创元科技股份有限公司 2013 年度内部控制评价报告 创元科技股份有限公司全体股东: 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制 监管要求(以下简称企业内部控制规范体系),结合本公司(以下简称公 司)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上, 我们对公司2013年12月31日(内部控制评价报告基准日)的内部控制有效 性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定,建立健全和有效实施内部控制, 评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事 会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部 控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证 本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容 的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务 报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由 于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此 外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序 遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有 一定的风险。 二、内部控制评价结论 1 根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报 告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照 企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的 财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报 告基准日,公司未发现非财务报告内部控制重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生 影响内部控制有效性评价结论的因素。 三、内部控制评价工作情况 (一)内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以 及高风险领域。 纳入评价范围的主要单位包括公司本部各职能部门及分公司、江苏苏 净集团有限公司及其子公司(苏州净化工程安装有限公司、苏州安发国际 空调有限公司、苏州苏净保护气氛有限公司、苏州苏净环保工程有限公司、 苏州安泰空气技术有限公司、苏州苏净仪器自控设备有限公司、苏州工业 园区大禹水处理机械有限公司、苏州苏净环保新材料有限公司)、苏州电 瓷厂有限公司、抚顺高科电瓷电气制造公司、苏州轴承厂股份有限公司、 苏州一光仪器有限公司、苏州远东砂轮有限公司、苏州电梯厂有限公司。 纳入评价范围单位资产总额占公司合并财务报表资产总额的100%,营 业收入合计占公司合并财务报表营业收入总额的100%; 纳入评价范围的流程和事项主要包括内部环境、风险评估、信息与沟 2 通、控制活动、内部监督、反舞弊等公司层面流程;资金与费用、筹资和 担保、采购业务、资产管理、生产及存货、销售业务、人力资源、对外投 资、工程项目、研发管理、关联交易、财务报告、合同管理以及信息系统 层面等重要业务流程和事项。 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经 营管理的主要方面,不存在重大遗漏。本公司内部控制体系的建设和实施 情况如下: 1、内部环境: 公司治理:公司按照《公司法》、《证券法》的等法律法规的要求建 立了规范的治理结构,包括股东大会、董事会、监事会、管理层。 并结合 公司实际,制定了公司章程、公司《股东大会议事规则》、公司《董事会 议事规则》、公司《监事会议事规则》、公司《总经理工作细则》等制度, 对公司股东大会、董事会、监事会的性质、职责权限和工作程序,董事长、 董事、监事、总经理任职资格、职权和义务等作了明确规定,确保决策、 监督、执行三个层面的职责权限分离,形成制衡。公司董事会设立了符合 治理需求的专业委员会及相应的议事规则,主要包括:战略委员会、提名 与薪酬委员会、审计委员会等及相应的议事规则。 组织架构:公司按照业务发展和内部控制要求已设置各职能机构,形 成现行的组织架构图,并按照战略发展目标将各职能机构的工作进行合理 分解,确定各部门岗位的名称以及相应的职责、工作要求等,以明确各个岗 位的职责权限,在设计岗位时,充分考虑了不相容职责分离的原则,以预防 舞弊的发生,确保同一事项的决策、执行、监督职能的相互分离、有机协 3 调。公司组织结构图如下: 公司对组织架构和内部机构进行了全面梳理,并建立了评估调整机制, 定期对组织架构设计和运行的效率和效果进行综合评价。 发展战略: 公司董事会下设的战略委员会主要负责对公司发展战略和重大投资、 融资方案进行研究并向公司董事会提出建议。公司设置了战略发展部和产 业部,负责具体落实公司的重大投资方案、技术研发、资产经营项目决策, 将公司的发展战略落实到经营活动中,保证公司发展规划分步落实到位。 人力资源: 公司按照国家相关法律法规的规定,制定和实施了《人才引进管理制 度》、《员工入职及试用期管理办法》、《劳动合同管理制度》、《员工 培训制度》、《考勤管理制度》、《员工离职管理办法》和《员工手册》 4 等人力资源政策和制度办法,涵盖了人力资源引进与离职、发展与培训、 薪酬福利管理、考勤管理、绩效考核、晋升奖惩、关键岗位管理和档案管 理等多方面。 社会责任: 公司一贯积极履行社会责任,在创造和提升公司价值的同时,顺应国 家和社会的全面发展,努力做到经济效益与社会效益、短期利益和长期利 益、自身发展与社会发展相互协调,实现公司与员工、公司与投资者、公 司与债权人、公司与社会、公司与环境的健康和谐发展。加强公司治理, 规范内控体系,保障投资者的合法权益;公司制定了《安全生产管理规定》, 坚持以人为本,不断改善工作环境,重视安全生产,切实履行企业对员工 的责任;开展节能减排,加强了生产设施、设备的优化升级,推进自然环 境和生态系统良性发展。有效履行各项社会责任,打造和提升企业形象。 企业文化: 公司以“集聚主业、做优做强、资本裂变、回报股东”为经营理念, 注重文化建设及团队精神的缔造,激发员工的创新精神和创造力,根据发 展战略和实际情况提炼核心价值,着力构建以“诚信”、“创新”、“合 作”、“和谐”、“共享”为核心内容的企业文化,“让我们共同再创造” 已经成为公司员工的核心价值观。 2、风险评估: 公司建立《风险评估制度》,以确保风险评估程序的完整性、适当性。 依据公司长短期战略目标,各业务部门针对企业所面临的不同风险,全面 系统地持续进行收集风险信息、筛选、提炼、对比、分类、组合的工作, 5 既要考虑内部风险点,也要关注外部风险点,编制并定期更新《风险清单》。 在风险分析的基础上,结合风险承受度,权衡风险与收益,提出针对企业所 面临的主要风险点的应对策略。 3、信息与沟通 公司建立了信息与沟通制度,明确与内部控制相关的信息上报、收集、 传递、存档和沟通等程序,确保信息及时沟通,促进内部控制有效运行,提 高运营效率。按照《董事会议事规则》,管理层定期向董事会汇报工作; 公司发生重大业务变化、特殊事项时,及时上报董事会。根据《公司法》、 《证券法》等法律法规、公司章程的规定,通过股东大会、投资者会议、 定向信息报告等方式,及时向投资者报告企业的战略规划、经营方针、投 融资计划、年度预算、经营成果、财务状况、利润分配方案以及重大担保、 合并分立、资产重组等方面的信息,听取投资者的意见和要求,妥善处理企 业与投资者之间的关系。 4、控制活动: 公司针对主要经营管理活动,建立相关的政策和程序,对业务流程的范 围、目标、风险、业务流程具体步骤、业务流程主要控制点以及汇报途径等 进行全面描述,并及时根据经营活动的变化进行调整。公司充分考虑了成本 效益原则,综合采用预防性控制和发现性控制、手工控制和自动控制相结合 的方法,将风险控制在可承受范围之内。采取包括不相容职责分离、授权、 审核批准、会计系统、财产保护、预算、运营分析、绩效考核、信息技术等 形式的控制活动,各级管理人员必须在授权范围内行使职权和承担责任,业 务经办人员必须在授权范围内办理业务。 6 5、内部监督: 公司建立了《内部审计工作规定》,明确内部审计机构作为内部监督机 构的职责权限,规范内部监督的程序、方法和要求。在日常监督、专项监督 中所发现的缺陷及提出的整改意见,均提交给流程负责人并责成修改。并据 此形成整改计划,以确保整改工作的顺利进行。 6、反舞弊: 公司制定了《反舞弊制度》、《举报投诉制度》,建立起有效的反舞 弊机制,坚持惩防并举、重在预防的原则,明确了处理各类违反公司道德规 范行为的负责部门与事件汇报路径,并组织对不同层次员工开展了反舞弊和 商业道德规范的培训。公司将审计委员会成员的联系邮箱公布在内、外网, 员工或外部人员可以直接向审计委员会进行实名或匿名举报。 7、资金与费用、筹资与担保: 公司制订了《财务会计制度实施细则》、《财务管理内部控制制度- 现金管理制度、银行存款管理制度、费用报销和借支备用金的审批制度》、 《募集资金管理办法》、《授权审批制度》、《关于公司借款事项的授权》、 《在财务公司存款资金风险防范方法》和财务部岗位职责说明书等制度和 文件,对办理资金、费用业务的不相容岗位已做分离,相关部门与人员存在 相互制约监督关系,建立了严格的授权审核程序,形成了重大资金活动集 体决策,规范公司的投资、筹资和资金运营活动,有效防范资金活动风险、 提高资金效益。制订了《对外担保管理办法》规范约束公司的担保行为, 明确公司担保原则和担保审批程序,保护股东和债权人的利益。迄今为止, 公司没有发生过任何违规担保行为。 7 8、采购业务: 公司下属企业制定了采购管理相关制度,对采购计划的制定与执行进 行规范。确定了采购计划的编制和实施管理、供应商管理、付款结算和往 来管理等方面的主要控制流程,各控制流程建立了严格的管理制度和授权 审核程序,并明确相关岗位人员的职责与权限,确保物资采购科学计划、 合理、效益最大化,满足公司生产经营需要。 9、资产管理、生产及存货: 公司制定了《财务管理内部控制制度-固定资产管理制度、低值易耗 品管理制度》,对公司各项资产的管理部门、申请、审批、询比价、购置、 验收、保管、维护、登记、清查和清理做出了明确的规定,确定了相关部 门的职责分工和管理责任,加强对公司资产的核算和管理,保证了资产安 全和合理使用,充分发挥使用效率。各子公司均建立了存货验收入库、仓 储保管、登记台账、盘点、减值检查、出入库成本核算等管理控制流程, 明确相关岗位责任,保证存货实物管理、会计核算不相容职责进行分离,各 控制流程建立了严格的管理制度和授权审核程序。 10、销售业务: 公司下属企业分别从业务流程角度及部门职责角度,区分贸易和制造 业对销售预算、客户管理、销售发货、收入确认及收款控制进行明确规定, 保障销售发货控制严格、有序进行,收入确认及时、准确。 11、对外投资、工程项目: 公司制定了《投资及购买或出售资产管理制度》,规范本部及下属子 公司的投资行为,确定了公司投资项目的选择、立项、评审程序,规定了 8 项目分级审批的权限。指定公司战略发展部为投资相关管理机构,负责公 司本部项目的搜寻、初审、送审报批等,并对子公司项目进行指导,负责 受理、送审报批等。由财务部负责跟踪项目实施中的资金使用情况和账务 核算。 各子公司建立了项目投资立项与审批、初步设计、造价控制、工程管 理、工程成本和竣工验收等主要控制流程,合理设置了工程项目相关的部 门和岗位,明确职责权限,形成了严格的管理制度和授权审核程序。 12、研发管理: 各子公司建立了研发活动可行性研究与决策、研发过程控制、成果验 收、研发成果保护等主要控制流程,建立了《研发人员管理制度》,对研 发人员的招聘、任职条件、离职条件、离职程序、保密义务作出明确规定。 合理设置了研发相关部门和岗位,明确职责权限,形成了严格的管理制度 和授权审核程序。 13、关联交易: 公司依照公司章程、《规范关联交易的规定》,按照有关法律、法规、 部门规章及上市规则的规定,界定了管理交易事项和关联人,明确了对关 联交易的审批权限,明确规定了关联交易的定价原则、信息披露等。公司 本年度发生的各项关联交易均严格遵循了《规范关联交易的规定》的规定。 14、财务报告: 公司依照相关法律法规,根据公司实际情况,在财务报告的编制、审 核、审批及保管流程上制定了《财务会计制度实施细则》、《公司主要会 计政策和会计估计》、《董事会审计委员会年报工作规程》、《独立董事 9 年报工作制度》、《信息披露管理制度》等财务报告制度体系和财务报告 的编制与披露的内部控制流程,明确岗位职责权限,保证了财务报告的及 时性、准确性、完整性。报告期内,公司未发现财务报告内部控制存在重 大缺陷的情形。 15、合同管理: 公司遵循《合同管理办法》对各类合同进行管理。对于各类合同的编 制与审核、订立与保管以及履行规定了详细的流程,明确了合同审批权限, 规范对外经营行为、预防和减少合同纠纷,保障公司合法权益。 16、信息系统 公司成立了信息化管理委员会,制定了信息化建设规划。确定了“实 事求是,突出重点;整体规划,分步实施;互连共享,创造价值”的指导 原则。统一组织,扎实有效的分布开展公司及所属企业信息系统的建设和 推广应用工作。报告期内,公司下属子公司正在开展OA系统和ERP系统的 建设,进一步提升财务核算和企业内控活动的能力。 (二)内部控制评价工作依据及内部控制缺陷认定标准 公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董 事会根据《企业内部控制基本规范》、《企业内部控制评价指引》对内部 控制缺陷的认定要求,结合公司规模、行业特征、风险水平等因素,区分 财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内 部控制缺陷具体认定标准,并与以前年度保持一致。 1、所识别的缺陷分为三类: 10 (1)重大缺陷,是指一个或多个控制缺陷的组合,可能导致企业严 重偏离控制目标。 (2)重要缺陷,是指一个或多个控制缺陷的组合,其严重程度和经 济后果低于重大缺陷,但仍有可能导致企业偏离控制目标。 (3)一般缺陷,是指除重大缺陷、重要缺陷之外的其他缺陷。 2、公司确定的内部控制缺陷认定标准如下: (1)财务报告内部控制缺陷认定标准: 公司确定的财务报告内部控制缺陷评价的定性标准如下: 具有以下特征的缺陷,应认定为重大缺陷: 发现公司董事、监事、高级管理人员任何程度的舞弊; 公司对已公布的财务报告做出有实质性重大影响的更正; 注册会计师发现的却未被公司内部控制识别的当期财务报告中的重 大错报; 审计委员会和审计部门对公司的对外财务报告和财务报告内部控制 监督无效。 信息披露内部控制失效,导致公司被监管部门公开谴责; 具有以下特征的缺陷,应认定为重要缺陷: 未依照公认会计准则选择和应用会计政策; 未建立反舞弊程序和控制措施; 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有 实施且没有相应的补偿性控制; 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证 11 编制的财务报表达到真实、完整的目标。 除重大缺陷和重要缺陷以外的缺陷,认定为一般缺陷。 公司确定的财务报告内部控制缺陷评价的定量标准如下:(以缺陷可 能造成的影响数占比为标准) 财务报告内部控制缺陷以可能导致或导致的错报占相应财务报表项 目比例衡量。 重大缺陷 重要缺陷 一般缺陷 1.大于利润总额的5%; 1.利润总额的3%-5%; 1.小于利润总额的3%; 2.大于营业收入的1%; 2.营业收入的0.5%-1%; 2.小于营业收入的0.5%; 3.大于资产总额的3%; 3.资产总额的0.5%-3%; 3.小于资产总额的0.5%; 4.大于所有者权益总额 4.所有者权益总额的 4.小于所有者权益总额的 的1% 0.5%-1% 0.5% (2)非财务报告内部控制缺陷认定标准 公司确定的非财务报告内部控制缺陷评价的定性标准如下: 具有以下特征的缺陷,认定为重大缺陷,其他缺陷按其影响程度分别 确认为重要缺陷或一般缺陷: 控制环境无效; 违反国家法律、行政法规和规范性文件; 公司缺乏民主决策程序,如“三重一大”事项未经过集体决策程序; 内部控制评价的结果特别是重大或重要缺陷未得到整改; 管理人员或关键岗位技术人员严重流失; 重要业务缺乏制度控制或制度系统性失效。 公司确定的非财务报告内部控制缺陷评价的定量标准如下: 非财务报告内部控制缺陷以其可能导致或导致的损失金额衡量 12 重大缺陷 重要缺陷 一般缺陷 损失≥1000万元 500万元≤损失<1000万元 损失<500万元 (三)内部控制缺陷认定及整改情况 1、财务报告内部控制缺陷认定及整改情况 根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财 务报告内部控制重大缺陷、重要缺陷。 2、非财务报告内部控制缺陷认定及整改情况 根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司 非财务报告内部控制重大缺陷、重要缺陷。 公司2012年内控评价中确认的重要缺陷和一般缺陷已全部整改完毕。 针对本次自我测试评价工作中发现的内部控制一般缺陷,公司已经要求责 任部门认真组织了相关整改,截至目前已经基本整改完毕。2014年度将在 公司本部及下属企业落实内控制度长效执行及评价工作。 未来期间, 公司将继续完善内部控制制度,规范内部控制制度执行,强化内部控 制监督检查,加强企业的内部控制文化建设,使得内部控制真正为企 业的发展提供监督保障作用,促进公司健康、可持续发展。 董事长(已经董事会授权):〔签名〕 〔公司签章〕 创元科技股份有限公司 2014 年 03 月 28 日 13