通讯地址：北京市东城区永定门西滨河路 8 号院 7 号楼中海地产广场西塔 5-11 层
Postal Address:5-11/F,West Tower of China Overseas Property Plaza, Building
7,NO.8,Yongdingmen Xibinhe Road, Dongcheng District, Beijing
邮政编码（Post Code）：100077
电话（Tel）：+86(10)88095588 传真（Fax）：+86(10)88091190
内部控制专项报告
瑞华专审字[2016]33090019 号
东信和平科技股份有限公司全体股东：
我们接受委托，审计了东信和平科技股份有限公司（以下简称“东信和平
公司”）及其子公司（统称“贵集团”） 2015 年 12 月 31 日合并及公司的资产负
债表，2015 年度合并及公司的利润表、合并及公司的现金流量表和合并及公司
的股东权益变动表以及财务报表附注，并于 2016 年 4 月 14 日出具了标准无保
留意见的审计报告。我们的责任是在执行审计工作的基础上对财务报表发表审
计意见。在审计过程中，我们研究和评价了东信和平公司与上述财务报表编制
相关的内部控制，以确定我们实施财务报表审计的审计程序的性质、时间和范
围。建立健全内部控制制度是东信和平公司管理层的责任。我们的研究和评价
是依据《中国注册会计师审计准则》，并结合财务报表审计目的而进行的，其
目的是对上述财务报表整体发表审计意见，而不是对内部控制的专门审核，并
不是专为发现内部控制缺陷、欺诈及舞弊而进行的。作为我们为了对上述财务
报表整体发表审计意见之目的而实施的审计程序的一部分，在研究和评价过程
中，我们结合东信和平公司的实际情况，实施了包括询问、检查、观察及抽查
测试等我们认为必要的研究和评价程序。
由于任何内部控制均具有固有限制，存在由于错误或舞弊导致错报发生和
未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或
降低对控制政策、程序遵循的程度，因此，于 2015 年 12 月 31 日有效的内部
控制，并不保证在未来也必然有效，根据内部控制评价结果推测未来内部控制
有效性具有一定的风险。
1
我们阅读了由东信和平公司编写并后附的《东信和平科技股份有限公司
2015 年度内部控制评价报告》。基于作为我们为了对上述财务报表整体发表审
计意见之目的而实施的审计程序的一部分而对该说明中所述的与东信和平公司
上述财务报表编制相关的内部控制的研究和评价，我们未发现东信和平公司编
写的《东信和平科技股份有限公司 2015 年度内部控制评价报告》中所述的与
财务报表编制相关的内部控制的相关情况与我们对东信和平公司就上述财务报
表的审计发现存在重大的不一致。
本报告仅为针对东信和平科技股份有限公司 2015 年度审计之目的而出
具，不得用作任何其他用途。
瑞华会计师事务所（特殊普通合伙） 中国注册会计师：
中国北京 中国注册会计师：
二〇一六年四月十四日
2
附件：
东信和平科技股份有限公司
2015 年度内部控制评价报告
东信和平科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管
要求（以下简称“企业内部控制规范体系”），结合东信和平科技股份有限公
司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专
项监督的基础上，我们对公司 2015 年 12 月 31 日（内部控制评价报告基准日）
的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价
其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事
会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运
行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在
任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完
整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控
制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况
的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，
根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基
准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控
制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基
准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日
至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高
风险领域。纳入评价范围的主要单位包括：东信和平科技股份有限公司、东信
和平智能卡(孟加拉国)有限公司、广州东信和平科技有限公司、杭州东信百丰
3
科技有限公司、东信和平 (新加坡)有限公司、东信和平(印度)有限公司、东信
和平(俄罗斯)有限公司。纳入评价范围单位资产总额占公司合并财务报表资产
总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括:
1、 组织架构
根据《公司法》、《证券法》等相关法律规定，公司建立了股东大会、董
事会、监事会为基础的法人治理结构，结合公司实际，制定了《公司章程》、
《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立
董事工作制度》、等制度，对公司的权利机构、决策机构、监督机构和经营管
理层进行了规范。
（1）股东大会是公司最高权力机构
董事会是公司的常设决策机构，董事会向股东大会负责，对公司经营活动
中的重大事项进行审议并做出决定，或提交股东大会审议。监事会对股东大会
负责并报告工作，对公司财务以及公司董事、经理、财务负责人和董事会秘书
等高级管理人员履行职责的合法性进行监督，维护公司及股东的合法权益。
董事会内部按照功能分别设立了审计委员会、薪酬与考核委员会、战略委
员会、保密工作领导小组，制定了相关规章制度，规范了董事会各专业委员会
的工作流程，并在各专业委员会的工作中得以遵照执行，以进一步完善治理结
构，促进董事会科学、高效决策。
公司董事会秘书办公室作为董事会下设事务工作机构，负责协调相关事务
并从事上市公司的信息披露、投资者关系管理等工作。
（2）公司监事会对股东大会负责，是公司的监督机构，依法对董事、高级
管理人员履行职责及财务状况进行监督、检查。
（3）公司经理层负责主持公司的经营管理工作，组织实现董事会决议；组
织实施公司年度经营计划和投资方案；拟定公司内部管理机构设置方案；拟定
公司的基本管理制度；拟定公司的具体规章；提请聘任或解聘公司副总经理、
财务负责人；决定聘任或解聘除应由董事会聘任以外的管理人员；制定具体的
各项工作计划，并及时取得经营、财务信息，以及对计划执行情况进行考核并
对计划做出适当修订。
公司明确了各高级管理人员的职责，并建立了与经营规模相适应的组织机
构，贯彻不相容职务相分离的原则，比较科学地划分了每个机构的责任权限，
形成相互制衡机制。
2、 发展战略
4
公司董事会下设战略委员会，对公司长期发展战略、重大投资融资方案和
资本运作进行研究并提出建议。
3、 人力资源
公司已建立和实施了较为科学的聘用、培训、轮岗、考核、奖惩、晋升和
淘汰等人事管理制度，并聘用适当的人员，使其能完成所分配的任务。在对员
工的绩效评价的基础上，严格执行各项措施，明确了岗位责任，在一定程度上
调动了员工的积极性。公司坚持以人为本的原则，根据《中华人民共和国劳动
合同法》、《企业内部控制基本规范》等制定了人力资源招聘管理办法、员工
行为准则、员工培训管理制度、员工绩效考核制度、员工考勤管理制度等人力
资源相关管理制度。根据企业发展战略，结合公司实际，在员工招聘、培训、
考核、晋升、薪酬管理等方面，建立了良好的人力资源管理制度和机制，合理
配置人力资源，在人力资源的引进、开发、使用和退出等方面，严格遵守国家
法律法规和公司的相关规定。
4、 企业文化
公司确立了“沟通、执行、业绩”的企业文化理念，注重结合实际情况，
组织和培养具有自身特色的企业文化建设，通过合理的奖惩机制和有创意的文
体活动积极引导员工树立开拓创新的企业精神，形成整体团队的向心力，促进
企业长远发展目标的实现。
5、 资金管理
公司已对货币资金的收支和保管业务建立了较严格的授权批准程序，办理
货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公
司已按国务院《现金管理暂行条例》和财政部《内部会计控制规范——货币资
金（试行）》，明确了现金的使用范围及办理现金收支业务时应遵守的规定。
已按中国人民银行《支付结算办法》及有关规定制定了银行存款的结算程序。
6、 采购供应管理
为防范劣质采购、高成本采购、超量采购、供应中断等经营性风险及付款
违约、贪污受贿等财务风险和法律风险,确保按质按量按时和低成本保障供应生
产所需原辅材料，同时避免材料积压占用流动资金，公司已较合理地规划和设
立了采购、审批与付款业务的机构和岗位，切实做到不相容职务分离，各相关
部门之间相互控制并在其授权范围内履行职责，同一部门或个人不得处理采
购、审批与付款业务的全过程。明确了存货的请购、审批、采购、验收程序，
特别对委托加工物资加强了管理。应付账款和预付账款的支付必须在相关手续
齐备后才能办理。公司在采购与付款的控制方面没有漏洞。
7、 质量和生产管理
5
为防止不合格品生产导致的销售风险、高成本生产带来的产品赢利能力下
降和市场竞争力下降的风险，公司制定了比较可行的质量管理制度、不合格品
管理制度、生产管理制度、领料与退料制度及生产消耗定额管理制度。公司对
月度生产任务确定、仓库及车间管理、领料、验收入库、出库、记录等相关内
容作了明确规定。公司实行“以销定产”，存货积压风险得到有效控制；月度
对生产情况进行分析并落实到相关责任人的考核指标，降低了公司成本；公司
对领料、生产流程、验收入库等方面均有具体可行的操作流程，提高了完工产
品合格率；与公司业务相结合，公司制定了完善的保密制度，厂区及车间内保
密措施到位。公司在质量和生产管理方面管控到位。
8、 实物资产管理
公司已建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、
领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘
点、财产记录、账实核对、资产减值测试、财产保险等措施，对于时效原材料
（模块）分开管理，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重
大流失。
公司已建立了资产减值准备的相关制度，对应收款项、存货、固定资产、
无形资产等资产减值准备的提取作了相关规定，并在实际工作中切实执行该制
度。
公司已建立了较科学的固定资产管理程序及工程项目决策程序。固定资产
实行“统一管理、统一调度、分级使用、分级核算”的办法。对工程项目的预
算、决算、工程质量监督等环节的管理较强。固定资产及工程项目的款项必须
在相关资产已经落实，手续齐备下才能支付。工程项目中不存在造价管理失控
现象。
9、 销售管理
为防范超过授信额度赊销带来的现金流风险及应收账款呆帐风险，不合理
价格销售带来的客户流失、商品积压或利润损失的经营性风险，公司已制定了
比较可行的销售政策，已对定价原则、信用标准和条件、收款方式以及涉及销
售业务的机构和人员的职责权限等相关内容作了明确规定，部门职责清晰，不
相容职务分离、内部相互牵制。公司实行催款回笼责任制，对账款回收的管理
力度较强，将收款责任落实到销售部门，销售部门作为回款主要责任部门，能
够定期与财务部门对账，并将销售货款回收率列作主要考核指标之一。公司销
售客户主要系国内及国外移动通信公司、银行、社保机构等，信用程度较好，
款项的回收较为及时。对境外公司未收回的货款，向中国出口信用保险公司广
东分公司对该项债权进行投保，回款风险得到了控制。
6
10、 对外投资管理制度
为严格控制投资风险，公司建立了较科学的对外投资决策程序，实行重大
投资决策的责任制度，不同的投资额分别由公司不同层次的权力机构决策。公
司建立了重大投资管理制度、募集资金管理办法等制度，以确保投资行为符合
规范。公司对投资项目的立项、决策、实施、管理、收益、投资处置等环节的
管理较强。
11、 对外担保制度
根据《深圳证券交易所股票上市规则》和《公司章程》的相关规定，公司
建立了担保决策程序和责任制度，对担保行为及额度有明确的审批程序，对担
保原则、担保标准和条件、担保责任等相关内容已作了明确规定，对担保合同
订立的管理较为严格。公司能够较严格地控制担保行为，截止 2015 年 12 月 31
日公司没有对外提供担保。
12、 关联交易控制制度
公司制定了《关联交易决策规则》并严格执行，公司关联交易采取公平、
公开、公允、自愿、诚信原则。公司独立董事、监事对生产经营过程中所发生
的关联交易实施监督并发表独立意见，公司董事会依据信息披露的相关规定严
格履行披露义务，有效防止了利益输送和损害公司股东、尤其是中小股东利益
的风险。公司与关联方的交易均与非关联交易方的定价政策相同，按照公平市
场价格定价，不存在二种定价政策的情况，充分保护各方投资者的利益。
13、 工资费用控制
公司坚持以人为本的原则，根据《中华人民共和国劳动合同法》、《企业
内部控制基本规范》在员工考核、晋升、薪酬管理等方面，建立了良好的制度
和机制。
公司已建立了较为合理的成本费用控制系统及全面的预算体系，能做好成
本费用管理和预算的各项基础工作，明确了费用的开支标准。公司定期对各项
成本费用进行分析，及时对比实际业绩和计划目标，精细化管理得到进一步改
善。
14、 财务报告
为规范公司财务报告，保证财务报告的真实、完整，提高会计核算、信息
披露质量，公司对财务报告编制与审核、会计账务处理等主要业务流程进行了
规范，严格按照会计法律法规和国家统一的会计准则制度，明确相关工作流程
和要求，落实责任制，按《公司法》、《会计法》和企业会计准则等法律法规
及其补充规定的要求制定了适合公司的财务管理制度和内部会计控制规范，并
7
明确制订了货币资金的收支和保管业务、会计凭证、会计账簿和会计报告的处
理程序，确保财务报告合法合规、真实完整和有效利用。
15、 内部监督控制
公司依据《公司法》设立监事会，制定了《监事会议事规则》，监事会由
5 名监事组成，其中二名职工代表监事，2015 年召开了监事会会议 6 次；依据
证监会发布的《关于在上市公司建立独立董事制度的指导意见》的要求设立独
立董事，实行独立董事制度，制定了《独立董事工作制度》、《独立董事年报
工作制度》，公司董事会（11 人）中有独立董事 5 人，超过董事会成员的三分
之一，且都通过了证监会授权机构的培训，独立董事依据工作制度很好地履行
了职责；依据《审计法》、《深圳证券交易所中小企业板上市公司规范运作指
导》和《公司章程》制定了《内部审计制度》，成立了审计委员会（6 人），
审计委员会由会计专业人士担任召集人，2015 年召开了 1 次会议；设立了内部
审计部，开展内部审计工作；此外，公司成立了党的纪律工作委员会，参与了
公司内部监督工作。
在对子公司的监督方面公司根据企业整体的战略规划，协调子公司经营策
略，督促子公司据以制定相关的业务经营计划和年度预算方案，以确保企业整
体目标和子公司责任目标的实现。公司建立了子公司业务授权审批制度，在子
公司章程中明确约定子公司的业务范围和审批权限。公司对子公司的管理、具
体执行比较到位。
公司对子公司的组织设置、人员配备科学合理。
16、 信息系统
本公司为向管理层及时有效地提供业绩报告,特于 2013 年度开始开发
oracle 系统并于 2014 年度正式启用，建立了比较强大的信息系统，信息系统
人员（包括财务会计人员）恪尽职守、勤勉工作，能够有效地履行赋予的职
责。本公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有
效运行。本公司针对可疑的不恰当事项和行为建立了有效地沟通渠道和机制，
使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使
员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效
沟通，使管理层面对各种变化能够及时采取适当的进一步行动。
公司重点关注的高风险领域主要包括：安全生产风险、环境保护风险、投
资管理风险、销售风险和重大决策法律风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管
理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
8
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷
的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分
财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控
制缺陷具体认定标准，并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
（1） 符合下列条件之一的，可以认定为重大缺陷：
项目 缺陷影响
利润总额存在错报 错报金额≥利润总额5%
资产总额存在错报 错报金额≥资产总额1%
营业收入存在错报 错报金额≥营业收入总额1%
（2）符合下列条件之一的，可以认定为重要缺陷：
项目 缺陷影响
利润总额存在错报 利润总额3%≤错报金额＜利润总额5%
资产总额存在错报 资产总额0.5%≤错报金额＜资产总额1%
营业收入存在错报 营业收入总额0.5%≤错报金额＜营业收
入总额1%
（3）符合下列条件之一的，可以认定为一般缺陷：
项目 缺陷影响
利润总额存在错报 错报金额＜利润总额3%
资产总额存在错报 错报金额＜资产总额0.5%
营业收入存在错报 错报金额＜营业收入总额0.5%
公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正
财务报告中的重大错报。
出现下列情形的，认定为重大缺陷：
（1）控制环境无效；
（2）公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不
利影响；
（3）外部审计发现当期财务报告存在重大错报，公司未能首先发现；
（4）已经发现并报告给管理层的重大缺陷在合理的时间内未加以改
正；
9
（5）公司审计委员会和公司内部审计部对内部控制的监督无效。
重要缺陷：公司财务报告内部控制重要缺陷的定性标准：
（1）未按公认会计准则选择和应用会计政策；
（2）未建立防止舞弊和重要的制衡制度和控制措施；
（3）财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定
标准，但影响到财务报告的真实、准确目标。
一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：单次事件直接财产损失金额在人民币 1000 万元（含 1000
万元）以上，对公司造成重大负面影响并以公告形式对外披露。
重要缺陷：单次事件直接财产损失金额在人民币 500 万元（含 500 万
元）至 1000 万元或受到国家政府部门处罚但未对公司造成负面影响。
一般缺陷：单次事件直接财产损失金额在人民币 500 万元以下或受到
省级（含省级）以下政府部门处罚但未对公司造成负面影响。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告内部控制重大缺陷，出现下列情形的，认定为重大缺陷：
（1）违反国家法律、法规或规范性文件；
（2）决策程序不科学导致重大决策失误；
（3）重要业务制度性缺失或系统性失效；
（4）重大或重要缺陷不能得到有效整改；
（5）安全、环保事故对公司造成重大负面影响的情形；
（6）其他对公司产生重大负面影响的情形。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财
务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司
非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
不存在需要披露的其它内部控制相关重大事项。
东信和平科技股份有限公司
二〇一六年四月十四日
10
首页
微信公众号
证券之星APP
