北京神州绿盟信息安全科技股份有限公司
2018年度内部控制自我评价报告
一、公司的基本情况
北京神州绿盟信息安全科技股份有限公司（以下简称“公司”或“本公司”）原名“中联绿盟信息技术（北京）有限公司”，成立于2000年4月25日，公司成立时性质为外商独资企业。2010年8月，公司由外商独资企业变更为中外合资企业。
2011年1月，公司整体变更为股份有限公司，名称变更为“北京神州绿盟信息安全科技股份有限公司”。
2014年1月，公司首次公开发行股票并在深圳证券交易所创业板上市。
截止 2018年 12月 31日，公司股本总数为 799,674,141股，总额799,674,141.00元。
本公司股东大会是公司最高权力机构，董事会是公司的常设决策机构，监事会是公司的监督机构。
公司设立了研究院、产品管理中心、战略规划部、国际业务部、市场部、北京研发中心、西安研发中心、成都研发中心、武汉研发中心、大客户销售中心、中央业务部、战略合作与投资部、财务部、总裁办、人力资源部等职能部门。公司下设广州分公司、上海分公司、成都分公司、沈阳分公司、西安分公司、武汉分公司。
公司注册地址：北京市海淀区北洼路4号益泰大厦5层。
公司经营范围：货物进出口；技术进出口；代理进出口；开发计算机软硬件；
销售自产产品；批发计算机软硬件；提供技术开发、技术咨询、技术服务和计算机软硬件售后服务。（依法须经批准的项目，经相关部门批准后依批准的内容开展经营活动。）
2018年度纳入本内部控制评价范围的资产占公司资产的100%，纳入评价范围收入占公司营业收入的100%。
二、公司建立内部会计控制制度的目标和遵循的原则
（一）公司建立内部会计控制制度的目标
1、建立较为完整、有效、合理的内部控制制度体系和内部组织结构，确保管理工作标准化、规范化、程序化及规章制度的科学化、制度化，责权利的制衡化，为公司创建良好的企业内部经济环境和规范的生产经营秩序，有效提高公司管理效率和生产经营管理质量；
2、建立行之有效的风险控制系统和严密科学的管理制度，强化风险管理，防止并及时发现、纠正错误及舞弊行为，保证公司资产安全和公司业务的正常运行；
3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司资产的安全、完整；
4、规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量；
5、确保国家有关法律法规和本公司内部规章制度的贯彻执行。
（二）公司建立内部会计控制制度应遵循的原则
1、合法性原则。公司各项内部控制制度和措施的建立符合国家有关法律法规和财政部《企业内部控制基本规范》的有关规定，以及公司的实际情况。
2、全面性原则。公司内部控制在层次上涵盖公司董事会、监事会、管理层和全体员工；在对象上覆盖各项经济业务及相关岗位；在流程上渗透到决策、执行、监督、反馈等各个环节，做到事前、事中、事后控制相统一，避免内部控制出现空白和漏洞。
3、重要性原则。公司内部控制在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。
4、制衡性原则。公司内部控制保证各部门机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同部门机构和岗位之间权责分明、相互制约、相互监督。
5、成本效益原则。公司内部控制遵循成本效益原则，尽量以合理的控制成本达到最佳的控制效果。
6、适应性原则。内部控制随着外部环境的变化、公司业务职能的调整和管理要求的提高，不断修订和完善。
三、公司的内部控制结构
（一）控制环境
本公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着规范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方面：1、企业文化
公司历经十几年的发展和整合，凝聚了一批具有同样价值观的同伴，在“专攻术业，成就所托”的愿景鼓舞下，公司在专业领域上不断提升，从而做到了在国内行业甚至国际上有所建树。我们重视责任感、强调专业、建立团队，鼓励创新，谋求共同发展，最终完成成为“巨人背后的专家，保障客户业务顺畅运行”的使命。
2、组织机构
本公司已经按照《公司法》、中国证监会的有关法规的要求建立了股东大会、董事会、监事会以及在董事会领导下的管理层，并按各自的职责有效运作。公司章程及公司内部相关规定已对各层次组织进行了明确的职责授权。
股东大会是公司权力机构，依法决定公司的经营方针和投资计划、选举和更换董事、监事，审议批准董事会、监事会报告，审议批准年度财务预决算方案，重大资产的购买、出售等事项。
董事会对股东大会负责，召集股东大会并向股东大会报告工作，执行股东大会的决议，制定公司的经营计划和投资方案，年度财务预决算方案，利润分配方案和弥补亏损方案，增加或减少注册资本、发行债券或其他证券上市方案；拟定公司重大收购、回购本公司股票方案，在股东大会授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项，制定公司的基本管理制度等。
公司董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会四个专门委员会，对董事会负责。战略委员会主要负责审议公司总体发展战略规划和各专项发展战略规划、公司的经营计划、投资和融资方案等事项。审计委员会主要负责监督公司内部控制，审核公司的财务信息，与公司内、外部审计的沟通；提名委员会主要负责对公司董事和经理人员的人选，依据选择标准和程序进行选择并提出建议；薪酬与考核委员会，主要负责制定公司董事及经理人员的考核标准并进行考核，负责制定、审查公司董事及高级管理人员的薪酬政策与方案。
监事会负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司
财务，对董事会编制的公司定期报告进行审核并提出书面审核意见，提议召开临时股东大会并向股东大会提出提案等职权。
经理层负责组织实施股东大会、董事会决议事项，主持公司的生产经营管理工作。
3、发展战略
在全球范围内，提供基于自身核心竞争力的企业级网络安全解决方案，成为最受客户信赖的网络安全公司。
4、人力资源
本公司管理层高度重视特定工作岗位所需的用途能力水平的设定，以及对达到该水平所必需的知识和能力的要求。公司岗位责任明确，任职条件清晰，确保全部任职人员具有相应的胜任能力，确保各岗位人员不会因专业胜任能力不足而发生失误和差错。另外公司根据实际工作的需要，会针对不同岗位所需的专业知识，展开多种形式的后期培训教育，使员工们都能胜任目前所处的工作岗位。
（二）风险评估过程
2018年公司进一步完善、健全内部控制系统，检验公司现有内控体系与企业原有管理制度的融合性，促进和提升企业管理。公司在内部控制的实际执行过程中对各个环节可能出现的经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续有效地识别、计量、评估与监控。
在内控体系建立健全过程中，公司坚持风险导向原则，针对发现的问题及时整改，优化公司的内部控制，健全公司的内部控制管理，促进公司管理水平的提升。进一步培养管理层对内控系统承担最终责任、对系统有所有权的思想理念，从而主动防范经营风险、提高经营管理水平要求，这是公司完善内控制度、促进规范的必然选择，也契合公司的现实需求。
（三）信息系统与沟通
公司制定了《信息披露管理制度》、《年报信息披露重大差错责任追究制度》、《内幕信息知情人管理制度》等管理制度，明确了内部信息的收集、处理和传递程序，通过合理筛选、核对、分析和整合，确保信息的准确、快速和有效传递。
以上制度的建立完善了公司在信息与沟通方面的内控管理，确保信息传递过程得到有效控制，避免发生不必要的泄露或扩散。
的准确与可靠。
同时，公司积极加强与业务往来单位、以及相关政府监管部门等的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息，使管理层面对各种变化能够及时适当地采取进一步行动。
公司证券事务与投资者关系部为公司信息披露事务管理部门，董事会秘书负责公司信息披露管理工作。2018年度，公司及时披露公司发生的重大事项，并加强对公司网站内容发布的审核，在投资者接待中未发生有选择性、私下、提前向特定对象单独披露、透露或者泄漏公司非公开重大信息的情况，确保公司信息披露的真实、准确、完整、及时和公平。
（四）控制活动
1、对资金的控制
公司对货币资金收支和保管业务建立有严格的授权批准程序，办理货币资金业务的不相容岗位分离，相关机构和人员相互制约，加强款项收付稽核，确保货币资金的安全。
2、对资产的控制
公司制定并严格执行《库存管理程序》、《生产部出入管理规定》、《生产部发货管理规范》以及《生产部防静电管理规定》等流程与规定。通过以上控制程序，对存货和生产环境进行了有效管理，对原材料、在制品与产成品的验收入库、领料发货、保管处置等关键环节进行了有效控制，并防止实物资产的被盗、偷拿、损毁和流失。
3、对销售业务的控制
公司制定了《绿盟科技销售项目管理规范》、《大客户销售中心营销费用管理办法》等规章制度，在实际工作过程中，严格按照上述流程进行销售管理，强化了顾客服务理念，减少了坏帐损失的风险。同时，公司还制定了《分支机构申请项目价格保护流程》、《绿盟科技报价管理规范》等文档，建立了价格体系，规范价格管理。另外，对于投标、测试机使用等售前工作，制定《分支机构投标专用章使用规范》、《分支机构投标资料办理流程》、《业务线固定资产类测试机管理办
法》、《业务线测试机借用管理办法》，在执行中规避了风险，提高了支持效率。
4、对采购业务的控制
公司制定并严格执行《网安硬件平台供应商认证流程》、《采购控制程序》、《原材料采购管理办法》、《第三方产品供方管理规定》、《第三方采购管理流程》等制度文件，公司制定了采购与付款业务的机构和岗位，建立和完善了采购与付款的控制程序，强化了对请购、审批、采购、验收、付款等环节的控制，做到比质比价采购、计划和采购分开、采购决策透明，尽可能堵塞采购环节的漏洞。
5、对生产管理的控制
生产中心负责公司产品生产的计划、组织与执行。下设管理组、工程组和生产组，分别负责生产计划与物控管理，产品工艺管理与产品生产执行。公司采用订单式生产，基于产品序列号对每台设备做可追溯管理，生产全过程由 ERP系统和生产管理系统结合辅助，有效提高了管理水平。生产与采购过程进行了有效区隔，在协作配合中形成了专业管理、相互约束的高效、快捷的生产运作模式。
6、对关联交易的控制
公司已制定《关联交易管理制度》，对关联交易的范围、决策程序、信息披露等方面作了严格规定，规范与关联方的各项交易活动，保证公司与关联方之间的关联交易符合公平、公正、公开的原则，确保公司的关联交易行为不损害公司和非关联股东的合法权益。公司关联交易按照制度规定履行审批程序，按照规定签订书面协议，明确交易双方的权利义务和法律责任。
7、对对外投资的控制
公司注重对投资特别是重大投资行为的内部控制，报告期内，已按照《公司法》、《证券法》等法律、法规以及规范性文件的有关要求制定了《对外投资管理制度》，年内公司的对外投资均严格遵守了相关制度。
8、对对外担保的控制
为规范公司对外担保行为，有效控制公司对外担保风险，《公司章程》中明确了股东大会、董事会关于对外担保事项的审批权限，公司对外担保必须经董事会或股东大会批准，严格控制担保风险。公司严格控制担保行为，明确了担保原则、担保标准和条件、担保责任等相关内容。公司尚不存在对外担保的情形。
9、对合同管理的控制
公司制定《合同文本管理规定》、《对外签署合同事项的内控办法》、《合并评审与签订流程》等相关管理制度，规范了合同的审查、订立、履行、变更、解除等相关流程和审批权，审查合同文本、审批盖章、合同变更、解除、纠纷上报、合同资料保管、合同履行后评估等控制活动，规范合同双方在合同履行中进行的各种经济活动以及合同实施过程中的经济责任、利益和权利。
10、对信息披露的控制
公司建立健全了公司《信息披露管理制度》和《重大信息内部报告制度》，对公司公开信息披露和重大内部信息沟通进行全程、有效的控制。依据《重大信息内部报告制度》，公司建立了重大信息内部传递体系，明确公司重大信息的范围和内容，制定了公司各部门沟通的方式、内容和时限等相应的控制程序。依据《信息披露管理制度》，公司实施信息披露责任制，将信息披露的责任明确到人，确保信息披露责任人知悉公司各类信息并及时、准确、完整、公平地对外披露。同时，为规范公司内幕信息管理，加强内幕信息保密工作，以维护信息披露的公平原则，根据《公司法》、《证券法》、《上市公司信息披露管理办法》、《深圳证券交易所创业板股票上市规则》等有关法律、法规和《公司章程》的有关规定，制订了《内幕信息知情人管理制度》。
11、对全面预算的控制
公司在年度结束前根据战略规划及市场预测，开始编制下年度预算，经公司相关授权规定审批后下发执行。财务部负责预算编制的组织和汇总，各部门和单位则具体负责预算的编制和执行。
12、对信息系统的控制
为了加强公司信息流通的管理，保证信息流通的安全性，规范公司信息的传递，公司制定了《IT服务管理规范》、《电脑设备主机命名规范》、《内网使用指南》、《网络监控管理办法》、《秘密保护管理执行细则》等规范，对计算机系统的选择、计算机的维护与保密、计算机病毒的防治及相关软件的使用等方面作了详细的规定，对信管理部门与使用部门权责的区分、程序修改控制、资料存取的权限、数据处理的控制、设备和信息的安全控制进行了明确划分。
（五）对控制的监督
公司依法设立股东大会、董事会、监事会等组织机构，并在董事会下设有审
计委员会、薪酬与考核委员会、战略决策委员会、提名委员会四个专门委员会，其规范运作强化了公司内部控制。其中，审计委员会是公司内部控制监督机构，审计委员会下设的审计部负责公司内控体系的建立健全、监督检查和持续完善工作。公司审计部根据公司《内部审计制度》相关规定，以风险为导向，采用必审和抽审，事前、事中控制和事后审计相结合的方式对公司生产经营管理活动进行监督检查。通过不定期的财务审计、内部控制审计和其他专项审计，对公司经营活动的合规性及其内控的健全性、有效性做出客观评价，并提出完善建议。另外，公司聘请外部会计师事务所对财务报表进行审计，同时对公司内控进行审查，公司在所有重大风险方面保持了有效的内部控制。
四、公司主要内部控制制度的执行情况和存在的问题
本公司已对内部会计控制制度设计和执行的有效性进行自我评估，现对公司主要内部会计控制制度的执行情况和存在的问题一并说明如下：
（一）基本控制制度
1、公司治理方面
公司按照《公司法》、《证券法》、《上市公司治理准则》和《关于在上市公司建立独立董事制度的指导意见》的要求，不断完善公司法人治理结构，建立现代企业制度，规范公司运作，建立健全独立董事制度。公司治理的实际状况与中国证监会发布的有关上市公司治理的规范文件不存在差异。
A关于股东与股东大会：公司严格按照《上市公司股东大会规则》和《股东大会议事规则》的规定和要求，规范股东大会的召集、召开、表决程序，平等对待所有股东，确保股东特别是中小股东能充分行使其权利。
B关于董事和董事会：公司严格按照《公司法》和公司《章程》、《董事会议事规则》的规定，规范董事会的召集、召开和表决，公司全体董事能够勤勉、尽责地履行义务和责任，认真出席董事会和股东大会，积极参加对相关知识的培训，熟悉有关法律法规。
C关于监事和监事会：公司监事会严格按照公司《章程》、《监事会议事规则》的规定，规范监事会的召集、召开和表决，公司监事认真履行职责，诚信、勤勉、尽责地对公司财务以及董事、高级管理人员履行职责的合法、合规性进行监督，维护公司及股东的合法权益。
D关于绩效评价和激励约束机制：公司已建立较为完善的公正、透明董事、监事和经理人员的绩效评价标准和激励约束机制，公司经理人员的聘任公开、透明，符合法律法规的规定。
E关于相关利益者：公司能够充分尊重和维护相关利益者的合法权益，积极与相关利益者合作，加强与各方的沟通和交流，实现股东、员工、社会等各方利益的均衡，以推动公司持续、稳定、健康地发展。
2、日常管理方面
公司在日常管理方面，严格执行公司现有的规章制度，并结合公司发展不断改进和完善。
A关于经营决策体系：公司权力机构为股东大会，通过董事会、监事会进行决策、管理和监督。公司高级管理人员由 1名总裁、2名高级副总裁、1名副总裁、1名首席技术官、1名首席财务官和 1名副总裁兼董事会秘书组成。总裁受聘于董事会，对公司日常经营管理全面负责。
B关于内部控制和执行：公司始终注重对各类业务和管理活动实施有效的内部控制，根据法律法规和监管要求，构筑了基本涵盖全公司各项业务和管理活动的内部控制制度体系。在内控制度执行方面，公司实行条块结合的内部控制责任体系。公司各部门负责所属业务条线内控制度的检查、监督和落实。在监督内部控制制度的执行方面，公司董事会下设审计委员会，审查公司内部控制执行的有效性。
3、人力资源方面
为了不断增强公司的市场竞争能力，公司在人才引进和使用方面制定了明确的引进目标和较为完善的聘用政策，尤其是在引进研发设计人员方面，公司严格考察其应用水平和实际操作能力。在劳动人事管理方面，公司建立了完善的薪酬考核制度，充分调动各个岗位员工的积极性。公司董事会下设薪酬与考核委员会，审查公司薪酬考核制度的有效性。
4、信息系统方面
公司拥有较为先进的信息系统，包括内部局域网、高速因特网、程控电话交换机系统、内部信息共享平台等。为提高财务核算的效率，公司采用了先进的 Oracle ERP财务软件。公司建立了内部信息共享平台，用于公司内部管理和信息交流使用。
（二）业务控制制度
1、基础管理方面
公司内部控制制度涵盖公司内部的各项经济业务、各个部门和各个岗位，并针对业务处理过程中的关键控制点，将内部控制制度落实到决策、执行、监督、反馈等各个环节；公司内部控制符合国家有关的法律法规和公司的实际情况，要求全体员工必须遵照执行，任何部门和个人都不得拥有超越内部控制的权力；公司内部控制制度保证公司机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督。公司内部控制制度的制定兼顾考虑成本及效益的关系，尽量以合理的控制成本达到最佳的控制效果。
2、采购供应管理方面
保证原材料的稳定供应及合理价格，公司已与主要供应商建立了比较稳定的长期合作，同时充分利用市场竞争，在质量和品种有保证的前提下开辟新渠道。
充分利用信息网络的优势进行调研，保证材料采购质量的前提下尽量降低成本。
3、生产管理方面
公司制定了详尽的生产流程和操作规范，员工上岗前均经过岗前培训。公司的生产过程严格按照生产流程进行，各项工序均有相关操作规范进行指导，确保操作流程和方式均符合要求。同时公司注重安全生产的重要性，为生产职工配置各项安全器具，在相关生产区域、关键工序均设置了明显警示标志，并在操作流程进行约束。
4、质量管理方面
公司于 2004年通过 ISO9001质量体系认证，建立了完善的质量保证体系；
多年来，公司严格按标准要求进行规范的质量管理。2015年，公司云安全运营服务业务获得 ISO27001管理体系的认证，为国内首家通过 ISO27001认证的可管理安全服务（MSS）和安全即服务（SECaaS）提供商。
A设立专职的检验人员，对所有的采购材料按照规定的步骤和判定准则进行检验，并能及时将信息反馈到供应商，同时采购部组织人员对外协件厂家进行评审，督促其改进、完善产品质量。
B所有工序均有操作规范加以约定，生产过程中确保关键工序符合质量要
求。员工上岗前均经过岗前培训，并且研发设计部对生产人员进行不定期集中指导。
C所有产品发出前均进行性能测试、关键部件重点检查等质量检验控制，检验合格方可出库。
D公司设有专职的人员为客户提供服务，并且配备了充足的安装调试人员，第一时间为客户提供现场技术指导。公司定期组织销售部、产品部等部门的人员到客户处进行调研，了解客户对产品提出改进的意见和建议。
5、销售管理方面
公司在接洽客户、签订合同、收款、发货等各个销售环节，均严格执行销售管理制度。公司对定价原则、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容均有严格规定，强化了产品发出和货款收回的管理，避免或减少坏账损失。
（三）资产管理控制制度
公司设计了货币资金、存货、固定资产、无形资产等实物资产的控制制度并严格执行：
A公司制定并严格执行《分支机构财务管理制度》、《绿盟科技资金管理办法》《绿盟科技财务报销制度》，公司对货币资金收支和保管建立了严格的授权批准程序，办理货币资金业务的不相容岗位必须分离，相关机构和人员应当相互制约，加强款项收付稽核，确保货币资金的安全。
B公司制定并严格执行《物资采购管理规定》，公司制定了采购与付款业务的机构和岗位，建立和完善了采购与付款的控制程序，强化了对请购、审批采购、验收、付款等环节的控制，做到比质比价采购、采购决策透明。
C公司制定并严格执行《固定资产管理规定》、《无形资产管理规定》、《在建工程管理规定》、《绿盟科技总部预算实施管理办法》，加强了对固定资产、无形资产、在建工程的管理，防止损坏、短缺、积压和浪费，确保固定资产、无形资产、在建工程的完善，正确核算固定资产、无形资产、在建工程的数量和价值，监督并促进固定资产、无形资产、在建工程的妥善保管和合理使用，充分发挥固定资产、无形资产、在建工程的效能，提高企业经营管理水平。
D公司制定并严格执行《ISO质量手册》、《ISO程序文件》、《库房管理
制度》，公司通过以上控制程序，对存货等实物资产的验收入库、领用发放、保管及处置等关键环节进行控制，防止各种实物资产的被盗、偷拿、毁损和流失。
（四）对外投资管理、对外担保、关联交易控制制度
为规范公司的投资、担保、借贷行为，使投资、担保、借贷行为规范化、制度化、科学化，规避和减少决策风险，维护公司和全体股东合法权益，根据有关法律、法规、规范性文件及公司章程的规定制定出相关控制制度，股东大会、董事会、总经理在做出决策时，遵照各自的议事规则和工作规则进行，董事会、总经理做出的决策同时接受监事会的监督。董事会应在股东大会定期会议上向股东汇报公司投资、担保、借贷工作情况。
（五）工资费用控制制度
按照公司经营理念和管理模式，遵照国家有关劳动人事管理政策和公司其它有关规章制度，制定工资管理制度，各尽所能、按劳分配。
五、公司准备采取的措施
本公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。对于目前公司在内部控制方面存在的不足，本公司拟采取以下措施加以改进提高：
（一）进一步完善公司的制度建设，公司的会计核算制度及财务管理制度将根据会计制度的变化及企业的实际情况及时进行更新修订或指定补充规定；
（二）公司将进一步完善内部信息共享的平台建设，逐步统一各个职能部门之间的数据共享，通过规范各个部门的数据流、建立内部信息数据库，提高公司管理和经营的效率；
（三）对公司采购业务，逐步建立供应商、采购合同、物流信息、付款情况相结合的信息系统，通过集成相关信息，减少存货的资金占用量、加大存货周转速度，提升原材料的品质；
（四）公司将逐步完善各项预算制度的建立和执行，依托内部信息共享平台，提高各项预算的全面性、准确度和可维护性。
六、公司对内部控制的自我评估意见
2018年度在所有重大方面未发现公司存在内部控制设计和执行缺陷。公司现行的内部控制制度已基本建立，能够适应公司管理的要求和公司发展的需要，能够较好地保证公司会计资料的真实性、合法性、完整行，随着国家法律法规的逐步深化和公司不断发展的需要，公司的内控制度还将进一步健全和完善，并将在实际中得以有效的执行和实施。
综上所述，公司董事会认为根据《企业内部控制基本规范》、《企业内部控制评价指引》及相关规定，本公司内部控制于 2018年 12月 31日在所有重大方面是有效的。
北京神州绿盟信息安全科技股份有限公司
董事会
2019年4月24日