大连智云自动化装备股份有限公司
内部控制鉴证报告
截至2013年12月31日止
目 录
序号 内容 页码
1 内部控制鉴证报告 1-2
2 控股股东及其他关联方资金占用情况汇总表 3-11
本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询
大连智云自动化装备股份有限公司全体股东：
我们审核了后附的大连智云自动化装备股份有限公司（以下简称智云公司）管理层编制的于 2013年 12月 31日与财务报告相关的内部控制有效性的评价报告。
一、对报告使用者和使用目的的限定
本鉴证报告仅供智云公司年度报告披露之目的使用，不得用作任何其他目的。我们同意将本鉴证报告作为智云公司年度报告必备的文件，随其他文件一起报送并对外披露。
二、管理层的责任
按照财政部颁发的《企业内部控制基本规范》及相关规范和国家有关法律法规的要求，设计、实施和维护有效的内部控制，并评价其有效性是智云公司管理层的责任。
三、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对智云公司与财务报告相关的内部控制有效性独立地提出鉴证结论。
我们按照《中国注册会计师其他鉴证业务准则第 3101号－历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴证工作，以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控制获取合理保证。在鉴证过程中，我们实施了包括对与财务报告相关的内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。
四、内部控制的固有局限性
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的
本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询
可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
五、鉴证结论
我们认为，智云公司根据财政部颁发的《企业内部控制基本规范》及相关规范建立的与财务报告相关的内部控制于2013年12月31日在所有重大方面是有效的。
华普天健会计师事务所 中国注册
（北京）有限公司
中国注册会计师：
中国·北京 中国注册会计师：
二○一四年三月二十五日
本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询
大连智云自动化装备股份有限公司
2013年度内部控制评价报告
大连智云自动化装备股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系)，结合大连智云自动化装备股份有限公司
(以下简称公司)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2013年12月31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位包括：各子公司、事业部、职能部门。纳入评价范围单位总额占公司合并财务报表资产总额的100%，营业收入合计占公司财务报表营业收入总额100%。
纳入评价范围的主要业务和事项包括：发展战略、公司治理、企业文化、人力资源管理、全面预算、资金管理、外协管理、关联交易、财务报告、募集资金管理、销售管理、采购管理、研发管理、生产管理、资产管理、信息化管理、内部监督以及危机预防与处理等流程。
重点关注的高风险领域主要包括发展战略、关联交易、采购管理、募集资金管理，销售管理、研发管理、生产管理及资产管理等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
(二)内部控制评价工作情况
1、公司根据《企业内部控制基本规范》及《企业内部控制应用指引》中关于内部环境的要求，对发展战略、公司治理、企业文化、人力资源管理等内部环境要素进行认定和评价。
（1）发展战略公司结合自身战略规划，综合考虑国家与地区宏观经济
政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资
源水平以及自身优势与劣势等影响因素制定了科学合理的发展战略，以确保公
司发展战略得到切实有效的实施。
（2）公司治理根据《公司法》、《公司章程》和相关法律法规的规定，公司建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，并制定了“三会”议事规则和《总经理工作细则》，明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。“三会一层”各司其职、
本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询
规范运作。董事会下设审计委员会、战略委员会、薪酬与考核委员会、提名委员会和技术委员会，公司治理结构完善，董事会决策科学、规范、高效。
（3）企业文化
企业文化是企业的灵魂和底蕴。公司通过多年发展的积淀，构建了一套涵盖理想、信念、价值观、行为准则和道德规范的企业文化体系，是对智云人追求诚实守信、勤勉尽责、清正廉洁、厚德包容、感恩思进、不辱使命的价值观，传承艰苦奋斗、求真务实、锐意创新、追求卓越的企业精神的阐释，更是公司战略不断升级，强化核心竞争力的支柱。
（4）人力资源政策
公司严格根据《劳动法》和《劳动合同法》管理人力资源事务，并系统制定了人力资源管理方面一系列制度，涵盖了人员选用、培训、工资薪酬、福利保障、绩效考核等方面，确保了公司的人力资源政策严格有效、公正透明。公司人力资源部门对内加强与各部门的沟通，对外积极开展招聘活动，保证人力资源能够充分地满足公司业务发展的需求。
2、风险评估公司根据《企业内部控制基本规范》中有关风险评估的要求建立了常态化的风险评估机制，其中主要包括三个步骤：风险识别、风险分析和风险应对。风险评估过程包括识别与财务报告相关的经营风险和其他经营管理风
险，以及针对这些风险制定相应的控制措施。
3、控制活动
公司根据风险评估结果，采取了相应的控制措施，以将风险控制在可承受范围之内。具体而言，公司按照现代企业制度的管理要求，对销售与收款流程管理、采购与付款流程管理、生产与仓储流程管理、人事与薪金管理、货币资金管理等各个生产经营环节，建立了一系列内部管理制度，确保各项工作有章可循，形成了规范的管理体系。
（1）控制措施
○
1不相容职务分离控制
公司对各个部门、业务流程制定了一系列较为详尽的岗位职责分工制度，各项业务的授权审批与具体经办人员分离，形成各司其职、各负其责、互相制约的工作机制。具体表现如：出纳人员不得兼任稽核、会计档案保管和收入、支出、
本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询
费用、债权债务账目的登记工作；财务专用章由财务负责人保管，个人名章由出纳保管，严禁一人保管支付款项所需的全部印章；物品请购与审批、采购与验收不得为同一人等等。
○
2授权审批控制
A.一般授权：公司制订了上述相关内部控制制度，明确公司各职能部门以及其部门内人员的岗位职责和人事、行政、生产、采购、销售各个环节的授权；
费用开支方面，以财务管理制度为基础，制订了费用核销程序。如购销业务、费用报销、员工借款业务采用各职能部门经理、财务总监、总经理审批制度。
B.特定授权：根据《公司法》等相关法律和《公司章程》规定，对于公司经营方针的调整和重大的筹资、投资活动等，需由董事会审议，报股东大会批准。
非正常业务范围内的特定经济业务的授权，以书面形式表达。
○
3会计系统控制
公司按照《公司法》、《会计法》、《企业会计准则》、《内部会计控制规范――基本规范》等法律法规及其补充规定的要求，制定了规范、完整、适合公司的财务管理制度及相关操作规程。财务会计控制涵盖了会计基础工作规范、内部稽核制度、货币资金管理制度等方面。公司通过用友ERP系统，对货币资金、采购与付款、销售与收款、固定资产、存货等建立了严格内部审批程序，规定了相应的审批权限，并实施有效控制管理，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。
○
4财产保护控制
公司财务部根据各项会计政策及财务管理制度对货币、存货、固定资产的增减进行账务处理，并对实物资产确定保管人或管理部门，严格限制未经授权人员接触和处置资产，分别实行按月或半年度进行定期财产清查和不定期抽查相结合的方式进行控制，做到账实相符。
○
5预算控制
公司已根据财政部颁发的《关于企业实行财务预算管理的指导意见》，结合公司实际情况，由各部门、子公司在年度结束前协助财务中心编制下一年度公司全面预算，根据审批流程进行审批定稿，经批准后下发至各部门、各子公司执行。
本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询
○
6运营控制
公司针对各体系、各层级、各岗位制定了明确的工作职责和权限，同时制定了相应的经营管理文件，逐步规范和完善各项流程、制度和标准。公司管理层在经营管理过程中，综合运用生产、购销、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况检讨与分析，及时发现问题并进行改进。公司还不定期的对总部各部门及子公司执行各项制度、流程的情况进行检查和评估，对公司正常经营和规范运作起到了较好的监督、控制作用。同时，通过加强对员工的定期培训和考核，进一步提高员工内控意识，更好地促进公司内部控制制度的实施。
○
7绩效考评控制
公司已建立覆盖所有部门、全体员工的绩效考核体系，通过员工自评、直接主管考评、部门（经理）考评、行政人事部对考评结果汇总及核查，向员工反馈，对全体员工、各责任单位进行定期考核与评价，并将考核结果与员工调薪、年薪、培训、晋升等相挂钩。
（2）重点内部控制
○
1对子公司的内部控制
公司建立的《信息披露管理制度》、《重大信息管理规定》中对控股子公司在生产经营中的重大事项均明确要求其向公司董事会、董事会秘书或董事会办公室进行报告，界定明确。
报告期内，公司内部审计机构开展了对子公司财务、内部控制、重大项目等方面的专项审计或例行检查，有效地开展内部稽核，确保内控制度的贯彻落实。
○
2对外投资的管理控制
为加强对外投资管理，使对外投资能符合公司发展战略、增强公司竞争能力、创造良好经济效益，根据各项法律法规结合《公司章程》，公司制定了《对外投资管理制度》，规定股东大会、董事会为公司对外投资的决策机构，各自在其权限范围内，依法对公司的对外投资做出决策。
报告期内，公司无募投和超募资金投资项目以外的重大投资。
○
3对外担保的管理控制
本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询
为维护投资者利益，规范公司担保行为，控制公司资产运营风险，根据中国证监会《关于规范上市公司对外担保行为的通知》，公司制定了《对外担保管理制度》，外担保的审查、审批程序、管理、信息披露进行了明确规定。
报告期内，公司不存在对外担保情况。
○
4对关联交易的管理控制
为确保公司的关联交易行为不损害公司和非关联股东的合法权益，公司根据《深圳证券交易所创业板股票上市规则》，结合《公司章程》，制定了《关联交易管理制度》，对公司关联交易原则、关联人和关联关系、关联交易的程序、需进行披露的关联交易项目等进行了规定。
报告期内，公司没有发生重大关联交易，发生的日常经营关联交易已经过相应的审批。
○
5对募集资金使用的内部控制
为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资金使用管理制度》，对募集资金的存放、使用、管理与监督等内容进行了明确的规定。
报告期内，公司募集资金存放和使用均符合《首次公开发行股票并在创业板上市管理暂行办法》、《上市公司募集资金管理办法》及《创业板上市公司规范运作指引》等有关法律、法规的规定，不存在变相变更募集资金用途以及违规使用募集资金的情形。
○
6对信息披露的内部控制
为规范公司及相关信息披露义务人的信息披露工作，确保信息披露的公平
性，公司制定了《信息披露管理制度》、《投资者关系管理制度》、《内幕知情人登记制度》等制度，明确规定了信息披露的原则、披露内容、披露标准、披露流程及岗位职责权限，以及档案管理、信息保密等内容。通过信息披露内部流程的梳理与制度规范，确保公司的信息披露及时、准确、完整。
4、信息与沟通
公司制定了《信息披露管理制度》、《内幕知情人管理制度》和《投资者关系管理制度》，明确内部控制相关信息的收集、处理和传递程序、传递范围，将
本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询
对外发布信息的流程标准化，做好对信息的合理筛选、核对、分析、整合，以确保信息的快速传递、归集和有效管理，及时、准确、全面、完整地披露信息。
报告期内，公司及时披露公司发生的重大事项，并加强对公司网站内容发布的审核，在投资者接待中未发生有选择性、私下、提前向特定对象单独披露、透露或者泄漏公司非公开重大信息的情况，确保公司信息披露的真实、准确、完整、及时和公平。对投资者方面，公司除了通过法定信息披露渠道发布公司信息外，投资者还可以通过电话、电子邮件、访问公司网站等方式了解公司信息，公司建立投资者关系互动平台系统，保证投资者及时了解公司的经营动态，通过信息互动加强投资者对公司的了解与认识。
5、内部监督
公司监事会对股东大会负责，对公司董事、高级管理人员、财务人员履行职责的合法合规性进行监督。报告期内，公司监事会依照《公司法》、《公司章程》和《监事会议事规则》等法律法规的规定，认真履行监督职责，积极维护全体股东及公司的利益。
公司董事会下设审计委员会，主要负责公司内、外部审计的沟通、监督和核查工作。审计委员会下设独立于管理层的审计部，在审计委员会指导下进行工作。
公司制定了《审计委员会工作细则》、《内部审计管理制度》来规范和指导内部审计工作的进行，审计部负责对公司及下属各子公司的经营活动、内部控制、财务状况、募集资金使用进行独立的审计与监督。
（三）内部控制评价工作依据及缺陷认定标准
公司依据企业内部控制规范体系，结合公司《内部控制缺陷评价标准》，在内部控制日常监督和专项监督的基础上，组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
1、财务报告相关的内部控制缺陷定量标准：
|||||
|-|-|-|-|
|项目/重要程度|一般缺陷|重要缺陷|重大缺陷|

本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询
利润总额潜在错 错报＜税前利润总额的 税前利润总额的5%≤错报＜错报≥税前利润总额的报 5% 税前利润总额的10% 10%
|||||
|-|-|-|-|
|资产总额潜在错报|错报＜资产总额的0.3%|资产总额的0.3%≤错报＜资产总额的0.5%|错报≥资产总额的0.5%|
|营业收入潜在错报|错报＜营业收入总额的0.5%|营业收入总额的0.5%≤错报＜营业收入总额的1%|错报≥营业收入总额的1%|

2、非财务报告内部控制缺陷评价的认定标准如下：
||||
|-|-|-|
|缺陷分类|认定标准（分别情形适用）||
||定量标准|定性标准|
|重大缺陷|200万元以上|1）缺乏民主决策程序；2）决策程序导致重大失误；3）违反国家法律法规并受到处罚；4）中高级管理人员和高级技术人员严重流失；5）重要业务缺乏制度控制或制度系统失效；6）内部控制评价发现的重大缺陷未得到整改。|
|重要缺陷|100万元-200万元|1）民主决策程序存在但不够完善；2）决策程序导致出现一般失误；3）违反企业内部规章，形成损失；4）关键岗位业务人员流失严重；5）重要业务制度或系统存在缺陷；6）内部控制重要缺陷未得到整改。|
|一般缺陷|100万元以下|1）决策程序效率不高；2）违反内部规章，但未形成损失；3）一般岗位业务人员流失严重；4）一般业务制度或系统存在缺陷；5）内部控制一般缺陷未得到整改；6）存在的其他缺陷。|

(四)内部控制缺陷认定及整改情况
（1）财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷及重要缺陷。
（2）非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷及重要缺陷。
本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询
（3）一般缺陷的整改情况针对报告期内发现的一般缺陷，公司采取了相应的整改措施，具体包括：
○
1档案管理：完善档案管理体系，开展档案管理的强化宣导，分析档案管理工作的现状、明确档案管理的规划以及后续档案管理工作的专业要求；严格规范档案的借阅审批流程，加强档案保管环境的监控与检查，在规范各部门资料管理与使用的同时，更好地保护公司商业秘密。
○
2销售管理：进一步完善销售对账机制，规范对账流程，严格要求及时与客户进行对账并取得对账回函；优化销售与运营的沟通机制，梳理销售管理工作范畴及流程，持续完善公司营销体系。
○
3采购管理：完善供应商导入与供应商评估机制，及时清理长期不合作的供应商，避免采购质量风险；完善供应商价格确认机制，规范合同签署流程；对供应商进行梳理，建立供应商淘汰机制。积极与供应商协商签订，防范采购过程的法律风险；规范采购订单的定期复核控制，定期清理长期无需求的订单；制定供应商备库机制，缩短采购周期。
○
4信息系统管理
加强 IT治理，推进信息安全保障机制，实现数据内容加密保护，降低信息安全风险；加强对信息系统使用管理，严格执行用户权限与职责分离的信息安全规则，定期梳理系统用户和权限；优化 OA系统的审批流程，在保留关键审批节点的同时提高系统审批效率。
在报告期内，公司已经落实相关部门对所发现的一般缺陷进行了上述整改。
对于整改完成的一般缺陷，公司有足够的测试样本显示，与之相关的内部控制设计且运行有效。
本报告防伪标识号码为“2014S37284”，欢迎登录辽宁省注册会计师网站www.lncpa.org.cn查询