数源科技:2019年度内部控制评价报告

 
原标题:数源科技:2019年度内部控制评价报告

数源科技股份有限公司

2019年度内部控制评价报告



数源科技股份有限公司全体股东：



根据《企业内部控制基本规范》及其配套指引的规定和其他内
部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以
下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项
监督的基础上，我们对公司2019年12月31日（内部控制评价报告基准
日）的内部控制有效性进行了评价。


一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部
控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的
责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组
织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重
大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法
律责任。


公司内部控制的目标是合理保证经营管理合法合规、资产安全、
财务报告及相关信息真实完整，提高经营效率和效果的目标，内部控
制的最终目标是促进实现发展战略。由于内部控制存在的固有局限性，
故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导
致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据
内部控制评价结果推测未来内部控制的有效性具有一定的风险。


二、内部控制评价结论


根据公司财务报告内部控制重大缺陷的认定情况，于内部控制
评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，
公司已按照企业内部控制规范体系和相关规定的要求在所有重大方
面保持有效的财务报告内部控制。


根据公司非财务报告内部控制重大缺陷认定情况，于内部控制
评价报告基准日，公司未发现非财务报告内部控制重大缺陷。


自内部控制评价报告基准日至内部控制评价报告发出日之间未
发生影响内部控制有效性评价结论的其他因素。


三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事
项以及高风险领域。纳入评价范围的主要单位包括：公司本级及下属
子企业杭州易和网络有限公司、杭州中兴房地产开发有限公司和浙江
数源贸易有限公司，纳入评价范围单位资产总额占公司合并财务报表
资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的
100%；纳入评价范围的主要业务和事项包括:组织架构、发展战略、
人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、
销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、
全面预算、合同管理、内部信息传递和信息系统等；重点关注的高风
险领域主要包括：资金活动、采购业务、销售业务、研究与开发及重
大投资等事项。具体内容如下：

1、组织架构

公司严格按照《公司法》、《上市公司治理准则》等法律法规和
《公司章程》的规定，设立了股东大会、董事会、监事会，分别作为
公司的权力机构、执行机构、监督机构，建立健全了较为规范的公司
治理结构。


（1）公司股东大会是公司的最高权力机构，按照《公司法》、《公


司章程》等规定履行职责，享有法律法规和公司章程规定的合法权利，
依法行使公司经营方针、筹资投资、利润分配、任免董事监事等重大
事项的表决权。公司制定有《股东大会议事规则》，能够确保所有股
东特别是中小股东享有平等地位，确保所有股东能够充分行使自己的
权利。


（2）董事会作为公司的执行机构，对股东大会负责，按照《公
司章程》等规定在规定范围内行使经营决策权。董事会下设审计委员
会、战略委员会、薪酬与考核委员会及提名委员会等机构，按照董事
会各专门委员会实施细则履行职责。公司建立独立董事制度，在董事
会重大决策事项发表独立意见，履行独董职责。


（3）监事会对股东大会负责，监督企业董事、经理和其他高级
管理人员依法履行职责。监事会由3名监事组成，其中包括1名职工监
事。


（4）公司经理层对内部控制制度的制定和有效执行负责，通过
指挥、协调、管理、监督各职能部门和子企业行使经营管理职权，保
证公司的正常经营运转。各职能部门的职责范围基本涵盖了《企业内
部控制基本规范》和《上市公司内部控制指引》中的各项管控要求，
为公司实现内部控制和规范管理提供了机构和人员保障。


2、发展战略

公司董事会下设战略委员会，是负责发展战略管理工作的专门
工作机构，主要负责对公司的长期发展规划、重大投融资方案、重大
资本运作、资产经营项目决策进行研究并提出建议。公司根据企业自
身实际情况，确立了未来几年的发展战略，并在每年制定有年度方针
目标。


公司将深入贯彻国企改革精神，全面深化改革，通过实施“人
才强企”战略和创新驱动，加快产业结构调整和转型升级，大力发展
信息经济智慧应用，做大做强汽车电子、智慧交通、智慧社区等产业，


形成各种产业有序发展的良好局面，不断提升公司的核心竞争力和可
持续发展能力。


3、人力资源

公司根据《劳动合同法》及国家相关法律法规，结合公司实际
情况，制定了《员工手册》、《劳动合同管理办法》、《员工考勤办法》、
《工作时间和休息休假管理办法》、《员工素质教育管理办法》、《工资
分配管理办法》、《绩效工资考核办法》、《经济损失责任追究暂行办法》
等有利于公司可持续发展的人力资源政策，包括聘用、培训、考核、
奖惩、晋升和淘汰等方面，明确各职能岗位的任职条件和工作要求，
确保选聘人员能够胜任岗位职责要求。公司重视员工素质的培养，根
据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使
员工能长期胜任其工作岗位。


4、社会责任

公司积极践行社会责任，把“诚信立业”作为公司的核心价值观
之一，始终把诚信经营作为企业生存发展的基础，无论是对顾客的服
务、与客户的合作、与股东的关系处理，都强调诚信为本，自觉遵守
国家的相关法律法规，规范企业行为，努力实现企业经济效益和社会
效益的同步提升。


公司高度重视职工利益，积极构建和谐劳动关系，统一为员工购
买五险一金，此外还实施了年金制度，多方面重视保障员工职业健康
与职业卫生。公司也因此先后被评为劳动保障诚信单位和就业先进企
业。


公司强调与客户的双赢，诚信履约，连续多年被评为“AAA级守
合同重信用单位”；公司认真做好售后服务，连续多年被全国用户委
员会授予“优质服务月先进单位”；公司积极开展志愿服务活动，发
起成立杭州亲情社区服务中心，常年深入社区和广场开展电视机、机
顶盒等家电产品的义务维修咨询服务。



2019年，公司继续注重员工素质的提高，鼓励员工践行社会主义
核心价值观，针对党员强化“学习强国”教育，开展“不忘初心、牢
记使命”主题教育。报告期内，公司参加了杭州市总工会组织的参观
五四宪法历史资料陈列馆的活动；组织员工参加毅行活动，专车送外
地员工回家，开展各项公益活动；数源技术服务志愿者在运河公园、
蓝天社区、运河流水苑等地开展服务工作，为群众理发、修理家电；
收获了杭州市工业工会“西湖工匠”、“最美娘家人”、创新成果奖、
“五小五技”活动三等奖等荣誉；有同志多年来默默地为安徽省怀远
县河溜镇枣林村贫困家庭捐款捐物已达万元；中兴房产开展爱心行活
动，前往江干区弯湾托管中心，探访智残智障青少年；中兴房产继续
为“联乡结村”帮扶对象桐庐莪山乡提供资助，并通过实地考察推动
当地自我持续发展。


安全生产方面，公司建立了一系列管理制度，明确安全生产责任
人，通过安全生产制度的贯彻执行、特种设备的定期维护、安全生产
教育培训、安全生产监督检查及安全工作考核评价等措施确保完成安
全生产目标，并已顺利通过安全生产标准化认证，取得安全生产标准
化二级企业证书。


环境保护方面，公司对污水处理、噪声、固体废料实施全程管控，
通过环保节能技术改造严控污染物排放，减少对环境污染和资源浪费，
公司连续多年通过ISO14001环境管理体系认证。


5、企业文化

公司深入宣贯十九大精神，秉承“为客户创造价值，为员工创造
前途，为社会创造效益”的企业宗旨，倡导以钉钉子精神做实做细各
项日常工作，不断巩固强化“幸福员工、和谐大家、创新为先、诚信
立业”的核心理念。报告期内，公司结合自身发展战略，高度重视培
养员工的“文化自信”，汲取中华优秀传统文化之“精”、传承红色革
命文化之“魂”、坚守社会主义先进文化之“根”，努力打造能推动企


业健康稳定发展的数源文化。


2019年，公司积极组织各类文体活动，以文化自强传播正能量。

通过参观学习、评优表彰、野外拓展、亲子嘉年华、员工关怀等活动，
加强文化教育和熏陶，提升员工的内部修养和素质，营造出积极向上、
爱岗敬业、重视创新、尊重人才的良好氛围。


6、资金活动

公司建立了资金管理制度，规范资金活动的筹资、投资及资金
运营等业务操作，优化资金筹措，控制资金风险。公司严格规范资金
计划管理、现金及银行存款管理、费用报销、借款及票据管理，确保
公司资金活动的安全、完整、有效，保证公司正常组织资金活动，防
控资金风险，提高资金使用效率。在报告期内公司没有违反相关规定
的事项发生。


7、采购业务

公司制定了采购控制程序，并通过URP系统规范采购流程。在业
务操作中，加强对供方评价筛选、采购招标、询价采购、质量检验及
采购合同订立等环节的风险控制，合理控制成本，确保物资采购满足
公司生产经营需要。


8、资产管理

公司建立了固定资产管理制度，对资产的采购、调拨、盘点、
报废处理等相关控制环节进行了明确规范，涵盖了固定资产管理内部
控制的各个方面，保障了资产安全和准确核算。存货管理方面，规范
了从采购、验收、入库、领用、盘点等各个环节的内控，有效的提高
了存货的周转率及降低了产品的制造成本。


9、销售业务

公司根据市场环境的变化及发展要求采取相应的营销策略，在
巩固老客户的基础上不断开拓新市场，持续提升企业市场营销水平和
营销管理。销售内部管理方面，全面梳理销售业务流程，制定了销售


业务相关管理制度，定期检查分析销售过程中的薄弱环节，采取有效
控制措施，重点关注销售合同及订单风险控制工作和销售回款，及时
催收逾期款，有效减少了销售回款的风险，确保了销售目标实现。总
体来说,销售业务的内部控制是有效的。


10、研究与开发

公司以市场为导向，积极开发和利用新技术，实现产品开发转
换，不断加大专利技术的申请和项目的申报工作，积极参与各项标准
的制订，加强知识产权保护管理。为激发技术创新的积极性，公司制
定有《科技创新专项资金管理办法》，设立了科技创新专项资金。同
时，公司也制定了完善的研发管理制度，严格规范研发业务的立项、
过程管理、验收、研究成果的开发和保护等关键控制环节，有效降低
研发风险、保证研发质量，提高了研发工作的效率和效益。公司先后
被认定为浙江省专利示范企业、浙江省标准创新型企业、浙江省创新
型试点企业。


11、工程项目

公司根据实际情况，建立了相应的工程项目管理制度，规范工
程招标管理、工程建设管理、项目合同管理，工程验收等业务操作，
严格执行国家法律法规及省市规定，积极贯彻招投标制度，不断完善
工程审价工作，并有效控制工程成本，提高公司经济效益。


12、担保业务

公司严格控制担保业务，报告期内除对控股股东与子公司的担保
外，无其它对外担保事项。公司对控股股东的担保, 是在控股股东为
公司先行担保的前提下，公司对控股股东进行的等额互保，经过股东
大会审议批准。公司为子公司的担保，严格履行相应的审批和授权程
序，所有重大担保均经过公司董事会在审批权限内审议通过后，报请
公司股东大会批准。


13、业务外包


公司严格控制并谨慎选择外包业务，根据业务外包流程各环节
可能出现的风险情况,制定了风险控制措施,并在管理中不断规范和
完善，加强对业务外包的监督和控制。


14、财务报告

公司建立了财务报告相关管理制度，规范公司账务处理与结账、
关联交易管理、财务报告的编制、财务报告的对外提供以及财务报告
的分析利用等业务操作，持续完善公司会计管理体系，确保公司财务
信息能够被真实、准确、完整的处理，确保公司财务报告信息真实可
靠，符合披露程序和要求，不断提高经营管理水平。


15、全面预算

公司根据有关规定实施了全面预算管理制度，并不断规范预算
编制、执行、分析与考核等，强化预算的科学性和严肃性，提高全面
预算管理的质量和经营效率，确保预算编制符合公司发展战略和目标
的要求。


16、合同管理

公司制定有《合同管理办法》和《对外签署合同授权范围和权
限规定》等管理制度，建立了合同审核流程，积极推行合同示范文本，
加强合同印章管理，明确了相关人员对外签署合同的权限范围，公司
所有合同必须经过业务部门、财务部门和法务部门等审核后方可对外
签署，有效防范和降低了公司的法律风险。公司已连续多年被评为“浙
江省AAA级守合同重信用单位”。


17、内部信息传递

对内，为规范公司的信息报告流程，实现员工与管理层之间的
及时沟通，保证内部信息得以快速传递、归集和有效管理；对外，为
实现及时、准确、全面、完整地信息披露以维护投资者的合法权益，
公司建立了一系列内部信息管理与沟通机制。


公司建有企业网站，设有咨询电话，办有企业报纸，为客户和


投资者全面了解公司信息提供了便利渠道。公司制定了《职工合理化
建议管理办法》，鼓励广大员工积极提合理化建议意见；设立了总经
理信箱和微信群，使管理层能够及时掌握员工的思想动态，保证员工
能够将合理化建议、意见及时地反应给管理层，管理层能够面对各种
环境变化迅速而恰当地采取改进或纠正措施；公司还通过定期或不定
期地召开工作会议、经理办公会议、经营分析会、专题会议等各种会
议实现信息的内部沟通。


在信息沟通机制方面，对内制定了《重大信息内部报告制度》，
明确公司重大事项的范围和内容、沟通方式和时限等，保证了公司内
部信息沟通的有效畅通；对外制定了《信息披露事务管理制度》及《年
报信息披露重大差错责任追究制度》，对信息披露工作的有关内容要
求、处理流程、权利责任进行了详细规定，建立了完善的信息披露内
部责任制。


在内幕信息管理方面，公司制定了《内幕信息及知情人管理制
度》、《外部信息报送和使用管理制度》，严格规范公司内幕信息管理
行为，在信息未公开披露前不得以任何方式对外界透露相关内容。


在反舞弊方面，公司公布了举报电话和邮箱，制定有《员工手册》、
《经济损失责任追究暂行办法》等制度，规定了违规违纪、舞弊及其
他对公司造成经济损失的行为种类、处罚程序和后果责任。


18、信息系统

公司建立了一套完整的信息系统管理制度，对计算机使用、网
络使用、数据安全、应急处理等方面的管理内容作了明确规定。公司
加强对信息系统运行环境(如硬软件环境、网络环境等)、业务系统和
运行维护人员的管理，确保信息系统能正常、安全、有效、可控运行；
加强对用户和管理员的权限管理，数据库检查和备份、操作系统的权
限、网络权限和防病毒的管理。


上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了


公司经营管理的主要方面，不存在重大遗漏。


（二)内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。


公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷
和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险
承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究
确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保
持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可
能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该
缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收
入的0.5%，则认定为一般缺陷；如果超过营业收入的0.5%但小于1%，
则为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。


内部控制缺陷可能导致或导致的损失与资产管理相关的，以资
产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报
告错报金额小于资产总额的0.5%，则认定为一般缺陷；如果超过资产
总额的0.5%但小于1%认定为重要缺陷；如果超过资产总额1%，则认定
为重大缺陷。


公司确定的财务报告内部控制缺陷评价的定性标准如下：

财务报告重大缺陷的迹象包括：

（1）公司董事、监事和高级管理人员的舞弊行为；

（2）公司更正已公布的财务报告；

（3）注册会计师发现的却未被公司内部控制识别的当期财务报告
中的重大错报；

（4）审计委员会和审计部门对公司的对外财务报告和财务报告


内部控制监督无效。


财务报告重要缺陷的迹象包括：

（1）未依照公认会计准则选择和应用会计政策；

（2）未建立反舞弊程序和控制措施；

（3）对于非常规或特殊交易的账务处理没有建立相应的控制机
制或没有实施且没有相应的补偿性控制；

（4）对于期末财务报告过程的控制存在一项或多项缺陷且不能
合理保证编制的财务报表达到真实、完整的目标。


一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。


2.非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可
能导致或导致的损失与利润报表相关的，以营业收入指标衡量。如果
该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业
收入的0.5%，则认定为一般缺陷；如果超过营业收入的0.5%但小于1%
认定为重要缺陷；如果超过税前利润营业收入的1%，则认定为重大缺
陷。


内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产
总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告
错报金额小于资产总额的0.5%，则认定为一般缺陷；如果超过资产总
额0.5%但小于1%则认定为重要缺陷；如果超过资产总额1%，则认定为
重大缺陷。


根据上述认定标准，结合日常监督情况，我们未发现报告期内有
重大缺陷和重要缺陷存在。


公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、
发生的可能性作判定。



如果缺陷发生的可能性较小，会降低工作效率或效果、或加大
效果的不确定性、或使之偏离预期目标为一般缺陷；

如果缺陷发生的可能性较高，会显著降低工作效率或效果、或
显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；

如果缺陷发生的可能性高，会严重降低工作效率或效果、或严
重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。


（三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不
存在财务报告内部控制重大缺陷、重要缺陷。


2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发
现公司非财务报告内部控制重大缺陷、重要缺陷。


四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。








数源科技股份有限公司

2020年3月11日







　 中财网