北京银信长远科技股份有限公司
2014年度内部控制评价报告
北京银信长远科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2014年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的单位包括：公司各职能部门，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
2、纳入评价范围的主要业务和事项包括:公司治理与组织架构、内部审计机构设置、企业文化、人力资源管理、采购和费用及付款活动、销售与收款活动、固定资产管理、财务管理及报告活动、关联交易、对外担保、募集资金使用、重大投资、信息披露。
（1）公司治理与组织架构
公司“三会”即股东大会、董事会、监事会以及公司管理层体系健全，依法分别履行各项决策、执行和监督的职责；公司根据业务需要合理设置内部机构和下属分支机构，各部门和分支机构职责明确，运行正常。公司已制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等工作制度，同时公司各部门、各分支机构均制定了完备的工作制度，形成了一整套完整、合规、有效运行的制度体系。
本公司组织结构如下：
（2）内部审计机构设置
公司在董事会下设立了审计委员会，审计委员会由三名董事组成，其中两名为独立董事。审计委员会下设立了内审部，对内部控制的有效性进行监督和检查，对监督检查中发现的内部控制缺陷，按照公司内部审计工作程序进行报告，并提出相应的改进建议和处理意见，对在监督检查中发现的内部控制重大缺陷，可直接向董事会及其审计委员会报告，确保了内部控制的严格贯彻实施和经营活动的正常进行。2014年审计部以开源节流为主线，协助提升公司治理为目标，通过持续性监督检查与专项监督检查相结合的方式，对公司内部控制制度的健全性、合理性和有效性进行监督检查，对财务报告的真实性、准确性和完整性进行审计，并出具书面报告。
2014年度审计部主要开展了以下几个方面的工作:
①比议价流程审计
从需求部门提出采购需求→部门经理签字确认→采购专员询价→按照采购
金额设定的权限审批，检查采购流程中每个环节的单据，查阅询价的书面记录，检查备件的采购价格经过市场调查、比较、审批程序决定。
②招投标流程审计
检查评标的程序、标准是否符合规定，评委的来源、人数、组成是否符合要求；审计检查招标流程是否符合要求，对备机备件价格保留审计权力。
③货币资金的审计
利用询问、复核、抽查、监盘等审计方法及程序，对货币资金的内部控制制度的遵循情况进行询问；对货币资金授权批准制度的执行情况进行审计；审查会计记录及货币资金业务的处理流程；审查银行账户的使用情况，鉴证货币资金的管理制度是否健全有效。
④总监离职离任审计
抽样审计财务中心的费用报销，审核由财务中心签字的费用报销的审批是否符合公司管理规定的授权，审批的内容是否真实有效，审批手续是否充分完整；
财务总监离任工作交接情况。
⑤技术合同备案审计
利用检察、询问、分析程序，取得截止区间的所有维保合同明细表，登录技术合同认定登记网上申报平台，查询经审核认定且已批准的维保合同与实际的维保的合同，对审计发现的问题，提出审计建议，并反馈相关部门。
⑥印花税审计
利用询问、检查、重新计算等程序，对相关内部控制的健全性进行检查及初步评价，对内部控制的有效性、执行情况进行测试，旨在监督公司遵守税法及相关制度。
⑦采购管理审计
利用检察、询问、观察、分件，穿行测试程序，了解公司采购与付款循环的业务流程；了解公司与采购相关的内部控制；旨在加强采购计划管理，做到有章可循，预防采购过程中的各种舞弊，降低采购成本，提高经济效益。
⑧检查募集资金的使用
每季度检查募集资金账户的余额,并监督募集资金的用途。每季度出具募集资金使用专项报告供董事会审议。
（3）企业文化
公司非常重视企业文化建设。通过多年的文化积淀，公司构建了一套涵盖企业愿景、企业精神、企业宗旨、司训（行为准则）以及经营管理理念等内容的完整企业文化体系。公司积极开展各种形式的企业文化学习、宣贯活动，通过配套政策、制度的落实和丰富多彩的文化、体育、娱乐活动，把企业文化理念扎根到基层之中，在公司内形成了积极向上的价值观和勇担责任、诚实守信、爱岗敬业、开拓创新、团队合作的良好精神风貌。
（4）人力资源管理
公司建立了完整的人力资源管理制度体系，内容涵盖人员招聘、工资薪酬、绩效考核与管理等方面。公司已建立和实施了较为科学的聘用、培训、考核、奖惩、晋升、淘汰等人事管理制度，并聘用足够数量、具有胜任能力的人员，使其能完成所分配的任务。公司有目的、分阶段对公司各类职位进行梳理，使每一位员工都进一步明确了自身岗位的职责及发展前景，对提高员工工作积极性起到了良好的促进作用。为合理使用、择优选拔及使用公司人力资源，2014年公司制订了一系列管理制度及其规范条例，进一步提升了公司人力资源管理水平。
（5）采购和费用及付款活动
公司保障中心下设采购部，负责制定公司年度商务计划，完成公司总经理下达的各项商务指标；寻找、选择、评估设备供应商、进口代理商、货运商，并与他们建立密切的业务合作关系；同时负责设备的询价比价、合同签约、通关办理、付款通知等采购工作，并办理采购设备的退货、换货。公司采购部、财务中心分别管理采购业务和付款业务，并在请购与审批、询价与确定供应商、采购合同的订立与审核、采购、验收与相关会计记录、付款的申请、审批与执行等环节明确了各自的权责和相互制约的要求。公司每月主要依据当期销售合同的签订情况编制采购申请，经采购部经理及分管保障中心的副总经理审批后安排采购人员实施采购。采购商品经检验合格后方可办理入库。采购经办人将相应的订货单、验收单、入库单及采购发票整理后，填写付款凭单，经采购部经理审核，公司分管领导审批后交财务中心办理付款手续。公司财务中心在办理付款业务时，对采购合同约定的付款条件以及采购发票、验收证明、入库单、订货单等相关凭证的真实性、完整性、合法性及合规性进行严格审核。
如有不符，及时查明原因，并作出处理。
（6）销售与收款活动
公司营销中心负责销售工作，负责制定公司年度销售计划，完成公司下达的各项销售指标，销售公司服务产品，保持、扩大老客户的销售范围，并不断开拓新客户同时负责销售合同的签订、执行和监督，协调公司各部门做好客户设备的提供、安装、服务，并及时收回客户的款项，协调相关部门做好客户的售前支持、客户的服务投诉等，不断提高客户的满意度。营销中心下设市场管理部、区域中心、行业事业部。
公司已制定了销售管理制度、销售业务流程、销售合同管理制度等。公司制定了营销中心和财务中心各岗位工作职责，明确相关部门和岗位在销售和收款活动中的职责权限，确保办理销售合同的审批、签订与执行；销售货款的确认、回收及其相关会计记录；销售业务经办人与发票开具、管理；坏账准备的计提与审批、坏账的核销与审批等不相容岗位相互分离、制约和监督。公司采取定期与往来客户通过电话核对、函证等方式，核对应收账款、应收票据、预收账款等往来款项。如有不符，及时查明原因，并进行相应的处理。
（7）固定资产管理
公司建立了一系列对各项资产的采购、保管、使用、维护和处置的制度和程序，依照相关制度和业务指导书、对各项资产的购入、保管、使用、维护和处置进行管理，使资产的安全有了根本的保证。采取定期盘点、财产记录、账实核对、财产保险等措施，严格限制未经授权的人员对实物资产的直接接触，确保了各种财产安全完整。
固定资产是企业组织生产的主要设备，为了加强对公司固定资产的管理，公司对固定资产的取得、异动、处置和报废都制定了一系列严格的内控措施。公司办公室行政部和保障中心的备机备件部负责固定资产的实物管理，公司各驻外机构都专门设置了资产管理员，公司员工个人使用的资产由个人负责，公共资产由资产管理专员负责。
（8）财务管理及报告活动
公司财务中心负责制定公司年度财务计划，完成公司下达的各项财务指标，办理开票收款、采购付款、委托付汇、外办及员工借款、关联公司借款、员工费用报销等日常财务工作；负责记账凭证、账簿、财务报表、对外统计报表、财务管理报表的编制，并做好会计档案的立卷、归档与保管同时负责财务预算的编制、财务状况的分析、公司资金的调配、公司税收的筹划、财务核算的稽核、往来款项核对等财务管理工作。
财务中心下设核算部、财务管理部、投资部，明确了会计部门人员分工和岗位职责，保证财务工作的顺利进行。公司严格执行《企业会计准则》及有关财务会计法规，并结合实际情况建立了具体的会计制度和财务制度，涵盖了公司财务管理、会计核算的方方面面，从资金管理到资产管理、财务报告、票据档案管理、内部稽核、会计人员职责等各方面都做了详细的规定。公司董事长及全体董事对本公司财务报告的真实性、完整性集体负责。
公司使用用友ERP软件，将采购、销售、费用报销等活动输入的信息自动计入财务模块生成总账、会计报表。并且计算机系统有充分的保护措施，如：财务人员专机专用，并以各自的密码划分岗位责任，保证了财务规章制度的有效执行及会计记录的准确性、可靠性。在编制年度财务报告前，按照《企业财务会计报告条例》的有关规定，全面清查资产、核实债务，并将清查、核实结果及其处理方法向董事会及相应机构报告，确保财务报告的真实可靠和资产的安全完整。公司根据国家法律法规和有关监管规定，聘请会计师事务所对公司财务报
告进行审计。并及时将已经审计人员同意的财务报告草稿，经由公司财务总监和财务经理审核并签署真实性承诺后，及时提交董事会及其审计委员会、股东大会审议确认。
（9）关联交易
公司制定了《关联交易管理制度》，在制度中对关联交易需遵循的原则、关联交易的审批权限以及关联交易认定、审查和决策程序、回避表决等作了明确规定。规定与关联方的所有关联交易，都根据《关联交易管理制度》并经相应决策机构审议通过，需要独立董事事前认可的关联交易事项，公司第一时间通过董事会秘书将相关材料提交独立董事进行事前认可；交易双方遵循了公平、公允的原则，交易价格根据市场价格确定，不损害公司和其他非关联方股东的利益。
2014年度内，本公司没有发生关联交易。
（10）对外担保
公司在《公司章程》中规定了对外担保的审批权限:（1）公司及公司控股子公司的对外担保总额，达到或超过最近一期经审计净资产的50%以后提供的任何担保；（2）公司的对外担保总额，达到或超过最近一期经审计总资产的30%以后提供的任何担保；（3）为资产负债率超过70%的担保对象提供的担保；（4）单笔担保额超过最近一期经审计净资产10%的担保；（5）对股东、实际控制人及其关联方提供的担保等须经股东大会审议通过。单次金额不超过公司最近经审计净资产的10%,以及除需股东大会审议批准之外的对外担保事项由董事会审议批准。
2014年度内，本公司未发生对外担保业务。
（11）募集资金使用
公司依照《公司法》、《深圳证券交易所创业板股票上市规则》的有关规定，结合公司实际情况，制定了《募集资金使用管理制度》。公司严格按照《募集资金使用管理制度》的有关规定，建立专门账户存储并使所有的募集资金，严格按照发行预案中所承诺的投资项目陆续投入资金。对于募集资金的使用做到层层审批、专款专用，严格按计划开支，杜绝浪费，充分发挥资金的使用效率。
2014年7月17日，经公司第二届董事会第十三次会议及第二届监事会第十次会议审议通过，两个募集资金投向项目结项。截至报告期末，“IT运维服务体系建设”项目节余资金（含利息）2,134.20万元，“IT运维管理系列软件研发项目”
节余资金（含利息）665.53万元。主要原因是项目实施过程中，部分实验设备采购成本下降，同时公司制定了《办公设备补贴管理办法》，新员工均使用个人电脑进行办公，大大减少了原计划用于办公用品的支出。募投项目节余的募集资金（含利息）共2795.53万元已用于永久补充流动资金。超募资金中的人民币1,052.8万元（占超募资金的总额的20%）用于永久补充与公司主营业务相关的流动资金。剩余的超募资金存放于募集资金专户大连银行股份有限公司北京海淀支行（账号：571143209001165）及福建海峡银行福州温泉支行(账号：10004007644001000)。
（12）重大投资
公司董事会下设战略发展委员会负责公司的重大投资行为，并建立了《对外投资管理制度》，保证公司科学、安全与高效地做出决策。重大的投资项目，根据公司章程及《对外投资管理制度》的规定报经股东大会或董事会批准。公司将针对每一重大对外投资项目指定专门人员对投资项目进行跟踪管理，掌握被投资企业的财务状况、经营情况和现金流量，定期组织对外投资质量分析。并根据管理需要和有关规定向被投资企业派出董事、监事、财务负责人或其他管理人员。
公司在2014年度内，除按募集资金投向外，未发生其他重大投资事宜。
（13）信息披露
公司《信息披露管理制度》明确规定了重大信息的范围和内容，以及重大信息的传递、审核、披露流程；制定未公开重大信息的保密措施，明确内幕信息知情人的范围和保密责任；明确规定公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务中的权利和义务、投资者关系活动的行为规范等，并严格按照有关规定履行信息披露义务。
2014年度公司披露定期报告、临时公告共72份，信息披露真实、准确、及时、完整，没有出现重大信息的提前泄露，有效保障了公司的信息披露质量，得到监管部门以及投资者的认可。
3、重点关注的高风险领域主要包括：战略风险、市场风险、人力资源风险、技术风险。
（1）战略风险
公司超过一半的客户数量和营业收入来自金融业客户，目前，公司正在加快对电信、电力、航空、政府、交通、商业、制造等领域行业用户的拓展，以降低公司对单一行业的依赖程度，化解经营风险，保证公司业务的持续、健康发展。
但由于新开拓行业的用户对公司的产品和服务从接受到持续购买服务需要时间，用户消费习惯的培养需要一个过程。因此，虽然公司将不断加大对新行业开拓的投入，但在确保其快速成长为公司的持续盈利来源方面仍存在一定不确定性。
公司将围绕“IT服务”这一主线，在深耕银行业务的基础上，持续向电信、电力、航空、政府、交通、商业、制造等领域做横向拓展，加速业务规模壮大；
通过“自主研发+服务创新”，打造数据中心领域多层次、全生命周期服务产品体系，带动产品向高端化方向发展；以完善法人治理结构为重点，加快培养和引进业务骨干和高端管理人才，建立能满足现代化企业发展的管理模式和体制，促进公司的可持续发展；在募集资金运用和管理上，将加强管理规范，形成有效监督体系，确保投资项目建设进度。
（2）市场风险
鉴于当前IT基础设施服务毛利率水平高和未来巨大市场成长空间，必将吸引更多的国内外服务商或系统集成商进入该行业，使得未来市场竞争将更加激烈，产品价格可能趋于下降，市场份额也可能进一步被分割，从而对现有的服务提供商带来极大的挑战和威胁。
针对以上风险，公司将增强研发力量，建立起产品研发的常态化机制，不断完善IT基础设施服务产品线的建设，提升对数据中心主流设备及相关系统软件的服务能力，以满足客户不断增长的多样化、高端化需求；同时加快服务交付的标准化、信息化、差异化工作，为客户提供高质量的服务交付，规避交付风险，提高客户满意度；并采取渠道营销、销售网络延伸、兼并收购等手段，促进公司业绩的持续增长。
（3）人力资源风险
IT服务业正处于高速成长期，对研发人才、销售人才、技术服务人才、管理人才等需要量快速增加，公司同样面临高层次人才短缺的困难。
针对以上风险，公司将进一步完善人才保障的常态化机制，使公司拥有通畅的人力资源供应渠道、提供有竞争力的薪酬条件、推行有效的绩效考核与激励机制，来满足公司业务跨越式发展对人才的需求。
（4）技术风险
公司从事的IT运维服务，其服务对象具有更新速度快、技术进步迅速的特点，因此如果不能及时掌握并运用相应的新技术，将对公司的市场竞争力和持续发展产生不利的影响。
针对以上风险，公司将加强技术专家队伍的建设，并通过这些专家及时跟踪、研究和掌握国内外的新技术、新设备，并在公司内部形成良好的知识共享、传递机制；同时进一步加大技术研发投入，完善公司的技术研发体系，加强技术实验中心、技术论坛、知识库等方面的建设。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
以2014年度合并财务报表数据为基准，确定上市公司合并财务报表错报（包括漏报）重要程度的定量标准：
重大缺陷：错报≥税前利润的5%
重要缺陷：税前利润的2%≤错报＜税前利润的5%
一般缺陷：错报＜税前利润的2%
公司确定的财务报告内部控制缺陷评价的定性标准如下：
①重大缺陷的认定标准：
●该缺陷涉及董事、监事和高级管理人员舞弊。
●更正已经公布的财务报表。
●注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报。
●企业审计委员会和内部审计机构对内部控制的监督无效。
②重要缺陷的认定标准：
●注册会计师发现当期财务报告存在一般错报，而内部控制在运行过程中未能发现该错报；
●企业审计委员会和内部审计机构对内部控制的监督存在重要缺陷。
③一般缺陷的认定标准：
●注册会计师发现当期财务报告存在小额错报，而内部控制在运行过程中未能发现该错报。
●公司审计委员会和内部审计机构对内部控制的监督存在一般缺陷。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：
直接损失金额﹥资产总额的0.5%
重要缺陷：资产总额的0.2%﹤直接损失金额≤资产总额的0.5%
一般缺陷：直接损失金额≤资产总额的0.2%
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
①重大缺陷的认定标准
●公司经营活动严重违反国家法律法规；
●媒体负面新闻频频曝光，对公司声誉造成重大损害；
●中高级管理人员和高级技术人员严重流失；
●重要业务缺乏制度控制或制度系统性失效；
●内部控制评价的结果特别是重大缺陷或重要缺陷未得到整改。
②重要缺陷的认定标准：
●公司违反国家法律法规受到轻微处罚；
●关键岗位业务人员流失严重；
●媒体出现负面新闻，波及局部区域；
●重要业务制度控制或系统存在缺陷；
●内部控制重要缺陷未得到整改。
③一般缺陷的认定标准：
●违反企业内部规章，但未形成损失
●一般岗位业务人员流失严重
●媒体出现负面新闻，但影响不大
●一般业务制度或系统存在缺陷
●内部控制一般缺陷未得到整改。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
北京银信长远科技股份有限公司（以下简称公司或本公司）在2013年度社会保险缴费情况专项审计检查中需补缴2013年度社会保险费合计2,388,412.25元。
为此，对相关报表项目进行追溯调整，导致2013年度相关资产、负债、损益列示不正确。经公司第二届董事会第十八次会议审议，对该事项进行了更正。
根据上述财务报告内部控制缺陷的认定标准，上述补交保险费金额属于：税前利润的2%≤错报＜税前利润的5%的区间内，故报告期内公司存在财务报告内部控制重要缺陷。针对以上缺陷，自2014年度起本公司已按相关法规足额缴纳了所有员工的社会保险费，因此以上会计差错不会对公司2014年度及以后年度的财务状况和经营成果造成影响。同时，公司将强化内控建设，完善与公司经营规模、业务范围、竞争状况和风险水平等相适应的内部控制制度，并随着经营状况的变化及时加以调整、规范，强化内部控制监督检查，促进公司健康、可持续发展。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
董事长（已经董事会授权）：詹立雄北京银信长远科技股份有限公司2015年3月20日