厦门厦工机械股份有限公司
2014年度内部控制评价报告
厦门厦工机械股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2014年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现存在非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
根据公司董事会审计委员会审议通过的公司《2014年度内部控制规范实施工作方案》，授权内控领导小组具体领导和协调公司2014年度内部控制评价工作，内控领导小组就内部控制评价的总体情况向董事会审计委员会负责。内控领导小组成员由董事长和全体高管人员组成，董事长担任组长。
内控领导小组下设内控建设体系办公室（以下简称“内控办公室”），由公司审计与风险管理部牵头成立，成员由审计与风险管理部、纳入评价范围的各事业部和职能部门、全资及控股子公司中对企业情况熟悉、业务能力强的专职人员组成，包括全资及控股子公司内控负责人员。内控办公室是内控评价的具体组织实施机构，负责内控评价工作方案的制定，各阶段工作的组织、协调、指导和实施，包括组织完成公司和全资及控股子公司内控评价测试工作。
在公司内部控制评价过程中，内控办公室牵头组织各事业部和职能部门、全资及控股子公司对内部控制设计及执行的有效性实施现场测试评价，汇总内控缺陷及整改情况，编制内部控制评价报告经内控领导小组审核后上报审计委员会批准，由审计委员会提交董事会审议通过后按规定进行信息披露。
本年度公司聘请致同会计师事务所对公司截止2014年12月31日的财务报告的内部控制的有效性进行独立审计。
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司各事业部和职能部门、全资及控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的96.62%，营业收入合计占公司合并财务报表营业收入总额的97.04%；纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、财务报告、全面预算、合同管理、内部信息传递和信息系统等。重点关注如下高风险领域：财务报告、资金活动、销售业务、采购业务、生产管理、关联方管理、公司信息管理、内部审计与监督等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要
方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系、《上市公司内部控制规范》及《公司内部控制手册》的规定要求，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
（1）重大缺陷，通过对公司年度财务报表潜在错报或披露事项错报程度进行判定。
年化损失大于上一年度公司合并财务报表资产总额0.6%。
（2）重要缺陷,通过对公司年度财务报表潜在错报或披露事项错报程度进行判定。
年化损失在上一年度公司合并财务报表资产总额的0.4%到0.6%之间。
（3）一般缺陷,通过对公司年度财务报表潜在错报或披露事项错报程度进行判定。
年化损失在上一年度公司合并财务报表资产总额的0.1%到0.4%之间。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷，通过对导致内部控制不能及时防止、发现并纠正财务报表错报的合理可能性进行判断：风险影响到多个关键流程；该项失控影响到一个关键流程；涉及一系列复杂的子流程。
（2）重要缺陷，通过对导致内部控制不能及时防止、发现并纠正财务报表错报的合理可能性进行判断：该项失控对一个关键流程有一些影响。
（3）一般缺陷，通过对导致内部控制不能及时防止、发现并纠正财务报表错报的合理可能性进行判断：该项失控对关键流程没有影响；仅仅影响非关键的一个流程；风险影响若干个简单的子流程。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
（1）重大缺陷，根据缺陷可能造成直接财产损失的绝对金额或可计量的潜在负面影响等因素确定。直接损失大于上一年度公司合并财务报表资产总额0.6%。
（2）重要缺陷,根据缺陷可能造成直接财产损失的绝对金额或可计量的潜在负面影响等因素确定。直接损失在上一年度公司合并财务报表资产总额的0.4%到0.6%之间。
（3）一般缺陷,根据缺陷可能造成直接财产损失的绝对金额或可计量的潜在负面影响等因素确定。直接损失在上一年度公司合并财务报表资产总额的0.1%到0.4%之间。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷，根据缺陷潜在负面影响的性质、范围等因素确定：完全没有控制/整改计划存在；很少有控制/整改计划存在；或计划存在，但并非一贯适用；控制/整改结果无进一步测试或确认。
（2）重要缺陷，根据缺陷潜在负面影响的性质、范围等因素确定：有控制/整改计划，但需进一步更新完善；有突击性的测试/确认，但缺少例行的控制测试或确认机制。
（3）一般缺陷，根据缺陷潜在负面影响的性质、范围等因素确定：控制/整改计划总体到位，基本得到贯彻应用并有例行测试和确认。
（三）内部控制缺陷认定及整改情况
在报告期内部控制评价工作中，公司本年对内部控制有效性进行两次现场测试评价工作。
按照公司《2014年度内部控制规范实施工作方案》计划，2014年 5月至 7月，内控办公室组织各事业部和职能部门、全资及控股子公司根据《内控手册》的内容和要求对本单位各项流程的关键控制点实施第一次现场全面测试工作，牵头各部门执行各自的流程评价，熟悉相关业务流程，填写内控测试底稿，内控办公室复核内控测试底稿，认定控制缺陷，汇总评价结果。评价结果上报内控领导小组核准后，通知和督导被评价单位在规定期限内完成整改。
2014年10月份开始进行第二次现场测试工作：包括针对第一次现场测试中发现的各种缺陷实施整改情况及未发生业务流程的再测试。经年度内两次测试，发现的设计性缺陷和执行性缺陷，均为一般缺陷。内控办公室对于发现的内部控制设计缺陷，根据董事会授权，组织讨论、制定相应的整改方案，按缺陷属性及时增补修订内控手册相关内容及制度，汇总报告董事会；对于发现的内部控制执行缺陷，内控办公室牵头将执行过程中的问题反馈给相关单位并责令整改，同步跟踪整改进程，督促其达到内控手册的规
范要求。
1.财务报告内部控制缺陷认定及整改情况
根据财务报告内部控制缺陷认定标准，报告期内未发现公司存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据非财务报告内部控制缺陷认定标准，报告期内未发现公司存在非财务报告内部控制重大缺陷、重要缺陷。
我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。2015年，公司将变革机制，抓队伍建设，特别是干部、业务骨干队伍建设，持续优化调整组织与职能，强化公司全员内控意识，加强制度流程的监督、检核力度，完善经营与工作规范，狠抓内部精细化管理，完善质量管理体系和质量标准，提高公司工作效能及产品质量；完善健全切实可行的内部控制体系，根据公司现状及经营目标，梳理优化公司流程及制度，修订完善公司内部控制自我评价体系，并得到积极、严格的贯彻执行，及时有效防止、发现、纠正公司经营活动中的错误和舞弊行为，保证公司的财产及运营安全，维护投资者的利益。
董事长（签字）：
厦门厦工机械股份有限公司（盖章）2015年4月23日