中国南玻集团股份有限公司中国南玻集团股份有限公司2010年度内部控制的自我评价报告管理者声明:本公司全体董事、监事及高级管理人员承诺本内部控制自我评价报告不存在任何虚假、误导性陈述或重大遗漏,所披露的信息是真实、准确与完整的。一、公司内部控制综述中国南玻集团股份有限公司(以下简称“南玻集团”或“公司”)秉承“以完善的法人治理结构为基础,以规范的管理制度为手段,以走高端产品路线和精品意识为经营理念”,不断创新公司运行机制,严格控制经营风险,在维护各利益相关方合法权益的基础上,切实履行企业的社会责任。公司以财政部等五部委颁布的《企业内部控制基本规范》及其配套应用指引和深圳证券交易所颁布的《上市公司内部控制指引》作为建立健全企业内部控制的行动指引,并按照深圳市证券交易所《关于做好上市公司2010年年报披露工作的通知》精神出具此报告。建立健全内部控制是公司董事会及管理层的责任和义务,为此,南玻集团确定的内部控制基本目标是:以涵盖公司各主要业务流程和操作环节的控制活动作为着力点,为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实完整提供合理保证;公司在建立健全内控体系过程中坚持以风险为导向,在规避风险的同时,努力提高公司经营效率和效果,为促进公司实现既定战略目标提供重要支撑。在上述目标的指引下,公司在2010年度对内部控制体系的设计作了进一步完善、对内控体系实际运行的有效性进行了测试,实施了包括观察、询问、访谈、检查、抽样和实地查验等必要的测试程序,在测试过程中较以往更加注重了对既定控制活动执行效果以及内控缺陷的整改,将内部控制评价的深度进一步推向深入。南玻集团内控体系在整体上包含三个层次,即以各级业务部门为主的第一层次,充分体现了内部控制的全员性;第二个层次是以内控部为主的内部控制建设评价部门,体现了南玻集团内控工作的专业性;第三个层次是以审计部为主的独1/12中国南玻集团股份有限公司立鉴证部门,承担了对整个集团的经营效率、效果审计,专项审计以及反舞弊工作的开展。南玻集团现有的内部控制体系与国务院国资委关于“企业风险防范的三道防线”原理不谋而合,以下是公司内部控制体系三个层次的具体现状:第一层次:南玻集团一直致力于推动各级员工对内部控制的熟悉、掌握与执行,并通过内控宣传、培训、测评、考核、整改等多种方式加以推动,目前控制理念已被公司各级员工所广泛接受,并能在实际业务中带着控制意识开展工作。第二层次:南玻集团自2008年通过与外部咨询机构合作导入内部控制体系以来,内控体系已在公司成功运行两年有余。在这两年中,公司完成了内部控制组织机构的构建,于2008年成立集团内控部,由集团财务总监分管,并配备专业内部控制人员,负责统筹推进整个集团的内部控制工作。同时,结合公司的实际情况,集团各下属全资和控股子公司均成立了内部控制办公室(内控办),并视业务需要配备了1-2名专职内控人员(内控专员),接受集团内控部业务指导,负责其所在公司内部控制体系的持续完善及内控测评工作,并推动业务部门对内控缺陷进行整改。截止目前,集团内控部配备4名专业人员,下属子公司共配备24名内控专员。在本报告年度内,集团总部内控部统筹公司各级内控人员对公司内控体系进行了全面测试与评价,并且,公司高层对测评产生的每份《年度内控测评报告》均进行了认真的审阅与批示。第三层次:公司审计部在集团审计委员会的领导下开展工作,目前配备8名专业内审人员,审计部根据审计委员会审批通过的审计计划实施各项具体审计业务,审计过程中注重业务流程的遵从效益,从管理的角度开展深度审计,审计范围覆盖整个集团范围内所有全资、控股子公司。公司审计部2010年度的审计范围重点涵盖销售业务、采购业务和工程建设业务等高风险领域,同时审计范围兼顾了审计覆盖的完整性,对财务管理、存货管理、固定资产管理、人力资源管理、生产管理和信息系统管理等业务流程也有针对性的实施审计工作;在2010年度,公司审计部根据业务需要,开展了多项专项审计工作,并相应出具了专项审计报告;同时,公司审计部还承担着公司反舞弊调查工作。总体而言,2010年度,公司通过推行内控建设、检查、报告及整改,公司内控体系的内涵得到了进一步的丰富,内控评价涵盖了公司的主要业务流程和操2/12中国南玻集团股份有限公司作环节,并做到了兼顾全面,基本建立起了全面的内控缺陷识别与整改机制,内部控制的执行力得到不断加强,公司内控体系的整体水平持续提高,达到了公司既定的年度内部控制预期目标。二、公司内部控制体系建设情况2010年度,公司在结合自身业务特点及内部控制现状的基础上,持续推进公司内部控制体系的建立健全,主要工作开展情况如下:1、内部控制文档的持续完善。集团内控部在2010年度对公司现有的内控手册做了进一步的修订与完善,修订完善过程中遵循了重点性与全面性相结合的原则。具体而言,本年度的内控手册修订重点关注了公司的核心业务流程,包括销售与收款流程、采购与付款流程和存货管理流程,除此之外还兼顾了全面性,对固定资产流程、筹融资流程、人力资源管理流程、研发及无形资产流程、信息系统流程和财务报告流程的内控手册也进行了必要的修订与完善。2、控制活动执行情况的测评。南玻集团内部控制活动执行情况的测评工作同样划分为三个层次,第一个层次的内控测评是业务部门各级员工对其所负责、所参与控制活动进行自检自查,员工通过对内控手册进行学习,比较其在实际工作中的操作流程,对存在的偏差及时进行修正;第二个层次的内控测评是全资和控股子公司内控专员所执行的测试,内控专员每年根据其所在公司的实际情况制定内部控制测试计划,对本公司内部控制活动的执行情况进行抽查。目前各个子公司均已经实现每年对本公司所有业务流程内部控制活动进行一次全面抽查,针对重要业务流程,有的子公司内控专员甚至抽查两次以上。第三个层次的内控测评是年度内部控制测评,集团内控部于2010年10月份下发了《关于开展2010年度内部控制测评及其培训的通知》以及《2010年度内控测评方案》,对集团总部、各全资、控股子公司2010年的内部控制执行情况进行了年度综合测试,并形成了17份内控测评报告。3、权限指引的制定与完善。3/12中国南玻集团股份有限公司公司为进一步明确各级管理人员权责,引导管理队伍更好地履行职责,有效管控各项经营风险,集团在2010年度以流程控制规范为基础,对各级管理人员地权责进行了梳理,并制定了《中国南玻集团股份有限公司权限指引》(以下简称“权限指引”)。权限指引适用集团所属子公司,内容涵盖销售与收款、员工及薪酬管理、会计结账与财务报告、采购与支付、存货及成本管理、货币资金及投融资管理、固定资产及工程建设管理、研发及无形资产管理八个主要方面,进一步丰富了公司的风险管控手段。4、内部控制培训与宣贯。公司内部控制培训与宣贯是一个持续的过程,2010年度公司专门召开了两次大规模的内部控制培训,集团内控部对各全资、控股子公司的内控专员实施了两次集中培训,系统的讲解了内部控制基础知识、内部控制测试操作实务,并对公司现行的内控手册进行了细致的解读。同时,各全资、控股公司的内控专员均在其所在公司开展了广泛的内部控制培训,通过向业务部门讲解内控知识,回答公司员工问题等多种方式开展内部控制的培训与宣贯。目前,公司各级员工基本上能够清晰的理解内部控制的必要性、重要性,内部控制理念已经得到广大员工的普遍接受与认可。三、公司内部控制体系的运行情况2010年公司内部控制体系的运行情况如下:1、控制环境(1)组织结构公司遵守《公司法》、《证券法》等法律、法规及相关部门规章的要求,已经建立起规范的公司治理架构及相配套的议事规则,明确了决策、执行和监督三个层面的权责,形成了科学有效的分工与制衡机制。股东大会是公司的权力机构,董事会向其负责,董事会下设战略委员会、审计委员会、薪酬与考核委员会和提名委员会四个专业委员会,现有董事9位,其中独立董事3位。监事会作为公司的监督机构,列席公司股东大会和董事会会议,并向股东大会负责。集团管理层由公司董事会聘任,负责执行公司的战略实施、董事会决议以及公司经营计划,4/12中国南玻集团股份有限公司并向董事会报告。(2)企业文化和经营风格本公司倡导忠实诚信、勤勉尽责、务实求真、专业细致的品质和管理风格,且业已形成“求实、创新、团结、高效”的南玻企业精神。企业文化建设是一项持续的工作,公司一直致力于企业文化的培育,并通过多种具体活动加以推动:在2010年,公司对集团总部职能部门进一步强调“管理职能化、业务专业化”,强化总部业务部门的管理职能定位,提升总部职能部门业务的专业化水平。在2010年,集团公司对控股子公司继续推行“五个一”要求,即要求集团下属控股子公司要有“一个好的一把手;一个好的管理班子;一个好的管理核心;一支训练有素、有职业感和凝聚力的员工队伍;一个清晰的产业发展方向所需要的专业技术队伍”。在2010年在集团下属控股子公司范围内推行“优秀班组评选活动”,通过该项活动,一方面培养了员工的团队合作精神,另一方面将广大员工在实际工作中产生的创新智慧、先进的管理技能在集团范围内进行共享,促进了公司整体管理水平的提升,推动了流程的优化与改善。在2010年度,公司继续以内部刊物《南玻之窗》作为依托进行企业文化的宣贯,《南玻之窗》在2010年度再次被深圳出版业协会评为优秀内刊传媒奖。正是这些一项项的具体要求、活动,为丰富南玻文化的内涵提供了充足的营养,有力的促进了公司良好内部控制环境的构建。(3)人力资源公司视人力资源为第一资源,实行激励与约束相结合的人力资源政策。公司重视人才的培养与选拔,“南玻培训学院”是公司的专门培训机构,针对公司各级员工开展多种形式的培训工作,除此之外,公司在年度预算中按照一定的标准确定培训费用预算,专门用于公司各级员工培训支出,集团人力资源部和南玻培训学院联合制定了《南玻集团2010年培训计划》,进一步明确了公司培训工作的总体思路与具体计划,员工管理水平与专业素质得到持续提升。在干部管理方面,公司已经形成了“能者上、平者让、庸者下”的用人机制,充分发挥员工潜能,实现了员工与公司的和谐发展。5/12中国南玻集团股份有限公司2、风险管理南玻集团已经建立起三级风险管控体系,包括公司董事会、公司经营管理层和公司具体的业务部门/职能部门,为公司的战略目标、经营目标及其他相关目标的实现保驾护航。公司董事会通过下设的战略委员会实施战略规划与决策评估,分析影响公司战略目标实现的风险事项,确定公司对待风险事项的承受范围,并制定相应的风险管控方案或措施并定期回顾,管理集团在实现战略目标过程中可能面临的重大风险事项;公司经营管理层则结合国家的产业政策、行业发展形势、以及公司的发展态势等多方信息,对集团公司既定战略目标进行分解,通过定期召开经营调度会议的方式评估影响各项经营目标实现的潜在风险,对潜在风险进行预警并制定应对措施,并将风险信息上传至公司管理高层、下达至各相关业务部门或职能部门;公司各业务部门/职能部门则围绕部门目标,依托内控测试、缺陷整改等各项具体控制活动保证本部门面临的经营风险处于可防、可控状态。3、信息与沟通公司重视重大决策、日常经营管理过程中所产生关键信息的收集与整理,确保关键业务环节的所涉及的信息能够被有效的保管,为公司内控体系运行有效性提供了充分的基础资料支撑。同时,公司注重信息的保密,对各类信息实行分级管理,资料的借阅、归还等各项活动均有严格的操作程序,确保公司各类信息只能被合适的人员所接触,如公司制定的《技术及研发信息保密条例》,用以保证技术信息的保密。公司已经建立起高效的内部沟通渠道,并充分利用现代电子信息技术,提升信息沟通的效率。“协同办公系统(OA)”和“用友ERP-NC”是覆盖整个集团范围的两大信息系统,为公司各类信息的上传、下达、归集等提供了技术保障。同时公司通过各种定期和不定期的会议、工作报告、内部期刊等多种方式实现信息的内部沟通,如集团各下属控股子公司内控专员每月向集团内控部提交其所在公司月度内控报告,将本月内控自查、自测过程中发现的主要问题,以前发现的内控缺陷整改情况