北京先进数通信息技术股份公司
内部控制鉴证报告
大信专审字[2017]第 1-00500号
大信会计师事务所（特殊普通合伙）
WUYIGE CERTIFIED PUBLIC ACCOUNTANTS LLP.
大信会计师事务所 WUYIGE Certified Public Accountants.LLP电话Telephone：+86（10）82330558北京市海淀区知春路1号 15/F,Xueyuan International Tower 1 传真Fax：+86（10）82327668
学院国际大厦15层 ZhichunRoad,Haidian
网址Internet： www.daxincpa.com.cn邮编100083 DisBeijing,China,100083
内部控制鉴证报告
大信专审字【2017】第1-00500号北京先进数通信息技术股份公司全体股东：
我们接受委托，对北京先进数通信息技术股份公司(以下简称“贵公司”)2016年 12月31日与财务报告相关的内部控制有效性的认定进行了鉴证。
一、管理层对内部控制的责任
按照国家有关法律法规的规定，设计、实施和维护有效的内部控制，并评价其有效性是贵公司管理层的责任。
二、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。我们按照《中国注册会计师其他鉴证业务准则第3101号—历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。该准则要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。
我们相信，我们的鉴证工作为发表意见提供了合理的基础。
三、内部控制的固有局限性
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生而未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
大信会计师事务所 WUYIGE Certified Public Accountants.LLP电话Telephone：+86（10）82330558北京市海淀区知春路1号 15/F,Xueyuan International Tower 1 传真Fax：+86（10）82327668
学院国际大厦15层 ZhichunRoad,Haidian
网址Internet： www.daxincpa.com.cn邮编100083 DisBeijing,China,100083
四、鉴证意见
我们认为，贵公司按照《企业内部控制基本规范》和相关规定于2016年12月31日在所有重大方面保持了有效的财务报告内部控制。
五、其他说明事项
本鉴证报告仅供贵公司年度报告披露时使用，不得用于其他目的。由于使用不当所造成的后果，与执行本业务的注册会计师和会计师事务所无关。我们同意将本鉴证报告作为贵公司年度报告的必备文件，随其他文件一起报送并对外披露。
大信会计师事务所（特殊普通合伙） 中国注册会计师：
中国·北京 中国注册会计师：
二○一七年三月三十日
北京先进数通信息技术股份公司
2016年度内部控制评价报告
北京先进数通信息技术股份公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2016年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进发展战略的实现。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据财务报告内部控制重大缺陷的认定情况，公司于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括本公司及控股子公司，纳入评价范围单位的资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；
纳入评价范围的主要业务包括:IT基础设施建设、软件解决方案和IT运维服务；
纳入评价范围的主要事项包括：采购和费用及付款控制、销售与收款控制、固定资产管理控制、财务管理与报告活动控制、对控制子公司的管理控制、关联交易的控制以及重大投资的控制；
重点关注的高风险领域主要包括市场竞争风险，服务对象的行业及客户相对集中的风险,核心技术人员流失的风险等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制自我评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及证监会和财政部联合发布的《公开发行证券的公司信息披露编报规则第 21号—年度内部控制评价报告的一般规定》和公司批准的《内部控制制度》组织开展内部控制自我评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）财务报告内部控制缺陷评价的定量标准：
定量标准以营业收入、资产总额作为衡量指标。
如果该缺陷单独或连同其他缺陷可能导致或导致的财务报告错报金额小于营业收入的1%，则认定为一般缺陷；如果超过营业收入的1%但小于2%，则为重要缺陷；如果超过营业收入的2%，则认定为重大缺陷。
如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的1%，则认定为一般缺陷；如果超过资产总额的1%但小于2%认定为重要缺陷；如果超过资产总额2%，则认定为重大缺陷。
一般缺陷为重大缺陷、重要缺陷以外的缺陷。
（2）财务报告内部控制缺陷评价的定性标准：
1）公司董事、监事和高级管理人员的舞弊行为；
2）公司更正已公布的财务报告；
3）注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；
4）审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
（3）财务报告重要缺陷的迹象包括：
1）未依照公认会计准则选择和应用会计政策；
2）未建立反舞弊程序和控制措施；
3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
2、非财务报告内部控制缺陷认定标准
（1）非财务报告内部控制缺陷认定标准
非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷的定量标准执行。
（2）非财务报告内部控制缺陷评价的定性标准
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷；
如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；
如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷。
（三）公司内部控制基本情况
1、内部控制的目标
合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实、公允、准确、完整，提高经营效率和效果，促进公司实现发展目标。
2、公司内部控制建立和实施的原则
（1）全面性原则。内部控制贯穿了决策、执行和监督全过程，覆盖公司的各种业务、事
项和人员，任何个人都无超越内控制度的权力；
（2）重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域；
（3）制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率；
（4）适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时调整；
（5）成本效益原则。内部控制在权衡实施成本与预期效益时，以适当的成本实现有效控制。
3、公司内部控制责任主体
公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督。董事会下设的审计委员会负责审查公司内部控制，监督内部控制的有效实施，进行内部控制自我评价，协调内部控制审计及其他相关事宜等。公司经营层负责内部控制的贯彻、执行，公司全体员工参与内部控制的具体实施。
（四）公司内部控制的建立与运行情况
1、内部环境
（1）公司治理与组织架构
公司严格按照《公司法》、《证券法》、《上市公司治理准则》等法律法规的要求，建立和完善法人治理结构，建立现代企业制度、规范公司运作，制定或修订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事制度》等规章制度，制定了重大事项的决策方法。完善的法人治理结构保障了公司规范、高效运作，符合中国证监会有关法人治理结构的规范要求。公司治理的具体情况如下：
股东与股东大会：股东大会是公司最高权力机构。公司严格按照《公司章程》和《股东大会议事规则》的要求召开股东大会，确保所有股东享有平等的地位并能充分行使相应的权利。股东大会作出普通决议，由出席股东大会的股东(包括股东代理人)所持表决权的二分之一以上通过；股东大会作出特别决议，由出席股东大会的股东(包括股东代理人)所持表决权的三分之二以上通过，公司在业务、资产、人员、机构、财务等方面均独立于股东，充分保护全体股东的权益。公司股东大会还聘请律师出席并进行见证，运作规范。
董事和董事会：公司严格按照《公司法》和《公司章程》的有关规定选举产生董事，独立董事占全体董事的三分之一，董事会的人员构成符合法律、法规和《公司章程》的要求。
公司董事会严格按照《公司章程》、《董事会议事规则》开展工作。
监事和监事会：公司严格按照《公司法》和《公司章程》的有关规定选举产生监事，监事会的人员构成符合法律、法规和《公司章程》的要求。公司监事会按照法律法规和《公司章程》的要求履行职责，强化对公司董事、高级管理人员和财务的监督职能，维护了公司和全体股东的权益。
公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式和性质，并贯彻不相容职务相分离的原则，合理划分了每个组织单位内部的责任权限，形成相互制衡机制。
（2）内部审计机构设置
为确保公司财产安全、保证公司利益不受侵犯，公司在董事会下设审计委员会，负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜。审计委员会领导下的审计部，负责对公司各部门、事业部进行经营过程、财务收支、经济效益等的审计，专项审计和定期审计相结合，实施过程控制，对公司管理提出意见和建议。
（3）企业文化
企业文化是企业建立和完善内部控制的重要基础。本公司秉承诚信为本、艰苦奋斗、荣辱与共的核心价值观，策略在先，谋定后动。凭着对金融客户需求的深刻理解和客户关系的深厚积累、凭着稳定的核心团队和敬业创新的工作精神、凭着具有独立知识产权的原创性的产品，公司发展并巩固了核心竞争能力。
（4）人力资源管理
本公司制定和实施了有利于企业可持续发展的人力资源政策。包括下列内容：员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；员工请假、休假等规定；公司人才推荐奖励制度；有关人力资源管理的其他政策。
2、风险评估
公司自成立以来，十分重视对风险的评估，公司有效的建立了风险的识别和评估过程，关注引起风险的主要因素，能够准确识别与实现控制目标有关的内部风险和外部风险，并能够对风险发生的可能性及其影响程度进行评估，确保风险分析结果的准确性，以保证公司的可持续发展。
3、控制活动
公司的主要控制措施包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、内部审计监督等。公司将上述控制措施在下列主要业务活动中综合运用：
（1）采购和费用及付款活动控制
为了规范采购、费用报销及付款活动，公司制定了《资金管理制度》、《资金预算管理办法》、《付款审批管理规范》、《借款与费用报销管理制度》、《保证金管理规范》、《采购合同管理制度》、《付款种类和流程规范》等相关管理制度，合理设置了采购与付款业务的机构和岗位，建立和完善了采购与付款的控制程序，明确了对请购、审批、采购、验收、付款等环节的职责和审批权限，做到了比质比价采购，采购决策透明，并建立了价格监督机制，尽可能堵塞了采购环节的漏洞。公司对应付账款和预付账款的支付，必须在相关手续办理齐备后才能办理付款，在付款上尽量做到按月按计划付款。在付款方式控制方面，货款一般通过银行电汇、支票、商业承兑汇票方式结算。财务部定期与商务部核对数据，确保了应付账款数据的准确。
各部门制定了预算与费用报销管理规定，明确了各级管理人员的权限，通过费用报销执行分析、预算执行分析及时准确反应公司费用执行情况，确保了公司经营管理的正常运行，有利于公司达成经营目标，实现利润计划。
（2）销售与收款活动控制
为了促进公司销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，公司制定了《产品销售、货款回收管理制度》、《合同执行管理规定》、《合同用印管理规范》等相关管理制度。根据上述制度，结合公司实际情况，公司已制定了较为可行的销售政策，对定价原则、信用标准和信用条件、收款方式以及销售人员的职责权限等相关内容作了明确规定。
公司规范了从接受客户订单到安排组织货源、发货、确认收入、管理应收账款等一系列工作，公司和下属企业将收款责任落实到销售部门，将销售货款回收情况作为主要考核指标之一，保证了公司销售业务的正常开展和货款及时安全回收。
（3）固定资产管理控制
公司进行了内部控制体系的建设并制定了《固定资产管理规范》、《固定资产登记表》等，对固定资产的管理进行了规范。按照归口管理原则，实行由使用部门、管理部门、财务部门分工负责的原则，使用部门、管理部门对实物负直接管理责任，财务部门负责核算、监督、考核、检查的责任。规定了购置、验收、使用维护、转移、报废等相关流程，每年年底进行一次清查盘点，做到账、卡、物相符，确保资产安全完整，帐实相符。
（4）财务管理及报告活动控制
根据财政部颁布的《企业会计准则》，结合公司的具体情况制定了公司的《财务管理制度》，该制度对公司的会计核算原则、流动资产管理、固定资产管理、无形资产及其他资产
的管理、投资管理、筹资管理、成本和费用管理、营业收入管理、利润和利润分配管理、外币业务管理、财务会计报告、财务分析制度、清算管理制度等作了明确规定和规范。保证了财务部门按照国家会计准则相关规定编制会计报表、会计报表附注等，及时准确反映企业的财务状况和经营成果。结合财务分析总结公司业务运营过程中出现的问题，与各业务部门进行及时有效的沟通，保证了各项业务的正常进行。
（5）对控股子公司的管理控制
为加强对子公司的管理，维护公司和全体投资者利益，公司制定了《子公司管理办法》。
该办法从规范运作、人事管理、财务管理、投资管理、信息管理、审计监督等方面进行了明确。充分体现了公司对各子公司业务管理、控制与服务职能。对控股子公司在确保自主经营的前提下，实施了有效的内部控制。确保了母公司投资的安全、完整以及企业集团合并财务报表的真实可靠。
（6）关联交易的控制
为规范关联方之间的经济行为，确保公司权益不受侵害，公司制定了《关联交易管理办法》，明确了关联方的界定，关联交易的定价、审批、执行和信息披露等内容，能较严格的控制关联交易的发生，与关联方之间的交易均签订了合同，切实做到了与公司控股股东的“五独立”，保证了关联交易公允。
（7）重大投资的控制
加强公司投资的决策与管理，严格控制投资风险，公司制定了《对外投资管理办法》，管理办法对公司对外投资的原则、形式、投资项目的提出、审批、投资运作与管理、投资项目的监督等做出了明确的规定。公司实行重大投资决策的责任制度，明确了投资的审批程序、采取不同的投资额分别由不同层次的权力机构决策的机制，合理保证了对外投资的效率，保障了投资资金的安全和投资效益。
（8）信息披露的控制
公司信息披露工作在董事会秘书领导下，由公司董秘办公室负责各项具体工作。公司严格依照《公司法》、《证券法》、《深圳证券交易所创业板股票上市规则》等法律、法规，深圳证券交易所关于创业板上市公司信息披露的各项规范性文件以及公司《公司内幕信息知情人管理制度》、《信息披露管理制度》等规定开展信息披露工作，做好内幕信息的保密工作，确保公司信息披露的真实、准确、完整、及时、公平，维护全体股东的利益。
4、信息与沟通
为了促进公司有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素，公司
建立了有效的信息与沟通机制。公司企业发展部配备专业人员对公司网站进行开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。通过行业协会组织、社会中介机构、业务往来单位、网络媒体以及有关监管部门等渠道，获取外部信息，并利用办公软件等进行文件储存与保管，及时反馈到公司各个部门。现有的浪潮账务系统、瑞企协同管理平台系统、EHR系统等均运行正常，流程规范。公司各级人员可以选择通过财务会计资料、经营管理系统、专项信息、内部刊物、办公网络等渠道，获取内部信息，公司制定了《公司文件发布管理规定》、《信息安全管理体系手册》、《例会制度》等各项内部管理制度，确保信息流畅，重大信息及时传递到管理层、董事会、监事会等决策机构，确保各项决策科学、及时。
5、内部监督
公司建立了监事会、董事会审计委员会、审计部组成的全方位多层次内部监督体系。公司设监事会，对股东大会负责；对董事、高级管理人员执行公司职务的行为进行监督；发现公司经营情况异常，可以进行调查，必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作。董事会审计委员会是董事会设立的专门工作机构，主要负责审核公司的财务信息及其披露；审查公司内部控制制度，对重大事项进行审计等。公司审计部根据已制定的《内部审计制度》对本公司业务进行常规和专项检查，对公司管理制度、体系文件和流程文件的执行情况进行有效的监督，并对问题的整改情况进行跟踪，促使问题得到及时解决。
（五）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
四、其它内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
公司将继续强化内控建设，完善与公司经营规模、发展状况及风险因素相匹配的内部控制制度，实现内部控制目标。
北京先进数通信息技术股份公司
2017年3月30日