中国长江航运集团南京油运股份有限公司董事会 关于公司2011年度内部控制的自我评价报告 本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。中国长江航运集团南京油运股份有限公司全体股东： 中国长江航运集团南京油运股份有限公司董事会（以下简称“董事会”）对建立和维护充分的财务报告相关内部控制制度负责。 财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重大错报风险。由于内部控制存在固有局限性，因此仅能对上述目标提供合理保证。 董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价，并认为其有效。 本公司内部控制与全面风险管理的目标是：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略目标。 根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》和国资委发布的《中央企业全面风险管理指引》的规定和相关要求，中国长江航运集团南京油运股份有限公司（以下简称“公司”）于2010年度完成了内部控制和全面风险管理体系的建设，经过为期一年的试运行，公司内部控制和全面风险管理体系于2011年7月进入正式运行阶段。现对公司的内部控制和全面风险管理体系的建设、实施情况和有效性等评价报告如下： 一、公司内部控制体系建设和运行 从2009年起，公司开始建设系统化的内部控制和全面风险管理体系，经过项目准备、项目实施和计算机应用系统开发等各个阶段的建设，2010年6月底，公司内部控制体系顺利建设完毕，经过为期一年的试运行，于2011年7月起进入正式运行阶段。公司的内部控制体系主要有以下特点： 1、内部控制体系框架。在内部控制框架方面，把公司全部的经营管理活动，按内部环境、风险评估、控制活动、信息沟通和内部监督五个要素展开为54个单元，每个单元均为一系列相似活动的集合；在全面风险管理框架方面，把上述54个单元中的内部环境和控制活动设为第一道防线；把风险的识别、评估、风险策略和风险解决方案等设置为第二道防线；把内控和风险管理的评价作为第三道防线。 公司设计的体系框架既能够满足《企业内部控制基本规范》及其应用指引的要求，也能够满足国资委《中央企业全面风险管理指引》的需要。 2、内部控制体系文件。首先把上述框架中的每个单元具体分解为若干个具体活动，并明确规范该项活动需要编制的文件，形成了文件编写总清单；其次把文件按照“一图两表”的方式进行编写，要求流程清晰且尽量能够明确地落实到每个岗位，流程的每个环节列明输入和输出，描述该项活动的主要风险点、风险类别、风险计量和控制措施等；最后按照体系文件模板的要求补充相关文字，形成包含流程图、各环节岗位的输入输出、岗位职责、岗位权限、操作控制要点、风险点、风险评估等级和控制措施等一系列要素在内的体系文件。 公司内控和全面风险管理体系文件清单总数约330份，除部分不需要编制“一图两表”的文件外，截至2011年底，公司共编制了以“一图两表”形式表现的体系文件约230份，包括340个流程、各类风险点600个，初步形成了公司风险点库。 3、计算机应用系统开发。为保障公司内控和全面风险管理体系的运行，公司还设计开发了内部控制管理体系计算机应用系统，其功能主要是公司内部控制和风险管理的具体应用，主要包括：一是体系文件管理。即体系文件的编制、发布、更新、维护和查询等；二是内部控制管理。以内控检查、内控报告为主要内容的内部控制管理；三是风险管理。包括公司内外风险初始信息的输入、识别和评估、建议和整改等风险事件管理，以及风险点库的评估和新增等；四是内外规管理。包括与公司相关的法律、法规和行业出版物等，即体系外部法律和文件库的查询、更新和维护等；以及引入公司还未体系文件化的内部规章制度的管理；五是统计分析和基础数据维护。 4、内部控制和全面风险管理体系试运行。经过近一年的建设，公司内控和全面风险管理体系正式建成，并于 2010 年 7 月开始了试运行。通过试运行，不断改进体系设计和运行机制。自 2011 年 7 月1 日起，公司内控和全面风险管理体系进入正式运行阶段，其运行机制可以概括为：将内部控制和全面风险管理体系作为公司管理的工具之一，以涵盖公司经营管理全部活动的内部控制为基础，建立并逐步完善公司各项经营管理活动的流程、体系文件，并持续改进内控体系的运行；在此基础上，通过运行全面风险管理的基本流程，包括公司内外风险初始信息的收集、识别、评估和制定并实施风险解决方案，建立并逐步完善公司的全面风险管理体系，合理保障公司各项既定目标的实现。 二、对内部控制健全性和有效性的认定 2011年，公司一如既往地做好内部控制和全面风险管理的各项工作，分析研究管理中存在的不足，制定并实施了有针对性的调整和完善方案。针对公司目前面临的航运危机，召开风险管理专题会议，制定了一系列危机应对方案，并落实了相关防控措施。本公司董事会按照内部控制体系的内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素，以及涵盖公司生产、经营和管理活动的54个单元进行了自我评估。评估发现，自本年度1月1日起至本报告期末，未发现本公司存在内部控制设计和运行方面的重大缺陷。 本公司董事会认为，自本年度1月1日起至本报告期末止，本公司已经建立了较为健全的内部控制与全面风险管理体系，并得到了有效的执行，合理控制了各类风险，促进了公司各项目标的实现。并且由于内控体系具有良好的PDCA运行机制，该体系将能够随着业务的发展而持续改进和不断完善，为公司可持续发展提供合理保障。 本报告已于2012年4月10日经公司第六届董事会第二十六次会议审议通过。未经审计注册会计师审核。本公司董事会及其全体成员对其内容的真实性、准确性和完整性承担个别及连带责任。  中国长江航运集团南京油运股份有限公司董事会 二Ｏ一二年四月十二日