中德证券有限责任公司关于
上海安硕信息技术股份有限公司
2017年度内部控制自我评价报告的核查意见
中德证券有限责任公司（以下简称“中德证券”或“保荐机构”）作为上海安硕信息技术股份有限公司（以下简称“安硕信息”或“公司”）首次公开发行股票并在创业板上市的保荐人，根据《深圳证券交易所创业板股票上市规则》、《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”）、《深圳证券交易所创业板上市公司规范运作指引》、《上市公司治理准则》、《证券发行上市保荐业务管理办法》等相关法律、法规的相关要求，对公司董事会出具的安硕信息《2017年度内部控制自我评价报告》进行了核查，具体情况如下：
一、公司内部控制评价结论
1.公司于内部控制评价报告基准日（2017年12月31日，下同），公司不存在财务报告内部控制重大缺陷。
2.财务报告内部控制评价结论：有效。
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3.根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4.自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5.内部控制审计意见与公司对财务报告内部控制有效性的评价结论一致。
6.内部控制审计报告对非财务报告内部控制重大缺陷的披露与公司内部控制评价报告披露一致。
二、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：上海安硕信息技术股份有限公司、北京安硕信息技术有限公司、上海安硕计算机系统集成有限公司、上海安硕软件有限公司、苏州安硕软科软件有限公司、北京宏远贵德科技有限公司、上海安硕企业征信服务有限公司、上海安硕金融信息服务有限公司、西昌安硕易民互联网金融服务股份有限公司、贵州安硕金融大数据服务有限公司，上海安硕畅达信息管理咨询有限公司、上海安硕益盛商务咨询有限公司、上海腾华软件技术有限公司、苏州安硕数科数据技术有限公司纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务包括:计算机软件的开发、设计、制作；销售自产产品及提供售后服务，相关技术咨询，技术服务；网络技术的开发与设计（涉及许可经营的凭许可证经营）；
纳入评价范围的主要事项包括：内部环境、目标管理及风险控制、信息与沟通控制、监督控制、采购和费用及付款活动控制、销售与收款活动控制、项目管理控制、研发管理控制、固定资产管理控制、财务管理及报告活动控制、对控股子公司的管理控制、关联交易的控制等；重点关注的高风险领域主要包括销售与收款活动控制、项目管理控制、研发管理控制、关联交易的控制等。
重点关注的高风险领域主要包括：技术研发、市场、营运资金周转、投资公司管控等领域。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、内部环境
（1）公司治理与组织架构
根据《公司法》、《证券法》等法律法规的要求，公司建立了较为完善的法人治理结构、权力机构、决策机构、监督机构，与经理层之间权责分明、各司其职、相互制衡、科学决策、协调运作。在公司法人治理方面，公司制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事制度》、《总经理工作细则》、《董事会秘书工作规则》、《对外担保管理制度》、《关联交易
决策制度》、《投资管理制度》、《募集资金管理制度》和《信息披露管理制度》等重大规章制度，并在实际经营中严格遵照执行，以保证公司规范运作，健康发展。
董事会下属四个专门委员会：董事会战略委员会、董事会提名委员会、董事会审计委员会、董事会薪酬与绩效考核委员会。公司股权多元化，董事、监事来源多样化，治理结构进一步完善，股东大会、董事会、监事会决策的科学性、高效性得到提高。经股东大会表决通过，本届董事会公司聘请了三位声誉显著、有在上市公司担任独董经验的专家学者为独立董事，占董事会成员的三分之一，其他投资机构提名两位董事；同时增强监事会的力量，监事会换届后，除控股股东提名两位监事外，两位机构投资方提名两位监事，继续保留两位职工监事。
公司已建立了销售部、研发部、项目部、咨询部、质量管理部、支持服务部、人力资源部、财务部、行政管理部等内部组织管理机构。并明确了各部门权责分明，确保控制措施有效执行，明确规定了各部门主要职责，形成各司其职、各负其责、相互配合、相互制约、相互监督的内部控制体系。
公司利用自身的IT技术优势，设计开发了内部的业务流程管理软件，并对各活动的授权审批、审核权限做了明确的设定，从技术上保障了公司经营活动的合理、合规。
（2）组织结构图：
（3）内部审计机构设置
公司设有董事会审计委员会和内部审计部，负责对经营活动和内部控制制度执行情况的监督和检查，提出改进建议和处理意见，确保内部控制的严格贯彻实施和经营活动的正常进行。
（4）企业文化
公司的经营宗旨是以客户满意为宗旨，以产品研发为支撑，以长期优质服务为基础，以高效运营为手段，合理运用资本要素，切实承担社会责任，确保股东和相关方利益，通过不断努力成为有一定行业影响的公司。经营宗旨是内在文化的外在反映，公司通过抓产品质量和服务质量提高客户满意度，以精益运营作为客户满意、公司盈利和防范经营风险的基础。鼓励创新和持续研发是高新技术企业长期发展的基石，对于软件产业来说，新技术应用和新产品开发是保持公司竞争力和长期发展的关键，因此，公司研发投入、组织、人员上予以保证，并将技
术产品的开发与用户实施、售后服务结合起来，在开发阶段即平衡了实施和维护期间的成本，降低产品寿命周期的费用。软件行业的竞争核心最终是人才的竞争，为了留住优秀人才，公司不仅搭建可以施展人才自身特长的舞台、以事业留人，而且通过股权激励、以真正“主人翁”精神留人。
（5）人力资源管理
根据《劳动法》、《劳动合同法》及有关法律法规规定，公司实行劳动合同制，并注重保护女职工的合法权益。对人员录用、员工培训、工资薪酬、福利保障、绩效考核、内部调动、职务升迁等进行了详细规定，并建立了一套完善的绩效考核体系。科学有效的人力资源管理为公司吸引、保留高素质人才的提供了有力的保障。
2、目标管理及风险控制
（1）目标管理
建立和完善符合现代管理要求的公司治理结构及内部组织架构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；建立有效的风险控制系统，强化风险管理，保证公司各项经营业务活动的正常有序运行；建立良好的公司内部经营环境，防止并及时发现、纠正各种错误、舞弊行为，保护公司财产的安全、完整，减少跑冒滴漏，保证股东利益的最大化；确保国家有关法律法规和公司内部控制制度的贯彻执行。
（2）风险识别与评估
公司通过建立科学的技术、产品风险识别与评估体系，对公司和各职能部门在企业经营过程中的风险因素提供应对指导，通过风险识别与评估体系的规范化和制度化，确保公司和各职能部门使用统一的识别与评估体系对产品、技术、供应商风险辨识结果进行描述。利用历史事件诸如投诉、服务价格波动等，关注未来事件诸如项目条件变化、技术开发内容变化以及竞争者行为等对风险进行趋势分析和关注。建立技术、产品文件和软件保密制度、产品合同与项目实施过程数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别与评估，确定风险因素发展的趋势和根源，并提前采取应对措施，降低风险隐患。定期评估风险识别方法的科学性和系统性，对不适用的方法进行修正和完善。
（3）风险对策
公司针对各种风险更强调事前控制，建立确定了风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。建立一套广泛适应的风险决策判断标准，即根据风险严重程度和公司的风险承受能力确定不同的决策。公司对降低风险水平所需成本进行合理分析，评估可能的风险应对措施的成本与效益。公司选定风险处理措施后，根据剩余风险重新校订风险。确定各职能部门的风险处理权限，超出权限的应及时报送上级部门进行处理；重大风险应提交审计委员会进行风险应对措施决策。
3、信息与沟通控制
公司通过总经理办公会、部门会议、宣传简报、项目周报、跨部门任务小组、邮件、内网公告等形式，迅速有效地对经营活动中出现的重要信息进行上传下达，但需要保密的信息除外。例如：重大项目进展、外部经营环境变化（包括产品价格、政策或法律法规规章发生重大变化等）、重大投资项目等。针对有需要的情况会辅之以内部文件的形式进行信息的传递。上述信息传递报告制度能有效的增强内部管理的针对性和时效性，在执行过程中公司建立了合理的传递程序，确保信息传递的畅通和及时，确保内部控制的有效实施。
4、监督控制
公司在董事会下设立了审计委员会，在审计委员会下设内部审计部，制定了内部审计制度和审计岗位工作职责，明确了专职内部审计人员在内部监督中的职责权限以及内部监督的程序、方法和要求。在日常监督中，内部审计部主要对公司内部控制制度设计的健全性和适宜性、内部控制执行的有效性进行监督和检查，同时对公司发展战略、组织结构、经营活动、业务流程、关键岗位等发生较大调整或变化的情况，进行内部控制某一或者某些方面有针对性的专项监督检查。对监督检查中发现的内部控制一般缺陷，内部审计部按照公司审计工作程序进行报告，并提出相应的改进建议和处理意见，对在监督检查中发现的内部控制重大缺陷，内部审计部负责人可直接向董事会及其审计委员会、监事会报告，确保了内部控制的严格贯彻实施和经营活动的正常进行。
5、采购和费用及付款活动控制
公司建立了采购和费用与付款业务的岗位责任制，明确相关部门和岗位的职
责、权限，确保办理采购与付款业务的不相容岗位相互分离、制约和监督。采购申请由使用部门根据需要编制，采购人员负责询价和招标，技术/使用部门和行政部门负责采购物资的验收和保管，财务部门负责办理采购款项的支付。
6、销售与收款活动控制
公司建立了明确的销售与收款业务岗位责任制，明确了相关部门和岗位的职责权限，确保办理销售与收款业务的不相容岗位相互分离、制约和监督。客户信用评估由公司销售部门和财务部门办理，销售政策由总经理和销售部制定、销售部负责执行。加强报价审核机制，争取销售合同利润空间。销售业务记录由财务部门办理，严格规定并执行了相关档案、资料的接触权限。
7、项目管理控制
公司建立了项目管理制度，明确了项目执行过程中的关键控制点、项目管理权责、项目过程管理制度、项目日常管理制度等。项目管理信息及时通过公司业务流程管理软件反馈到其他相关部门。公司全面加强了项目预算管理，成本管理贯穿项目整个生命周期。每个项目从销售线索、对外投标报价开始，必需合理预计需投入的公司资源，明确预算目标的具体责任人和执行结果的奖惩机制。公司设有专岗持续跟踪预算执行情况，从签订合同、项目组入场、直至项目上线验收、收款结束，多角度分析预算合理性并提出项目管理建议。
项目管理关键控制点：新项目的启动需经过立项评审；项目的需求说明书需经过需求评审；对项目测试、上线等关键里程碑需进行提前跟踪，确认执行情况及后续计划，对出现的风险和问题及时安排处理；项目终结时需重点做好总结工作。
项目管理权限：明确了总经理、财务负责人、项目部总经理、分管项目总监、项目经理、PMO等重要角色的职责，以及工作流程。
项目过程管理制度：分为项目立项程序、需求评审程序、公司内部测试程序、上线确认程序、项目验收程序、项目备案与总结程序等六个关键节点，信息及时报告和反馈。
项目日常管理制度：规定了项目执行过程中的人力调动，文档管理、差旅住宿、上网卡流转、管理周报等日常事项。
8、研发管理控制
公司制定了以研发管理、知识产权保护等一系列规章制度，严格执行项目的立项、调研、开发等工作，并且形成了分阶段报告、跟踪研发进度和评估阶段性成果的机制。严格归集研发成本到具体项目满足会计核算需要。
9、固定资产管理控制
公司建立了明确的固定资产管理岗位责任制，明确了相关部门和岗位的职责权限，确保办理固定资产业务的不相容岗位相互分离、制约和监督。固定资产采购申请由使用部门根据需要编制，公司分管领导/总经理/董事长审批，采购人员负责询价和招标，使用部门和行政部门负责采购固定资产的验收和保管，财务部门负责办理采购款项的支付、折旧的计提。
10、财务管理及报告活动控制
公司按照《中华人民共和国会计法》、《企业会计准则》及有关规定，结合本公司实际制订了《财务管理制度》与《财务会计核算办法》。其内容包括财务会计政策、财务预算、财务控制、成本核算、资金控制、资产管理、会计报告等管理规定，规范了公司的会计核算和财务管理，真实完整地记录了公司会计信息，保证了定期报告中财务数据的及时有效与真实可靠，加强了公司财务监控力度，确保公司资产的使用效率和安全性。
11、对控股子公司的管理控制
公司对控股子公司在财务会计、人事管理、销售政策上进行统一管理。公司对子公司完善年度预算目标和绩效考核机制。在资金使用上实行预算管理，对于预算外的大额开支需上报公司本部获批后方能开支，对销售款严格进行专户管理，通过每月报送子公司财务报表和资金收支进度表来对子公司的资金、销售、支出等业务进行监控。
12、关联交易的控制
公司的《公司章程》、《关联交易决策制度》、《股东大会议事规则》、《董事会议事规则》和《独立董事制度》分别从不同的角度对关联交易决策做出了比较完整的制度安排。通过上述制度的规定，公司最大限度的减少了关联交易量，对实际发生的关联交易按照公开、公平、公允的原则，最大限度的保护投资者的利益。
13、募集资金使用的控制
公司制定了《募集资金管理制度》，根据《募集资金管理制度》的要求，公
司募集资金的存放坚持集中存放、便于监督管理的原则。在募集资金到位后与保荐机构、存放募集资金的商业银行签订三方监管协议,公司在协议签订后报告交易所备案并公告。
募集资金必须严格按照招股说明书中或募集说明书或其他募集文件中承诺的投资项目、投资金额和投入时间来使用。专款专用，不得挪作他用。闲置募集资金，在暂时补充流动资金时，仅限于与主营业务相关的生产经营使用，不得通过直接、间接的安排用于新股的配售、申购，或用于股票及衍生品种、可转换公司债券的交易，不得将募集资金用于委托理财、质押或抵押贷款、委托贷款或其他变相改变募集资金用途的投资。
公司按照发行申请文件中承诺的募集资金投资计划使用募集资金。出现严重影响募集资金投资计划正常进行的情形时，公司将及时向交易所报告并公告。
公司经董事会审议、股东大会决议通过后方可变更募集资金投向，变更后的募集资金投向原则上应投资于主营业务。仅变更募投项目实施地点的，经公司董事会审议通过。
经董事会审计委员会、监事会或独立董事同意，可以聘请注册会计师对募集资金存放与使用情况进行专项审核，出具专项审核报告。
14、信息披露的控制
公司制定了《信息披露管理制度》。对重大信息的范围和内容、信息披露的信息收集和内部报告机制以及公平信息披露的原则做出明确规定，同时授权公司董事会办公室为公司信息披露的专职管理部门、并明确了相关岗位的信息披露职责。公司对外披露信息，其内容包括但不限于下列内容：
（1）定期报告，是指公司根据监管机构要求在指定时间内披露的年度财务报告和中期财务报告；
（2）临时报告，是指公司根据监管机构要求披露的除定期报告以外的信息，主要包括股东大会的通知和决议，需要公告的董事会决议、监事会决议，重大资产收购、出售、处置，重大重组，关联交易，重大诉讼及行政处罚，重大担保行为，重大合同的订立、变更及终止等；
（3）日常信息披露，是指公司发生的需要对外披露的重大活动,如新闻发布会、签字仪式、外事活动等，以及生产经营、科技进步、重大合资合作等方面的
重要事件。
公司根据定期报告披露时间，制定定期报告披露工作计划，及时编制定期报告，连同审计报告（不需审计的除外）一并报董事长审核，经董事会批准并形成决议文件后，予以对外披露。需要对外披露的临时报告，应当由发生该事件或交易事项的部门提出书面议案，经公司内部相关部门会签，董事长审核后，提交董事会审议。必要时可召开股东大会对重大临时报告议案进行审议，并按规定程序予以披露。对于监管机构需要公司澄清的信息以及公司欲主动澄清的信息，应当立即组织制定应急澄清方案并编制信息披露内容，经董事长（或董事会秘书）审定后，予以对外披露。
综上所述，公司上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制自我评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及证监会和财政部联合发布的《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》和公司批准的《内部控制制度》组织开展内部控制自我评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
|||
|-|-|
|重大缺陷|重要缺陷|
|失控金额≥资产总额的1%|资产总额的0.5%≤失控金额＜资产总额的1%|
|失控金额≥主营业务收入总额的1.5%|主营业务收入总额的1%≤失控金额＜主营业务收入总额的1.5%|
|失控金额≥净利润总额的10%|净利润总额的5%≤失控金额＜净利润总额的10%|

公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告重大缺陷的迹象包括：
（1）公司董事、监事和高级管理人员的舞弊行为；
（2）公司更正已公布的财务报告；
（3）注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；
（4）审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括：
（1）未依照公认会计准则选择和应用会计政策；
（2）未建立反舞弊程序和控制措施；
（3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
（4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
|||
|-|-|
|重大缺陷|重要缺陷|
|1500万元及以上|500万元（含500万元）至1500万元之间|
|具备合理可能性及违反国家法律法规，受到刑事处罚、行政处罚（500万元以上）或危及公司主要业务活动运营。|具备合理可能性及违反国家法律法规，受到行政处罚（100万元至500万元）或对公司部分业务活动运营产生影响。|
|具备合理可能性及对战略目标产生严重影响，全面危及战略目标实现。|具备合理可能性及对战略目标具有一定影响，影响部分目标实现。|
|具备合理可能性及导致公司停产或危及公司持续经营。|具备合理可能性及导致公司一项或多项业务经营活动受到一定影响，但不会危及公司持续经|

|||
|-|-|
|重大缺陷|重要缺陷|
||营。|

公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；
如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷；
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
1.1.重大缺陷
报告期内公司是否存在财务报告内部控制重大缺陷
□是√否
1.2.重要缺陷
报告期内公司是否存在财务报告内部控制重要缺陷
□是√否
1.3.一般缺陷
根据上述财务报告内部控制缺陷的认定标准，公司是否存在财务报告内部控制一般缺陷。
□是√否
1.4.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大缺陷。
□是√否
1.5.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要缺陷
□是√否
2.非财务报告内部控制缺陷认定及整改情况
2.1.重大缺陷
报告期内公司是否发现非财务报告内部控制重大缺陷
□是√否
2.2.重要缺陷
报告期内公司是否发现非财务报告内部控制重要缺陷
□是√否
2.3.一般缺陷
报告期内公司是否发现非财务报告内部控制一般缺陷
□是√否
2.4.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重大缺陷
□是√否
2.5.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重要缺陷
□是√否
三、其他内部控制相关重大事项说明
1.上一年度内部控制缺陷整改情况
√适用□不适用
2016年12月，中国证监会认为安硕信息的行为构成误导性陈述。安硕信息对外披露设立征信子公司、西昌互联网金融公司、织信公司、上海安硕金融信息服务有限公司、上海助居信息技术有限公司等一系列公司，开展征信业务、数据业务、小贷云业务、互联网金融等业务时，存在不准确、不完整、不够谨慎的披露行为，并决定对公司和当事人给予行政处罚。
公司在信息披露方面未能有效落实《信息披露管理办法》，存在一定的控制缺陷。在收到中国证监会《行政处罚决定书》后，公司大股东、实际控制人、董监高、相关岗位人员积极接受中德证券有限责任公司的持续督导培训服务，有针对性学习信息披露相关知识，加强信息披露内部控制管理，主动识别和应对信息披露内部控制风险。经过整改，公司内部控制能够正常运行，有效防范公司信息披露风险。
2.本年度内部控制运行情况及下一年度改进方向
□适用√不适用
3.其他重大事项说明
□适用√不适用
四、保荐机构对安硕信息内部控制自我评价报告的核查意见
保荐机构核查了安硕信息《2017年度内部控制自我评价报告》，询问公司部分董事、监事、高级管理人员、内部审计人员等有关人员，并通过审阅公司三会会议文件和各项业务、内部管理制度，与独立董事沟通等核查方式，从安硕信息控制环境、内部控制制度建设与完善、内部控制实际实施情况等方面对其内部控制的完整性、合理性、有效性和《2017年度内部控制自我评价报告》的真实性、客观性进行了核查。
经核查，本保荐机构认为：安硕信息现有的内部控制制度和执行情况基本符合《深圳证券交易所创业板上市公司规范运作指引》、《上市公司治理准则》等相关法律法规和证券监管部门的要求，公司现有内部控制制度在对非财务报告内部控制一般缺陷进行整改后能够满足公司目前发展阶段的管理需求，并得到有效执行。公司出具的《2017年度内部控制自我评价报告》反映了其内部控制制度的建设及运行情况。
（以下无正文）
（此页无正文，为《中德证券有限责任公司关于上海安硕信息技术股份有限公司2017年度内部控制自我评价报告的核查意见》之签字盖章页）
保荐代表人：______________ _________________
崔学良 张国峰
中德证券有限责任公司年月日