深圳天源迪科信息技术股份有限公司
深圳天源迪科信息技术股份有限公司
2015年度内部控制评价报告
深圳天源迪科信息技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2015年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督，经理负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来
深圳天源迪科信息技术股份有限公司
内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在相关重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
根据《企业内部控制评价指引》，公司依据风险存在的可能性、影响大小、范围评估重要的内控循环域、风险评估检查点，确认纳入年度内控评价工作的主要单位、人员、业务与事项。
在内部控制评价过程中,公司已构建了内控评估方法与模式，设置相应的内控梳理、检查方案，持续推广内部控制在控制环境建设、控制节点设置、控制措施落实、系统控制改造等实施成果，着力保证内控评估的推进效率、效果。
1、内控环境
1)企业文化
公司核心价值观是诚信、专业、协作、创新、追求卓越、尊重个
深圳天源迪科信息技术股份有限公司
人，公司通过高管自我承诺、员工行为规范等措施充分贯彻公司诚信为本的价值内涵，年度内，公司荣获深圳诚信创新型企业金鼎奖，继续获得企业信用等级 AAA级证书、广东省守合同重信用企业荣誉称号，同时公司已连续七年荣获广东省诚信示范企业荣誉称号。
2)公司组织结构
按照《公司法》、《证券法》与《公司章程》要求，公司建立了与战略相匹配的组织架构，组织架构内部建立了职权清晰的分工与报告
机制，形成了互相牵制、相互制约和监督的运作流程。
A、公司治理机制由股东大会、董事会及各委员会、监事会和
深圳天源迪科信息技术股份有限公司
董事长为代表的经营团队组成，权责明确，运行有效。公司治理层的职责在公司的章程已经予以明确规定，治理层需要督导公司会计政策建立与执行情况,包括内部控制政策和程序设计是否合理，执行是否有效。
B、基于日常运营与管理效率提升需要，公司设立了董事会办公室、财务部、审计部、人力资源部、商务部、质量管理部、行政部、 IT部、投资管理部、客户服务部、电信事业部、联通事业部、公共事业部、移动应用部、大数据中心、国际清算部等。
C、公司通过对外投资并购等不断获得资源联动，提升公司总体管理效益，截止报告日，公司主要对外投资项目包括7家全资子公司、5家控股子公司和5家参股公司。
3)公司战略
聚焦产业云计算业务运营支撑和大数据市场,巩固在通信行业的优势地位，公安行业和金融保险业逐步形成公司新的业绩支柱行业，利用产品和技术优势在传统龙头企业和电商等领域培育新的利润增长点,通过内生和外延的手段并用，加速技术能力的提升和跨行业市场的拓展。
持续技术创新和研发投入,关注行业新技术发展趋势和应用，结合市场和客户要求，加大产品研发和产品迭代,充分利用好募集资金，做好三大募投项目研发的投入和产出，加强募投项目的核算和管理，推动组织创新，打造敏捷型研发与交付组织，促进研发与交付、销售协同，与高等院校、科研院所合作，推动产学研深度合作。
深圳天源迪科信息技术股份有限公司
整合资源，整合客户和销售资源，推动市场销售集约化落地，加强市场分析和行业标杆标准的建立，树立市场品牌效应，建立组织保障；整合研发资源，研发和交付组织创新，推动产品和技术创新，充分发挥区域研发基地的作用，提升沟通效率；推动事业部与子公司之间业务联动，跨行业协同，帮助子公司建立健全管理制度、加强内控管理，提高后勤效率。
业绩导向，向下推动业绩考核，推进划小核算，个人待遇与业绩挂钩，做好股权激励落地，激励所有精英，形成组织合力。
加强内部控制，提升管理水平，持续建立健全公司运营管理体制，明确职责，继续完善预算及核算体系，严格成本控制，加强内部审计和商务风险管理，提高后勤保障效率，保证公司健康稳健运营。
加强人力资源管理，全面推进人才队伍的建设，加强管理岗位、技术团队的培训和培养，开展重点岗位的职业发展规划，做好企业文化宣导，全面开展员工满意度提升工作，确保公司人才实现价值最大化。
4)人力资源方面
公司落实人才梯队建设的梳理任务，细化人才职级晋升通道、专业成果引导、能级认证体系、AB角制度、员工技能库等人才发展模式，形成的制度包括《培训管理作业指导书》、《考核管理作业指导书》、《异动管理作业指导书》、《辅导员作业指导书》等，本期公司继续制订《奖励与处罚管理规定》、《员工资质证书奖励规定》、《重大事项管理制度》、《员工亲属回避试行规定》，人力过程管理得以深度加强。
深圳天源迪科信息技术股份有限公司
5)社会责任履行
公司通过投资者关系互动、机构投资者调研向公众披露公司社会责任的执行效果，公司通过深圳共享阳光基金献爱心、推进天源小学帮扶计划等深化社会责任的实现途径。
公司已通过 CMMI4级认证，为公司产品质量提供实际保障，报告期内，公司荣获年度中国软件和信息服务大数据领域杰出企业奖、中国年度创新软件企业荣誉称号，年度中国软件和信息服务电信领域标杆企业奖，公司大数据处理平台软件获第十九届中国国际软件博览会金奖。
2、风险评估
公司在战略目标和子目标制定过程中，进行风险辨识与评估，积极形成风险应对举措，如：公司加强自主创新能力与风险管理，在软件开发、软件过程控制等方面卓有成效，公司建立一整套项目过程、配置控制制度，对研发立项、审批、执行进行明确与规范,本期公司取得 17项计算机著作权登记，5项科技成果登记证书，公司荣获本年度中国软件和信息服务大数据领域杰出企业奖，公司软件缺陷严重级别测定方法和基于位置的支付安全监控方法荣获国家发明专利授权证书。
3、信息系统
公司内部信息传递机制运行有效，公司总部按季度开展经营管理分析会议，对公司日常经营业绩达成情况、员工绩效考核情况、包括重要的经营事务进行总结、报告与传达，公司各项目组按月组织项目
深圳天源迪科信息技术股份有限公司
评审总结会议，对项目节点完成情况、成本与交付情况进行总结与调整，公司各所属单位按季度报告所属单位的经营事务、经营业绩达成情况，列入各所属单位董事会审议的事项，应事先与公司总部沟通，酌情提请公司总经理、董事会或股东大会审议。
公司制订的《工作软件使用管理办法》，对公司信息系统的使用和维护、访问与变更、文件存储与保管、网络安全等逻辑控制方面进行管理，保证公司内部信息系统安全稳定运行。
公司制定《信息披露管理制度》，并严格按照规定的审批程序执行。
同时，公司按照《深圳证券交易所股票上市规则》、《信息披露事务管理制度》所明确的重大信息的范围和内容做好信息披露工作，公司按要求及时披露了相关信息，确保信息披露的及时、准确、合法、真实和完整。
4、控制活动
1)公司治理
公司建立较完善的内控治理体系，确保内控的有效性和执行力，已经建立的制度包括《公司章程》、《股东大会议事规则》、《对外财务资助管理制度》、《分红管理制度》、《董事会议事规则》、《监事会议事规则》、《董事会专门委员会工作细则》、《董事会秘书工作细则》、《独立董事工作制度》、《总经理工作细则》、《关联交易公允决策制度》、《募集资金管理办法》、《投资者关系管理制度》、《信息披露管理制度》、《对外担保管理制度》、《董事、监事和高级管理人员所持本公司股份及其变动管理制度》等。
深圳天源迪科信息技术股份有限公司
2)财务控制
公司财务岗位贯彻了“责任分离、相互制约”的原则，公司按照《企业会计准则》、《企业内部控制基本规范》等规定、结合企业实际运作情况制订了财务流程，公司纳入内控体系流程包括《财务会计制度》、《货币资金制度》、《票据及财务印章管理制度》、《营业成本、营业收入控制制度》、《财务软件管理制度》、《会计档案管理制度》、《资产清查管理制度》、《财务部岗位责任制度》、《子公司财务总监管理规范指引》等专门的会计核算与管理制度，年度内公司对《费用报销制度》、《出差人员差旅费管理规定》进行了再次修订。
3)销售控制
公司制定了《应收账款管理程序》、《合同评审制度》、《销售合同变更管理制度》等一系列销售管理制度和流程，对合同定价、信用条件、销售回款、销售激励等方面实施控制，公司明确划分有关的销售管理权限与管理职责，对销售合同的签订、信用评审、交付达成、技术保证、产品验证与确认、财务结算周期、税金与合规方面等进行分离评审，保证每份合同的审批质量，公司专人对销售合同的结算进度、包括与结算有关的单证进行专项跟进、收集与报告，规避合同收款方面的风险。
4)采购控制
公司针对商品软件、计算机和通讯硬件、维护服务所需设备、零配件、工具、辅助软件开发的工具和基础设施等制定了专门《供应商管理作业指导书》、《采购管理制度》，从采购申请、审批、采购、验
深圳天源迪科信息技术股份有限公司
收等方面做了明确规定，在进行供应商选择时，从价格、售后服务、交货情况等方面对供应商实行有效的选择并做到职责分离，从而保证了采购商品的价格和品质。
5)研发过程控制
公司软件产品的实现是以项目形式进行的，公司制定了《需求获取过程》、《需求分析过程》、《需求管理过程》、《软件设计过程》、《软件实现过程》、《软件评审过程》、《软件测试过程》等控制过程，对软件开发过程中的经营风险进行控制，公司要求软件现场按照《项目管理规范》界定项目研究、开发、实施、维护和服务的不同阶段，按照《项目财务编码规则》确定项目开支的业务性质，按照项目起止时间节点确定项目成本所属期间，进行准确归集、核算与报告。
6)资产控制
公司建立《货币资金管理制度》，财务部门设立专职人员管理货币资产，严禁未经授权的人员接触与办理货币资金业务，货币资金管理制度规定了货币资金从支付申请、审批、复核与办理支付等各个环节的权限与责任。
本年度对公司《固定资产管理制度》、《低值易耗品核算制度》、库房《文书档案管理制度》、《公司车辆管理规定》、《资产清查管理制度》等制度进行重新梳理，对公司资产日常运转中的各环节进行有效控制和管理。
7)对子公司的管理控制
公司制订并有效落实《子公司管理制度》，公司通过委派或推荐董
深圳天源迪科信息技术股份有限公司
事、监事和高级管理人员等办法实现对子公司的治理监控，子公司根据国家法律、法规及统一的财务制度的规定，结合本公司的具体情况制定自身的会计核算和财务管理的各项规章制度，子公司财务运作由公司财务部管理并接受公司审计检查，列入子公司董事会审议的事项，应事先与公司沟通，酌情按规定程序提请公司总经理、董事会或股东大会审议。公司投资管理部对子公司经营、财务等情况进行了解反馈、监控公司整体经营风险，确保控股子公司经营目标的顺利实现，同时公司审计部继续对子公司进行周期性的内部审计监控，对子公司的运营情况做到及时了解、及时控制决策。
8)对外投资控制
公司制订并有效落实《投资管理制度》，对投资项目的选择、审批、处置、信息披露进行了明确，公司投资管理部根据投资对象的赢利能力申报投资计划，协助总经理办公会对投资项目进行分析、研究、洽谈和沟通，并对各事项的后期实施定期关注和反馈，公司股东大会、董事会、总经理办公会为公司对外投资的决策机构，各自在其权限范围内，对公司的对外投资做出决策控制。
9)对外担保管的控制
公司按照《对外担保管理制度》要求，加强对外担保业务的管理，有效防范担保风险，公司对外担保实行统一管理，公司的分支机构不得对外提供担保，非经公司依照法律及公司章程履行批准程序，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件，公司不存在违反《创业板股票上市规则》和《关于规范上市公司对外
深圳天源迪科信息技术股份有限公司
担保行为的通知》的情形。
10)关联交易的控制
公司关联交易的内部控制遵循诚实信用、平等、自愿、公平、公开、公允的原则，不得损害公司和其他股东的利益，公司制定了《关联交易公允决策制度》，对公司的关联人、关联交易、关联交易的审批权限与程序、关联交易的披露等内容作了详尽的规定。
11)募集资金管理控制
公司根据证监会有关募集资金管理指引及《公司章程》的规定，公司《募集资金管理办法》已对公司募集资金存储、审批、使用、变更、监督和责任追究等内容进行完善并明确规定，详细规定募集资金投资项目调整或变更的审批权限、程序及相关责任人的责任追究机制等，规范公司募集资金使用。
5、对控制的监督
公司建立了《内部审计制度》，不断优化内部控制措施，公司审计部对内控流程进行梳理、编号与造册，对重要的内部控制环节进行测试，对可能出现的薄弱环节增加控制措施，总结好的控制流程与方法，公司管理层重视内部控制报告与建议，采取各种措施及时纠正控制运行中产生的偏差。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司遵循企业内部控制规范体系，结合公司所处的规模、行业特征、公司风险偏好和风险承受度等因素，按照公司内控手册、内部控制风险矩阵以及量化内部控制评价方案要求，量化开展内
深圳天源迪科信息技术股份有限公司
部控制评价工作。
1、满足下列标准之一可评估为财务报告内控重大缺陷：
项目 缺陷影响
资产总额潜在错报 错报≥资产总额1%
收入或成本总额潜在错报 错报≥营收总额1%
上述标准以下分属为内控重要缺陷及一般缺陷
另外、公司确定财务报告内部控制缺陷评价的定性标准如下：1）财务报告内部控制存在重大缺陷的迹象包括：
A、控制环境无效；
B、公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；
C、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
D、已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；
E、审计委员会和内部审计部对公司的内部控制监督无效。
2）财务报告内部控制存在重要缺陷的迹象包括：
A、未依照公认会计准则选择和应用会计政策；
B、未建立反舞弊程序和控制措施；
C、财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告达到真实、准确的目标。
深圳天源迪科信息技术股份有限公司
制缺陷。
2、满足条件之一可评估为非财务报告内控重大缺陷：
项目 缺陷影响
资产总体潜在损失 损失额≥资产总额1%
收入或成本总体潜在损失 损失额≥营收总额1%
上述标准以下分属为非财务报告内控重要缺陷及一般缺陷
另外，公司确定的非财务报告内部控制缺陷评价的定性标准如下：
1）重大缺陷判断标准是指：
A、公司存在重大资产被私人占用的行为；
B、公司存在严重违反国家税收、法律法规受到处罚的情况；
C、公司存在中高级管理人员或高级技术人员普遍流失的情况；
D、公司存在内部控制重大缺陷未得到整改的情况；
E、公司存在遭受证监会重大处罚或证券交易所警告的情况；
F、公司出现严重质量、环境与职业健康安全事件。
2）重要缺陷判断标准是指：
A、公司存在大额资产运用失效的行为；
B、公司关键经营业务存在缺乏控制标准或标准失效的情况；
C、公司存在内部控制重要的缺陷未得到整改的情况；
D、公司出现重要的质量、环境与职业健康安全事件；
深圳天源迪科信息技术股份有限公司
E、公司管理层存在重要越权行为。
3）一般缺陷的判断标准是指：
除上述重大、重要缺陷外的其他控制缺陷。
公司董事会认为，公司现行内部控制制度是按照《公司法》、《证券法》、《企业内部控制基本规范》和深圳证券交易所《创业板股票上市规则》、《创业板上市公司规范运作指引》等相关法律、法规的要求结合公司所处行业特点制定的，内部控制制度完整、合理、有效，根据上述内部控制缺陷的认定标准，报告期内未发现公司财务报告或非财务报告方面存在内控重大缺陷或重要缺陷。
(三)其他说明
公司内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整，未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，将内部控制作为一项常态的工作，建立长效机制，促进公司健康、可持续发展。
深圳天源迪科信息技术股份有限公司
董事会