360 Security Technology Inc. — Audit Report / Information 2011

Mar 12, 2012

江南嘉捷电梯股份有限公司 2011年度内部控制评价报告

董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、误导性 陈述或者重大遗漏。

江南嘉捷电梯股份有限公司全体股东：

江南嘉捷电梯股份有限公司董事会（以下简称“董事会”）对建立和维护充 分的财务报告相关内部控制制度负责。

公司财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防 范重大错报风险。由于内部控制存在固有局限性，因此仅能对上述目标提供合理保 证。

董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行 了评价，并认为其在2011年12月31日（基准日）有效。我公司在内部控制自我评价 过程中未发现与非财务报告相关的内部控制缺陷。

董事长：

金 志 峰

江南嘉捷电梯股份有限公司 2012年3月9日

1

江南嘉捷电梯股份有限公司

2011年度内部控制自我评价报告

江南嘉捷电梯股份有限公司（以下简称“公司”）董事会根据《企业内部控制 基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》、《上海证 券交易所上市公司内部控指引》等法律法规的要求，对本公司内部控制的有效性进 行了评价。

内部控制的目标是合理保证经营合法合规、资产安全、财务报告信息真实完 整、提高经营效率和效果，促进实现发展战略。由于内部控制存在一定局限性，故 仅能对上述目标提供合理保证。

一、公司内部控制的目的和原则

（一）公司建立内部控制制度的目的：

1、规范公司会计行为，保证会计资料真实、完整，保护投资者合法权益；

• 2、堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护公司资

• 产的安全、完整；

• 3、确保国家有关法律法规和公司内部规章制度的贯彻执行；

4、保证所有业务活动均按照适当的授权进行，促使公司经营活动协调有序进

行；

5、确保公司信息披露的真实、准确、完整和公平。

（二）公司建立内部控制制度遵循的基本原则：

• 1、合法性原则。内部控制应当符合国家法律、法规的有关规定；

2、全面性原则。内部控制在层次上应涵盖公司董事会、监事会和全体员工，在 对象上应当覆盖所有业务、管理活动和部门，在流程上应当渗透到决策、执行、监 督和反馈等环节，做到事前、事中和事后控制相统一；

3、重要性原则。突出重点，针对重要业务与事项、高风险领域与环节采取更加 严格的措施；

4、有效性原则。内部控制应当与公司实际情况相适应，能够为内部控制目标的 实现提供合理保证；保证公司内部工作的机构、岗位的合理设置及其职责权限的合 理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制

2

约、相互监督；

• 5、效益原则。以合理的控制成本达到最佳的控制效果；

• 6．内部控制随着外部环境的变化、公司业务职能的调整和管理要求的提高，

• 不断修订和完善。

二、内部控制体系

（一） 内部控制结构：

1、公司的治理结构：按照《公司法》、《证券法》和《公司章程》的规定，公 司建立了较为完善的法人治理结构。股东大会是公司最高权力机构。董事会是公司 的常设决策机构，董事会向股东大会负责，对公司经营活动中的重大事项进行审议 并做出决定，或提交股东大会审议。监事会是公司的监督机构，负责对公司董事、 经理的行为及公司财务进行监督。公司总经理由董事会聘任，在董事会的领导下， 全面负责公司的日常经营管理活动，组织实施董事会决议。

本公司董事会下设审计委员会、薪酬与考核委员会、战略委员会、提名委员 会。审计委员会的主要职责是审核和监督公司财务报告的程序。薪酬与考核委员会 主要职责是就公司董事和监事的薪酬政策和架构向董事会提出建议。提名委员会的 主要职责是提名董事人选、审议董事提名及向董事会就该任命作出推荐。战略委员 会负责公司一定投资权限范围内的投资、资金使用等决策。

2、公司的组织机构、职责划分：结合公司实际，公司设法律部、人力资源 部、总经理办公室、体系运行部、质量部、证券部、安装工程部、区域工程管理 部、现场技术支持部、售后服务部、合同管理部、国内销售部、销售支持部、国际 业务部、重点项目推进部、扶梯部、电梯部、电气部、装备部、工程部、采购部、 制造部、合同执行部、财务部等，并制订了相应的岗位职责，各职能部门之间职责 明确，相互牵制。

公司各控股子公司在一级法人治理结构下建立完备的决策系统、执行系统和监 督反馈系统，并按照相互制衡的原则设置内部机构和生产部门。

同时，公司还按照ISO 质量标准体系建立起较完整的质量手册、程序文件、质 量记录等质量文件。这些管理制度和质量标准文件将权利和责任以及相关操作规范 落实到具体部门和岗位，为公司内部行使权限、履行职责、建立沟通提供了应遵循 的准则和规范性指南。

3

3、内部审计机构

为了规范内部审计工作，加强内部监督与风险控制，公司单独设立的审计部， 加强和公司董事会下设的审计委员会沟通、负责内部控制的日常检查监督工作，定 期和不定期对公司层面、公司下属部门及所属公司层面、公司各业务环节层面进行 控制监督检查，检查内部控制制度是否存在缺陷和实施中是否存在问题，并及时予 以改进。通过内部审计，公司内部控制的健全有效性和经营管理的规范化程度越来 越高，各级管理人员自觉接受监督、自我约束的意识越来越强，内部审计在公司经 营管理中发挥的作用越来越重要。

4、社会责任方面

本年度已经是公司连续第三年度向社会公开发布社会责任报告，公司严格按照 SA8000 社会责任管理体系标准要求，改善与员工及相关利益团体的关系，构建人与 人、人与社会的和谐关系，提高企业形象和企业声誉，增强员工的凝聚力、向心力 和企业的竞争力，向相关利益团体证明公司的各项政策、工作程序及措施符合 SA8000 社会责任管理管理体系标准的规定。

5、企业文化

公司十分注重企业文化建设，坚持“吸引人才、重视人才、留住人才”的企业 文化建设，把提高员工素质和引进高层次人才作为企业发展的重中之重。建立并完 善科技人才和高级管理人才的引进和激励机制，以良好的工作环境与发展机遇吸引 并留住人才，建立起能够适应企业现代化管理、适应公司未来发展需要、高忠诚度 和强执行力的员工队伍。

2011 年公司组织了各类文艺、体育和亲子活动，包括（畅游秀美山川，品读隽 永人文活动；携手广泛阅读，开启人生智慧活动；亲子活动、戏水活动，斯诺克、 羽毛球、乒乓球比赛，摄影、健身操兴趣小组活动等等）通过一系列活动增加了部 门间的沟通、员工间的情感交流，增强了公司的凝聚力。通过员工满意度调查，满 意率达到 90%，调查显示：员工在归属感、公司重视安全管理、工作环境、沟通渠 道、团队合作、重视员工合理化建议、劳动关系和谐、工作时间安排及加班制度、 加薪与晋升制度等方面感觉满意和较满意。

在这一文化理念的感召下，公司吸引了大批优秀的专业人才和管理人才，广大 员工爱岗敬业、开拓创新、积极进取，企业文化已经成为公司发展壮大的动力之 源，成为支撑企业在竞争中获胜的重要力量。

4

6、人力资源管理

公司始终将人力资源的开发与培育作为人力资源管理的重点，通过竞聘、内部 选拔等众多的管理手段，使处于每个岗位、每个层级的人员都能获得平等的发展机 会。同时公司通过全员性的公开培训、专业技能培训、各种型式的竞赛、考评使员 工队伍不断的进行技能提升与知识能力的提升，公司还选派优秀的管理干部到专业 院校或国外进行深造，这一系列的人力资源管理手段使公司的人力资源更具有活力 与竞争力。同时公司不断加强员工的绩效管理，建立目标明确的绩效考核与激励机 制，以明确的目标规范员工工作行为，为所有员工提供施展才华的舞台，致力于提 高员工的素质和能力，用人所长，实现人力资源价值最大化。目前公司已形成一个 整体素质较高的绩优团队，确保内部控制的有效实施，也为公司的长远发展提供了 充足的人力资源保障，为公司实现远期目标奠定坚实的基础。

(二) 目标管理及风险控制

1、目标管理

公司在每年末依据行业发展趋势及公司整体发展战略规划，编制新一年度经营 计划并制定配套的考核与激励机制，以确保公司销售目标及战略目标的实现。通过 年度计划目标的指引，使公司各个系统更加明确自身工作方向，并通过绩效指标的 层层分解落实到每个部门、每个岗位，以使全体员工共同努力完成年度计划目标。 2、风险识别与评估

公司通过日常管理和监督、内部审计、外部审计等方式形成了动态的风险评估 机制，在建立和实施内部控制时，全面、系统、持续地收集相关信息，及时识别和 充分评估在经营活动中所面临的各种风险，包括内部风险和外部风险，并考虑可以 承受的风险水平，以合理设置内部控制或对原有的内部控制进行适当的修改、调 整，采取相应的策略，确保内部控制目标的实现。

公司在识别内部风险时关注的主要因素有：

• （1）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能 力等人力资源因素。

• （2）组织机构、经营方式、资产管理、业务流程等管理因素。

• （3）研究开发、技术投入、信息技术运用等自主创新因素。

• （4）财务状况、经营成果、现金流量等财务因素。

• （5）营运安全、员工健康、环境保护等安全环保因素。

5

• （6）业务快速发展因素。

• （7）其他相关内部风险因素。

公司在识别外部风险时关注的主要因素有：

• （1）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。

• （2）法律法规、监督要求等法律因素。

• （3）安全稳定、文化传统、社会信用等社会因素。

• （4）技术进步、工艺改进等科学技术因素。 （5）自然灾害、环境状况等自然环境因素。

• （6）其他相关外部风险因素。

• 3、风险及对策

在系统分析和合理评估的基础上，2011年公司面临的主要风险及所采取的对策 措施为：

（1）宏观环境变化风险。2011 年受国际经济衰退，国内通胀压力加剧、人民 币升值较大、房地产行业严厉调控等综合因素影响，我国电梯行业增速明显放缓。 面对此种压力，公司一方面依托丰富的产品结构，多元化的客户群体，优异的产品 技术和性能以及较高的品牌知名度，加快市场结构、客户结构、产品结构调整步 伐，通过产品结构的优化升级实现公司经营业绩的稳定，另一方面公司通过加强沟 通，积极稳妥地做好上市推进工作，为成功登陆资本市场做好准备，确保公司做大 做强的长远发展战略目标实现。

（2）人才风险。作为高新技术企业，人才对企业的发展至关重要。目前，公司 已建立起一支高素质的研发人员队伍。但随着公司管理水平不断提升，市场竞争越 来越激烈，对高素质人才的需求逐步加大，招聘引进的人才需要通过培训、工作实 践才能适应公司的生产经营和管理理念。人才引进与企业需求目标存在一定差距， 如何培养和引进人才，并保持管理和技术人员的稳定是公司下步的重点工作。为 此，公司将继续完善人才引进、培训和激励机制，加强人才队伍建设。开辟多层面 人才引进和培养渠道，创新培训机制，强化培训管理，完善内部人才流动机制，加 强与院校合作。同时持续改进和提高员工薪酬、福利及保险待遇，保障现有人才队 伍的稳定，支持企业发展。

（3）产品技术持续创新能力的风险。随着市场竞争越来越激烈，新产品的开发 与应用将成为确保公司市场竞争力的关键因素之一，如果公司不能保持持续创新的

6

能力，不能及时准确把握技术、产品和市场发展趋势，将削弱已有的竞争优势，从 而对产品的市场份额、经济效益及发展前景造成不利风险。为此，公司积极关注电 梯行业发展趋势，积极与客户进行沟通。公司一方面注重研发，加大新产品研发资 金的投入，不断提高技术创新能力，为产品持续创新提供保障，进一步提高公司产 品市场竞争能力，另一方面公司加强与高校、科研院所的科技合作，通过提高合作 的层次，建立了利益共享、风险共担的技术对接机制。

(三) 信息与沟通控制

公司建立了一系列对内对外的信息交流与沟通制度，确保信息及时沟通，促进 内部控制有效运行。在内部信息与沟通方面，公司制定了一套比较完善的内部控制 制度及规范性文件，包括信息与沟通制度，并积极创造条件保证信息与沟通渠道畅 通，使公司能够及时、准确地收集与内部控制相关的信息，使公司各层级、各单 位、各岗位的员工都能方便查阅和获得与其工作相关的文件和制度，获取相关工作 信息，并用于指导工作，使公司的价值观念、经营理念、企业文化等能够得到有效 贯彻落实。如公司按照ISO质量标准体系建立的文件控制程序，对公司有关文件的编 制、审批、下发、传阅等进行了详细规范；公司一贯重视信息化建设工作，运用计 算机网络、专业软件等信息化手段进行数据和信息管理，使相关工作岗位员工及时 了解公司各方面信息，保证公司正常有效运作，以提高工作和决策效率；公司还创 办内部刊物《江南月刊》，加强员工间的交流，促进企业文化建设。

(四) 监督控制

公司在创立之初就按照现代企业管理制度设置了公司内部的权力机构，股东大 会、董事会、监事会与经理层之间权责分明、各司其职；监事会负责对董事和高级 管理人员的履职情况及公司依法运作情况进行监督，维护企业利益及股东权益，对 股东大会负责。公司设立了审计部，配置了专职人员，在董事会审计委员会的领导 下，定期检查公司内部控制政策和程序的适用性及遵守性，评估其实施的效果和效 率，并及时提出维护或改进建议。公司审计部负有定期对公司内部控制运行情况进 行检查监督，并将检查中发现的内部控制缺陷和异常事项、维护及改进建议、解决 或整改进展等情况形成内部审计及整改反馈报告，并及时提交公司董事会审定，并 征询公司监事会和独立董事的意见。这些内部监督机制的持续、有效运行，能合理 保证报告期内公司内部控制的政策和程序得有效维护并落实。

7

三、重点业务控制活动

（一）会计控制系统：

1、会计机构的职责和权限：公司设置了独立的会计机构。在财务管理方面和会 计核算方面均设置了较为合理的岗位和职责权限，并配备了相应的人员以保证财会 工作的顺利进行。会计机构人员分工明确，实行岗位责任制，各岗位能够起到互相 牵制的作用，批准、执行和记录职能分开。

2、会计核算和管理：公司的财务会计制度执行国家规定的《企业会计准则》及 有关财务会计补充规定，并建立了公司具体的财务管理制度，包括货币资金内部控 制制度、财务发票和收据管理制度、出纳岗位职责、生产成本和费用核算的管理制 度、会计档案管理制度、会计电算化管理制度等方面的内容；并明确制订了会计凭 证、会计帐簿和会计报告的处理程序，以保证：

（1）业务活动按照适当的授权进行；

（2）交易和事项能以正确的金额，在恰当的会计期间，及时地记录于适当的帐 户，使会计报表的编制符合会计准则的相关要求；

（3）对资产和记录的接触、处理均经过适当的授权；

• （4）帐面资产与实存资产定期核对；

（5）实行会计人员岗位责任制，聘用适当的会计人员，使其能够完成所分配的 任务：

A、记录所有有效的经济业务； B、适时地对经济业务的细节进行充分记录； C、经济业务的价值用货币进行正确的反映； D、经济业务记录和反映在正确的会计 期间； E、会计报表及其相关说明能够恰当反映企业的财务状况、经营成果和现金 流量情况。

3、控制程序：公司建立了相关的控制程序，主要包括：交易授权控制、责任分 工控制、凭证与记录控制、资产接触与记录使用控制、内部稽查控制、电子信息系 统控制等。

（1）交易授权与控制。公司按交易金额的大小及交易性质不同，根据《公司章 程》及上述各项管理制度规定，采取不同的交易授权。对于经常发生的正常业务的 费用报销、授权范围内融资等采用公司各单位、部门逐级授权审批制度；对非经常 性业务交易，如对外投资、发行股票、资产重组、转让股权、担保、关联交易等重 大交易，按不同的交易额由公司总经理、董事长、董事会、股东大会审批。

8

（2）责任分工控制。公司为了预防和及时发现在执行所分配的职责时所产生的 错误和舞弊行为，在从事经营活动的各个部门、各个环节制定了一系列较为详尽的 岗位职责分工制度：如将现金出纳和会计核算分离；将各项交易业务的授权审批与 具体经办人员分离等。

（3）凭证与记录控制。公司在外部凭证的取得及审核方面，根据各部门、各岗 位的职责划分建立了较为完善的相互审核制度，有效杜绝了不合格凭证流入企业内 部。在内部凭证的编制及审核方面，凭证都经过签名或盖章，一般的凭证都预先编 号。重要单证、重要空白凭证均设专人保管，设登记簿由专人记录。经营人员在执 行交易时即时编制凭证记录交易，经专人复核后记入相应帐户，并送交会计和结算 部门，登记后凭证依序归档。

（4）资产接触与记录使用控制。公司限制未经授权人员对财产的直接接触，采 取定期盘点、财产记录、帐实核对、财产保险措施，以使各种财产安全完整。

（5）内部稽核控制。公司实行了内部审计制度，对公司及控股子公司的经济运 行质量、经济效益、内控制度、各项费用的支出以及资产保护等进行监督，并提出 改善经营管理的建议，提出纠正、处理违规的意见。

（二）业务控制系统。为保证公司生产经营目标的实现，适应公司发展的需 要，结合公司实际，制定了一系列业务控制制度。

1、采购供应管理方面。公司制定并完善了供应管理制度，对物资计划、物资采 购、仓库验收、保管和发放、呆滞物资处理等方面作出明确规定，采购时本着“质 优价廉”、“货比三家”的原则，杜绝劣质与不合格物资进仓库。

2、生产管理方面。公司ISO9OO1：2000、ISO14001、OHSAS18001三大体系运行 保持适宜性、有效性、充分性，并做好了计量保证确认体系的前期工作，搭建了企 业标准体系的基本框架。三大体系的运行完善了管理职责、资源管理、产品实现及 测量、分析和改进等一系列质量管理标准，明确了公司生产质量管理的目标和规范 了公司生产管理的职责、流程和控制标准。公司制订了设备管理制度、专用工艺装 备管理制度等规程文件，要求员工按照规程操作。产品质量日常监测方面，公司制 订了质量管理制度、质量检验管理制度、安全生产管理制度等，研发中心人员定期 对产品进行跟踪调查，以掌握产品各项数据。

3、销售管理方面。公司制定了销售管理制度和合适的销售政策，明确与顾客有 关的过程控制程序、合同评审原则、定价原则、结算办法；建立了客户信用管理、

9

确定了赊销额度、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职 责权限等；并对销售及收款作出了明确规定，收款责任一律落实到销售人员，并将 销售货款回收率与销售人员的业务费的考核相联系，并加强了客户的对账。

（三）资产管理控制制度。公司已建立了实物资产管理的岗位责任制度，对货 币资金、实物资产的验收入库、领用发出、保管及处置等 关键环节进行控制，采取 了职责分工、实物定期盘点、财产记录、账实核对等措施，以防止各种实物资产的 被盗、偷拿、毁损和重大流失。

公司制定了货币资金、固定资产、在建工程、存货等具体管理办法。定期对应 收款项、对外投资、固定资产、在建工程、无形资产等项目中存在的问题和潜在损 失进行调查，根据谨慎性原则的要求，按照公司制定的财务管理制度，按内部会计 政策规定合理地计提资产减值准备，并将估计损失，计提准备的依据及需要核销项 目按规定的程序和审批权限报批。

（四）对外担保管理。《公司章程》对公司对外担保作出了明确规定。公司下 列对外担保行为，须经股东大会审议通过。

1、本公司及本公司控股子公司的对外担保总额，达到或超过最近一期经审计净 资产的50%以后提供的任何担保；

2、公司的对外担保总额，达到或超过最近一期经审计总资产的30%以后提供的 任何担保；

3、为资产负债率超过70%的担保对象提供的担保；

4、单笔担保额超过最近一期经审计净资产10%的担保；

5、对股东、实际控制人及其关联方提供的担保。

除公司章程规定的担保行为应提交股东大会审议外，公司其他对外担保行为均 由董事会批准。

（五）投资管理、关联交易。公司在《公司章程》、《股东大会议事规则》、 《董事会议事规则 》、《投资管理规定》、《关联交易管理制度》中规定了对外投 资、收购出售资产、资产抵押、委托理财、关联交易的权限，并建立严格的审查和 决策程序。

（六）内部监督控制制度。公司制定了内部审计制度，对公司内部监督的范 围、内容、程序等都做出了明确规定。审计部作为公司董事会对公司进行稽核监督 的机构，按照有利于事前、事中、事后监督的原则，专门负责对公司经营活动和内

10

部控制执行情况的监督和检查，对高管人员履行职务进行审计监督，并对每次检查 对象和内容进行评价，提出改进建议和处理意见，确保内部控制的贯彻实施和生产 经营活动的正常进行。

（七）研发环节内部控制

本公司产品开发和应用研究的部门是研发中心，2007 年公司响应国家科技产业 政策的号召，分别根据国家及省政府文件的精神，成立了江南嘉捷电梯研发中心。 2008 年9 月，公司研发中心被认定为江苏省企业技术中心。2010 年被江苏省科技 厅、江苏省国资委等4 单位评为江苏省科技创新型示范企业。

公司研发中心承担产品技术的研发、设计全过程控制；工程技术的制订、支持 （包括提供采购资料及分类表）；对贸易中心销售工作的技术支持及确定；合同技术 处理及控制（包括顾客提供文件和外来标准）；工艺装备及设备的技术支持；标准 化、技术资料的起草、制订及归口管理；负责不合格品的评审和提出处置意见及让 步接收准则；负责降低成本相关活动的实施；贯彻执行公司环境、健康与安全的政 策。

公司每年年初制定明确的新产品研发计划，全年科研开发工作围绕该计划开 展，明确研发中心各部门在产品设计与开发过程中所承担的职责，确保整个研发过 程受控。同时，针对具体技术文件与记录的管控，公司与关键人员签定保密协议， 实施全面的档案电子化建设，确保公司核心机密受控。

（八）人事管理内部控制

公司编制下发《员工行为手册》，从员工入职、上岗，到签定《劳动合同》， 均规定了详细条款，使每项工作有章可循。连续多年通过职工代表大会，选举工会 委员，签订工资集体专项合同。2011 年，公司进一步完善薪酬管理制度体系，明确 有关薪酬、福利方面内容。伴随公司即将踏入资本市场，江南嘉捷品牌在电梯行业 的迅速崛起，公司在高端技术人才和管理人才引进与培养方面略显滞后，一方面需 加大招聘环节管理力度，同时，公司还不断要加强对公司核心骨干人员的管理与激 励，不断优化管理流程，建立起自上而下、系统衔接的绩效管理体系，提高过程管 理能力，为公司发展创造良好的人力资源管理环境，实施与企业发展战略匹配的人 力资源政策、制度，以促进企业目标的实现。

11

公司在所有重大方面建立了合理的内部控制制度。内部控制制度涵盖了财务核 算、生产管理、营销管理、行政管理、人力资源管理、企业文化、技术研发等环 节，能够适合公司管理和发展的需要，对公司规范运作，加强管理，提高效率、防 范经营风险以及公司的长远发展起到了积极的作用。

四、公司内部控制存在的问题及整改计划

公司于2012年正式进军资本市场，对照上市公司规范化建设和内部管理控制方 面还有很长的完善之路，虽然公司建立了内部控制体系，但随着外部环境的变化、 业务快速发展和管理要求的提高，特别是作为上市公司，必须高标准严要求，公司 的内部控制制度需要不断完善和及时修订。为保证公司内控制度的长期有效性和完 备性，公司将严格按照中国证监会的有关规定，财政部、证监会等部门联合发布的 《企业内部控制基本规范》及《内部控制配套指引》的要求，进一步加强内部控制 制度的建设及内部控制制度的执行力度。公司将结合自身经营管理的实际需要，制 订以下改进计划：

（一）继续加强对《公司法》、《证券法》、《企业内部控制基本规范》、《内部 控制配套指引》以及证券管理有关的法律法规、制度的宣传和学习。

（二）进一步优化业务和管理流程，加强执行力和监督检查力度。促进内控制度不 断完善并将内控制度落到实处。在公司运营过程中，加强各部门的业务协调，管理 流程改善，提高运作效率。

（三）建立全面风险预警管理体系，配套建立突发事件应急机制和应急预案制度， 明确各类突发事件的监测、甄别、报告、处理程序，按照分级管理、效率优先、责 权利对等的原则建立责任制度。

（四）针对公司的发展需要，及时根据相关法律法规的要求以及公司内外形势的变 化修订完善各项内部控制制度，使之始终适应公司发展需要。

（五）落实整改措施，促进内控管理的有效性，确保内部控制制度得到贯彻实施， 以持续规范运作，降低公司经营风险，优化公司资源配置，完善公司的经营管理， 进而保证公司科学发展。

（六）在对外信息与沟通方面，公司严格按照监管要求完善信息披露制度、准确及 时披露有关信息，通过在上海证券交易所网站和公司门户网站及时公告经营信息、 设立投资者来访栏目和公开联系方式等，保证投资者及时了解公司的经营动态，通

12

过互动加强对公司的理解和信任。信息披露方面，公司根据《公司法》、《证券 法》、《上市公司信息披露管理办法》、《上海证券交易所股票上市规则》等法律 法规，修订《信息披露管理制度》、《内幕信息知情人管理制度》，规定了对外披 露信息的种类和审批权限等。

五、内部控制有效性结论

（一）董事会已按照《企业内部控制基本规范》、《内部控制评价指引》及其他法 律法规的要求，对公司截至2011 年12 月31 日的内部控制设计与运行的有效性进行 了自我评价。

（二）董事会认为报告期内，公司对纳入评价范围的业务与事项均已建立了内部控 制，并得以有效执行，不存在重大缺陷，并认为其在2011 年12 月31 日有效。

江南嘉捷电梯股份有限公司

董事会

2012年3月9日

13