无锡商业大厦大东方股份有限公司
2014 年度内部控制评价报告无锡商业大厦大东方股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司 2014 年 12 月 31 日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大、重要缺陷的认定标准,于内部控制评价报告基准日,不存在财务报告内部控制重大、重要缺陷。董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大、重要缺陷认定标准,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大、重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价总体情况
公司内控工作领导小组统一领导公司内部控制评价工作,并由内控工作小组组织实施。同时,公司抽调各部门骨干与内控工作小组组成内控自评小组,对公司内部控制的健全性及执行的有效性、财务信息及相关经营活动等进行检查和评价,以促进公司完善内部控制体系,改善经营管理,提高经济效益。内控工作小组向董事会审计委员会报告,日常工作由总经理协调开展。
本年度内控评价工作采取内控自评自查和内控自评抽评相结合方式进行。聘请了外部咨询机构进行专业培训。在工作计划阶段,公司制定了《无锡商业大厦大东方股份有限公司 2014 年度内部控制自我评价方案》,该方案确定了本次自我评价的范围、工作组织、策略和方法、工作步骤和进度安排,经公司审计委员会、董事会审议通过后执行。
2014 年 8 月底,年度内部控制自我评价工作启动。公司内控领导小组组织召开公司内控自评工作会议,对内部控制检查的目的、意义进行宣讲和动员,对检查工作进行安排和部署。在实施评价前,由公司内控工作小组负责组织上海立信锐思信息管理有限公司大东方股份项目组对公司内控自评小组人员进行培训,培训内容包括各业务流程需重点关注的问题、评价工作流程、评价方法、工作底稿填写要求、缺陷认定标准、评价人员的权利与义务等内容,确保内控自评小组每一个成员都能有效完成内控评价任务。
四、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括:无锡商业大厦大东方股份有限公司、东方新纪元集团(无锡商业大厦集团东方汽车有限公司和无锡市新纪元汽车贸易集团有限公司统一由东方新纪元集团管理层和治理层管理,故视为一个整体)、无锡市三凤桥肉庄有限责任公司(含三凤桥食品、三凤桥食品专卖)、无锡商业大厦集团东方电器有限公司(含江阴店、海门店)、无锡商业大厦大东方海门百货有限公司。纳入评价范围的主要单位的资产总额占公司合并财务报表资产总额的 80%以上,营业收入合计占公司合并财务报表营业收入总额的80%以上。
公司内控控制评价主要包括风险评估测试、公司层面测试、业务层面测试。其中公司层面测试主要包括:内部环境、风险评估、控制活动、信息与沟通和内部监督。业务层面测试主要包括:风险评估、公司治理、发展战略、企业文化、全面预算、社会责任、人力资源管理、投资管理、融资与担保管理、财务管理、采购管理、资产管理、工程项目管理、信息系统建设、业务外包、物业管理、行政管理、内部监督;百货板块:招商管理、商品管理、营销管理、客户管理、营运管理、团购管理;汽车板块:营销企划管理、存货管理、保险管理、结算管理、店端管理、用品养护品管理、二手车管理、驾驶培训管理;食品板块:生产管理、研发管理、企划管理、销售管理、餐饮流程管理;电器板块:招商管理、商品管理、营销管理、客户管理、营运管理、销售管理;其重点关注的高风险领域主要包括:投资管理、采购管理、资产管理、工程项目管理、信息系统管理、业务外包管理、合同管理、百货板块、汽车板块、食品板块、电器板块。
2014 年 9 月起,依次对评价主体进行内控有效性现场测试。本次评价工作通过制度阅读、现场访谈、现场观察、穿行测试和抽样检查等方法进行,遵循“全面性、重要性、客观性”的原则,对评价范围内的相关内容进行评价。内控自评小组编制完成《风险评估内控评价测试工作底稿》、《公司层面内控评价测试工作底稿》和《业务层面内控评价测试工作底稿》,并根据评价结果形成《内控缺陷汇总表》。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面,不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系、《内部控制手册》、《内部控制评价手册》、《无锡商业大厦大东方股份有限公司制度汇编(2013 试行版)》、《无锡商业大厦大东方股份有限公司内部控制评价工作方案》的要求组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下:
1. 财务报告内部控制缺陷认定标准
(1)公司确定的财务报告内部控制缺陷评价的定量标准如下:
缺陷等级
重大缺陷 重要缺陷 一般缺陷
项目
合并税前利润的 2%≤
错报≥合并税前 错报<合并税前
标准 错报<合并税前利润
利润的 5% 利润的 2%
的 5%
(2)公司确定的财务报告内部控制缺陷评价的定性标准如下:
<1> 财务报告重大缺陷的迹象包括:
①公司董事、监事和高级管理人员的舞弊行为;
②公司更正已公布的财务报告;
③注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报;
④审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
<2> 财务报告重要缺陷的迹象包括:
①未建立反舞弊程序和控制措施;
②对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
<3> 一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2. 非财务报告内部控制缺陷认定标准
(1)公司确定的非财务报告内部控制缺陷评价的定量标准如下:
缺陷等级
重大缺陷 重要缺陷 一般缺陷
项目
损失>合并总资 合并总资产 0.3%<损 损失≤总资产
直接财产损失
产 0.5% 失≤合并总资产 0.5% 0.3%
(2)公司确定的非财务报告内部控制缺陷评价的定性标准如下:
<1> 公司具备以下六种特征之一的缺陷,视情况确定为重要缺陷或重大缺陷。
①缺乏民主决策程序或决策程序不科学,导致决策失误;
②违反法律法规较严重;
③管理层人员及关键岗位人员流失严重,严重影响公司生产经营;
④被媒体曝负面新闻,产生较大负面影响;
⑤内部控制评价的结果特别是重大或重要缺陷未得到整改;
⑥重要业务缺乏制度控制或制度系统性失效。
<2> 一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
通过内部控制的评价和测试,公司的内部控制制度设计合理、运行有效,未发现重大缺陷和重要缺陷,截至 2014 年 12 月 31 日存在的内部控制缺陷均为一般缺陷。
由于公司处于深度整合期,内部控制制度正在不断优化完善,新旧制度转换,内控体系落地实施等工作尚在持续进行中。因此,在采购管理、信息系统建设管理、子公司管理、工程管理等方面出现了诸如合作商数据库整理不完整、信息系统数据未进行异地备份、档案因条件限制未实现集中保管、部分子公司管理职责还需进一步加强、重大工程项目未将后评估结果与绩效考核挂钩等一般缺陷。在部分管理循环中有部分事前计划、事后评估还需要进一步加强。经评估,这些缺陷所可能导致的风险影响程度较低,尚在公司可承受范围内,并且不会组合构成重大缺陷或重要缺陷,对公司财务报告目标的实现不构成实质性的影响。
3、拟采取的整改措施
(1)进行结果分析,跟踪整改效果
整理缺陷汇总表并进行结果分析,将缺陷汇总表及整改建议通报被评价单位,对现场能够即时整改的,已现场进行了整改;不能立即进行整改的,要求相关单位制定相应整改计划,并逐项落实整改措施。公司将组建专门小组进行跟踪检查,关注整改效果。
(2)梳理内部管理流程,加强监督检查,降低风险水平
结合经营管理的持续发展,不断修订、完善和制定内控相关制度,继续优化公司内部管理体系,堵塞漏洞;建立全面评价与专项检查相结合的评价体系,降低风险水平。
(3)实现内控管理全覆盖,推进内控工作的标准化、常态化
公司将会在持续开展月度、季度以及年度内控评价工作的基础上,结合内控管理实践,进一步健全内控制度体系;进行骨干培养、全员宣贯,实现内控管理全覆盖;充分激发各单位自身的内控管理意识,固化各岗位的管理职责,将内部控制融合于日常工作流程中,实现内控管理上台阶。
五、其他
公司无其他需要说明的内部控制相关重大事项。
董事长:高兵华
(签名)
无锡商业大厦大东方股份有限公司
(公司签章)
2015 年 4 月 20 日