SUN CREATE ELECTRONICS CO., LTD — Audit Report / Information 2013

Mar 22, 2013

安徽四创电子股份有限公司

内部控制审计报告

大华内字 [2013]000020 号

大华会计师事务所(特殊普通合伙)

Da Hua Certified Public Accountants（Special General Partnership）

安徽四创电子股份有限公司

内部控制审计报告

（截止2012 年12 月31 日）

	目 录	页 次
一、	内部控制审计报告	1-2
二、	安徽四创电子股份有限公司内部控制自我评	1-15
	价报告
三、	事务所及注册会计师执业资质证明

内部控制审计报告

大华内字[2013]000020 号

安徽四创电子股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相 关要求，我们审计了安徽四创电子股份有限公司（以下简称四创电子 公司）2012 年12 月31 日的财务报告内部控制的有效性。

一、企业对内部控制的责任

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企 业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评 价其有效性是企业董事会的责任。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上，对财务报告内部控制的 有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷 进行披露。

三、内部控制的固有局限性

内部控制具有固有局限性，存在不能防止和发现错报的可能性。 此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策 和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的

内部控制审计报告 第 1 页

有效性具有一定风险。

四、财务报告内部控制审计意见

我们认为，四创电子公司于2012 年12 月31 日按照《企业内部 控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内 部控制。

大华会计师事务所(特殊普通合伙) 中国注册会计师： 吕勇军

· 中国 北京 中国注册会计师：

王业甄

==> picture [162 x 14] intentionally omitted <==

内部控制审计报告 第 2 页

安徽四创电子股份有限公司

2012年度内部控制自我评价报告

安徽四创电子股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的相关规定及 《关于2012年主板上市公司分类分批实施企业内部控制规范体 系的通知》（财办会[2012]30号）精神，结合安徽四创电子股份 有限公司（以下简称“公司”）内部控制制度和评价办法，在内 部控制日常监督和专项监督的基础上，我们对公司2012年度内部 控制的有效性进行了自我评价。

一、董事会声明

公司董事会及全体董事保证本报告内容不存在任何虚假记 载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和 完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任，监事会 对董事会建立与实施内部控制进行监督；经理层负责组织领导公 司内部控制的日常运行。

公司按照保证经营管理合法合规、财务报告及相关信息真实 完整、资产安全、提高经营效率和效果，促进公司战略目标实现 的内部控制目标，建立健全了内部控制规范，贯彻实施了相关控 制措施。由于内部控制存在固有局限性，故仅能对实现上述目标 提供合理保证。

内部控制自我评价报告 第 1 页

二、内部控制评价工作的总体情况

公司董事会授权公司风控审计部负责内部控制评价的具体 组织实施工作，相关职能部门予以配合，对纳入评价范围的高风 险领域和事项进行了评价。

为确保评价工作的质量与效果，公司印制了《四创电子股份 有限公司内部控制评价办法》并制定了2012年度内部控制评价工 作计划，确定了“建立风险导向内控评价机制，自我诊断促进公 司健康发展”的评价工作思路，着重关注了公司定期风险评估中 识别出的那些影响目标实现的高风险领域和风险点，以各业务系 统、各职能部门、业务单位的日常监督为基础，以公司风控审计 部的专项评价为保障，以自评、互评、专评为基本评价方法，形 成了公司较为完善的内部控制评价体系。

为使评价工作有序开展，公司明确了风险导向内部控制自我 评价的原则、思路、职责、评价内容与方法、评价程序及评价结 果报告形式等。截至2012年12月31日，公司及子公司在科研生产、 质量、经济运行、财务、人力资源、保密、信息化等各业务系统 的日常监督和专项监督基础上，组织评价人员完成了2012年度内 部控制自我评价，形成了内部控制自我评价报告，未发现重大缺 陷。

公司聘请大华会计师事务所(特殊普通合伙)对公司内部控 制进行了独立审计。

三、内部控制评价的依据

内部控制自我评价报告 第 2 页

本评价报告是根据财政部、证监会等五部委联合下发的《企 业内部控制基本规范》及其配套指引、《企业内部控制评价指引》、 《关于2012年主板上市公司分类分批实施企业内部控制规范体 系的通知》、《上海证券交易所上市公司内部控制指引》、《安 徽四创电子股份有限公司内部控制评价办法》并结合公司内部控 制制度，在企业内部控制日常监督和各项专项监督的基础上，对 公司截至2012年12月31日内部控制的设计与运行的有效性进行 了评价。

四、内部控制评价的范围

内部控制评价范围覆盖了公司各部门及子公司。

根据公司2012年度风险评估的结果，公司梳理出2012年度的 主要风险：宏观经济环境的不确定性风险、政府投资或采购计划 波动的风险、对外投资的风险、市场竞争加剧的风险、客户相对 集中的风险、技术创新的风险、人才竞争的风险等。评价工作重 点关注了以上这些重要风险领域。

风控审计部以专项审计、内控评价的方式组织实施了以组织 架构、发展战略、社会责任、人力资源、企业文化、资金活动、 采购业务、资产管理、销售业务、研究与开发、工程项目、担保 业务、业务外包、财务报告、全面预算、合同管理、内部信息传 递、信息系统等业务和事项为主要内容的内部控制评价，具体如 下：

（一）组织架构

内部控制自我评价报告 第 3 页

公司制定了《四创公司各部门工作职责》，建立了以股东大 会为权力机构、董事会为决策机构、经营层为执行机构、监事会 为监督机构的运转体制，制定有《公司章程》、《股东大会议事 规则》、《董事会议事规则》、《监事会议事规则》等工作规章， 形成了相互独立、权责明确、相互制衡的法人治理结构。

公司按照科学、精简、高效、透明、制衡的原则，综合考虑 企业性质、发展战略、文化理念和管理要求等因素，设置内部机 构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集 中，形成各司其职、各负其责、相互制约、相互协调的工作机制。 （二）发展战略

公司董事会下设战略决策委员会，负责对公司长期发展战略 和重大投资决策进行研究并提出建议。制定有《董事会战略委员 会议事规则》，明确了战略规划的研究、编制、调整、组织实施、 考核评价管理等工作的程序。公司及各子公司全面、深入分析内 外部环境，立足自身实际，制定了“十二五”发展规划，通过内网、 会议等多种方式对规划广泛宣传，通过年度工作分解细化等多项 举措确保规划得到有效实施。

董事会根据战略规划制定年度目标，公司经营小组将年度目 标分解到各战略执行单位（各部门、子公司），由各单位进一步 分解、落实年度目标。总经理与各单位负责人签订年度目标责任 书。

（三）人力资源

内部控制自我评价报告 第 4 页

公司制定有《四创公司劳动用工管理规定》、《四创公司薪 酬体系管理制度》、等制度。公司的人力资源管理，依据公司发 展战略，结合国家宏观经济走势、行业发展趋势、劳动力资源现 状，分析各部门的人力资源现状，预测公司未来的人力资源需求 和供给情况，评估人力资源相关风险，以及未来工作计划，编制 人力资源规划，明确未来人力资源目标和要求，明确各岗位的职 责权限、任职条件和工作要求，遵循德才兼备、以德为先和公开、 公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优 秀人才。2012年度公司聚焦个人绩效管理，实现人才转型提升， 明确员工是个人绩效的第一责任人，强化绩效管理职责，建立个 人全面绩效管理体系，推动人才转型升级。

（四）社会责任

公司高度重视并积极履行社会责任，切实做到经济效益与社 会效益、自身发展与社会发展的协调统一，实现企业与员工、企 业与社会、企业与环境的健康和谐发展。

公司重视安全生产，依据国家有关安全生产方面的法律法规 规定，结合本公司生产经营的特点，制定有《安全工作手册》， 明确了操作规范和应急预案，安全生产组织体系健全有效，过程 管控严格规范，实行安全生产责任制，公司总经理为安全生产第 一责任人。公司安全办公室将年度安全生产目标分解至各安全责 任部门，并协调安委会主任与各安全责任部门签订安全生产目标 管理责任书，各安全生产责任部门分解下达本单位安全生产目

内部控制自我评价报告 第 5 页

标。

确保产品质量标准体系完整和有效，公司质量管理部制定年 度质量目标，不定期进行质量内审，年终对各部门年度质量指标 完成情况进行考核，考核结果纳入绩效考核。

员工权益得到有效维护。公司按照法律规定及时与每位员工 签订劳动合同，并为每位员工办理社会保险，保障员工的权益， 建立了科学的员工培训和晋升机制，通过适当、有效的培训增加 员工的技能，通过公平、公正的晋升增强员工的归属感；建立科 学合理的薪酬增长机制，激发员工的工作热情，增进员工的归属 感。

（五）企业文化

公司拥有厚重的军工文化底蕴，推崇“共同参与、共同思考、 共同成就、共同分享”的团队精神，强调“多一点发现、多一点 思考、多一点创新、多一点行动”的执行文化，始终牢记服务国 防安全、公共安全的发展使命，不断强化“核心技术、核心业务、 核心人才”，为股东创造效益、为员工创造事业平台、为社会创 造价值，成为军民两用产品和谐发展的企业典范，牢固树立“创 新、诚信、务实、合作”的经营管理理念，始终保持“勤于探索、 勇于创新、敢于竞争、乐于奉献”的企业作风。公司坚持“文化 强企”战略，树立以国家利益高于一切的核心价值观，用文化确 保成功，用文化助推发展，用文化促进和谐。通过质量文化、安 全文化、成本文化、廉洁文化、风险管理文化等专项文化为代表

内部控制自我评价报告 第 6 页

的企业文化建设，让干部员工对四创电子核心价值观的认同感不 断深化，思想基础不断牢固，促进了公司在改革发展中的稳定和 谐，为积极建设“高科技、精益型、国际化”公司，实现“国内 卓越、世界一流”奠定了基础。

（六）资金活动

公司制定有《四创公司资金使用管理办法》、《对外投资管 理制度》等制度，筹资、投资、营运等各方面制度健全规范，职 责权限要求明确。

公司大力压缩金融负债，优化资本结构，降低财务费用。一 方面，采用成本效益分析表的模式，持续推进降本增效，另一方 面加大应收账款催收力度，加强应收账款回款与绩效挂钩，定期 分析应收账款和存货质量，同时要求各部门加强暂借款管理，及 时报销清理暂借款，全面提升资金营运效率。

公司筹资方式包括股权融资（定向增发）和债权融资（银行 借款）等。本年度筹资方案通过可行性论证后，根据权限经董事 会、股东大会审批，按照股权融资流程，将发行方案上报至中国 证监会审批，批准后履行发行程序。董事会办公室负责相关程序 的报批。

公司成立专门投资项目组对投资项目进行可行性调研，必要 时聘请中介机构进行尽职调查，对投资的目标、规模、方式和资 金来源、风险与收益等做出客观评价，形成可行性研究报告。投 资归口管理部门将可行性研究报告上报总经理办公会。总经理办

内部控制自我评价报告 第 7 页

公会对投资方案进行讨论并提出意见。董事会、股东大会按规定 权限对投资方案进行审批。投资决策须突出主业，且均经过科学、 充分的可行性论证，加快了非主业公司的清理整合。

（七）采购业务

公司制定了《四创公司采购管理办法（修订稿）》、《采购 招标管理暂行办法》等一系列规章制度，加强对各类物资采购的 监督管理。建立了较为科学的供应商评价和准入机制，加强与供 应商的沟通、联系与合作，规范了供应商的管理。建立了严格的 质量控制程序，加强各个环节质量管控，有效保证了物资采购的 质量与可靠性。强化价格监督机制，原则上要求“货比三家”， 对“大额”、 “唯一、指定供应商”的采购合同，风控审计部 加签意见。与此同时，在严格执行国家招投标法律法规的基础上， 对法定招标以下的大额采购、关键物料的采购，实行内部招标， 必要时组织专业技术人员进行评标，风控审计部参与监标，由采 购招标中心单部门控制采购过程，转变为部门之间相互牵制、分 权制衡，在降低成本、预防舞弊方面成效显著。

（八）资产管理

公司加强各项资产管理，制定有《四创公司固定资产管理规 定（修订版）》、《四创电子专利奖励办法》、《科研成果转化 奖实施办法》等多项制度。

公司规范存货管理流程，健全存货管理岗位责任制，有效实 施不相容职务分离，严格执行存货盘点清查制度，每年至少盘点

内部控制自我评价报告 第 8 页

一次，保管上规范有序，防止资产流失、损毁。

固定资产年度预算做到合理、准确。每年末，各部门根据公 司年度生产经营任务编制固定资产需求计划，部门负责人审批后 提交科研保障部。科研保障部根据公司规划、生产需要汇总年度 固定资产投资计划，总经理办公会审阅通过后，报董事会审批。 公司合理使用无形资产，有效保护无形资产，并不断加强对 专利、专有技术等无形资产管理，充分发挥无形资产对核心竞争 力的提升作用。

（九）销售业务

公司大力实施"三抢"营销，贯彻"扩张战略"，实现主业领军、 市场领先的目标。强化了销售网络建设，扩大销售人员队伍，在 气象、公安、交警、人防等多个领域实现区域市场营销的新突破， 国内军品市场份额稳重有升，民用产品市场得以巩固和拓展。强 化多措并举着力提升顾客满意度；公司以雷达电子领域、安全电 子领域为重点，并不断发展能源电子新兴业务。加强客户信用管 理，积极防范客户信用风险；公司完善应收账款管理、销售人员 绩效考核，加强应收账款催收力度，强化对销售、发货、收款业 务的会计系统控制。

（十）研究与开发

公司制定有《四创公司科研项目管理办法》、《研发项目专 项考核管理办法》、《科技进步奖、技术革新成果奖和管理创新 奖评选办法》，相关制度健全规范。公司坚持创新推动，以技术

内部控制自我评价报告 第 9 页

创新提升核心竞争力，加大技术研发投入，采用研发项目考核机 制，设立科研成果转化奖等多种奖励办法。公司研发项目分为司 控项目和部控项目，所有研发项目经科学论证符合公司发展战 略，并配备合理的研发过程管理，注重加强原创性的基础技术和 前沿技术研究，增强战略性技术储备，形成长远发展的能力基础。 公司注重研究成果的保护和转化，形成科研、生产、市场相衔接 的一体化创新机制。

（十一）工程项目

公司制定有《四创公司建设工程管理制度》等制度，工程立 项、招标、造价、建设、验收等环节的业务流程健全规范，保证 各项工程立项符合程序、调研经过充分论证、工程招标严格执行 国家招投标法律法规、推行内部招标，不断加强工程建设过程监 督，促进工程建设合法合规。

（十二）担保业务

为规范公司担保行为，加强担保业务的内部控制，有效控制 担保风险，确保公司的资产安全，公司制定了《对外担保管理制 度》，明确担保的对象、范围、方式、条件、程序、担保限额和 禁止担保等事项，规范调查评估、审核批准、担保执行等环节的 工作流程，切实防范担保业务风险。

公司及子公司（控股、参股）对外担保必须经董事会或股东 大会审议，非经公司董事会或股东大会批准, 任何人无权以公司 名义签署对外担保的合同、协议或其他类似的法律文件。公司报

内部控制自我评价报告 第 10 页

告期内未发生担保业务。

（十三）业务外包

公司制定有《四创公司外包项目安全管理规定》、《四创公 司货物发运统一管理规定》等一系列制度，对外协单位组织资格 认定，严格审查质量保证和履约能力，编制合格供方名录并动态 评价、更新；严格在合格供方名录内选择外协单位，超名录加严 审批；对具有两家或两家以上合格供方的，引入招、议标等竞争 机制，择优选择外包方。

（十四）财务报告

公司严格执行会计法律法规和国家统一的会计准则制度，加 强对财务报告编制、对外提供和分析利用全过程的管理，制定有 《财务报告制度》。公司财务报告包括基本财务报表、附表和财 务报表附注、财务情况说明等，按服务对象分为对外财务报告和 对内财务报告，按编制时间分为月报、季报和年报等。公司财务 报告内容完整、数字真实、计算准确，无漏报或随意取舍现象。 公司重视财务报告分析利用，充分利用财务报告反映信息，查找 问题、提升管理。

公司制定有《关联交易决策制度》，并严格执行《公司章程》、 《股东大会议事规则》、《董事会议事规则》、《信息披露管理 制度》等相关规定，关联交易合法合规。公司（含控股子公司） 与关联方的关联交易由双方根据有关规定，在公平、公正、合理 的基础上签订协议，确定交易价格并严格按照协议执行，没有产

内部控制自我评价报告 第 11 页

生利益转移事项，无损害公司利益情形。关联交易对公司本期以 及未来财务状况、经营成果无不利影响，公司也未因关联交易而 对关联人形成依赖性。

（十五）全面预算

公司参照《中国电子科技集团公司全面预算编制指南》，规 范预算编制、执行、分析、考核等工作。

在预算编制方面，公司预算指标体系设计合理，导向性强， 程序适当、方法科学。

在预算执行及分析方面，公司对预算执行情况进行动态跟踪 分析，实现对预算有效监控，及时发现并调整公司不符合预算目 标的经济行为，保证公司全面预算目标的实现。

在预算考核方面，公司严格预算管理工作的业绩考核及奖 惩，预算考核依据客观，程序规范，结果公正，效保障预算管理 在推动公司实现发展战略过程中发挥积极作用。

（十六）合同管理

公司制定有《四创电子合同法务审核管理办法》、《授权审 批制度》、《四创公司印章管理制度》，合同管理相关制度健全 完善。公司合同订立前，按要求组织资信调查，履行会签、审核、 审批和授权等程序，重大合同还组织评审；合同订立时，合同文 本条款齐全、语言严谨准确，法务人员（重大合同由法律顾问） 按规定审核把关；合同订立后，建立合同台账，加强过程动态跟 踪、控制，确保合同全面有效履行，风控审计部对重大合同的履

内部控制自我评价报告 第 12 页

行情况进行评估；合同相关材料按规定进行立卷和归档。 （十七）内部信息传递

公司建立了内部信息沟通的有效途径，明确了市场信息、财 务信息、生产信息、质量信息等收集、传递和处理程序，各类信 息能够及时沟通，信息流顺畅、有序。公司高度关注重大信息内 部传递，制定了《四创电子重大信息内部报告制度》，明确了重 大信息报送范围、报告程序，保证了各类信息在公司各层级和各 业务领域间及时、有效、规范的收集、传递和沟通，对公司内部 控制体系的有效运行起到了重要促进作用。公司注重市场环境、 政策变化等外部信息的收集与分析，并通过内部报告传递到公司 内部相关管理层级，以便采取应对策略。特别是与顾客、供应商 及债权人等利益相关方之间，及时进行信息沟通和反馈。公司定 期对内外部信息汇总、分析并迅速做出反应，不断提升信息的效 用。

（十八）信息系统

公司制定有《四创电子中长期信息化规划》、《四创公司信 息安全策略总则》、《四创公司内网OA及互联网网站信息发布管 理办法》等一系列制度，制度健全完善。公司已建立OA办公自动 化信息系统，能够全面涵盖公司的重要活动，提升信息传递效率， 增强手工环境下难以实现的控制功能。不断聚焦核心能力建设， 完成质量与可靠性信息系统等项目建设。完善信息化基础环境建 设，逐步建立信息安全管理长效机制，全面落实不相容职务分离

内部控制自我评价报告 第 13 页

等有效措施。

上述业务和事项的内部控制涵盖了公司经营管理的主要方 面，不存在重大遗漏。

五、内部控制评价的程序和方法

公司内部控制评价工作严格遵循基本规范、评价指引及公司 内部控制评价办法规定的程序执行。按照评价工作计划，制定了 评价工作方案，成立了评价工作小组，实施了现场测试、认定控 制缺陷、汇总评价结果、编报评价报告等环节。评价过程中，我 们采用了个别访谈法、调查问卷、专题讨论、穿行测试、实地查 验、抽样和比较分析等适当的方法。广泛收集公司内部控制设计 和运行是否有效的证据，如实填写评价工作底稿，分析、识别内 部控制缺陷。根据评价情况，我们对内控缺陷及其成因、表现形 式和影响程度进行综合分析，并与被评价单位进行充分沟通与交 流，按照公司内部控制缺陷及其认定标准编制内部控制缺陷认定 汇总表及内控评价报告。

六、内部控制缺陷及其认定情况

公司董事会根据《企业内部控制基本规范》及《企业内部控 制评价指引》对重大缺陷、重要缺陷和一般缺陷的认定要求，结 合公司规模、行业特征、风险水平等因素，研究确定了适用本公 司的内部控制缺陷具体认定标准。

根据公司制定的内控缺陷认定标准，结合日常监督和专项监 督情况，我们发现报告期内无重大缺陷、无重要缺陷。

内部控制自我评价报告 第 14 页

七、内部控制缺陷的整改情况

针对报告期内发现的内部控制缺陷，公司各业务部门及子公 司均按整改要求采取了相应的整改措施，并进行了制度完善，风 控审计部对各业务部门、子公司的整改情况进行了监督检查，整 改均达到预期效果。

八、内部控制有效性的结论

公司已经根据基本规范、评价指引及其他相关法律法规的要 求，对公司截至2012年12月31日的内部控制设计与运行的有效性 进行了自我评价。报告期内，公司对纳入评价范围的业务与事项 均已建立了内部控制，并得以有效执行，达到了公司内部控制的 目标，不存在重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之 间未发生对评价结论产生实质性影响的内部控制的重大变化。

我们注意到，内部控制应当与公司经营规模、业务范围、竞 争状况和风险水平等相适应，并随着情况的变化及时加以调整。 2013年公司将在确保经营管理合法合规的基础上，借助内控管理 的持续稳步推进，进一步提升经营管理效率，加强员工风险防范 控制意识，不断提升公司的盈利能力和持续的发展能力，按照“十 二五”工作规划，继续完善内部控制制度，规范内部控制制度执 行，强化内部控制监督检查，保障公司健康、可持续发展。

安徽四创电子股份有限公司

==> picture [166 x 14] intentionally omitted <==

内部控制自我评价报告 第 15 页