诚志股份有限公司

                  内部控制审计报告

                   大华内字[2014]000020 号




 大 华 会 计 师 事 务 所 (特 殊 普 通 合 伙 )

DaHuaCertified Public Accountants（Special General Partnership）
                    诚志股份有限公司
                    内部控制审计报告
                  （截止 2013 年 12 月 31 日）




                      目       录                页   次

一、   内部控制审计报告                           1-2
                内 部 控 制 审 计 报 告


                                            大华内字[2014] 000020 号



诚志股份有限公司全体股东：
    按照《企业内部控制审计指引》及中国注册会计师执业准则的相
关要求，我们审计了诚志股份有限公司（以下简称诚志股份有限公司）
2013 年 12 月 31 日的财务报告内部控制的有效性。
    一、企业对内部控制的责任
    按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企
业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评
价其有效性是企业董事会的责任。
    二、注册会计师的责任
    我们的责任是在实施审计工作的基础上，对财务报告内部控制的
有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷
进行披露。
    三、内部控制的固有局限性
    内部控制具有固有局限性，存在不能防止和发现错报的可能性。
此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策
和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的
有效性具有一定风险。
    四、财务报告内部控制审计意见

                             第1页
                                    大华内字[2014] 000020 号内部控制审计报告


    我们认为，诚志股份有限公司于 2013 年 12 月 31 日按照《企业
内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报
告内部控制。




大华会计师事务所(特殊普通合伙)        中国注册会计师：王力飞

               有
         中国北京                     中国注册会计师：赵添波



                                            二〇一四年四月十日




                            第2页
诚志股份有限公司
截止 2013 年 12 月 31 日
内部控制自我评价报告




                             诚志股份有限公司
                           内部控制自我评价报告


诚志股份有限公司全体股东：

       根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管
要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控
制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2013
年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。
      一、重要声明
      按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
      公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
      二、内部控制评价结论
      根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
      根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
      自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
                                    1
诚志股份有限公司
截止 2013 年 12 月 31 日
内部控制自我评价报告




部控制有效性评价结论的因素。
      三、内部控制评价工作情况
    （一）内部控制评价范围
      母公司及各控股分子公司均按照《企业内部控制评价指引》的要求，根据公
司统一制定的《内部控制评价方案》，以 2013 年 12 月 31 日为内部控制评价基准
日，对公司经营的各种业务和事项进行检查和评价。纳入本次内部控制评价范围
单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并
财务报表营业收入总额的 100%。
      其中，母公司的内部控制评价范围主要包括发展战略、组织架构、社会责任、
企业文化、信息与沟通、内部监督、风险评估、财务报告、全面预算、资金活动、
资产管理、工程项目、合同管理、人力资源，以及信息系统等十五个方面的业务
与事项，由于母公司为投资及管理机构，不存在产、供、销业务，所以上述事项
全部涵盖了《企业内部控制基本规范》和《企业内部控制应用指引》要求的控制
项目、不存在重大遗漏，符合企业内部控制相关要求。
       各分子公司根据管理及业务的具体情况，按照《企业内部控制基本规范》
和《企业内部控制应用指引》的要求，对包括组织架构、发展战略、人力资源、
社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、
工程项目、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系
统等经营管理及业务层面涉及的业务和事项进行了全面的对照（根据公司相关规
定，各分子公司不得对外担保），确定的内控自查范围确保符合企业内部控制要
求，内控自查业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存
在重大遗漏。
      （二)内部控制评价工作依据及内部控制缺陷认定标准
       2013 年公司继续加强内部控制工作力度，结合公司经营发展需要，对包括
人力资源、企业文化、资金活动、采购业务、资产管理、工程项目、财务报告、
全面预算、合同管理、信息系统等内部控制应用指引的 10 个方面的 37 项制度进
行了修订，其中已下发执行 19 项制度，待下发执行制度 11 项，待继续完善制度
7 项。

                                     2
诚志股份有限公司
截止 2013 年 12 月 31 日
内部控制自我评价报告




       本次年度内部控制评价工作，依据企业内部控制规范体系及组织开展内部
控制评价工作。母公司各职能部门以及各分子公司对照公司《内控手册》及新修
订下发内控制度的要求，全面对照检查经营管理事项和各项业务的执行，对内部
控制进行自我评价。
       公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷
的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财
务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺
陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如
下：
      1.财务报告内部控制缺陷认定标准
      公司确定的财务报告内部控制缺陷评价的定量标准如下：
    （1）重大缺陷：考虑补偿性措施和实际偏差率后，总体影响水平高于重要性
水平（上年税前利润的 5%）
      （2）重要缺陷：考虑补偿性控制措施和实际偏差率后，总体影响水平等于
或低于重要性水平（上年税前利润的 5%），但高于一般性水平（上年税前利润的
2%）
      （3）一般缺陷：考虑补偿性控制措施和实际偏差率后，总体影响水平等于
或低于一般性水平（上年税前利润的 2%）
      公司确定的财务报告内部控制缺陷评价的定性标准如下：
    （1）重大缺陷的认定标准
      A．高级管理层中任何程度的舞弊行为，包括财务报告舞弊；资产不当使用；
不实的收入、费用及负债；资产的不当取得；偷税和高层舞弊等；
      B．对已签发的财务报告进行重报，以反映对错报的更正；
      C．审计发现的、最初未被公司财务报告内部控制识别的当期财务报告中的
重大错报。其中，重大错报是指大于上年税前利润 5%的金额差异；
      D．公司审计委员会对公司财务报告的内部控制监督无效，包括审计委员会
不能履行对公司财务报告的内部控制实施有效的监督或不具备监控财务报告准
确的资质及能力。

                                       3
诚志股份有限公司
截止 2013 年 12 月 31 日
内部控制自我评价报告




   （2）重要缺陷的认定标准
      A．沟通后的重大缺陷没有在合理的期间得到纠正；
      B．控制环境无效。例如,高级管理层不能或未在全公司范围内推动内部控制
管理程序；管理层没有建立适当机制以获得会计准则变化及其他涉及财务报告要
求的法规的更新；缺乏针对非常规、复杂或特殊交易的财务处理的控制等；
      C．公司内部审计职能和风险评估职能无效。例如，未制定内部审计工作的
相关制度，未明确内部审计工作的目标、职责、权利、标准等，或未按制度规定
执行；内部审计部门缺乏独立性；内部审计人员资质不够；未制定风险评估程序
和方法或未按规定定期开展风险评估等；
      D．对于是否根据一般公认会计原则对会计政策进行选择和应用的控制方
面，没有相应的控制措施或有一项或多项措施没有实施，而且没有补充和补偿性
控制的情况；
      E．对于非常规、复杂或特殊交易的财务处理的控制，没有建立相应的控制
机制或没有实施，且没有相应的补充和补偿性控制；
      F．未建立反舞弊程序和控制。例如，没有建立有效执行的职业道德规范、
未建立举报和报告机制；董事会和审计委员会对反舞弊采取消极态度；管理层、
审计委员会和董事会对认定的重要缺陷、重大缺陷及已发现的舞弊或疑似舞弊没
有采取恰当的补救措施等；
      G．对于期末财务报告过程的控制，包括将交易总额过入总账，初始、授权、
记录和处理总账中的日记账分录，记录财务报告中重复发生和非重复发生的调整
等控制事项，存在一项或多项缺陷，而且没有补充、补偿性控制，不能合理保证
编制的财务报告表达真实、准确的目标。
不属于重大缺陷、重要缺陷判断标准范畴内的其他缺陷为一般缺陷。
      2.非财务报告内部控制缺陷认定标准
      公司确定的非财务报告内部控制缺陷评价的定量标准如下：
      （1）重大缺陷：考虑补偿性控制措施和实施偏差率后，直接损失金额高于
重要性水平（上年资产总额的 0.5%）；
      （2）重要缺陷：考虑补偿性控制措施和实施偏差率后，直接损失金额等于

                                      4
诚志股份有限公司
截止 2013 年 12 月 31 日
内部控制自我评价报告




或低于重要性水平（上年资产总额的 0.5%），但高于一般性水平（上年资产总额
的 0.2%）；
      （3）一般缺陷：考虑补偿性控制措施和实施偏差率后，直接损失金额等于
或低于一般性水平（上年资产总额的 0.2%）。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
      出现以下情形的,可认定为重大缺陷,其他情形按影响程度分别确定为重要缺
陷或一般缺陷：
      A．公司经营活动严重违反国家法律法规；
      B．媒体负面新闻频频曝光，对公司声誉造成重大损害；
      C．中高级管理人员和高级技术人员严重流失；
      D．重要业务缺乏制度控制或制度系统性失效；
      E．内部控制评价的重大缺陷和重要缺陷未得到整改。
    （三）内部控制缺陷认定及整改情况
      1.财务报告内部控制缺陷认定及整改情况
      根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
      2.非财务报告内部控制缺陷认定及整改情况
      根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
       公司在 2014 年度将继续加强内部控制管理工作的力度，根据经营发展及内
外部客观环境的变化，不断修订与完善内部控制制度，使公司的内控管理与公司
的经营规模、业务范围、竞争状况和风险水平相适应，有效保障公司经营健康稳
步发展，促进公司发展战略的全面实现。




                                                        诚志股份有限公司
                                                          2014 年 4 月 10 日


                                     5