广西柳工机械股份有限公司内部控制审计报告
瑞华专审字[2014]48050001号
目 录
一、·····内····部·····控·····制·····鉴····证·····报·····告····· ·················· 1-2
二、关于内部控····制····有·····关·····事·····项····的·····说·····明····· 3-18
三、本所营业执照及执业许可证（复印件）
四、签字注册会计师资格证书（复印件）
通讯地址：北京市海淀区西四环中路16号院2号楼4层
PostalAddress：4th Floor of Tower 2,No.16 Xisihuanzhong Road,Haidian District, Beijing
邮政编码（PostCode）：100039
电话（Tel）：+86(10)88219191
传真（Fax）：+86(10)88210558
内部控制审计报告
瑞华专审字[2014]48050001号广西柳工机械股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了广西柳工机械股份有限公司（以下简称“柳工机械公司”）2013年12月31日的财务报告内部控制的有效性。
一、广西柳工机械股份有限公司对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是柳工机械公司董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发
表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由
于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度
降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，广西柳工机械股份有限公司于2013年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
（此页无正文）
瑞华会计师事务所（特殊普通合伙） 中国注册会计师
中国·北京
二〇一四年三月二十八日
覃业庆
中国注册会计师
谢婧
广西柳工机械股份有限公司
2013年度内部控制评价报告
广西柳工机械股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2013年12月 31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告
基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
公司将内部控制与风险管理作为“一把手”工程，组成了从领导层到执行层，多层级内部控制组织管理体系。公司已建立起完善的内部控制及风险管理体系，确立了决策、管理、执行、监督四层次的管理构架。公司治理层次清晰、运作透明、信息披露真实及时全面，可以有效根据发展需求动态、均衡配置资源，降低整体风险。
以公司内部控制工作五年规划为指导， 2013年公司持续推进内部控制建设，本年度新增公司级流程制度 57项、修订 47项，持续优化相关管理模块的流程制度。公司于2013年实施内控建设向下属子公司延伸项目，对柳州叉车财务管理流程、北京中恒融资租赁业务流程、安徽柳工授权体系进行梳理与优化。
通过试点优化，总结项目经验，实现以点带面，为全面推进下属子公司内控合规建设并提高子公司内控管理水平积累经验。为提升公司流程制度执行率，内控部门大力推进对流程制度执行情况的监督，2013年针对采购业务、财务授权体系、信用管理及存货管理四大模块业务流程的 2312个控制点执行情况进行检查。公司按季度进行流程制度发布后的培训与宣贯工作，培训范围涉及采购、财务、固定资产、法务等模块重要流程制度，全年培训公司各关键岗位人员 261人次，使公司员工及时了解、掌握并执行变更后的流程制度，准确高效开展业务。
公司总部设置审计部门，配备部长 1名，副部长 2名，专业人员若干名，由注册会计师、注册税务师、注册资产评估师、国际注册内部控制师、国际注册内控自我评估师、国际注册内部审计师、高级审计师、律师等专业人员组成，负责对公司内部控制开展“日常监督”与“专项监督”以进一步加强公司内部控制，促进公司规范运作和健康发展。通过对公司总部及各子公司开展财务审计、管理审计、资产处置审计、离任审计等各类审计项目以加强审计监督，有效监控公司整体经营风险，并对审计整改事项跟踪至整改结束。
公司董事会授权董事会审计部负责内部控制评价的具体组织实施工作，并拟定内控自我评价方案报公司董事会批准，对柳工股份总部及三家试点单位的内部控制设计和运行开展内部控制评价工作。内部控制自我评价小组由评价工作组组长、评价人员及质量监督人员组成，并详细规定其工作职责。在评价过程中，评价工作组及时向工作组长汇报评价工作的进展情况，并对评价的初步结果进行沟通讨论。评价工作组编制的内部控制评价报告经审核后提交董事会。公司内部控制评价报告经董事会会议审议通过后对外披露。
公司聘请瑞华会计师事务所（特殊普通合伙）对公司内部控制有效性进行独立审计。
（一）内部控制评价范围
截止到2013年12月31日，母公司对各子公司直接投资持股比例如下图所示：上述子公司总资产、营业收入、净利润三项指标均未达到合并报表50%，不属于重要子公司。
按照风险导向原则并结合2013年度公司内部控制业务的实际发展情况，公司确认了内部控制自我评价的范围，包括公司总部、柳州叉车、安徽柳工以及中恒国际租赁。该评价范围资产总额、营业收入分别占公司合并财务报表相应指标的72.93%、72.67%；重点关注以下高风险领域：组织机构、发展战略、人力资
源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与
开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统、财务授权体系、融资租赁业务。
1、内部控制环境
（1）组织架构
公司根据《公司法》、《证券法》、《上市公司治理准则》、《深圳证券交易所股票上市规则》、《深圳证券交易所上市公司规范运作指引》等法律规章及中国证监会、深圳证券交易所的有关规定建立了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总裁工作细则》、以及董事会各专门委员会“工作细则”等具体、规范、完善的治理制度体系，明确了股东大会、董事会、监事会和经理层在决策、执行、监督等方面的职责、权限、程序以及应履行的义务，形成了决策机构、经营机构和监督机构科学分工，各司其职，相互制衡的治理结构。公司制定《出具股东决定审批流程》及《内部问责制度》进一步完善公司治理机构，健全内部约束和责任追究机制。为便于各组织机构清晰掌握公司内部治理审批权限，以及明确公司各组织机构就董事会授权事项的相关责任，公司梳理发布《内部治理审批权限》，明确九十九项审批事项的发起部门、审批路径及最终的决策机构。公司颁布《广西柳工机械股份有限公司贯彻落实“三重一大”决策制度实施办法》，对于公司的重大决策、重大事项、重要人事任免及大额资金支付业务等，按照规定的权限和程序实行集体决策审批；任何个人不得单独进行决策或擅自改变集体决策意见。公司颁布《交易合规评审管理办法》规范公司对交易行为的合规评审，防范交易风险，由各相关职能部门审核其交易风险与防范措施，对交易进行全方面的综合评估。
董事会对股东大会负责，其成员由股东大会选举产生，按照《公司章程》、《董事会议事规则》等制度规定履行职责，依法行使企业的经营决策权，并负责内部控制的建立健全和有效实施。董事会下设战略委员会、薪酬与考核委员会、预算与审计委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，并制定出《战略委员会工作细则》、《薪酬与考核委员会工作细则》、《预算与审计委员会工作细则》，为董事会科学决策提供支持。为有效管控下属子公司，公司制定并发布《子公司章程指引（试行）》、《子公司董事会管理办法》、《子公
司经理层管理办法》、《子公司经理层议事规则》、《子公司董事会秘书管理办法》、
《控股子公司管理制度》，对子公司的公司治理、发展战略、年度财务预决算、重大投融资、重大担保、内部控制体系建设等重要事项实施重点监控。
公司拟定《组织机构、职能调整审批管理流程》，根据公司战略发展需要定期对公司的组织机构、部门职责进行及时调整和更新，并将调整情况公布于公司信息平台。
（2）发展战略
公司十分重视对发展战略的研究和规划设置，在董事会下设战略委员会。在使命、愿景和核心价值观的驱动下，公司已建立涵盖信息收集与分析、战略方案拟定、战略方案评审与选择、战略目标制定、战略规划制定、战略实施、战略监控与评估调整七个环节的战略管理体系。公司通过《柳工战略委员会工作细则》、《战略规划流程》、《年度经营计划流程》、《经营分析流程》以及《关键绩效指标体系管理流程》保障自身发展战略的制定、部署和落地实施。
（3）人力资源
公司按照国家有关法律规定，结合公司的实际情况，建立一整套人力资源管理制度与流程，涵盖人力资源规划、招聘与配置、培训与开发、绩效管理、薪酬福利管理以及员工与劳动关系六大业务模块。
在人力资源引进与开发方面，根据发展战略需要拟定人力资源总体规划，依据公司生产需要制定年度人力资源需求计划并实施，按照公司《人力资源管理内部控制制度》、《员工招聘管理流程》、《员工入职管理流程》的规定组织人力资源引进工作，通过公开招聘、竞争上岗等多种方式选聘优秀人才，与入职员工依法建立劳动关系，约定试用期及合同期限，并通过签订保密协议对员工的保密事项及保密义务予以明确。
公司重视人力资源的开发工作，建立起长效培训机制，通过《员工培训管理程序》、《培训管理流程》、《内部培训师管理制度》的颁布、实施，加强公司后备人才队伍建设，使员工的专业知识和技能得到及时更新和提升。
在人力资源的使用和退出方面，公司建立了较为完善的人力资源激励约束机制，按照《绩效管理流程》与《优秀和末位中高级经理考评办法》制定薪酬与绩效挂钩方案等形式，定期对年度人力资源计划执行情况进行评估，总结人力资源
管理经验，分析存在的主要缺陷和不足，完善人力资源政策。
（4）社会责任
公司围绕安全生产、产品质量管理、环境保护与资源节约、促进就业与职工权益保护方面进行了相关的制度约束和风险控制。
公司通过在总部设立健康安全环保部，在各制造型事业部均设立安全环保部门，形成公司健康安全环境组织与各部门各级的健康、安全、环保、消防职责组成的较为完善的管理体系。同时建立安全事故应急机制，妥善处理各种突发的安全事故，并通过定期的巡查彻底解决各种安全隐患。
公司建立规范的生产流程、严格的产品质量控制和检验制度，不断加强产品的售后服务，确保质量管理体系持续有效和持续改进，分别制定《质量管理体系——质量手册》、《质量管理体系——程序文件》、《服务信息在线跟踪（SIOT）管理流程》、《技术服务管理手册》（各分册）等流程制度及手册来对产品质量全过程监控。同时，公司通过制定《质量事故处罚管理制度》，增强全体员工对产品事故的责任心，并对质量不负责任的违规行为进行处罚。
在环境保护和资源节约方面，公司积极落实环境保护、节能减排、清洁生产责任。公司建立《大气污染控制规范》、《水污染控制规范》、《废弃物控制程序》、《危险化学品控制程序》、《废旧物资管理制度》，从而规范“三废”的综合治理；
对紧急、重大环境污染事件通过《环境突发事件应急预案》启动应急机制，并报告和处理。
在促进就业和员工权益保护方面，公司按照人力资源管理相关流程，与员工签订劳动合同，并按照合同约定支付员工工资、为员工办理五险一金等事项。公司按照产学研用相结合的社会需求，与多个高校建立项目合作、实习培训及博士后进站等项目，大力支持社会有关方面培养、锻炼社会需要的应用型人才。公司积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业。
（5）企业文化
柳工五十多年的发展历史，孕育了艰苦创业、居安思危、民族自强、自主创新、合作发展等优秀的文化基因。随着公司的高速发展，领导班子深刻认识到，
必须要将优秀文化基因的自然传承上升到企业文化系统建设的高度，才能适应公
司全面实施国际化战略的发展要求。
公司对自身的文化资源进行了整理、继承和创新，清晰了柳工的使命、愿景、核心价值观。公司制定了《企业文化建设工作评估管理制度》，通过定期宣传、组织企业文化考试和检查、评估等多种形式，加大对企业文化的宣贯教育，使员工逐步认同企业文化的价值观并发扬柳工文化，促进公司生产经营活动良性发展。
2、控制活动
（1）资金活动
公司围绕资金管理的投资、融资、日常运营三方面进行有效的控制和管理规范，避免由于投资失误、债务风险以及日常资金管理不善等风险给公司造成损失。
在投资管理方面，通过制定《对外投资内部控制制度》、《重大投资项目审批管控流程》、《对外投资付款审批流程》、《衍生品投资内部控制制度（试行）》等流程制度来严格控制企业投资活动，要求进行投资前可行性分析和论证，科学合理的设计投资计划和方案，对投资协议和合同进行法律、财务风险的识别和规避，进行正确的会计记录和合理的投资处置。
在融资管理方面，根据公司的战略发展要求和资金使用计划，合理的设计融资计划和方案，保证公司资金在能够维持日常运营需求的同时减少资金成本和降低偿债风险。对于募集到的资金，通过制定《募集资金管理办法》来规范资金的管理和使用，防范资金风险、确保资金安全，切实保护投资者利益。
在日常运营管理方面，通过《资金管理流程》、《费用控制管理流程》、《财务授权审批管理规定》以及会计核算系统，严格对资金收付过程进行管理控制，严格规范资金的收支条件、程序和审批权限，保障资金支付得到有效的管控。
（2）采购业务
为了促进企业合理采购，满足生产经营需要，防范采购环节的舞弊风险，公司针对采购管理的关键控制环节，建立起包括《采购与付款内部控制制度》、《采购控制程序》、《供应商管理程序》、《供应商开发程序》、《采购合同及协议
管理流程》、《采购物资集采管理流程》、《采购物资招投标流程》、《采购价格管理流程》等一整套采购制度及程序，对物资计划、物资采购、仓库验收、采购付款、采购价格管理、保管和发放、供应商评估、资产管理等方面做出了明确规定。
（3）资产管理
在存货管理方面，公司通过建立《存货内部控制制度》、《物资出入库管理制度》、《物资盘点管理办法》、《物料授权领用管理规定》等流程制度以及
SAP系统来加强对公司存货的管理和控制，保证存货的安全性、完整性，规范存货的采购、领用、库存保管操作流程和管理行为，提高存货使用效率，保证合理确认存货价值，防止并及时发现和纠正存货业务中的各种差错和舞弊。
为加强公司固定资产的内部控制，确保固定资产的安全完整，提高固定资产的使用效能，公司已建立《固定资产内部控制制度》、《固定资产管理流程》、《固定资产闲置、调拨管理流程》、《固定资产报废管理流程》、《资产核销与出售管控流程》、《设备管理制度》、《设备管理考核制度》、《设备稽查管理制度》、《设备计划维修管理流程》等流程制度并得以有效执行。此外，公司通过制定《保险管理制度》对股份公司及下属子公司资产进行投保、索赔等保险相关工作进行规范，从而有效转嫁公司资产遭受不可抗力和意外风险损失。
在无形资产管理方面，公司已制定《无形资产内部控制制度》，同时针对商标、软件著作权、专利权、商号等的管理拟定《软件采购与验收管理制度》、《软件资产分类及软件需求、选型管理制度》，颁布了《商标法律事务管理办法》、《专利工作管理办法》、《知识产权法律风险管理办法》、《柳工经销商商号管理规定》、《知识产权交易管理办法》、《知识产权资产管理办法》等流程制度并得到有效执行。
（4）销售业务
在销售预测以及销售策略制定方面，公司通过制定《市场监控管理制度》、《市场竞争能力监测管理办法》、《产品策略制定流程》等，保障合理制定公司年度产品策略，确保合理库存，实现企业生产经营的良性循环。
在销售过程中，公司通过制定《柳工绿色通道客户管理办法》、《国内经销渠道开发管理办法》、《国内经销渠道准入、调整管理流程》、《国内经销渠道
运营监控管理办法》、《国内经销渠道退出管理流程》、《销售信用风险控制制度》、《经销商授信评估管理办法》等流程制度对销售业务进行有效规范，深挖潜在市场;建立完整的客户档案，加强对客户的资信评估，确保销售风险可控。
此外，公司为加强售后服务管理，制定《投诉管理制度》、《用户电话回访管理规定》等相关流程制度并使之有效运行，充分了解用户的需求和期望，维护公司品牌和信誉，促进公司产品质量改善和提高售后服务质量。
（5）研究与开发
为提高公司的技术研发能力，增强核心技术竞争力，有效控制研发风险，公司已发布《研发项目年度计划管理流程》、《新产品开发流程》、《零部件新产品开发流程》、《研发项目管理制度（试行）》、《技术合同管理办法》、《技术协议签订规范》等流程制度，从立项与研究、开发与保护方面对研发系统进行了规范管理。
（6）工程项目
公司已建立《土建项目实施管理流程》、《能源项目实施流程》、《固定资产投资项目招投标管理流程》、《固定资产投资项目综合变更管理流程》等各项流程制度，对工程的立项、招标、造价、建设、验收、转固等环节的管理进行了规范，强化了对工程建设全过程的监督和管理。此外，公司建立《固定资产投资项目后评价流程》、《固定资产投资审计流程》对工程建设全过程进行调查研究和全面回顾，对投资的必要性、充分性、适宜性及经济性进行判定，从而改善新一轮投资管理和决策，达到提高投资效益的目的。
（7）担保业务
公司制定《对外担保办法》，对担保业务进行规范化管理，明确了担保的对象、范围、方式、程序、担保限额及禁止担保等事项，并通过定期检查执行情况及效果，切实做到有效防范担保业务风险。公司严格按照《公司章程》的规定，由董事会或股东大会对担保事项进行审批。
（8）业务外包
为了加强业务外包管理，规范业务外包行为，防范业务外包风险，公司制定了针对生产业务外包的《外包过程控制程序》，并通过《IT类项目实施管理制度（试行）》、《设备维保委外服务管理规范》、《技术合同管理办法》、《合同
管理办法》等流程制度对服务类外包业务进行规范化管理。
（9）财务报告
为规范公司会计核算工作，切实提高公司资产质量和会计信息质量，依法及时提供真实、完整的会计信息，保护投资者和社会公众利益，根据中华人民共和国财政部制定的《企业会计准则》、《企业会计准则—应用指南》，公司颁布实施《会计核算制度》。在报表编制和会计核算方面，公司已建立《财务报告编制制度》、《财务报告编制及审批流程》《会计核算新业务账务处理评审流程》等流程制度。在财务报告分析方面，公司制定《财务分析制度》，通过对公司主要经营情况指标、资产负债结构、资产质量、盈利及现金流等项目进行综合分析，及时、准确掌握公司生产经营信息，为管理层的经营决策提供正确、及时的财务信息。为规范公司定期报告工作流程的管理，保证定期报告所披露的信息真实、准确、完整、及时，公司发布《定期报告工作管理流程》。
（10）融资租赁
公司按照业务管理、风险管理、业务退出三大一级模块，以及经销商管理、商务政策管理、项目管理、信用管理、监督体系、不良资产处置、业务经营分析、再制造与再销售八大二级模块，对融资租赁业务流程进行框架搭建，并制定《融资租赁业务手册》、《信审岗位工作手册》、《贷后管理工作手册》、《租金部门岗位工作手册》等工作手册。通过明确岗位职责的方式对融资租赁业务立项、信审、签约、放款、投保、客户分类、催收、诉讼、过户等全过程进行规范及监控。
3、控制手段
（1）全面预算
公司成立预算与审计委员会，制定了《预算内部控制制度》、《财务预算流程》、《预算调整及追加审批管理流程》等流程制度对预算编制、审批、执行、分析与考核进行规范，提高预算的科学性和严肃性，促进实现预算内部控制目标。
在预算编制方面，由财务部根据经营计划牵头，各部门参与编制预算，确保预算指标合理。在预算执行和过程管理方面，SAP系统实时监控预算执行情况，及时发现并纠正不符合预算目标的行为，确保预算目标得以有效实现。在预算考核方
面，公司将预算考核结果与相应责任人绩效挂钩。
（2）合同管理
为加强公司合同管理，规范合同法律行为，降低合同法律风险，最大化维护公司的合法权益，公司颁布实施《合同管理办法》、《出口合同评审管理制度》以规范合同的订立、授权与审批、合同的履行、合同的变更与解除、合同纠纷的处理、合同日常管理以及合同管理的考核与处罚。
（3）内部信息传递
公司建立了对内和对外的信息交流与沟通制度，确保信息及时传递和沟通，促进内部控制有效运行。在内部信息传递与沟通方面，公司制定了一套比较完善的内部控制制度及规范性文件，并创造条件保证信息与沟通渠道畅通，使公司能够及时地收集内部信息，如:
①制定《柳工汇报体系管理制度》规范各岗位管理层级、职能管理层级等之间的报告体系，以确保信息的有效传递，以便各级经理人员及时、有效利用信息做出正确的决策；规范岗位层级、职能管理层级之间报告发送原则（内容、频次等）；规范直接汇报对象、间接汇报对象之间的责任关系；规范报告人与接收报告人之间的信息互动关系，即：报告响应原则。
②建立定期和不定期的业务和管理报告、专项报告制度、财务分析会议、季度经营分析工作会议、中层管理人员会议、专题会议以及高层办公会议等，使相关工作岗位员工及时了解公司各方面信息，保证公司正常有效运作；
③通过信息化建设工作，运用计算机网络、专业软件等信息化手段进行数据和信息管理，以公司信息平台、SAP系统、PLM系统以及 OA系统等提高工作和决策效率，充分发挥信息技术优势，强化内部报告信息集成和共享，构建科学的内部报告网络体系。
④公司设有员工信箱、投诉热线、投诉邮箱，鼓励员工及企业利益相关方举报或投诉企业内部的违法违规、舞弊和其他有损企业形象的行为，加强反舞弊机制建设。
⑤制定《合理化建议管理制度》，合理化建议由一线班组成员根据工作实际中碰到的问题而提出，并针对问题发生的主要原因，提出具体的改善对策，从而
起到改善工作、工艺流程、增强产品质量、提高工作效率、减少浪费等实效。
在对外信息与沟通方面，公司按照监管要求完善信息披露制度，准确及时披露有关信息，并采取多种途径加强与投资者的沟通。
①公司根据《公司法》、《证券法》、《主板上市公司规范运作指引》、《深圳证券交易所股票上市规则》，已制定《信息披露制度》、《投资者关系管理制度》、《内幕信息知情人管理制度》和《年报信息披露重大差错责任追究制度》等，建立了系统的信息披露内部控制程序。
②公司依法披露所有可能对股票价格或投资者决策产生重大影响的信息，并保证所有股东有平等的机会获得信息。
③公司由董事会秘书处负责信息披露工作和投资者关系管理方面的工作。
同时，公司开通了投资者咨询专线电话、专用邮箱和公司网站，设有专人负责接受咨询。
（4）信息系统
通过信息系统固化业务流程与管理模式，信息化是公司实现发展战略以及内控落地与保障执行力的一个重要工具。公司开发、配置集团财务管控平台、制造型业务支持平台和销售服务型业务支持平台，覆盖公司总部及所有柳州及异地的事业部，涵盖企业的计划、生产、采购、库存、市场、销售、服务以及财务管理等所有经营管理业务活动，并实现了财务业务一体化，在整个大型企业组织的业务全过程实现了应用集成。
为保障信息系统的有效运行与维护，公司制定并实施《计算机网络及信息资源安全保密管理制度》、《IT异常事件的应急响应制度》、《计算机病毒响应预案》、《涉密信息泄露的应急响应流程》、《网络异常事件应急响应流程》、《业务系统、重要数据备份及恢复管理规范》等流程制度，对公司信息系统的开发、运行与维护、防范风险等方面发挥了较为重要的作用。
上述业务和事项的内部控制涵盖了公司当前经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
为建立健全公司内部控制制度，及时发现并防范公司经营中存在的风险，合
理保障公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高公司的经营管理水平和风险防范能力，促进公司战略目标的有效实现及公司经营的可持续发展，根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合公司内部控制制度和评价办法，特制定本认定标准。
1、内部控制缺陷的分类
（1）按照内部控制缺陷的本质，分为设计缺陷和运行缺陷。
设计缺陷是指企业缺少为实现控制目标所必需的控制，或现存的控制并不合理及未能满足控制目标。
运行缺陷是指设计合理及有效的内部控制，但在运作上没有被有效地执行。
内部控制在执行中，出现以下行为，可认定为运行缺陷：①没有执行设计完好的内部控制；②错误地执行设计完好的内部控制；③没有完全执行设计完好的内部控制；④执行者没有获得必要的授权；⑤缺乏执行设计完好的内部控制的能力;⑥内部控制运行的时间和频率不当;⑦设计完好的内部控制未得到一贯性的运
行。
（2）按照影响内部控制目标实现的严重程度，分为重大缺陷、重要缺陷和一般缺陷。
重大缺陷指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。
当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中做出内部控制无效的结论。
重要缺陷是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。重要缺陷的严重程度低于重大缺陷，不会严重危及内部控制的整体有效性，但也应当引起董事会、经理层的充分关注。
一般缺陷是指除重大缺陷、重要缺陷以外的其他控制缺陷。
（3）按照影响内部控制目标的具体表现形式，可将内部控制缺陷分为财务报告缺陷和非财务报告缺陷。
2、内部控制缺陷的认定标准
内部控制缺陷的重要性和影响程度是相对于内部控制目标而言的。按照内部控制缺陷影响财务报告目标和其他内部控制目标实现的具体表现形式，区分财务报告内部控制缺陷和非财务报告内部控制缺陷，分别制定认定标准。
（1）财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
缺陷分类
|||
|-|-|
|重大缺陷|重要缺陷|
|≥6%|≥3%且﹤6%|
|销售收入 ≥0.5%|销售收入 ≥0.1%且﹤0.5%|
|影响经营净现金流 ≥5%|影响经营净现金流 ≥1%且﹤5%|
|税前利润 ≥6%销售收入 ≥0.5%净资产 ≥1%|税前利润 ≥3%且﹤6%销售收入 ≥0.1%且﹤0.5%净资产 ≥0.5%且﹤1%|
|税前利润 ≥6%销售收入 ≥0.5%净资产 ≥1%取三者中的最低值|税前利润 ≥3%且﹤6%销售收入 ≥0.1%且﹤0.5%净资产 ≥0.5%且﹤1%取三者中的最低值|
|净资产 ≥1%|净资产 ≥0.5%且﹤1%|

公司确定的财务报告内部控制缺陷评价的定性标准：
①财务报告重大缺陷的迹象包括：
a）公司高级管理人员舞弊；b）公司更正已公布的财务报告；c）注册会计师发现定期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
d）公司对内部控制的监督无效。
②财务报告重要缺陷的迹象包括：
a）未能依照公认会计准则选择和应用会计政策、未能建立反舞弊程序和控
制措施；b）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有
实施且没有相应的补偿性控制；c）对于期末财务报告过程的控制存在一项或多
项缺陷且不能合理保证编制的财务报表表达真实、准确的目标。
③财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（2）非财务报告内部控制缺陷的认定标准
①定性标准
非财务报告缺陷认定标准主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷；
如果缺陷发生可能性较高，会显著降低工作效率或成果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；
如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷。
出现以下情形的，可认定为重大缺陷，其他情形按照影响程度分别确定为重要缺陷或一般缺陷：
a）公司经营活动严重违反国家法律法规规定；
b）公司缺乏民主决策程序，如缺乏集体决策程序，公司决策程序不科学；
c）违反国家法律、法规，如出现重大安全生产或环境污染事故；
d）管理人员或关键岗位技术人员纷纷流失；
e）内部控制评价的结果特别是重大或重要缺陷未得到整改；
f）重要业务缺乏制度控制或制度系统性失效；
g）媒体负面新闻频频曝光，对公司声誉造成重大损害。
②定量标准
定量标准以销售收入、净资产作为衡量指标。
内部控制缺陷可能导致或导致的损失与利润报表相关的，以销售收入指标衡
量。
如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额大于或等于
税前销售收入的0.5%，则认定为重大缺陷；如果大于或等于销售收入的0.1%
但小于0.5%，认定为重要缺陷；如果小于销售收入的0.1%，认定为一般缺陷。
内部控制缺陷可能导致或导致的损失与资产管理相关的，以净资产指标衡
量。
如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额大于或等于净资产1%，则认定为重大缺陷；如果大于或等于净资产的0.5%但小于1%，则认定为重要缺陷；如果小于净资产的0.5%，认定为一般缺陷。
（三）内部控制评价的程序和方法
内部控制评价工作严格遵循《基本规范》、《应用指引》、《评价指引》及公司《内部控制评价手册》规定的程序执行，公司内部控制评价程序主要包括：制定评价工作方案、组成评价工作组、业务部门自我评价、实施现场测试、复核内控测试底稿、认定控制缺陷、汇总评价结果、落实缺陷整改责任人与方案以及编报评价报告等环节。
评价过程中，我们采用了个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。公司内部控制评价采用的评价方法是适当的，获取的评价证据是充分的。
（四）内部控制缺陷认定及整改情况
根据前述内部控制缺陷认定标准，结合日常监督和专项监督情况，本次内部控制评价过程中未发现财务报告内部控制和非财务报告内部控制重要缺陷和重大缺陷。
针对部分流程制度在设计上存在已不适用的情况，例如：部分销售业务流程。
公司将按照关键控制点的控制活动对各项文件进行梳理，查找制度规定与实际执行的偏差，逐步修订、完善。
针对执行过程出现的例外情况，例如存货管理模块、采购管理模块。公司通过分析产生的原因采取了相应的整改措施，如：缺少实施证据的，完善相关表单；
对控制活动理解不准的，加强培训等。通过对执行缺陷的整改，进一步提高了各
岗位对内部控制的认识，增强内控的执行力。
我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。公司将继续完善内部控制，规范内部控制执行，强化内部控制监督检查，促进公司健康、可持续发展，重点致力于以下工作：
打造一支专业过硬的内部控制团队，对已建立的内部控制体系进一步优化与完善，提高公司风险防范能力，加大对公司流程制度执行率的检查与监控，确保公司内控体系的健康运行；强化内部审计的监督职能，加强对内部控制的日常监督与专项监督。在总结内部建设方法论的基础上，内控合规建设向下属子公司全面推进，以进一步防范和控制风险，保障公司健康、可持续发展。
董事长：曾光安
广西柳工机械股份有限公司 2014年03月28日