Guomai Technologies, Inc — Audit Report / Information 2015

Apr 22, 2016

==> picture [175 x 52] intentionally omitted <==

国脉科技股份有限公司 内部控制鉴证报告

致同会计师事务所（特殊普通合伙）

==> picture [69 x 39] intentionally omitted <==

目 录

内部控制鉴证报告

国脉科技股份有限公司2015 年度内部控制自我评价报告

==> picture [69 x 39] intentionally omitted <==

1-9

致同会计师事务所（特殊普通合伙） 中国北京朝阳区建国门外大街 22 号 赛特广场 5 层邮编 100004 电话 +86 10 8566 5588 传真 +86 10 8566 5120 www.grantthornton.cn

内部控制鉴证报告

致同专字（ 2016 ）第 350ZA0206 号

国脉科技股份有限公司全体股东：

我们接受委托，鉴证了国脉科技股份有限公司（以下简称国脉科技公司）董事会 对 2015 年 12 月 31 日与财务报表相关的内部控制有效性的认定。国脉科技公司董事会 的责任是按照《企业内部控制基本规范》建立健全内部控制并保持其有效性，并确保 后附的国脉科技公司《关于 2015 年 12 月 31 日与财务报表相关的内部控制自我评价报 告》真实、完整地反映国脉科技公司 2015 年 12 月 31 日与财务报表相关的内部控制。 我们的责任是对国脉科技公司 2015 年 12 月 31 日与财务报表相关的内部控制有效性发 表意见。

我们按照《中国注册会计师其他鉴证业务准则第 3101 号 —— 历史财务信息审计或 审阅以外的鉴证业务》的规定执行了鉴证工作。在鉴证过程中，我们实施了包括了解、 测试和评价与财务报表相关的内部控制设计的合理性和执行的有效性，以及我们认为 必要的其他程序。我们相信，我们的鉴证为发表意见提供了合理的基础。

内部控制具有固有局限性，存在由于错误或舞弊而导致错报发生且未被发现的可 能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策和程 序遵循的程度，根据内部控制鉴证结果推测未来内部控制的有效性具有一定风险。

我们认为，国脉科技公司于 2015 年 12 月 31 日在所有重大方面有效地保持了按照 《企业内部控制基本规范》建立的与财务报表相关的内部控制。

本鉴证报告仅供国脉科技公司披露年度报告时使用，不得用作任何其他用途。

致同会计师事务所 中国注册会计师 胡素萍 （特殊普通合伙） 中国注册会计师 李春梅

中国·北京

二Ｏ一六年四 月二十二日

==> picture [69 x 39] intentionally omitted <==

国脉科技股份有限公司

2015 年度内部控制自我评价报告

国脉科技股份有限公司全体股东：

根据《企业内部控制基本规范》和《中小企业板信息披露业务备忘录第 2 号： 定期报告披露相关事项》及其他内部控制监管要求（以下简称 “ 控制规范 ” ）等的规定， 结合国脉科技股份有限公司（以下简称 “ 公司 ” ）内部控制制度和评价办法，在内部控 制日常监督和专项监督的基础上，我们对公司 2015 年 12 月 31 日（内部控制评价报 告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有 效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和 实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事 会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误 导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法 律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相 关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的 固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导 致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价 结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日， 不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体 系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

==> picture [69 x 39] intentionally omitted <==

1

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日， 公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控 制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险 领域。纳入评价范围的主要单位包括公司及合并报表范围内的下属公司，纳入评价 范围单位资产总额占公司合并财务报表资产总额的 100% ，营业收入合计占公司合并 财务报表营业收入总额的 100% 。

纳入评价范围的主要业务和事项主要包括：法人治理结构、内部控制组织架构、 内部控制制度、内部控制部门、重点控制活动等。

上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存 在重大遗漏。

1 、内部环境

（ 1 ）法人治理结构

公司根据《公司法》、《证券法》、《上市公司治理准则》等相关法律法规的 规定，建立健全公司治理结构，完善公司各项内部控制制度，规范公司运作。依法 设立股东大会、董事会、监事会，通过对各项规范性文件和内部制度的制定及完善， 明确股东大会、董事会、监事会和高级管理人员之间的权责范围和工作程序。同时 为进一步完善公司治理结构，设立董事会战略委员会、董事会提名委员会、董事会 薪酬与考核委员会、董事会审计委员会，充分发挥专业化水平，提升董事会决策效 率。

（ 2 ）公司内部管理机构

公司根据生产经营需要，按照科学、精简、高效的原则，合理地设置公司内部 管理职能部门，并制定部门职责文件，明确了各部门的职责权限和相互之间的责权 关系，形成各司其职、各负其责、相互协调、相互制约的部门工作机制，也使全体

==> picture [69 x 39] intentionally omitted <==

2

员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职 权。

（ 3 ）内部审计

为加强内部控制活动的监督和评价，有效控制风险，保证公司资产的安全及完 整，公司建立了《董事会审计委员会实施细则》、《内部审计制度》，对内审工作 进行了规范。公司内部审计部门直接对董事会负责，在审计委员会的指导下，独立 行使审计职权，不受其他部门和个人的干涉。内部审计部门对公司及下属子公司所 有经营管理、财务状况、内控执行等情况进行内部审计，对其经济效益的真实性、 合理性、合法性做出合理评价。

（ 4 ）会计管理机制

公司已按《公司法》、《会计法》、《企业会计准则》等法律法规及其补充规 定的要求制定了适合公司的会计制度和财务管理制度，财务会计控制涵盖了会计基 础工作规范、财务管理制度等方面。

公司在财务方面建立严格的内部审批流程，清晰地划分了审批权限，实施了有 效的控制管理。在会计系统方面，公司建立了规范、完整的财务管理控制制度以及 相关的操作规程，明确规定了重要财务决策程序与规则；规范了会计凭证、会计账 薄和会计报告的处理程序；明确了会计人员的岗位职责；能够为公司管理层和治理 层及时提供相关经济信息。 公司体系的财会部门已实行会计电算化，按业务流程设 置权限，形成严密的会计监控体系，符合企业内控需要。

（ 5 ）人力资源政策

公司制定了招聘、选拔等相关制度，对员工的招聘、选拔、培训、考核、激励 建立了制度保证和体系保障。

公司实行全员劳动合同制，依法与员工签订劳动合同，明确劳动关系；依法为员 工参加社会养老保险、医疗保险、失业保险、工伤保险和生育保险，保障员工依法 享受社会保障待遇。

同时，公司注重员工职业生涯的发展，积极以内外结合的培训形式开展员工培 训，对各级管理人员、后备管理人员和专业人员组织专项业务培训，确保员工的知 识及技能满足业务岗位的需求。

==> picture [69 x 39] intentionally omitted <==

3

（ 6 ）企业文化

企业文化是企业的灵魂和底蕴。公司多年以来一直倡导 “ 公平、宽容 ” 的企业文化 理念，并相信公平来自于员工对企业的认同感，宽容则能产生超常规的效率。公司 在一个以 “ 相互尊重、诚实、坦率、奉行团队精神 ” 为准则的工作环境中成长起来，构 建了一套涵盖理想、信念、价值观、行为准则和道德规范的公司文化体系，并一直 在致力于建设这种存在于每一个员工每一天工作之中的公司文化。

2 、风险评估

公司根据战略目标及发展思路，结合行业特点，建立了较为系统、有效的风险 评估体系：根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和 外部风险，及时进行风险评估，做到风险可控。同时，公司建立了突发事件应急机 制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时限， 建立了督察制度和责任追究制度。

3 、控制活动

为保证公司控制目标的实现，公司建立了必要的控制程序。主要包括： （ 1 ）财务管理控制

公司根据《公司法》、《会计法》、《企业会计准则》等有关规定，结合业务 性质和特点，制定了《财务管理制度》、《会计政策、会计估计变更及会计差错管 理制度》、《计提资产减值准备管理办法》、《资产损失确认与核销管理制度公司》 等财务管理控制制度以及相关的操作规程，并通过财务管理信息系统，对货币资金、 采购与付款、销售与收款等建立了严格内部审批程序，同时对会计政策调整、资产 减值、资产损失确认与核销规定了相应的审批权限，并实施有效控制管理。报告期 内公司未发现财务报告内部控制存在重大缺陷的具体情况。

（ 2 ）控股子公司的管理控制

公司制定了《子公司管理制度》，并严格依照有关法律法规和上市公司的有关 规定对控股子公司进行管理，控股子公司根据《公司法》的要求建立了董事会和监 事会，依法管理和监督日常经营活动。公司控股子公司均参照公司制度，结合实际 情况建立健全内部管理制度。公司定期或不定期实施对子公司的审计监督，形成对 控股子公司重大业务事项与风险的监管。

==> picture [69 x 39] intentionally omitted <==

4

（ 3 ）关联交易控制

公司制定了《关联交易制度》、《控股股东及关联方资金往来规范管理办法》， 对关联方和关联交易、关联交易的审批权限和决策程序等作了明确的规定，明确划 分公司股东大会、董事会的审批权限，执行关联方回避表决制度，规范与关联方的 交易行为。力求遵循诚实信用、公正、公平、公开的原则，及时、准确地披露信息， 有效保护公司及中小股东的利益。

（ 4 ）对外担保控制

公司建立了《对外担保制度》，对公司发生对外担保行为时的担保对象、审批 权限和决策程序、安全措施等作了详细规定，并明确规定：公司对外担保应当取得 出席董事会会议的三分之二以上董事同意并经全体独立董事三分之二以上同意，或 者经股东大会批准。未经董事会或股东大会批准，公司不得对外提供担保。 （ 5 ）重大投资控制

公司建立了《经营决策和经营管理规则》、《对外投资管理制度》、《风险投资 管理制度》、《证券投资管理制度》，明确了股东大会、董事会对各项投资的审批 权限，并建立了严格的审查和决策程序。公司投资坚持合法、审慎安全、有效的原 则，控制投资风险、注重投资收益，保护公司及中小股东的利益。

（ 6 ）信息披露控制

公司建立了《信息披露管理办法》、《年报信息披露重大差错责任追究制度》、 《敏感信息排查管理制度》、《内幕信息知情人登记与报备管理制度》、《外部信 息使用人管理制度》等，从信息披露机构和人员、事务管理、披露程序、信息报告、 保密措施、档案管理、责任追究等方面作了详细规定，确保信息披露责任人知悉 公 司各类信息并及时、准确、完整、公平的对外披露。规范了定期报告和临时公告的 草拟、审核、通报和发布流程，明确了公司内部各相关部门在信息披露工作中的职 责和行为规范。公司对信息披露的内部控制严格、充分、有效，未违反相关规定的 情况发生。

（ 7 ）募集资金管理控制

公司募集资金使用的内部控制遵循规范、安全、高效、透明的原则，注重使用 效益。为规范募集资金的存放与使用，公司制定了《募集资金管理办法》从制度上

==> picture [69 x 39] intentionally omitted <==

5

对募集资金的存放与使用进行了规范，对募集资金存储、审批、使用、变更、监督 和责任追究等内容进行明确规定。

（ 8 ）法律事务管理控制

为规范公司法律事务管理，公司证券法律部负责审核合同等法律文件并独立发 表审核意见；参与投资、并购、资产重组及处置、担保等重大业务，提供法律支持； 配合业务，起草、修订协议及补充协议，参与合同会签审批；组织编制、推行公司 业务涉及的合同标准文本；负责处理公司涉及重大诉讼、纠纷及其他突发事件，参 与处理一般性诉讼、纠纷。

4 、信息与沟通

公司建立了信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序 及传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息的及时、有效。

公司建设内部局域网等现代化信息平台，使得各管理层级、各部门、各业务单 位以及员工与管理层之间信息传递更迅速、顺畅，使得沟通更便捷、有效。同时， 公司要求对口部门加大与行业协会、中介机构、业务往来单位以及相关监管部门等 进行沟通和反馈的频率，并通过增加市场调查、网络传媒等渠道，及时获取外部信 息。

公司对信息系统的开发与维护、访问与变更、数据输入与输出、文件储存与保 管、网络安全等方面有一套行之有效的控制办法，保证了公司信息系统安全稳定运 行。公司为了保证信息的安全，对每个员工都设定访问公司内网的账号和密码，员 工离职时及时将其账号注销。

公司还建立了反舞弊和内幕交易防控的举报投诉机制，在公司内网上设置总经 理及审计部的匿名举报信箱。同时，公司外网上设置了内幕交易防控专栏及举报电 话，定期进行内幕交易防控的案例评述及知识普及。

5 、内部监督

公司审计部通过内部审计，实现公司预防或及时发现有关经营活动中存在的问 题，防范企业经营风险和财务风险。

公司监事会从切实维护公司利益和中小股东权益出发，认真履行监事会的职能， 对公司的资本运作、经营管理、公司募集资金使用情况、公司关联交易情况及对外

==> picture [69 x 39] intentionally omitted <==

6

担保情况、财务状况以及高级管理人员的职责履行等方面进行全面监督。

（二 ) 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据 企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规 模、行业特征、公司经营特点和所处环境等因素，区分财务报告内部控制和非财务 报告内部控制，确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度 保持一致。公司确定的内部控制缺陷认定标准如下：

1 、财务报告内部控制缺陷认定标准

• （ 1 ）公司确定的财务报告内部控制缺陷评价的定量标准如下：

• ①内部控制缺陷可能导致或导致的损失与利润表相关的，以最近一期会计年度

• 公司合并报表归属母公司净利润指标衡量，定量标准如下：

缺陷类别	定量标准
重大缺陷	错报≥净利润的10%
重要缺陷	净利润的5%≤错报＜净利润的10%
一般缺陷	错报＜净利润的5%

• ②内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡

量，定量标准如下：

定量标准如下：
缺陷类别	定量标准
重大缺陷	错报≥资产总额的1%
重要缺陷	资产总额的0.5%≤错报＜资产总额的1%
一般缺陷	错报＜资产总额的0.5%

当某项内部控制缺陷导致的潜在错报同时与利润表、资产管理相关时，参考定 量标准按两者孰低原则认定缺陷性质。

（ 2 ）公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。 出现下列特征的，认定为重大缺陷：

• ①董事、监事和高级管理人员舞弊；

• ②对已经公告的财务报告出现的重大差错进行错报更正（由于政策变化或其他

==> picture [69 x 39] intentionally omitted <==

7

客观因素变化导致的对以前年度的追溯调整除外）；

• ③当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

• ④审计委员会以及内部审计部门对财务报告内部控制监督无效。

• 重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大

• 缺陷但仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺陷 :

• ①未依照公认会计准则选择和应用会计政策；

• ②未建立反舞弊程序和控制措施；

• ③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没

• 有相应的补偿性控制；

• ④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财

• 务报表达到真实、准确的目标。

一般缺陷：是指除重大缺陷和重要缺陷之外的其他控制缺陷。

• 2 、非财务报告内部控制缺陷认定标准

• （ 1 ）公司确定的非财务报告内部控制缺陷评价的定量标准参照财务报告内部控

• 制缺陷的认定标准。

• （ 2 ）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

• 具有以下特征的缺陷，认定为重大缺陷：

• ①公司决策程序导致重大损失；

• ②严重违反法律、法规；

• ③公司中高级管理人员和高级技术人员流失严重；

• ④媒体频现负面新闻，涉及面广且负面影响一直未能消除；

• ⑤公司重要业务缺乏制度控制或制度体系失效，重要的经济业务虽有内控制度，

但没有有效的运行；

• ⑥公司内部控制重大或重要缺陷未得到整改；

• ⑦公司遭受证监会处罚或证券交易所警告。

具有以下特征的缺陷，认定为重要缺陷：

• ①公司决策程序导致出现重大失误；

• ②公司关键岗位业务人员流失严重；

==> picture [69 x 39] intentionally omitted <==

8

③媒体出现负面新闻，波及局部区域；

④公司重要业务制度或系统存在缺陷；

• ⑤公司内部控制重要缺陷未在合理期间内得到整改。

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

（三）内部控制缺陷认定及整改情况

• 1 、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内 部控制重大缺陷、重要缺陷。

• 2 、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报 告内部控制重大缺陷、重要缺陷。

公司将继续完善与经营规模、业务范围、竞争状况和风险水平等相适应的内部 控制制度建设，强化内部控制监督检查，不断增强公司可持续发展能力。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

董事长：隋榕华 国脉科技股份有限公司 2016 年 4 月 22 日

==> picture [69 x 39] intentionally omitted <==

9