江西萬年青水泥股份有限公司
2017 年度內部控制評價報告
江西萬年青水泥股份有限公司全體股東：
根據財政部、證監會等部門聯合發布的《企業內部控制基本規范》及其配套指引的規定和其他內部控制監管要求(以下簡稱企業內部控制規范體系)，結合江西萬年青水泥股份有限公司(以下簡稱公司)內部控制制度和評價辦法，在內部控制日常監督和專項監督的基礎上，我們對公司 2017 年 12 月 31 日(內部控制評價報告基準日)的內部控制有效性進行了評價。
一、董事會對于 2017 年內部控制責任的聲明
按照企業內部控制規范體系的規定，建立健全并有效實施內部控制，評價其有效性，并如實披露內部控制評價報告是公司董事會的責任；監事會對董事會建立與實施內部控制進行監督；經理層負責組織領導公司內部控制的日常運行。
公司董事會、監事會及全體董事、監事、高級管理人員保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶法律責任。
公司內部控制的目標是：合理保證經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進實現發展戰略。由于內部控制存在的固有局限性，故僅能為實現上述目標提供合理保證。此外，由于情況的變化可能導致內部控制變得不恰當，或對控制政策和程序遵循的程度降低，根據內部控制評價結果推測未來內部控制的有效性具有一定的風險。
二、公司內部控制建立和實施的原則
1、全面性原則。內部控制貫穿決策、執行和監督全過程，覆蓋公司及子公司的各種業務和事項。
2、重要性原則。內部控制在全面控制的基礎上，關注重要業務事項和高風險領域。
3、制衡性原則。內部控制在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督、同時兼顧運營效率。
4、適應性原則。內部控制在公司經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。
5、成本效益原則。內部控制當權衡實施成本與預期效益，以適當的成本實現有效控制。
三、內部控制評價結論
依據公司財務報告中內部控制重大缺陷的認定情況，于內部控制評價報告基準日內，不存在財務報告內部控制的重大缺陷，董事會認為，公司已按照企業內部控制規范體系和相關規定的要求，在所有重大方面保持了有效的財務報告內部控制。
依據公司非財務報告內部控制缺陷的認定情況，于內部控制評價報告基準日，公司未發現非財務報告內部控制重大缺陷。
自內部控制評價報告基準日至內部控制評價報告發出日之間未發生影響內部控制有效性評價結論的因素。
四、2017 年度主要內部控制工作和內部控制評價工作的總體情況
1、公司內部控制評價的范圍
公司按照風險導向原則確定納入評價范圍的主要單位、業務和事項以及高風險領域。
2017年度納入評價范圍的主要單位包括公司本部各部門及控股子公司，其中包含水泥業務的所有企業、商砼新材業務42家、其他企業1家。納入評價范圍單位資產總額占公司合并財務報表資產總額的96.95%營業收入合計占公司合并財務報表營業收入總額的98.29%。
納入評價范圍的主要業務和事項包括: 公司治理層面的組織架構、發展戰略、人力資源、社會責任、企業文化等；業務流程層面的資金活動、采購業務、資產管理、銷售業務、工程項目、財務報告、全面預算、合同管理、信息系統等。
重點關注的高風險領域主要包括：公司整體層面內部控制、財務報表、籌資與投資、銷售與應收帳款、資產管理、成本管理、在建工程、安全生產等方面。
上述納入評價范圍的單位、業務和事項以及高風險領域涵蓋了公司經營管理的主要方面，不存在重大遺漏。
2、公司內部控制評價的程序
內部控制評價工作嚴格遵循基本規范、評價指引及公司內部控制評價辦法規定的程序執行。公司運營管理部負責內部控制評價的具體組織實施工作，擬訂評價工作方案報公司審計委員會批準。
通過組織公司本部和各分、子公司進行內部控制自我評價，審閱被評價單位的內部控制自評價底稿和自評報告，對各主體單位開展現場檢查測試，對現場初步認定的內部控制缺陷進行全面復核、分類匯總，對缺陷的成因、表現形式及風險程度進行定量或定性的綜合分析，按照對控制目標的影響程度判定缺陷等級。公司運營管理部負責對公司內部控制工作進行總體評價，將評價結果報送公司經營班子、董事會，由董事會最終審定后對外披露。對于認定的內部控制缺陷，運營管理部結合《企業內部控制基本規范》及相關配套指引，提出整改建議，要求目標單位及時整改，并跟蹤整改落實情況。
3、內部控制評價的方法
評價過程中，采用了個別訪談、調查問題、穿行測試、實地查驗、抽樣和比較分析等辦法，廣泛收集公司內部控制設計和運行是否有效的證據，如實填寫評價工作底稿，分析、識別內部控制缺陷。針對高風險事項和發生頻率較高的業務事項，增加了相關證據的抽查力度，有效保證了內部控制設計與運行評價證據的充分性、適當性、可靠性。
4、主要內部控制工作
隨著公司的不斷發展，外部環境的變化和管理要求的提高，2017年公司內部控制主要工作不斷修訂、更新和完善內部控制制度，以保證內部控制制度的執行力度和公司業務活動的有效進行。
(1)加強對《公司法》、《證券法》、《企業內部控制基本規范》以及公司經營管理等相關法律、法規、制度的學習培訓，進一步提高各級員工特別是公司董事、監事、高級管理人員及關鍵部門負責人風險防控的意識。
(2)根據相關法律、法規及監管部門的要求，結合公司實際情況，及時修訂和完善各項內部控制制度，健全完善公司內部控制體系，優化公司業務及管理流程，確保公司持續規范運作。
(3)繼續保持公司內部控制制度的可實施性，積極建立貼合實際需求的內部控制制度；保持內部控制制度的先進性，時刻學習、導入先進的內部控制制度，持續應對更大規模、更高要求的內部控制體系需求。
(4)加大對公司本部、分(子)公司的財務檢查力度，重點檢查財務制度的制訂和執行情況，測試驗證 2016 年度財務報告內部控制重大運行缺陷整改后的內部控制運行有效性。
5、本報告期內部控制工作推進情況報告期內，公司按照《管理體系運行方案》和年度體系工作計劃，對新兼并重組的企業完成內部控制體系建設工作，分別是萬年縣萬年青新型建材有限公司、鷹潭萬年青新型建材有限公司的內部控制矩陣梳理、風險評估、測試和內部控制缺陷整改工作。同時，對公司各部門及控股子公司的制度進行了梳理，修訂完善了《招標管理辦法》、《印章管理規定》、《權證管理辦法》、《技術改造、零星購置及大修項目管理辦法》等五個管理制度，新增《筒型儲存庫清庫安全操作規程》、《資金集中管理工作方案》、《國有資產評估管理辦法》等十三個管理制度，廢除《黨委收文工作程序》等三個管理制度。
6、內部控制評價工作情況
(1)內部控制設計符合性自查，缺陷認定與流程改進報告期，公司本部、各分子公司根據公司體系管理計劃的要求，以公司《企業內部控制配套指引》、內部控制手冊以及相關管理制度為依據，對各部門相關文件(內部控制矩陣、內部控制制度、程序文件)等方面進行了梳理與自查。公司本部現有20個主流程，195個子流程，662個風險防范控制點，其中高風險防范控制點107個、中風險防范控制點365個、低風險防范控制點190個，2017年主要對7個主流程，23個子流程、風險防范控制點37個進行了梳理完善。各分、子公司均完成了所有業務流程的自查與梳理，對存在的設計缺陷進行了完善性的修訂，完成了內部控制手冊的修訂，形成了相關的修訂底稿。
(2)檢驗內部控制執行效率、效果
公司本部組織4個測試小組，對15個職能部門29個關鍵業務流程以穿行、點測相結合的方式進行測試，從測試結果來看，公司重要業務流程控制執行有效，業務流程中所涉及的內部環境、風險評估、控制活動、信息與溝通、內部監督等控制要素均能執行公司的制度與規定，有9個業務流程存在著12個非財務報告內部控制一般缺陷，測試小組對存在的缺陷進行了匯總與評價 并要求各職能部門針對出現的不符合項進行原因分析、制定改進措施并加以改進。
公司財務部對31個分(子)公司的財務管理工作進行專項檢查，重點檢查財務制度的制訂和執行情況、崗位設置情況、成本核算情況、工程結算情況、以及日常財務管理工作，并對現金和銀行存款的情況進行突擊檢查。各分(子)公司財務管理控制有效。
對于2016年度發生的對公司有重大影響的事件，在該年度報告期內公司立即進行了整改， 2017年對整改后的內部控制運行有效性進行測試驗證，影響因素已經消除。
分、子公司依據公司的統一安排，結合生產經營實際、管理運行重點環節，以生產管理、供應、銷售、能源消耗、財務等重要業務流程為測試重點，實施制度建設及執行效率、效果穿行測試，形成測試計劃、現場測試記錄表、內部控制測試缺陷匯總表、缺陷匯總評定表、測試與整改報告等相關底稿。
運營管理部受董事長委托成立內部控制評價小組，分別對萬年縣萬年青新型建材有限公司、鷹潭萬年青新型建材有限公司、鉛山縣萬年青新型建材有限公司的內部控制體系設計、測試情況進行現場的抽查驗證，形成檢查報告，針對存在的缺陷提出整改要求。年末，各子公司依據管理體系運行安排，針對發生變化的重點環節進行年度總體評價。
報告期，公司分別兩次組成綜合考核小組，對質量、工藝、設備、安全環保及職業健康、人力資源、三項工程、財務、供應、銷售等管理業務流程進行綜合評價。
運營管理部結合公司本部自我評價、財務專項檢查、子公司自我評價及年終的綜合管理考評為基礎，形成公司總體內部控制體系自我評價報告，提交董事會審議。
五、內部控制評價工作依據、內部控制缺陷及其認定公司依據企業內部控制規范體系及深圳證券交易所頒布的《上市公司內部控制指引》、《公司法》、《證券法》等相關法律法規，組織開展內部控制評價工作。
董事會根據規范、評價指引對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險程度和風險承受度等因素研究確定了適用公司的內部控制缺陷具體認定標準，并與以前年度保持了一致。
內部控制評價工作依據及內部控制缺陷認定標準
1、財務報告內部控制缺陷認定標準缺陷類別評定標準
定量標準 定性標準重大缺陷財務報表錯誤金額落在以下區間：
1、錯報≥利潤總額的5%
2、錯報≥資產總額的3%
3、錯報≥經營收入總額的1%
4、錯報≥所有者權益總額的1%
1、公司控制環境無效；
2、董事、監事和高級管理人員舞弊；
3、審計發現當期財務報告存在重大錯報，而內部控制在運行過程中未能發現該錯報；
4、董事會及其審計委員會和審計機構對內部控制監督無效；
5、已報告給管理層的重大缺陷在
經過合理的時間后，并未加以改進；
6、影響關聯交易總額超過股東大會批準的關聯交易額度。
重要缺陷財務報表錯誤金額落在以下區間：
1、利潤總額的3%≤錯報＜利潤總額的5%
2、資產總額的0.5%≤錯報＜資產總額的3%
3、經營收入總額的0.5%≤錯報＜經營收入總額的1%
4、所有者權益總額的0.5%≤錯報＜所有者權益總額的1%
在以下領域存在缺陷，經綜合分析不能合理保證財務報表信息真實、準確、可靠的，認定為重要缺陷：
1、反舞弊程序和控制；
2、非常或非系統交易；
3、期未財務報告流程的；
4、財務報告相關信息系統；
5、財務報告的可靠性產生重大影響的合規性監管職能失效；
6、受到國家政府部門處罰但未對本公司定期報告披露造成負面影響；
一般缺陷財務報表錯誤金額落在
以下區間：
1、錯報＜利潤總額的3%
2、錯報＜資產總額的0.5%
3、錯報＜經營收入總額的0.5%
4、錯報＜所有者權益總額的0.5%
受到省級(含)政府部門處罰但未對本公司定期報告披露造成負面影響；
2、非財務報告內部控制缺陷認定標準缺陷類別評定標準
定量標準 定性標準重大缺陷
1、連續3年以上未維護、更新內部控制體系文件，未形成完整的抽樣底稿。
2、公司通迅系統(網絡、電話)、財務信息系統、OA信息平臺、生產線自動控制系統等重要公共IT系統或平臺連續中斷達72小時以上。
1、規章制度嚴重缺失，管理層凌駕于內部控制之上；
2、經營活動嚴重違反國家法律、法規；
3、缺乏民主決策程序，決策程序導致重大失誤；
4、中高級管理人員和中高級技術人員非正常流失；
5、媒體負面新聞頻現，或者對公司已經對外正式披露定期報告造成負面影響；
6、重要業務缺乏制度或制度執行失效；
7、內部控制重大或重要缺陷未得到整改。
重要缺陷
1、連續2年以上未維護、更新內部控制體系文件，未形成完整的抽樣底稿。
2、公司通迅系統(網絡、電話)、財務信息系統、OA信息平臺、生產線自動控制系統等重要公共IT系統或平臺連續中斷達48小時以上，但未達到72小時。
1、規章制度不完善，無法指導生產管理；
2、決策程序導致一般失誤 ；
3、違反公司內部規章制度，導致公司經濟損失；
4、關鍵崗位業務人員嚴重流失；
5、媒體負面新聞影響，涉及局部區域；
6、重要業務制度或系統存在缺陷；
7、信息傳遞渠道不通暢，生產經營管理指令執行經常出現偏差；
8、內部控制重要或一般缺陷未得到整改。
一般缺陷
1、未維護、更新內部控制體系文件，未形成完整的抽樣底稿。2、公司通迅系統(網絡、電話)、財務信息系統、OA信息平臺、生產線自動控制系統等重要公共IT系統或平臺不穩定，偶爾中段，但均能在24小時以內恢復正常運行。3、信息傳遞渠道不通暢，生產經營管理指令執行偶爾出現偏差。
1、決策程序效率不高；
2、違反公司內部規章制度，未造成公司經濟損失；
3、一般崗位業務人員嚴重流失；
4、媒體負面新聞影響，但影響不大；
5、一般業務制度或系統存在缺陷；
6、一般缺陷未得到整改；
7、存在其他缺陷。
六、內部控制缺陷的認定及整改情況
1、財務報告內部控制缺陷認定及整改情況
根據上述財務報告內部控制缺陷的認定標準，報告期內公司不存在財務報告內部控制重大缺陷和重要缺陷。
2、非財務報告內部控制缺陷認定及整改情況
根據上述非財務報告內部控制缺陷的認定標準，報告期內公司未發現非財務報告內部控制重大缺陷和重要缺陷。
七、其他內部控制相關重大事項說明報告期內，公司不存在可能對投資者理解內部控制評價報告、評價內部控制情況或進行投資決策產生重大影響的其他內部控制信息。
董事長：江尚文江西萬年青水泥股份有限公司
二〇一八年三月二十八日