木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
木林森股份有限公司
2016 年度內(nèi)部控制自我評價報告
木林森股份有限公司全體股東：
參照《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的規(guī)定和其他內(nèi)部控制監(jiān)管要求
（以下簡稱“企業(yè)內(nèi)部控制規(guī)范體系”），結(jié)合本公司（以下簡稱“公司”）內(nèi)部
控制制度和評價辦法，在內(nèi)部控制日常監(jiān)督和專項監(jiān)督的基礎(chǔ)上，本著客觀、審慎
的原則，我們對公司截至 2016 年 12 月 31 日（內(nèi)部控制評價報告基準日）的內(nèi)部
控制有效性進行評價如下：
一、 重要聲明
參照企業(yè)內(nèi)部控制規(guī)范體系的規(guī)定，建立健全和有效實施內(nèi)部控制，評價其有
效性，并如實披露內(nèi)部控制評價報告是公司董事會的責(zé)任。監(jiān)事會對董事會建立和
實施內(nèi)部控制進行監(jiān)督。公司經(jīng)理層負責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運行。公司
董事會、監(jiān)事會及董事、監(jiān)事、高級管理人員保證本報告內(nèi)容不存在任何虛假記載、
誤導(dǎo)性陳述或重大遺漏，并對報告內(nèi)容的真實性、準確性和完整性承擔(dān)個別及連帶
法律責(zé)任。
公司內(nèi)部控制的目標是合理保證經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相
關(guān)信息真實完整，提高經(jīng)營效率和效果，促進實現(xiàn)發(fā)展戰(zhàn)略。由于內(nèi)部控制存在的
固有局限性，故僅能為實現(xiàn)上述目標提供合理保證。此外，由于情況的變化可能導(dǎo)
致內(nèi)部控制變得不恰當，或?qū)刂普吆统绦蜃裱某潭冉档?，根?jù)內(nèi)部控制評價
結(jié)果推測未來內(nèi)部控制的有效性具有一定的風(fēng)險。
二、內(nèi)部控制評價結(jié)論
根據(jù)公司財務(wù)報告內(nèi)部控制重大缺陷的認定情況，于內(nèi)部控制評價報告基準
日，不存在財務(wù)報告內(nèi)部控制重大缺陷；董事會認為，公司已按照企業(yè)內(nèi)部控制規(guī)
范體系和相關(guān)規(guī)定的要求在所有重大方面保持了有效的財務(wù)報告內(nèi)部控制。根據(jù)公
司非財務(wù)報告內(nèi)部控制重大缺陷認定情況，于內(nèi)部控制評價報告基準日，公司未發(fā)
現(xiàn)存在非財務(wù)報告內(nèi)部控制的重大缺陷。自內(nèi)部控制評價報告基準日至內(nèi)部控制評
價報告發(fā)出日之間未發(fā)生影響內(nèi)部控制有效性評價結(jié)論的因素。
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
三、內(nèi)部控制評價工作情況
（一）內(nèi)部控制評價范圍
公司按照風(fēng)險導(dǎo)向原則確定納入評價范圍的主要單位、業(yè)務(wù)和事項以及高風(fēng)險
領(lǐng)域。納入評價范圍的主要單位包括公司及本評價報告基準日納入合并財務(wù)報表范
圍的控股子公司，納入評價范圍單位資產(chǎn)總額占公司合并財務(wù)報表資產(chǎn)總額的
100%，營業(yè)收入合計占公司合并財務(wù)報表營業(yè)收入總額的 100%。
本次納入評價范圍的主要業(yè)務(wù)和事項包括公司治理結(jié)構(gòu)、組織架構(gòu)、發(fā)展戰(zhàn)略、
人力資源、社會責(zé)任、企業(yè)文化、資金活動（包括募集資金）、采購業(yè)務(wù)、資產(chǎn)管
理、銷售業(yè)務(wù)、擔(dān)保業(yè)務(wù)、投資管理、關(guān)聯(lián)交易、財務(wù)報告、合同管理、內(nèi)部信息
傳遞、信息系統(tǒng)、信息披露、內(nèi)部控制監(jiān)督等。上述納入評價范圍的單位、業(yè)務(wù)和
事項以及高風(fēng)險領(lǐng)域涵蓋了公司經(jīng)營管理的主要方面，不存在重大遺漏。
按照內(nèi)部控制五大基本要素（內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、
內(nèi)部監(jiān)督）的要求，內(nèi)部控制建立和執(zhí)行情況評價如下：
1 、內(nèi)部控制環(huán)境
（1）公司治理結(jié)構(gòu)
公司根據(jù)《公司法》、《公司章程》和有關(guān)法律法規(guī)的規(guī)定，建立了股東大會、
董事會、監(jiān)事會和總經(jīng)理的法人治理結(jié)構(gòu)，制定了《股東大會議事規(guī)則》、《董事會
議事規(guī)則》和《監(jiān)事會議事規(guī)則》等三會議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面
的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機制；能夠做到各司其職、規(guī)范協(xié)作。
股東大會是公司最高權(quán)力機構(gòu)，通過董事會對公司進行管理和監(jiān)督。
董事會是公司的常設(shè)決策機構(gòu)，由 7 名董事組成，設(shè)董事長 1 名。董事會向股
東大會負責(zé)，對公司經(jīng)營活動中的重大決策問題進行審議并做出決定，或提交股東
大會審議。董事會下設(shè)戰(zhàn)略、提名、審計、薪酬與考核四個委員會，分別負責(zé)公司
戰(zhàn)略與重大投資、人才選拔、財務(wù)及內(nèi)控審計、薪酬管理與績效考核方面相關(guān)事項
的監(jiān)督與審查，并制訂了各專門委員會的工作細則，明確了各委員會的組成、職權(quán)、
決策程序和議事規(guī)則，通過專門委員會的建立，進一步完善了治理結(jié)構(gòu)，促進董事
會科學(xué)、高效決策。
監(jiān)事會是公司的監(jiān)督機構(gòu)，由 3 名監(jiān)事組成，負責(zé)對公司董事、管理人員的行
為及公司的經(jīng)營、財務(wù)活動進行監(jiān)督。
公司總經(jīng)理由董事會聘任，在董事會的領(lǐng)導(dǎo)下，全面負責(zé)公司日常經(jīng)營活動的
管理，組織實施董事會的決議。
公司各控股子公司根據(jù)各公司自身的經(jīng)營特點，在一級法人治理結(jié)構(gòu)下，制定
了較為完善的決策、執(zhí)行和反饋評價系統(tǒng)，能夠有效進行企業(yè)各項經(jīng)營與管理活動。
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
（2）組織結(jié)構(gòu)
公司根據(jù)戰(zhàn)略目標建立了科學(xué)的內(nèi)部組織機構(gòu)體系，將公司的機構(gòu)分為 3 個等
級： ①董事會和監(jiān)事會，董事會下設(shè)四個專門委員會，董事會秘書對董事會負責(zé)；
②董事會領(lǐng)導(dǎo)下的總經(jīng)理負責(zé)制，并根據(jù)業(yè)務(wù)模塊設(shè)置包括財務(wù)總監(jiān)及董事會秘書
在內(nèi)的副總經(jīng)理崗位 4 個和業(yè)務(wù)總監(jiān)崗位 4 個，協(xié)助總經(jīng)理開展工作； ③設(shè)立 12
個部門，負責(zé)各項業(yè)務(wù)和職能的開展。
各機構(gòu)和職能部門均有明確的職責(zé)，形成了分工明確、各負其責(zé)，相互協(xié)作、
相互牽制、相互監(jiān)督的工作機制。各崗位均有崗位說明書，所有的員工根據(jù)崗位說
明書和權(quán)限指引，了解和掌握自己的崗位職能和工作目標，正確履行自己的職責(zé)。
針對外地的子公司，公司制定了《子公司管理制度》；根據(jù)目前公司的情況，
對子公司進行垂直管理，子公司保持與母公司統(tǒng)一的管理架構(gòu)和管理人員，各子公
司的財務(wù)收支由母公司財務(wù)部統(tǒng)一調(diào)配；子公司的管理也是參照母公司相關(guān)制度進
行；從子公司高管的委派、財務(wù)管理、經(jīng)營及投資決策管理、重大信息報告、內(nèi)部
審計監(jiān)督、人力資源管理和績效考核制度等方面來規(guī)范子公司的運作。
（3）內(nèi)部審計情況
為保證審計工作的正常開展，公司制定了《內(nèi)部審計制度》并明確了審計部的
工作職責(zé)。《內(nèi)部審計制度》明確規(guī)定審計部門在董事會審計委員會的領(lǐng)導(dǎo)下開展
工作，并向其報告內(nèi)部審計工作；內(nèi)審工作不受其他部門或個人的干涉，保證了審
計的獨立性和客觀性。公司明確規(guī)定了審計部的職責(zé)、權(quán)限及每個崗位的工作職責(zé)
權(quán)限，用于指導(dǎo)審計部的工作。
審計部根據(jù)《中小板上市公司規(guī)范運作指引》的要求，對公司及下屬子公司內(nèi)
部控制狀況、財務(wù)狀況、募集資金、關(guān)聯(lián)交易、擔(dān)保、投資等情況進行內(nèi)部審計，
對其經(jīng)濟效益的真實性、合理性、合法性做出合理評價。審計部至少每季度向公司
審計委員會報告一次，并接受其指導(dǎo)，保證審計工作的順利進行和審計人員對工作
的勤勉盡責(zé)。
（4）公司的內(nèi)控文件體系
公司為保證運營業(yè)務(wù)正常、規(guī)范開展，結(jié)合自身業(yè)務(wù)發(fā)展情況和運營管理經(jīng)驗，
建立了較為健全有效的內(nèi)部控制制度體系。目前該體系的文件包括三大類： 1）、
公司章程及公司治理類文件：從治理層面來規(guī)范公司的三會、總經(jīng)理等相關(guān)工作；
2）、質(zhì)量文件：質(zhì)量管理部門根據(jù)國際 ISO9000 質(zhì)量管理規(guī)范，制定了一套與公
司研發(fā)、產(chǎn)品質(zhì)量控制相關(guān)的文件，涉及控制與質(zhì)量管理相關(guān)的一切行為和活動，
包括各類程序文件、操作指引；文件內(nèi)容涵蓋了產(chǎn)品的設(shè)計與開發(fā)、存貨的質(zhì)量檢
測、標準操作規(guī)程、質(zhì)量標準、 ISO9000 年度審計、崗位工作職責(zé)等；3）、其他
管理文件：包括行政人事類文件、財務(wù)類文件、銷售類文件、其他類文件。
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
（5）人力資源政策
公司高度重視人力資源體系的建設(shè)，始終堅持以人為本的管理理念，注重發(fā)揮
員工的潛能，努力為員工創(chuàng)造實現(xiàn)自我、充分展示個人才華的工作環(huán)境。公司建立
了職位職級序列、績效考核和薪酬體系等相關(guān)行政人事制度，編制了部門職責(zé)和員
工職位說明書，明確各個崗位的職責(zé)權(quán)限、任職條件和工作要求，規(guī)范各部門的職
責(zé)。
公司建立《員工招聘錄用管理規(guī)定》、《試用期員工考評與轉(zhuǎn)正管理規(guī)定》等制
度規(guī)范招聘的程序和管理，公司各部門在年初上報招聘需求計劃，人事部門、人力
總監(jiān)、總裁根據(jù)公司的經(jīng)營情況與發(fā)展目標來審批招聘需求計劃；人事部門根據(jù)審
批后的招聘需求公開招聘優(yōu)秀人才，并依法簽訂勞動合同和保密協(xié)議，在員工通過
試用期考核和培訓(xùn)后給予轉(zhuǎn)正上崗。
公司高度重視員工培訓(xùn)，相繼建立了《培訓(xùn)管理流程》、《年度培訓(xùn)工作指南》
等文件，對公司培訓(xùn)內(nèi)容、培訓(xùn)成果、培訓(xùn)方式等進行規(guī)定，為所有員工提供了提
高工作技能的途徑。
為規(guī)范公司的薪酬和績效考核體系，提供富有競爭力的薪酬，公司制定了《薪
酬管理制度》，根據(jù)崗位價值評估結(jié)果和市場薪酬狀況，確定崗位薪酬，有效兼顧
了內(nèi)部公平和外部競爭力。
同時為促進員工不斷提高工作績效，定期對員工的工作績效進行考核，協(xié)助員
工高效履行職責(zé)。
（6） 無形資產(chǎn)內(nèi)部控制
公司加強了對品牌、商標、專利等無形資產(chǎn)的管理，落實無形資產(chǎn)管理責(zé)任制，
促進無形資產(chǎn)有效利用，充分發(fā)揮無形資產(chǎn)對公司發(fā)展的重要作用。全面梳理了外
購、自行開發(fā)以及其他方式取得的各類無形資產(chǎn)的權(quán)屬關(guān)系，加強無形資產(chǎn)權(quán)益保
護，防范侵權(quán)行為和法律風(fēng)險。
（7） 企業(yè)文化
公司自成立以來一直信守“務(wù)實、誠信、創(chuàng)新”的經(jīng)營理念，堅持“正直守信、
堅韌自強、精誠協(xié)作、追求卓越”的企業(yè)精神，秉承“客戶至上、雙贏理念、誠信
待人、真情服務(wù)”的企業(yè)宗旨和“以高品質(zhì)求生存，以高效率求發(fā)展，全力滿足客
戶需求”的品質(zhì)方針，以卓越的營運模式，以人性化的關(guān)懷服務(wù)，以不懈地努力為
客戶提供領(lǐng)先的產(chǎn)品與優(yōu)質(zhì)的服務(wù)。
同時，公司通過員工培訓(xùn)、宣傳欄、網(wǎng)站和內(nèi)部宣講等方式，將相關(guān)的理念有
效傳遞給每一位員工。
公司制定了《員工行為規(guī)范》等文件，明確員工的行為規(guī)范和價值標準。公司
的董事會和高管以身作則，以實際行動向員工傳遞公司的文化，極大地增強了企業(yè)
的凝聚力。
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
2、風(fēng)險評估
公司根據(jù)控制目標及發(fā)展戰(zhàn)略并結(jié)合行業(yè)特點，正逐步建立風(fēng)險管理團隊，采
用科學(xué)合理的分析方法，根據(jù)設(shè)定的控制目標，全面系統(tǒng)地收集相關(guān)信息，準確識
別內(nèi)部風(fēng)險和外部風(fēng)險，綜合運用風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受等風(fēng)
險應(yīng)對策略，及時進行風(fēng)險評估， 實現(xiàn)對風(fēng)險的有效控制。 同時， 公司建立了
突發(fā)事件應(yīng)急機制， 制定了應(yīng)急預(yù)案，明確各類重大突發(fā)事件的監(jiān)測、 報告、 處
理的程序和時限， 建立了責(zé)任追究制度。
3、 控制活動
（1）建立健全的內(nèi)控制度
①公司治理：根據(jù)《公司法》、《證券法》等有關(guān)法律法規(guī)的規(guī)定，制訂了《公
司章程》《股東大會議事規(guī)則》、《董事會議事規(guī)則》、《董事會專門委員會工作細則》、
《監(jiān)事會議事規(guī)則》、《總經(jīng)理工作細則》、《獨立董事工作制度》、《財務(wù)管理制度》、
《內(nèi)部審計制度》、《關(guān)聯(lián)交易決策制度》、《信息披露管理制度》、《募集資金管理制
度》、《投資者關(guān)系管理制度》等重大規(guī)章制度，以保證公司規(guī)范運作，促進公司健
康發(fā)展。
②日常經(jīng)營管理：以公司基本制度為基礎(chǔ)，制定了涵蓋產(chǎn)品銷售（如市場開發(fā)、
合同評審、業(yè)務(wù)承接、貨款回籠等）、生產(chǎn)管理、材料采購（如合格供應(yīng)商選擇與
評價、供應(yīng)商資料收集與管理、采購控制、貨款辦理程序及采購材料驗收入庫等）、
人力資源（如人事管理、培訓(xùn)管理、績效考核、人員編制與工資、內(nèi)部調(diào)動、職務(wù)
升遷及企業(yè)文化建設(shè)等）、行政管理（如公文處理、會議記錄、來人接待、檔案管
理等）、財務(wù)管理（如財務(wù)會計政策、計劃與預(yù)算、資產(chǎn)管理、資金控制、成本核
算及會計報告等）等整個生產(chǎn)經(jīng)營過程的一系列制度，確保各項工作有章可循，管
理有序，形成了規(guī)范的管理體系。
（2）控制措施
①交易授權(quán)：交易授權(quán)程序的主要目的在于保證各級管理層必須在授權(quán)范圍內(nèi)
行使相應(yīng)的職權(quán)，經(jīng)辦人員也必須在授權(quán)范圍內(nèi)辦理經(jīng)濟業(yè)務(wù)。公司在交易授權(quán)方
面按交易金額的大小以及交易性質(zhì)劃分了兩種層次的交易授權(quán)即一般授權(quán)和特別
授權(quán)。對于一般性交易如購銷業(yè)務(wù)、費用報銷業(yè)務(wù)等采取各職能部門負責(zé)人、財務(wù)
負責(zé)人、公司領(lǐng)導(dǎo)分級審批制度，以確保各類業(yè)務(wù)按程序進行；對于非常規(guī)性交易
事件，如收購、重大資本支出和股票發(fā)行等重大交易事項需要董事會和股東大會按
決策權(quán)限審議批準。
②職責(zé)劃分：職責(zé)劃分控制程序是對交易涉及的各項職責(zé)進行合理劃分，使不
相容職務(wù)相互分離，形成相互制衡機制。例如公司將合同的簽訂、生產(chǎn)落實、合同
歸檔、發(fā)票開具及收款等分由不同部門負責(zé)，較好地保障對每一項業(yè)務(wù)的過程監(jiān)控；
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
又如對于采購業(yè)務(wù)，要求重大材料采購及采購價的確定均需逐級審批，采購人員不
直接自行支付大額的材料款，財務(wù)部門定期不定期與重大供應(yīng)商進行結(jié)算、核對；
再如，公司對會計工作的職責(zé)進行了嚴格的劃分，制定了《公司財務(wù)與會計崗位責(zé)
任制度》，約束財務(wù)部人員的職責(zé)劃分，如會計記賬員與現(xiàn)金出納員嚴格分開，記
錄現(xiàn)金收入和支出的人員與調(diào)節(jié)銀行賬戶的人員分開，以消除不安全隱患。
③憑證與記錄控制：公司為了維持有效的控制和確定職責(zé)，實行了憑證的預(yù)先
編號制度，以保證所有交易均有記錄和防止交易被重復(fù)記錄，所有憑證實行統(tǒng)一格
式，另外公司在外部憑證的取得及審核方面，根據(jù)各部門、各崗位的職責(zé)劃分建立
了一套較為完整的相互牽制、相互審核的內(nèi)控制度，有效杜絕了不合格憑證流入公
司。公司內(nèi)部各部門在執(zhí)行相關(guān)職能時能夠做到相互制約、相互配合、相互聯(lián)系，
使內(nèi)部憑證的真實性、合規(guī)性和可靠性有了很好的保證。
④資產(chǎn)接觸與記錄使用：為了較好的保護資產(chǎn)的安全和完整，公司建立了較完
整的資產(chǎn)購入、保管、使用、維護和處置的規(guī)章制度，如《存貨管理控制程序》、《資
產(chǎn)管理控制程序》、《資產(chǎn)管理工作細則》等，而且這些制度都能得到有效的執(zhí)行，
限制未經(jīng)授權(quán)的人員對財產(chǎn)的直接接觸，從而使資產(chǎn)的安全有了根本的保證。對于
無形資產(chǎn)的管理，制定了《無形資產(chǎn)管理制度》、《知識產(chǎn)權(quán)保護管理規(guī)定》、《專利
管理辦法》、《商標管理辦法》等管理制度，確保公司無形資產(chǎn)得到有效的保護。
⑤獨立稽核：為了保證公司各項業(yè)務(wù)的合規(guī)性，公司審計部經(jīng)常就一些具體事
項成立項目組，進行獨立稽核，如應(yīng)收賬款稽核、存貨材料賬稽核、企業(yè)往來賬稽
核以及采取突擊的方式來盤點備用金等等，通過獨立稽核來驗證各項交易和記錄的
正確性。
4、 重大循環(huán)流程控制
（1）質(zhì)量控制
①公司質(zhì)量管理組織
公司設(shè)有品保部，負責(zé)公司的 ISO9000 質(zhì)量體系日常維護和認證，直屬公司
副總經(jīng)理領(lǐng)導(dǎo)，該副總經(jīng)理根據(jù)情況，可直接向總經(jīng)理匯報工作，使質(zhì)量管理有了
較強的組織保證。
②公司質(zhì)量管理制度
公司按照 ISO9000 組織的規(guī)范與要求，建立了一整套 ISO9000 質(zhì)量管理體
系文件，為了確保其得到貫徹執(zhí)行，公司制定了《質(zhì)量手冊》、《內(nèi)部質(zhì)量審核程序》、
《管理評審程序》等一系列的質(zhì)量管理體系規(guī)范文件。
公司將整個研發(fā)與生產(chǎn)過程中質(zhì)量管理的各個環(huán)節(jié)規(guī)范化、制度化，包括：質(zhì)
量標準、研發(fā)管理、生產(chǎn)管理、存貨質(zhì)量控制等方面。 在執(zhí)行質(zhì)量管理規(guī)范的過
程中，公司以良好的記錄規(guī)范來確保質(zhì)量管理的各個環(huán)節(jié)被真實、準確、及時和連
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
續(xù)的記錄，使質(zhì)量管理行為具有可追溯性；通過持續(xù)高密度的培訓(xùn)及考核，提高員
工的質(zhì)量意識、操作技能和綜合素質(zhì)；以質(zhì)量審計、偏差控制、質(zhì)量改進來不斷完
善公司的質(zhì)量管理體系。
（2）銷售與收款循環(huán)
本公司建立了較為完整的銷售管理制度體系，主要有：《市場營銷、銷售流程》、
《投標作業(yè)指導(dǎo)書》、《售后技術(shù)服務(wù)控制程序》、《新產(chǎn)品上市流程》等，規(guī)范產(chǎn)品
銷售過程中的各種行為；涉及的內(nèi)容主要包括：產(chǎn)品宣傳、投標管理、簽訂銷售合
同、訂單管理、銷售發(fā)貨管理、客戶投訴管理、客戶退貨管理、售后服務(wù)管理等。
財務(wù)部制定了《應(yīng)收賬款管理制度》，規(guī)范應(yīng)收賬款的相關(guān)事宜，制度規(guī)定了：
銷售部門負責(zé)銷售合同的執(zhí)行和應(yīng)收賬款的催收等工作，財務(wù)部根據(jù)客戶交易記錄
定期和銷售對賬，并定期跟蹤客戶的回款情況，對超期的貨款督促銷售部及時跟進。
（3）采購與付款循環(huán)
本公司有嚴格的采購、驗收、請款和付款作業(yè)流程，并制定了物資、物料采購
的相關(guān)操作及管理制度；同時為了保證公司的正常生產(chǎn)，提高進貨品質(zhì)，降低進貨
成本，公司制定了嚴格的采購內(nèi)控制度，例如：《采購控制程序》、《物料供應(yīng)商評
定控制規(guī)范》、《進貨檢驗控制程序》、《不合格品控制程序》、《合同管理控制程序》
等。
公司對采購實行事前申請，授權(quán)人審核的制度。對供應(yīng)商定期審計和評估，保
證供應(yīng)商的產(chǎn)品能滿足公司質(zhì)量管理的需要。公司建立了“合格供應(yīng)商名錄”以確
保原材料的質(zhì)量，當需要采購時，采購員在該名錄中挑選相關(guān)供應(yīng)商進行采購。公
司已建立詳實完備的報價資料，并注意收集新的詢價資料，保持報價的最新時效，
在采購時，根據(jù)合同金額的大小，按照《合同管理控制程序》履行相關(guān)的審批。在
驗收時，由生產(chǎn)部倉管員和質(zhì)量管理部門人員，核實物料產(chǎn)品的名稱、規(guī)格、數(shù)量、
質(zhì)量必須與送貨單和采購合同質(zhì)量條款相符，不合格的物資、物料及時通知采購人
員退回或扣款。公司與廠商的結(jié)算，采購人員根據(jù)《財務(wù)支付審批權(quán)限及審批流程
規(guī)定》提請付款，并經(jīng)過財務(wù)部和公司授權(quán)領(lǐng)導(dǎo)簽字之后才給予支付貨款。
（4）存貨管理
公司建立了嚴格的供應(yīng)商管理和控制制度、完善的存貨管理內(nèi)部控制和操作規(guī)
程，主要制度有《存貨管理規(guī)程》，在存貨從采購、驗收、入庫、儲存、出庫等各
個環(huán)節(jié)均發(fā)揮了較好的控制作用，這些制度的有效執(zhí)行為控制存貨管理風(fēng)險提供了
保障。
倉庫人員每月對存貨進行盤點，財務(wù)部每年對存貨進行監(jiān)盤，盤點的差異需要
找出原因，并經(jīng)過審核之后進行相應(yīng)的調(diào)整。
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
（5）固定資產(chǎn)的管理
固定資產(chǎn)是企業(yè)組織生產(chǎn)的重要設(shè)備，為了加強對公司固定資產(chǎn)的管理，本公
司對固定資產(chǎn)的取得、固定資產(chǎn)的移動、固定資產(chǎn)的處置都制定了一系列的內(nèi)控措
施。相關(guān)管理文件有：《資產(chǎn)管理控制程序》等，公司規(guī)定固定資產(chǎn)的取得必須由
使用部門提出采購申請，由資產(chǎn)歸口部門制定采購計劃，經(jīng)相關(guān)部門負責(zé)人核準。
固定資產(chǎn)的移動須經(jīng)調(diào)入與調(diào)出部門負責(zé)人同意，并填妥《調(diào)撥單》經(jīng)當事人、部
門負責(zé)人簽名確認；固定資產(chǎn)的報廢或毀損應(yīng)及時辦理報廢手續(xù)，同時報經(jīng)相關(guān)部
門負責(zé)人核準，對于未到年限即行報廢的固定資產(chǎn)，要查核并分析原因。以此來規(guī)
范固定資產(chǎn)的操作，確保固定資產(chǎn)價值的準確性，確保公司的固定資產(chǎn)發(fā)揮最大的
效用。
（6）資金管理
公司制定了《現(xiàn)金管理制度》、《“企業(yè)網(wǎng)上銀行”操作及權(quán)限管理制度》等制
度來規(guī)范資金管理。對現(xiàn)金支票的開具、現(xiàn)金收款和支付的管理、現(xiàn)金的盤點和現(xiàn)
金報表的報送均建立嚴格的授權(quán)批準制度。要求現(xiàn)金每天登記流水賬，每月定期盤
點。對票據(jù)的管理有明確的規(guī)定，購買、領(lǐng)用、保管、背書轉(zhuǎn)讓、注銷等手續(xù)健全。
印鑒的管理實現(xiàn)權(quán)限分離的制度，一人不能同時保管銀行預(yù)留印鑒。出納人員配備
保險柜用于保管。針對公司銀行資金支付主要是通過網(wǎng)上銀行系統(tǒng)支付的情況，公
司制定了《“企業(yè)網(wǎng)上銀行”操作及權(quán)限管理制度》，明確網(wǎng)上銀行的開設(shè)必須經(jīng)過
授權(quán)的審批，網(wǎng)上銀行支付有授權(quán)審核和職責(zé)分離，同時在網(wǎng)上銀行操作時要注意
網(wǎng)絡(luò)和密碼的安全，以上規(guī)定保證網(wǎng)上支付的有效。公司每月均編制銀行余額調(diào)節(jié)
表，確保銀行存款賬面余額與銀行對賬單相符，保證銀行資金的安全。
（7）薪酬管理
本公司的工薪管理主要由公司人力資源部負責(zé)，對公司的人力資源的引進、開
發(fā)、培訓(xùn)、升遷、待遇、考勤、社會保險、勞動管理等實施統(tǒng)一管理，所有這些工
作都是依照《中華人民共和國勞動合同法》等相關(guān)法律法規(guī)以及公司制定的相關(guān)社
會保險、勞動合同以及員工的聘用、培訓(xùn)、考核等規(guī)章制度來完成的。相關(guān)的管理
文件包括：《員工薪酬管理制度》、《員工考勤管理和假期類管理規(guī)定》等。為了保
證公司的長遠利益，公司制定了人力資源規(guī)劃，對員工的升遷、教育、福利、激勵
等方面進行了全面的規(guī)劃，以做到“人盡其才、才盡其用”，發(fā)揮每個人最大的才
能，不斷為公司注入新的活力。
（8）關(guān)聯(lián)交易管理
公司嚴格按照有關(guān)法律、行政法規(guī)、部門規(guī)章以及《深圳證券交易所中小板股
票上市規(guī)則》（以下簡稱“《上市規(guī)則》 ”） 等有關(guān)規(guī)定，制定了《關(guān)聯(lián)交易決策
制度》，明確關(guān)聯(lián)法人和關(guān)聯(lián)自然人以及關(guān)聯(lián)交易的范圍以及關(guān)聯(lián)交易遵循的的原
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
則。劃分公司股東大會、 董事會對關(guān)聯(lián)交易事項的審批權(quán)限以及獨立董事事先認
可情形，規(guī)定關(guān)聯(lián)交易事項的審議程序和回避表決要求。公司參照《上市規(guī)則》及
其他有關(guān)規(guī)定，充分披露公司關(guān)聯(lián)方的名單，并及時予以更新，確保關(guān)聯(lián)方名單真
實、準確、完整。公司及其控股子公司在發(fā)生交易活動時，相關(guān)責(zé)任人通過仔細查
閱關(guān)聯(lián)方名單，審慎判斷是否構(gòu)成關(guān)聯(lián)交易。如果構(gòu)成關(guān)聯(lián)交易，會在各自權(quán)限內(nèi)
履行審批、報告義務(wù)。公司審議需獨立董事事前認可的關(guān)聯(lián)交易事項時，相關(guān)人員
第一時間通過董事會秘書將相關(guān)材料提交獨立董事進行事前認可。公司在召開董事
會審議關(guān)聯(lián)交易事項時，會議召集人在會議表決前提醒關(guān)聯(lián)董事須回避表決。公司
股東大會在審議關(guān)聯(lián)交易事項時，公司董事會及見證律師應(yīng)在股東投票前，提醒關(guān)
聯(lián)股東須回避表決。
（9）募集資金管理
公司嚴格按照有關(guān)法律、行政法規(guī)、部門規(guī)章以及《深圳證券交易所中小板股
票上市規(guī)則》（以下簡稱“《上市規(guī)則》 ”） 等有關(guān)規(guī)定，制定了《募集資金管理
制度》，規(guī)定了募集資金專戶存儲、募集資金使用的審批流程以及募集資金管理與
監(jiān)督的辦法。公司已經(jīng)做到了募集資金專戶存儲，并和保薦人、銀行簽訂了三方協(xié)
議。
審計部根據(jù)相關(guān)的規(guī)則，每季度均對募集資金的存放和使用情況做一次內(nèi)部審
計，保證募集資金的規(guī)范使用。
（10）對外擔(dān)保的管理
公司為了防范擔(dān)保風(fēng)險，建立了《對外擔(dān)保決策管理制度》。制度中明確規(guī)定
了擔(dān)保的對象、范圍、程序、擔(dān)保限額、禁止擔(dān)保、反擔(dān)保和責(zé)任追究等事項，在
實際擔(dān)保時要求指定部門或者委托中介機構(gòu)對擔(dān)保對象進行資信調(diào)查，在通過規(guī)定
的審批程序后才可以簽訂擔(dān)保合同。公司指定財務(wù)部管理擔(dān)保合同，定期監(jiān)測擔(dān)保
人的經(jīng)營情況。報告期內(nèi)，公司未發(fā)生對外擔(dān)保事項。
（11）會計系統(tǒng)和財務(wù)報告
會計系統(tǒng)方面：為了真實、綜合反映公司的生產(chǎn)經(jīng)營活動，及時、準確地進行
會計核算，并提供財務(wù)信息和經(jīng)營管理信息，建立了一套完善適用的會計管理系統(tǒng)。
本公司財務(wù)部在組織企業(yè)的會計核算、會計監(jiān)督和財務(wù)管理工作中，制定了《公
司財務(wù)管理制度》、《公司財務(wù)與會計崗位責(zé)任制度》、《公司會計核算管理制度》、《預(yù)
算管理制度》、《財務(wù)支付審批權(quán)限及審批流程規(guī)定》、《資金管理制度》、《金蝶信息
系統(tǒng)管理制度》、《資產(chǎn)減值計提辦法》等一系列財務(wù)規(guī)章制度，明確了各崗位職責(zé)，
并將內(nèi)部控制和內(nèi)部稽核的要求貫穿其中。
公司賬務(wù)系統(tǒng)通過 ERP 系統(tǒng)進行處理，記賬、復(fù)核、過賬、結(jié)賬、報表都有
專人負責(zé)，以保證賬簿記錄內(nèi)容完整、數(shù)字準確。公司各類賬簿和報表都由 ERP
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
系統(tǒng)生成，并嚴格執(zhí)行《企業(yè)會計準則》有關(guān)要求。
（12）信息披露的管理
公司按照《上市公司信息披露管理辦法》和《深圳證券交易所上市公司公平信
息披露指引》的要求，建立了《信息披露管理制度》、《投資者關(guān)系管理制度》等，
規(guī)定信息披露需要按照公開、公平、公正的原則來對待所有股東。公司證券部負責(zé)
辦理公司信息對外公布的事宜。所有公開披露的信息文稿由證券部根據(jù)公司內(nèi)部其
他部門提供的資料起草，經(jīng)董事會秘書審核，并履行審批程序后披露。公司證券部
設(shè)專人接聽投資者熱線電話，回答投資者提問，以公開披露的信息作為回答投資者
提問的依據(jù)。同時，公司通過公告、股東大會、網(wǎng)站、媒體采訪、現(xiàn)場參觀等各種
方式和投資者進行廣泛深入的信息溝通，保證投資者的知情權(quán)。
為了避免重大信息的泄漏，公司建立了《內(nèi)幕信息及知情人登記及管理制度》、
《外部信息報送及使用管理制度》。對重大信息公開前的報告、傳遞、編制、審核
和披露各環(huán)節(jié)的知情人進行登記，在未對外公開披露前禁止以任何方式向外界透露
相關(guān)內(nèi)容。凡違反信息披露要求的，對相關(guān)責(zé)任人給予批評、警告處罰，情節(jié)嚴重
的給予行政和經(jīng)濟處分，并視情形追究法律責(zé)任。
（13）合同管理
公司建立《合同管理控制程序》，對合同進行歸口管理，規(guī)范公司需要對外簽
訂的合同模板，規(guī)范了合同審批的權(quán)限，任何人不能越權(quán)審批。并由合同管理部門
行政管理部對合同進行登記管理，當合同履行過程中發(fā)生異常情況時，合同簽訂部
門、財務(wù)部、行政管理部門會實時匯報，進行分析評估。
5、信息溝通
本公司建立了《重大信息內(nèi)部報告制度》，規(guī)范了重大信息的內(nèi)容，明確了報
告的流程和責(zé)任人，要求在重大信息報告中，信息保密和實時報告。
公司持續(xù)地運用信息化手段提高管理決策及運營效力，公司內(nèi)部通過郵件、即
時通訊系統(tǒng)、會議、工作周報匯報等方式進行信息的溝通和傳遞，使得各管理層級、
各業(yè)務(wù)單位、各部門以及員工與管理層之間信息傳遞更迅速、順暢，溝通更便捷、
有效。
與客戶溝通方面，公司通過專線電話、郵件等方式接收客戶的建議及投訴，并
進行登記和調(diào)查，及時反饋處理意見，與客戶進行良性互動。
與供應(yīng)商溝通方面，公司會定期對供應(yīng)商進行審查，審核供應(yīng)商的資質(zhì)以保證
產(chǎn)品的質(zhì)量。
投資者關(guān)系方面，公司建立《投資者關(guān)系管理制度》，公司除了通過法定信息
披露渠道發(fā)布公司信息外，投資者還可以通過電話、電子郵件、訪問公司網(wǎng)站、直
接到訪公司、參與公司組織的網(wǎng)絡(luò)路演和見面會等方式了解公司信息，保證投資者
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
及時了解公司的經(jīng)營動態(tài)，通過互動加強對公司的理解和信任；在完善溝通的同時
發(fā)揮了對公司管理的監(jiān)督作用。
6、內(nèi)部監(jiān)督
公司監(jiān)事會負責(zé)對董事、經(jīng)理及其他高級管理人員的履職情形及公司依法運作
情況進行監(jiān)督，對股東大會負責(zé)。
審計委員會是董事會的專門工作機構(gòu)，主要負責(zé)公司內(nèi)、外部審計的溝通、監(jiān)
督和核查工作，確保董事會對管理層有效監(jiān)督。
公司審計部負責(zé)對全公司 及控股子公司、部門的財務(wù)收支及經(jīng)濟活動進行審
計、監(jiān)督，對其經(jīng)濟效益的真實性、合理性、合法性做出合理評價，及時發(fā)現(xiàn)內(nèi)部
控制的缺陷和不足，詳細分析問題的性質(zhì)和產(chǎn)生的原因，提出整改方案并監(jiān)督落實，
及時報告董事會審計委員會。
（二） 內(nèi)部控制評價工作依據(jù)、 內(nèi)部控制缺陷分類及認定標準
公司參照企業(yè)內(nèi)部控制規(guī)范體系及《深圳證券交易所股票上市規(guī)則》、《企業(yè)內(nèi)
部控制基本規(guī)范》、《深圳證券交易所上市公司內(nèi)部控制指引》等相關(guān)法律、法規(guī)和
規(guī)章制度的要求，組織開展內(nèi)部控制評價工作。
公司董事會根據(jù)企業(yè)內(nèi)部控制規(guī)范體系對重大缺陷、重要缺陷和一般缺陷的認
定要求，結(jié)合公司規(guī)模、行業(yè)特征、風(fēng)險偏好和風(fēng)險承受度等因素，區(qū)分財務(wù)報告
內(nèi)部控制和非財務(wù)報告內(nèi)部控制，研究確定了適用于本公司的內(nèi)部控制缺陷具體認
定標準。公司確定的內(nèi)部控制缺陷認定標準如下：
1、內(nèi)部控制缺陷的分類
（1）按照內(nèi)部控制缺陷的本質(zhì)分類，分為設(shè)計缺陷和運行缺陷。
設(shè)計缺陷是指企業(yè)缺少為實現(xiàn)控制目標的必需控制，或現(xiàn)存的控制并不合理及
未能滿足控制目標；運行缺陷是指設(shè)計合理及有效的內(nèi)部控制，但在運作上沒有被
正確的執(zhí)行。
（2）按照影響公司內(nèi)部控制目標實現(xiàn)的嚴重程度，可分為重大缺陷、重要缺
陷和一般缺陷。
重大缺陷：一個或多個控制缺陷的組合，可能導(dǎo)致公司嚴重偏離控制目標。
重要缺陷：一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可
能導(dǎo)致公司偏離控制目標。
一般缺陷：指除了重大缺陷、重要缺陷以外的其他控制缺陷。
（3）按照影響內(nèi)部控制目標的具體表現(xiàn)形式，可以將內(nèi)部控制缺陷分為財務(wù)
報告缺陷和非財務(wù)報告缺陷。
2、內(nèi)部控制缺陷的認定標準
公司董事會根據(jù)企業(yè)內(nèi)部控制規(guī)范體系對重大缺陷、重要缺陷和一般缺陷的認
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
定要求，結(jié)合公司規(guī)模、行業(yè)特征、風(fēng)險偏好和風(fēng)險承受度等因素，區(qū)分財務(wù)報告
內(nèi)部控制和非財務(wù)報告內(nèi)部控制，研究確定了適用于本公司的內(nèi)部控制缺陷具體認
定標準，并與以前年度保持一致。公司確定的內(nèi)部控制缺陷認定標準如下：
（1）財務(wù)報告內(nèi)部控制缺陷認定標準
將財務(wù)報告內(nèi)部控制的缺陷劃分為重大缺陷、重要缺陷、一般缺陷。 a.
公司確定的財務(wù)報告內(nèi)部控制缺陷評價的定量標準如下：
類 別 重大缺陷 重要缺陷 一般缺陷
涉及利潤的錯報占 利潤錯報≥利潤總額 利潤的總額 5%≤錯報＜ 利潤錯報＜利潤總額
利潤總額的比例 的 10% 利潤總額的 10% 的 5%
涉及資產(chǎn)、負債的錯 資產(chǎn)錯報≥資產(chǎn)總額 資產(chǎn)總額的 0.5%≤錯報 資產(chǎn)錯報＜資產(chǎn)總額
報占總資產(chǎn)的比例 的 1% ＜資產(chǎn)總額的 1% 的 0.5%
b.公司確定的財務(wù)報告內(nèi)部控制缺陷評價的定性標準如下：
缺陷及其定義 定性標準
①董事、監(jiān)事和高級管理人員舞弊；
②嚴重違反法律法規(guī)的要求；
③對已經(jīng)公告的財務(wù)報告出現(xiàn)的重大差錯進行錯
重大缺陷（指一個或多個控制缺陷的 報更正；
組合，可能導(dǎo)致企業(yè)嚴重偏離控制目標） ④審計委員會以及內(nèi)部審計部門對財務(wù)報告內(nèi)部
控制監(jiān)督無效；
⑤注冊會計師發(fā)現(xiàn)財務(wù)報告存在重大錯報，而內(nèi)部
控制在運行過程中未能發(fā)現(xiàn)該錯報。
①未依照公認會計準則選擇和應(yīng)用會計政策；
②未建立反舞弊程序和控制措施；
③對于非常規(guī)或特殊交易的賬務(wù)處理沒有建立相
重要缺陷（指一個或多個控制缺陷的組
應(yīng)的控制機制或沒有實施且沒有相應(yīng)的補償性控
合， 其嚴重程度和經(jīng)濟后果低于重大缺
制；
陷但仍有可能導(dǎo)致企業(yè)偏離控制目標。）
④對于期末財務(wù)報告過程的控制存在一項或多項
缺陷且不能合理保證編制的財務(wù)報表達到真實、準
確的目標。
一般缺陷（指除重大缺陷和重要缺陷之外
指除重大缺陷和重要缺陷之外的其他控制缺陷
的其他控制缺陷）
（2）非財務(wù)報告內(nèi)部控制缺陷認定標準
非財務(wù)報告內(nèi)部控制的缺陷也劃分為重大缺陷、重要缺陷、一般缺陷三類。
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
a.公司確定的非財務(wù)報告內(nèi)部控制缺陷評價的定量標準如下：
類 別 重大缺陷 重要缺陷 一般缺陷
因內(nèi)控缺陷造成損失 利潤損失≥利潤 利潤的總額 5%≤損失 利潤損失＜利潤
占利潤總額的比例 總額的 10% ＜利潤總額的 10% 總額的 5%
因內(nèi)控缺陷造成損失 資產(chǎn)損失≥資產(chǎn) 資產(chǎn)總額的 0.5%≤損 資產(chǎn)損失＜資產(chǎn)
占總資產(chǎn)的比例 總額的 1% 失＜資產(chǎn)總額的 1% 總額的 0.5%
b.公司確定的非財務(wù)報告內(nèi)部控制缺陷評價的定性標準如下：
缺陷及其定義 定性標準
①公司缺乏民主決策程序；如缺乏“三重一大”
決策程序；
②媒體頻現(xiàn)負面新聞，政府或監(jiān)管機構(gòu)進行調(diào)查，
引起重大訴訟，對企業(yè)聲譽造成無法彌補的損害；
重大缺陷（指一個或多個控制缺陷的組合，
③公司重要業(yè)務(wù)缺乏制度控制或制度體系失效；
可能導(dǎo)致企業(yè)嚴重偏離控制目標）
④公司經(jīng)營活動嚴重違反國家法律法規(guī)；
⑤中高級管理人員、核心技術(shù)人員、業(yè)務(wù)人員嚴
重流失；
⑥公司遭受證監(jiān)會處罰或證券交易所警告。
①公司組織架構(gòu)、民主決策程序不完善；
②媒體出現(xiàn)負面新聞，引起公眾關(guān)注，引發(fā)訴訟，
重要缺陷（指一個或多個控制缺陷的組合，
對企業(yè)聲譽造成重大損害；
其嚴重程度和經(jīng)濟后果低于重大缺陷但仍
③公司重要業(yè)務(wù)制度或系統(tǒng)存在缺陷；
有可能導(dǎo)致企業(yè)偏離控制目標。）
④公司內(nèi)部控制重要或一般缺陷未得到整改；
⑤公司違反企業(yè)內(nèi)部規(guī)章，形成損失；
一般缺陷（指除重大缺陷和重要缺陷之外
除上述重大缺陷、重要缺陷之外的其他控制缺陷
的其他控制缺陷）
四、內(nèi)部控制缺陷認定及整改
（一）、財務(wù)報告內(nèi)部控制缺陷認定及整改情況
根據(jù)上述關(guān)于財務(wù)報告內(nèi)部控制缺陷認定標準，于內(nèi)部控制評價報告基準日，
公司董事會未發(fā)現(xiàn)財務(wù)報告存在內(nèi)部控制重大缺陷和重要缺陷。董事會認為，公司
已按照企業(yè)內(nèi)部控制規(guī)范體系和相關(guān)規(guī)定的要求在所有重大方面保持了有效的財
務(wù)報告內(nèi)部控制。
針對報告期內(nèi)發(fā)現(xiàn)的財務(wù)報告內(nèi)部控制一般缺陷，公司采取了相應(yīng)的整改措
施，并取得了顯著的成效。針對制度有所缺失或已不適用的情況，公司查找了制度
木林森股份有限公司 2016 年度內(nèi)部控制自我評價報告
規(guī)定與實際執(zhí)行的偏差，并已按照關(guān)鍵控制點的控制要求對各項制度文件進行梳理
完善和修訂。
（二）、非財務(wù)報告內(nèi)部控制缺陷認定及整改情況
根據(jù)上述非財務(wù)報告內(nèi)部控制缺陷的認定標準，報告期內(nèi)公司未發(fā)現(xiàn)非財務(wù)報
告內(nèi)部控制重大缺陷和重要缺陷。
公司現(xiàn)有內(nèi)部控制制度基本能夠適應(yīng)公司管理的要求，能夠為編制真實、完整、
公允的財務(wù)報表提供合理保證，能夠為公司各項業(yè)務(wù)活動的健康運行及國家有關(guān)法
律、法規(guī)和公司內(nèi)部規(guī)章制度的貫徹執(zhí)行提供保證，能夠保護公司資產(chǎn)的安全、完
整。但隨著國家法律法規(guī)的逐步深化完善和公司不斷發(fā)展的需要以及經(jīng)營環(huán)境的變
化，難免會出現(xiàn)一些制度缺陷和管理漏洞，公司將根據(jù)外部環(huán)境變化以及公司的實
際情況在執(zhí)行中發(fā)現(xiàn)的問題，不斷改進、充實和健全內(nèi)部控制制度，提高公司治理
水平。
五、其他內(nèi)部控制相關(guān)重大事項說明
報告期內(nèi)，公司無其他內(nèi)部控制相關(guān)重大事項的說明。
木林森股份有限公司董事會
二〇一七年四月二十日