[公告]南海发展：2012年度内部控制自我评价报告
南海发展股份有限公司 2012年度内部控制自我评价报告 董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、误导性陈述或 者重大遗漏。 南海发展股份有限公司全体股东： 南海发展股份有限公司董事会（以下简称“董事会”）对建立和维护充分的财务报 告相关内部控制制度负责。 财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重大错报 风险。由于内部控制存在固有局限性，因此仅能对上述目标提供合理保证。 董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价， 并认为其在2012年12月31日（基准日）有效，不存在重大缺陷。 我公司在内部控制自我评价过程中未发现与非财务报告相关的内部控制缺陷。 附：南海发展股份有限公司2012年度内部控制的自我评价报告 董事长：何向明 南海发展股份有限公司 2013年3月23日 南海发展股份有限公司 2012年度内部控制自我评价报告 根据《企业内部控制基本规范》等法律、法规及规范性文件的要求，南海发 展股份有限公司董事会（以下简称“董事会”）对本公司（下称“公司”）财务报 告相关内部控制的有效性进行了自我评价。 一、董事会声明 公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或 重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。 建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与 实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。 与财务报告相关的内部控制的目标是合理保证财务报告及相关信息真实完 整和可靠、防范重大错报风险。由于内部控制存在固有局限性，因此仅能对上述 目标提供合理保证。 二、内部控制评价工作的总体情况 建立与实施内部控制体系建设和自我评价工作是一项涉及到公司各部门及 分支机构的系统工程，需要提供足够的资源和保障。为了有力推动内控规范体系 建设，公司成立了内控规范实施领导小组及工作小组，并在人力、资金等方面保 证内控建设的推进。 领导小组由公司董事长担任组长，董事长为本次内控规范实施工作的第一责 任人。公司总经理、董事会秘书和监事会主席分别担任副组长。领导小组成员还 包括公司经营班子成员、财务负责人、董事会审计委员会召集人。以董事会秘书 办公室为牵头部门，从公司各职能和业务部门抽调了骨干人员组成项目工作小 组，负责公司内部控制体系建设和自我评价工作的具体落实。 三、内部控制评价的依据 本评价报告旨在根据中华人民共和国财政部等五部委联合发布的《企业内部 控制基本规范》（下称“基本规范”）及相关配套指引的要求，结合公司的内部控 制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截至2012 年12月31日财务报告相关内部控制的设计与运行的有效性进行评价。 四、内部控制评价的范围 公司根据基本规范及相关配套指引的要求，从公司的各项业务规模和实际经 营情况出发，以风险为导向，结合公司年度合并财务报表数据，从定性和定量两 方面考虑，确定选取公司本部（含供水事业总部和排水事业总部）和从事固废处 理业务的全资子公司佛山市南海绿电再生能源有限公司（以下简称“绿电公司”）， 作为试点工作单位，开展内部控制体系建设和自我评价工作，在积累经验后，将 在公司其他控股子公司内部进行内控规范的全面推广。 公司本部及作为本年度首次执行财务报告相关内部控制建设及评价工作的 试点单位，占公司2012年度合并报表数据的占比情况如下： 总资产 净资产 营业收入 净利润 合并报表 （万元） 463,530.16 230,193.46 88,526.80 19,201.74 实施范围 （万元） 383,370.34 217,869.20 71,456.08 15,868.48 占比（%） 82.71% 94.65% 80.72% 82.64% 纳入本年度内部控制体系建设和自我评价范围的具体业务和事项包括： （一）公司治理层面，包括：组织架构、发展战略、人力资源、社会责任、 企业文化、全面预算、合同管理、内部信息传递； （二）信息系统层面，包括：信息系统控制环境、开发与获取应用软件、政 策与程序、维护应用软件、系统安全与风险评估、数据管理、用户管理、第三方 供应商服务、系统问题与事故管理、物理安全保证； （三）业务流程层面，包括：资金管理、投资管理、筹资管理、采购与付款、 固定资产管理、无形资产管理、存货管理、销售与收款、研究与开发、工程项目、 财务报告、人工与福利、费用管理、生产与成本管理、税务管理、安全环保。 上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗 漏。 五、内部控制评价的程序和方法 在开展内部控制体系建设和自我评价工作过程中，公司全面梳理了内控规范 实施范围内的业务流程和规章制度，查找主要业务流程、节点、控制点的风险点， 编制相应问题或漏洞风险清单，提出改进措施并加以规范，制定内部控制的测试、 检查、评价方法和标准。公司的内部控制评价工作严格遵循基本规范、相关配套 指引及公司内部控制评价办法规定的程序执行，具体包括以下几个方面： （一）设计风险评估调查问卷，执行风险评估流程，与公司中高级领导层 访谈，收集风险信息。 （二）对收集到的风险信息进行整理和分析，识别出公司所面临的高风险 领域，形成公司层面的《风险清单》，用于指导年度内控建设和自我评价工作的 开展，明确工作范围和工作重点。 （三）开展流程访谈，了解公司目前各项业务流程的内部控制现状，编制 《风险控制矩阵》，识别关键控制点信息。将风险管控信息与部门/岗位相挂钩， 明确风险管控职责，切实落实公司各项内部控制管理要求。 （四）执行穿行测试，验证访谈了解到的流程及相关控制点信息的真实性， 对内部控制的设计有效性进行评价，识别内部控制设计缺陷。 （五）执行内部控制测试，按照关键控制活动的发生频率抽取一定数量的 样本，对内部控制的执行有效性进行评价，发现内部控制执行缺陷。 （六）在内部控制建设与评价工作过程中，从流程的固有风险和控制目标 出发，寻找内部控制的薄弱环节，形成《内控缺陷汇总表》和《内部控制缺陷整 改方案》，跟踪整改工作的执行情况，并对整改结果执行再测试，验证整改结果 的有效性。 评价过程中，我们采用了个别访谈、穿行测试和抽样等适当方法，广泛收集 公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别 内部控制缺陷。 六、内部控制体系的总体情况 在董事会、管理层以及公司全体员工的共同努力下，公司已建立一套较为完 整且持续有效运行的内控体系，从公司层面到各业务流程层面均建立了必要的内 控措施，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实完 整提供合理保障。 （一）内部环境 1、组织架构 公司按照《公司法》、《证券法》和中国证监会有关上市公司的法律法规的要 求，不断完善和规范公司治理结构和议事规则，确保公司股东大会、董事会、监 事会等机构的规范运作，形成了科学有效的职责分工和制衡机制。股东大会、董 事会、监事会分别按其职责行使决策权、执行权和监督权。 1） 公司按公司法等有关法律法规及公司章程编制了股东大会、董事会、监 事会的议事规则及独立董事工作制度、总经理工作细则等，并适时 进行修订。 2） 董事会下设董事会秘书、审计委员会、战略委员会、提名委员会及薪酬 与考核委员会，并建立相应工作实施细则。 3） 公司设立监事会，对董事会和管理层的履职情况履行监督的职能，包括： 对董事会编制的公司定期报告进行审核并提出书面审核意见；检查 公司财务；对董事、高级管理人员执行公司职务的行为进行监督， 对违反法律、行政法规、本章程或者股东大会决议的董事、高级管 理人员提出罢免的建议；当董事、高级管理人员的行为损害公司的 利益时，要求其予以纠正，必要时向股东大会或国家有关主管机关 报告等责任和义务。 4） 公司制定了《运营管理规定》，对公司总部层面、各职能部门、事业总部、 分公司和生产厂的职责权限进行了划分。从财务管理、采购管理、 技改项目管理、工程项目管理、人事与绩效管理及其他事务管理等。 5） 公司通过不定期召开的总经理会议，拟定内部管理机构设置方案、基本 管理制度、公司职工的工资、福利、奖惩等方案，制定公司的具体 规章，审议向董事会及董事会下属专业委员会、监事会提交的提案 或工作报告及其他重要事项。 2、 发展战略 公司已制定了战略规划与实施的相关制度，用于规范发展战略的制编制、审 批、实施、监控、调整等工作，并实现发展战略的全过程管理。 公司根据内外环境变化和自身发展需要，制定了“十二.五”发展规划，明 确了中长期发展目标和主要工作措施，并通过年度经营计划和全面预算管理等方 式，将公司的发展战略落实到年度生产经营活动中，保证公司发展规划分步落实 到位。 3、 人力资源 公司根据发展战略，结合人力资源状况和未来需求预测，建立了人力资源发 展目标，优化人力资源整体布局。通过一系列人力资源政策制度，对人力资源的 引进、使用、考核、激励、培训开发、退出等进行了详细规定，为公司吸引、保 留高素质人才提供了有力的保障。 4、社会责任 公司确立“城市好管家、行业好典范、社会好邻居”的社会责任理念，并紧 密围绕主营业务和日常生产经营，在产品质量、客户服务、安全生产、环境保护、 员工保护、社区互动与监管等方面制定相关的制度和流程，为社会责任的履行提 供制度保障和工作指引。 5、 企业文化 公司确立“责任、诚信、合作、创新”的企业文化理念，公司将企业文化的 宣贯工作落实在日常工作中，并通过各种宣传渠道，向广大员工贯彻企业文化理 念。通过灌输企业精神，并把企业文化建设融入到日常经营活动中，增强员工的 信心和责任感，增强公司的凝聚力、向心力，树立公司的整体形象，保证公司运 营的健康和稳定。 6、信息系统 公司管理已基本实现计算机化和网络化，公司企业管理部负责全公司的信息 系统管理工作。通过明确的系统设置，体现公司对职责分离、信息安全等方面的 有效控制。同时，公司建立了较为全面的信息系统的日常运营、维护机制，合理 保障信息系统的持续正常运转，为生产经营活动的顺利开展提供有力支持。 （二） 风险评估 为促进公司持续、健康、稳定的发展，合理保障经营目标的顺利实现，公司 根据既定发展策略，结合实际发展需求，从战略、运营、市场、合规及财务五方 面开展了风险因素收集、识别工作，并针对风险制定必要的风险应对策略，确保 风险的防范和有效控制。 （三） 控制活动 公司的控制活动主要体现在： 1、 职责分离控制 公司在制定各岗位职责时充分考虑职责分离，即不相容职务分离的控制要 求，在制定具体业务流程及岗位职责时实施了相应的分离措施。 2、 授权审批控制 公司根据具体业务流程及实际需要，对各项需审批业务的审批权限及职责划 分进行划分，明确了各岗位在具体业务办理时的权限范围、审批程序和责任。 3、 会计系统控制 公司严格按照国家会计准则和会计制度建立规范的会计工作秩序，并且在实 际工作中不断加强会计工作质量和水平，完善会计工作流程。 4、 财产保护控制 公司建立了财产使用管理及定期清查工作秩序，并且将具体的工作流程及权 责划分通过制度进行明确，保障公司财产实物安全。 以上各项内控措施贯穿公司整个日常经营活动，并且在具体业务流程中得以 贯彻，具体体现在： 1、资金活动 公司围绕投资、融资、日常的资金管理三方面进行有效的控制和管理规范， 减少由于投资失误、债务风险以及日常资金管理混乱等风险给公司造成损失。 2、采购业务 公司结合实际情况，全面梳理采购业务流程，完善了采购业务相关管理制度。 统筹安排采购计划，明确请购、审批、购买、付款、采购后评估等环节的职责和 审批权限，按照规定的审批权限和程序办理采购业务。建立价格监督机制，定期 检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足公司 生产经营需要。 3、资产管理 公司围绕固定资产、流动资产和无形资产三个方面进行科学有效的管理。对 资产的取得、日常实物管理、资产处置以及各类资产的界定、计价、摊销、盘点、 减值评估等制定了明确的管理要求和规范约束。 4、销售业务 根据公司销售产品的特点，销售业务的管控主要体现在销售计划管理、客户 管理、收入管理几大主要方面。供水事业部及排水事业部分别负责公司的自来水 供应及污水处理两大业务模块，下属的绿电公司负责垃圾处理及发电业务。 5、工程项目 公司围绕工程项目的立项、招标管理、工程设计、工程建设、工程付款、竣 工验收、竣工决算等方面，建立了规范的操作程序和风险控制，确保公司工程项 目建设可行、工程建设过程可控、工程验收规范、工程决算透明。 6、财务报告 公司编制了《财务管理制度》，对会计科目的维护、会计系统权限设置、日 常会计核算、财务结账、财务报表编制、财务分析及资料存档等工作进行了规范 说明并用以指导日常工作，并且确保合理的职责分离。 7、全面预算 公司建立全面预算管理体系，遵循“统一筹划、分级管理、权责结合”的原 则，加强公司及子公司经营管理的计划性，规范公司的计划管理工作。公司全面 预算涵盖业务预算及财务预算，包括：生产、销售、成本及费用以及对外投资、 筹资等内容，已形成了一套完整的全面预算管理体系。 预算执行控制符合公司的授权审批规定，严格控制预算外支出，完善预算执 行情况报告，加强预算信息沟通，及时发现预算执行中的问题并制定相关改进措 施，预算考核制度明确，指标合理，奖惩有据，确保预算目标的达成。 8、财务报告 公司根据国家相关法律法规要求和自身实际情况，全面梳理财务报告编制、 对外提供和分析利用的业务流程，明确了财务报告各环节的职责分工和岗位分 离，机构设置和人员配备基本科学合理。 9、合同管理 公司制定了《合同管理规定》，对合同管理的组织机构、合同的制定、审核 和审批、执行和监督、变更和解除、纠纷处理、档案保管、合同章的使用等内容 进行了明确的规定与说明。 10、 安全与环保 根据公司作为环境服务业的特质，公司建立了较为完善的安全环保体系，涵 盖安全生产、检查监督、突发事件应急、人员教育与培养、行业动态跟踪等方面， 确保公司运营管理与产品质量符合国家法律与行业标准。 （四）信息与沟通 公司制定了《信息披露事务管理制度》、《对外信息报送和使用管理制度》、《内 部信息知情人登记管理制度》等，对信息披露的管理、职责分工、内部信息报送、 信息披露要求、信息保密、对外信息报送的程序和要求、责任追究等进行了明确 的规范，确保信息披露符合证券监管部门的要求，并符合日常经营需要。 借助信息管理系统，如ERP系统、OA系统，实现了公司内部交流的网络化和 信息化，使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递 和沟通更迅速、顺畅。 （五）内部监督 公司董事会下设审计委员会，负责审查企业内控建设、内部控制的实施有效 性和内部控制自我评价情况，并且指导及协调内部审计及相关事宜。审计委员会 下设审计办公室，在审计委员会的领导下，开展日常的内部监督及审计工作，对 公司及所属单位生产进行过程中的内控执行情况、财务收支、经济效益及真实合 法性等进行监督检查。 公司监事会根据公司章程、监事会议事规则行使职权，对公司信息披露、公 司治理等重大事项实施监督。 七、内部控制缺陷及其认定 公司董事会参照基本规范和相关配套指引对内部控制缺陷的认定要求，结合 公司规模、运营情况、行业特征、风险水平等因素，研究确定了适用本公司的财 务报告相关内部控制缺陷认定标准。具体认定标准如下： （一） 定性标准 以下情况的产生，可能表明公司存在财务报告相关内部控制的重大缺陷： （1） 董事、监事和高级管理人员舞弊； （2） 企业更正已公布的财务报告； （3） 注册会计师发现当期财务报告存在重大错报，而内部控制在运行过 程中未能发现该错报； （4） 企业审计委员会和内部审计机构对内部控制的监督无效。 出现上述情况之一，即可认定公司存在需要对外披露的重大缺陷。 （二） 定量标准 在执行内部控制缺陷的定量评价时，需要结合公司年度合并财务报表层次 的重要性水平与可容忍误差，对所发现的缺陷进行量化评估。 . 重要性水平：公司采用年度合并报表税前利润的5%作为重要性水平的量 化指标。根据本年度经审计的合并报表税前利润计算的重要性水平为 1122万元。 . 可容忍误差：公司采用本年度重要性水平的75%作为可容忍误差的量化指 标。本年度经审计的合并报表税前利润计算的可容忍误差为841万元。 在内部控制缺陷评价过程中，公司参照上述定性和定量指标对所发现的内 部控制缺陷进行分析和评价。当内部控制缺陷对财务报表产生的潜在影响金额超 过重要性水平时，该缺陷被认定为重大缺陷；当内部控制缺陷对财务报表产生的 潜在影响金额超过可容忍误差时，该缺陷被认定为重要缺陷；否则，该缺陷被认 定为一般缺陷。 根据上述认定标准，通过执行内部控制缺陷认定工作，本年度未发现重大缺 陷及重要缺陷。 八、内部控制缺陷的整改情况及下阶段工作计划 本年度，公司聘请安永风险咨询顾问有限公司协助公司进行内部控制的梳理 和完善，以达成合规和管理提升的目的。公司董事会和经营层对内控建设工作给 予足够的关注，内控整改基本已于年内完成。 公司计划在未来工作中继续巩固内控整改成果，并稳步贯彻落实管理提升意 见，增强公司的风险管控能力，促进公司经营管理水平的进一步提高。主要包括： 1、 推进、完善控股子公司内部控制体系。依据上市公司监管要求和业务 发展状况，兼顾业务发展与合法合规经营，对子公司的内部控制体系建设情况进 行检查、规范和完善，确保子公司内部控制制度健全、执行有力，促进子公司的 规范运作。 2、 根据国家不断提高的环保要求和企业发展需要，进一步深入和细化开 展安全环保工作，加强风险防范，提高应急能力。 3、 进一步完善内部信息报送流程，完善运营报表体系，提高内部信息报 送的效率，为生产经营提供决策信息，确保公司信息披露的合法性。 4、 提高公司信息技术应用的规范性和效率，充分发挥信息技术对公司运 营管理的促进作用。 5、 进一步完善人力资源体系，加强人员培养，提高公司竞争力。 6、 加强企业文化评估制度及考核指标体系，提高企业文化建设工作具体 实施的效率和效果。 7、 加强对社会责任工作的规划、计划和检查督促工作，提高对下属企业 履行社会责任的指导，提高实施效率和效果。 8、 根据内部控制建设工作，制订和完善内控手册，并随着公司经营管理 行为的变化以及管理能力的提升，持续对内控手册进行优化、补充。 九、内部控制有效性的结论 公司管理层根据内控检查的结果，认为报告期内，公司对纳入评价范围的业 务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标， 不存在重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价 结论产生实质性影响的内部控制的重大变化。 我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水 平等相适应，并随着情况的变化及时加以调整。未来期间，公司将继续完善内部 控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可 持续发展。 南海发展股份有限公司 2013年3月23日 中财网
 |