江苏亚星锚链股份有限公司 2013年度内部控制自我评价报告江苏亚星锚链股份有限公司全体股东： 根据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》及实施企业内部控制规范体系相关解释、问答（以下简称企业内部控制规范体系）的规定和其他内部控制相关监管要求，结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2013年12月31日的内部控制有效性进行了评价，并发表本年度内部控制评价报告中发表对财务报告内部控制有效性的评价意见。 一、董事会声明 公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。 按照企业内部控制规范体系的要求建立健全和有效实施内部控制，评价其有效性，并在年度内部控制评价报告中发表对财务报告内部控制有效性的评价意见，同时披露注意到的非财务报告内部控制的重大缺陷是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。 公司内部控制的目标是：合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。 二、内部控制评价工作的总体情况 （一）内部控制评价工作的组织 公司董事会对内部控制评价工作负责。董事会授权内审部负责内部控制评价的具体组织实施工作，经营层、内审部和相关职能部门抽调人员组成内控小组，组织实施内部控制自我评价工作。根据内部控制评价范围编制评价工作具体计划和评价办法，按照“统一领导，分级管理”的原则，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对公司内部控制设计与运行情况进行全面评价。内控小组编制的内部控制评价报告经审计委员会会议审议通过后提交董事会。 公司内部控制评价报告经董事会会议审议通过后对外披露。 公司聘请专业机构友联时骏企业管理顾问有限公司提供内部控制咨询服务，提供内部控制咨询服务的专业机构与公司内部控制审计机构不构成网络关系，未对内部控制审计的独立性产生不利影响。 （二）内部控制评价的依据 根据国家五部委联合发布的《企业内部控制基本规范》及《企业内部控制评价指引》的要求，结合公司内部控制手册（第一版）对公司截至2013年12月31日内部控制的设计与运行的有效性进行评价。 （三）内部控制评价的范围 纳入评价范围的单位包括:江苏亚星锚链股份有限公司。纳入评价范围的业务和事项包括：组织架构、内部监督、人力资源、企业文化、风险评估、反舞弊、资金及费用、采购业务、资产管理、销售业务、人力资源与薪酬、工程项目、对外担保、对外投资、税项、财务报告、全面预算、合同管理、生产及存货管理、信息系统等。上述纳入评价范围的单位和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。 （四）内部控制评价程序和方法 内控自我评价测试工作由内审部牵头，制定内部控制评价测试计划，全面系统地收集相关信息，结合实际情况，对公司进行内控评价测试。内控小组人员完成测试后，填写《缺陷汇总表》，发现测试结果存在问题，则内控小组成员须与相关流程负责人或部门进行充分的沟通，并按照确认情况修改测试底稿和相应的《缺陷汇总表》。内审部根据《缺陷汇总表》须多次与相关流程负责人或部门进行充分沟通，以确认缺陷事实、整改建议的可行性、整改建议能否满足内部控制的要求、并落实整改责任人和整改完成时间，各责任部门及时应对策略落实整改。 评价过程中，采用了访谈、专题讨论、穿行测试、实地查验、抽样和比较分析等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，为自评工作提供支持与保障。 三、对公司内部控制的评价 公司按照内部控制五要素对内部控制的设计及运行情况进行了全面评价，具体情况如下：（一）、内部环境1、治理结构 公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》和其他有关规定，制定《江苏亚星锚链股份有限公司章程》、《董事会议事规则》并设立了股东大会、董事会、监事会。在董事会下设立审计委员会、薪酬与考核委员会、提名委员会、战略委员会四个专门委员会，以总经理、各专业委员会工作细则等具体规范的一套较为完善的治理制度；明确了股东大会、董事会、监事会和经理层在决策、执行、监督等方面的职责权限、程序以及应履行的义务，形成了权力机构、决策机构、经营机构和监督机构科学分工，各司其责，有效制衡的治理结构，确保了每个机构和人员能够按照制度规范地行使权利和履行职责。2、组织结构 公司根据公司自身业务的特点，综合考虑企业发展规划、文化理念和管理需求等因素，按照科学、精简、高效、透明、制衡的原则，设立工会、企管部、生产部、销售部、内审部、财务部、基建部、品保部、设备部、技术部等 10 余部室，各部门各司其职、各负其责、相互制约、相互协调。 权责分配:公司在明确各部门职责基础之上，对部门职责进行科学、合理分解，落实到具体岗位，考虑不相容职务分离原则，形成《岗位职责说明》，并对员工进行岗位培训，使其明确自身职责与权限。公司制定《江苏亚星锚链股份有限公司总经理工作细则》、《江苏亚星锚链股份有限公司股东大会议事规则》、《江苏亚星锚链股份有限公司董事会议事规则》，明晰相关权限和程序，对企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，实行集体决策审批或者联签制度。 子公司管理:为有效规范江苏亚星锚链股份有限公司子公司的组织行为，确保子公司规范、有序、健康发展，公司制定《江苏亚星锚链股份有限公司控股子公司管理制度》，对子公司组织及人员、业务、会计核算实施有效控制。3、人力资源 为实现创建符合现代企业制度、培养和造就一支与公司生产管理、经济发展相适应的稳定、精干、高效的职工队伍，达到人力资源和生产发展的最佳配制，形成具有先进水平的人才管理体制与运作机制的人力资源开发与管理目标，公司编制了包括人力资源的员工的招聘、培训管理、使用、薪酬管理、绩效考核管理、考勤管理、离职管理、调岗管理等人力资源管理制度。4、企业文化 公司立足公司发展战略，通过企业文化的建设和创新，在革新发展、生产经营、市场开拓、规范管理等方面所取得的重大进展和成果的报道，内强企业素质、外塑企业形象，增强企业凝聚力、提高企业竞争力，实现企业文化与企业发展战略的和谐统一、企业发展与员工发展的和谐统一、企业文化优势与竞争优势的和谐统一，为公司的改革、发展、稳定提供强有力的文化支撑。企业目前的文化理念主要包括公司遵循、公司的经营理念、员工文化等：5、内部审计 明确内部审计机构职责和工作范围，相对于管理层的独立性，对内部审计人员所需胜任能力水平的设定及对达到该水平所必须的知识和能力的要求，以及其履行内部审计职责所必须的权限。为加强公司内部控制，促进公司规范运作和健康发展，保护投资者合法权益，根据《公司法》、《证券法》、《上海证券交易所股票上市规则》、《上海证券交易所上市公司内部控制指引》等法律、行政法规、规章和《公司章程》的规定，结合公司行业及业务特点，公司审计委员会成立内审部，制定《江苏亚星锚链股份有限公司内部审计制度》等制度，对内部审计工作予以规范化、制度化。（二）、风险评估 公司按照《公司章程》、《江苏亚星锚链股份有限公司内部控制监督检查制度》、“三会”议事规则、总经理工作细则等，结合公司经营战略目标以及年度经营目标，当前市场变化趋势等，识别公司组织架构、发展战略、人力资源政策与实务、企业文化价值观念中可能影响战略目标及相关经营目标实现的不确定性因素。管理层组织各部门在咨询公司的协助下梳理各业务管理流程，通过历史数据和未来预测，识别公司业务流程中可能发生风险的环节点，理顺公司重要经营活动及其重要业务流程。 公司对上述已经识别的风险，在考虑其对公司经营目标的影响程度，及其对财务报表的影响比率基础之上，结合风险发生的可能性等，区分轻微风险、中度风险、严重风险，进行风险排序，确定应当重点关注的重要风险。 公司通过定期的经营生产分析会等会议讨论确定总体风险的重要性及对应的应对措施，形成会议纪要或书面记录。公司通过风险预警、风险监督、风险调节进行风险控制,即在公司各项运营工作的事前、事中、事后进行控制。（三） 、控制活动1、 不相容职务分离：全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离 措施，形成各司其职、各负其责、相互制约的工作机制2、 授权审批：根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批 程序和相应责任。3、 会计系统控制：严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会 计账簿和财务会计报告的处理程序，保证会计资料真实完整，会计人员具备合符业务要求的 专业胜任能力。4、 财产保护控制：建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘 点、账实核对等措施，确保财产安全，未经授权人员不得接触和处置财产。5、 预算控制：实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的 编制、审定、下达和执行程序，强化预算约束。6、 运营分析控制：建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财 务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发 现存在的问题，及时查明原因并加以改进。7、 绩效考评控制：建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位 和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、 评优、降级、调岗、辞退等的依据。8、 重大风险和突发事件预警：明确风险预警标准，对可能发生的重大风险或突发事件，制定应 急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。（四）、信息与沟通 为规范公司信息披露工作，真实、准确、完整、及时地履行信息披露义务，确保公司、投资人、债权人和其他利益相关人的合法权益，公司制定《江苏亚星锚链股份有限公司重大信息内部报告制度》、《江苏亚星锚链股份有限公司外部信息使用人管理制度》、《江苏亚星锚链股份有限公司信息披露制度》、《内幕信息及知情人管理制度》、《江苏亚星锚链股份有限公司年报信息披露重大差错责任追究制度》等一系列制度，同时指定公司信息发布媒体，明确信息披露内容，信息披露的程序，信息披露的责任划分，年报信息披露重大差错的责任追究情形及责任形式与种类，确保公司信息及时高效的在内外部进行传递。（五）、内部监督 公司制定《江苏亚星锚链股份有限公司内部控制制度》，明确公司内部控制机构包括公司董事会、监事会、审计委员会、内审部，根据《董事会议事规则》、《监事会议事规则》、《审计委员会议事规则》及《内部审计制度》，董事会主要负责：公司内控制度的建立、健全、有效实施及检查监督，及定期对公司内控情况进行全面检查和效果评价；监事会主要负责：审议公司内控情况，提供审议建议；审计委员会主要负责：审核公司内控制度及其执行情况，及监督检查公司的内部稽核制度及其实施情况；内审部主要负责：组织对公司各系统开展内部审计工作，及定期向审计委员会、监事会汇报内控审计工作。（六）、反舞弊 公司制定《江苏亚星锚链股份有限公司内部审计制度》及《江苏亚星锚链股份有限公司举报投诉制度》，明确建立反舞弊文化环境,建立健全内部控制体系,预防舞弊，是公司董事会的责任。确定内审部为反舞弊工作常设机构,协助高管层建立健全反舞弊机制,确定反舞弊的重点领域、关键环节和主要内容, 负责管理舞弊案件的举报电话、举报信件、电子邮件,接收员工或外部相关人员实名或匿名举报,开展案件内部评估、实施案件调查,形成书面记录并及时向公司纪检监察分管领导或董事会、监事会报告。 四、财务报告内部控制缺陷及其认定 公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用本公司的财务报告内部控制缺陷具体认定标准。因公司本年度利润预亏，评价的定量标准为公司上年税前利润为衡量的定量标准： 财务报告内部控制缺陷评价的定量标准如下：内部控制缺陷重要程度从定量的标准看，以公司上年税前利润作为定量的指标，如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于公司上年税前利润 3%，则认定为不重要；如果超过 3%，小于 10%认定为重要；如果超过 10%则认定为重大。如果发现的缺陷符合以下任何一条,应当认定为财务报告内部控制重大缺陷：违反国家法律法规并受到处罚；当期财务报告存在重大错报，且内部控制在运行过程中未能发现错报；决策程序导致重大失误；中高级管理人员和高级技术人员流失严重；重要业务缺乏制度控制或制度体系失效；内部控制重大缺陷未得到整改。如果发现的缺陷符合以下任何一条，应当认定为财务报告内部控制重要缺陷：决策程序存在但不够完善；决策程序导致出现一般失误；违反企业内部规章，形成较大损失；关键岗位业务人员流失严重；重要业务制度或系统存在缺陷；内部控制重要缺陷未整改。除上述规定的缺陷外的其他财务报告内部控制缺陷应当认定为一般缺陷。根据上述认定标准，结合日常监督和专项监督情况，我们未发现报告期内财务报告内部控制重大、重要缺陷。 五、非财务报告内部控制缺陷及其认定 非财务报告内部控制缺陷重要程度从定量的标准看，如果该缺陷单独或连同其他缺陷可能导致公司财产损失金额小于公司上年税前利润的 0.1%，则认定为不重要；如果超过 0.1%，小于3%认定为重要财产损失；如果超过 3%则认定为重大财产损失。 如果发现的缺陷符合以下任何一条，应当认定为非财务报告内部控制重大缺陷：违反国家法律、法规；公司决策程序不科学导致重大损失；管理人员或技术人员纷纷流失；重要业务缺乏制度控制或制度系统性失效；媒体负面新闻频现，对公司生产经营及声誉造成重大负面影响；内部控制评价的重大或重要缺陷未得到整改。；如果发现的缺陷符合以下任何一条，应当认定为非财务报告内部控制重要缺陷：如果存在包括但不限于下列问题的，考虑是否存在内部控制重要缺陷：一般管理人员舞弊；媒体上出现过负面新闻，对公司生产经营及声誉造成一般负面影响；内部控制评价的重要缺陷未整改；管理人员或操作人员胜任能力不够。除上述缺陷外的其他非财务报告内部控制缺陷应当认定为一般缺陷。根据上述认定标准，结合日常监督和专项监督情况，我们未发现报告期内非财务报告内部控制重大、重要缺陷。 六、内部控制缺陷及整改情况 公司已经根据企业内部控制规范体系及其他相关法律法规的要求，对公司截至2013年12月31日的财务报告内部控制设计与运行的有效性进行了评价。董事会认为:报告期间，公司未发现需要整改的重大内部控制缺陷，相关的内部控制设计合理，运行有效。 针对报告期内发现的其他非重大缺陷，公司采取了相应的整改措施。公司总经理召集公司各部门负责人及岗位经办人连同内控小组对各个缺陷进行逐一分解，并落实整改责任人和整改完成时间。要求内审部提醒、跟踪，最终完成整改。 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对财务报告内部控制评价结论产生实质性影响的内部控制的重大变化。 江苏亚星锚链股份有限公司  2014年4月25日