证通电子：2018年度内部控制自我评价报告2019-04-26
深圳市证通电子股份有限公司
证券简称：证通电子 证券代码：002197 公告编号：2019-047
深圳市证通电子股份有限公司
2018 年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简
称“企业内部控制规范体系”)，结合深圳市证通电子股份有限公司(以下简称“公司”)内
部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2018 年 12
月 31 日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一、内部控制评价工作的总体情况
公司董事会授权内部审计机构负责内部控制评价的具体实施工作，对纳入评价范围的高
风险领域和单位进行评价。
二、内部控制评价的依据
本报告旨在根据中华人民共和国财政部等五部委联合发布的《内部控制基本规范》(以
下简称基本规范)及《企业内部控制评价指引》的要求，结合企业内部控制制度和评价办法，
在内部控制日常监督和专项监督的基础上，对公司截至 2018 年 12 月 31 日内部控制设计与
运行的有效性进行评价。
三、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项。纳入评价范围的单
位包括：深圳市证通电子股份有限公司及其 14 家孙子公司。
纳入评价范围单位资产总额占公司本年度合并财务报表资产总额的 100.00%，营业收入
合计占公司本年度合并财务报表营业收入总额的 100.00%。
纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企
业文化、资金活动、采购业务、销售业务、研究与开发、资产管理、工程项目、担保业务、
财务报告、募集资金管理、全面预算、合同管理、信息与沟通、信息系统、关联交易、内部
监督、风险评估等。上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，
不存在重大遗漏。
同时通过风险检查、内部审计、监事巡查等方式对公司内部控制的设计及运行的效率、
效果进行独立评价，具体评价结果阐述如下：
1、组织架构
1
深圳市证通电子股份有限公司
(1)治理结构
公司根据《公司法》、《证券法》、《深圳市证券交易所上市公司规范运作指引》等有关法
律、行政法规、部门规章的要求，建立了由股东大会、董事会、董事会下设战略委员会、审
计委员会、薪酬与考核委员会、监事会、经理层构成的法人治理结构，形成了科学的决策机
制、执行机制和监督机制。
公司制定了《股东大会议事规则》、《董事会工作细则》、《监事会工作细则》、《总裁工作
细则》等规章制度，并按照决策机构、执行机构和监督机构相互独立、权责明确、相互制衡
的原则，明确公司股东大会、董事会、监事会、经理层的职责权限和工作程序等，确保决策、
执行和监督相互分离，相互制衡，保障了公司持续、稳健地发展。
(2)机构设置和权责分配
公司结合自身业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落
实到各责任单位。董事会负责建立健全内部控制和有效实施。董事会下设立审计委员会，审
计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，指导
及协调内部审计及其他相关事宜等。监事会对董事会建立与实施内部控制进行监督。管理层
负责组织领导企业内部控制的日常运行。
公司按照业务运营特点以及管理需要，进行了资源整合和专业细分，对组织架构进行了
较大调整，正式确立了“三大业务板块、四大事业部”的经营格局。三大业务板块包括金融
电子业务板块、光电业务板块、IDC 云计算业务板块；四大事业部包括自助科技事业部、安
全支付事业部、光电事业部、IDC 云计算事业部。伴随着组织架构的调整，经营主业更加突
出，经营业绩的不确定性进一步减少。通过一系列的调整使公司资源整合更趋于合理，体系
活动更加高效。
(3)对子公司的管控
公司制定了《控股子公司管理办法》和《控股子公司财务管理办法》，规范了控股子公
司的治理结构、财务管理、经营考核和内部审计监督，确保子公司运营符合公司的整体战略
规划，控制经营风险，保障公司投资权益。公司通过委派控股子公司的总经理、财务人员等，
加强对子公司的管控。各控股子公司的所有重大事项和财务资料能在规定时间内报送公司，
并不定期接受公司的内部审计，但是对于非全资子公司的管控需进一步加强。公司将组织财
务、证券、审计等部门，对内部控制制度进行梳理，包括对《控股子公司管理办法》、《控股
子公司财务管理办法》等制度，根据公司实际情况进行优化和修订，并监督执行。审计部定
期或者不定期对控股子公司，尤其是非全资控股子公司进行经营事项审计，对违反公司内控
管理制度的行为进行纠偏。通过内部审计，及时发现问题，提出整改意见，并敦促改善落实。
2、发展战略
公司在董事会下设立战略委员会负责发展战略管理工作,对公司总体战略发展规划、业
务战略规划进行审议。公司提出“认清形势、控制风险、整合资源、提升效益”十六字经营
2
深圳市证通电子股份有限公司
方针，明确了“聚焦主业、控制风险、稳健经营、提升效益、构建能力”的指导思想，并在
此基础上制定了《2019 年及未来三年发展策略及发展目标》。
公司设立独立的战略投资部，负责建设和优化战略管理相关制度流程，于 2018 年 4 月
新制定了《经营战略规划管理程序》。战略投资部组织制定公司总体战略发展规划、指导及
审核业务战略发展规划、确定战略绩效考核目标及其规则，并跟进执行情况。通过定期对信
息情报和公司经营分析，为管理层对战略的确定和修正提供有效的依据。
报告期内战略及投资部还发行了《项目投资管理制度》，为防范战略投资管理方面重大
风险提供了保障。
“IDC+生态”、“IDC+智慧城市”战略基本形成；自助设备行业公司仍处于领先地位；公
司“海外”战略得到了有效落实；照明工程领域成功取得“双甲”资质，市场竞争力得到提
升。
3、人力资源管理
公司依据《劳动法》及其他相关法律法规，制定了包括员工招聘、人事调配、员工离职、
培训、薪酬福利、绩效考核在内的人力资源管理制度，对人力资源规划、定岗定编、引进与
培训、使用与考核、奖惩与退出等进行了规范，建立了良好的选人、用人、育人、留人机制，
形成了一套适合公司实际情况的人力资源管理体系。同时，进一步加强和改进公司人力队伍
建设，重视引进满足公司新业务、新岗位所需要的技术人才和特殊人才，以适应公司的发展
需要。报告期内更新了《薪酬管理制度》，全面修订了《中基层绩效管理制度》和《高管绩
效管理制度》，以明确规范绩效考核工作，坚持客观公正、规范透明、绩效导向原则。为适
应本年组织架构调整，公司进行了相关人事任免和领导分工。
公司报告期内修订了《奖惩管理制度》、《考勤与休假管理规定》、《人员调配管理办法》、
《员工离职管理办法》和《员工试用与转正管理制度》等制度，以使人力资源管理更加规范
高效。
4、社会责任
高层领导率先垂范，肩负“客户增值、员工发展、企业进步”的使命。高度重视创新及
开发能力的领先性，致力于主营业务的发展，不断追求企业、股东利益最大化，实现公司长
期价值最大化。公司高度重视安全生产、员工权益的保障，实现了客户、员工与公司共同发
展。公司制定了《安全教育与培训管理制度》、《安全事故报告与调查处理制度》、《安全事故
应急救援预案》、《动火作业管理制度》、《防火安全管理制度》、《工伤事故申报与赔付处理制
度》、《进入有限空间作业安全管理制度》、《危险化学品安全管理制度》、《消防控制室管理制
度》、《消防器材管理制度》、《易燃易爆场所管理制度》、《危险因素识别、风险评价控制程序》
和《职业病预防控制管理规定》等与安生生产相关的制度，并开发安全培训教育课程体系，
通过入职培训、岗前培训、定期培训等多种形式广泛开展安全教育，对于特种岗位，公司实
行资格认证、持证上岗制度。公司视员工的身心健康为一切活动的基础，建立职业健康安全
3
深圳市证通电子股份有限公司
管理体系通过现场作业观察、工作任务分析、经验分析等系统识别职业危害因素。公司制定
严于国家标准的内控指标，制定改进计划和措施，定期为特种作业员工体检，建立员工健康
档案。
5、企业文化
企业文化是企业经营管理的灵魂，是企业核心竞争力的一个重要组成部分，对内凝聚人
心，对外展示形象。“创世界名牌、建百年老店”是公司的经营理念，“诚信、敬业、团结、
创新”是公司的精神，“客户增值、员工发展、企业进步”是公司的使命，强调创新是公司
长久的发展战略。
公司定期或不定期的开展各种形式的企业文化活动，通过宣传让公司员工对公司长期以
来沉淀下来的文化有进一步的了解，强化公司内部凝聚力，将这一文化真正融入到企业经营
管理的方方面面；通过企业形象宣传、企业微信号、门户网站等多种手段，对外发布企业信
息，例如新产品参展，外部沟通，企业来访等，向外界展示一个充满活力，诚信守约的企业
形象。为更好地体现公司人文关怀温暖，公司成立了“证通电子爱心互助基金会”，为困难
员工提供及时的救助资金。此外，公司还通过举办兴趣小组、生日会、运动会、迎新晚会、
K 歌比赛、奔跑吧证通人等活动，提高公司员工归属感及凝聚力。
为弘扬公司优良文化，持续营造良好的文化氛围，搭建基层员工与高层管理者之间面对
面沟通和分享的平台，公司每月都进行“公司月度情况通报会”。
6、资金活动
公司制定了《资金内部控制制度》等资金管理制度,明确公司资金管理和结算要求,规范
公司投资、筹资和资金运营活动,有效保证资金安全。
账户管理方面，公司银行账户开立、注销、使用均由财务部严格管理，审批手续完备，
资料规范完整，确保银行账户管理安全高效。融资管理方面，财务部依据公司资金需求及现
有授信额度编制年度融资计划，按计划向金融机构提取资金。资金收付管理方面，为实现资
金集中管理，财务部搭建了资金管理系统，对公司经营收付款项实施有效管理，管控层级严
格、权责分明、授权核算程序完善。公司重点围绕“经营业绩、销售回款、资金效益、风险
管控、能力建设、机制完善、高效沟通、经验传承”等八个方面开展工作，做好业绩保障工
作。
另外，公司严格执行资金业务不相容岗位分离，通过部门及岗位的设置，建立相互监督
及制约的机制，严格执行资金收支经办与记账岗位分离，资金收支经办与审核岗位分离，支
票的保管、财务专用章和法人章的保管分离。
7、采购业务
为了保证公司采购能满足生产经营需要，公司制定了《供应商管理程序》、《采购管理程
序》、《采购订单管理流程》等采购管理制度，明确各采购环节的职责和审批权限。
公司严格遵照内控制度及相关采购规定，从请购、合同签约、到货、付款等各个环节，
4
深圳市证通电子股份有限公司
对采购风险进行了有效的控制。从制度及流程上规范了公司的采购行为，合理设置采购与付
款业务的部门和岗位，明确职责权限，各控制流程建立了严格的授权审核程序。
根据公司战略发展需要，公司逐步优化采购物料交互信息平台，实现计划、采购、供应
商三者物料信息共享与快速传递，交互信息实时公布，相互监督。同时，公司根据实际业务
情况编制了《采购岗位作业指导书》，内容包括工作程序、风险防范、异常处理、总结汇报、
绩效考核等，明确各岗位工作内容，有效传承和优化后期工作。公司已经建立一套完善的供
应商引入、评价和考核制度体系，并根据管理需要建立供应商资源池，对供应商进行严格筛
选和定期评价，根据评价结果实行供应商分类分级管理。公司与物料、服务供货商或工程承
包商签订协议时，要求合作方签署《廉洁合作承诺书》，以维护公司形象与利益。
报告期内修订了《零部件样品评估认可程序》，根据组织架构变动优化了相关职责。
8、销售业务
公司制定了各业务的销售计划，合理设置了销售相关岗位，明确了各环节的职责和权限，
并按照规定的权限和程序开展销售业务；同时，公司制定了销售管理的相关制度，并定期分
析销售过程中的薄弱环节，采取有效控制措施确保公司销售目标的实现。
报告期内修订了《客户服务管理程序》，销售客服环节得到完善。
9、研究与开发
根据公司战略发展要求，结合市场导向原则，公司完善了研发管理工作，全面梳理和优
化了研发策划、概念、计划、开发、验证及发布等业务流程，推广项目管理模式，将项目管
理与产品开发流程相结合，强化产品过程的测试和评审，有效降低研发风险，保证了研发质
量，提高了研发工作的效率和效益。公司已制定了《产品认证与资质证书稽核制度》、《技术
体系需求管理制度》、《技术合同管理制度》、《研发项目合格率考核办法》、《产品证书管理制
度》等制度。
10、资产管理
(1)存货管理
公司已制定《仓库管理暂行规定(修订)》等管理规定，明确了存货验收入库、保管、出
库、审批、盘点等环节的职责权限、操作规定等内容。公司通过建立 ERP 系统等信息化系统，
对存货实施有效的过程管理与监控。
报告期内修订了《标识和可追溯管理程序》、《产品和服务放行管理程序》、《不合格品管
理程序》、《产品防护管理程序》等管理规定，以完善存货管理工作。
(2)固定资产管理
公司按照《固定资产管理制度》等管理要求，对资产的请购、入库、付款、领用、保管
等实物流程及账务处理流程实行岗位分离，有效控制了资产管理的关键环节。结合实际业务
特点及固定资产分类，公司设置资产管理专员从固定资产增加、减少、出租出借、内部转移、
维修、清查等环节实施全过程管控。公司建立固定资产台账，对资产日常管理做好记录，定
5
深圳市证通电子股份有限公司
期盘点，对于盘点出现的差异及时查明原因，进行责任认定及责任追究。报告期内制定了固
定资产请购、采购、领用、验收与入库、调拨、退库、报废、盘点、维修、委外维修流程。
公司建立了财产日常管理制度和定期清查制度，通过设立台账对各项实物资产进行记
录、管理，采取定期盘点及账实核对等措施，保障公司财产安全。
11、工程项目
公司针对 LED 相关业务制定《工程项目施工管理流程》、《工程施工现场安全管理规范》、
《亮化项目施工规范》、《工程施工管理制度》等制度，明确工程项目施工管理的流程、各环
节的重点管理内容和标准，保证工程项目施工的安全、进度、技术、质量达标、成本控制，
确保工程项目施工、验收的顺利完成。
报告期内发行了一系列施工管理程序，工程施工项目全面受控。
12、担保业务
公司严格按照证监会《关于规范上市公司对外担保行为的通知》、《深圳证券交易所股票
上市规则》等相关规定，明确股东大会和董事会关于对外担保的审批权限，规定担保业务评
审、批准、执行等环节的控制要求，规范对外担保业务，严格控制对外担保风险。公司所有
担保事项由财务部统一控制并做后续管理，根据《公司章程》及有关法律法规的相关规定履
行审议程序并开展担保业务。必要时对外提供的担保要求被担保方提供反担保，以规避由担
保可能给公司造成的损失。
公司根据有关法律法规及规范性文件要求，在《公司章程》中明确规定了担保的对象、
范围、程序、担保限额、禁止担保、反担保和责任追究等事项。未经董事会或者股东大会批
准，公司不得对外提供担保。
报告期内，公司未发生违规担保行为，只为子公司提供担保，公司及下属子公司均未向
公司股东或者实际控制人及其附属企业和非关联方提供任何形式的担保。公司目前无逾期对
外担保，也无涉及诉讼的对外担保。
13、财务报告
公司实行稳健的财务政策，根据《企业会计准则》、《会计法》等规定，公司制定了《财
务管理制度》、《财务会计相关负责人管理制度》、《财务信息系统管理制度》等制度，建立了
有效的财务管理控制体系和授权控制体系。具体运作方面，报告期内财务部新制定了《财务
管理程序》，在财务管理方面和会计核算方面均设置了较为合理的岗位和职责权限，不相容
岗位相分离，形成相互牵制、相互监督的有效机制。
财务部门强化成本费用的事前预测、事中控制、事后分析，综合反映经营成果，为经营
决策提供可靠的数据和信息，努力降低成本费用，提高经济效益。在日常工作中，财务部按
照相关制度的规定，规范公司财务收支的计划、执行、控制、分析预测和考核工作。公司使
用 ERP 系统进行电算化核算，记账、复核、结账、报表均有专人负责。公司财务部设有专门
的系统管理员，负责账套的维护及安全工作，对各使用人员设置相应的使用权限，保证了数
6
深圳市证通电子股份有限公司
据安全传递。
报告期内，因互联网和移动支付等技术迅速发展，伴随着互联网金融的冲击，传统银行
向智慧银行转型升级，公司部分金融电子库存品已不再满足市场和生产的需求，需对其进行
更新改造或降价处理，管理层对存货的可变现净值再次进行了分析和评估，对金融电子以及
少量 LED 相关存货在 2018 年度业绩快报基础上补计提存货跌价准备；受宏观经济影响，公
司部分客户融资难度增加，资金周转紧张，回款预期未实现，经管理层对应收账款相关合同
核查及对部分客户异常情况判断，对应收账款坏账准备在 2018 年度业绩快报基础上进行了
补提；经管理层对部分工程建设和验收进度情况进一步核实，调减工程类业务营业收入。上
述调整致使财务数据与公开披露的业绩快报数据存在较大差异。该调整反映管理层对资产减
值计提不够谨慎，对资产的可变现水平和可回收性判断不够准确，对工程类业务收入的确认
不够谨慎。公司将对此次财务数据更正原因进行认真分析，对判断资产减值所需利用的各方
面信息审慎客观评价，严格依据充分适当的证据、按照准则规定的收入确认原则对工程类业
务进行收入确认，加大力度培训以提高业务人员的专业能力和业务水准，加强监督和复核工
作，切实避免类似情况的再次发生。
在信息披露管理方面，公司制定了《公司定期报告编制和披露管理制度》和《公司重大
信息内部报告和保密制度》。公司今后将进一步规范、完善公司信息披露内部管理相关制度、
不断优化相关流程、强化核心控制点，并积极推进相关制度的落实和执行。
14、募集资金管理
为规范公司募集资金的存放、使用和管理，保证募集资金的安全，最大限度地保障投资
者的合法权益，公司制定了《募集资金管理办法》，对募集资金的存放、使用、募投项目的
变更、募集资金的管理和监督及信息披露做了明确规定。
公司根据募集资金内部使用审批流程，对外地子公司为募集资金投资项目实施主体的募
集资金使用加强规范管理。组织公司董事、监事及高管学习证监会及深圳证券交易所相关法
律、法规、规则，提高公司规范使用募投项目资金的意识。审计部对关于募集资金存放与使
用情况的审计更加严谨。
15、全面预算
公司已建立了较完善的全面预算管理体系，明确了预算基本原则、预算管理机构权责界
定、预算编制、预算审批与执行流程等内容。报告期内，公司全面预算体系涵盖了经营预算
和财务预算，预算执行结果与预算责任单位绩效挂钩，为公司管理层实现企业战略目标发挥
了积极的财务管控作用。
16、合同管理
公司根据《合同管理制度》等管理规定，进一步规范了合同签订前的资质调查、合同评
审、合同文本审核等管控程序。合同签订方面，通过资质调查，确保合同对方当事人具备相
应的法律资质和履约能力，严格合同审批，保证合同文本内容完整，没有重大疏漏及法律风
7
深圳市证通电子股份有限公司
险。公司继续加强对合同章管理及使用控制，确保合同章使用均经过授权审核。同时，公司
对合同履行情况实施有效监控，及时提示风险，确保合同全面有效履行，维护公司的合法利
益。
报告期内公司修订了《内销合同管理程序》及《外销合同管理程序》，对合同相关流程
进行全面管理。针对与国内、国外市场客户的合作，从客户需求调研、合同拟制、合同审核、
合同履行跟踪、档案管理到合同款项的收回，制定了一系列程序规范。
17、信息与沟通
在与客户、合作伙伴、投资者和员工关系方面，公司已建立起较完整透明的沟通渠道，
在完善沟通的同时发挥了对公司管理的监督作用。对客户，公司本着“与客户一起成长，让
证通电子在投诉中完美”的客户理念，在全国各大中城市设立客服中心，随时为客户提供售
后服务，设立了多种投诉沟通渠道，与客户进行良性互动；对合作伙伴，倡导合作共生共赢，
保持良好的合作关系；对投资者，公司除了通过法定信息披露渠道发布公司信息外，投资者
还可以通过电话、电子邮件、访问公司网站、直接到访公司、参与公司组织的见面会等方式
了解公司信息，保证投资者及时了解公司的经营动态，通过互动加强对公司的理解和信任；
对员工，设立多条内部沟通渠道，保证沟通顺畅有效。
为进一步规范公司的信息披露行为，确保公司对外信息披露的真实性、准确性、完整性
与及时性，保护公司、投资者、债权人及其他利益相关者的合法权益，公司建立了《信息披
露管理制度》、《年报信息披露重大差错责任追究制度》，在报告期内首次发行了《定期报告
编制和披露管理制度》、《重大信息内部报告金和保密制度》等，明确了信息披露事务的内容、
披露程序、管理责任及保密措施等，确保所有投资者都能公平获得及时、完整、准确、真实
的信息。
18、信息系统
公司已经制定《信息系统日常维护管理制度》、《信息系统开发变更管理制度》等制度,
保证信息系统对各生产经营环节有效的信息支持，公司高度重视信息化建设，单独设立信息
管理部负责公司信息系统建设、系统维护与推广工作，并指定专人负责计算机使用、网络使
用、数据安全维护等工作，确保信息系统安全高效地运行。报告期内修订了《信息安全风险
管理程序》。
随着公司业务的拓展，报告期内信息管理部在办公协同系统做了相应的升级和改进。此
外，信息管理部还开展了对 U9 系统升级及深化应用工作，截至内部控制评价报告基准日，
U9 系统已完成上线工作，正在测试阶段。
19、关联交易
根据《深圳证券交易所股票上市规则》和《公司章程》的相关规定，公司明确划分股东
大会和董事会对关联交易的审批权限，重大关联交易在经独立董事事前认可后，方提交董事
会和股东大会审议。披露关联交易时，同时披露独立董事的意见。
8
深圳市证通电子股份有限公司
公司关联交易采取公平、公开、公允、自愿、诚信原则，关联交易按照公允价格定价，
充分保护各方投资者的利益，必要时聘请独立财务顾问或专业评估师对相关交易进行评价并
按规定披露，所有关联交易均履行必要的授权批准程序。
20、内部监督
公司监事会对董事会、各董事、其他经营层高管人员的履职情形及公司运作情况依法进
行监督，履行了应有的职责。
公司在董事会下设审计委员会，审计委员会下设审计部，制定了相关的内部审计制度，
对审计部审计范围、审计程序、审计职权、职业道德等予以明确规定。通过内部审计独立客
观的监督和评价工作，对公司的内部控制制度的健全性、运行的有效性和合规性进行审查和
评价，有效减低内部控制风险，切实提高内部管理及营运效率，为防范资产流失、资源浪费
和优化组织结构流程提供有力的保障。
审计部通过开展常规审计、专项审计，对公司内部控制设计和运行的有效性进行测试，
评价其有效性，促进集团内控工作质量的持续改善与提高。对在审计或调查中发现的内部控
制缺陷，依据问题严重程度向审计委员会报告，并督促相关部门采取积极措施予以整改。
21、风险评估
为促进公司持续、健康、稳定的发展，实现公司的经营目标，公司根据既定的发展策略，
结合不同发展阶段和公司业务特点的要求，审计部全面系统持续地收集相关信息，及时有效
地进行风险评估，动态进行风险识别和风险分析，并相应调整风险应对策略。
通过有效的风险评估，最大程度上识别存在于公司内外部的风险因素，采用定性和定量
相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确
定关注重点和优先控制的风险。
报告期内战略投资部新制定了《风险和机遇识别管理程序》，以识别和评价影响实现公
司目标的各种内外部环境因素，有效应对风险和机遇并实现持续改进。
四、内部控制评价程序和方法
在开展内部控制体系自我评价工作过程中,公司全面梳理了内部控制规范实施范围内的
业务流程和规章制度,查找主要业务流程、节点、控制点和风险点,编制相应问题或者漏洞风
险清单,提出改进措施并加以规范,制定内部控制的测试、检查、评价方法和标准。公司的内
部控制评价工作严格遵循基本规范、相关配套指引及公司内部控制评价办法规定的程序执行,
具体包括以下几个方面：
1、执行风险评估流程：与公司中高级领导层访谈收集风险信息，并进行整理和分析，
识别出公司面临的高风险领域，用于指导年度内控建设和自我评价工作的展开，明确工作范
围和工作重点；
2、开展流程访谈，了解公司目前各项业务流程的内部控制现状，识别关键控制点信息。
9
深圳市证通电子股份有限公司
将风险管控信息与部门岗位相挂钩，明确风险管控职责，切实落实公司各项内部控制管理要
求；
3、执行穿行测试，验证访谈了解到的流程及相关控制点信息的真实性，对内部控制的
设计有效性进行评价，识别内部控制设计缺陷；
4、执行内部控制测试，按照关键控制活动的发生频率抽取一定数量的样本，对内部控
制的执行有效性进行评价，发现内部控制执行缺陷；
5、在内部控制建设与评价工作过程中，从流程的固有风险和控制目标出发，寻找内部
控制的薄弱环节，形成《内部控制缺陷汇总表》和《内部控制缺陷整改方案》，跟踪整改工
作的执行情况，并对整改结果执行再测试，验证结果的有效性。
评价过程中，我们采用了个别访谈、穿行测试和抽样等适当方法，收集公司内部控制设
计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。
五、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制评价办法及细则的相关规定组织开展
内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，
结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务
报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持
一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
根据错报、漏报造成的偏差，将财务报告内部控制缺陷划分为重大缺陷、重要缺陷和一
般缺陷。
认定标准
缺陷类型 定义
定量分析 定性分析
1、公司内部控制环境无效；
2、董事、监事和高级管理人员舞弊；
3、违反国家法律法规并受到处罚；
指一个或者多 4、当期财务报表存在重大错报，而内部控制运
个控制缺陷的 潜在错报金额≥合 行过程中未能发现该错报；
重大缺陷 组合，可能导致 并财务报表营业收 5、与公司治理及日常运营相关的关键制度或机
企业严重偏离 入总额的 0.5% 制均缺失，导致全局性系统性管理实效；
控制目标 6、业务流程的一般控制与关键控制组合缺失；
7、已经发现并报告给管理层的重大缺陷在合理
的时间内未加以改正；
8、其他可能影响报表使用者正确判断的缺陷。
指一个或者多 合并财务报表营业 1、未依照公认会计准则选择和应用会计政策；
个控制缺陷的 收入总额的 2、未建立反舞弊程序和控制措施；
重要缺陷
组合,其严重程 0.5%*50%≤潜在错 3、对于非常规或特殊交易的账务处理没有建立
度和经济后果 报金额<合并财务 相应的控制机制，或未实施相应的补偿性控制；
10
深圳市证通电子股份有限公司
认定标准
缺陷类型 定义
定量分析 定性分析
低于重大缺陷，报表营业收入总额 4、对于期末财务报告过程的控制存在一项或者
但仍有可能导 的 0.5% 多项缺陷且不能合理保证编制的财务报表达到
致企业偏离控 真实、完整的目标；
制目标 5、内部控制重要缺陷或一般缺陷未得到整改。
除重大缺陷、 潜在错报金额<合
重要缺陷之外 并财务报表营业收 未构成重大缺陷、重要缺陷标准的其他内部控制
一般缺陷
的其他控制缺 入总额的 缺陷
陷 0.5%*50%
2、非财务报告内部控制缺陷认定标准
认定标准
缺陷类型 定义
定量分析 定性分析
1、缺乏长远发展战略规划，没有切实可行的战
略目标；
指一个或者多 2、公司决策程序不科学，未有效执行“三重一
直接财产损失金
个控制缺陷的 大”决策程序，导致决策失误，造成损失；
额≥合并财务报
重大缺陷 组合,可能导致 3、违反国家法律、法规，并受到处罚；
表资产总额的
企业严重偏离 4、中高级管理人员和高级技术人员流失严重；
0.3%
控制目标 5、重要业务缺乏制度控制或制度系统性失效；
6、内部控制评价的结果特别是重大或者重要缺
陷未得到整改。
指一个或者多 1、战略的制定较为简单、粗略；制定的公司总
个 控 制 缺 陷 的 合并财务报表资 体战略目标不明确；
组合,其严重程 产总额的 0.1%< 2、未有效执行“三重一大”决策程序，导致决
度 和 经 济 后 果 直接财产损失金 策失误，但尚未造成重大损失；
重要缺陷
低于重大缺陷，额 < 合 并 财 务 报 3、违反企业内部规章，形成损失；
但 仍 有 可 能 导 表 资 产 总 额 的 4、关键岗位业务人员流失严重；
致 企 业 偏 离 控 0.3% 5、重要业务制度或系统存在缺陷。
制目标
1、战略分析、战略制定及战略实施方面存在其
他的影响实现战略目标的缺陷；
直接财产损失金 2、决策程序不规范，决策效率较低；
除重大缺陷、重
额≤合并财务报 3、违反公司内部规章，但未形成损失；
一般缺陷 要 缺 陷 之 外 的
表 资 产 总 额 的 4、一般岗位业务人员流失严重；
其他控制缺陷
0.1% 5、一般业务制度或系统存在缺陷；
6、一般缺陷未得到整改；
7、存在的其他缺陷。
六、内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重
大缺陷或重要缺陷。
报告期内，因互联网和移动支付等技术迅速发展，伴随着互联网金融的冲击，传统银行
向智慧银行转型升级，公司部分金融电子库存品已不再满足市场和生产的需求，需对其进行
11
深圳市证通电子股份有限公司
更新改造或降价处理，管理层对存货的可变现净值再次进行了分析和评估，对金融电子以及
少量 LED 相关存货在 2018 年度业绩快报基础上补计提存货跌价准备；受宏观经济影响，公
司部分客户融资难度增加，资金周转紧张，回款预期未实现，经管理层对应收账款相关合同
核查及对部分客户异常情况判断，对应收账款坏账准备在 2018 年度业绩快报基础上进行了
补提；经管理层对部分工程建设和验收进度情况进一步核实，在 2018 年度业绩快报基础上
调减工程类业务营业收入。上述调整致使财务数据与公开披露的业绩快报数据存在较大差
异。
造成上述差异的主要原因为管理层对资产减值计提不够谨慎，对资产的可变现水平和可
回收性判断不够准确，对工程类业务收入的确认不够谨慎。公司将对此次财务数据更正原因
进行认真分析，对判断资产减值所需利用的各方面信息审慎客观评价，严格依据充分适当的
证据、按照准则规定的收入确认原则对工程类业务进行收入确认，对公司有关部门及相关责
任人进行责任认定，同时加大力度培训以提高业务人员的专业能力和业务水准，加强监督和
复核工作，切实避免类似情况的再次发生。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控
制重大缺陷或重要缺陷。
七、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在
财务报告内部控制重大缺陷。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未
发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。
八、其他内部控制相关重大事项说明
公司报告期内无其他内部控制相关重大事项说明。
深圳市证通电子股份有限公司董事会
二〇一九年四月二十六日
12
