恒信移动商务股份有限公司
内部控制审核报告
信会师报字[2014]第 710677号
信会师报字[2014]第710677号恒信移动商务股份有限公司全体股东：
我们接受委托，审核了后附的恒信移动商务股份有限公司(以下简称“贵公司”)管理层按照《企业内部控制基本规范》及相关规定对2013年12月31日与财务报表相关的内部控制有效性作出的认定。
一、重大固有限制的说明
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
二、对报告使用者和使用目的的限定
本鉴证报告仅供贵公司年度报告披露时使用，不得用作任何其他目的。我们同意将本鉴证报告作为贵公司年度报告的必备文件，随同其他文件一起报送并对外披露。
三、管理层的责任
贵公司管理层的责任是建立健全内部控制并保持其有效性，同时按照财政部等五部委颁布的《企业内部控制基本规范》（财会【2008】 7号）及相关规定对 2013年 12月 31日与财务报表相关的内部控制有效性作出认定，并对上述认定负责。
四、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。
五、工作概述
我们按照《中国注册会计师其他鉴证业务准则第 3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上述规定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。
六、鉴证结论
我们认为，贵公司按照财政部等五部委颁发的《企业内部控制基本规范》及相关规定于 2013年 12月 31日在所有重大方面保持了与财务报表相关的有效的内部控制。
本结论是在受到鉴证报告中指出的固有限制的条件下形成的。
立信会计师事务所 中国注册会计师：
（特殊普通合伙）
中国注册会计师：
中国·上海 二 O一四年四月十七日
恒信移动商务股份有限公司
2013年度公司内部控制自我评价报告
恒信移动商务股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2013年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、董事会声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。
由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自公司内部控制评价报告基准日至内部控制评价报告发出日（2014年 4月17日）之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。本年度评价报告纳入评价的单位为：恒信移动商务股份有限公司。
内部控制涵盖范围：涉及每个业务部门及各个运营环节，纳入评价范围的事项、业务及流程主要包括：组织架构、人力资源、社会责任、企业文化、风险评估、战略管理、资金活动与担保管理、采购业务、资产管理、销售业务、研究与开发、财务报告、全面预算、信息系统、内部信息沟通、内部监督等。
纳入重点关注的高风险领域主要包括：重大的关联交易、提供财务资助、为他人提供担保、委托理财、编制会计报表所依据的持续经营假设的适当性；资产处置或置换。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）公司内部控制制度的目标：
公司设计与建立内部控制体系的目标是：实现公司的战略目标；提高经营效率与经济效益；保证财务报告和经营管理信息的真实、可靠与完整；确保国家有关法律法规和公司内部规章制度的贯彻执行；堵塞漏洞、消除隐患，保护公司资产的安全、完整；及时向社会公众发布按国家规定应予披露的信息。
（三）公司建立内部控制的基本原则：
公司内部控制体系遵循了合规性原则、全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则设计和建立的。
四、公司内部控制系统简介
（一）组织架构
1、公司的治理结构：公司根据《公司法》、《证券法》、《深圳证券交易所创业板股票上市规则》等有关法律法规的规定，制定了《公司章程》、《股东大会议事规则》《董事会议事规则》和《监事会议事规则》。根据《公司章程》，公司董事会由9名董事组成，其中独立董事3人；董事会设董事长1名，任期三年，任期届满，可连选连任。公司按照股东大会的有关决议在董事会下设了战略、提名、薪酬与考核、审计等四个专门委员会，完善公司法人治理结构。公司董事会及专门委员会严格按照各自的《议事规则》开展工作。
2、公司的组织机构：公司根据管理要求和业务需要，建立分工合理、职责明确、报告关系清晰的组织结构。搭建以战略、文化为指导，以流程为基础，融
合组织、绩效指标、信息系统、操作规则等要素的企业管理结构，明确内部控制管理决策机构、管理机构、执行机构和监督机构的责任和义务。公司人力资源部根据公司经营目标、职能和监管要求，明确各职能部门的职责，并在及时语系统上发布公司的组织架构和职责权限，使全体员工了解和掌握组织架构设计和职责分工情况。
（二）战略管理
公司董事会下设战略管理委员会，负责对公司长期发展战略和重大投资决
策。
分管创新业务部副总负责组织业务部门、计划财务部门、人力资源部、创新业务部等部门成立战略小组，负责战略制定和调整的相关工作。公司制定了《恒信移动战略管理制度》，该制度对公司的经营、战略的管理程序进行了规范，主要内容包括战略规划的制定、实施、评估、反馈、调整和激励等具体管理内容。
（三）人力资源
公司根据总体发展战略，制定了包括招聘、培训、晋升、绩效考核、薪酬、奖惩、员工关系等一系列人力资源管理制度和机制。不定期进行评估和修订，不断完善人力资源引进、开发、使用与退出管理制度，优化人力资源结构，实现人力资源的合理配置和布局，合理引进和开发人才，有效地促进公司发展战略的实现。
（四）社会责任
公司高度重视并积极履行社会责任，切实做到经济效益与社会效益的协调统一。
公司投入大量资源，营造浓厚学习与创新氛围，建立多元化覆盖各层级和各部门的培训体系。为了提升员工岗位胜任能力，进行了新员工入职培训及在职员工的E-learning在线培训等。通过职业发展，提升员工综合素质，并通过各部门负责人和人力资源部对员工职业发展咨询和沟通，确保员工职业发展的认同
感。
公司建立职业健康管理机制，确保员工建立正确的健康观念和健康的生活方式。
公司建立了系统完善的公益工作体系，积极关注社会重大事件，组织社会慈善捐赠活动，如“恒信亚太慈善送光明”活动、养老院、孤儿院“送温暖、献爱心”活动等，投入财力和物力回报社会，支持社会公益事业。
（五）企业文化
公司秉承“恒信以致远”的企业精神，坚持“尊敬客户，尊重员工，爱护世界”的经营理念，坚持“为客户创造价值，为股东创造利益，为员工创造成功”的服务宗旨。公司管理层在文化建设中以身作则、模范带头，并要求每位员工加强职业修养和业务学习，遵守“遵纪守法克己奉公；文明经商优质服务；商品优良信誉第一；维护公德公平竞争。”的职业操守，遵纪守法、不得损害投资者、债权人与社会公众的利益。
（六）风险评估
公司针对战略目标、经营目标、合规性目标及资产安全目标，分别开展战略风险、经营风险、合规性风险及资产安全风险评估。
公司根据各部门全面收集与本部门风险管理相关的内外部初始信息，进行反复核实，不断验证，通过必要的筛选、提炼、对比、分类和组合对风险进行识别。
结合公司的实际情况，及时进行风险评估，自行全面识别与公司相关的内部和外部相关风险因素，将各类风险进行分类整理，形成公司的风险清单。
重点关注下列内部因素：
（一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；
（二）组织机构、经营方式、资产管理、业务流程等管理因素；
（三）财务状况、经营成果、现金流量等财务因素；
（四）营运安全、员工健康、环境保护等安全环保因素；
（五）其他有关内部风险因素。
重点关注下列外部因素：
（一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；
（二）法律法规、监管要求等法律因素；
（三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；
（四）技术进步等科学技术因素；
（五）自然灾害、环境状况等自然环境因素。
公司各部门通过调查问卷、访谈及研讨会等形式进行风险分析，依靠专业人员的经验，行业标准及惯例，对风险发生可能性、影响程度等相关要素的发生的概率、损失金额等进行定量与定性分析，并在此基础上判断风险的重要性程度。
公司根据风险分析结果，权衡风险与收益之后采取风险规避、风险降低、风险分担和风险承受等风险应对策略，将风险控制在可承受范围之内。
（七）资金活动和担保管理
公司依据国家相关政策规定公司制定了《货币资金管理制度》、《分公司现金管理规定》、《银行票据管理规定》、《银行借款管理规定》、《账户、网银管理规定》、《募集资金使用管理办法》、《货币资金拨款管理规定》、《对外担保制度》、《对外投资管理制度》等管理制度。公司根据自身发展战略，科学确定投融资目标和规划，完善严格的资金授权审批、不相容岗位分离等相关的管理制度，加强资金活动的集中归口管理。公司大力压缩金融负债，优化资本结构，降低财务费用；投资决策突出主业，且均经过科学、充分的可行性论证；积极盘活存量资产，加快非主业公司的清理整合。公司持续推进降本增效，清理长期挂账，定期分析应收账款和存货质量，根据会计制度和公司财务制度要求，按账龄分析法提取坏账准备，同时要求各子公司加强备用金管理，及时报销清理备用金，全面提升资金营运效率。
（八）采购业务
公司根据自身实际情况，并结合《恒信移动商务股份有限公司内部控制手
册》，对采购业务体系的制度、流程进行了全面梳理，进一步优化了采购业务环节内部控制，规范了采购各环节职责和审批权限，明确了采购业务中关键控制点的控制目标、可能产生的风险、风险影响程度以及相应的风险应对措施，定期检查和评价采购过程中的薄弱环节，确保物资采购按质按量按时和经济高效地满足公司生产经营需求。
采购业务评价主要涉及采购计划编制、采购执行（采购价格确定、合同签订、采购订单、验收与付款）、供应商管理、采购后评价等内容。
（九）资产管理
公司加强存货、固定资产、无形资产在内的各项资产管理，制定了《资产管理规定》《设备管理制度》、《恒信移动商务信息资产管理规定》、《IT系统软件许可证管理制度》、《恒信移动商务股份有限公司物流管理规范》等一系列管理制度、规定。结合《恒信移动商务股份有限公司内部控制手册》对资产管理体系进行了全面梳理，进一步完善了资产管理相关内部控制措施，规范了存货、固定资产、无形资产各环节职责和审批权限，明确了资产管理中关键控制点的控制目标、可能产生的风险、风险影响程度以及相应的风险应对措施，定期检查和
评价资产管理过程中的薄弱环节，不断提高资产管理水平，确保资产安全，提高资产效能。
资产管理评价内容主要包括涉及：存货的入库验收、仓储保管、盘点清查、领用发出；固定资产的取得、折旧、使用和维护、盘点清查、减值测试、处置；无形资产的取得、摊销、使用和维护、评估与减值测试等方面的主要关键控制环节。
（十）销售业务
公司根据自身实际情况，并结合《恒信移动商务股份有限公司内部控制手
册》，对销售业务体系的制度、流程进行了全面梳理、完善。明确以风险为导向、符合成本效益、不相容岗位分离原则的销售管控措施，确定适当的销售政策和策略，明确销售、发货、收款、售后等环节的职责和审批权限，按照规定的权限和程序办理销售业务，实现与采购、资产、资金等方面管理的衔接，有效防范和化解经营风险，促进销售目标的实现。
销售业务评价主要涉及销售计划管理、信用管理、销售价格管理、销售合同的签订、发票开具管理、售后服务管理等内容。
（十一）研究与开发
本次内控评价重点关注了项目立项、研发过程管理、研发活动评估、研究成果保护等方面的控制措施。
公司在项目立项前对研发需求进行深入市场调研和可行性研究论证，经授权体系审批后方可正式立项，确保研发项目符合市场需求和公司战略发展规划。根据发展战略，结合市场开拓和技术进步要求，制定科学可行的研发计划，保证人员、资金等资源的合理配置。公司严格跟踪检查研发项目进展情况，对阶段研究成果进行评估和验收，控制研发项目质量与成本投入，确保研发项目按计划完成；
公司逐步建立完善的研发项目评估机制，总结研发管理经验和存在的问题，完善相关制度与流程，不断改进和提升研发活动的管理水平。
公司重视研究成果的保护，通过与研发人员签订保密协议、对信息访问的授权管理及泄密责任追究等控制，保证研究成果信息安全；逐步建立健全专利筛选、专利申报、专利档案管理以及通过法律手段制止专利侵权、维护公司合法权益的一整套专利管理机制，促进研发成果的转化和有效利用，不断提升企业自主创新能力。
（十二）财务报告
公司依据《企业会计准则》和《企业内部控制基本规范》及其配套指引的规定，结合自身实际情况，制定了《恒信公司财务核算办法》、《信息披露管理制度》、《关联交易决策制度》、《经营分析管理制度》等相关管理标准，明确了财务报告编制、报送及分析利用等相关流程，明确规范职责分工、权限范围和审批程序，并对公司财务管理及会计核算工作进行了规范，以此强化财务报告内部控制、提高财务报告信息质量、确保财务报告信息披露的真实性、完整性和准确性。
财务报告评价主要涉及会计政策的制定与遵循、会计科目的管理与维护、会计处理、会计报表的编制、关联方交易、财务报告分析利用、税务管理、会计档案管理等方面。
（十三）全面预算
公司所有涉及价值形式的经营管理活动，都纳入预算控制，实行全面预算管理。公司制定了《恒信移动全面预算管理制度》，对公司总部及各子、分公司的预算管理提出要求。全面预算管理涉及：业务预算、资本预算、筹资预算、财务预算等。
全面预算的编制采用年度预算与季度滚动预算相结合的方式，即每年第四季度编制下一年度全面预算，在预算执行过程中，每月根据执行情况编制滚动预算，使资金流量等预算与实际相符合。公司严格执行预算授权审批程序，动态监控执行情况，按年度开展预算执行评价并实施考核，确保了预算的刚性约束。
（十四）信息系统
公司制定了《信息网络管理制度》、《恒信移动商务信息资产管理规定》、《ERP系统日常操作规范》、《IT系统软件许可证管理制度》、《信息系统授权管理制度》等一系列信息系统管理制度、规定。公司指定信息系统管理部对信息系统建设实施归口管理，对 IT运行维护、一般系统安全包括账户ID、密码认证机制、系统日志审核、系统开发与变更、数据备份、业务授权审批等实行有效的管理，通过对各系统的定期巡检确保信息系统的正常运行，增强信息系统的安全性、可靠性。公司在经营过程中广泛采用计算机控制，应用在公司的研发、采购、物流、财务、销售、服务等环节，以保证工作准确度，提高工作和决策效率。
信息系统评价主要涉及信息系统开发、信息系统运行与维护、信息系统应
用控制等方面。
（十五）内部信息沟通
公司制定并下发了《信息披露管理制度》等信息交流与沟通的制度，完善了内外部重要相关信息的收集和传递机制，使重要信息能够及时获得并向上级层
报。为维护信息披露的公开、公平、公正原则，在董事会和监事会的授权下，严格按照法律法规和公司章程的规定，真实、准确、完整、及时地披露信息，确保公司股东能够以平等的机会获取信息。
公司建立严格的内部信息保密机制。明确了内幕信息的保密范围、内幕信息知情人及其范围、内幕信息保密及责任追究等内容。实行信息访问授权，信息系统管理部系统开发建设阶段对信息系统的使用者和不同等级信息之间的授权关
系形成方案并加以设计，在软件系统中预留这种对应关系的设置功能，以便根据使用者岗位职务的变迁进行调整。
董事会及其审计委员会对股份公司反舞弊工作进行监督，并指定审计部负责开展反舞弊调查与审计。
信息与沟通评价主要涉及信息收集与沟通、内外部信息沟通、信息报告与披露、信息保密、反舞弊等方面。
（十六）内部监督
公司内部审计部门为内部控制体系运行的归口管理部门，审计部设部门经理一名，副经理两名，内部审计人员5名，其中两名为专职负责内控监督人员。审计部制定了《内部审计度》、《内部控制运行管理制度》等相关管理制度。在审计委员会的指引下进行日常的内部监督,改进公司的风险管理和内部控制系统,
对公司及所属单位的财务收支、经济活动及经营管理等事项进行审计独立检查和评价,根据公司安排进行特殊事项审计。公司通过日常审计、专项审计及外部审计等监督相结合的方式,对公司的重大业务活动进行有效的控制。
报告期内,公司聘请了外部咨询机构协助提升内部控制体系,逐项对内部
控制制度流程进行梳理、测试、修订、优化,补充完善风险控制点,促进提升内控管理水平以适应公司的战略发展要求。
五、内部控制缺陷认定及整改情况
报告期内，审计部按照《企业内部控制基本规范》、配套指引的相关规定以及各相关部门所编制的风险清单，组织各部门及下属分公司、子公司对其职责范围内的管理业务、岗位设置、岗位分工、岗位职责实施情况进行全面分析和梳
理，对公司现有的内部控制住制度进行评估，评估其是否得到有效贯彻执行。通过测试、抽样和比较分析等方法，收集证据，查找缺陷，界定缺陷类型，分析缺陷的性质和产生的原因。其次针对本报告期内存在的一般性控制缺陷，审计部针对发现的内部控制缺陷采取了相应措施加以整改，按照相关要求规范公司机构设置和业务流程，修订内部执行制度，完成了整改工作。为保证并稳固整改工作和效果，审计部对内部控制缺陷的整改情况和效果进行了全面检查，对非客观原因未落实或落实不到位的单位在公司内进行了通报，并督促其进一步地进行整改，以保证完成公司全面实施企业内部控制规范体系的工作目标。
1、公司内部管理制度需进一步完善：公司上市后，根据中国证监会、深圳证券交易所发布的相关法律法规及规则的规定，对公司相关制度进行了系统的梳理，重新制定并修改完善了相关的管理制度。
2013年度公司对“三会”运作情况、内部控制情况、信息披露情况等内容开展全面深入的自查工作，认真查找法人治理结构方面的问题和不足，分析原因并提出切实可行的整改计划。根据《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》等相关法律、法规的要求，进一步健全公司内部控制体系。由公司内部审计部门负责、各部门共同参与对公司相关制度进行了修订，并通过培训、宣传等方式将制度执行落到实处。
公司制度建设是一项长期的系统工程，公司将根据有关法律法规及各监管部门的监管要求，结合自身发展实际需要，进一步完善内部控制制度，增强内部控制的执行力，使之适应公司发展的需要和国家有关法律法规的要求，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供更加合理的保障。
2、公司需要持续性地加强对董事、监事、高管人员及全体员工的相关法律法规、规章制度的培训，不断地提高全员的规范意识、诚信意识和自律意识。
进一步强化内部控制，尽快完善公司组织架构、优化人员配置，更好地防范和化解经营风险，确保公司经营稳健，可持续发展。
2013度公司组织董事、监事、高级管理人员及相关人员参加监管部门组的各项法律法规、规章制度的学习和培训，公司全体董事、监事和高级管理人员参加了公司组织的保荐人、会计师、公司法律顾问等对公司董事、监事、高级管理人员进行的培训。董事会秘书办公室还定期搜集整理相关信息和案例，让董、监、
高等岗位人员生动了解相关知识，进一步提高规范运作的意识以及责任感和业务水平，不断完善法人治理结构，为公司持续规范运作奠定思想基础。
截至2013年12月31日，公司内部控制体系基本健全，未发现对公司治理、经营管理及业务发展有重大影响的缺陷和异常事项。
六、公司内部控制制度执行有效性的自我评价
公司已按照《公司法》等有关法律法规以及《公司章程》的规定，建立了股东大会、董事会、监事会制度，并先后制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》等制度，以保证股东大会、董事会和监事会的规范运作。本公司根据自身的实际情况，建立了与业务性质和规模相适应的内部管理机构，并先后制定了关联交易决策制度、募集资金使用管理办法、内部审计制度、投资管理制度、信息披露管理制度等一系列内部控制制度。公司现有内部控制制度涵盖了人事管理、采购、固定资产管理、财务会计、关联交易、募集资金使用、投资决策、信息披露等企业运营的各个环节，具有较好的完整性。本公司内部控制制度及相关工作制度自制订以来，于2013年 12月 31日止，未发现存在内部控制设计或执行方面的重大缺陷，按照《企业内部控制基本规范》及相关规范，公司内部控制的设计是完整和合理的，执行是有效的，能够对公司各项业务活动的健康运行及国家有关法律法规和公司内部规章制度的贯彻执行提供保证。
七、其他内部控制相关重大事项说明
报告期内，公司不存在影响内部控制有效性的其他重大事项。
恒信移动商务股份有限公司董事会
2014年4月17日