苏州金螳螂建筑装饰股份有限公司内部控制鉴证报告会审字[2009]3277号华普天健高商会计师事务所（北京）有限公司中国·北京二○○九年三月五日会审字[2009]3277号内部控制鉴证报告苏州金螳螂建筑装饰股份有限公司全体股东：我们接受委托，按照财政部颁发的《企业内部控制基本规范》对后附的苏州金螳螂建筑装饰股份有限公司（以下简称“贵公司”）管理层在2008年12月31日作出的与财务报表相关的内部控制有效性的评价报告进行了鉴证。
一、对报告使用者和使用目的的限定本报告仅供贵公司年度报告披露之目的使用，不得用作其它任何目的。
我们同意将本鉴证报告作为公司年度报告的必备文件，随同其他文件一起报送并对外披露。
二、管理层的责任按照国家有关法律法规的规定，设计、实施和维护有效的内部控制，并评估其有效性是公司管理层的责任。
三、注册会计师的责任我们的责任是对贵公司上述内部控制的有效性独立地提出鉴证结论。
四、工作概述我们按照《中国注册会计师其他鉴证业务准则第3101号－历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。
该准则要求我们计划和实施鉴证工作，以对企业在所有重大方面是否保持了有效的内部控制获取合理保证。
在鉴证过程中，我们实施了包括对内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性，以及我们认为必要的其他程序。
我们相信，我们的鉴证工作为发表意见提供了合理的基础。
五、内部控制的固有局限性内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可能性。
此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
六、鉴证结论我们认为，贵公司管理层根据财政部颁布的《企业内部控制基本规范》标准建立的与财务报表相关的内部控制于2008年12月31日在所有重大方面是有效的。
华普天健高商会计师事务所中国注册会计师：肖厚发（北京）有限公司中国·北京中国注册会计师：罗周彬二○○九年三月五日苏州金螳螂建筑装饰股份有限公司董事会关于2008年度内部控制的自我评价报告公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
根据《企业内部控制基本规范》（财会[2008]7号）、深圳证券交易所《中小企业板上市公司内部控制指引》、《关于做好中小企业板上市公司2008年年度报告工作的通知》（深圳上[2008]167号）和苏州金螳螂建筑装饰股份有限公司（以下简称“公司”）《内部审计制度》的相关规定，公司董事会对公司2008年度内部控制情况进行了全面深入的检查，在查阅了公司的各项内控管理制度，了解公司有关单位和部门在内部控制实施工作的基础上，本着对全体股东负责的态度，对公司的内部控制情况进行评价并出具此报告。
公司内部控制流程包括了事前控制、事中控制和事后控制，渗透到决策、执行、监督、反馈等各个环节，以确保不存在内部控制的空白或漏洞。
公司已建立了良好的治理结构、组织架构和相关控制制度，重视建设良好的企业文化，在业务管理、资金管理、会计系统管理、人力资源与薪酬管理、信息沟通与披露管理等方面形成了较完整的内部控制体系。
一、公司内部控制制度制定和执行达到的目标（一）公司经营活动均遵守国家法律、法规、规章及其他相关规定。
（二）建立和完善符合现代企业管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现。
（三）建立健全行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行。
（四）建立良好的企业内部经营环境，防止并及时发现和纠正各种错误、舞弊行为，保护公司财产的安全完整。
（五）保证公司披露信息真实、准确和完整。
二、公司建立和实施内部控制制度时，考虑了以下基本要素：（一）目标设定方面。
公司坚持走自主创新、科学发展的道路，奉行与客户双赢的战略，通过方案创新和服务创新，不断超越客户期望，实现公司长远战略目标和社会价值。
（二）内部环境方面。
公司建立了股东大会、董事会、监事会和经理层等法人治理结构，制定了相关议事规则和授权规定，三会根据公司章程的规定履行职权。
公司内部授权制度的建立保证了各项规章制度的贯彻落实。
初步建立了科学的绩效考核体系，人力资源的聘用、培训和绩效考核制度已建立并付诸实施。
（三）风险评估方面。
公司通过内部控制制度对影响公司目标实现的内部和外部风险因素进行确认，确保公司经营目标的实现。
按照“权责分明、相互制衡”的原则，根据公司的经营特点，初步建立由股东大会、董事会、监事会和经理层等法人治理结构以及内部审计、业务部门内部控制所组成的风险控制架构，并明确划分了各层风险评估、风险管理策略选择的职能。
（四）控制活动方面。
公司已建立对各项业务管理的内部控制制度，并已有效实施。
在供应商选择、产品采购、生产管理、售后服务、产品研发等各个环节形成了完善的内部控制体系。
（五）信息与沟通方面。
公司内部控制确保了信息的适当沟通，保证了与有效性相关的信息得到及时沟通。
（六）内部监督方面。
公司已建立由监事会、内部审计和管理评审为核心的内部控制三级检查监督制度。
三、公司内部控制实施情况（一）内部环境1、经营理念和企业文化公司以“引领社会潮流，成为行业标杆，提供最佳服务，回馈员工、股东、社会”为使命宣言，坚持“协同敬业、诚信服务、以人为本、追求卓越”的经营理念和行为准则，倡导员工通过努力工作获取合理报酬，同时回馈股东、社会；通过增进公司发展来促进社会文明进步最终实现个人价值。
公司通过建立健康、良好的企业文化和经营理念，培养了员工积极向上的价值观和社会责任感，增强了凝聚力，实践了现代化管理理念，引导公司提升治理水平，树立良好形象和品牌。
2、法人治理结构与内部控制结构公司制订了三会议事规则和《总经理工作细则》，并严格按照法人治理结构和相关规则分梯度治理。
股东大会作为公司最高权力机构，依法运作，依照同股同权的原则确保所有股东平等、充分行使其权利。
公司董事会作为公司经营决策机构，对公司股东大会负责，执行了公司股东大会的各项决议，全面负责公司经营管理活动，为公司经营和发展做出了正确决策，保证了公司各项管理活动的顺利进行。
董事会下设各专门委员会严格按照专门委员会议事规则运作，提高了董事会专业能力和综合实力。
监事会作为公司常设监督机构，对公司股东大会负责，对董事、总经理及其他高管人员的行为及各子公司的财务状况进行监督及检查，促进了公司内部控制的完善和提高。
公司经理层作为公司经营管理的主体，负责指挥、协调、管理、监督各部门和控股子公司日常经营和运作。
2008年，在总经理的带领下，提出了“标杆管理”和“50/80”管理模式并在生产经营中狠抓落实，保证公司的正常经营运转，进一步规范了公司工程操作过程，提高了工程施工安全性，保证了工程质量，促进了精品工程的出现，提高了公司管理能力和管理效率。
公司内部控制结构图如附件一所示。
3、机构设置公司按照公司经营生产的需要，对岗位及职责权限进行合理设置和分工后设立了工程管理公司、金螳螂设计院、投标中心、业务部、财务部、法务部、人力资源部、资金结算部、信息技术部、审计部和投资管理部等部门。
各部门和岗位之间分工明确、相互联系，确保了各机构之间分工协作、相互制约、相互监督。
4、内部审计为履行内部审计的职责，公司设立了独立的审计部，配备了专职审计人员。
审计部对公司董事会审计委员会负责，独立开展审计工作，对公司及下属子分公司的财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督。
报告期内，审计部能及时发现管理疏漏，提出改进意见，促进了公司治理水平和治理效率的提高。
5、人力资源政策公司遵循“因事择人”、“让适合的人做适合的事”的原则，聘用认同本企业文化、爱岗敬业、符合职位要求，有发展潜力的人员。
公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，保证了公司人力资源的稳定发展。
公司通过加强员工培训、为员工提供良好的福利和给予适当激励的措施，保证了公司人员稳定性。
（二）风险评估公司建立了良好的风险评估体系和风险控制体系。
通过建立完善的业务、法务、投标、设计、工程项目管理、财务、内部审计和信息化管理制度等多项制度，规范公司日常经营的各项流程，提高了各项工作的安全性，有效降低了公司运营的内部风险。
尤其在业务流程方面，在实施捆绑经营的基础上，加强了项目人员的风险教育和项目的前期评审，强调法务工作的重要性，降低了公司主营业务的法律风险和道德风险。
工程项目承接前期召开项目评审会，重点关注项目风险和盈利能力，并从业务承接、投标至工程运作、资金结算等方面加强了管理，合理控制了项目成本，降低了公司主营业务风险，提高了公司盈利能力。
（三）控制活动1、公司内部控制制度建立健全情况根据中国证券监督管理委员会、深圳证券交易所相关规定，结合公司实际情况，在原有内控制度基础上公司制订了《独立董事年报工作制度》、《审计委员会年报工作规程》、《内部审计制度》和《防范控股股东及关联方资金占用管理办法》，修改了《公司章程》，完善了公司内控制度。
上述制度使公司内控制度更加规范、详细，更具可行性，对公司工作运营更具指导性。
2、公司内部控制活动具体实施（1）授权审批控制公司严格按照法人治理结构运作，明确了股东大会、董事会、经理层的权力和授权方式。
对公司经营的日常事项和重大事项设立了规范的审批权限和审批流程，对于重大事项采取逐级审批的连签制度，有效明确了各岗位权责，保证了公司控制规范。
（2）会计系统控制公司目前执行的是企业会计准则，并已建立了较为完善的ERP财务系统。
公司按照企业会计制度、会计法、税法等有关法律法规的规定，建立了较为完善的财务管理制度、会计核算制度、内部控制体系，规范了业务流程，完善了数据稽核机制，加强了资金管理，保证了数据统计和分析的准确性，为公司决策层做出决策提供了必要的数据支撑。
（3）财产保护控制公司建立并落实了《防范控股股东及其关联方资金占用管理办法》，有效防范控股股东及关联方占用公司资产，损害公司利益。
公司建立并落实了对外担保制度、对外投资制度和关联交易制度，降低了公司资产变相外流的风险。
公司建立并落实了货币资金内部控制制度和施工部门资金、费用支付规定，明确了资金管理方式和资金流动流程，提高了资金管理安全性。
公司建立并落实了资金催收管理办法、固定资产管理制度、项目成本、费用管理制度、财产、物资清查盘点制度、存货管理制度、工程（设计）项目管理流程的制度和内部稽核制度，能有效防范公司财产被盗、外流和其他损失，确保了公司财产安全。
