Founder Technology Group Co., Ltd. — Audit Report / Information 2012

Mar 30, 2012

[方正科技集团股份有限公司]

==> picture [142 x 18] intentionally omitted <==

方正科技集团股份有限公司

内控规范实施工作方案

为不断提高方正科技集团股份有限公司（以下简称“公司”或“本公司”） 经营管理水平和风险防范能力，确保公司内部控制制度建立健全和有效实施，根 据《企业内部控制基本规范》、《关于印发企业内部控制配套指引的通知》和《上 海证券交易所上市公司内部控制指引》等文件要求，在前期建立内部控制系统、 有计划实施和开展检查评价基础上，公司进一步加深了对《企业内部控制基本规 范》要求和实施方法的理解，决定尽早规划和安排2012 年度内部控制规范的实 施工作，以提高经营效果和效率，确保公司战略目标的实现。

一、公司基本情况介绍

（一）公司基本情况

公司名称： 方正科技集团股份有限公司 公司英文名称： Founder Technology Group Corp. 注册地址： 上海市南京西路 1515 号嘉里中心 9 楼 股票简称： 方正科技 股票代码： 600601 股票上市地： 上海证券交易所 法定代表人： 方中华 公司首次注册登记日期： 1985 年 1 月 14 日 办公地址： 上海市浦东南路 360 号新上海国际大厦 36 层 邮政编码： 200120 电话号码： 021-58407668 传真号码： 021-58408970 互联网网址： http ： //www.foundertech.com

1

[方正科技集团股份有限公司]

==> picture [142 x 18] intentionally omitted <==

(二)经营概况

按照行业分类，本公司属于电子信息行业。本公司主营业务主要包括：电脑 产品（ PC ）和外部设备等产品的销售、服务业务； IT 产品分销及增值服务业务； 生产和销售印刷电路板（ PCB ）；“实业”牌晒图机、晒图纸、碎纸机等易耗品。 （三）公司组织架构

股东大会是公司的最高权力机构。董事会是公司的决策机构，对公司股东大 会负责，董事会下设审计、薪酬与考核二个专门委员会。各专门委员会皆由3名 董事成员组成，其中独立董事均各占2席并分别担任审计、薪酬与考核委员会的 召集人。监事会是公司的监督机构，对股东大会负责。

二、组织和资源保障

（一）内控规范实施工作组织结构

公司高度重视内部控制体系建设工作，已于2011 年7 月，建立了内控与风 险管理委员会。委员会具有分工合理、报告关系清晰的组织结构，各层机构职责 明确，确保公司内部控制与风险管理的职责、权限及其相互关系得到规定和沟通。 公司内控与风险管理体系分为决策、管理、执行、监督四个层次的管理架构：

决策机构：内控与风险管理委员会是公司内部控制和风险管理工作的决策机 构。 委员会由总裁办公会成员组成,公司董事长为第一负责人，委员会设主任一 人，由公司总裁担任，设常务副主任一人，由财务总监担任。

管理机构：审计部内控人员作为公司内部控制体系日常管理机构和委员会的 办事机构，负责公司内部控制体系建设规划推进以及委员会交办的工作。

执行机构：公司各部门、下属企业负责人对内部控制规范在本单位的实施情 况负责，各部门、下属企业须按照内控与风险管理体系具体执行落实，以及报告 内控体系实施运行情况，协助内控评价工作有序开展。公司各部门及下属企业至 少指派1 名骨干人员担任本单位内控管理专员，负责全程支持内控管理机构对本 单位提出的内控工作的相关安排与要求。

监督机构：公司审计部行使评价及监督职能，负责内控体系运行状况的监督； 组织开展评价测试和缺陷评估，实施内部控制评价，出具《内部控制自我评价报 告》。

2

==> picture [142 x 18] intentionally omitted <==

[方正科技集团股份有限公司]

（二）内控规范实施工作预算

内控规范实施项目预算已纳入审计部部门预算。

（三）聘请咨询机构情况

公司内控规范实施工作由公司自行组织实施，未聘请外部咨询机构。

三、内控建设工作计划

（一）2011年内控建设已完成工作情况

本公司于2011年下半年，已开始启动“风险管理与内控规范实施项目”，在 全公司范围内开展了全面的风险辨识评估工作。通过项目实施，对公司现阶段面 临的各项风险进行梳理辨识，评估风险等级，截止2012年2月29日，已编制提报 了公司风险库和风险评估报告。针对辨识出的风险，内控人员已组织各相关部门 提出了风险管控措施方案。

（二）2012年内控建设工作计划

随着公司业务发展，风险清单需要进一步的更新及梳理。针对公司现状及监 管部门的要求，公司内部控制体系建设工作将采取重点业务活动先行管控的分步 式的推进模式，稳步开展。具体到2012年度内部控制体系建设工作实施计划如下： 1、内控实施范围

在公司原有内部控制管理基础之上，2012年度内控体系建设工作范围涵盖公 司集团总部及全部子公司与财务报告相关的重要业务流程。

2、准备阶段（2012年4月15日前）

为内控体系建设工作准备工作底稿，对相关人员，特别是各部门内控管理专 员进行内控技术培训及宣贯工作。

3、梳理阶段（2012年8月30日前）

在原有风险评估工作基础之上，根据公司的行业特点、运营模式及风险特点 等因素，结合《企业内部控制基本规范》及配套指引，对公司重点业务模块的关 键业务流程进行系统梳理，并与前期风险辨识情况进行比对，查找内控缺陷，更 新《2012年方正科技集团风险库》，编写《方正科技集团内部控制手册》。

4、内控缺陷整改及检查阶段（2012年8月30日前）

内控缺陷整改和检查阶段与梳理阶段工作滚动交叉进行，该阶段汇总梳理过

3

[方正科技集团股份有限公司]

==> picture [142 x 18] intentionally omitted <==

程中发现的公司内部控制缺陷，与相关部门协商，提出缺陷整改计划与方案，限 期整改并上报整改结果。审计部对其结果进行检查，并向内控与风险管理委员会 上报内控工作进展及整改结果。

5、报送工作进展实施报告

将内控体系建设工作中进度情况经公司内控与风险管理委员会审议后报送 有关部门。此项工作分别在2012年7月15日和2013年1月15日前完成。

四、内部控制自我评价工作计划

（一）准备阶段（2012年9月30日前）

制定《内部控制评价办法》和《内部控制自我评价工作计划》，落实自评工 作时间安排和人员职责分工；设计内部控制评价工作底稿，召开内部控制评价启 动会（或发布工作通知）。在考虑全面性和重要性原则基础上，确定内部控制评 价范围。

制定内控缺陷认定标准，确定重大缺陷、重要缺陷与一般缺陷的具体衡量标 准，为内部控制有效性评价做好准备工作。

（二）实施阶段（2013年2月28日前）

审计部组织评价工作组对内控评价工作确定的关键业务流程进行现场测试， 编制内控评价工作底稿，重点关注内部控制运行的有效性。通过对测评过程中发 现的内部控制缺陷进行综合评价，编制缺陷汇总表，根据缺陷认定标准，提出认 定意见，并按规定的权限和程序进行审核后予以最终认定。

审计部门汇总发现的内部控制缺陷，要求相关部门提出整改方案并限期整 改，上报整改结果。

（三）编制自评报告（2012年度报告披露前）

根据《企业内部控制评价指引》的要求，编制《方正科技2012年度内部控制 自我评价报告》，提交董事会审议通过后对外披露。

五、内部控制审计工作计划

（一）准备阶段

• 1、聘请内控审计的会计师事务所 （2012年9月30日前）

4

[方正科技集团股份有限公司]

==> picture [142 x 18] intentionally omitted <==

2012年9月30日前完成内控审计会计师事务所的聘请工作。

2、确定2012年内控审计范围 （2012年12月31日前）

2012年12月31日前，与会计师事务所确定2012年本公司内控审计的范围，并 开展预审工作。

（二）审计阶段 （2012年度报告披露前）

配合会计师事务所开展预审工作，对审计中发现的缺陷及时整改完善，2012

年度报告披露前，会计师事务所出具正式的内控审计报告。

（三）披露内控审计报告 （2012年度报告披露时）

2012年年报披露的同时，正式对外披露公司2012年内控审计报告。

综上， 公司将认真开展内部控制建设和缺陷整改工作，严格按照相关要求 披露公司内控实施工作进展情况、内控自我评价报告以及内控审计报告。

方正科技集团股份有限公司董事会

2012年3月28日

5