海南海峡航运股份有限公司
2014年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和要求，结合海南海峡航运股份有限公司（以下简称“公司”）内部控制制度的执行和内部控制评价程序，在内部控制日常监督和专项监督的基础上，我们对公司内部控制的设计与运行的有效性进行了自我评价。
一、 董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
内部控制目标：合理保证企业经营管理合法合规,保证企业资产安全,保证企业财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。由于内部控制存在固有局限性,故仅能对达到上述目标提供合理保证。
二、 内部控制评价工作的总体情况
公司依据《企业内部控制基本规范》及其应用指引、《企业内部控制评价指引》的相关规定，结合公司的实际情况，制定了《内部控制自我评价工作方案》，明确了评价组织实施步骤、人员安排、日程安排等相关内容，并依据该方案成立公司内部控制评价工作组负责实施内部控制自我评价的具体工作，通过实施内部控制自我评价程序，形成内部控制缺陷认定、内部控制缺陷整改措施等内控评价工作底稿，公司审计督导部作为内部控制评价部门对内部控制缺陷进行汇总分析并提出相关的认定意见，公司按照规定的程序和要求，编制了内部控制自我评价报告，系统反映了公司内部控制自我评价的整体情况。
公司聘请立信会计师事务所（特殊普通合伙）对公司 2014年度内部控制设计与运行情况进行独立审计。立信会计师事务所（特殊普通合伙）已对公司 2014年度实施开展内部控制审计工作，并将按照要求披露内部控制审计
报告。
三、 内部控制评价的依据
为了规范内部控制评价程序和评价报告，揭示和防范风险，本次内控评价工作根据《企业内部控制基本规范》及其应用指引、《企业内部控制评价指引》、《深圳证券交易所中小企业板上市公司规范运作指引》的要求，结合公司《内部控制体系文件》（包含《内部控制手册》、《程序 制度 规则》、《规定 办法 细则》），对公司截至 2014年 12月 31日的内部控制设计与运行的有效性进行评价。
四、 内部控制评价的范围
本次内控评价工作的范围是公司内部控制体系文件及其涵盖的所有部门和流程，对内部环境的设计及实际运行情况进行认定和评价；对日常经营管理过程中的目标设定、风险识别、风险分析评估、应对策略及措施等进行认定和评价；对控制活动中相关各类业务流程的设计和运行情况以及控制措施等进行认定和评价；对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实完整性、信息系统的安全性，以及利用信息系统实施内部控制的有效性进行认定和评价；对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥作用。评价内容重点包括：销售及收款、采购及付款、固定资产管理、存货管理、资金管理（包括投资融资管理）、工程（机务）管理、财务报告、信息披露、会计系统控制、人力资源管理和信息系统管理等控制活动环节；预算管理、业务外包、合同管理、内部信息传递、组织架构、发展战略、社会责任、企业文化、研究与开发、印章使用管理、票据管理、授权审批管理、不相容职责分离、绩效考评等专门管理制度执行情况；关联交易、对外担保、募集资金使用、重大投资、信息披露等活动的控制情况。
五、 公司内部控制体系
(一) 内部控制环境
1、 公司治理与组织架构
公司按照《公司法》、《证券法》、《企业内部控制基本规范》等法律、法规、《公司章程》的要求，建立了规范的公司治理结构和三会议事规则、《总经理工作细则》明确决策、执行、监督等方面的职责权限,形成了科学有效的职责分工和制衡机制。公司持续建立健全股东大会、董事会、监事会和管理层的治理架构、议事规则和决策程序。股东大会是公司的权力机构，能够确保全体股东特别是中小股东充分行使自己的权利，享有平等地位，对公司利润分配、重大投资等重大事项进行审议；董事会是公司的决策机构，
董事长是公司的法定代表人。董事会成员由股东大会委派产生，董事会向股东大会负责，依法行使公司的经营决策权，下设审计、战略、薪酬与考核三个专门委员会，公司证券部作为董事会下设的事务工作机构，完成上市公司的信息披露、投资者关系管理等工作，协调相关事务。审计委员会主要负责公司内、外部审计的沟通、监督和核查工作。公司审计督导部为审计委员会日常办事机构，负责日常工作联络和会议组织等工作。战略委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议。薪酬与考核委员会负责研究董事、经理及其他高级管理人员的考核标准及制定其薪酬计划或方案，审查公司董事（非独立）、经理及其他高级管理人员履行职责的情况并对其进行定期年度绩效考评，并提交考核评价意见。监事会是公司的监督机构，由股东委派代表、职工代表以及独立监事组成，对全体股东负责,负责检查公司财务和对董事、高级管理人员执行公司职务的行为进行监督，公司监事会代表全体股东监督董事会对企业的经营管理，履行诚信和勤勉的义务，监事会履行工作正常。公司管理层严格履行《公司法》和《公司章程》所规定的各项职责,公司建立董事会领导下总经理负责制,按照《公司章程》的规定，总经理由董事会聘任和解聘,是公司管理层的负责人，其主要在董事会授权范围内负责公司的日常经营管理活动，组织实施董事会决议,副总经理和其他高级管理人员在总经理的领导下负责处理分管的工作。为了有效地计划、协调和控制经营活动，公司“三会一层”下设职能部门 12个，并通过制定组织结构图、部门职责、岗位职责等内部管理制度或相关文件，明确了各个机构的职责权限，使管理层和员工充分了解和掌握组织架构设计及权责分配情况，贯彻不相容职务相分离的原则，较科学地划分了公司内各部门的责任权限，形成相互制衡机制。
2、 发展战略
董事会下设战略委员会，负责研究和制定企业的发展战略。通过对战略实施的监测和评估，不断推动发展战略的实施进程。为确保公司投资决策、执行管理规范、有效和科学进行，公司制定了《战略管理程序》，明确了战略的制订、审批、执行、调整等相关工作的具体流程。
3、 内部审计
为履行内部审计的职责，公司设立了独立的审计督导部，配备三名专职内审人员，并建立了《内部审计管理程序》。审计督导部对公司董事会审计委员会负责，依照有关法律、法规和政策，以及公司的有关规定，独立行使内部审计监督权，对公司的财务收支、内控执行、募集资金存放和使用等情况进行内部审计。
4、 人力资源
公司坚持以人为本的原则,根据《中华人民共和国劳动法》、《中华人民共和国劳动合同法》、《中华人民共和国劳动合同法实施条例》等要求，致力于建立服务战略、支持战略实现的人力资源管理模式。结合本公司的实际情况，制定了《人力资源规划管理程序》、《招聘管理程序》、《人员培训管理程序》、《员工绩效考核管理程序》等相关人力资源管理程序，涵盖了机构设置和人员编制、招聘和解聘员工、员工的考核任用、劳动合同管理、工资标准等管理要求。并建立了与公司战略目标相匹配的绩效管理体系和激励机制，提高各级员工的敬业度和满意度，提升企业核心竞争力，确保了人力资源能够支持公司战略的实现。
5、 企业文化
公司着力推进企业文化建设，不断丰富企业文化内涵，深入宣传“安全和谐，服务优质、务实拼搏，创新发展” 的核心理念，积极培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。
6、 社会责任
(1)公司重视履行社会责任，切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展。
(2)公司高度重视安全生产工作，贯彻以“安全第一，预防为主”的方针，建立了水路客运安全生产标准化体系、安全生产管理体系，规范安全生产操作和应急预案，强化安全生产责任追究制度；重视安全生产投入，在人力、物力、资金、技术等方面提供必要的保障，健全检查监督机制，有效预防了重大、特大安全事故的发生。
(3)公司规范服务流程，建立严格的质量控制和检查制度，切实提高服务质量水平，努力为社会提供优质安全健康的服务，最大限度地满足消费者的需求，对社会和公众负责，接受社会监督。
(4)公司在经营实践中不断深化低碳发展的经营理念。通过加强燃油管理，实施船舶经济航速，减少燃油消耗；通过推行节能减排，降低能耗和污染物排放水平。
(5)公司以确保员工职业健康安全、创造和谐的劳工关系为目标，坚持科学发展观，以人为本，积极维护员工的权益和职业安全与健康，结合国家有
关法律、法规的要求，规定了员工招聘、管理、使用，以及职业健康、劳动安全、福利待遇等相关政策，实现员工自身成长与企业发展的和谐与统一。
公司切实履行促进就业和员工权益保护的社会责任,按照国家相关规定为职工缴纳各项社会保险,定期安排员工体检，在企业发展的同时不断为社会提供人员就业岗位,并有相关的制度配套实施。
(二) 内部控制制度
根据《公司法》、《证券法》、《企业内部控制基本规范》等法律、法规以及深圳证券交易所关于中小企业板上市公司的有关规定，结合公司的实际情况和管理要求，制定了《内部控制体系文件》，建立健全了公司治理、生产经营、财务管理等内部控制制度，并予以严格执行。主要包括：
1、 公司治理制度
公司制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《独立董事工作制度》、《内部审计制度》、《信息披露管理制度》、《关联交易决策制度》、《对外担保管理制度》、《投资者关系管理制度》、《重大信息内部报告制度》等制度，健全基本管理制度体系。
2、 生产经营控制制度
根据公司所处行业特点的实际需要，公司制定了相应的控制标准和控制措施，建立了质量、环境、职业健康安全的控制制度、工程项目管理控制制度、采购与付款控制制度、销售与收款控制制度等，涵盖了市场经营、生产计划、项目管理、物资采购、技术研发等整个生产经营过程，满足了公司业务开展的要求。
3、 财务会计控制制度
按照《会计法》、《企业会计准则》以及相关规定，结合公司自身特点和管理需要，公司建立了完整的财务管理制度，其中包括：会计核算制度、货币资金管理制度、实物资产管理制度、对外投资管理制度、对外担保制度、募集资金专项存储及使用管理办法、成本费用管理和预算管理制度等，能够有效控制生产、经营、采购、财务管理等各个环节。
4、 人力资源管理与薪酬制度
公司根据国家有关政策、法规及《公司章程》的规定，结合公司的实际情况，制定了人事劳动管理制度，涵盖了机构设置和人员编制、招聘和解聘员工、员工的考核任用、劳动合同管理、工资标准等制度。
5、 内部审计制度
公司制定了《内部审计制度》，明确规定了内部审计的职责权限、总体要求和具体实施方法，有效规范了公司内部审计工作程序。公司审计部定期或不定期地对内部控制的工作进行监督检查。
(三) 风险评估
1、 公司以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，对公司在经营管理过程中的风险识别、风险分析和应对措施等活动进行了认定和评价。
2、 建立了《风险识别评估和控制管理程序》，规定了风险识别评估方法和风险评价标准，从风险发生的影响程度，对风险进行定性、定量评估，由此得出风险等级，并针对性地选择风险策略，制定相应的风险缓释方案（或控制措施）。
3、 明确和落实了风险管控责任，依据公司总体的风险偏好和风险承受度，选取风险承受、风险转移、风险降低、风险规避等应对策略，制订具体的应对措施。
(四) 控制活动
公司的内部控制活动已涵盖公司所有运营环节，包括：
1、 不相容职务分离控制
公司在设定组织机构和岗位时，全面系统地分析和梳理了公司的业务流程，对容易产生舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制。
2、 授权审批控制
公司根据公司章程，对股东大会、董事会、监事会及管理层的职责进行了明确的划分，制定了有效的议事规则，各司其职、相互独立、相互监督、相互促进。对金额和性质不同的各项一般交易、关联交易和风险投资项目的授权程序，公司都进行了详细的规定。公司所属控股子公司也都按相关规定明确了授权审批控制的权限和流程，保障公司的运营和安全。对公司经营的日常事项和重大事项设立了规范的审批权限和审批流程，对于重大事项采取逐级审批的联签制度，有效明确了各岗位权责，保证了公司控制规范。
3、 资金活动
为了促进企业的资金管理，防范和控制资金风险，保证资金安全，提高
资金使用效益，公司根据自身发展战略，科学确定投融资目标和规划，制定了《资金管理程序》、《投资管理程序》、《外部筹资管理程序》等完善资金授权、批准、审验等相关管理制度，加强资金的集中归口管理，明确各环节的职责权限和岗位分离要求，定期或不定期检查和评价资金管理情况，确保资金安全和有效运行。公司确定证券部、财务部是筹资的管理部门，经营发展部是投资的归口管理部门，财务部是资金营运的归口管理部门，它们对资金活动的各环节进行管理和控制。
4、 资产管理
为了提高资产使用效能，保证资产安全，公司全面梳理资产管理流程，制定了《固定资产管理程序》、《无形资产管理程序》、《库存管理规定》等资产管理体系文件，加强各项资产管理，切实采取有效措施对资产管理中的薄弱环节加以改进，不断提高企业资产管理水平。公司确定经营发展部、技术保障部、财务部和证券部是资产管理职能部门，对存货、固定资产、无形资产和股权、产权等方面进行管理和控制。
5、 会计系统控制及财务管理
公司目前执行的是新企业会计准则，并已建立了较为完善的财务信息管理系统。公司已按《公司法》、《会计法》和《企业会计准则》等法律法规的有关规定，建立了《会计核算制度》、《往来结算管理规定》、《税收核算程序》、《财务报告编制管理程序》、《银行账户管理规定》、《资金管理程序》、《票据管理程序》等较为完善的内部控制体系文件，规范了公司会计政策、核算方法、会计业务处理程序、资产盘点、核实账务及合并报表编制等内容，确保公司的会计事务按相关规定执行，保证财务会计报告的真实性、完整性和准确性。
6、 全面预算
为了促进企业实现发展战略，发挥全面预算管理作用，公司加强了预算管理工作的组织领导，制订了《全面预算管理程序》等相关制度，明确预算工作组以及各预算执行单位的职责权限、授权批准程序和工作协调机制。公司确定经营发展部为全面预算的归口管理部门，对预算编制、批准、下达、预算执行、预算考核等环节进行管理和控制。
7、 销售管理
公司加强市场调查，合理确定定价机制和信用方式，根据市场变化及时调整销售策略，灵活运用多种策略和营销方式，促进销售目标的实现，不断
提高市场占有率。公司遵循“以客户为中心”的服务宗旨，设立生产业务部
具体负责销售过海车、客票和进行客户服务管理，集客户服务、服务营销、市场信息收集、客户关系发展和管理为一体。并制定《车客票定（调）价管理程序》、《售票管理规定》、《票款交接管理规定》等销售体系文件，明确了对外服务窗口售票员、销售团队票的业务员和各代售单位对票据领用销号、售票员当班售票及缴交票款的工作流程和操作细则，确保了售票工作准确有效的进行，使售票和各代售单位的领票、售票、票款回收处于受控状态，便于公司及时收回应收账款。
8、 合同管理
公司为加强合同管理，制定了《合同管理规定》，规范合同管理过程，明确了合同拟定、审批、执行等环节的程序和要求，定期检查和评价合同管理中的薄弱环节，采取相应控制措施，促进合同有效履行，切实维护公司的合法权益。公司主要由经营发展部负责合同的归口管理工作，对合同的拟定、审批、执行等环节进行管理和控制。
9、 工程管理
为加强工程项目管理，提高工程质量，保证工程进度，控制工程成本，防范商业贿赂等舞弊行为，公司制定了《工程项目管理程序》等体系文件，规范工程管理的工作流程，明确了相关部门和岗位的职责权限，做到可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相互分离，强化工程建设全过程的监控，确保工程项目的质量、进度和资金安全。公司主要由技术保障部负责工程管理和工程代建委托的归口管理工作，对工程立项、招标、造价、建设、验收等环节进行管理和控制。
10、 采购管理
公司制定了《物资采购管理程序》等体系文件，规范采购管理过程，明确各相关部门的职责和审批权限，按照规定的审批权限和程序办理采购业务，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保采购满足企业生产经营需要。公司明确技术保障部负责物资采购管理工作，综合办公室负责办公设备用品采购管理工作。对采购计划、申购、审批、购买、验收、付款、供方评价等环节进行管理和控制。
11、 外包管理
公司制定了《业务外包管理程序》等体系文件，规范外包管理过程，外包业务通常包括：研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。公司建立和完善外包管理制度，并制定了相应的控制措
施，明确相关部门和岗位的职责权限，强化外包全过程的监控，防范业务外
包风险，充分发挥业务外包的优势，实现双赢。
12、 研究与开发
公司制定了《新航线开发管理程序》等体系文件，规范研究与开发管理过程，对于公司而言，作为从事航运的企业，目前的研究开发工作主要是新航线的研究与开发。公司重视新航线的开发工作，根据发展战略，结合市场开拓和技术进步要求，科学制定开发计划，强化开发过程管理，规范开发行为，促进开发成果的形成，不断提升公司主营业务能力。公司明确新航线的开发由经营发展部和综合办公室负责。公司规定了新航线的开发筹备、开发实施、开发后续活动的整体安排和要求。
13、 担保管理
公司依法制定了《担保管理程序》等体系文件，规范担保管理过程，完善担保业务政策及相关管理制度，明确担保的对象、范围、方式、条件、程序、担保限额和禁止担保等事项，规范调查评估、审核批准、担保执行等环节的工作流程，定期检查担保政策的执行情况及效果。公司确定财务部、证券部负责办理担保业务，对担保申请人进行资信调查和风险评估，出具书面评估报告。必要时，可委托中介机构对担保业务进行资信调查和风险评估工作。公司建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任和相关控制措施，重大担保业务，应报董事会批准等控制程序和控制措施。
14、 绩效考核控制
公司建立和实施了全面的绩效考核制度。对相关部门实行月度、年终考评的方式，通过对相关部门和员工进行客观评价和奖惩，促进了员工树立明确的奋斗目标，且能根据考评结果反映企业的经营管理状况和出现的问题，为公司制定发展策略、扬长避短提供依据，为员工薪酬及职务晋升等提供依据。
15、 预警和应急管理
公司制定了《风险预警与应急管理程序》、《危机事件处理程序》等体系文件来规范预警和应急管理过程，公司一直致力于建立重大风险预警机制和突发事件应急处理机制，逐步明确风险预警标准，对可能发生的重大风险或突发事件制定并逐步完善应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处置。公司各职能部门负责职责范围所涉及重大风险或突发事件预警标准设立和调整、预警系统建设、预警信息搜集和判断等具
体工作，做到早发现、早报告、早处置。
16、 重点控制活动
(1)对全资、控股子公司控制事项：公司制定了《股权管理程序》等体系文件，规范控股子公司控制管理，公司已向全资、控股子公司委派董事、监事、总经理、财务负责人等以加强对其管理。公司已通过法定程序，制定了相应管理控制制度，指导和监督其全资、控股子公司建立与公司相适应或符合全资、控股子公司自身特点、能有效发挥作用的风险管理组织体系。公司通过“协调、服务、评价、指导”，进一步加强控股公司管理，根据公司整体发展战略，规划、布局控股公司，使其业务发展与客户需求相适应，优化人、财、物等各种生产要素的配置，提高控股公司的效率和效益。公司对控股公司管理主要遵循以下原则：权责清晰，责权利相匹配；适度分权与授权、效率优先；合法合规、符合市场需求；循序渐进，制度先行。
(2)关联交易事项：公司制定并落实了《关联交易决策制度》，明确了关联交易和关联方的界定，规定了关联交易的决策程序、关联交易的信息披露等事项，规范了公司关联交易行为，确保公司关联交易情况不损害公司和股东的利益。
(3)对外担保事项：公司制订并落实了《对外担保制度》，规定了对外担保事项的办理程序、权限范围、经办部门及其职责、被担保企业的资格、反担保事项、担保决议和签署、担保事项的信息披露和担保事项的跟踪管理，有效规范了公司担保行为，防范了财务风险并保证了公司稳健经营。
(4)对外投资事项：公司制定并落实了《对外投资制度》，明确了投资决策管理机构，规定了投资计划、投资项目立项制度、投资决策程序、投资的实施、投资企业的管理、对分公司的管理、对控股子公司的管理、对参股公司的管理和投资企业商标管理，规范了公司对外投资行为，降低了投资风险，确保了投资收益和公司稳健发展。
(5)募集资金管理事项：公司制定并落实了《募集资金专项存储及使用管理办法》，对募集资金的存储、运用、管理和监督以及募集资金项目变更做出了明确规定。公司审计督导部密切跟踪监督募集资金使用情况并每季度向审计委员会报告。保证了募集资金使用合理、存储安全，保证了公司、股东以及投资者的利益。
(6)信息披露事项：公司严格按照《信息披露制度》履行信息披露义务。
公司信息披露工作由董事会统一领导和管理，董事长是公司信息披露的第一责任人，董事会秘书负责协调和组织公司信息披露工作的具体事宜，证券部为信息披露事务管理工作的日常工作部门，证券事务代表协助董事会秘书做
好信息披露工作。
(五) 信息与沟通
1、 信息交流管理
公司制定了《网站管理办法》体系文件，规定了内部信息传递的方法与渠道，确保在不同层次和职能部门之间，就内部控制过程以及实施的有效性进行传递沟通，以达到相互了解、协调行动，实现全员参与的目的。制定严密的内部报告流程，有效利用内部报告进行风险评估，准确识别和系统分析内外部风险，实现对风险的有效控制；对于内部报告反映出的问题及时解决，涉及突出问题和重大风险的，适时启动应急预案。公司制定严格的内部报告
保密制度，明确保密内容、保密措施、密级程度和传递范围，防止泄露商业秘密。公司明确了对外（上级、主管机构、同行、社会、顾客）等其他相关方的交流渠道和信息披露与发布权限，以确保外部相关方获得所需信息，确保内部各层次间及与外部相关信息的交流与管理。
2、 反舞弊机制
公司制定了《反舞弊和举报投诉管理制度》等体系文件，对反舞弊机制进行规范管理，公司建立并完善反舞弊机制、举报机制、坚持惩防并举、重在预防的原则，逐步明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，进一步规范舞弊案件的举报、调查、处理、报告和补救程序。通过设立员工信箱、投诉电话等方式，鼓励员工及企业利益相关方举报和投诉企业内部的违法违规、舞弊和其他有损企业形象的行为。
3、 IT信息系统
为确保提高公司信息系统的安全性、可靠性与稳定性，提升信息系统使用效率和工作效率，公司制定了《IT信息安全管理规定》等体系文件，确定技术保障部为信息系统的归口管理部门，并设有专职 IT管理员，负责建立有效的工作机制。主要从规划与需求管理、开发管理、安全管理、网络通信、主机与服务器控制、数据库与应用控制、系统运行、外包服务等方面进行管理和控制。
(六) 内部监督
公司依照法律法规和相关规范性文件设立了监事会、董事会审计委员会、审计督导部负责公司内部监督工作。公司监事会对股东大会负责，负责对董事、经理及其他高管人员的履职情形及公司依法运作情况进行监督。公司董事会审计委员会主要负责公司内、外部审计的沟通监督和核查工作，确保董事会对经理层实现有效监督。
公司审计督导部在董事会审计委员会的督导下,依法对公司的财务收支及其相关的内控执行、募集资金存放与使用、船舶修造工程等情况进行审计、核查，并对公司内部控制的有效性进行评价。公司通过日常监控和专项监控对内部控制体系运行全过程进行监督、测试，及时发现问题，并予以分析评价，实施相应措施，确保内部控制体系的符合性、有效性和不断持续改进。
六、 内部控制评价的程序和方法
按照内控评价依据及公司《内部控制体系文件》中的《内部控制评价程序》等相关规定，内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价程序执行。评价过程中，我们采用了个别访谈、调查问题、穿行测试、实地查验、抽样分析等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。获取充分、相关、可靠的证据对内部控制的有效性进行评价，并做出书面记录。
本次内控评价工作分为四个阶段：
(一) 内部控制评价准备工作。
由公司审计督导部拟定内部控制评价工作方案，报公司审计委员会批准，并依据方案成立内控评价工作组组织、实施计划。
(二) 实施内部控制有效性评价。
内控评价工作小组通过询问交谈、调阅文件、现场查验、穿行测试等多种方法进行了内部控制有效性评价及内控缺陷分析评估，并整理、汇总内部控制评价工作底稿。
(三) 内部控制缺陷认定及整改措施。
针对在评价工作中发现的内部控制缺陷，由内控评价工作组依照内部控制缺陷认定标准讨论认定缺陷，并要求制定整改方案，明确改进措施、改进责任部门及改进时间表。
(四) 编制内部控制自我评价报告。
审计督导部汇总分析内部控制评价结果及缺陷改进情况，拟定公司内部制自我评价报告，分别报公司领导层及审计委员会审核，并报公司董事会批准。
七、 内部控制缺陷及其认定情况
公司依据《企业内部控制基本规范》及其应用指引、《企业内部控制评价指引》规定了内部控制缺陷认定程序，并根据公司现在的实际情况确定了
内部控制缺陷认定标准,并与以前年度保持一致。公司的内部控制缺陷认定标准：重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标，通常是系统或区域性的失控，对管理体系产生重大影响的缺陷；重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标；一般缺陷是指除重大缺陷、重要缺陷之外的其他缺陷，通常是个别孤立的缺陷，且对管理体系不会产生较大影响的缺陷，如规定偶然没被遵守。评价工作组根据上述认定标准分别对内部控制体系的所有层面的建设和实施情况，开展了有效性评价，并认定此次评价的内控缺陷均为一般缺陷。报告期内未发现内部控制设计与运行存在重大、重要缺陷。
八、 内部控制缺陷的整改情况及整改措施
公司已按相应程序整改了上一年度内控评价发现的内控缺陷，并确保整改效果验证可行；针对本年度报告期内发现的内部控制缺陷，公司建立了内部控制缺陷的整改程序，制定了严格的整改方案，并已落实相应的整改措施，已明确公司审计督导部作为内控缺陷整改措施效果验证部门，以提高内部控制的有效性及执行力。
九、 改进和完善内部控制制度的措施
在报告期内，公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。随着外部环境的变化、经营生产的发展，公司内部控制体系仍需不断改进和完善。公司拟采取以下措施加以改进提高：
1、进一步优化组织结构和业务流程。新的一年里，公司将继续完善内部机构改革，根据相关法律法规的要求梳理和修订内部控制体系文件，进一步优化业务和管理流程，健全和完善内部控制体系。
2、继续完善风险评估体系建设，及时进行风险评估，采取相应措施，实现对风险的有效控制。
3、继续加强信息沟通，促进内部控制有效运行。
4、不断加强人员培训，及时更新知识，强化风险防范意识，提高工作胜任能力。
5、不断完善内控监督，加强内部审计机构对内部控制制度执行情况的监
督力度，提高内部审计工作的深度和广度。
十、 内部控制有效性的结论
公司已经根据《企业内部控制基本规范》及其应用指引、《企业内部控制评价指引》、《深圳证券交易所中小企业板上市公司规范运作指引》的要求，对公司截至 2014年 12月 31日的内部控制设计与运行的有效性进行了自我评价。报告期内，公司对于纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变化。
2015年 2月 9日