江西万年青水泥股份有限公司
2017 年度内部控制评价报告
江西万年青水泥股份有限公司全体股东：
根据财政部、证监会等部门联合发布的《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系)，结合江西万年青水泥股份有限公司(以下简称公司)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2017 年 12 月 31 日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一、董事会对于 2017 年内部控制责任的声明
按照企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司董事会、监事会及全体董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是：合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、公司内部控制建立和实施的原则
1、全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及子公司的各种业务和事项。
2、重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。
3、制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督、同时兼顾运营效率。
4、适应性原则。内部控制在公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5、成本效益原则。内部控制当权衡实施成本与预期效益，以适当的成本实现有效控制。
三、内部控制评价结论
依据公司财务报告中内部控制重大缺陷的认定情况，于内部控制评价报告基准日内，不存在财务报告内部控制的重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。
依据公司非财务报告内部控制缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
四、2017 年度主要内部控制工作和内部控制评价工作的总体情况
1、公司内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
2017年度纳入评价范围的主要单位包括公司本部各部门及控股子公司，其中包含水泥业务的所有企业、商砼新材业务42家、其他企业1家。纳入评价范围单位资产总额占公司合并财务报表资产总额的96.95%营业收入合计占公司合并财务报表营业收入总额的98.29%。
纳入评价范围的主要业务和事项包括: 公司治理层面的组织架构、发展战略、人力资源、社会责任、企业文化等；业务流程层面的资金活动、采购业务、资产管理、销售业务、工程项目、财务报告、全面预算、合同管理、信息系统等。
重点关注的高风险领域主要包括：公司整体层面内部控制、财务报表、筹资与投资、销售与应收帐款、资产管理、成本管理、在建工程、安全生产等方面。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
2、公司内部控制评价的程序
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行。公司运营管理部负责内部控制评价的具体组织实施工作，拟订评价工作方案报公司审计委员会批准。
通过组织公司本部和各分、子公司进行内部控制自我评价，审阅被评价单位的内部控制自评价底稿和自评报告，对各主体单位开展现场检查测试，对现场初步认定的内部控制缺陷进行全面复核、分类汇总，对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级。公司运营管理部负责对公司内部控制工作进行总体评价，将评价结果报送公司经营班子、董事会，由董事会最终审定后对外披露。对于认定的内部控制缺陷，运营管理部结合《企业内部控制基本规范》及相关配套指引，提出整改建议，要求目标单位及时整改，并跟踪整改落实情况。
3、内部控制评价的方法
评价过程中，采用了个别访谈、调查问题、穿行测试、实地查验、抽样和比较分析等办法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。针对高风险事项和发生频率较高的业务事项，增加了相关证据的抽查力度，有效保证了内部控制设计与运行评价证据的充分性、适当性、可靠性。
4、主要内部控制工作
随着公司的不断发展，外部环境的变化和管理要求的提高，2017年公司内部控制主要工作不断修订、更新和完善内部控制制度，以保证内部控制制度的执行力度和公司业务活动的有效进行。
(1)加强对《公司法》、《证券法》、《企业内部控制基本规范》以及公司经营管理等相关法律、法规、制度的学习培训，进一步提高各级员工特别是公司董事、监事、高级管理人员及关键部门负责人风险防控的意识。
(2)根据相关法律、法规及监管部门的要求，结合公司实际情况，及时修订和完善各项内部控制制度，健全完善公司内部控制体系，优化公司业务及管理流程，确保公司持续规范运作。
(3)继续保持公司内部控制制度的可实施性，积极建立贴合实际需求的内部控制制度；保持内部控制制度的先进性，时刻学习、导入先进的内部控制制度，持续应对更大规模、更高要求的内部控制体系需求。
(4)加大对公司本部、分(子)公司的财务检查力度，重点检查财务制度的制订和执行情况，测试验证 2016 年度财务报告内部控制重大运行缺陷整改后的内部控制运行有效性。
5、本报告期内部控制工作推进情况报告期内，公司按照《管理体系运行方案》和年度体系工作计划，对新兼并重组的企业完成内部控制体系建设工作，分别是万年县万年青新型建材有限公司、鹰潭万年青新型建材有限公司的内部控制矩阵梳理、风险评估、测试和内部控制缺陷整改工作。同时，对公司各部门及控股子公司的制度进行了梳理，修订完善了《招标管理办法》、《印章管理规定》、《权证管理办法》、《技术改造、零星购置及大修项目管理办法》等五个管理制度，新增《筒型储存库清库安全操作规程》、《资金集中管理工作方案》、《国有资产评估管理办法》等十三个管理制度，废除《党委收文工作程序》等三个管理制度。
6、内部控制评价工作情况
(1)内部控制设计符合性自查，缺陷认定与流程改进报告期，公司本部、各分子公司根据公司体系管理计划的要求，以公司《企业内部控制配套指引》、内部控制手册以及相关管理制度为依据，对各部门相关文件(内部控制矩阵、内部控制制度、程序文件)等方面进行了梳理与自查。公司本部现有20个主流程，195个子流程，662个风险防范控制点，其中高风险防范控制点107个、中风险防范控制点365个、低风险防范控制点190个，2017年主要对7个主流程，23个子流程、风险防范控制点37个进行了梳理完善。各分、子公司均完成了所有业务流程的自查与梳理，对存在的设计缺陷进行了完善性的修订，完成了内部控制手册的修订，形成了相关的修订底稿。
(2)检验内部控制执行效率、效果
公司本部组织4个测试小组，对15个职能部门29个关键业务流程以穿行、点测相结合的方式进行测试，从测试结果来看，公司重要业务流程控制执行有效，业务流程中所涉及的内部环境、风险评估、控制活动、信息与沟通、内部监督等控制要素均能执行公司的制度与规定，有9个业务流程存在着12个非财务报告内部控制一般缺陷，测试小组对存在的缺陷进行了汇总与评价 并要求各职能部门针对出现的不符合项进行原因分析、制定改进措施并加以改进。
公司财务部对31个分(子)公司的财务管理工作进行专项检查，重点检查财务制度的制订和执行情况、岗位设置情况、成本核算情况、工程结算情况、以及日常财务管理工作，并对现金和银行存款的情况进行突击检查。各分(子)公司财务管理控制有效。
对于2016年度发生的对公司有重大影响的事件，在该年度报告期内公司立即进行了整改， 2017年对整改后的内部控制运行有效性进行测试验证，影响因素已经消除。
分、子公司依据公司的统一安排，结合生产经营实际、管理运行重点环节，以生产管理、供应、销售、能源消耗、财务等重要业务流程为测试重点，实施制度建设及执行效率、效果穿行测试，形成测试计划、现场测试记录表、内部控制测试缺陷汇总表、缺陷汇总评定表、测试与整改报告等相关底稿。
运营管理部受董事长委托成立内部控制评价小组，分别对万年县万年青新型建材有限公司、鹰潭万年青新型建材有限公司、铅山县万年青新型建材有限公司的内部控制体系设计、测试情况进行现场的抽查验证，形成检查报告，针对存在的缺陷提出整改要求。年末，各子公司依据管理体系运行安排，针对发生变化的重点环节进行年度总体评价。
报告期，公司分别两次组成综合考核小组，对质量、工艺、设备、安全环保及职业健康、人力资源、三项工程、财务、供应、销售等管理业务流程进行综合评价。
运营管理部结合公司本部自我评价、财务专项检查、子公司自我评价及年终的综合管理考评为基础，形成公司总体内部控制体系自我评价报告，提交董事会审议。
五、内部控制评价工作依据、内部控制缺陷及其认定公司依据企业内部控制规范体系及深圳证券交易所颁布的《上市公司内部控制指引》、《公司法》、《证券法》等相关法律法规，组织开展内部控制评价工作。
董事会根据规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险程度和风险承受度等因素研究确定了适用公司的内部控制缺陷具体认定标准，并与以前年度保持了一致。
内部控制评价工作依据及内部控制缺陷认定标准
1、财务报告内部控制缺陷认定标准缺陷类别评定标准
定量标准 定性标准重大缺陷财务报表错误金额落在以下区间：
1、错报≥利润总额的5%
2、错报≥资产总额的3%
3、错报≥经营收入总额的1%
4、错报≥所有者权益总额的1%
1、公司控制环境无效；
2、董事、监事和高级管理人员舞弊；
3、审计发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
4、董事会及其审计委员会和审计机构对内部控制监督无效；
5、已报告给管理层的重大缺陷在
经过合理的时间后，并未加以改进；
6、影响关联交易总额超过股东大会批准的关联交易额度。
重要缺陷财务报表错误金额落在以下区间：
1、利润总额的3%≤错报＜利润总额的5%
2、资产总额的0.5%≤错报＜资产总额的3%
3、经营收入总额的0.5%≤错报＜经营收入总额的1%
4、所有者权益总额的0.5%≤错报＜所有者权益总额的1%
在以下领域存在缺陷，经综合分析不能合理保证财务报表信息真实、准确、可靠的，认定为重要缺陷：
1、反舞弊程序和控制；
2、非常或非系统交易；
3、期未财务报告流程的；
4、财务报告相关信息系统；
5、财务报告的可靠性产生重大影响的合规性监管职能失效；
6、受到国家政府部门处罚但未对本公司定期报告披露造成负面影响；
一般缺陷财务报表错误金额落在
以下区间：
1、错报＜利润总额的3%
2、错报＜资产总额的0.5%
3、错报＜经营收入总额的0.5%
4、错报＜所有者权益总额的0.5%
受到省级(含)政府部门处罚但未对本公司定期报告披露造成负面影响；
2、非财务报告内部控制缺陷认定标准缺陷类别评定标准
定量标准 定性标准重大缺陷
1、连续3年以上未维护、更新内部控制体系文件，未形成完整的抽样底稿。
2、公司通迅系统(网络、电话)、财务信息系统、OA信息平台、生产线自动控制系统等重要公共IT系统或平台连续中断达72小时以上。
1、规章制度严重缺失，管理层凌驾于内部控制之上；
2、经营活动严重违反国家法律、法规；
3、缺乏民主决策程序，决策程序导致重大失误；
4、中高级管理人员和中高级技术人员非正常流失；
5、媒体负面新闻频现，或者对公司已经对外正式披露定期报告造成负面影响；
6、重要业务缺乏制度或制度执行失效；
7、内部控制重大或重要缺陷未得到整改。
重要缺陷
1、连续2年以上未维护、更新内部控制体系文件，未形成完整的抽样底稿。
2、公司通迅系统(网络、电话)、财务信息系统、OA信息平台、生产线自动控制系统等重要公共IT系统或平台连续中断达48小时以上，但未达到72小时。
1、规章制度不完善，无法指导生产管理；
2、决策程序导致一般失误 ；
3、违反公司内部规章制度，导致公司经济损失；
4、关键岗位业务人员严重流失；
5、媒体负面新闻影响，涉及局部区域；
6、重要业务制度或系统存在缺陷；
7、信息传递渠道不通畅，生产经营管理指令执行经常出现偏差；
8、内部控制重要或一般缺陷未得到整改。
一般缺陷
1、未维护、更新内部控制体系文件，未形成完整的抽样底稿。2、公司通迅系统(网络、电话)、财务信息系统、OA信息平台、生产线自动控制系统等重要公共IT系统或平台不稳定，偶尔中段，但均能在24小时以内恢复正常运行。3、信息传递渠道不通畅，生产经营管理指令执行偶尔出现偏差。
1、决策程序效率不高；
2、违反公司内部规章制度，未造成公司经济损失；
3、一般岗位业务人员严重流失；
4、媒体负面新闻影响，但影响不大；
5、一般业务制度或系统存在缺陷；
6、一般缺陷未得到整改；
7、存在其他缺陷。
六、内部控制缺陷的认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未发现非财务报告内部控制重大缺陷和重要缺陷。
七、其他内部控制相关重大事项说明报告期内，公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
董事长：江尚文江西万年青水泥股份有限公司
二〇一八年三月二十八日