徐工集团工程机械股份有限公司2011 年度内部控制自我评价报告

徐工集团工程机械股份有限公司2011 年度内部控制自我评价报告

根据《企业内部控制基本规范》以及江苏证监局对内部控制试点企业的要求，徐工集团工程机械股份有限公司（简称徐工机械或公司）董事会，对公司2011年度内部控制的有效性进行了自我评价。

一、内部控制有效性自我评价工作的总体情况

评价范围：徐工机械母公司和各子公司，内部控制五要素涉及的公司经营管理全过程。重点评价公司内控认识是否到位，目标是否明确，设计思路是否正确，风险识别是否准确，控制点设置是否科学，执行是否有效。

评价方法：利用调查问卷与测试表，由公司本部各部门与分子公司进行自评；公司审计部门牵头组织项目小组进行现场测评，检查自查材料，进行访谈和穿行测试。

评价依据：国家法律法规；《企业内部控制基本规范》和 18 项应用指引，审计指引、内部控制评价指引；证监会及深交所发布的上市公司政策要求等；徐工机械及分子公司内部控制制度。

评价程序：公司制定徐工机械201190 号“2011 年度内部控制评价工作的通知”，召开动员暨培训大会，建立工作机构，明确自评方法和要求。下发《关于开展内控评价现场检查的通知》，部署现场检查。在被查单位召开首次会议，介绍内控评价的目的、范围、方法、配合要求等；实施现场评价，收集评价证据；召开末次会议，通报检查情况，公布发现的内控缺陷，提出改进意见和建议，向每个被检查单位出具书面《内部控制检查报告》，根据内控缺陷改进情况，出具公司内部控制评价报告。

二、内部控制体系建设基本情况

公司根据《公司法》、《证券法》、《深圳证券交易所主板上市公司规范运作指引》、《企业内部控制基本规范》及应用指引、评价指引、审计指引等法律法规的要求，结合公司实际情况，提出“人人都要参与内部控制、人人都要受到内部控制，控制与被控制要围绕价值进行”的内控理念，不断完善和提高公司内部控制体制，促进公司经营目标的实现。

（一）公司内部控制组织架构

目前公司的治理结构由股东大会、董事会、监事会、总裁办公会组成。董事会、监事会共同对股东大会负责，总裁及其他高级管理人员向董事会负责。其相互之间权责分明，互相制衡，确保了股东大会、董事会、监事会等机构合法运作、科学决策。 1、股东大会是公司的权力机构。股东大会能够确保所有股东、特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利。

2、董事会由成员9人组成，其中独立董事4人，外部董事1人，负责执行股东大会的决议等职权。董事会下设四个专门委员会：即战略委员会、薪酬与考核委员会、审计委员会、提名委员会。

3、监事会由成员7人组成，其中职工代表监事3名。行使检查公司财务，对董事、总裁及其他高级管理人员执行公司职务的行为进行监督等职权。

4、总裁办公会负责公司的日常生产经营管理工作，向董事会负责并报告工作。

5、公司成立了以董事长为首的内部控制领导委员会，各分子公司相应成立了以总经理为首的内部控制领导委员会，负责领导公司内部控制的建立、健全和有效实施。

6、公司设有独立的内部审计职能。2012年初，为提高审计地位，加强审计的独立性，审计工作由董事长直接主管，配备具有财务和管理等方面专业知识的专职审计人员5名。在公司董事会的监督与指导下，审计人员定期与不定期地对职能部门及分、子公司的内部控制、风险管理、财务收支、经济效益、经济责任、经营管理等进行审计和例行检查，以控制和防范风险，提高管理效益和效率。

（二）公司内部控制制度建设情况

制度是内控的基石，企业先进理念，科学管理方法必须转化为制度进行落实，才能保障操作规范，不偏离目标。基于这样的认识，公司建立了涵盖公司治理、上市公司规范运作、企业文化、战略投资、运营管理、财务管理、人力资源管理、信息系统管理及监督评价等方面的内控制度，涵盖公司经营管理活动的各层面和各环节，确保了各项工作都有章可循，从而有效防范了各类风险，为企业健康有序的运行提供了有力保障。

（三）公司内部控制体系结构

1、控制环境

（1）高级管理者的经营理念和价值观。公司管理层高度重视内部控制工作，以“流程管事，制度管人”为管理思路，通过科学有效的制度管理规范公司行为，实现公司增值。在为社会创造价值的同时，公司管理层更将担负社会责任为己任，诚信经营，依法经营，对股东、客户、员工和社会负责，倡导并履行主流的社会价值观念和道德理想。 （2）治理层的参与程序。公司按照有关法律法规要求建立了由股东大会、董事会、监事会、总裁办公会组成的治理结构。其相互之间权责分明，互相制衡，有效保障了公司经营管理和重大经营决策的制度化、规范化、科学化。

（3）组织结构及权责划分。公司内部建立了与业务性质和规模相适应的组织结构，以便于由上而下、由下而上或横向的信息传递。各部门有明确的管理职能，对交易授权的控制恰当，员工的岗位职责明确，并已通过流程的设置确保将业务授权、业务记录、资产保管和维护以及业务执行的责任尽可能地分离。

（4）人力资源的政策及执行。公司实行较科学的聘用、培训、工资、保险、考核、奖惩等人事管理制度。根据公司所属工程机械行业的特点，聘用了足够的人员，使公司能完成预定计划，同时重视人才储备工作，以备公司快速发展的需要。

（5）胜任能力。管理层对所有岗位的工作规定了履行职责所需的知识和技能，确保任职条件清晰；聘用具备足够知识和技能的员工担任相应岗位的工作职责；定期对员工培训，更新员工的知识，保证员工胜任其岗位。

（6）员工的诚实性和价值观。公司将对诚信和道德规范应当严格遵循的观念，通过文字和实际行动有效地灌输给所有员工，同时在评估业绩时将员工的操守和价值观纳入评估标准之中。

2、风险评估。公司董事会、总裁及其他高级管理人员高度重视建立具有风险意识的公司文化，积极促进公司风险管理水平、员工风险管理素质的提升，组织识别经营过程中可能存在的风险，制定风险对策和应急预案，建立了能够抵御突发性风险的有效的风险防范机制。

3、控制活动。公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。为达到上述目标，公司建立了相关的控制程序，主要包括：授权审批控制、不相容职务分离控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。

（1）授权审批控制。公司明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。

（2）不相容职务分离控制。公司合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人的工作能自动检查另一个人或更多人的工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。 （3）会计系统控制。公司财务会计机构独立、健全，已按《公司法》、《会计法》、《企业会计准则》等法律、法规及其补充规定的要求，制定了适合公司的会计核算制度和财务管理制度，并明确制定了会计凭证、会计账簿和会计报告的处理程序。

（4）财产保护控制。公司实施复核控制，将实际执行的结果与预算、预测、前期及竞争对手的绩效比较；不同的员工独立检查或复核其他员工完成的工作及形成的工作记录等。公司建立了安全、科学的保管制度，通过人员牵制控制以及定期盘点、账实核对、财产保险等方法保证实物资产的安全、完整。公司实施文件、凭证和记录控制，合理制订凭证流转程序，经营人员在执行交易时要及时编制有关凭证，编妥的凭证要及时送交会计部门记录，已登账的凭证要依序归档。各种经济活动必须作相关记录(如员工工时记录、存货记录、销售发票等)，并且将记录同相应的会计分录独立比较。

（5）预算控制。公司将经营业务预算、人力资本预算、资本支出预算、融资预算和财务预算相结合，形成全面预算体系。将预算指标层层分解，从横向和纵向落实到公司内部各部门、各单位、各环节和各岗位，形成全方位的预算执行责任体系。

（6）运营分析控制。公司建立了运营情况分析控制，综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。

（7）绩效考评控制。公司对内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

4、信息与沟通。公司已根据经营目标，建立了与经营活动相适应的信息系统及制度并遵照执行。同时，公司还建立了反舞弊机制，制定了举报投诉制度、举报人保护制度，确保举报、投诉成为公司有效掌握信息的重要途径。

5、内部监督。公司内部控制建立与实施情况的监督检查，主要通过董事会的监督、监事会的监督、职能部门内部的作业监督、内部审计监督等多种渠道、多种形式进行。

三、报告期内公司内部控制重要工作及成效

报告期内，公司围绕内部控制试点，不断健全和完善内控体系。根据“苏证监公司字[2011]101号文，《关于做好上市公司内部控制规范试点有关工作的通知》”精神，徐工机械制定了《内部控制规范实施工作方案》和《徐州重型机械有限公司内部控制规范实施工作方案》，提出建设全价值网动态立体内控体系的方案。方案经公司第六届董事会第十二次会议审议通过，并颁布实施。 方案按照企业内部控制政策法规，特别是 H 股对公司内控的要求，全员参与，从内控五要素入手，围绕企业价值创造、价值保证，优化工作流程，提升内部管控水平，确保内部环境优化、风险评估科学、控制措施得当、信息沟通迅捷、监督制约有力，全面建设基于全价值网的动态立体内控体系。开展的主要工作有：

（一）强化内控知识和管理理念培训。先后邀请中国矿业大学、咨询公司人员授课，讲授内控建设理论，宣传内控建设成效，营造内控文化氛围，提高全体员工对内部控制必要性、重要性、可行行的认识；

（二）强化企业文化在内控中的作用，全面强化企业文化载体建设，扩大企业文化视觉冲击及宣传渗透、教育、传播作用，引导员工认同、践行徐工 “担大任、行大道、成大器”

核心价值观。及时查纠危害合作伙伴利益等短期经营行为，积极维护“徐工、徐工，助您成功”的合作共赢发展理念。用员工的使命感、荣誉感和责任感，增强员工的自控自律能力，主动地回避或处置企业经营风险；

（三）清晰战略目标，统领公司发展。评估公司发展战略，进一步梳理战略实施路径和渠道，关键控制环节和重大项目举措，围绕战略实施，合理划分母子公司经营管控界限，优化组织架构，优化重点业务流程控制，完善内部控制制度；

（四）建设基于内部网的决策支持体系，深化信息沟通体系建设。建立全价值网信息化管控平台，确保股东、决策者、经营者和员工的知情权，并实现管理成效、管理过程、管理结果和历史纪录的实时查询，在信息的高度透明化下形成全体员工的监督和制约机制，保证各级领导的管理决策建立在科学数据支持的基础上，有效避免口头汇报参杂的感情因素和虚假信息造成的舞弊、误导；

（五）完善流程，规范制度，控制活动。用制度把经验和措施固化，建立起不依赖任何个人运作的规范化内控体系，实现“制度管人、流程管事、规范化运作”，修订完善《企业内控手册》，使需要的地方，都能及时得到制度的指导和支持；