东方网力科技股份有限公司
内部控制鉴证报告
天职业字[2014]5951-2号
天职业字[2014]5951-2号东方网力科技股份有限公司全体股东：
我们接受委托，对东方网力科技股份有限公司（以下简称“东方网力公司”）管理层按照财政部发布的《企业内部控制基本规范》及相关规定编制的截至2013年12月31日《东方网力科技股份有限公司董事会关于内部控制的自我评价报告》中涉及的与财务报告有关的内部控制有效性进行了鉴证。
一、管理层对内部控制的责任
按照国家有关法律法规的规定，设计、实施和维护有效的内部控制，并评估其有效性是公司管理层的责任。
二、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。我们按照《中国注册会计师其他签证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。《中国注册会计师其他签证业务准则第 3101号——历史财务信息审计或审阅以外的鉴证业务》要求注册会计师遵守职业道德守则，计划和实施鉴证工作以对企业在所有重大方面是否保持了有效的内部控制获取合理保证。
鉴证工作包括获取对内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性。鉴证工作还包括实施我们认为必要的其他程序。
我们相信，我们获取的证据是充分、适当的，为发表鉴证意见提供了基础。
三、内部控制的固有局限性
内部控制具有固有局限性，存在错误或舞弊导致的错报未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序的遵循程度，根据内部控制鉴证结果推测未来内部控制有效性具有一定的风险。
四、鉴证意见
我们认为，东方网力公司按照《企业内部控制基本规范》及相关规定于 2013年 12月 31日在所有重大方面保持了有效的与财务报告有关的内部控制。
[此页无正文]
中国注册会计师： 邱靖之
中国·北京
中国注册会计师： 乔国刚
二○一四年三月二十四日
中国注册会计师： 王亚彬
东方网力科技股份有限公司 2013年度董事会
关于公司内部控制的自我评估报告
为加强公司内部控制，促进公司规范运作和健康发展，防范和控制公司面临的各种风险，保护股东的合法权益，东方网力科技股份有限公司（以下简称“公司”或“本公司”）按照《公司法》、《证券法》、《会计法》、《企业内部控制基本规范》、《企业内部控制评价指引》等有关法律法规的相关要求，对公司 2013年度内部控制情况进行了检查，在查阅了公司的各项内控管理制度，了解公司及子公司有关部门在内部控制实施工作的基础上，对公司的内部控制情况进行了评价。现将公司2013年度内部控制情况报告如下：
一、公司的基本情况
本公司前身北京东方网力科技有限公司（以下简称“有限公司”）系由自然人蒋宗文、施援、吴勇、杨海军及周晨天共同出资并于 2000年 9月 5日在北京市工商行政管理局登记注册。2010年8月17日，有限公司股东会决议通过，以有限公司截止2010年6月30日的净资产 92,901,755.66元出资，按 1:0.5651比例折为股份 5,250万股，整体变更为股份有限公司。公司于 2010年 9月 30日取得北京市工商行政管理局颁发的注册号为 110108001656815的《企业法人营业执照》，公司名称变更为“东方网力科技股份有限公司”，注册资本为人民币5,250万元。
截止2013年12月31日，公司总股本52,500,000股，具体构成如下：
2013年12月31日
股东名称
股数 比例
广东中科白云创业投资有限公司 4,386,652.00 8.36%英特尔产品（成都）有限公司 3,150,164.00 6.00%北京盛世景投资管理有限公司 2,193,326.00 4.18%深圳市天阔数码科技有限公司 1,315,996.00 2.51%深圳市中科招商创业投资管理有限公司 1,096,663.00 2.09%北京意元斯路软件技术有限公司 614,131.00 1.17%刘光 20,650,165.00 39.33%蒋宗文 6,097,446.00 11.61%高军 3,158,389.00 6.02%钟宏全 1,623,061.00 3.09%其他31名自然人股东 8,214,007.00 15.65%合 计 52,500,000.00 100.00%
公司所处行业为安防行业中的视频监控行业。
公司经营范围：许可经营项目：无
一般经营项目：技术推广；制造电子计算机外部设备；销售计算机、软件及辅助设备（不含零售）。
二、公司建立内部控制制度的目标和遵循的原则
（一）公司内部控制制度的目标
1、建立较为完整、有效、合理的内部控制制度体系和内部组织结构，确保管理工作标准化、规范化、程序化及规章制度的科学化、制度化，责权利的制衡化，为公司创建良好的企业内部经济环境和规范的生产经营秩序，有效提高公司管理效率和生产经营管理质量；
2、建立行之有效的风险控制系统和严密科学的管理制度，强化风险管理，防止并及时发现、纠正错误及舞弊行为，保证公司资产安全和公司业务的正常运行；
3、建立良好的公司内部经济环境，规范公司的会计行为，提高财务管理水平，保证财务会计信息及相关信息真实、准确、完整；
4、严格信息披露制度，维护广大投资者的利益；
5、确保国家有关法律法规和公司内部制度的贯彻执行。
（二）公司建立内部控制制度遵循的基本原则
1、合法性原则。公司各项内部控制制度和措施的建立符合国家有关法律法规和财政部《企业内部控制基本规范》的有关规定，以及公司的实际情况。
2、全面性原则。公司内部控制在层次上涵盖公司董事会、监事会、管理层和全体员工；
在对象上覆盖各项经济业务及相关岗位；在流程上渗透到决策、执行、监督、反馈等各个环节，做到事前、事中、事后控制相统一，避免内部控制出现空白和漏洞。
3、重要性原则。公司内部控制在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。
4、制衡性原则。公司内部控制保证各部门机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同部门机构和岗位之间权责分明、相互制约、相互监督。
5、成本效益原则。公司内部控制遵循成本效益原则，尽量以合理的控制成本达到最佳的控制效果。
6、适应性原则。内部控制随着外部环境的变化、公司业务职能的调整和管理要求的提高，不断修订和完善。
三、公司内部控制的总体情况
（一）内部环境
1、建立完善的法人治理结构
公司严格按照《公司法》、《证券法》、《上市公司章程指引》等法律法规的要求，不断完善法人治理结构，规范公司运作，建立健全了股东大会、董事会、监事会等治理机构。
明确了股东大会、董事会、监事会和公司管理经营层的权利和义务。
股东大会是公司最高权利机构，通过董事会对公司进行管理和监督。董事会是公司的常设决策机构，向股东大会负责，按照《公司法》、《证券法》、《公司章程》和政府各有关监督机构颁发的相关规定，对公司经营活动中的重大决策问题进行审议并作出决定，提交股东大会审议。监事会是公司的监督机构，向股东大会负责，负责对公司董事、经理的行为及公司财务进行监督。公司总经理由董事会聘任，全面负责公司的日常经营管理活动，组织执行董事会决议。
公司董事会下设审计委员会、提名委员会、薪酬与考核委员会、战略委员会。审计委员会主要负责公司内、外部审计的沟通与协调、内部审计的组织、监督审计决议的执行等工作；提名委员会主要负责对公司董事和高级管理人员的人选、选择标准和程序进行选择并提出建议等工作；薪酬与考核委员会主要负责制定公司董事及高级管理人员的考核标准并进行考核，负责制定、审查公司董事及高级管理人员的薪酬政策与方案等工作；战略委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议等工作。
公司已建立了完善、有效的治理机构，并形成相关制度：包括股东大会议事规则、董事会议事规则、监事会议事规则、重大事件预案管理制度、关联交易管理制度、对外担保管理制度、对外投资管理制度等，完善健全了公司法人治理结构。
2、公司的组织结构体系
股东大会是由全体股东组成的本公司权力机构，现由 41名股东组成；董事会是本公司的决策机构，现董事会设 9名董事，其中 3名为独立董事，设董事长 1名；监事会是公司的监督机构，现监事会设3名监事，其中职工代表监事1名，设监事会主席1名。
本公司设总经理 1名，总经理负责公司的日常经营管理活动，现设副总经理 9名，协助总经理工作，其中 1名副总经理兼公司董事会秘书，负责对外信息披露，处理公司与证券管理部门、公司股东的相关事宜；
3、内部监督
公司以监事会和审计部门作为对公司进行稽核监督的机构。按照有利于事前、事中、事后监督的原则，专门负责对经营活动和内部控制执行情况的监督和检查，并对每次检查对象和内容进行评价，提出改进建议和处理意见，确保内部控制的贯彻实施和生产经营活动的正常进行。
4、人力资源方面
公司积极创造适合人才竞争和发展的企业文化氛围，为所有员工提供发挥才智、实现价值的平台和机会，使公司成为拥有一流人才队伍、具有高凝聚力的现代化企业。
公司建立了《员工行为规范》、《员工工作手册》、《人事管理制度》、《绩效考核管理办法》等相关人事管理制度。对人事管理包括招聘管理、培训管理、编制管理、薪资管理、档案管理、考评管理等做了详细的规定。公司绩效考核办法完善了公司的激励与约束机制，采用以岗定薪、奖金与公司效益、员工工作业绩挂钩方式，提高了员工的竞争意识。通过量化 KPI考核指标及对员工工作态度、综合素质的客观评价，对不考核不达标的员工进行淘汰，加强对员工的管理，健全了有效的奖惩机制。
5、企业文化
公司十分重视加强企业文化建设，积极倡导“不伤害、不妥协”的价值观，坚持“客户梦想，我们的梦想；以人为本，先人后事；创业创新，拥抱变革；正直诚实”的经营理念，追求“以创新技术和完美产品，在数字视频领域内成就客户一切梦想”的使命，努力完成 “Building Video Internet构筑视频互联网”的愿景。打造一支诚实守信、爱岗敬业、开拓创新和团队协作的员工队伍，以创造良好的内部控制文化氛围。诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。本公司一贯重视这方面氛围的营造和保持，建立了一系列内部管理规范，并通过有效的考核奖惩制度和高层管理人员的身体力行，使这些内部规范多渠道、全方位地得到有效地落实。另外，公司不定期对员工开展关于职业道德教育的培训，以提高员工价值观的统一性。公司不断加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。
（二）风险评估
为促进公司持续、健康发展，实现经营目标，公司根据既定的发展策略，结合日常管理与监督、内部审计、外部审计等，在建立和实施内部控制的同时收集相关信息，识别和评估在经营活动中所面临的各种风险，包括内部风险和外部风险，根据风险程度设置或调整内部控制，并采取相应的风险应对措施。通过风险规避、风险降低、风险分担和风险承受等应对策略的综合运用，实现对风险的有效控制。
（三）控制活动
公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
1、不相容职务的分离控制。公司全面系统地分析、梳理了所有业务流程中所涉及的不相容职务，实施了相应的分离措施，形成相对合理的各司其职、各负其责、相互制约的工作机制。
2、授权审批控制。公司根据常规授权和特别授权的规定，明确了各岗位办理业务和事项的权限范围、审批程序和相应责任。公司各级管理人员均在授权范围内行使职权和承担责任。公司对于重大的业务和事项，实行集体决策制度，任何个人不得单独进行决策或者擅自改变集体决策。
3、会计系统控制。公司财务部根据《会计法》和《企业会计准则》等有关规定，制订了统一的会计政策和会计核算制度，并采取有效措施保证公司整体及各独立核算主体按照会计政策和会计核算制度进行会计核算和编制财务报告。公司每月对下属企业的报表进行分析,对下属企业的财务状况、经营成果及现金流量进行及时监测，通过财务报告了解各企业的经营财务状况。同时，公司实施对下属企业派出财务部门负责人的办法，建立了对下属企业的会计机构人事监控体制。
4、财产保护控制。公司及下属企业制订了各项资产的管理制度，对各类资产的购置、验收、记录、保管、使用、接触管理和处置等作了较为详细的规定，明确和规范了相关岗位职责和流程。各项资产统一由财务部门核算，财务部门对资产的管理履行会计监督职责。公司及下属企业对资金、往来款定期进行核对，对固定资产、存货等定期进行盘点、核实。公司财务部每年对下属企业的年度资产盘点进行监盘，资产的会计控制基本达到预期效果。
5、预算控制。公司实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
6、运营分析控制。公司建立了运营情况分析制度，经理层综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
7、绩效考评。公司建立和实施了绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
8、重大风险预警机制和突发事件应急处理机制。公司建立了重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
（四）信息与沟通
公司建立了对内和对外的信息交流与沟通制度，确保信息及时沟通，促进内部控制有效运行。
公司主要通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息，通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息；并对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。
公司充分利用网络等信息技术建立了有效信息管理系统，将内部控制相关信息在企业内部各管理级次、责任部门、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，过程中发现的问题可及时报告并加以解决，重要信息能够及时传递给董事会、监事会和经理层。公司加强了对开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
公司建立了反舞弊机制，坚持惩防并举、重在预防的原则，明确了反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范了舞弊案件的举报、调查、处理、报告和补救程序。公司建立了举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。
（五）内部监督
董事会审计委员会负责审查和监督内部控制的建立和有效实施情况。公司设立了审计部，配备了专业的审计人员，在公司的经营管理和内部控制中发挥审计监督作用。审计部根据《基本规范》的要求,组织公司及下属企业对内部控制体系进行了较为全面的检查和梳理，规范了内控流程和完善了相关内控制度。
四、公司尚需完善的内部控制及改进措施
公司在内部控制制度建设方面虽然建立了相对完善的制度体系，但由于公司业务和规模不断扩大，现有的内部控制制度需进一步细化和完善，制度执行力度需进一步加强，对于目前公司在内部控制方面存在的不足，本公司拟采取以下措施加以改进提高：
1、不断完善内控体系建设。随着公司的发展和业务规模的持续增大，公司在实际经营过程中可能会出现新的问题、新的需求。为此，公司将在今后的运作管理中，根据实际情况变化不断修订、完善内控体系，提高内部控制质量，促进公司内部管理和业务开展的规范运作。
2、继续完善和加强公司信息化建设，建立项目过程控制、研发过程控制的信息化平台。
3、强化内部控制制度的执行力，充分发挥审计委员会和内部审计部门的监督职能，定期和不定期地对公司各项内控制度进行检查，确保各项制度得到有效执行。
4、通过培训、交流等方式强化相关人员在专业知识、内部规章制度和法律法规等方面的学习，提高公司全员依法合规经营管理的意识，努力防范公司经营管理和业务发展中存在的风险。
5、进一步完善公司治理结构，提高公司规范治理的水平，加强董事会各专门委员会的建设和运作，更好地发挥各委员会在专业领域的作用，进一步提高上市公司科学决策能力和风险防范能力。
五、公司董事会对内部控制的自我评价
公司现行的内部控制制度已基本建立，能够适应公司管理的要求和公司发展的需要，能够较好地保证公司会计资料的真实性、合法性、完整行，随着国家法律法规的逐步深化和公司不断发展的需要，公司的内控制度还将进一步健全和完善，并将在实际中得以有效的执行和实施。
综上所述，我们认为根据财政部《企业内部控制基本规范》、《企业内部控制评价指引》及相关规定，本公司内部控制于2013年12月31日在所有重大方面是有效的。
东方网力科技股份有限公司董事会二○一四年三月二十四日