湖南华菱钢铁股份有限公司
2014年度内部控制评价报告
湖南华菱钢铁股份有限公司全体股东：
根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2014年12月31日（以下简称“基准日”）前的内部控制设计与运行的有效性进行了评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是：合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
公司董事会是内部控制评价的最高决策机构，董事会下设审计委员会负责领导公司的内部控制工作。董事长曹慧泉先生为公司内控工作的第一负责人，相关职能部门和子公司负责人为内控工作具体负责人；公司各职能部门设立了内控兼职人员，负责本部门的内部控制工作；各子公司设置了内部控制归口管理部门，并配备了相应的内部控制工作人员。公司董事会授权内控审计部负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价。评价工作由内控审计部牵头，成立内部控制评价工作组，制定内部控制评价工作方案，各职能部门密切配合，共同完成。在评价过程中，工作组通过加强与各职能部门沟通，及时向审计委员会和董事会汇报，保证了内部控制评价工作的顺利开展。评价工作组编制内部控制评价报告，经审计委员会审核后提交给董事会，董事会审议通过后对外披露。
为保证内部控制的客观性、有效性，公司聘请了天职国际会计师事务所（特殊普通合伙）对公司内部控制的有效性进行独立审计。
三、内部控制评价范围
公司按照风险导向和全面覆盖、重点突出的原则确定内部控制的评价范围。纳入评价范围的主要单位包括：湖南华菱钢铁股份有限公司母公司(下称母公司),控股子公司湖南华菱湘潭钢铁有限公司（华菱湘钢）、湖南华菱涟源钢铁有限公司（下称华菱涟钢）和衡阳华菱钢管有限公司（下称华菱衡钢）及湖南华菱钢铁集团财务有限公司（下称华菱财务），纳入评价范围单位资产总额占公司合并财务报表资产
总额的95.97%，营业收入合计占公司合并财务报表营业收入总额的97.16%；
纳入评价范围的主要业务和事项包括:8个公司层面流程——发展战略、组织架构、人力资源、社会责任、企业文化、风险评估、信息沟通、内部监督；16个业务层面流程——销售业务、采购业务、生产与存货、研究与开发、工程项目、资产管理、业务外包、担保业务、投资管理、资金活动、信贷业务、非信贷业务、全面预算、信息系统、合同管理和财务报告；重点关注的高风险领域主要包括：销售业务、采购业务、资金活动、合同管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、内部控制评价的程序、方法、缺陷认定标准及认定结果
（一）评价程序和方法
公司内部控制评价工作严格遵循企业内部控制规范体系的要求，结合公司内部控制制度和评价办法，组织开展内部控制评价工作。通过成立评价工作组、制定方案、现场测试和检查、内控缺陷的评价和认定、整改、内控评价报告编制等流程。采用穿行测试、实地查验、抽样和比较分析、个别访谈评价等手段和方法，广泛收集公司内部控制设计和运行方面的相关资料，客观填写测试工作底稿，深入分析、识别公司内部控制各环节存在的缺陷。我们认为内部控制评价采用的方法合理有效，获得的的评价证据能够支持内部控制评价的结论。
（二)内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和
一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
重大缺陷是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。
重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致公司偏离控制目标。多个“重要缺陷”共同作用有可能形成一个“重大缺陷”。
一般缺陷是指除重大缺陷、重要缺陷之外的其他缺陷。多个“一般缺陷”共同作用有可能形成一个“重要缺陷”。
对单独缺陷的评价，从可能性和影响程度两个维度来进行。评估其对企业内部控制目标的实现的影响程度：
1、可能性的评价
根据测试底稿某个控制点的样本测试结果进行判断：发现的缺陷数量/总样本数量所得出的百分比，评价为“高”、“中”和“低”3个分值：①小于或等于20%，评价为“低”；②大于20%而小于或等于50%，评价为“中”；③大于50%，评价为“高”。
2、影响程度的评价
控制缺陷对控制目标的实现影响大小的判断，评价为“高”、“中”和“低”3个分值。影响程度的评价方法采取定量、定性和二者相结合的评价方法。其中，对缺陷的影响程度评价又分为财务报告内部控制方面和非财务报告内部控制方面：
（1）财务报告内部控制缺陷认定标准
与财务报告相关的内控缺陷，通过对公司年度财务报表潜在错报、披露事项错报或其他事件对财务报告影响程度进行判定。
A.公司确定的财务报告内部控制缺陷评价的定量标准如下：
以净资产金额的0.5%作为重要性水平判断标准：≥净资产的0.5%，判断为“高”；≥净资产的0.2%且＜净资产的0.5%，判断为“中”；
＜净资产的0.2%，判断为“低”。
B.财务报告内部控制缺陷评价的定性标准如下：
通过缺陷特征判断，设计缺陷的影响程度大于运行缺陷的影响程度，判断为“中”；自动控制缺陷的影响程度大于手工控制缺陷的影响程度，判断为“中”；预防性控制缺陷的影响程度大于检查性控制缺陷的影响程度，判断为“中”；中层及以上管理人员舞弊导致的缺陷，影响程度判断为“中”；如发生以下事件，根据事件造成的影响程度，至少判断在“中”或以上：
①缺陷会导致经营管理出现违规事件；
②缺陷会造成公司资产损失，且损失金额较大（参考定量标准）；
③缺陷会导致财务报告出现错报，且错报金额较大（参考定量标准）；
④缺陷会严重影响公司经营效率和效果；
⑤缺陷会严重影响公司发展战略的实现。
如存在下述事项的迹象，即判断为“重大缺陷”：
①注册会计师发现董事、监事和高级管理人员舞弊；
②企业更正已经公布的财务报表；
③注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；
④企业审计委员会和内部审计机构对内部控制的监督无效。
（2）非财务报告内部控制缺陷认定标准
对于非财务报告相关的内控缺陷，通过造成直接财产损失金额或具体事项的影响程度进行判定。
A.公司确定的非财务报告内部控制缺陷评价的定量标准如下：
以净资产金额的0.5%作为重要性水平判断标准：≥净资产的0.5%，判断为“高”；≥净资产的0.2%且＜净资产的0.5%，判断为“中”；
＜净资产的0.2%，判断为“低”。
B.公司确定的非财务报告内部控制缺陷评价的定性标准如下：
设计缺陷的影响程度大于运行缺陷的影响程度，判断为“中”；自动控制缺陷的影响程度大于手工控制缺陷的影响程度，判断为“中”；
预防性控制缺陷的影响程度大于检查性控制缺陷的影响程度，判断为“中”；中层及以上管理人员舞弊导致的缺陷，影响程度判断为“中”；
如发生以下事件，根据事件造成的影响程度，至少判断在“中”或以上：①缺陷会导致经营管理出现违规事件；
②缺陷会造成公司资产损失，且损失金额较大（参考定量标准）；
③缺陷会导致财务报告出现错报，且错报金额较大（参考定量标准）；
④缺陷会严重影响公司经营效率和效果；
⑤缺陷会严重影响公司发展战略的实现。
如存在下述事项的迹象，即判断为“重大缺陷”：
①注册会计师发现董事、监事和高级管理人员舞弊；
②企业更正已经公布的财务报表；
③注册会计师发现当期财务报表存在重大错报，而内部控制在运
行过程中未能发现该错报；
④企业审计委员会和内部审计机构对内部控制的监督无效。
3、缺陷的具体认定
如存在“重大缺陷”迹象，直接评价为“重大缺陷”，否则按以下标准评价
||||
|-|-|-|
|缺陷类型|可能性|影响程度|
|重大缺陷|高|高|
|重要缺陷|高|中|
||中|高|
|一般缺陷|低|低|
||中|低|
||低|中|
||中|中|
||高|低|
||低|高|

（三）内部控制缺陷认定结果
1.财务报告内部控制缺陷认定
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定结果
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
五、内部控制缺陷的整改情况及内控工作建设的相关情况
针对报告期内发现的一般内部控制缺陷，由内控审计部牵头，组织和协调相关职能部门负责人和业务岗位人员，对发现的问题进行研讨，制定针对性的整改措施，限期整改。属于内部控制设计方面有缺
陷的，限时修订完善业务流程和制度；属于内部控制执行方面有缺陷
的，针对涉及的部门和责任人明确整改措施并限时落实到位。通过整改措施，内部控制缺陷得到解决，截至报告期末，公司不存在重大和重要缺陷。
2014年度，公司进一步加强了内部控制的建设要求，力求使内部控制工作的水平从合规性向管理改进提升，除按照相关制度要求全面开展例行的内部控制工作，如内控建设、内控测试、自我评价、内控审计等之外，还开展了以下工作：
1、全面启动公司流程优化工作。以“战略驱动、问题导向、效率优先、风险受控”为原则，导入流程管理理念和方法，建立以信息化为支撑的流程体系，推进集团业务与管理转型，提升集团管控能力，构建“战略管理闭环体系”，持续提升公司整体运行效率，推进管理体制与机制创新，促进公司稳健发展。公司于2014年10月启动流程优化工作启动会，聘请了国内先进咨询管理公司，基于对华菱钢铁管控体系的理解及战略闭环的导入，开展流程优化项目工作，促使管控体系落地。随着项目的逐步展开，公司上下员工逐渐形成了“以终为始”，以客户需求为导向的流程管理意识，优化了流程管理，提高了流程效率。
2、组织各职能部门对战略、财务、运营、市场、法律五大风险，结合2014年出现风险事件和事故，进行了识别和评价，完成风险调查问卷和《风险矩阵图谱》的绘制，识别了217个风险事件，并筛选出关键风险点60个。通过对关键风险点讨论分级，确定公司级风险点7个，部门级风险点53个，针对商业汇票、信息系统后台数据更改、环境污染、大宗原燃材料库存的管理等重大风险按季度进行专项检查，对存在的风险进行预警，并提出了风险防范措施。根据风险预警指标，
加强对公司级和部门级风险点实施全面管理。针对子公司客户应收账款的风险、出口投标、与国外客户签订重大合同以及内销等重大事项进行风险控制。每月进行信用政策检查，并出具检查报告、对违反政策的人员提出考核意见。对应收帐款进行检查，出具检查报告，提出风险预警。根据形势变化，及时修订了客户信用政策，对客户重新划分为信用客户和非信用客户，年度信用政策进行了调整，加强了货款风险控制工作。
3、开展内部控制业务交流和学习。公司先后组织内部控制业务相关人员赴上海光明集团、上汽集团等企业进行内部控制建设工作的交流、学习，吸收先进企业的相关经验和好的做法，为提高内部控制工作的水平，提高从业人员的专业素质和专业胜任能力，提供了良好的机会。同时，内控审计部组织开展了公司及子公司内控岗位业务人员对内控标准、内控测试方法、内控测试记录等相关具体实操工作的学习和培训，通过培训，加强了业务人员的实操能力，提高了内控工作水平；关键业务部门也开展了专业业务领域内的内控和风险管理，取得了良好的效果。
4、加强内部控制的培训和宣贯工作，优化内部控制环境，凝聚共识，营造企业文化的内控风险的内涵。组织总部及各子公司相关部门人员对内控规范、内控标准、内控测试方法、内控测试记录等相关知识的年度培训，加强相关部门对内控工作的认同和配合，提高风险意识，并能协助内控审计部开展相关内控工作。
六、内部控制有效性的结论
结合日常监督和专项监督情况，董事会认为，报告期内公司已按
照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的内部控制，不存在重大缺陷及重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
在公司董事会、管理层及全体员工的持续努力下，公司已经建立起一套比较完整且运行有效的内部控制体系，从公司层面到各业务流程层面均建立了系统的内部控制及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了合理保障。我们认为，内部控制工作应当与业务范围、风险水平等相适应，我们将随着公司业务经营环境的变化及时调整与加强相关工作，不断适应公司战略发展的需要。
董事长（已经董事会授权）：〔签名〕湖南华菱钢铁股份有限公司
2015年03月24日