海虹企业（控股）股份有限公司
2013 年度内部控制自我评价报告




    海虹企业（控股）股份有限公司
           二○一四年四月
                   海虹企业（控股）股份有限公司

               2013 年度内部控制自我评价报告


海虹企业（控股）股份有限公司全体股东：
     根据《企业内部控制基本规范》及其配套规定和其他内部控制监管要求（以下
简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价
办法，在内部控制日常监督和专项监督的基础上，我们对公司2013年12月31日（内
部评价报告基准日）的内部控制有效性进行了评价。
    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有
效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和
实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事
会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误
导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法
律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相
关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的
固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导
致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价
报告推测未来内部控制的有效性具有一定的风险。
   二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，
不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系
和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内控控制评价报告基准日，
公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。
    三、内部控制评价工作情况
    （一）内部控制评价范围
    为推动公司内控制度建设有序开展，加强对公司内控机制建设的筹划和指导，公
司成立了由公司董事长为组长的内控领导小组，并下设了内控工作小组，小组成员涵
盖了各部门管理层人员。公司按照风险导向原则确定纳入评价范围的主要单位、业务
和事项以及高风险领域。纳入评价范围的主要单位包括：海虹控股总部、域创投资（香
港）有限公司、海虹医药电子交易中心有限公司及各地分公司、北京海虹药通电子商
务有限公司、广东海虹药通电子商务有限公司及中公网信息技术与服务有限公司等公
司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 95.05%，营业收入合
计占公司合并财务报表营业收入总额的 95.37%；纳入评价范围的主要业务和事项包括
公司治理层面和业务流程层面，重点关注的高风险领域主要包括：政策风险、经营风
险、财务风险，具体如下：
    1、法人治理和组织架构
    根据《公司法》、《证券法》、《上市公司治理准则》和《公司章程》及相关法
律法规的规定，在出资者所有权与法人财产权相分离的基础上，形成了股东大会、董
事会、监事会、经理层的法人治理结构，并根据公司实际情况，设置了较为合理的内
部职能机构，明确各机构的职责权限，建立相应的内控制度，使之形成各司其职、各
负其责、相互制约、相互协调的工作机制。2013年由于经营方向的改变，组织架构进
行了大的调整，以更好地适应公司发展的需要。
    2、发展战略
    根据企业经营环境的变化，制订、完善公司的发展规划，结合公司年度预算和绩
效考评制度，有效分解、落实，保障发展战略的顺利实施。
    3、分支机构管控
    公司对高管、财务人员实行委派制度，通过对经营班子日常权限设置、需授权事
项备案、资金计划监控等措施，加强对分支机构的管控，以保证公司经营战略的实施。
    4、人力资源
    根据公司战略规划对人员的需求，制订公司人力资源发展规划，报总裁及授权人
审批后执行。2013年，由于公司经营战略出现重大转变，相应地进行了较大规模的人
员调整，对岗位设置、人员招聘、选用和退出等进行改进，确保人力资源管理满足公
司经营发展需要。
       5、社会责任
       公司通过职工代表大会和工会组织等参与企业重大决策，公司监事会设职工监事
一名，保障员工的各项社会保障和相关福利。
       6、企业文化
       公司通过员工手册和内部培训，采取切实有效的措施，积极培育“创新、融合、
共赢”的企业文化，引导和规范员工行为，形成整体团队的向心力，促进企业长远发
展。
       7、投资管理
       根据业务的发展需求，2013年不断完善投资管理制度，分别对证券投资和非证券
投资从分析、选项、投资计划的编制、立项审批到项目的执行、跟踪制定了一套完整
的规范化管理流程。
       8、筹资管理
       公司制定符合整体战略目标的筹资策略，专业人员对企业财务状况进行分析，将
筹资纳入企业全面预算，明确筹资的审批权限，根据筹资协议履行本息偿付义务，降
低相关财务风险。
       9、营运资金管理
       公司财务部门对资金进行分级管理，明确了各级的审批权限，增强了资金收支的
计划性，分别制定了现金收支、银行账户、员工借款、费用支出、票据领用等管理制
度，以达到保证资金安全，提高资金使用率的控制目标。
       10、采购业务
       在采购管理环节，分别对采购计划、采购申请、采购实施、采购付款、采购验收
等整个采购工作流程制定了相应的管理制度，以保证日常采购工作能按照相关制度规
定执行。
       11、资产管理
       在管理制度中从固定资产的领用与调拨、资产的维修、盘点处置等多方面规范了
固定资产管理流程，设置相关资产登记台账，做到多部门的相互监督检查，确保资产
账实相符。
       12、担保管理
     根据《中华人民共和国担保法》、中国证监会《关于规范上市公司与关联方资金
往来及上市公司对外担保若干问题的通知》、《关于规范上市公司对外担保行为的通
知》及《公司章程》的规定，公司对担保管理原则、担保对象、审批权限、信息披露、
日常风险管理等做出了详细规定，明确对外提供担保由公司统一管理，未经公司批准，
子公司不得对外提供担保，也不得相互提供担保。
     13、财务报告
     公司根据《企业内部控制基本规范》、《企业内部控制应用指引》及相关法律法
规的要求，结合公司实际情况，建立财务报告内控控制。公司执行统一的会计政策和
核算流程，严格按照规范要求做好各项财务基础工作，在确保财务信息真实、准确和
完整的基础上，保证财务报告能够公允地反应企业的财务状况和经营成果，符合上市
公司的披露程序和要求，2013 年度公司聘请大华会计师事务所为公司年度财务报告提
供外部审计。
     14、全面预算
     公司根据实际经营战略编制预算，并严格遵守预算的编制、审批制度。各单位根
据管理职能细化分解预算目标、严格执行，定期对预算执行过程中的差异进行量化分
析，编制差异分析报告，逐级上报。根据各执行机构的实际情况设定考核目标。
     15、合同管理
     公司制定并实施《合同管理办法》及相关配套制度，对合同签订和履行过程进行
跟踪监督，及时处理和解决合同履行过程产生的纠纷，杜绝合同重大风险的产生。年
度未发生重大合同纠纷。
     16、信息系统管理
     针对公司内部MIS和WWW网站的建设与维护,公司制定了系统开发与程序变更、系
统安全管理等一系列管理规章制度，严格审核申请人的申请权限，严格测试符合需求、
安全等要求，并进行定期巡检，确保公司的信息系统安全。
     17、综合行政管理
     公司行政管理部门完善了印章管理、档案管理等原有管理制度，根据公司业务调
整情况，又分别制定了分支机构注册地变更、分支机构业务人员外派管理等一些列新
的规章制度，为公司的业务发展做好管理准备。
     18、内部审计
    公司设立了审计部，依据《公司内部审计工作条例》及《内部审计工作实施细则》
规范公司的审计工作，根据年度审计计划与相关专业部门及外审机构协调安排内部审
计工作，对控股本部及所属各公司进行审计监督，同时根据内部监督情况和管理要求，
遵循客观、公正、公平的原则，对公司内部控制的有效性进行全面评价，如实反应问
题并及时与被评价单位沟通，形成评价结论，出具评价报告并上报公司审计委员会，
对整改结果进行跟踪检查，以保证内控控制评价工作的严肃性。
    19、法律事务管理
    对日常经营中可能发生的诉讼事项，公司由综合行政部负责积极应对，同时聘请
海南嘉天律师事务所，为公司股东大会决议内容、程序等事务出具法律意见书。
    20、证券事务管理
    公司证券事务部严格按照《公司法》、《证券法》等法律法规及《股票上市规则》、
《上市公司规范运作指引》根据公司实际情况确保对外信息披露真实、准确、完整、
及时、公平；同时协调沟通财务等相关部门，对财务数据和财务报表等数据资料进行
严格的编制、整理与审核，保证全面、规范、及时的对外披露季报、半年报和年报。
    21、业务管理
    公司针对不同业务模式和业务拓展的不同阶段，分别制定了相应的业务管理制度
和流程，如：《业务部管理制度》、《客户服务管理制度》、《数据备份制度》、《关
于收取服务费相关制度》等，以防范业务运作过程中可能出现的舞弊行为，同时对各
类客户需求也作了详尽规范，以更好地提高服务质量。
    22、产品开发与数据管理。
    公司制订了详尽的产品研发相关制度，根据公司指示及市场需求，由技术开发部
调研并结合国家政策进而准确把握市场需求进行项目立项、研发，使技术研发产品能
更好地符合客户需要，同时通过制度和技术手段，加强数据管理和保密，以保证公司
技术领先性。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主
要方面，不存在重大遗漏。
    （二）内部控制评价工作依据及内部控制缺陷认定标准
    公司依据企业内部控制规范体系及公司《内部控制制度》和《内控手册》组织开
展内部控制评价工作。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定
要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部
控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，
并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
    内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷；
    重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。
    重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺
陷，但仍有可能导致企业偏离控制目标。
    一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。
    1.财务报告内部控制缺陷认定标准
    公司确定的财务报告内部控制缺陷评价的定量标准如下：
    重大缺陷：营业收入潜在错报占营业收入总额的0.5-1%，利润总额潜在错报占利
润总额的5-10%，资产总额错报占资产总额的0.5-1%，所有者权益潜在错报占所有者权
益总额的1%，上述错报对报表的影响达到以上指标且可能或很可能发生及发生概率在
50-95%以上的视为重大缺陷；
    重要缺陷：营业收入潜在错报占营业收入总额的0.2-0.5%，，利润总额潜在错报
占利润总额的2-5%，资产总额错报占资产总额的0.2-0.5%，所有者权益潜在错报占所
有者权益总额的0.5-1%，上述错报对报表的影响达到以上指标且可能或很可能发生及
发生概率在50-95%以上的视为重要缺陷；
    一般缺陷：营业收入潜在错报占营业收入总额的0.2%以下，利润总额潜在错报占
利润总额的2%以下，资产总额错报占资产总额的0.2%以下，所有者权益潜在错报占所
有者权益总额的0.5%以下，上述错报以及没有达到以上指标的缺陷视为一般缺陷。
    公司确定的财务报告内部控制缺陷评价的定性标准，根据影响内控有效性的可能
性进行划分，可能或很可能严重影响内控有效性的为重大缺陷，极小可能影响内控有
效性的为一般缺陷，高于一般缺陷、低于重大缺陷的对内控有效性的影响为重要缺陷。
具体标准如下：
    重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中
的重大错报。出现下列情形的，认定为重大缺陷：
    （1）控制环境无效；
    （2）董事、监事和高管人员舞弊行为；
    （3）外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现该
错报；
    （4）已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；
    （5）公司审计委员会和审计部对内部控制的监督无效；
    （6）其他可能影响报表使用者正确判断的缺陷。
    重要缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中
虽然未达到和超过重要性水平，仍应引起管理层重视的错报。
    一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。
    2.非财务报告内部控制缺陷的认定标准
    公司分别按定性标准和定量标准划分重大缺陷、重要缺陷和一般缺陷。
    定性标准：根据影响内控有效的可能性进行划分，可能或很可能严重影响内控有
效性的为重大缺陷，极小可能影响内控有效性的为一般缺陷，高于一般缺陷、低于重
大缺陷的对内控有效性的影响为重要缺陷。
    出现以下情形的，认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或
一般缺陷。
    （1）违犯国家法律、法规或规范性文件；
    （2）重大决策程序不科学；
    （3）制度缺失可能导致系统性失效；
    （4）重大或重要缺陷不能得到整改；
    （5）其他对公司影响重大的情形。
    定量标准：
    重大缺陷：对公司造成较大负面影响并以公告形式对外披露、造成公司直接财产
损失金额在100万元以上的视为重要缺陷；
    重要缺陷：受到国家政府部门处罚但未对公司造成负面影响、造成公司直接财产
损失金额在10-100万元的视为重要缺陷；
    一般缺陷：受到省级以下政府部门处罚但未对公司造成负面影响、造成公司直接
财产损失在10万元以下的视为一般缺陷。
    （三）内部控制缺陷认定及整改情况
    1.财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部
控制重大缺陷或重要缺陷。
    2.非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告
内部控制重大缺陷或重要缺陷。
    3.一般缺陷及整改情况
    经过自我测评，公司在内部管理方面尚存在一般缺陷，但不影响控制目标的实现。
主要是中公网信息技术与服务有限公司因业务重大调整，各项规章、项目管理制度、
工作流程需要重新制定，针对这一发现，评价小组已向董事会及管理层进行了汇报，
公司已责成相关职能部门及负责人进行落实并督促相关部门尽快改进和完善。




                                          董事长（已经董事会授权）：贾岩燕
                                                              【公司签证】
                                              海虹企业（控股）股份有限公司
                                                             2014年4月17日