深圳市证通电子股份有限公司
2014年度内部控制自我评价报告
深圳市证通电子股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）《内部控制制度》、《内部控制评价手册》等有关规定，在内部控制日常监督和专项监督的基础上，我们对公司 2014年 12月 31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司根据内部控制规范体系及《内部控制评价手册》要求，结合公司实际情况，按照风险导向原则，确定了纳入评价范围的主要单位、业务和事项及高风险领域。
纳入评价范围的主要单位包括：公司本部、深圳市证通金信科技有限公司，上述纳入评价范围单位资产总额占公司合并财务报表资产总额的81.48%，营业收入合计占公司合并财务报表营业收入总额的88.59%。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司《内部控制制度》、《内部控制评价手册》等制度规定，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
|||||
|-|-|-|-|
|缺陷程度|定义|认定标准||
|||定量分析|定性分析|
|重大缺陷|指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标|财务报告的潜在错报金额≥营业收入总额的0.5%|1、严重偏离控制目标且不采取任何控制措施；2、决策程序导致重大失误；3、违反国家法律法规并受到处罚；4、与公司治理及日常运营相关的关键制度或机制均缺失，导致全局性系统性管理失效；5、业务流程的一般控制与关键控制组合缺失；6、管理层及治理层舞弊；7、负面消息在全国范围内流传，引起政府部门或监管机构关注并展开调查，公司声誉受到极大损害；|

|||||
|-|-|-|-|
||||8、内部控制重大缺陷未得到整改|
|重要缺陷|指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标|营业收入总额的0.5%*50%≤财务报告的潜在错报金额<营业收入总额的0.5%|1、一定程度偏离控制目标且不采取任何控制措施；2、决策程序导致重要失误；3、违反企业内部规章，形成损失；4、与公司治理及日常运营相关的制度或机制在某领域存在重要缺失，导致局部性管理失效；5、业务流程的关键控制缺失；6、员工舞弊；7、全国性媒体对负面消息进行报道，公司声誉受到严重损害；8、内部控制重要缺陷未得到整改|
|一般缺陷|除重大缺陷、重要缺陷之外的其他控制缺陷|财务报告的潜在错报金额<营业收入总额的0.5%*50%|1、较小范围偏离控制目标且不采取任何控制措施；2、决策程序导致一般失误；3、违反企业内部规章，但未形成损失；4、日常运营相关的制度或机制存在持续改善空间，但不构成管理失效；5、业务流程的一般控制缺失；6、关联第三方舞弊；7、负面消息引起公司所在地的地方媒体关注，但并未公开报道，公司声誉受到轻微损害；8、内部控制一般缺陷未得到整改|

2、非财务报告内部控制缺陷认定标准
|||||
|-|-|-|-|
|缺陷程度|定义|认定标准||
|||定量分析|定性分析|
||指一个或多|财务报告的潜在|1、严重偏离控制目标且不采取任何控制措施；|

|||||
|-|-|-|-|
|重大缺陷|个控制缺陷的组合，可能导致企业严重偏离控制目标|错报金额≥营业收入总额的0.5%|2、决策程序导致重大失误；3、违反国家法律法规并受到处罚；4、与公司治理及日常运营相关的关键制度或机制均缺失，导致全局性系统性管理失效；5、业务流程的一般控制与关键控制组合缺失；6、管理层及治理层舞弊；7、负面消息在全国范围内流传，引起政府部门或监管机构关注并展开调查，公司声誉受到极大损害；8、内部控制重大缺陷未得到整改|
|重要缺陷|指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标|营业收入总额的0.5%*50%≤财务报告的潜在错报金额<营业收入总额的0.5%|1、一定程度偏离控制目标且不采取任何控制措施；2、决策程序导致重要失误；3、违反企业内部规章，形成损失；4、与公司治理及日常运营相关的制度或机制在某领域存在重要缺失，导致局部性管理失效；5、业务流程的关键控制缺失；6、员工舞弊；7、全国性媒体对负面消息进行报道，公司声誉受到严重损害；8、内部控制重要缺陷未得到整改|
|一般缺陷|除重大缺陷、重要缺陷之外的其他控制缺陷|财务报告的潜在错报金额<营业收入总额的0.5%*50%|1、较小范围偏离控制目标且不采取任何控制措施；2、决策程序导致一般失误；3、违反企业内部规章，但未形成损失；4、日常运营相关的制度或机制存在持续改善空间，但不构成管理失效；|

||
|-|
|5、业务流程的一般控制缺失；6、关联第三方舞弊；7、负面消息引起公司所在地的地方媒体关注，但并未公开报道，公司声誉受到轻微损害；8、内部控制一般缺陷未得到整改|

（三）内部控制评价的程序和方法
在开展内部控制体系建设和自我评价工作过程中，公司全面梳理了内控规范实施范围内的业务流程和规章制度，查找主要业务流程、节点、控制点的风险点，编制相应问题或漏洞风险清单，提出改进措施并加以规范，制定内部控制的测试、检查、评价方法和标准。公司的内部控制评价工作严格遵循基本规范、相关配套指引及公司内部控制评价办法规定的程序执行，具体包括以下几个方面：
1、执行风险评估流程：与公司中高级领导层访谈收集风险信息，并进行整理和分析，识别出公司所面临的高风险领域，用于指导年度内控建设和自我评价工作的开展，明确工作范围和工作重点；
2、开展流程访谈，了解公司目前各项业务流程的内部控制现状，识别关键控制点信息。将风险管控信息与部门岗位相挂钩，明确风险管控职责，切实落实公司各项内部控制管理要求；
3、执行穿行测试，验证访谈了解到的流程及相关控制点信息的真实性，对内部控制的设计有效性进行评价，识别内部控制设计缺陷；
4、执行内部控制测试，按照关键控制活动的发生频率抽取一定数量的样本，对内部控制的执行有效性进行评价，发现内部控制执行缺陷；
5、在内部控制建设与评价工作过程中，从流程的固有风险和控制目标出发，寻找内部控制的薄弱环节，形成《内控缺陷汇总表》和《内部控制缺陷整改方案》，跟踪整改工作的执行情况，并对整改结果执行再测试，验证整改结果的有效性。
评价过程中，我们采用了个别访谈、穿行测试和抽样等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。
(四)内部控制体系的总体情况
在董事会、管理层以及公司全体员工的共同努力下，公司已建立一套较为完
整且持续有效运行的内控体系，从公司层面到各业务流程层面均建立了必要的内
控措施，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实完整提供合理保障。
纳入评价范围的主要业务和事项包括：
1、组织架构
（1）治理结构
公司根据《公司法》、《证券法》及相关法律法规的要求，建立了股东大会、董事会、监事会和公司管理层的法人治理结构。公司建立了以《公司章程》为基础、以《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等为主要架构的规章制度，对公司的权利机构、决策机构和监督机构进行了明确规范，在决策、执行、监督等方面划分了明晰的职责权限，形成了科学有效的职责分工和制衡机制。
股东大会是公司最高权力机构，决定公司的经营方针、投资计划、重大交易事项、公司资本变动、选举和更换非由职工代表担任的董事、监事等重大事项。
董事会是公司常设决策机构，对股东大会负责，依法行使公司经营决策权。董事会下设审计委员会、薪酬与考核委员会和战略委员会三个专门委员会，成员全部由董事及独立董事组成，按照制定的各专门委员会工作细则履行职责，为董事会科学决策提供有力支持。监事会是公司的监督机构，对股东大会负责，依法对董事、高级管理人员履行职责及财务状况进行监督、检查。
报告期内，公司根据有关法规要求及业务发展需要，修订了《股东大会议事规则》以加强对相关方面管控，提高公司治理水平，保障和维护投资者和公司利益。
（2）内部机构设置
公司根据生产经营和管理的需要，设置了销售体系、市场体系、研发体系、制造体系、财务体系、行政体系等六大体系和审计部。
报告期内，为配合公司战略布局，满足业务发展需要，公司进行了组织架构优化设计，成立了营销管理委员会，对国内销售分公司进行了大区制改造；从国内销售公司中划出客服部，成立客户中心，并对其直接进行统筹管理。公司已形成了适应公司发展需要的、有效的经营运作模式，组织架构分工明确、职能健全清晰，有效提升了公司整体管理效率。
（3）对子公司管控
为加强对子公司的管控，公司已制定《子公司管理制度》、《子公司财务管理制度》等制度，对下属全资和控股子公司的经营业绩、财务管理、人员、资金等重大方面进行有效管控，具体包括加强对子公司高管、财务人员的考核管理，对子公司的预算和重大资金往来及时进行管控和监督，子公司重大事项需报公司管理层审议或报备，各子公司财务人员由公司财务部直接管理，及时准确地了解各子公司生产经营状况和管理活动情况。同时，公司审计部继续加强对各子公司经营管理情况的审计监督，定期跟进审计意见落实整改情况，及时发现子公司实际经营过程中存在的风险及改进情况。
2、发展战略
公司在董事会下设立战略委员会负责发展战略管理工作，对公司长期发展战略、重大投资决策进行研究并提出建议。针对未来国内外经济形势以及市场需求变化，公司组织召开战略研讨会，集高管和专家团队的智慧，共同选定核心市场和核心业务，确定公司未来的主要发展方向，同时通过收购等方式，进行业务整合，提高公司运营效率，进而依照公司的战略目标推动事业部、子公司建立业务战略地图，明确管理目标和方向，以应对纷繁复杂的商业环境及越发激烈的竞争状况。
3、人力资源
公司根据《劳动法》等相关法律法规，基于整体人力资源规划，建立了人才招聘、任职资格管理、薪酬体系、培训体系等人力资源管理体系，对人员录用、员工培训、薪酬管理、福利保障、绩效考核、内部调动、职务升迁等工作进行了详细规定，进一步提升人力资源管理效率，为实现公司发展战略倾力打造优秀人才队伍。
||
|-|
|报告期内，公司全面开展了全员任职资格认证工作，使组织内实现“人员岗|
|位”密切匹配，通过开辟双重职业发展通道，为员工发展提供更大的选择空间；|
|公司持续推进人才资源池搭建，夯实事业部、各子公司人才梯队建设，将人才培|
|养与人才发展工作作为人力资源管理长期战略目标，不断优化人力资源体系及激|
|励机制。在报告期内制定了《会议管理制度》、《文件管理制度》、《流程管理|
|制度》、《证通人内刊管理流程》、《员工福利活动策划与管理流程》、《中高|

||
|-|
|层领导年度述职流程》、《年度 KPI 制度与签订流程》、《年度激励方案制度|
|签订流程》等。|
|公司启动并顺利完成了首期股权激励计划，使员工个人利益与公司发展捆绑|
|在一起，员工与公司能够共谋事业，共同成长，并共同分享公司发展成果。|

4、社会责任
高层领导率先垂范，肩负“客户增值、员工发展、企业进步”的使命。高度重视创新及开发能力的领先性，致力于主营业务及金融支付领域的发展，不断追求企业、股东及债权人利益最大化，实现公司长期价值最大化。公司高度重视安全生产、员工权益的保障，实现了客户、员工与公司的共同发展；公司以“创世界名牌，建百年老店”为经营理念，搭建采购经销平台，对公司供应商的发展给予了有效的支撑；公司大力发展自主品牌，以市场为导向，推出被客户认可的高品质产品，全力保障了客户的权益；同时公司致力于发展公共关系、奉献社会，促进员工、企业、社会的和谐发展。公司制定实施《安全管理规定》、《火灾应急救援预案》、《职业健康安全管理体系》、《应急管理手册》，开发安全培训教育课程体系，通过入职培训、岗前培训、定期培训、等多种形式广泛开展安全教育，对于特种岗位，公司实行资格认证、持证上岗制度。公司视员工的身心健康为一切活动的基础，有效运行职业健康安全管理体系，建立《危险因素识别、风险评价控制程序》、《职业病预防控制管理规定》等制度。通过现场作业观察、工作任务分析、经验分析等系统识别职业危害因素。公司制定严于国家标准的内控指标，制定改进计划和措施，定期为特种作业员工体检，建立员工健康档案。
5、企业文化
公司管理层高度重视企业文化在公司发展中的重要作用。经过 21年的发展与沉淀，公司已形成了一套具有证通特色的企业文化体系，以“国内一流的、国际知名的金融自助服务解决方案和金融支付信息安全产品提供商”为企业愿景、以“诚信、敬业、团队、创新”为企业精神，强调创新是公司长久的发展策略，是公司发展的强劲发动机。
为更好地体现公司的人文关怀温暖，年初公司成立了“证通电子爱心互助基金会”，为困难员工提供及时的救助资金。此外，公司还通过举办员工俱乐部活
动、交流会、运动会、联欢晚会等活动传承企业文化，积极弘扬“创新变革”企
业文化精神，不断丰富企业文化内涵，践行企业核心价值观，增强了公司整体凝聚力，有效促进了企业长远发展目标的实现。
6、风险评估
公司已建立了有效的风险评估机制，管理层对经营目标进行分解及执行的过程中，风险评估体系对各环节可能出现的战略风险、经营风险、财务风险及政策风险等进行及时有效的识别，评价内控体系对各类风险控制的有效性。对于新增不可接受风险或控制措施不完善的部分，由项目管理部及时组织相关部门，对各项管控程序进行补充和优化，并将风险及优化情况汇报管理层，合理保障公司整体运作平稳、风险可控。报告期内，由项目管理部牵头，组织各业务部门持续对主要业务流程进行梳理，同时对各部门内部子流程进行清理和优化，全面识别各业务层面风险，通过部门讨论等方式优化各项制度和流程，全面提升公司风险管控及评估体系。
7、销售业务
公司按照销售业务的特点，制定了适合公司的销售与收款控制制度以及销售管理体系，着力做好岗位分工、销售业务授权批准、销售预算管理、销售定价控制、信用审核及收款、发货、开票、销售退回、销售登记、应收账款等方面的监控，将上述职能分离为市场管理部、财务部、制造中心等部门分别履行，以相互牵制、相互审核。
报告期内，结合市场环境变化及战略布局，公司对营销中心组织架构进行了优化设计，梳理优化了销售关键业务流程，强化了营销队伍的团队建设工作，公司金融电子业务市场、销售体系组织架构做了优化和调整。搭建起更加完善的市场决策体系、市场运作体系及绩效督导体系。公司通过开拓多种渠道，巩固、完善国内现有市场，积极拓展海外市场，加大新市场开拓力度，有效促进公司年度经营目标的实现。
8、采购业务
为保证公司合理采购，满足生产经营需要，公司制定了《供应商管理制度》、《采购管理程序》等采购管理制度，明确采购各环节职责和审批权限。
根据公司战略发展需要，公司逐步优化采购物料交互信息平台，实现计划、采购、供应商三者物料信息共享与快速传递，交互信息实时公布，相互监督。同
时，公司根据实际业务情况编制了《采购岗位作业指导书》，内容包括工作程序、风险防范、异常处理、总结汇报、绩效考核等，明确各岗位工作内容，有效传承和优化后期工作；公司已建立一套完善的供应商引入、评价和考核制度体系，并根据管理需要建立供应商资源池，对供应商进行严格筛选和定期评价，根据评价结果实行供应商分类分级管理。
2014年采购部门围绕“安全支付、成本降低、战略支撑”三大目标，核心物料采购成本持续降低。
9、存货管理
公司已制定《仓库管理制度》等管理规定，明确了存货验收入库、保管、出库、审批、盘点等关键环节的职责权限、操作规定等内容。公司通过建立 ERP系统等信息化系统，对存货实施有效的过程管理与监控。
10、研究与开发
根据公司战略发展要求，结合市场导向原则，公司完善了研发管理工作，全面梳理和优化了研发策划、概念、计划、开发、验证及发布等业务流程，推广项目管理模式，将项目管理与产品开发流程相结合，强化产品过程的测试和评审，有效降低研发风险，保证了研发质量，提高了研发工作的效率和效益。报告期内公司已制度《产品认证与资质证书稽核制度》、《技术体系需求管理制度》、《技术合同管理制度》、《研发项目合格率考核办法》、《产品证书管理制度》等。
11、信息系统
公司已制定《信息系统日常维护管理制度》、《信息系统开发变更管理制度》等管理制度，保证信息系统对各生产经营环节有效的信息支持。公司高度重视信息化建设工作，指定行政部全面负责公司信息系统建设、系统维护与推广等工作，并指定专人负责计算机使用、网络使用、数据安全维护等工作，确保信息系统安全高效地运行。
12、信息传递
对内信息传递方面，公司采用 FOXMAIL系统等多种信息沟通与传递渠道，使各管理层级、各部门层级之间信息传递迅速、顺畅，沟通及时、准确，充分，有效保障公司内部信息沟通效率。对外信息传递方面，公司制定了《信息披露制度》、《内幕信息知情人登记制度》等制度，明确了信息披露事务的内容、披露程序、
管理责任及保密措施等，确保所有投资者都能公平获得及时、完整、准确、真实的信息。
13、对外担保
公司根据有关法律法规及规范性文件要求，在《公司章程》中明确规定了担保的对象、范围、程序、担保限额、禁止担保、反担保和责任追究等事项。未经董事会或股东大会批准，公司不得对外提供担保。报告期内，公司未发生违规担保行为，只为全资子公司提供过担保，公司及下属子公司均未向公司股东或实际控制人及其附属企业和非关联方提供任何形式的担保，也未对任何单位或个人提供担保。
14、财务报告
根据《企业会计准则》、《会计法》等规定，公司制定了《财务管理制度》、《财务会计相关负责人管理制度》、《财务信息系统管理制度》等管理规定，建立了有效的财务管理控制体系。在财务管理和会计核算方面均设置相应的岗位和职责权限，配备具备专业能力的会计人员，不相容岗位相分离，形成相互牵制、相互监督有效机制。
公司使用ERP系统进行电算化核算，记账、复核、结账、报表均有专人负责，保证账簿记录内容完整、数字准确，公司财务部设有专门的系统管理员，负责账套的维护及安全工作，对各使用人员设置相应使用权限，保证了数据安全传递。
报告期内为了更好的统计追溯数据，在 U9系统销售模块增加了销售生产追溯表功能页签，实现了在一张报表上集成销售订单，生产订单，完工入库单等多项数据，大大节省了多个模块整合该部分数据的工作量。
15、资金活动
公司制定了《资金内部控制制度》等资金管理制度，明确公司资金管理和结算要求，规范了公司投资、筹资和资金运营活动，有效保证资金安全。
账户管理方面，公司银行账户开立、注销、使用均由财务部严格管理，审批手续完备，资料规范完整，确保银行账户管理高效安全。融资管理方面，财务部统一安排公司对外融资，依据公司资金需求及现有额度编制年度融资规划，并跟踪资金计划完成情况，有效防范贷款风险。资金收付管理方面，为实现资金集中管理，财务部搭建了现金管理系统，对公司经营收付款项实施有效管理，管控层
级严格、权责分明、授权核算程序完善
另外，公司严格执行资金业务不相容岗位分离，通过部门及岗位的设置，建立相互监督及制约机制，严格执行资金收支经办与记账岗位分离，资金收支经办与审核岗位分离，支票的保管、财务专用章和法人章的保管分离。
16、固定资产管理
||
|-|
|公司按照《固定资产管理制度》等管理要求，对资产的申购、入库、领用、|
|付款等实物流程及账务处理流程实行岗位分离，有效控制了资产管理的关键环|
|节。结合实际业务特点及固定资产分类，公司设置资产管理专员从固定资产增加、|
|减少、出租出借、内部转移、维修、清查等环节实施全过程管控。公司建立固定|
|资产台账，对资产日常管理做好记录，定期盘点，对于盘点出现的差异及时查明|
|原因，进行责任认定及责任追究。公司根据相关制度要求，定期对资产的价值进|
|行减值测试，对于不能使用、无需使用的资产通过相应核查和审批方进行处理。|
|报告期内公司制定了固定资产申购、采购、领用、验收与入库、调拨、退库、报|
|废、盘点、维修、委外维修流程。|

17、预算管理
公司已建立了较完善的全面预算管理体系，明确了预算基本原则、预算管理机构权责界定、预算编制、预算审批与执行流程等内容，有效规范了预算各环节管理。报告期内，公司全面预算体系涵盖了经营预算和财务预算，预算执行结果与预算责任单位绩效挂钩，为公司管理层实现企业战略目标发挥了积极的财务管控作用。
18、工程项目
根据工程项目管理需要，公司规范工程立项、招标、造价、建设、验收等环节业务流程控制，并指定相关部门负责工程项目全过程，保证工程项目的顺利进行。同时，公司会计制度体系明确规定了工程项目各项开支的授权审核程序及信息披露要求，规范了工程项目的财务核算及报表披露环节的管理。
19、募集资金管理
公司高度重视募集资金的管理和使用工作。报告期内，公司募集资金严格按照公司规定适当审批，确保募集资金专款专用，不存在变相变更募集资金用途
以及违规使用募集资金的情形，资金使用合理。公司募集资金管理及使用符合《募
集资金管理办法》及相关法律法规的规定，不存在募集资金违规使用情形。
20、关联交易
为保护投资者合法权益，公司制定了《关联交易决策制度》等制度，明确规定了关联方识别、关联交易认定、关联交易审批及决策程序、关联交易披露等内容，保证公司与关联方之间订立的关联交易符合公平、公开、公正的原则，确保了各项关联交易的公允性。公司要求发生的重大关联交易需得到独立董事的书面确认意见并提交董事会审议，关联董事进行回避。在提交公司股东大会审议时，关联股东亦表决回避。
21、合同管理
公司根据《合同管理内控手册》等管理规定，进一步规范了合同签订前的资质调查、合同评审、合同文本审核等管控程序。合同签订方面，通过资质调查，确保合同对方当事人具备相应的法律资质和履约能力，严格合同审批，保证合同文本内容完整，没有重大疏漏及法律风险。公司继续加强对合同章管理及使用控制，确保合同章使用均经过授权审核。同时，公司对合同履行情况实施有效监控，及时提示风险，确保合同全面有效履行，维护公司的合法利益。
22、内部监督
公司监事会依照《公司法》、《证券法》和《公司章程》等法律法规的规定，认真履行监督职责，积极维护全体股东及公司的利益。监事会对股东大会负责，对公司财务和公司董事与高级管理人员履行职责的合法合规性进行监督。
为确保公司内部控制制度的有效执行，董事会下设审计委员会，成员由两名独立董事和一名内部董事构成，负责对公司运营管理体系、内控执行系统、财务核算管理体系进行全面监督。审计委员会下设审计部为日常执行机构，审计部在审计委员会授权范围内行使全面审计监督权。
报告期内，审计部对公司经营管理层运作情况、内控体系执行情况、各事业部及子公司经营管理情况开展了全面的审计监督工作，对发现的问题及时汇报审计委员会及公司管理层，跟进缺陷整改落实情况并出具整改情况跟踪报告，有效保证了内部监督体系的健全有效。
重点关注的高风险领域主要包括：战略管理风险、人力资源管理风险、市场竞争风险、采购风险、资金管理风险、工程项目管理风险、研发项目管理风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（五）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
董事长：曾胜强
深圳市证通电子股份有限公司2015年4月21日