万业企业内部控制自我评价报告
上海万业企业股份有限公司
内部控制自我评估报告
2012 年 3 月
万业企业内部控制自我评估报告
上海万业企业股份有限公司 2011 年度内部控制评价报告
董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、
误导性陈述或者重大遗漏。
上海万业企业股份有限公司全体股东：
上海万业企业股份有限公司董事会（以下简称“董事会”）对建立和
维护充分的财务报告相关内部控制制度负责。
财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、
防范重大错报风险。由于内部控制存在固有局限性，因此仅能对上述目标
提供合理保证。
董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控
制进行了评价，并认为其在 2011 年 12 月 31 日有效。
我公司在内部控制自我评价过程中未发现与非财务报告相关的内部
控制缺陷。
我公司 2011 年度尚未聘请会计师事务所对公司财务报告相关内部控
制的有效性进行审计。
董事长：程光
上海万业企业股份有限公司
2012.03
附件：上海万业企业股份有限公司内控自我评价补充报告
万业企业内部控制自我评估报告
上海万业企业股份有限公司内部控制自我评估补充报告
建立健全并有效实施内部控制是本公司董事会及管理层的责任。本公
司内部控制的目标：合理保证本公司经营管理合法合规、资产安全、财务
报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。
内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。而
且，内部控制的有效性亦可能随公司内外环境及经营情况的改变而改变。
一、内部控制评价的总体情况
根据《企业内部控制基本规范》、《企业内部控制配套指引》、《上海证
券交易所上市公司内部控制指引》以及公司各项管理规章制度和业务流程
等相关制度要求，由审计部组织人员成立评价小组，围绕内部环境、风险
评估、控制活动、信息与沟通、内部监督五要素，对内部控制体系的设计
和执行两方面情况进行了评价。
为进一步规范内控评价工作，审计部组织拟定了《内控评价手册》，
对内控评价的评价职责、评价原则、评价程序、评价要求等内容进行了细
化，为后续规范内控评价奠定了基础。
二、内控评价的程序和方法
本年度内控评价遵循了全面性、重要性、独立性的原则，采用访谈法、
抽样法、分析法等方法，以公司开展各类检查情况、流程及制度的建立及
持续完善情况、执行情况为基础，分评价准备、评价实施、出具评价报告
三个阶段开展评价工作。本年度评价工作在年末开展，并按公司要求于
2012 年 2 月形成内部控制自我评价报告，提交公司领导、审计委员会及
董事会审议。
万业企业内部控制自我评估报告
三、内控缺陷的认定标准
(一)财务报告相关的内控缺陷认定标准
1、定性标准
出现以下任何情形，均可认定为重大缺陷：（1）董事、监事和高级管理
人员舞弊；（2）更正已公布的财务报告；（3）注册会计师发现当期财务报
告存在重大错报，而内部控制在运行过程中未能发现该错报；（4）审计委
员会和内部审计机构对内部控制的监督无效。
2、定量标准
缺陷类型 错报资产 错报收入 错报利润
总资产 净资产 营业收入 利润总额
重大缺陷 0.50% 1.00% 1.00% 5.00%
重要缺陷 0.3-0.5% 0.5-1% 0.3-1.00% 3-5%
（二）非财务报告相关的内控缺陷认定标准
1、定性标准
出现以下任何情形，均可认定为重大缺陷：（1）缺乏“三重一大”决策
程序；（2）决策程序不科学，导致重要经营目标不能达成；（3）存在重大
违犯国家法律、法规活动；（4）关键岗位管理人员或技术人员流动较快；
（5）媒体负面新闻频现；（6）重大或重要缺陷未得到整改。（7）重要业
务缺乏制度控制或制度系统性失效。
2、定量标准
非财务报告相关的内部控制无效导致公司财产直接损失按照财务报告
相关的内控缺陷定量标准确认缺陷类型。
万业企业内部控制自我评估报告
四、内控评价的具体情况
（一）内部环境：
内部控制环境是公司实施内部控制的基础，主要体现在：治理结构、
机构设置及权责分配、人力资源政策、公司文化等方面。
公司已严格按照《公司法》、《证券法》和中国证监会有关法律法规的
要求，比照 《上市公司治理准则》，建立了较为完善的法人治理结构；公
司设立了健全的组织机构体系，内部管理机构独立，受公司直接控制并直
接对公司负责。经理层以下各职能部门，具有明确的职责权限，已形成相
互协调、相互制约的工作机制，倡导团队合作无间隙、沟通交流零距离的
管理理念。
公司遵循德才兼备的原则，平衡内外部人力资源，选拔高级管理人员
和聘用中层以下员工，确保选聘人员能够胜任岗位职责要求。
公司秉承三林中国的价值观：“客户至上、以人为本、注重操守、 团
队合作、高效执行、结果导向”， 为使公司文化真正深入人心，公司不
仅在公司公共信息平台上进行公示，在员工手册上进行描述，而且在员工
定期培训进行倡导。
(二)风险评估：
公司基于是否存在法律经济方面的限制、对业务熟悉及控制程度、风
险是否可以转移、成本效益是否匹配等原则，采用稳健的风险管理策略。
公司围绕公司整体目标及业务目标，主要采用专题会议讨论、专业委
员会决策、业务流程分析等方式，识别并评估各项潜在或已显现的内外部
风险，根据评估结果，制定经营策略。
万业企业内部控制自我评估报告
（三）控制活动：
为合理保证各项目标的实现，公司已建立了相关控制程序，主要采用
交易授权审批、职责分工、凭证与记录控制、资产接触与记录使用、预算
控制、运营分析控制以及绩效考核控制等控制措施。
公司建立了多层次的授权体系，定期修订、优化已发布的《组织管理
手册》、业务流程制度，对公司组织架构、部门职责做出规定，使管理层、
职能部门、员工有清晰的工作职责和职能定位。
公司规定经营活动相关凭证与记录必须与相关经济事项同步编制，凭
证和记录必须对经济事项形成的轨迹进行完整的记录，相关记录须清晰、
易懂。公司已建立日常资产管理制度，采取财产记录、实物保管、定期盘
点、帐实核对等措施，确保财产安全完整。
公司对经营实行计划和全面预算管理。公司根据经营计划，形成预算，
定期对计划、预算的执行效果及偏差进行跟踪，帮助公司实现经营目标。
公司依据《绩效管理制度》、《季度绩效考核办法》对公司各部门及员
工进行绩效考核，有力地促进公司实现预定的经营目标。
（四）信息与沟通：
公司通过财务会计资料、经营管理资料、会议纪要、专项调研报告、
办公网络等渠道获取内部信息，通过行业协会、市场调查、网站、媒体以
及监管部门获取外部信息，已形成了比较有效的信息收集、处理和传递程
序。公司充分运用计算机信息管理系统，搭建公司信息处理平台，有效支
持公司各类信息在公司内部
