NORTHKING INFORMATION TECHNOLOGY CO.,LTD. — Audit Report / Information 2019

Apr 13, 2020

京北方信息技术股份有限公司 内部控制鉴证报告 天职业字[2020]2210号

内部控制鉴证报告-董事会关于公司内部控制的自我评价报告

$\begin{array}{c}\n\blacksquare\n\end{array}$

录

$\overline{1}$

$\overline{3}$

内部控制鉴证报告

天职业字[2020]2210号

京北方信息技术股份有限公司全体股东:

我们接受委托,对京北方信息技术股份有限公司(以下简称"京北方公司")管理层按照 财政部发布的《企业内部控制基本规范》及相关规定编制的截至 2019年12月31日止《京北 方信息技术股份有限公司董事会关于公司内部控制的自我评价报告》中涉及的与财务报告有 关的内部控制有效性进行了鉴证。

一、管理层对内部控制的责任

按照国家有关法律法规的规定, 设计、执行和维护有效的内部控制, 并评估其有效性是 京北方公司管理层的责任。

二、注册会计师的责任

我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。我们按照《中 国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的 规定执行了鉴证工作。《中国注册会计师其他鉴证业务准则第 3101 号——历史财务信息审计 或审阅以外的鉴证业务》要求我们遵守职业道德守则, 计划和执行鉴证工作以对京北方公司 在所有重大方面是否保持了有效的内部控制获取合理保证。

鉴证工作包括获取对内部控制的了解, 评估重大缺陷存在的风险, 根据评估的风险测试 和评价内部控制设计和运行的有效性。鉴证工作还包括实施我们认为必要的其他程序。

我们相信,我们获取的证据是充分、适当的,为发表鉴证意见提供了基础。

三、内部控制的固有局限性

内部控制具有固有局限性, 存在错误或舞弊导致的错报未被发现的可能性。此外, 由于 情况的变化可能导致内部控制变得不恰当, 或降低对控制政策、程序的遵循程度, 根据内部 控制鉴证结果推测未来内部控制有效性具有一定的风险。

Á

四、鉴证意见

我们认为, 京北方公司按照《企业内部控制基本规范》及相关规定于 2019年12月31日 在所有重大方面保持了有效的与财务报告有关的内部控制。

中国注册会计师 中国注册会计 (项目合伙人): 中国注册会计师: $\Omega$ TÎ $1080212$ 中国注册会计师: ó 350100091453

$\tilde{\xi}$

$\frac{1}{4}$

京北方信息技术股份有限公司董事会 关于公司内部控制的自我评价报告

京北方信息技术股份有限公司(以下简称"本公司"或"公司")按照财政部发布的《企 业内部控制基本规范》、《企业内部控制评价指引》的相关规定,组织公司及子公司的部门和人 员, 对公司业务流程的控制效果进行了必要的检查与评价。现对公司内部控制体系建设以及截 至 2019年12月31日止的内部控制执行情况的总结与评价如下:

一、公司内部控制的基本情况

公司成立以来, 公司董事会及管理层十分重视内部控制体系的建立健全工作, 通过公司治 理的完善, 内部组织架构的健全, 内控制度的修订, 已初步建立了一个科学合理的内部控制体 系,并根据管理需求的提高及内控环境的变化,适时地对内控制度进行了修订和完善。

(一) 控制环境

1、公司的治理结构

公司按照《公司法》和《公司章程》的规定,建立了较为完善的法人治理结构。

股东大会是公司最高权力机构,通过董事会对公司讲行管理和监督:董事会是公司的常设 决策机构, 向股东大会负责, 对公司经营活动中的重大决策问题进行审议并做出决定, 或提交 股东大会审议: 监事会是公司的监督机构, 负责对公司董事、经理的行为及公司财务进行监督。 董事由股东会选举产生,董事长由董事会选举产生,公司总经理由董事会聘任,在董事会的领 导下, 全面负责公司的日常经营管理活动, 组织实施董事会的决议。

公司董事会对公司内部控制体系的建立和监督执行负责。主要职责是: 确定建立和完善内 部控制的政策和方案, 监督内部控制的执行, 审阅内部控制审计报告和内部控制自我评价报告, 制定重大控制缺陷、风险的改进和防范措施。董事会下设战略委员会、提名委员会、薪酬与考 核委员会和审计委员会。董事会审计委员会是董事会按照股东大会决议设立的专门工作机构, 主要职责为: 代表董事会对管理层的经营情况、内控制度的完善性、合理性以及执行的有效性 予以监督检查。

2、公司的组织机构

公司根据职责划分,结合公司实际情况,设立了销售中心、ITO中心、BPO中心及财务部、 运营管理部、人力资源部、行政与法律部、内审部、商务部、公共关系部、证券部等部门,制 订了相应的岗位职责,各部门职责清晰、分工明确。公司管理层对内部控制制度的制定和有效 执行负责。主要职责是: 制定并实施内部控制制度编制计划, 合理保证内部控制的有效执行, 批准内部控制自查计划,组织开展内部控制检查与评价并向董事会报告,执行董事会制定的重 大控制缺陷、风险的改进和防范措施。

公司内审部对内部控制执行情况的审计负责。主要职责是:制定并实施内部控制审计计划, 检查并报告风险,针对控制缺陷和风险提出改善建议:牵头组织其他职能部室对分子公司、重 点项目进行联合审计。

公司各层次决策机构, 职能部门能够按照各项治理制度规范运作, 公司发展战略、重大生 产经营、重大财务开支等均由相关机构按照规定权限来决策执行, 公司内部控制环境良好。

3、内控管理制度

公司为保证日常业务的有序进行和持续发展,结合行业特性、自身特点和实际运营管理经 验,建立了较为健全有效的内部管理及控制制度体系。公司制订的内部管理及控制制度以公司 的基本控制制度为基础, 涵盖了公司项目管理、人力资源管理、财务管理、采购管理、销售管 理、对外投资、行政管理等整个经营过程和各个具体环节,确保各项工作都有章可循,形成了 规范的管理体系。

公司全体员工都有责任遵循内部控制的各项流程和标准,接受公司组织的文化及专业培训, 以具备履行岗位职责所需要的知识和能力。

4、外部影响

影响公司外部环境的主要因素: 相关管理监督机构的监督、审查以及国家宏观经济形势和 行业动态等。公司能适时地根据外部环境的变化不断提高控制意识,强化和改进内部控制政策 和程序。

(二) 风险评估

公司根据战略目标及发展规划,结合行业特点,制定和完善风险管理政策和措施,实施内 控制度执行情况的检查和监督,确保业务交易风险的可知、可防与可控,确保公司经营安全, 将风险控制在可接受的范围内,如在日常经营风险管理中对"超期应收账款"、"不合格供应商" 等风险管理指标进行实时监控, 同时避免从事与公司战略目标发展不相符的业务。对符合公司 战略发展方向, 同时存在经营风险的业务, 充分认清风险实质并积极采取降低、分担等策略来 有效防范风险。

(三) 控制活动

为合理保证各项目标的实现,公司建立了相关的控制程序,主要包括:交易授权控制、责任 分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽核控制、电子信息系统控制等。

1、交易授权控制

公司按交易金额的大小及交易性质不同,根据《公司章程》及各项管理制度规定,采取不 同的交易授权。对于日常发生的销售业务、采购业务、正常业务的费用报销等采用公司各部门、 中心逐级授权审批制度: 对非经常性业务交易, 如对外投资、资产重组、担保、关联交易等重 大交易事项, 按不同的交易额由董事长、董事会、股东大会审批。公司制定有《销售合同管理 制度》、《采购管理制度》、《招投标管理制度》等规范性文件,严格依照流程执行。

$\overline{4}$

2、责任分工控制

公司合理设置分工, 科学划分职责权限, 贯彻不相容职务相分离及每一个人工作能自动检 杳另一个人或更多人工作的原则,形成相互制衡机制。不相容的职务主要包括:授权批准与业 各经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督 检查等。

3、凭证与记录控制

公司在外部凭证的取得及审核方面,根据各部门、各岗位的职责划分建立了较为完善的相 互审核制度, 有效杜绝了不合格凭证流入企业内部。在内部凭证的编制及审核方面, 凭证都经 过签名或盖章, 一般的凭证都预先编号。重要单证、重要空白凭证均设专人保管, 设登记簿由 专人记录。经营人员在执行交易时及时编制凭证记录交易,经专人复核后送交会计和结算部门。 公司通过实施 OA 系统,以流程管理的方式,固化了传递渠道、审批路径以及资料存档等,同 时,加强了对印鉴的管理,完善了相关管理制度。

4、资产接触与记录使用控制

公司限制未经授权人员对财产的直接接触,采取定期盘点、财产记录、账实核对、财产保 险措施, 以保证各种财产安全完整。公司建立了一系列资产保管制度、会计档案保管制度, 并 配备了必要的设备和专职人员,从而使资产的安全、记录的完整得到了根本保证。

5、独立稽核控制

公司实行内部审计制度。内部审计工作主要分为季度例行审计和专项审计。季度例行审计 工作对每月财务报表的真实、可靠性,重大交易活动,货币资金及盘点,库存账龄及呆滞处理, 应收账龄及不良款跟进, 应付账龄, 纳税执行情况出具审计意见, 专项审计按照项目审计计划 执行, 包括经济业务循环审计、授权审计、信息系统审计等; 及时出具审计报告、提出整改意 见,并跟进实施结果。

6、电子信息系统控制

公司已建立了较为完善的 MIS 系统, 从事公司内外部信息的采集, 用于管理当局的决策依 据。公司制定了《信息安全管理制度》。《OA 办公平台文档发布管理规定》、《流程管理制度》、 《IT 系统运行管理制度》等制度和规定, 以规范数据信息传递, 确保数据安全, 并对 MIS 信息 管理持续优化。

7、公司分支机构管理制度。

公司建立分支机构业务授权制度和审核批准制度,并按照规定的权限和程序办理分支机构 业务。公司加强对各分支机构重大合同、重大资产、对外担保的控制;加强内部审计,确保对 分支机构全面、有效的控制。

(四) 信息与沟通

公司按《企业内部控制基本规范》有关信息沟通的要求,以及应用指引中关于内部信息传

$\overline{5}$

递、财务报告、信息系统等内容为依据, 对公司信息与沟通机制的设计和运行有效性进行了认 定和评价。公司已建立起较为全面的生产经营信息采集、整理、分析、传递系统,还针对可疑 的不恰当事项和行为建立了有效沟通渠道和机制,并为信息系统有效运行提供适当的人力、财 力保障。利用 OA 系统等现代化信息平台, 使得各管理层级、各部门、员工与管理层之间信息 传递更迅速、顺畅,沟通更便捷、有效。

(五) 内部监督

. . 4 % m %

公司以《企业内部控制基本规范》有关内部监督的要求,以及各项应用指引中有关内部监 督的规定为依据, 对公司日常监督和专项监督机制的有效性讲行了认定和评价。

公司监事会对董事会运作、董事会成员及公司高级管理人员履职进行监督,时刻关注阻碍 公司经营目标实现、威胁公司资产安全、隐瞒公司信息真实、违反法律法规的风险行为,并提 醒改正和改进。董事会下设审计委员会,协助董事会审查公司全面风险管理和内部控制体系的 建立健全, 监督内部控制的有效实施和内部控制自我评价情况, 协调内部控制检查和审计。

二、主要内部控制的实施情况

(一) 公司治理方面

公司严格根据《公司法》等相关法律和文件和要求,不断完善法人治理结构, 公司各层次 权力和决策机构,均能够按照各项治理制度规范运作。

(二) 销售及市场管理

公司销售及市场部门通过广泛的市场调查,收集了解掌握相关的市场信息、销售价格,制 订了切实可行的销售政策,引导公司研发方向、指导日常生产运营,并且对销售相关的信用管 理、定价原则、收款方式以及业务审核授权等相关内容作了规定。

(三) 采购与付款管理方面

公司已建立稳定的供应商供货渠道。公司对需要采购的原材料分门别类,广泛收集、筛选 供应商资料, 对其经济实力、质量管理能力、交付能力和供货价格讲行评审, 确保所采购的原 材料供应方能满足与保障公司经营的需要。公司已建立合格供应商资料库,并在后续合作中对 供应商进行持续的监督管理及定期评估。公司日常采购和付款由专门授权的采购部门、财务部 门按照公司的采购流程、付款流程及操作指南、按照不同的授权范围, 经过必要的审核流程来 操作和执行。

(四) 成本费用核算与管理控制方法

"公司按照规定的成本费用开支范围,严格审核和控制成本费用支出,及时完整地记录和反 映成本费用支出, 正确计算产品成本和期间费用, 建立健全预算成本费用管理责任制。强化成 本费用的事前预算、事中控制、事后分析和考核;综合反映经营成果,为经营决策提供可靠的 数据和信息: 努力降低成本费用, 提高经济效益。

(五) 资产管理方面

公司制定了《固定资产管理制度》、《库房管理规定》、《资金管理制度》,对资产的管理制 定了一系列制度和控制流程,对货币资金、存货、应收款项、固定资产等进行管理和控制,并 严格按照制度和流程规定执行。

(六) 投资管理、关联交易

公司已在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对外投资制度》、《关 联交易制度》中规定了对外投资、资产抵押、对外担保事项、关联交易的权限,并建立了严格 的审查和决策程序。

、風蒙地感

(七)研究与开发管理。

公司建立研究与开发流程的相关制度和文件, 明确了相关部门和岗位在研究与开发过程中 的职责和权限,对立项、各阶段的研究成果、产品发布和登记注册等方面均制定了严格的控制 程序。同时,公司对发布了《京北方创新激励办法》、《ITO中心项目经理绩效考核办法》、《ITO 交付经理绩效考核办法》等制度, 对研发人员进行激励与考核, 以调动研发团队的积极性。

(八) 人事与薪酬管理

公司建立人事与薪酬流程的相关制度, 明确了相关部门和岗位在人事与薪酬管理过程中的 职责和权限。公司发布了《招聘管理制度》、《员工关系管理制度》、《薪酬管理制度》、《绩效管 理制度》、《培训管理制度》等人力资源类管理规范, 对招聘工作、人员入转调离、薪酬核算、 绩效考核、各级人员培训等方面均制定了严格的控制程序。

三、内部控制的进一步完善措施

公司现有的内部控制制度能适应公司管理的要求,能够对财务报表真实性、有效性提供合 理的保证,能够对公司各项业务的健康运行及国家有关法律法规和公司内部规章制度的执行提 供保证。对于公司目前在内部控制制度方面有待完善之处,公司拟采取下列措施进一步完善内 部控制:

1、本公司且前正对现有的各项制度进行全面的梳理,并比照《企业内部控制基本规范》 的规定,进一步完善公司的制度建设。

2、进一步加强内部审计的广度和深度,切实解决内部审计发现的问题,以利于内部控制 制度的进一步完善和有效执行。结合内部监督情况, 定期对内部控制的有效性讲行自我评价, 出具内部控制自我评价报告。

3、进一步完善全面预算管理制度, 重点是加强项目预算管理, 规范预算的编制、审定、 下达和执行程序, 强化预算约束。

4、进一步加强内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息 沟通、检查督促等控制系统建设,进一步提高内部控制和控制程序的健全性和有效性。

四、对公司内部控制情况的总体评价

公司董事会认为,公司已建立健全了一系列内部控制管理制度,并在经营管理活动中得到 贯彻实施, 总体上保证了公司资产的安全、完整以及经营管理活动的正常进行, 有效控制了经 营管理风险,确保了公司经营管理目标的实现。随着外部环境的变化和公司生产经营活动的发 展,公司将讲一步完善内部控制制度建设,加强法律、法规和规章制度的培训学习,不断提高 公司经营管理水平和风险防范能力,促使公司内控制度始终适应公司发展的需要和国家有关法 律法规的要求。

综上所述,我们认为根据财政部《企业内部控制基本规范》、《企业内部控制评价指引》及 相关规定,本公司内部控制于2019年12月31日在所有重大方面是有效的。

ena Ma W ymi Ma yan M anan Militar ampira eria Ma agening Tacth against ann Taibh an taibh H lining Mala inia Ma e Milion Milion ijani Militari rhasin Saatti T viiviitii enari Ma iporij Taiki aninë genni Talla aastall raniany Tanta di m	W) p. 1945年11月 w.	X.	ngan Maritim yang ganyan halalar halalar e Alb William	W	ngan Mar 《会计师事务所执业证书》是证明持有人经财政	灌养机行建删会计师法定业务的 第17校法 得進.	enni Mili 《会计师事务所执业证书》记载事项发生变动的。 Į en de la posta de la posta de la posta de la posta de la compa Se la posta de la posta de la posta de la posta de la posta de la posta de la posta de la posta de la posta d Se la posta de la posta de la posta de la posta d	应当向财政部门申请执会。	33 t M 不得的道。 《金计师事务所执业证书》 e.	nasar Manazarta 电阻度	m n 富富酒运 会计师事务所终止或执业许可法朝的, S. yn Yan Marej	ana Ma ۰ 《会计师事务所执业证书》 政部门交回 ya Y	egnako Milio II Jan 197 e de la construcción K. W)	-------------------------------------- ţ	egenceg Maria Ma en en de groot van de geweer van de geweer van de gewere van de gewere van de gewere van de gewere van de gewe Gewere van de gewere van de gewere van de gewere van de gewere van de gewere van de gewere van de gewere van d an ya ma ka wasan wasan wasan wasan ƙwallon ƙafa ta ƙasar ƙasar ƙasar ƙafa ta ƙasar Ingila. 'Yan ƙafa ta ƙasar Ingila. ita) III Transacan amin'ny fire $*$ 发证证关 ngan Manaza ym Y Ymdi	na K ( yn Y	man Walio amma À wa Y	i pag nia Martia 3	rgania Arro Y T. O. E. A. A. HINDAN iyan di	H i dhekara Shika dhek egu mu Saalli yaran Yako prin Polit ganay Edinhi Basana geereg Vaak Marina ganatay Yarihi S antanini goong } Mall }maazza yan ginany Chaill Briange iyana Calli gaang Dalk mille Balla igana Lihata tannan ericia Liberta Martin yaan Edul yaanay Yaalii Itaasiin yining Isaali nan enija Tali yn Y
ije pang n M m M nia M enang Malaysia patawala i M (a)	m	r,	W) e general Monte	ym Mae	ym	n yang Kan i Ting Ą W Tinga Tinggan Tinggan	فيقلب	i Al 天职国际会		PROBOT 1101 个男	l ping yan		₩ 北京市海淀区车公庄西路19号68 号 楼/~1 九つ阿)		r m 三、小小小小小小小小小小小小小小小	SOLUTION	m.	京财会许可[2011]0105号	m 四日前には、	na annsa 1974 yining Tantana Tantana pera ayaanay Yariikii Tanaasaa piny M I ering Lind
t 1	m.	ł	nie)			41	en en de la familie de la familie de la familie de la familie de la familie de la familie de la familie de la Altre de la familie de la familie de la familie de la familie de la familie de la familie de la familie de la me genera 1922	nang Yang	á Ę apanang Mga Mara	arragan Kabupatèn Kabupatèn	当胎合伙人 nia k	三、红公司—— 1 1 pr.	, 42 Yanii Yanii 1 Q Ķ S m.	,	erang City I ya k	ÿ Y. K Ų í pi	机电压 的编号: m	电视机工人 !! ma	地位机工机: nama Timili	egi nortu Graham teoriaria ener Stadt e e como Britannia

Cninf

E潮资讯
www.cninfo.com.cn

Cninf

E潮資讯
www.cninfo.com.cn