Shaanxi Fenghuo Electronics Co., Ltd. — Audit Report / Information 2012

Jul 12, 2012

陕西烽火电子股份有限公司

2012 年度内部控制规范实施阶段性工作总结

根据陕证监发[2012]46 号《关于做好陕西辖区主板上市公司内部控 制规范实施工作的通知》精神，依据《企业内部控制基本规范》、《企业 内部控制配套指引》和《2012 年内部控制规范实施方案》的要求，积极 推进内部控制规范工作，现总结汇报如下。

一、公司内部控制现状

㈠2011 年成立了内部控制组织机构；开展了母公司范围内的内部控 制推进，完成了母公司层面内部控制体系搭建；进行了2011 年内部控制 评价；并通过了中介2011 年内部控制审计。

㈡母公司内控体系进一步完善；子公司正在进行内部控制工作推进。 ㈢目前母公司层面内部控制体系正常运行。

二、 2012 年内部控制规范主要工作

㈠根据公司建立与实施内部控制的有效性，对母公司进行了内部控制 评价，并出具《公司内部控制评价报告》。

㈡聘请中介机构对2011 年内部控制实施工作进行了审计，并通过审 计。

㈢2011 年通过对烽火电子母公司的内部控制评价，发现三个一般运 行控制缺陷，并下发控制缺陷整改通知书，相关单位完成了缺陷整改。

㈣2012 年5 月接受了陕西证监局对我公司的内部控制检查，于7 月9 日接到证监局的书面检查报告，针对问题拟定了后续整改计划，正在进行

==> picture [136 x 78] intentionally omitted <==

1

整改之中。

㈤制定了2012 年《陕西烽火电子股份有限公司内部控制规范实施工 作方案》，并公告。根据工作方案2012 年工作重点为：继续完善母公司 内控体系；对子公司进行内控体系的现状诊断、缺陷整改、试运行及自我 评价。根据实施方案主要作了以下工作：

⒈烽火电子已与陕西普信源投资管理咨询有限公司签订内部控制咨 询业务合同，咨询范围为继续完善母公司内控体系，对所有子公司进行内 控体系的现状诊断、缺陷整改、试运行及自我评价。

⒉确定希格玛会计师事务所有限公司为内控审计机构。

• ⒊2012 年3 月公司对各职能部门领导和各单位内控人员开展了内控

• 规范培训，培训的主要内容为公司管理制度和内控手册内容。

• ⒋2012 年4 月召开了向子公司推进内控规范实施启动会，烽火电子

• 子公司主要领导和各职能部门主要领导参会。

⒌2012 年4 月各子公司成立了内部控制组织机构，明确了内部控制 牵头单位。自行组织学习了《企业内部控制基本规范》、《企业内部控制配 套指引》等相关知识。

⒍目前正在进行母公司内控体系完善；子公司内控体系的现状诊断工 作。

7、制定了2012 年内控评价工作计划（附后）。

陕西烽火电子股份有限公司

==> picture [116 x 15] intentionally omitted <==

==> picture [136 x 78] intentionally omitted <==

2

2012 年度内控评价工作计划

为贯彻实施《企业内部控制基本规范》和《企业内部控制配套指引》， 促进公司及各子公司提升管理效益，进一步建立健全公司制度，规范运作， 进一步提高内部控制有效性，结合公司的实际情况，特制定2012 年度内 控评价工作计划。

一、评价目的

对公司2012 年度内部控制的有效性进行评价，确保内部控制的持续 有效，最终实现公司内部控制的总体目标。

二、评价范围

公司2012 年度内控规范实施范围，包括母公司及其合并报表范围内 的子公司。

三、评价内容

内部控制评价的内容包含两大部分：一是公司各职能部门的内控自 评；二是内控评价小组的独立测试。

1、职能部门的内控自评主要是由职能部门对内部控制有效性进行自 我评价的过程。

公司各职能部门成立内控评价小组，由部门主要负责人任组长，负责 实施本部门内部控制自评工作，完成内部控制自评工作底稿，并报内控评 价部门。

纳入本次内控评价范围的各子公司成立以各子公司经理为组长的内 控评价组织机构，对内部控制的有效性进行全面评价、完成内部控制自评 工作底稿、形成评价结论、出具评价报告。

2、内控评价小组独立测试是由内控评价小组综合运用访谈、测试和 比较分析等方法，广泛收集内部控制设计和运行是否有效的证据，研究分 析内部控制缺陷，对内部控制的有效性进行评价的过程。

内部控制独立测试由审计法务部牵头组成的内控评价小组执行，各职 能部门予以配合和协助。

四、内控评价组织保障

为推进公司内控评价工作顺利实施，落实公司2012 年度内部控制规 范实施工作方案的相关规定，公司确立内部控制评价领导小组，成立了相 关组织机构，具体包括：

1、内部控制评价领导小组

组长：董事长

副组长：总经理、审计委员会负责人

成员：各业务分管副总

职责：对内部控制评价工作进行指导，监督内部控制自我评价情况， 并审阅内部控制评价报告。

==> picture [136 x 78] intentionally omitted <==

3

2、内部控制评价小组 组长：审计委员会负责人

副组长：审计法务部负责人

成员：由董事会办公室、审计法务部、经营规划部、财务部、人力资 源部、科技部、供应部、保密办等部门业务骨干组成

职责：负责内部控制评价的独立测试工作，完成评价工作底稿。对控 制缺陷进行分析、复核、报告及跟踪，向董事会或者经理层报告发现的内 控缺陷。

五、评价标准

公司2012 年度内控评价工作标准详见《陕西烽火电子股份有限公司 内部控制评价办法》。

六、评价方法

内部控制评价的方法将分为设计有效性评价方法和运行有效性测试 方法两个方面。

1、设计有效性的评价方法

设计有效性的评价方法通常包括访谈和穿行测试。

（1）访谈

访谈的主要目的是通过与相关人员进行访谈，了解各业务流程风险相 关的控制措施的更新状况。

（2）穿行测试

内控评价小组成员对每一类交易选择一笔代表性业务，取得从业务的 发起到结束的相关资料和单据，验证相关控制活动是否投入实施，控制活 动的描述是否正确，是否能充分实现控制目标。

2、运行有效性的测试方法

控制活动的运行有效性主要通过抽样测试的方法来获取相关结论。若 控制活动设计有效，则进一步根据控制活动发生的频率确定样本量，从确 定的抽样总体中抽取样本，对控制活动的执行情况进行测试，进而对控制 活动的运行有效性作出评价。

（1）手工控制的运行有效性测试样本量

手工控制的运行有效性测试样本量根据控制活动发生的频率确定。 控制活动频率确定的控制活动的最低标准样本量如下：

控制类型	控制活动发生频率	样本量
手工控制	每日多次	25
手工控制	每天	20
手工控制	每周/每两周	5
手工控制	每月	2
手工控制	每季度	2

==> picture [136 x 78] intentionally omitted <==

4

手工控制	每年/每半年	1	1
控制活动频率不确定的控制活动的最低标准样本量如下：
控制类型	年发生次数		样本量
手工控制	>200		25
手工控制	50-200		15
手工控制	15-50		5
手工控制	5-15		2
手工控制	<5		1

（2）系统控制的运行有效性测试样本量 系统控制的运行有效性选取一个样本进行测试。

七、内部控制缺陷的认定标准

内部控制设计及运行缺陷按其影响程度分为重大缺陷、重要缺陷和一 般缺陷。公司根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷 的认定要求及公司内部控制评价办法关于内部控制缺陷重要程度定量和 定性标准的相关规定，以 2011 年合并报表数据为基准，确定了公司2012 年的内部控制缺陷具体认定标准如下：

公司 2012 年财务报告内部控制缺陷重要程度的定量标准为：

项目 缺陷种类	税前利润错报	总收入错报	总资产错报
一般缺陷	错报＜税前利润的 5%	错报＜总收入的 1%	错报＜总资产的1%
重要缺陷	税前利润的5% ≤ 错报＜ 税前利润 的10%	总收入的1%≤错 报＜ 总收入的2%	总收入的1%≤错 报 ＜ 总资产的2%
重大缺陷	错报≥税前利润的 10%	错报≥总收入的 2%	错报≥总资产的2%

• 公司2012 年非财务报告内部控制缺陷重要程度的定量标准为：  造成直接财产损失的绝对金额大于等于 600 万元的属于重大缺

陷。

• 造成直接财产损失的绝对金额大于等于 300 万元、小于600 万元

• 的属于重要缺陷。

• 造成直接财产损失的绝对金额小于 300 万元的属于一般缺陷。

• 八、测试人员及时间安排

公司2012 年度内控评价工作是由公司各职能部门、子公司的内控自评 和内控评价小组的独立测试组成。凡涉及涉密单位和涉密资料的独立测 试，保密办工作人员要参与。内控评价小组具体测试人员安排如下：

==> picture [136 x 78] intentionally omitted <==

5

测试人员安排

序号	流程名称	测试人员	序号	流程名称	测试人员
1	组织架构	科技部	12	无形资产管理	董事会办公室
2	发展战略	供应部	13	销售与收款	董事会办公室
3	人力资源与薪酬	财务部	14	研究与开发	人力资源部
4	社会责任	人力资源部	15	工程项目	董事会办公室
5	企业文化	审计法务部	16	担保业务	科技部
6	长期股权投资	供应部	17	财务报告	供应部
7	内部监督	经营规划部	18	全面预算管理	审计法务部
8	资金活动	审计法务部	19	合同管理	财务部
9	采购与付款	人力资源部	20	内部信息传递	财务部
10	存货及生产管理	经营规划部	21	信息化系统	经营规划部
11	固定资产管理	科技部	22

时间安排

序号	工作项目	完成时间	备注
1	编制评价工作计划	6 月19 日至7 月9 日
2	编制内控测试底稿模板	7 月10 日至10 月30 日
3	公司各职能部门的内控自评	2013 年1 月1 日至2013 年1月20 日
4	公司各子公司的内控自评	2013 年1 月1 日至2013 年1月20 日
5	内控评价小组的独立测试	2013 年1 月1 日至2013 年1月25 日
6	进行缺陷汇总，并提出内控 改进建议	2013 年1 月26 日至2013 年2月4 日
7	编制2012 年度内部控制自 我评价报告	2013 年2 月4 日至2 月10 日

==> picture [136 x 78] intentionally omitted <==

6