中信国安信息产业股份有限公司
2014年度内部控制评价报告
中信国安信息产业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2014年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司本部和控股子公司中信国安通信有限公司、北京鸿联九五信息产业有限公司、中信国安信息科技有限公司、中信国安盟固利电源技术有限公司、青海中信国安科技发展有限公司和中信国安广视网络有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的77.83%，营业收入合计占公司合并财务报表营业收入总额的98.34%。
纳入评价范围的主要业务和事项包括:
1、主要业务：信息及技术服务业务、资源开发业务和高科技新材料业务。
2、主要事项：控制环境、运营资金、对外担保、人力资源、投资融资、全面预算、工程管理、销售业务、采购业务、存货管理及合同管理等；
重点关注的高风险领域主要包括：组织结构、发展战略、投资管理、人力资源、资金管理、合同管理、采购管理、销售管理和财务报告等。
1、组织结构
公司按照《公司法》、《证券法》等相关法规，以及《公司章程》等规定，建立了科学规范的公司治理结构和高效议事规则，根据不断变化的经营环境，不断完善符合现有的各项规章制度，重点落实在事前决策、事中执行和后续监管等环节的各层级的职责履行及权限使用，建立了符合现代企业管理要求的、运行合规有效的权责分配体系和严密的权力制衡体系。股东大会、董事会、监事会和管理层按照各自职责行使决策权、执行权、监督权和负责具体落实。股东大会是公司的最高权力机构，享有法律法规和公司章程规定的各项权利，依法决定公司经营方针、投资计划、财务预决算方案和利润分配等重大事项。董事会是公司决策机构，并对股东大会负责，负责执行股东大会决议并依据《公司章程》的规定履行职责。监事会是公司的监督机构，对股东大会负责，负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务以及行使其他由公司章程赋予的权利。管理层由公司董事会按届聘任，并在董事会的直接领导下，组织实施股东大会、董事会决议事项，负责公司日常运作的各项工作。
2、战略发展:为加强公司及各控股子公司的战略管理，更好地整合优势资源，获取竞争优势，实现公司战略发展目标，公司制订了《战略规划管理办法》，公司战略规划的管理机构包括公司董事会、公司董事会战略与发展委员会和公司
经理办公会。其中，战略与发展委员会，是公司战略规划的审核机构，主要负责研究公司长期发展战略和重大投资决策并提出建议，确保投资决策的健全性和科学性，保证重大投资决策的效益和决策质量。战略与发展委员会对公司董事会负责，所有提案均提交董事会审议决定。公司根据中长期发展战略，国内外宏观经济形势，国家产业政策，公司所处行业特点，产品市场需求，技术发展趋势、行业竞争状况和自身优劣势等因素，综合制订公司的战略发展目标。公司经理办公会是公司战略规划的执行机构，其职责包括：组织制订公司各项战略规划管理制度；组织制订公司战略规划，对公司战略规划进行年度调整；建议并审核控股子公司战略规划，审核控股子公司战略规划的调整；组织进行公司战略规划相关重要问题的研究。
3、投资管理：为规范公司投资管理行为，控制投资风险，使投资符合公司长远发展战略，并创造良好的经济效益，根据《中华人民共和国公司法》、《深圳证券交易所股票上市规则》、《深圳证券交易所上市公司内控制度指引》等法律法规，以及公司《章程》等规定，公司制定了《授权管理制度》、《对外投资管理办法》、《控股子公司管理办法》、《对外担保管理办法》、《募集资金管理办法》和《信息披露事务管理制度》等系列管理制度，明确了股东大会、董事会为对外投资的决策机构，经理办公会为对外投资的管理机构。对外投资实行逐级审批制度，对外投资在项目立项、审批和实施等环节上，由股东大会、董事会和管理层按权限履行各自审批职责。公司对外投资项目均严格按照制度规定的流程履行投资决策、投资实施和投资监管程序，同时科学合理安排资金投放，有效控制投资风险，确保投资收益，提高业务竞争力，实现公司整体发展战略目标。
4、人力资源
公司紧密围绕中长期发展战略和规划制订和实施了可持续发展的人力资源政策。在政策制订的导向上，通过董事会下设的董事会提名委员会和董事会薪酬与考核委员会，在公司人力资源政策制订和实施方面给予原则指导和具体建议。
同时，作为这些政策的细化和延伸，公司制订有《劳动合同管理办法》、《公司外派人员管理办法》、《职工工资管理办法》、《职工考勤休假管理办法》和《绩效考核管理办法》等制度，进一步规范了公司人力资源管理的各项工作。在人才选拔和聘用方面，重视人才的职业道德修养和专业胜任能力考察；在人才引进方面，
注重实际操作能力的考察。通过市场手段引进人才，依照能力确定岗位，按照业绩进行考核，形成了一整套涵盖招聘、培训、薪酬、考核、激励及退出等方面的人力资源管理机制。公司将进一步储备高端人才和专业化技术人才，完善激励约束机制，根据公司发展战略适时调整人力资源政策，形成一只积极向上、充满凝聚力的人才队伍，确保公司实现稳步、可持续发展。
5、资金管理
为加强对资金运营全过程的管理，保证合规和高效使用资金，公司制定了系列财务管理制度，包括：《银行账户管理办法》、《货币资金管理办法》、《往来款管理办法》、《筹资管理制度》、《预算管理制度》以及《募集资金管理制度》等制度。在审批控制环节，建立了货币资金授权制度和审批核准制度，严格执行不相容岗位职务分离控制；在控制流程方面，通过规范控制措施，明确了不同业务在资金使用方面的具体要求、操作流程、控制目标及控制措施等，实现了对资金业务在各环节的动态、严密的管控，在保证业务资金需求的同时，注重资金使用效率，努力降低资金使用成本，保证资金安全和有效运作。
在募集资金的使用和管理方面，公司按照《公司法》、《证券法》、《上市公司监管指引第2号-上市公司募集资金管理和使用的监管要求》、《深圳证券交易所上市公司募集资金管理办法》、《深圳证券交易所股票上市规则》、《关于进一步规范上市公司募集资金使用的通知》、《深圳证券交易所主板上市公司规范运作指引》等法律法规的规定，制定了《募集资金管理制度》,对募集资金在存放、使用、资金投向改变、后续监管等方面制订了详细规定，公司及时、准确、全面地履行了募集资金使用情况的信息披露义务。
6、合同管理
为规避法律风险，公司制订了《合同管理办法》，按照“分工负责，责任到人”的原则实施管理，对合同谈判、起草、审查、审批、签订、履行直至备案等环节进行了规范，特别从内控的角度明确了可能产生的风险和采取的控制措施，通过流程控制确保责任部门、责任人尽职履行各自的职责，明确风险发生后的责任追究，通过业务流程管控措施的实施，查找合同管理中的漏洞及薄弱环节，进而不断完善控制流程和措施，有效做好法律风险防控工作，切实保障公司合法权益。
7、采购管理
为规范采购业务行为，公司制订了系列采购管理制度和相关辅助管理制度，按照风控手册的要求并结合采购业务的实际情况，公司定期全面梳理采购业务流程，不断细化采购业务管理制度，针对采购计划制订、采购招标、采购定价、合同审查及签订、采购付款、实物验收和入库到采购结算等诸多环节的业务，制订了一套详尽的业务流程，重点明确了在请购、审批、购买、验收、付款、采购后评估等环节经办责任人的职责和各层级审批人的权限，严格按照规定的审批权限和程序办理采购业务，对招投标的流程及范围、职责权限、评标议标的方式等进行了规范。从采购预算编制、采购招标、到实际采购等多环节实施管理和控制，加强和完善对各业务环节流程的控制，做到责权分明，特别是在合同审批、实物采购、仓库验收、实物保管和发放等方面，按照内控的要求做出明确规定。
8、销售管理
为规范销售行为，公司制订并实施了《销售管理制度/办法》、《合同评审管理制度》及《合同评审控制程序》等相关制度，并按照风险控制手册的要求制订了系列控制流程，主要涉及销售计划管理、销售定价管理、客户信用管理、销售订单与合同管理、销售收入核算管理和应收账款管理等；根据不相容岗位分离原则，科学设置关键业务控制环节，合理分派各岗位人员，明确岗位职责与权限，持续优化销售、发货、收款等环节的控制流程，强化风控措施实施力度。同时，健全和完善客户信用档案及信用评价管理机制，把对客户信用的管理与风险管理和业绩考核结合起来，定期检查销售流程控制措施的执行情况，防范和化解销售业务中潜在的风险，确保公司年度销售目标实现和资金安全回收。
9、财务报告
公司按照《公司法》、《会计法》、《企业会计准则》、《企业内部控制基本规范》及配套指引等相关法律法规的要求，制订了覆盖公司全业务的《财务管理制度》以及会计核算制度，针对财务报告的编制、审定、上报和对外披露等方面制订了详尽的工作流程及规范，确保财务报告的真实、准确和完整。同时，公司还定期对财务报告中主要经营指标进行分析，并按照公司信息披露的相关规定对外披露，以满足公司经营决策者、外部监管机构和投资者对相关财务信息的需要。
报告期内，公司未发生重大会计差错更正、重大遗漏信息补充以及业绩预告修正
等情况。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《企业内部控制评价指引》和《深圳证券交易所主板上市公司规范运作指引》等法律法规的要求，结合公司内部控制制度和评价办法，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
（1）重大财务报告相关内控缺陷：该等缺陷可能导致的潜在错报金额占本公司资产总额3%或净资产5%及以上的，为重大缺陷。
（2）重要财务报告相关内控缺陷：该等缺陷可能导致的潜在错报金额占本公司资产总额1.5%或净资产2.5%及以上但小于重大财务报告相关内控缺陷定量标准的，为重要缺陷。
（3）一般财务报告相关内控缺陷：低于上述重要性水平的其他潜在错报金额。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷：董事、监事或高级管理人员舞弊；公司以前年度存在重大会计差错，更正已披露的财务报告；公司当期财务报告存在重大错报而内部控制未能发现该错报。
（2）重要缺陷：违规泄露财务报告、并购、投资等重大信息，导致公司股价严重波动或给公司形象造成严重负面影响。
（3）一般缺陷：不构成重大缺陷和重要缺陷的财务报告内部控制缺陷，认定为一般缺陷。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
（1）重大缺陷：该等缺陷可能导致的直接损失占本公司资产总额3%或净资产5%及以上的，则为重大缺陷。
（2）重要缺陷：该等缺陷可能导致的直接损失占本公司资产总额1.5%或净资产2.5%及以上但小于重大缺陷定量标准的，则为重要缺陷。
（3）一般缺陷：小于上述缺陷的，为一般缺陷。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷：董事会及其专业委员、监事会和经理层未按照权限和职责履行；公司重要业务缺乏控制或内部控制系统整体失效；
（2）重要缺陷：内部控制设计未覆盖重要业务和关键风险领域，不能实现控制目标；信息披露内容不真实，受到外部监管机构处罚。
（3）一般缺陷：不构成重大缺陷和重要缺陷的非财务报告内部控制缺陷，认定为一般缺陷。
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
无
董事长：罗宁
中信国安信息产业股份有限公司二〇一五年三月十九日