中信国安信息产业股份有限公司
2013年度内部控制评价报告
中信国安信息产业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2013年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司本部和控股子公司中信国安通信有限公司、北京鸿联九五信息产业有限公司、中信国安信息科技有限公司、中信国安盟固利电源技术有限公司和青海中信国安科技发展有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的90.13%，营业收入合计占公司合并财务报表营业收入总额的96.50%；
纳入评价范围的主要业务和事项包括:1、主要业务：信息及技术服务业务、资源开发业务和高科技新材料业务。2、主要事项：控制环境、运营资金、对外担保、人力资源、投资融资、全面预算、工程管理、销售业务、采购业务、存货管理及合同管理等；
重点关注的高风险领域主要包括：组织结构、人力资源、资金管理、采购管理、销售管理、资产管理、财务报告及合同管理等。
1、组织结构
公司按照《公司法》和《证券法》等法律法规以及《公司章程》的规定，建立了规范的公司治理结构和议事规则，制定了符合公司业务发展的各项制度和规则，进一步明确了在决策、执行、监督等方面具体职责权限，建立了科学高效的权责分配体系和所有权、经营权分离，决策权、执行权、监督权分立的权力制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。
股东大会是公司的最高权力机构，享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，依法行使公司的经营决策权。监事会对股东大会负责，是公司的监督机构，负责对公司董事、经理的行为和公司财务状况进行监督。管理层由公司董事会聘任，并在董事会的直接领导下，组织实施股东大会、董事会决议事项，负责公司日常经营管理的各项工作。
2、人力资源
公司人力资源管理政策是紧密围绕公司中长期发展战略和规划制订和实施的，注重政策的连贯性和可持续性。在人才选拔和聘用方面，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，以市场化手段引进人才，以能力确定岗位，按照岗位职责和业绩表现进行考核，建立了一整套科学有效的人才引进、薪酬设定、业绩考核、职位晋升、专业培训等涵盖多方面的人力资源管理的
制度体系。按照《风险控制手册》的要求，合法规范地实施在人才引进、使用、培养、退出环节中关键业务的各项流程。
3、资金管理
为确保合规和有效使用资金，公司制定了《银行账户管理办法》、《货币资金管理办法》、《募集资金管理制度》和《预算管理制度》等，明确了公司在资金业务方面的具体要求、流程等，实现对资金业务在各环节的高度管控，在保证业务资金需求的同时，提高资金使用效率，降低资金使用成本，保证资金安全。
在募集资金的使用和管理方面，公司按照《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《关于进一步规范上市公司募集资金使用的通知》、《深圳证券交易所主板上市公司规范运作指引》等法律法规的规定，制定了《募集资金管理制度》,对募集资金在存放、使用、资金投向改变、后续监管和信息披露等环节作出了详尽的规定。年末公司聘请专业机构对募集资金使用情况进行专项审核，出具了《募集资金年度专项审核报告》，公司募集资金使用状况良好。
4、采购管理
公司制订了一系列采购管理制度和辅助管理制度,从预算制订到实际采购等多环节实施管理和控制，加强对各业务环节流程的控制与完善，做到责权分明，特别是在合同审批、实物采购、仓库验收、保管和发放等方面按照内控的要求做出明确规定。
针对重点项目的采购，公司制订了《招投标管理办法》和《反舞弊及举报条例》，详细规定了在招标机构设置、招标范围、招标程序、信息公示和违纪监督及处罚等方面的具体程序和要求，并由审计部对招标采购全过程进行监督，确保招标过程和结果合法、公正，将采购的风险降至最低。
5、销售管理
各子公司按照《风险控制手册》的要求，制订了《销售管理制度/办法》、《合同评审管理制度》及《合同评审控制程序》等制度，这些制度涵盖了销售管理的各个环节，包括：销售计划管理、销售定价管理、客户信用管理、销售定单与合同管理、客户服务管理、应收账款管理、行业信息收集等。在销售计划、定价原则、合同审批、结算方式以及销售部门和人员的职责权限等方面进行了明确规定；销售、发货、收款等环节均按照规定的权限和程序进行办理；健全和完善
客户信用档案及信用评价管理机制，关注重要客户资信变动情况，定期检查销售流程的执行情况和销售过程中的可能存在的薄弱环节，采取有效控制措施，规范销售行为，防范和化解销售业务中潜在的风险，努力扩大市场份额，实现销售目标。
6、资产管理
公司建立了规范的资产管理责任制度，包括《存货管理办法》、《固定资产管理办法》、《低值易耗品管理办法》等，对资产的采购、验收、入库、付款、使用、处置、盘点等流程进行了规范。在日常管理方面，对资产实行归口管理，建立了由资产使用部门对存货和固定资产等资产造册登记、定期盘点，出现差异时及时查明原因，按规定进行账务处理，确保各项资产得到有效利用。在资产处置方面建立了严格的审批制度，报告期内，公司资产管理措施得当、控制合理，管控有效。
7、合同管理
公司制订了《合同管理办法》，从合同草拟、条款会商、签订、审批、执行到备案各环节进行了详细规范，从风险控制的角度界定了各环节可能涉及的风险区域和风险点，明确了在合同签订过程中责任部门和责任人的职责与权力，以及具体业务流程的管控措施，定期自查和评价合同管理中的薄弱环节，不断丰富和完善已有的控制流程和措施，依法合规履行合同，切实保障公司合法权益。
8、财务报告
公司按照《公司法》、《会计法》、《企业会计准则》、《企业内部控制基本规范》等相关法律法规的要求，制订了覆盖公司全业务的《财务管理制度》（制度涵盖了货币资金管理、流动资产管理、固定资产管理、费用管理和投融资管理等）以及会计核算制度，从专业管理的角度对公司业务进行详尽规范。为使公司管理层、外部投资者和相关信息使用者了解经营管理情况，公司建立了财务报告分析机制，对公司主要经营指标、资产负债状况、资产质量、盈利能力及现金流等项目进行全面分析，确保财务报告按时编制，财务数据真实、完整、可靠。同时根据证监会《上市公司信息披露管理办法》等法规的要求，公司制订了《重大信息内部报告制度》、《信息披露事物管理制度》和《年报信息披露重大差错责任追究制度》，确保相关财务信息在公司内部的及时传递和向监管机构报送并对外披露。
报告期内，公司未发生重大会计差错更正、重大遗漏信息补充以及业绩预告修正
等情况。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《企业内部控制评价指引》和《深圳证券交易所主板上市公司规范运作指引》等法律法规的要求，结合公司内部控制制度和评价办法，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
（1）重大财务报告相关内控缺陷：该等缺陷可能导致的潜在错报金额占本公司资产总额3%或净资产5%及以上的，为重大缺陷。
（2）重要财务报告相关内控缺陷：该等缺陷可能导致的潜在错报金额占本公司资产总额1.5%或净资产2.5%及以上但小于重大财务报告相关内控缺陷定量标准的，为重要缺陷。
（3）一般财务报告相关内控缺陷：低于上述重要性水平的其他潜在错报金额。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷：董事、监事或高级管理人员舞弊；公司以前年度存在重大会计差错，更正已披露的财务报告；公司当期财务报告存在重大错报而内部控制未能发现该错报。
（2）重要缺陷：违规泄露财务报告、并购、投资等重大信息，导致公司股价严重波动或给公司形象造成严重负面影响。
（3）一般缺陷：不构成重大缺陷和重要缺陷的财务报告内部控制缺陷，认定为一般缺陷。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
（1）重大缺陷：该等缺陷可能导致的直接损失占本公司资产总额3%或净资产5%及以上的，则为重大缺陷。
（2）重要缺陷：该等缺陷可能导致的直接损失占本公司资产总额1.5%或净资产2.5%及以上但小于重大缺陷定量标准的，则为重要缺陷。
（3）一般缺陷：小于上述缺陷的，为一般缺陷。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷：董事会及其专业委员、监事会和经理层未按照权限和职责履行；公司重要业务缺乏控制或内部控制系统整体失效；
（2）重要缺陷：内部控制设计未覆盖重要业务和关键风险领域，不能实现控制目标；信息披露内容不真实，受到外部监管机构处罚。
（3）一般缺陷：不构成重大缺陷和重要缺陷的非财务报告内部控制缺陷，认定为一般缺陷。
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
无
董事长：孙亚雷
中信国安信息产业股份有限公司二○一四年三月二十六日