武汉天喻信息产业股份有限公司
2013年度内部控制自我评价报告
武汉天喻信息产业股份有限公司（以下简称“公司”或“天喻信息”）按照《深圳证券交易所创业板股票上市规则》（以下简称“《上市规则》”）、《深圳证券交易所创业板上市公司规范运作指引》（以下简称“《规范运作指引》”）、《企业内部控制基本规范》及《企业内部控制配套指引》等相关法律法规和规章制度的规定，不断完善公司法人治理结构，建立健全各项内部控制制度，强化对内部控制制度执行的检查，促进公司的规范运作，有效防范经营决策及管理风险，确保公司稳健经营。本着客观、审慎原则，现对公司2013年12月31日（内部控制评价报告基准日）的内部控制有效性进行自我评价。
一、公司基本情况
天喻信息成立于1999年8月，注册资本为2.15亿元人民币，经营范围为计算机及其外部设备、计算机网络、通信、电子、自动化控制系统、仪器仪表、光机电一体化、电子标签、智能卡、磁条卡、刮刮卡及其相关设备等相关产品的开发、生产、销售、技术服务；承接社会公共安全工程；商用密码产品的开发、生产、销售；商品和技术的进出口。
公司于2011年经中国证券监督管理委员会《关于核准武汉天喻信息产业股份有限公司首次公开发行股票并在创业板上市的批复》（证监许可[2011]479号）核准，公开发行人民币普通股股票1991万股，并在深圳证券交易所创业板上市。
截至 2013年 12月 31日，公司有四家全资子公司、一家控股子公司及两家参股公司。四家全资子公司分别为武汉天喻通讯技术有限公司（以下简称“天喻通讯”）、武汉擎动网络科技有限公司（以下简称“擎动网络”）、武汉天喻新媒体技术有限公司（以下简称“天喻新媒体”）及湖北百旺金赋科技有限公司（以下简称“百旺金赋”）；一家控股子公司为武汉天喻信通制卡有限公司（以下简称“天喻信通”）；两家参股公司分别为北京泰合志恒科技有限公司（以下简称“泰合志恒”）及武汉城市一卡通有限公司（以下简称“城市一卡通”）。
二、公司内部控制评价工作情况
（一）内部控制评价工作依据
公司根据《企业内部控制基本规范》、《企业内部控制评价指引》等规定组织开展内部控制评价工作。
（二）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项。
1.纳入评价范围的主要单位
纳入评价范围的主要单位包括天喻信息及其全资子公司。
2.纳入评价范围的主要业务和事项
纳入评价范围的主要业务和事项包括组织架构、发展战略、人力资源、企业文化、销售业务、采购业务、资金活动、资产管理、对控股子公司的管理、关联交易、对外投资、担保业务、财务报告及信息披露等方面，涵盖了公司经营管理的主要方面，不存在重大遗漏。
（1）组织架构
公司股东大会、董事会及董事会专门委员会、监事会按照法律法规及公司章程、制度行使职责。公司总经理办公会为日常经营活动的领导机构。
为加强企业战略规划、参控股企业管理、企业市值管理等企业发展宏观方面的工作，进一步提高业务运作效率，2013年公司实施了分级管理模式，即经营层管理架构分成公司管理本部和业务单元运营两个部分进行分块管理。公司管理本部主要包括企业管理部、科技发展部、财务部、审计部、董事会办公室等职能部门；业务单元分为数据安全、移动互联网、支付服务、新媒体四个业务单元，围绕业务的发展开展工作。
（2）发展战略
公司董事会下设战略委员会，负责对公司长期发展战略和重大投资决策进行研究并提出建议。公司在董事会战略委员会的指导下，综合考虑国家宏观经济政策、行业和技术发展趋势、国内外市场需求变化、竞争对手情况、公司自身发展状况等因素，制定并实施公司发展战略、竞争策略、产品研发规划和市场营销计划。
（3）人力资源
公司董事会下设薪酬与考核委员会，主要负责研究制订董事及高级管理人员的薪酬政策、考核标准及方案，并对公司高级管理人员进行考核。
公司设立人力资源部，负责公司的人力资源管理工作。公司制定和实施了包括人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等人力资源管理制度，建立了长期激励和约束机制，能保证执行公司政策和程序的人员具备应有的胜任能力和正直品行。
（4）企业文化
公司重视企业文化的培育，2013年公司确立了“创造安全智慧的信息化生活”的企业使命，坚持“以客户为中心，以奋斗者为本，长期艰苦奋斗”的核心价值观，倡导“简单、勤奋、协作、创新”的行为准则。公司通过《员工手册》、企业刊物、OA办公系统、公司网站、宣传板、各种会议等形式向员工宣传企业的价值观和发展战略，并采用企业文化专题座谈、满意度调查等方式了解、促进员工对企业文化的理解和认同，以实现企业内部关系的和谐，促进公司持续、健康发展。
（5）销售业务
2013年公司制定、完善了《客户信用分类管理办法》、《合同管理规定》、《销售回执签收流程》等制度，对销售计划、客户信用政策、产品销售定价原则、结算方式以及涉及销售业务的机构和人员的职责权限等作出了明确规定。
为提升应收账款周转率，防范呆账、坏账风险，公司制定了《销售账款管理规定》，并逐步完善项目管理责任制及合同生命周期管理体系。
（6）采购业务
公司制定了《采购控制规定》、《供方评审规定》、《采购产品验证规定》、《入库单据管理规定》等制度，对物资计划、供应商管理、物资采购与合同评审、仓库验收、保管和发放等方面均作出明确规定。
（7）资金活动
公司制定了《财务管理制度》、《资金使用管理办法》、《关于资金支付审批权限》等有关资金业务的内部控制制度，分别针对公司资金业务有关职务不相容、现金银行存款管理、票据印章管理、用款审批管理、用款审批权限、资金支出审
批程序以及资金支出的监督管理等做出了详细的规定。
为规范募集资金存放与使用管理，及时获得募集资金使用信息，保证募集资金投资项目按照上市公司有关规定进行披露，公司制定了《募集资金使用管理制度》及《募集资金投资项目管理细则》，对公司募集资金投资项目的类别、项目管理流程、募集资金的存放与使用的审核管理、募集资金投资项目信息披露等环节做了详细的规定，同时规定审计部定期跟踪募集资金投资项目实施进度，审核每笔资金的使用情况，强化了审计部在募集资金使用过程中的监督作用。公司募集资金的使用符合规定审批程序，信息披露合规，没有与募集资金投资项目的实施计划相抵触，不存在变相改变募集资金投向和损害投资者利益的情况。
（8）资产管理
公司制定了《固定资产管理办法》、《低值易耗品管理办法》、《存货管理办法》等制度，对资产的采购、入库、领用、付款等实物流程及相应的账务流程均实行岗位分离；加强资产日常管理，对固定资产、存货等资产开展定期盘点和不定期抽查工作。对于公司重点关注的存放于协作单位的委托加工物资，公司开展年终盘点清查工作，及时了解委托外部加工物资的存储状态，出现差异及时查明原因并分清责任，按规定进行账务处理。
为加强公司无形资产权益保护，防范侵权行为和法律风险，公司制定了《知识产权管理办法》，对专利权、软件著作权、软件产品证书、商标权、商业秘密以及商号等无形资产的管理职责、日常管理及维护、责任追究等作出了明确的规定。
（9）对子公司的管理
公司制定了《全资子公司管理办法》、《参控股子公司董监事委派管理规定》、《控股子公司财务管理办法》、《控股子公司对外投资管理办法》、《子公司资源使用管理办法》等制度，对子公司的日常经营决策、董事及监事委派管理、财务管理、对外投资决策及审批程序、公共资源使用管理等方面作了明确的规定。
公司审计部作为全资子公司内部控制的监督部门，定期检查全资子公司内部控制制度建立与实施情况，并针对重点控制活动开展专项审计工作，督促其完善内部控制体系。
（10）关联交易
公司根据有关法律法规及《公司章程》制定了《关联交易管理制度》和《关联交易管理细则》，对公司关联方的界定、关联交易的定价以及关联交易事项的报告、审批、执行、披露、回避和存档等进行了详细的规定，以确保关联交易符合公平、公开、公正的原则，不损害公司和中小股东利益。为及时、有效地监控公司关联交易事项的发生，公司定期向各关联方发送《征询函》，检查关联方变更情况，实时更新关联方目录，并通知公司各相关部门。
（11）对外投资
公司制定了《对外投资与担保管理办法》，明确规定了对外投资的管理机构及其职责、对外投资事项的立项、评审和批准程序等，以控制公司对外投资风险。
公司对外投资前均需进行可行性研究，分析风险因素，提出防范和应对措施，并按审批权限提交总经理办公会、董事会、股东大会审批，控制投资风险。
（12）担保业务
公司制定了《对外投资与担保管理办法》，建立担保决策程序和责任制度，明确担保原则、担保标准和条件、担保责任等相关内容。2013年公司无担保事项。
（13）财务报告
公司严格按照财政部《企业会计准则》、中国证监会《公开发行证券的公司信息披露编报规则第 15号——财务报告的一般规定》编制财务报告。公司建立了财务报告内部审核流程，制定了《年报信息披露重大差错责任追究制度》、《审计委员会工作制度》、《审计委员会年度报告工作制度》、《独立董事年度报告工作制度》、《董事会议事规则》、《监事会议事规则》等制度，保障公司财务报告信息真实、准确、完整。
公司严格按照中国证监会《公开发行证券的公司信息披露编报规则第 15号——财务报告的一般规定》、深圳证券交易所关于财务报告披露的相关备忘录及时披露财务报告。公司在中国证监会指定信息披露媒体披露财务报告前严格控制财务报告信息知情人范围，按照公司《内幕信息知情人管理制度》在各阶段对内幕信息知情人进行相关责任提示并做登记备案，以保障财务报告信息披露的公平性。
（14）信息披露
公司制定了《信息披露事务管理制度》、《内幕信息知情人管理制度》、《重大信息内部报告制度》、《外部信息使用人管理制度》、《特定对象来访接待管理制度》等信息披露制度，明确了各类重大事项的监测、报告、处理的程序，着重控制经营敏感信息提前泄露、应披露事项漏报等违规事件的发生；为了进一步提高公司的规范运作水平，加大对公司年度报告信息披露责任人的问责力度，增强年报信息披露的真实性、准确性、完整性和及时性，公司制定了《年报信息披露重大差错责任追究制度》。
（三）内部控制缺陷认定及整改情况
1.内部控制缺陷认定
按照影响内部控制目标实现的严重程度，公司将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷：
重大缺陷，是指一个或多个控制缺陷的组合，可能严重影响内部整体控制的有效性，进而导致公司无法及时防范或发现严重偏离整体控制目标的情形。
重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但导致公司无法及时防范或发现偏离整体控制目标的严重程度依然重大，须引起管理层关注。
一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。
按照定性标准，公司根据自身的实际情况、管理现状和发展要求，制定了财务报告和非财务报告内部控制重大缺陷的定性判断标准。
按照定量标准，公司根据财务报告或非财务报告内部控制缺陷可能导致的潜在错报或可能造成的直接财产损失金额，对于公司总资产、净资产、营业收入或利润的影响是否超过了已设定的比率来加以判断。
根据认定标准，结合日常监督和专项监督结果，报告期内未发现对公司治理、经营管理及发展有重大影响的缺陷。
2.内部控制缺陷整改情况
报告期内,公司未发现重大内部控制缺陷。对于检查中发现的其它内部控制缺陷,公司已制定了整改方案，并已在落实相应的整改措施，包括岗位职能调整、相关领域制度和流程体系的修订与完善，以及相关人员专业能力的培训等，同时
明确界定了整改责任人及整改时限。2014年公司内控组及审计部也将把整改效果的跟踪检查纳入年度工作计划，以促进整改措施的落实。
三、公司内部控制总体评价
公司根据《企业内部控制基本规范》、《企业内部控制评价指引》及其他相关法律法规的要求，对截至 2013年 12月 31日的公司内部控制设计与运行的有效性进行了自我评价。
报告期内，公司对纳入评价范围的业务与事项均已建立了相应的控制制度和程序，并能有效执行，达到了公司内部控制的基本目标，不存在重大内控缺陷。
公司将根据内外部环境的变化和公司发展的需要，持续推进内部控制体系的建设与完善，优化业务流程；强化对内部控制制度落实情况的检查和监督，对发现的缺陷及时进行整改，切实提高风险管控的有效性及执行力，为公司战略目标的实现提供保障。
武汉天喻信息产业股份有限公司董事会二〇一四年四月十五日