江苏蓝丰生物化工股份有限公司
2014年度内部控制评价报告
江苏蓝丰生物化工股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合江苏蓝丰生物化工股份有限公司（以下简称“公司”、“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2014年 12月 31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、董事会对内部控制报告真实性的声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来
内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告
内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
本公司认为，通过对内部控制系统的检查和评价，本公司具有较好的内部控制环境，对公司的风险进行了系统的辨识、评价和应对，具有健全和完善的内控制度和规范的业务流程，具有较强的信息传递和沟通能力和内部监督力度，并且公司内部控制制度得到了有效执行。公司现有的内部控制制度符合我国有关法规和监管部门的要求，能够适应公司管理的需要，合理保证财务报告的真实性、完整性，在重大风险失控、严重管理舞弊、重要流程错误等方面，具有合理的防范作用。因此，可以认为本公司具备比较合理和有效的内部控制系统，对实现公司内部控制目标提供了合理的保障，而且公司能够客观的分析自身控制制度的现状，及时进行完善，满足和适应了公司发展的需要。
本公司董事会认为，自 2014年度 1月 1日起至本报告期末止，
本公司内部控制系统的运行是有效的。公司将继续按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》等相关法律法规的要求，结合公司发展的实际需要，不断加强内部控制制度建设和内部控制管理，增强内部控制的执行力，及时查找内部控制的薄弱环节，有效提高公司风险防范能力，促进公司稳步、健康发展。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的公司包括母公司和主要子公司，主要子公司列示如下：
1、宁夏蓝丰精细化工有限公司，经营范围：化学原料及化学制品生产销售；
2、太仓蓝丰化工有限公司，经营范围：化学原料及化学制品生产销售；
3、江苏蓝丰进出口有限公司，经营范围：化学原料及化学制品销售；
4、意大利 VEXTACHESRL，经营范围：化学制品销售。
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括公司治理与结构、发展战略、人力资源与企业文化、资金活动、采购业务、销售业务、生产管理、货币
资金管理、关联交易管理、财务报告、对外担保管理、投资管理、人士管理、信息披露、内部监督等；重点关注的高风险领域主要包括：关联交易、担保业务、重大投资及信息披露等事项。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制评价办法的相关规定组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
|||||
|-|-|-|-|
|项 目|重大缺陷|重要缺陷|一般缺陷|
|营业收入|营业收入总额的 1%≤错报|营业收入总额的 0.5%≤错报＜营业收入总额的1%|错报＜营业收入总额的0.5%|
|资产总额|资产总额的 1%≤错报|资产总额的 0.5%≤错报＜资产总额的1%|错报＜资产总额的0.5%|

公司确定的财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷。如果一项内部控制缺陷单独或连同其他缺陷具
备合理可能性导致不能及时防止、发现并纠正财务报表中的重大错
报。如：公司董事、监事和高级管理人员的舞弊行为；注册会计师发
现的却未被公司内部控制识别的当期财务报告中的重大错报；审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
（2）重要缺陷。如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止、发现并纠正财务报表中虽然未达到和超过重要性水平、但仍应引起董事会和经理层重视的错报。如：对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告编制过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
（3）一般缺陷。不构成重大缺陷和重要的财务报告内部控制缺陷，认定为一般缺陷。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
|||||
|-|-|-|-|
|项 目|重大缺陷|重要缺陷|一般缺陷|
|营业收入|营业收入总额的 1%≤错报|营业收入总额的 0.5%≤错报＜营业收入总额的1%|错报＜营业收入总额的0.5%|
|资产总额|资产总额的 1%≤错报|资产总额的 0.5%≤错报＜资产总额的1%|错报＜资产总额的0.5%|

3、公司确定的非财务报告内部控制缺陷评价的定性标准如下：非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、
发生的可能性作判定。如果缺陷发生的可能性较小，会降低工作效率
或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；
如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。
（四）内部控制体系建立情况
公司已经建立起一套比较完整且运行有效的内部控制体系，从公司层面到各业务流程层面均建立了系统的内部控制及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了合理保障。审计部通过风险检查、内部审计、监事巡查等方式对公司内部控制的设计及运行的效率、效果进行独立监督和评价。
1、内部环境
（1）公司治理与组织结构
公司建立了股东大会、董事会及专门委员会、监事会为主要框架的公司治理结构，股东大会是公司的权力机构，董事会是股东大会的
执行机构，总经理负责公司的日常经营管理工作，监事会是公司的内部监督机构。通过《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《信息披露管理制度》、《投资者关系管理制度》等相关规定，明确了各机构在决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。
在战略规划、市场分析、制度建设、对外投资和担保等方面，公司充分征求了各位独立董事的意见，取得良好的效果，提高了公司治理水平和公司决策、管理的科学性。
公司下设部门：
生产方面：生产部、安全部、环保部、储运部、生产一车间、二车间、三车间、四车间、五车间、六车间、七车间、八车间；
财务管理及监督方面：财务部、审计部；
市场方面：供销公司、进出口公司；
质量技术方面：工程技术部、品质管理部、苏州研发中心；
行政方面：证券部、办公室、人力资源部、工会。
（2）人力资源管理与企业文化
公司有完善的人力资源政策，制定了《员工手册》，内容有企业认知篇；入职引导篇；学习发展篇；沟通交流篇；行为规范篇；职场纪律篇。对员工招聘、晋升、绩效考核、薪酬、奖惩等进行明确规定，确保相关人员能够充分了解企业的内部运作；制订并实施针对性的培训计划，以确保经理层和全体员工能够有效履行职责；公司现有人力资源政策能够保证人力资源的稳定和公司各部门对人力资源的需求。
本公司重视企业文化建设，培育了积极健康的企业文化，并通过培训及沟通等多种方式向员工宣传企业文化，企业文化的建设增强了公司的凝聚力，促进本公司长远健康发展。公司编制的《蓝丰企业文化手册》从理念到社会责任、经营战略、安全生产、管理提升、团队打造、服务承诺，总结了过去的经验，明确了未来的方向，是公司员
工的行为纲领，是指导各项工作的基本准则，是引导公司员工走向美好未来的指导方针。
2、风险评估
公司逐步建立了较为完善的风险评估体系，该体系主要包括生产经营风险评估体系、财务及管理风险评估体系、法律与道德风险评估体系。其中鉴于公司属于化工类企业的特殊性，公司在安全及环境保护风险评估方面更加关注，建立了相关制度及风险防范应急预案，对生产经营过程中容易发生的风险源进行了排查和标识，确定了风险承受范围。
公司专门设立了市场信息部，收集、研究市场及行业相关信息，每月定期编制完成一份市场报。
公司每月组织一次市场分析会，对市场动态、风险进行评估，制定应对预案。
3、控制活动
公司根据《公司法》、《证券法》、《企业内部控制基本规范》等法律法规的要求，建立了适应公司业务环境与经营管理特点的内部控制体系，形成了一套规范的管理流程与方法，运用相应的控制措施，将风险控制在可承受范围之内。
（1）公司的主要控制措施
①责任分工控制
合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等，并通过流程规定和岗位设置与职责明确保证不相容职位相分离。
②授权审批控制
公司有完善的授权审批控制体系。《公司章程》、《关联交易管理制度》、《独立董事工作制度》、《募集资金专项存储及使用管理制度》等规定了股东大会、董事会、独立董事、监事会及总经理，在经营方针、投资计划、重大的资产购置及出售、募集资金使用、对外担保、关联交易、财务预决算、利润分配、合并分立解散清算变更公司形式及聘用会计师事务所等公司重要事务的审批权限；《财务权限管理表》规定了日常经营管理中各种事项的审批权限，公司严格按照审批权限办理各项业务。
③会计系统控制
公司设置了财务部来专门行使财务会计管理职能，依据《会计法》、《会计基础工作规范》和《企业会计准则》等法律法规制定了《财务管理制度》，并对各个风险控制点建立了会计控制系统。使本公司的财务运作有章可循，强化了会计的事前、事中和事后的监督。
④财产保护控制
公司《财务管理制度》规定了存货、固定资产、在建工程等实物资产日常管理和定期清查要求，并对货币资金、应收账款、存货、固定资产等公司的主要资产建立了管理制度和相关管理程序。通过上述制度的执行，保证公司的各项资产有确定的管理部门和完整的记录。
公司的各项资产通过定期盘点与清查、与往来单位进行核对与函证等账实核对措施，合理保证公司资产安全。
⑤预算控制
公司实施全面预算管理，根据公司《公司章程》和《财务权限管理表》对公司预算分解进行审定后下达实施，公司每季度对预算执行情况进行分析，并根据分析情况对预算执行偏差进行管理。
⑥独立稽查控制
公司设立内审机构，对货币资金、有价证券、物资采购、委托加工材料、消耗定额、付款、工资管理、凭证和账簿记录等账实相符的
真实性、准确性、手续的完备程度进行审查、考核，对公司内部控制的有效性进行评价。
⑦绩效考评控制
公司制定了《员工手册》，对全体员工的业绩进行定期考核和评价，并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
⑧危机管理控制
公司制定了《安全管理制度》，把安全生产责任分解到相关部门和个人，实行总经理负责制，并制定了相关制度，如：《安全教育制度》、《安全作业证制度》、《安全检查制度》、《防火防爆制度》、《事故管理制度》、《安全标志使用管理规定》、《劳保用品发放及使用制度》、《易燃、易爆物品管理规定》、《危险化学品购买、销售、运输安全管理规定》、《剧毒化学品安全管理制度》。对可能发生的重大风险或突发事件，明确了部门责任、工作程序，提高了公司的应急处理能力。
（2）公司重点业务活动实施
①销售与收款
公司的销售需求预测、订单处理、客户信用管理、收款、发货、发票开具、销售退货等业务按照公司的《应收账款管理制度》、《销售管理制度》等制度的流程进行实施，每年公司编制销售计划，确定销售目标后将销售目标分解为月销售额落实到每个销售员和重点客户，再以走出去、请进来的办法具体落实客户，在与客户签订销售合同前，按客户提出的要约条件进行评估。首先评估自身能力能否满足客户要求，避免法律纠纷；另一方面评估客户信誉及授信额度，再经批准实施。
②采购、付款与存货管理
公司制订了《采购程序控制制度》、《物资管理制度》等，公司主
要原料（液氯、烧碱）的采购是根据生产计划产量由供应部编制月采购计划，并且与主要供应商签订年度采购合同（格式化），在签订合同前供应部首先必须确定供应商名单，该项名单经质量检测、生产、物流、财务等职能部门会审后，由总经理审批。每份合同上供应商名称均应在供应商名单上登录，不符需作个案另批。月度采购：由供应部根据生产技术部的生产计划编制当月的采购计划。经审批后实施采购，采购价格一般按市场价格商议后确定。货到由供应部开出检验申请单，交品质管理部进行检测并出具检测报告，仓库管理员根据检测报告查验实际数量后办理入库手续并填写入库单，然后将入库单送仓库账务处输入存货系统；财务部收到发票后，连同入库单、质检报告、采购合同，经核对符合采购合同所列付款条件后付款。
③生产管理
公司制订了生产管理制度，包括《工艺管理制度》、《调度、岗检岗位检查制度》、《岗位操作记录管理规定》、《离岗记录和交接班记录管理规定》、《统计工作管理制度》、《能源、资源管理规定》、《低压带电作业的安全规定》、《不合格品的处置制度》、《质量管理制度》，公司的生产制造与产品管理严格按照上述程序规范进行。公司通过了质量、环境、职业健康安全三合一管理体系认证，完成标准成本制订、成本归集、成本计算、成本分析等工作，并将安全生产、产品质量、生产效率和成本管理目标纳入相关管理层的年度考核目标。
④固定资产管理
公司制订了《固定资产管理制度》、《关于公司招标采购的管理规定》，规范公司固定资产的申购、购置、验收、使用与维护保养及处置。公司固定资产的购置需要经过严格的论证和分析，采购询价与采购岗位相分离，大额固定资产的购置需要经过招标。公司每年至少组织一次全面的固定资产盘点，在盘点过程中不仅核对固定资产的账实相符情况，同时对固定资产的使用效率、保养维护情况均进行检查核
实，并对盘点中发现的问题及时进行处理。
⑤货币资金管理
公司按照《财务管理制度》、《现金管理及个人借款的规定》、《差旅费开支标准的规定》、《票据管理的规定》等对公司的货币资金进行严格管理，包括货币资金管理职责分工、银行帐户管理、现金管理、票据管理、银行印鉴管理、收付款程序均严格按照上述制度的有关规定执行。
公司制定的《财务权限管理表》，对公司的费用预算、授权审批、借支与报销程序等进行了明确规定，公司财务部在办理货币资金收付时，遵守上述规章制度。同时公司加强了网上银行的安全措施，有效防范了货币资金管理风险。
⑥对外担保管理
公司对外担保的内部控制遵循合法、审慎、互利、安全的原则，严格控制担保风险。在《公司章程》、《财务管理制度》中明确股东大会、董事会关于对外担保事项的审批权限。
⑦关联交易管理
公司关联交易的内部控制遵循诚实信用、平等、自愿、公平、公开、公允的原则，不得损害公司和其他股东的利益。按照有关法律、行政法规、部门规章等有关规定，明确划分公司股东大会、董事会对关联交易事项的审批权限，对关联交易事项的审议程序和回避表决作了相关规定。关联方的识别、关联交易审查以及关联股东回避表决等控制措施在本报告期内均得到有效地执行。
公司严格按照中国证监会和深圳证券交易所有关规定，确定公司关联方名单，并及时予以更新，确保关联方名单真实、准确、完整。
公司及控股子公司发生交易活动时，相关人员通过仔细查阅关联方名单，审慎判断是否构成关联交易。公司关联交易遵守诚实、信用、平等、自愿、公平、公开、公允的原则，严格以市场独立第三方的价格
或收费标准确定关联交易价格，以确保不出现损害公司和非关联股东利益的情形发生。
⑧投资管理
公司通过《公司章程》、《财务管理制度》、《募集资金专项存储及使用管理制度》、《重大投资与财务决策制度》和《子公司管理制度》等规范公司的项目投资和对外投资行为，相关制度对公司的投资决策程序、投资决策权限、投资后续管理等有明确的规定。
⑨人事管理
公司制订了《员工手册》、《企业文化手册》，对员工招聘、录用、培训、考核与奖惩、员工的行为准则以及企业文化建设作出了明确规定。
（五）信息与沟通
公司制定了《信息披露管理制度》、《重大信息内部报告制度》和《投资者关系管理制度》，规范公司与投资者和潜在投资者之间信息沟通的事项，按照法律法规与公司制度的规定，公开、公平、及时、准确、真实、完整地披露公司信息。
公司建立了反舞弊机制，规定了对舞弊案件的举报、调查、处理与报告和补救程序。建立了投资者交流互动网络平台，设置了专门的热线电话用于对外交流与沟通。建立了内部工作联系机制，通过工作联系实现各职能部门间的工作、信息沟通与协调。建立了月度例会机制，通过月度例会，沟通、交流相关信息，解决出现的疑难事项。建立了周调度例会机制，通过调度例会，沟通、协调、解决生产经营过程中出现的需协调事项。
公司规定了信息收集、传递、沟通等方面的职责和权限，与公司关键部门人员签署了保密协议，明确了信息保密责任。在信息化建设方面，公司运用 ERP管理系统，帮助提高公司管理效率。
（六）内部监督
公司不断完善公司法人治理结构，确保监事会、独立董事行使监督职权。对公司的资本运作、经营管理、公司募集资金使用情况、公司关联交易情况及对外担保情况、财务状况以及高级管理人员的职责履行等方面进行全面监督。通过大力加强审计部的内部审计，使公司基本实现了预防或及时发现有关经营活动中存在的问题，有效防范了经营风险和财务风险。
公司充分认识到，内部控制体系的建设是一项长期且系统的工作，应当与公司经营规模、业务范围、市场状况等相适应，并随着情况的变化及时加以调整。在以后的工作中，公司将继续严格按照《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，深入推进内控体系的建设，不断完善内部控制制度，强化内部控制执行的监督检查，进一步提升公司对风险的管控能力，从而有效保障公司各项业务的健康发展。
江苏蓝丰生物化工股份有限公司二〇一五年四月十四日