民生投资管理股份有限公司
2013年度内部控制评价报告
民生投资管理股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合民生投资管理股份有限公司（以下简称“公司”或“本公司”）内部控制制度要求，在内部控制日常监督和专项监督的基础上，我们对公司2013年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或
对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：
公司本部；
青岛国货汇海丽达购物中心有限公司，注册资本1000万元，主要经营商品零售。
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；
纳入评价范围的业务和事项包括：
1、组织架构
根据《公司法》、《证券法》等相关法律法规，公司建立了股东大会、董事会、监事会为基础的法人治理结构，公司章程和各项制度对公司股东大会、董事会、监事会职责权限和工作程序，董事长、董事、监事、总经理任职资格、职权和义务等作了明确规定，确立了股东大会、董事会、监事会、高级管理层之间权利制衡关系以确保公司决策、执行、监督检查程序的顺畅运行，相关岗位职责得到切实履行，为管理目标的实现提供组织保障。
2、发展战略
董事会下设战略发展委员会，对董事会负责，战略发展委员会各委员熟悉公司业务经营运作特点，了解国家宏观政策及行业发展，对公司长期发展战略和重大投资决策进行研究并提出建议。
3、人力资源
公司按照国家相关法律法规的规定，建立了全面的人力资源管理制度，涵盖人力资源聘用、发展与培训、薪酬福利管理、绩效考核、员工离职和档案管理等多方面，规范了公司的人力资源管理。
4、企业文化
公司确立了“义利兼容，实业报国”的企业宗旨，以“为企业创造最大效益，为社会创造最大财富”为企业目标，秉承“三个统一”的企业理念和“得益于社会，奉献于社会”的企业价值观，以“敬业、守信、忠诚、奉献、开拓、创新、立志、图强”为企业精神。公司通过员工培训、各种表彰及奖励活动、文娱活动等多种方式向员工传递企业文化，让员工融入到企业当中。
5、内部信息传递
在内部信息沟通方面，公司制定了《重大信息内部报告制度》、《信息披露管理制度》、《内幕信息知情人登记管理制度》和《外部信息使用人管理制度》等一套比较完善的内部控制制度及规范性文件，保证信息沟通渠道畅通，使公司能够及时地收集内部信息，确保信息及时沟通、共享，促进内部控制有效运行。
6、内部监督
公司根据《企业内部控制基本规范》及其配套指引建立日常监督和专项监督体系，明确内部审计部门在内部监督中的职责权限，规范内部监督的程序、方法和要求。内部审计部门通过日常监督对公司实施的内部控制情况进行常规、持续的监督检查，通过专项监督对公司可能发生较大调整或变化的情况，及内部控制某方面进行针对性的审计、监督，切实履行监督检查职责。
7、财务报告
公司制订了《资产财务管理基本制度》、《资产管理制度》、《财务报告管理制度》等制度并有效执行。公司财务部门直接负责编制公司财务报告，严格按照国家会计政策等法律法规和公司相关内控制度的规定完成工作，确保公司财务报告真实、准确、完整。针对公司年度财务报告，公司按照规定聘请会计师事务所进行审计，并在审计基础上由会计师事务所出具审计报告，保证公司财务报告不存在重大差错。同时，对于财务报告的信息披露工作，按照公司信息披露管理的制度执行，在此过程中对相关内幕知情人进行及时的登记监督，保证
公司财务信息不会提前泄露。
8、资产管理
公司制定了《资产财务管理基本制度》、《资产管理制度》《筹资管理制度》、《收款管理制度》、《付款管理制度》等管理规定，确保公司资产的质量、安全和完整。公司对存货除不定期盘点外，建立和实施严格的定期盘点制度，以保证会计核算资料的完整性，确保账、物相符，保证公司财产安全完整。
9、大额货币资金
公司制定了《货币资金管理制度》，加强对货币资金的内部控制和管理，防范和控制资金风险。建立了货币资金业务的岗位责任制，明确相关部门和岗位的职责与权限，确保办理货币资金业务的不相容岗位相互分离、制约与监督；加强货币资金的盘点与清查，同时风控部门按月对公司资金情况进行审查，确保资金安全。
10、采购业务
公司制定了各业务板块采购计划和实施管理、供应商管理和付款结算等三方面的主要控制流程，并合理设置采购与付款业务的部门和岗位，明确职责权限，加强对采购计划的编制与审批、授权管理、供应商的选择、采购方式的选择、采购价格的确定、采购合同的签订、验收、付款、会计处理、定期与供应商对账等环节的控制，堵塞采购环节的漏洞，减少采购风险。
11、销售业务
公司建立了各相关板块的销售计划、价格管理、销售收款、客户
管理、销售收入核算等相关流程，合理设置销售相关岗位，明确职责权限，并形成了严格的管理制度和授权审核程序。
12、担保业务
公司制定了《对外担保管理办法》，严格控制担保风险，非特殊情况不对外提供担保。本年度内,公司未发生对外担保情形。
13、重大投资
为了加强公司对外投资的管理，规范公司对外投资行为，公司在《公司章程》中明确规定重大投资的审批权限及决策程序。公司重大投资的内部控制遵循合法、审慎、安全、有效的原则,控制投资风险、注重投资效益。
14、对子公司的管理
公司通过股东会及委派董事对子公司进行管理，定期取得子公司的财务报告；积极督促子公司加强内部控制管理，规范运作，有效规避了相关经营风险。
15、公司关联交易的内部控制
公司制定了《关联交易管理制度》，按照有关法律、法规、部门规章以及深交所《股票上市规则》等有关规定，《关联交易管理制度》明确划分了公司股东大会、董事会对关联交易事项的审批权限，并对公司关联交易的决策程序、信息披露原则等均作了明确规定。报告期内，公司发生的关联交易严格遵循了《关联交易管理制度》的规定，不存在损害公司及其他股东特别是中小股东利益的情形。
16、合同管理
公司建立了资金业务、人力资源等主要合同管理的业务流程，规范合同管理制度及管理模式，依据公平公正及诚实信用原则订立合同，依法有效监督、管理，保证履约顺利进行，维护企业合法权益，促进合同的有效履行。
17、信息系统
公司建立了统一的财务管理信息系统，支持与公司各项业务活动相关的财务管理需要，为企业内部控制活动创造了有利的条件。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。内部控制缺陷包括设计缺陷和运行缺陷。
根据缺陷的程度不同，内部控制缺陷分为三类：
重大缺陷：指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标；
重要缺陷：指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标；
一般缺陷：指除重大缺陷、重要缺陷之外的其他缺陷。
根据缺陷的分类，结合公司的实际情况，内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）定性标准
具有以下特征的缺陷，定为重大缺陷：发现公司管理层存在的任何形式的舞弊；已经发现并报告给管理层的重大内部控制缺陷在经过合理的时间后，并未加以改正；控制环境无效；外部审计发现的重大错报不是由公司首先发现的。
（2）定量标准
2、非财务报告内部控制缺陷的认定标准
非财务报告内部控制是指针对除财务报告目标之外的其他目标的内部控制。这些目标一般包括战略目标、资产安全、经营目标、合规目标等
非财务报告内部缺陷认定标准如下
根据上述认定标准，结合日常监督和专项监督情况，本次内部控制评价过程中未发现报告期内存在重要缺陷和重大缺陷。
（三）内部控制缺陷认定及整改情况
针对报告期内发现的内部控制缺陷，公司采取了相应的整改措施，并取得了显著的成效:
针对制度不够健全、缺失或已不适用的情况，公司按照关键控制点的控制活动对各项制度文件进行梳理，查找制度规定与实际执行的偏差，对制度缺失情况进行了识别，逐步修订、完善相关规章制度。
通过对内控缺陷的整改，进一步提高了各岗位对内部控制的认识，增强了内控的执行力。
在内部控制制度建设中，随着外部环境的变化、公司业务的发展和管理要求的提高，结合相关法律法规的具体要求，2014年公司仍将不断修订和完善内部控制制度，同时加大内部控制制度的培训和执行力度，以强化风险管理，确保公司持续、健康、快速发展。
二〇一四年三月十八日