意见反馈 手机随时随地看行情

公司公告

深信泰丰:2011年度内部控制审计报告2012-02-28  

						            深圳市深信泰丰(集团)股份有限公司
                               2011 年度

                        内部控制审计报告




                       目录                      页码

一、内部控制审计报告                             1-2

二、内控控制有效性的评估报告                     3-14

三、附件

    1、审计机构营业执照及执业许可证复印件

    2、审计机构证券、期货相关业务许可证复印件
                            内部控制审计报告

                                                        中审国际审字[2012]01020006

深圳市深信泰丰(集团)股份有限公司全体股东:

    按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求,我们审计了深

圳市深信泰丰(集团)股份有限公司(以下简称深信泰丰公司)2011 年 12 月 31 日的财务

报告内部控制的有效性。

    一、    企业对内部控制的责任

    按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》

的规定,建立健全和有效实施内部控制,并评价其有效性是深信泰丰公司董事会的责任。

    二、    注册会计师的责任

    我们的责任是在实施审计工作的基础上,对财务报告内部控制的有效性发表审计意见,

并对注意到的非财务报告内部控制的重大缺陷进行披露。

    三、    内部控制的固有局限性

    内部控制具有固有局限性,存在不能防止和发现错报的可能性。此外,由于情况的变化

可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制审计结

果推测未来内部控制的有效性具有一定风险。

    四、    财务报告内部控制审计意见

    我们认为,深信泰丰公司于 2011 年 12 月 31 日按照《企业内部控制基本规范》和相关

规定在所有重大方面保持了有效的财务报告内部控制。
(此页无正文)




 中审国际会计师事务所   中国注册会计师

                                                李巧仪
       有限公司

                        中国注册会计师

                                                 李花


       中国北京               二〇一二年二月二十七日
              深圳市深信泰丰(集团)股份有限公司
                  2011年度内部控制自我评价报告


    为加强和规范内部控制体系建设,促进规范运作,推动公司持续健康发展,
根据国家五部委 2008 年颁布的《企业内部控制基本规范》 以下简称《基本规范》)
和 2010 年 4 月 15 日颁布的《企业内部控制应用指引》、 企业内部控制评价指引》
以及《企业内部控制审计指引》(以下简称《配套指引》)的要求,深圳市深信泰
丰(集团)股份有限公司(以下简称“公司”或“本公司”)于 2011 年 3 月启动了
内部控制规范建设工作,成立内控领导小组,聘请中介咨询机构,召开动员大会,
并先后完成了工作方案的制定、风险分析与查找、风险数据库的建设、缺陷分析
与整改方案的编订与实施、内控制度体系的修订与完善、内控工作的评价等工作。
经过 10 个多月的工作,公司内控规范建设取得明显成效。
    为检验公司内部控制制度体系执行的有效性,根据公司董事会的要求,公司
按照《配套指引》要求拟定内部控制自我评价工作方案,对公司内部控制情况进
行了全面自查,并根据《基本规范》及配套指引规定的基本要素、深圳证券交易
所《主板上市公司规范运作指引》(以下简称《主板运作指引》)等相关规定,对
2011 年度公司内部控制体系的建立、实施和内部控制的有效性进行自我评价。
第一部分:董事会声明
    公司董事会及全体董事保证本报告内容的真实、准确和完整,不存在虚假记
载、误导性陈述或者重大遗漏,并对报告内容的真实性、准确性和完整性承担个
别及连带责任。
    建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与
实施内部控制进行监督;经营班子负责组织领导公司内部控制的日常运行。
    公司内部控制的目标是:保证公司经营管理合法合规、财务报告及相关信息
真实完整,提高公司经营管理效率和效果,保证资产安全并及时发现、纠正管理
漏洞,防范舞弊行为,确保国家有关法律法规和公司内部控制制度得到有效的贯
彻执行,促进公司健康发展。

第二部分:公司基本情况
    深圳市深信泰丰(集团)股份有限公司属于综合类上市公司,涉及通讯、饲料、
房地产、农业等多个行业。公司目前的基本组织架构为:
第三部分:公司内部控制评价工作的总体情况
    2011 年 9 月份,公司对原有的内控制度进行了补充、修订和完善,形成了
较为完整的内控管理制度体系,并下发给内控实施范围内的单位进行试运行。
2011 年 10 月份开始,公司开始进行内部控制评价工作。稽核部根据内部控制评
价手册负责内部控制评价的具体组织实施工作,按照拟订的评价工作方案,成立
评价小组,对新的内控管理制度执行情况进行检查,对其执行效果进行评价。对
检查中发现的问题,评价小组要求各单位及时进行整改,并对整改情况进行了检
查确认。整改完成后,评价工作组编写年度内部控制评价报告,对内部控制评价
过程、内部控制缺陷认定及整改情况、内部控制有效性的结论等作出评价分析。
第四部分:公司内部控制评价的依据
    本评价报告是根据财政部等五部委联合发布的《基本规范》及《配套指引》
的要求,结合公司《内部控制制度》等相关制度和评价办法,在内部控制日常监
督和专项监督的基础上,对截至 2011 年 12 月 31 日公司内部控制的设计与运行
的有效性进行评价。
第五部分:公司内部控制评价的范围
    本次内控自我评价工作涉及本公司及下属六家子公司,共7家公司。下属六
家子公司包括:深圳市泰丰科技有限公司(以下简称“泰丰科技”)、深圳市华
宝(集团)饲料有限公司(以下简称“华宝饲料”)、深圳市汇德祥贸易有限公
司(以下简称“汇德祥”)、深圳市深信泰丰投资发展有限公司(以下简称“泰
丰投资”)、深圳市华宝西部物业管理有限公司(以下简称“西部物业”)、深
圳市宝安华宝实业有限公司(以下简称“华宝实业”)。
    结合公司现有业务的实际情况,纳入评价范围的业务流程和事项主要包括:
组织架构、发展战略、人力资源、社会责任、企业文化等公司层面 5 大流程,以
及资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业
务、业务外包、财务报告、全面预算、合同管理、信息传递、信息系统等 13 项
重要业务流程,共计 18 项流程。
    上述业务和事项的内部控制涵盖了目前公司经营管理的主要方面,不存在重
大遗漏。
第六部分:公司内部控制评价的程序和方法
一、内部控制评价的程序
    公司内部控制评价工作严格按照《基本规范》、《配套指引》及《公司内部控
制评价办法》规定的程序执行。稽核部负责内部控制评价的具体组织实施工作,
并在中介机构的帮助下组成内部控制评价工作组,拟订评价工作方案并开展具体
工作。
    评价工作组负责了解被评价单位的基本情况,确定检查评价的范围和重点,
对被检查单位开展现场检查测试。内部控制评价工作组汇总各小组的评价结果,
对现场初步认定的内部控制缺陷进行全面复核、分类汇总,对缺陷的成因、表现
形式及风险程度进行定量或定性的综合分析,按照对控制目标的影响程度判定缺
陷等级。
    内部控制评价工作组以汇总的评价结果和认定的内部控制缺陷等级为基础,
综合内部控制工作整体情况,客观、公正、完整地编制内部控制评价报告,并报
送公司经营班子、董事会和监事会,由董事会最终审定后对外披露。
    对于认定的内部控制缺陷,内部控制评价工作组结合董事会和审计委员会要
求,提出整改建议,要求目标单位及时整改,并跟踪其整改落实情况。
二、内部控制评价的方法
    评价过程中,公司内部控制评价工作组综合运用个别访谈、调查问卷、专题
讨论、穿行测试、实地查验、抽样和比较分析等方法,对被评价单位进行现场测
试,充分收集被评价单位内部控制设计和运行是否有效的证据,按照评价的具体
内容,如实填写评价工作底稿,研究分析内部控制缺陷。
第七部分:内部控制缺陷及其认定情况
    内控评价工作组根据《基本规范》、《配套指引》对重大缺陷、重要缺陷和一
般缺陷的认定要求,结合公司规模、行业特征、风险发生的机率、风险可能产生
的影响等因素,研究确定了适用公司的内部控制风险量化评估标准及方法。
    在内部控制自我评价过程中,公司共发现了 13 项新的内控缺陷,其中 10
项为一般的内控缺陷,3 项为重要的内控缺陷,不存在重大内控缺陷。三项重要
的内控缺陷分别为:
    (一)个别下属公司采购业务中部分合同条款对质量要求不严,存在可能导
致相关的原料不符合我们的生产原料要求的风险。
    (二)个别下属公司对已被清退的供应商未进行统计汇总,未建立供应商黑
名单,可能存在被清退供应商重新启用的风险。
    (三)个别下属公司对于老客户的授信尚未完全建立,可能导致客户信用体
系构建不合理,存在给公司应收账款的管理带来隐患的风险。
第八部分:内控制度体系的建立健全及内控缺陷的整改情况
    2008年6月成立的新一届公司董事会一直注重内部控制的建设和完善工作,
积极推行规范运作和依法经营。2011年2月,公司被深圳证监局列入“深圳辖区
22家实施内控规范重点试点公司”名单。董事会认为,做好内控建设工作,不是
应对监管部门的检查,而是防范经营风险、提高经营管理水平的内在需要,是公
司完善内控制度、加强内部控制建设、促进规范的必然选择,也契合公司的现实
需求。因此,公司对该项工作给予高度重视,并按要求认真部署,采取了一系列
措施。

一、设立专门机构,为内控建设提供组织保障

    报告期内,公司成立由董事长和高层管理人员组成的内部控制委员会作为内
部控制领导小组,下设内部控制委员会办公室作为内部控制工作小组。责任部门
包括集团本部的资金财务部、稽核部、投资管理部、行政人事部、董事会秘书处
等部门,以及纳入本次内控建设工作的下属各全资子公司的关键部门。在未来,
公司将由稽核部、法律和风险控制部等部门负责内部控制具体实施工作。
二、聘请外部机构,协助开展内控建设

    为提高内控建设工作的效率,增强实施效果,公司聘请上海立信锐思信息管
理有限公司作为中介机构,帮助公司系统而全面地开展内控建设工作。

三、制定《内部控制规范实施方案》

    公司参照财政部等五部委联合发布的《基本规范》及其《配套指引》、深圳
证监局深证局公司字[2011]31号通知和深圳证券交易所《主板运作指引》等相关
规定,就公司加强内部控制建设的有关工作作出部署,制定了《内部控制规范实
施方案》,明确了内部控制建设的实施范围、重要业务流程,制定了工作计划。

四、开展内部资料搜集、风险调研工作

    在中介协助下,内部控制委员会办公室开展了内部资料收集和调研工作。通
过调研、访谈,针对公司的业务流程,编写内控测评底稿,梳理现有业务流程中
存在的风险点和内控风险清单,为后续的内控评估工作提供基础性资料和数据支
持。

五、梳理现有制度、流程,查找内控缺陷

    在中介机构协助下,公司内控工作小组对各公司现有内部控制流程进行梳
理,评估现有的内控该制度是否有效,是否得到有效执行;通过将已整理完成的
风险数据库与现有内控制度进行比对,进一步查找制度或流程中存在的内控缺
陷,根据重大缺陷、重要缺陷和一般缺陷的认定标准,界定缺陷的类型。经过认
真梳理、对比和查找,公司在治理循环和12项重要业务循环中共发现64项内部控
制缺陷。

六、结合各企业实际情况制定内控缺陷整改方案

    在完成对公司现有内部控制流程全面梳理的基础上,公司与中介机构一起,
结合各企业的行业、业务、流程等不同情况,制定了《内部控制缺陷分析及整改
方案》,对业已存在的64项内部控制缺陷,制定相应的整改措施,落实具体的负
责部门和人员,明确整改时间。

七、补充、修订、完善内控制度

    根据《基本规范》和《配套指引》的要求,结合已发现的公司内控制度中的
缺陷,在中介机构的协助下,公司对原有的内控制度进行了补充、修订和完善,
形成了较为完整的内控管理制度体系。其中涉及公司治理层面13项制度,业务管
理层面89项制度,共计102项内控制度。业务管理层面制度涵盖了授权管理、组
织架构管理、战略规划管理、人力资源管理、行政综合管理、企业社会责任管理、
企业文化管理、资金管理、采购管理、生产管理、资产管理、销售管理、研发项
目及合同管理、信息与报告管理、内审内控管理等各项业务流程。

八、检查新内控管理制度落实情况,进行内控评价

    2011年10月份,新的内控管理制度下发并试运行后,公司开始进行内部控制
评价工作。公司稽核部牵头,组织实施内部控制评价的工作。评价小组按照拟订
的评价工作方案,依据《内部控制评价手册》,对新的内控管理制度执行情况进
行测试,查找内控缺陷,对其执行效果进行评价,为年度内控自我评价工作做准
备。

九、落实内控缺陷整改工作

    根据《内部控制缺陷分析及整改方案》,内部控制委员会办公室组织相关部
门和人员落实内控缺陷整改措施,并成立专门小组(风险管理小组)分别对各下
属公司内控缺陷整改方案的落实情况进行跟踪。同时,公司通过对组织机构的调
整,人员的调整,加大内控缺陷整改力度。根据内部控制制度和风险数据库,公
司编制《风险管理内部控制手册》,并就内部控制制度和手册内容对员工进行培
训和辅导,以促进整改工作取得成效。

十、检查内控缺陷整改效果

    在中介机构的协助下,公司对内控缺陷的整改情况进行全面检查。经过对照
检查,截止2011年12月31日,原先发现的64项内控缺陷公司已经全部整改完毕,
后期发现的2项内部控制缺陷也已经落实了整改措施和整改时间。根据检查情况,
公司形成了《内部控制缺陷整改报告》,并上报监管机构。在内部控制自我评价
过程中,公司共发现了13项新的内控缺陷,其中10项为一般的内控缺陷,3项为
重要的内控缺陷,不存在重大内控缺陷。截止2012年2月14日,上述新发现的13
项内控缺陷已经全部整改完毕。

第九部分:公司内部控制的综合评价
    报告期内,公司先后完成了工作方案的制定、风险分析与查找、风险数据库
的建设、缺陷分析与整改方案的编订与实施、内控制度体系的修订与完善、内控
工作的评价等工作。在以下主要方面体现了公司内控建设体系的有效性。

一、内部环境

    内部环境是公司实施内部控制的基础,包括治理结构、组织架构、发展战略、
内部审计、人力资源、企业文化等。

(一)治理结构

    公司严格按照《公司法》、《证券法》和有关法律、法规、规章的要求,建
立了健全的法人治理结构,《公司章程》明确规定了股东大会、董事会、监事会
和经营班子的权限、职责和义务。在业务、人员、资产、机构、财务上完全独立
于控股股东,公司董事会、监事会和内部机构能够独立运作,重大决策能够按照
规定由股东大会依法作出,控股股东严格规范自己的行为。公司设立监事会,监
事会成员的人数和人员构成符合法律法规的要求,全体监事能够认真履行职责,
本着对广大股东负责的态度,对公司财务以及对董事、总经理和其他高级管理人
员履行职责的合法合规性进行有效监督并发表独立意见。

(二)机构设臵

    公司比较注重组织架构体系建设工作,已经设立总部管理部门4个,根据内
控建设的需要,还将增加设臵法律和风险控制部。经过规范化建设,公司已经形
成较为健全和稳定的组织架构体系,各职能部门职责明确、工作界面衔接基本合
理,业务流程完备清晰,不相容职务贯彻了分离原则,并形成了相互制衡机制和
良好的沟通机制,体现了权责分明和高效原则。

(三)发展战略

    公司制订了《战略规划管理制度》,规范公司发展战略的制定、实施、评估
与调整、披露等机制。公司通过各种形式,对公司发展战略进行宣贯,公司各层
级都很好的了解和执行了公司的发展战略。

(四)人力资源

    公司制订了《人力资源规划管理制度》、《员工招聘管理制度》、《员工培
训与进修管理制度》、《员工考勤及休假管理制度》、《出差管理规定》、《奖
惩管理制度》、《员工薪资计算及发放管理制度》、《员工岗位变动及离职管理
制度》、《员工档案资料管理制度》、《财务会计负责人管理制度》、《员工行
为准则》等完整的员工招聘、试用、合同管理、关键岗位回避、退出、薪酬、福
利以及考核的管理制度,在制度上保证公司人力资源基本满足当前业务需求,中
高层、核心专业人员的流动控制在合理范围。

(五)企业文化

    公司制订了《企业文化管理制度》,规范公司文化的制定、培育、评估机制。
公司内部一直倡导董事、监事、经理和其他高级管理人员都能在企业文化建设中
发挥主导和垂范作用,以自身的优秀品格、脚踏实地的工作作风和积极创新的学
习态度,带动影响整个团队,共同营造积极向上的企业文化环境。

(六)内部审计

    公司设有稽核部,负责公司内部审计工作。公司制订了《内部审计管理制度》
规范了内部审计工作程序,明确领导人任期和离任审计、工程项目审计、专项审
计、常规审计等的内容和流程。

二、风险评估

    2011年公司着重加强了风险评估体系的建设,在组织、制度、工作方法等方
面,进行了系统的研究和准备。公司对照《应用指引》18项指引,对公司层面和
经营层面流程进行了全面梳理,结合公司的经营特点和实质,对重点领域进行了
细分,规划了21个一级流程、32个二级流程。公司编制了识别、计量、监测和管
理风险的《内部控制手册》,建立了专门的稽核部门,负责对公司内控风险业务
中可能存在的风险进行识别与评估,能够保证公司管理层及时识别风险,并将发
现的风险传递给决策层。公司《内控评价手册》已经在内部控制自我评价工作中
得到了初步应用,对于形成本次内控自我评价报告起到了积极的作用。

三、关键控制活动

    在公司章程和相关管理制度规范下,公司围绕发展战略,确定了风险偏好、
风险承受度、风险管理有效性标准,选择适当的风险管理工具降低总体风险的管
理策略。公司根据识别出的风险点,按照风险等级、控制水平评判矩阵,对各类
风险提出整改、监控、优化和接受等风险应对策略,对以下重要业务,运用相应
的控制措施,将风险控制在可承受范围内。

(一)内控批准控制

    公司建立了完善的内控批准制度,对内控所涉及的重要事项,明确规定批准
的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任。
(二)资金活动控制

    公司将货币性资产分类为资金管理、投资管理、筹资管理三大类别,共制订
了13项与资金有关的管理制度,对银行账户、现金、票据、备用金、费用报销、
成本费用核算电算化管理、资产减值、外汇、税务、筹资、投资等方面进行了规
范,细化了相应的流程。通过不相容职务分离、授权审批控制、会计系统控制、
财产保护控制等措施在保证了公司资金安全的同时,提高资金的使用效率。

    报告期内,公司无募集资金投资及使用情况。

(三)全面预算控制

    公司设立财务预算委员会,作为专门履行全面预算管理职责的决策机构,负
责财务预算管理事宜。财务预算委员会由集团公司总经理、总会计师、副总经理、
财务部门负责人和其他主要业务部门负责人组成。公司制订了《预算管理制度》,
建立预算标准,规范预算的编制、审定、下达、执行、调整、分析控制、考核等
程序。通过预算控制,实现了加强内部控制、协调、激励和评价公司的经营活动、
规范公司财务管理行为的目标。

(四)关联交易控制

    公司制订了《关联交易管理制度》,对关联方和关联交易、关联交易的审批
权限和决策程序等作了明确的规定,规范与关联方的交易行为,力求遵循诚实信
用、公正、公平、公开的原则,保护公司及中小股东的利益。公司还制订了《防
范控股股东及关联方资金占用管理办法》,建立防止大股东占用公司资金的长效
机制。

(五)对外担保控制

    公司制订了《担保管理制度》,对对外担保对象、金额、审批权限和决策程
序、安全措施等作了明确规定,公司严格控制对外担保,未经董事会或股东大会
批准,公司不得对外提供担保。报告期内公司没有发生对外担保事项。

(六)对子公司控制

    (1)公司制订了《母子公司关系准则》、《下派财务部长管理规定》、《内
部报告管理制度》、《信息传递制度》和《内部审计管理制度》,对控股子公司
的运作、人事、财务、资金、担保、投资、信息、奖惩、内审等权限范围作了明
确的规定,公司目前形成了一套成熟的控股公司管理体制,最大限度降低对控股
子公司的失控风险。

(七)股权投资控制

    在《公司章程》、《对外投资管理制度》中,公司对对外投资的决策程序、
决策权限等方面作了明确规定,对于高风险投资项目和委托理财事项的管理作出
了特别的规定,以确保将降低股权投资风险降低到可接受程度。

(八)工程项目控制

    公司制订了《工程项目管理制度》对项目开发的各个阶段进行了详细的规范,
制订了职责范围、审核权限、各环节工作界面、考核标准等,在加强对公司工程
项目的管理、提高工程质量、保证工程进度、防范商业贿赂等舞弊行为等方面发
挥重要作用。

(九)法律纠纷控制

    公司聘请专业的法律顾问,处理公司法律诉讼事务。对于涉及法律法规的日
常经营事项,公司通过法务人员审核方式,完善企业法律风险防范机制。公司制
订了《合同管理制度》,明确了合同管理的程序和审批权限,形成由公司决策层
主导、外部机构提供法律咨询保障、内部法务人员审核、全体员工共同参与的法
律风险责任体系。

(十)不相容岗位回避控制

    对于主要经济业务,公司都建立了岗位权力制衡机制,明确规定不相容职责
的分离原则,通过制定了各职能部门及其成员岗位责任制,以防止差错及舞弊行
为的发生,贯彻不相容职务相分离,形成相互制衡机制。不相容的职务主要包括:
授权批准、业务经办、会计记录、财产保管、监督检查等。

(十一)财务报告

    为规范公司会计核算,提高会计信息质量,保护投资者、债权人及其他利益
相关者的合法权益,公司严格按照相关法律、法规和规范性文件的规定,制定了
财务管理类制度14个,确保了财务报告的真实、准确、完整。

1、财务独立情况

    公司设臵独立于股东单位的财务部和财务人员,设计了合理的岗位和职责权
限,财务人员由财务部集中统一管理。公司建立健全了统一的会计核算体系,独
立核算采购、销售、资产管理等经济业务,以独立法人的地位对外编报财务报告。
公司独立在银行开设账户,不存在与股东单位共用银行账户的现象。公司依法独
立进行纳税申报和履行纳税义务,独立对外签订合同,不受股东和关联方的影响。
目前,公司不存在向控股股东及其下属单位或其他关联企业提供担保,也不存在
将公司的借款转借给股东单位使用的情形。

2、会计控制

    公司严格按照《企业会计准则》等规范性文件的要求统一了会计政策,并对
会计业务全过程中的授权批准、责任分工、凭证记录、资产接触与记录使用管理、
内部稽核等方面建立健全并实施了有效的控制程序。

3、财务报告的编制

    公司严格按照《企业会计准则》规定的格式和内容进行财务报告的编制。公
司还制订了《财务报告管理制度》,充分保证财务会计报告的及时、准确、真实
和完整,发挥财务分析在企业管理中的作用。

四、信息与沟通

    信息与沟通评价的主要内容包括内外部信息传递、财务报告、信息系统等相
关领域,对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的
真实性、信息系统的安全性、信息的披露的合规性等进行认定和评价。

    公司制订了信息沟通和传递循环中的7项管理制度,通过《信息传递制度》
明确各种内部信息的种类、收集人员、收集方式,整理以及内部传递机制。

    对于信息披露业务,公司严格按照法律、法规和《公司章程》、《公司外部
信息使用人管理制度》等的规定,真实、准确、完整、及时地披露信息,并指定
《证券时报》和巨潮资讯网为公司信息披露的报纸和网站,确保所有投资者能够
公平获取公司信息。报告期内,公司对信息披露的内部控制严格、充分、有效,
未有违反上述制度的情形发生。

    为加强公司内幕信息保密工作,维护信息披露的公平原则,公司制订了《公
司内幕信息知情人登记管理制度》、《公司高层管理人员所持股份及其变动管理
制度》,加强内幕信息管理,认真做好内幕信息知情人登记工作,确保内幕信息
保密,维护信息披露的公平原则,保护广大投资者的合法权益。

    为加强公司与投资者之间的信息沟通,公司制订了《投资者关系管理制度》、
《接待来访管理规定》,通过接受采访、接收电话、电子邮件等方式接待来访者,
加强投资者关系管理。

五、内部监督

    报告期内公司建立了三级风险防范和监督体系,各业务部门自我控制形成第
一道防线,内部审计部门第二道防线,内部控制委员会形成第三道防线。公司对
风险管理工作进行定期与不定期的总结报告,更新企业风险数据库,重新评价风
险偏好与风险管理策略,修订风险管理解决方案,使风险管理信息在公司上下得
到良好沟通;

    公司设立稽核部作为内部审计部门,负责公司内部审计监督工作。在内部控
制建设和实施过程中,公司稽核部作为主要部门之一,参与了内控建设、测试、
检查、缺陷认定、整改、评价等全部过程。

    经过本次内控建设工作,公司员工的经营管理理念发生了很大转变,管理水
平有了较大提升,流程化、规范化的运作日渐强化。

第十部分:公司内部控制有效性的结论

    截止2011年12月31日,公司已对纳入评价范围的业务流程与事项建立了相应
的内部控制体系,内控设计是完整和合理的,且得到了有效执行,达到了内部控
制的预期目标。公司内部控制不存在重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间公司未发生对
评价结论产生实质性影响的内部控制的重大变化。




                                    深圳市深信泰丰(集团)股份有限公司

                                                     董 事 会

                                               二○一二年二月二十七日