BEIJING E-HUALU INFORMATION TECHNOLOGY CO., LTD — Audit Report / Information 2012

Mar 31, 2012

中航证券有限公司

关于北京易华录信息技术股份有限公司

内部控制自我评价报告的核查意见

中航证券有限公司作为北京易华录信息技术股份有限公司（简称“易华录”、 “公司”）首次公开发行的保荐机构，根据《证券发行上市保荐业务管理办法》、 《深圳证券交易所创业板股票上市规则》、《企业内部控制基本规范》（财会【2008】 7 号）、《深圳证券交易所创业板上市公司规范运作指引》等有关法律法规和规范 性文件的要求，对易华录董事会出具的《北京易华录信息技术股份有限公司 2011 年度内部控制自我评价报告》进行了核查，具体情况如下：

一、易华录的内部控制情况

（一）内部环境

1．公司的法人治理结构

易华录严格按照《公司法》、《证券法》、《上市公司章程指引》等法律法规的 要求，建立健全了股东大会、董事会、监事会等治理机构、议事规则和决策程序， 履行《公司法》和《公司章程》所规定的各项职责。股东大会是公司最高权利机 构；董事会依据公司章程和股东大会授权，对公司经营进行决策管理；总裁和其 他高级管理人员由董事会聘任或解聘，依据公司章程和董事会授权，对公司经营 进行管理；监事会依据公司章程和股东大会授权，对董事会、总裁及其他高级管 理人员、公司运营进行监督；公司根据实际经营需要设置部门与子公司。公司对 子公司实施计划目标管理和监控管理，子公司负责各自的具体经营管理工作。

董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内 部控制进行监督。管理层负责公司内部控制的日常运行。公司在董事会下设立审 计委员会。审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部 控制自我评价情况，协调内部控制审计及其他相关事宜等。公司法人治理结构健 全，符合《上市公司治理准则》的要求。

==> picture [416 x 28] intentionally omitted <==

2．公司组织结构

易华录的组织结构如下图所示：

==> picture [510 x 324] intentionally omitted <==

3．内部审计

公司在董事会审计委员会下设置审计监察部。审计监察部在董事会及审计委 员会的直接领导下工作，配备了具备财务、审计等方面专业知识的审计人员，负 责内部控制的检查和监督工作。审计监察部对监督检查中发现的内部控制重大缺 陷，有权直接向董事会及审计委员会报告。

4．人力资源政策

公司高度重视人力资源建设，根据发展战略，建立和实施了招聘、培训、休 假、福利等人事管理制度，通过部门职责和岗位说明书，明确界定了各部门及各 岗位的目标、职责和权限。已建立健全的制度包括《北京易华录新员工培训管理 暂行办法》、《北京易华录中层后备人才选拔培养管理暂行办法（2011）2 号》、《易 华录内部竞聘制度》、《易华录内部举荐管理制度【发布版本】2.0》、《北京易华 录内部讲师管理制度（2011）1 号》等。

==> picture [416 x 28] intentionally omitted <==

各关键岗位招聘了具备相应专业水准的人员，做到了因事设岗、以岗定人。 同时，公司切实加强了员工培训和继续教育，不断提升员工素质。

5．企业文化建设

公司高度重视企业文化的宣传和推广，公司为每一位新进员工进行公司目标 和价值观的宣讲，并要求达到培训要求。公司将企业价值观、经营理念和企业精 神纳入员工行为规范管理标准，要求全体员工遵照执行。

（二）风险管理

为促进公司持续、健康、稳定发展，实现经营目标，公司根据既定的发展策 略，结合不同发展阶段和业务拓展情况，全面系统、持续地收集相关信息，及时 进行风险评估，动态进行风险识别和风险分析，并相应调整风险应对策略。公司 由相关业务部门负责对经济形势、产业政策、市场竞争、资源供给等外部风险因 素以及财务状况、资金状况、资产管理、运营管理等内部风险因素进行收集研究， 并采用合适的方法进行风险分析及评估，为管理层制订风险应对策略提供依据。

（三）控制活动

1．内部控制制度

公司遵循科学、规范、透明的基本原则，按照权责明确、结构合理、权力与 责任对等的原则，根据《公司法》、《深圳证券交易所内部控制指引》等法律法规 和相关规定的要求，并结合公司业务的行业特点，按照不相容职责相互分离、相 互制约，制定了涉及行政管理、人力资源管理、财务管理、档案管理、关联交易、 对外担保及股东大会、董事会、监事会事务管理等方面的内部控制制度。这些制 度包括：《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事 规则》、《审计委员会工作细则》、《总裁办公例会制度》、《筹资和投资管理制度》、 《投资者关系管理制度》、《分支机构财务管理制度》、《对外投资管理办法（草 案）》、《对外担保制度（草案）》、《内部控制制度》、《内部审计制度》、《保密管理 规定》、《工资及福利工资》、《考勤休假制度》、《外派培训管理办法》、《奖惩制度》、 《公司督办工作制度（草案）》、《印章使用管理规定》、《北京易华录信息技术股 份有限公司管理授权制度（2.0 版）》、《合同管理办法》《档案管理制度》等。公

==> picture [416 x 28] intentionally omitted <==

司制定的内部管理与控制制度以公司的基本控制制度为基础，涵盖了财务管理、 运营管理、采购管理、对外投资、行政管理等经营过程，确保了各项工作都有章 可循，确保了公司股东大会、董事会、监事会的召开、重大决策等行为合法、合 规、真实、有效，形成了规范的管理体系。

2．会计系统

公司财务会计部是财务会计系统最高财务机构，在专业上对子公司财务部门 进行指导、检查、监督，子公司定期向公司财务会计部报送会计报表等业务资料。 良好、有效的会计系统能准确、及时地反映公司的生产经营活动，保证公司资产 的安全、完整，并能为公司内部的管理层及外部的投资者提供真实可靠的管理、 决策信息。

在财务管理方面和会计核算方面公司设置了较为合理的岗位和职责权限，并 配备了相应的人员以保证财务工作的顺利进行。会计机构人员分工明确，实行岗 位责任制，各岗位能够起到互相牵制的作用，批准、执行和记录等不相容职能相 分开。

公司按照《公司法》、《证券法》、《会计法》、《企业财务通则》、《企业会计准 则》等法律法规的规定建立了规范、完整、适合公司经营特征的会计制度、财务 管理制度、财务内部控制制度以及相关的操作规程，公司的财务会计人员具备了 较高的专业素质并定期进行专业培训，会计岗位实行职务分离、相互制约的原则 并定期轮换岗位。采取有效措施保证公司及下属各控股子公司准确及时地进行财 务管理、会计核算和编制财务会计报告。

公司目前已制定并执行的财务会计制度包括：《财务管理基本体系》、《会计 核算基本原则》、《预算管理制度》、《货币资金管理制度》、《固定资产及低值易耗 品管理制度》、《研发支出、无形资产管理制度》、《工程项目管理制度》、《财产清 查管理制度》、《决算管理制度》、《筹资和投资管理制度》、《分支机构财务管理制 度》、《子公司财务管理制度》等。这些财务会计制度对规范公司会计核算、加强 会计监督、保障财务会计数据准确，防止错弊和堵塞漏洞提供了有力保证。

3．控制程序

==> picture [416 x 28] intentionally omitted <==

公司在交易授权控制、责任分工控制、凭证记录控制、资产接触与记录使用 管理、内部稽核控制等方面实施了有效的控制程序。

（1）交易授权控制

公司按交易金额的大小及交易性质不同，根据《公司章程》及上述各项管理 制度规定，采取不同的交易授权。对于经常发生的销售业务、采购业务、正常业 务的费用报销、授权范围内融资、人事管理、行政管理等方面，公司制定了《北 京易华录信息技术股份有限公司管理授权制度（2.0 版）》，按照审批权限逐级审 批。对非经常性业务交易，如对外投资、发行股票、资产重组、转让股权、担保、 关联交易等重大交易，按不同的交易额由公司总裁、董事长、董事会、股东大会 审批。

（2）责任分工控制

公司为了预防和及时发现在执行所分配的职责时所产生的错误和舞弊行为， 在从事经营活动的各个部门、各个环节制定了一系列较为详尽的岗位职责分工制 度：如将现金出纳和会计核算相分离；将各项交易业务的授权审批与具体经办人 员相分离等。

（3）凭证与记录控制

公司在外部凭证的取得及审核方面，根据各部门、各岗位的职责划分建立了 较为完善的相互审核制度，有效杜绝了不合格凭证流入公司内部。在内部凭证的 编制及审核方面，凭证都经过签名或盖章，一般的凭证都预先编号。重要单证、 重要空白凭证均设专人保管，设登记簿由专人记录。

（4）资产接触与记录使用控制

公司限制未经授权人员对财产的直接接触，采取定期盘点、财产记录、账实 核对、财产保险等措施，以使各种财产安全、完整。公司建立《固定资产管理办 法》、《库房管理办法》、《档案管理制度》、《保密管理规定》等管理制度，并配备 了必要的设备和专职人员，从而使资产的安全和完整得到了根本保证。

4．内部监督控制

==> picture [416 x 28] intentionally omitted <==

公司已制定了《内部审计制度》，对公司及控股子公司的经济运行质量、经 济效益、内控制度、各项费用的支出以及资产保护等进行监督，并提出改善经营 管理的建议，提出纠正、处理违规的意见。

5．内部控制制度的实施情况

（1）公司治理方面

公司控股股东严格遵循《公司法》和《公司章程》的规定，履行出资人的权 利和义务。公司与控股股东在业务、人员、资产、机构、财务等方面能做到“五 分开”。公司股东大会的召开严格按照《公司章程》规定的程序进行，及时披露 相关信息，公司董事会、监事会能够独立运作，客观、公正地行使表决权，确保 所有股东的利益。

（2） 资产管理

公司已制定了《固定资产管理办法》、《公司车辆管理办法》等对实物资产的 验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物 定期盘点、财产记录、账实核对等措施，按照公司制定的《会计核算基本原则》 的规定合理地计提资产减值准备，并将估计损失，计提准备的依据及需要核销项 目按规定的程序和审批权限报批。

（3）采购管理

公司建立了《易华录招标采购平台》，由产品及供应链管理中心组织对公司 主要材料实行集中采购，统筹安排采购计划，明确请购、审批、购买、验收、付 款、采购后评估等环节的职责和审批权限，按照规定的审批权限和程序办理采购 业务，并建立《合格供方管理机制》考核供应商，进行供应商斟选及相关数据库 的维护。定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资 采购满足公司生产经营需要。

（4）运营管理

公司已制定了《运管手册 V2.0》，运营管理部为保证项目的有效实施，对项 目的市场阶段、销售阶段、方案设计阶段、设备采购阶段、工程实施阶段、软件

==> picture [416 x 28] intentionally omitted <==

开放、实施阶段、售后服务阶段全程进行跟踪控制，将绩效考核与项目管理相挂 钩，保证项目严格按照《运管手册 V2.0》规定的程序执行。

（5）对控股子公司的管理控制情况

公司制定了《子公司财务管理制度》，各子公司也在充分考虑自身业务特征 的基础上，建立健全了各自的内部控制制度。《子公司财务管理制度》的主要内 容如下：

①公司可以通过子公司的董事会决定向其委派财务负责人及有关财务人员。 委派到子公司的财务人员对易华录和被委派公司董事会负责，业务上接受公司财 务部领导。子公司的非委派财务人员可以由子公司自主招聘，也可以由公司推荐， 由其自主招聘的财务人员必须通过公司财务部的资格认定并备案；

②子公司财务负责人应及时向公司提供准确、真实、可靠的会计资料，定期 向公司提供子公司的财务报告，随时向公司报告子公司财务方面出现的重大问题 以及其他规定必须随时报告的事项；

③重大事项需上报子公司董事会批准，并上报公司财务部备案；

④为真实地、完整地、准确地反映公司的财务状况，便于公司编制合并财务 报表，子公司必须采取和易华录一致的会计政策和会计核算口径。子公司的会计 科目和财务报表格式的设置，必须与公司现行的核算要求基本吻合。子公司财务 软件的应用应尽量与公司财务部一致，在条件成熟时与公司财务部电脑联网；

⑤为便于未来更好地为子公司融资提供服务，增加资金结算量，提高公司在 银行的信誉，子公司的银行账号需与公司财务会计部协商同意后开设。当公司发 展到一定规模时，公司设立内部结算中心，子公司全部纳入内部结算中心结算；

⑥子公司每月应在规定时间内向公司财务部报送财务速报、快报、财务报表 （包括资产负债表、损益表、现金流量表）及其他公司财务会计部要求提供的报 表；

⑦公司对子公司实行审计制度，定期或不定期对子公司的财务收支、经济效 益、财经规章的执行等进行审计监督；

==> picture [416 x 28] intentionally omitted <==

⑧子公司的年终决算应聘请经公司认可的会计师事务所出具审计报告，上报 公司财务部。

报告期内，公司及所属控股子公司经营管理规范有序，接受公司内审和外审 的日常监督和定期审计，未发现有违反国家相关规定的情况。

（6）关联交易的内部控制

公司关联交易的内部控制遵循诚实信用、平等、自愿、公平、公开、公允、 不得损害公司和其他股东的利益的原则。公司制定了《关联交易决策制度（草 案）》，对公司的关联方和关联关系、关联交易、关联交易的决策程序、关联交易 的信息披露等内容作了详尽的规定。公司发生的关联交易严格遵循《关联交易决 策制度（草案）》的规定。报告期内，公司未发生损害公司和其他股东利益的情 况。

（7）对外担保的内部控制

易华录对外担保的内部控制遵循合法、审慎、互利、安全的原则，严格控制 担保风险。公司已在《公司章程》中明确股东大会、董事会关于对外担保事项的 审批权限。公司制定了《对外担保制度（草案）》，其中对公司对外担保申请的受 理及审核程序、对外担保的日常管理以及持续风险控制等作了详细的规定。以防 范潜在的风险，避免和减少可能发生的损失。

（8）募集资金使用的内部控制

易华录募集资金使用的内部控制遵循规范、安全、高效、透明的原则，公司 制定了《北京易华录信息技术股份有限公司募集资金管理制度》，对募集资金存 储、审批、使用、变更、监督、披露等内容作了明确的规定。公司对募集资金的 使用能够严格按照公司募集资金管理制度的规定履行审批程序和管理流程，保证 募集资金按照招股说明书、募集说明书承诺或股东大会批准的用途使用。

报告期内，公司未发生违反《北京易华录信息技术股份有限公司募集资金管 理制度》的行为。

（9）重大投资的内部控制

==> picture [416 x 28] intentionally omitted <==

易华录重大投资的内部控制遵循合法、审慎、安全、有效的原则，控制投资 风险、注重投资效益。易华录的公司章程和《投资管理办法（草案）》明确规定 了重大投资的审批权限及决策程序。公司投资规划部负责公司重大投资项目的可 行性研究，并形成《项目可行性研究报告》提交公司董事会或股东大会审议。公 司投资活动均由董事会依据公司章程和《投资管理办法（草案）》，履行相应的审 批程序及信息披露义务。

报告期内，公司未发生违反《投资管理办法（草案）》的行为。 （四）信息与沟通

公司在持续优化信息管理系统的基础上，关注基础信息质量，关注基础功能 使用的规范性。日常经营过程中，公司建立了总裁办公会、定期经营分析会、各 种专题会议等信息沟通渠道，通过各种例会、办公会等决策机制，不断提高管理 决策能力。使业务部门和职能部门上传下达的报告线清晰有效，内部沟通较为及 时、顺畅。与业务往来单位、中介机构、监管部门、投资者，也建立了必要的信 息沟通和反馈渠道，及时获取外部信息。

（五）内部监督

公司董事会下设审计委员会，审阅公司的财务报表，检查内部审计、风险管 理制度及内部控制制度；与管理层讨论内部控制系统，确保管理层已履行职责建 立有效的内部控制系统；主动或应董事会的委派，就有关内部控制事宜的重要调 查结果及管理层的回应进行研究。

公司审计监察部向董事会审计委员会报告工作，负责检查评价公司内部控制 系统的适当性、有效性以及经营活动、财务收支的真实性、合法性和效益性。

二、易华录对内部控制的自我评价

公司在所有重大方面已建立较为健全的、合理的内部控制制度，并已得到了 有效遵循，这些内控制度能够对公司编制真实、公允的财务报表提供合理保证， 对公司各项业务活动的健康运行及国家有关法规和内部规章制度的贯彻执行提 供保证，对经营风险可以起到有效的控制作用。公司现有的内部控制制度符合我 国有关法规和证券监管部门的要求，基本适应公司管理要求和公司发展的需要。

==> picture [416 x 28] intentionally omitted <==

随着国家法律法规的逐步完善以及公司持续发展的需要，公司内部控制制度还将 进一步健全和深化。公司已建了较为完善的法人治理结构，从制度层面确保公司 重大决策及交易行为合法、规范、真实、有效，使各项制度能够适应公司现行管 理的要求和公司发展的需要；公司的各项内部控制在生产经营等公司营运的各个 环节中得到了一贯的、顺畅的和严格的执行，基本达到了内部控制的整体目标； 能够较好地保证公司会计资料的真实性、合法性、完整性；能够确保公司所属财 产物资的安全、完整；能够按照法律、法规和公司章程规定的信息披露的内容和 格式要求，真实、准确、完整、及时地报送和披露信息，确保公开、公平、公正 地对待所有投资者，切实保护公司和投资者的利益。

三、易华录对内部控制有效性的认定

易华录管理层非常重视内部各项制度的不断更新和完善，定期对内部控制在 制度和实际执行过程中发现的情况做出相应的调整。通过内控评价，公司董事会 认为，2011 年度公司内部控制制度体系运转正常，合理控制了各种潜在的重大 风险，促进了公司各项经营生产目标和财务目标的实现，未发现公司存在内部控 制设计或执行方面的重大缺陷。

在今后的工作中，公司将进一步完善公司内部控制检查监督机制，一经识别 内部控制缺陷，公司将立即采取整改措施；持续改进公司内部控制评价方法和工 作机制，充分发挥内控评价工作机制的效果，实现公司内控体系建设持续、动态、 长效运营及提高，为公司的快速健康发展奠定良好的基础。

由于内部控制的固有局限性，管理人员对内部控制认识上的差异、市场经营 环境的瞬息万变以及不可预见风险等因素的影响，使得我们无法绝对保证不出现 任何误差与错误。公司将根据不断累积的管理经验、股东的建议、国际国内的内 控发展趋势，以及内外部风险的变化，对照监管规则和要求，持续改进内部控制 系统。

四、关于易华录内部控制的自我评价报告的核查意见

2011 年度，保荐机构主要通过查阅易华录的三会会议资料、合同、报表、 会计记录、审批手续、相关报告；抽查会计账册、会计凭证、银行对账单；查阅

==> picture [416 x 28] intentionally omitted <==

公司各项业务和管理制度、内控制度；查阅相关信息披露文件；调查内部审计工 作情况；与董事、监事、高级管理人员、会计师事务所、律师事务所进行沟通； 现场调查及走访相关经营情况等途径，从内部控制的环境、内部控制制度的建立 和实施、内部控制的监督等多方面对易华录的内部控制合规性和有效性进行了核 查。

保荐机构认为：易华录的法人治理结构较为健全，现有的内部控制制度和执 行情况符合《深圳证券交易所创业板上市公司规范运作指引》、《上市公司内部控 制指引》等相关法律法规和证券监管部门的要求；易华录在所有重大方面保持了 与企业业务经营及管理相关的有效的内部控制；《北京易华录信息技术股份有限 公司 2011 年度内部控制自我评价报告》基本反映了其内部控制制度的建设及运 行情况。

（以下无正文）

==> picture [416 x 28] intentionally omitted <==

（本页无正文，为《中航证券有限公司关于北京易华录信息技术股份有限公 司内部控制自我评价报告的核查意见》之签字盖章页）

保荐代表人：

巴 震 叶海钢

中航证券有限公司 2012 年 3 月 29 日

==> picture [416 x 28] intentionally omitted <==