KEHUA DATA CO., LTD. — Audit Report / Information 2010

Mar 10, 2011

厦门科华恒盛股份有限公司 2010 年度内部控制自我评价报告

==> picture [77 x 31] intentionally omitted <==

厦门科华恒盛股份有限公司

2010 年度内部控制自我评价报告

在公司董事会的领导下，按照《企业内部控制基本规范》（财会[2008]7 号）、 《深圳证券交易所中小企业板上市公司规范运作指引》等相关法律法规的规定， 董事会审计委员会查阅了公司各项管理制度，了解各部门在内控方面所做的工 作，对与财务报告和信息披露事务相关的内部控制制度的建立和实施情况进行了 全面深入的检查，编写了《厦门科华恒盛股份有限公司 2010 年度内部控制自我 评价报告》。

一、内部控制总体情况

（一） 内控控制制度建立健全的情况

2010 年公司根据不断变化的相关法律法规及公司实际业务需求，在原有的 制度基础上，不断修订、完善制度，新制定了《董事会审计委员会年报工作规程》、 《董事、监事、高级管理人员持有和买卖本公司股份管理制度》、《厦门科华恒盛 股份有限公司外部信息使用人管理制度》、《厦门科华恒盛股份有限公司投资者接 待和推广制度》等制度；修订了《募集资金支付实施细则》、《员工外部培训管理 补充办法》、《薪酬管理制度》、《绩效考核管理办法》、《内部审计制度》、《信息披 露事务管理制度》等制度。

公司已建立起较为健全的内部控制制度，整套内部控制制度包括法人治理、 生产经营、财务管理、行政及人力资源管理、信息披露等方面，基本涵盖公司经 营管理的各层面和各主要业务环节。通过对公司各项治理制度的规范和落实，公 司的治理水平不断提高。确保了公司生产经营、管理等各项工作合理、合法、有 序、高效地进行，有效的保证了公司经营效益水平的不断提升和战略目标的实现。

（二） 公司内部控制制度的执行情况

公司的内部控制活动涵盖公司所有营运环节，对公司各层面的活动主要控制 如下： 1、资金控制：公司对货币资金的收支和保管业务建立了较严格的授权批准

==> picture [102 x 58] intentionally omitted <==

1

厦门科华恒盛股份有限公司 2010 年度内部控制自我评价报告

==> picture [77 x 31] intentionally omitted <==

程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约 关系。本年度公司没有影响货币资金的重大不适当之处。

• 2、采购与付款的控制：公司在采购的请购与审批控制、询价与确定供应商、

• 验收、付款、退换货等方面，有明确的制度规范流程，及时满足生产的需求。

3、生产管理控制：公司根据 IS O 质量管理体系的规定，对公司生产工序、 生产岗位职责、生产考核标准、产品质量检验、安全管理等方面都进行了严格的 控制管理。本年度公司生产管理有序进行，保证了公司产品质量和安全性生产。

4、财务管理控制：公司通过严格的内部控制体系，控制财务风险，有效营 运资产，控制成本费用，实现公司资产的优化组合和效益的最大化。

5、销售与收款控制：可行的销售政策，配以公司产品品牌宣传，营销策划、 客户资源管理，产品服务以及强有力度的催款措施，公司顺利实现年初制定的销 售和利润目标，销售呈现稳定、快速增长。

6、信息与沟通：公司建立上下沟通、反馈的信息渠道，鼓励公司员工积极 参与公司的经营管理，提出合理化建议，对公司各种不合理、不合规的行为、制 度进行监督，提出意见。

（三） 重要的内部控制活动

报告期内，公司按照《深圳证券交易所上市公司内部控制指引》的规定，完 善公司内部控制体系，对控股子公司管理、关联交易、对外担保、募集资金使用、 重大投资、信息披露等方面加强重点控制，各项管理制度得到了有效的执行。 1、 对子公司的控制

公司通过委派董事、监事、高级管理人员对全资、控股子公司进行管理控制， 将财务、重大投资、人事及信息披露等方面纳入统一管理体系并制定统一管理制 度，公司定期取得全资、控股子公司月度、季度、半年度和年度财务报告，定期 召开经营活动分析会，了解、检查控股子公司的经营情况和财务状况，以有效监 控公司整体经营风险。公司各职能部门对子公司相关业务和管理进行指导、服务 和监督，并通过制定各控股子公司的年度经营目标和考核办法对控股子公司实施 绩效考核，激发控股子公司员工积极性，确保控股子公司经营目标的顺利实现。

==> picture [102 x 58] intentionally omitted <==

2

厦门科华恒盛股份有限公司 2010 年度内部控制自我评价报告

==> picture [77 x 31] intentionally omitted <==

2、 关联交易的内部控制

公司按照有关法律、法规的有关规定，制定了《关联交易管理制度》，对关 联方和关联交易、关联交易的审批权限和决策程序等作了明确的规定，规范与关 联方的交易行为，力求遵循诚实信用、公正、公平、公开的原则，保护公司及中 小股东的利益。

报告期内，公司认真履行相关法律法规的规定，不存在违规情形。

3、 对外担保的内部控制

为规范公司对外担保行为，有效控制公司对外担保风险，公司及时修订《筹 资与对外担保管理制度》，明确规定了担保事项的审批权限、决策程序和信息披 露原则。

报告期内，公司不存在违规担保的情形。

4、 信息披露的内部控制

为了规范公司信息披露工作，保证披露信息的真实、准确、完整、及时，公 司制定了《信息披露事务管理制度》和《重大信息内部报告制度》，明确了信息 披露的原则、内容标准、信息披露的管理责任划分等。

在报告期内，公司及时、完整披露相关信息，未有违反法律法规的情形发生。 5、 对外投资的内部控制

为加强公司对外投资的管理，规范公司对外投资行为，规避投资所带来的风 险，有效、合理的使用资金，公司依照相关法律法规制定了《对外投资管理制度》， 对公司对外投资的投资类别、投资对象以及相应的风险控制原则、审批权限和决 策程序等方面作了明确规定。

在报告期内，公司投资不存在违规情形。

6、 公司募集资金使用的内部控制

公司募集资金使用遵循规范、安全、高效、透明的原则，严格按照法律法规 的有关规定执行，审计部按季度对各募投项目的资金情况进行审计，不存在违规 情形。

==> picture [102 x 58] intentionally omitted <==

3

厦门科华恒盛股份有限公司 2010 年度内部控制自我评价报告

==> picture [77 x 31] intentionally omitted <==

二、 2010 年公司为建立和完善内部控制所进行的重要活动、工作及成效

为促进公司规范运作与健康发展，健全自我约束机制，提高决策效率和公司 盈利能力，保障公司经营战略目标的实现，根据《公司法》、《证券法》、《深圳证 券交易所中小企业板上市公司规范运作指引》和其他相关法律、法规、规章、以 及公司章程等有关规定，并按照建立现代企业制度的要求，对内部控制情况进行 完善。

（一）完善制度，加强风险防范意识

上市后，公司不断修订和完善公司的内部管理制度，公司董事、监事、高级 管理人员及员工在后续培训学习工作中（如组织对深交所新发布的规范运作指引 的学习、TECHMARK 管理实战培训等），加强依法运作意识和风险防范意识， 培育良好企业精神和内部控制文化，为内部控制的有效执行奠定了良好的基础。

（二）公司治理专项活动

2010 年，公司积极开展了上市公司治理专项活动，对公司治理的各方面进 行一次大检查，对其中存在的不足积极改进，取得良好的成效。（详见公司公告 “关于公司治理专项活动报告”）

（三）充分发挥专门委员会的作用

公司在董事会下设审计委员会、提名委员会、战略委员会、薪酬与绩效考核 委员会，本年为充分发挥专门委员会的作用：（1）注重发挥独立董事的作用，有 计划安排他们对公司财务、人力资源、审计等方面的管理进行研究，对公司一些 重大的决策，事前向他们征求意见，充分发挥外部专家资源优势，使董事会的决 策更加科学、高效；（2）借鉴其它公司的好经验，进一步明确和优化专门委员会 的运作程序，从运作机制上保证专门委员会作用的发挥。

（四）加强内部监督，内部控制制度有效执行

报告期内，监事会对董事、经理及其他高管人员的履职情形及公司依法运作 情况进行监督，较好的履行职责。

2010 年，审计部门在审计委员会的指导下，进行一系列审计活动，如对各 月的重大财务事项进行审核，募集资金审计、关联交易审计、信息披露管理制度

==> picture [102 x 58] intentionally omitted <==

4

厦门科华恒盛股份有限公司 2010 年度内部控制自我评价报告

==> picture [77 x 31] intentionally omitted <==

及相关制度实施情况审计、印章管理情况审计、独立董事关于对公司关联方资金 占用及对外担保情况审计以及物料采购审计、债务（应付账款）管理审计、深圳 科华恒盛技术有限公司全面审计、商务合同季度审计等等，涉及了公司各个业务 流程，经审计，我们认为公司内部控制制度得到有效执行，公司主要经营活动都 有必要的控制政策和程序，建立了适当的保护措施较合理的保证对资产和记录的 接触、处理均经过适当的授权和控制制度。

（五）信息系统建设

为了建立有效的沟通渠道和机制，使管理层能够及时获取员工的职责履行 情况，并与客户、供应商、监管部门和其他外部单位保持及时有效沟通，使管理 层面对各种变化能够及时采取适当的进一步行动。2010 年 9 月 15 日，公司成立 了 ERP 项目组，购买了大型 ERP 软件，并通过该项目的实施，公司的采购、生 产、制造、财务、营销、管理等各个环节得到了梳理及优化，信息及资源的共享 进一步提高，从而有效地支撑企业的决策系统，改善企业的治理机制，为董事会 和监事会准确、全面、及时提供履行其监督职能的信息，为内部控制提供良好的 基础，降低了传统方式下人工错弊的风险。目前该项目经过了准备阶段、需求分 析、实施阶段，现在正属于上线前准备阶段。

（六）公司组织结构优化

公司的发展壮大及信息系统建设，对公司组织结构提出了更高的要求，因此， 公司在 2010 年 11 月成立了组织结构优化小组，对公司组织架构重新梳理优化， 使得公司更加能适应市场环境和行业环境多元化、新型化的需要，适应公司扩张 和发展战略的需要。目前，组织结构优化组经过了准备阶段、职能梳理阶段、部 门职责与考核编写阶段、现在正属于实施导入阶段。

三、 2011 年完善内部控制制度措施

随着公司的发展壮大，人员增加，业务复杂程度的提高，在实际运营过程中 可能出现新问题新情况，为了保证公司内控制度的长期有效性和完备性，为了保 证公司高速发展，要求我们要不断改善和完善内部控制制度。

（一） 加强依法运作意识。继续加强公司董事、监事、高级管理人员及员工

==> picture [102 x 58] intentionally omitted <==

5

厦门科华恒盛股份有限公司 2010 年度内部控制自我评价报告

==> picture [77 x 31] intentionally omitted <==

后续培训学习工作，树立风险防范意识；

（二） 加强公司内部控制，优化业务和管理流程，持续规范运作，及时根据 相关法律法规的要求不断修订和完善公司各项内部控制制度，进一步健全和完善 内部控制体系；

（三） 强化内部控制制度的执行力，强化审计工作，充分发挥审计委员会和 内审人员的监督职能，定期和不定期地对公司各项内控制度进行检查，确保各项 制度得到有效执行；

（四） 进一步完善公司治理结构，提高公司规范治理的水平，加强董事会下 设各专门委员会的建设和运作，更好地发挥各委员会在专业领域的作用，进一步 提升公司科学决策能力和风险防范能力。

（五） 利用 ERP 软件，进一步实现企业的人、财、物的计划和使用的管理。 1、计划管理。利用系统可以准确计算出为满足客户订单需要的生产计划、 原材料采购计划、交货计划、资金使用计划等，从而提高企业的计划管理；

2、信息化平台的建设，实现部门与部门之间信息共享，促进工作流程快速 有效进行。通过系统，解决销售和生产、采购、财务的集成，实现以财务为核心， 以销售为主线，以生产为基础的三位一体的信息化平台，使得公司流程的执行周 期以及产品的交期缩短。

3、统一规范的管理方式。ERP 能够给企业带来统一规范的管理方式，不仅 仅是流程和制度，还包括物料编码、合同、员工等资源的管理，以及统一的企业 文化。通过 ERP 的实施，统一员工的行为习惯，使每位员工都能尊重工作流程， 并按照流程开展工作，为公司管理的全面提升而努力；

4、执行层面的控制力度强化。ERP 有着丰富的规则设定，通过规则的设定 并与公司制度结合，可以对业务是否正确、是否符合公司制度等进行初步系统判 断，从而达到控制的目的；系统也有较强的安全性设置，通过这个设置，可以有 效提高系统的安全性，防止公司重要数据泄露。

四、公司董事会对内部控制评价

公司董事会认为：公司的内部控制体系较为健全，公司现有的内部控制符合

==> picture [102 x 58] intentionally omitted <==

6

厦门科华恒盛股份有限公司 2010 年度内部控制自我评价报告

==> picture [77 x 31] intentionally omitted <==

我国现有相关法律法规的要求，符合当前公司生产经营实际情况需要，能够有效 防范和控制公司内部的经营风险，保证公司各项业务顺利开展，能够对公司各项 业务的健康运行及风险控制提供保证，公司的内部控制是有效的。

当然，由于内部控制制度的固有局限性，难免存在由于错误或舞弊而导致错 误发生和未发现的可能性。此外，近年来宏观环境、政策法规持续变化，经营情 况的变化可能导致现行的内控制度变得不恰当或降低对控制政策、程序遵循的程 度，对此公司将及时进行内部控制体系的补充和完善，持续优化包括经营控制、 财务管理控制和信息披露控制在内的内控体系；因此，目前的内部控制制度将随 着经营情况的变化，在执行过程中为保障公司战略、经营目标的实现将不断地加 以改进、补充和完善。

厦门科华恒盛股份有限公司

董 事 会

2011 年 3 月 9 日

==> picture [102 x 58] intentionally omitted <==

7