内部控制规范实施工作方案
通化东宝药业股份有限公司 二〇一三年四月十六日
目 录
一、公司基本情况介绍 ........................................................... 3
（一）公司概况 .............................................................. 3 （二）公司组织架构 .......................................................... 4 （三）控股子公司情况 ........................................................ 4 二、组织保障 ................................................................... 7
（一）内控领导小组 .......................................................... 7 （二）内控项目小组 .......................................................... 7 （三）内控监督机构 .......................................................... 8 （四）外部咨询机构的聘请 .................................................... 8 （五）工作预算 .............................................................. 9 三、内控启动阶段（2012年4月30日前完成） ...................................... 9
（一）召开项目启动会 ........................................................ 9 （二）拟定内控实施计划和方案 ................................................ 9 （三）组织开展对企业内控基本规范相关内容的培训 .............................. 9 四、内控建设阶段（2012年5月8日前完成） ....................................... 9
（一）确定内控实施范围（2012年5月15日前完成） ............................ 10 （二）风险识别及评估（2012年6月30日前完成） .............................. 10
1、流程梳理和风险识别 .................................................. 10 2、查找内控缺陷 ....................................................... 11 （三）确定内控缺陷整改方案（2012年7月15日前完成） ........................ 11
1、制定内控缺陷整改方案 ................................................ 11 2、提交审议 ........................................................... 11 （四）内控缺陷整改（2013年6月30日前完成） ................................ 11
1、落实整改、提交报告 .................................................. 11 2、编制《内部控制手册》 ................................................ 11 3、推行《内控手册》.................................................... 11
五、内控自我评价阶段 .......................................................... 12
（一）编制内控评价工作计划（2013年7月31日前） ............................ 12
1、拟订工作方案 ....................................................... 12 2、确定缺陷标准 ....................................................... 12 （二）组织实施评价工作（2013年年报披露前） ................................. 13
1、组成内控评价工作组 .................................................. 13 2、编制底稿、实施评价 .................................................. 13 3、缺陷汇总、督促整改 .................................................. 13 4、提出内控评价报告.................................................... 13 （三）披露内控评价报告（2013年年报披露日） ................................. 13 六、内控审计阶段 ............................................... 错误！未定义书签。
（一）确定内控审计事务所 ................................... 错误！未定义书签。 （二）做好与内控审计会计师事务所的沟通工作 ................. 错误！未定义书签。 （三）按照要求披露内控审计报告 ............................. 错误！未定义书签。
前言：根据《企业内部控制基本规范》及相关配套指引、《上海证劵交易所上市公
司内部控制指引》等相关法规的要求，为贯彻落实中国证券监督管理委员会关于做好上市公司内部控制规范有关工作文件精神，通化东宝药业股份有限公司（以下简称“公司”）高度重视，并以此为契机，将内部控制体系建设作为提升公司经营管理水平和风险防范能力，以及促进公司战略发展目标的实现的重大举措之一。
依托通化东宝药业股份有限公司现有的制度建设和内控基础，公司研究制定了本实施方案，并于2012年3月31日公布了内控实施方案，为了确保内控整改和实施更加稳妥的进行，依据吉林证监局《关于印发吉林辖区主板上市公司分类分批实施企业内部控制规范体系工作方案的通知》精神，公司对2012年公布的实施方案进行了适当修改，并经公司第七届董事会第十三次会议审议通过，修改后的具体内容如下：
一、公司基本情况介绍 （一）公司概况
通化东宝药业股份有限公司是经吉林省经济体制改革委员会（1992）76号文批准，由原东宝实业集团有限公司所属通化白山制药五厂为主体与通化白雪山制药厂、通化市石油工具厂共同发起设立的股份制试点企业，公司1994年经吉林省政府吉政函[1993]370号批准，国家证监会证监审字[1994]26号文复审确认，于1994年8月24日在上海证券交易所上市。公司注册地址：吉林省通化县东宝新村，企业法人营业执照注册号：[**************]，法定代表人：李一奎，注册资本：人民币7.76亿元。
（二）公司组织架构
公司严格按照《公司法》、《证劵法》、《上市公司治理准则》、《上海证劵交易所股票上市规则》法律法规的要求，不断完善公司法人治理结构，加强信息披露管理工作，规范公司运作行为。公司股东大会、董事会、监事会和经营层之间权责明确，公司法人治理结构符合现代企业制度和《上市公司治理准则》的要求。
通化东宝药业股份有限公司组织架构分为股东大会、董事会和监事会、经理层、管理部室（车间）和各下属子公司四个级次。其中公司股东大会是公司最高权力机构；董事会对股东大会负责，依法行使公司的经营决策权；监事会对股东大会负责，监督公司董事、经理和其他高级管理人员依法履行职责；经理层对董事会负责，主持公司的生产经营管理工作。
公司组织机构如下图（图1）所示： （三）控股子公司情况
公司控股子公司包括：通化东宝环保建材股份有限公司、通化统博生物医药有限公司、长春东宝药业有限公司、北京东宝制药有限公司和通化东宝永健制药有限公司。
子公司具体情况如下图（图2）所示：
图1
通化东宝药业股份有限公司组织结构图
通化东宝药业股份有限公司内控工作方案 5
图2
公司主要控股子公司情况
单位：万元
通化东宝药业股份有限公司内控工作方案 6
二、组织保障
内部控制建设作为一项长期系统性地工程，并非一蹴而就，通化东宝药业股份公司决定建立一种长效领导机制持续运作。为了使内部控制建设渗透于公司的一切经营管理活动，并且得到强有力及有效地执行，公司成立了内控领导小组和内控项目小组。内控领导小组由公司董事长李一奎直接挂帅全面负责内部控制体系的建设。公司项目小组负责牵头落实推进内控实施工作进展，组织公司各职能部门及各子公司开展内控体系建设和自我评价工作。公司职能部门和各子公司全面贯彻执行内部控制体系，明确内部控制建设职权及责任，有利于切实保证公司内部控制建设领导和组织实施。
（一）内控领导小组
内控领导小组由董事长李一奎及各重要业务部门负责人以及子公司法定代表人组成。内控领导小组对董事会负责，主要履行以下职责：
（1）负责营造良好的内部控制建设环境； （2）部署内部控制建设、执行及监督活动等； （3）审阅各阶段的成果和报告； （4）协调公司内部控制建设的重大事项；
（5）考核内部控制建设的相关人员，保持公司整体利益和方向的一致性。 （二）内控项目小组
内控项目小组由公司新成立的内控审计部牵头，成员由公司各部门和各子公司相应的人员组成，主要履行下列职责：
（1）制定公司内部控制建设阶段性的目标及实施方案；
（2）负责内部控制建设的有效实施和运行，落实内部控制建设的具体责任； （3）负责公司相关内控成果的编制、修改及更新；
（4）审核在内部控制建设过程中存在的问题，督促各部门进行整改。
（三）内控监督机构
公司董事会审计委员会作为公司内部控制体系有效性的监督机构，监督内部控制的有效实施和内部控制自我评价情况，审核及监督外部审计机构是否独立客观及审计程序是否有效，审核公司的财务信息及其披露，协调内部控制审计及其他相关事宜。
工作小组组织结构图:
（四）外部咨询机构的聘请
为保证内控建设工作的专业化、系统化和合理化，确保设计有效和执行有效，公司决定聘请外部咨询机构北京鹏润财务咨询有限公司为公司提供专业支持，协助公司梳理、构建及完善内部控制总体架构，帮助公司识别内部控制存在的薄弱环节和主要风险，有针对性的设计控制的重点流程和内容并协助公司开展内部控制自我评价工作。
公司内控人员将全程参与风险识别及评估、编制风险清单及控制矩阵、内控缺陷整改、开展内控评价等工作，为公司培养内部控制建设及评价人才。
（五）工作预算
为保证内控规范实施工作进度和成效，公司充分保障资源投入，工作预算由项目小组拟定后提交内控领导小组审核后纳入公司预算。工作预算包括内控咨询、内控审计及人力成本费用、培训费用等。
三、内控启动阶段（2012年4月30日前完成）
（一）召开项目启动会
公司计划于2012年4月30日召开内控实施项目启动会，对公司内控建设工作进行了部署和动员。
（二）拟定内控实施计划和方案
按照吉林证监会相关要求，制定公司内控实施计划及工作方案，经董事会审议后披露，并报吉林证监局备案。
（三）组织开展对企业内控基本规范相关内容的培训
为有效推进公司内控实施工作，帮助各单位尽快熟悉《企业内部控制基本规范》及配套指引的要求，掌握内部控制建设实务操作要点，避免内部舞弊等重大风险的出现，提高工作效率，公司计划于2012年4月30日举办了内控专项培训。
四、内控建设阶段（2012年5月10日前完成）
内部控制建设工作，公司将分为五个阶段，时间从2012年5月10日至2012年8月31日，总体安排如下：
（一）确定内控实施范围（2012年5月15日前完成）
结合公司实际，东宝药业股份公司、环保建材子公司及北京东宝生物子公司总资产、营业收入及净利润合计占合并报表相应指标的99%以上，因此本次内控实施范围为东宝药业股份公司、环保建材子公司、北京东宝生物子公司。
按照《企业内部控制基本规范》及其配套指引要求，结合公司业务性质，公司将重点关注发展战略、组织架构、人力资源等公司层面3大流程，以及资金活动、关联交易、全面预算、采购业务、销售业务、工程项目、信息系统、财务报告、信息披露、资产管理等业务层面流程。
（二）风险识别及评估（2012年6月30日前完成）
1、流程梳理和风险识别：公司通过访谈、审阅文档或问卷调查
等方式梳理流程，结合《企业内部控制基本规范》及相关配套指引所列示的风险，从风险发生的可能性和影响程度，通过穿行测试等风险评估方式,对子流程中涉
及到的每个控制点进行综合分析，识别固有风险，评价风险等级，形成风险清单。（2012年6月20日前完成）
2、查找内控缺陷：将公司现有制度和控制措施流与风险清单进行比对，通过穿行测试、控制测试等手段，获取关于内控设计和运行有效性的证据，查找内控缺陷，形成《风险数据库》和《内控风险诊断和评价报告》。对发现的重大缺陷及时报告董事会及管理层，管理层对发现的内部控制缺陷应及时制定内控缺陷整改方案。（2012年6月30日前完成）
（三）确定内控缺陷整改方案（2012年7月15日前完成）
1、制定内控缺陷整改方案：公司根据《内控风险诊断和评价报告》和具体的控制缺陷，提出整改时间及责任部门、人员，形成内控缺陷整改方案。（2012年7月10日前完成）
2、提交审议：内控缺陷整改方案应当经过内控领导小组审议通过。（2012年7月15日前完成）
（四）内控缺陷整改（2013年6月30日前完成）
1、落实整改、提交报告：责任部门将按照内控缺陷整改方案对发现的缺陷进行逐一整改，完善公司各项内部控制管理制度和控制措施，提交《内控缺陷整改报告》。（2013年6月30日前完成）
2、编制《内部控制手册》：内控项目小组根据风险清单和各项内控文档等资料，编制《内部控制手册》，并对手册内容进行实施辅导和推进执行。（2013年4月30日前完成）
3、推行《内控手册》：通过内控手册的发布，定期的内控培训和抽查审计等工作方式，在公司各部门和各子公司贯彻落实内部控制手册内容。（2013年6月1日---2013年6月30日）
五、内控自我评价阶段
内部控制自我评价工作，公司将分为三个阶段，时间从2013年7月1日至2013年年报披露日，总体安排如下：
（一）编制内控评价工作计划（2013年7月31日前）
1、拟订工作方案：公司拟订评价工作方案，明确纳入评价范围的子公司和业务流程，确定评价工作的时间表、人员分工以及费用预算等，报经董事会或其授权机构审批后实施。（2013年7月31日前完成）
2、确定缺陷标准：公司将按照全面性、重要性及客观性原则确定评价标准，评价标准包括定性标准和定量标准。其中定性标准包括内控体系的健全程度、高管对内控体系的重视程度、员工对内控体系的了解程度、内控体系的运行有效性等；定量标准主要为风险发可能对企业造成的损失程度。经过分析判断之后的缺陷分为一般缺陷、重要缺陷和重大缺陷。（2013年7月31日前完成）
（二）组织实施评价工作（2013年年报披露前）
1、组成内控评价工作组：公司根据经批准的评价方案，组成内控评价工作组，具体实施内控评价工作。评价工作组在坚持回避原则的基础上，吸收企业内部相关机构熟悉情况的业务骨干参加。（2013年8月15日前完成）
2、编制底稿、实施评价：公司编制内控评价工作底稿，根据确定的样本量，对重要业务领域、流程环节和重要子公司进行测试；综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，并编制相应的测试底稿。（2013年10月25日前完成）
3、缺陷汇总、督促整改：评价工作组在调研后编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向管理层报告。同时，对于发现的内控缺陷，下发整改任务单，并监督各部门进行整改。（2013年12月15日前完成）
4、提出内控评价报告：评价工作组在缺陷汇总表认定通过后，编写内部控制评价报告。报告将包括内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，以及内部控制评价过程、内部控制缺陷认定及整改情况、内部控制有效性结论等相关内容。（2013年年报披露前完成）
（三）披露内控评价报告（2013年年报披露日）
内部控制评价报告经评价小组提交董事会审议批准后对外披露并报送相关部门。
内部控制规范实施工作方案
通化东宝药业股份有限公司 二〇一三年四月十六日
目 录
一、公司基本情况介绍 ........................................................... 3
（一）公司概况 .............................................................. 3 （二）公司组织架构 .......................................................... 4 （三）控股子公司情况 ........................................................ 4 二、组织保障 ................................................................... 7
（一）内控领导小组 .......................................................... 7 （二）内控项目小组 .......................................................... 7 （三）内控监督机构 .......................................................... 8 （四）外部咨询机构的聘请 .................................................... 8 （五）工作预算 .............................................................. 9 三、内控启动阶段（2012年4月30日前完成） ...................................... 9
（一）召开项目启动会 ........................................................ 9 （二）拟定内控实施计划和方案 ................................................ 9 （三）组织开展对企业内控基本规范相关内容的培训 .............................. 9 四、内控建设阶段（2012年5月8日前完成） ....................................... 9
（一）确定内控实施范围（2012年5月15日前完成） ............................ 10 （二）风险识别及评估（2012年6月30日前完成） .............................. 10
1、流程梳理和风险识别 .................................................. 10 2、查找内控缺陷 ....................................................... 11 （三）确定内控缺陷整改方案（2012年7月15日前完成） ........................ 11
1、制定内控缺陷整改方案 ................................................ 11 2、提交审议 ........................................................... 11 （四）内控缺陷整改（2013年6月30日前完成） ................................ 11
1、落实整改、提交报告 .................................................. 11 2、编制《内部控制手册》 ................................................ 11 3、推行《内控手册》.................................................... 11
五、内控自我评价阶段 .......................................................... 12
（一）编制内控评价工作计划（2013年7月31日前） ............................ 12
1、拟订工作方案 ....................................................... 12 2、确定缺陷标准 ....................................................... 12 （二）组织实施评价工作（2013年年报披露前） ................................. 13
1、组成内控评价工作组 .................................................. 13 2、编制底稿、实施评价 .................................................. 13 3、缺陷汇总、督促整改 .................................................. 13 4、提出内控评价报告.................................................... 13 （三）披露内控评价报告（2013年年报披露日） ................................. 13 六、内控审计阶段 ............................................... 错误！未定义书签。
（一）确定内控审计事务所 ................................... 错误！未定义书签。 （二）做好与内控审计会计师事务所的沟通工作 ................. 错误！未定义书签。 （三）按照要求披露内控审计报告 ............................. 错误！未定义书签。
前言：根据《企业内部控制基本规范》及相关配套指引、《上海证劵交易所上市公
司内部控制指引》等相关法规的要求，为贯彻落实中国证券监督管理委员会关于做好上市公司内部控制规范有关工作文件精神，通化东宝药业股份有限公司（以下简称“公司”）高度重视，并以此为契机，将内部控制体系建设作为提升公司经营管理水平和风险防范能力，以及促进公司战略发展目标的实现的重大举措之一。
依托通化东宝药业股份有限公司现有的制度建设和内控基础，公司研究制定了本实施方案，并于2012年3月31日公布了内控实施方案，为了确保内控整改和实施更加稳妥的进行，依据吉林证监局《关于印发吉林辖区主板上市公司分类分批实施企业内部控制规范体系工作方案的通知》精神，公司对2012年公布的实施方案进行了适当修改，并经公司第七届董事会第十三次会议审议通过，修改后的具体内容如下：
一、公司基本情况介绍 （一）公司概况
通化东宝药业股份有限公司是经吉林省经济体制改革委员会（1992）76号文批准，由原东宝实业集团有限公司所属通化白山制药五厂为主体与通化白雪山制药厂、通化市石油工具厂共同发起设立的股份制试点企业，公司1994年经吉林省政府吉政函[1993]370号批准，国家证监会证监审字[1994]26号文复审确认，于1994年8月24日在上海证券交易所上市。公司注册地址：吉林省通化县东宝新村，企业法人营业执照注册号：[**************]，法定代表人：李一奎，注册资本：人民币7.76亿元。
（二）公司组织架构
公司严格按照《公司法》、《证劵法》、《上市公司治理准则》、《上海证劵交易所股票上市规则》法律法规的要求，不断完善公司法人治理结构，加强信息披露管理工作，规范公司运作行为。公司股东大会、董事会、监事会和经营层之间权责明确，公司法人治理结构符合现代企业制度和《上市公司治理准则》的要求。
通化东宝药业股份有限公司组织架构分为股东大会、董事会和监事会、经理层、管理部室（车间）和各下属子公司四个级次。其中公司股东大会是公司最高权力机构；董事会对股东大会负责，依法行使公司的经营决策权；监事会对股东大会负责，监督公司董事、经理和其他高级管理人员依法履行职责；经理层对董事会负责，主持公司的生产经营管理工作。
公司组织机构如下图（图1）所示： （三）控股子公司情况
公司控股子公司包括：通化东宝环保建材股份有限公司、通化统博生物医药有限公司、长春东宝药业有限公司、北京东宝制药有限公司和通化东宝永健制药有限公司。
子公司具体情况如下图（图2）所示：
图1
通化东宝药业股份有限公司组织结构图
通化东宝药业股份有限公司内控工作方案 5
图2
公司主要控股子公司情况
单位：万元
通化东宝药业股份有限公司内控工作方案 6
二、组织保障
内部控制建设作为一项长期系统性地工程，并非一蹴而就，通化东宝药业股份公司决定建立一种长效领导机制持续运作。为了使内部控制建设渗透于公司的一切经营管理活动，并且得到强有力及有效地执行，公司成立了内控领导小组和内控项目小组。内控领导小组由公司董事长李一奎直接挂帅全面负责内部控制体系的建设。公司项目小组负责牵头落实推进内控实施工作进展，组织公司各职能部门及各子公司开展内控体系建设和自我评价工作。公司职能部门和各子公司全面贯彻执行内部控制体系，明确内部控制建设职权及责任，有利于切实保证公司内部控制建设领导和组织实施。
（一）内控领导小组
内控领导小组由董事长李一奎及各重要业务部门负责人以及子公司法定代表人组成。内控领导小组对董事会负责，主要履行以下职责：
（1）负责营造良好的内部控制建设环境； （2）部署内部控制建设、执行及监督活动等； （3）审阅各阶段的成果和报告； （4）协调公司内部控制建设的重大事项；
（5）考核内部控制建设的相关人员，保持公司整体利益和方向的一致性。 （二）内控项目小组
内控项目小组由公司新成立的内控审计部牵头，成员由公司各部门和各子公司相应的人员组成，主要履行下列职责：
（1）制定公司内部控制建设阶段性的目标及实施方案；
（2）负责内部控制建设的有效实施和运行，落实内部控制建设的具体责任； （3）负责公司相关内控成果的编制、修改及更新；
（4）审核在内部控制建设过程中存在的问题，督促各部门进行整改。
（三）内控监督机构
公司董事会审计委员会作为公司内部控制体系有效性的监督机构，监督内部控制的有效实施和内部控制自我评价情况，审核及监督外部审计机构是否独立客观及审计程序是否有效，审核公司的财务信息及其披露，协调内部控制审计及其他相关事宜。
工作小组组织结构图:
（四）外部咨询机构的聘请
为保证内控建设工作的专业化、系统化和合理化，确保设计有效和执行有效，公司决定聘请外部咨询机构北京鹏润财务咨询有限公司为公司提供专业支持，协助公司梳理、构建及完善内部控制总体架构，帮助公司识别内部控制存在的薄弱环节和主要风险，有针对性的设计控制的重点流程和内容并协助公司开展内部控制自我评价工作。
公司内控人员将全程参与风险识别及评估、编制风险清单及控制矩阵、内控缺陷整改、开展内控评价等工作，为公司培养内部控制建设及评价人才。
（五）工作预算
为保证内控规范实施工作进度和成效，公司充分保障资源投入，工作预算由项目小组拟定后提交内控领导小组审核后纳入公司预算。工作预算包括内控咨询、内控审计及人力成本费用、培训费用等。
三、内控启动阶段（2012年4月30日前完成）
（一）召开项目启动会
公司计划于2012年4月30日召开内控实施项目启动会，对公司内控建设工作进行了部署和动员。
（二）拟定内控实施计划和方案
按照吉林证监会相关要求，制定公司内控实施计划及工作方案，经董事会审议后披露，并报吉林证监局备案。
（三）组织开展对企业内控基本规范相关内容的培训
为有效推进公司内控实施工作，帮助各单位尽快熟悉《企业内部控制基本规范》及配套指引的要求，掌握内部控制建设实务操作要点，避免内部舞弊等重大风险的出现，提高工作效率，公司计划于2012年4月30日举办了内控专项培训。
四、内控建设阶段（2012年5月10日前完成）
内部控制建设工作，公司将分为五个阶段，时间从2012年5月10日至2012年8月31日，总体安排如下：
（一）确定内控实施范围（2012年5月15日前完成）
结合公司实际，东宝药业股份公司、环保建材子公司及北京东宝生物子公司总资产、营业收入及净利润合计占合并报表相应指标的99%以上，因此本次内控实施范围为东宝药业股份公司、环保建材子公司、北京东宝生物子公司。
按照《企业内部控制基本规范》及其配套指引要求，结合公司业务性质，公司将重点关注发展战略、组织架构、人力资源等公司层面3大流程，以及资金活动、关联交易、全面预算、采购业务、销售业务、工程项目、信息系统、财务报告、信息披露、资产管理等业务层面流程。
（二）风险识别及评估（2012年6月30日前完成）
1、流程梳理和风险识别：公司通过访谈、审阅文档或问卷调查
等方式梳理流程，结合《企业内部控制基本规范》及相关配套指引所列示的风险，从风险发生的可能性和影响程度，通过穿行测试等风险评估方式,对子流程中涉
及到的每个控制点进行综合分析，识别固有风险，评价风险等级，形成风险清单。（2012年6月20日前完成）
2、查找内控缺陷：将公司现有制度和控制措施流与风险清单进行比对，通过穿行测试、控制测试等手段，获取关于内控设计和运行有效性的证据，查找内控缺陷，形成《风险数据库》和《内控风险诊断和评价报告》。对发现的重大缺陷及时报告董事会及管理层，管理层对发现的内部控制缺陷应及时制定内控缺陷整改方案。（2012年6月30日前完成）
（三）确定内控缺陷整改方案（2012年7月15日前完成）
1、制定内控缺陷整改方案：公司根据《内控风险诊断和评价报告》和具体的控制缺陷，提出整改时间及责任部门、人员，形成内控缺陷整改方案。（2012年7月10日前完成）
2、提交审议：内控缺陷整改方案应当经过内控领导小组审议通过。（2012年7月15日前完成）
（四）内控缺陷整改（2013年6月30日前完成）
1、落实整改、提交报告：责任部门将按照内控缺陷整改方案对发现的缺陷进行逐一整改，完善公司各项内部控制管理制度和控制措施，提交《内控缺陷整改报告》。（2013年6月30日前完成）
2、编制《内部控制手册》：内控项目小组根据风险清单和各项内控文档等资料，编制《内部控制手册》，并对手册内容进行实施辅导和推进执行。（2013年4月30日前完成）
3、推行《内控手册》：通过内控手册的发布，定期的内控培训和抽查审计等工作方式，在公司各部门和各子公司贯彻落实内部控制手册内容。（2013年6月1日---2013年6月30日）
五、内控自我评价阶段
内部控制自我评价工作，公司将分为三个阶段，时间从2013年7月1日至2013年年报披露日，总体安排如下：
（一）编制内控评价工作计划（2013年7月31日前）
1、拟订工作方案：公司拟订评价工作方案，明确纳入评价范围的子公司和业务流程，确定评价工作的时间表、人员分工以及费用预算等，报经董事会或其授权机构审批后实施。（2013年7月31日前完成）
2、确定缺陷标准：公司将按照全面性、重要性及客观性原则确定评价标准，评价标准包括定性标准和定量标准。其中定性标准包括内控体系的健全程度、高管对内控体系的重视程度、员工对内控体系的了解程度、内控体系的运行有效性等；定量标准主要为风险发可能对企业造成的损失程度。经过分析判断之后的缺陷分为一般缺陷、重要缺陷和重大缺陷。（2013年7月31日前完成）
（二）组织实施评价工作（2013年年报披露前）
1、组成内控评价工作组：公司根据经批准的评价方案，组成内控评价工作组，具体实施内控评价工作。评价工作组在坚持回避原则的基础上，吸收企业内部相关机构熟悉情况的业务骨干参加。（2013年8月15日前完成）
2、编制底稿、实施评价：公司编制内控评价工作底稿，根据确定的样本量，对重要业务领域、流程环节和重要子公司进行测试；综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，并编制相应的测试底稿。（2013年10月25日前完成）
3、缺陷汇总、督促整改：评价工作组在调研后编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向管理层报告。同时，对于发现的内控缺陷，下发整改任务单，并监督各部门进行整改。（2013年12月15日前完成）
4、提出内控评价报告：评价工作组在缺陷汇总表认定通过后，编写内部控制评价报告。报告将包括内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，以及内部控制评价过程、内部控制缺陷认定及整改情况、内部控制有效性结论等相关内容。（2013年年报披露前完成）
（三）披露内控评价报告（2013年年报披露日）
内部控制评价报告经评价小组提交董事会审议批准后对外披露并报送相关部门。