Pci Technology Group Co.,Ltd. — Audit Report / Information 2013

Apr 14, 2014

佳都新太科技股份有限公司 2013年度内部控制评价报告

佳都新太科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他 内部控制监管要求（以下简称企业内部控制规范体系），结合本 公司（以下简称公司）内部控制制度和评价办法，在内部控制日 常监督和专项监督的基础上，我们对公司2013年12月31日（内 部控制评价报告基准日）的内部控制有效性进行了评价。 一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内 部控制，评价其有效性，并如实披露内部控制评价报告是公司董 事会的责任。监事会对董事会建立和实施内部控制进行监督。经 理层负责组织领导企业内部控制的日常运行。公司董事会、监事 会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性 和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安 全、财务报告及相关信息真实完整，提高经营效率和效果，促进 实现发展战略。由于内部控制存在的固有局限性，故仅能为实现 上述目标提供合理保证。此外，由于情况的变化可能导致内部控 制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部 控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控

1

制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会 认为，公司已按照企业内部控制规范体系和相关规定的要求在所 有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控 制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之 间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价组织

公司董事会授权内部控制规范小组负责内部控制评价的具 体组织实施工作，对纳入评价范围的高风险领域和单位进行评 价。内控规范小组包括内部控制规范领导小组与实施小组。

内部控制规范领导小组是内控项目的领导和决策机构，负责 审核公司内部控制规范实施工作方案及相关配套文件，监督和控 制内部控制规范的实施进展，审查各阶段工作目标完成情况。公 司董事长刘伟先生担任领导小组组长。

内部控制规范实施小组是内控项目的组织实施机构，在咨询 机构的协助下完成内控项目的具体实施，根据基本规范及其配套 指引的要求，组织公司本部职能部门及子公司开展内控建设各阶 段具体工作。公司董事、总裁梁平先生担任实施小组组长。

内部控制规范实施小组下设内控项目日常工作小组负责内 部控制评价的具体组织实施工作。

（二）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务 和事项以及高风险领域。纳入评价范围的主要单位包括：佳都新 太科技股份有限公司及两家子公司广州新太技术有限公司与广

2

州高新供应链管理服务有限公司。纳入评价范围单位资产总额占 公司合并财务报表资产总额的69.37%，营业收入合计占公司合 并财务报表营业收入总额的31.93%。纳入评价范围的主要业务 和事项包括:公司层面的组织架构、发展战略、社会责任、企业 文化、内部信息传递、信息系统；业务层面的销售业务、采购业 务、资金管理、外包业务、人力资源、担保业务、研究与开发、 资产管理、财务报告、全面预算、合同管理。

此次内部控制自我评价重点关注了下列业务层面的高风险

领域：

序号	风险领域	具体内容
1、	销售业务	包括销售计划管理、销售定价、订立销售合同、发货交付、收款等的政策及程 序。
2、	采购业务	包括供应商评估准入、请购与审批、供应商管理、采购付款管理、采购验收与 退货等的政策及程序。
3、	资金管理	包括筹资、投资项目的制定与审核、银行账户管理、资金调拨付款管理、现金 流量管理、员工借款管理、支票管理等的政策和程序。
4、	研究与开发	包括研发工作的组织架构和体系、研发立项的论证与审批、项目控制、项目验 收、研发支出核算、无形资产评估、研发记录及文件保管等的政策和程序。
5、	资产管理	包括固定资产与存货的接收、验收、领用、发出、保管、盘点清查、折旧、报 废、核算入账等的政策及程序。
6、	合同管理	包括各类合同的订立、审批、档案管理工作、客户资信管理、合同履行跟进、 合同纠纷处理、印章的保管与使用等的政策及程序。
7、	财务报告	包括会计科目维护、会计核算管理、财务报告的编制、审计与审批、财务报告 对外提供、财务报告分析利用、关联方交易管理等的政策及程序。
8、	全面预算	包括预算工作的组织架构和体系、预算的编制与审批、预算的调整、预算的执 行、预算的考核等的政策和程序。
9、	人力资源	包括人力资源规划与评估、劳动关系、招聘、员工培训与考核、绩效管理、薪 酬与激励、员工退出管理等的政策和程序。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖

3

了公司经营管理的主要方面，不存在重大遗漏。

本年度，公司根据《上市公司实施企业内部控制规范体系监 管问题解答》（2011年第1期，总第1期）中有关公司在报告年度 发生并购交易的，可豁免本年度对被并购企业财务报告内部控制 有效性的评价的问题答复，公司2013年新注入的三个子公司： 广州市佳众联科技有限公司、广州新科佳都科技有限公司、深圳 市天盈隆科技有限公司不在本次评价范围内。

（三)内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司内部控制评价办法 规定的程序组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和 一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风 险承受度等因素，区分财务报告内部控制和非财务报告内部控 制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并 与以前年度保持一致。公司确定的内部控制缺陷认定标准如下： 1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下： 定量标准，指涉及金额大小，根据造成直接财产损失的金额确定。 根据缺陷潜在影响金额占2013年度合并财务报表净利润的百分 比，作为确定一般缺陷、重要缺陷和重大缺陷的标准。所有潜在 影响金额小于等于2013年度合并财务报表净利润2%的缺陷，被 视为一般缺陷；所有潜在影响金额大于2%且小于等于2013年度 合并财务报表净利润5%的缺陷，被视为重要缺陷；所有潜在影 响金额大于2013年度合并财务报表净利润5%的缺陷，被视为重 大缺陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

4

定性标准，指涉及业务性质的严重程度，根据其直接或潜在负面 影响的性质、范围等因素确定。公司在进行内部控制自我评价时， 对可能存在的内部控制缺陷分析以下因素：

• (1) 是否涉及管理层任何舞弊；

• (2) 是否存在会计基础缺陷；

• (3) 是否存在财务报告相关的关键信息系统缺陷；

• (4) 是否对公司的经营管理造成重大影响，例如对以下因素

• 的影响：技术、工程质量、合规性，以及可能需要高级管理层介 入处理；

• (5) 该项控制与其他控制的相互作用或关系，该项缺陷与其

• 他缺陷之间的相互作用；

• (6) 控制缺陷在未来可能产生的影响。

• 2.非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下： 定量标准，指涉及金额大小，根据造成直接财产损失的金额 确定。根据缺陷潜在影响金额占2013年度合并财务报表净利润 的百分比，作为确定一般缺陷、重要缺陷和重大缺陷的标准。所 有潜在影响金额小于等于2013年度合并财务报表净利润2%的缺 陷，被视为一般缺陷；所有潜在影响金额大于2%且小于等于2013 年度合并财务报表净利润5%的缺陷，被视为重要缺陷；所有潜 在影响金额大于2013年度合并财务报表净利润5%的缺陷，被视 为重大缺陷。

定性标准：指涉及非财务报告内部控制性质的严重程度，根 据其直接或潜在负面影响的性质、范围等因素确定。公司的非财 务报告内部控制缺陷评价的定性标准如下：

• 1）违反国家法律、法规或规范性文件的程度；

5

• 2）决策依据、方法及程序导致重大决策失误的大小；

• 3）业务基础性缺失重要程度可能导致系统性失效的影响；

• 4）非财务报告内部控制缺陷不能得到整改情形；

• 5）其他对公司影响的情形程度。

（ 四）内部控制缺陷认定及整改情况

根据上述认定标准，内控项目小组完成了内部控制评价范围 内的内部控制设计和运行情况的检查评价，编制内控缺陷汇总 表，并提出相关整改建议。内控项目小组与责任部门及公司的负 责人讨论内控缺陷，共同制定具体的缺陷改进计划，并已向公司 管理层及董事会汇报。经过整改，根据公司本年度内控缺陷的认 定标准，结合日常监督和专项监督情况,我们未发现报告期内存 在重大缺陷和重要缺陷；

针对公司内部控制评价过程中所发现的内部控制缺陷，公司 已制定了详细的、明确的整改措施，并按计划加以实施。

内控缺陷主要整改措施：

	内控缺陷	整改方案	至报告基准日整改实施情况	有效性评价
1	部分制度未 根据实际情 况变化及时 更新	根据公司销售、采 购、财务管理、资 产管理等主要流 程的实际情况，修 订、完善相关管理 制度	更新《销售合同管理作业指导书》，强化客户资质的检 验要求；拟定《采购退货工作流程》，明确退货手续、 货物出库、退货款回收的规定；根据实际业务的变化修 订了《财务管理制度》； 完善了《机房管理制度》，规范公司重要数据中心机房 的出入登记管理流程；修订了《ERP 系统应用管理规 定》，增加 ERP 系统访问权限的定期审阅等要求。	有效

6

	内控缺陷	整改方案	至报告基准日整改实施情况	有效性评价
2	个别岗位设 置不符合权 责分工，职 能定位、薪 酬激励体 系、绩效考 评体系有待 进一步优化	调整组织架构、确 定重要人事任命； 对岗位职责进行 梳理，订立高效可 行的薪酬激励、绩 效考核体系	公司在2013 年初进行了组织架构调整，颁布了《2013 年度组织架构调整及重要岗位人事任命》和《人事令》， 确认了新的组织架构和人事任命。 公司在咨询中介机构协助下，针对公司人力资源进行整 体评估与优化，对部门与岗位职责分工进行重新梳理， 制定薪酬激励制度、绩效考评制度等方面管理制度并计 划在2014 年度颁布实施。	有效
3	项目预算以 及全面预算 管理未能有 效推行	修订相关预算管 理制度，建立预算 控制管理系统，加 强推进全面预算 管理	建立了《项目预算管理制度》，更新了《预算内部控制 制度》，指定专职人员开发了项目预算管理系统，结合 公司项目的特点，更加准确地对项目预算进行管理。	有效
4	资产安全的 管理控制有 待改进	加强票据管理控 制，修订完善固定 资产、存货等实物 资产管理制度，对 仓储、经营环境安 全管理进行规范	执行支票票据台账的管理要求，每季度进行票据盘点； 修订存货内控管理相关制度，规范物资盘点流程，规范 废料处置与物资报废流程；制定《安全管理制度》，对 自然灾害或不可预料的对人身或财产产生损害时间的 预防、抢救措施、安全管理职责等进行了规定。	有效
5	研发支出性 质划分不明	明确规范研发阶 段，确定资本化条	公司明确对进入实质阶段的并有效益产生的开发，作为 研发资本化支出，并以《立项通知书》为节点将立项项	有效

7

	内控缺陷	整改方案	至报告基准日整改实施情况	有效性评价
	晰	件	目作资本化归集，加强研发成果的控制。

基于上述整改的基础，我们将持续对公司内控运行情况进行 监控。公司制定下一阶段内部控制工作计划，确定了工作目标和 重点，对已经发现的不足之处，进行持续的整改，并对内控的组 织架构和运作机制做了进一步的加强，以建立起科学高效的内控 运作机制。

公司拟采取下列措施进一步改进提高：

• （1） 继续推进《项目预算管理制度》的有效执行，加强 项目预算实施情况的分析、检查、考核；对此，公 司成立了运营中心流程管理部对各BU项目预算情 况进行跟进，并就项目预算整合到公司CRM运营系 统当中，确保各项目制定准确预算并得到合适的审 批和执行。

• （2） 公司就项目执行过程中外包业务进一步完善承包商 评估及招标制度，公司各BU为此优化或增设相应的 管理架构，跟进项目实施进度和质量等内容,改善承 包商的考核评分管理办法，加强对承包商的管控。

• （3） 继续加强《对外担保内部控制制度》的有效执行， 确保担保业务得到有效控制。公司资金中心进一步 改善《公司对外担保台账》记录内容，记录担保对 象、金额、期限、董事会决议等相关事项，确保担 保业务的合法性，防范担保业务风险。

• （4） 持续加强重要业务事项及高风险领域的内部控制建

8

设，细化关键控制活动的管理措施，建立健全内部 控制手册，促进内部控制的有效实施。

• （5） 对新注入的子公司（广州市佳众联科技有限公司、 广州新科佳都科技有限公司）内部控制体系进行梳 理，根据子公司业务情况及风险领域修订、完善相 应的内部控制制度，加强内部制度执行力度。

公司应经营环境及业务的变化，将继续完善内部控制制度， 规范内部控制制度执行，强化内部控制监督检查，促进公司健康、 可持续发展。

四、其他内部控制相关重大事项说明

无

佳都新太科技股份有限公司董事会

2014年04月11日

9