Shanghai Baosight Software Co.,Ltd. — Audit Report / Information 2012

Mar 25, 2013

上海宝信软件股份有限公司

2012 年度内部控制评价报告

董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、误导性陈述或者重 大遗漏。

上海宝信软件股份有限公司全体股东：

上海宝信软件股份有限公司董事会（以下简称“董事会”）对建 立和维护充分的财务报告相关内部控制制度负责。

财务报告相关内部控制的目标是保证财务报告信息真实完整和 可靠、防范重大错报风险。由于内部控制存在固有局限性，因此仅能 对上述目标提供合理保证。

董事会已按照《企业内部控制基本规范》要求对财务报告相关内 部控制进行了评价，并认为其在2012 年12 月31 日（基准日）有效。 公司在内部控制自我评价过程中未发现与非财务报告相关的重 大内部控制缺陷。

公司聘请的中瑞岳华会计师事务所已对公司财务报告相关内部 控制的有效性进行了审计，出具的审计意见如下：宝信软件公司于 2012 年12 月31 日按照《企业内部控制基本规范》和相关规定在所 有重大方面保持了有效的财务报告内部控制。

董事长：蒋为民

==> picture [176 x 14] intentionally omitted <==

==> picture [124 x 14] intentionally omitted <==

1

附件：

上海宝信软件股份有限公司 2012 年度内部控制评价情况说明

根据《企业内部控制基本规范》及其配套指引等有关规定，结合 上海宝信软件股份有限公司（以下简称“公司”）内部控制制度和评 价办法，我们对公司2012 年度内部控制的有效性进行了自我评价。

一、董事会声明

公司董事会及全体董事保证本报告内容不存在任何虚假记载、误 导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担 个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任；监事会对董 事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控 制的日常运行。

公司内部控制的目标是：合理保证经营合法合规、资产安全、财 务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战 略。

由于内部控制存在固有局限性，故仅能对达到上述目标提供合理 保证。

二、内部控制评价工作的总体情况

公司董事会授权审计监察部负责内部控制评价的具体组织实施 工作，对纳入评价范围的高风险领域和单位进行评价。审计监察部每 年制定内部控制评价工作方案，抽调具有相应业务胜任能力的业务骨 干组成内控评价小组，对确定范围内的单位开展内部控制评价，识别 内部控制缺陷，提出整改建议，编制内部控制评价报告并向董事会汇 报。内控评价小组成员对本部门的内部控制评价工作进行回避。

公司未聘请专业机构协助开展内部控制评价工作；公司聘请中瑞 岳华会计事务所对公司内部控制有效性进行独立审计。

2

三、内部控制评价的依据

本评价报告旨在根据《企业内部控制基本规范》（以下简称“基 本规范”）、《企业内部控制评价指引》（以下简称“评价指引”） 及《上海证券交易所上市公司内部控制指引》的要求，结合公司内部 控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对 公司截至2012 年12 月31 日内部控制的设计与运行的有效性进行评 价。

四、内部控制评价的程序和范围

内部控制评价工作严格遵循基本规范、评价指引及公司《内部控 制管理办法》规定的程序执行，按照制定评价工作方案、组成评价工 作小组、实施现场测试、认定控制缺陷、汇总评价结果、编制评价报 告等工作程序开展。评价过程中，我们采用了个别访谈、调查问题、 穿行测试、实地检查、抽样和比较分析等适当方法，广泛收集公司内 部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、 识别内部控制缺陷。

公司内部控制评价的范围涵盖公司本部及全资、控股子公司的主 要业务和事项，涉及软件开发，系统集成、服务外包、智能交通等多 个行业，占公司合并报表资产总额和占收入总额的90%以上。重点关 注了下列高风险领域：销售业务、采购业务、项目管理、人力资源管 理、固定资产管理、财务报告、资金管理等。

五、内部控制缺陷及其认定

公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一 般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受 度等因素，研究确定了适用本公司的内部控制缺陷认定标准。

（一）内控缺陷的定性标准

• 1、重大缺陷：是指存在一个或多个控制缺陷的组合，可能导致

• 公司严重偏离控制目标。公司将以下情形定为重大缺陷：

  • （1）董事、监事和高级管理人员舞弊；

  • （2）更正已经公布的财务报表；

  • （3）内部控制措施未能避免当期财务报表出现重大错报。

3

2、重要缺陷：是指一个或多个控制缺陷的组合，其严重程度低 于重大缺陷，但仍有可能导致企业偏离控制目标。公司将以下情形定 为重要缺陷：一项缺陷单独或连同其他缺陷对公司造成的影响虽不至 于达到公司重大缺陷的认定标准，但可能导致公司财务报告出现错 报，或其他足以引起公司董事会关注的相关情形。

• 3、一般缺陷：是指除重大缺陷和重要缺陷以外的其他控制缺陷。

（二）内控缺陷的定量标准

项目	重大缺陷	重要缺陷	一般缺陷
财务报告错报金额或直接资产损失	大于等于财务报告重要性水平	大于等于财务报告重要性水平的50%并小于财务报告重要性水平	小于财务报告重要性水平的50%

财务报告重要性水平的评判标准如下：

• 1、在公司业务持续稳定经营的情况下，选取最近一年经审计税

• 前利润的5%；

• 2、如当年税前利润较前一年减少50%以上，可考虑选取过去3

• 年经审计税前利润平均数的5%；

• 3、如当年税前利润为零或负，可考虑选取最近一年经审计主营

• 业务收入的1%。

在认定过程中，我们充分关注和分析缺陷组合风险和补偿性控制 对缺陷认定的影响程度。即使单项控制缺陷影响财务报表，虽然错报 影响金额较小，但是如果存在多项控制缺陷的综合作用下，极有可能 导致某项错报超过重要性水平，也可能构成重大缺陷。如果补偿性控 制有效且有足够精确度，那么也可以防止或发现并纠正可能发生的错 报、减少经济损失或（消极）偏离经营目标的程度。

根据上述认定标准，结合内部控制日常监督和专项监督，公司未 发现存在重大缺陷和重要缺陷。

六、内部控制缺陷整改情况

针对报告期内存在的一般缺陷，公司管理层高度重视，要求相关 单位制定缺陷整改计划，提出详细的整改措施，落实整改责任部门、

4

责任人、整改期限。审计监察部按照整改计划，持续跟踪缺陷整改情 况，督促相关单位落实整改措施，并将对整改后的流程进行测试和检 查。至报告期末，部分缺陷已整改完毕。对尚未完成整改的缺陷，公 司将持续跟进，及时整改。

七、内部控制有效性的结论

公司已经根据基本规范、评价指引及其他相关法律法规的要求， 对公司截至2012 年12 月31 日的内部控制设计与运行的有效性进行 了自我评价，公司内部控制涵盖了经营管理的主要方面，并得以有效 执行。本报告期内，不存在重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未 发生对评价结论产生实质性影响的内部控制的重大变化。

我们注意到，内部控制应当与公司经营规模、业务范围、竞争状 况和风险水平等相适应，并随着情况的变化及时加以调整。2013 年， 公司将根据业务发展变化，继续完善内部控制制度，规范内部控制制 度执行，强化内部控制监督检查，促进公司健康、可持续发展。

5