木林森股份有限公司
內部控制鑒證報告
瑞華核字【2017】48380014 號
目 錄
1、 內部控制鑒證報告
2、 關于內部控制有關事項的說明
通訊地址：北京市東城區(qū)永定門西濱河路 8 號院 7 號樓中海地產(chǎn)廣場西塔 5-11 層
Postal Address:5-11/F,West Tower of China Overseas Property Plaza, Building 7,NO.8,Yongdingmen Xibinhe
Road, Dongcheng District, Beijing
郵政編碼（Post Code）：100077
電話（Tel）：+86(10)88095588 傳真（Fax）：+86(10)88091190
內部控制鑒證報告
瑞華核字【2017】48380014 號
木林森股份有限公司全體股東：
我們接受委托，審核了木林森股份有限公司（以下簡稱“貴公司”）管理層對 2016
年 12 月 31 日與財務報表相關的內部控制有效性的認定。貴公司管理層的責任是建
立健全內部控制并保持其有效性，同時按照財政部頒布的《內部會計控制規(guī)范—基
本規(guī)范（試行）》的有關規(guī)范標準對 2016 年 12 月 31 日與財務報表相關的內部控
制有效性作出認定并確保該認定的真實性和完整性。我們的責任是對貴公司截至
2016 年 12 月 31 日止與財務報表相關的內部控制的有效性發(fā)表鑒證意見。
我們按照《中國注冊會計師其他鑒證業(yè)務準則第3101號—歷史財務信息審計或
審閱以外的鑒證業(yè)務》并參照《內部控制審核指導意見》的規(guī)定執(zhí)行了鑒證業(yè)務。
上述規(guī)定要求我們計劃和執(zhí)行鑒證工作，以對鑒證對象信息是否不存在重大錯報獲
取合理保證。在鑒證過程中，我們實施了包括了解、測試和評價內部控制系統(tǒng)的建
立和實施情況，以及我們認為必要的其他程序。我們相信，我們的鑒證工作為發(fā)表
意見提供了合理的基礎。
內部控制具有固有限制，存在由于錯誤或舞弊導致錯報發(fā)生和未被發(fā)現(xiàn)的可能
性。此外，由于情況的變化可能導致內部控制變得不恰當，或降低對控制政策、程
序遵循的程度，因此,于 2016 年 12 月 31 日有效的內部控制，并不保證在未來也必
然有效，根據(jù)內部控制評價結果推測未來內部控制有效性具有一定的風險。
我們認為，貴公司于 2016 年 12 月 31 日在所有重大方面保持了按照財政部頒
布的《內部會計控制規(guī)范—基本規(guī)范（試行）》的有關規(guī)范標準中與財務報表相關
的有效的內部控制。
瑞華會計師事務所（特殊普通合伙） 中國注冊會計師：潘新華
中國北京 中國注冊會計師：劉迪
二〇一七年四月二十日
木林森股份有限公司 2016 年度內部控制自我評價報告
木林森股份有限公司
2016 年度內部控制自我評價報告
木林森股份有限公司全體股東：
參照《企業(yè)內部控制基本規(guī)范》及其配套指引的規(guī)定和其他內部控制監(jiān)管要求
（以下簡稱“企業(yè)內部控制規(guī)范體系”），結合本公司（以下簡稱“公司”）內部
控制制度和評價辦法，在內部控制日常監(jiān)督和專項監(jiān)督的基礎上，本著客觀、審慎
的原則，我們對公司截至 2016 年 12 月 31 日（內部控制評價報告基準日）的內部
控制有效性進行評價如下：
一、 重要聲明
參照企業(yè)內部控制規(guī)范體系的規(guī)定，建立健全和有效實施內部控制，評價其有
效性，并如實披露內部控制評價報告是公司董事會的責任。監(jiān)事會對董事會建立和
實施內部控制進行監(jiān)督。公司經(jīng)理層負責組織領導企業(yè)內部控制的日常運行。公司
董事會、監(jiān)事會及董事、監(jiān)事、高級管理人員保證本報告內容不存在任何虛假記載、
誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶
法律責任。
公司內部控制的目標是合理保證經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相
關信息真實完整，提高經(jīng)營效率和效果，促進實現(xiàn)發(fā)展戰(zhàn)略。由于內部控制存在的
固有局限性，故僅能為實現(xiàn)上述目標提供合理保證。此外，由于情況的變化可能導
致內部控制變得不恰當，或對控制政策和程序遵循的程度降低，根據(jù)內部控制評價
結果推測未來內部控制的有效性具有一定的風險。
二、內部控制評價結論
根據(jù)公司財務報告內部控制重大缺陷的認定情況，于內部控制評價報告基準
日，不存在財務報告內部控制重大缺陷；董事會認為，公司已按照企業(yè)內部控制規(guī)
范體系和相關規(guī)定的要求在所有重大方面保持了有效的財務報告內部控制。根據(jù)公
司非財務報告內部控制重大缺陷認定情況，于內部控制評價報告基準日，公司未發(fā)
現(xiàn)存在非財務報告內部控制的重大缺陷。自內部控制評價報告基準日至內部控制評
價報告發(fā)出日之間未發(fā)生影響內部控制有效性評價結論的因素。
木林森股份有限公司 2016 年度內部控制自我評價報告
三、內部控制評價工作情況
（一）內部控制評價范圍
公司按照風險導向原則確定納入評價范圍的主要單位、業(yè)務和事項以及高風險
領域。納入評價范圍的主要單位包括公司及本評價報告基準日納入合并財務報表范
圍的控股子公司，納入評價范圍單位資產(chǎn)總額占公司合并財務報表資產(chǎn)總額的
100%，營業(yè)收入合計占公司合并財務報表營業(yè)收入總額的 100%。
本次納入評價范圍的主要業(yè)務和事項包括公司治理結構、組織架構、發(fā)展戰(zhàn)略、
人力資源、社會責任、企業(yè)文化、資金活動（包括募集資金）、采購業(yè)務、資產(chǎn)管
理、銷售業(yè)務、擔保業(yè)務、投資管理、關聯(lián)交易、財務報告、合同管理、內部信息
傳遞、信息系統(tǒng)、信息披露、內部控制監(jiān)督等。上述納入評價范圍的單位、業(yè)務和
事項以及高風險領域涵蓋了公司經(jīng)營管理的主要方面，不存在重大遺漏。
按照內部控制五大基本要素（內部環(huán)境、風險評估、控制活動、信息與溝通、
內部監(jiān)督）的要求，內部控制建立和執(zhí)行情況評價如下：
1 、內部控制環(huán)境
（1）公司治理結構
公司根據(jù)《公司法》、《公司章程》和有關法律法規(guī)的規(guī)定，建立了股東大會、
董事會、監(jiān)事會和總經(jīng)理的法人治理結構，制定了《股東大會議事規(guī)則》、《董事會
議事規(guī)則》和《監(jiān)事會議事規(guī)則》等三會議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面
的職責權限，形成科學有效的職責分工和制衡機制；能夠做到各司其職、規(guī)范協(xié)作。
股東大會是公司最高權力機構，通過董事會對公司進行管理和監(jiān)督。
董事會是公司的常設決策機構，由 7 名董事組成，設董事長 1 名。董事會向股
東大會負責，對公司經(jīng)營活動中的重大決策問題進行審議并做出決定，或提交股東
大會審議。董事會下設戰(zhàn)略、提名、審計、薪酬與考核四個委員會，分別負責公司
戰(zhàn)略與重大投資、人才選拔、財務及內控審計、薪酬管理與績效考核方面相關事項
的監(jiān)督與審查，并制訂了各專門委員會的工作細則，明確了各委員會的組成、職權、
決策程序和議事規(guī)則，通過專門委員會的建立，進一步完善了治理結構，促進董事
會科學、高效決策。
監(jiān)事會是公司的監(jiān)督機構，由 3 名監(jiān)事組成，負責對公司董事、管理人員的行
為及公司的經(jīng)營、財務活動進行監(jiān)督。
公司總經(jīng)理由董事會聘任，在董事會的領導下，全面負責公司日常經(jīng)營活動的
管理，組織實施董事會的決議。
公司各控股子公司根據(jù)各公司自身的經(jīng)營特點，在一級法人治理結構下，制定
了較為完善的決策、執(zhí)行和反饋評價系統(tǒng)，能夠有效進行企業(yè)各項經(jīng)營與管理活動。
木林森股份有限公司 2016 年度內部控制自我評價報告
（2）組織結構
公司根據(jù)戰(zhàn)略目標建立了科學的內部組織機構體系，將公司的機構分為 3 個等
級： ①董事會和監(jiān)事會，董事會下設四個專門委員會，董事會秘書對董事會負責；
②董事會領導下的總經(jīng)理負責制，并根據(jù)業(yè)務模塊設置包括財務總監(jiān)及董事會秘書
在內的副總經(jīng)理崗位 4 個和業(yè)務總監(jiān)崗位 4 個，協(xié)助總經(jīng)理開展工作； ③設立 12
個部門，負責各項業(yè)務和職能的開展。
各機構和職能部門均有明確的職責，形成了分工明確、各負其責，相互協(xié)作、
相互牽制、相互監(jiān)督的工作機制。各崗位均有崗位說明書，所有的員工根據(jù)崗位說
明書和權限指引，了解和掌握自己的崗位職能和工作目標，正確履行自己的職責。
針對外地的子公司，公司制定了《子公司管理制度》；根據(jù)目前公司的情況，
對子公司進行垂直管理，子公司保持與母公司統(tǒng)一的管理架構和管理人員，各子公
司的財務收支由母公司財務部統(tǒng)一調配；子公司的管理也是參照母公司相關制度進
行；從子公司高管的委派、財務管理、經(jīng)營及投資決策管理、重大信息報告、內部
審計監(jiān)督、人力資源管理和績效考核制度等方面來規(guī)范子公司的運作。
（3）內部審計情況
為保證審計工作的正常開展，公司制定了《內部審計制度》并明確了審計部的
工作職責?！秲炔繉徲嬛贫取访鞔_規(guī)定審計部門在董事會審計委員會的領導下開展
工作，并向其報告內部審計工作；內審工作不受其他部門或個人的干涉，保證了審
計的獨立性和客觀性。公司明確規(guī)定了審計部的職責、權限及每個崗位的工作職責
權限，用于指導審計部的工作。
審計部根據(jù)《中小板上市公司規(guī)范運作指引》的要求，對公司及下屬子公司內
部控制狀況、財務狀況、募集資金、關聯(lián)交易、擔保、投資等情況進行內部審計，
對其經(jīng)濟效益的真實性、合理性、合法性做出合理評價。審計部至少每季度向公司
審計委員會報告一次，并接受其指導，保證審計工作的順利進行和審計人員對工作
的勤勉盡責。
（4）公司的內控文件體系
公司為保證運營業(yè)務正常、規(guī)范開展，結合自身業(yè)務發(fā)展情況和運營管理經(jīng)驗，
建立了較為健全有效的內部控制制度體系。目前該體系的文件包括三大類： 1）、
公司章程及公司治理類文件：從治理層面來規(guī)范公司的三會、總經(jīng)理等相關工作；
2）、質量文件：質量管理部門根據(jù)國際 ISO9000 質量管理規(guī)范，制定了一套與公
司研發(fā)、產(chǎn)品質量控制相關的文件，涉及控制與質量管理相關的一切行為和活動，
包括各類程序文件、操作指引；文件內容涵蓋了產(chǎn)品的設計與開發(fā)、存貨的質量檢
測、標準操作規(guī)程、質量標準、 ISO9000 年度審計、崗位工作職責等；3）、其他
管理文件：包括行政人事類文件、財務類文件、銷售類文件、其他類文件。
木林森股份有限公司 2016 年度內部控制自我評價報告
（5）人力資源政策
公司高度重視人力資源體系的建設，始終堅持以人為本的管理理念，注重發(fā)揮
員工的潛能，努力為員工創(chuàng)造實現(xiàn)自我、充分展示個人才華的工作環(huán)境。公司建立
了職位職級序列、績效考核和薪酬體系等相關行政人事制度，編制了部門職責和員
工職位說明書，明確各個崗位的職責權限、任職條件和工作要求，規(guī)范各部門的職
責。
公司建立《員工招聘錄用管理規(guī)定》、《試用期員工考評與轉正管理規(guī)定》等制
度規(guī)范招聘的程序和管理，公司各部門在年初上報招聘需求計劃，人事部門、人力
總監(jiān)、總裁根據(jù)公司的經(jīng)營情況與發(fā)展目標來審批招聘需求計劃；人事部門根據(jù)審
批后的招聘需求公開招聘優(yōu)秀人才，并依法簽訂勞動合同和保密協(xié)議，在員工通過
試用期考核和培訓后給予轉正上崗。
公司高度重視員工培訓，相繼建立了《培訓管理流程》、《年度培訓工作指南》
等文件，對公司培訓內容、培訓成果、培訓方式等進行規(guī)定，為所有員工提供了提
高工作技能的途徑。
為規(guī)范公司的薪酬和績效考核體系，提供富有競爭力的薪酬，公司制定了《薪
酬管理制度》，根據(jù)崗位價值評估結果和市場薪酬狀況，確定崗位薪酬，有效兼顧
了內部公平和外部競爭力。
同時為促進員工不斷提高工作績效，定期對員工的工作績效進行考核，協(xié)助員
工高效履行職責。
（6） 無形資產(chǎn)內部控制
公司加強了對品牌、商標、專利等無形資產(chǎn)的管理，落實無形資產(chǎn)管理責任制，
促進無形資產(chǎn)有效利用，充分發(fā)揮無形資產(chǎn)對公司發(fā)展的重要作用。全面梳理了外
購、自行開發(fā)以及其他方式取得的各類無形資產(chǎn)的權屬關系，加強無形資產(chǎn)權益保
護，防范侵權行為和法律風險。
（7） 企業(yè)文化
公司自成立以來一直信守“務實、誠信、創(chuàng)新”的經(jīng)營理念，堅持“正直守信、
堅韌自強、精誠協(xié)作、追求卓越”的企業(yè)精神，秉承“客戶至上、雙贏理念、誠信
待人、真情服務”的企業(yè)宗旨和“以高品質求生存，以高效率求發(fā)展，全力滿足客
戶需求”的品質方針，以卓越的營運模式，以人性化的關懷服務，以不懈地努力為
客戶提供領先的產(chǎn)品與優(yōu)質的服務。
同時，公司通過員工培訓、宣傳欄、網(wǎng)站和內部宣講等方式，將相關的理念有
效傳遞給每一位員工。
公司制定了《員工行為規(guī)范》等文件，明確員工的行為規(guī)范和價值標準。公司
的董事會和高管以身作則，以實際行動向員工傳遞公司的文化，極大地增強了企業(yè)
的凝聚力。
木林森股份有限公司 2016 年度內部控制自我評價報告
2、風險評估
公司根據(jù)控制目標及發(fā)展戰(zhàn)略并結合行業(yè)特點，正逐步建立風險管理團隊，采
用科學合理的分析方法，根據(jù)設定的控制目標，全面系統(tǒng)地收集相關信息，準確識
別內部風險和外部風險，綜合運用風險規(guī)避、風險降低、風險分擔和風險承受等風
險應對策略，及時進行風險評估， 實現(xiàn)對風險的有效控制。 同時， 公司建立了
突發(fā)事件應急機制， 制定了應急預案，明確各類重大突發(fā)事件的監(jiān)測、 報告、 處
理的程序和時限， 建立了責任追究制度。
3、 控制活動
（1）建立健全的內控制度
①公司治理：根據(jù)《公司法》、《證券法》等有關法律法規(guī)的規(guī)定，制訂了《公
司章程》《股東大會議事規(guī)則》、《董事會議事規(guī)則》、《董事會專門委員會工作細則》、
《監(jiān)事會議事規(guī)則》、《總經(jīng)理工作細則》、《獨立董事工作制度》、《財務管理制度》、
《內部審計制度》、《關聯(lián)交易決策制度》、《信息披露管理制度》、《募集資金管理制
度》、《投資者關系管理制度》等重大規(guī)章制度，以保證公司規(guī)范運作，促進公司健
康發(fā)展。
②日常經(jīng)營管理：以公司基本制度為基礎，制定了涵蓋產(chǎn)品銷售（如市場開發(fā)、
合同評審、業(yè)務承接、貨款回籠等）、生產(chǎn)管理、材料采購（如合格供應商選擇與
評價、供應商資料收集與管理、采購控制、貨款辦理程序及采購材料驗收入庫等）、
人力資源（如人事管理、培訓管理、績效考核、人員編制與工資、內部調動、職務
升遷及企業(yè)文化建設等）、行政管理（如公文處理、會議記錄、來人接待、檔案管
理等）、財務管理（如財務會計政策、計劃與預算、資產(chǎn)管理、資金控制、成本核
算及會計報告等）等整個生產(chǎn)經(jīng)營過程的一系列制度，確保各項工作有章可循，管
理有序，形成了規(guī)范的管理體系。
（2）控制措施
①交易授權：交易授權程序的主要目的在于保證各級管理層必須在授權范圍內
行使相應的職權，經(jīng)辦人員也必須在授權范圍內辦理經(jīng)濟業(yè)務。公司在交易授權方
面按交易金額的大小以及交易性質劃分了兩種層次的交易授權即一般授權和特別
授權。對于一般性交易如購銷業(yè)務、費用報銷業(yè)務等采取各職能部門負責人、財務
負責人、公司領導分級審批制度，以確保各類業(yè)務按程序進行；對于非常規(guī)性交易
事件，如收購、重大資本支出和股票發(fā)行等重大交易事項需要董事會和股東大會按
決策權限審議批準。
②職責劃分：職責劃分控制程序是對交易涉及的各項職責進行合理劃分，使不
相容職務相互分離，形成相互制衡機制。例如公司將合同的簽訂、生產(chǎn)落實、合同
歸檔、發(fā)票開具及收款等分由不同部門負責，較好地保障對每一項業(yè)務的過程監(jiān)控；
木林森股份有限公司 2016 年度內部控制自我評價報告
又如對于采購業(yè)務，要求重大材料采購及采購價的確定均需逐級審批，采購人員不
直接自行支付大額的材料款，財務部門定期不定期與重大供應商進行結算、核對；
再如，公司對會計工作的職責進行了嚴格的劃分，制定了《公司財務與會計崗位責
任制度》，約束財務部人員的職責劃分，如會計記賬員與現(xiàn)金出納員嚴格分開，記
錄現(xiàn)金收入和支出的人員與調節(jié)銀行賬戶的人員分開，以消除不安全隱患。
③憑證與記錄控制：公司為了維持有效的控制和確定職責，實行了憑證的預先
編號制度，以保證所有交易均有記錄和防止交易被重復記錄，所有憑證實行統(tǒng)一格
式，另外公司在外部憑證的取得及審核方面，根據(jù)各部門、各崗位的職責劃分建立
了一套較為完整的相互牽制、相互審核的內控制度，有效杜絕了不合格憑證流入公
司。公司內部各部門在執(zhí)行相關職能時能夠做到相互制約、相互配合、相互聯(lián)系，
使內部憑證的真實性、合規(guī)性和可靠性有了很好的保證。
④資產(chǎn)接觸與記錄使用：為了較好的保護資產(chǎn)的安全和完整，公司建立了較完
整的資產(chǎn)購入、保管、使用、維護和處置的規(guī)章制度，如《存貨管理控制程序》、《資
產(chǎn)管理控制程序》、《資產(chǎn)管理工作細則》等，而且這些制度都能得到有效的執(zhí)行，
限制未經(jīng)授權的人員對財產(chǎn)的直接接觸，從而使資產(chǎn)的安全有了根本的保證。對于
無形資產(chǎn)的管理，制定了《無形資產(chǎn)管理制度》、《知識產(chǎn)權保護管理規(guī)定》、《專利
管理辦法》、《商標管理辦法》等管理制度，確保公司無形資產(chǎn)得到有效的保護。
⑤獨立稽核：為了保證公司各項業(yè)務的合規(guī)性，公司審計部經(jīng)常就一些具體事
項成立項目組，進行獨立稽核，如應收賬款稽核、存貨材料賬稽核、企業(yè)往來賬稽
核以及采取突擊的方式來盤點備用金等等，通過獨立稽核來驗證各項交易和記錄的
正確性。
4、 重大循環(huán)流程控制
（1）質量控制
①公司質量管理組織
公司設有品保部，負責公司的 ISO9000 質量體系日常維護和認證，直屬公司
副總經(jīng)理領導，該副總經(jīng)理根據(jù)情況，可直接向總經(jīng)理匯報工作，使質量管理有了
較強的組織保證。
②公司質量管理制度
公司按照 ISO9000 組織的規(guī)范與要求，建立了一整套 ISO9000 質量管理體
系文件，為了確保其得到貫徹執(zhí)行，公司制定了《質量手冊》、《內部質量審核程序》、
《管理評審程序》等一系列的質量管理體系規(guī)范文件。
公司將整個研發(fā)與生產(chǎn)過程中質量管理的各個環(huán)節(jié)規(guī)范化、制度化，包括：質
量標準、研發(fā)管理、生產(chǎn)管理、存貨質量控制等方面。 在執(zhí)行質量管理規(guī)范的過
程中，公司以良好的記錄規(guī)范來確保質量管理的各個環(huán)節(jié)被真實、準確、及時和連
木林森股份有限公司 2016 年度內部控制自我評價報告
續(xù)的記錄，使質量管理行為具有可追溯性；通過持續(xù)高密度的培訓及考核，提高員
工的質量意識、操作技能和綜合素質；以質量審計、偏差控制、質量改進來不斷完
善公司的質量管理體系。
（2）銷售與收款循環(huán)
本公司建立了較為完整的銷售管理制度體系，主要有：《市場營銷、銷售流程》、
《投標作業(yè)指導書》、《售后技術服務控制程序》、《新產(chǎn)品上市流程》等，規(guī)范產(chǎn)品
銷售過程中的各種行為；涉及的內容主要包括：產(chǎn)品宣傳、投標管理、簽訂銷售合
同、訂單管理、銷售發(fā)貨管理、客戶投訴管理、客戶退貨管理、售后服務管理等。
財務部制定了《應收賬款管理制度》，規(guī)范應收賬款的相關事宜，制度規(guī)定了：
銷售部門負責銷售合同的執(zhí)行和應收賬款的催收等工作，財務部根據(jù)客戶交易記錄
定期和銷售對賬，并定期跟蹤客戶的回款情況，對超期的貨款督促銷售部及時跟進。
（3）采購與付款循環(huán)
本公司有嚴格的采購、驗收、請款和付款作業(yè)流程，并制定了物資、物料采購
的相關操作及管理制度；同時為了保證公司的正常生產(chǎn)，提高進貨品質，降低進貨
成本，公司制定了嚴格的采購內控制度，例如：《采購控制程序》、《物料供應商評
定控制規(guī)范》、《進貨檢驗控制程序》、《不合格品控制程序》、《合同管理控制程序》
等。
公司對采購實行事前申請，授權人審核的制度。對供應商定期審計和評估，保
證供應商的產(chǎn)品能滿足公司質量管理的需要。公司建立了“合格供應商名錄”以確
保原材料的質量，當需要采購時，采購員在該名錄中挑選相關供應商進行采購。公
司已建立詳實完備的報價資料，并注意收集新的詢價資料，保持報價的最新時效，
在采購時，根據(jù)合同金額的大小，按照《合同管理控制程序》履行相關的審批。在
驗收時，由生產(chǎn)部倉管員和質量管理部門人員，核實物料產(chǎn)品的名稱、規(guī)格、數(shù)量、
質量必須與送貨單和采購合同質量條款相符，不合格的物資、物料及時通知采購人
員退回或扣款。公司與廠商的結算，采購人員根據(jù)《財務支付審批權限及審批流程
規(guī)定》提請付款，并經(jīng)過財務部和公司授權領導簽字之后才給予支付貨款。
（4）存貨管理
公司建立了嚴格的供應商管理和控制制度、完善的存貨管理內部控制和操作規(guī)
程，主要制度有《存貨管理規(guī)程》，在存貨從采購、驗收、入庫、儲存、出庫等各
個環(huán)節(jié)均發(fā)揮了較好的控制作用，這些制度的有效執(zhí)行為控制存貨管理風險提供了
保障。
倉庫人員每月對存貨進行盤點，財務部每年對存貨進行監(jiān)盤，盤點的差異需要
找出原因，并經(jīng)過審核之后進行相應的調整。
木林森股份有限公司 2016 年度內部控制自我評價報告
（5）固定資產(chǎn)的管理
固定資產(chǎn)是企業(yè)組織生產(chǎn)的重要設備，為了加強對公司固定資產(chǎn)的管理，本公
司對固定資產(chǎn)的取得、固定資產(chǎn)的移動、固定資產(chǎn)的處置都制定了一系列的內控措
施。相關管理文件有：《資產(chǎn)管理控制程序》等，公司規(guī)定固定資產(chǎn)的取得必須由
使用部門提出采購申請，由資產(chǎn)歸口部門制定采購計劃，經(jīng)相關部門負責人核準。
固定資產(chǎn)的移動須經(jīng)調入與調出部門負責人同意，并填妥《調撥單》經(jīng)當事人、部
門負責人簽名確認；固定資產(chǎn)的報廢或毀損應及時辦理報廢手續(xù)，同時報經(jīng)相關部
門負責人核準，對于未到年限即行報廢的固定資產(chǎn)，要查核并分析原因。以此來規(guī)
范固定資產(chǎn)的操作，確保固定資產(chǎn)價值的準確性，確保公司的固定資產(chǎn)發(fā)揮最大的
效用。
（6）資金管理
公司制定了《現(xiàn)金管理制度》、《“企業(yè)網(wǎng)上銀行”操作及權限管理制度》等制
度來規(guī)范資金管理。對現(xiàn)金支票的開具、現(xiàn)金收款和支付的管理、現(xiàn)金的盤點和現(xiàn)
金報表的報送均建立嚴格的授權批準制度。要求現(xiàn)金每天登記流水賬，每月定期盤
點。對票據(jù)的管理有明確的規(guī)定，購買、領用、保管、背書轉讓、注銷等手續(xù)健全。
印鑒的管理實現(xiàn)權限分離的制度，一人不能同時保管銀行預留印鑒。出納人員配備
保險柜用于保管。針對公司銀行資金支付主要是通過網(wǎng)上銀行系統(tǒng)支付的情況，公
司制定了《“企業(yè)網(wǎng)上銀行”操作及權限管理制度》，明確網(wǎng)上銀行的開設必須經(jīng)過
授權的審批，網(wǎng)上銀行支付有授權審核和職責分離，同時在網(wǎng)上銀行操作時要注意
網(wǎng)絡和密碼的安全，以上規(guī)定保證網(wǎng)上支付的有效。公司每月均編制銀行余額調節(jié)
表，確保銀行存款賬面余額與銀行對賬單相符，保證銀行資金的安全。
（7）薪酬管理
本公司的工薪管理主要由公司人力資源部負責，對公司的人力資源的引進、開
發(fā)、培訓、升遷、待遇、考勤、社會保險、勞動管理等實施統(tǒng)一管理，所有這些工
作都是依照《中華人民共和國勞動合同法》等相關法律法規(guī)以及公司制定的相關社
會保險、勞動合同以及員工的聘用、培訓、考核等規(guī)章制度來完成的。相關的管理
文件包括：《員工薪酬管理制度》、《員工考勤管理和假期類管理規(guī)定》等。為了保
證公司的長遠利益，公司制定了人力資源規(guī)劃，對員工的升遷、教育、福利、激勵
等方面進行了全面的規(guī)劃，以做到“人盡其才、才盡其用”，發(fā)揮每個人最大的才
能，不斷為公司注入新的活力。
（8）關聯(lián)交易管理
公司嚴格按照有關法律、行政法規(guī)、部門規(guī)章以及《深圳證券交易所中小板股
票上市規(guī)則》（以下簡稱“《上市規(guī)則》 ”） 等有關規(guī)定，制定了《關聯(lián)交易決策
制度》，明確關聯(lián)法人和關聯(lián)自然人以及關聯(lián)交易的范圍以及關聯(lián)交易遵循的的原
木林森股份有限公司 2016 年度內部控制自我評價報告
則。劃分公司股東大會、 董事會對關聯(lián)交易事項的審批權限以及獨立董事事先認
可情形，規(guī)定關聯(lián)交易事項的審議程序和回避表決要求。公司參照《上市規(guī)則》及
其他有關規(guī)定，充分披露公司關聯(lián)方的名單，并及時予以更新，確保關聯(lián)方名單真
實、準確、完整。公司及其控股子公司在發(fā)生交易活動時，相關責任人通過仔細查
閱關聯(lián)方名單，審慎判斷是否構成關聯(lián)交易。如果構成關聯(lián)交易，會在各自權限內
履行審批、報告義務。公司審議需獨立董事事前認可的關聯(lián)交易事項時，相關人員
第一時間通過董事會秘書將相關材料提交獨立董事進行事前認可。公司在召開董事
會審議關聯(lián)交易事項時，會議召集人在會議表決前提醒關聯(lián)董事須回避表決。公司
股東大會在審議關聯(lián)交易事項時，公司董事會及見證律師應在股東投票前，提醒關
聯(lián)股東須回避表決。
（9）募集資金管理
公司嚴格按照有關法律、行政法規(guī)、部門規(guī)章以及《深圳證券交易所中小板股
票上市規(guī)則》（以下簡稱“《上市規(guī)則》 ”） 等有關規(guī)定，制定了《募集資金管理
制度》，規(guī)定了募集資金專戶存儲、募集資金使用的審批流程以及募集資金管理與
監(jiān)督的辦法。公司已經(jīng)做到了募集資金專戶存儲，并和保薦人、銀行簽訂了三方協(xié)
議。
審計部根據(jù)相關的規(guī)則，每季度均對募集資金的存放和使用情況做一次內部審
計，保證募集資金的規(guī)范使用。
（10）對外擔保的管理
公司為了防范擔保風險，建立了《對外擔保決策管理制度》。制度中明確規(guī)定
了擔保的對象、范圍、程序、擔保限額、禁止擔保、反擔保和責任追究等事項，在
實際擔保時要求指定部門或者委托中介機構對擔保對象進行資信調查，在通過規(guī)定
的審批程序后才可以簽訂擔保合同。公司指定財務部管理擔保合同，定期監(jiān)測擔保
人的經(jīng)營情況。報告期內，公司未發(fā)生對外擔保事項。
（11）會計系統(tǒng)和財務報告
會計系統(tǒng)方面：為了真實、綜合反映公司的生產(chǎn)經(jīng)營活動，及時、準確地進行
會計核算，并提供財務信息和經(jīng)營管理信息，建立了一套完善適用的會計管理系統(tǒng)。
本公司財務部在組織企業(yè)的會計核算、會計監(jiān)督和財務管理工作中，制定了《公
司財務管理制度》、《公司財務與會計崗位責任制度》、《公司會計核算管理制度》、《預
算管理制度》、《財務支付審批權限及審批流程規(guī)定》、《資金管理制度》、《金蝶信息
系統(tǒng)管理制度》、《資產(chǎn)減值計提辦法》等一系列財務規(guī)章制度，明確了各崗位職責，
并將內部控制和內部稽核的要求貫穿其中。
公司賬務系統(tǒng)通過 ERP 系統(tǒng)進行處理，記賬、復核、過賬、結賬、報表都有
專人負責，以保證賬簿記錄內容完整、數(shù)字準確。公司各類賬簿和報表都由 ERP
木林森股份有限公司 2016 年度內部控制自我評價報告
系統(tǒng)生成，并嚴格執(zhí)行《企業(yè)會計準則》有關要求。
（12）信息披露的管理
公司按照《上市公司信息披露管理辦法》和《深圳證券交易所上市公司公平信
息披露指引》的要求，建立了《信息披露管理制度》、《投資者關系管理制度》等，
規(guī)定信息披露需要按照公開、公平、公正的原則來對待所有股東。公司證券部負責
辦理公司信息對外公布的事宜。所有公開披露的信息文稿由證券部根據(jù)公司內部其
他部門提供的資料起草，經(jīng)董事會秘書審核，并履行審批程序后披露。公司證券部
設專人接聽投資者熱線電話，回答投資者提問，以公開披露的信息作為回答投資者
提問的依據(jù)。同時，公司通過公告、股東大會、網(wǎng)站、媒體采訪、現(xiàn)場參觀等各種
方式和投資者進行廣泛深入的信息溝通，保證投資者的知情權。
為了避免重大信息的泄漏，公司建立了《內幕信息及知情人登記及管理制度》、
《外部信息報送及使用管理制度》。對重大信息公開前的報告、傳遞、編制、審核
和披露各環(huán)節(jié)的知情人進行登記，在未對外公開披露前禁止以任何方式向外界透露
相關內容。凡違反信息披露要求的，對相關責任人給予批評、警告處罰，情節(jié)嚴重
的給予行政和經(jīng)濟處分，并視情形追究法律責任。
（13）合同管理
公司建立《合同管理控制程序》，對合同進行歸口管理，規(guī)范公司需要對外簽
訂的合同模板，規(guī)范了合同審批的權限，任何人不能越權審批。并由合同管理部門
行政管理部對合同進行登記管理，當合同履行過程中發(fā)生異常情況時，合同簽訂部
門、財務部、行政管理部門會實時匯報，進行分析評估。
5、信息溝通
本公司建立了《重大信息內部報告制度》，規(guī)范了重大信息的內容，明確了報
告的流程和責任人，要求在重大信息報告中，信息保密和實時報告。
公司持續(xù)地運用信息化手段提高管理決策及運營效力，公司內部通過郵件、即
時通訊系統(tǒng)、會議、工作周報匯報等方式進行信息的溝通和傳遞，使得各管理層級、
各業(yè)務單位、各部門以及員工與管理層之間信息傳遞更迅速、順暢，溝通更便捷、
有效。
與客戶溝通方面，公司通過專線電話、郵件等方式接收客戶的建議及投訴，并
進行登記和調查，及時反饋處理意見，與客戶進行良性互動。
與供應商溝通方面，公司會定期對供應商進行審查，審核供應商的資質以保證
產(chǎn)品的質量。
投資者關系方面，公司建立《投資者關系管理制度》，公司除了通過法定信息
披露渠道發(fā)布公司信息外，投資者還可以通過電話、電子郵件、訪問公司網(wǎng)站、直
接到訪公司、參與公司組織的網(wǎng)絡路演和見面會等方式了解公司信息，保證投資者
木林森股份有限公司 2016 年度內部控制自我評價報告
及時了解公司的經(jīng)營動態(tài)，通過互動加強對公司的理解和信任；在完善溝通的同時
發(fā)揮了對公司管理的監(jiān)督作用。
6、內部監(jiān)督
公司監(jiān)事會負責對董事、經(jīng)理及其他高級管理人員的履職情形及公司依法運作
情況進行監(jiān)督，對股東大會負責。
審計委員會是董事會的專門工作機構，主要負責公司內、外部審計的溝通、監(jiān)
督和核查工作，確保董事會對管理層有效監(jiān)督。
公司審計部負責對全公司 及控股子公司、部門的財務收支及經(jīng)濟活動進行審
計、監(jiān)督，對其經(jīng)濟效益的真實性、合理性、合法性做出合理評價，及時發(fā)現(xiàn)內部
控制的缺陷和不足，詳細分析問題的性質和產(chǎn)生的原因，提出整改方案并監(jiān)督落實，
及時報告董事會審計委員會。
（二） 內部控制評價工作依據(jù)、 內部控制缺陷分類及認定標準
公司參照企業(yè)內部控制規(guī)范體系及《深圳證券交易所股票上市規(guī)則》、《企業(yè)內
部控制基本規(guī)范》、《深圳證券交易所上市公司內部控制指引》等相關法律、法規(guī)和
規(guī)章制度的要求，組織開展內部控制評價工作。
公司董事會根據(jù)企業(yè)內部控制規(guī)范體系對重大缺陷、重要缺陷和一般缺陷的認
定要求，結合公司規(guī)模、行業(yè)特征、風險偏好和風險承受度等因素，區(qū)分財務報告
內部控制和非財務報告內部控制，研究確定了適用于本公司的內部控制缺陷具體認
定標準。公司確定的內部控制缺陷認定標準如下：
1、內部控制缺陷的分類
（1）按照內部控制缺陷的本質分類，分為設計缺陷和運行缺陷。
設計缺陷是指企業(yè)缺少為實現(xiàn)控制目標的必需控制，或現(xiàn)存的控制并不合理及
未能滿足控制目標；運行缺陷是指設計合理及有效的內部控制，但在運作上沒有被
正確的執(zhí)行。
（2）按照影響公司內部控制目標實現(xiàn)的嚴重程度，可分為重大缺陷、重要缺
陷和一般缺陷。
重大缺陷：一個或多個控制缺陷的組合，可能導致公司嚴重偏離控制目標。
重要缺陷：一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可
能導致公司偏離控制目標。
一般缺陷：指除了重大缺陷、重要缺陷以外的其他控制缺陷。
（3）按照影響內部控制目標的具體表現(xiàn)形式，可以將內部控制缺陷分為財務
報告缺陷和非財務報告缺陷。
2、內部控制缺陷的認定標準
公司董事會根據(jù)企業(yè)內部控制規(guī)范體系對重大缺陷、重要缺陷和一般缺陷的認
木林森股份有限公司 2016 年度內部控制自我評價報告
定要求，結合公司規(guī)模、行業(yè)特征、風險偏好和風險承受度等因素，區(qū)分財務報告
內部控制和非財務報告內部控制，研究確定了適用于本公司的內部控制缺陷具體認
定標準，并與以前年度保持一致。公司確定的內部控制缺陷認定標準如下：
（1）財務報告內部控制缺陷認定標準
將財務報告內部控制的缺陷劃分為重大缺陷、重要缺陷、一般缺陷。 a.
公司確定的財務報告內部控制缺陷評價的定量標準如下：
類 別 重大缺陷 重要缺陷 一般缺陷
涉及利潤的錯報占 利潤錯報≥利潤總額 利潤的總額 5%≤錯報＜ 利潤錯報＜利潤總額
利潤總額的比例 的 10% 利潤總額的 10% 的 5%
涉及資產(chǎn)、負債的錯 資產(chǎn)錯報≥資產(chǎn)總額 資產(chǎn)總額的 0.5%≤錯報 資產(chǎn)錯報＜資產(chǎn)總額
報占總資產(chǎn)的比例 的 1% ＜資產(chǎn)總額的 1% 的 0.5%
b.公司確定的財務報告內部控制缺陷評價的定性標準如下：
缺陷及其定義 定性標準
①董事、監(jiān)事和高級管理人員舞弊；
②嚴重違反法律法規(guī)的要求；
③對已經(jīng)公告的財務報告出現(xiàn)的重大差錯進行錯
重大缺陷（指一個或多個控制缺陷的 報更正；
組合，可能導致企業(yè)嚴重偏離控制目標） ④審計委員會以及內部審計部門對財務報告內部
控制監(jiān)督無效；
⑤注冊會計師發(fā)現(xiàn)財務報告存在重大錯報，而內部
控制在運行過程中未能發(fā)現(xiàn)該錯報。
①未依照公認會計準則選擇和應用會計政策；
②未建立反舞弊程序和控制措施；
③對于非常規(guī)或特殊交易的賬務處理沒有建立相
重要缺陷（指一個或多個控制缺陷的組
應的控制機制或沒有實施且沒有相應的補償性控
合， 其嚴重程度和經(jīng)濟后果低于重大缺
制；
陷但仍有可能導致企業(yè)偏離控制目標。）
④對于期末財務報告過程的控制存在一項或多項
缺陷且不能合理保證編制的財務報表達到真實、準
確的目標。
一般缺陷（指除重大缺陷和重要缺陷之外
指除重大缺陷和重要缺陷之外的其他控制缺陷
的其他控制缺陷）
（2）非財務報告內部控制缺陷認定標準
非財務報告內部控制的缺陷也劃分為重大缺陷、重要缺陷、一般缺陷三類。
木林森股份有限公司 2016 年度內部控制自我評價報告
a.公司確定的非財務報告內部控制缺陷評價的定量標準如下：
類 別 重大缺陷 重要缺陷 一般缺陷
因內控缺陷造成損失 利潤損失≥利潤 利潤的總額 5%≤損失 利潤損失＜利潤
占利潤總額的比例 總額的 10% ＜利潤總額的 10% 總額的 5%
因內控缺陷造成損失 資產(chǎn)損失≥資產(chǎn) 資產(chǎn)總額的 0.5%≤損 資產(chǎn)損失＜資產(chǎn)
占總資產(chǎn)的比例 總額的 1% 失＜資產(chǎn)總額的 1% 總額的 0.5%
b.公司確定的非財務報告內部控制缺陷評價的定性標準如下：
缺陷及其定義 定性標準
①公司缺乏民主決策程序；如缺乏“三重一大”
決策程序；
②媒體頻現(xiàn)負面新聞，政府或監(jiān)管機構進行調查，
引起重大訴訟，對企業(yè)聲譽造成無法彌補的損害；
重大缺陷（指一個或多個控制缺陷的組合，
③公司重要業(yè)務缺乏制度控制或制度體系失效；
可能導致企業(yè)嚴重偏離控制目標）
④公司經(jīng)營活動嚴重違反國家法律法規(guī)；
⑤中高級管理人員、核心技術人員、業(yè)務人員嚴
重流失；
⑥公司遭受證監(jiān)會處罰或證券交易所警告。
①公司組織架構、民主決策程序不完善；
②媒體出現(xiàn)負面新聞，引起公眾關注，引發(fā)訴訟，
重要缺陷（指一個或多個控制缺陷的組合，
對企業(yè)聲譽造成重大損害；
其嚴重程度和經(jīng)濟后果低于重大缺陷但仍
③公司重要業(yè)務制度或系統(tǒng)存在缺陷；
有可能導致企業(yè)偏離控制目標。）
④公司內部控制重要或一般缺陷未得到整改；
⑤公司違反企業(yè)內部規(guī)章，形成損失；
一般缺陷（指除重大缺陷和重要缺陷之外
除上述重大缺陷、重要缺陷之外的其他控制缺陷
的其他控制缺陷）
四、內部控制缺陷認定及整改
（一）、財務報告內部控制缺陷認定及整改情況
根據(jù)上述關于財務報告內部控制缺陷認定標準，于內部控制評價報告基準日，
公司董事會未發(fā)現(xiàn)財務報告存在內部控制重大缺陷和重要缺陷。董事會認為，公司
已按照企業(yè)內部控制規(guī)范體系和相關規(guī)定的要求在所有重大方面保持了有效的財
務報告內部控制。
針對報告期內發(fā)現(xiàn)的財務報告內部控制一般缺陷，公司采取了相應的整改措
施，并取得了顯著的成效。針對制度有所缺失或已不適用的情況，公司查找了制度
木林森股份有限公司 2016 年度內部控制自我評價報告
規(guī)定與實際執(zhí)行的偏差，并已按照關鍵控制點的控制要求對各項制度文件進行梳理
完善和修訂。
（二）、非財務報告內部控制缺陷認定及整改情況
根據(jù)上述非財務報告內部控制缺陷的認定標準，報告期內公司未發(fā)現(xiàn)非財務報
告內部控制重大缺陷和重要缺陷。
公司現(xiàn)有內部控制制度基本能夠適應公司管理的要求，能夠為編制真實、完整、
公允的財務報表提供合理保證，能夠為公司各項業(yè)務活動的健康運行及國家有關法
律、法規(guī)和公司內部規(guī)章制度的貫徹執(zhí)行提供保證，能夠保護公司資產(chǎn)的安全、完
整。但隨著國家法律法規(guī)的逐步深化完善和公司不斷發(fā)展的需要以及經(jīng)營環(huán)境的變
化，難免會出現(xiàn)一些制度缺陷和管理漏洞，公司將根據(jù)外部環(huán)境變化以及公司的實
際情況在執(zhí)行中發(fā)現(xiàn)的問題，不斷改進、充實和健全內部控制制度，提高公司治理
水平。
五、其他內部控制相關重大事項說明
報告期內，公司無其他內部控制相關重大事項的說明。
木林森股份有限公司董事會
二〇一七年四月二十日