上风高科：内部控制自我评价报告 XXXX-04-22

浙江上风实业股份有限公司内部控制自我评价报告按照财政部、证监会等部门联合发布的《企业内部控制基本规范》和深圳证券交易所《深圳证券交易所上市公司内部控制指引》的有关建立现代企业制度的要求，以及《公司法》和《证券法》等相关法律、法规，本公司结合自身实际特点和情况制订了相应的内控制度以保证公司的正常生产经营和公司资产的安全和完整，并随着公司业务发展以及外部环境变化不断调整、完善，使之更有利于提高上市公司风险管理水平，保护投资者的合法权益。公司对2010年度公司的内部控制情况具体报告如下：一、综述在董事会、管理层及全体员工的共同努力下，本公司已经建立一套比较完整的内控体系，从公司治理层面到各流程层面均建立了系统的内部控制制度。董事会负责内部控制的建立健全和有效实施,经理层负责组织领导企业内部控制的日常运行。（一）公司内部控制的组织架构公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求，不断完善和规范公司内部控制的组织架构，确保了公司股东大会、董事会、监事会等机构的操作规范、运作有效，维护了投资者和公司利益。目前，公司内部控制的组织架构为：1、公司股东大会是公司的最高权力机构，能够确保所有股东，特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利。公司严格按照《公司章程》、《股东大会议事规则》的要求，规范股东大会召集、召开、表决程序，公司能够平等对待所有股东，确保股东特别是中小股东能充分行使股东权利。公司控股股东行为规范，依法行使其权利并承担相应义务，没有超越公司股东大会直接或间接干预公司的决策和经营活动，也未要求本公司为其或其关联方提供任何形式的担保和财务资助。公司具有独立的业务和自主经营能力，在业务、人员、资产、机构、财务上独立于控股股东，公司董事会、监事会和内部机构独立运作。2、公司董事会是公司的决策机构，对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行。董事会下设董事会秘书负责处理董事会日常事务。公司严格按照《董事会秘书工作细则》、《独立董事制度》规定的选聘程序选举董事；公司现有独立董事三名，比例超过全体董事的三分之一；公司董事会人数和人员构成符合法律、法规的要求。董事会严格按照《公司法》、《公司章程》召开会议，执行股东大会决议并依法行使职权。公司各位董事能够勤勉尽责地行使权利，维护公司和股东利益。3、公司监事会是公司的监督机构，对董事、总裁及其他高管人员的行为及各子公司的财务状况进行监督及检查，并向股东大会负责并报告工作。公司严格按照《监事会议事规则》规定的选聘程序选举监事，公司监事会人数和人员构成符合法律、法规的要求。公司监事能够认真履行职责，本着对股东负责的精神，对公司财务以及董事、经理和其他高级管理人员履行职责行为的合法性进行监督，维护公司及股东的合法权益。4、公司设立了董事会战略委员会、审计委员会、提名委员会、薪酬和考核委员会等四个专业委员会，对董事会负责：战略委员会主要对公司长期发展战略和重大投资决策进行研究并提出建议；审计委员会主要负责公司内、外部审计的沟通、监督和核查工作；提名委员会只要是对公司决策及管理人员的提名，优化董事会成员构成；薪酬和考核委员会主要负责制定公司董事及高管人员的考核标准并进行考核，负责制定、审查公司董事及高管人员的薪酬政策与方案。董事会审计委员会同时配合监事会的监事审计监督工作。公司内部设有审计部，对公司及下属单位的经营活动和结果进行审计和专项检查，有效防范了公司经营风险，保障了股东合法权益。董事会及相关的专业委员会实际负责批准并定期审查公司经营战略和重大决策、确定经营风险的可接受水平；5、公司管理层对内部控制制度的制定和有效执行负责，通过指挥、协调、管理、监督各部门行使经营管理权力，保证公司的正常经营运转。公司高级管理人员严格执行董事会批准的战略和政策，高级管理人员和董事会、专业委员会之间的责任、授权和报告关系明确；公司高级管理人员通过宣传、辅导等方式积极促使员工了解公司的内部控制制度并使其在内控制度中有效发挥作用。（二）公司内部控制制度建立健全情况公司内控制度主要包括：1、以《公司章程》及“三会”议事规则为核心的公司治理相关制度；2、以行政管理制度、人力资源管理制度以及设备、质量、安全等管理制度组成的公司日常管理控制；3、按照《公司法》、《会计法》、《企业会计制度》和《企业会计准则》等法律法规及其补充规定制定的会计政策、财务管理制度及内部审计制度等。公司已建立了较为完善和健全的内部管理制度，涵盖经营环节的各个方面，主要包括：人力资源管理、财务管理、资产管理、行政管理、投资管理、预决算管理、营销管理、合同管理、关联交易管理、信息披露管理等。以上各项制度得到有效的贯彻执行，公司定期进行检查、评估和及时的修订完善，对公司的经营起到了重要的指导、规范、控制和监督作用。公司严格按照《公司法》、《证券法》、《上市公司治理准则》、《关于在上市公司建立独立董事制度的指导意见》等法律、法规的要求，认真修订和完善了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《投资者关系管理制度》、《公司董事会审计委员会工作细则》、《公司董事会提名委员会工作细则》、《公司董事会薪酬与考核委员会工作细则》、《〈公司董事会战略委员会工作细则》、《控股子公司管理制度》、《授权管理制度》、《重大投资管理制度》，《对外担保管理制度》、《关联交易管理制度》等规范性文件。二、公司内部控制重点活动情况（一）公司控股子公司的内部控制情况根据公司《控股子公司管理制度》的规定，公司对下设的全资及控股子公司实行事业部制管理，下设风机事业部及漆包线事业部，各事业部独立核算，自主经营。公司制定了较为规范和完善的工作制度和工作流程，加强对下属公司的管理。公司通过委派子公司的董事、监事及重要高级管理人员实施对子公司的管理。对控股子公司的运作、人事、财务、资金、担保、投资、信息、奖惩、内审等作了明确的规定和权限范围。对照深交所《内部控制指引》的有关规定，公司对下设的全资及控股子公司的管理控制严格、充分、有效，未有违反《内部控制指引》、公司《控股子公司管理制度》的情形发生。（二）公司关联交易内部控制公司于2008年度健全了《关联交易管理制度》。公司严格按照中国证监会和深圳证券交易所有关规范关联交易文件的规定，确定公司关联方的名单，并及时予以更新，确保关联方名单真实、准确、完整。公司及控股子公司在发生交易活动时，相关人员通过仔细查阅关联方名单，审慎判断是否构成关联交易，如构成关联交易，则严格履行必要的决策程序，独立董事发表独立意见，并及时履行了信息披露义务。2010年度，公司发生的关联交易主要发生在公司控股子公司广东威奇电工材料有限责任公司，公司年初根据经营发展的形势向董事会和股东大会提交“关于预计当年度日常关联交易额度的议案”，对预计的关联交易进行了详尽的披露。2010年10月14日，根据关联交易的实际发生额披露了《关于调整控股子公司威奇电工材料有限公司2010年度日常关联交易》的公告，对关联交易的原则、关联人和关联关系、关联交易的决策程序等进行了详尽的披露，详见2010年10月14日的巨潮咨汛网。对照深交所《内部控制指引》的有关规定，报告期间，公司发生的关联交易均符合有关法规以及公司既定的制度，遵循诚实、信用、平等、自愿、公平、公开、公允的原则，没有损害公司和其它股东的利益。（三）公司对外担保的内部控制情况为规范公司对外担保行为，有效控制公司对外担保风险，公司建立健全了《对外担保管理制度》，明确规定了对外担保的基本原则、对外担保对象的审查程序、对外担保的审批程序、管理程序等。同时，公司在《公司章程》中明确了股东大会、董事会关于对外担保事项的审批权限。通过制度约束及定期摸底调查，公司严格控制对外担保行为，及时掌握对外担保情况。报告期内，公司除对子公司的担保外，无其他对外担保事项。公司对子公司的担保严格按着《深圳证券交易所股票上市规则》、《关于规范上市公司对外担保行为的通知》等要求筛查担保事项，履行决策程序。对照深交所《内部控制指引》的有关规定，公司对对外担保的内部控制严格、充分、有效，2010年度未有违反《内部控制指引》的情形发生。（四）公司募集资金使用的内部控制情况报告期内，公司无募集资金使用情况。照深交所《内部控制指引》的有关规定，公司对募集资金使用未有违反《内部控制指引》的情形发生。（五）公司重大投资的内部控制情况公司建立健全了《重大投资管理制度》，对公司投资的基本原则、投资的审批权限及审议批准程序、投资事项研究评估等作了明确规定。公司对重大投资在程序上作了严格规定，在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《总裁工作细则》中明确股东大会、董事会、经理层对重大投资的审批权限，并制定相应的审议程序。对照深交所《内部控制指引》的有关规定，公司对重大投资的内部控制严格、充分、有效，未有违反《内部控制指引》的情形发生。（六）公司信息披露的内部控制情况公司建立健全了《信息披露管理制度》，规定信息披露相关当事人对所披露的信息负有保密义务，在未对外公开披露前不得以任何方式向外界透露相关内容。公司董秘室根据信息披露需要在全公司范围内收集相关信息，在该等信息未公开披露前，公司各部门、下属子公司均应严格履行保密职责，由于相关人员失职导致信息披露违规，给公司造成严重影响或损失时，公司视情节给与相关责任人批评、警告、经济处罚直至解除职务的处分，并有权追究相关法律责任。根据《上市公司信息披露管理办法》、中国证监会公告[2009]34号《关于做好上市公司2009年年度报告及相关工作的公告》要求，公司制定了《年报信息披露重大差错责任追究制度》，并经公司2010年4月26日召开的第五届董事会第十九次会议审议通过。对于在年报信息披露工作中有关人员因不履行或者不正确履行职责、义务等原因造成年报披露重大差错的，公司将按制度严格追究责任，切实提高年报信息披露质量和透明度。为规范公司内幕信息管理，加强内幕信息保密工作，根据《公司法》、《证券法》、深圳证券交易所《关于做好上市公司2009年年报报告工作的通知》（深证[2009]201号的要求，公司结合实际制定了《内幕信息知情人登记备案制度》，经公司2010年4月26日召开的第五届董事会第十九次会议审议通过。报告期内，公司内部信息管理和对外信息披露严格按照有关法律法规和公司内部制度进行，内部信息传递顺畅、及时，进行信息披露能够平等对待全体投资者，并保证信息披露的真实、完整、准确、及时，未有违反《内部控制指引》的情形发生。三、内部控制制度的检查监督情况公司监事会负责对董事、经理及其他高管人员的履职情形及公司依法运作情况进行监督，对股东大会负责。公司设立专门的内部审计机构，审计负责人由董事会任命。公司内部审计机构在公司董事会的监督与指导下，负责对公司及控股参股公司的经营活动和内部控制进行独立的审计监督，定期与不定期的对公司下属职能部门及分支机构的财务、内部控制、重大项目及其他业务进行审计和例行检查，以有效监控公司整体经营风险。2010年度，本公司未聘请会计师事务所对公司本年度的内部控制情况进行核实评价。四、公司内部控制存在的问题及整改措施1、公司内部控制重点控制活动中存在的问题内部控制是一项长期而持续的系统工程，随着具体情况的变化需要不断总结、完善、创新。本公司重视内部控制制度的不断完善，从未间断过对内部控制制度进行后续研究、完善并创新。，但内控体系建设是一项长期的动态工程，在保持相对稳定的同时需要根据内、外部环境和公司发展情况的变化不断补充修订。目前公司内部控制需进一步完善的方面主要表现在：（1）根据财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》和《企业内部控制配套指引》的相关规定，公司尚需进一步加强内控体系建设，增强抗风险能力，保障公司内控制度的建立健全和有效实施。（2）随着公司经营业务向异地的不断延伸，如何加强对控股子公司，特别是异地控股子公司的管控，成为公司内控工作的新课题。2、改进和