安徽四创电子股份有限公司
内部控制审计报告
大华内字[2013]000020 号
大 华 会 计 师 事 务 所 (特 殊 普 通 合 伙 )
Da Hua Certified Public Accountants（Special General Partnership）
安徽四创电子股份有限公司
内部控制审计报告
（截止 2012 年 12 月 31 日）
目 录 页 次
一、 内部控制审计报告 1-2
二、 安徽四创电子股份有限公司内部控制自我评 1-15
价报告
三、 事务所及注册会计师执业资质证明
内 部 控 制 审 计 报 告
大华内字[2013]000020 号
安徽四创电子股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相
关要求，我们审计了安徽四创电子股份有限公司（以下简称四创电子
公司）2012 年 12 月 31 日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企
业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评
价其有效性是企业董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的
有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷
进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。
此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策
和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的
内部控制审计报告 第 1 页
有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，四创电子公司于 2012 年 12 月 31 日按照《企业内部
控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内
部控制。
大华会计师事务所(特殊普通合伙) 中国注册会计师：
吕勇军
有
中国北京 中国注册会计师：
王业甄
二〇一三年三月二十一日
内部控制审计报告 第 2 页
安徽四创电子股份有限公司
2012年度内部控制自我评价报告
安徽四创电子股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的相关规定及
《关于2012年主板上市公司分类分批实施企业内部控制规范体
系的通知》（财办会[2012]30号）精神，结合安徽四创电子股份
有限公司（以下简称“公司”）内部控制制度和评价办法，在内
部控制日常监督和专项监督的基础上，我们对公司2012年度内部
控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记
载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和
完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任，监事会
对董事会建立与实施内部控制进行监督；经理层负责组织领导公
司内部控制的日常运行。
公司按照保证经营管理合法合规、财务报告及相关信息真实
完整、资产安全、提高经营效率和效果，促进公司战略目标实现
的内部控制目标，建立健全了内部控制规范，贯彻实施了相关控
制措施。由于内部控制存在固有局限性，故仅能对实现上述目标
提供合理保证。
内部控制自我评价报告 第 1 页
二、内部控制评价工作的总体情况
公司董事会授权公司风控审计部负责内部控制评价的具体
组织实施工作，相关职能部门予以配合，对纳入评价范围的高风
险领域和事项进行了评价。
为确保评价工作的质量与效果，公司印制了《四创电子股份
有限公司内部控制评价办法》并制定了2012年度内部控制评价工
作计划，确定了“建立风险导向内控评价机制，自我诊断促进公
司健康发展”的评价工作思路，着重关注了公司定期风险评估中
识别出的那些影响目标实现的高风险领域和风险点，以各业务系
统、各职能部门、业务单位的日常监督为基础，以公司风控审计
部的专项评价为保障，以自评、互评、专评为基本评价方法，形
成了公司较为完善的内部控制评价体系。
为使评价工作有序开展，公司明确了风险导向内部控制自我
评价的原则、思路、职责、评价内容与方法、评价程序及评价结
果报告形式等。截至2012年12月31日，公司及子公司在科研生产、
质量、经济运行、财务、人力资源、保密、信息化等各业务系统
的日常监督和专项监督基础上，组织评价人员完成了2012年度内
部控制自我评价，形成了内部控制自我评价报告，未发现重大缺
陷。
公司聘请大华会计师事务所(特殊普通合伙)对公司内部控
制进行了独立审计。
三、内部控制评价的依据
内部控制自我评价报告 第 2 页
本评价报告是根据财政部、证监会等五部委联合下发的《企
业内部控制基本规范》及其配套指引、《企业内部控制评价指引》、
《关于2012年主板上市公司分类分批实施企业内部控制规范体
系的通知》、《上海证券交易所上市公司内部控制指引》、《安
徽四创电子股份有限公司内部控制评价办法》并结合公司内部控
制制度，在企业内部控制日常监督和各项专项监督的基础上，对
公司截至2012年12月31日内部控制的设计与运行的有效性进行
了评价。
四、内部控制评价的范围
内部控制评价范围覆盖了公司各部门及子公司。
根据公司2012年度风险评估的结果，公司梳理出2012年度的
主要风险：宏观经济环境的不确定性风险、政府投资或采购计划
波动的风险、对外投资的风险、市场竞争加剧的风险、客户相对
集中的风险、技术创新的风险、人才竞争的风险等。评价工作重
点关注了以上这些重要风险领域。
风控审计部以专项审计、内控评价的方式组织实施了以组织
架构、发展战略、社会责任、人力资源、企业文化、资金活动、
采购业务、资产管理、销售业务、研究与开发、工程项目、担保
业务、业务外包、财务报告、全面预算、合同管理、内部信息传
递、信息系统等业务和事项为主要内容的内部控制评价，具体如
下：
（一）组织架构
内部控制自我评价报告 第 3 页
公司制定了《四创公司各部门工作职责》，建立了以股东大
会为权力机构、董事会为决策机构、经营层为执行机构、监事会
为监督机构的运转体制，制定有《公司章程》、《股东大会议事
规则》、《董事会议事规则》、《监事会议事规则》等工作规章，
形成了相互独立、权责明确、相互制衡的法人治理结构。
公司按照科学、精简、高效、透明、制衡的原则，综合考虑
企业性质、发展战略、文化理念和管理要求等因素，设置内部机
构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集
中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
（二）发展战略
公司董事会下设战略决策委员会，负责对公司长期发展战略
和重大投资决策进行研究并提出建议。制定有《董事会战略委员
会议事规则》，明确了战略规划的研究、编制、调整、组织实施、
考核评价管理等工作的程序。公司及各子公司全面、深入分析内
外部环境，立足自身实际，制定了“十二五”发展规划，通过内网、
会议等多种方式对规划广泛宣传，通过年度工作分解细化等多项
举措确保规划得到有效实施。
董事会根据战略规划制定年度目标，公司经营小组将年度目
标分解到各战略执行单位（各部门、子公司），由各单位进一步
分解、落实年度目标。总经理与各单位负责人签订年度目标责任
书。
（三）人力资源
内部控制自我评价报告 第 4 页
公司制定有《四创公司劳动用工管理规定》、《四创公司薪
酬体系管理制度》、等制度。公司的人力资源管理，依据公司发
展战略，结合国家宏观经济走势、行业发展趋势、劳动力资源现
状，分析各部门的人力资源现状，预测公司未来的人力资源需求
和供给情况，评估人力资源相关风险，以及未来工作计划，编制
人力资源规划，明确未来人力资源目标和要求，明确各岗位的职
责权限、任职条件和工作要求，遵循德才兼备、以德为先和公开、
公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优
秀人才。2012年度公司聚焦个人绩效管理，实现人才转型提升，
明确员工是个人绩效的第一责任人，强化绩效管理职责，建立个
人全面绩效管理体系，推动人才转型升级。
（四）社会责任
公司高度重视并积极履行社会责任，切实做到经济效益与社
会效益、自身发展与社会发展的协调统一，实现企业与员工、企
业与社会、企业与环境的健康和谐发展。
公司重视安全生产，依据国家有关安全生产方面的法律法规
规定，结合本公司生产经营的特点，制定有《安全工作手册》，
明确了操作规范和应急预案，安全生产组织体系健全有效，过程
管控严格规范，实行安全生产责任制，公司总经理为安全生产第
一责任人。公司安全办公室将年度安全生产目标分解至各安全责
任部门，并协调安委会主任与各安全责任部门签订安全生产目标
管理责任书，各安全生产责任部门分解下达本单位安全生产目
内部控制自我评价报告 第 5 页
标。
确保产品质量标准体系完整和有效，公司质量管理部制定年
度质量目标，不定期进行质量内审，年终对各部门年度质量指标
完成情况进行考核，考核结果纳入绩效考核。
员工权益得到有效维护。公司按照法律规定及时与每位员工
签订劳动合同，并为每位员工办理社会保险，保障员工的权益，
建立了科学的员工培训和晋升机制，通过适当、有效的培训增加
员工的技能，通过公平、公正的晋升增强员工的归属感；建立科
学合理的薪酬增长机制，激发员工的工作热情，增进员工的归属
感。
（五）企业文化
公司拥有厚重的军工文化底蕴，推崇“共同参与、共同思考、
共同成就、共同分享”的团队精神，强调“多一点发现、多一点
思考、多一点创新、多一点行动”的执行文化，始终牢记服务国
防安全、公共安全的发展使命，不断强化“核心技术、核心业务、
核心人才”，为股东创造效益、为员工创造事业平台、为社会创
造价值，成为军民两用产品和谐发展的企业典范，牢固树立“创
新、诚信、务实、合作”的经营管理理念，始终保持“勤于探索、
勇于创新、敢于竞争、乐于奉献”的企业作风。公司坚持“文化
强企”战略，树立以国家利益高于一切的核心价值观，用文化确
保成功，用文化助推发展，用文化促进和谐。通过质量文化、安
全文化、成本文化、廉洁文化、风险管理文化等专项文化为代表
内部控制自我评价报告 第 6 页
的企业文化建设，让干部员工对四创电子核心价值观的认同感不
断深化，思想基础不断牢固，促进了公司在改革发展中的稳定和
谐，为积极建设“高科技、精益型、国际化”公司，实现“国内
卓越、世界一流”奠定了基础。
（六）资金活动
公司制定有《四创公司资金使用管理办法》、《对外投资管
理制度》等制度，筹资、投资、营运等各方面制度健全规范，职
责权限要求明确。
公司大力压缩金融负债，优化资本结构，降低财务费用。一
方面，采用成本效益分析表的模式，持续推进降本增效，另一方
面加大应收账款催收力度，加强应收账款回款与绩效挂钩，定期
分析应收账款和存货质量，同时要求各部门加强暂借款管理，及
时报销清理暂借款，全面提升资金营运效率。
公司筹资方式包括股权融资（定向增发）和债权融资（银行
借款）等。本年度筹资方案通过可行性论证后，根据权限经董事
会、股东大会审批，按照股权融资流程，将发行方案上报至中国
证监会审批，批准后履行发行程序。董事会办公室负责相关程序
的报批。
公司成立专门投资项目组对投资项目进行可行性调研，必要
时聘请中介机构进行尽职调查，对投资的目标、规模、方式和资
金来源、风险与收益等做出客观评价，形成可行性研究报告。投
资归口管理部门将可行性研究报告上报总经理办公会。总经理办
内部控制自我评价报告 第 7 页
公会对投资方案进行讨论并提出意见。董事会、股东大会按规定
权限对投资方案进行审批。投资决策须突出主业，且均经过科学、
充分的可行性论证，加快了非主业公司的清理整合。
（七）采购业务
公司制定了《四创公司采购管理办法（修订稿）》、《采购
招标管理暂行办法》等一系列规章制度，加强对各类物资采购的
监督管理。建立了较为科学的供应商评价和准入机制，加强与供
应商的沟通、联系与合作，规范了供应商的管理。建立了严格的
质量控制程序，加强各个环节质量管控，有效保证了物资采购的
质量与可靠性。强化价格监督机制，原则上要求“货比三家”，
对“大额”、 “唯一、指定供应商”的采购合同，风控审计部
加签意见。与此同时，在严格执行国家招投标法律法规的基础上，
对法定招标以下的大额采购、关键物料的采购，实行内部招标，
必要时组织专业技术人员进行评标，风控审计部参与监标，由采
购招标中心单部门控制采购过程，转变为部门之间相互牵制、分
权制衡，在降低成本、预防舞弊方面成效显著。
（八）资产管理
公司加强各项资产管理，制定有《四创公司固定资产管理规
定（修订版）》、《四创电子专利奖励办法》、《科研成果转化
奖实施办法》等多项制度。
公司规范存货管理流程，健全存货管理岗位责任制，有效实
施不相容职务分离，严格执行存货盘点清查制度，每年至少盘点
内部控制自我评价报告 第 8 页
一次，保管上规范有序，防止资产流失、损毁。
固定资产年度预算做到合理、准确。每年末，各部门根据公
司年度生产经营任务编制固定资产需求计划，部门负责人审批后
提交科研保障部。科研保障部根据公司规划、生产需要汇总年度
固定资产投资计划，总经理办公会审阅通过后，报董事会审批。
公司合理使用无形资产，有效保护无形资产，并不断加强对
专利、专有技术等无形资产管理，充分发挥无形资产对核心竞争
力的提升作用。
（九）销售业务
公司大力实施\"三抢\"营销，贯彻\"扩张战略\"，实现主业领军、
市场领先的目标。强化了销售网络建设，扩大销售人员队伍，在
气象、公安、交警、人防等多个领域实现区域市场营销的新突破，
国内军品市场份额稳重有升，民用产品市场得以巩固和拓展。强
化多措并举着力提升顾客满意度；公司以雷达电子领域、安全电
子领域为重点，并不断发展能源电子新兴业务。加强客户信用管
理，积极防范客户信用风险；公司完善应收账款管理、销售人员
绩效考核，加强应收账款催收力度，强化对销售、发货、收款业
务的会计系统控制。
（十）研究与开发
公司制定有《四创公司科研项目管理办法》、《研发项目专
项考核管理办法》、《科技进步奖、技术革新成果奖和管理创新
奖评选办法》，相关制度健全规范。公司坚持创新推动，以技术
内部控制自我评价报告 第 9 页
创新提升核心竞争力，加大技术研发投入，采用研发项目考核机
制，设立科研成果转化奖等多种奖励办法。公司研发项目分为司
控项目和部控项目，所有研发项目经科学论证符合公司发展战
略，并配备合理的研发过程管理，注重加强原创性的基础技术和
前沿技术研究，增强战略性技术储备，形成长远发展的能力基础。
公司注重研究成果的保护和转化，形成科研、生产、市场相衔接
的一体化创新机制。
（十一）工程项目
公司制定有《四创公司建设工程管理制度》等制度，工程立
项、招标、造价、建设、验收等环节的业务流程健全规范，保证
各项工程立项符合程序、调研经过充分论证、工程招标严格执行
国家招投标法律法规、推行内部招标，不断加强工程建设过程监
督，促进工程建设合法合规。
（十二）担保业务
为规范公司担保行为，加强担保业务的内部控制，有效控制
担保风险，确保公司的资产安全，公司制定了《对外担保管理制
度》，明确担保的对象、范围、方式、条件、程序、担保限额和
禁止担保等事项，规范调查评估、审核批准、担保执行等环节的
工作流程，切实防范担保业务风险。
公司及子公司（控股、参股）对外担保必须经董事会或股东
大会审议，非经公司董事会或股东大会批准, 任何人无权以公司
名义签署对外担保的合同、协议或其他类似的法律文件。公司报
内部控制自我评价报告 第 10 页
告期内未发生担保业务。
（十三）业务外包
公司制定有《四创公司外包项目安全管理规定》、《四创公
司货物发运统一管理规定》等一系列制度，对外协单位组织资格
认定，严格审查质量保证和履约能力，编制合格供方名录并动态
评价、更新；严格在合格供方名录内选择外协单位，超名录加严
审批；对具有两家或两家以上合格供方的，引入招、议标等竞争
机制，择优选择外包方。
（十四）财务报告
公司严格执行会计法律法规和国家统一的会计准则制度，加
强对财务报告编制、对外提供和分析利用全过程的管理，制定有
《财务报告制度》。公司财务报告包括基本财务报表、附表和财
务报表附注、财务情况说明等，按服务对象分为对外财务报告和
对内财务报告，按编制时间分为月报、季报和年报等。公司财务
报告内容完整、数字真实、计算准确，无漏报或随意取舍现象。
公司重视财务报告分析利用，充分利用财务报告反映信息，查找
问题、提升管理。
公司制定有《关联交易决策制度》，并严格执行《公司章程》、
《股东大会议事规则》、《董事会议事规则》、《信息披露管理
制度》等相关规定，关联交易合法合规。公司（含控股子公司）
与关联方的关联交易由双方根据有关规定，在公平、公正、合理
的基础上签订协议，确定交易价格并严格按照协议执行，没有产
内部控制自我评价报告 第 11 页
生利益转移事项，无损害公司利益情形。关联交易对公司本期以
及未来财务状况、经营成果无不利影响，公司也未因关联交易而
对关联人形成依赖性。
（十五）全面预算
公司参照《中国电子科技集团公司全面预算编制指南》，规
范预算编制、执行、分析、考核等工作。
在预算编制方面，公司预算指标体系设计合理，导向性强，
程序适当、方法科学。
在预算执行及分析方面，公司对预算执行情况进行动态跟踪
分析，实现对预算有效监控，及时发现并调整公司不符合预算目
标的经济行为，保证公司全面预算目标的实现。
在预算考核方面，公司严格预算管理工作的业绩考核及奖
惩，预算考核依据客观，程序规范，结果公正，效保障预算管理
在推动公司实现发展战略过程中发挥积极作用。
（十六）合同管理
公司制定有《四创电子合同法务审核管理办法》、《授权审
批制度》、《四创公司印章管理制度》，合同管理相关制度健全
完善。公司合同订立前，按要求组织资信调查，履行会签、审核、
审批和授权等程序，重大合同还组织评审；合同订立时，合同文
本条款齐全、语言严谨准确，法务人员（重大合同由法律顾问）
按规定审核把关；合同订立后，建立合同台账，加强过程动态跟
踪、控制，确保合同全面有效履行，风控审计部对重大合同的履
内部控制自我评价报告 第 12 页
行情况进行评估；合同相关材料按规定进行立卷和归档。
（十七）内部信息传递
公司建立了内部信息沟通的有效途径，明确了市场信息、财
务信息、生产信息、质量信息等收集、传递和处理程序，各类信
息能够及时沟通，信息流顺畅、有序。公司高度关注重大信息内
部传递，制定了《四创电子重大信息内部报告制度》，明确了重
大信息报送范围、报告程序，保证了各类信息在公司各层级和各
业务领域间及时、有效、规范的收集、传递和沟通，对公司内部
控制体系的有效运行起到了重要促进作用。公司注重市场环境、
政策变化等外部信息的收集与分析，并通过内部报告传递到公司
内部相关管理层级，以便采取应对策略。特别是与顾客、供应商
及债权人等利益相关方之间，及时进行信息沟通和反馈。公司定
期对内外部信息汇总、分析并迅速做出反应，不断提升信息的效
用。
（十八）信息系统
公司制定有《四创电子中长期信息化规划》、《四创公司信
息安全策略总则》、《四创公司内网OA及互联网网站信息发布管
理办法》等一系列制度，制度健全完善。公司已建立OA办公自动
化信息系统，能够全面涵盖公司的重要活动，提升信息传递效率，
增强手工环境下难以实现的控制功能。不断聚焦核心能力建设，
完成质量与可靠性信息系统等项目建设。完善信息化基础环境建
设，逐步建立信息安全管理长效机制，全面落实不相容职务分离
内部控制自我评价报告 第 13 页
等有效措施。
上述业务和事项的内部控制涵盖了公司经营管理的主要方
面，不存在重大遗漏。
五、内部控制评价的程序和方法
公司内部控制评价工作严格遵循基本规范、评价指引及公司
内部控制评价办法规定的程序执行。按照评价工作计划，制定了
评价工作方案，成立了评价工作小组，实施了现场测试、认定控
制缺陷、汇总评价结果、编报评价报告等环节。评价过程中，我
们采用了个别访谈法、调查问卷、专题讨论、穿行测试、实地查
验、抽样和比较分析等适当的方法。广泛收集公司内部控制设计
和运行是否有效的证据，如实填写评价工作底稿，分析、识别内
部控制缺陷。根据评价情况，我们对内控缺陷及其成因、表现形
式和影响程度进行综合分析，并与被评价单位进行充分沟通与交
流，按照公司内部控制缺陷及其认定标准编制内部控制缺陷认定
汇总表及内控评价报告。
六、内部控制缺陷及其认定情况
公司董事会根据《企业内部控制基本规范》及《企业内部控
制评价指引》对重大缺陷、重要缺陷和一般缺陷的认定要求，结
合公司规模、行业特征、风险水平等因素，研究确定了适用本公
司的内部控制缺陷具体认定标准。
根据公司制定的内控缺陷认定标准，结合日常监督和专项监
督情况，我们发现报告期内无重大缺陷、无重要缺陷。
内部控制自我评价报告 第 14 页
七、内部控制缺陷的整改情况
针对报告期内发现的内部控制缺陷，公司各业务部门及子公
司均按整改要求采取了相应的整改措施，并进行了制度完善，风
控审计部对各业务部门、子公司的整改情况进行了监督检查，整
改均达到预期效果。
八、内部控制有效性的结论
公司已经根据基本规范、评价指引及其他相关法律法规的要
求，对公司截至2012年12月31日的内部控制设计与运行的有效性
进行了自我评价。报告期内，公司对纳入评价范围的业务与事项
均已建立了内部控制，并得以有效执行，达到了公司内部控制的
目标，不存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之
间未发生对评价结论产生实质性影响的内部控制的重大变化。
我们注意到，内部控制应当与公司经营规模、业务范围、竞
争状况和风险水平等相适应，并随着情况的变化及时加以调整。
2013年公司将在确保经营管理合法合规的基础上，借助内控管理
的持续稳步推进，进一步提升经营管理效率，加强员工风险防范
控制意识，不断提升公司的盈利能力和持续的发展能力，按照“十
二五”工作规划，继续完善内部控制制度，规范内部控制制度执
行，强化内部控制监督检查，保障公司健康、可持续发展。
安徽四创电子股份有限公司
二〇一三年三月二十一日
内部控制自我评价报告 第 15 页
