山西兰花科技创业股份有限公司 2011 年度内部控制评价报告
山西兰花科技创业股份有限公司
2011 年度内部控制评价报告
本公司董事会全体成员保证本报告内容真实、准确和完
整,没有虚假记载、误导性陈述或者重大遗漏。
山西兰花科技创业股份有限公司全体股东:
山西兰花科技创业股份有限公司董事会(以下简称“董事会”)
对建立和维护充分的财务报告相关内部控制制度负责。
财务报告相关内部控制的目标是保证财务报告信息真实完整和
可靠、防范重大错报风险。由于内部控制存在固有局限性,因此仅能
对上述目标提供合理保证。
董事会已按照《企业内部控制基本规范》要求对财务报告相关内
部控制进行了评价,并认为其在 2011 年 12 月 31 日(基准日)有效。
我公司在内部控制自我评价过程中未发现与非财务报告相关的
内部控制缺陷。
我公司聘请的北京兴华会计师事务所有限责任公司已对公司财
务报告相关内部控制的有效性进行了审计,出具了标准无保留意见审
计报告。
董事长:郝跃洲
山西兰花科技创业股份有限公司
2012 年 4 月 16 日
附:山西兰花科技创业股份有限公司 2011 年度内部控制评价报告
山西兰花科技创业股份有限公司 2011 年度内部控制评价报告
山西兰花科技创业股份有限公司
2011 年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和
要求,结合本公司(以下简称公司)内部控制制度和评价办
法,在内部控制日常监督和专项监督的基础上,我们对公司
内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚
假记载、误导性陈述或重大遗漏,并对报告内容的真实性、
准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任;监
事会对董事会建立与实施内部控制进行监督;经理层负责组
织领导公司内部控制的日常运行。
公司内部控制的目标是:合理保证经营合法合规、资产
安全、财务报告及相关信息真实完整,提高经营效率和效果,
促进实现发展战略。由于内部控制存在固有局限性,故仅能
对实现上述目标提供合理保证。
二、内部控制评价工作的总体情况
内部控制评价是在董事会领导下对公司内部控制有效
性进行检查评价的工作。因涉及部门、单位比较多,为确保
此项工作有效开展, 根据公司《内部控制规范实施工作方
案》,成立内部控制评价工作机构,具体如下:
山西兰花科技创业股份有限公司 2011 年度内部控制评价报告
图 1 兰花科创内部控制体系评价工作机构图
根据上图所示工作机构图,各机构的职责为:
董事会负责内部控制体系设计、运行及执行有效性的监
督和评价,审议内部控制评价工作方案以及《内部控制评价
报告》,批准相关信息的披露。
审计委员会作为董事会的风险管理与内部控制专业决
策支撑机构,负责听取内控办关于内控评价相关工作的计
划、缺陷认定以及评价报告的工作汇报,并且对上述工作的
合理性以及专业性提出指导意见。
内部控制体系领导小组是受董事会委托专门成立的推
动内控体系建设和评价工作的机构。参加公司内部控制评价
会议,对于评价工作的关键领域进行评审。
内部控制体系评价工作组,在内控领导小组的领导下,
开展内部控制体系评价工作。组长由分管内部控制的副总经
理担任,成员由各部门负责人、相关业务管理机构负责人以
及下属分、子公司内部控制分管领导等相关人员组成。公司
内部控制评价工作组设在内部控制办公室。
山西兰花科技创业股份有限公司 2011 年度内部控制评价报告
内部控制办公室作为具体负责落实和推进内部控制评
价的部门,负责拟定内控评价方案、组建评价小组,分组推
进评价工作等,组织召开内部控制评价工作会议,并编写《公
司内部控制评价报告》,提交公司总经理办公会和董事会审
议。
评价小组负责根据经董事会审议的评价方案执行评价
程序,成员由内部控制办公室成员、各分、子公司内控人员
及其他专业人员组成。
公司作为 2011 年度山西省上市公司内控体系建设试点
单位,聘请了专业机构“深圳市迪博企业风险管理技术有限
公司”(以下简称迪博公司)为公司内控体系建设和评价提
供咨询服务;公司聘请了北京兴华会计师事务所有限公司对
公司内部控制进行独立审计。
公司内部控制评价工作分为两个阶段进行。第一阶段,
从 2011 年 11 月末到 12 月份,主要是迪博公司和公司内部
团队对内部控制体系梳理整改完成后的一次评价,测试范围
是对 2011 年 1-10 月份公司层面控制和所有业务层面的控
制。第二阶段,从 2012 年 2 月 7 日至 2012 年 2 月 23 日,
主要是公司内部团队开展评价工作,测试范围是对上次测试
结果进行复核和重新测试,并对 11 月至 12 月份公司层面控
制和所有业务层面的控制进行测试。
三、内部控制评价的范围
本次内部控制评价的范围涵盖了山西兰花科技创业股
份有限公司总部、煤炭行业 4 家单位和化肥化工行业 7 家单
位的内控梳理阶段已经确立的公司层面控制、所有业务流程
及相关控制活动。重点关注下列高风险领域:安全生产风险、
山西兰花科技创业股份有限公司 2011 年度内部控制评价报告
产品价格波动风险、市场变化风险、生产要素价格波动风险、
人才风险、环境保护风险、战略决策风险、政策及宏观经济
风险、投资风险以及工程项目管理风险。
四、内部控制评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引及公司
内部控制体系运行管理制度规定的程序执行。内部控制评价
基本程序是:制定评价工作方案,组成评价工作组和评价小
组,收集整理监督资料,对资料进行查阅和分析,针对内部
控制要素和重点控制活动的运行状况进行分析,提出初步评
价意见,召开评价工作会议,缺陷认定,汇总评价结果,编
写、审批和披露《内部控制评价报告》等。
本次评价的总体方法是抽样法,并综合运用个别访谈
法、比较分析法、专题讨论会、现场观察法、重新执行法等
方法,针对业务流程,按照控制发生频率及固有风险的高低,
抽取一定比例的业务样本,对业务样本的符合性进行判断,
对业务流程的有效性实施评价,如实填写评价工作底稿,分
析、识别内部控制缺陷。我们选择的评价方法和取得的证据
符合公司的实际情况。
五、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引对重大缺陷、重要
缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风
险偏好和风险承受度等因素,研究确定了适用本公司的内部
控制缺陷具体认定标准。
根据缺陷认定的标准,对于测试过程中发现的缺陷进行
判断,区分重大缺陷、重要缺陷和一般缺陷。公司内部评价
是基于全面管理的目标,对所有内控领域的流程的一般控
山西兰花科技创业股份有限公司 2011 年度内部控制评价报告
制、重要控制和关键控制进行设计和执行有效性评价。但是
在缺陷认定时,主要基于关键控制设计和执行有效性的评价
结论。
缺陷认定的标准分为财务报告内部控制缺陷认定标准
和非财务报告内部控制缺陷认定标准。
财务报告内部控制缺陷认定:
(1)定量标准:如果一个或多个关键控制组合失效所
带来的影响,累计金额达到或超过财务报告重要性水平,则
该缺陷将被认定为重大缺陷。如果一个或多个关键控制组合
失效所带来的影响,累计金额达到或超过财务报告重要性水
平的 30%而小于 100%,则该缺陷将被认定为重要缺陷。其他
是一般缺陷。经过与会计师事务所沟通,确定今年的财务报
告重要性水平为 9119 万元人民币。
(2)定性标准:如果一个或多个关键控制组合失效所
带来的影响,这些影响分别从对公司战略目标实现的影响、
对公司经营效率和效果的影响、对公司声誉和品牌的影响、
对公司合规目标的影响、对公司资产安全的影响以及对财务
报告的影响等角度体现。定性标准参照下表:
对内控目标
重大缺陷 重要缺陷 一般缺陷
的影响
对公司战略目标的 对公司战略目标的
达成有重大影响,控 达成有比较重要的 对公司战略目标的
对公司战略 制缺陷严重影响