关于东方财富信息股份有限公司

内部控制的自我评价报告的核查意见

中国国际金融有限公司（以下简称“中金公司”或“保荐机构”）作为东方财富信息股份有限公司（以下简称“东方财富”或“公司”）首次公开发行股票并在创业板上市的保荐机构，根据中国证券监督管理委员会《证券发行上市保荐业务管理办法》、《企业内部控制基本规范》（财会[2008]7号）、《上市公司治理准则》、《深圳证券交易所创业板上市公司规范运作指引》、《关于做好上市公司2009年年度报告工作的通知》等相关法律、法规的要求，对东方财富董事会出具的《东方财富信息股份有限公司2009年度内部控制的自我评价报告》进行了核查，具体情况如下：

一、东方财富的内部控制情况

（一）公司基本情况

公司前身系上海东财信息技术有限公司，2007年12月20日改制为股份有限公司，2008年1月7日由上海东财信息技术股份有限公司更名为东方财富信息股份有限公司。设立时公司注册资本为人民币10,000万元。经中国证券监督管理委员会证监许可[2010]249号文的核准，公司首次向社会公开发行人民币普通股（A股）3,500万股；经深圳证券交易所深证上[2010]号文的同意，公司于2010年3月19日在创业板上市，股票简称“东方财富”，股票代码“300059”，发行后总股本为14,000万股。

公司的主要经营范围：企业投资咨询、策划，商务咨询，会务会展咨询服务，计算机软硬件及网络系统的技术开发、技术服务、技术咨询、技术转让，设计、制作、发布、代理国内外各类广告。（涉及行政许可的，凭许可证经营）。

公司提供的主要产品和服务为互联网广告服务和付费金融数据服务。

（二）内部控制制度建设目标及遵循原则

1、公司建立内部控制制度的目标

（1）建立和完善符合国家有关法律法规和现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；

（2）建立有效的风险控制系统，强化风险管理，提高经营效率和效果，保证公司财产的安全完整以及各项业务活动的健康运行；

（3）保证会计资料的提供及时、真实和完整，提高会计信息质量。

2、公司建立内部控制制度的原则

（1）全面性原则：内部控制涵盖公司所有业务、部门、岗位和人员，渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白或漏洞；

（2）权威性原则：任何部门和个人都不得拥有不受内部控制约束的权力；

（3）制衡性原则：公司在精简的基础上设立能够满足自身经营运作需要的机构、部门和岗位，合理设置和分工，坚持不相容职务相互分离，各机构、部门和岗位在职能上权责分明、相互制约、相互监督，保持相对性；

（4）成本效益原则：公司内部控制建设的核心为风险控制，内部控制制度的制订以规范经营、防范和化解风险为出发点，并兼顾成本与效益的关系；

（5）适应性原则：内部控制的建设符合国家有关法律、法规的规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，随着外部环境的变化，公司业务职能的调整和管理要求的提高，不断修订和完善。

（三）内部控制系统

1、控制环境

（1）治理结构

公司已根据《中华人民共和国公司法》以及中国证券监督管理委员会有关规定的要求，建立了股东大会、董事会、监事会以及在董事会领导下的经理层，并按照中国二零零一年八月十六日颁布的证监发[2001]102号文《关于在上市公司建立董事制度的指导意见》的精神建立了董事制度，形成了公司法人治理结构的基本框架，并明确了股东大会和股东、董事会和董事、监事会和监事、经理层和高级管理人员在内部控制中的职责。

公司制订了《东方财富信息股份有限公司章程》（以下简称“《公司章程》”）、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《董事制度》、《董事会秘书制度》、《总经理工作细则》、《内部审计制度》等制度，明确了各治理机构的职责权限，形成科学有效的职责分工和制衡机制，确保公司的治理机构和活动符合法律法规的要求，公司各股东、董事、监事、高级管理人员切实履行诚信、勤勉的义务。

（2）组织机构

公司按照现代企业管理和业务运营的需要，设置的主要职能部门有：总经理办公室、人力资源部、财务部、审计部、战略发展部、金融数据产品部、广告业务部、内容部、技术部、研发中心。各部门职责权限分明，分工明确合理，相互制衡有效，对优化业务流程、提高管理效率起到了积极的成效，确保了内部控制目标的顺利实现。

公司根据内部经营管理和外部业务发展的需求，先后制定和修订了一系列重要的内控制度，主要有：公司会计、预算管理制度、融资管理办法、对外投资管理制度、关联交易决策制度、对外担保管理办法、固定资产管理办法、货币资金管理制度、采购管理办法与付款管理制度等。基本涵盖了公司日常经营管理的各个方面，环节紧扣严密。

（3）公司内部审计机构设立情况

公司设立了审计部，负责对内部控制和风险管理的有效性、财务信息的真实性、准确性和完整性以及经营活动的效率和效果等开展内部审核，并制定了相关内部审计制度，旨在规范内部审计工作，进而为公司提供真实完整的财务报告和经营管理信息予以合理的保证，降低公司在财务和信息管理方面存在的潜在风险。

2、会计控制系统

（1）会计机构、会计人员的职责和权限

公司设置了的会计机构，在财务管理和会计核算方面均设置了较为合理的岗位和职责权限，并配备了相应的人员以保证财会工作的顺利进行。会计机构人员分工明确，有各自的岗位责任制，各岗位能够起到互相牵制的作用，批准、执行和记录职能分开

（2）会计核算和管理公司的财务会计工作在总经理的领导下，由财务部具体负责，执行国家规定的《企业会计准则》及有关财务会计补充规定，并建立了具体的公司会计和各项财务管理制度。财务制度系列内容全面完整，条理清晰，包括财务核算和监督的各个方面，主要有会计、资金费用管理、销售与收款管理、采购与付款管理、应收账款和坏账管理等制度，并根据公司经营情况的变化及时更新、补充和完善。

财务部按照规定的业务操作规程、核算办法，及时处理账务，编制会计报表，并与其他各职能部门互相牵制、互相制约，有效保障了公司资产的安全，保证了公司日常经营业务的顺利开展。

公司财务部已实行会计电算化，财务软件及相关服务器设备都有充分的保护设施，确保数据的安全性，并及时备份，做到有效保障。

3、控制程序

（1）交易授权

公司按交易金额的大小及交易性质不同，根据《公司章程》及各项管理制度规定，采取不同的交易授权。对于经常发生的正常业务的费用报销等采用逐级授权审批制度；对非经常性交易，如对外投资、发行股票、关联交易等重大交易，按不同的交易额由董事会、股东大会审批。

（2）职责划分

公司为了预防和及时发现在执行所分配的职责时所产生的错误和舞弊行为，在从事经营活动的各个部门、各个环节制定了一系列较为详尽的岗位职责分工制度。

A、部门责任分离：如将各项资金及财产损失的确认与会计部门分离；现金的保管与核算分离等。

B、岗位责任分离：如将现金出纳和会计核算分离；将各项交易业务的授权审批与具体经办分离；将电子数据处理系统的维护管理与业务操作分离等等。

（3）凭证与记录使用

公司在外部凭证的取得及审核方面，根据各部门、各岗位的职责划分建立了较为完整的相互审核制度，基本有效杜绝了不合格凭证流入企业内部。在内部凭证的编制及审核方面，凭证都经过签名或盖章，重要单证、重要空白凭证均设专人保管，设登记簿由专人记录。

（4）资产接触与记录使用

公司根据不同的资产，建立了资产购买、接受、使用、变更、保管等日常管理制度。对货币资金等易变现资产，采用安全存放、专人保管等防护措施，并且每日终了进行盘点清点，做到账表、账实一致。

（四）内控制度的建设和执行情况及改进措施

1、主要内部控制制度的建设和执行情况

公司结合实际情况，建立了较为完善的内部控制管理体系，内控制度贯穿于公司经营管理活动的各层面和环节。公司管理层严格按照相关规定及公司内部控制制度的要求，执行内部控制程序。2009年度，公司主要内部控制制度建设及执行情况如下：

（1）销售与收款

公司设置销售部门专职从事产品的销售业务。截至2009年12月31

日已制订的相关规范、制度包括：广告销售管理制度、金融数据服务终端销售管理制度、收款管理制度、应收账款管理制度。从实际执行情况看，公司销售合同的签订能够按照公司既定的销售流程和审批权限进行，且销售合同的执行能够按照既定的程序执行；在收款方面，大部分销售业务能够根据销售合同约定的收款条件进行收款。因此，公司的销售和收款控制方面不存在重大漏洞。

（2）采购及付款

公司制定了低值易耗品采购管理办法、固定资产采购管理办法、付款管理制度等一系列采购及付款管理制度，对请购审批、供应商选择、订购合同编制、低值易耗品及固定资产验收入库、领用、退货处理、付款、保管、盘点等环节作出了明确规定。从实际执行情况看，公司能根据实际需要进行采购,并确保所有收到的物资及相关信息均经处理并且及时供销售及其他相关部门使用；保证物资采购有序进行，确保公司应付账款记录的正确、完整及安全性。

（3）对外投资

公司制订了对外投资管理制度，按对外投资额的不同分别由公司不同层次的权力机构，包括董事会及股东大会加以决策，以控制投资风险。从实际执行情况来看，截至2009年12月31日，公司没有严重偏离公司投资和程序的行为。

（4）对外担保控制程序

公司制定了对外担保管理办法，公司全体董事审慎对待和严格控制对外担保产生的债务风险，并对违规或失当的对外担保产生的损失依法承担连带责任。控股股东及其他关联方不得强制公司为他人提供担保，公期以来严格控制对外担保。截至2009年12月31日，公司无对外提供担保情况，保证了公司财产和资金的安全。

（5）关联交易决策程序

公司制定了关联交易决策制度，规定了公司与关联人之间的关联交易应签订书面协议。协议的签订应当遵循平等、自愿、等价、有偿的原则，协议内容应明确、具体。关联交易应遵循市场公正、公平、公开的定价原则，关联交易的价格或取费应采取市场价格，原则上应不偏离市场第三方的标准，对难于比较市场价格或订价受到的关联交易，应根据关联交易事项的具体情况确定定价方法，明确有关成本和利润的标准，并在相关的关联交易协议中予以明确。截至2009年12月31日，公司相关关联方交易的控制措施能被有效地执行。

2、改进措施

任何内部控制均有其固有的，不论设计如何完善，有效的内部控制制度也仅能对内部控制目标提供合理而非绝对的保证；而且由于外部与内部环境、经营业务调整等情况，内部控制的有效性可能随之改变。由于公司的内部控制体系设有自我评价与监测机制，内控可能存在的缺陷一经辨认，公司即采取修改相关的制度与调整控制程序等措施予以修正。

对于目前公司在内部控制制度方面存在的缺陷和弱点，公司拟采取以下措施加以改进提高：

（1）完善法人治理结构，规范三会运作

公司将进一步细化《公司章程》和《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》权限设置及审批制度，使重大经营决策能在股东大会、董事会、监事会运作下合法有效地运行。在日常工作中特别是重大经济决策如对外担保、对外投资和关联交易决策中，充分发挥董事会职能，尤其是董事及专门委员会的作用，做到科学民主决策、以有效控制决策风险。

（2）完善预算制度，落实预算管理

公司将进一步完善预算编制制度，健全全面预算管理制度，强化全面预算管理制度的执行，深化成本费用管理并形成相应记录。公司将实际经营业绩与预算进行及时对比，完善奖惩制度并切实执行，降低成本费用，提高经济效益。

（3）加强内部审计工作，规范经营行为

公司已组建审计部门，通过将内部审计制度化、日常化，发挥内部审计机构作用，规范财务核算，切实监督公司经济行为。

二、东方财富对内部控制的自我评价

公司董事会认为：公司针对自身特点，结合公司业务发展情况和公司运营管理经验，制定了完整、合理的内部控制制度，使公司的各项业务有章可循，制度整体得到了有效执行，不存在重大缺陷。

同时，公司的管理层将根据公司发展的实际需要，对内部控制制度不断加以改进，提高内部控制系统的运作效率。

三、关于东方财富内部控制自我评价报告的核查意见

2009年度，中金公司主要通过（1）查阅东方财富的三会会议资料；（2）查阅公司各项业务和管理制度、内控制度；（3）抽查会计账册、现金报销凭证、银行对账单；（4）调查内部审计工作情况；（5）与董事、监事、高级管理人员、会计师事务所、律师事务所进行沟通；（6）现场检查内部控制的运行和实施等途径，从内部控制的环境、内部控制制度的建立和实施、内部控制的监督等多方面对东方财富的内部控制合规性和有效性进行了核查论证。中金公司认为：东方财富的法人治理结构较为健全，现有的内部控制制度和执行情况符合有关法律法规和证券监管部门的要求，东方财富在所有重大方面保持了与企业业务经营及管理相关的有效的内部控制；《东方财富信息股份有限公司2009年度内部控制自我评价报告》基本反映了其内部控制制度的建设及运行情况。下载本文