深圳市长亮科技股份有限公司
2014年度内部控制的自我评价报告
内部控制，是由公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。
本公司根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》、《内部会计控制规范-基本规范（试行）》和其他有关法律法规建立与实施内部控制，并遵循全面性、重要性、制衡性、适应性和成本效益原则。内部控制主要包括：内部环境、风险评估、控制活动、信息与沟通和内部监督等方面。
一、内部环境
内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境的好坏直接决定着企业其他控制能否实施以及实施的效果。本公司作为上市公司，本着规范运作的基本思想，积极地创造良好的内部环境，设立和完善内部组织机构，并分别明确了决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制，为公司的规范运作、长期健康发展打下了良好的基础。主要表现在以下几个方面：
（一）治理结构、机构设置及权责分配
1．本公司组织结构框架
2．公司已按照《中华人民共和国公司法》、《中华人民共和国证券法》及相关法规的要求和本公司章程的规定，建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。公司设置股东大会、董事会、监事会以及在董事会领导下的经理层。
（1）股东大会是公司的决策机构，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。股东大会依法每年至少召开一次，在符合法规规定的情况下可召开临时股东会。
（2）董事会对股东大会负责，依法行使公司的经营决策权。董事会由九名董事组成，其中包括独立董事三名。董事会负责公司内部控制的建立健全和有效实施，制定公司经营计划和投资方案、财务预决算方案，制定基本管理制度等。董事会下设审计委员会，审计委员会是公司内部控制监督机构，审计委员会由三名董事组成，其中独立董事一名，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
（3）监事会对股东大会负责，监督企业董事、经理和其他高级管理人员依法履行职责。监事会由3名监事组成，其中包括1名职工监事。
监事会对董事会建立与实施内部控制进行监督。
（4）经理层负责实施股东会、董事会决议事项，主持公司的生产经营管理工作，制定具体
的工作计划，并及时取得经营、财务信息，以对计划执行情况进行考核。并根据实际执行结果对计划作出适当修订。
经理层负责组织领导企业内部控制的日常运行。
3．控股股东占用资金的情况。本公司目前不存在被控股股东占用资金的情况。
（二）内部审计
本公司重视内部审计工作，制定了规范、严格的内部审计制度，公司内部设有审计部，并配备了3名专职审计人员，审计部归公司董事会领导。
审计部结合内部审计监督，对内部控制的有效性进行监督检查。审计部对监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
（三）人力资源政策
本公司在经营运作中，结合本公司的实际情况建立了员工的聘用、培训、辞退与辞职、薪酬、考核、晋升与奖惩组成的人力资源管理制度；制定了对关键岗位员工的强制休假制度和定期岗位轮换制度、掌握国家秘密或重要商业秘密的员工离岗的限制性规定等。
本公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
本公司业务体系为公司新产品的研制、开发提供技术支持。从人员结构上来看，全公司本科以上的员工占公司总部人员总数的87%以上，其中技术人员占91.5%。
本公司在建立了遍及全国的销售网络之后，对销售人员的数量按发展规划的销售额确定，确保销售额的完成，同时将销售人员档案和工资在总部进行管理，以便保证销售队伍的稳定。
本公司还建立了全员考核制度，对员工的能力、态度、业绩进行考评，考核结果同个人薪金相挂钩；对销售人员按销售业绩、回款情况进行考核，并给予经济利益的奖罚。
（四）企业文化
本公司注重加强企业文化建设，认真落实岗位职责制，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。
公司高层管理人员能够在企业文化建设中发挥主导作用；企业员工能够遵守员工行为守则，认真履行岗位职责；公司高层管理人员和员工能够做到遵纪守法、依法办事；公司建立了员工访谈制度，加强员工与公司管理层的沟通互动。
二、风险评估
本公司是金融软件服务型企业，主要为中小商业银行提供IT解决方案及相关服务。本公司
在经营过程中面临的风险主要包括：经营风险、行业风险、市场风险、政策性风险和股市风险和其它风险。本公司管理当局能够及时识别上述风险并确定相应的风险承受度及采用相应的对策：
（一）经营风险的评估及对策
1.产品研发成果流失风险的评估及对策：
本公司研发的软件产品属于智力成果，可复制性强，研发成果的流失风险较大。为此，本公司对于所有已开发产品都申请了著作权登记及软件产品登记，目前拥有自有软件著作权近59个，办理著作权过程中的产品1余个，有效地保护了公司的智力成果不被他人剽窃和非法使用。
2.产品开发风险的评估及对策：
本公司长期以来注重人才的培养和引进，目前公司拥有银行业务专家与IT技术专业人才占员工总数60%以上，具有雄厚的研究开发能力，而且与国内外多家高水平科研机构建立了长期良好的合作关系，每年研究发展的经费投入占营业收入的10%以上，在研发上一直处于同类企业领先水平。
3.产品结构风险的评估及对策：
本公司先后推出银行核心系统、客户关系管理系统、信用卡系统等产品，新产品开发工作已步入了“研制一代、储备一代、开发一代”的良性循环，产品结构正在形成高起点、多元化、品种丰富、随市场变化进行调整的结构模式。
4.融资能力风险的评估及对策：
本公司有非常良好的银行信誉，招商银行深圳分行新时代支行连续两年为本公司提供无抵押贷款，2010年荣获中国软件行业协会颁发的“企业信用等级AAA”证书。今后将不断加强和巩固与国内外银行的关系。特别在上市后，本公司的直接、间接融资渠道更加顺畅。
（二）行业风险的评估及对策
随着国家对高科技企业，特别是金融软件高科技产业的扶持和鼓励，本公司已研究相关产业政策，提高管理水平，努力跟上国家相关产业发展的步伐。另外，金融软件产业对自然资源无依赖性，对环境无污染，属绿色环保产业。
本公司已制定长期的企业发展战略，新产品已步入良性循环，科技开发能力不断增强，销售队伍素质不断提高，设立了遍及全国的营销体系。在激烈的行业竞争中本公司正在不断壮大发展。
（三）市场风险的评估及对策
本公司开发了满足客户不同需求的产品、开拓了全国性地区市场，利用不同品种、不同地
区的商业周期性时间上的交替互补来抵销宏观经济周期性波动造成的影响。鉴于金融软件产业是一个新兴的高科技产业，市场潜力巨大，本公司借助强有力的研究开发实力，避开部分饱和的一般产品，着力开发广大消费者急需的高科技产品，以满足市场需要。
（四）政策性风险的评估及对策
本公司不断完善现代企业制度，加强科学管理，提高企业的决策和经营水平，积极开拓国内外市场，使企业健康持续发展，正确处理国家和企业的关系，将可能发生的政策变化对企业的影响降至最小。随着中国经济的腾飞，本公司正加强高新技术产品的开发，大力引进现代管理工程技术和方法，增强产品的综合竞争能力，以抵御进口产品对国内产品的冲击。
（五）股市风险的评估及对策
本公司已积极按《公司法》、《证券法》、《股票交易与管理暂行条例》和《公开发行股票公司信息披露实施细则》等国家有关法规规范运作，及时披露相关信息，并以积极有效的经营策略获取利润回报股东，从公司角度最大限度的减少股票投资者的股市风险。
（六）其他风险的评估及对策
本公司作为上市公司受到证券监管部门、社会公众的监督，因而经营运作要求规范，信息披露要求地真实、客观、及时。同时，本公司作为商业银行IT解决方案与相关服务提供商，受到工业和信息化产业部、中国人民银行、银监会的监管，程序设计、方案提供等多方面受到行业标准的约束。本公司在上述证券和行业的监管两方面，符合相关法律、法规的要求，不存在违法、违规的行为。
另外，本公司全体股东已承诺不从事与本公司业务有竞争或可能产生有竞争业务活动，并承诺相互间的关联交易不妨碍本公司的利益，以公平、公正的原则处理与本公司的关系，以保障本公司中小股东的利益。
（七）本公司识别内部性质的风险，充分关注到下列因素：
1.董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
2.组织机构、经营方式、资产管理、业务流程等管理因素。
3.研究开发、技术投入、信息技术运用等自主创新因素。
4.财务状况、经营成果、现金流量等财务因素。
5.营运安全、员工健康、环境保护等安全环保因素。
6.其他有关内部风险因素。
（八）本公司识别外部性质的风险，充分关注到下列因素：
1.经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。
2.法律法规、监管要求等法律因素。
3.安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。
4.技术进步、工艺改进等科学技术因素。
5.自然灾害、环境状况等自然环境因素。
6.其他有关外部风险因素。
（九）本公司能够结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
三、控制活动
本公司充分认识到，良好、完善的控制措施对消除风险、实现经营目标的重要性。本公司能够结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
本公司的控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
（一）不相容职务分离控制
本公司对于各项业务流程中所涉及的不相容职务进行了必要的分析和梳理，并实施了相应的分离措施，形成在各项业务的分工及流程上各司其职、各负其责、相互制约的工作机制。
本公司在经营管理中，为防止错误或舞弊的发生，在采购、销售、财务管理环节均进行了职责划分。公司的销售业务涉及到市场部、各销售区域、销售管理部、资源管理部、财务部、各技术业务部等。市场推广部主要负责新产品推广、形象设计，推广事项安排；销售管理部负责审核合同并做出技术项目立项申请，由资源管理部具体负责向各技术业务部提出业务需求，而由各技术业务部组织项目人员根据客户需求做出项目规划；当各销售区域销售根据项目规划得到客户确认后，由资源管理部派出项目实施人员到场实施，并根据工期实时监控项目进度，进行阶段性验收；项目结束，由资源管理部组织客户、现场实施人员进行项目验收；区域销售根据验收合格单提出开票申请由销售管理部审核，并开出发票，财务部负责收款；对销售人员业绩考核由销售管理部提供资料，由财务部和人事部按规定进行考核。通过上述职责划分，在销售过程中，授权与执行、考核与基础资料的提供、负责项目验收的部门与项目实施的部门都由不同的部门执行，有效地防止了销售、实施环节的舞弊和不法、不正当、不合理行为的发生。
（二）授权审批控制
1.交易授权。本公司在交易授权上区分交易的不同性质采用了不同的授权审批方式。对于
一般性交易如购销业务、费用报销业务采用了各职能部门和分管领导审批制度；对于非常规性交易，如收购、投资、发行股票等重大交易需股东大会、董事会作出决定。
（1）一般授权。在采购业务中，本公司一直采用招标与审批相结合的制度。设备和第三方软件的采购采用申报审批方式，同时坚持多家供应商报价对比制；在销售业务中，销售合同汇签需经各销售区域、销售管理部、各技术业务部、财务部分别审核通过后签订；在费用开支方面，由公司规定各种费用的审批权限，具体由部门经理、公司总经理执行。
（2）特别授权。对于重大经营活动，需由股东大会、董事会做出决定，从而保证了交易的进行合法依据。
（三）会计系统控制
本公司严格执行企业会计准则，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。
1．财务会计制度的建设及规范
本公司制定了《财务管理制度》，同时根据每年运营情况进行补充修订，所属公司办事处等均统一执行《财务管理制度》。《财务管理制度》还分别对预算管理、经济合同管理、产权管理、高风险业务、担保和抵押、流动资产、固定资产、无形资产、递延资产、成本费用、营业收入、利润及其分配以及会计基础工作都分别作了具体规定。
2．会计机构设置及人员配备
本公司依法设置会计机构，配备必要的会计从业人员。正式上岗的会计人员均已取得会计从业资格证书，会计机构负责人已具备会计师专业技术职务资格。
本公司设置财务总监一名，全面负责本公司的财务会计工作。
3．岗位编制人员结构及主要会计处理程序
岗位编制
本公司就主要的会计处理程序做了明确而具体的规定，从外购设备与第三方软件的采购销售，项目的立项、实施、验收，产品的销售与收款，各种费用的发生与归集，以及投资与收购、
筹资与信贷等特殊业务都有相应的规定与制度。
（四）财产保护控制
本公司建立了固定资产管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全，严格限制未经授权的人员接触和处置财产。
本公司在资产安全和记录的使用采用了安全防护措施。对于资产的管理建立了完善的机制和方法，从而使资产的安全和完整得到根本保证。不仅实现了资产的安全完整，更为经营决策提供了准确的数据。在记录、信息、资料的使用上，相关权限和保密原则保证了企业的商业秘密不被泄露。
（五）绩效考评控制
本公司建立并实施绩效考评制度，根据计划及预算目标设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
对于销售类员工，按照季度考核的方式，以公司下达的主要销售类任务目标为主要内容进行逐级分解，以确定个人的季度销售类目标，再结合实际完成情况进行考核，确定考评分数与绩效薪酬的数额；对于技术类员工，按照月度考核的方式，以公司下达的总目标为基础，以员工参与的技术类项目完成情况以及个人在项目中的工作任务完成情况为主要考核内容进行考评，通过考评得出的分数确定考核等级，进而确定绩效薪酬数额；对于其他职能部门员工，按照月度考核的方式，以其月度工作任务完成的情况为主要考评内容，确定考评分数与等级，进而确定绩效薪酬数额。对于部门管理人员，按照公司下达的各项年度绩效目标转化而成的各项部门级目标进行考核，确定考核等级与绩效薪酬数额。
除上述绩效考评的手段外，公司还在每年度对每个员工进行年度述职考核，从个人技能、工作态度、年度工作完成情况等多个维度对员工上年的综合表现进行考核评价，再结合员工月度（季度）考评成绩，以确定员工年度薪酬的调整、职务晋升、评优、降级、调岗、辞退等，以实现员工队伍的优胜劣汰，增强企业的活力。
（六）重大风险预警机制
本公司建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
业务上的预警及应急处理机制：应急处理的对象主要包括面向客户时效性要求较高的业务处理类、渠道类、信息统计披露和涉及客户风险管理等业务的各类信息系统。其内容主要包括由于系统服务中断或重要数据损毁、丢失、泄露，造成客户营业停止或重大经济损失。
（七）实现经营目标的主要制度、方法
本公司充分认识到良好、完善的运行机制对实现经营管理目标的重要性，为此本公司已建立了相关的制度、规章以保证公司的高效运作，资产的安全和完整，信息客观、准确。
本公司建立的规章、制度覆盖了经营管理的基本环节，具体情况如下：
1．公司股东大会、董事会、监事会议事规程。
2．项目管理制度。包括立项、实施、结项、验收、维护以及项目生命周期、项目核算、项目费用等方面的制度。
3．销售管理制度。包括销售人员管理、销售人员考核、客户管理、销售合同管理、销售费用控制以及商务采购方面的制度。
4．市场销售制度。市场销售制度包括市场推广的方法、权限、手段等；销售合同签订、销售发货指令、销售数量、金额的确认与控制；销售人员管理、销售业绩的考核及奖惩，销售费用管理制度，商业与价格政策等等。
5．财务管理制度。包括资金管理制度、固定资产管理制度、费用开支管理制度、销售发票管理制度、库存商品管理制度、会计档案管理制度等制度。
6．人力资源管理制度。包括招聘录用管理制度、新员工培训管理制度、员工绩效考核制度、员工奖惩管理制度、薪酬调整与核算管理制度、劳动合同管理制度、员工关怀管理制度以及员工离职管理制度，明确了人员选育用留方面的具体流程。
7．内部审计制度。包括内部审计部门的设立、内部审计职责和工作权限、工作流程、内部审计的内容及报告的要求、内部审计信息的披露、审计结果的处理(奖励与处罚)等。
8．行政管理制度，包括宿舍管理、考勤管理、请休假管理、会议管理等各方面的制度。
9．对外（重大）投资、对外担保决策管理制度。包括资产收购与出售、新建及改扩建项目投资、证券投资、权益投资等资产处置以及公司为他人提供担保的行为等。
10．重大内部信息报告制度。重大内部信息报告制度包括重大信息管理的分工、职责及权限、重大信息事项的标准、重大信息内部报告的程序与管理等。
（八）独立稽核
为了使内部控制的各项规章制度落到实处，保证资产的安全与完整，确保在经营活动中产生的财务与非财务信息的准确，本公司董事会由独立董事负责组成审计委员会，常设内部审计
部，与各职能部门组成联合审计小组定期或不定期对销售、采购等重要经营环节的情况进行审核，并提出书面审计报告，对存在的问题、资产存续情况及其它问题加以处理和确认。
四、信息与沟通
本公司制定了重大内部信息报告制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
本公司的内部信息主要通过公司的财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道获取；外部信息主要通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道获取。
本公司对所收集的各种内部信息和外部信息按信息的类别交由各职能部门进行筛选、核对、整理，并根据信息的来源进行必要的沟通、反馈，以提高信息的可靠性和有用性；对于重要信息能够及时传递给公司董事会、监事会和经理层；在信息沟通过程中发现的问题能够给以及时的处理。
本公司在信息处理方面充分利用电子计算机信息处理技术进行信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。
本公司配有专业技术人员负责对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
本公司建立举报投诉制度和举报人保护制度，设置由职工代表负责的邮箱，明确举报投诉处理程序、办理时限和办理要求，确保举报、投诉成为企业有效掌握信息的重要途径。
五、内部监督
为了使控制的各项规章制度落到实处，保证资产的安全与完整，确保在经营活动中产生的财会与非财会信息的准确，本公司建立了内部控制监督制度，制定了内部控制缺陷认定标准，有关职能部门组成审计委员会审查内部控制，监督内部控制的有效实施和内部控制自我评估情况，协调内部控制审计及其他相关事宜等；定期或不定期的对销售、采购等重要经营环节的情况进行审核，并提出书面审计报告；对监督过程中发现的内部控制缺陷，分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告以便给以及时的处理。
董事会下设审计委员会，该主任委员为具有注册会计师资格的独立董事担任，审计委员会下设内部审计部，共计3名审计人员。
(一)关联交易的内部控制
本公司关联交易的内部控制遵循诚实信用、平等、自愿、公平、公开、公允的原则，不得损害公司和其他股东的利益。公司制定了《深圳市长亮科技股份有限公司章程》、《深圳市长亮科技股份有限公司股东大会议事规则》、《深圳市长亮科技股份有限公司董事会议事规则》、《深圳市长亮科技股份有限公司关联交易管理办法（草案）》等制度，对公司的关联方、关联交易、关联交易的审批权限与程序、关联交易的披露等内容作了详尽的规定。
(二)对外担保的内部控制
本公司对外担保的内部控制遵循合法、审慎、互利、安全的原则，严格控制担保风险。本公司已在《公司章程》中明确股东大会、董事会关于对外担保事项的审批权限，以及违反审批权限和审议程序的责任追究机制。《公司章程》、《深圳市长亮科技股份有限公司对外担保管理制度》中对担保对象、担保的审查与审批、担保的权限、担保合同的订立及风险管理、担保的信息披露等作出了相关规定。
(三)募集资金使用的内部控制
本公司募集资金使用的内部控制遵循规范、安全、高效、透明的原则，公司制定了《深圳市长亮科技股份有限公司募集资金使用管理办法（草案）》对募集资金存储、审批、使用、变更、监督、披露等内容作了明确的规定。
(四)投资的内部控制
本公司投资的内部控制遵循合法、审慎、安全、有效的原则，控制投资风险、注重投资效益。《公司章程》和《深圳市长亮科技股份有限公司投资管理制度》，明确规定了投资的审批权限及决策程序。公司董事会负责投资项目的可行性研究，并形成《项目可行性研究报告》交公司董事会战略委员会评估，最后提交公司董事会或股东大会审议。本年度内，公司投资活动均由董事会依据公司章程和《深圳市长亮科技股份有限公司投资管理制度》，履行了相应的审批程序及信息披露义务。
(五)信息披露的内部控制
《公司章程》、《深圳市长亮科技股份有限公司信息披露管理办法（草案）》，明确规定了信息披露的原则、内容、程序；信息披露的权限与责任划分、记录与保管制度及信息的保密措施。
公司董事长是信息披露的第一责任人，董事会秘书是信息披露的主要联络人。公司各职能部门负责人在重大信息发生的当日向总经理报告，总经理定期或不定期在有关事项发生的当日内向董事会报告公司经营情况、对外投资、重大合同的签订、执行情况、资金运用情况和盈亏情况，并保证这些报告内容的真实、及时和完整。各部门负责人应当以书面形式定期或不定期在有关
事项发生的当日向公司董事长报告子公司经营、管理、对外投资、重大合同的签订、执行情况、资金运用情况和盈亏情况，并保证该报告的真实、及时、准确和完整。各信息披露的义务人应在有关事项发生的当日将以上相关信息提交董事会秘书。
六、管理层对内部控制的完整性、合理性及有效性的自我评估意见
本公司管理层认为，公司现有的内部控制已覆盖了公司运营的各层面和各环节，形成了规范的管理体系，能够预防和及时发现、纠正公司运营过程中可能出现的重要错误和舞弊，保护公司资产的安全和完整，保证会计记录和会计信息的真实性、准确性和及时性，在完整性、合理性及有效性方面不存在重大缺陷。随着本公司的业务职能的调整、外部环境的变化和管理要求的提高，内部控制还需不断修订和完善。
深圳市长亮科技股份有限公司2015年4月21日