关于威海广泰空港设备股份有限公司

关于威海广泰空港设备股份有限公司内部控制的鉴证报告（2009）汇所综字第0-006号威海广泰空港设备股份有限公司全体股东：我们接受委托，对威海广泰空港设备股份有限公司管理层（以下简称贵公司）做出的2008年12月31日与财务报表相关的内部控制评价报告进行了鉴证。一、对报告使用者和使用目的的限定本报告仅供贵公司年度报告披露时使用，不得用作任何其他目的。我们同意将本报告作为贵公司年度报告的必备文件，随其他文件一起报送并对外披露。二、管理层的责任按照国家有关法律法规的规定，设计、实施和维护有效的内部控制，并对与财务报表相关的内部控制有效性作出认定是公司管理层的责任。三、注册会计师的责任我们的责任是对贵公司截至2008年12月31日止内与财务报表相关的内部控制的有效性发表鉴证意见。四、工作概述我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》与《内部控制审核指导意见》的规定执行了鉴证业务。该准则要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。五、鉴证结论我们认为，贵公司按《内部会计控制规范—基本规范（试行）》及相关规范于2008年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。附件：威海广泰空港设备股份有限公司内部控制自我评价报告山东汇德会计师事务所有限公司中国注册会计师：徐世欣中国注册会计师：彭少侠中国·青岛市二○○九年三月十四日威海广泰空港设备股份有限公司内部控制自我评价报告建立健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部控制的目标是：保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效益，提升公司管理水平，促进企业实现发展战略。为此，公司依据《公司法》、《证券法》、《上市公司治理准则》、《企业内部控制基本规范》、《中小企业板上市公司内部审计工作指引》等有关法律法规和规范性文件的要求，不断完善公司治理，健全内部控制体系，强化对内控制度的检查，促进了企业的规范运作，有效防范了经营决策及管理风险，确保了公司的稳健经营。现将公司2008年度有关内部控制情况报告如下：一、内部控制体系的建立情况公司在十几年的发展历程中，逐步形成了符合公司实际的管理理念和内控体系。公司的管理理念是：优质高效、价值导向、制度至上、系统规范、持续改进。“优质高效”是管理所围绕的核心内容，也可以说是管理最终应达到的效果——高质量的工作，生产出高质量的产品；企业高效率运行，最终得到高效益回报。“价值导向”即公司的一切管理行为及管理人员的工作都是在全体员工认同的价值观所指引下进行；员工的行为除在制度的约束下，还应当为了实现价值目标而怀着高度的责任感和使命感自觉努力工作。“制度至上”即企业必须有铁一般的纪律，规章制度是团队战斗力的保证。“系统规范、持续改进”是指要建立一整套的企业标准管理体系——技术标准体系、管理标准体系、工作标准体系，而这些标准体系在运行过程中不断地完善和改进，以达到完善自我持续进步的目的。（一）内部控制的组织架构公司建立了规范的治理结构和议事规则，在决策、执行、监督等方面划分了明确的职责权限，形成了科学有效的职责分工和制衡机制，在内部控制方面也建立了清晰的组织架构和职责分工。公司的股东大会、董事会和监事会，分别作为公司的权力机构、执行机构、监督机构，按照相互独立、相互制衡、权责明确的原则行使职权。股东大会决定公司的经营方针和投资计划，审批公司的年度财务预算方案、决算方案、年度利润分配方案等公司各重大事项；董事会决定公司的经营计划和投资方案，执行股东大会的决议，负责内部控制的建立健全和有效实施；监事会对公司董事、总经理等高级管理人员进行监督，检查公司的财务，行使公司章程和股东大会授予的其他职权；经理层负责主持公司的生产经营管理工作，组织实施董事会决议，组织领导企业内部控制的日常运行；董事会审计委员会及其下设的内审部负责组织协调内部控制的建立实施及日常工作。公司内审部配有专职审计人员，对公司各内部机构、子公司、分公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督。审计部门和内审人员独立行使职权，不受其他部门或个人的干涉。（二）内部控制的监督机构为保证内部控制的有效实施，公司设立了两个监督机构：监事会对董事会建立与实施内部控制进行监督；董事会审计委员会负责审查企业的内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜。此外，公司还充分利用监管部门组织的各项活动，例如公司治理专项活动、公司信息披露相关自查自纠活动等深入自查、整改，不断推动内部控制的健全和完善。二、内部控制的制度建立情况为了加强和规范企业内部控制，提高企业的经营效率和管理水平，增强风险防范能力，促进企业长期可持续发展，公司通过较为谨慎的风险分析和评估，从公司治理、生产经营、财务管理、人力资源管理等方面制定和完善了一系列内部控制管理制度。1、公司治理方面：公司根据《公司法》、《证券法》、《深圳证券交易所股票上市规则》等有关法律法规的规定，制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《董事会专门委员会实施细则》、《监事会议事规则》、《总经理工作细则》、《独立董事工作细则》、《董事会秘书工作细则》、《信息披露管理办法》、《募集资金管理制度》、《关联交易决策制度》、《重大投资决策程序》、《内部审计制度》、《重大信息内部报告制度》、《投资者关系管理制度》等。公司法人治理制度规范公司的组织和行为，保护公司、股东和债权人的合法权益，构建公司基本的组织架构和授权、监督体系，保证了公司法人治理的高效运转。2、生产经营方面：公司在生产、经营等各个环节实行规范管理，制定了一系列涵盖技术研发管理、工艺管理、采购管理、生产计划管理、生产现场管理、质量管理、营销管理、安全管理等贯穿于公司生产经营活动各环节的内控制度，确保各项工作有章可循。同时，公司通过了ISO9001质量体系认证、ISO14001环境体系认证、军工产品质量体系认证，并通过逐步推行管理标准化、生产精益化管理理念和方式，有效促进管理体系进一步完善。3、财务管理方面：公司根据《公司法》、《企业会计准则》等法律、行政法规以及《公司章程》的有关规定，建立了完善的会计核算、财务管理制度（如《资金管理制度》、《财务预算管理制度》、《财务核算制度》、《财务报销管理制度》、《货币资金管理制度》、《固定资产管理制度》、《会计档案管理制度》等），规范财务管理和会计核算工作，明确了授权及签章等内部控制环节。同时，强化公司财务监督的功能，加强投资、资产的管理力度，防止经营风险。4、人力资源管理方面：公司制定了《员工劳动合同管理制度》、《员工招募甄选方案》、《员工薪酬管理制度》、《员工培训管理制度》、《员工绩效管理方案》、《考勤与休假管理制度》等相关规定，全方位对公司的人力资源管理环节做出规定。公司在人力资源的招聘、配置、培养、绩效管理、晋升、职业规划等各方面均建立了较为完备的管理体系，并按照国家规定给员工缴交社会保险。通过企业文化的落实和有效的激励措施，激发了员工的工作热情，确保公司经营目标和员工个人发展的实现，为公司的可持续发展奠定基础。三、2008年度开展的内部控制活动情况2008年度，公司本着重要性和成本效益原则，采取预防与控制相结合的方式和灵活多样的控制措施，实施了有效的内部控制。（一）日常经营过程中实施的控制活动1、授权审批控制：对于日常经营活动中的常规性交易，公司明确了授权批准的范围、权限、程序、责任等相关内容，公司的各级管理者必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。公司相关制度明确了人事、行政、研发、生产、供应、销售各个环节的授权。财务收支方面，以财务管理制度为基础，制定了财务收支审批权限，对董事长、总经理、财务负责人及职能单位领导进行分级授权。对于公司经营方针、重大投资、融资、担保、关联交易等重大经营活动，由董事会审议决定，超越董事会权限的，报股东大会批准。2、会计系统控制：公司依据会计法规和国家统一的企业会计准则，制定了适合自身特点的会计制度，涵盖了公司财务管理、会计系统的方方面面，从资金管理到资产管理、财务报告、票据档案管理、内部稽核、会计人员职责等各方面都做了详细的规定。财务核算使用用友财务软件，电算化操作分工明确，授权合理，并定期备份确保数据安全。3、凭证与记录控制：公司在采购、生产、销售等业务环节均严格按照规定对票据及凭证进行管理。在外部凭证的取得及审核方面，根据各部门的职责划分建立了较为完善的相互审核制度。在内部凭证的编制及审核方面，均经过主管部门和主管领导的签字盖章。重要的单据、重要空白凭证均设专人保管。财务部入帐时对相关凭证的真实性、准确性和合法性进行严格审核，入帐后还有专人复核，确保财务核算数据的准确。4、货币资金管理控制：公司制定的《货币资金管理制度》主要包括货币资金日常管理、现金管理、银行存款及其他货币资金管理、票据及印章管理等几部份，规范了公司货币资金的收入、支出和日常管理工作，实行了不相容职务相互分离。财务部对货币资金实行计划管理，编制计划，严格控制，随时掌握货币资金收支动态，既为公司生产经营的正常进行提供了资金保障，又提高了资金使用效率，保证公司资金安全。5、财产保护控制：公司对生产和办公所需的基础设施及相应的配套设施、存货等进行每年一次的定期盘点和期间循环盘点，采取财产记录、实物保管、账实核对等措施确保财产安全。6、运营分析控制：公司各生产、销售、管理部门定期通报当前数据信息，使管理层能及时了解公司生产经营状况，为公司决策管理提供依据。公司每年年终召开年度总结会议，对各项经济数据进行分析，揭示企业当前的生产经营情况，结合国家相关产业政策及宏观经济政策信息，制定下一年度的经营方针和目标，并据此制定具体的实施方案及实施计划；公司每季度定期召开高管层参加的经营分析会，对当前内外部环境和经济、市场形势进行通报分析，确定公司应对策略；公司每月定期召开中层管理干部参加的经理办公会，就当月公司生产组织、物资采购、技术开发、资金运转、绩效考核等各方面情况及时进行总结分析，结合市场情况部署下个月工作，使各基层部门和领导层有了很好的沟通，确保公司能健康快速的运转。7、印章使用控制：《公司印章管理制度》规范印章的刻制、使用、废止、更换、保管人的责权等管理工作，保证了公司的各种印章的法定性、权威性、有效性和安全性，保障公司经营正常进行和资产的安全。8、信息管理系统控制：公司信息管理部负责全公司的信息网络系统建设和维护，制定了《计算机网络管理制度》、《OA办公自动化管理制度》和《信息共享管理制度》等规定，对信息处理部门与使用部门权责和职能进行了划分，对系统开发及程序修改、程序及资料的存取、数据处理、档案设备信息的安全等方面进行了控制，确保了全公司的信息网络安全。9、风险防范控制：公司建立了突发事件总体应急预案，对可能发生的风险或突发事件制定应急预案，明确应急救援的组织体系、相关职责以及突发事件的报告、处置程序，并进行预案演练。目前公司已经形成一套运作有效、防范有力的应急机制，确保突发事件得到及时妥善的处理。（二）重点实施的内部控制活动1、关联交易的内部控制：公司制定了《关联交易决策制度》，在制度中对关联交易需遵循的原则、关联交易的审批权限以及关联交易认定、审查和决策程序、回避表决等作了明确规定。2008年度公司与关联方威海昊正机械制造有限公司发生的关联交易额度较大，达到2,137.24万元（其中采购业务1,883.50万元、销售业务253.