Harbin Dongan Auto Engine Co.,Ltd — Audit Report / Information 2012

Apr 26, 2013

哈尔滨东安汽车动力股份有限公司 2012 年度内部控制自我评价报告

根据证监会、财务部等五部委联合发布的《企业内部控制基本规范》、《企业内部 控制应用指引》、《企业内部控制评价指引》、上海证劵交易所出台的《上海证券交易所 上市公司内部控制指引》等法律、法规和规范性文件的要求，我们对本公司（下称“公 司”）内部控制的有效性进行了自我评价。

一、公司建立和实施内部控制的目标和原则

1 、公司建立和实施内部控制的目标

内部控制是公司董事会、监事会、管理层和全体员工实施的、旨在实现控制目标 的过程。公司建立和实施内部控制的目标为：合理保证企业经营管理合法合规、资产 安全、财务报告及相关信息真实完整，提高经营管理效率和效果，促进企业实现发展 战略。

2 、公司建立和实施内部控制遵循的原则

（ 1 ）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司的各项 业务和事项。

（ 2 ）重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和高风险 领域。

（ 3 ）制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程等方 面形成相互制约、相互监督，同时兼顾运营效率。

（ 4 ）成本效益原则。内部控制制度建设应当处理好成本与效益的关系，以合理的 控制成本达到最佳的控制效果。

（ 5 ）适应性原则。内部控制制度应当随着公司外部环境、经营业务、管理要求等 方面的变化而不断改进和完善。

二、公司内部控制评价工作的总体情况

公司董事会是公司内部控制评价工作的最高决策机构，董事会授权审计委员会负

1

责内部控制评价的组织、领导、监督工作，公司根据审计委员会关于内部控制评价的 工作要求，负责组织实施了公司内部控制评价工作。

2012 年公司内部控制评价总体情况如下：

（一）内部环境

1 、公司治理基础

公司治理结构由股东大会、董事会、监事会和经营管理层组成，分别行使权力机 构、决策机构、监督机构和执行机构的职能。为保证“三会”有效运作，公司制定了 《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《战略 委员会工作工作规则》、《审计委员会工作细则》、《内部审计制度》、《外部信息报送和 使用管理规定》、《信息披露管理制度》等，使不同层级的工作有序、有效进行。 2 、组织架构

公司按照相关法规的要求建立了股东大会、董事会、监事会。并制定相关制度及 工作细则，规范公司治理结构和议事规则，明确了执行、决策、监督的职责及权限， 其中包括股东大会对重大事项的表决权、董事会的经营决策权、监事会的监督权、经 理层的组织实施。公司按照内部控制要求，编制完成了《部门职责说明书》、《岗位职 责说明书》等内部管理手册。公司员工充分了解内部机构设置、部门工作职责、岗位 工作流程与职责。

3 、发展战略

公司在董事会下设立战略委员会，并指定经营规划部负责战略管理工作，履行相 应职责。根据《企业内部控制基本规范》及配套指引的规定，公司将发展战略逐步细 化，确保发展战略落地变为现实。

公司将继续以兵装集团“ 211 战略”为牵引，深入推进“七个调整”，专注于汽车 发动机及零部件等产业项目，深入推进组织人员结构调整，构建扁平化的组织架构和 专业化的业务流程，充分运用先进管理理念、工具、管理方法，打造科学的精益管理 体系，努力实现企业的转型升级和跨越式发展，向打造世界一流汽车动力企业的愿景 目标迈进。

2

4 、人力资源

公司建立了完善的人力资源管理制度，涵盖了人力招聘、人员培训、薪酬管理、 绩效管理、人员退出和档案管理等各个方面，构建了以岗位职责为基础的符合现代企 业要求的人力资源管理体系，明确各岗位的职责权限、任职条件和工作要求，遵循德 才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式 选聘优秀人才，重点关注选聘对象的价值取向和责任意识。

5 、社会责任

公司在发展过程中不仅仅追求利益最大化，同时将社会责任摆在发展的重要位置， 努力实现经济效益和社会效益的双赢。公司重视和履行社会责任，从根本上转变发展 方式，提升发展质量，实现持续长远发展的目标。

公司重视安全生产、产品质量、员工权益、环境保护与资源节约等方面管理，依 据自身的行业特点和组织结构，制定了切实可行的规章制度，做到凡事有据可依。公 司严格划分了各制度的归口管理部门。

6 、企业文化

公司秉承“文化兴企、和谐建企”的发展理念，把企业文化建设纳入企业发展战 略，将企业文化建设与企业品牌、产品品牌建设相结合。公司以“引领汽车动力，创 造美好生活”为使命，努力践行“客户为尊，员工为本，品质为基，效益为先”的价 值观，向“打造世界一流汽车动力企业”的愿景而努力。

（二）风险评估

1 、风险识别与评估

公司在建立内部控制体系时，建立了初步的风险评估体系。对风险管理的机构及 职责、风险管理的要素、风险评估的程序和方法等进行了明确的规定。公司重点针对 合法合规目标、资产安全目标、财务报告目标、经营效率和效果目标、发展战略目标 等，开展对相关风险的评估。采用定性与定量相结合的方法，按照风险发生的可能性 及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。 在具体的风险评估工作中坚持适应性原则、重要性原则和成本效益原则。

3

2 、风险应对

公司通过建立《应急准备和响应程序》、《突发性火灾消防应急预案》等相应预案， 完善了突发事件应急机制，有效的控制各项潜在风险。公司高管定期听取经营分析汇 报，了解经营活动中存在的潜在风险，及时防范并解决。

（三）控制活动

公司结合对风险评估所产生的可能活动，进行相应的措施控制，完善并建立了相 关制度及操作流程，规范了各业务流程的控制活动。主要如：资金活动、采购管理、 资产管理、销售业务、研究与开发、工程项目、对外担保业务、成本管理、费用管理、 财务报告、全面预算管理等方面的控制制度。

1 、资金活动

资金活动涵盖了资金管理、筹资管理和投资管理三个主要控制流程。公司制定了 《资金管理办法》、《商业票据管理制度》、《对外投资管理制度》等制度，通过以相关 制度及流程设置明确了对资金管理关键环节的控制，如：资金计划编制、资金划拨、 资金支付、银行对账和调节、现金盘点、印章管理等，以保证维护资金的安全与完整、 防范资金活动的风险、提高资金效益。

2 、采购业务

公司采用全面预算和过程授权审批等措施控制采购业务风险。公司明确采购部门、 采购人员的部门职责及岗位职责，对采购人员进行定期轮岗。采取集中采购、招标、 询价等方式，降低采购成本，提高采购效率及透明度。

公司制定了完善的采购管理标准，如：《供应商审核程序》、《采购控制程序》、《招 标管理制度》等。公司严格按照规定进行物资采购管理，保证从编制需求计划、招标、 请购、供应商选择、采购价格控制、订立采购合同或框架协议、管理供应过程、验收、 退货、付款等各个环节均有严密的控制措施。

3 、资产管理

（ 1 ）存货管理

公司对存货业务流程制定了较全面的内部控制制度，规范存货管理流程，明确存

4

货取得、验收入库、原料加工、仓储保管、领用发出、盘点处置等环节的管理要求。 为加强公司货品管理，保证生产、销售环节得到有序的进行，公司制定了《库房管理 程序》、《待验库房管理程序》，对物料验收入库、保管、配送、退货等环节进行规范， 同时又制定了《生产物流管理程序》、《存货核算管理制度》、《废旧物资回收管理制度》 和《公司物资出门管理制度》等办法对存货的保存、使用、报废、处置及清查、核算 等流程进行了详细规定。这些制度的建立和完善，不仅有利于确保公司存货安全性、 完整性，也为提高存货核算的准确性建立了规范要求。同时依托较为完善的 ERP 系统， 公司基本实现了物资从生产计划、物料需求、入库、出库等物流环节的信息化控制， 确保了存货业务各环节间的岗位分离。

（ 2 ）固定资产

公司严格按照审批权限进行固定资产采购审批，采购审批程序较为严格，采购前 首先须经过技术、经济论证，并经过技术部门、技安部门、制造工程部、经营规划部 的共同审核，公司管理层审批后才能进行采购，防止了未进行审批就开始采购情况的 发生，避免了各部门随意填写采购申请。公司制定了严格的资产验收程序，必须通过 预验收和终验收两次验收方能办理验收领用手续，验收小组成员包括使用单位、主管 单位、工艺技术人员和机电维修人员，验收内容包括规格型号、技术质量、安全环保 及配套备件等诸多方面，较好地保证了购进资产的质量。为保证设备安全，公司建立 完整的固定资产台账，详细记录了设备编号、型号、原值、领用部门、领用时间、领 用数量等重要信息，并保证了及时更新和定期核对，保证了固定资产设备管理的规范 性。

4 、销售管理

公司制定《销售授权审批制度》，对销售业务各环节的相关审批权限进行了规范， 确保相关部门按照规定的授权审批程序办理销售业务；公司制定相关制度流程，明确 了发货、退货管理程序；产品异地库存管理、销售结算核对流程，明晰销售确认条件， 规范了收入确认；对三包件的验收、鉴定、更换发出、三包费用结算做出了规范程序， 有效防范可能出现的舞弊风险，销售业务相关内部控制体系较为健全。

5

5 、研究与开发

公司对技术研究与开发高度重视，在产品设计前进行严格的和科学的立项论证和 可行性分析，对整个研发过程和工艺设计过程进行严格的管控，确保公司研发工作能 不断的为公司产品提供持续的竞争优势。根据产品的生产制造环节，规范工艺设计过 程，科学合理的设计整个产品工艺，确保产品生产制造过程有序科学，并为生产制造 的过程控制建立依据。公司维护知识产权权益，提高员工知识产权保护意识。

6 、工程项目管理

公司针对工程项目的立项、招标管理、工程设计、工程建设、工程付款、竣工验 收、竣工决算等方面，建立了规范的操作程序和风险控制，确保公司工程项目建设可 行、工程建设过程可控、工程验收规范、工程决算透明。

7 、对外担保管理

公司制定了较为完善的对外担保制度，制度中对于受理担保业务有严格的范围控 制。公司作出任何对外担保前，必须先取得监事会审核的书面意见及独立董事的书面 同意意见，并经本公司董事会全体董事三分之二以上签署同意或经股东大会批准后方 可实施。受理申请是公司办理担保业务的第一道关口，严格的申请把关使公司担保业 务的开展仅限于对担保申请人整体实力、经营状况、信用水平十分了解的对象，规避 了由于担保决策失误而造成的不良担保的风险。

8 、成本管理

公司成本项目设置科学，能够有效归集各项成本耗费。成本核算程序设计严谨， 能够准确核算成本费用。成本分析贯穿于成本管理的全过程，结合有关计划、预算、 定额、标准以及统计和技术资料，来掌握成本变动的规律性，制订成本费用预算指标， 并对指标完成情况进行考核，较好的控制和降低了生产成本。公司以 ERP 系统标准价 格为计价标准，进行生产成本的归集和分配，按月计算产品实际成本，同时设置成本 中心对各生产单位进行成本管理。

9 、费用管理

公司采用按年制定费用预算，按月进行分解编制月度滚动计划，相关预算分解到

6

了具体的费用项目，相关费用实际发生时可以使用具体的控制标准。设置了专职岗位 负责预算审核，每月对预算执行情况形成分析报告，按月进行考核且与绩效挂钩。六、 公司主要经营活动的内部控制情况

10 、财务报告管理

公司高度重视财务报告的数据真实、完整，对整个公司的会计核算、财务报告编 制、发布等进行了严格的控制和管理。同时公司建立了财务报告分析制度，通过对公 司的各种经营数据和财务数据的分析研究，为公司的决策层提供充实有效的决策依据。 为避免出现财务报告虚假和重大遗漏，公司加强了对财务报告编制、合并财务报表、 财务报表对外提供等方面的过程控制。

11 、全面预算管理

公司建立了《全面预算管理制度》，建立预算标准，规范预算的编制、审定、下达 和执行程序，及时分析和控制预算差异；公司每年年初确定年度经营目标，逐层分解、 下达于企业内部各个经济单位，以一系列的预算、控制、协调、考核为内容，自始至 终地将各个经济单位经营目标同企业发展战略目标联系起来，对其分工负责的经营活 动全过程进行控制和管理，并对实现的业绩进行考核与评价的内部控制管理的一切生 产经营活动，全部纳入预算管理，做到全员参与、全面覆盖，并进行事前、事中、事 后相结合的全程监控。

12 、合同管理

公司重视合同管理，确定合同归口管理部门，明确合同拟定、审批、执行等环节 的程序和要求，定期检查和评价合同管理中的薄弱环节，采取相应控制措施，促进合 同有效履行，切实维护企业的合法权益。

（四）信息与沟通

1 、内部信息传递

公司定期组织经营分析例会对公司主要经营指标完成情况、公司日常经营方面内 容及运营特征、行业动态、公司财务状况分析、公司各单位经营业绩完成情况、公司 生产经营中存在的问题及解决措施等进行全面总结分析。公司有较丰富的内部报告渠

7

道，通过设立举报电话和举报信箱等多种有效方式，鼓励员工为公司经营发展提供合 理化建议，反映和举报生产经营中的违规、舞弊行为。

2 、信息系统管理

公司信息系统体系较为完善。信息系统主要包括： ERP 系统、 OA 自动化办公系统、 PDM 系统、内外部网站等 4 大信息系统，基本涵盖了公司生产经营活动的各个方面， 形成了较为完善的信息系统体系。公司建立了网络安全、数据库安全保密、桌面系统 使用等一系列安全管理规范，并定期对各部门进行检查，确保信息系统操作人员切实 执行相应规范，以保障公司信息系统安全运行、防止数据泄密。

（五）内部监督

公司设立了专门的内部审计部门，内部审计部门对审计委员会负责，定期向审计 委员会报告；在《内部审计制度》中明确了内部审计部门负责完成经济责任审计、领 导人任期和离任审计、工程项目审计、专项审计、经营审计等。审计部门以公司经营 导向为轴心，公司规章制度为依据，采用事前控制、事中监督和事后审计相结合的内 审工作方式，充分发挥内部审计的监督与检查职能。

三、内部控制评价依据

本评价报告是根据中华人民共和国财政部等五部委《企业内部控制基本规范》、《企 业内部控制评价指引》的要求，结合公司内部控制制度和评价办法，在内部控制日常 监督和专项评价的基础上，对公司截至 2012 年 12 月 31 日内部控制设计与运行的有效 性进行评价。

四、内部控制评价的范围

内部控制评价的范围涵盖了公司及其所属单位的各项业务和事项，包括但不限于 组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、生产 管理、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报 告、全面预算、合同管理、内部信息传递、信息系统、关联交易、内部审计等方面。

五、内部控制评价程序和方法

1 ．内部控制评价的程序

8

公司内部控制评价的程序主要包括：制定评价工作方案、组成评价工作组、进行 内部控制有效行性测试、确定控制缺陷、汇总评价结果、编报评价报告等环节。 2 ．内部控制评价的方法

内部控制评价围绕企业内部环境、风险评估、控制活动、信息与沟通、内部监督 等五要素进行，评价工作组成员采用了个别访谈、调查问卷、专题讨论、穿行测试、 符合性测试、实地查验、比较分析等适当方法，广泛收集公司内部控制设计和运行是 否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷，并出具内部控制 自我评估报告。公司根据内部控制措施对财务报告的影响，对内部控制评价范围进行 选择。测试样本量参照内部控制的控制频率进行选取，测试方法具有普遍代表性。

六、公司主要经营活动的内部控制情况

（一）内控管理存在的问题

公司已按照《公司法》、上海证券交易所《上市公司内部控制指引》、中国证监会、 财政部等五部委联合发布的《企业内部控制基本规范》等法律法规的要求，加强风险 管理机制和内部控制制度建设，取得了一定的成效。但随着外部环境的变化、业务的 快速发展和管理要求的不断提高，公司在内部控制上仍需继续改进，主要表现在 :

1 、内部控制制度建设方面：公司建立了比较完善的内部控制体系，但随着经营环 境的不断变化、业务的不断拓展和监督部门要求的提高，公司内部控制制度仍需不断 修订和完善。

2 、在内部控制制度执行方面：公司的各项管理制度建立之后得到了有效贯彻执行， 保证了公司正常的生产经营，但对某些业务的控制执行力度还需进一步加强，需要在 变化的环境中把握内部控制重点，推进管理和制度创新，促进内部控制制度的持续、 有效建设。

（二）改进和完善内部控制制度的措施

为保证公司内控制度的长期有效性和完备性，公司将按照中国证监会的有关规定、 财政部、证监会等部门联合发布的《企业内部控制基本规范》及上海证券交易所《上 市公司内部控制指引》的要求，进一步加强内部控制制度的建设及内部控制制度的执

9

行力度。

1 、针对公司的发展需要，及时根据相关法律法规的要求以及公司内外形势的变 化持续完善制度建设，建立起符合上市公司规范运作的制度体系，使公司的法人治理 和内部控制制度化、规范化 ;

2 、认真查找制度执行过程中存在的漏洞并予以整改，加强公司内部控制的执行 力度 ; 完善内部监督，形成有效制衡的内部管理机制 ;

3 、完善问责机制，对相关责任人就各自职责范围和任职期间内未能勤勉尽责的， 追究相应责任；

4 、通过对公司内部控制制度执行情况的监督和检查，及时发现经营活动中存在的 问题，提出整改建议，落实整改措施，促进内控管理的有效性，进一步防范经营风险 和财务风险。

七、内部控制有效性结论

公司董事会对 2012 年度的内部控制进行了自我评估。公司董事会认为，公司已经 建立了较为健全、完善的内部控制体系，自 2012 年 1 月 1 日至 12 月 31 日，公 司内部控制设计和运行有效。现有的内部控制能够确保公司经营管理合法、合规、资 产安全，并能保证公司财务报告及相关信息真实、完整；公司具有较完善的法人治理 结构及内部组织结构，能够形成科学的决策机制、执行机制和监督机制，能够基本保 证公司经营管理效率和效果、保证公司发展战略的实现，促进公司健康、可持续发展。

哈尔滨东安汽车动力股份有限公司董事会

==> picture [133 x 12] intentionally omitted <==

10