蓝盾信息安全技术股份有限公司
2014年度内部控制自我评价报告
为进一步规范公司内部控制，提高管理水平和风险防范能力，促进公司规范运作和健康持续发展，保护投资者合法权益，蓝盾信息安全技术股份有限公司（以下简称“公司”）根据《公司法》、《证券法》、《企业内部控制基本规范》及《深交所创业板上市公司规范运作指引》等法律法规的要求，现对 2014年度公司内部控制的有效性进行评价。
一、董事会对内部控制报告真实性的声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；管理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对上述目标提供合理保证。
二、公司建立内部控制制度的目标和遵循的原则
(一)公司建立内部控制制度遵循的目标
1、建立和完善符合现代企业制度要求的内部治理和组织结构，形成科学的决策、执行和监督机制，保证公司经营管理合法合规以及经营活动的有序进行，提高经营效率和效果，促进公司实现发展战略；
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动有序开展、健康运行；
3、规范公司经营行为，保证会计资料、财务报表及相关信息的真实、准确和完整；
4、建立良好的内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误、违规及舞弊行为，保护公司资产的安全、完整；
5、建立通畅、有效的信息传输渠道，保证公司信息披露的及时性、真实性、准确
性和完整性；
6、确保国家有关法律法规、部门规章、规范性文件和公司内部规章制度的贯彻实施。
(二)公司建立内部控制制度遵循的基本原则
1、合法性原则。内部控制严格遵循《公司法》、《证券法》、财政部《企业内部控制基本规范》等法律法规的有关规定；
2、全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及子公司的各种业务和事项。在层次上涵盖公司董事会、监事会、管理层和全体员工；在对象上覆盖公司各项业务、管理活动和部门；在流程上渗透到决策、执行、监督、反馈等各个环节，做到事前、事中、事后控制相统一，避免内部控制出现空白和漏洞；
3、重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域，针对其内控环节采取更为严格的控制措施，确保不存在重大缺陷；
4、制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成有效制约，保证公司机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互监督，同时兼顾运营效率；
5、有效性原则。公司全体员工均自觉有效执行维护内部控制相关规定，在建立和实施过程中存在的问题能够得到及时地纠正和处理；
6、适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等及时加以调整；
7、成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。
三、内部控制主要要素现状：
根据《企业内部控制基本规范》等规定，公司建立与实施有效的内部控制，应当包括下列要素：(1)内部环境；(2)风险评估；(3)控制活动；(4)信息与沟通；(5)内部监督。
从这五个要素进行全面评价，本公司内部控制体系的建立和实施情况如下：
（一）内部环境
1、公司法人治理结构
本公司根据《公司法》、《证券法》、《上市公司治理准则》以及中国证券监督管理委员会有关规定的要求，建立了股东会、董事会、监事会、以及在董事会领导下的
经理层，并建立了独立董事制度，聘任了三位独立董事，及成立了战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会，形成了公司法人治理机构的基本框架，并明确了股东会和股东、董事会和董事、监事会和监事、经理层和高级管理人员在内部控制中的职责；
本公司制订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《战略委员会工作细则》、《审计委员会工作细则》、《提名委员会工作细则》、《薪酬与考核委员会工作细则》、《监事会议事规则》、《董事会秘书工作制度》等制度，明确了股东大会、董事会、监事会和经理层的职权范围、议事规则和决策机制；
本公司董事会下设战略、审计、提名、薪酬与考核四个委员会，并明确了四个委员会的职责权限、决策程序、议事规则。其中战略委员会负责对公司长期发展战略和重大投资决策进行研究并提出建议，对提高公司发展规划水平，健全投资决策程序等做出贡献。审计委员会主要负责公司内、外部审计的沟通、监督和核查工作，确保董事会对经营层的有效监督。提名委员会负责对公司董事和总经理人选、选择标准和程序进行选择并提出建议，同时对高级管理人员的人选进行审查并提出建议，优化董事会的组成。
薪酬与考核委员会负责制定公司董事及高级管理人员的考核标准并进行考核，并负责制定、审查公司董事及高级管理人员的薪酬政策与方案。
本公司监事会对股东大会负责并报告工作，对公司财务以及公司董事、经理、财务负责人和董事会秘书等高级管理人员履行职责的合法性进行监督，维护公司及股东的合法权益。本公司监事会为切实履行监督职能，列席了每一次董事会会议，并对属于监事会职责范围的事项作深入的讨论、发表意见，并做出决议。监事会能发挥监督效能，确保公司的财务活动符合法律法规的要求，督促公司董事、高级管理人员切实履行诚信、勤勉的义务。
2、公司组织结构
公司已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织结构；遵循相互监督、相互制约、协调运作的原则设置部门和岗位。各职能部门之间的职责明确，有效地保证了公司内部控制制度的落实和实施。
公司2014年对公司组织结构继续进行了持续优化，根据战略发展目标对公司组织管理结构进行相应的调整，使之与业务相适应。
3、内部审计机制
内部审计部部依据公司《内部控制制度》和年度内部审计工作计划开展内控审计工作，对公司及下属子公司所有经营管理、财务状况、内控执行等情况进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价，并对公司内部管理体系以及各部门内部控制制度的情况进行监督检查；及时向审计委员会提交工作计划并汇报审计工作报告，就审计过程中发现的问题进行督促整改。
公司审计部门直接对董事会审计委员会负责，在审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉。
4、人力资源政策
公司建立并实施了科学的员工聘用、调配、培训、薪酬管理、考核与评价等人力资源政策；公司注重对员工素质的培养，并根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工们能胜任其工作岗位。公司实行全员劳动合同制，依法与公司员工签订劳动合同，明确劳工关系；与公司核心技术人员签订保密协议，防止公司商业机密泄露；依法为员工参加社会养老保险、医疗保险、失业保险及住房公积金等，保障员工依法享受社会保障待遇；建立和完善人力资源激励和约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行考核与评价，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平，将员工塑造成为职业化的优秀人才，坚持企业与员工共同成长、共同发展。
5、企业文化
企业文化是公司整体的一种核心精神，对外能够传达公司服务理念、对内提升公司员工的归属感与凝聚力。企业文化建设是推动公司快速发展的必要工作，通过树立员工核心价值观，塑造企业形象，提高公司的整体素质和综合实力，增强公司内部凝聚力，降低员工流失率和管理成本，能够促进公司持续、快速、健康地发展。
2014年，公司加大企业文化建设重视程度，统一愿景、使命、价值观，利用内部信息系统、宣传栏、体育活动等为员工创造更有活力的企业氛围；不定期组织员工开展培训，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神。
（二）风险评估
公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系：根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。同时，公司建立了突发事件应急机制，制定了应急
预案，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了督察制度和责任追究制度。
公司每周召开各职能部门行政例会，及时向管理层汇报当期的经营情况、销售采购等数据信息；管理层每月不定期召开会议，对公司的生产经营、研发情况、销售情况、市场环境等方面进行汇总分析；公司每年召开年度考核分析会议，对各项数据进行深入分析，总结上年的经验和教训，并制定下一年生产经营的方针、政策、目标。公司管理层努力在竞争日益激烈的市场环境下，不断进行管理创新、技术创新，最大限度地降低了风险。
（三）控制活动
公司形成了授权管理控制、财务系统控制、内部审计控制等在内的一系列控制程序，并逐步完善，有效地实现了公司内部控制的目标。
（1）授权管理控制
公司按交易金额的大小及交易性质不同，根据《公司章程》及其他各项制度规定，采取不同的交易授权。对于经常发生的销售业务、采购业务等日常正常业务的成本费用支出、合同签署等采用逐级授权审批制度；对非经常性业务交易，如对外投资、收购重组、担保、关联交易等重大事项，按不同的交易额根据公司相关审批管理权限制度的规定进行审批。
（2）不相容职务分离控制
公司对各个部门、业务流程制定了一系列较为详尽的岗位职责分工制度，各项交易业务的授权审批与具体经办人员分离。
（3）财务系统控制
公司建立了独立的财务部门，会计人员持有会计从业资格证书，并且接受过必要的专业培训，重要岗位人员具有专业技术证书。母、子公司财务独立，子公司执行的会计政策同母公司一致。
公司已经按照《中华人民共和国公司法》、《中华人民共和国会计法》、《企业会计准则》等法律法规及其补充规定的要求制定了适合公司的会计制度和财务管理制度，并明确制订了会计凭证、会计账簿和财务报告的处理程序，以期达到以下目的：①业务活动按照适当的授权进行；
②交易和事项能以正确的金额，在恰当的会计期间及时准确地记录于恰当的账户，使得会计报表的编制符合《企业会计准则》和相关要求；
③对资产和记录的接触、处理均经过适当的授权；
④账面资产与实存资产定期核对相符。
（四）信息沟通
本公司建立的各项管理制度的内容已涵盖了内外部信息沟通、处理及反馈的程序，在各项制度里面规定了专门部门负责公司信息、文书的搜集及处理，保证了信息及文书得到系统和统一的管理，同时保证业务信息和重要的风险信息的安全和保密。已颁布的制度流程基本上能够保证本公司及时、真实和完整的传达内外部信息给管理层以及与外界保持联系。本报告期内，各部门独立处理内外部信息，并由专门部门统一管理并保存书面资料，各项控制措施能够得到有效地执行。
为进一步加强对外信息的沟通，公司还建立了《重大信息报告制度》，对重大信息的范围、报告程序等都做出了详细的规定，保证公司及时、准确、全面、完整地披露信息。
（五）内部监督
本公司建立了《内部审计制度》，明确了内部审计部门应依照国家法律、法规和政策以及本公司的规章制度，遵循客观性、政策性和预防为主的原则，对本公司及控股、参股公司的经营活动和内部控制进行独立的审计监督等职责，设立了在董事会的直接领导下的审计委员会，主要负责公司内、外部审计的沟通、监督和核查工作。
（六）主要内部控制程序
1、筹资与投资
本公司制定的《对外投资管理制度》、《融资管理制度》、《对外担保管理制度》，对筹资与投资循环所涉及的主要业务活动如审批权限、组织管理机构、投资的决策程序、投资的转让与收回、对外投资的人事管理、对外投资的财务管理及审计等进行了明确规定。
本公司针对筹资业务所设置的具体流程控制保证公司所有的筹资活动均经过恰当的授权和审批，确保了正常的资金周转、降低资金成本、减少筹资风险。
本公司针对投资业务所设置的流程控制确保公司能够建立行之有效的投资决策与运行机制，提高资金运作效率，保障本公司对外投资的保值、增值。本报告期内，各环
节的控制措施能被有效地执行。
2、研究开发
为加强新产品及工艺技术成果的管理，组织好技术成果的鉴定、推广、申报、奖励等，公司组建了研发中心，建立了《研发项目管理制度》、《产品研发流程》、《信息安全管理规范》等制度。《研发项目管理制度》对产品开发的控制及管理、进度的划分及控制、文档及代码的提交和控制、备份及保密机制等做出了规定。《产品研发流程》对产品开发的研发准备、需求分析、分析与设计、实现、系统测试、发布、维护等各阶段进行了详细的规定，把产品研发项目的诸多关键环节进行了流程化、标准化处理，建立起一套完善、实用、高效的产品研发体系，确保产品获得最终的成功。
3、关联交易
本公司建立了《关联交易管理制度》，在关联方关系、关联交易的内容、关联交易的审议程序和披露等进行了明确规定，确保了关联交易在“公平、公正、公开、等价有偿及不偏离市场独立第三方的价格或收费标准”的条件下进行，保证公司与各关联人所发生的关联交易的合法性、公允性、合理性；关联方的识别程序、关联交易发生前的审查决策程序以及关联股东回避表决制度等控制措施在本报告期内均得到有效地执行。
4、资产接触与记录使用控制方法
公司限制未经授权人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险措施，以使各种财产安全完整。公司建立了一系列资产保管制度、会计档案保管制度，并配备了必要的设备和专职人员，从而使资产的安全、记录的完整得到了根本保证。
5、募集资金使用的内部控制
为公司募集资金的管理，提高募集资金使用效率，根据《公司法》、《证券法》、《首次公开发行股票并在创业板上市管理暂行办法》、《上市公司证券发行管理办法》及深圳证券交易所的有关规定制定了《募集资金管理制度》，对募集资金的存放、使用和监督作了详细有效的规定，实行专项审批，以保证专款专用。
6、信息披露制度
为完善公司治理制度，配合公司发行股份及支付现金购买资产并募集配套资金暨关联交易事项的推进，根据《深圳证券交易所创业板股票上市规则》、《信息披露业务备忘录第 21号—业绩预告及定期报告披露》（2015年 1月 9日修订）及中国证券监
督管理委员会相关文件的要求，公司修订了《信息披露管理制度》，主要修订了定期报告、临时报告的披露制度，同时根据这次重组的需要，增加了与军品行业有关的信息披露的特殊要求。
7、对子公司的控制
公司依据《公司法》和《深圳证券交易所创业板股票上市规则》等有关规定制定了《子公司管理制度》，通过委派子公司的董事、监事及高级管理人员等加强对子公司的管理。公司依据上市公司规范运作的要求对子公司的重大事项进行管理，并要求子公司第一时间报送重大事项材料。各子公司的重大经营及投资决策等，按照规定在第一时间报送母公司，并定期提交财务报告。同时公司定期或不定期实施对子公司的审计监督，充分发挥内部审计部的作用。
四、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括本公司及下属三家子公司，具体为：蓝盾信息安全技术有限公司、广东蓝盾职业教育学院、广东蓝盾乐庚信息技术有限公司。
结合公司现有业务的实际情况，纳入评价范围的业务流程和事项主要包括：组织架构、人力资源、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、财务报告、合同管理等多项流程和事项。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制尚需改善的方面与改进措施
为了满足公司快速发展的需求，保证经营目标实现，更好的防范、纠正错误与舞弊发生，结合公司内部控制制度有效性检查监督情况，公司计划采取以下措施持续完善内部控制质量管理体系。
1、加强对《创业板上市公司规范运作指引》、《企业内部控制基本规范》等上市公司应遵循的法律、法规的培训学习，进一步提高广大员工特别是公司董事、监事、高级管理人员及关键部门负责人风险防控的意识，建立良好的内部控制文化。
2、优化职能部门、营销中心、技术服务中心的业务流程，持续规范经营，及时根据上市公司相关的法律法规的要求，不断完善和修订各项内部控制流程，进一步加强内
部控制管理。
3、加强信息传递，实现即时、有效、准确的信息传递，贯彻执行重大事项上报制度，将重要信息及时传递给经营管理层、董事会、监事会。加强公司与股东、客户和政府部门等有关方面的沟通和反馈。
五、内部控制自我评价
本公司已按照既定内部控制检查监督的计划完成工作，涵盖了内部控制的主要方面，为内部控制制度执行、反馈、完善提供了合理的保证。本公司按照逐步完善和满足公司持续发展需要的要求判断公司的内部控制制度的设计是否完整和合理，内部控制的执行是否有效。
公司董事会认为本报告期内，内部控制制度是健全、合理和有效的，在所有重大方面，不存在由于内部控制制度失控而使本公司财产受到重大损失、或对财务报表产生重大影响并令其失真的情况。
蓝盾信息安全技术股份有限公司董事会
2015年4月24日