天泽信息产业股份有限公司
2018年度内部控制自我评价报告
天泽信息产业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合天泽信息产业股份有限公司（以下简称“天泽信息”、“本公司”或“公司”）内部控制制度，在内部控制日常监督和专项监督的基础上，对公司截至2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
第一部分：重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制自我评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
第二部分：内部控制评价结论
根据《企业内部控制基本规范》及其配套指引以及其他相关法律法规、监管规则的要求，公司董事会截至 2018年 12月 31日的内部控制设计与运行的有效性进行了自我评价，具体如下：
报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制制度，并
得以有效执行，达到了公司内部控制的目标，不存在重大缺陷和重要缺陷。此外，自本报告基准日至本报告发出日之间未发生影响内部控制有效性评价结论的因素。
第三部分：公司建立内部控制制度遵循的原则
1、合法性原则：公司内部控制制度应当符合法律、行政法规的规定和有关政府监管部门的监管要求和公司的实际情况。
2、全面性原则：内部控制约束公司及全资或控股子公司（以下简称“子公司”）内部的所有人员，任何个人都不得拥有超越内部控制的权力；同时，内部控制应涵盖公司内部及子公司各项经济业务及相关岗位，落实到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。
3、重要性原则：内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。
4、有效性原则：内部控制应当能够为内部控制目标的实现提供合理保证，公司全体员工应当自觉维护内部控制的有效执行，内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。
5、制衡性原则：内部控制保证公司及子公司的内部机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督。
6、适应性原则：内部控制随着外部环境的变化、公司业务职能的调整和管理要求的提高，不断修订和完善。
7、成本效益原则：内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，以合理的控制成本达到最佳的控制效果。
第四部分：公司相关的内部控制及其有效性说明
纳入评价范围的主要单位包括本公司以及 10家下属子公司及其控制的公司， 10家下属子公司包括：现代商友软件集团有限公司、现代商友软件集团国际有限公司、株式会社TIZA、远江信息技术有限公司等 4家全资子公司，深圳市天昊科技有限公司、苏州天泽信息科技有限公司、无锡捷玛物联科技有限公司、郑州圣兰软件科技有限公司、南京点触智能科技有限公司、江苏海平面数据科技有
限公司等6家控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
根据《企业内部控制基本规范》及其配套指引的规定，公司建立与实施有效的内部控制，应当包括下列要素：（1）内部环境；（2）风险评估；（3）控制活动；
（4）信息与沟通；（5）内部监督。对于上述纳入评价范围的单位从这五个要素进行全面评价，不存在重大遗漏，公司内部控制体系的建立和实施情况如下：
一、内部环境
1、公司法人治理结构
公司已按照《公司法》、《证券法》、《上市公司治理准则》等法律法规的要求，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。《公司章程》中明确规定了股东大会、董事会、总经理的权利与义务，为公司实施内部控制制度提供了基础。
（1）公司股东大会是公司的最高权力机构，能够确保所有股东，特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利；
（2）公司董事会是公司的决策机构，对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行；董事会秘书负责处理董事会日常事务；
（3）公司监事会是公司的监督机构，对董事、总经理及其他高级管理人员的行为及各子公司的财务状况进行监督及检查，向股东大会负责并报告工作；
（4）公司董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会，在董事会内部按照职责分别行使各专项职能。
（5）公司管理层对内部控制制度的制订和有效执行负责，通过指挥、协调、管理、监督子公司和职能部门行使经营管理职权，保证公司的正常经营运转。子公司和职能部门负责具体实施公司的各项决策，完成生产经营任务，管理公司日常事务。
2、组织结构设置
根据公司所处行业特点及经营管理需要，本公司内部在董事会下设EMT（经营决策团队）、董事会办公室、内部审计部，经营层在GMT（总经理办公会）下设财务中心、人力资源中心、供应链中心、运营中心、研发中心、投资中心、品
牌中心等职能部门，以及智能制造、工业互联等多个事业部，并制定了相应的岗位职责。各职能部门及事业部分工明确、各负其责，相互协作、相互制衡，确保了公司能够按照制定管理制度规范运作，各项生产经营活动能够有序运行。
3、公司的内部控制制度
为进一步加强公司内部控制建设，结合公司实际经营和监管要求，对公司现行内部控制制度进行持续梳理优化，健全内部控制制度体系，提升内部控制建设的规范性和全面性。公司目前执行的内部控制制度主要包括《公司章程》、《股东大会议事规则》、《董事会议事规则》、《总经理议事规则》、《独立董事工作制度》、《控股（参股）子公司管理办法》、《对外投资管理制度》、《关联交易管理办法》、《募集资金管理办法》、《货币资金管理制度》、《融资管理制度》、《销售与收款管理制度》、《采购与付款管理制度》、《存货及成本核算管理制度》、《内部控制缺陷认定标准》等。
4、人力资源政策
公司根据《劳动法》及有关法律法规，公司实行全员劳动合同制，制定了《人事管理制度》、《绩效管理制度》、《薪酬管理制度》、《培训管理制度》及《任职资格管理制度》等多项内部控制制度，对人员录用、员工培训、工资薪酬、福利保障、绩效考核、内部调动、职务升迁等进行了详细规定，并建立了一套完善的绩效考核体系。报告期内，一方面建立起集团内统一的人力资源管理平台，统筹公司及子公司的资源配置，提升人力资源整体管理水平；一方面坚定践行事业合伙人制度，激发员工创业热情，从而由内而外进一步提升公司整体的综合实力。公司现有人力资源政策能够符合公司现阶段的发展要求，达到提升人力资源开发效率与效果的目的。
5、企业文化
公司注重企业文化建设，具体体现在：价值理念——为员工创造机会，为股东创造回报，为客户创造价值；经营理念——市场导向、开拓创新、合作共赢、稳健持续、与客户和员工共同成长；人才理念——财自才来，唯才是举，以才聚财，重才、识才、用才，并强调提供为人才创造展示自我价值的条件和环境。
公司长期开展优秀员工评选活动，引导标杆文化；通过组织各种文体活动丰富员工业余生活，提高员工对公司的认可程度，增强员工的团队合作精神。企业
文化已经成为了公司凝聚稳定团队的根本，并为提升员工的认同感、凝聚力和战斗力打下了基础，保障了公司持续健康发展。
二、风险评估
公司根据内部控制制度的目标，全面系统持续地收集相关信息，并结合实际情况，定期进行风险评估。在开展风险评估活动时，采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。具体如下：
1、内部风险的识别、评估及应对
（1）人力资源因素：董事、监事及高级管理人员的职业操守、员工专业胜任能力、团队精神等；公司建立起规范的公司法人治理结构和三会议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
（2）管理因素：组织机构、经营方式、资产管理、业务流程等；公司根据自身的特点建立了相应的内部控制机构及相关的管理部门，并建立并健全了相应的控制制度。
（3）自主创新因素：研究开发、技术投入、信息技术运用等；公司对研发工作十分重视，在预算中优先安排研发支出，对创新的科研成果予以奖励，确保公司在行业中的竞争地位。
（4）财务因素：财务状况、经营成果、现金流量等；公司建立了独立的内部审计机构并直接对董事会审计委员会负责，按照内部审计制度开展工作，对经营活动和内部控制执行情况进行检查和监督，提出建议和意见，确保内部控制制度的贯彻和实施；同时，公司根据制衡性原则，坚持不相容职务分离，对财务、采购、销售等关键岗位人员的调动、离任进行了内部审计。
（5）安全环保因素：营运安全、员工健康、环境保护等因素；公司建立严格的质量控制体系和检验标准，在生产经营中严格遵守国家的相关法律、法规。
2、外部风险的识别、评估及应对
（1）经济因素：经济形势、产业政策、融资环境、市场竞争、资源供给等；
（2）法律因素：法律法规、监管要求等；
（3）社会因素：安全稳定、文化传统、社会信用、教育水平、消费者行为
等；
（4）科学技术因素：技术进步、工艺改进等；
（5）自然环境因素：自然灾害、环境状况等。
结合以上因素分析判断，报告期内，公司主营业务及经营模式未发生重大变化。公司所处行业属于软件与信息技术服务业，公司自 2000年 5月成立以来始终重视以技术为驱动，旨在利用业内领先IT信息技术手段助力企业数字化转型，依托大数据、物联网、人工智能、云计算四大核心技术为客户提供软硬件产品及综合服务，致力于打造产业互联网IT服务市场龙头企业。公司自2011年4月在深交所创业板上市以来，在原有的 B2B经营模式基础上，紧密结合市场需求变化、依托资本市场支持，坚定实施“一纵一横”战略布局。在纵向层面，围绕物联网、大数据等关键技术，努力构建“平台+应用（软件）+终端（硬件）+服务”的组合模式，提供全链条解决方案；在横向层面，深耕产业互联网IT业务领域，深入扩展行业应用，布局现代制造、通信设计施工服务、软件服务、交通与物流等多个业务板块。总之，公司围绕信息技术+行业应用，通过“一纵一横”交汇融合带来的创新，推动在传统业务领域高质量、稳步发展，继续拓宽产业互联网IT服务领域战略版图。
同时，公司也在积极寻求跨业务领域的协同发展。为充分发挥公司的竞争优势，配合我国产业升级、“一带一路”的战略部署，公司已完成收购跨境电商出口企业有棵树，依托其已形成的集产品数据发掘、“海陆空铁”立体式物流、跨境出口通关、国际仓储服务于一体的跨境电商出口业务，快速实现公司在跨境电商领域的业务战略布局。公司将结合原本在物联网领域的深耕累积，与有棵树在仓储管理、溯源供应链、物流管理、区域品类等方面实现产业协同，优化资源配置，进一步提升公司的持续盈利能力和企业价值，通过外延式发展促进公司战略升级。有棵树重组完成后，公司将形成“现代制造”、“公共服务”、“跨境电商”、“海外及投资”四大业务群。
公司高级管理人员和相关部门负责人定期参加各种行业会议进行交流，及时了解行业的发展现状、最新的技术成果和未来的发展趋势。同时公司与政府和监管部门保持良好的关系，及时获悉相关的产业政策、监管要求、经济形式、融资环境等外部信息。公司根据所获悉的外部信息，由相关部门制定恰当的策略进行
应对。
三、控制活动
公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
1、控制活动措施
控制措施包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。具体如下：
（1）不相容职务分离控制
本公司和下属各子公司在经营管理中，为了防止错误或舞弊的发生，建立了岗位责任制，在采购、销售、存货管理、会计等各个环节都制定了较为详细的职责划分程序，公司各部门都制订有明确的部门职能，每个工作岗位都编制了岗位说明书，保证对不同岗位的职责进行合理的划分，对经济业务相互牵制，有效地防止了差错和舞弊行为的发生，力求不相容岗位相互分离，形成各司其职、各负其责、相互制约的工作机制。
（2）授权审批控制
公司建立了完整的授权体系，明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，根据《公司章程》及各项管理制度规定，采取不同的授权制度；对日常的生产经营活动采用一般授权；对非经常性业务交易，如对外投资、发行股票等及重大交易作为重大事项，实行特别授权。日常经营活动的一般交易采用由各子公司或部门按公司相关授权规定逐级审批制度；重大事项按公司相关制度规定由董事会或股东大会批准。
（3）会计系统控制
公司已严格按照《公司法》、《会计法》、《企业会计准则》、《内部会计控制规范——基本规范》等法律法规及其补充规定，制定了规范、完整、适合公司财务管理的制度及相关操作规程。加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。公司设立了财务部门，并配备会计从业人员，从事会计工作的人员，已取得会计从业资格证书，且会计机构负责人具备会计师以上专业技术职务资格。公司统一聘用外部审计机构，外部机构
相对独立，公司可以更好地对公司及各子公司的财务工作进行管理和监督。
（4）财产保护控制
公司制订了《财务管理制度》和《固定资产管理制度》等相关资产管理规定，对各项财产记录、实物保管、定期盘点、账实核对等进行了详细的规定，并严格遵照执行。确定了实物资产的保管人或使用人为责任人，同时严禁未经授权人员接触和处理资产。
（5）预算控制
为了促进公司战略规划和年度经营计划的落实，优化公司资源配置，提高资源利用效率，公司已结合自身实际情况，制定了《预算管理制度》。并按照《预算管理制度》中对公司预算管理的原则、范围和内容、预算的编制和调整、实施和控制、预算的考核等规定执行。
（6）运营分析控制
公司经营管理层综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
（7）绩效考评控制
公司制订并执行绩效考评的工资制度，结合实际情况，设置了员工的年度、季度、月度各项考核指标，力求做到科学、客观、公正，并将考评的结果作为薪酬分配、人才甄选、团队优化的决策依据。
2、主要控制活动
为保证日常经营业务活动的正常进行，公司根据资产结构、经营方式，并结合自身具体情况，将上述控制措施在下列主要业务活动中综合运用，以确保公司业务合法、合理、安全、规范的运行。具体如下：
（1）销售与收款控制
公司已制定《销售与收款管理制度》，建立了销售与收款业务的岗位责任制，明确相关部门和岗位的职责、权限，确保办理销售与收款业务的不相容岗位相互分离、制约和监督。同时，规范了从订单处理、供货、装运、发货、开具发票、销售确认、收款、销售退回、坏账处理等一系列的工作，以保证公司销售业务的正常开展和货款及时安全回收。
（2）采购与付款控制
为了加强公司采购与付款环节业务的内部控制，规范采购与付款行为，防范采购与付款过程中的差错和舞弊，公司制定了《采购与付款管理制度》。公司建立了采购与付款业务的岗位责任制，采购由公司商务部负责，付款由财务部负责，并明确了相关部门和岗位的职责、权限，确保办理采购与付款业务的不相容岗位相互分离、制约和监督。同时，通过请购与审批控制、采购与验收控制、付款控制、采购流程等各个环节的牵制，保障了采购和付款业务的真实、准确、合理和完整。
（3）货币资金管理
为了规范公司财务管理，提高资金营运效率，监督和控制使用资金，保障企业生产经营活动所需资金的供给，创造资金效益最大化，控制公司财务风险，保障企业资金安全，公司已制定《货币资金管理制度》。公司对货币资金业务建立了严格的授权批准制度，规定经办人办理货币资金业务的职责范围和工作要求。
审批人应当根据货币资金授权批准制度的规定，在授权范围内进行审批，不得超越审批权限。经办人应当在职责范围内，按照审批人的批准意见办理货币资金业务。对于审批人超越授权范围审批的货币资金业务，经办人员有权拒绝办理，并及时向审批人的上级授权部门报告。
（4）存货及成本核算管理
为了加强公司生产环节中存货及成本核算内部控制，规范生产业务的行为，防范生产过程中存货及成本核算的差错和舞弊，公司已制定《存货及成本核算管理制度》。公司建立存货业务的授权批准制度，明确授权批准的方式、程序和相关控制措施，规定审批人的权限、责任以及经办人的职责范围和工作要求。对存货的采购、保管、盘点、计价以及成本核算设计了严格的控制程序，以保证资产的安全和计价的准确。
（5）固定资产管理
加强公司固定资产的内部控制，防范固定资产管理中的差错和舞弊，保护固定资产的安全、完整，提高固定资产使用效率，公司制定了《固定资产管理制度》。
该制度对固定资产的购置流程、设备管理、维护保养、处置转移、报废减值准备计提等方面做了详尽规定，涵盖了固定资产内部控制的各个方面，总体上与公司
的规模和业务发展相匹配，确保固定资产处于可使用状态，防止损坏。
（6）财务管理以及财务报告编制管理
为了规范公司会计确认、计量和报告行为，保证会计信息质量，使公司的会计工作有章可循、有法可依，公允地处理会计事项，以提高公司经济效益，维护股东权益，公司制定并施行了《财务管理制度》。该制度规范了财务部的日常财务管理以及财务报告编制操作流程，明晰各财务岗位职责，确保财务报告各环节授权批准制度完整健全，确保日常信息核对制度等一系列内部监督检查流程制度有效运行。
财务部按照《企业会计准则》以及相关法律法规的要求完成财务报表的编制工作。在编制财务报告前，财务部协同相关部门完成资产清查、减值测试和债权债务核实等各项工作，确保账实相符。子公司报送的财务信息以及会计资料必须经过各自财务负责人以及子公司相关领导的审批，以保证其财务数据的准确性与可靠性。财务部相关责任岗位人员编制完成财务报表及其附注等财务信息后，必须经过财务部相关负责人、公司相关高级管理人员的审批通过后方可按照公司的有关规定和制度流程对外进行报送。
（7）对外投资、对外担保、关联交易的控制
公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对外投资管理制度》、《对外担保管理制度》、《关联交易管理办法》中规定了董事会和股东大会各自的审批权限，能够规范公司的对外投资、对外担保、关联交易及其信息披露。
（8）募集资金使用的控制
为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资金管理办法》，对募集资金的存储、使用、变更、管理与监督等内容进行了明确的规定。公司 2018年度的募集资金存放和使用均符合《首次公开发行股票并在创业板上市管理办法》、《上市公司募集资金管理办法》及《创业板上市公司规范运作指引》等有关法律、法规的规定，并按照公司制定的《募集资金管理办法》的要求对募集资金进行了专户存储和使用，不存在变相变更募集资金用途以及违规使用募集资金的情形。
（9）信息披露的内部控制
为保证公司真实、准确、完整地披露信息，公司制定了《信息披露管理办法》，明确规定了信息披露的原则、内容及披露标准、信息传递、审核及披露流程、信息披露的职责划分、信息披露的责任追究机制等内容。该制度规定，公司信息披露工作由董事会统一领导和管理，董事长是公司信息披露的最终责任人，董事会秘书负责协调和组织公司信息披露工作的具体事宜；公司董事会办公室为信息披露事务管理工作的日常工作部门，由董事会秘书直接领导，协助董事会秘书做好信息披露工作。2018年度，公司信息披露严格遵循了相关法律法规及制度的规定。
（10）内幕信息知情人登记、报备和保密制度
为加强公司内幕信息保密工作，维护信息披露公平原则，根据《公司法》、《证券法》、《上市公司信息披露管理办法》、《深圳证券交易所创业板股票上市规则》等相关法律法规以及《公司章程》的规定，并结合本公司实际情况，制定并完善了《内幕信息知情人登记、报备和保密制度》。该制度对内幕信息知情人做出了明确的定义，具体规定了需要办理登记、备案的情况与流程，规定了公司内幕信息流转审批程序，明确了保密责任与追究办法。
（11）对子公司的内部控制
为加强对子公司的管理，确保子公司规范、高效、有序地运作，公司制定并完善了《控股（参股）子公司管理办法》、《外派董事、监事及高级管理人员管理办法》，并要求外派董事、监事及主要高级管理人员加强对子公司的管控。通过定期对子公司内控制度的执行情况进行检查，子公司内部控制体系建设趋于完善。
四、信息与沟通
1、内部信息与沟通
公司已建立了良好的信息与沟通制度，已建立了必要的网络和通讯设施保障公司的信息沟通。其一，公司明确了各职能部门的信息收集职责，例如：财务中心负责及时收集反映公司整体经营情况的财务信息，编制财务报告，协助改进公司的经营策略；人力资源中心负责内部及外部人力资源等信息收集和整理；供应链中心负责生产、采购等信息收集和整理；运营中心负责公司产品服务售后、品质控制及行政等信息的收集和整理；研发中心负责技术规范、标准及行业先进技术等信息收集和整理；品牌中心负责收集公司所涉行业、市场以及品牌等信息收
集和整理。其二，公司定期召开总经理办公会，由总经理主持、高级管理人员、各中心负责人及各事业部总经理等人员参加，各参会人员在会上通报各部门及中心目前的情况，使相关信息在公司内部各管理级次、责任部门、业务环节之间进行了充分的沟通和反馈。
2、信息系统
公司财务部建立了财务软件系统，保证了财务数据的真实性、准确性、及时性。为加强对公司信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行，公司配有专门的网络管理及维护人员。
五、内部监督
报告期内，公司进一步建立健全了监事会、董事会审计委员会、内部审计部组成的全方位多层次内部监督体系。
1、公司监事会对股东大会负责，对公司财务和公司董事与高级管理人员履行职责的合法合规性进行监督，报告期内，公司监事会依照《公司法》、《证券法》和《公司章程》等法律法规的规定，认真履行监督职责，积极维护全体股东及公司的利益。
2、董事会下设审计委员会，主要负责公司内、外部审计的沟通、监督和核查工作。公司内部审计部在董事会审计委员会领导下，依照国家法律法规和公司《内部审计制度》的要求，对公司整体及各部门内部控制制度的建立和实施等情况进行检查监督，并提出改进建议。
3、公司设立内部审计部，内部审计部负责人由董事会直接聘任，并配备了专职审计人员，对公司及子公司所有经营管理、财务状况、内控执行等情况进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价，并对公司内部管理体系以及各部门内部控制制度的情况进行监督检查；及时向审计委员会提交工作计划并汇报审计工作报告，就审计过程中发现的问题进行督促整改。公司内部审计部直接对董事会审计委员会负责，在董事会审计委员会的指导下，独立行使内部审计职权，不受其他部门和个人的干涉。
六、内部控制评价工作依据及内部控制缺陷认定标准
公司依据《企业内部控制基本规范》及其配套指引等相关规定，结合公司《内部控制缺陷认定标准》，组织开展内部评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷的认定标准
1、定性标准
|||
|-|-|
|缺陷类别|定性标准|
|重大缺陷|1、公司董事、监事、高级管理人员舞弊且给公司造成重大损失或不利影响；2、已经发现并报告给管理层的财务报告内部控制重大缺陷在经过合理时间后，未得到整改；3、发现存在重大会计差错，公司对已披露的财务报告进行更正；4、注册会计师发现当期财务报告存在重大错报，但公司内部控制运行中未能发现该错报；5、审计委员会和内部审计部门对公司财务报告内部控制监督无效。|
|重要缺陷|1、未依照公认会计准则选择和应用会计政策；2、未建立反舞弊程序和控制措施；3、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；4、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。|
|一般缺陷|除重大缺陷、重要缺陷之外的其他财务报告内部控制缺陷。|

2、定量标准
|||
|-|-|
|缺陷类别|定量标准|
|重大缺陷|当一个或一组内控缺陷的存在，有合理的可能性导致无法及时地预防或发现财务报告中出现大于、等于公司合并会计报表资产总额的2%或收入总额的5%的错报时|
|重要缺陷|当一个或一组内控缺陷的存在，有合理的可能性导致无法及时地预防或发现财务报告中出现小于合并会计报表资产总额的2%或收入总额的 5%，但大于、等于公司合并会计报表资产总额的1%或收入总额的 2%的错报时|
|一般缺陷|对不构成重大缺陷和重要缺陷之外的其他缺陷，可能导致的错报小于公司合并会计报表资产总额的 1%或收入总额的 2%的错报时|

（二）非财务报告内部控制缺陷的认定标准
1、定性标准
|||
|-|-|
|缺陷类别|定性标准|
|重大缺陷|1、公司经营活动严重违反国家法律法规，受到监管机构或省级以上政府部门处罚；2、违反决策程序，导致重大决策失误，给公司造成重大财产损失；3、重要业务缺乏制度控制或制度系统性失效；4、媒体负面新闻频频曝光，对公司声誉造成重大损害，且难以恢复；5、内部控制重大缺陷或重要缺陷未得到整改；6、对公司造成重大不利影响的其他情形。|
|重要缺陷|1、公司经营活动违反国家法律法规，受到省级以下政府部门处罚；2、违反决策程序，导致决策失误，给公司造成较大财产损失；3、重要业务制度或系统存在缺陷；4、媒体出现负面新闻，波及局部区域；5、内部控制重要缺陷未得到整改；6、对公司造成重要不利影响的其他情形。|
|一般缺陷|1、违反公司内部规章制度，但未造成损失或者造成的损失轻微；2、决策程序效率不高，影响公司生产经营；3、一般业务制度或系统存在缺陷；4、内部控制一般缺陷未得到整改；|

2、定量标准
定量标准主要根据缺陷可能造成直接财产损失的绝对金额确定。
|||
|-|-|
|缺陷类别|定量标准|
|重大缺陷|当一个或一组内控缺陷的存在，有合理的可能性导致造成公司直接财产损失大于或等于 1,000万元时|
|重要缺陷|当一个或一组内控缺陷的存在，有合理的可能性导致造成公司直接财产损失大于或等于 500万元，但小于 1,000万元时|
|一般缺陷|对不构成重大缺陷和重要缺陷之外的其他缺陷，可能导致的直接财产损失小于 500万元时|

以上定量标准中所指的财务指标值均为公司上年度经审计的合并报表数据。
七、内部控制缺陷认定及整改情况
（一）财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
（二）非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大缺陷和重要缺陷。
公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。但随着国家法律法规的逐步深化完善和公司不断发展的需要以及经营环境的变化，难免会出现一些制度缺陷和管理漏洞，公司将根据外部环境变化以及公司的实际情况在执行中发现的问题，不断改进、充实和健全内部控制制度，提高公司治理水平。
公司将继续完善与公司经营规模、业务范围、竞争状况和风险水平向适应的内控制度，并随着经营状况的变化及时加以调整、规范、强化内部控制监督检查，促进公司的可持续发展。
天泽信息产业股份有限公司
董事会
二〇一九年四月二十五日