山西杏花村汾酒厂股份有限公司 2012 年度内部控制自我评价报告 山西杏花村汾酒厂股份有限公司 2013 年 4 月 3 日附件： 山西杏花村汾酒厂股份有限公司内部控制情况 一、内部控制评价工作的总体情况 公司董事会负责组织、领导、监督内部控制评价工作，听取内部控制评价报告，审定内控重大缺陷、重要缺陷整改意见，协调在整改中遇到的困难，最终审定批准内部控制自我评价报告的对外披露。 公司经理层负责创造良好的条件和环境，积极支持和配合内部控制自我评价工作，结合日常掌握的业务情况，为内部控制评价方案提出应重点关注的业务或事项，审定内部控制评价方案和听取内部控制评价报告，对于内部控制评价中发现的问题或报告的缺陷，按照董事会或内控管理委员会的整改意见积极采取有效措施予以整改。 公司成立内控管理委员会，负责向董事会报告内控管理工作；授权内控办公室为内部控制自我评价工作的牵头部门，承担内部控制自我评价的具体组织实施工作。 公司聘请了上海立信锐思信息管理有限公司提供内部控制咨询服务并协助开展内部控制评价工作；公司聘请立信会计师事务所对公司内部控制进行独立审计。二、内部控制评价的范围 内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项，主要包括以下： 占公司总资产 公司名称 占公司收入比例（%） 比例（%）山西杏花村汾酒厂股份有限公司(母公司) 71.08 66.41山西杏花村汾酒销售有限责任公司 34.87 89.87山西杏花村竹叶青酒营销有限责任公司 1.75 6.96 在评价过程中，公司重点关注了下列高风险领域：资金管理、采购管理、生产管理、资产管理、销售管理、工程管理、信息系统管理、人事管理、组织架构等。 纳入评价的范围包括山西杏花村汾酒厂股份有限公司（母公司）以及山西杏花村汾酒销售有限责任公司、山西杏花村竹叶青酒营销有限责任公司 2 家子公司，基本涵盖了公司所有经营业务。 纳入评价范围的业务和事项包括：组织架构、战略管理、人力资源、社会责任、资金管理、采购管理、生产管理、资产管理、销售管理、研发管理、工程项目、财务报告、合同管理、预算管理、信息系统、行政管理、内部监督、关联交易管理等共 19 个业务流程。上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。三、内部控制评价的程序和方法 公司内部控制评价工作严格遵循《企业内部控制基本规范》及其配套指引、《上海证券交易所上市公司内部控制指引》及公司内部控制手册、内部控制评价手册和评价办法规定的程序执行。公司内部控制评价程序如下：制定评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容；组建公司内部控制委员会、内控办公室和执行小组；实施内部控制设计与运行情况现场测试；认定控制缺陷并汇总评价结果；编制年度自我评价报告。 评价过程中，我们采用了：现场访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样测试和比较分析等方法，广泛收集公司内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，分析、识别内部控制缺陷，对公司内部控制的设计及运行的效率、效果进行客观评价。 在评价结束后，内部控制评价工作组综合内部控制工作整体情况，科学合理地编制内部控制自我评价报告，并报送公司董事会审议。 在评价过程中，我们参考《企业内部控制审计指引实施意见》的要求，对于抽取样本的数量进行了规定，确保评价方法的适当及证据的充分。 控制活动发生频率 样本量 每日多次（一年发生次数大于 365 次） 每天（一年发生次数大于 52 次，小于等于 365 次） 每周（一年发生次数大于 12 次，小于等于 52 次） 每月（一年发生次数大于 4 次，小于等于 12 次） 每季度（一年发生次数大于 2 次，小于等于 4 次） 每年（一年发生次数为 1 次） 系统控制四、内部控制缺陷及其认定 公司董事会根据《企业内部控制基本规范》、 企业内部控制评价指引》对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用本公司的内部控制缺陷具体认定标准。 1、财务报告内控缺陷评价标准 重大缺陷 重要缺陷 一般缺陷 不属于上述两类 董、监、高重大舞弊； 关键岗位人员舞弊； 且无法确定影响 金额的缺陷。 可能对财务报告可靠性 更正已公布财务报表； 产生重大影响的监管职 定性标准 能失效； 内控运行过程中未能发 重要缺陷未能及时纠正； 现财务报告重大错报； 其他无法确定具体影响 内部审计监督无效； 金额但重要程度类同的 缺陷。 重大偏离预算； 控制环境无效； 重大缺陷未能及时整改； 因会计差错导致监管机 构处罚； 其他可能影响报表使用 者正确判断的缺陷。 财务报表整体重要性水 潜在错报＜财务 财务报表整体重要性水 定量标准 平的 50%≤潜在错报＜财 报表整体重要性 平≤潜在错报 务报表整体重要性水平 水平的 50% 其中本公司以收入作为财务报表整体重要性水平。 2、非财务报告内控缺陷评价标准 重大缺陷 重要缺陷 一般缺陷 严重违规并被处以重罚或 违规并被处罚； 轻微违规并已整改。 承担刑事责任； 设施永久损害，造成生产 生产线暂时无法生 生产故障造成停产； 线废弃、生产长时间关停； 产； 负面消息内部流传， 负面消息各地流传，企业 负面消息在某区域流传，对 定性 外部声誉无较大影 声誉重大损害； 企业声誉造成较大损害； 标准 响。 引起多人死亡,或造成无 导致一人死亡,或对职工或 短暂影响健康,可以 法康复性的损害； 需要较长时间的康复； 在短期内康复。 污染和破坏在可控 对环境造成永久污染或无 对周围环境造成较重污染, 范围内，未造成永久 法弥补的破坏。 需高额恢复成本。 影响。 潜在风险事件可能 潜在风险事件可能造成的 潜在风险事件可能造成的 造成的直接财产损 定量 直接财产损失超过本期收 直接财产损失在本期收入 失在本期收入总额 标准 入总额的 0.5%和利润总额 总额的 0.1%-0.5%和利润 的 0.1%和利润总额 的 1.5%以上； 总额的 0.4%-1.5%之间； 的 0.4%以下。五、内部控制缺陷整改情况 公司按照内控基本规范及其配套指引等相关文件的要求，针对本报告期内存在的一般性控制缺陷，公司已制定了严格的整改方案，并已于
