360 Security Technology Inc. — Audit Report / Information 2013

Mar 6, 2014

江南嘉捷电梯股份有限公司

2013 年度内部控制评价报告

江南嘉捷电梯股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管 要求（以下简称企业内部控制规范体系），结合江南嘉捷电梯股份有限公司（以 下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督 的基础上，我们对公司2013 年12 月31 日（内部控制评价报告基准日）的内部 控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价 其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事 会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运 行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在 任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完 整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告 及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控 制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况 的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低， 根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基 准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部 控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控 制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基 准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内

部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高 风险领域。

1、纳入评价范围的主要单位是：江南嘉捷电梯股份有限公司，其资产总额 占公司合并财务报表资产总额的90%，营业收入合计占公司合并财务报表营业收 入总额的84%。

2、纳入评价范围的业务和事项包括：

（1）、组织架构

公司根据国家有关法律法规和公司章程，建立了规范的公司治理结构和议 事规则，明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责 分工和制衡机制。

公司结合发展战略、业务特点和内部控制要求等合理设置内部控制组织体 系、明确职责权限，组织架构的设定有利于信息的上传、下达和各业务活动间 的流动。

（2）、发展战略

公司战略管理实行统一领导，分层管理。董事会下设战略委员会，主要负 责审议公司整体战略规划提案、审议公司整体战略修订提案、开展公司重大战 略的分析和研究，提供辅助决策和专业咨询意见，并组织有关部门对公司的发 展目标和战略规划进行可行性研究和科学论证。

公司综合考虑宏观经济政策、法律法规的要求、行业准入条件、国内外市 场需求变化、技术发展趋势、行业及竞争对手情况、可利用资源水平和公司自 身的优势及劣势等影响因素，制定了中长期发展目标和主要工作措施，并通过 年度工作计划和全面预算管理等方式，将年度目标分解、落实；同时完善战略 管理制度，确保战略规划有效实施。

（3）、社会责任

公司严格按照 SA8000 社会责任管理体系标准要求，改善与员工及相关利益 团体的关系，构建人与人、人与社会的和谐关系，提高企业形象和企业声誉，

增强员工的凝聚力、向心力和企业竞争力，向相关利益团体证明公司的各项政 策、工作程序及措施符合 SA8000 社会责任管理体系标准的规定。

公司已形成统筹规划、分工实施、全员参与的社会责任管理格局，并定期评 估公司社会责任的履行情况，每年自愿披露《年度社会责任报告》，报告公司在 股东权益保护、职工权益保护、供应商管理与客户权益保护、环境保护、促进 可持续发展、公共关系和社会公益事业等方面的具体时间活动和主要成果。

(4)、企业文化

公司秉持“以人为本”的文化理念，致力于设计制造“健康、环保、人文” 的产品，成为一家“吸引人才、重视人才、留住人才”社区型新型企业。在风 险管理理念方面，公司将遵循稳健、审慎的原则，一如既往地强调稳健进取的 经营理念，不断提高管理水平，强化成本管理。公司将提高员工素质和引进高 层次人才作为企业发展的重中之重，并通过各种才艺、体育和亲子活动等一系 列团队建设活动增强部门间的沟通、员工间的情感交流，增强了公司的凝聚力。 通过员工满意度调查显示：员工在归属感、公司重视安全管理、工作环境、沟 通渠道、团队合作、重视员工合理化建议、劳动关系和谐、工作时间安排及加 班制度、加薪与晋升制度等方面感觉满意和较满意。

(5)、资金活动

公司根据实际情况制定了《资金管理制度》，全面梳理货币资金业务流程， 科学设置组织机构和岗位，明确货币资金各个环节的职责权限和岗位分离要求； 遵循现金、银行账户、票据、印签管理的相关规定，切实保护公司的货币资金 安全；完善货币资金信息的报告制度，定期或不定期检查资金活动情况，落实 责任追究制度，确保资金安全和有效运行。

(6)、担保业务

公司对外担保的内部控制遵循合法、审慎、互利、安全的原则，严格控制 担保风险。公司根据《公司法》、《上海证券交易所股票上市规则》等有关法律、 法规等文件的规定制定了《对外担保决策制度》，规范了公司对外担保行为。公 司严格按照《章程》规定任何对外担保事项均须经董事会或股东大会审议通过； 未经董事会或股东大会批准，公司不得对外提供担保。切实保障公司资金安全， 有效防范公司对外担保风险，促进公司健康稳定地发展。

(7)、关联交易

公司高度重视对关联交易的管理，制订并完善了《关联交易制度》，对关联 方和关联交易、关联交易的决策权限、决策程序和关联交易披露等作了明确的 规定，规范与关联方的交易行为，力求遵循诚实信用、公正、公平、公开的原 则，保护公司及中小股东的利益。

(8)、固定资产

公司全面梳理固定资产投资、验收、使用、维护、处置等业务流程，科学 设置组织机构和岗位，明确了固定资产业务各环节的职责权限和岗位分离要求。 控制固定资产投资规模科学合理，规范固定资产的验收、使用、维护的技术指 标及操作要求。加强固定资产的投保，确保固定资产的安全完整。制定符合国 家统一要求的固定资产成本核算、折旧计提方法，关注固定资产减值迹象，合 理确认固定资产减值损失，保证固定资产财务信息的真实可靠。

(9)、无形资产

公司重视对无形资产的管理，全面梳理了无形资产的取得、验收、使用、 保全处置等业务流程。明确了无形资产业务各环节的职责权限和岗位分离要求， 完善无形资产的验收、使用、维护具体的规章制度。加强公司品牌等无形资产 的保护，确保公司合法权益不受侵犯。制定符合国家统一要求的无形资产成本 核算、摊销等方法，保证无形资产财务信息的真实可靠。

(10)、财务报告

公司根据国家相关法律法规要求和自身实际情况，全面梳理财务报告编制、 对外提供和分析利用的业务流程，明确了财务报告各环节的职责分工和岗位分 离，机构设置和人员配备基本科学合理。

公司财务报告的编制方法、程序、内容及对外提供的审批程序均严格遵循 国家相关法规的要求，确保了财务报告的真实完整，报告充分及时。公司科学 设计财务报告内容，对财务报告所披露的信息进行有效分析，并利用这些信息 满足公司经营管理决策需要。

(11)、采购业务

公司建立了符合ISO9001 标准的采购管理程序，规范采购业务工作。公司 制定了供应管理制度，对物资计划、物资采购、仓库验收、保管和发放、呆滞

物资处理等方面做出明确规定，采购时本着“质优价廉”、“货比三家”的原则， 杜绝劣质与不合格物资进仓库。公司统筹安排采购计划，明确请购、审批、购 买、付款等环节的职责和审批权限，按照规定的审批权限和程序办理采购业务。 定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满 足公司生产经营管理需要。

(12)、销售业务

公司加强对销售业务的内部控制，规范销售合同审批、签订与办理发货、 销售收款与会计记录、坏账的核销与审批等行为，制定完善销售管理制度，对 产品定价控制、接受订单、交货配送及赊销管理进行严格规范与控制，明确了 各岗位的职责和权限，在岗位、权限设置上确保不相容的职位分离。同时，公 司对销售及收款作出明确规定，收款责任一律落实到销售人员，将销售货款回 收率与销售人员的业务费的考核相联系，并加强了客户的对账。

（13）、人力资源

公司根据《劳动法》和《劳动合同法》等法律法规制定人力资源相关政策。 公司根据发展战略，结合人力资源状况和未来需求预测，建立了科学的聘用、 培训、轮岗、考评、晋升、淘汰等人事管理政策，包括人力资源和用人部门双 向审核机制、重要岗位休假制度、干部民主测评制度等各项规章制度，优化人 力资源整体布局，对人力资源管理进行规范。公司不断完善任职资格管理体系， 加强员工培训和继续教育、强化绩效、薪酬等配套体系的建设，不断提升员工 素质，实现人力资源的合理配置，加强专业技能型的人才队伍建设。

(14)、研究与开发

公司高度重视产品研发工作，根据发展战略、结合市场开拓和技术进步要 求，科学制定工艺研发和产品开发计划，强化工艺研发和产品开发全过程管理， 规范工艺研发和产品开发等行为，促进新技术、新工艺和新产品成果的有效利 用，不断提高公司的自主创新能力。

(15)、募集资金

公司制定并完善了《募集资金管理办法》，对募集资金的专户存储、专款专 用、投入使用审批、用途调整与变更、管理和监督及信息披露进行详细规定， 并严格遵照执行，以规范募集资金的使用，切实保护投资人的利益。

(16)、重大投资

公司重大投资的内部控制遵循合法、审慎、安全、有效的原则，控制投资 风险、注重投资效益。公司制定了《对外投资决策制度》，由证券部或相关部门 负责对公司重大投资项目的可行性、投资风险、投资回报等事宜进行专门研究 和评估，监督对外投资项目的执行进展，对投资项目出现异常的情况及时回报。

(17)、信息披露

在信息披露的内部控制方面，公司制定并完善了《信息披露事务管理制度》、 《内幕信息知情人登记管理制度》、《董事会秘书工作细则》等相关制度，对信 息披露工作的管理部门、责任人及责任划分、信息披露的内容及标准、报告流 转过程、审核披露程序、保密制度、责任追究等方面作了详细规定。

公司认真履行信息披露义务，加强公司定期报告、临时报告及重大事项编 制、审议的流程管理以及披露期间的外部信息使用人管理，规范内、外部信息 报送管理事务，做好内幕信息登记与管理，防止出现内幕交易等违法违规行为。 公司指定《中国证券报》、《上海证券报》、《证券时报》为公司信息披露报纸， 真实、准确、及时、完整地披露有关公司信息，确保公司所有股东有平等的机 会获得公司信息，提高了公司透明度。

(18)、对子公司的管理控制

为加强对子公司的管理，公司制定了《子公司管理办法》。公司严格按照相 关规定向子公司委派或推荐董事、监事及主要高级管理人员。同时，对分支机 构、分子公司实行严格的目标经营责任制，统一的财务政策和人力资源规划； 在内部控制制度、对外担保制度、投资管理制度等重大制度上实行统一审批； 公司通过高管联席会议的交流与总结，及时掌握分子公司经营管理情况，并通 过加强内部审计和责任追究等措施实施有效的控制和管理。

(19)、信息系统

公司高度重视信息系统在内部控制中的作用，公司根据内部控制要求，结 合组织架构、业务范围、技术能力等因素，制定信息系统建设整体规划，通过 ERP、OA 等业务系统固化企业业务流程，由传统的人工控制向信息系统自动化控 制方式转变，确保重要业务流程关键控制行之有效。并通过有序组织信息系统 开发、运行与维护，优化管理流程，防范经营风险，全面提升公司信息化管理

水平。

3、重点关注的高风险领域主要包括宏观环境变化风险、人才风险、法律风 险、质量风险、安全风险和创新风险。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管 理的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系，结合公司内部控制制度和评价方法，在 内部控制日常监督和专项监督的基础上，对公司截止2013 年12 月31 日内部控 制的设计和运行的有效性，组织开展了评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷 的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分 财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控 制缺陷具体认定标准，并与以前年度保持一致。

公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司分别按定量标准和定性标准划分确定重大缺陷、重要缺陷和一般缺陷。 （1）、公司确定的财务报告内部控制缺陷评价的定量标准如下：

以2012 年合并报表数据为基准，确定上市公司合并报表错报（包括漏报）

重要程度的定量标准。

重要程 度 项目	重大缺陷	重要缺陷	一般缺陷
营业收入潜 在错报	营业收入总额的 0.5%≤错报	营业收入总额的0.2%≤错报 ＜营业收入总额的0.5%	错报＜营业收入 总额的0.2%
利润总额潜 在错报	利润总额的5%≤ 错报	利润总额的2%≤错报＜利润 总额的5%	错报＜利润总额 的2%
资产总额潜 在错报	资产总额的0.5% ≤错报	资产总额的0.2%≤错报＜资 产总额的0.5%	错报＜资产总额 的0.2%
所有者权益 潜在错报	所有者权益总额 的0.5%≤错报	所有者权益总额的0.2%≤错 报＜所有者权益总额的0.5%	错报＜所有者权 益总额的0.2%

• （2）、公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务

报告的重大错报。出现下列情况的，认定为重大缺陷：

• 1）控制环境无效；

• 2）董事、监事和高级管理人员舞弊行为；

• 3）外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现

该错报；

• 4）已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；

• 5）公司审计委员会和审计部对内部控制的监督无效；

• 6）其他可能影响报表使用者正确判断的缺陷。

• 重要缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务

• 报告中虽然未达到和超过重要性水平，仍应引起管理层重视的错报。

一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司分别按定量标准和定性标准划分确定重大缺陷、重要缺陷和一般缺陷。 （1）、公司确定的非财务报告内部控制缺陷评价的定量标准如下：

重要程 度 项目	重大缺陷	重要缺陷	一般缺陷
直接财产损 失金额	1000 万元以上	100 万元-1000 万 元（含1000 万元）	100 万元（含100 万元） 以下
负面影响	对公司造成较大 负面影响并以公 告形式对外披露	受到国家政府部门 处罚但未对公司造 成重大负面影响	受到省级（含省级）以 下政府部门处罚但未对 公司造成重大负面影响

（2）、公司确定的非财务报告内部控制缺陷评价的定性标准如下：

出现以下情形的，认定为重大缺陷，其他情形按影响程度分别确定为重要 缺陷或一般缺陷。

• 1）违犯国家法律、法规或规范性文件；

• 2）重大决策程序不科学；

3）制度缺失可能导致系统性失效；

• 4）重大或重要缺陷不能得到整改；

• 5）其他对公司影响重大的情形。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，于2013 年12 月31 日，公司 不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，于2013 年12 月31 日，未 发现公司非财务报告内部控制重大缺陷、重要缺陷。

董事长：金志峰 江南嘉捷电梯股份有限公司 2014 年3 月5 日