湖南华菱钢铁股份有限公司 2013年度
内部控制评价报告
湖南华菱钢铁股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2013年12月31日（以下简称“基准日”）的内部控制有效性进行了评价。
一、重要声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是：合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：湖南华菱钢铁股份有限公司母公司(下称母公司),控股子公司湖南华菱湘潭钢铁有限公司（华菱湘钢）、湖南华菱涟源钢铁有限公司（下称华菱涟钢）和衡阳华菱钢管有限公司（下称华菱衡钢）及湖南华菱钢铁集团财务有限公司（下称华菱财务），纳入评价范围单位资产总额占公司合并财务报表资产总额的97.95%，营业收入合计占公司合并财务报表营业收入总额的98.13%；纳入评价范围的主要业务和事项包括:8个公司层面流程——发展
战略、组织架构、人力资源、社会责任、企业文化、风险评估、信息沟通、内部监督；16个业务层面流程——销售业务、采购业务、生产与存货、研究与开发、工程项目、资产管理、业务外包、担保业务、投资管理、资金活动、信贷业务、非信贷业务、全面预算、信息系统、合同管理和财务报告；重点关注的高风险领域主要包括：销售业务、采购业务、资金活动、合同管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
本评价报告旨在根据企业内部控制规范体系的要求，结合企业内部控制制度和评价办法，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：重大缺陷是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。
重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致公司偏离控制目标。多个“重要缺陷”共同作用有可能形成一个“重大缺陷”。
一般缺陷是指除重大缺陷、重要缺陷之外的其他缺陷。多个“一般缺陷”共同作用有可能形成一个“重要缺陷”。
对单独缺陷的评价，从可能性和影响程度两个维度来进行。评估其对企业内部控制目标的实现的影响程度：
1、可能性的评价
根据测试底稿某个控制点的样本测试结果进行判断：发现的缺陷数量/总样本数量所得出的百分比，评价为“高”、“中”和“低”3个分值：
①小于或等于20%，评价为“低”；②大于20%而小于或等于50%，评价为“中”；③大于50%，评价为“高”。
2、影响程度的评价
控制缺陷对控制目标的实现影响大小的判断，评价为“高”、“中”和“低”3个分值。影响程度的评价方法采取定量、定性和二者相结合的评价方法。其中，对缺陷的影响程度评价又分为财务报告内部控制方面和非财务报告内部控制方面：（1）财务报告内部控制缺陷认定标准
与财务报告相关的内控缺陷，通过对公司年度财务报表潜在错报、披露事项错报或其他事件对财务报告影响程度进行判定。
A.公司确定的财务报告内部控制缺陷评价的定量标准如下：
以净资产金额的0.5%作为重要性水平判断标准：≥净资产的0.5%，判断为“高”；≥净资产的0.2%且＜净资产的0.5%，判断为“中”；＜净资产的0.2%，判断为“低”。
B.财务报告内部控制缺陷评价的定性标准如下：
通过缺陷特征判断，设计缺陷的影响程度大于运行缺陷的影响程度，判断为“中”；自动控制缺陷的影响程度大于手工控制缺陷的影响程度，判断为“中”；预防性控制缺陷的影响程度大于检查性控制缺陷的影响程度，判断为“中”；中层及以上管理人员舞弊导致的缺陷，影响程度判断为“中”；如发生以下事件，根据事件造成的影响程度，至少判断在“中”或以上：
①缺陷会导致经营管理出现违规事件；
②缺陷会造成公司资产损失，且损失金额较大（参考定量标准）；
③缺陷会导致财务报告出现错报，且错报金额较大（参考定量标准）；
④缺陷会严重影响公司经营效率和效果；
⑤缺陷会严重影响公司发展战略的实现。
如存在下述事项的迹象，即判断为“重大缺陷”：
①注册会计师发现董事、监事和高级管理人员舞弊:
②企业更正已经公布的财务报表；
③注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；
④企业审计委员会和内部审计机构对内部控制的监督无效。
（2）非财务报告内部控制缺陷认定标准
对于非财务报告相关的内控缺陷，通过造成直接财产损失金额或具体事项的影响程度进行判定。
A.公司确定的非财务报告内部控制缺陷评价的定量标准如下：
以净资产金额的0.5%作为重要性水平判断标准：≥净资产的0.5%，判断为“高”；≥净资产的0.2%且＜净资产的0.5%，判断为“中”；＜净资产的0.2%，判断为“低”。
B.公司确定的非财务报告内部控制缺陷评价的定性标准如下：
设计缺陷的影响程度大于运行缺陷的影响程度，判断为“中”；自动控制缺陷的影响程度大于手工控制缺陷的影响程度，判断为“中”；预防性控制缺陷的影响程度大于检查性控制缺陷的影响程度，判断为“中”；中层及以上管理人员舞弊导致的缺陷，影响程度判断为“中”；如发生以下事件，根据事件造成的影响程度，至少判断在“中”或以上：
①缺陷会导致经营管理出现违规事件；
②缺陷会造成公司资产损失，且损失金额较大（参考定量标准）；
③缺陷会导致财务报告出现错报，且错报金额较大（参考定量标准）；
④缺陷会严重影响公司经营效率和效果；
⑤缺陷会严重影响公司发展战略的实现。
如存在下述事项的迹象，即判断为“重大缺陷”：
①注册会计师发现董事、监事和高级管理人员舞弊；
②企业更正已经公布的财务报表；
③注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；
④企业审计委员会和内部审计机构对内部控制的监督无效。
3、缺陷的具体认定
如存在“重大缺陷”迹象，直接评价为“重大缺陷”，否则按以下标准评价
||||
|-|-|-|
|缺陷类型|可能性|影响程度|
|重大缺陷|高|高|
|重要缺陷|高|中|
||中|高|
|一般缺陷|低|低|
||中|低|
||低|中|
||中|中|
||高|低|
||低|高|

（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及对一般内部控制缺陷的整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、内部控制相关重大事项说明
根据2013年内控工作的整体思路，我们在以下方面推进了公司内部控制工作，加强了内部控制的有效性，为实现公司扭亏增效目标做出了重要贡献：
1、对公司重要业务流程进行持续优化,固化流程改进成果。如对进口矿采购
中心和国内矿采购中心开展购销流程测评并对相关流程进行了优化。2012年度
开始，公司对重要的大宗原材料采取集中采购模式，该模式为公司扭亏增效做出
了重要贡献。但在对该流程的内控检查也发现了一些问题。对于这些问题，公司组织召开了专题会议，决策制订了针对性措施进行整改。经过整改，进一步优化了采购流程，更大地发挥了集中采购优势。
2、对公司进行了风险全面梳理，强化风险管理。为提高风险防范意识，进一步加强全面风险管理，公司于2013年11月下发了《关于加强全面风险管理工作的通知》要求各职能部门和控股子公司对业务范围内的风险进行一次全面的梳理，建立风险管理架构，明确风险管理工作的公司领导与责任部门。将梳理出的风险点进行等级划分，形成《风险清单》并制定有针对性的风险防范措施。
3、优化了 2013年度的内控自我评价工作机制,提高了内控自我评价工作质量。为提升公司每年内控自我评价工作的质量与水平，我们组织协调业内资深内控风险管理专家对主要子公司开展内控实务培训，并组织推动其对原有的内控测试底稿进行修订与完善。同时努力探索将风险管理与内控自我评价工作有机结合，建设风险导向的内部控制体系。
我们认为，内部控制工作应当随着公司业务经营环境的变化及时调整与加强，应当与业务范围、风险水平等相适应。2014年将继续推进公司范围内的风险识别与分级工作，加强对重点风险领域的内控检查，并通过加强信息化手段，建立结构化的流程管理体系。利用专业流程管理平台统一管理流程，完善内部控制制度，落实内控制度执行，强化内部控制监督检查，促进公司健康、可持续发展。
董事长（已经董事会授权）：〔签名〕
湖南华菱钢铁股份有限公司
2014年02月26日