工大首创：2012年度内部控制自我评价报告2013-03-25
哈工大首创科技股份有限公司
哈工大首创科技股份有限公司
2012年度内部控制自我评价报告
董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、
误导性陈述或者重大遗漏。
哈工大首创科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引等法律法规的要求，我们对本公司
（以下称“公司”）内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大
遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施
内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司董事会审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部
控制自我评价情况，协调内部控制审计及其他相关事宜等。
公司内部控制的目标是：合理保证经营合法合规、资产安全、财务报告及相关信
息真实完整、提高经营效率和效果、促进公司实现战略目标。由于内部控制存在固有
局限性，故仅能对达到上述目标提供合理保证。
二、内部控制评价工作的总体情况
公司董事会授权内控（审）部负责公司内部控制评价的具体组织实施工作，对纳
入评价范围的高风险领域和单位进行评价。公司内控（审）部对纳入评价范围的各部
门及分（子）公司的内部控制制度设计合理性及运行有效性进行持续的评估。
报告期内，公司对现行内控制度进行了评估；对重要流程进行了梳理；制定了内
部控制“固有缺陷”的应对措施；完成了《风险清单》的编制；确定了“应当重点和
优先控制的风险点”；编列了“内控缺陷清单”，并进行整改；编列了《“不相容职务分
离”表》，并进行检查；重新修订了《内部控制制度》。
公司内控（审）部定期向公司董事、监事、经理层汇报内部控制体系建设工作进
程。
公司已建立了较为完善、适用和有效的内部控制体系。
1
哈工大首创科技股份有限公司
公司未聘请会计师事务所对公司内部控制进行独立审计。
三、内部控制评价的依据
本评价报告旨在根据中华人民共和国财政部等五部委联合发布的《企业内部控制
基本规范》 (以下称“基本规范”)及《企业内部控制评价指引》(以下称“评价指引”)
的要求，结合公司内部控制（以下或称“内控”）制度和评价办法，在内部控制日常监
督和专项监督的基础上，对公司截至 2012 年 12 月 31 日内部控制的设计与运行的有效
性进行评价。
四、内部控制评价的范围
内部控制评价的范围涵盖了公司及其所属单位的各种业务和事项，重点关注下列
高风险领域：资金活动风险、资产管理风险、销售与收款管理风险、财务报告与会计
信息风险、合同管理风险。
纳入评价范围的单位包括：公司本部及分公司、全资子公司。
纳入评价范围的业务和事项包括：组织架构、发展战略、人力资源、社会责任、
企业文化、资金活动、采购业务、资产管理、销售业务、工程项目、担保业务、财务
报告、预算管理、合同管理、内部信息传递和信息系统。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
(一)组织架构
公司制定了《组织架构》、《对子公司控制》的内控制度，规定了组织架构设计、
运行和信息披露，以及对子公司组织及人员控制的规范要求。
公司建立了以股东大会为权力机构、董事会为决策机构、监事会为监督机构、经
营层为执行机构的运转体制。
公司制定有《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》和《总
经理室工作细则》等工作规章，已形成了各尽其责、相互制衡的法人治理结构。
公司采用本部、分（子）公司两级管理模式。公司本部按职能设置，机构设置合
理。
公司与实际控制人、控股股东之间在机构、人员、资产、财务、业务方面实现相
互独立。公司依据《关联交易决策制度》，保证公司关联交易的公允性，确保公司的关
联交易不损害公司和全体股东的利益，控制关联交易的风险，并及时、完整披露相关
信息 。
报告期内，公司针对子公司的业务发展，修订了《子公司业务授权审批管理制度》。
2
哈工大首创科技股份有限公司
(二)发展战略
公司制定了《发展战略》的内控制度，明确了发展战略制定以及实施、评估和调
整的规范要求。
公司董事会下设立的战略委员会负责发展战略管理工作，对公司发展战略和重大
投资决策进行研究并提出建议。
公司指定投资管理部根据发展目标和战略规划，实施具体工作。
(三)人力资源
公司制定了《人力资源政策》的内控制度，规定了岗位职责与人力资源需求计划、
招聘、培训、离职、考核、薪酬及激励政策等规范要求。
公司重视员工素质的培养，针对不同岗位展开多种形式的后续培训教育，帮助员
工提升综合能力，使员工能长期胜任其工作岗位。
公司逐步健全和完善了中、高层管理人员的约束、激励和提升机制。公司制订了
中、高级管理人员考核办法，强化责任意识和勤勉尽责精神，以目标管理和自我控制
为手段，不断提升中、高层管理人员的综合素质、管理能力和工作效能。
(四)社会责任
公司制定了《社会责任》、《安全生产管理制度》、《劳动合同管理制度》等内控制
度，规定了安全生产经营、产品（商品）质量、环境保护与资源节约、劳动合同签订、
续订、变更、解除、终止程序的规范要求。
公司在安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权
益保护等方面进行了合理约束，做到经济效益与社会效益、短期利益与长远利益、自
身发展与社会发展相互协调，实现了企业与员工、企业与社会、企业与环境的健康和
谐发展。
报告期内，公司未发生安全生产事故、产品质量纠纷、环境污染处罚以及劳动合
同纠纷等事项。
报告期内，公司下属“第二百货商店”被评为本市“安全生产标准化”达标单位。
(五)企业文化
公司制定了《企业文化》、《董事和管理人员职业道德守则》、《员工职业道德守则》
等内控制度，规定了企业文化培育、评估、遵守职业道德等规范要求。
公司倡导并践行诚信文化及道德价值观。公司已有获得全国“劳动模范”称号 2
人；获得浙江省“劳动模范”称号 2 人；获得全国“五一巾帼标兵”称号 1 人。
3
哈工大首创科技股份有限公司
公司获得市级各类荣誉称号多人。
公司重视职业道德模范作用，及时总结推广以全国“劳动模范”周宁芝命名的“宁
芝服务法”。
公司的企业文化保证了公司健康和稳定的运行，并赢得声誉。
(六)资金活动
公司制定了《资金》、《筹资》、《长期股权投资》、《证券市场投资》等内控制度，
规定了库存现金和银行存款的控制、票据及有关印章的管理、证券市场投资审批程序、
证券市场投资的监督检查、股权投资可行性研究、评估与决策控制、投资执行与处置
控制等规范要求。
公司对大额资金流动实行严格的管控，授权审批、操作执行、会计记录、审计检
查，均实行不相容职务分离；职责分工、权限范围、机构设置、人员配备，均贯彻内
部制衡原则。
报告期内，资金活动未发生违规、违纪行为。
(七)采购业务
公司制定了《采购》内控制度，规定了请购与审批、采购与验收、付款审批与执
行等行为的规范控制。公司下属业务部门还修订了《投资金条采购业务管理制度》、《黄
金首饰金进货（补货）业务管理制度》等配套制度，并梳理了业务流程，以规范采购
行为。
报告期内，公司对采购业务的有效控制，确保商品及物资采购满足公司经营需要，
并有效防范了采购风险。
(八)资产管理
公司制定了《存货》、《固定资产》、《无形资产》、《资产减值准备和损失》等内控
制度，规定了存货请购与采购、验收与保管、领用与发出、盘点与处置、固定资产取
得与验收、使用与维护、处置与转移等行为的规范控制。公司下属业务部门还修订了
《黄金服务中心货品管理制度》、《黄金柜台货品盘点业务流程》等配套制度，并梳理
了业务流程。
(九)销售业务
公司制定了《销售》内控制度，规定了销售与发货控制、收款控制的规范要求。
公司下属业务部门还修订了《黄金首饰展销会业务管理制度》、《投资金条零售业务管
理制度》、《直营店贵重商品销售服务操作规范》等配套制度，并梳理了业务流程。
4
哈工大首创科技股份有限公司
报告期内，在公司销售流程中相关岗位人员职责权限明确，各级审批流程执行基
本到位，销售业务记录真实，应收账款管理良好。同时，公司加强市场调查工作，合
理确定定价机制，根据市场变化及时调整销售策略，灵活运用销售折扣、商品展销会
等多种策略和营销方式，促进了销售目标的实现。
(十)工程项目
公司制定了《工程项目》内控制度，规定了项目决策控制、概预算控制、价款支
付与工程实施控制、竣工决算控制的规范要求。公司下属业务部门还制定了《工程招
标管理制度》等配套制度，并梳理了业务流程。公司对工程项目实施了有效控制，保
证了工程项目的质量、进度和资金安全。
(十一)担保业务
公司制定了《担保》内控制度，规定了担保评估与审批控制、担保执行控制的规
范要求。
公司目前仅对下属分公司、全资控股子公司进行担保。
报告期内，未出现违反公司《资产抵押、担保事项管理权限规定》的情况。
(十二)财务报告
公司制定了《财务报告的编制》、《成本费用》等内控制度，规定了财务报告编制
准备阶段的控制、财务报告编制的控制、财务报告报送的控制、成本费用预测、决策
与预算控制、成本费用执行控制、成本费用核算、成本费用分析与考核等规范要求。
公司在财务管理和会计核算方面均按照业务规模与处理会计事项设置岗位和职责
权限，配备相应人员。
公司明确了年度财务报告审计程序与追究重大差错责任，制定有《独立董事年报
工作制度》、《审计委员会年度财务报告审计工作制度》、《年报信息披露重大差错责任
追究制度》等制度。
报告期内，公司恰当修改了财务管理相关的内部控制制度，梳理了财务流程，编
制了相关事项流程图。财务报告从会计记录的源头做起，定期审核财会信息，加强人
员教育培训，防范编造虚假交易，虚构收入或费用、或因会计人员能力不足造成错报
的风险。
报告期内，公司的财务报告编制方案、确定重大事项的会计处理、清查资产、债
权债务核实、结账、编制个别财务报告、编制合并财务报告、财务报告对外提供前的
审核、财务报告对外提供前的审计、财务报告的对外提供等阶段，均能按照内部控制
5
哈工大首创科技股份有限公司
要求有序进行。公司确保所有财务报告使用者同时、同质、公平地获取财务报告信息。
(十三)预算管理
公司制定了《预算》内控制度，规定了预算编制、执行、调整、分析与考核等行
为的规范控制，以及预算工作协调机制等。公司重新编制了各级单位预算编制、执行、
调整的流程图。
报告期内，公司制定预算指标合理，指标分解落实到位，业绩考核制度明确，确
保了预算目标达成。
(十四)合同管理
公司制定了《合同协议》内控制度，规定了合同协议编制与审核控制、合同协议
订立控制、合同协议履行控制的规范要求。公司下属业务部门还制订了《招商管理制
度》，修订了《安全消防协议》，重新编制招商业务、租赁合同和安全管理业务的流程
图。
公司对各类合同协议印章使用均按照新修订的《印章使用管理制度》进行审批、
登记。
(十五)内部信息传递
公司制定了《重要情况通报和报告》、《信息披露》、《保密制度》、《员工倾诉、投
诉管理程序》、《内部审计》等内控制度，规定了内部信息的范围、内部信息报告责任
人、内部信息报告程序和管理、内部报告的使用等行为的规范要求。
报告期内，公司的内部信息传递及时有效、真实准确。内部信息知情者能按照《保
密制度》要求，遵守保密义务；公司的档案管理工作严格按照制度规定，有条不紊的
开展。
（十六）信息系统
公司制定了《信息系统一般控制》的内控制度，规定了信息系统开发、变更与利
用控制、信息系统访问安全、硬件管理、会计信息化及其控制的规范要求。
公司下属“第二百货商店”业务审批流程已基本实现信息化处理。
五、内部控制评价的程序和方法
内部控制评价工作严格遵循“基本规范”、“评价指引”及公司内部控制评价办法
规定的程序执行。
公司内部控制评价程序主要包括：制定《2012 年内部控制规范实施工作方案》、成
立内控评价小组、实施现场测试、认定控制缺陷、汇总评价结果，编写评价报告等环
6
哈工大首创科技股份有限公司
节。
评价过程中，采用了个别访谈、专题讨论、实地查验、抽样和比较分析等适当方
法，收集公司内部控制设计和运行是否有效的证据，如实编写评价工作底稿，分析、
识别内部控制缺陷。公司内部评价采用的评价方法是适当的，获取的评价证据是充分
的。
六、内部控制缺陷及其认定
公司董事会根据“基本规范”、“评价指引”对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险水平等因素，研究确定了适用本公司的内
部控制缺陷具体认定标准。
重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。
当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作出内部控
制无效的结论。
重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺
陷，但仍有可能导致企业偏离控制目标。重要缺陷虽不会严重危及内部控制的整体有
效性，但也应当引起董事会和经理层的充分关注。
一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。
（一）公司财务报告内部控制缺陷的定性和定量标准：
1、定性标准（见下表）
重要程度
说明 一般缺
重大缺陷 重要缺陷
陷
（1）公司董事、监事和高级 （1）没有按照《企业会计准 是指除
发生所
管理人员的舞弊行为； 则》选择和应用会计政策； 所述重
例举迹
（2）公司更正已公布的财务 （2）没有建立反舞弊程序和 大缺陷、
象的，
报告； 控制措施； 重要缺
将被认
（3）注册会计师发现的却未 （3）对于非常规或特殊交易 陷之外
为可能
被公司内部控制识别的当期 的账务处理没有建立相应的 的其他
存在缺
财务报告中的重大错报； 控制机制或没有实施且没有 控制缺
陷
（4）审计委员会和内部检查 相应的补偿性控制； 陷。
监督机构对财务报告内部控
制的监督无效。
2、定量标准（见下表）：指标涉及的数据如为负值，取其绝对值计算。
项目 重要程度
7
哈工大首创科技股份有限公司
重大缺陷 重要缺陷 一般缺陷
涉及资
产或负 绝对金额超过 1000 万 绝对金额超过 500 万 绝对金额在 500 万元
债的潜 元； 元，不满 1000 万元； 以下；
在错报
涉及收
绝对金额超过 1000 万 绝对金额超过 500 万 绝对金额在 500 万元
入的潜
元； 元，不满 1000 万元； 以下；
在错报
涉及净
利润的 绝对金额超过 100 万 绝对金额超过 50 万 绝对金额在 50 万元以
潜在错 元； 元，不满 100 万元； 下。
报
涉及所
有者权 绝对金额超过 100 万 绝对金额超过 50 万 绝对金额在 50 万元以
益的潜 元； 元，不满 100 万元； 下。
在错报
（二）公司非财务报告内部控制缺陷的定性和定量标准：
1、定性标准：
重要程度
说明
重大缺陷 重要缺陷 一般缺陷
发生 （1）“三重一大”缺乏 （1）重要部门或岗位
是指除所述重大缺
所例 民主决策程序； 不相容职务未分离；
陷、重要缺陷之外的
举迹 （2）企业决策程序不科 （2）资产发生巨大减
其他控制缺陷
象的， 学，决策凭主观臆断； 值或投资收益低下；
将被 （3）违犯国家法律、法 （3）关键岗位人不称
认为 规； 职，违章行为频发。
可能 （4）重要岗位人员纷纷
存在 流失；
缺陷 （5）媒体负面新闻频现；
（6）重要业务缺乏制度
控制或制度系统性失效；
（7）内部控制检查评价
的结果未得到及时整改。
2、定量标准：根据缺陷可能造成直接财产损失的绝对金额或潜在负面影响等因素
确定缺陷等级：
缺陷等级 直接财产损失 潜在负面影响
重大缺陷 500万元(含) 以上 已经对外正式披露并对公司
定期报告披露造成负面影响
被媒体频频曝光负面新闻
重要缺陷 50万(含)-- 受到国家政府部门处罚，但
8
哈工大首创科技股份有限公司
不满500万元 未对公司定期报告披露造成
负面影响
被媒体曝光且产生负面影响
一般缺陷 50万元以下 受到省级（含省级）以下政
府部门处罚但未对公司定期
报告披露造成负面影响
（三）内部控制缺陷认定标准的变更 内部控制缺陷的定量认定标准以上年度财务
报表数据为基准。内部控制缺陷认定标准至少每五年调整一次，但当报告期的营业收
入、利润总额、资产总额和所有者权益四项指标中的任一项出现-30%以上的变动时，
则在下一报告期内调整该标准。
根据上述认定标准，公司对报告期内发现的内部控制缺陷经过反复评价复核，认
为在报告期间内，未发现重大及重要内部控制缺陷，但存在一般缺陷。（见下表）
整改
事项 公司近期内控缺陷描述
情况
部门 第二百货商店的黄金购销业务对本公司业绩及管理活动影响较
或分 大，需要修订专项管理制度和业务操作流程。
公司 投资部已开展了一定规模的投资业务，需要规范投资业务管理和
业务 流程。
发生 宁波置业发展分公司需要根据业务特点，更新完善相关管理制度
变化 和规范业务流程。
对子 子公司规模和业务正在扩大，需要修订相应的业务授权和管理制
均
公司 度 已
管理 天津子公司系新成立，需要建立各项管理制度。 完
和制 成
八达置业子公司业务发生变化，需要重新梳理业务流程、修订各 整
度建
项管理制度。 改
设
公司 财会操作流程因业务发展变化，需要规范完善。
层面 公司在 2009 年制定的《内部控制制度》第 1 号至第 37 号，需要
制度 根据应用指引进行修订。
修订
与完 评价内部控制缺陷的定量和定性标准需要完善。
善
七、内部控制缺陷整改情况
针对报告期内的内控缺陷，公司采取了相应的整改措施是：制定或修订了相关制
度及流程，并将整改后的流程进行测试和检查。
截止 2012 年 12 月 31 日，对已发现的内控缺陷均已整改完毕。公司既有的内控制
度基本能够满足目前各项关键业务管控的需要，未发现对公司治理、经营管理及发展
有重大影响的缺陷。
9
哈工大首创科技股份有限公司
八、内部控制有效性的结论
公司根据“基本规范”、“评价指引”及其他相关法律法规的要求，对公司截至 2012
年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。
报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效
执行，达到了公司内部控制的目标，不存在重大、重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产
生实质性影响的内部控制的重大变化。
我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等
相适应，并随着情况的变化及时加以调整。未来期间，公司将继续完善内部控制制度，
包括通过多层次内部控制教育培训等；公司将规范内部控制制度执行，强化内部控制
监督检查，促进公司健康、可持续发展。
董事长：龚东升
哈工大首创科技股份有限公司
2013 年 3 月 22 日
10
