兰州兰石重型装备股份有限公司
2014年度内部控制自我评价报告
建立健全并有效实施内部控制是本公司管理层的责任。本公司内部控制的总体目标是：确保企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提升经营管理效率和效果，保障企业实现快速发展战略目标。
内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。
一、内部控制的目标和原则
1、公司内部控制的目标
（1）建立和完善符合现代企业管理要求的公司法人治理结构和内部组织结构，形成科学高效的决策机制、敏锐的执行机制和制衡的监督机制，保证公司经营管理目标实现；
（2）建立行之有效的内部控制系统，确保各项经营管理活动的健康和谐运行与公司财产的安全完整；
（3）保证公司各项业务记录、财务信息和其他信息的真实、准确、完整、及时，决策相关有用；
（4）保证管理经营合法、合规及内部规章制度的贯彻执行。
2、公司内部控制的原则
（1）健全性原则
内部控制制度必须落实到公司的各个业务、部门和岗位，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。
（2）合规性原则
公司各项内部控制活动必须符合国家有关法律法规和中国证监会的有关规定。
（3）制衡性原则
公司各部门及岗位的职责权限应合理设置和分工，坚持不相容职务相互分离，确保不同部门和岗位之间权责分明、相互制约、相互监督。
（4）有效性原则
公司各项内部控制活动应当与公司的经营规模、业务范围及公司所处的环境相适应，并随着外部环境的变化、业务经营的发展和管理要求的不断提高，不断适时进行修订和完善。
（5）成本效益原则
公司充分发挥各机构、各部门及广大职员的工作积极性，尽可能地降低经营运作成本，保证以合理的控制成本达到最佳的内部控制效果。
二、内部控制的基本要素
本公司的内部控制包括控制环境、风险评估、控制活动、信息与沟通和监督五大组成要素。
（一）控制环境
1、治理结构
本公司遵照《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》（以下简称《证券法》）、《企业内部控制基本规范》及其应用指引和评价指引和《兰州兰石重型装备股份有限公司公司章程》（以下简称《公司章程》）的相关规定，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，制定了议事规则、独立董事工作制度，以及董事会下设置的战略委员会、提名委员会、审计委员会和薪酬与考核委员会的工作条例，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
股东大会对董事会在公司投资、融资、资产的收购处置、担保等方面有了明确的授权，董事会对董事长及总经理在日常经营业务中也都具有具体明确的授权。公司为了保证经营目标的实现而建立的政策和控制程序，在经营管理中起到至关重要的作用。公司独立董事制度的建立为公司确定发展规划，健全投资决策程序，加强决策科学性，提高重大投资决策的效益和决策的质量，建立和完善高管人员薪酬管理及考核制度，强化董事会决策、监督职能提供了有力
的保障，并在一定程度上起到了控制经营风险的作用，进一步完善了公司的治理法人结构。
2、管理层风险管理理念和风险偏好
本公司管理层充分领会、认识到只有建立完善、高效和相互制衡的内部控制才能保证公司的生产经营活动和谐、有序、快速提升，进一步提高工作效率，进一步提升公司整体管理和运营水平。
根据《公司法》、《证券法》等有关法律法规以及《公司章程》的规定，制订了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《董事会秘书工作制度》、《审计委员会议事规则》、《提名委员会议事规则》、《薪酬与考核委员会议事规则》、《战略委员会议事规则》、《独立董事工作制度》、《会计核算办法》、《关联交易公允决策制度》、《信息披露管理办法》、《募集资金专项储存与使用管理办法》、《财务管理办法》、《内部审计制度》、《资金管理办法》、《独立董事津贴管理办法》、《国有股权管理办法》等重大规章制度，并设立了相应的机构保证制度的执行，确保公司内部控制制度设计合理、遵循有效、事后评价和监督反馈等，以保证公司规范运作，促进公司健康发展。
3、组织机构设置、权责
（1）本公司董事会对公司内部控制体系的建立、健全和监督执行负责。主要职责是：确定建立和完善内部控制的政策和方案，监督内部控制的执行，批准审计计划和审计方案，审阅内部控制自我评价报告，制定重大内部控制缺陷、风险的改进和防范措施。
（2）本公司管理层对内部控制制度
内部控制制度的制定和有效执行负责。主要职责是：制定并实施内部控制制度编制计划，合理保证内部控制制度的有效执行，批准内部控制审査计划，组织开展内部控制检査与评价并向董事会报告，执行董事会制定的重大控制缺陷、风险的改进和防范措施。
（3）本公司所有员工都有责任遵循内部控制的各项制度、流程和标准。接受公司组织的内部控制、企业文化及专业培训，以具备履行岗位职责所需要的知识和技能。
4、管理理念和企业文化
本公司注重企业文化建设，以“育同业仰敬队伍，造用户首选品牌，做容器一流企业”为企业愿景，以“装备石化，造福员工，创造未来”为企业使命。
5、人力资本
本公司坚持“以人为本、诚信为上、创新为源、发展为先”的经营理念，既为本公司引进和培养高素质的管理和技术人才，也为人才充分发挥创造价值，并提供良好的环境和舞台，为本公司今后进一步的发展提供了人力资源方面的保障。
6、内部审计
本公司董事会设立审计委员会，设置了专门的审计机构，配备专职审计人员对公司财务收支和经济活动进行内部审计监督，公司审计委员会直接对董事会负责，独立行使审计职权，不受其他部门和个人的干涉，切实履行内部独立准则。
（二）风险评估
为了保证本公司资源能够得到充分利用与发挥，使企业价值最大化。本公司不仅在组织机构设置方面来确保战略目标的实现，还专门在制度、流程方面完善了战略目标实施的保障措施：如制定了内部审计制度、风险管理制度、控股子公司内部控制、重大投资、重大生产经营及财务决策程序、关联交易决策控制、对外担保的内部控制等，以确保公司经营管理活动不仅能达到公司战略目标，而且还符合国家相关法律法规和规范性文件要求，以保证企业规范运作、可持续发展，实现企业价值最大化，保障国家、股东、债权人、员工等各方利益。
公司根据战略目标及发展规划，结合行业特点，制定和完善风险管理政策和措施、实施内控制度执行情况的检查和监督，确保业务交易风险的可知、可防与可控，确保公司经营安全，将风险控制在可承受的范围内；如在日常经营风险管理中对“应收账款”的分析和处理措施、在采购过程中对供应商进行评估，选择“合格供应商”作为合作单位，同时建立动态的评价机制，对“不合格供应商”等风险管理指标进行实时监控,同时公司坚持以在石油化工、大型煤
化工以及核电行业实施的“产品高端化、经营国际化”为战略主导的产业链，避免从事与公司战略目标发展不相符的业务。对符合公司战略发展方向，但同时存在经营风险的业务，通过评估合理取舍，充分认清风险实质，积极采取降低、分担等策略，有效防范风险。
（三）控制活动
结合风险评估，公司通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。公司的主要控制措施包括：
1、职位设置控制
通过制度、组织结构与岗位职责等的规定，保证业务审批与业务实施的职位相分离、业务实施与相关信息记录相分离。对业务实施中的各个环节中的不相容职务，如销售管理与销售、采购招标与采购实施等进行识别，并通过流程规定和岗位设置与职责，保证不相容职位相分离。
2、授权审批控制
公司建立了完善的授权审批控制体系，《公司章程》、《关联交易决策制度》、《关联交易公允决策制度》、《对外投资管理办法》、《对外担保管理制度》、《对外担保管理办法》、《子公司、分公司管理办法》、《独立董事工作制度》、《信息披露管理制度》、《总经理工作细则》等规定了股东大会、董事会、独立董事、监事会和总经理在经营、对外投资、关联交易、利润分配、变更公司形式等重要事务的审批权限，对公司各项活动的授权和审批进行明确规定，进行内部控制。
3、会计系统控制
公司执行《企业会计准则》，并在公司的财务管理各项制度中，对会计核算、费用、存货、预算、发票等内部管理及流程进行了详细的规定，公司的会计事务按照相关规定执行，保证会计资料真实完整，核算及时准确。
4、财产保护控制
对货币资金、应收账款、存货、固定资产等公司的主要资产建立了管理制度和相关操作流程，保证公司的各项资产有确定的管理部门、完善的记录、公司的各项资产通过定期盘点与清查、与往来单位进行核对与函证等账实核对措施，合理保证公司资产安全。
5、预算控制
公司按年度制定预算案，对公司年度预算与季度与月度预算分解进行审定后下达实施，并通过年度决算对照检查，对公司运营绩效进行计划控制。
6、运营分析控制
公司规定了总经理办公会制度，定期讨论有关公司日常经营管理中的重要事项，公司还定期和不定期的召开产销协调、生产物流、研发项目和年度、季度专题会议，及时解决运营过程中存在的问题。
7、绩效考评控制
公司已建立和实施较为完备的绩效考评制度和科学的考核指标体系设置，通过签订年度任务书及年度工作评分考核，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
（四）信息与沟通
本公司注重公司与投资者和潜在投资者之间信息沟通的事项，按照法律法规与公司制度的规定，公开、公平、及时、准确、真实、完整的披露公司信息。
证券部是公司信息披露事务的日常工作部门，在董事会秘书直接领导下，统一负责公司的信息披露事务。公司规定了各部门、总经理、工会、员工在信息收集、传递、沟通等方面的职责和权限。在信息化建设方面，公司运用 OA体系，加强了公司基础业务信息和财务信息的及时传递，公司通过内网和邮件系统，保证公司的制度更新、重大业务信息、企业文化信息等及时、有效传递，提高公司管理效率。
（五）内部监督
本公司不断完善公司法人治理结构，确保监事会、独立董事行使董事、高级管理人员的监督职权。公司制定了《内部审计制度》，公司内部审计部在董事会审计委员会直接领导下，依据法律法规和公司制度规章开展内部审计工作，定期、不定期对公司整体、内部各单位及全资子公司的财务收支、生产经营活动进行审计、核查，对公司及全资子公司内部控制的有效性进行评价。公司监事会、独立董事履行对公司管理层的监督职责，对公司的内部控制有效性进行独立评价，并提出改进意见。
三、主要业务流程的内部控制
1、销售与收款内部控制
本公司的销售需求预测、订单处理、客户信用管理、收款、发货、发票开具、销售退回等业务按照公司的销售信息管理流程、销售合同签订流程、销售发货流程进行，制定了比较可行的销售政策，已对合同评审原则、定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。公司通过应收账款分客户、分合同账龄分析、超期提示等风险预警机制，对应收账款的回收风险进行管理，实行催款回笼经济责任追究制度，对账款回收的管理力度较强，收款责任一律落实到销售人员，并将销售货款回收率与销售人员的业务费的考核相联系。本公司已经逐步建立健全了产品退货手续，并加强了与客户的对账。
2、采购、付款与存货内部控制
本公司制订了物资采购合同签订流程、设备配件采购流程、设备购置安装调试交付流程、物资入库流程、物资出库流程等，对公司供应商的评估与选择、供应商后续管理、采购需求预测与采购计划、采购申请与审批、采购合同订立、到货验收入库、采购付款、存货领用、存货保管、存货记录、存货报废与处置等流程和授权审批事宜进行了明确的规定。公司的供应商评估、采购、货物验收和存货仓储保管由不同的部门进行，保证了不相容岗位相分离。公司内控审计部定期或不定期的对上述制度的有效性和执行情况进行审查与评估。
3、生产环节内部控制
本公司规范生产管理、物资入库流程、物资出库流程等作业办法，公司的生产制造与产品管理严格按照上述程序规范进行。公司严格按规范进行成本归集、成本计算、成本分析等工作，并将安全生产、产品质量、生产效率和成本管理目标纳入相关管理层的年度考核目标。
4、固定资产内部控制
本公司建立了较科学的固定资产管理及工程项目决策程序，规范公司固定资产的申购、购置、验收、使用与维护保养及固定资产处置。公司的固定资产购置需要经过严格的论证和分析，固定资产采购询价与采购岗位相分离，大额固定资产的购置需要经过招标，对工程项目的预算、决算、工程质量监督等环节的管理
较强。固定资产及工程项目的验收由设备部或基建办公室会同实际使用部门实施，没有验收或验收不合格的固定资产及工程项目，均不得办理竣工验收手续。固定资产及工程项目的款项只有在相关资产已经落实、审批手续齐备时方能支付，有效地防止购买过程中可能出现的重大舞弊行为。公司每年不定期对固定资产进行全面盘点，对固定资产实行“谁使用、谁负责”的原则，在盘点过程中不仅核对固定资产的账实相符情况，同时对固定资产的使用效率、保养维护情况均进行检查核实，并对盘点中发现的问题及时进行处理。
5、货币资金内部控制
本公司已对货币资金的收支和保管业务建立了较严格的授权批准程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司已按国务院《现金管理暂行条例》、财政部《内部会计控制规范——货币资金（试行）》和中国人民银行《支付结算办法》的相关规定明确了现金的使用范围及办理现金收支业务时应遵守的规定，制订了银行存款的结算程序以及收付款审批权限及审批流程等一系列程序。本公司采取了“收支两条线”的货币资金管理模式，所有的银行收款均汇入公司账户。
6、对外担保内部控制
本公司制定了《对外担保管理办法》，按照有关法律、行政法规、部门规章以及《上海证券交易所股票上市规则》（以下简称《上市规则》）等有关规定，在《公司章程》、《财务管理制度》中明确股东大会、董事会关于对外担保事项的审批权限。在确定审批权限时，公司执行《上市规则》关于对外担保累计计算的相关规定。建立了担保决策程序和责任制度，对担保原则、担保标准和条件等相关内容已作了明确规定，对担保合同订立的管理较为严格，能够及时了解和掌握被担保人的经营和财务状况，对外担保的债务到期后，公司督促被担保人在限定时间内履行偿债义务。以防范潜在的风险，避免和减少可能发生的损失。
7、关联交易内部控制
本公司制定了《关联交易管理制度》，按照有关法律、行政法规、部门规章以及《上市规则》等有关规定，明确划分公司股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审议程序和回避表决的要求。公司参照《上市规则》及其他有关规定，确定公司关联方的名单，并及时予以更新，确保关联方
名单真实、准确、完整。公司及其下属全资子公司在发生交易活动时，相关责任人通过仔细查阅关联方名单，审慎判断是否构成关联交易。如果构成关联交易，会在各自权限内履行审批、报告义务。
本公司审议需独立董事事前认可的关联交易事项时，相关人员第一时间通过董事会秘书将相关材料提交独立董事进行事前认可。公司在召开董事会审议关联交易事项时，会议召集人在会议表决前提醒关联董事须回避表决。公司股东大会在审议关联交易事项时，公司董事会及见证律师在股东投票前，提醒关联股东须回避表决。
8、投资环节内部控制
本公司通过《公司章程》、《财务管理制度》、《对外投资管理制度》等规范公司的项目投资和对外投资行为，对公司的投资决策程序、投资决策权限、投资后续管理等有明确的规定。公司通过子公司董事会积极参与子公司战略策略的制订和重大经营决策，督促子公司建立健全内部控制，贯彻公司经营方针与政策。
9、研究开发内部控制
本公司通过《产品设计流程》、《非标产品核价流程》、《技术资料查借阅流程》、《技术资料发放流程》等制度和程序，规范公司研发立项、项目实施和研发项目效益的评估，并对研发资料的保管、相关的保密和知识产权申请与保护等作出了详尽的规定。
10、人力资源内部控制
本公司制定了员工薪酬考核、员工管理、员工培训等管理办法，对员工的招聘、培训、考核与奖惩，员工的行为准则及企业文化建设作出了明确规定。
11、信息披露内部控制
本公司严格按照证券法律法规，制订了《信息披露管理办法》。董事长是公司信息披露的最终责任人；董事会秘书是信息披露的主要责任人，负责管理公司信息披露事务和投资者关系管理工作。公司证券部是公司信息披露事务的日常工作部门，在董事会秘书直接领导下，统一负责公司的信息披露事务。公司严格按照信息披露规定履行信息披露义务，真实、准确、及时、完整地披露有关信息，公平地对待所有股东，确保公司所有股东能够有平等的机会获得公司信息，提高了公司透明度。
四、内部控制的自我评价
（一）内部控制自我评价工作概述
1、内部控制的目标
检验公司现行内部控制是否能够有效的保障公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。
2、内部控制评价工作的责任主体
公司董事会及其审计委员会负责领导本公司的内部控制评价工作。监事会对董事会实施内部控制评价进行监督。公司内控审计部负责具体组织和实施内部控制评价工作。
3、内部控制评价的内容
公司的内部控制评价工作内容为：与实现整体控制目标相关的内部控制环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素。公司实行内部控制评价，包括对内部控制设计有效性和运行有效性的评价。
4、内部控制评价的程序和方法
公司的内部控制评价工作按照制定评价方案、实施评价活动、编制评价报告
等程序开展。评价工作主要采用个别访谈法、调查问卷法、比较分析法等进行。
（二）内部控制自我评价发现的主要问题及采取的整改措施
本公司董事会对 2014年度期间公司上述所有方面的内部控制进行了自我评估，未发现本公司存在内部控制设计或执行方面的重大缺陷（重大缺陷指对企业内部控制目标存在严重负面影响或潜在严重负面影响的内部控制设计或执行缺陷。包括但不限于：企业会计报表及其附注存在重大不真实、不准确或不完整的情况；被有关部门或监管机构处罚；因内控失效而导致的资产发生重大损失；高管舞弊等）。
（三）内部控制自我评价的结论性意见
本公司董事会认为，截至 2014年 12月 31日止，本公司按照《企业内部控制基本规范》建立的与财务报表相关的内部控制制度健全、执行有效。公司现有的内部控制制度符合我国有关法规和证券监管部门的要求，符合当前公司实际经营情况，在企业管理各个过程、重大投资、重大风险等方面发挥了较好的控制与
防范作用。本公司的内部会计控制就整体而言体现了完整性、合理性及有效性，并确信本公司已经按照《内部会计控制规范》在所有重大方面保持了对截至2014年12月31日止的会计报表有效的内部控制。
兰州兰石重型装备股份有限公司