北京中长石基信息技术股份有限公司 内部控制自我评价报告
北京中长石基信息技术股份有限公司
董事会关于公司2010年内部控制自我评价报告
根据财政部、等部门联合发布的《企业内部控制基本规范》、参考《企业内部控制配套指引》和深圳证券交易所《上市公司内部控制指引》的规定，北京中长石基信息技术股份有限公司（以下简称“公司”）对与公司经营管理、财务报告、信息披露等相关的内部控制制度的建立和实施情况、内部控制有效性进行了评价，本次内部控制评价的目的是了解公司在经营管理、财务报告、信息披露等方面是否保持有效的内部控制，评估重大缺陷存在的风险。
一、内部控制综述
（一）公司内部控制的组织架构
2010年，公司严格按照《公司发》、《证券法》、《企业内部控制基本规范》等有关制度的规定、参照财政部会同、审计署、国资委、银监会、等部委制定的《企业内部控制配套指引》，进一步完善和细化了公司内部治理结构，确保公司股东大会、董事会、监事会、管理层的规范有效运作，维护了广大投资者的利益。目前，公司内部控制的组织架构为：
1、股东大会
股东大会是公司的最高权力机构，对《公司法》和《公司章程》规定的公司年度财务预决算方案、重大担保事项、股权激励计划等重大事项进行审议。
2、董事会
董事会是公司的决策机构，对股东大会负责，执行股东大会的决议，并向股东大会报告工作。公司董事会下设提名委员会、审计委员会、薪酬委员会三个专业委员会，为促使董事会及其委员会有效地行使职责，公司制定有《董事会议事规则》、《董事会提名委员会工作细则》、《董事会审计委员会工作细则》以及《董事会薪酬委员会工作细则》。
3、监事会
监事是公司的监督机构，根据《公司法》以及《公司章程》的规定，对董事、全体高级管理人员的行为、公司内部控制制度执行情况及公司的财务状况进行监督及检查。
4、管理层
管理层负责公司的具体经营管理工作，组织实施股东大会、董事会的决议，并向董事会
北京中长石基信息技术股份有限公司 内部控制自我评价报告
报告工作，负责内部控制制度的具定和有效执行。
（二）公司内部控制制度建设情况
根据《公司法》、《证券法》、《企业内部控制基本规范》以及自身经营特点，公司已建立了一套较为完整的涵盖经营管理、财务管理、信息披露等内容的内部控制制度，这些制度构成了公司的内部控制制度体系，基本涵盖了公司所有运营环节，有效地规范了公司内部治理情况。
2010年是《企业内部控制配套指引》实施的准备阶段，报告期内，公司部分高级管理人员、内审部等参加了北京证监局举办的企业内部控制配套指引培训班，为2012年公司实施《企业内部控制配套指引》进行相应的准备工作。报告期内，公司进一步完善了信息披露的相关制度，制订了《年报信息披露重大差错责任追究制度》、《内幕信息知情人管理制度》，并根据制度的要求，在重大事件、定期报告等时点报送内幕信息知情人名单。
（三）公司内审机构的设立、人员配备及开展内控工作的主要情况
1、根据中小企业板上市公司的相关要求，公司设立了内部审计机构，配备了一位负责人，经审计部负责人提名、审计委员会审核同意后，聘任了两名专职审计人员，作为董事会审计委员会的日常工作机构，完成公司《内部审计制度》规定的和审计委员会安排的工作。
2、公司审计部负责人由董事会审计委员会提名，董事会聘任。结合公司实际情况，内部审计人员配备了熟悉公司业务、具备会计专业知识等人员，保证内部审计工作的有效运行。
3、公司审计部在董事会审计委员会的领导下，负责公司经营活动、财务报告、重大项目、内部控制制度执行情况等事项进行审计和检查，并对公司业绩快报等发表内部审计意见，以有效监控公司整体运营风险。
二、重点控制活动
公司内部控制制度包括募集资金使用、关联交易、重大投资、对外担保、投资者关系管理、财务报告、信息披露等多个方面，涵盖日常经营管理的各个方面，通过对各项业务制定了详细的内部控制制度外，对经济业务的处理均有明确的授权和审批程序。根据要求，本公司对控股子公司、关联交易、对外担保、募集资金使用、重大投资、信息披露的内部控制情况进行了重点自查。
(一)对控股子公司的内部控制
为加强对子公司的管理，公司向子公司委派或推荐董事、监事及主要高级管理人员，总部职能部门对对应子公司的对口部门进行专业指导及监督，从公司治理、日常经营及财务管理等各方面对控股子公司实施了有效的管理。2010年，根据公司管理层的变动情况，各分子
北京中长石基信息技术股份有限公司 内部控制自我评价报告
公司及时调整了分、子公司董监事人员，并根据公司销售体系的变化调整了公司分、子公司的管理人员。
公司控股子公司控制结构及持股比例情况如下表所示：
控股子公司名称 注册资本（万元） 持股比例% 人民币1,970.00 港币 875.00 新币46.20 人民币100.00 人民币300.00 人民币1,000.00 人民币666.00 美元20.00 港币3,500.00 马币0.0002 港币100.00 港币0.0002 人民币3,000 82% 70% 100% 100% 82.40% 100% 100% 100% 100% 100% 70% 100% 100% （1）通过非同一控制下的企业合并取得的子公司 杭州西软科技有限公司 Infrasys International Ltd Infrasys Singapore Pte Ltd （2）通过企业合并以外其他方式取得的子公司 上海石基信息技术有限公司 北京石基昆仑软件有限公司 北京中长石基软件有限公司 北海石基信息技术有限公司 现化电脑系统(北京)有限公司 焦点信息技术()有限公司 Infrasys Malaysia Sdn Bhd Pos Master Ltd Infrasys（HK）Ltd 南京银石计算机系统有限公司 （二）关联交易的内部控制
公司制订了《关联交易决策制度》，对公司关联交易行为包括从交易原则、关联人和关联关系、关联交易、关联交易的决策程序、关联交易的披露等进行了全面的规定。报告期内，公司未发生关联交易事项，公司董事对公司关联交易出具了专项说明和意见。
（三）对外担保的内部控制
公司制订了《对外担保制度》，对公司对外担保的程序、对象、风险规定进行了详细的规定。报告期内，公司未发生对外担保事项，公司董事对此出具了专项说明和意见。
（四）募集资金使用的内部控制
公司制订了《募集资金管理制度》，对募集资金存放、使用、项目变更、报告、监督等内容作了明确的规定，公司募集资金使用严格履行了有关法律法规和公司制度规定的程序。报告期内，公司未发生募集资金项目变更的情况。
报告期末，公司董事会出具了《关于募集资金2010 年度使用情况的专项报告》，并由会计师出具了《关于募集资金2010 年度使用情况的鉴证报告》。
（五）重大投资的内部控制
北京中长石基信息技术股份有限公司 内部控制自我评价报告
报告期内，公司所有重大投资均履行了相关审批程序，符合《公司章程》等相关规定，并按照规定履行信息披露义务。2010年度公司收购南京银石计算机系统有限公司100%股权、参股迅付信息科技有限公司15%的股权等重大投资事项均经董事会审议通过后实施，并及时披露了相关信息。
(六)信息披露的内部控制
报告期内，公司严格按照《信息披露管理制度》和《重大信息及敏感信息内部管理制度》的要求开展信息披露及投资者关系管理工作。报告期内，公司制定了《年报信息披露重大差错责任追究制度》、《内幕信息知情人管理制度》，并严格按照制度执行内幕信息知情人的登记和报备程序。
公司在日常信息披露和接待投资者调研的工作中，严格遵守各项法规和公司制度的规定，确保向所有投资者公平、及时、准确、完整地披露信息。
三、公司内部控制存在的问题及整改计划
内部控制的改进是一项长期而持续的系统工程，随着公司内外经营环境和监管环境的变化需要不断总结、完善、创新。2012年，公司将开始执行《企业内部控制配套指引》，根据该指引的规定，本公司需要进一步完善内部控制体系，同时加强内部控制体系的执行力度。
1、参照《企业内部控制配套指引》，内部控制体系有待进一步完善
公司的内部控制制度比较系统、完整、合理，内部控制措施落实到位，参照《企业内部控制配套指引》，仍应该进一步改进与完善内部控制体系，使内部控制形成计划、实施、检查、改进的良性循环；同时，应提高运用各项规则规范公司行为的能力，根据公司发展需求，不断完善公司各项内控制度，并加强内部控制制度执行情况的自我检查，使公司的内部控制制度得以有效的执行和实施，确保公司规范运作。
2、加强内部控制制度的执行力度
每一项内部控制制度从建立到执行需要有一个从熟悉到具体实施方式确定的过程，今后，公司将加强原有内控制度的执行力度和执行效率，确保新制度的学习和有效执行。
四、公司内部控制情况总体评价
对照深交所《上市公司内部控制指引》、《企业内部控制基本规范》，公司在内部环境、目标设定、控制活动、信息与沟通、检查监督等各个方面已建立了基本健全合理的内部控制制度，公司内部控制规范、严格、充分、有效。
公司董事会对公司内部控制进行了认真的自查和分析，认为：公司具有较为完善的法人治理结构，内部控制体系较为健全，该体系已囊括公司经营及管理的各个层面和各环节，
北京中长石基信息技术股份有限公司 内部控制自我评价报告
具有规范性、合法性和有效性，能够较好地预防、发现和纠正公司在经营、管理运作中出现的问题和风险，适应公司管理和发展的需要，保证公司资产的安全和完整，保证会计信息的准确性、真实性和及时性，公司各项内部控制制度执行情况良好，公司内部控制是有效的。
北京中长石基信息技术股份有限公司
董 事 会
2011年3月7日
