SDIC Intelligence Information Technology Co., Ltd. — Audit Report / Information 2012

Mar 31, 2012

厦门市美亚柏科信息股份有限公司董事会关于内部控制有效性的自我评价报告

厦门市美亚柏科信息股份有限公司董事会 关于内部控制有效性的自我评价报告

一、 公司的基本情况

（一）历史沿革

厦门市美亚柏科信息股份有限公司（原名 “ 厦门市美亚柏科资讯科技有限公司 ” ， 2009 年 9 月 22 日整体变更为股份有限公司，以下简称 “ 本公司 ” ），成立于 1999 年 9 月，原系由滕达和刘祥南 出资组建的有限公司，于 1999 年 9 月领取了厦门市工商行政管理局核发的 350298200005610 号企 业法人营业执照，初始注册资本人民币 50 万元，其中滕达出资 45 万元，股权比例为 90% ；刘祥 南出资 5 万元，股权比例为 10% 。

2000 年 3 月 15 日，本公司注册资本由人民币 50 万元增至人民币 160 万元，新增注册资本由 滕达和刘祥南认缴。本次增资后滕达共出资 145 万元，股权比例为 90.625% ；刘祥南共出资 15 万 元，股权比例为 9.375% ，本公司于 2000 年 3 月 17 日办妥工商变更登记。

2001 年 10 月 28 日，滕达将其所持有的占公司原注册资本 6.25% 的股权转让给郭永芳，本次 股权转让后滕达出资 135 万元，股权比例为 84.375% ；刘祥南出资 15 万元，股权比例为 9.375% ； 郭永芳出资 10 万元，股权比例为 6.25% ，本公司于 2001 年 12 月 4 日办妥工商变更手续。

2002 年 1 月 8 日，滕达将其所持有的占公司原注册资本 84.375% 的股权全部转让给郭永芳， 本次股权转让后郭永芳出资 145 万元，股权比例为 90.625% ；刘祥南出资 15 万元，股权比例为 9.375% ，本公司于 2002 年 2 月 27 日办妥工商变更手续。

2004 年 8 月 18 日，郭永芳将其所持有的占公司原注册资本 6.25% 、 3.125% 的股权分别转让给 滕达、刘祥南，同时本公司注册资本由人民币 160 万元增至人民币 400 万元，其中郭永芳认缴 230 万元，滕达认缴 10 万元。本次股权转让及增资后郭永芳出资 360 万元，股权比例为 90% ；滕 达出资 20 万元，股权比例为 5% ；刘祥南出资 20 万元，股权比例为 5% ，本公司于 2004 年 10 月 14 日办妥工商变更手续。

2004 年 11 月 2 日，本公司注册资本由人民币 400 万元增至人民币 500 万元，其中郭永芳认缴 45 万元，滕达认缴 50 万元，刘祥南认缴 5 万元。本次增资后郭永芳出资 405 万元，股权比例为 81% ；滕达出资 70 万元，股权比例为 14% ；刘祥南出资 25 万元，股权比例为 5% ，本公司于 2004 年 11 月 5 日办妥工商变更手续。

2006 年 3 月 21 日，本公司注册资本由人民币 500 万元增至人民币 1000 万元，其中郭永芳认 缴 425 万元，刘祥南认缴 75 万元。本次增资后郭永芳出资 830 万元，股权比例为 83% ；滕达出资 70 万元，股权比例为 7% ；刘祥南出资 100 万元，股权比例为 10% ，本公司于 2006 年 3 月 24 日办 妥工商变更手续。

2006 年 11 月 6 日，滕达将其所持有的占公司原注册资本 7% 的股权全部转让给郭永芳，本次

==> picture [457 x 30] intentionally omitted <==

第 1 页 共 10 页

厦门市美亚柏科信息股份有限公司董事会关于内部控制有效性的自我评价报告

股权转让后郭永芳出资 900 万元，股权比例为 90% ；刘祥南出资 100 万元，股权比例为 10% ，本 公司于 2006 年 11 月 16 日办妥工商变更手续。

2009 年 8 月 3 日，郭永芳将其所持有的占公司原注册资本 51% 的股权分别转让给广州通连投 资咨询有限公司、李国林等，本次股权转让后郭永芳出资人民币 390 万元，股权比例为 39% ；李 国林出资人民币 200 万元，股权比例为 20% ；广州通连投资咨询有限公司出资人民币 200 万元， 股权比例为 20% ；刘祥南出资人民币 160 万元，股权比例为 16% ；其余 12 位自然人合计出资人民 币 50 万元，股权比例为 5% ，本公司于 2009 年 8 月 31 日办妥工商变更手续。

根据本公司 2009 年 9 月 17 日股东会决议，同意将公司整体变更为股份有限公司，公司更名 为现名。根据本公司发起人协议、创立大会决议及修改后公司章程的规定：以本公司原全体股东 作为发起人，以 2009 年 8 月 31 日为改制变更基准日，全体股东同意以本公司截止 2009 年 8 月 31 日经审计的净资产中的 40,000,000.00 元折为股份公司的总股本 4,000 万股，每股面值为人民币 1 元，各发起人按变更前所持有的股权比例认购本公司的股份，变更前后各股东出资比例不变，超 出股本部分作为公司资本公积。本公司于 2009 年 9 月 22 日取得厦门市工商行政管理局颁发的变 更后营业执照，注册资本为 4,000 万元。

根据本公司股东大会决议，并经中国证券监督管理委员会“证监许可 [2011]263 号”文《关于 核准厦门市美亚柏科信息股份有限公司首次公开发行股票并在创业板上市的批复》核准，本公司 申请首次向社会公开发行人民币普通股（ A 股） 1,350 万股，每股面值 1 元，实际发行价格 40 元 / 股，发行后本公司注册资本（股本）变更为 5,350 万元。本公司 A 股股票自 2011 年 3 月 16 日起在 “ ” 深圳证券交易所创业板上市交易，证券简称为 美亚柏科 ，证券代码为 “300188” 。

（三）本公司注册地址：厦门市软件园二期观日路 12 号 102-402 单元，法定代表人：刘祥 南。

（四）行业性质及经营范围

本公司属电子信息行业，经营范围主要包括：国内版电子出版物批发零售；非限定发行范围 进口电子出版物零售；系统集成、计算机软件开发；信息咨询服务；批发零售电子计算机、网络 设备、通信设备；代制作网页、服务器内存空间出租、网站建设；互联网上网服务。经营各类商 品和产品的进出口等。

二、 公司建立内部控制制度的目标和遵循的原则

（一） 公司内部控制制度的目标

• 1 、建立和完善内部治理和组织结构，形成科学的决策、执行和监督机制，保证公司经营管

• 理目标的实现、经营活动的有序进行。

• 2 、规范公司会计行为，保证会计资料真实、完整，提高会计信息质量。

==> picture [457 x 30] intentionally omitted <==

第 2 页 共 10 页

厦门市美亚柏科信息股份有限公司董事会关于内部控制有效性的自我评价报告

• 3 、建立良好的内部控制环境，堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行

• 为，保护公司资产的安全、完整。

• 4 、确保国家有关法律法规和公司内部规章制度的贯彻执行。

（二） 公司建立内部控制制度遵循的基本原则

• 1 、合规性原则：内部控制制度符合国家有关法律法规和有关政府监管部门的监管要求；

• 2 、全面性原则：内部控制约束公司内部所有人员，任何个人都不得拥有超越内部控制的权

• 力。内部控制涵盖公司各项经济业务及相关岗位，并针对业务处理过程中的关键控制点，落实到 决策、执行、监督、反馈等各个环节；

• 3 、重要性原则：内部控制在全面控制的基础上，关注重要业务事项和高风险领域；

• 4 、制衡性原则：内部控制保证公司内部机构、岗位的合理设置及其职责权限的合理划分，

• 坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督；

• 5 、成本效益原则：内部控制遵循成本效益原则，以合理的控制成本达到最佳的控制效果；

• 6 、适应性原则：内部控制随着外部环境的变化、公司业务职能的调整和管理要求的提高，

• 不断修订和完善。

三、 公司的内部控制系统

（一） 控制环境

本公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决 定着内部控制制度能否顺利实施及实施的效果。本公司本着规范运作的基本理念，正积极努力地 营造良好的控制环境，主要体现在以下几个方面：

1. 规范的法人治理结构和符合战略发展目标的组织架构

公司严格按照《公司法》、《证券法》、《上市公司规范指引》及国家有关法律、法规的规 定，结合公司实际情况，制定了《公司章程》，建立了由股东大会、董事会、监事会、经理层组 成的法人治理结构，制定了各层级的议事规则，明确了决策、执行、监督的职责权限，形成了科 学有效的职责分工和制衡机制。同时，董事会下设提名委员会、战略委员会、审计委员会、薪酬 与考核委员会四个专门委员会，建立了符合上市公司要求的、能够保证股东充分行使权力的公司 治理结构，为公司的规范运作、长期健康发展打下了坚实的基础。公司根据《公司法》等相关法 律法规规定，建立了较完备的符合公司战略目标的组织体系，已形成了完整的部门职能说明书和 岗位说明书。在组织体系的设计中关注了不相容职位相分离，使得各个职责部门能够相互制约， 相互监督。

公司的组织架构如下：

==> picture [457 x 30] intentionally omitted <==

第 3 页 共 10 页

厦门市美亚柏科信息股份有限公司董事会关于内部控制有效性的自我评价报告

==> picture [317 x 146] intentionally omitted <==

----- Start of picture text -----

股东会
战略委员会
监事会
薪酬与考核委员会
董事会
提名委员会
内审中心 审计委员会
总经理
投资者关系管理部
----- End of picture text -----

==> picture [453 x 111] intentionally omitted <==

----- Start of picture text -----

技
数 其
术
人 软 硬 字 工 战 他
支 北
力 财 采 件 件 营 法 程 培 略 拓 驻
持 京
行 务 购 研 研 销 律 项 训 市 展 外
及 分
政 中 中 发 制 中 服 目 中 场 中 办
运 公
中 心 心 中 中 心 务 中 心 中 心 事
营 司
心 心 心 中 心 心 机
中
心 构
心
----- End of picture text -----

1. 可持续发展的人力资源管理

公司坚持实施有利于公司可持续发展、具有竞争力的人力资源政策。

公司 2011 年初根据公司经营发展战略需求制定年度人力资源需求计划并根据计划开展人才 引进工作。公司制定了明确的人员招聘管理办法，在招聘中秉承人岗匹配的原则，实行亲属回 避。

对公司引进的人才及时签订劳动合同，并对其进行持续的全方位的培训，促使员工知识、技 能持续更新，不断提高员工的服务效能。

公司建立了合理的绩效考核制度和薪酬制度，科学设置考核指标体系，对企业内部各责任单 位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评 优、降级、调岗、辞退等的依据。切实做到了薪酬安排与员工贡献相协调，体现了效率优先，兼 顾公平。

公司已形成了相对完善的包括人力资源规划、招聘、培训、绩效、薪酬、劳动关系等内容的 一系列人事管理制度。

1. 认真负责的履行社会责任

公司一贯关注产品质量，通过质量目标管理提高产品质量，公司以“全程服务、全面安心” 为服务理念，在业界树立了良好的口碑。

公司十分重视对员工的权益保护，严格按国家和地方的有关规定执行社会保障制度，遵守法 定的劳动时间和休息制度，依法保护员工的合法权益；获得了“ 2011 年度厦门打工者最信赖十佳 雇主”、“厦门市先进职工之家”的荣誉称号。

==> picture [457 x 30] intentionally omitted <==

第 4 页 共 10 页

厦门市美亚柏科信息股份有限公司董事会关于内部控制有效性的自我评价报告

4. 充满人文关怀的企业文化

公司总结优良传统，挖掘文化底蕴，提炼企业核心价值。“赢、卓、跨、超”是公司追求的 文化氛围。在产品上“承诺安全、承诺非凡”，在企业追求上“不断创新、追求卓越”。经过公 司创立以来多年的积聚和沉淀，公司已经形成了充满人文关怀的企业文化。公司关注员工的能力 成长，给予员工温馨的员工福利，组织丰富多彩的业余文化生活。充满人文关怀的企业文化成为 凝聚员工向心力的最好催化剂，致使公司多年来人员流失率维持在较低水平，员工自觉维护公司 的利益与荣誉。

（二） 风险评估

公司董事会根据设定的控制目标，结合实际情况确定相应的风险承受度，定期进行风险评 估，准确识别与实现控制目标相关的内部风险和外部风险。

公司围绕自身经营目标，以公司的业务流程为主线，有主次的关注存在的内外部风险因素， 根据实际情况进行分析，并根据风险识别和风险分析的结果，结合风险承受度，权衡风险与收 益，确定了各类风险的应对策略。

公司建立了重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的 重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥 善处理。

同时，公司根据董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当有效 的控制措施，避免因个人风险偏好给企业经营带来重大损失。同时综合运用风险规避、风险降 低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。

（三） 控制活动

公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方 法，运用相应的控制措施，将风险控制在可承受度之内。

公司以公司基本管理制度为基础，已经制定了涵盖资金活动、采购业务、资产管理、销售业 务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理等全方位的 内部控制制度，贯穿了整个生产经营过程，确保各项工作都有章可循，形成了规范的管理体系。 这些制度是企业管理的重要组成部分，是提高工作效率和质量的基本保障。

重点业务控制活动如下：

1. 采购和费用及付款活动控制

公司依据国家相关法律法规结合公司实际情况，制定了《采购管理制度》、《供应商考核与 评审管理制度》、《费用报销管理制度》等一系列管理制度，引用了供应商报价体系，明确了采 购、费用及付款活动的程序和职责，对岗位分离和授权控制均做了严格的规定，保证了公司及股 东的利益。

1. 销售与收款活动控制

==> picture [457 x 30] intentionally omitted <==

第 5 页 共 10 页

厦门市美亚柏科信息股份有限公司董事会关于内部控制有效性的自我评价报告

公司制定了《销售流程及收款管理办法》，设立了商务管理部，明确了报价、合同管理及市 场营销的各个环节和控制措施，做到了对销售流程的第三方监控，做到了对公司利益的保护。

1. 资产管理控制

公司开发了物流管理系统，制定了《固定资产管理办法》、《物资出入库管理办法》，建立 了财产日常管理制度和定期清查制度，明确了对公司资产的责任管理，对资产的购置、验收、保 管、盘点、处置等做了详细的规定，避免了企业资产的流失。

1. 财务管理及报告活动控制

公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财 务会计报告的处理程序，保证会计资料真实完整。公司还制定了包括《财务管理制度》、《预算 管理办法》、《货币资金管理制度》、《会计核算岗位和流程管理办法》、《个人借款管理办 法》、《研究开发费管理办法》、《出差管理制度》等一系列财务管理制度。

公司制定了《预算管理办法》，实施全面预算管理制度，明确各责任单位在预算管理中的职 责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。

公司建立了运营情况分析制度，经理层综合运用生产、购销、投资、筹资、财务等方面的信 息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及 时查明原因并加以改进。

1. 关联交易的控制

公司高度重视对关联交易的管理，制定了《关联交易管理制度》，明确了关联交易的内 容、关联交易的定价原则。公司已按照有关法律、法规和《深圳证券交易所创业板股票上市规 则》等有关规定，明确划分了公司股东大会、董事会对关联交易事项的审批权限，规定关联交易 事项的审议程序和回避表决要求。公司在《公司章程》、《股东大会议事议程》和《董事会议事 规则》中，规定了重大关联交易需经独立董事认可后提交董事会讨论，讨论时关联董事回避，并 由独立董事出具独立意见；超出董事会权限的重大关联交易，由股东大会审议表决；表决时关联 股东回避；公司严格执行了关联交易决策程序和审批程序，做到了关联交易的公平和公允性，有 效地维护了股东和公司的利益。

1. 对外担保的控制

公司严格按照《公司章程》和《关于规范上市公司对外担保行为的通知》，制定了《对外担 保管理制度》，对公司的对外担保的审批程序和审批权限进行了规范，并严格按要求执行。截止 2011 年 12 月 31 日，公司无担保行为，无损害投资者及公司利益的情况发生。

1. 募集资金使用的控制

在募集资金使用方面，公司制定了《募集资金管理制度》，明确规定了募集资金的存放、 使用、管理以及使用过程中的持续信息披露，以规范募集资金的使用，切实保护投资人的利益。 公司还按照上市公司的规定，每季度对募集资金的管理、使用情况进行检查。截止到 2011 年 12 月 31 日，未发现任何违规现象。

==> picture [457 x 30] intentionally omitted <==

第 6 页 共 10 页

厦门市美亚柏科信息股份有限公司董事会关于内部控制有效性的自我评价报告

8. 重大投资的控制

公司按照《公司章程》及相关法律法规和公司的实际情况制定了《对外投资管理办法》，对 对外投资的审议权限、决策程序、项目的追踪管理、责任追究和信息披露等相关事项做出了详细 的规定。公司有专门的内审中心负责组织公司重大项目的可行性、投资风险、投资回报等事宜进 行专门研究和评估，监督对外投资项目的执行进度，对投资项目出现异常的情况及时汇报。投资 管理制度的制定及有效执行，规范了公司的投资行为，保证了公司对外投资的安全，防范了投资 风险。

（四） 信息与沟通

公司高度重视信息与沟通工作，制定了一系列的制度来保障对内对外信息的有效沟通透明， 保证了相关信息的公开、传递效率和效果。

1. 对外沟通

公司根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所创业 板股票上市规则》等相关法律、法规和规范的要求，依据《公司章程》的有关规定，结合公司信 息披露及投资者关系管理工作的实际情况，公司制定了《信息披露管理制度》、《内部信息知情 人登记制度》、《外部信息报送和使用管理制度》、《重大信息内部报告制度》等相关制度，制 度中明确了公司股东、董事会、监事、高级管理人员对于信息披露的职责，明确了公司董事会秘 书是公司信息披露工作的直接责任人，负责处理公司信息披露事务，投资者关系管理部是负责公 司信息披露工作的日常办事机构，规范了公司信息披露的流程、内容和时限。

1. 对内沟通

公司建立了与财务报告、经营管理相关的信息系统，包括交易的生成、记录、处理。公司信 息系统管理部门与使用部门的权责得到了较好的划分，程序及资料的存取、数据处理、系统开发 程序修改得到较好的控制，档案、设备、信息的安全得到较好的控制。

公司建立了有效的信息收集系统和信息沟通渠道，将内部控制相关信息在企业内部各管理级 次、责任部门、业务环节之间进行沟通和反馈，过程中发现的问题可及时报告并加以解决，重要 信息能够及时传递给董事会、监事会和管理层。

此外，公司还成立了信息化小组和保密小组，制定了相关信息传递流程和保密制度，明确公 司各部门、子公司、分公司和有关人员的信息收集与管理以及信息传递职责范围和保密责任。同 时加强对信息传递流程和保密制度进行培训和宣传，提高公司员工的保密意识，降低公司的业务 信息泄露和核心技术流失风险。

（五） 内部监督

公司对控制的监督主要包括董事会、审计委员会及内部审计机构的监督。

公司董事会是公司的决策机构，对公司内部控制体系的建立和监督负责。董事会下设审计委 员会，审计委员会主要负责公司内外部审计的沟通、监督和核查工作，确保董事会对经理层的有

==> picture [457 x 30] intentionally omitted <==

第 7 页 共 10 页

厦门市美亚柏科信息股份有限公司董事会关于内部控制有效性的自我评价报告

效监督。审计委员会下设内审中心，负责对公司及下属各分支机构、各部门的财务收支及经济活 动进行审计、监督，包括经理任职目标和责任目标完成情况；经理人员、财务人员的离任审计； 协助公司进行财务清理和整顿，以便及时发现内控制度的缺陷和不足，提出整改方案，并以适当 方式及时报告董事会。同时，公司的职能部门，包括人力行政中心、财务中心、营销中心、技术 支持中心、采购中心等均有相应的职权监督和指导分支机构，并对权限范围内的职责具有一定的 监督和管理的职能。

四、 公司内部控制制度的执行情况

公司已对内部控制制度设计和执行的有效性进行自我评估，现对公司主要内部控制制度的执 行情况说明如下：

1 、公司做到了与控股股东的“五分开”，已具有完整的业务体系和直接面向市场的独立经 营的能力；制定了股东会、董事会、监事会议事规则，相关会议均形成记录。

2 、公司已对货币资金管理建立了较严格的控制程序，例如，办理货币资金全过程业务的不 相容岗位已作分离，保管资金业务的相关印章和票据由不同人员负责；支付资金时，明确要求款 项的用途、金额、支付方式等内容，并附原始单据或相关证明；现金收入必须及时存入银行，不 得坐支、不得白条抵库，由财务部门负责人不定期抽查；规定了各项资金业务的审批权限，严格 按照审批程序和审批权限进行审批等。

3 、公司制定了《募集资金管理制度》，根据该制度的规定并结合公司实际经营需要，对募 集资金实行专户存储，对募集资金的使用、投向、管理及监督等内容作了详细的规定并进行严格 的规范管理。报告期内，公司严格执行了募集资金专户存储制度，募集资金不存在被控股股东、 实际控制人占用、委托理财等情形。

4 、公司已建立《采购管理制度》、《供应商考核与评审管理制度》、《费用报销管理制 度》等一系列管理制度，引用了供应商报价体系，明确了采购、费用及付款活动的程序和职责， 对岗位分离和授权控制均做了严格的规定，保证公司采购管理有序的进行。

5 、公司开发了物流管理系统，制定了《固定资产管理办法》、《物资出入库管理办法》， 建立了财产日常管理制度和定期清查制度，明确了对公司资产的责任管理，对资产的购置、验 收、保管、盘点、处置等做了详细的规定，避免了企业资产的流失。

6 、公司制定了《销售流程及收款管理办法》，设立了商务管理部，明确了报价、合同管理 及市场营销的各个环节和控制措施，做到了对销售流程的第三方监控，做到了对公司利益的保 护。

7 、公司建立了较为有效的人力资源管理制度，公司已形成了相对完善的包括人力资源规 划、招聘、培训、绩效、薪酬、劳动关系等内容的一系列人事管理制度，保证人力资源管理有效 运行，为公司人才引进等奠定了基础。

8 、信息管理制度

==> picture [457 x 30] intentionally omitted <==

第 8 页 共 10 页

厦门市美亚柏科信息股份有限公司董事会关于内部控制有效性的自我评价报告

为规范公司信息管理，公司制定了《重大信息内部报告制度》、《外部信息报送和使用管理 制度》明确规定了重大信息的范围和内容，以及重大信息的传递、审核、披露流程。为了加强信 息披露管理，公司制定了《信息披露管理制度》、《内幕信息知情人登记管理制度》，明确规定 公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务 中的权利、义务和责任。

9 、内部控制检查监督制度

公司对内部控制制度执行定期和不定期的检查，主要包括：公司董事会检查、审计委员会检 查、内部审计部门检查。

10 、对控股子公司的管理控制

公司要求子公司及时向公司分管负责人报告重大业务事项、重大财务事项以及其他可能对公 司股票交易价格产生重大影响的信息。内部审计部门定期对子公司的内部控制制度执行情况及财 务信息的真实性和合法性等情况进行检查监督及评价。

五、 公司内部控制制度存在的问题及进一步完善内部控制制度的措施

本公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完整、公允的财 务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规 章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。但公司内控方面仍存在需要加强 治理的环节，对于目前公司在内部控制方面存在的不足，本公司拟采取以下措施加以改进提高：

1 、进一步发挥审计委员会和内部审计的监督职能，加强内部审计工作，定期不定期的对公 司各流程的内控制度进行检查，并建立相应的奖惩措施，确保公司按经营管理层的决策运行，防 范风险，确实保障股东权益。

2 、随着公司业务和规模的不断扩大，需要进一步优化业务和管理流程，持续规范运作，及 时根据相关法律、法规的要求不断修订和完善公司的各项内部控制制度，进一步健全和完善公司 内部控制体系。

3 、进一步健全实施全面预算制度，通过合理、有效、执行到位的预算管理实施战略落地， 保障公司战略目标的实现。

4 、通过多种途径加强内部控制培训工作，组织开展对各级管理人员及员工的法律法规和内 部控制培训强化，树立风险防范意识，不断提高公司员工对内控工作的认知度和适应性，促使其 主动参与内控制度的遵守和实施。

5 、进一步加强对于实物资产的管理，以保证公司财产安全、完整；进一步规范会计核算工 作，提升财务人员对于严格执行内部控制制度的认识，使财务会计核算工作严格按照上市公司要 求进行。

==> picture [457 x 30] intentionally omitted <==

第 9 页 共 10 页

厦门市美亚柏科信息股份有限公司董事会关于内部控制有效性的自我评价报告

六、 公司董事会对内部控制有效性的自我评价

通过自我评估，公司董事会认为，公司现行内部控制制度是按照《公司法》、《证券法》 《企业内部控制基本规范》和深圳证券交易所《创业板股票上市规则》、《创业板上市公司规范 运作指引》等相关法律、法规的要求，结合公司所处行业特点制定的。内部控制制度较为完整、 合理及有效。公司内部控制制度基本得到了有效执行，有效控制了公司经营风险和财务风险，保 证了公司资产的安全完整、财务数据的真实、完整、准确。在企业管理各个过程、各个关键环 节、重大投资、关联交易等方面发挥了较好的控制与防范作用。截至 2011 年 12 月 31 日止，本公 司不存在内部控制设计或执行方面的重大缺陷。公司已结合自身生产经营的需要，建立了一套较 为健全的内部控制制度，制度设计符合公司现阶段的发展需要，并能得到有效的实施，能够确保 公司所属财产物资的安全、完整，能够对公司各项业务的健康运行及公司经营风险的控制提供合 理保证，能够对编制真实、公允的财务报表提供保障。公司于 2011 年 12 月 31 日按照《企业内部 控制基本规范》（财会 [2008]7 号）在所有重大方面保持了与财务报表相关的有效的内部控制。

厦门市美亚柏科信息股份有限公司董事会

2012 年 3 月 28 日

==> picture [457 x 30] intentionally omitted <==

第 10 页 共 10 页