Xiangcai Co.,Ltd — Audit Report / Information 2012

Mar 29, 2012

哈尔滨高科技（集团）股份有限公司 内部控制规范实施工作方案

一、公司基本情况介绍

公司全称：哈尔滨高科技（集团）股份有限公司 公司简称：哈高科

股票代码：600095

上市地：上海证券交易所

公司性质：股份公司

公司组织结构：

1

图 1 —公司组织结构图

==> picture [416 x 421] intentionally omitted <==

----- Start of picture text -----

股东大会
战略委员会
提名委员会
董事会 监 事 会
薪酬委员会
审计委员会
总 经 理
财务负责人 总经理助理 董秘、副总经理
财 经 审 资 综 董
事
务 营 产 合
会
管 管 计 管 办
办
理 理 理 公
公
部 部 部 部 室 室
----- End of picture text -----

2

图 2 —公司投资结构图

==> picture [708 x 233] intentionally omitted <==

----- Start of picture text -----

哈尔滨高科技（集团）股份有限公司
45.83% 31.20% 93.33% 98.33% 95.77% 96.47% 1.18% 60% 52.86% 3.02% 50.47% 23.53% 0.18%
哈尔滨 普尼太 哈尔滨 哈尔滨 哈高科 哈高科 哈尔滨 黑龙江 青岛临港 温州银行 哈高科 北京原 北亚集团
基太生 阳能 高科物 6.67% 高科技 4.23% 白天鹅 3.53% 大豆食 98.82% 哈高科 省哈高 置业有限 股份有限 绥棱二 平皓生 股份有限
物芯片 （杭 业管理 集团房 药业集 品有限 油脂有 科营养 公司 公司 塑有限 物技术 公司
开发有 州）有 有限公 地产开 团有限 责任公 限责任 食品有 公司 有限公
限公司 限公司 司 发有限 公司 司 公司 限公司 司
公司
35%
1.67%
80% 20% 100% 100% 50.99%
哈尔滨 青岛临港 青岛临港 哈高科
高科技 工程代理 物业管理 绥棱二
企业孵 有限公司 有限公司 塑防水
化器有 工程有
限公司 限公司
----- End of picture text -----

3

内部控制组织架构：

图 3 —内部控制组织架构图

==> picture [325 x 214] intentionally omitted <==

----- Start of picture text -----

决策 董事会 监事会
审计委员会
内控领导小组
监督
管理 内控工作小组
�行
审
计
部
子 子 职 职
公 公 能 能
司 司 部 部
门 门
----- End of picture text -----

内部控制组织设置及职责：

表 1 —内部控制组织设置及职责

组别	成员	具体负 责人	职责
内部控 制领导 小组	组长：董事长 成员：审计委员会成员、 公司副总经理	董事长	总体负责内部控制项目；方案策划；协调组织 内外资源，保证项目顺利实施；任命工作小组 负责人；其他有关项目全局性、方向性工作的 事宜。
内部控 制工作 小组	组长：董事会秘书 成员：审计部、财务管理 部、综合办公室、资产管 理部、经营部、各子公司 总经理	董事会 秘书	在领导小组的领导下开展工作，制定内部控制 的工作规范和标准；主导项目的实施推进方 向；提供技术解决方案；协助建立内部监督机 制。 收集归纳业务流程、制度；对内部控制情况进 行介绍；确认风险评估结果，制定风险解决方 案和内部控制缺陷改进措施；编写手册报告内 部控制相关文件。
内部控 制检查 监督部 门	公司审计部	审计部 长	1、接受董事会或董事会下设的审计委员会指 导，并向董事会或董事会下设的审计委员会汇 报工作，依据《内部控制监督制度》对企业内 部控制工作进行检查和监督，包括日常监督和 专项监督； 2、对于检查中发现的内部控制缺陷及实施中

4

存在的问题，在内部控制建厂监督工作报告中 据实反映，并在向董事会报告后进行追踪，以 确定相关部门是否及时采取适当的改进措施； 3、在企业发展战略、组织机构、经营活动、 业务流程、关键岗位员工等发生较大调整或变 化的情况下，对内部控制的某一或某些方面进 行有针对性的监督检查； 4、董事会或董事会下设的审计委员会所交予 的关于企业内部控制的其它工作。

内部控制实施工作是否聘请咨询机构及内部控制实施工作预算：

公司内部控制实施工作、自我评价和审计工作由公司内部控制工 作小组和审计部自行承担，不聘请外部咨询机构协助进行。内部控制 实施工作预算已包含在公司年度总体预算内，不再单独进行预算。 二、内部控制建设工作计划

根据《企业内部控制基本规范》和《企业内部控制应用指引》要 求，结合本公司内部实际情况，制定本公司内部控制建设工作计划， 以指导开展公司内部控制建设工作。具体内容见表 2：

表 2 —内部控制建设工作计划

工作内 容	工作要点	具体实施方式	文档	起止时间	负责部 门	责任人
1、公司 内部控 制现状 评估	评估目前内 部控制的合 理性和存在 的缺陷	结合内部控制五要素， 评估内部控制与风险 管理能力成熟度水平	公司内部 控制现状 评估报告	2012/5/1至 2012/6/30	内部控 制工作 小组	董事会 秘书
2、公司 层面控 制体系 建设	（1）公司层 面控制机制 建设	①建立健全内部控制 组织体系 ②培育风险管理文化 ③完善内部控制制度 与规范 ④建设信息系统	内部控制 制度与规 范	2012/7/1至 2012/7/31	内部控 制工作 小组	董事会 秘书
	（2）公司层 面风险识别 与评估	根据公司的战略目标， 进行内外部环境分析， 识别公司层面的重大 风险		2012/8/1至 2012/8/30	内部控 制工作 小组	董事会 秘书
	（3）建立公 司层面重大	根据公司层面风险分 类分级结果、风险描	公司层面 风险库	2012/9/1至 2012/9/20	内部控 制工作	董事会 秘书

5

	风险库	述、风险动因、风险影 响、公司和同行业历史 损失事件，建立公司层 面风险库			小组
	（4）编制公 司层面重大 风险分布图	评估公司层面重大风 险并进行排序，编制风 险地图	风险地图	2012/9/21 至 2012/10/10	内部控 制工作 小组	董事会 秘书
3、流程 层面控 制体系 建设	梳理并建立 内部控制制 度和流程体 系	①规范并建立公司内 部控制制度 ②按业务模板，搭建公 司业务的一级、二级和 末级流程，并进行制度 与流程的匹配 ③对现有流程文件进 行整理，输出现有流程 文件清单 ④访谈业务岗位人员， 了解业务实际操作流 程，并编制流程图与流 程说明	流程目录、 流程图、流 程说明	2012/10/11 至 2012/10/30	内部控 制工作 小组	董事会 秘书
4、公司 层面重 大风险 的全流 程管理	实现公司层 面重大风险 的流程化管 理	结合公司层面重大风 险的发生原因，实现风 险与业务流程的对应	公司层面 重大风险 解决方案	2012/11/1 至 2012/12/15	内部控 制工作 小组	董事会 秘书
5、出具 工作报 告	按相应规范 和标准编写 各项工作报 告	结合公司实际情况、按 内部控制五要素编写 《哈尔滨高科技（集 团）股份有限公司内部 控制手册》	《哈尔滨 高科技（集 团）股份有 限公司内 部控制手 册》	2012/12/16 至 2012/12/30	内部控 制工作 小组	董事会 秘书

三、内部控制自我评价工作计划

根据《企业内部控制基本规范》和《企业内部控制评价指引》要

求，结合公司内部控制设计与运行的实际情况，制定本公司内部控制 评价工作计划，以指导内部控制评价工作有序进行。具体内容见表 3：

表 3 —内部控制评价工作计划

工作内 容	工作要点	具体实施方式	文档	起止时 间	负责部 门	责任人
公司内 部控制	针对公司 内部控制	①制定评价工作方案，实 施现场测试	内部控制 自我评估	报告基 准日后	审计部	董事长

6

自我评 价工作	存在的缺 陷予以整 改，并编制 自我评价 报告	②认定控制缺陷，根据公 司内部控制现状评估报 告及风险地图查对公司 内部控制所存在的缺陷 ③汇总评价结果，制定内 控缺陷整改方案 ④落实缺陷整改工作，可 能包括调整机构设置和 流程、修订政策及制度、 调配人员等 ⑤检查整改效果，编报评 价报告 ⑥按照要求披露内部控 制自我评价报告	报告	4 个月 内

哈尔滨高科技（集团）股份有限公司 2012 年 3 月 28 日

7