Beijing Creative Group Co., Ltd — Audit Report / Information 2012

Mar 27, 2012

北京科锐配电自动化股份有限公司

内部控制鉴证报告

- 大信专审字［ 2012 ］第 1 0929 号

大信会计师事务有限公司 DAXIN CERTIFIED PUBLIC ACCOUNTANTS

==> picture [102 x 58] intentionally omitted <==

目 录

 内部控制鉴证报告„„„„„„„„„„„ 第 1- 2 页

 内部控制自评报告 „„„„„„„„„„ 第 3 - 10 页

 会计师事务所营业执照、资格证书

==> picture [102 x 58] intentionally omitted <==

内部控制鉴证报告

大信专审字[2012]第1-0929 号

北京科锐配电自动化股份有限公司全体股东：

我们接受委托，对北京科锐配电自动化股份有限公司(以下简称“贵公司”)于后附的《北 京科锐配电自动化股份有限公司关于2011 年12 月31 日与财务报表相关的内部控制的自评报 告》(以下简称“自评报告”)中所述的贵公司2011 年12 月31 日与财务报表相关的内部控制 有效性的认定进行了鉴证。

一、管理层对内部控制的责任

按照国家有关法律法规的规定，设计、实施和维护有效的内部控制，并评价其有效性是 贵公司管理层的责任。

二、注册会计师的责任

我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。我们按照《中 国注册会计师其他鉴证业务准则第3101 号—历史财务信息审计或审阅以外的鉴证业务》的规 定执行了鉴证工作。该准则要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重 大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合 理性和执行的有效性，以及我们认为必要的其他程序。

我们相信，我们的鉴证工作为发表意见提供了合理的基础。

三、内部控制的固有局限性

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生而未被发现的可能性。此 外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度， 根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

==> picture [102 x 58] intentionally omitted <==

• 1 -

四、鉴证意见

我们认为，贵公司按照《企业内部控制基本规范》标准建立的与财务报表相关的内部控 制于2011 年12 月31 日在所有重大方面是有效的。

五、其他说明

本鉴证报告仅供贵公司年度报告之用，不得用作任何其他目的。由于使用不当所造成的 后果，与执行本业务的注册会计师和会计师事务所无关。

大信会计师事务有限公司 中国注册会计师：密惠红

中 国 · 北 京 中国注册会计师：余骞

二○一二年三月二十六日

==> picture [102 x 58] intentionally omitted <==

• 2 -

北京科锐配电自动化股份有限公司 关于2011年12月31日与财务报表相关的 内部控制的自评报告

为加强北京科锐配电自动化股份有限公司(以下简称“本公司”或“公司”)内部控制， 增强公司的风险防范能力，促进公司规范运作和健康发展，保护投资者合法权益，根据《公 司法》、《证券法》、《上市公司治理准则》以及证监会及五部委联合发布的《企业内部控制基 本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》 等规章制度的要求，公司董事会、审计委员会及审计部对公司 2011 年度的内部控制情况进行 了检查，梳理了各项规章制度及业务控制流程。通过执行内部控制评价程序和遵循相关原则， 对公司2011 年度内部控制情况和运行的有效性进行了评估，具体情况报告如下：

一、内部控制体系建设的目标和原则

公司内部控制的总体目标是合理保证公司经营管理合法合规、资产安全、财务报告及相 关信息真实完整，防范经营风险，提高经营效率和效果，促进公司实现发展战略。公司建立、 运行内部控制体系遵循了下列原则：

a．全面性原则：内部控制贯穿了公司决策、执行和监督全过程，覆盖公司及下属各单位 的各种业务和事项。

b．重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域。

c．制衡性原则：在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相 互监督，同时兼顾运营效率。

d．适应性原则：内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应， 并随着情况的变化及时加以调整。

e．成本效益原则：权衡实施成本与预期效益，以适当的成本实现有效控制。

二、公司内部控制的基本结构

(一) 内部控制环境

1. 公司治理与组织架构

公司按照《公司法》、《证券法》及《公司章程》的规定，建立了较完善的法人治理结构，

==> picture [102 x 58] intentionally omitted <==

• 3 -

制定了相应的治理制度。

公司股东大会是公司的最高权力机构，依据公司制定的《股东大会议事规则》，依法决定 公司的经营方针和投资计划，审议批准董事会提交的重大方案，对公司重大事项作出决议。 能够确保所有股东享有平等地位，充分行使合法权利。

董事会是公司的决策机构，依照公司制定的《董事会议事规则》，制定公司的基本管理制 度，决定公司内部管理机构的设置，审定公司的经营计划和投资方案，制定重大决策方案， 监督内部控制的执行情况。

董事会下设审计委员会、提名委员会、薪酬与考核委员会等三个专业委员会，分别依据 《审计委员会议事规则》、《提名委员会议事规则》和《薪酬和考核委员会议事规则》行使职 责，提升内部控制的专业化；并设董事会秘书，按照《董事会秘书工作细则》负责处理董事 会日常事务。

监事会是公司的监督机构，依据《监事会议事规则》对董事会建立与实施内部控制进行 监督，重点对公司财务以及公司董事、高级管理人员履行职责的合法性进行监督，维护公司 及股东的合法权益。

公司总经理由董事会聘任，依据《总经理工作细则》规定的职责权限和工作程序，全面 负责公司的日常经营管理活动，组织实施董事会决议。

公司管理层负责内部控制制度的制定和有效执行，组织开展内部控制检查与评价并向董 事会报告，执行董事会制定的重大控制缺陷、风险的改进和防范措施。

2、内部审计机构设置

公司董事会下设审计委员会，并设立了直接对审计委员会负责的内部审计部。审计部在 公司董事会的监督和指导下，定期与不定期的对职能部门及子公司内部控制情况、经营管理、 重大投资项目等实施审计；制定实施审计计划，检查报告风险，针对控制缺陷和风险提出改 善建议。公司管理层高度重视内部控制的各职能部门和监管机构的报告及建议，并及时采取 措施控制运行中产生的偏差。

3、企业文化

公司秉承“诚信，自律，敬业，创新”为企业精神，以“心系客户，升华自我，回报股 东，立业兴国”为企业宗旨，树立“懂业务、善管理、敢负责、顾大局、肯投入、永进取” 的人才观，提出“科技为本，锐意创新，持续推动电力技术进步”作为企业的愿景，构建起 完善的企业文化体系。

==> picture [102 x 58] intentionally omitted <==

• 4 -

4、人力资源管理

公司坚持“懂业务、善管理、敢负责、顾大局、肯投入、永进取”的人才理念，始终以 人为本，做到理解人、相信人、尊重人和塑造人。公司认真贯彻《劳动合同法》、《社会保险 法》等法律法规，保障职工合法权益。截至目前，公司已建立和完善了包括考勤、效绩考核、 岗位调整及晋升、薪酬、招聘用工、福利保障、培训、奖惩等一套较为完整的人力资源制度。 公司严格按照相关薪酬管理制度发放薪酬，根据业绩完成情况和考核结果发放奖金；建立健 全科学的激励和约束机制，创建人才成长环境。做好部门绩效考核工作，促进改善工作作风， 提高效率，建立作风评估、效率考核机制。

为进一步完善法人治理结构，促进公司建立、健全激励约束机制，充分调动管理者和重 要骨干的积极性，吸引和保留优秀管理人才、核心技术人员和业务骨干，公司于2011 年3 月 制订了首次《股票期权激励计划》，并于2012 年1 月5 日顺利实施，授予公司76 名激励对象 共计298 万份的股票期权。本次股票期权激励对象主要包括董事、高级管理人员、中层管理 人员、核心技术（业务）骨干及公司董事会认为应当激励的其他员工。本次股票期权计划能 够有效地将股东利益、公司利益和经营者个人利益结合在一起，使各方共同关注公司的长远 发展；激励个人与公司共同分享企业发展的成果，保证企业的长期稳健发展。

（二）风险评估与控制

1、风险识别与评估

公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目 标相关的内部风险和外部风险，确定相应的风险承受度。

公司根据战略目标及发展思路，结合电力行业特点，建立了系统、有效的风险评估体系， 设立了风险评估及其相关的管理人员，负责评估公司各类风险。根据设定的控制目标，全面 系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，并及时向总经理 提交报告及相应的防范措施，做到风险可控。

内部风险的影响：包括高级管理人员的职业操守、员工专业胜任能力与团队精神等人员 素质因素；经营方式、业务流程设计、财务报告编制与信息披露等管理因素；财务状况、经 营成果和现金流量的基础实力因素；研究开发投入、信息技术运用等技术因素；营运安全、 员工健康和环保安全等因素。

外部风险的影响：公司对所面临的经济形势、融资环境、产业政策、市场竞争、资源供 给等因素；法规监督方面主要包括法律法规、监管要求等因素。

==> picture [102 x 58] intentionally omitted <==

• 5 -

2、风险对策

公司已经拟定了长期的战略目标，并根据战略目标制定了公司的发展规划。对于整体层 面的风险，公司企管部、市场部等提供一些综合性的统计数据和分析报告供管理层参考。公 司高级管理人员和相关部门负责人定期参加各种行业会议进行交流，及时了解行业的发展现 状、最新的技术成果和未来的发展趋势。同时公司与政府和监管部门保持良好的关系，及时 获悉相关的产业政策、监管要求、经济形式、融资环境等外部信息。公司根据所获悉的外部 信息，由相关部门制定恰当的策略进行应对。对于业务层面的风险，公司管理层通过定期的 财务报告，了解公司的财务状况、经营成果、现金流量等财务信息。公司管理层通过定期召 开办公会和阅读《内部通讯》，及时了解公司经营状况，员工情况等各方面的信息。公司对于 了解的信息，及时进行分析讨论，确保风险可知，及时应对，保证公司经营安全。对识别的 风险，制定不同的风险应对策略，将企业风险控制在可承受的范围内，如在日常经营风险管 理中对逾期应收账款、超龄超额库存、不合格供应商等风险管理指标进行实时监控，同时避 免从事与公司战略发展目标不相符的业务。

（三）信息与沟通控制

本公司建立了一系列针对内部和外部的信息交流与沟通制度，明确了相关信息的收集、 处理和传递程序、传递范围，确保了信息传递的迅速、顺畅，信息沟通的便捷、有效。通过 内部设置了局域网络、电话、传真、设计公司网页，提高了员工内部沟通及公司对外信息传 递的效率、促进了信息技术的集成与共享、为客户和投资者全面了解公司信息提供了便利条 件，同时降低了沟通成本。销售导入CRM 软件，生产管理系统导入ERP 管理软件、财务管理 系统导入润乾报表软件，人力资源引入金蝶K3，技术研发管理引入PDM 软件，办公引入OA 等， 极大完善了工作效率。公司管委会每星期开生产经营例会，每月发布经营《内部通讯》和《行 业资讯》，使内部信息从上而下、自下向上沟通畅通。同时，对外部信息，公司加强与相关审 批部门、行业协会、中介机构、业务往来单位以及相关监管部门等进行沟通和反馈，以及通 过市场调查、网络传媒等渠道，及时获取外部信息，加强投资者关系。

三、报告期内重点控制活动

（一）募集资金

为加强、规范公司募集资金的管理，提高其使用效率，维护全体股东的合法利益，公司 依据《中华人民共和国证券法》、《中小企业板上市公司募集资金管理细则》的有关规定，制

==> picture [102 x 58] intentionally omitted <==

• 6 -

定了《募集资金管理制度》、《募集资金项目实施细则》。公司按照规定与银行、保荐机构签订 了三方监管协议。审计部定期对募集资金的使用情况及专户存放情况进行审核。公司募集资 金能按照有关规定保管存放，按照募集资金投资计划使用募集资金，按照公司使用募集资金 审批流程办理支付手续。

（二）重大投资

公司按照有关法律法规和《深圳证券交易所股票上市规则》等有关规定，制定了《投资 决策制度》，《风险投资管理制度》和《并购业务管理暂行规定》等制度，明确规定了公司对 外投资的评审、审批权限、信息披露等事项。公司对重大投资的内部控制严格、充分、有效， 未有违反《深圳证券交易所中小企业板上市公司规范运作指引》的情形发生。

（三）对外担保

公司根据规定建立了《对外担保管理制度》，规定了对外担保的审批权限，以及对外担保 的基本原则、对外担保对象的审查、审批、管理程序等。2011 年度，公司除对控股子公司的 担保外，无其他对外担保事项。公司对下属子公司的担保，严格遵守、履行相应的审批和授 权程序，对子公司的担保均按审批权限经公司董事会或股东大会审议通过，未有违反《对外 担保管理制度》的情形发生。

（四）关联交易

公司严格按照《公司章程》、《股东大会议事规则》、《董事会议事规则》、《关联交易决策 制度》和《规范与关联方资金往来管理制度》等制度的规定遵照执行。2011 年，公司不存在 被关联方违规占用资金的情况。

（五）控股子公司管理

为加强对子公司的管理，维护公司和全体股东利益，公司制定了《控股子公司管理制度》， 从经营管理、财务等方面对控股子公司实施有效的管理措施。公司向控股子公司任命委派董 事长等主要高级管理人员，总部职能部门对子公司相关业务和管理进行专业指导、监督及支 持。

公司对控股子公司实行强制的信息报告制度，要求子公司向母公司报告及报送所有可能 对上市公司股票价格产生重大影响的信息以及证监会要求披露的信息，包括但不限于：月度、 季度、半年度、年度财务报表、重要投资行为、重要交易事项等重大信息，实行主要经营信 息日报制度，在信息披露及重大信息内部报告方面做到“准确、完整、及时”；从日常业务经 营、投资、担保、重大资产处置、筹资等方面明确设置子公司权限，明确总公司审批程序，

==> picture [102 x 58] intentionally omitted <==

• 7 -

使公司对子公司的管理得到有效控制。

（六）信息披露

公司按照上市公司信息披露的要求，制定了公司《信息披露管理制度》、《重大信息内部 报告制度》、《内幕信息知情人管理制度》、《内部信息保密制度》和《年报信息披露重大差错 责任追究制度》。2011 年度公司对需披露的事项严格按照披露标准、程序等来披露公司事务， 确保公司信息能及时、准确、完整、公平地对外披露。公司对信息披露的内部控制严格、充 分、有效，未有违反《深圳证券交易所中小企业板上市公司规范运作指引》的情形发生。

（七）财务管理

公司已按照《公司法》、《会计法》以及新的企业会计准则及其应用指南等法律法规的要 求，制定了适合公司的会计制度和财务管理制度，并制定了较为明确的会计凭证、会计账簿 和会计报告的处理程序。公司已制定并执行的财务会计流程制度包括：《财务部岗位说明体 系》、《财务管理制度》、《成本核算管理制度》、《募集资金管理办法》、《应收账款管理制度》、 《预付账款管理制度》等。这些财务会计制度对规范公司会计核算、加强会计监督、保障财 务会计数据准确、防止错弊提供了有力保障。为合理保证各项目标的实现，公司建立了交易 授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽核控制、电 子信息系统控制等。公司财务报表的编制，按照《企业会计准则》规定对下属子（分）公司 的会计报表，进行编制合并财务报表与相应的财务报表附注。财务会计报告经财务会计负责 人、财务总监和总经理审核签发后提交董事会，经董事会讨论并做出核准的决议、履行必要 的承诺与签发程序后向外界提供。

（八）资金管理

公司已按国务院《现金管理暂行条例》、财政部《内部会计控制规范——货币资金（试行）》、 中国人民银行《支付结算办法》及有关规定制定了公司内部的《货币资金管理制度》、《现金 管理制度》、《票据管理制度》、《发票领用制度》、《印章管理制度》、《出纳岗位责任制》、《资 金预算管理制度》、《资金计划管理制度》等结算制度。已对货币资金的收支建立了较严格的 授权批准程序，办理货币资金业务的不相容岗位已作了分离，相关机构和人员存在相互制约 关系。不存在影响货币资金安全的不适当之处。

公司市场及销售部门通过市场调查，收集了解掌握相关的市场信息，销售价格，制订切 实可行的销售政策，通过制定《销售与收款管理制度》、《合同管理制度》，对销售相关的信用 管理、定价原则、收款方式以及业务审核授权及涉及销售业务的机构和人员的职责权限等相

==> picture [102 x 58] intentionally omitted <==

• 8 -

关内容作了明确规定。

公司已较合理地规划和设立了采购与付款业务的机构和岗位。明确了存货的请购、审批、 采购、验收程序，特别对委托加工物资加强了管理。应付账款和预付账款的支付必须在相关 手续齐备后才能办理，为了加强公司采购与付款的内部控制，公司制订了《采购管理制度》、 《采购付款管理制度》等制度，根据订单和预测制定采购计划，通过优化、缩减合格供方的 数量，开展公开集中招标、竞价、比价的采购方式等一系列措施，规范采购与付款行为，提 高采购效率，降低采购成本，防范采购与付款过程中的舞弊风险。

（九）资产管理

为规范固定资产管理，提高资产的利用效率，保证资产核算的真实性，保护公司财产的 安全与完整，保证所有固定资产处于受控状态，公司已建立了较科学的固定资产管理程序。 固定资产实行“统一管理、统一调度、分级使用、分级核算”的办法，增加制定了《固定资 产管理规定》、《固定资产岗位责任制》。通过ＯＡ办公流程严格履行审批程序。根据年度《固 定资产使用计划》审批计划实施采购。办公室负责公司固定资产的实务管理，包括采购、盘 点、发放和保管，并建立分类帐。财务部负责公司所有资产的预算、督盘、折旧、结算等账 务管理。资产使用部门（或责任人）负责资产的日常使用、维护与保管。各职能部门设兼职 资产管理员一名，负责本部门的管理，配合办公室进行资产预算、领用、核对、报修、变更、 反馈、盘查等管理工作。

（十）衍生金融工具交易

公司经营活动中目前不涉及从事衍生金融工具交易及活动。

四、报告期内内部控制存在的主要及整改措施

2011 年度公司的内部控制评价工作遵循“全面性、重要性、客观性”的基本原则，结合 2011 年度内控建设工作成果，围绕公司的内部环境、风险评估、信息与沟通、内部监督及控 制活动等五项要素，对内部控制设计和运行的有效性进行了综合评价，确认了如下三项内控 一般缺陷：

1、人力资源管理方面的工作存在不足。《员工手册》内容没有及时进行修订和补充，指 导性不足。

2、采购订单管理方面存在不足。公司与供应商一般年初签订采购框架协议，协议执行过 程中根据实际采购需求，小额交易通过采购订单的形式确定每笔采购交易。在订单确认过程

==> picture [102 x 58] intentionally omitted <==

• 9 -

中，部分订单的审核、修改、反馈工作有时因时间关系会以电话口头方式操作。这可能导致 确认项表述不准确或有遗漏等，并为以后订单的执行、存档和查阅造成困难。

3、公司各事业部独立进行采购，各自有自己的流程制度，造成供应商数量多、少数同品 号材料在一家供应商采购价格不统一、在不同供应商采购质量参差不齐的现象。

针对以上内控缺陷，公司制定了相应的整改计划及方案，具体如下：

• 1、重新修订《员工手册》，并根据实际情况及时更新。

2、为避免采购订单口头确认不准确或有漏项的情况，加强对采购业务流程规范性的监督， 要求采购业务必须通过规范的采购合同和书面采购订单完成，并且采购合同和采购订单要归 档保存。

3、修订供应商管理办法和采购价格管理办法，优化供应商选择，加强供应商考评；加强 对采购价格的审批，运用比质比价和招标方式降低采购价格，提高采购质量。

五、内部控制自我评价

本公司认为，公司根据自身实际情况，不断建立、完善了一系列内部控制制度，并贯穿 于公司经营活动的各层面和环节，整体上看是完整、合理、有效的，不存在重大缺陷，在一 定程度上控制了经营管理风险，确保了公司经营管理目标的实现以及公司长期稳定的发展， 为保护投资者的合法权益奠定了可靠的制度保证。本公司于2011 年12 月31 日在所有重大方 面保持了《企业内部控制基本规范》的有关规范标准中与财务报表相关的有效的内部控制。

北京科锐配电自动化股份有限公司 二〇一二年三月二十六日

==> picture [102 x 58] intentionally omitted <==

• 10 -