江西黑猫炭黑股份有限公司
内部控制鉴证报告
大信专审字[2016]第 6-00013 号
大信会计师事务所(特殊普通合伙)
WUYIGE CERTIFIED PUBLIC ACCOUNTANTS LLP.
大信会计师事务所 WUYIGE Certified Public Accountants.LLP 电话 Telephone:+86(10)82330558
北京市海淀区知春路 1 号 15/F,Xueyuan International Tower 传真 Fax:+86(10)82327668
学院国际大厦 15 层 No. 1 Zhichun Road,Haidian Dist. 网址 Internet: www.daxincpa.com.cn
邮编 100083 Beijing,China,100083
内部控制鉴证报告
大信专审字【2016】第 6-00013 号
江西黑猫炭黑股份有限公司全体股东:
我们接受委托,对江西黑猫炭黑股份有限公司(以下简称“贵公司”)2015 年 12 月 31
日与财务报告相关的内部控制有效性的认定进行了鉴证。
一、管理层对内部控制的责任
按照国家有关法律法规的规定,设计、实施和维护有效的内部控制,并评价其有效性是
贵公司管理层的责任。
二、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。我们按照《中
国注册会计师其他鉴证业务准则第3101号—历史财务信息审计或审阅以外的鉴证业务》的规
定执行了鉴证工作。该准则要求我们计划和实施鉴证工作,以对鉴证对象信息是否不存在重
大错报获取合理保证。在鉴证过程中,我们实施了包括了解、测试和评价内部控制设计的合
理性和执行的有效性,以及我们认为必要的其他程序。
我们相信,我们的鉴证工作为发表意见提供了合理的基础。
三、内部控制的固有局限性
内部控制具有固有限制,存在由于错误或舞弊而导致错报发生而未被发现的可能性。此
外,由于情况的变化可能导致内部控制变得不恰当,或降低对控制政策、程序遵循的程度,
根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
- 1 -
大信会计师事务所 WUYIGE Certified Public Accountants.LLP 电话 Telephone:+86(10)82330558
北京市海淀区知春路 1 号 15/F,Xueyuan International Tower 传真 Fax:+86(10)82327668
学院国际大厦 15 层 No. 1 Zhichun Road,Haidian Dist. 网址 Internet: www.daxincpa.com.cn
邮编 100083 Beijing,China,100083
四、鉴证意见
我们认为,贵公司按照《企业内部控制基本规范》和相关规定于 2015 年 12 月 31 日在
所有重大方面保持了有效的财务报告内部控制。
大信会计师事务所(特殊普通合伙) 中国注册会计师:
中国北京 中国注册会计师:
二○一六年三月十六日
- 2 -
江西黑猫炭黑股份有限公司
2015年度内部控制评价报告
江西黑猫炭黑股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简
称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制度和评价办法,在内部
控制日常监督和专项监督的基础上,我们对公司 2015 年 12 月 31 日(内部控制评价报告基准
日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并
如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行
监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容
的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真
实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅
能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或
对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有
一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在
财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定的
要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未
发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性
评价结论的因素。
- 1 -
三、公司建立内部控制制度的目标和遵循的原则
(一)公司内部控制制度的目标
1、建立和完善符合现代管理要求的公司治理结构和内部组织结构,通过科学有效的决策
机制、执行机制和监督机制,保证公司达到或实现各项经营管理目标。
2、建立切实有效的风险防控体系,抑制舞弊现象的发生,保证公司资产和经营活动的安
全。
3、建立良性的公司内部经营环境,确保公司运作符合法律法规以及公司管理制度的规定。
(二)公司内部控制制度制定所遵循的原则
1、合法性原则。公司必须在国家法律法规规定的范围内从事其经营活动,不能进行违法
经营,更不能借助内部控制来从事非法活动,或通过内部控制来逃避国家法规的监管。
2、有效性原则。有效的内部控制在公司的生产经营过程中能够得到贯彻执行并发挥作用,
实现其为提高经营效果、提供可靠财务报告和遵守法律法规提供合理保证的目标,内部控制
必须有效,也就是说它必须与公司的治理结构以及内部各部门的特点相适应,必须能发现和
化解公司生产经营所遭遇的风险。公司制定的各项内部控制制度要与单位内部管理和经济发
展相适应,既要体现公司规模特点和管理水平的差异要求,也要体现经济发展和各项法律、
法规制度的要求,这正是内部控制的生命力之所在。
3、审慎性原则。在公司生产经营活动中,公司要达到生存发展的目标,就必须对各类风
险进行有效的预防和控制,内部控制作为公司管理的中枢环节,是防范公司风险最为行之有
效的一种手段。内部控制的核心是有效防范各种风险,任何制度的建立都要以防范风险、审
慎经营为出发点。
4、全面性原则。内部控制的全面性包含两层含义:一方面是指公司根据生产经营的需要,
应该设置的内部控制都已设置;另一方面是指对生产经营活动的全过程进行自始至终的控制。
如果内部控制的全面性达不到,则内部控制的有效性就无从谈起。内部控制必须渗透到公司
经营管理的各项业务过程和各个操作环节,涵盖所有的部门和岗位,不能留有任何死角。
5、及时性原则。公司新设立的机构或开办新的业务种类或者开拓新的市场,必须树立“内
控优先”的思想,首先建章立制,采取有效的控制措施,然后再进行相关的业务活动。
6、独立性原则。内部控制的检查、评价部门必须独立于内部控制的建立和执行部门,直
接操作人员和直接控制人员必须适当公开,并向不同的管理人员报告工作;在管理人员职责
交叉的情况下,要为负责控制的人员提供直接向最高管理层报告的渠道。
- 2 -
7、成本效益原则。是公司行为决策普遍适用的基本原则,内部控制在保护资产完整、信
息真实、公司目标实现等方面都会有良好的效果。但是,内部控制的构建和运行是会发生成
本的,如内部控制的构建成本、内部控制运行中的人力和物力支出、不适当的内控措施对公
司产生的不良影响等。建立内部控制必须遵循效益大于成本的原则,既不能因内控制的缺陷
对公司产生较大的负面影响,也不能一味追求完善而无节制地产生支出。
四、公司内部控制的基本情况
(一) 内部环境
1、公司法人治理结构
公司根据《公司法》、《证券法》、《上市公司治理准则》等法律法规和《公司章程》等规
定,建立由股东大会、董事会、监事会和管理层组成的法人治理结构。
公司最高权力机构为股东大会,是所有者监督、影响经营者重大经营决策的机构,股东
大会享有法律法规和公司章程规定的合法权利,依法行使公司经营方针、筹资、投资、利润
分配等重大事项的表决权;
董事会向股东大会负责,执行股东大会决议并依据公司章程及《董事会议事规则》的规
定履行职责,依法行使公司的经营决策权,激励和约束管理层行为,同时负责内部控制的建
立健全和有效实施,董事会下设战略发展委员会、审计委员会、提名委员会和薪酬与考核委
员会四个专门委员会;
监事会为最高监督机关,监督公司董事、经理和其他高级管理人员依法履行职责,并对董
事会建立与实施内部控制进行监督。
上述机构均有与其职能相适应的议事规则或工作制度,对其权限和职责进行规范。
2、合理的内部组织机构
公司根据生产经营需要,按照科学、精简、高效的原则,合理地设置公司内部管理职能
部门,并制定部门职责文件、岗位说明书,明确了各部门的职责权限和相互之间的责权关系,
形成各司其职、各负其责、相互协调、相互制约的部门工作机制,也使全体员工掌握内部机
构设置、岗位职责、业务流程等情况,明确权责分配,正确行使职权。此外,公司下设审计
部直接对董事会审计委员会负责,保证了审计工作的独立性和客观性。
3、流程控制
根据公司所处行业的特点,建立了一系列的流程控制体系,并通过了GB/T28001-2011职
- 3 -
业健康安全管理体系、ISO/TS16949:2009技术规范,ISO14001环境管理体系的认证,严格规
范地实施了流程控制措施。对运营中发现的新问题,能够及时地讨论总结并对流程进行修改
完善。
4、财务会计控制
公司已按《公司法》、《会计法》、《企业会计准则》等法律法规及其补充规定的要求制定
了适合公司的会计制度和财务管理制度,财务会计控制涵盖了会计基础工作规范、内部稽核
制度、货币资金管理制度等方面。公司在财务方面建立严格的内部审批流程,清晰地划分了
审批权限,实施了有效的控制管理。在会计系统方面,公司建立了规范、完整的财务管理控
制制度以及相关的操作规程,明确规定了重要财务决策程序与规则;规范了会计凭证、会计
账薄和会计报告的处理程序;明确了会计人员的岗位职责;能够为公司管理层和治理层及时
提供相关经济信息。
公司选用用友财务管理系统软件,按业务流程设置权限,形成严密的会计监控体系,符
合企业内控需要。公司切实实行会计人员岗位责任制,聘用了充足的会计人员并给予足够的
资源,使其能完成所分配的任务。
5、募集资金管理
公司根据相关法律法规制定了《募集资金使用管理办法》,通过对募集资金的管理和使用
方面的事项做出规定,防范了募集资金的使用风险,确保资金使用安全,切实保护投资者利
益。该项制度在实际工作中的执行情况良好,募集资金的存储与使用均符合法律法规和《募
集资金使用管理办法》的要求,能够做到专户存储、三方监管,使用募集资金的审批、支付
等手续完备,独立董事、监事会、保荐人有权随时对募集资金的管理和使用情况进行监督检
查。公司严格按照规定对募集资金使用情况进行公开披露。
6、信息披露的内部控制
公司通过制定了《信息披露管理制度》、《内幕信息知情人登记管理制度》等明确了信息
披露的内容和披露标准、信息传递、审核及披露流程等,对公开信息披露和重大内部事项沟
通进行全程、有效的控制。信息披露的相关制度能得到较好地执行,在制度中规定了信息披
露事务管理部门、责任人及义务人职责;明确了信息披露的内容和标准及重大信息的范围;
信息披露的报告、审核程序和披露办法以及保密规定;信息披露相关文件、资料的档案管理;
投资者关系活动等。公司加强了对公司控股股东、公司董事、监事、高级管理人员等可能的
重大事件知情人的培训,确保信息披露真实、及时、准确、完整和公平。报告期内没有违反
- 4 -
相关部门监管要求及公司相关管理制度的情况发生。公司严格按照证监会和交易所的有关法
律法规和公司制度规定的信息披露范围和事宜,按规定的格式详细编制披露报告,在公司指
定的报纸(《证券日报》、《证券时报》)和网站(巨潮资讯网www.cninfo.com.cn)上进行信息
披露工作,披露的公司信息真实、准确、及时、完整;做好信息披露机构及相关人员的培训
和保密工作,未出现信息泄密事件;严格按制度的规定做好信息披露和保密工作,指导并督
促下属子公司建立和完善了配合母公司搞好信息披露管理的有关管理制度,严格按制度的规
定做好了信息披露管理及保密工作。为让投资者更便捷地了解公司情况,开设了专用投资者
咨询电话。公司在对外接待、等投资者关系活动规范,确保了信息披露公平。
7、关联交易
公司制定了《关联交易决策制度》,对关联方和关联交易、关联交易的审批权限和决策程
序等作了明确的规定,规范与关联方的交易行为,力求遵循诚实信用、公正、公平、公开的
原则,保护公司及中小股东的利益。2015年度公司不存在控股股东占用公司资金的情况,也
不存在以前年度发生并累计至2015年12月31日的违规关联方占用资金情况。公司与控股股东
景德镇市焦化工业集团有限责任公司及其子公司之间均为与日常经营相关的关联交易产生的
资金往来。
8、重大投资
《公司章程》明确了投资权限,对重大投资的内部控制遵循合法、审慎、安全、有效的
原则,有效地控制投资风险、保障了投资效益的实现。
9、对外担保
公司对外担保的内部控制遵循合法、审慎、互利、安全的原则,严格控制担保风险。公
司在《公司章程》中严格规定了对外担保的审批程序,明确了股东大会、董事会关于对外担
保事项的审批权限,以及违反审批权限和审议程序的责任追究机制。通过制度约束及定期摸
底调查,公司严格控制对外担保行为,及时掌握对外担保情况。
报告期内,公司不存在为控股股东及其关联方、公司持股50%以下的其他关联方、任何非
法人单位和个人提供担保。公司只为控股子公司提供了担保,目的是为了子公司正常经营业
务需要,公司为其提供担保的财务风险处于公司可控制范围之内,没有损害公司及公司股东
尤其是中小股东的利益。
10、内部审计
加强公司内部审计监督是营造公司内部守法、公平、公正的内部环境的重要保证。公司
- 5 -
已单独设立内审部门和配备专职的内审人员,隶属于董事会下设的审计委员会,并制定了《内
部审计管理制度》。
通过内部审计,公司能够及时发现有关经济活动中存在的问题,提出整改建议,落实整
改措施,促进公司强化管理,提高内部控制、内部监督的有效性,进一步防范公司经营风险
和财务风险,在公司内部形成了有权必有责、用权受监督的良好氛围。
11、法规、制度的培训
公司注重对管理层和员工有关法律法规、公司制度方面的培训,增强董事、监事及其他
高级管理人员和员工的法制观念,定期或不定期的集中培训(包括公司内部培训和外聘专业
人士、咨询机构进行培训),在公司内部系统中发布书面培训材料、组织参加外部培训等,有
效地增强了公司运行的合法、合规性。
(二) 风险管理及内部控制组织架构
公司建立了有效的风险评估过程,并设立了相应职能部门和有效的风险评估过程,通过
设置审计委员会、战略委员会以识别和应对公司可能遇到的包括经营风险、环境风险、财务
风险等重大且普遍影响的变化。目前初步建立了三个层级的风险管理组织架构:
第一层级是各部门内部设置了相关的岗位职责,负责日常的风险管理及内部控制活动。
各部门内部的相关人员负责其业务流程中重要风险的内部控制建设、管理和日常监督。
第二层级是经营管理层面的内部控制管理,公司由财务部等负责日常内部控制工作的管
理,同时完善内部控制系统保证其有效运行,以保护股东投资及公司资产的安全。
第三层级是审计委员会和审计部,负责风险管理及内部控制工作的独立稽核。审计委员
会负责审查公司内控制度,对重大关联交易进行审计,工作内容包括“根据实际需要,组织
人员对公司内部控制制度的健全性、有效性进行专项审计,并向公司董事会提交专项审计报
告”。审计部接受董事会及审计委员会的委托,开展对各部门及子公司的内部审计,督促企
业完善风险内控体系及有效管理风险,确保公司运营的安全和稳健。
同时,公司根据设定的控制目标,全面系统持续地收集相关信息,结合实际情况,及时进
行风险评估。同时对一些高风险、与公司战略目标发展不相符的业务,进行了梳理并坚决退
出。对符合公司战略发展方向,但同时存在经营风险的业务,也充分认清风险实质并积极采
取降低、分担等策略来有效防范风险。
(三)控制活动
公司对于运营中的重要方面实施了有效的控制程序,包括不相容职务分离、分级授权审
- 6 -
批、财务会计系统、运营分析等重大方面。除了通过建立相关制度外,公司还通过凭证管理、
ERP管理、内部生产稽查管理等辅助手段,加强控制活动的效果。
1、公司根据《公司法》、《证券法》、《上市公司章程指引》、《上市公司治理准则》等有关
法律法规修订了《公司章程》,制订并完善了《董事会提案管理细则》、《募集资金使用管理办
法》、《独立董事年报工作制度 》、《审计委员会年报工作规程》、《对外公益捐赠事务管理制
度》、《重要财务决策制度》、《信息披露事务管理制度》、《重大信息内部报告制度》、《董事会
专门委员会议事规则》、《监事会议事规则》、《股东大会议事规则》、《董事会议事规则》、《股
东大会累积投票制实施细则》、《投资者关系管理制度》、《关联交易决策制度》、《内幕信息知
情人登记管理制度》、《内部审计管理制度》等制度,形成了比较完善的公司治理框架文件。
2、股东大会、董事会、监事会均按照法律法规和相关制度的要求合法合规运作,2015年
度,共召开六次董事会、五次监事会、两次股东大会。
3、独立董事能按照法律法规、《公司章程》及《独立董事制度》的要求,勤勉地履行职
责,对重大事项发表独立意见,起到了监督作用。本年度独立董事发表了关于2014年度计提
资产减值准备的独立意见,2014年年度报告相关事项的独立意见,关于第五届董事会第十次
会议相关事项的独立意见,关于增资收购江西永源节能环保科技股份有限公司暨关联交易的
独立意见。
4、公司在业务流程的各个环节均制定了相应的控制程序,并能严格遵照执行。公司通过
表单控制、ERP数据交换等手段,对业务流程各个环节的操作、审批及财务相关事项进行控制,
实现了对全过程的实时监控管理。
5、公司根据《企业会计准则》和公司财务管理制度,对财务的核算管理进行控制,并明
确了会计凭证、会计账簿和会计报告的处理程序,确保业务活动按照适当的授权进行;交易
和事项能以正确的金额、在恰当的会计期间、及时地记录于适当的账户;使会计报表的编制
符合会计准则的相关要求,记录所有有效的经济业务、适时地对经济业务的细节进行充分记
录、经济业务的价值用货币进行正确的反映、经济业务记录和反映在正确的会计期间、会计
报表及其相关说明能够恰当反映公司的财务状况和经营成果及资金变动情况。
(四)公司内控制度的监督
公司监事会、董事会审计委员会、审计部依法履行对内部控制的监督职能。
公司通过监事会对董事、高级管理人员执行公司职务的行为进行监督,监事会发现公司
经营情况异常可以进行调查,必要时,可以聘请会计师事务所、律师事务所等专业机构协助其
- 7 -
工作。
公司通过董事会审计委员会负责内部审计与外部审计之间的沟通;审核公司的财务信息
及其披露;审查公司内部控制制度;对重大关联交易进行审计等。
公司通过审计办公室,根据年度内部审计计划,严格执行对公司各职能部门、经营单位
的财务审计、经营审计、管理制度检查。检查公司存在的管理漏洞及执行不力的环节,梳理
了公司经营及管理上的风险,最大程度确保了公司的有序经营、有效管理。
与此同时,公司管理层定期对各项内部控制进行评价,一方面建立各种机制使员工在履
行所赋予的岗位职责时,就能够在相当程度上获得内部控制有效运行的证据;另一方面通过
外部沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度重视控制的各职能部
门和监管机构的报告及建议,并采取各种措施及时纠正内部控制运行中产生的偏差。
五、内部控制的总体情况及完善措施
公司现有内部控制制度基本能够适应公司管理的要求,能够对编制真实、公允的财务报
表提供合理的保证,能够对公司各项业务活动的健康运行及国家有关法律法规和公司内部规
章制度的贯彻执行提供保证。本年度公司按相关法律法规的要求,加强风险管理机制和内部
控制制度的建设并取得了一定的成效。但随着外部环境的变化和公司业务布局的拓展,公司
的内部控制制度仍需不断进行修订,针对工作中的不足,公司拟采取下列措施加以改进提高:
(一)进一步完善内部控制制度。加强对内控管理和风险管理的研究和建设,在风险评
估的基础上,根据公司实际情况,综合多方因素,及时梳理和调整业务流程,建立行之有效
的内控制度,成为提高工作效率的执行依据。
(二)确定审计重点,把握关键控制点。针对公司发生的重大事项、重点部门、岗位的
执行情况进行主要审计,通过对发现问题的整改,降低企业的管理和经营风险,保障公司运
营的顺畅。
(三)持续对审计人员的学习和培训。公司的审计人员需通过各种方式不断地补充业务
知识和提高工作技能,从而更新工作方法,使内控检查、监督方法和评价标准更加科学、有
效、实用和服务公司发展。
(四)加强内控制度的宣传和教育。加大各级管理人员对内控相关法律法规及制度的学
习和培训,使内控制度从思想到行动达到统一,全面提升规范运作意识和水平,进一步完善
公司治理结构。
- 8 -
(五)持续提升公司内控执行力。按照《内部控制基本规范》的要求,进一步加强内部
环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息沟通、检查督促等控制
系统建设,进一步提高内部控制的层次性、系统性和有效性。
(六)强化和完善内部监督职能。以审计委员会为主导,以内部审计办公室为实施部门,
制定详细的内部审计计划,对内控制度的建立和实施情况进行日常和专项检查,确保公司按
经营管理层的决策运营,防止公司资产流失,切实保障股东权益。
六、对公司内部控制情况的总体评价
综上所述,公司董事会认为:截至2015年12月31日,公司内部控制在内部环境、目标设
定、事项识别、风险评估、风险对策、控制活动、信息与沟通、检查监督等各个方面规范、
有效,总体上符合中国证监会和深圳证券交易所的相关要求。公司现有内部控制制度已基本
建立健全,能够适应公司管理的要求和公司发展的需要,能够对编制真实、公允的财务报表
提供合理的保证,能够对公司各项业务活动的健康运行及国家有关法律法规和公司内部规章
制度的贯彻执行提供保证。公司的内部控制总体上是有效的,公司将按照相关要求,进一步
完善公司内部控制制度,使之始终适应国家有关法律法规的要求和公司发展的需要。
江西黑猫炭黑股份有限公司董事会
二〇一六年三月十八日
- 9 -