Eastern Communications Co.,Ltd. — Management Reports 2012

Apr 13, 2012

东方通信股份有限公司 内部控制规范实施工作方案

为加强和规范企业内部控制，贯彻实施《企业内部控制基本规范》 及相关配套指引，提高企业经营管理水平和风险防范能力，促进公司 可持续发展，东方通信股份有限公司（以下简称“公司”）按照财政 部、证监会、审计署、银监会、保监会五部委联合发布的《企业内部 控制基础规范》、《企业内部控制配套指引》文件精神，制定了公司 内部控制规范实施工作方案。具体如下：

一、公司基本情况介绍 （一）公司概况

公司简称：东方通信 股票代码：600776

公司股票上市交易所：上海证券交易所

公司注册地址为浙江省杭州市文三路398 号，法定代表人张泽 熙，注册资本1,256,000,064.00 元。

经营范围：移动通信，程控交换，光电传输，激光照排设备、电 子自助服务设备、自动售检票设备、自动售货机、自动柜员机、银行 自助服务终端设备、电子支付终端设备、集成电路读写设备及其配套 产品以及计算机软件系统和通信网络终端产品的研制、开发、制造、 销售，代理与服务，计算机及其配件、金融机具设备及配件的维修、 维护、租赁，安全技术防范工程设计、施工、维修，对银行自动柜员

1

机等金融自助服务设备进行日常维护及管理，对现金及有价证券提供 清分处理服务。通信系统工程的设计、集成、施工、技术咨询与培训， 经济信息咨询，开展对外承包工程业务（范围详见《中华人民共和国 商务部（批件）》），经营本公司自产机电产品、成套设备及相关技 术的出口业务；经营本公司生产、科研所需的原辅材料、机械设备、 仪器仪表、备品备件、零配件及技术的进口业务(国家实行核定经营 的14 种进口商品除外)，开展本企业“三来一补”业务，医疗器械的 经营。主要产品或提供的劳务：移动电话、移动电话通信系统（基站） 设备、ATM 机、电子计算机软件、其他各类邮电通信设备。 本公司第一大股东为普天东方通信集团有限公司。 （二）公司组织架构

公司严格遵循相关法律法规与证券监管部门的规定，形成了符合 公司实际情况的、较为完善的公司治理结构。目前，公司组织架构由 股东大会、董事会、监事会和经理层组成，分别行使权力机构、决策 机构、监督机构和执行机构的职能。董事会下设战略委员会、审计委 员会、提名委员会、薪酬与考核委员会四个委员会，为董事会提供专 业决策支持。董事会负责内部控制的建立健全和有效实施，监事会对 董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部 控制的日常运行。董事会审计委员会、公司内部审计部门承担监督检 查内部控制制度的执行情况、评价内部控制的科学性和有效性、提出 完善内部控制和纠正错弊的建议等工作。

（三）公司内部控制规范的组织领导

2

为确保公司内部控制规范体系建设工作顺利开展，公司成立内部 控制规范领导小组和内部控制规范工作小组，成员包括总裁、分管各 业务的公司高管、各部门中层管理人员等。同时，公司将适时聘请经 验丰富的咨询机构，协助公司梳理、构建及完善内部控制总体架构， 帮助公司识别内部控制的薄弱环节和主要风险，有针对性的设计控制 的重点流程和内容并协助公司开展内部控制自我评价工作。

1、内部控制规范领导小组

内部控制规范领导小组是公司内部控制工作的领导机构，对内控 体系的建设工作进行总体筹划、组织领导和推进，对工作中的重大事 项进行决策，分阶段对内控体系建设的成果进行验收和检验等。 组长：王忠雄

成员：俞芳红、郭端端、虞永超、李海江、赵威、王文奎、 蔡祝平

2、内部控制规范工作小组

内部控制规范工作小组在领导小组的指导下，具体落实内控领导 小组的工作方案和决定；组织开展各业务模块内部控制制度的建设、 优化、修订等日常工作；协调各单位及部门配合外部咨询机构的工作； 向内控领导小组汇报内控规范实施工作的进展情况；负责与监管机关 及审计机构的联系和沟通；协调工作中出现的各种问题，保证内控规 范实施工作的顺利进行等。

组长： 蔡祝平 副组长：诸葛懋

3

金顺洪、孙义浩、龚一航 、杨永康、陈宗福、成勇刚、王建萍、 毛小厉

（四）内部控制实施工作预算

内部控制规范实施工作预算费用包括：聘请咨询机构、审计机构、 组织相关会议、组织领导小组或工作小组成员外出调研、参加监管机 关或其他机构组织的培训、与相关监管部门进行联系和沟通等。

二、内部控制建设工作计划

公司计划分六个阶段开展内部控制规范遵循工作，全面建设和实 施内部控制工作。各阶段工作内容、时间安排等列示如下：

（一）确定内部控制实施的范围，对公司、子公司现有的内控制 度、重要业务流程进行风险评估、梳理，完成编制风险清单。 完成时间：2012 年 4 月 30 日之前完成。

主要工作内容：结合公司的实际情况，纳入内部控制实施范围包 括：公司各部门及下属子公司。在内部控制规范工作小组的协助下， 各部门、子公司对现有内部控制制度、业务流程进行风险评估、梳理， 完成编制内部控制风险清单。

（二）将现有的内控制度、业务流程等与风险清单进行对比，查 找内控缺陷。

完成时间： 2012 年 8 月 31 日前完成。

主要工作内容：各部门、子公司按照企业内部控制基本规范和配 套指引的相关规定，对本单位的管理机构和岗位设置、岗位分工和职 责，以及已有的内部控制制度及其实施情况进行全面系统的自查、分

4

析和梳理，将重要业务和现有的内控制度、流程与风险清单进行对比， 查找内部控制设计缺陷和内部控制执行不到位环节，并出具自查报 告。内部控制规范工作小组在各部门、子公司自查的基础上，按照风 险程度进行检查。

• （三）制定内控缺陷整改方案。

• 完成时间：2012 年 9 月 30 日前完成。

• 主要工作内容：汇总、整理内部控制设计缺陷，分析缺陷的性质 和产生的原因，梳理内部控制执行不到位的环节，提升执行率。各部 门、子公司在内部控制规范工作小组的协助下制定相应的内控缺陷整 改方案，整改方案需得到内部控制规范工作小组的确认。

• （四）落实缺陷整改工作。

• 完成时间：2012 年 11 月 30 日前完成。

• 各部门、子公司根据经批准的整改方案，落实内控制度、流程的 修订、优化，落实内控执行效率提升的系列措施等。

• （五）检查整改效果及内控建设成果固化。

• 完成时间：2012 年 12 月 31 日前完成。

• 内控规范工作小组组织检查内控缺陷整改情况和效果。对非客观 原因未落实或落实不到位的单位在公司内进通报，并督促进一步地整 改，对整改效果进行评价，以有效的规避风险。公司内审部对内控缺 陷整改方案以及各项内控管理文档进行整理归档，及时更新公司《内 部控制手册》，有效促进内部控制长效机制的建立。

• （六）按照要求披露内部控制实施情况。

5

完成时间及主要工作内容：

内部控制规范实施方案经董事会审议通过后披露，实施方案报浙 江证监局备案。

三、内部控制自我评价工作计划

公司内审部会同各相关部门，组织实施内部控制自我评价，按照 内部控制评价规定程序，有序开展自我评价工作，对公司内部控制设 计和运行情况进行全面评价，并在 2012 年报披露前，完成内部控制 自我评价报告的编写。主要工作如下：

（一）编制自我评价工作计划

公司内审部编制自我评价计划，确定自我评价范围、内控制度和 业务流程，确定评价工作的具体时间表和人员分工，依此开展内控自 我评价工作。

（二）确定内部控制缺陷的评价标准。公司内审部应根据企业性 质、经营管理特点、重要业务风险等，确定内部控制缺陷的评价标准， 将内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。

（三）组织实施自我评价工作，按照内控规定程序有序开展，包 括制定内控自我评价审计计划、现场测试、编制自我评价工作底稿等。

（四）对发现的缺陷进行评价，编制缺陷评价汇总表，同时提出 整改建议，编制整改任务单。

（五）根据内部控制自我评价工作结果，结合评价工作底稿和内 控缺陷汇总表等资料，按照内控规范、指引的要求编制内部控制自我 评价报告。评价报告的基准日为 2012 年 12 月 31 日。

6

（六）内部控制自我评价报告经董事会批准后，在 2012 年报披 露同时披露年度内控自我评价报告。

东方通信股份有限公司

二○一二年四月十一日

7