北京中长石基信息技术股份有限公司 2014 年度内部控制评价报告 北京中长石基信息技术股份有限公司全体股东 : 根据 企业内部控制基本规范 及其配套指引的规定和其他内部控制监管要求 ( 以下简称 企业内部控制规范体系 ), 结合本公司 ( 以下简称 公司 ) 内部控制制度和评价办法, 在内部控制日常

Transcription

1 众环海华会计师事务所 ( 特殊普通合伙 ) 地址 : 武汉市武昌区东湖路 169 号众环海华大厦 2-9 层 UNION POWER CERTIFIED PUBLIC ACCOUNTANTS 邮编 : (SPECIAL GENERAL PARTNERSHIP) 电话 : 传真 : 内部控制鉴证报告 众环专字 (2015) 号北京中长石基信息技术股份有限公司全体股东 : 我们接受委托, 鉴证了北京中长石基信息技术股份有限公司 ( 以下简称 石基公司 ) 董事会对 2014 年 12 月 31 日与财务报表相关的内部控制有效性的认定 石基公司董事会的责任是按照 企业内部控制基本规范 及相关规定, 建立健全内部控制制度并保持其有效性, 同时对 2014 年 12 月 31 日与财务报表相关的内部控制有效性作出认定, 并对上述认定负责 我们的责任是对石基公司 2014 年 12 月 31 日与财务报表相关的内部控制有效性发表鉴证意见 我们按照 中国注册会计师其他鉴证业务准则第 3101 号 历史财务信息审计或审阅以外的鉴证业务 的规定执行了鉴证业务 该准则要求我们计划和实施鉴证工作, 以对鉴证对象信息是否不存在重大错报获取合理保证 在鉴证过程中, 我们实施了包括了解 测试和评价内部控制系统设计的合理性和执行的有效性, 以及我们认为必要的其他程序 我们相信, 我们的鉴证工作为发表意见提供了合理的基础 内部控制具有固有限制, 存在由于错误或舞弊而导致错报发生和未被发现的可能性 此外, 由于情况的变化可能导致内部控制变得不恰当, 或降低对控制政策 程序遵循的程度, 根据内部控制评价结果推测未来内部控制有效性具有一定的风险 我们认为, 石基公司按照 企业内部控制基本规范 及相关规定于 2014 年 12 月 31 日在所有重大方面保持了与财务报表相关的有效的内部控制 本报告仅供石基公司 2014 年年度报告披露之目的使用, 不得用作任何其他目的 众环海华会计师事务所 ( 特殊普通合伙 ) 中国注册会计师 中国注册会计师 中国武汉 2015 年 3 月 30 日

2 北京中长石基信息技术股份有限公司 2014 年度内部控制评价报告 北京中长石基信息技术股份有限公司全体股东 : 根据 企业内部控制基本规范 及其配套指引的规定和其他内部控制监管要求 ( 以下简称 企业内部控制规范体系 ), 结合本公司 ( 以下简称 公司 ) 内部控制制度和评价办法, 在内部控制日常监督和专项监督的基础上, 我们对公司 2014 年 12 月 31 日 ( 内部控制评价报告基准日 ) 的内部控制有效性进行了评价 一 重要声明按照企业内部控制规范体系的规定, 建立健全和有效实施内部控制, 评价其有效性, 并如实披露内部控制评价报告是公司董事会的责任 监事会对董事会建立和实施内部控制进行监督 经理层负责组织领导企业内部控制的日常运行 公司董事会 监事会及董事 监事 高级管理人员保证本报告内容不存在任何虚假记载 误导性陈述或重大遗漏, 并对报告内容的真实性 准确性和完整性承担个别及连带法律责任 公司内部控制的目标是合理保证经营管理合法合规 资产安全 财务报告及相关信息真实完整, 提高经营效率和效果, 促进实现发展战略 由于内部控制存在的固有局限性, 故仅能为实现上述目标提供合理保证 此外, 由于情况的变化可能导致内部控制变得不恰当, 或对控制政策和程序遵循的程度降低, 根据内部控制评价结果推测未来内部控制的有效性具有一定的风险 二 内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况, 于内部控制评价报告基准日, 不存在财务报告内部控制重大缺陷, 董事会认为, 公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制 根据公司非财务报告内部控制重大缺陷认定情况, 于内部控制评价报告基准日, 公司未发现非财务报告内部控制重大缺陷 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素 三 内部控制评价工作情况 本报告书共 5 页第 1 页

3 ( 一 ) 内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位 业务和事项以及高风险领域 纳入评价范围的主要单位包括 : 北京中长石基信息技术股份有限公司 北京中长石基软件有限公司 北海石基信息技术有限公司 上海石基信息技术有限公司, 南京银石计算机系统有限公司 杭州西软科技有限公司 焦点信息技术 ( 香港 ) 有限公司 北京石基昆仑软件有限公司 上海正品贵德软件有限公司 中国电子器件工业有限公司, 深圳万国思迅软件有限公司纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%, 营业收入合计占公司合并财务报表营业收入总额的 100%; 纳入评价范围的主要业务和事项包括 : 1 公司治理公司严格按照 公司法 证券法 企业内部控制基本规范 及相关法律法规的规定 参照财政部会同证监会 审计署 国资委 银监会 保监会等部委制定的 企业内部控制配套指引, 建立了规范的公司治理结构, 明确董事会 监事会和管理层的职责权限 议事规则和工作程序, 确保决策 执行和监督相互分离 相互制衡 股东大会是公司的最高权利机构, 董事会是公司的决策机构, 下设审计委员会 薪酬委员会 提名委员会三个专业委员会, 为董事会决策提供专业支持 监事会是公司的监督机构, 根据 监事会议事规则 的规定, 对董事 全体高级管理人员的行为 公司内部控制制度执行情况及公司的财务状况进行监督和检查 管理层负责公司的具体经营管理工作, 组织实施股东大会 董事会的决议, 并向董事会报告工作, 负责内部控制制度的具体制定和有效执行 公司结合发展战略 业务特点和内部控制要求等, 合理设置内部机构, 明确职责权限 相互协调 相互制约, 维护了广大投资者的利益 2 企业文化公司重视企业文化建设, 并通过培训 考核和沟通等多种方式向员工宣传企业文化 十几年来的快速成长, 帮助公司形成了自己独特的企业文化 石基信息的理念是 : 帮助用户成功 : 用国际领先的产品和理念以及专业 细致的服务, 帮助用户提高管理水准, 改善产出收成, 持续扩大利润空间 ; 帮助员工成功 : 帮助员工树立理想和奋斗目标, 实现自身最大的潜在价值, 持续提高自身的专业技术和管理水平, 不断开拓更大的发展空间 ; 帮助企业成功 : 用户的成功 + 员工的成功 = 企业的成功 ; 帮助行业成功 : 在具备了行业领导地位的今天, 石基信息责无旁贷地肩负起时代赋予中国民族产业的使命, 积极倡导 研究和参与行业标准的建设, 打造完善的产业链, 集合起中国旅游业各界, 形成合力, 走向世界, 在全球化大潮中冲浪 3 人力资源 本报告书共 5 页第 2 页

4 公司充分重视人力资源的管理与控制, 明确制定了涵盖招聘 晋升 绩效考核 薪酬奖惩等方面的人力资源管理办法, 制定合理的用人计划和员工培训体系, 不断提升员工的专业胜任能力和职业素养, 严格执行国家劳动用工方面的法律法规, 保障员工的合法利益 4 关联交易公司制定了 关联交易决策制度, 以保护公司 股东和其他利益相关人的合法权益, 建立防范公司关联方占用公司资金的长效机制, 确立了防范资金占用原则和与公司关联方资金往来规范, 资金往来支付程序, 审计管理及建档管理, 违规的责任与处理 报告期内, 公司未发生关联交易事项, 公司独立董事对公司 2014 年度关联交易情况出具了专项说明和独立意见 5 对外担保公司制订了 对外担保制度, 规定了公司对外担保的审批程序以及对外担保的日常管理与持续风险控制, 明确相关步骤的具体责任人 报告期内, 公司未发生对外担保事项, 公司独立董事对此出具了专项说明和独立意见 6 出售与购买资产公司制定了 对外投资管理制度, 确立了公司对外投资的原则 组织管理机构的审批权限 决策管理程序 终止及转让 财务管理 重大事项报告及信息披露, 从而规范投资行为, 降低投资风险, 提高投资收益 报告期内, 公司所有重大投资均履行了相关审批程序, 符合 公司章程 等相关规定, 并按照规定履行信息披露义务 7 财务管理公司根据 公司法 会计法 和 内部会计控制规范 等法律法规, 建立了较为完善的财务管理内控制度, 内容涵盖了会计核算 资金管理 融资管理 预算管理 财务报告等多个方面, 已有控制措施覆盖了重要的风险领域, 制度规定得到有效遵循 8 信息披露报告期内, 公司严格按照 信息披露管理制度 重大信息及敏感信息内部管理制度 以及 内幕信息知情人登记管理制度 的要求开展信息披露及投资者关系管理工作, 并严格按照制度执行内幕信息知情人的登记和报备程序, 防范利用内幕信息进行的内幕交易行为 公司在日常信息披露和接待投资者调研的工作中, 严格遵守各项法规和公司信息披露相关制度的规定, 保证信息披露的规范性, 确保向所有投资者公平 及时 准确 完整地披露信息 9 内部监督 本报告书共 5 页第 3 页

5 内审部是内部控制日常监督的常设机构 根据中小企业板上市公司的相关要求, 公司设立了内部审计机构, 配备了一名负责人, 经内审部负责人提名 审计委员会审核同意后, 聘任了两名专职审计人员, 作为董事会审计委员会的日常工作机构, 完成公司 内部审计制度 规定的和审计委员会安排的工作 公司内审部负责人由董事会审计委员会提名, 董事会聘任 结合公司实际情况, 内部审计人员配备了熟悉公司业务 具备会计专业知识等人员, 保证内部审计工作的有效运行 公司内审部在董事会审计委员会的领导下, 负责公司经营活动 财务报告 重大项目 内部控制制度执行情况等事项进行审计和检查, 并对公司业绩快报等发表内部审计意见, 以有效监控公司整体运营风险 10 募集资金管理报告期内, 公司根据新修订的有关法律法规及规范性文件的规定, 修订了公司募集资金使用管理制度, 公司一直严格遵守募集资金使用相关规定, 修订后的募集资金使用管理制度更加完善的规范公司未来募集资金使用情况 重点关注的高风险领域主要包括关联交易 对外担保 出售与购买资产 财务管理 信息披露等 上述纳入评价范围的单位 业务和事项以及高风险领域涵盖了公司经营管理的主要方面, 不存在重大遗漏 ( 二 ) 内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及深圳证券交易所颁布的 上市公司内部控制指引 组织开展内部控制评价工作 公司董事会根据企业内部控制规范体系对重大缺陷 重要缺陷和一般缺陷的认定要求, 结合公司规模 行业特征 风险偏好和风险承受度等因素, 区分财务报告内部控制和非财务报告内部控制, 研究确定了适用于本公司的内部控制缺陷具体认定标准, 并与以前年度保持一致 公司确定的内部控制缺陷认定标准如下 : 1 财务报告内部控制缺陷认定标准公司确定的财务报告内部控制缺陷评价的定量标准如下 : (1) 重大缺陷 : 错报金额 > 合并财务报表资产总额的 1%; (2) 重要缺陷 : 合并财务报表资产总额的 1% 错报金额 > 合并财务报表资产总额的 0.5%; (3) 一般缺陷 : 错报金额 合并财务报表资产总额的 0.5% 公司确定的财务报告内部控制缺陷评价的定性标准如下 : 本报告书共 5 页第 4 页

6 (1) 重大缺陷 : 董事 监事或高级管理人员舞弊 ; 公司以前年度存在重大会计差错, 更正已披露的财务报告 ; 公司当期财务报告存在重大错报而内部控制未能发现该错报 ; 公司审计委员会和内部审计机构对内部控制的监督无效 ; 其他可能影响报表使用者正确判断的缺陷 ; (2) 重要缺陷 : 违规泄露财务报告 并购 投资等重大信息, 导致公司股价严重波动或给公司形象造成严重负面影响 ; (3) 一般缺陷 : 不构成重大缺陷和重要缺陷的财务报告内部控制缺陷 2 非财务报告内部控制缺陷认定标准公司确定的非财务报告内部控制缺陷评价的定量标准如下 : (1) 重大缺陷 : 错报金额 > 合并财务报表资产总额的 1%; (2) 重要缺陷 : 合并财务报表资产总额的 1% 错报金额 > 合并财务报表资产总额的 0.5%; (3) 一般缺陷 : 错报金额 合并财务报表资产总额的 0.5% 公司确定的非财务报告内部控制缺陷评价的定性标准如下 : (1) 重大缺陷 : 董事会及其专业委员会 监事会和经理层未按照权限和职责履行 ; 公司重要业务缺乏控制或内部控制系统整体失效 ; 其他可能导致企业严重偏离控制目标的缺陷 ; (2) 重要缺陷 : 内部控制设计未覆盖重要业务和关键风险领域, 不能实现控制目标 ; 信息披露内容不真实, 受到外部监管机构处罚 ; (3) 一般缺陷 : 不构成重大缺陷和重要缺陷的非财务报告内部控制缺陷 ( 三 ) 内部控制缺陷认定及整改情况 1 财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷的认定标准, 报告期内公司不存在财务报告内部控制重大缺陷 重要缺陷 2 非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺陷的认定标准, 报告期内未发现公司非财务报告内部控制重大缺陷 重要缺陷 董事长 ( 已经董事会授权 ): 李仲初 北京中长石基信息技术股份有限公司 2015 年 3 月 30 日 本报告书共 5 页第 5 页