日常管理和维护模块，加强信息系统检查和复核， 保障信息系统管理维护的合规性、有效性。

（三）控制活动

公司按照《企业内部控制基本规范》和《企业内部控制应用指引》的要求， 结合风险评估结果和公司实际情况，对销售业务、采购业务、工程项目、资金活 动、人力资源等各个业务流程的关键控制点进行了全面梳理和系统设计，从完善 专业制度入手，结合公司管理实际，有针对性的制定了《内部控制体系建设管理 办法》、《内部控制评价管理办法》、《全面预算管理暂行办法》、《物资采购招标暂 行办法》、《供应商管理手册》、《销售合同管理暂行办法》、《信用销售管理暂行办 法》等一系列管理制度，健全了制度，优化了流程，保证了各项控制活动设计的

3

华菱星马汽车（集团）股份有限公司

==> picture [35 x 29] intentionally omitted <==

有效性。为确保本公司各项内部控制活动得到有效执行，公司各部室不断加强专 业管控，采取了一系列行之有效的措施，特别是在采购与付款、销售与收款、资 金业务等控制活动方面，成效较为显著，确保了内部控制和专业管理的有效融合， 不断提升了公司管控水平。

1、在采购与付款方面，公司定期分析、预测国内外宏观经济形势，重点关 注钢材等受市场影响波动较大的物资，把握好采购时机，降低了采购成本；加强 对供应商的管理，在采购业务开展前，深入开展供应商尽职调查和市场调研，在 采购业务结束后，根据供应商评价标准，对供应商进行年度评审，对不合格供应 商进行淘汰，提升了对供应商的掌控能力；每个年度末开展物资招标工作，引进 新供应商参与物资供应体系，按新《供应商管理手册》要求，对供应商的供货质 量、供货及时性及价格水平等要素进行定期评分，按评分结果确定供应商采购比 例，选择质量最好，价格最低的供应商，最终实现以最低的价格采购到最好的物 资这一采购管理目标。

2、在销售与收款方面，公司密切关注和研究国家的宏观政策走向，适时调 整公司的销售策略，积极推进营销新模式，强化营销竞争机制，多渠道金融服务， 完善经销商管理，以此保证了公司销售渠道和整体市场份额稳定。公司还定期召 开有针对性的市场研讨会，研究即时性的宏观政策变化，分析预判后期的政策走 向以及市场供求趋势，针对性地研讨应对策略，保证了年度利润目标的实现。

3、在资金业务方面，面对央行货币政策的调整、市场资金面持续紧张的状 况，考虑到公司处于快速发展阶段，工程建设和研发资金需求较大，公司抓住国 家在“十二五”期间提高直接融资比重、做大债券市场的机会，拓宽金融服务品 种及融资手段，公司控股股东安徽星马汽车集团有限公司成功发行了4 亿元短期 融资券，并通过委托贷款的方式支付给公司，为公司发展提供了一定的资金支撑。 公司还全面推行了资金集中管理办法，集中财务核算，最大限度发挥整体资金效 益，盘活存量资金。

（四）信息与沟通

公司建立了较为完备的信息与沟通管理体系，内部控制相关信息的收集、处 理和传递程序规范、运行顺畅，沟通及时有效，促进了内部控制的有效运行。 （五）内部监督

公司监事会对董事会建立与实施内部控制进行了有效监督，审计委员会对公

4

华菱星马汽车（集团）股份有限公司

==> picture [35 x 29] intentionally omitted <==

司内部控制的建立和实施开展独立的审查监督。

公司审计部负责内部控制的监督检查，结合公司经营管理情况制定实施计 划，对公司内部控制的设计和运行情况进行监督检查，提出管理建议，推动落实。 从日常监督和专项监督来看，公司内部控制设计与运行有效。

五、内控评价的程序和方法

公司内控评价工作分为准备阶段、实施阶段和报告阶段，涉及制定内控评价 实施方案、组织专题培训、实施现场测试、控制缺陷认定、汇总评价结果、编制 评价报告等步骤，主要工作程序为：

• 1、公司内部控制实施评价小组拟定了《2012 年度内控自我评价工作方案》

• （以下简称“方案”），明确了评价范围、工作任务、人员组织、进度安排等相关 内容。

2、公司组织实施对相关人员进行专题培训。

3、公司及各下属子公司按照方案的要求开展自评，评价结果按时提交给内 部控制实施评价小组；内部控制实施评价小组对自评结果进行汇总分析。

4、根据自评结果，内部控制实施评价小组确定现场测试的重点范围，按照 分工开展现场测试，实施分析和评价，填写评价工作底稿，记录相关测试结果。

5、根据内部控制缺陷认定标准，内部控制实施评价小组认定内部控制缺陷 等级，拟定整改方案，报经理层、董事会确定后实施整改。

6、内部控制实施评价小组汇总评价结果，综合公司内部控制工作的整体情 况，编写公司内控自我评价报告，报董事会审批后对外披露。

7、根据经理层、董事会审定的内部控制缺陷及整改方案，督促落实整改。

评价过程中，内部控制实施评价小组通过个别访谈、专题讨论的方式，并结 合调查问卷、穿行测试、实地查验、抽样和比较分析等方法，收集公司内部控制 设计与运行的有效性的相关证据，如实填写评价工作底稿，汇总评价结果，认定 内部控制缺陷，拟定整改方案。内部控制实施评价小组选择的评价方法和取得的 证据充分、适当。

六、内部控制缺陷及其认定

公司董事会根据《企业内部控制基本规范》、《企业内部控制评价指引》对 重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏 好和风险承受度等因素，研究确定了适用公司的内部控制缺陷具体认定标准，并

5

华菱星马汽车（集团）股份有限公司

==> picture [35 x 29] intentionally omitted <==

与以前年度保持了一致。

（一）财务报告内部控制缺陷的评价标准

1、定量标准

缺陷类别	定量标准
重大缺陷	财务报表的错报金额落在如下区间：1、错报金额≥资产总额的0.5%；2、 错报金额≥营业收入总额的0.5%；3、错报金额≥所有者权益总额的 0.5%；4、错报金额≥利润总额的5%。
重要缺陷	财务报表的错报金额落在如下区间：1、资产总额的0.2%≤错报金额<资 产总额的0.5%；2、营业收入总额的0.2%≤错报金额<营业收入总额的 0.5%；3、所有者权益总额的0.2%≤错报金额<所有者权益总额的0.5%； 4、利润总额的2%≤错报金额<利润总额的5%。
一般缺陷	财务报表的错报金额落在如下区间：1、错报金额<资产总额的0.2%；2、 错报金额<营业收入总额的0.2%；3、错报金额<所有者权益总额的0.2%； 4、错报金额<利润总额的2%。

2、定性标准

缺陷类别	定性标准
重大缺陷	1、缺乏民主决策程序； 2、决策程序不科学导致重大失误； 3、违反国 家法律法规并受到处罚；4、中高级管理人员和高级技术人员严重流失； 5、媒体频现负面新闻，波及面广；6、重要业务缺乏制度控制或制度系 统失效；7、审核委员会和内部审计机构对内部控制的监督无效；8、董 事、监事和高级管理人员舞弊；9、内部控制重大或重要缺陷未得到及时 整改。
重要缺陷	1、民主决策程序存在但不够完善；2、决策程序导致出现一般失误；3、 违反企业内部规章，形成损失；4、关键岗位业务人员流失严重；5、媒 体出现负面新闻，波及局部区域；6、重要业务制度或系统存在缺陷；7、 审核委员会和内部审计机构对内部控制的监督存在缺陷；8、内部控制重 要或一般缺陷未得到整改。
一般缺陷	1、决策程序效率不高；2、违反内部规章，但未形成损失；3、一般岗位 业务人员流失严重；4、媒体出现负面新闻，但影响不大； 5、一般业务 制度或系统存在缺陷；6、一般缺陷未得到整改；7、存在的其他缺陷。

根据上述认定标准,公司基准日财务报告相关的内部控制方面未存在重大 缺陷或重要缺陷。

（二）非财务报告内部控制缺陷的评价标准

6

==> picture [35 x 29] intentionally omitted <==

华菱星马汽车（集团）股份有限公司

从财务、声誉、法规、供应商（客户）、员工、安全与环境等六个方面进行 缺陷认定，若具有以下特征的，认定为重大缺陷：

1、从对利润总额和现金流的不利影响看：由于非财务报告内部控制缺陷对 利润产生或可能产生的影响超过年度利润总额的3%（含3%）；对现金流产生或可 能产生的影响超过年度现金流的3%（含3%）；

2、从对声誉的影响范围和恢复程度看：负面消息在整个业务领域(包括延伸 至产业链)内流传，或者被全国性媒体及公众媒体关注，对企业声誉造成重大损 害，需要1 年或1 年以上的时间恢复声誉；

3、从违法违规或违反合同所导致的罚款或者赔偿金额看：违反法规，导致 政府部门或者监管机构的处罚金额大于2,000 万元（含2,000 万元）；重大商业 纠纷、各类重大诉讼所导致的赔偿金额大于2,000 万元（含2,000 万元）；

4、从对供应商（顾客）关系的损害程度看：损害与大供应商（大客户）或 潜在大供应商（大客户）管理层的关系，严重影响与大供应商（大客户）的关系， 由于产品质量异议导致的损失金额大于500 万元（含500 万元）；

5、从对员工积极性和稳定性的影响看：较大程度损害整体员工的工作积极 性，大大降低工作效率，对企业文化、企业凝聚力产生重大不利影响，导致核心 团队超过20%（含20%）的流失；

6、从人身安全健康、环境受损看：发生生产安全事故造成一次工亡3 人（含 3 人）以上；造成主要环境损害，需要1 年或1 年以上的时间来恢复。

根据上述认定标准,公司在内部控制自我评价过程中未发现与非财务报告 相关的重大或重要内部控制缺陷。

七、内部控制缺陷的整改情况

按照《企业内部控制基本规范》及其配套指引等相关法律、法规和规范性文 件的要求，针对报告期内存在的一般性控制缺陷,公司已制定了严格的整改方案， 并已于2013 年初开始落实相应的整改措施，包括相关部门及分子公司的制度修 订与完善，流程优化与落实，权限设定与分配管理等，同时明确界定了整改责任 人及整改时限，2013 年公司审计部也将对上述领域整改效果的跟进检查纳入其 年度工作计划，以促进内部控制不断优化完善。

八、内部控制有效性的结论

公司已经根据《企业内部控制基本规范》及其配套指引等相关法律、法规和

7

华菱星马汽车（集团）股份有限公司

==> picture [35 x 29] intentionally omitted <==

规范性文件的要求，结合公司实际，建立健全了较为完善的内控制度体系，该体 系基本涵盖了公司生产经营管理活动的关键环节，具有较强的指导性。截至2012 年12 月31 日，公司的内部控制设计与运行是有效的。报告期内，公司对纳入评 价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控 制的目标，不存在重大缺陷。自内部控制评价报告基准日至内部控制评价报告发 出日之间，未发生对评价结论产生实质性影响的内部控制的重大变化。

我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水 平等相适应，并随着情况的变化及时加以调整。未来期间，公司将进一步深化体 系建设，继续完善内部控制制度，严格规范内部控制制度执行，加大内控培训力 度，提升全员内控意识，形成企业内控文化，持续改进内部控制，强化内部控制 监督检查，充分发挥内控评价工作机制的效果，确保公司内部控制的设计与运行 是有效的，促进公司健康、可持续发展。

华菱星马汽车（集团）股份有限公司董事会

==> picture [238 x 12] intentionally omitted <==

8