银江股份有限公司
2016年度内部控制自我评价报告
银江股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合银江股份有限公司（以下简称“公司”）内部控制制度和评价方法，在内部控制日常监督和专项监督基础上，我们对公司2016年12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。
一、公司的基本情况
银江股份有限公司（以下简称“公司”或“本公司”）系在原杭州银江电子有限公司基础上整体变更设立的股份有限公司，由银江科技集团有限公司和自然人张岩、柴志涛、王毅、杨富金、钱小鸿、樊锦祥、刘健、钱英、柳展、王剑伟作为发起人，注册资本为人民币4,000万元（每股面值人民币1元）。公司于2007年9月30日取得杭州市工商行政管理局核发的330100000003403号《企业法人营业执照》。
截至2016年12月31日，本公司股本655,789,086元，累计发行股票655,789,086
股。
公司注册地址为浙江省杭州市益乐路223号1幢1层；办公地址为浙江省杭州市西湖科技园西园八路2号银江软件园。
本公司经营范围：交通、医疗、建筑、环境、能源、教育智能化及信息化技术开发、技术服务、成果转让、设计，工业自动化工程及产品、电力、电子工程及产品、机电工程及产品的设计、技术开发、技术服务、成果转让，安全技术防范工程的设计、施工、维护，智慧城市信息化的技术研发与咨询服务，计算机系统集成及技术服务，数据处理技术服务，软件开发，电子产品、计算机软硬件及设备的销售，从事进出口业务，实业投资。（依法须经批准的项目，经有关部门批准后方可开展经营活动）
本公司主要从事智慧城市、智慧交通和智慧医疗等领域工程项目的开发、实施和维护。
二、公司建立内部会计控制制度的目标和遵循的原则
（一）公司建立内部会计控制制度的目标
1、建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制保证公司经营管理目标的实现；
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动的正常有序运行；
3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司资产的安全、完整；
4、规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量；
5、确保国家有关法律法规和本公司内部规章制度的贯彻执行。
（二）公司建立内部会计控制制度应遵循的原则
1、内部会计控制符合国家有关法律法规、财政部颁布的《内部会计控制规范—基本规范（试行）》及相关具体规范以及本公司的实际情况；
2、内部会计控制能够约束本公司内部涉及会计工作的所有人员，任何个人都不得拥有超越内部会计控制的权力；
3、内部会计控制能够涵盖本公司内部涉及会计工作的各项经济业务及相关岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节；
4、内部会计控制能够保证本公司内部涉及会计工作的机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督；
5、本公司建立内部会计控制时遵循成本效益原则，以合理的控制成本达到最佳的控制效果；
6、内部会计控制能够随着外部环境的变化、本公司业务职能的调整和管理要求的提高，不断修订和完善。
三、公司的内部控制结构
（一）控制环境
公司的控制环境反映了管理治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着规范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方面：
1、对诚信和道德价值观念的沟通与落实
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。本公司一贯重视这方面氛围的营造和保持，建立了《员工守则》、《奖励与处罚条例》等一系列的内部规范，并通过严厉的处罚制度和高层管理人员的身体力行将这些多渠道、全方位地得到有效地落实。
2、对胜任能力的重视
本公司管理层高度重视特定工作岗位所需的能力水平的设定，以及对达到该水平所必需的知识和能力的要求。公司员工大专以上学历占90.97%。公司还根据实际工作的需要，针对不同岗位展开多种形式的后期培训教育，持续提高员工的工作胜任能力。
3、治理层的参与程度
公司建立了股东大会、董事会、监事会和经营管理层“三会一层”的法人治理结构，并仍在不断完善。“三会一层”各司其职，规范运作。同时，治理层的职责还包括了监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。
4、管理层的理念和经营风格
管理层结合现代企业制度的管理特点和经营管理理念，立足于智能技术领域，在全面提升专业化经营水平和为客户提供全方位增值服务的基础上，大力推进科技创新先导型企业建设，通过战略技术合作和技术创新，培育和发展智慧交通、智慧医疗、智慧城市等核心业务，通过努力使智慧交通和智慧医疗解决方案处于国内行业领先地位。在经营管理模式上，公司主要采用以集团子公司和职能部门为管理单位的模式，各集团子公司和职能部门在公司总体战略指导下开展经营活动，确保为公司创造最佳的业绩，积极回报员工、股东和社会。
5、组织结构
本公司按照《公司法》、《上市公司章程指引》及中国证监会有关法规的要求建立了股东大会、监事会、董事会以及在董事会领导下的经营班子，法人治理结构健全并有效运作，形成了包括项目销售、采购供应、项目管理、技术研发和财务管理等完整、有效的经营管理体制，为公司的规范运作、长期健康发展打下了坚实的基础。同时，本公司已在资产、人员、财务、机构、业务等方面独立于控股股东，符合中国证券监督管理委员会在上市公司与控股股东之间“五独立”的要求。
6、职权与责任的分配
本公司建立了一整套执行特定职能（包括交易授权）的授权机制。为对授权情况进行有效控制及对公司的活动实行监督，公司建立并完善了预算管理制度，较合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的金额，在恰当的会计期间，及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求。
7、人力资源政策与实务
本公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。
（二）风险评估过程
本公司建立了有效的风险评估过程，通过设置综合管理中心、金融财务中心、证券管理部、审计部等部门以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
（三）信息系统与沟通
本公司为向管理层及时有效地提供业绩报告建立了比较强大的信息系统，信息系统人员（包括财务会计人员）恪尽职守、勤勉工作，能够有效地履行赋予的职责。本公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。本公司针对可疑的不恰当事项和行为建立了有效地沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的行动。
（四）控制活动
本公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其他财务和经
营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。本公司财务部按照《公司法》、《会计法》和《企业会计准则》等法律法规及其补充规定，制订了财务管理制度，包括《财务管理制度》、《货币资金管理办法》、《财务档案管理制度》、《费用报销管理制度》等规定，并明确了会计凭证、会计账簿和财务报告的处理程序，以保证：
（1）业务活动按照适当的授权进行；
（2）交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求；
（3）对资产的记录和记录的接触、处理均经过适当的授权；
（4）账面资产与实存资产定期核对；
（5）实行会计人员岗位责任制，聘用适当的会计人员，使其能够完成分配的任务。这些任务包括：
①记录所有有效的经济业务；
②适时地对经济业务的细节进行充分记录；
③经济业务的价值用货币进行正确的反映；
④经济业务记录和反映在正确的会计期间
⑤财务报表及其相关说明能够恰当反映公司的财务状况、经营成果和现金流量情况。
本公司建立的相关控制程序，主要包括：交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制等。
（1）交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。本公司在交易授权上区分交易的不同性质采用两种层次的授权即一般授权和特别授权。
对一般性交易如购销业务、费用报销等业务采用各职能部门和分管领导审批制度；对于非常规性交易，如收购、兼并、投资、增发股票等重大交易需经董事会或股东大会审批。
（2）责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
（3）凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时能及时编制有关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序归档。各种交易必须作相关记录（如：员工工资记录、永续存货记录、销售发票等），并且将记录和相应的分录独立比较。
（4）资产接触与记录使用控制：本公司严格限制未经授权的人员对财产的直接接触，防止各种实物资产被盗、毁损和流失。采取定期盘点、财产记录、账实核对、财产保险等措
施，以使各种财产安全完整。
（5）独立稽查控制：本公司专门设立内审机构，对货币资金、有价证券、凭证和账簿记录、物资采购、消耗定额、付款、工资管理、委托加工材料、账实相符的真实性、准确性、手续的完备程度进行审查、考核。
（6）公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开发与维护、数据输入与输出、文件储存与保管等方面做了较多的工作。
（五）对控制的监督
本公司定期对各项内部控制进行评价，同时一方面建立各种机制使相关人员在履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。本公司管理层高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。
四、公司主要内部控制制度的执行情况和存在的问题
本公司已对内部会计控制制度设计和执行的有效性进行自我评估，现对公司主要内部会计控制制度的执行情况和存在的问题一并说明如下：
（一）基本控制制度
1、公司治理方面
本公司按照上市公司要求，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《董事会秘书工作条例》、《总经理工作细则》、《独立董事工作制度》、《投资者关系管理制度》、《内幕信息知情人备案登记制度》、《重大信息内部报告制度》、《突发事件危机处理应急制度》、《财务管理制度》、《内部审计管理制度》、《募集资金管理制度》等，规范了公司权力机构、决策机构、监督机构的职责和权力以及履行职权的程序。截至 2016年 12月 31日，公司董事会由 9名董事组成，其中独立董事 3名；监事会由3名监事组成，其中职工代表监事 1名。
公司章程和三会议事规则对公司股东大会、董事会、监事会、总经理的性质、职责和工作程序，董事长、董事、监事、总经理的任职资格、职权和义务等作了明确规定，明确了股东大会、董事会、监事会、高级管理层之间权利制衡关系，保证了公司最高权力、决策、监督、管理机构的规范运作。“三会”文件完备且本公司能够按照有关法律法规和公司章程的规定按期召开“三会”，归档保存，所表决重大投资、融资、对外投资等事项的经营及财务决策履行了公司章程和相关议事规则的程序，监事会能够正常发挥作用，具有一定的监督手段，“三会”决议的实际执行情况良好。
2、日常管理方面
本公司经营管理层在董事会的领导下，由总经理全面负责公司的日常经营管理活动，副总经理和其他高级管理人员在总经理的领导下负责各自分管的工作。公司经营管理层精诚团结，敢抓敢管，既分工负责、又相互配合，形成了一支强有力的可信赖的创新型领导集体。
公司建立并完善了公司组织架构，设立了综合管理中心、金融财务中心、证券管理部、审计部等职能部门，各部门各司其职、各自负责、相互配合和相互制约，保证了公司经营活动有序进行，确保公司发展战略和经营目标的全面实施。
3、人力资源方面
根据国家有关法规政策，结合自身的业务特点，本公司制定了一系列人力资源管理内部控制制度，使公司劳动人事管理得到进一步完善。实行员工行政等级和技术等级双轨晋升制度，最大限度地激励员工在管理和技术两个方面的自我提升。本公司按照《中华人民共和国劳动法》及有关政策法规，制定了《人力资源管理制度》，该制度规定了全体员工实行劳动合同制，依法办理劳动合同的签订、变更、解除、终止等手续，为员工办理社会保险和人事档案管理。为适应公司业务发展的需要，公司通过多种形式公开招聘，在录用形式、程序及新录用人员管理等方面进行了规范，并开展各类培训，增强了对人才的吸引力度。
4、信息系统方面
为了加强公司信息流通的管理，规范公司信息的传递，保证信息流通的安全性，本公司制定了相关制度对信息处理部门与使用部门权责、程序修改控制、资料存取的权限、数据处理的控制、设备和信息的安全控制进行了明确划分，并对不同岗位之间建立了防火墙等安全防范措施。
（二）业务控制制度
1、基础管理方面
根据现代企业管理的要求，本公司实行定岗定编，明确各级部门及员工的职责和权限，并进行相应的考核，形成了一套完整的科学决策、执行和监督机制，保证了公司决策机构的规范运作和各项业务活动的健康运行，为公司实现经营管理目标，建立符合现代管理要求的内部组织结构提供了坚实的基础。
2、采购供应管理方面
本公司根据实际经营特点及多年采购管理经验，制定了采购统一管理制度、三方比质比价采购程序、采购大宗原辅材三级复核备案制、采购付款四级复核制等一系列制度。
对于工程设备材料、软件技术服务等采购，本公司制定了《采购管理办法》，规定由采购部门负责供应商开发、评审与管理工作。对供应商的甄选，按照《供应商管理办法》严格按照公平、公正、科学、合理的原则，在同一平台展开有序竞争，并由采购总监统一提出申请，经批准后列入合格供应商目录。对于项目采购，采取由工程项目经理提出申请、工程总经理审核、采购部门负责比质比价、最终确定供应商进行采购、仓库部门负责验收入库、财务部门记录入账、公司负责人核准付款的程序执行。
对涉及关联方货物采购严格执行《关联交易公允决策制度》。采购和付款内部控制制度的制定并有效执行，规范了采购部门和采购人员的业务行为，从一定程度上防范采购与付款过程中的差错与舞弊，有效地保证了工程施工成本的准确性和公司资产的安全。
3、项目施工管理方面
公司根据市场行业特点，制定了《施工现场成本管理制度》、《项目管理中施工进度管理制度》、《安全生产管理制度》等一系列内部控制制度。通过上述各项内部控制制度的运行，确保了施工体系正常有序地运行以及工程项目的顺利实施。多年来公司的工程业务质量一直保持良好的记录，已获得中华人民共和国住房城乡建设部颁发的建筑智能化工程专业承包壹级资质、电子工程专业承包壹级资质、建筑智能化系统设计专项甲级资质；浙江省住房和城乡建设厅颁发的机电设备安装工程专业承包壹级资质、公路交通工程专业承包监控系统工程分项资质，公路交通工程专业承包收费系统工程分项资质，公路交通工程专业承包交通安全设施资质；中华人民共和国工业和信息化部颁发的计算机信息系统集成壹级资质；浙江省安全技术防范行业资信等级壹级。2016年，公司成功获批“信息系统集成及服务大型一级企业”、取得公路交通工程（公路机电工程）专业承包壹级资质、信息系统集成资质运维分项资质，公司成为了国内信息化行业资质综合实力最完备的领先企业之一。
4、研究开发方面
为全面提升研发体系的管理，本公司基于往年的各项制度以及管理经验，重新梳理了研发管理制度，制定了知识产权管理办法以及专门针对研发团队的绩效考核管理办法等制度。
这些制度对研发体系的基础研究、产业设计、技术开发、产品测试、研发记录及文件保管的工作流程均有详实的规定。同时，一方面有效保障设计与研发的持续性输出，另一方面充分调动研发人员的积极性和创新性，为公司全面致力于应用实践的自主研发、科技成果转化乃至致力于“智慧城市建设”在各个领域的落地提供核心技术和核心竞争力。
研发成果方面，截至2016年12月31日，本公司共获得117项专利，其中2016年度新增授权专利39项。正在申请注册的专利有92项（国家知识产权局已公开74项）。2016年度新申请专利26项、获得授权专利39项。
研发平台方面， 2016年银江股份成功获批浙江省专利示范企业，“基于医疗信息智能挖掘与服务的云计算软件”获国家发改委杭州市高端软件及应用系统集聚发展试点实施项目，“城市交通海量数据分析处理技术及协同控制平台”获得了 2016年度浙江省新产品新技术二等奖。
5、销售管理方面
本公司制定了项目营销制度，根据业务属性，在项目跟踪、项目评审、项目立项、投标管理、合同签订、合同执行、售后服务等环节做了相应的规范。公司关注项目前期的风险评估、严格规范合同审批流程；在合同执行中，严格把控项目质量，最大程度规避各类经营风险。
（三）资产管理控制制度
1、货币资金管理方面
本公司已对货币资金的收支和保管业务建立了较严格的授权批准程序，办理货币资金业
务的不相容岗位已作分离，相关机构和人员存在相互制约关系。本公司已按照国务院颁布的《现金管理暂行条例》和财政部颁布的《内部会计控制规范一货币资金（试行）》，明确了现金的使用范围及办理现金收支业务时应遵守的规定。已按照中国人民银行印发的《支付结算办法》及有关规定制定了银行存款的结算程序。本公司规定下属公司严禁进行期货交易、严禁擅自向外单位出借多余资金、严禁向职工集资、严禁私设银行账户等。公司不存在影响货币资金安全的重大不适当之处。
本公司在保护资产安全上采用了实物防护措施，建立了实物资产管理的岗位责任制度，对实物资产的验收入库、领用、发出、盘点、保管及处置等关键环节进行控制，防止各种实物资产被盗、毁损和流失。除专人分工管理各项资产外，还定期组织人员进行资产的盘点，并按盘点结果调整账面记录，保证账账、账实、账表相符。
2、固定资产管理方面
公司已建立了较科学的固定资产管理程序，明确了各层次固定资产的采购权限，并制定了较完善的请购、审批、采购、验收入库、领用发出、保管及处置等控制程序，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。公司在固定资产控制方面没有重大的漏洞。
（四）对外投资管理、对外担保、关联交易控制制度
为严格控制投资风险，公司建立了较科学的对外投资决策程序，实行重大投资决策的责任制度，相应对外投资的权限集中于公司本部，各分公司一律不得擅自对外投资。对投资项目的立项、评估、决策、实施、管理、收益、投资处置等环节的管理较强。本公司没有偏离公司投资政策和程序的行为。
本公司能够较严格地控制担保行为，建立了《对外担保决策制度》，对担保原则、担保标准和条件、担保责任等相关内容已作了明确规定，对担保合同订立的管理较为严格，能够及时了解和掌握被担保人的经营和财务状况，以防范潜在的风险，避免和减少可能发生的损失。
为进一步加强公司的关联交易管理，明确管理职责和分工，维护公司股东和债权人的合法权益，特别是中小投资者的合法权益，本公司根据《中华人民共和国公司法》《中国人民共和国证券法》和《公司章程》等有关规定，制定了《关联交易公允决策制度》。对关联方、关联关系、关联交易价格的含义、关联交易的批准权限、关联交易的回避与决策程序、关联交易的信息披露做出明确的规定。保证公司与关联方之间订立的关联交易合同符合公开、公平、公正的原则。
（五）内部监督控制制度
根据《中国内部审计协会内部审计基本准则》、中国证券监督管理委员会《上市公司治理准则》和公司内部管理的需要，本公司建立了《内部审计管理制度》，成立了在董事会审计委员会领导下的内部审计部门，审计部配备了具备必要专业知识、相应业务能力、坚持原
则、具有良好职业道德的专职审计人员从事内部审计工作。与此同时，内部审计人员也积极学习提升，总结经验，争取在内部审计工作中有新的突破。通过实施内部审计，更好的降低公司风险，优化公司的资源配置。
（六）子公司控制管理制度
公司通过委派董事、监事、高级管理人员对控股子公司实行控制管理，将子公司的规范运作、人事管理、财务资金及担保管理、投资管理等纳入统一的管理体系并制定了《子公司管理制度》、《子公司财务管理制度》，且根据子公司的不同单独制定相应的实施细则及管辖权限。公司正积极总结经验教训，加强相关法律法规学习，切实加强对子公司的管控。
（七）募集资金使用的内部控制
公司按照有关规定制定了《募集资金使用管理办法》，对募集资金专户存储、使用审批程序、用途变更、管理监督等方面进行明确规定，以保证募集资金的存放与使用符合相关规定，提高募集资金的使用效益。
（八）信息披露的内部控制
公司根据法律法规及公司章程的有关规定制定了《信息收集与披露管理制度》，指定董事会秘书为公司对外发布信息的主要联系人，要求公司各相关部门（包括公司控股子公司）应在规定的时间履行其在信息披露中负有的职责，明确信息公开披露前的内部保密措施，规定若信息在尚未公开披露前已经泄露或公司认为无法确保该信息绝对保密时应采取及时向监管部门报告和对外披露的措施等，确保公司信息披露符合相关法律法规的要求。
五、公司准备采取的措施
本公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。对于目前公司在内部控制方面存在的不足，本公司拟采取以下措施加以改进提高：
（一）进一步完善内部控制制度
本公司董事会注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。
（二）加强对子公司的管理
随着公司地不断扩张，公司子公司数量将进一步增加，公司将强化内部控制监督体系的建设，通过制定一系列管理制度不断完善对子公司的管理，同时协助并监督子公司不断完善自身内部控制的建设与执行。
（三）建立健全的风险评估体系
公司将进一步加强风险评估体系建设，根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，实现对风险的有效控制。
六、公司对内部控制的自我评估意见
综上所述，本公司管理层认为，本公司于2016年12月31日在所有重大方面保持了按照财政部颁布的《内部会计控制规范—基本规范（试行）》的有关规范标准中与财务报表相关的有效的内部控制。
银江股份有限公司董事会2017年4月22日