华天科技：2011年度内部控制自我评价报告.ppt

《华天科技：2011年度内部控制自我评价报告.ppt》由会员分享，可在线阅读，更多相关《华天科技：2011年度内部控制自我评价报告.ppt（12页珍藏版）》请在三一办公上搜索。

1、天水华天科技股份有限公司,2011 年度内部控制自我评价报告,为了保障天水华天科技股份有限公司（以下简称“公司”）持续、快速、稳定、有序的向前发展，保证股东利益最大化，公司依据公司法、证券法、财政部等五部委联合发布的企业内部控制基本规范、深圳证券交易所中小企业板上市公司规范运作指引以及关于做好上市公司 2011 年年度报告披露工作的通知等相关法律法规和规范性文件的规定，结合公司自身经营特点与所处环境，不断完善公司法人治理结构，制定及修订内部控制制度，建立了一套较为科学、完整、合理的内部控制体系，并组织公司及控股子公司相关部门和人员进行了必要的检查与评价。2011 年度，公司内部控制合理、有效、

2、完整，没有出现内部控制重大缺陷，为公司稳定健康发展发挥了积极的作用。现对公司 2011 年度内部控制体系建设以及内部控制执行情况阐述与评价如下：,一、公司建立与实施内部控制的目标、遵循的原则及包括的要素,公司董事会及管理层十分重视内部控制体系的建立健全工作，通过公司治理的完善，内部组织架构的健全，内控制度的建立和修订，建立了科学合理的内部控制体系，并根据管理需要及内控环境的变化适时予以修订完善。保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进公司实现发展战略。,（一）内部控制制度制定的目标,1、建立和完善符合现代管理要求的公司治理结构和内部组织结构，通过

3、科学有效的决策机制、执行机制和监督机制，保证公司达到或实现各项经营管理目标。2、建立切实有效的风险防控体系，抑制舞弊现象的发生，保证公司资产和经营活,动的安全。,3、建立良性的公司内部经营环境，确保公司运作符合法律法规以及公司管理制度,的规定。,（二）内部控制制度遵循的原则,-1-,1、合法性原则。公司必须在国家法律法规规定的范围内从事其经营活动，不能进行违法经营，更不能借助内部控制来从事非法活动，或通过内部控制来逃避国家法规的监管。,2、有效性原则。有效的内部控制在公司的生产经营过程中能够得到贯彻执行并发挥作用，实现其为提高经营效果、提供可靠财务报告和遵守法律法规提供合理保证的目标，内部控制

4、必须有效，也就是说它必须与公司的治理结构以及内部各部门的特点相适应，必须能发现和化解公司生产经营所遭遇的风险。公司制定的各项内部控制制度要与单位内部管理和经济发展相适应，既要体现公司规模特点和管理水平的差异要求，也要体现经济发展和各项法律、法规制度的要求，这正是内部控制的生命力之所在。3、审慎性原则。在公司生产经营活动中，公司要达到生存发展的目标，就必须对各类风险进行有效的预防和控制，内部控制作为公司管理的中枢环节，是防范公司风险最为行之有效的一种手段。内部控制的核心是有效防范各种风险，任何制度的建立都要以防范风险、审慎经营为出发点。,4、全面性原则。内部控制的全面性包含两层含义：一方面是指公

5、司根据生产经营的需要，应该设置的内部控制都已设置；另一方面是指对生产经营活动的全过程进行自始至终的控制。如果内部控制的全面性达不到，则内部控制的有效性就无从谈起。内部控制必须渗透到公司经营管理的各项业务过程和各个操作环节，涵盖所有的部门和岗位，不能留有任何死角。,5、及时性原则。公司新设立的机构或开办新的业务种类或者开拓新的市场，必须树立“内控优先”的思想，首先建章立制，采取有效的控制措施，然后再进行相关的业务活动。,6、独立性原则。内部控制的检查、评价部门必须独立于内部控制的建立和执行部门，直接操作人员和直接控制人员必须适当公开，并向不同的管理人员报告工作；在管理人员职责交叉的情况下，要为负

6、责控制的人员提供直接向最高管理层报告的渠道。7、成本效益原则。是公司行为决策普遍适用的基本原则，内部控制在保护资产完整、信息真实、公司目标实现等方面都会有良好的效果。但是，内部控制的构建和运行是会发生成本的，如内部控制的构建成本、内部控制运行中的人力和物力支出、不适当的内控措施对公司产生的不良影响等。建立内部控制必须遵循效益大于成本的原则，既,-2-,不能因内控制的缺陷对公司产生较大的负面影响，也不能一味追求完善而无节制地产生支出。,（三）公司建立与实施内部控制应当包括的要素,1、内部环境。内部环境是公司实施内部控制的基础，包括治理结构、机构设置及,权责分配、内部审计、人力资源政策、公司文化等

7、。,2、风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内部控制目,标相关的风险，合理确定风险应对策略。,3、控制活动。控制活动是公司根据风险评估结果，采用相应的控制措施，将风险,控制在可承受度之内。,4、信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制相关的信,息，确保信息在公司内部、公司与外部之间进行有效沟通。,5、内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查，评价内,部控制的有效性，发现内部控制缺陷，应当及时加以改进。,二、公司内控制度的建立健全和运行情况,（一）内部环境,1、公司法人治理结构。公司根据公司法、证券法、上市公司治理准则等法律法规和公司

8、章程等规定，建立由股东大会、董事会、监事会和管理层组成的法人治理结构。,公司最高权力机构为股东大会，是所有者监督、影响经营者重大经营决策的机构，股东大会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权；,董事会向股东大会负责，执行股东大会决议并依据公司章程及董事会议事规则的规定履行职责，依法行使公司的经营决策权，激励和约束管理层行为，同时负责内部控制的建立健全和有效实施，董事会下设战略发展委员会、审计委员会、提名委员会和薪酬与考核委员会四个专门委员会；,监事会为最高监督机关,监督公司董事、经理和其他高级管理人员依法履行职责，,并对董事会建立与实

9、施内部控制进行监督。,-3-,上述机构均有与其职能相适应的议事规则或工作制度，对其权限和职责进行规范。2、合理的内部组织机构。公司根据生产经营需要，按照科学、精简、高效的原则，合理地设置公司内部管理职能部门，设立了制造一部、制造二部、生管部、封装技术研究院（天水分院）、销售部、采购部、财务部、人力资源部等 26 个部门，并制定部门职责文件、岗位说明书，明确了各部门的职责权限和相互之间的责权关系，形成各司其职、各负其责、相互协调、相互制约的部门工作机制，也使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。此外，公司下设审计办公室直接对董事会负责，保证了审计工作的独

10、立性和客观性。,3、流程控制。根据公司所处行业的特点，建立了一系列的流程控制体系，并通过了 ISO9001：2008 质量管理体系、ISO/TS16949 质量管理体系、ISO14001：2004 环境管理体系的认证，严格规范地实施了流程控制措施。对运营中发现的新问题，能够及时地讨论总结并对流程进行修改完善。,4、财务会计控制。公司已按公司法、会计法、企业会计准则等法律法规及其补充规定的要求制定了适合公司的会计制度和财务管理制度，财务会计控制涵盖了会计基础工作规范、内部稽核制度、货币资金管理制度等方面。公司在财务方面建立严格的内部审批流程，清晰地划分了审批权限，实施了有效的控制管理。在会计系统

11、方面，公司建立了规范、完整的财务管理控制制度以及相关的操作规程，明确规定了重要财务决策程序与规则；规范了会计凭证、会计账薄和会计报告的处理程序；明确了会计人员的岗位职责；能够为公司管理层和治理层及时提供相关经济信息。,公司选用较为先进的金蝶财务管理系统软件，按业务流程设置权限，形成严密的会计监控体系，符合企业内控需要。公司切实实行会计人员岗位责任制，聘用了充足的会计人员并给予足够的资源，使其能完成所分配的任务。,5、募集资金管理。公司根据相关法律法规制定了募集资金使用管理办法，通过对募集资金的管理和使用方面的事项做出规定，防范了募集资金的使用风险，确保资金使用安全，切实保护投资者利益。该项制度

12、在实际工作中的执行情况良好，募集资金的存储与使用均符合法律法规和募集资金使用管理办法的要求，能够做到专户存储、三方监管，使用募集资金的审批、支付等手续完备，独立董事、监事会、保荐人有权随,-4-,时对募集资金的管理和使用情况进行监督检查。公司严格按照规定对募集资金使用情况进行公开披露。,2011 年 11 月 4 日公司非公开发行 3,290 万股股份在深圳证券交易所上市，发行价,格为 11.12 元/股，实际募集资金净额 35,051.80 万元。,2011 年 11 月 5 日，经公司第三届董事会第十五次会议审议通过，同意使用募集资金 13,300 万元对全资子公司华天科技（西安）有限公司

13、进行增资，增加其注册资本13,300 万元，用于其进行募集资金投资项目“集成电路高端封装测试生产线技术改造项目”的建设，并同意将预先投入的 22,043,984.66 元自筹资金进行置换。此外，经公司第三届董事会第十五次会议审议通过，同意分别对募集资金投资项目“铜线键合集成电路封装工艺升级及产业化项目”和“集成电路封装测试生产线工艺升级技术改造项目”预先已投入的 112,144,073.02 元和 105,373,926.98 元自筹资金进行置换。,以上三个项目共置换预先已投入自筹资金总额 239,561,984.66 元。,6、信息披露的内部控制。公司通过制定了信息披露管理制度、重大信息内部

14、报告制度、内幕信息知情人登记管理制度等明确了信息披露的内容和披露标准、信息传递、审核及披露流程等，对公开信息披露和重大内部事项沟通进行全程、有效的控制。信息披露的相关制度能得到较好地执行，在制度中规定了信息披露事务管理部门、责任人及义务人职责；明确了信息披露的内容和标准及重大信息的范围；信息披露的报告、审核程序和披露办法以及保密规定；信息披露相关文件、资料的档案管理；投资者关系活动等。公司加强了对公司控股股东、公司董事、监事、高级管理人员等可能的重大事件知情人的培训，确保信息披露真实、及时、准确、完整和公平。报告期内没有违反相关部门监管要求及公司相关管理制度的情况发生。公司严格按照证监会和交易

15、所的有关法律法规和公司制度规定的信息披露范围和事宜，按规定的格式详细编制披露报告，在公司指定的报纸（证券时报）和网站（巨潮资讯网）上进行信息披露工作，披露的公司信息真实、准确、及时、完整；做好信息披露机构及相关人员的培训和保密工作，未出现信息泄密事件；严格按制度的规定做好信息披露和保密工作，指导并督促下属子公司建立和完善了配合母公司搞好信息披露管理的有关管理制度,严格按制度的规定做好了信息披露管理及保密工作。为让投资者更便捷地了解公,-5-,司情况，开设了专用投资者咨询电话。公司在对外接待、网上路演等投资者关系活动规范，确保了信息披露公平。,7、关联交易。公司制定了关联交易决策制度，对关联方和

16、关联交易、关联交易的审批权限和决策程序等作了明确的规定，规范与关联方的交易行为，力求遵循诚实信用、公正、公平、公开的原则，保护公司及中小股东的利益。2011 年度公司不存在控股股东占用公司资金的情况，也不存在以前年度发生并累计至 2011 年 12 月 31 日的违规关联方占用资金情况。公司与厦门永红科技有限公司、杭州士兰微电子股份有限公司、杭州友旺电子有限公司、天水华天微电子股份有限公司、天水七四九电子有限公司、天水华天传感器有限公司、天水华天电子宾馆有限公司、天水永红家园服务有限公司之间均为与日常经营相关的关联交易产生的资金往来。,8、重大投资。公司制定了投资经营决策制度，明确了投资权限，

17、对重大投资的内部控制遵循合法、审慎、安全、有效的原则，有效地控制投资风险、保障了投资效益的实现。,2011 年 1 月 12 日，公司第三届董事会第七次会议审议通过了关于受让深圳市汉迪投资有限公司持有的昆山西钛微电子科技有限公司股权的议案和关于对昆山西钛微电子科技有限公司进行增资的议案，分别同意公司以 7,720,044.65 美元受让深圳市汉迪投资有限公司持有昆山西钛微电子科技有限公司 19.30%的股权；在上述股权转让完成后，公司出资 25,579,422.72 美元认购昆山西钛新增的 13,955,456.34 美元注册资本。通过上述股权转让和增资事宜，公司持有昆山西钛微电子科技有限公司

18、 35%的股权。根据公司章程及公司投资经营决策制度的有关规定，本次股权投资属公司董事会审批权限，不需经过股东大会批准。,2011 年 10 月 28 日，公司与天水市工业企业国有资产经营有限责任公司共 6 家股东单位共同投资设立天水市兴业担保有限责任公司（简称“兴业担保”），兴业担保注册资本为 6000 万元，公司出资 500 万元，持有其 8.33%的股份。兴业担保的经营范围是：票据承兑担保；贸易融资担保；项目融资担保；信用证担保；诉讼保全担保；履约担保；与担保业务有关的融资咨询及财务顾问等中介服务。,此外，公司设立发展规划部，负责对公司重大投资项目的可行性、投资风险、投资,-6-,回报等事

19、宜进行专门研究和评估，监督重大投资项目的执行进展，重大投资的信息披露流程按有关规定及时予以披露。,9、对外担保。公司章程明确规定了对外担保审批权限、决策程序，特定情形的对外担保需经股东大会审议通过。2011 年 8 月 8 日，公司第三届董事会第十二次会议审议通过了关于为全资子公司华天科技（西安）有限公司提供贷款担保的议案，同意公司采用连带责任方式为全资子公司华天科技（西安）有限公司（以下简称“西安子公司”）向中国民生银行股份有限公司西安分行申请 5,000 万元的贷款提供担保，期限三年，并授权公司董事长签署有关担保文件。根据深圳证券交易所股票上市规则和公司章程的有关规定，该事项无需提交股东大

20、会审议。,10、内部审计。加强公司内部审计监督是营造公司内部守法、公平、公正的内部环境的重要保证。公司已单独设立内审部门和配备专职的内审人员，隶属于董事会下设的审计委员会，并制定了内部审计制度。,本年度通过开展年度经济效益审计对公司的效益情况和会计内控制度执行水平进行了解，为公司决策提供可靠的依据，并结合公司实际情况在开展全面审计的同时重点抓专项审计，进一步揭示管理中存在的问题，挖掘内部潜力；本年度对于审计发现的问题以及需要整改的项目，持续跟踪后续处理结果，已落实整改措施，强化整改责任，争取审计问题整改率达到 100%，维护审计的严肃性。对于审计提出的问题，逐条拿出整改办法，被审计单位将整改意

21、见反馈回审计办公室，确保审计成果落到实处。此外本年度坚持“有离必审”、“先审后离”的经济责任审计，对岗位变动人员进行了离任审计，通过实施必要的审计程序对离任人员任职期间的生产经营情况、管理情况、经济效益的实现程度、内控制度的建立和执行情况进行了全面的离任审计；本年度审计办公室按证监会对上市公司的要求对定期和临时需要对外披露的信息进行审核，对财务报告和募集资金的使用按年度和季度进行了审计，出具了内部审计报告和内部控制自我评价报告并及时协调公司和外部各中介机构的联系与沟通，加强业务和信息往来。,通过内部审计，公司能够及时发现有关经济活动中存在的问题，提出整改建议，落实整改措施，促进公司强化管理，提

22、高内部控制、内部监督的有效性，进一步防范公司经营风险和财务风险，在公司内部形成了有权必有责、用权受监督的良好氛围。,-7-,11、人力资源政策。随着业务的迅速发展，大量具有较高综合素质的管理人才和技术人才是公司稳健发展的根本。公司进一步完善了人力资源管理体系，形成了具有竞争力与吸引力的薪酬制度，制定了员工手册，2011 年 7 月修订了绩效管理制度、薪酬管理制度等一系列规章制度，对人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行了详细规定。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。公司在制定和实施有

23、利于公司可持续发展的人力资源政策的同时，积极营造适合人才竞争和发展的公司文化氛围，继续坚持“以人为本”的人才理念，为高素质人才搭建发挥才智、实现价值平台的机会。,12、法规、制度的培训。公司注重对管理层和员工有关法律法规、公司制度方面的培训，增强董事、监事及其他高级管理人员和员工的法制观念，定期或不定期的集中培训（包括公司内部培训和外聘专业人士、咨询机构进行培训），在公司内部系统中发布书面培训材料、组织参加外部培训等，有效地增强了公司运行的合法、合规性。13、企业文化。公司自成立以来，一直倡导“以人为本、服务社会”的管理思想，执着进取，树立忧患意识，拓展市场，诚信服务。围绕以“把华天打造成中国

24、封测行业质量与服务的第一品牌”为目标，打造卓越而富有生命力的华天企业文化。通过多年的积淀，塑造出实事求是，围绕“创新、务实、超越”的这一企业核心价值观，继续发扬艰苦奋斗的精神。并适时组织管理层及员工参加各类活动，通过加强企业文化建设，不断培养员工积极向上的价值观和社会责任感，倡导诚实守信、开拓创新和团队合作的精神。公司董事、监事、经理及其他高级管理人员在公司文化的建设中发挥了主导作用。公司全体员工均能够做到遵守公司的各项制度，认真履行岗位职责。,（二）风险管理及内部控制组织架构,公司建立了有效的风险评估过程，并设立了相应职能部门和有效的风险评估过程，通过设置审计委员会、战略委员会以识别和应对公

25、司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。目前初步建立了三个层级的风险管理组织架构：第一层级是各部门内部设置了相关的岗位职责，负责日常的风险管理及内部控制活动。各部门内部的相关人员负责其业务流程中重要风险的内部控制建设、管理和日常监督。,-8-,第二层级是经营管理层面的内部控制管理，公司由财务部等负责日常内部控制工作的管理，同时完善内部控制系统保证其有效运行，以保护股东投资及公司资产的安全。第三层级是审计委员会和审计办公室，负责风险管理及内部控制工作的独立稽核。审计委员会负责审查公司内控制度，对重大关联交易进行审计，工作内容包括“根据实际需要，组织人员对公司内部控制制

26、度的健全性、有效性进行专项审计，并向公司董事会提交专项审计报告”。审计办公室接受董事会及审计委员会的委托，开展对各部门及子公司的内部审计，督促企业完善风险内控体系及有效管理风险，确保公司运营的安全和稳健。,同时，公司根据设定的控制目标,全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。同时对一些高风险、与公司战略目标发展不相符的业务，进行了梳理并坚决退出。对符合公司战略发展方向，但同时存在经营风险的业务，也充分认清风险实质并积极采取降低、分担等策略来有效防范风险。,（三）控制活动,公司对于运营中的重要方面实施了有效的控制程序，包括不相容职务分离、分级授权审批、财务会计系统、运营分析等

27、重大方面。除了通过建立相关制度外，公司还通过凭证管理、ERP 管理、内部生产稽查管理等辅助手段，加强控制活动的效果。1、公司根据公司法、证券法、上市公司章程指引、上市公司治理准则等有关法律法规修订了公司章程，制订并完善了股东大会议事规则、董事会议事规则、独立董事制度、募集资金使用管理办法、内部审计制度、监事会议事规则、总经理工作细则、重大经营决策程序、战略发展委员会议事规则、提名委员会议事规则、审计委员会议事规则、薪酬与考核委员会议事规则、重大信息内部报告制度、董事、监事、高级管理人员薪酬管理制度、投资者来访接待及推广制度等制度，本年度新建立内幕信息知情人登记管理制度、董事会秘书工作制度，并修

28、订了关联交易决策制度、信息披露管理制度，形成了比较完善的公司治理框架文件。,2、股东大会、董事会、监事会均按照法律法规和相关制度的要求合法合规运作，,2011 年度，共召开十次董事会、六次监事会和两次股东大会。,-9-,3、独立董事能按照法律法规、公司章程及独立董事制度的要求，勤勉地履行职责，对重大事项发表独立意见，起到了监督作用。本年度独立董事就对公司关联方资金占用和对外担保情况发表独立意见；对关于续聘 2011 年度公司审计机构发表独立意见；对公司 2010 年度内部控制自我评价报告发表独立意见；对本年度用募集资金置换预先已投入募集资金投资项目的自筹资金发表独立意见；对公司 2011 年日

29、常关联交易发表独立意见；对公司 2010 年度盈利但未进行现金利润分配发表独立意见。4、公司在业务流程的各个环节均制定了相应的控制程序，并能严格遵照执行。公司通过表单控制、ERP 数据交换等手段，对业务流程各个环节的操作、审批及财务相关事项进行控制，实现了对全过程的实时监控管理。,5、公司根据企业会计准则和公司财务管理制度，对财务的核算管理进行控制，并明确了会计凭证、会计账簿和会计报告的处理程序，确保业务活动按照适当的授权进行；交易和事项能以正确的金额、在恰当的会计期间、及时地记录于适当的账户；使会计报表的编制符合会计准则的相关要求，记录所有有效的经济业务、适时地对经济业务的细节进行充分记录、

30、经济业务的价值用货币进行正确的反映、经济业务记录和反映在正确的会计期间、会计报表及其相关说明能够恰当反映公司的财务状况和经营成果及资金变动情况。,(四)信息系统与沟通,1、根据公司法、证券法、深圳证券交易所股票上市规则及其他相关法律法规的要求，公司制定了较为完善的信息传递控制体系。信息传递控制分为内部信息沟通控制和公开信息披露控制。内部信息沟通方面，公司制定了内幕信息知情人登记管理制度等相关内部信息管理制度，具体建立和完善了内部网络运行规范和网络安全防范制度，规范了公司内部信息传递流程，针对各部门间信息沟通的方式、内容、时限等制定了相应的控制程序。公开信息披露方面，公司制订信息披露管理制度等，

31、按照法律法规、证券监管部门及上述本公司制度的要求由董事会秘书归口管理统一进行对外信息披露与沟通，包括对外接待、网上路演等投资者关系活动。,2、公司为向管理层及时有效地提供业绩报告，已建立使用了 ERP 及金蝶账务处理系统，信息系统人员(包括财务会计人员)恪敬职守、勤勉工作，能够有效地履行赋予的职责。公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。,-10-,本年度，公司为了进一步降低公司的经营管理成本，优化业务流程，提高市场需求反应速度，已逐步将办公自动化系统、业务流、信息流、项目管理工作整合在 ERP 平台之上来实现全面信息化管理。,（五）公司内控制度的监督,公司监事会

32、、董事会审计委员会、审计办公室依法履行对内部控制的监督职能。公司通过监事会对董事、高级管理人员执行公司职务的行为进行监督，监事会发现公司经营情况异常可以进行调查,必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作。,公司通过董事会审计委员会负责内部审计与外部审计之间的沟通；审核公司的财务,信息及其披露；审查公司内部控制制度；对重大关联交易进行审计等。,公司通过审计办公室，根据年度内部审计计划，严格执行对公司各职能部门、经营单位的财务审计、经营审计、管理制度检查。检查公司存在的管理漏洞及执行不力的环节，梳理了公司经营及管理上的风险，最大程度确保了公司的有序经营、有效管理。与此同时，公司

33、管理层定期对各项内部控制进行评价，一方面建立各种机制使员工在履行所赋予的岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度重视控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正内部控制运行中产生的偏差。,三、内部控制的总体情况及完善措施,公司现有内部控制制度基本能够适应公司管理的要求，能够对编制真实、公允的财务报表提供合理的保证，能够对公司各项业务活动的健康运行及国家有关法律法规和公司内部规章制度的贯彻执行提供保证。本年度公司按相关法律法规的要求，加强风险管理机制和内部控制制度的建设并取得了一定的成效

34、。但随着外部环境的变化和公司业务布局的拓展，公司的内部控制制度仍需不断进行修订，针对工作中的不足，公司拟采取下列措施加以改进提高：,（一）进一步完善内部控制制度。加强对内控管理和风险管理的研究和建设，在风险评估的基础上，根据公司实际情况，综合多方因素，及时梳理和调整业务流程，建立,-11-,行之有效的内控制度，成为提高工作效率的执行依据。,（二）确定审计重点，把握关键控制点。针对公司发生的重大事项、重点部门、岗位的执行情况进行主要审计，通过对发现问题的整改，降低企业的管理和经营风险，保障公司运营的顺畅。,（三）持续对审计人员的学习和培训。公司的审计人员需通过各种方式不断地补充业务知识和提高工作

35、技能，从而更新工作方法，使内控检查、监督方法和评价标准更加科学、有效、实用和服务公司发展。,（四）加强内控制度的宣传和教育。加大各级管理人员对内控相关法律法规及制度的学习和培训，使内控制度从思想到行动达到统一，全面提升规范运作意识和水平，进一步完善公司治理结构。,（五）持续提升公司内控执行力。按照内部控制基本规范的要求，进一步加强内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息沟通、检查督促等控制系统建设，进一步提高内部控制的层次性、系统性和有效性。,（六）强化和完善内部监督职能。以审计委员会为主导，以内部审计办公室为实施部门，制定详细的内部审计计划，对内控制度的建立和实施情况

36、进行日常和专项检查，确保公司按经营管理层的决策运营，防止公司资产流失，切实保障股东权益。,四、对公司内部控制情况的总体评价,综上所述，公司董事会审计委员会认为：截至 2011 年 12 月 31 日，公司内部控制在内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息与沟通、检查监督等各个方面规范、有效，基本上符合中国证监会和深圳证券交易所的相关要求。公司现有内部控制制度已基本建立健全，能够适应公司管理的要求和公司发展的需要，能够对编制真实、公允的财务报表提供合理的保证，能够对公司各项业务活动的健康运行及国家有关法律法规和公司内部规章制度的贯彻执行提供保证。公司的内部控制是有效的。随着经营环境的变化，公司发展中难免会出现一些制度缺陷和管理漏洞，现有内部控制的有效性可能发生变化。公司将按照相关要求，进一步完善公司内部控制制度，使之始终适应公司发展的需要和国家有关法律法规的要求。,天水华天科技股份有限公司董事会,二一二年三月十一日,-12-,