闻泰科技:2018年度内部控制审计报告2019-04-09
闻泰科技股份有限公司
2018 年度
内部控制审计报告
目录
内容 页码
审计报告 1-2
内部控制自我评价报告 3-10
内部控制审计报告
众会字(2019)第 0890 号
闻泰科技股份有限公司全体股东:
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求,我们审计了闻
泰科技股份有限公司(以下简称“闻泰科技”)2018 年 12 月 31 日的财务报告内部控制的有
效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》
的规定,建立健全和有效实施内部控制,并评价其有效性是闻泰科技董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上,对财务报告内部控制的有效性发表审计意见,
并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性,存在不能防止和发现错报的可能性。此外,由于情况的变
化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制审计
结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为,闻泰科技于 2018 年 12 月 31 日按照《企业内部控制基本规范》和相关规定
在所有重大方面保持了有效的财务报告内部控制。
五、非财务报告内部控制的重大缺陷
在内部控制审计过程中,我们注意到闻泰科技的非财务报告内部控制不存在重大缺陷。
我们提醒本报告使用者注意相关风险。需要指出的是,我们并不对闻泰科技的非财务报告内
部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性发表的审计意见。
1
闻泰科技股份有限公司
2018年度内部控制自我评价报告
闻泰科技股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下
简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制度和评价办法,
在内部控制日常监督和专项监督的基础上,我们对公司 2018 年 12 月 31 日(内部控制评
价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,
并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制
进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、
监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对
报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息
真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,
故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰
当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有
效性具有一定的风险。
二、内部控制评价工作范围、依据及缺陷认定标准
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位包括:闻泰科技股份有限公司、徐州中茵置业有限公司、
淮安中茵置业有限公司、西藏中茵矿业投资有限公司、林芝中茵商贸发展有限公司、黄石
中茵托尼洛兰博基尼酒店有限公司、徐州久怡健康管理有限公司、江苏中茵大健康产业园
发展有限公司、嘉兴中闻天下投资有限公司、上海中闻金泰资产管理有限公司、上海中闻
金泰半导体有限公司(备注③)、闻泰通讯股份有限公司、深圳市兴实商业保理有限公司、
3
深圳市恒顺通泰供应链有限公司、深圳市闻耀电子科技有限公司、嘉兴永瑞电子科技有限
公司、Wingtech Group(HongKong)Limited、西安闻泰电子科技有限公司、上海闻泰电
子科技有限公司、上海小魅科技有限公司(备注④)、上海闻泰信息技术有限公司、南昌
闻泰电子科技有限公司、Wingtech International,Inc.、Wingtech Technology Japan Inc. (备
注⑤)。
备注:
① 合肥闻泰人工智能研究院有限公司为闻泰科技股份有限公司的全资子公司,于2017年
12月21日成立,因其自成立至2018年12月31日期间并未实际经营,所以未纳入评价范
围。
② 重庆闻泰科技有限公司为闻泰科技股份有限公司的全资孙公司,于2016年8月29日成
立,因其自成立至2018年12月31日期间并未实际经营,所以未纳入评价范围。
③ 上海中闻金泰半导体,经上海市普陀区市场监督管理局核准成立于 2018-03-22,领取
91310107MA1G0LXU6C号企业法人营业执照;注册资本 1010万元人民币;注册地:
上海市普陀区云岭东路89号2207-K室;法定代表人:张学政。截止本报告期末收到股
东缴纳的注册资本金500万元。上海中闻金泰半导体2018年3月开始纳入合并范围。
④ 深圳市泽天电子有限公司已于2018年10月18日对公司原全资子公司上海小魅科技有
限公司进行增资,增资后注册资本从500万元变更到1010万元,成为上海小魅科技有
限公司新的控股股东。闻泰通讯股份有限公司丧失对上海小魅科技有限公司的控制权,
于2018年11月份起不再将上海小魅科技有限公司纳入合并范围。
⑤ Wingtech Technology Japan Inc(下称日本闻泰),经东京法务局、中野公证役场核准成
立于2018年11月13日,领取18-0129001002000208号企业法人营业执照;会社法人等番
号为0100-01-196402;注册资本7,5000万日元;注册地:東京都中央区日本橋大伝馬町
6番5号;法定代表人:颜运兴。截止本报告期末已收到股东缴纳的注册资本金7,5000
万日元。日本闻泰2018年11月开始纳入合并范围。
2、纳入评价范围的单位占比:
指标 占比(%)
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比 100.00
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比 100.00
3、纳入评价范围的主要业务和事项包括:
公司纳入评价范围的主要业务和事项包括:组织架构、发展战略、人力资源管理、社
4
会责任、企业文化、资金活动、研究与开发、工程项目、财务报告、内部信息传递、信息
系统管理、采购业务、资产管理、销售管理、担保业务、业务外包管理、合同管理等。上
述业务和事项的内部控制涵盖了公司经营管理的主要方面,不存在重大遗漏。
4、重点关注的高风险领域主要包括:
销售管理、采购业务、资金活动。
5、上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主
要方面,不存在重大遗漏,不存在法定豁免。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《企业内部控制评价指引》,组织开展内部控制评
价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,
结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财
务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准,并与以前年度
保持一致。
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
重要缺陷指考虑补偿性控制措 一般缺陷指考虑补偿性控
该缺陷总体影响水
施和实际偏差率后,该缺陷总体 制措施和实际偏差率后,该
平高于重要性水平
营业收入 影响水平低于重要性水平(营业 缺陷总体影响水平低于一
(营业收入的
收入的 0.5%),但高于一般性水 般性水平(营业收入的
0.5%)
平(营业收入的 0.1%) 0.1%)。
公司确定的财务报告内部控制缺陷评价的定性标准如下:
缺陷性质 定性标准
公司董事、监事和高级管理人员的舞弊行为、公司更正已公布的财务报告、注册会
重大缺陷 计师发现的却未被公司内部控制识别的当期财务报告中的重大错报、审计委员会和
审计部对公司的对外财务报告和财务报告内部控制监督无效;
未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非
常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿
重要缺陷
性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的
财务报表达到真实、准确的目标。
一般缺陷 一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
5
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
直接财产损失 500 万元(含)以上 100 万元(含)--500 万元 100 万元以下
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
缺陷性质 定性标准
重要营运目标或关键业绩指标的执行不合理,严重偏离且存在方向性错误,对公司
经营产生严重负面作用,违犯国家法律法规或规范性文件、重大决策程序不科学、
重大缺陷
制度缺失可能导致系统性失效、重大或重要缺陷不能得到整改、其他对公司负面影
响重大的情形。
重要缺陷 其他情形按影响程度分别确定为重要缺陷或一般缺陷
一般缺陷 其他情形按影响程度分别确定为重要缺陷或一般缺陷
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
1.1、报告期内公司不存在财务报告内部控制重大缺陷
1.2、报告期内公司不存在财务报告内部控制重要缺陷
1.3、报告期内公司不存在财务报告内部控制一般缺陷
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部
控制重大缺陷、重要缺陷及一般缺陷。
三、公司内部控制总体执行情况
(一)内部环境
1、管理理念
诚信和道德价值观念是控制环境的重要组成部分,影响到公司重要业务流程的设计与
运行。公司始终将诚信作为企业发展之基、员工立身之本,公司一贯重视这方面环境氛围
的营造,建立了一系列的内部规范,并坚持在管理中不断完善和健全公司制度,注重内部
控制制度的制定与实施。
2、法人治理结构
公司根据《公司法》、《证券法》、《上市公司治理准则》、《上市公司章程指引》、《上海
证券交易所股票上市规则》等法律法规和《公司章程》等规定,建立了由股东大会、董事
会、监事会和经理层组成的一套较为完整、有效的法人治理结构。
公司董事会对股东大会负责,执行股东大会的决议,依法行使企业的经营决策,负责
6
内部控制的建立健全和有效实施。公司董事会对公司内部控制体系的建立和监督负责,确
立内部控制的政策和方案,监督内部控制的执行。董事会下设战略委员会、薪酬与考核委
员、审计委员会、提名委员会、四个董事会专门委员会,制定了各专门委员会议事规则,
保证了专门委员会有效履行职责,提高了董事会的运作效率。
监事会对股东大会负责,依法对公司董事、高管人员依法履职及财务状况进行监督检
查,对董事会编制的定期报告进行审核并提出书面审核意见,并及时向股东大会负责报告
工作,有效的维护公司及广大股东的合法权益。
经理层具体负责实施股东大会和董事会决议事项,主持公司的日常生产经营管理工作,
保证公司的正常运行。
3、内部组织机构
随着公司对组织架构的重新梳理,科学地划分各个组织单位内部的责任权责。结合公
司实际情况,公司设立了研发中心、供应链中心、生产制造中心、财务部、综合管理部、
人力资源部、证券事务部、审计部、法务部、测试部、质量部、营销管理部、业务部等部
门,并制定了相应的岗位职责。各部门分工明确、权责清晰、相互协作、相互牵制、相互
监督形成了一体的控制体系,保证公司日常经营活动的有效运行,为公司长期健康发展打
下坚实基础。
4、人力资源政策
人才是公司发展的资本,公司制定了有利于企业可持续发展的人力资源政策,将职业
道德修养和专业胜任能力作为选拔和聘用员工的重要标准,切实加强员工培训和继续教育,
不断提升员工素质。《管理制度手册》明确了以德为先原则,是否具备良好的职业道德是公
司判断人才的首要标准。人力资源部制定各岗位的职位说明书,明确了每个岗位的职责和
权限。每年人力资源部制定相关培训计划,组织具体培训活动。公司还建立了较为科学的
招聘录用、劳动合同、员工培训、绩效考核、工资福利等管理办法,涵盖了人力资源管理
的各个方面。
5、社会责任
本公司积极履行对国家和社会的全面发展、自然环境和资源,以及供应商、客户、职
工、股东、债权人、社区等利益相关方所应承担的责任。在经营活动中,遵循自愿、公平、
等价有偿、诚实信用的原则,遵守社会公德、商业道德,自觉接受政府和社会公众的监督。
6、企业文化
公司坚持致力于建立一支具有职业化水准的、具有良好服务意识和过硬的职业技能、
高度团结与协作的职业化队伍,自我激励、自我约束、自我管理、自我发展的人才成长机
制,形成了以人为本、相互促进的企业文化。同时,通过员工培训、内部网络、内部刊物、
体育文化活动宣传等搭建并完善有效的员工关系沟通平台,加强员工关怀,设计更合理的
7
员工福利,实现公司、客户、员工利益的共同增长,增强了员工团队凝聚力和对企业的归
属感。
7、法制教育
公司十分重视法制教育工作。通过日常的法制宣传与教育工作,增强了公司董事、监
事、高级管理人员及员工的法治观念。在日常的经营活动中,公司全体人员均能够做到依
法决策、依法办事、依法监督。
8、内部审计
公司董事会下设审计委员会,审计委员会负责审查企业内部控制,监督内部控制自我
评价报告控制的有效实施与内部控制自我评价情况,指导与协调内部审计及其他相关事宜。
公司审计部直接向董事会审计委员会汇报工作,其负责人由董事会任命,保证了审计
部机构设置、人员配备和工作的独立性。审计部年初制订年度审计计划及工作程序,通过
执行综合审计与专项审计业务,对公司内部控制设计及运行的有效性进行监督检查。对审计
过程中发现的内部控制缺陷及问题及时向审计委员会汇报,并持续跟踪整改情况。报告期
内,公司审计部认真履行审计监督职责,通过持续性监督检查与专项监督检查相结合方式,
对公司内部控制制度的健全性、合理性和有效性进行监督检查,有效地防范企业经营风险
和财务风险。
(二)风险评估
公司在制订战略发展规划和日常管理中,有较强的风险评估意识,应用专业的风险评
估方法,识别与分析可能影响发展目标的风险因素,通过专业的分析与判断,确定风险的
重要程度,并将这些风险因素与业务活动联系起来,制定可削弱或转移风险的控制制度并
有效的执行,将风险控制在可承受范围内。
(三)控制活动
公司建立了相关的控制程序及措施,重要控制活动体现在以下方面:
1、关联交易管理
公司关联交易严格执行《公司法》、《证券法》、《上海证券交易所股票上市规则》等有
关法律、法规及《公司章程》、《关联交易制度》的相关规定,履行必要的决策与审批程序,
独立董事发表独立意见,并及时履行了信息披露义务。公司与关联方的各项关联交易事项
遵循了诚实守信、平等、自愿、公平、公开、公正的原则,无重大损害公司和非关联股东
利益的情形。
3、资金管理
公司制订了《财务制度》全面梳理了资金活动的业务流程,科学设置了组织机构和相
关岗位,严格管理现金、银行存款、票据、印章等关键事项,明确资金活动各个环节的职
责权限和岗位分离等要求,对资金的使用有严格的授权审批程序,切实保护公司的资金安
8
全,提高公司的资金使用效率。以上措施有效防范了货币资金管理风险。
4、销售与收款管理
公司结合实际情况,不断完善销售与收款业务相关的管理制度和流程,制订可行的销
售政策和策略,明确销售、发货、收款等环节的职责和审批权限,按照规定的程序办理销
售与收款业务,通过采取完善客户信用等级评定制度,在行业环境下滑,应收账款回收期
延长的情况下,严格赊销管理,紧抓回款管理等控制措施,尽量减少风险发生。
5、固定资产管理
公司已建立固定资产及在建工程管理的相关制度和流程,对资产计划、采购、保管、
使用、报废处置等建立了相应的控制程序,采取了授权审批、实物盘点、财产记录、财产
保险等控制措施,能够有效防止各种实物资产的被盗、毁损和重大流失。
6、财务报告
公司根据《会计法》、《公司法》、《企业会计准则》等国家有关法律、法规规定,建立
了符合公司实际的独立会计核算体系,明确了会计核算基础工作的内容,规范了财务报告
编制,有效的确保了公司财务报告真实合法。报告期内,公司聘请了具有相关资质的会计
师事务所对公司年度财务报告进行了审计并出具无保留意见的审计报告。
7、信息披露
公司按照《证券法》、《公司法》、《上海证券交易所股票上市规则》等相关规定,建立
健全了公司信息披露相关的内部控制制度。明确了信息披露的原则、内容、标准、程序,
信息披露的权限与责任划分等,保证了公司及时准确的履行信息披露义务,为投资者及时
了解公司信息、防范投资风险提供了保证,有效的保障了股东的合法权益。报告期内,公
司严格按照有关法律、法规及规章制度及时、准确的完成信息披露工作,未发现存在重大
违反有关规定的情形。
上述纳入评价范围的业务和事项以及高风险领域涵盖了公司经营管理的主要方面,不
存在重大遗漏。
四、公司准备采取的措施
1、继续完善公司内部控制结构,梳理和完善公司各项内控流程,对公司内部控制程
序进行治理和补充,进一步完善公司管理制度、部门工作职责及岗位责任制,完善和加强
公司控制和管理,使相关内部控制程序系统化。
2、进一步强化和完善内部监督职能,对公司内部控制建立与实施情况进行常规、持
续的日常监督检查。同时,对内部控制重要方面进行有针对性的专项监督检查,进一步完
善内部控制评价机制,及时发现内部控制缺陷、提出整改措施并持续跟踪整改情况确保内
部控制得到有效执行。
9