北京东方雨虹防水技术股份有限公司 内部控制自我评价报告的审核评价意见
京都天华会计师事务所有限公司
目 录
内部控制自我评价报告的审核评价意见关于公司内部控制的自我评价报告
1-10
内部控制自我评价报告的审核评价意见
京都天华专字（2011）第 0926 号
北京东方雨虹防水技术股份有限公司全体股东：
我们接受委托，对北京东方雨虹防水技术股份有限公司（以下简称东方雨虹公司）管理层编制的2010年12月31日与财务报表相关的内部控制有效性的评价报告进行了鉴证。东方雨虹公司管理层的责任是按照《企业内部控制基本规范》及相关规范建立健全内部控制并保持其有效性，我们的责任是对东方雨虹公司上述评价报告中所述的与财务报表相关的内部控制的有效性发表意见。
我们按照《中国注册会计师其他鉴证业务准则第3101号—历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。在鉴证过程中，我们实施了包括了解、测试和评价与财务报表相关的内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证为发表意见提供了合理的基础。
内部控制具有固有局限性，存在由于错误或舞弊而导致错报发生但未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制和程序遵循的程度，根据内部控制鉴证结果推测未来内部控制的有效性具有一定风险。
我们认为，东方雨虹公司按照《企业内部控制基本规范》及相关规范于2010年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。
本内部控制鉴证报告仅作为东方雨虹公司披露年度报告时使用，不适用于其他任何目的。
京都天华 会计师事务所有限公司 中国〃北京
2011年4月21日
中国注册会计师 中国注册会计师
北京东方雨虹防水技术股份有限公司 2010年年度内部控制自我评价报告
为加强和规范内部控制，提高经营管理水平，根据《公司法》、《证券法》、《企业内部控制基本规范》、《深圳证券交易所中小板上市公司规范运作指引》和其他相关法律、法规和规范性文件的规定，公司董事会对公司2010年度内部控制情况进行了全面深入的检查，在查阅公司各项内控管理制度和内部控制实施状况的基础上，对公司内控情况进行评价，具体如下： 一、公司基本情况
北京东方雨虹防水技术股份有限公司（以下简称 “公司”）系经北京市京政函[2000]126号《关于同意北京东方雨虹防水技术有限责任公司变更为北京东方雨虹防水技术股份有限公司的通知》批准，由北京东方雨虹防水技术有限责任公司进行整体变更的股份有限公司。经中国证券监督管理委员会证监许可[2008]927号文核准，公司于2008年9月1日公开发行1,320万股人民币普通股。经深圳证券交易所《关于北京东方雨虹防水技术股份有限公司人民币普通股股票上市的通知》（深证上[2008]131号）同意，本公司发行的人民币普通股于2008年9月10日起股票在深圳证券交易所上市，股票简称“东方雨虹”，股票代码“002271”。公司股票发行后的注册资本为人民币5,276万元。
2009年4月28日，公司2008年度股东大会审议并通过《2008年度利润分配预案》，以公司股本5,276万股为基数，以资本公积金向全体股东每10股转增5股；转增股本后公司总股本变更为7,914万股。
2010年3月1日，公司2009年度股东大会审议并通过《2009年度利润分配预案》，以公司股本7,914万股为基数，以资本公积金向全体股东每10股转增10股；转增股本后公司总股本变更为15,828万股。
2010年12月14日，经中国证券监督管理委员会证监许可[2010]1816号文核准，公司向符合相关规定条件的特定投资者发行人民币普通股（A股）1,348万股，公司总股本由15,828万股变更为17,176万股。
1
公司经营范围为：许可经营项目：制造防水材料、防腐材料、保温材料、建筑成套设备。一般经营项目：防水材料、防腐材料、保温材料、建筑成套设备的技术开发、销售、技术服务；经营本企业自产产品及技术出口业务；本企业和成员企业生产所需的原辅材料、仪器仪表、机械设备、零配件及技术的进口业务（国家限定公司经营和国家禁止进出口的商品出外）；经营进料加工和“三来一补”业务。 二、公司建立内部控制制度所遵循的原则和目标 （一）公司建立内部控制制度所遵循的原则
1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
2、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
（二）公司建立内部控制制度应达到的目标
1、建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现。
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行。 3、建立良好的企业内部经济环境，防止并及时发现和纠正各种错误、舞弊行为，保护公司财产的安全、完整。
4、确保国家有关法律法规和公司内部控制制度的贯彻执行。
2
三、内部控制的实施情况 （一）内部控制环境
1、法人治理结构
依照《公司法》、《证券法》等法律法规的要求，公司建立了完善的法人治理结构，制定了公司《章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《董事制度》等公司规章制度，切实保护了公司和全体投资者的合法权益。
公司已经形成了以股东大会为最高权力机构、董事会为决策机构、经理层为执行机构、监事会为监督机构，各司其职、各尽其责、相互协调、相互制衡的法人治理结构；董事会建立了战略、审计、薪酬与考核、提名四个专业委员会，提高了董事会运作效率。董事会9 名董事中，3 名董事。董事会审计、薪酬与考核、提名三个专业委员会召集人均由董事担任，积极发挥作用。公司股东大会、董事会、监事会职责清晰，有明确的议事规则，并能够得到切实的执行。公司全体董事、监事勤勉尽责，董事对公司重大决策事项均能履行职责，在其专业领域起到相应的监督咨询作用。社会公众股东能够参与公司决策，行使其股东权利。公司总经理及其他高级管理人员，职责分工明确。全体高管人员均能在其职责范围内，忠实履行职务，勤勉尽责，维护公司和全体股东的利益。
2、内部审计
根据《审计法》等相关法律、法规和规范性文件的规定，公司在董事会下设审计委员会，制定了《董事会审计委员实施细则》，明确审计委员会主要负责与公司内、外部审计机构的沟通、监督和核查工作，强化了董事会的决策功能，做到事前审计、事中审计、事后审计，确保董事会对经理层的有效监督，完善公司内部控制。
公司审计委员会下设审计部，制定并实施了《内部审计制度》，对审计部审计范围、审计程序、审计职权、职业道德等予以明确规定。其中特别强调审计部负责人由具备相应的性、良好的职业操守和专业胜任能力的人士担任；审计部采用定期和不定期的方式核查，审计部开展工作不受其他部门或者个人的干涉；审计部对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会报告。通过内部审计客观的监督和评价活动，对公司的内部控制制
3
度的健全性、运行的有效性和合规性进行审查和评价，有效降低内部控制风险，切实提高管理效能及营运效率，为防范资产流失、资源浪费和优化组织结构流程提供有力的保障。
3、内部组织结构
公司建立了与业务相适应的组织结构，各部门有明确的管理职责和权限，部门之间建立了适当的职责分工和报告制度，部门内部也存在相应的职责分工，以保证各项经济业务的授权、执行、记录以及资产的维护与保养分别由不同的部门或者个人相互牵制地完成。具体组织结构如下图： 技术总监 防水技术研究所 上海 分公司总 工 办 办 公 室 人力资源部 采购供应部 风险监管部 销 售 部 国际贸易部 市 场 部 防水材料厂 财 务 部 证 券 部 战略投资部 审 计 部 股东会 监事会 董事会 总经理 总工程师 副总经理 财务总监 董事会秘书 卷材车间 涂料车间 技术保障部 4
4、人力资源管理
公司遵循“德才兼备，品质优先，注重实绩，品格高于战绩”的用人理念，聘用认同企业文化、爱岗敬业、符合职位要求、有发展潜力的人员。公司根据《劳动法》及相关法律法规已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，严格执行国家有关劳动用工等方面的法律法规，保障员工的合法利益，建立健全激励和约束机制，不断增强员工的归属感和使命感；加强员工培训、为员工提供良好的福利和给予适当激励的措施，保证了公司人员稳定性；根据企业发展规划及各年度生产经营计划，制定合理的用人计划和员工培训计划，不断提升员工专业胜任能力并强化其职业操守，通过建立健全灵活的用人机制，保持企业的生存、发展和创新能力。
5、企业文化
公司以“为国家、为社会、为客户、为员工、为股东”为企业宗旨，坚持“事在人为”的企业精神和“全力以赴、准求卓越”的经营理念，倡导员工通过努力工作推进公司发展，促进社会文明进步最终实现个人价值。公司通过建立健康、良好的企业文化和经营理念，培养了员工积极向上的价值观和社会责任感，增强了凝聚力，实践了现代化管理理念，树立了良好形象和品牌。 （二）风险评估
公司根据行业特点及公司实际情况，建立了系统、有效的风险评估体系，对可能遇到的经营风险、环境风险、财务风险等能够及时识别、系统分析并采取应对措施。该体系通过设定控制目标并全面系统地收集相关信息，准确识别风险类型并及时给予评估，从而做到风险可控。日常经营中，公司注重客户风险管理和原材料风险管理。公司设立专门的机构—风险监管部，对应收账款的风险进行监控、评估，对客户进行分级分类管理，针对不同风险等级的客户采取不同的风险评估、处置措施，最大限度地降低了坏账风险。采购部门专门市场风险进行评估，及时收集汇总原材料及生产要素价格、下游市场的波动情况，形成风险评估结果并及时通报给管理层和各级业务人员。 （三）控制活动
1、建立健全内部控制制度
5
公司依据《公司法》、《证券法》、《企业内部控制基本规范》等有关法律法规的规定，制订了较为完善的法人治理结构及相关制度。公司制订的内部管理与控制制度以公司的基本控制制度为基础，涵盖了财务管理、生产管理、 对外投资、采购、销售、管理等整个生产经营过程，确保各项工作都有章可循，形成了规范的管理体系。
（1）销售与收款环节的内部控制
公司制定了客户服务控制程序、应收账款管理及发货流程的规定等，规定了公司对客户的售前、售后服务程序，明确了应收款项管理的内容和责任人，有助于防范和控制可能出现的呆滞、坏账，保证及时、有效的对应收款项进行监督。
（2）采购与付款环节的内部控制
公司制订了采购控制程序，明确公司采购部门对供应商进行调查和质量系统评估，选择合格供应商；公司各部门根据物资使用需要填写采购计划，并由采购部门根据预算用料和库存情况编制采购计划进行采购，以保障生产经营活动的正常持续的物质供应，降低采购成本，优化供应链，并加强供应商的管理。
在付款环节上，主要是财务部门根据供应商的信用等级、采购合同、采购额等确定付款额，并经采购部门复核，经财务负责人和主管领导审批，根据公司的《银行存款管理制度》确定具体的付款方式。付款流程岗位分工明确，不相容岗位相分离，审核批准制度较健全。有效防止了采购与付款过程中的差错与舞弊。
（3）生产及存货管理环节的内部控制
公司严格按照ISO9001：2008质量管理体系进行生产、质量管理，明确了公司生产、质量管理的目标，规范了公司生产管理的职责、流程和控制标准。同时，公司制订了质量计划控制程序、产品的监视和测量控制程序、不合格品控制程序等管理规定，以满足特殊产品、特定合同的质量控制和对产品生产所需的原料和成品的质量控制。
公司根据多年的管理经验，并结合业务发展的实际需要，在生产制造管理、材料储存、生产计划安排、库存产成品管理、存货盘存、存货计价及处置内部控制等方面，有效地设计了生产及存货的内部控制设置规范，保证了各个生产及生产保障流程的有效衔接，为正常有序的生产提供了有力的支持。
（4）成本费用控制环节的内部控制
公司对所有费用实行预算控制，制定了成本管理制度、出差及差旅费报销管理规定等
6
制度，明确了各项费用的开支标准、每项费用的具体归口控制部门。从公司成本费用内部控制的业务流程上看，公司在不相容岗位分离、授权批准、批准和越权批准处理、编制生产消耗定额和费用定额、确定成本、费用开支范围和开支标准、成本控制、成本费用核算、监督检查等业务流程等方面，结合公司的实际情况，有效设计了成本费用内部控制设置的规范。
（5）固定资产管理环节的内部控制
公司制定了公司资产管理控制程序，确定了资产设备的归口管理，对于固定资产的采购、验收、封存、转移和改造、报废等环节的程序作出了明确规定。固定资产购置前需要事先申报购置、建设计划， 对于金额较大的采购，需要提供可行性分析报告。公司按照规定建立固定资产管理台账，并每半年由财务部门组织设备归口管理部门对全部固定资产资产进行清查、盘点，确保固定资产安全和记录完整。
（6）货币资金管理环节的内部控制
公司制定了现金管理制度、财务部各岗位职责等制度，对资金收支和保管业务建立了严格的授权批准程序，不相容岗位分离。
（7）关联交易环节的内部控制
公司关联交易严格履行上市公司监管的有关规定，制订了关联交易管理制度，对关联方、关联交易价格的确定、关联交易信息的披露等进行了明确的规定，保证关联交易的公开、公允与公正。
（8）研发环节的内部控制
公司制定了研究开发管理细则，对研发项目的必要程序、研发项目立项、实验研究报告出具、工业化中间试生产、产品应用和市场准备、知识产权归属和资料归档等方面作出了详细规定，以确保产品与市场目标的符合性，同时对研发项目的考核管理也作出了明确规定。
（9）人事管理环节的内部控制
公司根据《劳动法》、《劳动合同法》等国家有关法律法规的要求，结合本企业的特点，制定了劳动合同管理制度、培训管理制度、员工绩效考核管理制度、薪酬福利制度等管理制度，依法办理与员工劳动合同的签订、变更、解除、终止等手续，为员工缴纳养老、医疗、失业、工伤和生育等五项保险和住房公积金，同时对员工的招聘、培训、考核、绩效
7
薪酬等环节进行了详细的规定，构建了系统、完善的人力资源管理体系。
（10）投资、担保与融资环节的内部控制
公司建立并执行重大经营与投资决策管理制度、融资与对外担保管理办法，规范公司的对外投资行为、担保行为和融资行为。
2、主要控制措施
公司在不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运营分析控制和绩效考评控制等方面实施了有效的控制措施。
（1）不相容职务分离控制。公司在岗位设置前会对各业务流程中所涉及的不相容职务进行分析、梳理，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
（2）授权审批控制。公司各项业务有明确的审批权限及流程，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
（3）会计系统控制。公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账薄和财务会计报告的处理程序，保证会计资料真实、完整。公司依法设置会计机构，配备会计从业人员。
（4）财产保护控制。公司建立了财产日常管理制度和定期清查制度，各项实物资产建立台账进行记录、保管，坚持进行定期盘点及账实核对等措施，以保障公司财产安全。
（5）预算控制。公司通过编制资金使用计划及成本费用预算等实施预算管理控制，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，并通过对月资金使用计划的动态管理强化预算约束，评估预算的执行效果。
（6）运营分析控制。公司管理层定期开展运营情况分析，综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，发现存在问题，并及时调整经营策略。
（7）绩效考评控制。公司建立和实施绩效考评制度。科学设置考核指标体系，对公司内部各责任部门和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。 （四）信息系统与沟通
公司严格按照有关法律法规以及《信息披露管理制度》、《外部信息使用人管理制度》、
8
《内幕信息知情人管理制度》、《年报信息披露重大差错责任追究制度》、《审计委员会年度财务报告审计工作规程》等要求，真实、准确、及时、公平、完整地披露有关信息。对公司定期报告、重大信息内部传递及报告均作出了严格的规范。公司高度重视信息披露工作，董事长为信息披露的第一责任人，董事会秘书为直接责任人，董事会是公司的信息披露负责机构，公司证券部作为信息披露的日常部门，由董事会秘书负责，对需披露的信息进行搜集和整理。
投资者关系管理工作方面，公司明确信息披露以及投资者关系管理的责任人，公平对待所有股东，真实、准确、完整、及时地进行信息披露，提高公司透明度，保障全体股东的合法权益。董事会秘书作为投资者关系管理负责人，协调公司与投资者的关系，接待股东调研和来访，回答投资者咨询，通过电话、邮件、传真等多种形式加强与投资者特别是社会公众投资者的沟通和交流。 （五）内部监督
为保证内部控制充分、有效执行，及时发现、纠正内部控制缺陷，公司建立了二级内部控制检查监督制度，即以董事会审计委员会为公司内部控制检查监督机构，以审计部为公司内部控制日常检查监督部门。董事会审计委员会由3名董事组成，其中2名为董事，审计委员会主任由董事担任；审计部配备了5名专职审计人员，并由董事会聘任了审计部负责人，在董事会审计委员会的直接领导下开展内部审计工作，代表董事会执行审计监督职能。公司制定了《内部审计制度》，对内部审核的范围、内部审计人员的职责、内部审计的程序以及报告制度等做了具体规定。公司审计部对定期报告及其业绩快报或业绩预告等事项进行审查，对公司各内部机构、控股子公司的会计资料及其他有关经济资料，以及所反映的财务收支及有关的经济活动的合法性、合规性、真实性和完整性进行审计，并对相关职能部门进行持续审计监督。内部审计工作的正常开展有效地促进了公司相关规章制度和管理措施的落实，为规范公司的内部控制、经济活动和严肃财经纪律发挥了监督职能。
四、内部控制的完善措施
（一）根据《深圳证券交易所中小企业板上市公司规范运作指引》进一步检查、梳理并完善各项内部控制制度，并在公司运营中加以落实，加强过程控制。
9
（二）加强各项制度、职业道德和业务知识的培训力度，促进公司内部形成良好的学习氛围，提高员工业务素养，促进全体员工树立风险防范意识并培养良好的执行力，打造更有凝聚力、更积极向上的团队。
（三）加强内部审计工作的开展，使其更广泛、更深入。充分发挥监督部门的职能，发现公司运营中的弊端和不足，积极改进，确保公司运作规范，推进公司治理结构等更加完善。
（四）加强董事会各专业委员会的建设和运作，更好地发挥各委员会在专业领域的作用，进一步提高公司科学决策能力和风险防范能力。 五、内部控制的自我总体评价
目前，公司按照《公司法》、《证券法》、《企业内部控制基本规范》等法律法规的要求，结合公司生产经营实际情况，建立了较为完善的内部控制管理体系。公司内部控制管理体系基本上覆盖了公司经营和运作的各个方面并能够得到有效地贯彻和执行。随着公司的快速发展、业务范围不断扩大以及监管法规的更新，公司将持续推进内部控制工作的不断深化，以保证公司发展规划和经营目标的实现，保证公司持续发展。
北京东方雨虹防水技术股份有限公司
二零一一年四月二十一日
10
