飞天诚信科技股份有限公司
内部控制鉴证报告
天 职 业 字 [2016]7093-2 号
目 录
内部控制鉴证报告 1
2015 年度内部控制评价报告 3
内部控制鉴证报告
天职业字 [2016]7093-2 号
飞天诚信科技股份有限公司全体股东：
我们接受委托，对飞天诚信科技股份有限公司（以下简称“飞天诚信”）管理层按照财
政部发布的《企业内部控制基本规范》及相关规定编制的截至 2015 年 12 月 31 日《飞天诚
信科技股份有限公司 2015 年度内部控制评价报告》中涉及的与财务报告有关的内部控制有
效性认定进行了审核。
一、管理层对内部控制的责任
按照国家有关法律法规的规定，设计、执行和维护有效的内部控制，并评估其有效性是
飞天诚信管理层的责任。
二、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对管理层做出的与财务报告相关的内部控制有
效性认定发表鉴证意见。我们按照《中国注册会计师其他签证业务准则第 3101 号——历史
财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。《中国注册会计师其他签证
业务准则第 3101 号——历史财务信息审计或审阅以外的鉴证业务》要求我们遵守职业道德
守则，计划和执行鉴证工作以对公司在所有重大方面是否保持了有效的与财务报告相关的内
部控制获取合理保证。
在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效
性以及我们认为必要的其他审核程序。
我们相信，我们获取的证据是充分、适当的，为发表鉴证意见提供了基础。
三、内部控制的固有局限性
内部控制具有固有局限性，存在错误或舞弊导致的错报未被发现的可能性。此外，由于
情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序的遵循程度，根据内部
控制鉴证结果推测未来内部控制有效性具有一定的风险。
四、鉴证意见
我们认为，飞天诚信按照《企业内部控制基本规范》及相关规定于 2015 年 12 月 31 日
在所有重大方面保持了有效的与财务报告有关的内部控制。
1
五、对报告使用者和使用目的的限定
本鉴证报告仅供飞天诚信年度报告披露时使用，不得用作任何其他目的。我们同意将本
鉴证报告作为飞天诚信年度报告的必备文件，随同其他文件一起报送并对外披露。
中国注册会计师： 匡敏
中国北京
二○一六年三月二十八日
中国注册会计师： 陈先丹
2
2015 年内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简
称“企业内部控制规范体系”），结合飞天诚信科技股份有限公司（以下简称“公司”）内部
控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2015 年 12 月
31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并
如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行
监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容
的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真
实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅
能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或
对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有
一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不
存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规
定的要求在所有重大方面保持了有效的财务报告内部控制。
三、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位包括公司本部 12 个部门、1 家全
资子公司、2 家控股公司、2 家分公司，详情如下：
纳入评价范围的主要业务和事项包括公司治理、组织结构、人力资源管理、企业文化、
风险评价管理、子公司管理、关联交易管理、财务管理、募集资金管理，投资管理、对外担
3
保、信息沟通管理、信息披露管理、投资者关系管理等；重点关注的高风险领域主要包括财
务管理、募集资金管理，对外投资管理等。上述纳入评价范围的子公司分公司、业务和事项
以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、内部控制评价工作依据及内部控制缺陷认定标准
缺陷认定标准
类别 财务报告 非财务报告
1、重大缺陷：公司董事、监事或高级 1、重大缺陷：决策程序导致重大失
管理人员舞弊并给企业造成重要损失 误；重要业务缺乏制度控制或系统性
和不利影响； 公司更正已公告的财务 失效，且缺乏有效的补偿性控制；公
报告；注册会计师发现未被公司内部控 司中高级管理人员流失严重；内部控
制识别的当期财务报告重大错报；内部 制评价的结果特别是重大缺陷未得
控制监督无效。2、重要缺陷：未依照 到整改；其他对公司产生重大负面影
公认会计准则选择和应用会计政策；未 响的情形。 2、重要缺陷：决策程序
建立反舞弊程序和控制措施；对于非常 导致出现一般性失误；重要业务制度
定性标准
规或特殊交易的账务处理没有建立相 或系统存在缺陷；关键岗位业务人员
应的控制机制或没有实施且没有相应 流失严重；内部控制评价的结果特别
的补偿性控制；对于期末财务报告过程 是重要缺陷未得到整改；其他对公司
的控制存在一项或多项缺陷且不能合 产生较大负面影响的情形。 3、一般
理保证编制的财务报表达到真实、准确 缺陷：决策程序效率不高；一般业务
的目标。 3、一般缺陷：未构成重大缺 制度或系统存在缺陷；一般岗位业务
陷、重要缺陷标准的其他内部控制缺 人员流失严重；一般缺陷未得到整
陷。 改。
1、重大缺陷：非财务报告内部控制
缺陷导致的直接经济损失金额≥200
1、重大缺陷：错报≥利润总额的 10%；
万元。2、重要缺陷：100 万元≤非
2、重要缺陷：利润总额的 5%≤错报＜
定量标准 财务报告内部控制缺陷导致的直接
利润总额的 10%；3、一般缺陷：错报
经济损失金额＜200 万元。3、一般缺
＜利润总额的 5%。
陷：非财务报告内部控制缺陷导致的
直接经济损失金额＜100 万元。
五、公司内部控制建立和执行情况
（一）控制环境
1、公司治理结构
公司遵循《公司法》、《证券法》、《上市公司治理准则》、《上市公司规范运作指引》等法
律、法规的规定，建立了股东大会、董事会、监事会和经营管理层“三会一层”的法人治理
结构，各方独立运作、相互制约、权责分明，努力维护上市公司与全体股东利益，确保公司
4
稳定、健康、持续的发展。同时，公司在《公司章程》框架下，建立了相应的《股东大会议
事规则》、《董事会议事规则》、《监事会议事规则》等，明确了授权范围、行使权力方式与程
序。
报告期内，公司战略委员会、审计委员会、提名与薪酬考核委员会各司其职，公司涉及
重大事项经相关专门委员会审核后提交董事会审议，保证独立董事、专门委员会在报告期内
正常履职、发挥作用。董事会成员勤勉尽责，诚信自律，对公司重大决策事项、战略规划以
及内部控制等方面能提出建设性意见。公司总经理由董事会聘任，在董事会的领导下，严格
按照《公司章程》及相关规定履行职责，全面负责公司的日常经营管理活动，组织实施董事
会决议。
独立董事陈静先生于 2015 年 1 月 30 日离任，同日公司股东大会选举潘利华先生为独
立董事，独立董事王清峰先生于 2015 年 8 月 7 日辞职，同日股东大会选举李琪女士为独立
董事。公司治理层总经理由李伟先生担任、财务总监由朱宝祥先生担任。
2.组织结构与运行
根据公司生产经营特点和规模，公司设立了董事会、财务部、市场部、国内销售部、商
务部、技术服务部、国际贸易部、开发部、硬件部、读写器开发部、产品部、结构设计部、
知识产权部、测试部、质量控制部、生产中心、物业及行政部等职能部门。各职能部门之间
的职责明确、相互牵制，有效地保证了公司内部控制制度的落实和实施。公司管理层对内部
控制制度的制订和有效执行负责，通过指挥、协调、管理、监督子公司和职能部门行使经营
管理职权，保证公司的正常经营运转。子公司、分公司和职能部门负责具体实施公司的各项
决策，完成生产经营任务，管理公司日常事务。报告期内，公司各项治理制度均规范运作，
有效运行。
3. 人事政策与实际运作
公司已建立和实施了较为科学的聘用、培训、轮岗、考核、奖惩、晋升、淘汰等人事管
理制度，并聘用足够数量、具有胜任能力的人员，使其能完成所分配的任务。公司根据各工
作岗位、活动及规定的职责对人员能力的要求，选择能够胜任的人员从事该项工作。对这些
人员能力的评价基于教育程度、已接受的培训、具备的技能和工作经验予以考虑。
公司有目的、分阶段对公司各类职位进行梳理，使每一位员工都进一步明确了自身岗位
5
的职责及发展前景，对提高员工工作积极性起到了良好的促进作用。
（二）风险评价过程
本公司制定了战略经营目标，并辅以具体策略和业务流程层面的计划将公司经营目标明
确地传达到每一位员工。本公司建立了有效的风险评价过程，通过设置内部审计等部门以识
别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
（三）信息系统与沟通
本公司为向管理层及时有效地提供业绩报告建立了比较强大的信息系统，信息系统人员
（包括财务会计人员）恪敬职守、勤勉工作，能够有效地履行赋予的职责。本公司管理层也
提供了适当的人力、财力以保障整个信息系统的正常、有效运行。本公司针对可疑的不恰当
事项和行为建立了有效地沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟
通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他
外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。
（四）控制活动
公司按照现代企业制度的管理要求，在产品销售、生产管理、材料采购、人力资源、行
政管理、财务管理等整个生产经营的各环节，建立了一系列内部管理制度，确保各项工作都
有章可循，管理有序，形成了规范的管理体系。
1.控制措施
本公司建立的相关控制程序，主要包括：交易授权控制、责任分工控制、凭证与记录控
制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制等。
（1）交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内容，公司
内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理
经济业务。本公司在交易授权上区分交易的不同性质采用两种层次的授权即一般授权和特
别授权。对一般性交易如购销业务、费用报销等业务采用各职能部门和分管领导审批制度；
对于非常规性交易，如收购、兼并、投资、增发股票等重大交易需经董事会或股东大会审
批。
（2）责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每
一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主
6
要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业
务稽核、授权批准与监督检查等。
（3）凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时能及时编制
有关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序归档。各种交易必须作
相关记录（如：员工工资记录、永续存货记录、销售发票等），并且将记录同相应的分录独
立比较。
（4）资产接触与记录使用控制：本公司严格限制未经授权的人员对财产的直接接触，
防止各种实物资产被盗、毁损和流失。采取定期盘点、财产记录、账实核对、财产保险等措
施，以使各种财产安全完整。
（5）独立稽查控制：本公司专门设立内审机构，对货币资金、有价证券、凭证和账簿
记录、物资采购、消耗定额、付款、工资管理、委托加工材料、账实相符的真实性、准确性、
手续的完备程度进行审查、考核。
（6）公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开发与维护、
数据输入与输出、文件储存与保管等方面做了较多的工作。
2、重点控制
公司除对各项业务制定了详细的内部控制制度外，对重点关注的高风险领域主要包括财
务管理、募集资金管理，对外投资管理进行了重点自查。
（1）财务管理
公司制订了《规范与关联方资金往来的管理制度》、《关联交易管理制度》、《对外担保管
理制度》、《发票填写管理规范》《付款管理规范》、《财务报销管理规范》、《现金管理办法》
和《存货保管管理制度》等财务制度，确保会计凭证、核算与记录及其数据的准确性、可靠
性和安全性。
（2）募集资金管理
公司募集资金使用的内部控制遵循规范、安全、高效、透明的原则，公司制定了《募集
资金管理制度》，对募集资金存储、使用、变更、管理与监督等内容作了明确的规定。公司
2015 年度募集资金的使用遵循了《募集资金管理制度》的规定，募集资金的使用经过董事
会、股东大会的审批同意，独立董事及保荐机构均对公司使用募集资金发表了明确的独立意
7
见和核查意见，并已按照相关规定及时对外公布。内部审计部按照上市公司相关法律法规的
要求，对募集资金进行专项审计并及时将审计结果上报董事会审计委员会。
（3）对外投资管理
公司重大投资的内部控制遵循合法、审慎、安全、有效的原则，控制投资风险、注重投
资效益。公司已制定了《对外投资管理制度》，在对外投资活动中，公司严格按照《对外投
资管理制度》、《公司章程》、《股东大会议事规则》、《董事会议事规则》及《总经理工作细则》
规定的审批权限和决策程序执行。
（五）对控制的监督
公司监事会负责对董事和高管人员的履职情形及公司依法运作情况进行监督，对股东大
会负责。审计委员会是董事会的专门工作机构，主要负责公司内、外部审计的沟通、监督和
核查工作，确保董事会对经理层的有效监督。
审计委员会下设审计部，负责对公司及下属各分支机构、各部门的财务收支及经济活动
进行审计、监督，包括：财务资金管理、费用报销审核、成本核算等；资产安全、物资进销
存管理等；人力资源政策、岗位设置及工作职责、绩效考核标准等，通过对公司营运的主要
业务进行审计，及时发现内控制度的缺陷和不足，提出整改方案，并以适当方式及时报告董
事会。
公司的各相关部门的业务往来均有互相监督、相互牵制的作用；公司高层管理人员及经
理级人员有良好的职责分工与授权控制。
六、为完善内部控制公司准备采取的措施
本公司现有内部控制制度基本能够适应公司管理的要求，能够为公司各项业务活动的
健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资
产的安全、完整，能够为编制真实、完整、公允的财务报表提供合理保证。公司的 ERP 软件
系统，使销售、生产、库存、采购、财务等主要功能模块达到效率化经营的目标。在财务管
理上，要尽量减少资金占用、加快资金周转、加强对应收和应付的管理。在物料管理上，尽
量减少原材料和备配件的库存，或是尽最大努力降低成品、半成品的库存，降低产品的生产
成本，从而保证产品销售的利润最大化。
未来期间，公司将继续完善内部控制制度，进一步完善公司内部控制体系。依据上市公
8
司监管要求和业务发展状况，对公司的内部控制体系建设情况进行检查、规范和完善，确保
公司内部控制制度健全、执行有力、促进公司健康、可持续发展。
9
首页
微信公众号
证券之星APP
