北京北信源软件股份有限公司
内部控制自我评价报告
为加强和规范内部控制，提高经营管理水平，北京北信源软件股份有限公司（以下简称“公司”或“本公司”）依据《公司法》、《证券法》、《上市公司章程指引》、《上市公司治理准则》、《深圳证券交易所股票上市规则》、《深圳证券交易所上市公司内部控制指引》、《深圳证券交易所创业板上市公司规范运作指引》和财政部颁布的
《企业内部控制基本规范》、《企业内部控制应用指引》等相关法律、法规和规范性制度的要求，本公司不断健全内部控制体系，强化对内部控制的检查，有效防范了经营风险、财务风险和研发风险，确保了公司的稳健经营。现将公司内部控制的情况报告如下：
一、董事会对内部控制报告真实性的声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。建立、健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部控制的目标是：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证，而且内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查
监督机制，内控缺陷一经识别，本公司将立即采取整改措施。
二、公司的基本情况
北京北信源软件股份有限公司（以下简称“公司”或“本公司”）是一家在北京市注册的股份有限公司，由林皓、王晓峰、杨维、杨杰、高曦等三十四位自然人及浙江天越创业投资有限公司、浙江华睿盛银创业投资有限公司共同发起设立，并经北京市工商行政管理局核准登记，企业法人营业执照注册号：110108004645099。本公司注册地为北京市中关村南大街 34号中关村科技发展大厦 C座 16层 1602室，法定代表人为林皓。
本公司前身为北京北信源自动化技术有限公司，成立于 1996年 5月 28日。
经 2009年 11月 18日召开的 2009年第七次股东会审议通过，本公司以北信源有限截至 2009年 10月 31日经审计的净资产 6,453.88万元为折股基数，按1：0.7747的折股比例折成股本 5,000万股，整体变更为股份有限公司。
根据公司 2011年第一次临时股东大会决议、2012年第一次临时股东大会决议及中国证券监督管理委员会证监许可[2012]1054号文《关于核准北京北信源软件股份有限公司首次公开发行股票并在创业板上市的批复》，公司分别于 2012年 9月 4日采用网下配售方式向询价对象公开发行人民币普通股（A股）506万股，于 2012年 9月 4日采用网上定价方式公开发行人民币普通股（A股）1,164万股，
共计公开发行人民币普通股（A股）1,670万股，收到募集资金净额 377,008,645.20元,其中新增注册资本人民币 16,700,000.00元，余额计人民币 360,308,645.20元转入资本公积。本公司股本增至 6670万股。
根据公司 2013年 5月 31日召开的 2013年度第一次临时股东大会会议决议，同意公司进行资本公积转增股本，即以总股本 6670万股为基数，每 10股转增 10股，共计转增 6670万股，转增后，注册资本增至人民币 13,340万元。上述事项业经中瑞岳华会计师事务所中瑞岳华验字[2013]第 0172号验资报告验证。本公司已于 2013年 6月 6日，取得北京市工商行政管理局换发的《企业法人营业执照》，完成了工商变更登记手续。公司现有注册资本为 13,340万元。
三、行业性质及主营业务概况
公司所处行业为软件行业。公司的经营范围为：销售计算机信息系统安全专用产品、经国家密码管理局审批并通过指定检测机构产品质量检测的商用密码产品；经国家密码管理机构批准的商用密码产品的开发。计算机系统服务；数据处理；基础软件服务；应用软件服务；
计算机软硬件及通信设备的研发、技术推广、技术转让、技术培训、维修、咨询、服务、销售；计算机软硬件的生产、组装；复制记录媒介（不含出版物）；技术进出口、货物进出口、代理进出口。（未取得行政许可的项目除外）
公司自设立以来一直专注于信息安全领域，主要为政府机关、金
融、能源、电力等行业的重点部门及大型企业提供信息安全产品及整体解决方案。公司主营业务为信息安全产品的研发、生产、销售与提供专业安全服务，主要产品为终端安全管理产品、数据安全产品、安全平台产品。
四、公司对内部控制度的建立和运行的有效性的评估
（一）公司内部控制的目标
建立健全的内部控制并有效实施是本公司董事会及管理层的责任。本公司内部控制的目标是：
1、建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制促进公司稳步可持续发展，促进公司发展战略得以实现。
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动的正常有序运行；
3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司资产的安全、完整；
4、规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量；
5、确保公司信息披露的真实、准确、完整和公平。
6、确保国家有关法律法规和本公司内部规章制度的贯彻执行。
（二）内部控制遵循的原则
1、合法性原则
内部控制应当符合国家有关法律、法规的规定和有关政府监督部门的监管要求。
2、全面性原则
内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项；
3、重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域；
4、有效性原则
内部控制应当能够为内部控制目标的实现提供合理保证，企业全体员工应当自觉维护内部控制的有效执行，内部控制的建立和实施过程中存在的问题应当能够得到及时地纠正和处理；
5、制衡性原则
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率；
6、适应性原则
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整；
7、成本效益原则
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制；
（三）公司建立内部会计控制制度遵循的原则
1、内部会计控制符合国家有关法律法规、财政部颁布的《内部会计控制规范—基本规范（试行）》及相关具体规范以及本公司的实际情况；
2、内部会计控制能够约束本公司内部涉及会计工作的所有人员，任何个人都不得拥有超越内部会计控制的权力；
3、内部会计控制能够涵盖本公司内部涉及会计工作的各项经济业务及相关岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节；
4、内部会计控制能够保证本公司内部涉及会计工作的机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督；
5、本公司建立内部会计控制时遵循成本效益原则，以合理的控制成本达到最佳的控制效果；
6、内部会计控制能够随着外部环境的变化、本公司业务职能的调整和管理要求的提高，不断修订和完善。
（四）内部控制综合评价
公司通过围绕“内部环境、风险评估、控制活动、信息与沟通、内部监督、募集资金管理、企业文化等七大要素进行综合评价，具体评价结果阐述如下：
1、内部环境
公司的控制环境反映了管理层对于控制的重要性态度。控制环境决定了内部控制制度是否能够顺利实施及实施的效果。公司本着规范
运作的基本理念，积极努力地营造良好的控制环境，主要体现在以下几方面：
（1）对诚信和道德价值观念的沟通与落实
诚信与道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计与运行。公司建立了《员工行为规范》、《员工工作手册》等内部规范，积极倡导诚信与道德价值观念。并通过严厉的处罚制度和高层管理人员的身体力行将这些诚信与道德价值观念多渠道、全方位地有效落实。
（2）对胜任能力的重视
公司管理层高度重视特定工作岗位所需要的用途能力水平的设定，以及对达到该水平所必须的知识和能力的要求。公司还根据实际工作需要，针对各个岗位制定了详细的绩效考核方案，展开多种形式的后续培训教育，使员工都能胜任岗位要求。
（3）治理层的参与程度
公司的治理层的职责在公司的章程和政策中已经明确规定。治理层通过其自身的活动并在审计委员会的支持下，监督公司会计政策以及内部、外部的审计工作和结果。治理层的职责还包括了监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。
（4）管理层的理念和经营风格
公司的经营宗旨：安全终端，安全世界。
公司的经营理念：以客户需求为基础，以技术创新为核心，以服
务为根本，围绕“终端安全管理体系”技术及相关产品，拓宽信息终端安全范畴，成为全球领先的信息终端安全产品和服务提供商。
（5）职权与责任的分配
本公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括交易授权）的授权机制，并确保每个人都清楚地了解报告
关系和责任。为对授权使用情况进行有效控制及对公司的活动实行监督，公司建立了预算控制制度，能较及时地按照情况的变化修改内部管理系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求。
（6）人力资源政策与实务
本公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度。运用人力资源管理系统，建立和完善人力资源的激励约束机制，设置科学的绩效考核指标体系，对各级管理人员和全体员工进行考核与评价。以促进全体员工胜任自己的本职工作。
（7）社会责任
公司在实现股东财富最大化的同时履行社会责任，采取多项措施强化安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等各方面管理，做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现公司与员工、公
司与社会、公司与环境的健康和谐发展。公司管理层高度重视公司社会责任，树立社会责任意识，在公司中形成履行社会责任的企业价值观和企业文化，把履行社会责任融入企业发展战略。
2.控制活动
本公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其他财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。本公司财务部按照《公司法》、《会计法》和《企业会计准则》等法律法规及其补充规定，制订了财务管理制度，并明确了会计凭证、会计账簿和财务报告的处理程序
本公司建立的相关控制程序，主要包括：交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制等。
3、风险评估
公司制订了总体发展战略规划，并通过具体策略和业务流程层面的计划将公司的经营目标明确的传达到每一个员工。公司建立了有效的风险评估过程，通过设置财务部、内审部、证券事务部、总经理办公室等部门以识别和应对公司可能遇到的经营风险、环境风险、财务风险等重大且普遍的变化。
4、信息与沟通
本公司为向管理层及时有效地提供业绩报告建立了较为强大的信息系统，信息系统人员（包括财务会计人员）恪敬职守、勤勉工
作，能够有效地履行赋予的职责。本公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。本公司针对可疑的不恰当事项和行为建立了有效地沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。
5、内部监督
公司监事会对股东大会负责，对公司财务和公司董事与高级管理人员履行职责的合法合规性进行监督，报告期内，公司监事会依照《公司法》、《证券法》和《公司章程》等法律法规的规定，认真履行监督职责，积极维护全体股东及公司的利益。本公司定期对各项内部控制进行评价，同时一方面建立各种机制使相关人员在履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。公司董事会下设审计委员会，根据《审计委员会工作细则》等规定，协调公司内、外部审计的沟通、监督和核查工作。审计委员会下设内审部，内审部负责人由董事会直接聘任，并配备了专职人员，根据公司经营活动的实际需要，在公司审计委员会的监督与指导下，独立行使审计职责，不受其他部门和个人的干涉。报告期内，内审部通过对公司及子公司的审计监督，合理保证了财务信息的真实性和完整性以及经营活动的效率和效果。内审部通过日常检查及专项检查对各业务领域的控制执
行情况进行检查和评估，保证内控执行质量，对监督过程中发现的内部控制缺陷，及时跟踪整改，确保内控制度的有效实施。
6、募集资金的管理
为规范公司募集资金的管理和使用，保障投资者的利益，公司制定《募集资金管理制度》，对募集资金的存放、使用、管理、监督等作了明确的规定。内审部每季度对募集资金的存放与使用情况出具了内部审计报告，募集的存放与管理均符合《深圳证券交易所创业板上市公司规范运作指引》和《募集资金管理制度》的规定，募集资金使用及披露均不存在违规情形。对募集资金采取了专户存储、专款专用的原则，由财务部进行统一管理，并聘请外部审计师对募集资金存放和使用情况进行审计，审计结果和投资项目进展情况在年报予以披露。
7、企业文化
公司高度重视企业文化建设，建立了企业文化管理制度，以“北信源－－信心之源、信息之源”为理念，“安全专业诚信超越”，作为我们企业的战略思想，以“安全终端，安全世界”作为促进公司发展经营宗旨，以客户需求为基础，以技术创新为核心，以服务为根本，围绕“终端安全管理体系”技术及相关产品，拓宽信息终端安全范畴，以成为全球领先的信息终端安全产品和服务提供商为战略目标，坚持研运一体化，并且在大力引进和培养各类人才并提供良好发展平台的同时，积极塑造和培养广大员工的责任感，使其愿意与公司长期共同发展。
五、内部控制持续改进措施
本公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。对于目前公司在内部控制方面存在的不足，本公司拟采取以下措施加以改进提高：
1、进一步完善内部控制制度的建设，加强内部控制操作的规范性：目前公司尚未使用，但正在建设的内控制度包括《投资者关系工作制度》、《子公司管理办法》，这些制度将陆续制定并实施，以补充与完善内部控制制度。
2、进一步加强全面预算管理：预算控制是保证内部控制结构运行质量的监督手段。本公司将进一步加强全面预算管理，使预算涵盖公司经营活动的全过程，以促进公司提高经济效益，减少不必要的费用开支。
3、进一步完善绩效考评办法：公司初步建立了营销、技术支持、研发、行政人事、财务等绩效考评办法，公司将逐步引入更先进的绩效考评制度，有效激励公司各个重要岗位，以进一步提高公司的经营管理效益和效率。
六、内部控制的自我评价
截止 2013年 12月 31日，本公司已按照既定内部控制检查监督的计划完成工作，内部控制检查监督的工作计划涵盖了内部控制的主要方面和全部过程，为内部控制制度执行、反馈、完善提供了合理的
保证。
根据《企业内部控制基本规范》等规定，公司内控制度体系的设计与运行充分考虑了行业特点和公司多年的管理经验，制定了健全、合理的内部控制制度，符合我国有关法规和监管部门的要求，并得到了有效遵循。对公司加强管理、规范运作、提高经济效益以及公司长远发展起到了积极有效的作用。综上，公司认为根据《企业内部控制基本规范》及相关规定，2013年度，未发现公司存在内部控制设计和执行方面的重大缺陷，本公司内部控制于2013年度在所有重大方面是有效的。在公司未来经营发展中，公司将结合自身发展实际需要，进一步完善内部控制制度，增强内部控制的执行力，使之适应公司发展的需要和国家有关法律法规的要求。
北京北信源软件股份有限公司董事会
2014年 4月 13日