信永中和会计师事务所           北京市东 城区朝 阳门北 大街 联系电话:                      +86(010)6554 2288
                                                  8号富华 大厦A 座9层         telephone:                     +86(010)6554 2288


                                                  9 / F, Blo ck A , Fu Hu a M an si on ,
                                                  No . 8 , Ch a o ya ng me n B ei daj ie ,
                   ShineWing                      Do n g ch e n g Di st ri ct , B e i j i n g , 传真:        +86(010)6554 7190
                   certified public accountants   1 00 02 7 , P . R. Chi na                     facsimile:   +86(010)6554 7190




                     启明信息技术 股份有限公司
                                   2019 年度
                            内部控制审计 报告




索引                                                                                                     页码
内部控制审计报告                                                                                               1
2019 年度内部控制评价报告                                                                                1-4
                              内部控制审计 报告


                                                               XYZH/2020CCA20052




启明信息技术股份有限公司全体股东：


    按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了
启明信息技术股份有限公司（以下简称“启明信息”）2019 年 12 月 31 日财务报告内部控
制的有效性。


   一、企业对内部控制的责任


    按照《企业内部控制基本规范》 、《企业内部控制应用指引》 、《企业内部控制评价
指引》的规定，建立健全和有效实施内部控制，并评价其有效性是启明信息董事会的责任。


   二、注册会计师的责任


    我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，
并对注意到的非财务报告内部控制的重大缺陷进行披露。


   三、内部控制的固有局限性


    内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变
化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审
计结果推测未来内部控制的有效性具有一定风险。




   四、财务报告内部控制审计意见
   我们认为，启明信息于 2019 年 12 月 31 日按照《企业内部控制基本规范》和相关规
定在所有重大方面保持了有效的财务报告内部控制。




信永中和会计师事务所(特殊普通合伙)     中国注册会计师：




                                       中国注册会计师：



           中国    北京                二○二○年四月十七日
               启明信息技术股份有限公司
               2019 年度内部控制评价报告



    根据《企业内部控制基本规范》等文件的要求，对本公司（以下
简称“公司”）2019 年内部控制的有效性进行自我评价。
    一、 内部控制的目标
    对公司重要管理和业务领域的内部控制情况进行全面评价，并对
重点业务、高风险领域以及重大风险事项进行重点评价，充分识别内
部控制缺陷，及时制定整改措施并实施整改，全面客观地评价内部控
制设计和运行有效性，促进公司加强内部控制建设，完善内部控制体
系，切实提升公司治理、风险管控能力，提升经营效率和效果，为经
营目标实现提供有力保证。
    二、内部控制评价的总体情况
    风控审计部负责全面内部控制评价工作的具体组织与实施。2019
年以经营活动为主线，以流程评价为抓手，识别内控风险点及关键控
制活动。计划通过两年的时间，逐渐夯实公司内控评价的管理基础，
完善内控评价工作流程，以内控评价推动内控建设，促进公司内控管
理水平提升。
    2019 年公司成立内控评价工作领导小组，总经理为组长。成立内
控工作小组，风控审计部部长任组长，各单位选派业务骨干加入到工
作小组。全年开展了 3 次针对内控评价工作人员的业务培训，提升了
评价人员的业务能力，初步搭建起内部控制评价工作体系。
     三、 内部控制评价的工作依据
    本评价报告根据中华人民共和国财政部等五部委联合发布的《企
业内部控制基本规范》（简称“基本规范”）、《企业内部控制评价指引》
（简称“评价指引”）、《集团公司内部控制实施指引》的要求、公司《内
部控制评价管理规定》以及《启明信息技术股份有限公司 2019 年内部
控制评价实施方案》，在内部控制日常监督和专项监督的基础上，对公
司 2019 年度内部控制设计有效性和运行有效性进行评价。
     四、 内部控制评价的范围
    2019 年内控评价工作涵盖了公司总部各部门及其所属分子公司、
控股子公司的重要管理和业务领域，重点关注内容包括：研究与开发、
资产管理、销售业务、采购业务。围绕内部控制环境、风险评估、控
制活动、信息与沟通、内部监督等五要素，对公司各业务流程进行评
价。纳入评价范围的主要业务和事项包括：组织架构、采购业务、销
售业务、业务外包、信息系统、资金活动、财务报告、全面预算、合
同管理、社会责任、企业文化、资产管理、工程项目、内部信息传递、
发展战略、研究与开发、人力资源、风险评估等。上述业务和事项的
内部控制涵盖了本公司经营管理的主要方面，不存在重大遗漏。
     五、 内部控制评价的程序和方法
    风控审计部负责内部控制评价的具体组织实施工作。2019 年 6 月
3 日，2019 年第 16 期总经理办公会审议通过了《2019 年度启明公司内
控评价工作方案》，已按要求上报集团公司审计与法务部。工作方案从
评价的目标及范围、评价小组的职责、具体工作内容、进度安排及工
作要求等方面进行阐述，确保年度内控评价工作按计划有序开展。
    为提升内控评价工作人员的专业能力，2019 年制定了培训计划，
分 3 期开展培训，分别为基础业务培训、工作流程评价专题培训及有
效性测试专题培训，编制了测试工具和使用说明，指导评价工作人员
高质量、高效的开展内控评价工作。
    内控评价过程中，风控审计部采用个别访谈、调查问卷、穿行测
试、实地查验抽样等适当方法，广泛收集公司内部控制设计和运行是
否有效的证据，分析、识别内部控制缺陷，如实填写评价工作底稿，
汇总评价结果，形成公司内控缺陷认定汇总。汇总结果经公司党委会
审核把关通过、总经理办公会决策后上报集团公司。风控审计部组织
各单位依据缺陷情况制定整改计划，并督促整改按计划开展，同时对
重点领域内控评价整改的完成情况进行了检查和复评。最后根据内控
评价结果，按照报告编写要求完成公司《内部控制评价报告》。本《内
部控制评价报告》经党委会前置把关、总经理办公会审议后报公司审
计委员会，审计委员会通过后报公司董事会。董事会审议通过后，将
由会计师事务所出具《启明公司内部控制评价审计报告》。
     六、 内部控制缺陷及其认定
    公司根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷
的认定要求，结合公司规模、行业特征、风险水平等因素，研究确定
了以下适用本公司的内部控制缺陷具体认定标准,本标准与以前年度
保持了一致（具体缺陷认定标准见《内部控制评价管理规定》）。
    七、内部控制缺陷的整改情况
    通过内控评价认定报告期内存在缺陷 42 个。按影响程度分类为：
重要缺陷 0 个，重大缺陷 0 个，一般缺陷 42 个。按成因或来源分类为：
设计缺陷 34 个，运行缺陷 8 个。按缺陷的表现形式分类：全部为非财
务报告缺陷。
    针对报告期内发现的内部控制缺陷，各单位采取了相应的整改措
施，均在报告期内完成了整改。具体缺陷描述及整改情况见《缺陷认
定及整改完成情况表》。
    八、公司信息化管控情况
    公司制定了《启明信息系统管理规定》、《机房物理环境安全管理
制度》、《启明公司安全加密管理制度》等程序文件，从管理要求、职
责分工，信息系统开发计划、申请、开发、测试与上线、信息系统功
能实现、运行与维护、用户权限管理及网络安全方面进行了全面的管
控。公司现有信息系统 4 个，分别为 ERP 系统、OA 系统、ECP 系统、
采购平台系统，其中 ERP 及 OA 系统覆盖本部及分子公司。通过信息系
统实现了公司五大业务流程（项目报备、项目立项、销售业务、采购
业务、财务核算）线上审批。
    2020 年将以“夯基础、搭平台、建标准、保安全”为目标开展信
息系统建设工作，重点从信息系统功能实现、运行与维护、用户权限
管理及网络安全等关键环节对信息化管控能力进行强化。
    九、内部控制有效性的结论
    公司根据基本规范、评价指引及其他相关法律法规的要求，对公
司 2019 年度的内部控制设计与运行的有效性进行了自我评价。报告期
内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以
有效运行，达到了公司内部控制的目标，不存在重大缺陷。自内部控
制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论
产生实质性影响的内部控制的重大变化。
    我们注意到，内部控制应当与公司经营规模、业务范围、竞争状
况和风险水平等相适应，并随着情况的变化及时加以调整。我们发现，
公司内部控制仍需要完善，流程建设还比较薄弱，评价人员业务能力
有待提升。2020 年将针对公司痛点及问题突出领域制定重点评价领域，
搭建公司内控评价体系同时大力提升体系人员专业能力，深度挖掘内
控评价工作价值，赋能业务，提升经营效率和效果，促进公司健康、
可持续发展。
                                 启明信息技术股份有限公司
                                       2020 年 4 月 3 日