智度科技股份有限公司
2018年度内部控制自我评价报告
智度科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至 2018年 12月 31日的内部控制的有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来
内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位
纳入评价范围的主要单位包括：智度科技股份有限公司（以下简称“总部”）、上海猎鹰网络有限公司（以下简称“猎鹰网络”）、上海智度亦复信息技术有限公司（以下简称“亦复信息”），智度投资(香港)有限公司（以下简称“智度香港”），广州市智度互联网小额贷款有限公司（以下简称“广州网贷”），纳入评价范围单位资产总额占公司合并财务报表资产总额的99.46%，营业收入合计占公司合并财务报表营业收入总额的99.91%。
2、纳入评价的高风险领域
重点关注的高风险领域主要包括:
|||||||||||||
|-|-|-|-|-|-|-|-|-|-|-|-|
||单位|||||||||||
||||总部||猎鹰网络||亦复信息||智度香港||广州网贷|
||序号|||||||||||
|1||互联网产业政策风险||产品开发风险||产品开发风险||产品开发风险||产品开发风险||
|2||竞争对手风险||市场风险||市场风险||市场风险||市场风险||
|3||营销管理风险||战略规划与执行风险||战略规划与执行风险||战略规划与执行风险||战略规划与执行风险||
|4||人才储备风险||成本控制风险||成本控制风险||成本控制风险||成本控制风险||
|5||下属子公司治理风险||人力资源风险||人力资源风险||人力资源风险||人力资源风险||
|6||公司文化风险||质量控制风险||质量控制风险||质量控制风险||质量控制风险||
|7||筹融资风险||采购管理风险||采购管理风险||采购管理风险||互联网产业政策风险||
|8||偿债风险||资金管理风险||资金管理风险||资金管理风险||资金管理风险||

3、纳入评价范围的主要业务和事项
纳入评价范围的主要业务和事项包括：公司治理与议事规则，组织机构、岗位职责、权限分配，人力资源政策，内部审计，发展战略，风险评估，信息与沟通，内部监督，固定资产管理，无形资产管理，销售管理，采购管理，存货管理，资金管理，担保业务，投资管理，税务管理，人力资源管理，技术与研发管理，关联交易，财务报告管理，全面预算管理，内部制度管理，安全管理，合同管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公
司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
（1）定量标准。公司首先明确了对财务指标有多大影响，对于公司来说是达到重要性水平，具体如下图：
|||
|-|-|
|财务指标|重要性水平占比|
|总资产|0.5%|
|净资产|0.5%|
|主营业务收入总额|0.5%|
|净利润|5%|

其次，对内部控制缺陷可能导致或已经导致的财务报表中某科目的错报、漏报或者损失的影响金额进行分析，即内部控制缺陷影响额进行分析，以该数据占企业整体重要性水平的比重判定内部控制缺陷的类型，如下表：
|||
|-|-|
|内部控制缺陷影响额占重要性比例|缺陷认定|
|>整体重要性水平|重大缺陷（实质性漏洞）|
|占整体重要性比例的 20%-100%|重要缺陷|

|||
|-|-|
|<整体重要性水平的 20%|一般缺陷|

（2）定性标准。在内部控制缺陷内容不直接对财务报表造成影响并且间接造成的影响额很难确定的情况下，可通过分析该控制缺陷所涉及业务性质的严重程度、其直接或潜在负面影响的性质、影响范围等因素认定其缺陷。
重大缺陷
对已签发的财务报告重报更正错误（由于政策变化或其他客观因素变化导致的对以前的追溯调整除外）
审计师发现的、未被识别的当期财务报告的重大错报
高级管理层中任何程度的舞弊行为
审计委员会对财务报告内部控制监督无效
内部审计职能无效
风险评估职能无效
控制环境无效
重大缺陷没有在合理期间得到整改
企业缺乏民主决策程序，如缺乏“三重一大”决策程序
企业决策程序不科学，如决策失误，导致重大交易失败
违反国家法律、法规，如环境污染等
管理人员或技术人员大量流失
媒体负面新闻频现
重要业务缺乏制度控制或制度系统性失效
重要缺陷
根据一般公认的会计准则对会计政策进行选择和应用的控制：1）未根据国内外相关准则、制度要求，制订并及时更新会计手册
2）重要的会计政策变更未经审计委员会批准
3）未通过恰当方式做好会计手册的宣传、培训，下属公司及合并报表单位未执行统一的会计手册。
不存在对非常规（非重复）或复杂交易的控制：
1）未对债务重组活动进行有效控制
2）未对外币业务进行有效控制
3）未对非货币性交易进行有效控制
4）未对复杂的关联方交易进行有效控制
未设立反舞弊程序和控制：
1）未建立举报及报告机制
2）审计委员会和董事会未对反舞弊工作进行监督
3）未设置调查和补救措施
4）未对舞弊风险进行分析
5）未设立反舞弊相应的信息与沟通机制
未对期末财务报告的过程进行控制：
1）未对期末结账程序进行有效控制
2）未对纳入合并报表范围的单位财务报告过程进行有效控制
3）未定期核对（如每月）内部往来交易
5）未对合并会计报表的抵消分录进行交叉审核
6）未对会计报表的附注进行交叉审核
7）未对会计报表进行分析性复核
未对财务报告流程中设计的信息系统进行有效控制：
1）无法在交易总数过入总账时确保交易记录的完整性
2）不能有效控制初始、授权、记录和处理总账的过程
3）未设置期末关账后常规（重复性）和非常规（非重复性）报表调整相关的控制
一般缺陷
除重大缺陷和重要缺陷以外的缺陷，认定为一般缺陷。
2.非财务报告内部控制缺陷认定标准
（1）定量标准。即涉及非财报缺陷造成影响金额大小，可以根据造成直接财产损失绝对金额制定，也可以根据其直接损失占本企业资产、销售收入及利润等比率确定。
||||||
|-|-|-|-|-|
|重要程度|||||
||一般缺陷|重要缺陷|重大缺陷|备注|
|项目|||||
|直接损失金|||||
|额|||||

（2）定性标准。非财务报告内部控制缺陷取决于其涉及业务性质
的严重程度，需要大量分析和判断，对于其潜在影响大多很难量化，评估
一般缺陷 重要缺陷 重大缺陷指标
对企业日常运行或对公司的战略、经营、合规目标有严重影响，企业失去一些业务能力，情况失控。
如以下情形：
对企业日常运行 1、并购重组失败，或新扩对企业日常运行或
或对公司的战略、充下属单位经营难以为企业公司的战略、经营、
经营、合规目标有继；
日常合规目标有轻度影
中度影响，情况需2、重大偏离计划和预算运营响，情况经过内部协
要外部支持才能 3、重要业务缺乏制度控制调后受到控制
得到控制 或制度系统性失效4、企业管理人员纷纷离开或关键岗位人员流失严重5、内部控制评价的结果特别是重大或重要缺陷未得到整改
可根据其直接或潜在负面影响的性质、影响的范围等因素确定。
缺乏民主决策程序，股东会、董事会、监事会、经关键业务决策程
公司部分业务存在 理层的职责不清，没有形序不科学，决策失
审批授权审批权限不清 成有效的决策、执行和监误导致公司造成
决策晰的情况，对业务流 督层。如：重大问题、重定量标准认定的
转造成轻微影响 大项目投资决策不到位导重要损失
致给公司造成定量标准认定的重大损失
负面消息流传全国甚至世界各地，被中央政府部门负面消息在企业内 负面消息在全国
或监管机构高度关注，或企业部或当地局部流传，流传，被地方政府
开展调查，引起公众媒体声誉对企业声誉造成轻 部门关注，媒体持
极大关注并呼吁采取行微损害 续报道
动，对企业声誉造成无法弥补的损害
违反法规，导致地
严重违反法规，导致中央可能存在轻微的违 方监管部门、司法
监管部门、司法机构的调反法规的问题，伴随机构或集团公司
法律 查和重大的诉讼或行政着少量的罚款或诉 的调查或诉讼，伴
经济处罚；伴随着较大的讼的损失 随着一定的罚款
罚款或诉讼的损失或诉讼的损失
中等的财务损失，
财产轻微的财务损失，小 重大的财务损失，损失在损失在 50万至
损失于 50万 200万以上
200万
短暂轻微影响职工
安全或公民的健康，或严严重影响多位职 导致个别或多位职工或公健康重影响极个别职工 工或公民的健康 民死亡
或公民的健康
对环境造成中等 造成较大环境损害，需要对环境造成短暂的 程度影响，需付出付出相当大的代价和时间环保或轻微的不利影响，一定代价和时间 来恢复，激起较大范围的较容易恢复 才能消除，伴随个公愤，导致大规模的公众别投诉事件 投诉
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司不存在可能对投资者理解内部控制评价报告、
评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
董事长：（签名）
智度科技股份有限公司