HBIS Resources Co., Ltd. — Audit Report / Information 2012

Mar 29, 2012

河北宣化工程机械股份有限公司 内部控制规范实施工作方案

（2012 年3 月28 日第四届董事会第二十五次会议审议通过）

为加强和规范内部控制，提高经营管理水平和风险防范能力，促进 公司战略目标的实现和可持续发展，河北宣化工程机械股份有限公司（以 下简称“公司”）根据财政部、证监会、审计署、银监会、保监会五部委 联合印发的《企业内部控制基本规范》及配套指引的有关规定，并按照 河北证监局《关于做好内部控制规范试点有关工作的通知》（冀证监发 [2011]20 号，以下简称“通知”）要求，公司制订了内部控制规范实施 工作方案。

一、 公司基本情况介绍

（一）基本情况

公司经中国证券监督管理委员会证监发行字[1999]62 号《关于河北 宣化工程机械股份有限公司（筹）申请公开发行股票的批复》批准，由 宣化工程机械集团有限公司（以下简称“集团公司”）独家发起，以募 集方式设立的股份有限公司。公司于1999 年6 月7 日向社会公众发行人 民币普通股5,500 万股，其中：人民币普通股4,950 万股，于1999 年7 月14 日在深圳证券交易所挂牌上市，基金配售550 万股，于1999 年9 月14 日在深圳证券交易所上市。公司于1999 年6 月29 日在河北省工商 行政管理局办理了工商登记。

公司股票代码：000923；

股票简称：河北宣工；

注册资本：19,800 万元；

公司法定代表人：冯喜京；

==> picture [102 x 58] intentionally omitted <==

• 1 -

注册地：河北省张家口市宣化区东升路21 号。

公司主要经营推土机、装载机、压路机及系列产品和配件的生产、 销售；经营本企业自产产品及相关技术的出口业务；经营本企业生产、 科研所需的原辅材料、机械设备、零配件及相关技术的进口业务；吊管 机的生产、凿岩设备、平地机、起重设备、叉车、拖拉机的销售。

（二）组织架构

1、公司治理结构：公司的股东大会为最高权力机构、董事会为决策 机构、经理层为执行机构、监事会为监督机构。

公司董事会下设战略发展委员会、提名委员会、薪酬与考核委员会 和审计委员会。

2、公司设有职能部室：办公室、董事会办公室、销售公司、人力资 源部、企管部、内控审计部、信息管理部、财务部、设备动力部、战略 发展部、物资部、技术中心、制造部、安技部、质量保证部、新产品调 研室。设有分厂（车间）：加工分厂、液压分厂、结构分厂、装配分厂、 铸铁分厂、综合分厂、动力分厂、试制车间等。

（三）内部控制规范实施工作责任高管及牵头部门

1、领导小组：为了积极推动内控体系建设工作，公司成立以董事长 冯喜京、总经理王建春为组长，以各业务分管副总经理为副组长，各部 门领导为成员的领导小组，领导开展内控体系的建设工作，

2、工作小组：成立由内控审计部为牵头部门的内控体系建设工作小 组，同时各部门配备一名专业人员负责具体联络工作，在内控建设领导 小组的领导下开展内控体系建设的具体工作。

3、工作办公室：设在内控审计部。

（四）咨询机构聘请情况

==> picture [102 x 58] intentionally omitted <==

• 2 -

为使公司的内部控制体系建设及运作更加科学及规范，达到对公司 的管理起到推动、提升、创造效益的目的，同时为充分运用中介管理咨 询机构的专业方法和工具进行内控体系建设，公司拟聘请中介管理咨询 机构协助公司开展内控体系建设工作。目前，公司正在进行项目调研， 在充分考虑效果、费用等因素的前提下，将进行必要的分析，履行必要 的程序后最终确定管理咨询机构。

二、 内部控制建设工作计划

总体安排： 2012 年度公司将分步骤、有计划地开展并完成内控体系 建设工作，根据工作进展情况制定具体的实施计划、责任人及工作节点、 目标及要求。

（一）战略制定

明确利益相关方的期望，公司将结合发展规划战略及内审职能，关 注公司风险和控制的同时，围绕着公司价值驱动因素做好服务支撑，通 过建立健全内部控制体系，更好的实现全面风险管理，提升公司的核心 竞争力。

（二）系统培训

公司将在公司范围内进行系统的内控知识培训，在系统运行之前， 把阻力减到最小。

培训的内容主要有：编制培训资料、确定培训计划以及实施培训。 （三）具体工作实施计划

1、确定公司实施内控建设的范围及责任人

按照《通知》精神要求，结合公司的实际情况，2012 年，公司将对 重大投融资业务、对外担保、关联交易、技术研发、工程管理、采购业 务、销售业务、财务报告、资金管理、预算管理、内部信息及沟通、人 力资源等重要业务进行风险评估、梳理，对照不相容职务分离控制、授

==> picture [102 x 58] intentionally omitted <==

• 3 -

权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制 和绩效考评控制等控制措施的要求，编制风险清单。并评估检查公司的 授权管理系统，对公司的管理机构和岗位设置、岗位分工和职责，以及 已有的内部控制制度及其实施情况进行全面系统的检查、分析和梳理， 对重要业务流程进行风险评估、梳理，编制风险清单。

各部门领导为所在部门内控建设的负责人，在内控领导小组的统一 领导下，组织、协调本部门内控建设工作的实施。

2、查找内部控制缺陷：内控工作小组按照《企业内部控制基本规范》 及其配套指引的相关规定，对公司的管理机构及岗位设置、岗位分工和 职责，以及已有的内部控制制度及其实施情况进行全面系统的检查、分 析和梳理，将重要业务现有的政策、制度与风险清单进行对比，查找内 部控制缺陷。

3、制定内控缺陷整改方案：内控工作小组汇总、整理内部控制缺陷， 分析缺陷的性质和产生的原因，与咨询机构共同制定相应的内控缺陷整 改方案，并报经内控领导小组审核、批准。制定内部控制缺陷整改具体 计划及实施任务目标书。

4、落实缺陷整改工作，根据经批准的整改方案，落实内控制度的修 订以及机构、人员和岗位的调整等，修订定企业内控管理程序及运营管 理程序，制定内部控制业务流程文档关键环节的风险识别，流程控制及 内部管理制度。

5、检查整改效果，组织内控工作小组成员，检查内控缺陷的整改情 况和效果，对非客观原因未落实或落实不到位的单位进行通报，并督促 整改。

6、实施整改工作的同时，组织公司全员学习，确保内控制度的贯彻 执行，并对内部控制规范体系建设工作进行阶段性总结，稳步推进企业

==> picture [102 x 58] intentionally omitted <==

• 4 -

内部控制规范工作，2012 年度达到全面实施企业内部控制规范体系的工 作目标，并进行运行和持续优化，开展常态化管理。

7、内部控制实施情况披露，公司将分别于2012 年半年报及年报披 露内控实施工作进展、存在的问题和意见。

三、内部控制自我评价工作计划 ，

在传统审计方式及内容的基础上，根据《内部控制基本规范》及《企 业内部控制配套指引》，拓展业务领域，并与其他风险控制职能，建立内 控自我评估程序，包括制定内控自我评价工作计划、确定评价标准、现 场测试、认定控制缺陷、汇总评价结果、编制评价报告等，围绕内部控 制环境、风险评估、控制活动、信息与沟通、内部监督等因素，确定内 部评价的范围、程序、具体内容，对内控设计和运行情况进行全面评价， 并以风险为导向进行内部控制定期或不定期的审计工作，定期完成内部 控制自我评价报告的编写，具体工作任务如下：

1、编制自我评价工作计划及范围

内控审计部牵头的内控评价小组，拟定自我评价工作方案，明确评 价范围、工作任务、评价程序、人员组织、进度安排等，报领导小组批 准后，组建内控自我评价工作组具体实施评价工作。

内控评价主要范围主要包括整体层面的内部控制和业务层面的内部 控制两部分内容。整体层面的内部控制包括风险评估、内部环境、控制 活动、信息与沟通、内部监督等方面的评价内容；业务层面的内控评价 包括对销售及收款、采购及付款、生产及仓储、固定资产、工薪与人事、 筹资及投资等业务流程的内容。

2、确定内部控制缺陷的评价标准

内控评价工作组将根据公司性质、经营管理特点、重要业务风险等， 确定内部控制缺陷的评价标准，包括定性和定量标准，将内部控制缺陷

==> picture [102 x 58] intentionally omitted <==

• 5 -

按其影响程度分为重大缺陷、重要缺陷和一般缺陷。

重大缺陷指企业一个或多个控制缺陷的组合，会导致严重偏离控制 目标；重要缺陷是指企业一个或多个控制缺陷的组合，其严重程度和经 济后果低于重大缺陷，但仍有可能导致企业偏离控制目标；一般缺陷是 指重大缺陷、重要缺陷以外的内控缺陷。

3、组织实施自我评价工作

根据内部控制评价标准，按照科学合理的内控评价方法和程序，有 序开展自我评价工作，内控评价工作组进行现场测试，调查问卷、实地 查验、测试、抽样和比较分析等方法，充分收集公司内部控制设计和运 行是否有效的证据资料，编制内部控制评价工作底稿，研究分析内控缺 陷。

4、内控缺陷的评价及整改

根据评价测试获得的资料，内控工作小组对内部控制缺陷进行分析 认定，并编制缺陷汇总表，对审计发现的内部控制缺陷及成因、表现形 式和影响程度进行综合分析和全面复核，提出审计意见和整改建议，编 制整改通知书，督促落实整改，并以书面形式向内控领导小组汇报。

5、根据内部控制自我评价工作，编制自我评价报告

结合评价工作底稿和内控缺陷汇总表等资料，按照内控基本规范及 配套指引的要求编制内部控制自我评价报告。内部控制评价报告按照控 制环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部 控制设计和运行情况进行全面评价，由内控审计部牵头完成内部控制自 我评价报告的编写。

6、内部评价报告的披露

内部控制自我评价报告经内控领导小组审核后，报董事会审议。

==> picture [102 x 58] intentionally omitted <==

• 6 -

四、 内部控制审计工作计划

内部控制审计工作包括以下内容：

• 1、公司聘请中磊会计师事务所在2012 年年报披露前开展内部控制

• 审计，对以2012 年12 月31 日为基准日的内部控制设计与运行有效性发 表审计意见，出具内部控制审计报告。

2、在披露2012 年年报同时，按要求披露内部控制审计报告和公司内 部控制自我评价报告。

河北宣化工程机械股份有限公司

==> picture [50 x 15] intentionally omitted <==

==> picture [162 x 15] intentionally omitted <==

==> picture [102 x 58] intentionally omitted <==

• 7 -