Shenzhen Dvision Co.,Ltd. — Audit Report / Information 2011

Apr 25, 2012

证券代码：300167 证券简称：迪威视讯 公告编号：2012-029

深圳市迪威视讯股份有限公司

2011 年度内部控制自我评价报告

公司及董事会全体成员保证公告内容的真实、准确和完整， 对公告的虚假记载、误导性陈述或者重大遗漏负连带责任 。

为适应公司发展需要，促进公司的规范运作，增强公司的抗风险能力，保护 股东的合法权益，深圳市迪威视讯股份有限公司（以下简称“公司”或“本公司”） 按照《公司法》、《证券法》、《内部会计控制规范-基本规范（试行）》、《深 圳证券交易所创业板上市公司规范运作指引》、《上市公司治理准则》、深交所 《关于做好上市公司2011年年度报告披露工作的通知》等相关法律、法规的相关 要求，公司董事会、董事会审计委员会、公司内部审计部门对公司2011年度内部 控制情况进行了全面深入的检查，并对公司的内部控制情况进行了评价。现将公 司2011年度内部控制情况报告如下：

一、公司基本情况

公司是由深圳市迪威视讯技术有限公司（以下简称“迪威有限”）整体变更 设立的股份有限公司，迪威有限是于2001年9月21日在深圳市工商行政管理局登 记注册的有限公司。2008年3月19日，迪威有限整体变更为深圳市迪威视讯股份 有限公司，取得《企业法人营业执照》，注册号为440301103098027。2011年1 月25日，公司公开发行人民币普通股（A股）股票并在创业板上市。公司股票代 码：300167；股票简称：迪威视讯。

公司经营范围为：通讯设备、通讯软件及系统集成的技术开发、生产、销售； 自有通讯设备的租赁及相关技术服务。

公司是国内领先的专网视频通讯解决方案提供商，公司主要产品是为政府 、

==> picture [416 x 28] intentionally omitted <==

公安等专网用户提供定制化的视频通讯综合解决方案，目前主要是统一视频管理 应用系统（SIAP）及视讯政务应用系统（VAS）这两大产品及服务。

二、公司内部控制的目标和原则

（一）公司内部控制的目的

1、建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机 制、执行机制和监督机制，保证公司经营管理目标的实现。

2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动 的正常有序运行。

• 3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现

• 和纠正错误及舞弊行为，保护公司资产的安全、完整。

4、规范本公司会计行为，保证财务报告和相关信息的真实、可靠和完整。

• 5、确保国家有关法律法规和本公司内部规章制度的贯彻执行。

• (二)公司内部控制遵循的原则

根据《企业内部控制基本规范》，公司实施内部控制，应当遵循下列原则： 1、全面性原则——内部控制应贯穿决策、执行和监督全过程，覆盖公司及 子公司的各种业务和事项。

2、重要性原则——内部控制应在全面控制的基础上，关注重要业务事项和 高风险领域。

3、制衡性原则—— 内部控制应在治理结构、机构设置及权责分配、业务流 程等方面形成相互制约、相互监督，同时兼顾运营效率。

4、适应性原则——内部控制应与公司经营规模、业务范围、竞争状况和风 险水平等相适应，并随着情况的变化及时加以调整。

5、成本效益原则——建立内部控制遵循效益大于成本的原则，既不能因内 部控制的缺陷对企业产生较大的负面影响，也不能一味追求完美而无节制地产生 支出。权衡内部控制实施成本与预期效益，以适当的成本实现有效控制。

==> picture [416 x 28] intentionally omitted <==

三、公司内部控制的组织架构

（一）公司法人治理结构

公司根据财政部、中国证监会等部门联合发布的《企业内部控制基本规范》 和《深圳证券交易所上市公司内部控制指引》等相关法律法规的要求，公司依法 建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，制定 了与之相适应的“三会一层”议事规则，明确了决策、执行、监督等方面的职责 权限，形成了合理的职责分工和制衡机制，保障了“三会一层”的规范运作。

1、股东大会是公司的最高权力机构，公司根据相关法律法规制定了《公司 章程》，为适应公司规范运作，提高股东大会议事效率，制定了《股东大会议事 规则》，对股东大会职责、股东大会的召集、股东大会的提案与通知、股东大会 的召开等程序作了明确的规定，保障了股东的合法权益，保证股东大会程序及决 议的合法性。

2、董事会是公司的决策管理机构，对公司内部控制体系的建立和监督负责， 确立内部控制的政策和方案，监督内部控制的执行。公司董事会由9名董事组成， 设董事长1人，其中独立董事3名，董事会下设了战略发展委员会、薪酬与考核委 员会、审计委员会、提名委员会，依法设置了规范的人员结构和制定相应的实施 细则。其中审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部 控制的自我评价情况，协调内控制度的设计及其他事宜等。公司董事会设有独立 董事。独立董事具备履行其职责所必需的基本知识和工作经验，诚信勤勉，踏实 尽责，在公司重大关联交易与对外担保、发展战略与决策机制、高级管理人员聘 任及解聘等重大事项决策中独立客观地做出判断，有效发挥独立董事作用。

3、监事会是公司的监督机构，监事会由3名监事组成，其中1名为职工代表。 对董事、总经理及其他高级管理人员执行职务的行为及公司财务状况进行监督及 检查，并向股东大会负责并报告工作。

4、经理层负责制定和执行内部控制制度，通过调控和监督各职能部门规范 行使职权，保证公司生产经营管理工作的正常运转。

（二）公司管理组织结构

==> picture [416 x 28] intentionally omitted <==

==> picture [425 x 337] intentionally omitted <==

公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》等法 律法规的规定，在强化经营管理的同时，逐步建立健全了本公司的组织机构。公 司设置的主要管理部门有：行政人事部、财务管理部、品质管理部、技术研发部、 生产管理部、技术支持部、市场销售部、证券事务部、投资管理部。通过划分部 门管理职责及岗位职责，建立有效的激励约束机制，使各部门之间分工明确，相 互配合，确保了公司生产经营活动的有序健康运行，保障了控制目标的实现。 1、财务管理部：制定公司内部各项财务管理制度及财务收支审批程序；负 责公司日常会计核算和财务预算工作；参与公司经济项目方案的财务论证，合理 筹划税收；跟踪年报和中报的审计工作。

2、证券办：负责保持与证券监督管理部门、证券交易所及各中介机构的联 系；及时、规范、准确披露有关信息；负责或参与公司拟投资项目的方案初拟、 汇报或申报工作；负责或参与公司董事会决定的有关资产重组、兼并收购、资产 出售、证券投资等项目的可行性研究、方案设计、监督等工作。

==> picture [416 x 28] intentionally omitted <==

3、行政人事部：负责公司员工的招收录用、培训、考核、调配、薪酬、晋 级提升和辞退等人员管理工作；按照公司经营发展目标和计划，组织制定包括激 励机制、薪酬方案、员工个人发展计划、人员扩充计划在内的人力资源规划；法 务合同档案管理、信息化系统和安全管理、总务后勤及接待管理等，对公司日常 运营和重大战略决策及实施提供支持和保障，确保公司经营管理有序、规范运行。

4、内部审计部：保障公司内部财务体系的规范运行，建设公司的内控体系。 负责审查公司（包括子公司）财务收支和各项业务活动；评审内部控制系统的有 效性和适当性。

5、研发管理部：负责行业研究、技术研发战略与规划；负责产品（包括硬 件和软件）的研发和管理工作；负责产品立项评审组织与产品定义；组织开展研 发技术手段改造，理顺技术研发流程；负责项目管理，协调研发工作；负责研发 资料档案管理、向技术部门提供研发支持等。

6、品质管理部：建立、完善质量管理制度，制定产品标准和检验规范，实 施物料、外协件、半成品及成品的检验；针对质量问题，组织责任部门拟定对策、 督促对策实施并确认效果；负责公司检验、测量和试验设备的购置、检定和报废 管理；负责新产品的测试验证，参与外购件选型，做好产品质量的前端控制；负 责质量信息和质量记录管理，开展质量统计、分析，提交质量报告等。

7、市场及销售管理部：负责组织和管理整个公司市场的运作，包括媒体发 布、资料组织、竞争对手分析以及公关计划制定、市场销售开展、参与项目的招 投标工作并制定公司的标准化文件；协调和管理公司的经销商体系、销售队伍综 合协调管理。市场及销售管理部下设技术支持部和18个办事处。技术支持部主要 负责售前、售后技术服务和营销支持；18个办事处分别负责区域内重点行业的项 目推进、负责公司直接销售的专案推进、负责公司固定大客户的客户关系维持， 以及区域内市场宣传推广等。

8、生产运营部：负责产品制造。根据公司计划合理排产，按时、按质、按 量完成任务；开展供应商管理和物资采购管理，根据公司的物资需求计划及库存 优化计划编制供应计划并组织采购；做好现场管理和安全生产，保持生产场地整 洁有序，标识齐全清晰；做好生产设备、测试设备、工具的正确使用和防护；做

==> picture [416 x 28] intentionally omitted <==

好生产记录，及时反馈生产问题，并按要求采取措施；协助研发中心开展新产品 试制，并提出意见或建议；做好作业统计，按时报送生产报表，负责生产员工的 绩效考核等。

公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式 和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部 的责任权限，形成相互制衡机制。同时，切实做到与公司的控股股东相互独立。 公司已指定专门的人员具体负责内部的稽核，保证相关会计控制制度的贯彻实 施，并专设审计委员会下设内审部，建立有效的质量监控与改进制度。

四、公司内部控制的控制活动

公司成立以来，一直致力于内部控制制度的制定和完善，建立了一套完整、 合法、有效的内部控制制度，主要包括：公司治理方面的内控制度、公司信息披 露的内控制度、公司日常管理方面的内控制度、财务管理的内控制度及以ISO9001 质量管理体系为核心的业务控制制度，公司的内部控制制度涵盖了公司研发、生 产、营销、信息披露投资决策、预算控制、成本管理、人力资源、文件档案等各 个管理环节，目前已基本形成规范的管理体系，确保了各项工作都有章可循。

（一）公司治理方面的控制制度

公司根据《公司法》、《证券法》、《上市公司章程指引》、《上市公司治 理准则》等有关法律法规制定了《公司章程》、《股东大会议事规则》、《董事 会议事规则》、《监事会议事规则》，建立了《独立董事工作细则》、《总经理 工作细则》、《投资者关系管理制度》、《信息披露管理制度》、《募集资金使 用管理制度》、《关联交易管理制度》及董事会各专门委员会议事规则等制度， 形成了比较完善的治理框架文件，为规范公司治理、提高决策水平、保护股东权 益提供了制度保障。

依据上述制度按照公司《内部控制检查监督办法》相关控制程序对公司的重 大投资、资产抵押、对外担保、委托理财、关联交易、募集资金使用、资本运作、 信息披露等进行重点控制。这些项目的运作严格执行决策和审议程序，一般由相 关部门提交报告，再由各董事会专门委员会依据权责进行审议后提交董事会或股

==> picture [416 x 28] intentionally omitted <==

东大会审议并履行相应的信息披露义务。对于各事项的后期实施，证券事务部及 相关部门都会定期关注并作出反馈。

（二）公司日常管理方面的控制制度

公司日常管理方面的控制制度包括以下方面的内容：

1、行政管理制度：公司制定了《印章管理办法》、《合同管理办法》、《档 案管理办法》等具体制度与规范，对公司日常运转中除财务、业务及公司治理外 的各行政环节进行控制。 公司管理部和办公室为其主要执行部门，部门内根据 需要进行了岗位职责划分，具有较好的执行力及执行效果，基本能够满足公司的 经营管理需要。

2、人力资源管理制度：公司制定了《人力资源管理制度》、《薪资管理制 度》、《绩效考核制度》等，建立和实施了较为科学的招聘录用、劳动合同、员 工培训、绩效考核、工资福利等管理办法。 人力资源部为公司的人力资源管理 部门，部门内根据需要进行了岗位职责划分，具有较好的执行力和执行效果，基 本能够满足公司经营管理需要。

3、信息管理内控制度：公司管理部下设信息小组对信息系统方面的内容进 行控制。公司已制定了《计算机互联网站管理办法》、《文件信息保密管理规定》 等制度及规范，涵盖了信息在公司内外的流动，档案、设备、信息的安全等方面 的控制。

4、内部监督控制程序：公司制定了《董事会审计委员会实施细则》、《内 部审计制度》等内部控制工作规章制度，在董事会下设审计委员会，公司审计部 在审计委员会的直接领导下依法独立开展公司内部审计、督查工作，对公司内部 监督的范围、内容、程序等作出了明确规定。

5、内部审计程序：公司内部审计部在董事会审计委员会领导下，依照国家 法律法规和公司内部审计管理制度的要求，对公司整体及各部门内部控制制度的 建立和实施等情况进行检查监督，并提出改进建议。审计部独立行使内部审计职 权，对审计委员会负责并报告工作。 内部审计部配备3名专职人员，通过不定期 地对公司基建、内部各单位财务收支、生产经营活动进行审计、核查，对经济效

==> picture [416 x 28] intentionally omitted <==

益的真实性、合法性、合理性作出合理评价，对企业内部管理体系以及各单位内 部控制制度的情况进行监督检查。

（三）财务管理制度

公司已按《企业会计准则》及有关补充规定制定了公司的会计核算体系和财 务管理制度。

1、会计记录环节：明确了会计凭证、会计账簿和财务报告的处理程序，并 按国家有关会计法规的新规定及时修订。公司的会计记录环节不存在明显问题。 根据《公司法》、《会计法》、《企业财务通则》和《企业会计准则》等法律法 规及其补充规定的要求，公司已制定、完善了《财务管理制度》、《费用报销管 理制度》、《职工借款管理制度》、《会计岗位职责及岗位分工》、《财务软件 管理制度及岗位责职》等制度，明确规定了重要财务决策程序与规则；规范了会 计凭证、会计账薄和会计报告的处理程序；明确了会计人员的岗位职责；制订了 凭证流转程序，执行交易时能及时编制有关凭证，及时送交会计部门记录及归档， 并且将记录同相应的会计分录独立比较；制定了各项资产的管理制度，如资产减 值准备提取制度；建立健全了会计电算化的内部控制制度，能够为公司管理层和 治理层及时提供相关经济信息。

2、货币资金管理环节：公司已对货币资金的收支和保管业务建立了严格的 授权批准程序，办理货币资金业务的不兼容岗位已作分离，相关机构和人员存在 互相制约关系。公司没有影响货币资金安全的不当之处。

3、筹资业务管理环节：公司根据资金需求预算，能合理地确定筹资规模和 筹资结构，选择适当的筹资方式，严格控制财务风险，以降低资金成本。公司筹 措的资金没有与使用计划不符合的情况。公司筹资管理环节不存在重大问题。

4、对外投资担保管理环节：为严格控制投资风险，公司建立了较科学的对 外投资决策程序，制定了《对外投资管理办法》，实行重大投资决策的责任制度， 相应对外投资的权限集中于公司，下属各子公司一律不得擅自对外投资。各全资 子（分）公司与其他企业进行合营、联营的，都须经公司董事会批准后实施。并 对投资项目的立项、评估、决策、实施、管理、收益、投资处置等环节进行管理。

==> picture [416 x 28] intentionally omitted <==

公司没有严重偏离公司投资政策和程序的行为。同时公司能够较严格地控制担保 行为，建立了合理有效的担保决策程序，制定了《对外担保管理制度》，对担保 原则、担保标准和条件、担保责任等相关内容已作了明确规定，对担保合同订立 的管理较为严格，能够及时了解和掌握被担保人的经营和财务状况，以防范潜在 的风险，避免或减少可能发生的损失。目前公司没有对外担保。

5、资产管理环节：公司已建立了资产管理制度，采取了职责分工、实物定 期盘点、财产记录、帐实核对、财产保险等措施，以防止造成资产的毁损和重大 流失。 公司制定了货币资金、固定资产、在建工程、存货等具体管理办法，定 期对应收款项、对外投资、固定资产、在建工程等项目中存在的问题和潜在损失 进行核查，根据谨慎性原则的要求，按照相关规定合理计提资产减值准备，并将 估计损失，计提准备的依据及需要核销项目按规定的程序和审批权限报批。未发 现公司在资产管理环节存在重大问题。

（四）业务控制制度

为规范企业管理、稳定产品质量、增强公司产品竞争力，公司于2008年通过 ISO9001（2000）质量管理体系。该体系主要涉及公司各项业务环节的控制。

1、采购供应环节。公司已较合理地规划和设立了采购与付款业务的机构和 岗位。公司制定了《采购控制程序》、《原材料库存管理办法》等制度，对存货 的请购、审批、采购、验收程序进行了明确的规定。截至目前未发现公司在采购 与付款方面存在明显漏洞。

2、设计与研发环节。通过对公司各主导产品设计开发过程进行控制及工程 设计从方案到竣工图设计全过程的控制和验证要求，确保设计质量、产品质量满 足合同或顾客要求。截至目前未发现公司设计与开发环节存在明显漏洞。

3、生产环节。公司制定了《质量方针和质量目标管理办法》、《工作环境 管理办法》，对公司产品形成过程、产品的防护、产品交付、产品标识和可追溯 性进行控制，以确保产品满足顾客要求。截至目前公司生产环节未发现明显漏洞。 4、销售环节。公司制定了《销售合同管理制度》、《销售货款管理制度》， 对标书、 合同的有关要求和所做出的承诺进行评审和协调，确保与顾客的期望

==> picture [416 x 28] intentionally omitted <==

相一致，在售后方面通过收集产品使用与售后服务信息，掌握市场需求，改进产 品质量和售后服务，以实现售后服务的系统管理。截至目前公司未发现销售环节 存在明显漏洞。 公司依据ISO9001版的要求建立质量管理体系，严格按照质量管 理体系文件要求实施质量控制，定期评审质量管理体系，实行周检、月检与内外 审相结合的执行制度。

（五）信息披露的内部控制

公司制订了《信息披露管理制度》、《投资者关系管理制度》等系列制度， 明确规定了公司信息披露的范围、程序、责任人和一般要求，规范披露所有对公 司股票交易可能产生较大影响的信息，为公司上市后的信息披露及投资者关系管 理工作做好制度上的准备。

（六）公司内部控制的监督检查

根据《公司法》、《证券法》、公司章程及《内部控制制度》的规定，为保 证公司内部控制制度的有效执行，提高公司治理水平，结合公司实际情况，主要 有以下几点：

1、内部审计部

（1）、负责内部控制的日常监察监督工作，配备专门的内部控制监察监督 人员，内控审计部可直接向董事会报告。

（2）、公司对内控制度的落实情况进行定期和不定期的检查。审计监察部 通过对内控制度执行情况的检查监督，以发现内控制度是否存在缺陷和实施中是 否存在问题，并应督促相关部门、单位及时予以改进，确保内控制度的有效实施。

（3）、对公司内部控制运行情况进行检查监督，并将检查中发现的内部控 制缺陷和异常事项、改进建议及解决进展情况等形成内部控制检查监督工作报 告，向董事会审计委员会报告。如发现公司存在重大异常情况，可能或已经遭受 重大损失时，应立即报告公司董事会审计委员会并通报监事会。

2、审计委员会

公司董事会下设审计委员会应对内部控制检查监督工作进行指导，制定内部

==> picture [416 x 28] intentionally omitted <==

控制检查监督工作报告的内容与格式要求,并审阅内控审计部提交的内部控制检 查监督工作报告。

3、董事会 董事会根据审计委员会编制的内部控制自我评估报告草案及相关 信息，评价公司内部控制的建立和实施情况，形成内部控制自我评估报告。董事 会应在审议年度财务报告等事项的同时，对公司内部控制自我评估报告形成决 议。

五、内部控制存在的问题及整改计划

（一）内部控制存在的问题

本公司内部控制在实施过程中，尚有以下方面有待加强和完善：

（1）在内部控制制度建设方面：虽然目前公司已经按照相关要求和公司实 际情况建立内部控制制度体系，不过随着公司业务和规模的不断扩大，内部控制 制度方面还需不断完善和提高。

（2）在内部控制制度执行方面：因为公司于2011年初刚刚上市，公司需不 断加强内部控制教育和培训，进一步提高员工特别是新当选的董事、监事和高级 管理人员对风险控制的意识。

（二）加强公司内部控制的计划

公司现有的内部控制制度符合国家法律法规的要求，符合当前公司生产经营 实际情况需要，能够对公司各项生产经营管理活动的健康运行提供保证。

对于目前公司在内部控制制度方面存在的问题，公司拟采取下列措施加以改 进、提高：

（1）加强对《公司法》、《证券法》以及公司经营管理等相关法律、法规、 制度的学习和培训，进一步提高广大员工特别是公司董事、监事、高级管理人员 及关键部门负责人风险防控的意识。

（2）进一步强化和完善内部监督职能，加强内部审计机构对全公司内部控 制建立与实施情况的日常监督检查，加强对内部控制重要方面进行有针对性的专 项监督检查。进一步完善内部控制评价机制，推动内部审计从事后、事中审计向

==> picture [416 x 28] intentionally omitted <==

全过程审计转变，突出抓好关键问题和关键环节的检查控制。及时发现内部控制 缺陷，及时加以改进，保证内部控制的有效性。

（3）进一步完善子公司的内部控制制度体系，优化公司业务及管理流程， 确保公司持续规范运作。

六、公司内部控制总体自我评价

公司董事会认为，公司现有的内部控制体系是针对公司的实际情况而制订 的，涵盖了公司研发、生产、营销、投资决策、预算控制、成本管理、人力资源、 信息披露等各个管理环节。内部控制制度保证了公司经营业务的有效进行，保护 了资产的安全和完整，能够防止并及时发现、纠正错误，保证了公司财务资料的 真实、合法、完整，促进了公司经营效率的提高和经营目标的实现，符合公司发 展的要求，在完整性、有效性和合理性方面不存在重大缺陷。公司内控制度得到 完整、合理和有效的执行。随着国家法律法规的逐步深化完善和公司不断发展的 需要，公司将进一步建立健全和完善内部控制制度，使其更好的发挥在公司生产 经营中的促进、监督、制约作用。确保公开、公正、公平的对待所有投资者，切 实保护公司和投资者的利益。

深圳市迪威视讯股份有限公司

==> picture [139 x 12] intentionally omitted <==

==> picture [416 x 28] intentionally omitted <==