北方国际合作股份有限公司内部控制审计报告
瑞华专审字[2014]第 01300019号
目 录
·····································1··、·····内···部····控····制····审···计····报····告···· 1
通讯地址：北京市东城区永定门西滨河路8号院7号楼中海地产广场西塔5-11层
Postal Address:5-11/F,West Tower of China Overseas Property Plaza, Building 7,NO.8,Yongdingmen Xibinhe Road, Dongcheng District, Beijing
邮政编码（PostCode）：100077
电话（Tel）：+86(10)88095588传真（Fax）：+86(10)88091199
内部控制审计报告
瑞华专审字[2014]第01300019号北方国际合作股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了北方国际合作股份有限公司（以下简称“贵公司”）2013年12月31日的财务报告内部控制的有效性。
一、北方国际合作股份有限公司对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是贵公司董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，北方国际合作股份有限公司于 2013年 12月 31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
（此页无正文）
瑞华会计师事务所（特殊普通合伙） 中国注册会计师：张富根
中国·北京 中国注册会计师：彭军
二〇一四年三月二十七日
北方国际合作股份有限公司
2013年度内部控制评价报告
北方国际合作股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2013年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的内部控制。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司本部、从事建筑装饰的分公司，以及从事房地产开发业务的子公司；纳入评价范围的主要业务和事项包括:组织架构、发展战略、人力资源、社会责任、企业文化、资金管理、海外项目管理、采购管理、资产管理、财务报告、担保管理、研究与开发、综合管理、投资管理、对子公司控制、关联交易、预算管理、合同管理、内部信息传递、信息系统；重点关注的高风险领域主要包括：投资风险、国际化经营风险、战略管理风险、利率汇率风险、税务管理风险、竞争风险、应收账款风险、工程项目管理风险、新业务开发风险等高风险领域。
1、组织架构
公司根据国家有关法律法规的规定及公司章程，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。公司按照科学、精简、高效、透明、制衡原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置了内部职能机构，明确了各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。根据公司章程，公司设股东大会、董事会、监事会。公司董事会和监事会下设机构的设立与调整按照公司章程办理。公司经营管理机构由总经理、副总经理、财务总监、董事会秘书等高级管理人员组成。
公司制定了《机构设置管理办法》，对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。根据业务和管理需要，公司设项目管理委员会、预算管理委员会、安全生产委员会等业务管理机构，其设立与调整由公司人力资源部会同有关部门共同研究后提出，报公司总经理办公会批准，在确定职权和岗位分工过程中，体现不相容职务相互分离的要求。公司因工作需要，可成立专项工作小组，其设立与调整由有关部门提出，报公司总经理办公会批准。公司制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设
计及权责分配情况，正确履行职责。
2、发展战略
公司根据发展目标制定战略规划。战略规划以五年为周期，包括总体规划、业务规划和职能规划三部分。战略与投资部负责在每个规划周期开始前1-2年，制订重大战略研究课题清单和工作预案，并负责起草、汇总公司总体规划，广泛征集意见后形成草案，经总经理办公会审议通过后印发执行。各业务部及相关子公司以总体规划为依据，组织制订相应业务规划，各职能部门结合各自职能管理要求，分别组织制订相关职能规划，报战略与投资部汇总。战略与投资部组织相关单位定期进行战略评价，评估与分析战略规划的执行效果。公司根据发展战略，制定年度经营计划，同时完善战略管理制度，确保发展战略有效实施。
3、人力资源管理
公司坚持“以人为本”的理念，建立健全人力资源管理制度，制定了《招聘录用管理办法》、《劳动合同管理办法》、《新员工培养制度》、《职位说明书管理办法》、《员工培训管理办法》、《员工绩效管理办法》、《薪酬管理制度》等，旨在加强人力资源建设，防范人力资源风险。
公司对人力资源应实行归口管理。人力资源部根据公司批准的年度人员需求计划组织进行招聘，公司新进人员（录用、调入）自报到之日起 30日内与公司签订劳动合同，建立劳动用工关系。对于在技术、市场、管理等方面掌握或涉及关键技术、知识产权、商业秘密或国家机密的工作岗位，与该岗位员工签订有关岗位保密协议，明确保密义务。公司实行录用人员试用制度。新录用人员由人力资源部和用人部门负责组织进行入职培训和新员工集训。员工绩效评价实行年度评价制度，按管理层次分级组织实施。绩效评价各部分之间不同的组合将作为晋级、降级、奖励、职务晋升、薪酬调整、岗位调配、培训等人力资源管理活动的基本依据。人力资源部根据绩效评价结果和审定方案，进行薪酬调整、奖励、晋升、调配、培训等结果利用。员工年度绩效评价结果作为公司续聘、解聘员工及确定劳动合同年限的重要依据。
4、社会责任
公司高度重视社会责任工作，充分发挥专业优势，努力践行“传承卓越、共
筑价值、分享成功”价值观，主动将社会责任理念融入业务运营，关注利益相关方的权益和期望，在工程质量与安全、员工权益与发展、客户权益方面体系健全，措施完备，绩效突出。公司作为负责任的总承包商，在项目执行过程中积极履行社会责任，为项目所在国的交通、电力、市政建设等方面做出了巨大的贡献，得到了所在国领导人和当地居民的高度认可和好评。
5、企业文化
公司将企业文化建设融入经营管理全过程，将文化建设与发展战略有机结合，增强员工的责任感和使命感，规范员工行为方式，使员工自身价值在企业发展中得到充分体现。不断加强对员工的文化教育和熏陶，全面提升员工的文化修养和内在素质。董事、监事、经理和其他高级管理人员在企业文化建设中发挥了主导和垂范作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队。
6、资金管理
（1）融资管理。公司制定了《融资管理办法》，明确了年度融资预算的编制程序，确保融资预算编制完整，有效审批，融资程序符合规定。财务金融部按照国家相关法律法规等规范性文件及公司相关管理制度的规定对债务性融资规模、结构做出统筹安排。公司按照融资方案、借款银行等金融机构的规定用途使用资金，并接受金融机构的监督。
（2）银行账户管理。公司制定了相关制度确保公司及所属单位开、销、变更银行账户的申请均有效审批，并定期准确核对银行账户余额。
（3）库存现金管理。公司严格执行相关财经法规，确保按规定、按范围收支现金。公司定期和不定期地进行现金盘点，确保现金账面余额与实际库存相符。
发现不符，及时查明原因，做出处理。
（4）票据管理。根据制定的《货币资金管理办法》和《财务管理制度》，公司明确了各种票据的购买、保管、领用、背书转让、注销等环节的职责权限和处理程序。公司严格执行制度规定，在支票的借用手续和审批程序以及印鉴的保管和使用方面规范操作。
（5）费用管理。公司制定了《费用管理办法》以及《资金流出审批权限管理办法》，确保借款申请有效审批，费用报销手续合规、完整、有效审批。
（6）应收（预付）账款。公司根据经营方针和财务政策，针对各种客户可能产生的信用风险，对客户进行分类，分别制定不同的信用政策，包括信用标准、信用条件、收款政策等。财务金融部每季度编制应收账款统计报表，由相应的财务人员与业务部进行核对，对于客户的欠款和汇款情况进行实时追踪。财务金融部每季度末按账龄进行风险分析，以充分揭示不同债权的信用风险。各业务部及时催收其所负责的结算性债权，保证合同款项按时到账、合同标的货物按时到达。
公司针对账销案存的结算性债权进行销案制定了基本的工作程序。
（7）应付（预收）账款。公司工程项下的分包合同、采购合同、技术服务费付款及对项目现场的拨款，严格遵照合同协议条款规定的时间、进度和项目预算及月度资金计划，并进行审批支付。业务人员提交的付款申请单，按公司制度规定的权限进行审批。
（8）出口退税。公司制定了《出口货物退税管理办法》，确保及时、准确报送退税资料，办理退税业务。
（9）保函管理。公司制定了《保函管理办法》，确保按时间要求申请开立保函，按规定权限审批保函，按程序修改保函，按程序撤销保函。
7、项目管理
为保证公司业务的持续、稳定发展，加强项目的规范化管理，加强信息沟通，实现项目的统一化运作，公司成立项目管理委员会，通过ERP系统管理平台，按照ISO9001质量管理体系文件要求对项目生命周期进行全过程管理。公司已制定了《项目管理委员会工作条例》、《项目管理办法》、《项目评审管理办法》、《项目整体执行计划编制纲要》等相关制度。
项目立项审核。对于决定投议标的项目，通过项目管理部在公司ERP系统中进行机会项目立项；对于立项的机会项目，公司实行项目开发经理负责制,由开发经理负责项目开发的全过程工作；对于 5,000万美元以上的项目、投融资项目、公司尚未执行过的专业或国别市场等重大项目在立项前，需事先得到项目管理委员会的批准。
项目投（议）标评审。公司设立“项目评审委员会”，评审委员由公司高管、部门主管、财务人员、公司具备项目管理与执行经验的人员组成。评审委员根据
《投、议标书风险评估清单》，对投标书内容逐项审核，针对相应的业主风险、分包商风险、支付风险、政治风险、项目盈亏估算是否满足公司要求等方面进行评审。投标的法人授权原则上在投标书评审后进行，对于一些需在投标书评审前进行法人授权的项目，需由项目管理部进行复核后，方可办理申请授权。
项目合格供方审核。公司在项目招、投标和执行过程中的分包方必须是公司的合格供方。项目管理部负责根据合格供方确认条件和国际工程部的考察意见，审核和确定合格供方，建立公司合格供方档案。国际工程部和项目组负责定期或不定期地对正在合作的合格供方进行跟踪和监督评审，以及时更新公司合格供方名录。
项目对外合同评审。项目中标后，项目开发经理根据标书和与业主的谈判结果，组织项目开发团队编制对外合同文件；项目管理部负责按照《项目评审管理办法》组织对外合同的评审；评审通过的项目对外总承包合同的谈判签约，需履行对外合同签约审批程序，并由开发经理在ERP系统中进行审批流程。审批程序为：项目组报批→国际工程部复核→财务金融部审核→项目管理部审核→公司领导批准。
项目对内分包及采购合同评审。由公司总经理根据项目的具体的情况，按《项目管理办法》规定的原则进行授权审批。
项目启动管理。项目对外合同签约后，国际工程部负责推荐项目经理，人力资源部负责对项目经理人选进行初审，报项目管理委员会审定；项目经理负责组建项目组，项目组的机构和除财务经理外人员由项目经理会同国际工程部确定，现场财务经理由财务金融部确定，报项目管理委员会审核，报人力资源部、项目管理部备案；项目经理负责组织拟定项目内部管理办法和《项目整体执行计划》等，并按要求报批备案后遵照执行。
项目执行过程管理。公司项目组负责项目的具体实施，负责项目的现场施工、对项目进度管理、质量安全管理、成本控制管理，负责协调项目的业主关系管理、分包商管理等；项目管理部牵头对项目的执行情况进行定期监控。8、采购管理。
根据公司制定的《工程项目物资采购管理办法》，公司的工程项目物资采购采用招标、竞争性谈判、询价、单一来源采购四种方式。项目组根据采购预算及
项目具体情况确定采购方式，进行供应商审核并按程序进行采购。项目组根据项目工期及合同中的相关规定对采购物资的生产进度进行监控，严格执行相关技术标准。对于重要的设备，派公司具有监造经验的工程师或委托具有监造资质的单位驻厂监造。财务金融部审核采购预算、合同、预付款、相关单据凭证、审批手续等相关内容。评价所选定供应商的价格、质量、交货期、质保、售后服务是否满足合同及业主要求，并配合项目管理部定期对合格供方进行评价。公司的采购工作接受审计部的监督。采购人员在采购过程中凡有违反纪律、徇私舞弊、玩忽职守而造成公司利益损失的，按党纪、政纪有关规定处理。情节严重构成犯罪的移交司法部门依法追究其刑事责任。
9、资产管理
公司制定了《存货管理办法》、《固定资产管理办法》等制度，对公司资产的取得、保管、使用、处置等活动进行规范管理。
10、财务报告
公司制定了《财务报告制度》，规定在编制年度财务报告前，全面清查资产、核实债务，按照证监会信息披露相关规则确定的财务报表格式和内容，根据登记完整、核对无误的会计账簿记录和其他有关资料编制财务报表，做到内容完整、数据真实、计算准确，不漏报或者任意取舍。财务报告经财务金融部主任审核，财务总监、董事会审批，并经外部审计按时披露。公司重视财务报告分析工作，定期召开财务分析会议，充分利用财务报告反映的综合信息，全面分析企业的经营管理状况和存在的问题，不断提高经营管理水平。
11、担保管理
公司制定了《对外担保管理办法》，规范对外担保行为，确保担保资料真实、完整、可靠，担保项目符合规定，被担保人资质真实，担保事项有效审批，担保过程跟踪、监督到位，反担保管理规范，有效控制公司对外担保风险，保护公司投资者合法权益。公司严格依照《关于规范上市公司与关联方资金往来及上市公司对外担保若干问题的通知》（证监发[2003]56号）、《公司章程》等相关规定，严密监管公司对外担保行为，规范相关担保程序。截至目前，公司不存在对外担保行为。
12、研究与开发
公司制定了《技术研发管理办法》，确保研究项目经过科学、充分论证，形成可行性研究报告。
13、综合管理
（1）印章管理。公司制定了《印章管理规定》，公司印章用印均应由专人负责，并严格执行用印审批和登记手续。使用印章人员要事先填写《用印申请单》，按规定由相应领导审批。监印员有权审核用印件内容、格式和批准权限，如不符合规定，可拒绝盖印。公司严禁在空白介绍信、空白证件、空白合同上用印。
（2）档案管理。公司制定了《档案管理办法》，规定了档案交接、保密、借阅等程序。总经理办公室是公司档案的管理部门，统一负责公司档案管理。档案归档时，部门之间履行交接手续并共同确定其保密等级和保管期限，由总经理办公室统一进行编号和归档。具体归档档案包括：文书档案、项目档案、投资档案、财务档案、董事会档案以及各类证照等。项目档案由项目经理负责对应归档的项目资料进行严格审查并负责按时归档；其他各类档案按其所属关系，由各部门指定专人负责审查和归档。公司总经理办公室档案管理人员负责管理公司档案的使用和查阅，查阅人须填写查阅档案申请表，经公司或部门领导签字后方可查阅，并办理登记手续。
14、投资管理
根据公司制定的《投资管理办法》，战略与投资部负责公司本部投资项目的筛选和可行性研究工作，提出项目投资建议和预算，报公司总经理进行立项审批。
子公司负责子公司投资项目的筛选和可行性研究工作，经子公司内部决策程序批准后，提出项目投资立项建议，经公司战略与投资部报公司总经理进行立项审批。
财务金融部主要针对财务可行性、资金支持、经济价值评估、财务风险、税务筹划等方面提出客观的建议和评价，其他相关部门对业务价值、市场风险、政策风险、法律风险等方面进行客观的评估。经批准立项的项目，公司战略与投资部或子公司负责组织进行项目清产核资、财务审计、资产评估和法律评价等进一步的可研工作。在完成进一步的可研工作后，提交公司董事会审批；需要股东大会审批的项目，在董事会批准后，报股东大会审批，形成项目投资决议。投资项目实
施前，项目主办单位负责编制项目投资预算，同时明确工作目标和计划，确定项目负责人，并在公司战略与投资部备案，项目投资预算以及重大投资项目的目标、计划和项目组组成需由公司总经理办公会审批。战略与投资部在项目实施过程中实行信息报告制度，对投资项目进行跟踪管理。项目主办单位和项目负责人按月及时向战略与投资部报送项目实施进展情况及各类投资统计报表。
15、对子公司控制
公司制定了《子公司管理办法》，对子公司的设立、内部管理、重大事项决策等进行规范。战略与投资部是子公司的归口联系部门。负责协助公司授权和委派的子公司股东大会代表、董事、监事和子公司高级管理人员，做好子公司的各项风险控制工作，组织履行公司对子公司管理的各项要求和内控程序。子公司及其控股子公司的股权变动、章程修改、利润分配由公司战略与投资部组织审核并履行公司审批程序，由公司总经理办公会审批。子公司及其控股子公司战略规划、经营方针、年度经营与工作目标等的制订、实施、运营监控、评价与调整，公司有权进行全程管理。子公司及其控股子公司的对外投资必须建立完善的内部决策制度和程序，并符合公司的投资管理规定。子公司及其控股子公司收购资产和出售资产等计划和预算由公司战略与投资部并履行公司审批程序，由公司董事会审批。子公司及其控股子公司对公司或公司下属企业担保等由公司战略与投资部和财金部组织审核并履行公司审批程序，由公司董事会或股东大会审批。子公司及其控股子公司的年度财务预算方案、决算方案等由公司财金部、战略投资部组织审核并履行公司审批程序，由公司董事会审批。公司战略与投资部负责制定子公司经营考核办法，组织制定子公司年度经营目标，会同相关部门对子公司进行年度考核。
16、关联交易
针对关联交易，公司制定了《关联交易决策制度》，公司董事会办公室根据管理层关联方声明书和产（股）权结构图表等资料，编制关联人名单，报董事会秘书审核后提交董事会审阅。关联人名单至少于每季度更新一次，更新后的关联人名单发送企业管理层和各业务部门共同掌握。公司与关联人之间的关联交易以书面形式订立协议。关联交易价格不偏离市场独立第三方的价格或收费的标准。
公司与关联自然人发生的交易金额在30万元人民币以上的，由董事会审议决定，交易金额在30万元以下的，由总经理决定；公司与关联法人发生的交易金额在300万元人民币以上，且占公司最近一期经审计的净资产绝对值0.5%以上的关联交
易，由董事会审议决定，在此标准以下的关联交易，由总经理决定；公司与关联人发生的交易金额在3000万元人民币以上，且占公司最近一期经审计净资产绝对值5%以上的关联交易，由董事会审议通过后，提交股东大会审议。董事会对关联交易做出的决议，必须经全体非关联董事的过半数通过，方为有效。股东大会对关联交易进行表决时，由出席会议的非关联股东所持有的有表决权股份总数的二分之一以上通过方为有效。公司将关联交易相关协议的订立、变更、终止及履行情况等事项按照法律法规、中国证监会的有关规定和《深圳证券交易所股票上市规则》的规定予以披露。
17、预算管理
公司制定了《预算管理办法》，将全面预算分为业务预算、财务预算和专门决策预算。董事会为公司预算管理的决策机构，由公司董事长直接领导。其职能为：平衡审定预算指标；听取预算执行情况和预算管理工作进展的汇报，做出预算管理改进和完善等决定。预算管理委员会为公司预算管理的日常机构，由公司总经理直接领导，对董事会负责。预算管理委员会根据公司年度的总体经营目标确定预算目标；各业务部门和职能部门编制本部门预算，并报至财金部；财金部汇总基础预算，协调成本费用预算，并在此基础上编制各项财务预算，报预算管理委员会审核；预算管理委员会将经审核过的总预算报总经理办公会通过后上报董事会审批；批复后的预算指标，由预算管理委员会具体负责将其逐级分解下达到各部门执行，并作为当年的经营目标年中（6月底），需要修改预算的部门向公司的预算管理委员会提出书面预算修改申请，就预算调整内容和原因及已采取的措施做出详细说明；预算管理委员会审核后上报董事会批准后调整预算。
18、合同管理
根据公司制定的《合同管理办法》，对合同起草、谈判、评审、签订、履行、变更、中止、解除、终止处理以及归档等的过程管理。公司对合同文本进行严格审核，重点关注合同的主体、内容和形式是否合法，合同内容是否符合公司的经
济利益，对方当事人是否具有履约能力，合同权利和义务、违约责任和争议解决条款是否明确等。对于工程承包类合同及采购贸易类合同的评审，执行公司的《项目评审管理办法》；对于其他类不适用于《项目评审管理办法》的合同类型，签约前完成合同签约审批流程。审查通过后，由合同承办部门将合同文本及相关资料送部门分管领导、董事长审批。公司按照规定权限和程序与对方当事人签署合同。合同承办部门负责合同履行的组织和落实，对合同履行过程中出现的问题及时做出处理。在合同履行期间，按照相关法律和合同规定变更、解除合同以及处理合同纠纷。违反合同管理相关规定，在合同订立、履行过程中未按规定履行职责或履行职责不当，给公司造成重大损失的，须按公司相关规定追究责任。
19、内部信息传递
针对内部信息传递，公司制定了《内部信息报告制度》以及《公开信息披露管理制度》。公司根据发展战略、风险控制和业绩考核要求，科学规范了不同级次的内部报告体系，全面反映与经营管理相关的各种内外部信息，确保内部报告
简洁明了、通俗易懂、传递及时，便于各管理层和全体员工掌握相关信息，正确履行职责。公司董事会办公室是公司对外信息披露的执行主体，具体负责公司信息的对外披露工作，协调公司信息披露当事人的相关事项，负责规范公司内部信息管理流程，协调公司各单位信息报告工作。公司各部门和子公司是信息归集、分析和反馈的责任主体，负责工作职责内涉及的公司信息的归集、分析和传递，并对所提供信息的真实性、准确性和完整性负直接责任。公司制定了内部报告流程，充分利用信息技术，强化内部报告信息集成和共享，将内部报告纳入统一信息平台。公司各部门和子公司负责将定期信息、即时信息和突发预警信息按信息传递的内容、时间、格式等要求书面送达董事会办公室，上报前需部门负责人和主管公司领导审核。董事会办公室将信息上报董事会，经董事会审批确认后根据上市公司管理要求进行对外信息披露，并进行归档管理。
20、信息系统管理
公司按照内部控制要求，在系统开发过程中，按照不同业务的控制要求，通过信息系统中的权限管理功能控制用户的操作权限，避免将不相容职责的处理权限授予同一用户。公司在信息系统中设置操作日志功能，确保操作的可审计性。
对异常的或者违背内部控制要求的交易和数据，由系统自动报告并设置了跟踪处理机制。公司根据业务性质、重要性程度、涉密情况等确定信息系统的安全等级，建立不同等级信息的授权使用机制，禁止他人代为操作，防止对数据和软件的非法修改和删除。公司建立了系统数据定期备份制度，明确了备份范围、频度、方法、责任人、存放地点、有效性检查等内容。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制评价办法组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
存在下列情况之一，认定公司内部控制存在设计或运行缺陷，（一）未实现规定的控制目标；（二）未执行规定的控制活动；（三）突破规定的权限；（四）不能及时提供控制运行有效的相关证据；（五）管理要求没有嵌入相关入流程、制度。
对于发现的缺陷，根据其影响整体控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形；重要缺陷，是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大。
（三）内部控制缺陷认定及整改情况
根据上述内部控制缺陷的认定标准，报告期内发现公司内部控制重大缺陷0个、重要缺陷0个、一般缺陷8项，其中设计缺陷5项、运行缺陷3项。
设计缺陷主要为：相关法律及法规、部分业务流程、部门职责已修改或变化，
但制度未及时进行修订。包括《出口货物退税管理办法》中的相关规定、《项目管理办法》中的部分审批程序以及社会责任管理职责变动等内容。运行缺陷主要为：部分制度未能按规定严格执行。包括项目招标结果公布后，项目组未能及时反馈投标总结、每季度末未对固定资产使用情况进行清查、购买票据仅口头请示，无书面申请记录等内容。
针对上述内部控制一般缺陷，公司已下达内控缺陷整改通知书，并责成相关部门制定具体的整改措施及方案。各相关部门对于内部控制设计缺陷，均结合公司2014年制度修订计划制定了具体制度的修订安排；对于内部控制运行缺陷，一方面通过加强相关制度的学习，不断提高自觉执行制度的意识，另一方面通过修订部分制度中不合理之处及补充增加内部控制具体措施等方式不断提高和完善内部控制管理水平，防范风险。
四、其他内部控制相关重大事项说明
无。
北方国际合作股份有限公司2014年3月27日