大冶特殊钢股份有限公司
2015年度内部控制评价报告
大冶特殊钢股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2015年度（内部控制评价报告基准日：12月31日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位为大冶特殊钢股份有限公司，纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息技术；重点关注的高风险领域主要包括资金活动、财务报告、全面预算。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及国家五部委联合下发的《企业内部控制基本规范》、《上市公司内部控制指引》组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
|||
|-|-|
|缺陷分类|缺陷影响|
|一般缺陷|利润总额潜在错报＜利润总额*3%|
|重要缺陷|利润总额*3%≤利润总额潜在错报＜利润总额*5%|
|重大缺陷|利润总额潜在错报≥税前利润*5%|

公司确定的财务报告内部控制缺陷评价的定性标准如下：
一般缺陷是指重大缺陷、重要缺陷以外的内控缺陷；
重要缺陷是指企业一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标；
重大缺陷指企业一个或多个控制缺陷的组合，会导致严重偏离控制目标。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
|||
|-|-|
|缺陷分类|直接财产损失金额|
|一般缺陷|小于人民币 500万元|
|重要缺陷|人民币 500万元（含500万元）～人民币1000 万元|
|重大缺陷|人民币 1000万元及以上|

公司确定的非财务报告内部控制缺陷评价的定性标准如下：
||||||
|-|-|-|-|-|
|缺陷分类|公司声誉|安全|营运|环境|
|一般缺陷|负面消息在某区域流传，对公司声誉造成（特定程度）的损害。|严重影响（特定数目）职工或公民健康。|减慢营业运作，受到法规惩罚，在时间、人力或成本方面超出预算。|对环境造成中等影响，需要（特定时间）才能恢复，出现个别投诉事件，需要执行一定程度的补救措施。|
|重要缺陷|负面消息在全国各地流传，对企业声誉造成重大损害。|导致三位以下员工或公民死亡。|无法达到部分营运目标或关键业绩指标，受到监管者的限制，在时间、人力或成本方面大幅超出预算。|造成主要环境损害，需要相当长的时间才能恢复，大规模公众投诉，应执行重大的补救措施。|
|重大缺陷|负面消息流传世界各地，政府或监管机构进行调查，引起公众关注，对企业声誉造成无法弥补的损害。|导致三位（含三位）以上员工或公民死亡。|无法达到所有营运目标或关键业务指标，违规操作使业务受到中止，在时间、人力或成本方面严重超出预算。|无法弥补的灾难性环境损害，激起公众的愤怒，潜在大规模的公众法律投诉。|

（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷
四、其他内部控制相关重大事项说明
2015年公司继续通过内部审计、制度检查、二方审核和第三方认证等一系列内控活动，促进管理提升，形成PDCA良性循环，实现持续改进。
1、编制并发布了 2015年度《内部控制规范实施工作方案》，制定了《企业内部控制风险评估及自我评价实施细则》，有效的制定出本年度的内控工作计划，使得每个阶段的工作都能做到有计划、有实施。完善了《风险评估标准》增加了质量风险评估的内容，为推进全面风险管理奠定了基础。
2、对公司重要业务循环和流程进行风险梳理，结合多体系要求，进一步修订完善风险清
单。本年度确定风险源点共288个，其中：公司层面控制76个；业务流程风险212个。7月
份，启动执行有效性的自我测试工作。结合实际工作情况，风险控制矩阵修订了控制措施 28处，职责变更8处。并于11月份在风险源点清单中选取152个风险点进行了执行有效性抽样测试工作，自我测试结论为执行有效。
3、内控审计发现全部按规范要求落实整改。普华永道于 6月 1日—7月 10日对公司内部风险控制工作进行了为期一个月的审计，公司提供各类制度36个，提供系统截图、工程日志、系统权限、在/离职人员清单等资料130多项。审计过程提出 6项审计发现，经过评估均为一般缺陷，经内控管理办公室会同各相关部门反复研究、完善制度、落实措施，问题均已整改完毕，有效的防范了公司在经营生产过程中可能遇到的风险。
4、内控建设与质量管理等多体系融合，推进全面风险管理。重点针对产品质量风险中的“合格人员能力保证”、“不合格品交付”、“供方业绩及采购物资保供”、“设施、设备能力及维护”4个风险源点进行梳理，由此扩展出33个子风险。内控管理办公室组织相关人员针对子风险进行了风险评估，完善控制措施并编制了 4个应急预案以降低风险造成的严重影响。
5、内控管理与制度建设并行。一是通过制度检查，结合各类审计、审核，以及各类专项协调工作，进一步优化制度管理体系，全年，修订管理体系程序文件 31个（次）、管理制度56个、应急预案2个；新增程序文件2个、管理制度6个。二是为细化专项管理，制定下发《年度项目攻关绩效考核管理办法》、《认证工作奖励考核办法》等管理类通知25项。三是积极配合集团完成供应商管理、原材料不合格品处置等专项制度修订工作，对照35份集团文件与公司管理制度进行内部梳理，确保与中特集团管理要求有效承接。四是根据《更改控制程序》要求，结合内控评价标准，对制度、文件的修订（变更）条款是否对产品质量和交付造成潜在风险进行评估，根据评估结果制定措施或应急预案，同时，根据制度梳理情况及时更新风险数据库，确保风险可控。
6、开展公司高层、中层、内控管理员范围的风险管理调查问卷。针对公司运营过程中的风险关注度进行调查，选取了最受关注的十个风险点进行重点关注。
7、强化内控管理团队建设，整体提升内控管理水平。一是聘请普华永道高级经理在公司高层、中层领导干部及内控管理员范围内开展了内部风险管理知识培训，对比香港、国外的内控管理要求查漏补缺，为2016年内控管理指明方向，取得了较好成效。二是组织各部门内控管理员进行年度工作评价，从培训学习、工作积极性、工作责任感、工作能力、工作成绩等六个维度以及业务知识问答，对内控管理员2015年度工作进行了综合考评。
均确定为一般缺陷，相关问题已根据整改进度逐一落实。
大冶特殊钢股份有限公司
董事会