北京无线天利移动信息技术股份有限公司
截止2017年12月31日
内部控制自我评价报告
北京无线天利移动信息技术股份有限公司
2017年度内部控制自我评价报告
北京无线天利移动信息技术股份有限公司全体股东：
根据有关法律、法规、规范性文件和公司相关制度要求，结合本公司实际情况，在内部控制日常监督和专项监督的基础上，我们对公司 2017年 12月 31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
内部控制自我评价报告第1页
北京无线天利移动信息技术股份有限公司
截止2017年12月31日
内部控制自我评价报告
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
本年度纳入评价范围的单位主要有：公司本部、上海分公司、深圳分公司、江西分公司、上海誉好数据技术有限公司及分公司、北京众合四海保险代理有限公司、天彩保险经纪有限公司及分公司、上海优保网络科技有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务为：行业移动信息服务业务和互联网保险服务业务；主要关注事项包括：控制环境、风险评估、控制活动、信息与沟通、监督等要素。具体包括：公司治理、子公司管理、资金管理、收入成本管理、资产管理、预算管理、关联交易管理、筹投资管理、研究与开发、人力资源管理、信息披露管理、财务报告、内部信息沟通、内部监督管理。
纳入重点关注的高风险领域主要包括：重大的关联交易、重大收并购交易、提供财务资助、募集资金的存放与使用、为他人提供担保、委托理财、编制会计报表所依据的持续经营假设的适当性、资产处置或置换。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）建立内部控制遵循的原则
1、全面性原则：内部控制约束机制涉及公司内部所有部门及岗位，任何人及各个业务环节均不得超越内部控制的范围；内部控制应当贯彻决策、执行和监督的全过程。
2、重要性原则：内部控制应当在全面控制的基础上，关注公司重要业务事项和高风险领域。
3、制衡性原则：内部控制保证公司内部治理结构、岗位的合理设置、业务流程及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明，相互制约、相互监督。
4、适应性原则：内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
内部控制自我评价报告第2页
北京无线天利移动信息技术股份有限公司
截止2017年12月31日
内部控制自我评价报告
6、成本效益原则：内部控制制度的制定应兼顾成本与效益的关系，尽量以合理的控制成本达到最佳的控制效果。
（三）内部控制体系的建设及运行情况
公司建立和实施内部控制体系时，考虑了以下五项基本要素：内部环境、风险评价、控制活动、信息与沟通、内部监督等。
1、内部环境
1）治理结构
公司建立了完善的法人治理结构，制定了规范的议事规则，明确了决策、执行、监督等方面的职责权限，形成了有效的职责分工和制衡机制。股东大会享有法律法规和公司章程规定的合法权利，公司严格按照公司章程的要求召集、召开股东大会，严格遵守表决事项和表决程序的有关规定，维护上市公司和股东的合法权益。董事会对股东大会负责，行使企业的经营决策权。董事会建立了战略发展、薪酬与提名、审计委员会，以提高董事会决策的专业性。监事会对股东大会负责，监督企业董事、总经理、其他高级管理人员、控股子公司总经理以及其他关键岗位人员依法履行职责。经理层负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理工作。公司结合自身业务特点和内部控制要求设置内部机构，明确职责权限，已形成了一套完整、高效的管理体系，为公司的规范运作、持续健康发展打下了坚实的基础。
2）人力资源
公司继续秉承人才战略，注重人才的选择、培训和激励，对员工招聘、晋升、绩效考核、薪酬、奖惩、培训、考勤、离职及员工的认知、行为规范、职场纪律等进行了明确规定，主要有《员工招聘管理办法》、《劳动合同管理办法》、《绩效管理制度》、《薪酬管理制度》、《职工奖罚条例》、《培训管理制度》、《员工卓越积分管理办法》、《福利管理制度》及《考勤制度》。同时基于风险管理和质量管理体系的要求有专项的内部审核措施，从而保证了制度、流程的有效和合规，并为持续改进提供了依据，能够满足公司业务发展的要求。
3）内部审计
公司内部审计执行部门隶属于董事会审计委员会，并制定了审计委员会的工作细则。在审计委员会的指导下，2017年审计人员继续从审计管理工作、风险管理工作、评价内部控制设计与执行的效率、效果等多方面开展工作。加强对生
内部控制自我评价报告第3页
北京无线天利移动信息技术股份有限公司
截止2017年12月31日
内部控制自我评价报告
产经营活动各个环节的审计与监督；做好风险防范工作；全面评估、检查内部控制设计及运行的有效性。通过各项审计工作的开展，在保护公司的资产安全完整、保证公司各项经营活动合法合规、防范舞弊、控制风险、提高经营管理效率方面都起到了重要的作用。
2、风险评估
公司重视企业经营中的经营风险、环境风险、财务风险等主要风险的识别和应对，为促进公司持续、健康、稳定发展，实现经营目标，公司董事会设立了战略委员会、审计委员会、薪酬与考核委员会、提名委员会和独立董事制度，并建立了相应的制度和风险评估机制，各委员会根据公司既定的发展策略，结合不同发展阶段与业务拓展情况，定期和不定期的进行动态风险识别和风险分析，以合理确定风险应对策略，实现对风险的有效控制，从而提升持续创造价值的能力。
3、主要控制活动
1）职责分工控制
公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。本年度根据公司经营管理需要重新调整了组织结构，进一步强化和规范了对控股子公司职责管理的监督与控制。
2）授权审批控制
公司建立了完整的授权体系，明确了授权批准的范围、权限、程序、问责机制等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权和承担责任，经办人员也必须在授权范围内办理业务。根据《公司章程》及各项管理制度规定，采取不同的授权制度；对日常的生产经营活动采用一般授权；对非经常性业务交易，如对外投资、发行股票等及重大交易作为重大事项，实行特别授权。
日常经营活动的一般交易采用由各子公司或部门按公司相关授权规定逐级审批制度；重大事项按公司相关制度规定由董事会或股东大会批准。
3）会计系统控制
根据《公司法》对财务会计的要求以及《会计法》、《企业会计准则》等法律法规的规定，公司建立了规范、完整的财务管理控制制度以及相关的操作规程，如《费用报销制度》、《采购审批制度》、《银行存款控制制度》、《业务结算制度》
内部控制自我评价报告第4页
北京无线天利移动信息技术股份有限公司
截止2017年12月31日
内部控制自我评价报告
等，本年度公司创新互联网保险业务进展较大，同步建立并完善了保险结算管理制度，从制度上完善和加强会计核算、财务管理的职能和权限、确保财务资料真实与完整。在岗位分工的基础上继续明确各会计岗位职责，严禁需要相互监督的岗位由一人独自操作全过程，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性，并强化会计监督职能。
4）财产保护控制
公司对货币资金、应收账款、存货、固定资产等公司的主要资产建立了相应的管理制度和具体程序，保证公司的各项资产有确定的管理部门、完整的记录。
根据资产的性质和管理特点，合理确定允许接近的人员，严格限制未经授权的人员对财产的直接接触；对现金、固定资产及其它资产实物采取定期或不定期盘点、财产记录、账实核对等措施，以保证各种财产的安全完整。
5）预算控制
公司实施全面预算管理制度，明确各责任单位在预算管理及执行中的职责权限，规范控制权限和审批流程；每年年初制定本年度预算，从预算授权批准、编制、执行控制、调整和考核等方面强化预算约束。
6）运营分析控制
公司管理层通过按月召开总经理办公会的方式，定期与相关部门开展企业运营情况分析，及时发现存在的问题，分析原因并制定和实施改进措施。
7）绩效考评控制
公司建立和实施绩效考评制度，设立了绩效考评委员会，对公司内部各部门和全体员工的业绩进行定期考核和客观评价，并将考评结果作为员工薪酬调整以及职务晋升、评优、降级、调岗、辞退等工作安排的依据。
4、信息与沟通
为了确保公司能够及时、准确地收集、传递与内部控制相关的信息，并在企业内部、企业与外部之间进行有效沟通，公司建立了较完备的信息与沟通体系。
公司建立了《信息披露管理制度》、《内幕信息知情人登记管理制度》以及《重大信息内部报告制度》，详细规定了公司各职能部门、控股子公司的信息报告内容、程序等，通过公司官方网站、投资者关系互动平台、投资者热线等多种途径与监管部门和其他外部单位及投资者保持及时充分沟通，确保及时、公平、准确、完整、充分披露所有对公司、股东及其他利益相关者的合法权益有影响的信息。
公司在运营管理过程中不断优化和完善信息与沟通方式，建立了快速、流畅、
内部控制自我评价报告第5页
北京无线天利移动信息技术股份有限公司
截止2017年12月31日
内部控制自我评价报告
先进的信息管理系统，具体有OA（办公自动化协同信息系统）、凌鹏（档案管理系统）、时空云（业务沟通、视频会议终端系统）、财务核算管理系统等多种信息处理与传递的有效途径，为公司的内部控制提供有效平台。通过公司的信息系统管理，有效规范公司信息处理与传递。
公司各种系统协同工作，能准确、及时地反映各项经营管理活动的结果，从而为管理层和执行层提供“决策有用”信息，并通过信息流的有效流动来保证业务开展方向的正确性和公司资产的安全性和完整性。
5、内部监督
公司监事会负责对董事会编制的公司定期报告进行审核，对董事、高级管理人员执行公司职务的行为进行监督，对股东大会负责。
公司审计委员会是董事会的专门工作机构，主要负责提议聘请或更换外部审计机构，监督公司的内部审计制度及其实施，负责公司内、外部审计之间的沟通，审核公司的财务信息及其披露，审查公司的内控制度，履行对各部门内部审计制度的评估和执行情况的检查，负责检查公司的财务政策、财务状况、财务报告程序，对重大关联交易、重大投资进行审计等。
公司审计部负责对公司及子公司、部门的财务收支及经济活动进行审计、监督，对其经济效益的真实性、合理性、合法性做出合理评价，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，及时报告董事会审计委员会。
四、内部控制缺陷认定标准
公司依据企业内部控制规范体系及《内部控制缺陷认定标准》组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：（一）财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
定量标准以营业收入和资产总额作为衡量指标。内部控制缺陷导致或可能导
内部控制自我评价报告第6页
北京无线天利移动信息技术股份有限公司
截止2017年12月31日
内部控制自我评价报告
致的损失与利润表相关的，以营业收入指标衡量；内部控制缺陷导致或可能导致的损失与资产管理相关的，以资产总额指标衡量。
缺陷等级 定义 定量标准（错报比例）
指存在一个或多个控制缺1、该缺陷单独或连同其他缺陷可能导致或已经陷，可能导致公司严重偏离导致的财务报告错报金额大于等于营业收入的控制目标。当存在任何一个3%，或者绝对金额大于等于500.00万元；
重大缺陷
或多个内部控制重大缺陷2、该缺陷单独或连同其他缺陷可能导致或已经时，显示公司内部控制无导致的财务报告错报金额大于等于资产总额的效。 3%，或者绝对金额大于等于1,000.00万元。
指存在一个或多个控制缺1、该缺陷单独或连同其他缺陷可能导致或已经陷，其严重程度低于重大缺导致的财务报告错报金额大于等于营业收入的陷，但仍有可能导致公司偏1%但小于3%，或者绝对金额大于等于100.00离控制目标。重要缺陷的严万元，小于500.00万元；
重要缺陷
重程度低于重大缺陷，不会2、该缺陷单独或连同其他缺陷可能导致或已经严重危及内部控制的整体导致的财务报告错报金额大于等于资产总额的有效性，但也应当引起董事1%但小于3%，或者绝对金额大于等于 450.00会和经理层的充分关注。 万元，小于1,000.00万元。
1、该缺陷单独或连同其他缺陷可能导致或已经导致的财务报告错报金额小于营业收入的1%，指除重大缺陷和重要缺陷或者绝对金额小于100.00万元；
一般缺陷
之外的其他控制缺陷。 2、该缺陷单独或连同其他缺陷可能导致或已经导致的财务报告错报金额小于资产总额的1%，或者绝对金额小于450.00万元。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷等级 定义 定性标准
存在下列情况之一：
指存在一个或多个控制
A.公司董事、监事或高级管理人员舞弊;
缺陷，可能导致公司严重
B.公司已公告的财务报告出现重大差错;
偏离控制目标。当存在任
重大缺陷 C.外部审计发现财务报告存在重大错报却未被何一个或多个内部控制
公司内部控制识别;
重大缺陷时，显示公司内
D.审计委员会和内部审计部门对公司的对外财部控制无效。
务报告和财务报告内部控制监督无效。
指存在一个或多个控制存在下列情况之一：
缺陷，其严重程度低于重
A.未依照公认会计准则选择和应用会计政策。
大缺陷，但仍有可能导致
B.未建立反舞弊程序和控制措施。C.对于非公司偏离控制目标。重要
常规或特殊交易的账务处理没有建立相应的控重要缺陷 缺陷的严重程度低于重
制机制或没有实施且没有相应的补偿性控制。
大缺陷，不会严重危及内
D.对于期末财务报告过程的控制存在一项或部控制的整体有效性，但
多项缺陷且不能合理保证编制的财务报表达到也应当引起董事会和经
真实、完整的目标。
理层的充分关注。
内部控制自我评价报告第7页
北京无线天利移动信息技术股份有限公司
截止2017年12月31日
内部控制自我评价报告
指除重大缺陷和重要缺指除上述重大缺陷、重要缺陷之外的其他控制一般缺陷
陷之外的其他控制缺陷。缺陷。
（二）非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
缺陷等级 定义 定量标准（错报比例）
1、该缺陷单独或连同其他缺陷可能导致
指存在一个或多个控制缺陷，可或已经导致的直接经济损失金额大于等
能导致公司严重偏离控制目标。于营业收入的3%，或者绝对金额大于等
重大缺陷当存在任何一个或多个内部控制于 500.00万元；2、该缺陷单独或连同
重大缺陷时，显示公司内部控制其他缺陷可能导致或已经导致的直接经
无效。 济损失金额大于等于资产总额的3%，或
者绝对金额大于等于1,000.00万元。
1、该缺陷单独或连同其他缺陷可能导致
指存在一个或多个控制缺陷，其或已经导致的直接经济损失金额大于等
严重程度低于重大缺陷，但仍有于营业收入的1%但小于3%，或者绝对
可能导致公司偏离控制目标。重金额大于等于100.00万元，小于500.00
重要缺陷要缺陷的严重程度低于重大缺万元；2、该缺陷单独或连同其他缺陷可
陷，不会严重危及内部控制的整能导致或已经导致的直接经济损失金额
体有效性，但也应当引起董事会大于等于资产总额的1%但小于3%，或
和经理层的充分关注。 者绝对金额大于等于450.00万元，小于
1,000.00万元。
1、该缺陷单独或连同其他缺陷可能导致
或已经导致的直接经济损失金额小于营
业收入的1%，或者绝对金额小于100.00
指除重大缺陷和重要缺陷之外的
一般缺陷 万元；2、该缺陷单独或连同其他缺陷可
其他控制缺陷。
能导致或已经导致的直接经济损失金额
小于资产总额的1%，或者绝对金额小于
450.00万元。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷等
定义 定性标准
级
存在下列情况之一：
指存在一个或多个控制缺陷， A.公司决策程序不科学，导致重大决策失误，可能导致公司严重偏离控制给公司造成重大财产损失；B．违反相关法规、重大缺
目标。当存在任何一个或多个公司规程或标准操作程序，且对公司定期报告披陷
内部控制重大缺陷时，显示公露造成重大负面影响；C．出现重大舞弊行为；
司内部控制无效。 D．重要业务缺乏制度控制或制度系统性失效,造成按上述定量标准认定的重大损失；E．其他对
内部控制自我评价报告第8页
北京无线天利移动信息技术股份有限公司
截止2017年12月31日
内部控制自我评价报告
公司负面影响重大的情形
指存在一个或多个控制缺陷，存在下列情况之一：
其严重程度低于重大缺陷，但
仍有可能导致公司偏离控制 A.公司决策程序不科学，导致出现一般失误；
重要缺目标。重要缺陷的严重程度低B.违反公司规程或标准操作程序，形成损失；C.陷 于重大缺陷，不会严重危及内重要业务制度或系统存在缺陷，造成按上述定量部控制的整体有效性，但也应标准认定的损失；D.内部控制重要或一般缺陷未当引起董事会和经理层的充得到整改。
分关注。
一般缺指除重大缺陷和重要缺陷之指除上述重大缺陷、重要缺陷之外的其他控制缺陷 外的其他控制缺陷。 陷。
五、内部控制缺陷认定及整改情况
（一）财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
（二）非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内发现未发现公司非财务报告内部控制重大缺陷、重要缺陷。
六、其他内部控制相关重大事项说明
报告期内公司不存在其他与内部控制相关的重大事项。
公司将继续严格按照《企业内部控制基本规范》及其配套指引的规定和上级内部控制监管部门的要求，在新的组织架构的基础上积极推进内部控制体系的建设，不断完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，进一步提升公司的治理水平及对风险的管控能力。
北京无线天利移动信息技术股份有限公司 2018年04月23日
内部控制自我评价报告第9页