SHENZHEN SDG INFORMATION CO., LTD — Audit Report / Information 2012

Aug 29, 2012

内控报告文件

==> picture [25 x 24] intentionally omitted <==

深圳市特发信息股份有限公司 2012 年上半年度内部控制自我评价报告

按照《企业内部控制基本规范》及其配套指引的规定和要求，结合本公司《内部控制制度》、 《全面风险管理制度》和《内控评价管理办法》，公司制定了2012上半年度的内控自我评价工作 方案，对内部控制的有效性进行了自我评价。

一、内部控制评价工作的总体情况

深圳市特发信息股份有限公司（以下简称“特发信息”）在2012年上半年度严格按照财政部 等五部委联合发布的《企业内部控制基本规范》及其配套指引相关规定，并遵照深圳证监局于 2011年3月18日发布的《关于做好深圳辖区上市公司内部控制规范试点有关工作的通知》精神， 对公司现行内控操作实践做了持续改进及优化，以适应不断变化的外部经营环境和内部管理要 求。

本公司内控工作在2012年上半年度突出过程管理与结果评价并重思路，通过规范各项内控日 常工作内容、开展半年度内控测评等方式推动内控工作开展。2012年上半年度本公司内部控制自 我评价包含内控工作过程评价和控制活动执行结果评价，在实施内控工作过程评价工作前，公司 制定了《特发信息2012年上半年度内控测评方案》，详细规定了测评范围、评价方法、缺陷认定 标准以及测评中应注意的典型事项等，公司通过各分子公司风控专员与公司内控工作组、顾问组 共同组成内控评价工作小组的方式开展评价工作，执行了包括实地观察、访谈、抽样检查、分析 性复核或重新执行等必要程序，具体评价情况如本报告以下部分所述。

（一） 内部环境

1、公司治理

公司按照《中华人民共和国公司法》的规定，建立了股东会、董事会与监事会，分别履行决 策、管理与监督职能。同时制定了股东大会议事规则、董事会议事规则、监事会议事规则、独立 董事制度、总经理工作细则等相关法人治理制度，并严格按照法人治理结构和相关规则分层次治 理。股东大会作为本公司最高权力机构，依法行使公司经营方针、筹资、投资、利润分配等重大 事项的表决权。公司董事会作为本公司经营决策机构，对公司股东大会负责，执行股东大会的各 项决议，全面负责本公司经营管理活动，为公司经营和发展做出正确决策。董事会下设各专业委 员会，提高了董事会专业能力和综合实力。董事会负责内部控制的建立健全和有效实施。监事会 作为本公司常设监督机构，对公司股东大会负责，对董事、总经理及其他高管人员的行为进行监 督及检查，对董事会建立与实施内部控制进行监督。本公司经理层在总经理的带领下，作为公司 经营管理的主体，负责指挥、协调、管理、监督各部门和控股子公司日常经营和运作，包括负责 组织领导公司各部门各层次内部控制的日常运行。

对子公司的管理建立健全了委派董事及财务负责人制度，建立了委派人员的绩效考核与薪酬 激励制度、业务授权审批制度及重大事项及董事会决议报告程序，要求各子公司定期上报月度报

==> picture [136 x 78] intentionally omitted <==

1 / 8

内控报告文件

==> picture [25 x 24] intentionally omitted <==

表和季度KPI考核信息，对子的业务进行管理和监控。

2、组织架构

公司根据其业务性质和其自身的发展战略、管控模式、管理需要出发，于2012年6月13日 颁布了深信息[2012]9号文件，增设了投资发展部，原综合管理部更名为办公室，共设臵了9个职 能部处。

3、 发展战略

在公司二十余年发展进程中，公司确立了以光纤光缆主产业的发展战略，通过不断的产 业调整与打造，目前公司已拥有光纤系统搭建、普通光缆、电力光缆和室内光缆的一体 化的产品产业链，并在积极扩建和建成光通信产业生产基地和特发信息港办公园区，明 确以纤缆产业为主业与工业产业园相配套的“十二五战略整体规划”，依据公司战略发展目 标，结合宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况等综合因 素，制定中长期的公司发展战略目标和规划，并对公司的发展战略执行情况定期进行风险评估， 做出不定期优化调整。2012年，公司在全面剖析公司所面临的市场机遇和同业竞争日益加剧的形 势下“谋天时、取地利、建人和”，重点谋划“内涵提升与外延扩张并举”的发展模式，通过机制 变革与管理创新，努力在“十二五”期间实现快速增长的超常规发展目标。

4、人力资源政策

公司注重人才的引进和培养，已建立和实施了较科学的员工的聘用、培训、辞退与辞职制 度，以及员工的薪酬、考核、晋升与奖惩等人事管理制度，确保公司人力资源的稳定发展。同 时，本公司通过切实加强员工培训和继续教育，不断提升员工素质，通过良好的员工考核和激励 机制来留住优秀人才，保证人员的稳定性。

在薪酬方面，本公司的薪酬体系主要是职能工资制，以基于职位价值的职能工资作为本公司 薪酬制度的主体框架，实行宽带薪酬，建立等级薪酬提升阶梯，增加工资提升频率，增强薪资的 激励作用； 持续保持有竞争力的市场化薪酬水平；基于内部公平性原则，建立完善的岗位工资等 级制度；尊重员工个人专长与能力，支持不同职业路径的发展；关注核心人才的保留。

在绩效考核方面，编制了《部门经理KPI 量化考核管理规定》和《员工绩效考核（葡萄图） 规定》，通过KPI（关键绩效管理指标）量化考核，将绩效目标从管理层层层落实到员工的日常 工作中。本公司制定了各业务单位销售系统优化绩效激励政策，以支持规模增长和战略发展。在 对一线员工岗位分级、考核优化的基础上，制定一线员工薪酬配套方案，提升一线员工薪酬管理 水平。

5、企业文化

公司通过多年企业文化建设，在公司内部形成“责任、效率、坚韧、开放”核心文化理念， 成为企业共同的价值观，在管理团队和全体员工形成共识，以风险意识为导向提倡职业化和专业 化管理，通过《员工手册》等制度，倡导诚实守信、爱岗敬业、开拓创新和团队协作，秉承变 革、创新、市场化的管理模式，拥有一支团结和谐稳定、有创新能力和不断进取的经营管理团 队。

==> picture [136 x 78] intentionally omitted <==

2 / 8

内控报告文件

==> picture [25 x 24] intentionally omitted <==

在公司内，设立《信息窗》内刊，作为公司文化宣传窗口，宣导公司战略方针、经营管理理 念，以管理经验分享来推行公司的管理八字方针（责任为基础，效率为关键，坚韧为意志，开放 为胸怀），通过公司新闻报道、风险内控专题专栏，以及宣传员工企业文化生活，培育公司良好的 文化氛围。

（二）开展全面风险评估

公司于2010 年6 月完成了公司全面风险管理体系的搭建，通过风险评估来识别公司目前面 临的关键风险点，并建立起一套正式的风险识别、评估和防范机制，用于管理或减轻公司面临 的风险。公司审计部为风险管理的日常工作部门，通过搜集内部和外部风险信息，组织完成全 面风险评估，识别影响企业运作的潜在事件，确认风险评分标准，协作制定风险管理策略，实 施风险管理解决方案，形成了风险管理基本流程，把相关风险管控到一个企业可接受的水平。 今年上半年公司审计部针对2012 年度公司重大风险对各业务单位半年度全面风险管控措施执行 情况进行了有效跟踪，并以风险为导向，开展了业务流程的内控测评，目前风险控制策略落实 到相关部门，上半年尚未出现新增重大风险事项。

（三）控制活动

公司制定了一套包括资金管理、投融资管理、资产管理、采购、销售、成本费用、预算管理、 合同管理、工程项目管理、财务管理、信息管理、关联交易、信息披露、人力资源管理、公文办 公管理等内容完整的内部控制制度，用于规范公司的日常经营管理运作，以实现公司的内部控制 目标。并通过本部绩效考核、各职能部门工作检查、内部专项审计和年度内控自我评价，对各项 制定流程运行的合理性和有效性进行检查监督，确保各项制定合理有效运行。

1、资金活动

公司在融资与结算业务方面制定了包括《货币资金管理》、《资金结算中心管理》、《筹资及担 保管理》、《金融工具管理》、《财务结算中心管理办法》在内的资金管理办法，明确公司资金管理 和结算要求，加强资金业务管理和控制，提高资金使用率的同时降低使用成本，保证资金安全。

在对公司账户管理方面，公司银行账户开立、注销、使用均由公司结算中心严格管理，审批 手续完备，资料规范完整，确保银行账户管理高效安全。

在融资管理方面，公司所有对外融资由公司结算中心统一安排，结算中心依据公司需求及现 有额度编制年度额度规划，经各级权责主管审批确认后执行；同时通过定期编制动态资金计划， 加强资金管理的计划性，并对公司的资金计划完成情况进行跟踪，及时调整资金安排。

在资金收付方面，公司结算中心负责公司相关经营收付款项的结算，管控层级严格、权责分 明、授权核算程序完善。公司还与多家银行搭建了银企直联系统，显著提高了资金安全性和结算 业务效率。

2、采购业务

公司实行采购业务集中管理的控制模式，供应链管理部实行人员集中、业务集中的方式统一 负责材料、设备、和服务类采购业务。根据需求申请制定月度采购计划，确定材料、设备采购具 体模式，规划各项采购的开始及结束时间，保证物资供应顺畅，生产高效运行。

在采购供应商管理方面，公司制定了《供应商管理流程》，对供应商的引入、考察、考核、

==> picture [136 x 78] intentionally omitted <==

3 / 8

内控报告文件

==> picture [25 x 24] intentionally omitted <==

评 审定级和资料库管理等做出了详细规定，并在2012年上半年对纳入合格供应商的，加强了管 理与考核，就供货质量、 供货时间及货款等内容与供应商进行充分沟通。公司已初步建立供应商 库，加强了对采购及供应商的控制力度。

3、资产管理

资产管理包括固定资产管理、无形资产管理和企业拥有或控制的存货管理。公司制定了资产 管理流程，修订了《固定资产管理制度》、《无形资产管理制度》、《存货管理制度》，严格规范资产 的预算、购臵、验收、核算与计量、使用与维护、处臵与转移等相关管理工作。半年度，公司组 织财务部及相关使用部门、管理部门对资产进行定期盘点，对出现盘盈、盘亏、损毁、 闲臵及需 报废的资产查明原因，追究责任并按照规定权限批准后处臵。

4、销售业务

销售计划管理方面，公司依据发展战略和年度生产经营计划并结合实际情况制定年度和月度 销售计划，定期进行销售计划与实际销售情况对比分析，结合生产现状及时进行调整。

在销售定价方面，公司依据财务目标、营销目标、产品成本及市场等情况，及时对销售定价 进行更新，以保证产品售价的合理性；通过销售定价、调价的授权批准，规避公司产品销售价格 未经恰当审批导致损害公司经济利益情况发生。

在销售回款方面，公司财务部门、销售部门定期与客户对账，并取得有客户签字确认签收单 和对账凭证，财务部门同时负责办理资金结算并监督款项收回。

5、租赁业务

公司已建立完善的租赁业务体系，通过《信息港物业租赁经营基本政策》、《租金收取管理 制度》、《特发信息港物业管理外包及服务考核制度》、《特发信息港合同》等规范租金定价、租赁 系统管理、租赁合同签订、退租流程、催缴租金、租赁收入成本核算等全流程。

公司租赁业务均按照了上述制定的流程和制度开展。租金定价、租金/期减免、合同签订、 保 证金缴纳、移交物业、退租、租赁发票、投资物业推广等均执行了严格的授权审批程序。

6、基建工程项目

公司已制定《基建开发项目管理规程及操作指引》，对公司基建项目的立项、招标、造 价、建设与验收等过程进行了规定。

7、财务报告

公司根据国家最新会计准则，结合自身情况，编制了《深圳市特发信息股份有限公司会计核 算及财务制度汇编》，完善了会计核算、财务管理等会计基础工作，公司以集团化的数据库统一 管理为核心，通过网络核算的信息化系统为基础，财务人员集中管理、资金集中统一调配、会计 核算科目统一管控进行财务集中核算，有效加强财务集中管控，确保财务核算真实有效反应公司 的经营状况，并为公司经营决策提供必要的支持。

8、全面预算

==> picture [136 x 78] intentionally omitted <==

4 / 8

内控报告文件

==> picture [25 x 24] intentionally omitted <==

在预算编制方面，公司制定了《全面预算管理暂行办法》，对预算基本原则、预算管理组织权 责界定、预算编制、审批与执行流程等内容进行了明确规定；预算指标体系设计合理，导向性 强，通过与相关单位签订绩效考核责任书，明确绩效指标、考核范围、考核办法及管理要求等要 素，有效保障预算管理在推动公司实现发展战略过程中发挥积极作用。

在预算执行方面，公司对预算执行情况及差异及时分析，实现对预算的有效监控，及时制止 公司不符合预算目标的经济行为，促进公司全面预算目标的实现。

在预算考核方面，公司严格预算管理工作的业绩考核及奖惩，预算考核依据客观，程序规 范，结果公正

9、合同管理

公司颁布了《法律事务管理（暂行）条例》，明确了《合同管理办法》，并根据合同业务开展 情况，不断更新完善相关制度流程，持续加大对公司合同业务监管，提高风险管控水平。

（四）信息与沟通

1、内部信息传递

公司已经建立良好的内部报告流程，各部门根据其部门职责定期/不定期地向分管领导、总 经 理或公司办公会提交各类执行报告、管理报告及总结报告。在生产经营过程中，公司通过分子 公司周例会、月度财务报告和月度管理报告等使管理层及时了解公司经营情况，以保证公司良性 运作。公司制定了《公文处理办法》、《档案管理制度》、《印章管理制度》等促进内部控制有效运 行。

公司还拟定了《信息系统管理办法》和《IT网站管理规定》，并配有专业技术人员负责对信 息系统的维护、访问与变更、数据输入与输出、网络安全等方面的控制，保证信息系统安全稳定 运行。公司充分地利用信息系统推进内部报告的流转，通过使用OA办公系统、成本管理平台等 方式 强化内部信息的流转和共享。各部门可通过网上综合办公系统向管理层发送各种内部报告， 并实时 了解报告的处理状态。同时，公司积极拓宽内部信息渠道，结合使用书面报告形式，向董 事会、高 级管理层或部门总经理提交各类报告，如通过召开董事会、总经理办公会、等方式传递 内部信息。

公司高度重视并加强反舞弊机制建设，制定了《反舞弊举报投诉制度》，通过在公共场所公 布廉洁从业举报信箱和举报专线等 方式，鼓励员工举报和投诉与公司相关的违法、违规和其他有 损企业形象的行为。

2、外部信息披露

公司建立了一系列针对内部和对外的信息交流与沟通制度，确保信息及时沟通，在公司内 部信息沟通机制建设方面，通过协同办公平台系统对企业的内部消息进行发布，另外配合公司的 宣传栏和内部刊物对公司的重大事件和企业文化进行沟通交流。在对外信息与沟通方面，公司根 据《公司法》、《证券法》、中国证券监督管理委员会《上市公司信息披露管理办法》、《深圳证券交 易所股票上市规则》》等法律、法规及公司《章程》的有关规定制订了《信息披露管理办法》，以 规范公司的信息披露行为，加强公司信息披露事务管理，促进公司依法规

==> picture [136 x 78] intentionally omitted <==

5 / 8

内控报告文件

==> picture [25 x 24] intentionally omitted <==

（五）内部监督

公司监事会负责对董事、经理及其他高管人员的履职情形及公司依法运作情况进行监督，对 股东大会负责。审计委员会是董事会的专业工作机构，主要负责公司内、外部审计的沟通、监督 和核查工作，确保董事会对经理层的有效监督。 公司设臵审计部，主要负责对公司各管理部门、 业务部门及控股子公司的财务收支和经济活动进行审计监督，独立行使审计职权，对内部控制的 有效性进行评价。内部审计对公司内部控制的有效性执行发挥着重要的作用。

公司制定了《内控控制评价管理办法》,从日常监督和独立监督两个方面体现内部监督的职 能。通过各关键业务流程的制度规范、审批权限划分、组织职能职责以及岗位职责分工等方式， 体现业务运行过程中的相互牵制和相互制约的日常监督职能。

公司制定了《内部审计管理办法》和《内部审计实施细则》确保内部审计职能的有效性，通 过审计部的专项审计和年度内控评价，来实现独立监督职能。

公司独立董事依照公司章程及《独立董事议事规则》等相关要求，勤勉尽职，对公司相关重 大事项发表独立意见。

二、内部控制评价的依据

本评价报告根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》及 其配套指引、深圳监管局《关于做好深圳辖区上市公司内部控制规范试点有关工作的通知》（深 证局公司字[2011]31 号）、深交所《上市公司内部控制指引》等法律法规的要求，结合企业《内 部控制制度》和《全面风险管理制度》开展基于全面风险管理内控体系建设；建立公司《内控 评价管理办法》，在内部控制日常监督和专项监督的基础上，公司制定《内控自评和流程测试实 施方案》，对公司截至2012年6月30日内部控制设计与运行的有效性进行评价。

三、内部控制评价的范围

通过分析公司合并报告范围内企业的财务指标、风险因素以及企业性质等因素，并结合中国 证监会对母公司及重要子公司的定义及相关要求，确定本次内部控制自评价的单位包括公司及公 司下属重要分子公司及事业部（光缆事业部、电力缆事业部、特发信息光网科技股份有限公司和 泰科分公司），其 2011年度总收入之和、总资产之和和净利润之和分别占2011年合并财务报表总 收入、总资产和净利润的90%以上。

本次内部控制评价的范围和事项，包括整体公司层面：组织架构、发展战略、人力资源、社 会责任和企业文化。业务层面：包括人力资源管理、法务管理、工程项目管理、财务管理、资金 管理、销售管理、资产管理、供应链管理等，上述评价的范围和事项，基本涵盖了公司经营管理 的主要方面。

本次内部控制评价工作，重点关注了公司下列高风险领域：财务管理、资金管理、资产管 理、人力资源管理、供应链管理等。

四、内部控制评价的程序和方法

公司聘请了外部咨询机构对公司内控体系的建设和评价开展咨询和辅导，公司内部控制评价 工作遵循《企业内部控制基本规范》、《企业内部控制评价指引》以及《特发信息内部控制评价

==> picture [136 x 78] intentionally omitted <==

6 / 8

内控报告文件

==> picture [25 x 24] intentionally omitted <==

管理办法》的要求执行，公司成立了内控评价领导组和工作小组，拟定和审批自我评价工作方 案，下发通知，正式启动自我评价工作。

在公司层面，内控评价工作小组组织公司相关人员从组织架构、发展战略、人力资源、社会 责任和企业文化五方面对公司治理层面的整体内部控制环境进行了评价。

在业务层面，公司及纳入本次评价范围内的下属分子公司和事业部按照各单位明确的业务规 范流程，结合公司实际业务开展情况，从设计完整性和控制有效性两个层面，按照评价对象抽样 规定，对评价范围内的各项业务管理活动的流程有效性和关键控制有效性进行自我测试和评价。

内部控制评价工作小组采取个别访谈、调查问题、专题讨论、抽样和比较分析等适当方法开 展独立性测试工作，对自评价结果的真实性和客观性做出合理分析，确定内控缺陷，其内控缺陷 分为一般缺陷、重要缺陷及重大缺陷，并提出内控整改建议。自我评价单位对评价结果及评价结 论进行确认。

评价工作小组对经公司及各分子公司和事业部确认后的内部控制缺陷进行整理和汇总。内控 评价领导组根据整体内部控制评价结果认定方法及标准对公司整体存在的内控缺陷进行确认。

评价工作小组根据内部控制自我评价结果，以及各单位内控缺陷整改完成情况，编制公司 2012年上半年度内部控制自我评价报告。

五、内部控制缺陷及其认定

（一）内部控制缺陷及其认定

公司董事会根据《内部控制基本规范》、《内部控制评价指引》对内控缺陷的认定要求，结合 公司规模、行业特征、风险水平、公司战略目标等因素，制订了《特发信息内部控制评价管理办 法》，将内控缺陷分为一般缺陷、重要缺陷、重大缺陷三个等级，从定量标准和定性标准两个维度 衡量。

（二）内部控制缺陷判定结论

本次自我评价工作共计评价流程191项，发现公司存在内控缺陷10项（其中执行缺陷6项，设 计缺陷4项），基于上述缺陷认定方法和标准，在公司整体层面上，各内控缺陷均为一般缺陷，在 报告有效期内，公司未发现重大缺陷和重要缺陷。

六、内部控制缺陷的整改情况

对于发现的一般内部控制缺陷，内部控制评价工作小组下发通知，要求各相关责任部门制订 相应的整改措施，明确整改责任。对设计方面存在的问题，要求在期限内修订完善相关制度并优 化相关业务流程；对执行层面存在的问题，如操作流程中存在的不规范问题，要求加强管理，立 即整改，规范操作，并将执行情况及时报告内控工作组。

截至本期报告日，各内控自评价实施主体公司已针对各自的内控缺陷逐步落实和完成了各项 整改措施。公司审计部将对整改措施的执行情况进行持续跟踪，务求不断提高公司内部控制设计 与运行的有效性。

七、内部控制有效性的结论

公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截止至2012年6月30

==> picture [136 x 78] intentionally omitted <==

7 / 8

内控报告文件

==> picture [25 x 24] intentionally omitted <==

日的内部控制设计与运行的有效性进行了自我评价。报告期内，公司对纳入评价范围的单位的业 务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺 陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生对评价结论产生实质性 影响的内部控制的重大变化。

我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并 随着情况的变化及时加以调整。在2012年下半年度，公司将继续完善内部控制制度，规范内部控 制制度和执行，将陆续出台多项制度和规定；并计划在下半年组织风险评估和内控流程补充测试 完善内控体系，强化内部控制监督检查，促进公司健康、可持续发展。

深圳市特发信息股份有限公司董事会

二0一二年八月二十九日

==> picture [136 x 78] intentionally omitted <==

8 / 8