Wuhu Token Sciences Co.,LTD. — Audit Report / Information 2010

Apr 1, 2011

内部控制鉴证报告

芜湖长信科技股份有限公司

会审字[2011]3571号

华普天健会计师事务所 ( 北京 ) 有限公司 中国·北京

==> picture [463 x 31] intentionally omitted <==

1

会审字[2011]3571 号

内部控制鉴证报告

芜湖长信科技股份有限公司全体股东：

我们审核了后附的芜湖长信科技股份有限公司（以下简称“贵公司”）管理层 编制的于2010 年12 月31 日与财务报表相关的内部控制有效性的评价报告。

一、对报告使用者和使用目的的限定

本鉴证报告仅供贵公司为年度报告披露之目的使用,不得用作任何其他目的。我 们同意本鉴证报告作为贵公司2010 年年度报告披露的附加文件，随年报一起披露。 二、管理层的责任

按照财政部颁发的《企业内部控制基本规范》及相关规范和国家有关法律法规 的要求，设计、实施和维护有效的内部控制，并评估其有效性是贵公司管理层的责 任。

三、注册会计师的责任

我们的责任是在实施鉴证工作的基础上对贵公司内部控制有效性独立地提出鉴 证意见。

四、工作概述

我们按照《中国注册会计师其他鉴证业务准则第3101 号－历史财务信息审计或 审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴证工 作，以对企业在所有重大方面是否保持了有效的内部控制获取合理保证。在鉴证过 程中，我们实施了包括对内部控制的了解，评估重大缺陷存在的风险，根据评估的 风险测试和评价内部控制设计和运行的有效性，以及我们认为必要的其他程序。我 们相信，我们的鉴证工作为发表意见提供了合理的基础。

五、内部控制的固有局限性

==> picture [463 x 31] intentionally omitted <==

2

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可 能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、 程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。

六、鉴证结论

我们认为，贵公司根据财政部颁发的《企业内部控制基本规范》及相关规范建 立的与财务报表相关的内部控制于2010 年12 月31 日在所有重大方面是有效的。

华普天健会计师事务所 中国注册会计师：何本英

（北京）有限公司

中国·北京 中国注册会计师：王 静

中国注册会计师：卢 珍

二○一一年三月二十九日

==> picture [463 x 31] intentionally omitted <==

3

芜湖长信科技股份有限公司 关于内部控制有效性的自我评价报告

根据财政部、证监会等五部委联合发布的《企业内部控制基本规范》及企业内 部控制配套指引、《深圳证券交易所上市公司内部控制指引》等有关法律法规和规范 性文件，公司对 2010 年度的内部控制制度设计合理性及运行有效性报告如下： 一、公司基本情况

芜湖长信科技股份有限公司（以下简称 “ 公司 ” 或 “ 本公司 ” ）系由长信薄膜科技（芜 湖）有限公司（以下简称 “ 长信薄膜 ” ）整体变更设立的外商投资股份有限公司。

2010 年 5 月经中国证券监督管理委员会证监许可［ 2010 ］ 551 号文《关于核准 芜湖长信科技股份有限公司首次公开发行股票并在创业板上市的批复》核准，公司 向社会公开发行人民币普通股股票 3,150 万股。注册资本变更为 12,550 万元。

2010 年 5 月 26 日，公司股票在深圳证券交易所创业板挂牌上市，公司简称 “ 长 ” 信科技 ，股票代码 “300088” 。

二、公司建立内部控制制度的目标和遵循的原则

为促进公司规范运作与健康发展，健全自我约束机制，提高决策效率和公司盈 利能力，保障公司经营战略目标的实现，根据《公司法》、《证券法》、《深圳证券交 易所上市公司内部控制指引》和其他相关法律、法规、规章，按照建立现代企业制 度的要求，制订了公司内部控制管理制度。

（一） 内部控制的目标

• 1 ．公司经营活动均遵守国家法律、法规、规章及其他相关规定；

• 2 ．建立和完善符合现代企业管理要求的内部组织结构，形成科学的决策机制、

• 执行机制和监督机制，提高公司经营的效益及效率，确保公司经营管理目标的实现；

3 ．建立良好的企业内部经营环境，防止并及时发现和纠正各种错误、舞弊行为， 保护公司财产的安全完整；

4 ．建立健全行之有效的风险控制系统，强化风险管理，保证公司各项业务活动 的健康运行；

==> picture [463 x 31] intentionally omitted <==

4

• 5 ．保证公司披露信息真实、准确、完整和公平。

（二） 建立内部控制所遵循的原则

• 1 ．全面性原则：公司内部控制贯穿公司决策、执行和监督全过程，覆盖公司及

• 子公司的各种业务和事项。

• 2 ．重要性原则：公司内部控制在全面控制的基础上，着重关注重要业务事项。 3 ．制衡性原则：公司内部控制在治理结构、机构设置及权责分配、业务流程等

• 方面形成相互制约、相互监督，同时兼顾运营效率。

4 ．适应性原则：公司内部控制的建立与公司经营规模、业务范围、竞争状况和 风险水平等相适应，并随着情况的变化及时加以调整。

• 5 ．成本效益原则：公司在内部控制的建立与实施中，权衡实施成本与预期效益，

• 以合理的成本实现有效控制。

三、公司内部控制要素

1 ．内部环境方面，公司建立了股东大会、董事会、监事会和经理层等法人治理 结构，制定了相关议事规则和授权规定，三会根据公司章程的规定履行职权，建立 了董事会各专门委员会及独立董事制度。公司内部授权制度的建立保证了各项规章 制度的贯彻落实。初步建立了科学的绩效考核体系，人力资源的聘用、轮岗、培训 和绩效考核制度已建立并付诸实施。

2 ．风险评估方面，公司通过内部控制制度对影响公司目标实现的内外事项进行 识别，确保公司经营目标的实现。按照 “ 权责分明、相互制衡 ” 的原则，根据公司的经 营特点，初步建立由股东大会、董事会、监事会和经理层等法人治理结构以及内部 审计、业务部门内部控制所组成的风险控制架构，并明确划分了各层风险评估、风 险对策职能。

3 ．控制活动方面，公司已建立对各项业务管理的内部控制制度，并已有效实施。 在供应商选择、原料采购、生产管理、市场管理、重大资本投资等各个环节形成了 完善的内部控制体系。

• 4 ．信息与沟通方面，公司内部控制确保适当沟通，保证与有效性相关的投资决

• 策信息得到及时沟通。

• 5 ．内部监督方面，公司已建立由监事会和内部审计为核心的内部控制检查监督

==> picture [463 x 31] intentionally omitted <==

5

制度。

四、公司主要内部控制制定及其实施情况

1 ．建立公司治理层的各项制度。按照建立现代企业制度的要求，为明确公司治 理层的职责权限，规范治理层内部机构及运作程序，充分发挥治理层的经营决策机 构作用，保证公司经营、管理工作的顺利进行，防范经营风险，根据《中华人民共 和国公司法》以及其他有关法律、法规和公司章程，制定了公司《股东大会议事规 则》、《董事会议事规则》、《监事会议事规则》、《重大财务经营决策管理制度》、《独 立董事制度》、《董事会专门委员会实施细则》、《审计委员会年报工作规程》、《内部 问责制度》等。对股东大会的股东资格、召开程序、议事规则、提案、表决都作了 相关规定；对董事的资格及任职、董事会职权、独立董事的提名、任职与职权、董 事会会议的召集及通知程序、董事会议事和表决程序、董事会决议和会议记录、董 事会处置资产的权限及程序、回避制度作了明确的规定，保证公司董事会的规范运 作。重大财务决策制度对投资决策权限进行了详细的规定，明晰经理层、董事会、 股东会的权限和责任。对专门委员会的人员组成、工作规程、年报工作、内部审计 等都作出具体安排。建立《监事会议事规则》对监事会的职责、会议举行、表决等 内容作了规定；公司建立了《董事会秘书工作细则》和《信息披露制度（非上市）》、 《信息披露制度（上市后适用）》、《内幕信息报告制度》、《内幕知情人等登记制度》、 《特定对象来访接待管理制度》、《年报信息披露重大差错责任追究制度》、《突发事 件危机处理应急制度》、《投资者关系管理制度》等确保公司对外信息发布及时、完 整、正确。保证了与投资者关系正常、有效沟通。

2 ．公司总经理工作细则。为便于公司各项经营管理工作的开展，根据《中华 人民共和国公司法》和公司章程的规定，制定了《总经理工作细则》，对总经理办公 会、经理层人员与职权、公司签订合同、对外投资、处置资产的权限、报告制度等 作了明确的规定，保证公司高级管理人员依法行使公司职权，保障股东权益、公司 利益和职工的合法权益不受侵犯。

3 ．公司关联交易决策制度。根据《中华人民共和国公司法》、《中华人民共和国 — 证券法》、证券交易所《股票上市规则》、《企业会计准则 关联方交易及其交易的披 露》以及其他有关法律、法规和公司章程，制定了《公司关联交易决策制度》，对关 联人、关联关系和关联交易的含义、关联交易的决策程序、关联交易的信息披露做

==> picture [463 x 31] intentionally omitted <==

6

了明确的规定。保证公司与关联方之间订立的关联交易合同符合公平、公正、公开 的原则，确保公司的关联交易行为不损害公司和全体股东的利益。

4 ．公司的财务管理制度。为了规范企业财务管理，加强财务监督，提高企业经 济效益，根据财政部颁布的《企业会计准则》、《企业内部控制基本规范》，结合公司 的具体情况制定了《财务管理制度》，涉及公司财务报告、货币资金、采购与付款、 销售与收款、成本费用、担保、存货、固定资产和对子公司控制等九个主要方面内 部控制制度，是公司各项主要财务活动的具体行为准则，保障公司和股东的合法权 益不受侵犯。

（ 1 ）《财务管理制度》主要是公司各项会计财务活动的基本行为准则，从根本 上规范了公司财务收支的计划、执行、控制、分析预测和考核工作，明确公司会计 处理基本规范要求，会计档案管理程序，确定了公司财务部门的工作内容、职责任 务等，从总的方面明确公司财务部的职能，为财务部门有效开展工作、履行职责提 供依据。加强了财务部工作的透明度及公司内部的监督力度，既保证了财务工作的 顺畅、及时和准确，又明确了各级人员的职责，提高了财务工作质量和效率。

（ 2 ）《内部控制制度第 1 号 — 财务报告编制》主要指导公司规范财务报告编制， 防范公司不当编制导致公司会计信息的失真。制度规定了财务报告定义、分工和责 任、编制和批准报送程序等，确保公司财务会计信息的质量。

（ 3 ）《内部控制制度第 2 号 — 货币资金》主要加强公司对货币资金的内部控制， 保证货币资金的安全，提高货币资金的使用效益。制度明确相关人员的职责分工、 权限范围和审批程序，制定了银行账户的开立、审批、核对、清理和现金盘点和银 行对账单的核对程序，与货币资金有关的票据的购买、保管、使用、销毁程序，银 行预留印鉴和有关印章的管理等，确保公司货币资金的安全和有效使用。

（ 4 ）《内部控制制度第 3 号 — 采购与付款》规定了采购和付款的权责分配和职 责分工应当明确、请购审批程序、采购与验收的管理流程、付款程序和审批、与客 户的对账办法等，强化对关键方面或者关键环节的风险控制，防范采购与付款过程 中的差错和舞弊。

（ 5 ）《内部控制制度第 4 号 — 销售与收款》规定销售和采购的权责分配和职责 分工，销售与发货流程，销售政策和信用管理，销售合同签订、审批程序和发货程 序，销售收入确认和销售成本的结转，应收账款管理和呆坏账计提核销程序，销售

==> picture [463 x 31] intentionally omitted <==

7

退回与销售有关的凭证记录的管理等，规范公司对销售与收款的内部控制，防范销 售与收款过程中的差错和舞弊。

（ 6 ）《内部控制制度第 5 号 — 成本费用》规定了成本费用岗位权责和职责分工， 成本费用定额管理，成本费用事项和审批程序，成本费用预测、决策、预算、控制、 核算、分析、考核流程等，指导公司加强成本费用内部控制，降低成本费用耗用水 平，提高公司经济效益。

（ 7 ）《内部控制制度第 6 号 — 担保》规定了公司担保业务权责和职责分工，担 保的对象、范围、条件、程序、限额和禁止担保的事项应当明确，担保审批权限、 程序与责任，担保执行环节的控制措施，对外担保责任追究关责任人责任等。加强 公司对外担保业务的内部控制，规范担保行为，防范担保风险。

（ 8 ）《内部控制制度第 7 号 — 存货》规定的存货业务权责和职责分工，存货请 购和审批程序，存货采购、验收、领用、盘点、处置的控制流程，存货成本核算和 跌价计提等，有利于公司对存货的管理和控制，保证存货的安全完整，提高存货运 营效率，保证合理确认存货价值，防止并及时发现和纠正存货业务中的各种差错和 舞弊。

（ 9 ）《内部控制制度第 8 号 — 固定资产》规定了相关业务部门权责职分工，固 定资产决策和审批程序，固定资产取得、验收、使用、维护、处置和转移等环节的 控制流程，固定资产成本核算、计提折旧和减值准备、处置等会计处理等，为公司 加强对固定资产的内部控制，防止并及时发现和纠正固定资产业务中的各种差错， 保护固定资产的安全完整，提高固定资产的使用效率提供了保证。

（ 10 ）《内部控制制度第 9 号 — 对子公司的控制》主要制定了对子公司的组织及 人员控制制度、对子公司业务层面的控制制度、合并财务报表及其控制制度等，确 保公司对其子公司的管理，保证公司投资的安全、完整，确保公司合并财务报表的 真实可靠。

5 ．公司的会计核算和会计基础工作制度。为了规范会计核算工作，根据财政部 颁布的《企业会计准则》，结合公司的具体情况制定了公司的会计核算和会计基础工 作制度。

（ 1 ）公司会计核算办法规定了公司主要会计政策、会计估计，规范了公司的会 计核算，保证了公司基础会计信息的真实、完整、清晰、一致，使公司财务状况得 到如实反映。按照财政部的规定和要求，定期编制各种会计报表，各财务报告的数

==> picture [463 x 31] intentionally omitted <==

8

据准确、详实，按期合法纳税。

（ 2 ）《财务管理制度》规范了公司财务人员对基础财务数据、财务资料的处理、 保管等行为，确保公司基础财务资料安全、稳妥，使得财务日常工作更加快捷、有 序。

（ 3 ）为了优化公司财务结构，健全财务工作质量保证体系，公司从现金、银行 及转账凭证稽核、会计账本审核、会计报告稽核、财务计划及收支稽核、成本费用 稽核、税金及各种经费稽核等方面加强了公司财务工作的可靠性和准确性。

6 ．公司的风险控制及防范制度。为了有效控制和防范财务风险，根据公司的经 营特点制定了风险控制及防范制度。

公司遵循科学审慎投资、稳健经营、有效防范、化解资产损失风险的原则，制 定了《重大投资决策制度》。公司对重大投资项目事前做可行性研究，进行经济评估、 并按公司规定程序进行决策，落实相关责任，提高公司重大投资的可行性、有效性 和经济性，有效防止盲目投资带来的风险和损失。

7 ．公司的劳动人事管理制度。根据国家有关法规政策，结合公司自身的业务特 点，制定和完善了一系列相关人事管理内控制度，使公司劳动人事管理得到进一步 完善。

（ 1 ）根据《中华人民共和国劳动法》及有关政策法规，制定了《劳动合同管理 办法》，全体人员实行了劳动合同制，并依法为员工办理劳动合同的签订、变更、解 除、终止等手续，同时为规范人事档案管理。

（ 2 ）为适应公司业务发展的需要，制定了《人事管理制度》，通过多种形式公 开招聘，从录用形式、程序以及对新录用人员管理等方面进行了规范，增强了对人 才的吸引力度。

（ 3 ）本着尊重知识、尊重人才成长的规律，结合公司经营特点，制定了《培训 制度》，为员工提供多种形式的培训，提高了员工的业务水平，增强了企业的竞争力。 （ 4 ）结合公司业务发展对人员的要求，制定了 《芜湖长信科技股份有限公司 部门岗位职责》进一步规范了各岗位对人员的要求，实现了以岗定人，明确了员工 所在岗位的责任、权利和义务。

（ 5 ）根据国家有关法规，为保证公司正常的工作秩序，严格劳动纪律，制定了 《考勤管理制度》、《门卫值班制度》。

==> picture [463 x 31] intentionally omitted <==

9

8 ．公司的薪酬、福利保障制度。公司在制定一系列劳动人事管理制度的同时， 根据国家有关法规政策，结合公司自身的业务特点，制定了相关的福利保障等内控 制度，既完善了优胜劣汰机制，提高了员工的竞争意识，同时也保障了员工的合法 权益，解除了员工的后顾之优。

（ 1 ）依照市场规律，结合公司实际发展情况，制定了管理层薪酬绩效考核办法 和员工绩效考核制度，以岗定薪，奖金与公司效益、员工实绩相挂钩，进一步完善 了公司的激励机制。

（ 2 ）为贯彻和体现注重实绩、鼓励竞争的市场原则，根据《员工考核办法》， 对员工的工作实绩和员工的工作能力、工作态度等方面进行客观评价，对不称职人 员进行淘汰。同时，为进一步加强对员工的管理，健全有效的惩罚机制。

（ 3 ）根据国家法规制定了《关于签订劳动合同即办理 “ 五险一金 ” 的相关规定》， 从制度上规范了社会保险管理工作，保障了员工利益。

9 ．公司的业务管理制度。

（ 1 ）为了规范公司项目投资、营销、商务采购、生产工艺、检测、品质质量控 制、客户服务、技术研发、客户识别和供方评定、行政管理等主要方面工作，制定 明确公司各部门以及各部门负责人的职责、权限，制订了各项管理规定，理顺各部 门职责、行为，并将这些制度汇编成册，分发到各部门。

（ 2 ）在公司销售、商务采购、生产、仓管、财务、设备工程等部门之间建立了 严谨的业务信息流转程序，借助于公司内部网络信息交流平台，各业务部门之间在 订单、采购、生产、款项收支、产品和物料存储和收发等流程和信息能及时衔接和 传递，不仅提高了工作效率，也有利于业务部门之间的相互约束和监督，保证公司 经营运转的正常开展。

（ 3 ）公司制定了采购操作流程、货物运输管理规定、物料入库与成品出库管理 制度和仓库管理制度等，从材料的质量和价格控制、授权和执行相互分工控制，在 整个物料和产品的入库、出库、安全等方面制定了部门和岗位职责，保证公司整个 产品购、产、销、存货管理操作科学合理，提高工作效率。

（ 4 ）在公司业务各环节管理方面，结合公司质量管理体系和内部要求，规定从 切割品质磨边操作流程和作业指导书、清洗研磨抛光操作流程和作业指导书、真空 镀膜操作流程和作业指导书、品质检测管理操作流程和作业指导书，还制定了公司

==> picture [463 x 31] intentionally omitted <==

10

产品包装管理制度、设备维护管理制度、顾客管理制度、账款回收管理制度等，在 业务全流程的各个主要环节都制定了规范的、操作性很强的制度文本，促进公司业 务稳步发展。

五、内部控制制度检查监督情况和完善措施

（一）内部控制检查监督工作的情况

公司在审计委员会下设审计小组，负责对公司经营情况、财务安全状况等管理 风险，以及公司内部控制制度的执行情况进行审计。经检查确认，公司的内部控制 已按照既定制度执行且执行良好，公司各项内部控制制度已落实到决策、执行、监 督、反馈等各个环节。内控制度的良好运行有效地防范了各种重大风险，公司的内 部控制制度已不存在重大缺陷。

（二）完善内控制度的有关措施及下一年度内部控制有关工作计划

尽管公司制定了较为规范的内部控制制度，随着公司业务和规模的扩大、分支 机构的增加，业务管理、财务管理、营销管理、战略管理、人事管理、分支机构管 理、 “ 三会 ” 运作等方面都会提出更高的要求，公司将本着规范、科学的态度，与时俱 进，在内部控制制度建设方面及时跟上公司的发展，适应市场竞争的要求，进行持 续改进，主要包括下列几个方面：

1 ．进一步完善和落实适应公司特点的法人治理机制，为公司规范运作奠定基础。

• 2 ．完善以资产安全和财务效益考核为核心的财务控制体系，以信息透明、财税

• 规范、职责合理分工和相互制约、考核科学为原则，完善内控制度，确保财产安全。

3 ．完善约束激励机制，建立能吸引人才、留住人才的激励机制，为公司进一步 发展提供人力资源保障。

• 4 ．加强技术开发，建立可切实可行的技术创新机制，打造创新型企业，增强企

• 业可持续发展能力。

5 ．进一步完善投资决策制度，避免重大的投资失误，最大程度降低决策失败风 险。

• 6 ．扩充内审人员，加强内部审计工作。重点审计关键部门及子公司内部控制的

• 执行情况，业绩评价。

==> picture [463 x 31] intentionally omitted <==

11

六、对公司内部控制有效性的自我评价

建立健全并保证内部控制有效运行是公司管理层的重要职责，公司在所有重大 方面建立了相应的管理制度、控制程序，并通过组织机构保障、明确的职责分工、 内部审计等保证上述制度和程序得到遵循。根据《企业内部控制基本规范》及企业 内部控制配套指引、《深圳证券交易所上市公司内部控制指引》等体系标准对公司内 部控制设计的合理性和运行的有效性进行评估，我们认为：公司现有的内部控制制 度已覆盖了公司运营的各层面和各环节，形成了规范的管理体系，能够预防和及时 发现、纠正公司运营过程中可能出现的重要错误和舞弊，保护公司资产的安全和完 整，保证会计记录和会计信息的真实性、准确性和及时性，在完整性、合理性及有 效性方面不存在重大缺陷。随着本公司的业务职能的调整、外部环境的变化和管理 要求的提高，内部控制还需不断修订和完善。

本自我评价报告业经公司全体董事审核并同意。

芜湖长信科技股份有限公司

二○一一年三月二十九日

==> picture [463 x 31] intentionally omitted <==

12