公司代码：600262 公司简称：北方股份
内蒙古北方重型汽车股份有限公司
2017 年度内部控制评价报告
内蒙古北方重型汽车股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部
控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项
监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一. 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内
部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织
领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存
在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法
律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提
高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供
合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，
根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二. 内部控制评价结论
1. 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
□是 √否
2. 财务报告内部控制评价结论
√有效 □无效
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内
部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保
持了有效的财务报告内部控制。
3. 是否发现非财务报告内部控制重大缺陷
□是 √否
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务
报告内部控制重大缺陷。
4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素
□适用 √不适用
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论
的因素。
5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是 □否
6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致
√是 □否
三. 内部控制评价工作情况
(一). 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1. 纳入评价范围的主要单位包括：公司本部及其分支机构的主要业务和事项
2. 纳入评价范围的单位占比：
指标 占比（%）
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比
3. 纳入评价范围的主要业务和事项包括:
1. 内部环境
（1）组织架构：公司严格遵守《公司法》、《证券法》、《公司章程》和其他法律法规的相关要求，
建立了规范的公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，形成了有效的职
责分工和制衡机制。内部控制评价中重点关注公司治理结构、董监高任职资格、“三重一大”决策制度
和实施情况、部门分工和岗位职责、分支机构管理等。
（2）发展战略：公司制定了长期发展战略目标和长期战略规划，明确了“做强矿车主业，领先矿
车行业”的战略目标。内部控制评价中重点关注战略目标和实施规划、战略制定和调整程序、发展战略
定期评估等。
（3）人力资源：公司制定了为长期战略目标服务的人力资源规划，有计划的引进和培训人才，为
公司发展提供足够的人才储备。内部控制评价中重点关注人力资源规划、岗位职责和任职资格要求、人
员进入退出程序、晋升和绩效考核、劳动合同法遵循、保密和竞业限制规定等。
（4）社会责任：公司认真履行对社会、股东、员工、客户等各方的责任。严格遵守国家法律法规，
重视环境保护和资源节约，对社会负责；积极创造利润，谋求发展，对股东和债权人负责；保障员工合
法劳动权益，健康安全和就业公平，对员工负责；严格把好产品质量关，对消费者负责。内部控制评价
中重点关注安全生产管理、产品质量管理、环境保护和资源节约、员工合法权益保护等。
（5）企业文化：公司注重企业文化建设，积极宣传企业愿景、经营理念和核心价值观，努力创造
公平公正、公开透明的文化氛围，着力打造一个具有创新力、约束力、凝聚力的品牌企业。内部控制评
价中重点关注企业价值观、员工行为准则、员工培训、企业文化宣贯等。
2. 风险评估
以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结
合集团公司内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。
3. 控制活动
(1)资金运营管理: 公司结合实际运营情况，制定了《资金计划管理制度》、《资金、票据及出纳管理
制度》等，内部控制评价中重点关注资金计划、银行账户管理、资金支出管理、现金与银行存款管理、
票据管。
(2) 融资管理: 公司重视融资管理，制定了《筹资管理办法》、《募集资金使用管理办法》等，内部
控制评价中重点关注融资计划和方案制定、银行遴选、融资协议签订、还本付息、融资对账等。
(3)投资管理：公司重视投资的风险防控，制定了《对外投资管理办法》、《重大工程项目投资的评
审、立项和决策管理办法》等，内部控制评价中重点关注投资可行性研究、大型生产加工设备购置、生
产线技术改造、设备大修和维护管理等。
(4)采购管理:公司重视采购管理，制定了《供应商管理制度》、《招（议）标管理办法》、《公司采购
管理办法（试行）》等，内部控制评价中重点关注采购计划和采购订单管理、合格供应商准入和退出、
招标管理、合同签订、物资入库、采购付款等。
(5)固定资产管理：公司制定了《固定资产管理办法》， 内部控制评价中重点关注固定资产的登记
和建账、固定资产处置、固定资产盘点等。
(6)无形资产管理：公司制定了《无形资产管理办法》，加强了包括品牌、商标、专利、专有技术、
土地使用权等在内的无形资产的管理，明确了权属，加强开发、利用和保护，不断提升企业的竞争力。
内部控制评价中重点关注无形资产取得、无形资产处置等。
(7)存货管理：公司重视防范存货风险，通过加强库存分析和库存计划的管理有效的减少了存货对
资金的占用，合理保障了生产的需要。内部控制评价中重点关注库存控制、产品入库、物料领用、库存
盘点、呆滞物料处理等。
(8) 销售管理: 公司制定了《市场信息收集分析制度》、《产品销售管理制度》、《客户信用管理制度》
等，内部控制评价中重点关注销售合同评审和签订、销售价格管理、货物发运、销售收入确认、应收账
款管理、坏账核销、经销商渠道管理等。
(9) 售后服务管理：公司制定了《客户服务中心员工手册》，明确了售后服务管理职责和流程，内
部控制评价中重点关注故障受理、备件索赔、备件销售等。
(10)研发管理：公司重视产品研发工作，依据《创新成果管理办法》等不断推陈出新，提升公司自
主创新能力，内部控制评价中重点关注研发项目立项、研发项目阶段评审、研发项目验收等。
(11) 关联交易：公司制定了《关联交易管理办法》，对关联交易进行了严格管理， 内部控制评价
中重点关注关联交易决策程序和关联交易定价机制等。
(12) 财务报告管理：公司制定了《财务报告编制制度》、《财务会计核算制度》，规范了会计核算行
为，明确了会计估计和会计政策变更等的申请程序，明确了报表编制流程。内部控制评价中重点关注期
末结账程序、会计估计和会计政策变更程序、会计科目调整程序等。
(13) 预算管理：公司实行全面预算管理，年度预算经股东大会审批后下发执行；财务部门负责每
月并对预算的执行进行检查预警，年末对预算进行考核，通过加强预算管控，有效促进了经营业绩改善。
内部控制评价中重点关注预算制定、预算执行监控和预算考核。
(14) 担保管理：公司重视防范由于对外担保产生的债务风险，制订了《对外担保制度》，内部控制
评价中重点关注对外担保条件、决策程序、担保执行监控等。
(15) 法务管理：公司在制度中明确了包括合同起草、审批、签订、执行、更改、归档等方面的管
理规定，内部控制评价中重点关注合同签订评审、合同执行监控、诉讼纠纷处理等。
(16) 信息系统管理：公司重视信息系统的管理，在信息系统开发建设方面持续投资，已初步实现
PLM、ERP、SRM、WMS“四系统”的集成化运行，提升了公司业务运行效率。内部控制评价中重点关
注信息化项目立项、招投标、阶段评审和上线验收等。
4. 信息与沟通
公司以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合公司内部控制制度，对信
息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利
用信息系统实施内部控制的有效性等进行认定和评价。通过实施 OA 系统，公司将各项管理流程纳入信
息系统，已有 185 余项流程实现了线上审批、手机审批，不仅极大的提高了办公效率，也同时将内部控
制程序性要求落实于系统中。本次内部控制评价关注了 OA 系统中管理流程的设计有效性，确保其与公
司规章制度、内部控制手册要求保持一致。
5. 内部监督
公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关日常管控的规定
为依据，结合公司内部控制制度，对内部监督机制的有效性进行认定和评价，并持续优化。
4. 重点关注的高风险领域主要包括：
由于宏观经济结构调整、固定资产投资减少，公司主要风险来自于市场环境变化，本次评价重点关
注的高风险主要包括宏观经济风险、市场开发风险、汇率风险，以及与其相关的战略与投资管理、销售
管理、融资管理等领域。
5. 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存
在重大遗漏
□是 √否
6. 是否存在法定豁免
□是 √否
7. 其他说明事项
无
(二). 内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制手册、内部控制评价手册，组织开展内部控制评价
工作。
1. 内部控制缺陷具体认定标准是否与以前年度存在调整
□是 √否
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规
模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确
定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
2. 财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
合并财务报告利 错漏≥利润总额的 2% 利润总额的 1%≤错漏＜利 错漏＜利润总额的 1%
润总额潜在错漏 润总额的 2%
合并财务报告资 错漏≥资产总额的 1% 资产总额的 0.5%≤错漏＜ 错漏＜资产总额的 0.5%
产总额潜在错漏 资产总额 1%
合并财务报告经 错漏≥经营收入总额的 1% 经营收入总额的 0.5%≤错 错漏＜经营收入总额的
营收入潜在错漏 漏＜经营收入总额的 1% 0.5%
合并财务报告所 错漏≥所有者权益总额的 所有者权益总额的 0.5%≤ 错漏＜所有者权益总额的
有者权益潜在错 1% 错漏＜所有者权益总额的 0.5%
漏 1%
说明:
以上任一定量指标出现重大缺陷或重要缺陷，即认定公司财务报告内部控制存在重要缺陷或重大缺陷。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷性质 定性标准
重大缺陷 （1）董事、监事和高层管理人员滥用职权，发生重大舞弊行为；
（2）公司因发现以前年度存在重大会计差错，更正已上报或披露的财务报告；
（3） 发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；
（4）公司审计委员会和内部审计机构对内部控制的监督无效；
（5）已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正。
重要缺陷 （1）未经授权进行担保、投资有价证券、金融衍生品交易和处置产权/股权；
（2）违规泄露财务报告、并购、投资等重大信息，导致企业股价严重波动或企业
形象出现严重负面影响；
（3）企业财务人员或相关业务人员权责不清，岗位混乱，涉嫌经济、职务犯罪；
（4）销毁、藏匿、随意更改发票、支票等重要原始凭证。
一般缺陷 （1）财务、会计岗位人员不具备任职资格和胜任能力；
（2）财务、会计岗位职责不清，关键的不相容岗位未有效分离；
（3）资产未按照制度规定清查和盘点，差异处置未经恰当审批或未提出处理意见；
（4）未按制度规定编制应收账款信息、银行存款余额调节表、财务快报等重要财
会信息报告；
（5）网银、财务印鉴等保管不符合制度规定；
（6）会计凭证未按规定装订、保管和归档，或会计凭证丢失。
说明：
无
3. 非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
潜在资产、资金损失 损失≥100 万元 20 万元≤损失＜100 万元 损失＜20 万元
说明：
无
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷性质 定性标准
重大缺陷 人员安全：发生安全生产事故，造成人员死亡。
环境保护：发生环境污染事故，造成人员死亡或引发群体性事件。
声誉品牌：负面消息被广泛传播，声誉品牌在重点客户行业内严重受损。
合规：遭到上级主管机关、监管机构公开批评，并被处以大额罚款，且相关人员被
免职、调离或承担法律责任等。
信息安全：公司机密信息泄露，并被竞争对手利用，对我方竞争优势造成较大影响。
重要缺陷 人员安全：发生安全生产事故，造成人员重伤，无人员死亡。
环境保护：发生环境污染事故，未造成人员死亡，但引发个别人员上访、法律纠纷
等。
声誉品牌：负面消息传播范围较广，但未在重点客户行业内造成影响。
合规：遭到上级主管机关、监管机构公开批评，并被处以罚款，但不涉及相关人员
处理。
信息安全：公司机密信息泄露，被竞争对手知悉，但未对我方造成较大影响。
一般缺陷 人员安全：发生安全生产事故，造成人员轻伤，无人员重伤或死亡。
环境保护：发生环境污染事故，但及时处理，未造成较大影响。
声誉品牌：负面消息仅限于在特定客户内部传播，声誉品牌轻微受损。
合规：遭到上级主管机关、监管机构公开批评，限期整改，但不涉及罚款和相关人
员处理。
信息安全：公司机密信息泄露，在被人不当利用前得到及时处理。
说明：
无
(三). 内部控制缺陷认定及整改情况
1. 财务报告内部控制缺陷认定及整改情况
1.1. 重大缺陷
报告期内公司是否存在财务报告内部控制重大缺陷
□是 √否
1.2. 重要缺陷
报告期内公司是否存在财务报告内部控制重要缺陷
□是 √否
1.3. 一般缺陷
无
1.4. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大
缺陷
□是 √否
1.5. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要
缺陷
□是 √否
2. 非财务报告内部控制缺陷认定及整改情况
2.1. 重大缺陷
报告期内公司是否发现非财务报告内部控制重大缺陷
□是 √否
2.2. 重要缺陷
报告期内公司是否发现非财务报告内部控制重要缺陷
□是 √否
2.3. 一般缺陷
无
2.4. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
大缺陷
□是 √否
2.5. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
要缺陷
□是 √否
四. 其他内部控制相关重大事项说明
1. 上一年度内部控制缺陷整改情况
□适用 √不适用
2. 本年度内部控制运行情况及下一年度改进方向
□适用 √不适用
3. 其他重大事项说明
□适用 √不适用
董事长（已经董事会授权）：高汝森
内蒙古北方重型汽车股份有限公司
2018年4月20日
