深圳市证通电子股份有限公司内部控制鉴证报告

深圳市证通电子股份有限公司内部控制鉴证报告深圳市鹏城会计师事务所有限公司1内部控制鉴证报告深鹏所股专字[2010]249号深圳市证通电子股份有限公司全体股东：我们接受委托，对后附的深圳市证通电子股份有限公司（以下简称“证通公司”）管理层对截至2009年12月31日与财务报表相关的内部控制自我评价报告进行了鉴证。一、管理层对内部控制的责任建立健全内部控制并保持其有效性是证通公司管理层的责任。二、注册会计师的责任我们的责任是对证通公司内部控制自我评价报告中所述与财务报表相关的内部控制的有效性发表意见。我们按照《中国注册会计师其他鉴证业务准则第3101号--历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务，该准则要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试、评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。三、内部控制的局限性内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。2四、鉴证意见我们认为，证通公司已根据财政部会同相关部门颁发的《企业内部控制基本规范》标准建立了与现时经营规模及业务性质相适应的内部控制，截至2009年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制，能够合理保证财务报表的公允表达。深圳市鹏城会计师事务所有限公司中国注册会计师中国深圳2010年3月30日林勇中国注册会计师陈松波3深圳市证通电子股份有限公司董事会2009年度内部控制自我评价报告建立健全并维持有效运行的内部控制是公司董事会、管理层及全体员工的重要责任。本公司的内部控制体系的建立与维持的重要目标是：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。一、综述有效的内部控制体系能够在制度及控制设计层面合理保证公司对已知的各类风险的应对方式实现优化和体系化。有效的内控体系的实施也能够对内部控制目标的实现提供合理的保证。但是无论设计如何完善，任何内部控制均有其固有的限制，随着公司自身经营情况、业务的调整，内部和外部环境的变化，与之相适应的管理方式也会发生变更，因此造成相关的内部控制活动的有效性也会随之改变。因而为确保公司内部控制的长期有效，基于公司内部控制的基础，值《企业内部控制基本规范》实施之际，公司正在完善一整套适用于本公司的内部控制体系的自我评价与监测机制。通过该机制的有效执行，内控中所需要的调整、变更，可能存在的缺陷，及在具体执行中可能存在的问题等一经辨识，均能及时得到评估并对相关的制度和控制程序等予以相应修正和调整。新修订完善的内部控制的自我评价与监测机制将于2010年起正式执行。本公司一直致力于建设良好的内部控制环境和完善的内部控制体系，在就公司内部控制进行的自我评估工作中，公司充分考虑了企业现状，深圳证券交易所《上市公司内部控制指引》，以及财政部的《企业内部控制基本规范》中所提及的内部控制五项要素——内部环境、风险评估、控制活动、信息与沟通、内部监控；并且结合《企业内部控制基本规范》配套的应用指引的内容，对公司的内部控制进行了公正、合理、准确的评估。二、内部环境1、公司内部控制的组织架构：公司在成立之初对于组织架构的构建过程中就充分考虑了其对于内部控制的作用。在上市之后的几年中，公司的业务与规模均得到了重大的发展，因而组织架构也发生了一些调整与变更。目前公司已建立起比较完善的组织架构，从而确保内部控制的高效与有效性。股东大会是公司的最高权力机构,通过董事会对公司进行管理和监督。董事会是公司的决策机构，向股东大会负责，按《公司法》、《证券法》、《上市公司治理准则》和政府各有关监管机构颁发的相关规定赋予的职责和程序，对公司经营活动中的重大决策进行审议4并做出决定，或提交股东大会做出决议。董事会下设董事会秘书负责处理包含投资者关系维护、对外信息披露等在内的董事会日常事务。董事会按照职能分别设立了三个下辖专业委员会：审计委员会、薪酬与考核委员会、战略委员会。监事会是公司的监督机构。负责对公司董事、经理的行为及公司的财务进行监督。公司的具体生产经营活动是经董事会授权在总经理的领导、指挥、协调、监督下，由总经理委派各分管副总经理及总经理助理加以具体负责和管理。2、公司内部控制制度的建立情况：公司自成立之日起就十分重视内部控制方面的相关管理。在上市之前，公司为了应对高速发展所可能带来的管理上的缺失所造成的风险，并规范管理，已经对内部控制进行了较为全面的梳理，编制了《公司内部控制制度》。《公司内部控制制度》是根据自身特点和管理需要进行整理，贯穿并涵盖了经营管理活动的主要方面，确保了经营工作的有章可循。并且公司正在建立体系化、全面化的内部控制体系的自我评价与监测机制，该机制将于2010年起正式执行。3、内部控制监督部门的设置情况:公司设立了内部审计部。该部门员工可独立行使相关职权，不受任何其他部门或人员的干涉。该部门主要职责义务是对公司各类制度执行情况、营运、财务信息、内部控制以及各类重大事项进行审计监督。在内部审计部的部门职责中有明确规定，内部审计部应当保证审计的证据应当充分、可靠，将资料或信息的名称、来源、内容、获取时间等信息清晰、完整地记录在工作底稿中，并分类整理归档。以此确保公司内部控制检查监督的有效性和可追踪性。4、人力资源管理情况：公司在员工招聘、录用、考核、奖惩、培训、离职、薪资管理等方面建立了一整套较为科学、高效、合理的管理模式和流程。并且也招聘了充足恰当的人员。公司编制了《员工手册》作为员工了解其义务和权利的工具。员工手册向公司全体员工发布，确保其中的内容在不违背相关法律的基础上与公司的发展保持一致性。三、控制方法公司内部审计部依据深交所《中小企业板上市公司内部审计工作指引》的规定，在公司董事会、5审计与监督委员会的领导下，制定内审部门的章程和内部审计工作计划。每年度均会遵照审计工作计划实施审计事项。主要审计的范围涵盖：对公司内部各机构、控股子公司的会计资料及其他有关经济资料，以及所反映的财务收支及有关的经营活动的合法性、合规性、真实性和完整性，包括但不限于财务报告、业绩快报等。主要审计的内容涵盖：公司经营活动中与财务报告和信息披露事务相关的所有业务环节。在每个年度结束后两个月内向董事会、审计委员会提交当年度内部审计工作报告。此外依据相关规定，内部审计部定期（或不定期）地对重要的对外投资事项、对外担保事项、关联交易事项以及募集资金的存放与使用等进行专项的审计并出具相关审计报告。四、主要控制程序公司为合理确保各项内部控制目标的实现，已建立了与之相适应的控制程序，主要包括：授权控制、职责分离控制、单据凭证记录控制、资产接触与记录使用控制，独立稽核控制等。1、授权控制：公司建立了明确的授权控制程序。对于每个管理岗位均有对应的授权范围、权限、责任等相关内容。各类业务的经办人员也明确知悉工作事项所涉及的授权审批的相关管理人员。各级人员均须在经授权的范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。2、职责分离控制：公司建立了《部门职责》，明确规定了每个部门的职责；对于非部门所属职责，不得越权干涉。此外公司也建立了《岗位职责说明》，在其中明确规定了相关岗位人员的工作事项、管理范围、权限等。通过上述文件，公司确保了各岗位职责明晰，降低了因职责不清、职责设置不当或职责缺乏分离所带来的风险。3、单据凭证记录控制：公司已于2009年正式启用用友ERP系统对进销存等主要的业务层面的管理实施控制。合理确保所有重要的生产所需单据均在系统中实现流转，有效防止了单据遗失或管理混乱。并且对于主要单据和凭证均在系统中设定了适当的审核机制，合理确保所有录入系统的信息真实有效。对于系统外流转的单据，由各部门实行专人保管。涉及财务报表记录的各类单据和凭证均会及时流转递交至会计部门以便登记，已登账凭证依序归档备查。64、资产接触与记录使用控制：严格限制未经授权的人员对财产的直接接触，采取定期盘点，财产记录，账实核对等措施，以使各种财产安全完整。5、独立稽核控制：公司设有内部审计部，作为公司内部审计机构。该部门的主要职责是对内部控制活动的实施情况以及控制目标的完成情况进行审计监察；对于辨识到的内控缺陷的整改情况进行落实督办；在发生内部控制活动需要调整和变更时，及时跟进，更新内控体系的相关文档。用友ERP系统中对于主要的业务相关单据和凭证均设有审核程序；财务部对于所有会计凭证、报表和报表相关附注等均有专门的管理人员进行审核的要求和程序。五、公司的重点内部控制活动公司的重点内部控制活动包括：1、信息系统管理；2、对控股子公司的控制；3、财务管理；4、采购管理；5、销售与收款管理；6、存货管理；7、资产管理；8、工程项目管理；9、研发管理；10、关联交易内部控制；11、对外担保内部控制；12、募集资金管理；13、重大投资管理；14、信息披露内部控制。1、信息系统管理：公司于本年度新启用了用友ERP系统的生产制造功能模块，这提高了公司的运营效率及信息化水平，使业务流程更加顺畅，而且为业务和管理创新提供了技术支持。2、对控股子公司的控制：公司目前有四家控股子公司，公司通过委派高级管理人员对控股子公司实行控制，总经理、财务负责人两个核心岗位由公司委派人员担任，而财务、重大投资、人事及信息披露等方面工作公司实行统一管理。公司总部各职能部门对子公司相关业务和管理进行指导、服务和监督。3、财务管理：公司已运用用友ERP系统进行管理，在该系统中涵盖了存货、固定资产、采购及总账等模块。绝大部分的财务相关生产数据依靠系统生成。7财务人员的岗位职责说明中对于系统管理员，凭证制单员，复核记账员的岗位分工与权限做了详细的分类，确保所有的凭证编制均经过适当的审核。在编制月度资产负债表及利润表时，数据由总账系统自动生成，主办会计负责检查财务报表的借贷平衡。财务总监、财务部经理负责检查财务报表的准确性。财务报告在对外披露之前，由董事会办公室（董事会秘书）组织召开沟通会并出具相关会议决议，确保相关报告的披露具有法律效应。4、采购管理：供应商管理——公司建立了供应商管理体系，对合格的供应商实施固定资产及原辅料的采购，并且定期对供应商进行评估，确保所有供应商在供货质量、数量及供货速度上能够满足公司生产需要。采购合同管理——公司所有的采购事项均签订采购合同，并且重大合同在正式签订前由内部进行分级审批实行会签，确保采购合同的合理有效。采购付款管理——公司对于所有采购所需的付款均严格按照采购合同或采购订单的规定进行。在付款之前，公司设有《付款申请单》，在经过内部流转审批之后财务部进行相关付款。5、销售与收款管理：销售合同管理——在销售合同或销售订单正式签订之前，依据销售金额的不同或产品品种的不同，在公司内部有不同的审批机制，确保所有的销售订单均能按时交货，并且在销售合同中明确规定价格、交货期、收款期限等条件。销售应收账款管理——财务部门与销售部门定期对账，财务每月将客户明细交给销售部门，销售部门与客户核对，对差异部分予以签字确认。销售收款管理——公司各类收款票据及现金均由客户直接交至财务部门，不存在收款权责分离不明的风险。6、存货管理：存货安全管理——公司在仓库、厂区内均设有电子监控设备。电子监控设备均能正常工作，24小时监督监控公司内情况，确保存货的安全。并且每季度公司对所有存货实施盘点、做到存货的账实相符。存货接受与存储管理——公司用友ERP系统中设有存货模块，从而确保仓库管理人员仅接受拥有有效合同的采购物资；并且接受的原辅料得到正确、全面的记录。存货的领用管理——领用部门需在用友ERP系统中填制相应的领用单据且单据经过适当审核后方可在仓库实施领用。87、资产管理：资产采购管理——公司对于各类资产采购均签订采购合同或采