御银股份:2014年度内部控制自我评价报告2015-04-29
广州御银科技股份有限公司
2014 年度内部控制自我评价报告
广州御银科技股份有限公司(以下简称“公司”或“本公司”)根据财政部、
证监会、审计署、银监会、保监会五部委联合发布的《企业内部控制基本规范》、
《企业内部控制应用指引》、《企业内部控制评价指引》及深圳证券交易所《深圳
证券交易所中小企业板上市公司规范运作指引(2015 年修订)》等法律法规和规
范性文件的要求(以下简称“内部控制规范体系”),同时结合内部控制制度和评
价办法,在内部控制日常监督和专项监督的基础上,对公司内部控制体系的建立
和运行情况进行了全面的检查和评价。现将公司 2014 年度内部控制情况报告如
下:
一、重要声明
按照《企业内部控制基本规范》的要求建立健全并有效实施内部控制是公司
董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织
领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人
员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告的真
实性、准确性和完整性承担个别及连带法律责任。
二、内部控制评价工作总体情况
(一)公司建立和实施内部控制的目标
内部控制是由企业董事会、监事会、管理层和全体员工共同实施的,旨在为
实现控制目标的一种过程,其控制目标的具体体现为:合理保证企业经营遵守国
家法律、法规、规章及其他相关规定,提高企业经营的效益及效果,保障公司资
产安全,确保公司财务报告及相关信息披露的真实、准确和完整,促进企业实现
发展战略。由于内部控制固有的局限性,故仅能为实现上述目标提供合理保证。
(二)公司建立和实施内部控制遵循的原则
1、全面性原则
内部控制应当贯穿决策、执行和监督全过程,覆盖企业及其所属单位的各种
业务和事项。
2、重要性原则
内部控制应当在全面控制的基础上,关注重要业务事项和高风险领域。
3、制衡性原则
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互
制约、相互监督,同时兼顾运营效率。
4、适应性原则
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应,
并随着情况的变化及时加以调整。
5、成本效益原则
内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。
三、内部控制评价依据
本评价报告依据财政部、证监会等五部委联合发布的《企业内部控制基本规
范》、《企业内部控制应用指引》、《企业内部控制评价指引》、《深圳证券交易所中
小企业板上市公司规范运作指引》等规范,结合公司内部控制制度,在内部控制
日常监督的基础上,对公司现有的内部控制的建立与执行情况的有效性进行的评
价。
四、内部控制评价范围及主要内控情况评价
为规范公司的生产经营,公司严格按照《公司法》、《证券法》、《会计法》、
《深圳证券交易所中小板上市公司规范运作指南》等相关法律法规及《公司章程》
的要求,结合自身实际及发展的需要,公司制定了一套贯穿于公司生产经营管理
各环节的内部控制体系,并及时根据最新的法律法规不断完善,在日常工作中及
经营决策中严格遵照执行,使公司的内部控制体系更加健全,法人治理机构日益
完善。
(一)控制环境
1、公司治理评价
公司按照《公司法》、《证券法》等有关法律法规的要求建立了完善的法人治
理结构,股东大会、董事会、监事会、经理层之间权责分明、各司其职、有效制
衡、协调运作。
2、组织架构评价
公司按照相互制约原则科学地设立了较为完善的组织架构,目前公司根据业
务性质,贯穿不相容职务相分离的原则,根据公司业务的开展,为有效实施管理,
提高效率,设立了以销售为前端,研发、生产、售后为支持的中心职能部门,并
对各职能部门的权限和职责按内部控制的要求进行明确界定,保证各部门间的相
互协调,相互制约,为公司可持续发展打下坚实基础。
3、风险评估管理评价
公司通过日常管理和监督、内部审计、外部审计等方式建立起有效的风险评
估机制,公司成立了总经理办公会,定期召开会议沟通解决生产经营过程中遇到
的问题,通过全面、系统、持续地收集相关信息,使管理层能及时识别和充分评
估所面临的各种风险,包括内部风险和外部风险,并采取相应策略,以确保内控
目标的实现。公司通过对制度的定期梳理和贯彻执行,不断提高全体员工风险管
理意识和能力。
4、内部审计评价
公司董事会下设审计委员会,根据《审计委员会实施细则》等规定,审计委
员会负责审查企业内控制度,监督内部控制的有效实施和内部控制自我评价情
况,指导及协调内部审计及其他相关事宜。审计委员会由 3 名董事组成,其中独
立董事 2 名,有 1 名独立董事为会计专业人士。
公司设立了专门的内部审计部门,制定了《内部审计制度》并严格遵照执行,
审计部配备多名专职审计人员,受董事会审计委员会领导,按照审计委员会批准
的年度审计计划执行审计项目。年度审计计划基本上涵盖了资金管理、存货管理、
固定资产管理、采购业务、销售业务、研发项目、重要的对外投资、购买和出售
资产、对外担保、关联交易、募集资金使用及信息披露事务等主要的内控流程。
公司制定了《反舞弊及举报奖励制度》并严格执行,向全公司范围及供应商公布
投诉渠道及反舞弊热线,对公司的经营管理形成有效监督,内部审计工作的开展
对加强经营管理、提高企业经济效益、保障公司内控管理机制的有效执行,防范
和化解经营风险发挥了重要的作用。
5、人力资源评价
公司以“量才适用,精干高效”为用人原则,以“德才兼备,以德为先”为
用人标准。根据《劳动合同法》及有关法律法规规定,与员工签订劳动合同,并
对人员录用、员工培训、工资薪酬、福利保障、绩效考核、内部调动、职务升迁
等进行了详细规定,建立了一套完善的绩效考核体系。组建了专门的培训团队,
建立完善的员工培训机制,特别强化了新入职员工全方位的培训课程,非常重视
员工业务能力和道德素质的培养。科学有效的人力资源管理为公司吸引、保留和
培养高素质人才提供了有力的保障。
6、法律事务管理评价
公司为了将经营管理活动纳入法制化管理轨道,聘请了专业的法律顾问,建
立了科学、规范的企业法律顾问工作制度和工作流程,明确企业法律顾问处理企
业法律事务的权限、程序和工作时限等内容,确保企业法律顾问顺利开展工作。
7、企业文化评价
公司注重加强企业文化建设,不断修正《员工手册》,培育积极向上的价值
观和社会责任感。倡导诚实的道德价值观,制定了《反舞弊及举报奖励制度》,
与供应商建立长期合作伙伴关系,并不定期开展供应商回访工作。激发员工开拓
创新和团队协作精神,树立现代管理理念,强化风险意识。
公司高层管理人员能够在企业文化建设中发挥主导作用;企业员工能够遵守
员工行为守则,认真履行岗位职责;公司高层管理人员和员工能够做到遵纪守法、
依法办事。
(二)风险评估评价
公司正在建立具有风险意识的企业文化,努力在内部各个层面营造风险管理
的文化氛围,制定员工道德诚信准则,形成人人讲道德诚信、合法合规经营的风
险管理文化,建立重要管理及业务流程、风险控制点的管理人员和业务操作人员
岗前风险管理培训制度,保密制度等。
公司注重风险防范意识,以预防控制为主。有严格的合同评审流程并遵照
执行,生产经营中的重大事项均有完整的审批流程。确保事前、事中、事后的审
计,严格控制各方面的风险。
公司积极按《公司法》、《证券法》、《股票交易与管理暂行条例》和《公开发
行股票公司信息披露实施细则》等国家有关法规规范运作,及时披露相关信息,
并以积极有效的经营策略获取利润回报股东,从公司角度最大限度地降低股票投
资者的股市风险。
公司以较强的软硬件开发、研究力量对国内外 ATM、CRS 自助设备技术发
展动态和市场需求有着较深的了解,对募集资金承诺的项目,积极地组织力量进
行项目开发与建设,并加强建成后的经营管理,以取得良好的经济效益。
(三)对主要业务事项的内部控制评价
1、内控制度的建立及完善
公司严格按照《公司法》、《证券法》等法律法规的要求,结合企业的实际发
展情况,制定了《公司章程》、《对外投资管理制度》、《对外担保决策制度》、《关
联交易决策制度》、《控股股东行为规范》、《募集资金管理办法》、《内幕信息知情
人报备制度》、《年报信息重大差错责任追究制度》、《信息批露管理制度》、《投资
者关系管理制度》、《证券投资内控制度》、《总经理办公会议制度》、《重大投资决
策制度》、《独立董事年报工作制度》、《股东大会议事规则》、《董事会议事规则》、
《监事会议事规则》、《董事会秘书工作细则》、《董事会审计委员会工作细则》、
《董事会提名委员会工作细则》、《董事会薪酬与考核委员会工作细则》、《董事委
员会战略委员会工作细则》、《审计委员会年报工作规程》、《总经理工作细则》等
基本的工作规章制度,以保证公司规范运作,促进健康持续发展。
2、人力资源与薪酬管理控制
公司严格按照《劳动法》建立相关的人力资源管理程序,实行劳动合同制,
以公开招聘为主,实行聘用、培训、考核、奖惩的人事管理制度。成立了专门的
培训部门,强化员工的入职培训,专业技能培训,将各部门的专业技能内训纳入
部门负责人的绩效考核指标中,强化了员工的可塑性,充分挖掘其潜力,为员工
的成长提供良好的平台,实现其个人职业增值效应,为员工的个人成长,提高企
业的竞争力,培养并留住人才提供了很好的保障。
结合本企业实际情况,公司制定了《人力资源招聘程序》、《人力资源培训程
序》、《人力资源考核程序》,《考勤制度》、《异动管理制度》、《晋升管理制度》、
《绩效管理程序》、《员工安全事故应急措施》、《人事档案管理制度》、《人才岗位
轮换管理制度》等相关的制度,对劳动合同管理、员工绩效考核、员工轮岗管理、
内部晋升机制等方面进行有全面的规范,培养人才、选拔人才、尊重人才,为公
司发展提供优良的人资保障。
3、预算管理控制
为全面规范有效的预算管理,公司不断优化预算管理制度,召开年度预算管
理会议,落实预算考核,将预算考核结果与主要负责人绩效挂钩,全方位推行预
算管理制度,做到预算全面、有的放矢、风险可控,优化企业的资源配置,全方
位地调动企业各个层面员工的积极性,促进管理者及全体员工面向未来,促进发
展,有助于增强预见性,避免盲目行为,激励员工完成企业的目标。
4、对关联交易的内部控制
公司的关联交易内部制度遵循诚实信用、平等、自愿、公平、公正、公开的
原则,不得损害公司和其他股东的利益。公司按照《深圳证券交易所股票上市规
则》、《公司章程》等相关要求,明确划分股东大会、董事会对关联交易事项的审
批权限,审计部也定期对关联交易事项进行审计,全过程监控关联交易的规范管
理,以保证关联交易事项符合公开公正原则,在董事会授权审批范围内执行。
5、资金管理控制
公司结合实际情况,制定了《公司费用报销制度》、 出国人员财务管理办法》、
《销售人员费用管理细分规定》和《驻外办事处财务管理办法》、 外币业务管理》、
《投资管理》、《筹资管理》等相关制度并严格执行,公司对货币资金的授权管理
和控制建立了严格的授权审批程序,严格执行办理货币资金业务不相容岗位分离
原则,以达到相互制约目的,在资金管理方面,未出现坐支现金等现象,审计部
不定期对货币资金进行盘点,均未出现帐实不符事项。
6、资产管理控制
公司根据实际经营情况,建立了《流动资产管理》、《固定资产管理》、《无形
资产及其他资产的管理》、《仓库管理程序》、《仓库出入库流程》、《机器管理制度》
等相关制度,并在日常经营活动中,根据公司的发展情况不断进行修订和完善。
公司运用金蝶 ERP 进行电算化核算管理,公司的财务会计信息系统能确认
和记录所有会计事项,编制相关会计凭证、自动生成财务账簿,形成各项财务报
告并进行相关分析,在采购业务、计划业务、生产业务等业务流程中,均启用金
蝶 ERP 进行控制管理,很好的提高了工作效率,向精细化管理又迈进了一步。
7、信息披露控制
为保证信息披露的真实、准确、完整、及时,公司严格按照证监会和证券交
易所的有关法律法规制定了本公司的《信息披露制度》,对信息披露范围、事宜
及格式,信息保密等事项进行了详细规定,并根据相关法律法规的不断更新。公
司董事长为信息披露的第一责任人,公司董事会秘书负责组织和协调公司信息披
露事务,汇集公司应予披露的信息并报告董事会,并负责办理公司信息对外公布
等相关事宜。
公司由董事会秘书担任投资者关系管理负责人,通过接待投资者来访、公布
董事会秘书和证券事务代表信箱、在公司网站并开设投资者专区、在信息公司网
站开设投资者互动平台等形式,在不违反证监会、深交所和公司信息披露制度等
规定的前提下,客观、真实、完整地介绍公司经营情况,与投资者进行良好的沟
通,提高投资者对公司的认同度,树立公司良好形象。
8、研发管理控制
公司成立了研发中心,建立了《硬件设计开发控制程序》、《软件开发管理程
序》、《技术文档规范》、《软件版本控制规定》、《软件程序流程图》、《需求开发管
理过程》、《御银科技信息安全管理制度》、《软件项目管理过程》、《电子部件研发
规范》等一系列的研发管理制度,规范研发项目的顺利进开展,保证了研发资料
的存档安全,研发机密信息的保密和安全,同时保证研发成果的推广与保护,确
保研发成果,技术创新的风险可控。
9、采购管理控制
公司针对采购业务,建立了《供应商管理程序》、《来料检验程序》、《采购管
理程序》等系列的规章制度并严格执行。对物资计划、物料采购、物料检验、仓
库验收等环节严格控制,并对单价等实行独立的核价程序,在采购过程中针对每
家供应商都签署《廉政协议》,对每个供应商开放投诉热线,定期对供应商进行
回访,严格执行供应商的考核,保证采购业务的透明化,召开年度供应商大会,
公司主要领导均出席该会议,建立公司与供应商的沟通平台,加强公司高层与供
应商的充分沟通,有效保证的来料的质量、价格、服务的有效性。
10、销售管理控制
针对销售业务,公司制定了《机器管理制度》、《配耗管理制度》、《合同制作
管理制度》、《客户投诉处理制度》、、《应收款管理制度》、《销售人员交接制度》、
《预算管理制度》、《物流运输操作手册》等业务规范,并通过预算管理等明确年
度销售目标、科学市场定位、价格管理、绩效考核等,对销售订单管理、生产计
划管理、销售发货管理、物流运输管理、账款回收管理、维保业务管理、合同制
作管理等进行了明确、详细的规定,设立专门的订单专员、物流专员、合同专员、
结算专员等岗位处理每个业务,做到分工明确,授权管理、权责分离,风险可控。
11、合作运营管理控制
公司针对主营的合作运营业务,成立专门的团队实施从网点选址、网点建设、
网点验收、机器上线、运营维护等严密的工作流程,并制定了《机器管理制度》、
《驻外办事处管理制度》、《租金审核制度》、《网点验收规范》、《合作机器通讯卡
管理制度》等规范,成立了专门的工程监理对工程质量严格把关。有效保证了合
作运营业务的质量和风险可控。
12、在建工程管理控制
本年度公司基本完成了下属全资子公司广州御银自动柜员机有限公司的科
技园区建设项目,土建过程中公司成立了专门的基建团队,建立有有效的《招投
标管理制度》、《签证管理制度》,同时审计部门全程参与事前、事中的监督审查,
严格审批招标流程、采购流程,保证工程项目从立项、建设、验收的流程风险可
控。对工程建设过程进行严格的监理监控,对工程变更及时作出反应,保证项目
按计划进行,在工程竣工后,由审计部门通过招标的方式聘请专业的造价咨询公
司进行竣工结算的二次审核,以确保工程的质量、安全、成本可控。
(四)信息与沟通评价
为了提高内部控制制度的运作效率,公司建立了健全的信息资源管理组织架
构,信息资源管理的岗位职责和人员分工明确,对信息的使用、传递和保存实行
权限控制,信息的报告、发布、披露都经过审查审批。
在经营过程中,相关部门能按规定收集影响经营决策和风险控制的内外部信
息,组织专人进行实地的市场调研活动,为决策层提供系统的、有参考价值的调
研信息。
各信息管理系统、数据库、电子邮件系统、内部网站等均有专人定期维护以
保持系统运行正常和畅通,公司推广使用的内部信息网络和电子邮件系统,为各
类信息得到有效的传递与沟通提供了方便快捷的平台。
在庞大的售后服务系统建设方面,公司投入大量的精英人才进行特殊的开
发,已经研发出一套符合我司需求的客户服务管理售后平台系统,为有效保证售
后服务工作的质量提供支持。
(五)内部监督评价
为确保内部控制制度的有效执行,公司董事会下设审计委员会,全面负责公
司内、外部审计的沟通、监督、会议组织和核查工作。同时,审计委员会下设审
计部作为日常办事机构,审计部配有专职的 3 名以上的内审人员。审计部在审计
委员会的授权范围内,根据相关内部审计准则和工作指引定期不定期地对内部控
制进行了监督检查,确保内部控制制度的贯彻执行。
报告期内,审计部主要开展了财务常规性审计、募集资金的存放和使用情况
审计、预算管理审计、ATM 维护费用审计、存货盘点专项审计、固定资产管理
审计、研发管理审计、关联方资金占用情况审计、采购及付款流程的审计、对外
担保事项的审计、报废物资管理审计、生产流程审计、信息披露事项审计以及相
关审计项目整改措施的后续跟进等,并出具了相应的审计报告。公司董事会审计
委员会于每季度定期召开会议,审议审计部的审计计划执行情况,对公司内部审
计工作提供持续的监督和指导。
五、内部控制评价程序及方法
公司成立了内部控制评价小组,在遵循基本规范,评价指引及公司内部控制
评价制度规定的程序基础上制定了评价工作方案,实施了现场测试工作,汇总了
评价结果并编制了评价报告。
在评价工作中,采用了个别访谈、调查问卷、专题讨论、穿行测试、实地查
验、抽样、数据分析等多种方法,广泛收集了公司内部控制的建立及运行是否有
效的证据,如实编制了内部控制评价报告。
六、内部控制体系的完善措施
按照《企业内部控制基本规范》、《上市公司内部控制指引》等法律法规的要
求,公司已经建立相对全面的内控体系,并得到有效执行,但随着外部环境变化,
企业经营业务的发展,规模不断扩大及管理上更高要求,公司内部控制仍需不断
完善,下一步公司将参照五部委制定的《企业内部控制配套指引》的相关要求,
进一步健全和完善内控体系,加强内控建设。在公司实际生产经营过程中,公司
将强化内控制度的执行力,强化审计服务职能,充分发挥审计委员会和内部审计
人员的监督职能,定期和不定期地对公司各项内控制度进行检查,确保各项制度
得到有效执行。
七、内部控制体系的有效性评价
公司的内部控制是根据《公司法》、《企业内部控制基本规范》、《企业内部控
制应用指引》等法律法规的要求建立的,通过我们进行上述的评价过程,认为公
司的内控制度在2014年得到的不断的完善和健全,故公司董事会认为:公司目前
已经基本建立了能覆盖管理及生产经营各环节的内部控制制度,并将制度的管理
渗透到了相应的业务环节,有效保证了各项工作有章可循,体现了法治管理。公
司的内控体系与相关制度能够符合国家法律、法规和监管部门的有关要求,随着
公司未来经营发展的需要,为确保公司长期发展战略和经营目标的实现,公司将
不断深化管理,进一步完善内部控制制度,使之能一致适应公司发展的需要和国
家相关法律法规的要求。
广州御银科技股份有限公司
董 事 会
2015 年 4 月 27 日