深圳市昌红科技股份有限公司
2013年度内部控制自我评价报告
深圳市昌红科技股份有限公司全体股东：
根据《公司法》、《会计法》、《上市公司治理准则》、《深圳证券交易所创业板上市公司规范运作指引》、《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求等相关法律、法规的要求，结合深圳市昌红科技股份有限公司（以下简称“公司”）内部控制制度，在内部控制日常监督和专项监督的基础上，我们对公司 2013年 12月 31日（内部控制评价基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。
二、内部控制评价结论
根据对公司内部控制的评估，于内部控制评价报告基准日，董事会认为，公司现行的内部控制制度较为完整，能够适应公司管理和发展的需要，较好地保证了公司会计资料的真实性、合法性、完整性，确保了公司资产的安全。公司相关管理人员能够按照法律法规和公司章程的规定，保证信息披露内容和格式的真实、完整、准确并及时报送披露信息，确保了公平、公开、公正地对待所有投资者。
2013年 12月 31日与财务报表相关内部控制的执行均是有效的。随着公司未来
的不断，公司将进一步完善和健全公司的内部控制体系。
三、2013年度内部控制的情况
（一）公司的基本情况
公司系由深圳市昌红五金制造有限公司整体变更设立，经中国证券监督管理委员会“证监许可[2010]1726号”文核准，由主承销商国信证券股份有限责任公司向社会公开发行人民币普通股（A股）股票 1,700万股，并在深圳证券交易所创业板上市，股票简称“昌红科技”，股票代码“300151”，发行后总股本6,700万股。
2010年度股东大会审议通过以资本公积金每 10股转增 5股，共计 3,350万股，转增后公司总股本为10,050万股。
（二）公司建立内部控制制度的目标和遵循的原则
1．公司建立内部控制制度的目标
（1）建立和完善符合现代企业管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；
（2）建立行之有效的风险控制体系，强化风险管理，保证公司各项经营活动的正常有序运行；
（3）建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司资产的安全、完整；
（4）规范公司会计行为，保证会计资料真实、合法、完整，提高会计信息质量；
（5）确保国家有关法律、法规及规章制度和公司内部规范制度贯彻执行。
2．公司内部控制的建立遵循的基本原则
（1）合法性原则：内部控制应当符合法律、行政法规的规定和政府监管部门的监管要求；
（2）全面性原则：内部控制应贯穿决策、执行和监督全过程，覆盖公司及子公司的各种业务和事项；
（3）重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域；
（4）制衡性原则：内部控制应在治理结构、机构设置和权责分配、业务流
程等方面形成相互制约、相互监督，同时兼顾运行效率；
（5）适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整和完善；
（6）成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
（三）公司的内部控制制度与控制程序
1．内部环境
（1）公司治理
公司严格按照《公司法》、《证券法》、《上市公司治理准则》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》等法律、法规和中国证监会有关规范性文件等的要求，不断完善公司的法人治理结构，建立健全公司内部管理和控制制度，持续深入开展公司治理活动，促进公司规范运作，提高公司治理水平。
股东大会是公司的权利机构，决定公司的经营方针和投资计划，审议批准公司年度财务决算方案、利润分配方案，选举和更换由非职工代表担任的董事、监事等事项。
董事会是公司经营决策机构，负责执行股东大会作出的决定，对股东大会负责并报告工作。在股东大会授权范围内，决定公司对外投资、收购出售资产、对外担保等事项，决定公司内部管理机构的设置。公司董事会设有三名独立董事（目前 2名），董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会四个专业委员会，并制定了相应的专门委员会工作规则。
监事会是公司的内部监督机构，监督公司董事、经理和其他高级管理人员依法履行职责，对违反法律、行政法规、《公司章程》或者股东大会决议的董事、高级管理人员提出罢免的建议。
公司总经理在董事会领导下全面负责公司日常经营管理及发展事务，督导各职能部门的工作，评估各部门工作成效，协调各部门关系。
通过《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《内部审计制度》、《董事会秘书工作制度》、《信息披露管理制度》、《总经理工作细则》等相关规定，梳理了组织单位的形式和性质，
按照科学、高效、制衡的原则，较为科学地划分了每个组织单位内部的责任权限，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制，将权利和责任落实到各个责任单位。公司股东大会、董事会、监事会及董事会专业委员会能依据相关工作程序，履行职责、行使权利，进行表决或发表相应意见。公司能够按照有关法律法规和公司章程的规定召开“三会”，并按规定流程进行公告披露，归档保存文件资料，“三会”决议的实际执行情况良好。
（2）内部审计
公司董事会下设审计委员会，负责公司内、外部审计的沟通、监督和核查工作。审计委员会下设审计部，制定了《内部审计制度》，配备了专职审计人员，其开展工作不受其他部门或者个人的干涉，审计部对董事会审计委员会负责并报告工作，依照相关法律法规，独立、客观地行使内部审计职权，围绕公司整体战略目标结合各项业务单位的实际情况制定年度审计工作计划，并根据年初的审计工作计划和审计工作程序开展工作，出具专项审计报告并提出整改建议。审计部工作是在确保公司规范运营、提升管理水平、有效防范经营风险、保障投资者利益的基础上开展的，就提高经营效率和盈利水平、增强财务信息可靠性、防范和化解各类风险、保证国家法律法规切实得到遵守等方面进行了细致的工作。
（3）人力资源
公司建立了符合公司实际的人力资源政策及流程。秉承“适才适岗，德才兼备，以德为先”的用人理念，不仅重视员工专业能力，更关注员工品德修养。每年人力资源部根据公司发展及各部门的人才需求计划，拟定公司的人才招聘计划，注明所需人员的职位、数量、能力及其他特别说明，以保证公司战略目标及经营计划的实现。通过岗位职责说明书明确每个岗位的职责，学历要求，工作经验及必需掌握的专业知识和能力要求。另外，公司非常重视员工教育与培训，制定了年度培训计划，以及开展部门与部门之间的相互培训、组织外部专家给予培训等，根据工作实际需要，针对不同的岗位展开多种形式的后续培训教育，使员工们都能胜任目前所处的工作岗位以及不遗余力、以老带新，培养储备干部。
2．风险评估
公司制定了《关联交易决策制度》、《对外担保管理制度》、《对外投资管理制
度》、《内部审计制度》等制度，在确保公司经营活动符合公司发展战略的同时，遵守国家相关法律、法规和规范性文件要求，保证公司规范运作和可持续发展，保障股东、债权人、员工等各方利益。公司安排相关部门负责对经济形势、产业政策、市场竞争、资金状况等风险因素进行收集整理，向管理层汇报，管理层定期/不定期召开部门会议，进行沟通、及时调整公司相应的经营策略，从而减少政策风险。同时公司与政府和监管部门保持良好的关系，及时获悉相关产业政策、监管要求、经济形势、融资环境等外部信息。
3．主要控制措施
公司在职责分工控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等方面实施了有效的控制程序。
（1）职责分工控制
公司对各个部门、环节制定了一系列较为明确的岗位职责分工制度、从制度上对各项交易业务的授权审批与具体经办人员分离进行了规范，保证了业务经办职务与稽查职务分离、业务经办职务与会计记录职务分离、财产保管职务与会计记录职务分离、业务经办职务与财产保管职务相分离。
（2）授权审批控制
公司按交易金额的大小及交易性质不同，根据《公司章程》及各项管理制度规定，采取不同的授权控制；对日常的生产经营活动采用一般授权；对非经常性业务交易，如对外投资、对外担保等重大交易事项，实行特别授权。日常经营活动的一般交易采用由各子公司或部门按公司相关授权规定逐级审批制度，包括法务、部门负责人、财务负责人及管理层逐层审批防控风险，总经理有最终决定权；
重大事项按公司相关制度规定由董事会或股东大会批准。另外，公司制定了《印章使用管理制度》，提高印章使用的规范性，避免未经授权而出具公章的情形。
（3）财产保护控制
公司对货币资金、应收账款、存货、固定资产、无形资产等主要资产建立了管理制度和相关管理程序，通过上述制度的执行，保证公司的各项资产有确定的管理部门和完善的记录，公司通过定期盘点与清查各项资产、核对与往来单位的函证等措施，确保公司资产安全。严格限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对等措施，以使各种财产安全完整。另外公司
还形成了较为严格的财务信息系统控制制度，对财务信息系统开发与维护、数据输入与输出、文件储存与保管等方面进行了明确规定。
（4）凭证与记录控制
公司合理制定了凭证流转程序，经营人员在执行交易时能及时编制有关凭证，编妥的凭证及时送交财务部门以便记录，已登帐凭证依序归档。公司财务部定期将会计账簿记录与库存实物、货币资金、往来单位或者个人及有关资料进行相互核对，保证会计账簿记录与实物及款项的实有数额相符、会计账簿记录与会计凭证的有关内容相符。
（5）人事管理内控制度
公司制定了《人力资源管理程序》等制度，并根据各岗位特点，制定了每个岗位的岗位职责说明书和考核制度，建立了一套较为科学的招聘录用、劳动合同、员工培训、绩效考核、工资福利等管理办法，规范人力资源规划、岗位设置、员工入职与退出、员工考核与培训等业务操作，明确人力资源的引进、培养、考核、激励、退出等方面的管理要求，保证公司发展的稳定性和持续性。
（6）安全管理控制
公司加强了安全管理的宣传力度，以及通过安全知识的培训有效地减少了意外事件的发生，同时，公司制定了《安全生产责任制度》、《安全培训教育制度》、《安全隐患排查整改制定》、《动火安全管理制度》、《高处作业安全操作规程》，把安全生产责任分解到相关部门和个人，实行总经理负责制，对可能发生的重大风险或突发事件，明确了部门责任、工作程序，提高了公司的应急处理能力。
4．重要的内部控制
（1）对外担保的内部控制
公司在《公司章程》、《对外担保管理制度》中规定了对外担保的审批权限。
对外担保必须经董事会决议通过，超过董事会审批权限的对外担保需经股东大会批准，担保合同的订立与风险管理及担保信息的披露等相关内容作了明确规定，并设专门人员跟踪被担保人的偿还能力及担保款项的返还情况，以防范潜在的风险，避免和减少可能发生的损失。
（2）对外投资、收购资产的内部控制
为严格控制投资风险，公司建立了较科学的对外投资决策程序，在《公司章
程》、《总经理工作细则》、《对外投资管理制度》中明确规定了董事会、总经理对外投资、收购资产的审批权限。
（3）募集资金存放与使用的内部控制
公司根据《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》等有关规定，结合公司实际情况，制定了《募集资金管理制度》，对募集资金专户存储、使用、管理与监督等方面进行了明确规定。经董事会审议通过，公司已与银行、保荐机构签订了三方监管协议。公司 2013年度的募集资金存放和使用均符合上述有关法律、法规的规定，并按照公司制定的《募集资金管理制度》的要求对募集资金进行了专户存储和使用，不存在变相改变募集资金使用用途以及违规使用募集资金的情形。
（4）信息披露的内部控制
公司根据《公司法》、《证券法》等有关法律法规的规定，制定了《信息披露管理制度》、《重大信息内部报告和保密制度》、《年报信息披露重大差错责任追究制度》、《内幕信息知情人管理制度》明确规定了重大信息的范围和内容、内幕信息知情人的范围和保密责任、重大信息的传递、审核和披露流程。公司证券部负责及时跟踪监管部门的披露要求和公司需披露的信息。公司公开披露的信息文稿由公司证券部起草，由董事会秘书进行审核，在履行审批程序后加以披露。2013年度公司信息披露严格遵循相关法律法规的规定，信息披露真实、准确、完整、及时，没有出现重大信息的提前泄露，有效保障了公司的信息披露质量。
（5）关联交易的内部控制
公司制定了《公司章程》、《关联交易决策制度》，在制度中对关联交易应遵循的原则、关联交易的审批权限以及关联交易认定、审查和决策程序、回避表决等做了明确规定。2013年度公司不存在应提交而未提交董事会、股东大会审议的关联交易事项。
（6）货币资金的内部控制
公司制定了《货币资金管理制度》、《募集资金管理制度》、《财务报销及审批制度》等制度，已对货币资金的收支和保管业务建立了较严格的授权批准程序，严禁未经授权的人员接触与办理货币资金业务。财务部采取月末和不定期进行现金盘点，由盘点人员填制《库存现金盘点表》，将盘点金额与现金科目余额、现
金日记账余额核对，如有差异，应及时查明原因并做出记录或适当调整，确保现金账面余额与实际库存相符。
（7）采购与付款管理
公司制定了《采购作业指导书》、《采购管理程序》、《供应商管理作业指导书》、《采购部组织架构及职责指导书》等制度，明确了相关部门和人员的职责权限，实现请购、审批、验收、付款等环节不相容岗位职责权限分离，有效防范采购环节存在的风险。在采购计划管理方面，公司将采购计划纳入预算管理，采购、计划、财务部门定期沟通预算执行情况，分析预算与实际的差异原因，并针对性地整改；在采购询价管理方面，公司按照公平、公正和竞争的原则，通过招标、比质比价等方式选择供应商，经过谈判、评审、审批等程序后与供应商签订采购合同；在供应商管理方面，公司完善对供应商的评价制度和考核标准,定期对供应商进行评价，并根据评价结果实行分类管理，建立有效的供应商管理和约束机制；
在验收入库管理方面，公司制定了严格的验收制度，由独立的验收部门或指定专人对所购物品或劳务进行验收，并出具验收报告；在采购付款管理方面，公司建立了授权批准制度，根据付款金额的大小，划分相应层级，明确审批的授权权限，所有采购款项的支付必须经过权限领导审批后才能办理。
（8）销售业务管理
公司制定了包括《销售循环作业指导书》、《报价作业指导书》、《注塑件合约评审作业指导书》《模具合约评审作业指导书》在内的销售管理制度，强化了销售循环内部控制、使相关作业标准化、规范化，降低了营业作业的风险和提高了工作效率，对销售各环节进行管控，明确了各岗位职责权限，有效防范了销售风险，确保销售目标的实现。贯彻以风险为导向、符合成本效益原则的销售管控措施，有效防范和化解经营风险，促进销售目标的实现。
（9）固定资产的管理
公司为规范固定资产管理，保证公司资产核算的真实性，保护公司财产的安全与完整，制定了《固定资产管理办法》，明确了固定资产、计价方法、折旧方式；明确了固定资产的管理部门，对固定资产的购置、验收、使用、维修、保养、处置、报废、损毁以及盘点等日常管理工作均有详细规定。公司在固定资产管理方面不存在重大缺陷和漏洞。
（10）预算的控制
公司财务部对各部门进行预算控制，包括销售、生产、财务在内的全面预算。
各部门在预算编制上，以上一年度实际支出状况为基础，结合公司业务发展、综合考虑预算期内的经济政策变动、行业市场状况、产品竞争能力、内部环境的变化等因素对业务可能造成的影响，根据自身业务特点和工作实际进行编制。在预算执行和过程管理方面，公司对预算执行情况及差异及时分析，实现对预算的有效动态监控，及时制止公司不符合预算目标的经济行为，促进公司全面预算目标的实现。
（11）合同管理
公司制定了《合同管理办法》，对合同业务实施统一规范化管理，确保公司签订的合同合法、有效，降低或避免因合同风险带来的经济损失。通过完善合同管理机制，强化对合同签署和执行的内部控制，防范和降低了公司法律风险，切实维护公司的合法权益。在合同签订方面，通过资质调查，确保合同对方当事人具备相应的法律资质和履约能力；严格合同审批，保证合同文本内容完整，没有重大疏漏及法律风险；规范合同盖章流程，确保仅经过授权审核的合同才能进行盖章。在合同履行管理方面，完善合同变更、解除、纠纷的上报及审批处理机制，对合同履行情况实施有效监控，及时提示风险，确保合同全面有效履行，维护企业的合法利益。
（12）对子公司的管理控制
公司严格按照《公司法》、《对外投资管理制度》、《控股子公司管理制度》等相关规定切实履行出资人职责，通过委派股东代表、董事、监事、高级管理人员参与控股子公司的管理、决策，保障定期取得各投资公司月、季、年度财务报表和经营管理分析资料，及时检查、了解各子公司经营及管理状况；对各子公司进行定期内部审计，并要求控股子公司第一时间报送重大事项材料包括重大业务事项、重大财务事项等，并按照权限规定报公司董事会审议或股东大会审议，定期向公司提交财务报告，有效维护本公司和其他股东的利益。
5．信息系统与沟通
公司制定了《重大信息内部报告和保密制度》，明确了内部重大信息的收集、处理、传递的程序和责任，保证公司内部重大信息的传递及时、有效，以及根据
《深圳证券交易所创业板股票上市规则》、《公司章程》、《重大信息内部报告和保密制度》等法律法规、内部制度总结了各部门应报告的重大信息，定期询问重大信息。公司根据深交所对上市公司财务基础工作规范要求，建立了《年报信息披露重大差错责任追究制度》和《外部信息使用人管理制度》，规范了财务报告的编制、审核、报送等程序和责任，明确重要内部信息的披露和传递要求，最大限度地减少财务报告报送风险。另公司制定了《IT信息管理办法》、《财务信息化管理制度》，配备了专门的技术人员，负责对信息系统的开发与维护、网络安全等方面的控制，保护了信息网络的硬件、软件及其系统中的数据，并规定各部门和个人使用计算机的权限，有效保证数据传递的安全，降低机密数据流失的风险。
6．对控制的监督
公司不断完善法人治理结构，公司监事会对股东大会负责，履行对公司管理层的监督职责，对公司的内部控制有效性进行独立评价，并提出改进意见。公司的内部审计机构，在董事会审计委员会领导下，依法独立开展内部审计工作，定期、不定期对公司的财务收支、生产经营活动进行审计监督，对公司及控股子公司内部控制的有效性进行检查评价，对监督过程中发现的内部控制缺陷，分析缺陷的性质和产生的原因，提出整改建议。
（四）完善内部控制制度的有关措施
公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。但随着国家法律法规的逐步深化完善和公司不断发展的需要以及经营环境的变化，难免会出现一些制度缺陷和管理漏洞，公司将根据外部环境变化以及公司的实际情况在执行中发现的问题，不断改进、充实和健全内部控制制度，提高公司治理水平。
（1）加强对《深圳证券交易所创业板上市公司规范运作指引》、《企业内部控制基本规范》等上市公司应遵循的法律、法规以及日常操作中需熟悉的《合同法》、《公司法》、《证券法》、《专利法》等的培训学习，以强化风险防范意识，建立良好的内部控制机制。
（2）增强财务方面知识的培训，借鉴国内外优秀管控方案，保障公司财务
力量的财务控制能力，强化财务管理，降低企业经营风险。
（3）加强内部建设，充分发挥内部审计的作用。由于公司的不断发展，需要公司不断完善内部控制制度建设，及时发现和解决内部控制运行过程中发现的问题。公司制度运行是否良好不但是执行的问题，还涉及到公司的监督是否有效和及时，因此应充分发挥内部审计的作用，增强不定期审计的次数及范围，不但在财务会计、业务收支等方面加强审核，还要在制度执行方面进行审计。
（4）公司将进一步加强风险评估体系建设，根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，实现对风险的有效控制。
深圳市昌红科技股份有限公司董事会二O一四年四月十日