山西兰花科技创业股份有限公司 2012 年度内部控制评价报告
山西兰花科技创业股份有限公司
2012 年度内部控制评价报告
山西兰花科技创业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和
要求，结合本公司（以下简称公司）内部控制评价方案，在
内部控制日常监督和专项监督的基础上，我们对公司内部控
制的有效性进行了评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚
假记载、误导性陈述或重大遗漏，并对报告内容的真实性、
准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会
对董事会建立与实施内部控制进行监督；经理层负责组织领
导公司内部控制的日常运行。
公司内部控制的目标是：合理保证经营合法合规、资产安全、
财务报告及相关信息真实完整，提高经营效率和效果，促进
实现发展战略。由于内部控制存在固有局限性，故仅能对实
现上述目标提供合理保证。
二、内部控制评价工作的总体情况
内部控制评价是在董事会的领导下，对公司内部控制有
效性进行检查评价的工作。因涉及部门、单位比较多，为确
山西兰花科技创业股份有限公司 2012 年度内部控制评价报告
保此项工作有效开展，根据公司《内部控制体系运行管理制
度》，成立内部控制评价工作机构，具体如下：
图 1 兰花科创内部控制体系评价工作机构图
根据上图所示工作机构图，各机构的职责为：
董事会负责内部控制体系设计、运行及执行有效性的监
督和评价，审议《内部控制评价工作方案》以及《内部控制
评价报告》，批准相关信息的披露。
审计委员会作为董事会的风险管理与内部控制机构，负
责听取内控评价工作汇报，并且评价工作的合理性以及专业
性提出指导意见。
山西兰花科技创业股份有限公司 2012 年度内部控制评价报告
内部控制体系领导小组是受董事会委托专门成立的推
动内控体系建设和评价工作的机构，对于评价工作的关键领
域进行评审。
内部控制体系评价工作组，在内控领导小组的领导下，
开展内部控制体系评价工作。组长由分管内部控制的领导担
任，成员由各部门负责人、相关业务管理机构负责人以及下
属分、子公司内部控制分管领导等相关人员组成。
内控部作为具体负责落实和推进内部控制评价的部门，
负责拟定内控评价方案、组建评价小组，分组推进评价工作
等，组织召开内部控制评价工作会议，并编写《公司内部控
制评价报告》，提交内部控制体系领导小组、审计委员会和
董事会审议。
评价小组负责根据经确定的评价方案执行评价程序，成
员由内控部成员、各分、子公司内控人员及其他专业人员组
成。
公司未聘请专业机构协助开展内部控制评价工作，公司
聘请了北京兴华会计师事务所有限责任公司对公司内部控
制进行独立审计。
三、内部控制评价的范围
按照内部控制评价的全面性原则，内部控制评价的范围
包括公司总部、 家分公司和 15 家重点子公司，涵盖了煤炭、
化肥、化工、机械制造、污水处理、运输等主要业务领域单
山西兰花科技创业股份有限公司 2012 年度内部控制评价报告
位的内控梳理阶段已经确立的公司层面控制、所有业务流程
及相关控制活动。并重点关注下列高风险领域：安全生产风
险、产品价格波动风险、市场变化风险、环境保护风险、生
产要素价格波动风险、人才风险、战略决策风险、投资风险、
工程项目管理风险以及政策及宏观经济风险。
上述业务和事项的内部控制涵盖了公司经营管理的主要
方面，不存在重大遗漏。
四、内部控制评价的程序和方法
（一）内部控制评价程序
内部控制评价工作严格遵循基本规范、评价指引及公司
内部控制体系运行管理制度规定的程序执行。内部控制评价
基本程序是：制定评价工作方案，组成评价工作组和评价小
组，实施现场测试，认定控制缺陷，汇总评价结果，编写、
审批和披露《内部控制评价报告》等。分为内控评价准备阶
段、内控评价实施阶段和内控评价报告阶段。
1、内控评价准备阶段。
（1）根据相关要求，结合公司 2012 年的内部控制运行、
建设情况，编制了《2012 年度内部控制评价方案》，对评价
工作进行了周密的安排。
（2）为了顺利开展年度内控评价工作，在 2012 年 11
月上旬，公司聘请内控专家，组织公司机关各部门内控管理
员、下属各单位内控部门负责人及相关业务人员，举办了内
山西兰花科技创业股份有限公司 2012 年度内部控制评价报告
部控制评价知识培训，同时结合一年多以来各单位的内控工
作经验，编印了《2012 年度内控评价工作手册》。
（3）2012 年 11 月下旬，公司下发了《关于安排 2012
年度内控评价工作的通知》，并组织各分子公司分管内控工
作的领导、内控部门负责人以及内控评价小组组长召开了
2012 年度内控评价工作启动会，对评价工作进行了安排部
署。
2、内控评价实施阶段。
2012 年 12 月 3 日至 2013 年 1 月 20 日，公司统一组织
130 多人组成 24 个内控评价小组，对公司包括公司总部在内
的 25 家单位的内部控制设计和运行情况进行了现场评价，
本次评价实行了回避制度（即本单位人员不参与本单位的评
价工作），做到了公平、公正。
3、内控评价报告阶段。
公司内控部组织召开了 2012 年度内部控制评价工作会，
对评审发现的缺陷进行了初步认定，并将评价情况向公司内
部控制体系领导小组、审计委员会和董事会进行了汇报，公
司董事会成员按照内部控制自我评价工作底稿，分析评价内
部控制的有效性，出具了内部控制自我评价报告。
（二）内部控制评价方法
本次评价的总体方法是抽样法，并综合运用个别访谈法、
比较分析法、专题讨论会、现场观察法、重新执行法等方法，
山西兰花科技创业股份有限公司 2012 年度内部控制评价报告
针对业务流程，按照控制发生频率及固有风险的高低，抽取
一定比例的业务样本，对业务样本的符合性进行判断，对业
务流程的有效性实施评价，如实填写评价工作底稿，分析、
识别内部控制缺陷。
五、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引对重大缺陷、重要
缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风
险偏好和风险承受度等因素，研究确定了适用本公司的内部
控制缺陷具体认定标准。
根据缺陷认定的标准，对于测试过程中发现的缺陷进行
判断，区分重大缺陷、重要缺陷和一般缺陷。公司内部评价
是基于全面管理的目标，对所有内控领域的流程的一般控
制、关键控制进行设计和执行有效性评价。但是在缺陷认定
时，主要基于关键控制设计和执行有效性的评价结论。
缺陷认定的标准分为财务报告内部控制缺陷认定标准
和非财务报告内部控制缺陷认定标准。
财务报告内部控制缺陷认定：
（1）定量标准：如果一个或多个关键控制组合失效所
带来的影响，累计金额达到或超过财务报告重要性水平，则
该缺陷将被认定为重大缺陷。如果一个或多个关键控制组合
失效所带来的影响，累计金额达到或超过财务报告重要性水
平的 30%而小于 100%，则该缺陷将被认定为重要缺陷。其他
山西兰花科技创业股份有限公司 2012 年度内部控制评价报告
是一般缺陷。财务报告重要性水平与兴华会计师事务确定的
重要性水平保持一致，经过与会计师事务所沟通，确定今年
的财务报告重要性水平为 8600 万元人民币。
（2）定性标准：如果一个或多个关键控制组合失效所
带来的影响，这些影响分别从对公司战略目标实现的影响、
对公司经营效率和效果的影响、对公司声誉和品牌的影响、
对公司合规目标的影响、对公司资产安全的影响以及对财务
报告的影响等角度体现。定性标准参照下表：
对内控目标
重大缺陷 重要缺陷 一般缺陷
的影响
对公司战略目标的达成 对公司战略目标的达成
对公司战略目标的达成
有重大影响，控制缺陷 有比较重要的影响，可
对公司战略 有一定的影响，但是影
严重影响公司战略目标 能使得公司战略偏离既
目标的影响 响较小，不会造成战略
的实现，可能给公司带 定目标，但不会导致公
目标偏离。
来致命后果。 司整体战略失败。
对公司的经营效率和效
严重影响公司经营的效 对公司的经营效率和效
果有比较重要的影响，
对公司经营 率和效果，导致公司经 果有一定影响，不利于
导致经营活动管理不规
效率和效果 营活动管理混乱，无法 规范化、标准化的处理
范，导致盈利率下降，
的影响 实现盈利，甚至出现严 常规业务流程，不能实
盈利率低于同行业水
重亏损。 现效率最高化。
平。
公司负面消息流传世界
公司负面消息广为流
各地，被中央政府部门
传，引起公众的广泛关
或监管机构高度关注， 公司负面消息在公司内
对公司声誉、 注，严重影响公司的品
或开展调查，引起公众 部流传，可能引起公众
品牌的影响 牌形象，被中央政府部
媒体极大关注并呼吁采 对公司的关注。
门或国内监管机构关
取行动，对公司声誉造
注。
成无法弥补的损害。
山西兰花科技创业股份有限公司 2012 年度内部控制评价报告
严重违反国家法律法
规，导致国家级监管机 违反国家法律法规，导 违反地方法规，可能被
对公司合规
构的调查，重大的起诉 致省市级监管机构的调 处以警告或金额较少的
目标的影响
或非常严重的集体诉 查和重大诉讼。 罚款。
讼。
不能合理保证公司资产
完全无法保证公司资产 安全，所设置的内部控 影响资产安全的管理活
对公司资产
安全，或者已经造成重 制活动漏洞百出，使得 动，不利于资产安全的
安全的影响
大资产损失。 公司财产暴露于风险 管理。
中。
对财务报告 完全无法保证财务报表 可能造成财报中部分重 影响财务报表的准确
的影响 的正确、公允。 要内容的错报和漏报。 性，但是影响水平较小。
非财务报告内部缺陷认定：
（1）定量标准：根据 2007 年国务院第 493 号令《生产安
全事故报告和调查处理条例》的相关规定，一个或多个关键
控制组合失效所带来的影响，一次造成 10 人以上死亡，或
者 50 人以上重伤，或者 5000 万元以上直接经济损失的，为
重大缺陷。一个或多个关键控制组合失效所带来的影响，一
次造成 3 人以上 10 人以下死亡，或者 10 人以上 50 人以下
重伤，或者 1000 万元以上 5000 万元以下直接经济损失的，
为重要缺陷。其他为一般缺陷。
（2）定性标准参照财务报告标准执行。
（3）政府监管部门、外部审计、内部审计和纪检监察部
门检查认定企业违纪违规和内控管理问题，符合上述认定标
准的，做出重大、重要和一般缺陷的认定。
根据上述认定标准，本次内部控制评价过程中未发现报
告期内存在重大缺陷和重要缺陷。
山西兰花科技创业股份有限公司 2012 年度内部控制评价报告
六、缺陷整改情况
公司对 2011 年内控评价发现的内控缺陷的整改情况进行
了跟踪。经检查发现，各相关单位均已根据整改措施完成了
整改。
对于 2012 年评价中发现的一般缺陷，公司均提出了管理
建议，截至报告日，相关单位均制定了整改措施、明确了整
改时限和责任，公司内控部将根据整改时限对缺陷整改情况
进行持续跟踪检查。
七、内部控制有效性的结论
公司已经根据基本规范、评价指引及其他相关法律法规
的要求，对公司截至 2012 年 12 月 31 日的内部控制设计与
运行的有效性进行了自我评价。
报告期内，公司对纳入评价范围的业务与事项均已建立
了内部控制，并得以有效执行，达到了公司内部控制的目标，
不存在重大缺陷和重要缺陷。公司的内部控制设计与运行健
全有效。
自内部控制评价报告基准日至内部控制评价报告发出日
之间未发生对评价结论产生实质性影响的内部控制的重大
变化。
我们注意到，内部控制应当与公司经营规模、业务范围、
竞争状况和风险水平等相适应，并随着情况的变化及时进行
调整，内控体系只有在实际运行过程中不断改进、不断完善，
山西兰花科技创业股份有限公司 2012 年度内部控制评价报告
才能更加贴合实际，发挥内控应有的作用。2013 年公司将在
去年工作的基础上，从以下几个方面进行提升：
1、根据 2013 年公司的经营目标，结合市场变化等外部
因素，适时进行风险评估，梳理风险控制点和控制措施，查
漏补缺，使内控风险管理覆盖企业管理的全员、全过程、全
方位，工作重点致力于巩固、提高、优化、创新，确保业务
流程的实用性、针对性、可行性。
2、今后除组织内控培训学习外，多组织一些研讨分析
会、分子公司交流会，在制定监督、评价方案时多一些思路，
有计划有重点地组织日常监督和评价，加强内控风险文化的
宣贯，逐步提高全员的内控规范业务素质和能力。
3、把内控规范融入到日常管理工作中，以防范经营风
险为主，促进内控管理与各项基础管理（三标体系、三大管
理、安全标准化、6S 管理等）的有机融合，以各项基础管理
的要求上限，设臵风险管控点，使内控管理工作科学化、规
范化、制度化、常态化，从而提升公司的经营效率和效果。
山西兰花科技创业股份有限公司
2013 年 4 月 15 日
