安 徽 国 风 塑 业 股 份 有 限 公 司内 部 控 制 评 价 管 理 制 度（本制度经 2013 年 1 月 29 日召开的董事会 五届九次会议审议通过 。 ）第 一章 总则第 一条 为规范安徽国 风塑业股份有限公司( 以下简称“ 公司” )的内部 控制评价工作，及时发现公司及下属子公司、分厂内部控制缺陷，提出和实施改进方案， 确保内部控制有效运行，根据国家有关法律法规规定及企业内部控制基本规 范、企业内部控制评价指引、公司章程等要求制定本制度。第 二条 本制度所指内 部控制评价是指由公司董事会和管理层实施的，对公 司内部控制有效性进行全面评价， 形成评价结论， 出具评价报告的过程。 内部控 制有效性是指公司建立与实施内部控制能够为控制目标的实现提供合理的保证。第 三条 本办法适用于 公司及下属子公司、分厂的内部控制评价工作。 第 四条 公司实施内部 控制评价遵循的原则 :(一) 全面性原则。 评价工作应当包括内部控制的设计与运行， 涵盖公司及其 所属单位的各种业务和事项;(二) 重要性原则。评价 工作应当在全面评价的基础上，关注重要业务单位、 重大业务事项和高风险领域;(三) 客观性原则。 评价工作应当准确地揭示经营管理的风险状况， 如实反映内部控制设计与运行的有效性。第 二章 内 部 控制 评 价 的 组 织 与职责第 五条 公司董事会 是 公司内部控制评价工作的最高决策机构和最终责任者， 负责制定公司内部控制基本管理制度和规章， 审批内部控制评价报告， 批准1涉及内部控制重大缺陷、 重要缺陷的整改意见以及决定内部控制评价和检讨工作的合理性和充分性等。第 六条 公司董事会审 计委员会负责内部控制评价的组织、领导和监督，其 主要职责包括：（一）审议内部控制评价报告；（二）审议内部控制重大缺陷、重要缺陷整改意见；（三）领导公司审计部推进内部控制评价工作；（四）协调公司管理层推进内部控制评价工作和缺陷整改工作。 第 七条 审计部负责内 部控制评价的具体实施工作，其主要职责包括：(一)(二)(三)(四)进结果;(五)(六)拟定内部控制评价 方案和计划;组织内部控制评价 工作组; 指导内部控制评价 工作的进行;根据评价结果汇总 内部控制缺陷认定， 提出改进意见或措施， 并跟踪改编制内部控制评价 报告;向审计委员会报告 工作， 包括内部控制评价方案、 实施计划、 执行情况、发现的问题、 内部控制评价报告等。 审计部应接受公司董事会、 监事会和审计委员会的指导、检查和监督。 第八条 内部控制评 价 工作组(一) 内部控制评价工作 组职责: 根据内部控制评价方案进行现场测试， 收集内部控制评价的证据 ;初步认定内部控制缺陷;撰写内部控制评价测试底稿等。(二) 内部控制评价工作 组主要权限: 根据内部控制评价工作的需要， 要求被评价部门及时报送相关文件资料 ;就内部控制评价事项的有关问题向有关部门和个人进行调查，取得有关证明资料 ;要 求有条件的被评价部门进行内部控制评价的自查并汇报自查结果。第 九条 公司管理层、 各部门及下属子公司 、分厂应负责组织相关人员按检查评价部门的要求， 及时提供所需的原始凭证、 报表、 操作规程和书面报告等文2件资料， 积极 配合审计部和内控评价工作小组， 完成对本岗位、 部门和公司的内部控制评价。第 三章 内 部 控 制 评价 的 内 容 和标准第 十条 内部控制评价 按照“ 统一领导， 分级管理” 进行， 即公司董事会负责领导、审计部负责组织、内控评价工作小组具体实施、公司各部门及下属 子公司、 分厂负责配合内部控制评价工作。第 十 一 条 公司根据本 管理制度，围绕内部环境、风险评价、控制活动、信 息与沟通、 内部监督五大要素， 确定内部控制评价的具体内容， 对内部控制设计 与运行情况进行全面评价:(一) 公司组织开展内部 环境评价， 是以 企业内部控制基本规范 和组 织架 构、 发展战略、 人力资源、 企业文化、 社会责任等应用指引为依据， 结合公司内 部控制制度，对内部环境的设计及实际运行情况进行认定和评价;(二) 公司组织开展风险 评价机制评价， 是以 企业内部控制基本规范 有关 风险评价的要求， 以及各项应用指引中所列主要风险为依据， 结合公司的内部控 制制度， 对日常经营管理过程中的风险识别、 风险分析、 应对策略等进行认定和 评价;(三) 公司组织开展控制 活动评价， 是以 企业内部控制基本规范 和各项应 用指引中的控制措施为依据， 结合本公司的内部控制制度， 对相关控制措施的设 计和运行情况进行认定和评价;(四) 公司组织开展信息 与沟通评价， 是以 企业内部控制基本规范 和内部 信息传递、 财务报告、 信息系统等相关应用指引为依据， 结合本公司的内部控制 制度， 对信息收集、 处理和传递的及时性、 反舞弊机制的健全性、 财务报告的真 实性、 信息系统的安全性， 以及利用信息系统实施内部控制的有效性等进行认定 和评价;(五) 公司组织开展内部 监督评价， 是以 企业内部控制基本规范 有关内部监督的要求， 以及各项应用指引中有关日常管控的规定为依据， 结合本公司的内3部控制制度， 对内部监督机制的有效性进行认定和评价， 重点关注监事会、 审计委员会、审计部等是否在内部控制设计和运行中有效发挥监督作用。第 十 二 条 内部控制评 价工作需形成工作底稿，详细记录公司执行评价工作 的内容， 包括评价要素、 主要风险点、 采取的控制措施、 有关证据资料以及认定 结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。第 十 三 条 在内部控制 评价中，应当对发现的内部控制缺陷进行分类分析。 内部控制缺陷一般可分为设计缺陷和执行缺陷。(一) 设计缺陷是指缺少 为实现控制目标所必需的控制， 或现存控制设计不适 当、即使正常运行也难以实现控制目标;(二) 执行缺陷是指现 存 设计完好的控制没有按设计意图运行，或执行者没有 获得必要授权或缺乏胜任能力以有效地实施控制。第 十 四 条 公司在内控 评价工作中，应根据现场测试获取的证据，对内部控 制缺陷进行初步认定， 根据内部控制缺陷影响整体控制目标实现的严重程度， 将 内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。(一) 重大缺陷， 是指一个或多个一般缺陷的组合， 可能严重影响内部整体控 制的有效性，进而导致公司无法及时防范或发现严重偏离整体控制目标的情形 ;(二) 重要缺陷， 是指一个或多个一般缺陷的组合， 其严重 程度低于重大缺陷， 但导致公司无法及时防范或发现偏离整体控制目标的严重程度依然重大 ;(三) 一般缺陷是指除重 大缺陷、重要缺陷之外的其他缺陷。第 十 五 条 判断和认定 内部控制缺陷是否构成重大缺陷，应当考虑下列因素 :(一)(二)(三)影响整体控制目标 实现的多个一般缺陷的组合是否构成重大缺陷 ;针对同一细化控制 目标所采取的不同控制活动之间的相互作用 ; 针对同一细化控制 目标是否存在其他补偿性控制活动。第 十 六 条 对于认定的 重大缺陷，公司应及时采取应对策略，切实将风险控制在可承受范围之内，并追究有关部门或相关人员的责任。第 四章 内 部 控制 评 价 的 程序4第 十 七 条 内部控制评 价程序一般包括：制定年度内部控制评价工作计划、组成评价工作组、 实施现场测试、 认定控制缺陷、 汇总评价结果、 编报评价报告 等环节。第 十 八 条 公司审计部 开展内部控制评价工作时，应当拟订评价工作计划， 明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容。第 十 九 条 公司审计部 根据年度内部控制评价计划，组成内部控制评价工作 组， 具体实施内部控制评价工作。 评价工作组由公司审计部及下属子 公司、 分厂 内部控制检查监督和评价责任部门的业务骨干组成， 但评价工作组成员对其所在 企业的内部控制评价工作需要实行回避制度。第 二 十 条 公司的内部 控制评价工作分 为 公司本部层面和下属子公司、分厂 层面两个层面进行。 公司本部内部控制评价工作由审计部负责实施， 各部门配合 完成。 下属 子公司、 分厂内部控制评价工作由评价工作组负责实施， 各下属 子公 司、分厂 配合完成。评价工作应主要采用现场测试的方式，综合运用个别访谈、 调查问卷、 专题讨论、 穿行测试、 实地查验、 抽样和比较分析等方法， 充分收集 被评价单位内部控制设计和运行是否有效的证据， 按照评价的具体内容， 如实填 写评价工作底稿，研究分析内部控制缺陷。第 二 十 一条 公司内部 控制评价工作组实施评价质量交叉复核制度，由评价 工作组负责人对评价工作底稿进行严格审核， 并对所认定的评价结果签字确认后归档保存。第 五章 内 部 控制 评 价 报 告第 二 十 二条 公司根据 企业内部控制基本规范、应用指引和本办法，并参照相关监管部门和深圳证券交易所的通知、 指引、 问答及工作备忘录等， 设计 内部控制自我评价报告的内容。第 二 十 三条 内部控制 评价报告至少披露下列内容：（一）董事会对内部控制报告真实性的声明；（二）内部控制评价工作的总体情况；（三）内部控制评价的依据；5（四）内部控制评价的范围；（五）内部控制评价的程序和方法；（六）内部控制缺陷及其认定情况；（七）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；（八）内部控制有效性的结论。第 二 十 四条 公司根据 年度内部控制评价结果，结合内部控制评价工作底稿 和内部控制缺陷汇总表等资料， 按照规定的程序和要求， 及时编制内部控制评价 报告。第 二 十 五条 公司内部 控制评价报告须报经董事会批准后对外披露或报送相 关部门。第 二 十 六条 公司以 12 月 31 日作为年度内部 控制评价报告的基准日。内部控制评价报告应于基准日后 4 个月内与内部控制审计报告同时报出。 公司需关注 自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部 控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。第 二 十 七条 公司年度 内部控制评价工作结束后，需将工作资料，包括内部 控制检查、 监督工作报告， 内部控制自我评估报告， 工作底稿以及相关资料， 作为公司档案管理保存十年以上。第 六章 附则第 二 十 八条 本制度由 董事会负责解释。第 二 十 九条 本制度由 公司董事会审议通过后生效。6