CENTRE TESTING INTERNATIONAL GROUP CO., LTD. — Audit Report / Information 2010

Mar 28, 2011

2010 年度内部控制自我评价报告

为了确保深圳市华测检测技术股份有限公司（以下简称“公司”）的内部控 制制度得到有效执行，不断完善公司管理体系，提高风险防范能力，保护投资者 的合法权益，保证公司经营管理目标的实现，根据《公司法》、《证券法》、《深圳 证券交易所创业板上市公司规范运作指引》、《企业内部控制基本规范》等有关法 律法规的规定，内部审计部对本公司内部控制执行情况进行了审计，在查阅公司 各项管理制度及控制文件、了解各职能部门在内部控制方面所做工作的基础上， 内审部通过实地走访的方式对本公司内部控制的合理性、完整性及实施有效性进 行了评估。现对公司内部控制自我评价报告如下。

一、公司基本情况

2009 年9 月，经中国证券监督管理委员会以证监许可[2009]1005 号文核准， 公司公开发行2,100 万股人民币普通股股票，发行价格为25.78 元/股。其中网 下向配售对象发行420 万股，网上资金申购定价发行1,680 万股，网下与网上发 行均已于2009 年10 月13 日成功发行。经深圳证券交易所深证上[2009]121 号 文同意，公司发行的人民币普通股股票在深圳证券交易所创业板上市，股票简称 “华测检测”，股票代码“300012”，公司总股本变更为8,177 万股。

报告期内公司根据2009年度股东大会审议通过的《2009年度利润分配及资本 公积转增股本》的议案，以2009年12月31日总股本81,770,000为基数，按每10 股派发现金股利人民币5元（含税）,共计40,885,000元；以资本公积金转增股本， 以现有总股本81,770,000股为基数，向全体股东每10股转增5股，合计转增股本 40,885,000股。上述分配方案已于2010年4月22日实施完毕，公司总股本由 81,770,000股变更为122,655,000股。

公司经营范围：计量仪器与设备的技术咨询；电子安全电磁兼容技术开发； 电子元器件和仪器的销售(以上不含国家限制项目和专营、专控、专卖商品)；实 验室检测(取得合格证后方可经营)；安全技术咨询(不含国家限制项目)；国内贸 易(不含专营、专控、专卖商品)；经营进出口业务(法律、行政法规、国务院决

==> picture [416 x 28] intentionally omitted <==

1

定禁止的项目除外，限制的项目须取得许可后方可经营)；环保咨询服务；电网、 信息系统电磁辐射控制技术开发(不含限制项目)；检测、校准仪器与设备的生产。

二、公司建立内部控制的目的和遵循的原则

公司自2009 年10 月在创业板成功上市以来，一直致力于内部控制制度的不 断完善和有效实施，目前内部控制制度的各项控制措施已经落实到公司各个职能 部门及相关责任人，已基本形成规范的管理体系。

（一）、公司建立内部控制的目的 ：

• 1、建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、

• 执行机制和监督机制，保证公司经营管理目标的实现；

• 2、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动 的健康运行；

• 3、建立良好的公司内部经营环境，防止并及时发现、纠正各种错误、舞弊 行为，保护公司财产的安全、完整，保证股东利益的最大化；

• 4、确保国家有关法律法规和规章制度及公司内部控制制度的贯彻执行。 （二）、公司建立内部控制制度遵循的原则

1、合法性原则。内部控制应当符合法律、行政法规的规定和有关政府监管 部门的监管要求。

2、全面性原则。内部控制应贯穿决策、执行和监督全过程，覆盖公司及子 公司的各种业务和事项。

• 3、重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和高 风险领域，确保不存在重大缺陷。

• 4、有效性原则。内控制度应能够为内部控制目标的实现提供合理保证。内 部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。

5、制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程 等方面形成相互制约、相互监督，同时兼顾运营效率。

• 6、适应性原则。内部控制应与公司经营规模、业务范围、竞争状况和风险 水平等相适应，并随着情况的变化及时加以调整。

• 7、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本 实现有效控制。

==> picture [416 x 28] intentionally omitted <==

2

三、公司内部控制体系

（一）、内部环境

1、公司治理与组织结构

公司按照《公司法》、《证券法》和有关监管要求及《公司章程》，设立了董 事会、监事会及董事会各专业委员会。根据公司所处行业的业务特点，公司建立 了与目前规模及近期战略相匹配的组织架构，公司内部建立了职权清晰的分工与 报告机制，形成了互相牵制、相互制约和监督的运作流程，建立了公司规范运作 的内部控制环境。2010 年度，公司对组织结构进行了进一步优化，公司根据发 展目标对组织结构进行了调整，使之与业务更加适应。

2010 年度，公司组织部分董事参加了参加深圳证监局组织的董事培训，进 一步强化和提高了董事、监事、高级管理人员对规范运作和诚信意识的认识和理 解，牢固树立公司规范化运作的理念。

2、内部审计

公司董事会下设审计委员会，并设立了直接对审计委员会负责的内部审计部 并配备专门审计人员。公司内部审计部直接对审计委员会负责，在审计委员会的 直接领导下，依法独立开展内部审计、督查公司，行使审计职权，不受其他部门 和个人的干涉。截至2010 年12 月末，审计部配备了负责人一名，专职审计人员 三名，负责对公司及下属子公司的经营管理、财务状况、内控执行等情况进行内 部审计，对其经济效益的真实性、合理性、合法性作出合理评价。各相关部门及 下属子公司对审计部的工作均必须进行支持和配合。

2010 年度，内审部在审计委员会指导下独立开展了经济合同项目审计和关 于募集资金使用情况的内部审计工作。

3、人力资源及企业文化

公司秉承人才战略，注重人才的选择、培训、激励。制订了一套科学合理 的考核制度，对员工的职责履行情况、工作能力、对企业文化的认可等方面进行 全面、分级考核。公司紧紧围绕以“诚信、专业、团队、服务、成长”为企业价 值观的企业文化体系，人力资源部通过培训、开展各类企业文化活动等方式，使 公司的企业文化深入人心，为公司的长远发展，强化核心竞争力奠定了思想基础。 2010 年，公司修订了《员工手册》，该手册规范了员工行为准则和“诚信、

==> picture [416 x 28] intentionally omitted <==

3

专业、团队、服务、成长”的核心价值观，同时对员工的薪酬福利等其他政策进 行了详细的阐述。2010 年学习发展部通过发行《华测时代》等内部刊物和采取 对员工进行培训的方式在公司内部对员工进行企业文化的宣传工作。

（二）、控制活动

1、内部控制制度的修订

2010 年度，公司相关部门根据业务发展的需要，在原有制度的基础上修订 了部分管理制度，例如：财务部修订了《会计核算制度》、《财务报销制度》、《应 收账款管理制度》、为了加强对控股子公司的管控，制定了《华测先越财务结算 细则》。采购部为了规范并有效控制对供应品的采购，确保检测和校准质量的可 靠，修订了《采购申请流程》。为了规范公司各类报告/证书在制作完成后的发放 流程、提交方式和备份要求，确保报告/证书能够满足相关方追溯性要求，体系 管理部修订了《报告/证书备份管理制度 》 。

• 2、组织实施的内控事项

• ①、控股子公司的控制

随着公司业务的不断发展，公司子公司的数量及业务规模也呈现出不断增 长趋势，对子公司的管控也成为公司内部控制的重要环节，目前公司主要通过制 定制度（《参股公司管理办法》）和实行委派高级管理人员并行的方式对控股子公 司进行协调、监督与管控。内审部也会跟进对控股子公司的财务收支审计，以加 强控股子公司的财务管理，报告期内内审部组织实施了对鹏程认证公司的财务收 支审计。

②、信息披露的内部控制

根据《信息披露制度》的要求，2010 年公司分别对股东大会、董事会、监 事会等会议内容以及其他应及时披露的信息在制定网站与报刊上及时进行了发 布。

③、募集资金的控制

报告期内内审部根据《募集资金管理制度》的要求，对公司募投资金的存储、 使用、变更等事项进行了审计，期间出具了内审部报告，提出了内审意见，认为 公司对募集资金的管控是有效的。

④、重大投资的内部控制

==> picture [416 x 28] intentionally omitted <==

4

根据公司制定的《投资决策程序与规则》，报告期内经过董事会和股东大会 的审议后通过了《关于使用节余募集资金投资华测临床前CRO 研究基地项目的 议案》（详见公告编号2010-047），经过董事会审议通过了《关于使用募集资金 收购深圳鹏程国际认证有限公司之部分股权的议案》（详见公告编号2010-039）。

⑤、信息安全风险评估

报告期内公司按照《信息安全风险管理程序》的要求，运用《信息安全风 险管理软件Info-Riskmanager》对公司的信息安全进行了一次风险评估，本次 风险评估同时为ISMS 策划提供依据，为确定信息安全管理要求提供依据，为选 择信息安全控制目标和控制措施提供依据。ISO27001 信息安全管理体系建立后， 将能有效保证公司数据传递的安全，降低机密数据流失的风险。

⑥、质量控制

报告期内公司管理部门根据公司制定的《管理手册》、《质量目标管理办法》、 《质量考核管理办法》、《质量审查管理办法》等管理办法定期或不定期对实验室 进行质量检查，检查期间针对实验室的管理提出了管理建议，明确了相关责任， 以确保实验室检测质量的稳定。

⑦、关联交易及对外担保

根据公司制定的《关联交易决策制度》和《对外担保管理办法》，内审部也 对公司的重大关联交易事项以及对外担保事项进行了审计，在查阅相关财务资料 和对有关人员进行访谈后认定2010 年度公司不存在违反以上制度的事项。

四、报告期内内部控制过程中存在的不足及拟采取的改进方法

报告期内，公司通过自查及内部审计等手段，发现了内部控制方面存在的 一些不足，公司计划在2011 年针对这些问题加以改进，具体问题如下：

1、目前所使用的财务系统已不能满足公司日常经营和管理需求，公司于 2010 年购买了新的财务系统并进行应用开发，目前开发工作已基本完成，进入 试运行阶段，预计2011 年可完全替代原有系统。财务系统更新后，将大大提高 公司的财务工作效率，提升公司的财务控制能力。

2、2010 年内审部对公司经济合同进行专项审计时发现，公司各产品线与 客户签订的销售合同格式多样，且没有统一的管理模式，给公司经营造成了潜在 的风险。公司发现该问题后，已将相关情况反馈给各个部门，并召开了多次会议，

==> picture [416 x 28] intentionally omitted <==

5

在听取各部门意见的基础上达成共识，力争将在2011 年形成公司统一的销售合 同签订及管理规范，并贯彻执行下去。

另外随着公司业务量的增长，经营环境的变化，难免会出现一些内部控制 方面的不足，公司的发展与管理的不断深化，也会对公司内部控制体系提出更高 的要求。公司将继续完善内部控制体系以适应国家法律法规的要求和公司不断发 展的需要，确保公司在规范的体制下持续稳定地发展，为此公司将在以下几方面 完善内部控制体系：

1、不断学习国家监管部门出台的各项文件、法律、法规，及时根据出台的 法律、法规的要求完善公司制定的内部控制体系。

2、在各职能部门中不断宣传学习内部控制体系，以保证内部控制体系得到 有效执行。

• 3、充分发挥内审部的监督职能，加强内部审计力度。

五、公司内部控制情况的自我评价

公司建立了较为完善的内部控制体系，能够符合国家法律、法规的要求， 能够适应公司的管理需要，各项内部控制制度均得到了有效实施，达到了控制和 防范经营管理风险的目的、保护了投资者的合法权益，能够促使公司健康、稳定 地发展。

随着国家改革的不断深入，各项法律、法规的不断完善，公司制定的内部 控制体系也会在现有基础上进行相应调整，使其适应公司日益发展的管理需要， 符合国家各项法律法规制度的要求。

综上，公司认为根据《企业内部控制基本规范》及相关规定，本公司内部 控制于2010 年12 月31 日在所有重大方面是有效的。

深圳市华测检测技术股份有限公司 2010 年3 月25 日

==> picture [416 x 28] intentionally omitted <==

6