北京合众思壮科技股份有限公司
2014年度内部控制评价报告
北京合众思壮科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2014年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括2014年财务合并报表范围内的母公司及下属分（子）公司。
纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购与生产活动、资产管理、销售业务、研究与开发、工程项目、担保业务、财务报告、全面预算、合同管理、内部信息传递、信息系统等方面。
重点关注的高风险领域主要包括资金活动、销售业务和合同管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、公司内部环境
（1）公司治理结构
按照《公司法》、《证券法》、《深圳证券交易所股票上市规则》等有关法律法规的规定，公司设立了股东大会、董事会和监事会，分别作为公司的最高权力机构、日常决策机构和监督机构，建立健全了较为规范的公司治理结构和议事规则，依法履行《公司法》和《公司章程》所规定的各项职责。公司聘请了经营管理层，在董事会的领导下对公司进行日常经营管理。
股东大会。是公司的最高权力机构。按照《公司法》、《公司章程》等法律、法规和规章制度规定的职权范围，对公司经营方针、投资计划，重大交易事项，公司资本变动、任免董事、监事等重大事项进行审议和决策。
董事会。由股东大会选举产生，是公司的日常决策机构。董事会对股东大会负责，落实股东大会的决议、决定公司的经营计划和投资方案、在股东大会授权范围内决定公司对外投资、收购出售资产、对外担保事项、关联交易等事项等。
董事会下设审计委员会、薪酬与考核委员会、战略委员会和提名委员会，分别就相关业务为董事会提供决策支持功能。
监事会。是公司的监督机构，对股东大会负责并报告工作。主要对公司运营
情况和董事会对股东大会决议的执行情况，董事、高级管理人员的行为进行监督，并就公司重要事项发表独立意见。
公司经营管理层。行使经营管理职权，通过指挥、协调、管理、监督各职能部门、全资及控股子公司，保证公司的正常经营运转。
股东大会、董事会、监事会与管理层之间权责分明、各司其职、协调运作，依法行使各自的决策权、执行权和监督权，从而保证公司安全、高效运转，保障股东的合法利益。
（2）公司组织架构
公司结合实际情况，设置了各个业务、职能部门，包括总裁办、经营管理中心、财务部、产品部、市场公关部、人力资源部、客户服务部、行政部、政府事务部、产业园区发展部和各个业务中心等。公司各职能部门和分支机构按照公司制订的管理制度，在董事会、管理层的领导下运作，分工明确、职能健全清晰。
公司董事会审计委员会下设置独立机构——审计部。审计部在董事会及审计委员会的直接领导下工作，负责内部控制的检查和监督工作。审计部对监督检查中发现的内部控制重大缺陷，有权直接向董事会及审计委员会报告。
（3）人力资源政策
公司坚持贯彻实施“以人为本”的人才战略,制定了有利于公司可持续发展
的人力资源政策,对员工招聘、使用、考勤、加班、休假、薪酬、培训、考核、
离职、劳动合同管理等方面进行规范。公司实行全员劳动合同制，严格按照绩效考核和薪酬管理制度发放薪酬，根据业绩完成情况和考核结果发放奖金，建立了比较健全科学的激励约束机制。公司重视员工素质的培养，针对不同岗位组织多种形式的培训教育，不断提升员工的综合素质和工作效能，为员工创造一个持久发展的执业环境。
（4）企业文化
公司愿景是：成为空间信息领域全球领先的高精度专业产品与服务提供商；
公司使命是：推动北斗导航产业全球布局发展。经过十多年的发展与沉淀，公司提倡和推行的核心价值观是：服务客户、成就发展；诚信正直、责任为先；专业领先、追求卓越；成就员工、回报社会。提倡员工感受相互的温暖，分享彼此的成长，创造共同的远景；崇尚科技与创造，追求务实与进取；不反对个人英雄主义，更提倡团队精神；精诚协作，互利共生，互惠成长；今日事今日毕，绝不推到明天做；丢掉模糊语言，勇于承担责任；勇于对国家、企业、家庭和个人负责，合理结合四者之间的利益而使之达到一致，努力为国家和企业提供一流的服务。公司董事、监事、经理及其他高级管理人员在公司文化的建设中发挥主导作用。公司全体员工能够遵守公司的各项制度，认真履行岗位职责。
2、公司重要控制活动
（1）授权控制
授权管理是公司加强内部控制的重要手段，也是化解风险责任的重要途径。
公司根据《公司章程》及各项管理制度规定，建立了明确的授权体系，按业务性质的不同和交易金额的大小，制定了各级授权权限，规定各级管理人员的职责范围和业务处理权限，同时明确各级管理人员所承担的责任，使他们对自己的业务处理行为负责。对于日常经营管理活动如销售业务、采购业务、费用报销、工程项目等业务实行逐级授权审批；对于非经常性业务交易如投融资、发行股票、资产重组、转让股权、担保、关联交易等业务，按交易金额的大小由公司总经理、董事长、董事会、股东大会审批。
（2）不相容职务分离控制
公司全面系统地分析和梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。每项经济业务都要经过两个或两个以上的部门或人员的处理，使得每项业务的批准、执行和记录职能
分开。主要体现在：不得由一人办理货币资金业务的全过程、不得由同一部门或
个人办理合同业务的全过程、不得由同一部门或个人办理固定资产采购业务的全过程、不得由同一部门或个人办理投资业务的全过程和直系亲属“回避”等控制措施。
（3）会计系统控制
会计系统控制对公司财务管理目标的实现和保障公司财产安全有重要和直接的影响。公司设置了独立完整的会计机构，按照国家有关要求配置会计从业人员，设置合理的岗位和职责，实行岗位责任制，严格执行我国统一的会计准则制度、明确会计凭证、会计账簿和财务会计报告的处理程序。公司以《会计法》、《公司法》、《会计基础工作规范》等法律法规作为依据，结合公司的具体情况，依据所处行业环境和自身的经营特点，建立了科学、严谨、高效的会计系统控制体系。
（4）资金管理控制
公司资金管理实行计划、审批原则，制订资金使用计划，规定支付审批的程序。在日常业务运营使用资金过程中，严格按照资金使用计划和审批程序办事。
针对募集资金，公司制定了《募集资金专项管理制度》，对募集资金专户存储、使用及审批程序、用途调整与变更、管理监督和责任追究等方面进行了严格管理规定。为进一步规范公司对募集资金管理，2014年12月公司第二次修订了《募集资金专项管理制度》。
（5）生产与经营管理控制
公司按照ISO9001认证体系的标准和要求，制定了供、产、销的业务流程，通过逐级授权和部门之间的相互制约，加强经营活动的内部控制。2014年公司对各项流程制度进行了完善和优化，重点采取了以下措施：
采购与付款环节的控制。公司经营管理中心负责公司采购业务办理，实行采购计划和采购申请制度，常备物料采用集团统一采购，降低了进货成本，并建立原料供应商的考核和评审制度，对关键物料进行二方审核，保证物料品质；公司经营管理中心采购部设专岗收集市场信息，保证询价时效性；公司根据市场情况和采购计划合理选择采购方式；公司建立了采购验收制度，根据物料级别选择不同的检验方式，对于关键物料需经小批量验证合格再进行批量采购；在采购付款管理方面，公司完善付款流程，建立审批制度，明确审批权限，对采购预算、合同及其他相关单据等均设专岗审核，审核无误再办理付款。
产量与质量的控制。公司根据市场预测制定年度生产计划，并结合设备产能
情况分解至各月，对产品质量建立追踪、反馈和持续改进的机制。通过生产记录和OQC部门的抽查检验，发现问题及时制定纠正预防措施，保证产品合格率。同时，对于生产车间环境定期检查，排除安全隐患，对生产设备进行按期检定，保证设备正常运转。
销售与收款环节的控制。公司经市场调查制定价格体系，严格实行价格审批制度。为规范公司的投标行为和明确销售合同签订审批的流程，公司制定了投标与销售合同的相关管理制度。公司建立客户信用档案，对客户通过资质审核、信用评定和授信检查等方式实施有效的信用管理，防范信用风险，对应收账款超出信用额度的客户，经营管理中心有权通知相关销售部门，并暂时停止发货，根据信用执行情况调整信用额度。而销售订单处理程序则明确、规范了公司销售订单处理过程和出货管理，以及相关岗位的职责和权限，确保销售业务安全、高效、有序的开展。公司制定了应收账款管理制度，经营管理中心负责定期与客户进行应收账款、应收票据的核对和催收，呆坏账核销需经公司管理层核准方可进行。
此外，为规范借机行为，明确借机范围、原则和流程，达到既促进公司销售，又降低公司资产损失的目的，公司制定了借机制度。为了规范公司的销售退回、销售换货行为，明确销售退换货的范围和流程，达到既维护公司声誉，又控制销售成本的目的，公司制定了销售退换货管理流程。
（6）合同管理控制
公司制定了合同起草、审核、签订、执行的完整程序，对采购合同与销售合同均制定了标准模板，并且定期修改。2014年，公司修改了《销售合同管理程序》，新增了《非业务合同管理程序》，进一步加强了公司的合同管理。相关部门负责合同的起草工作，经营管理中心对合同条款包括价格、付款条件及售后等内容进行审核，公司法务专岗对非公司标准模版的合同文件进行审核，以规避合同条款可能涉及的法律风险，财务部负责审核财务相关条款，主管该合同的经理等岗位人员逐级审核后，由相关部门负责最后签订。
（7）预算管理控制
公司建立了全面预算管理制度，制定《预算管理办法》明确预算的流程、内容、组织机构及各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达、执行、调整、评价与考核等程序，强化预算约束。
（8）财产管理控制
公司建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定
期盘点、账实核对等措施，确保财产安全。比如定期对现金、存货、固定资产等进行盘点，雇佣保安和利用闭路电视摄像头等措施，确保财产安全。此外，公司严格限制未经授权的人员接触和处置财产。
（9）子公司的管理控制
公司建立了子公司管理制度，统一规划子公司的发展和投资方向，使之服从和服务于公司总体战略规划。公司对全资子公司严格管理，统一制定财务和行政人事制度，设置严格的授权管理体系，各子公司的职能部门分别归属公司对口管理，公司对其重大事项、财务管理、信息管理等进行指导，对全资子公司的资金加强管理和调度，以控制资金风险，提高资金使用效率。公司对全资子公司实施全面预算管理制度。公司对控股子公司严格管理，帮助和督促控股子公司完善各项管理制度，并要求执行统一的会计制度和政策，对其重大事项、财务管理、信息管理等进行指导。公司还通过内部审计的方式定期不定期对子公司进行检查和监督。
（10）关联交易及对外担保控制。
关联交易控制遵循诚实信用、平等、自愿、公平、公开、公允原则，确保关联交易不损害公司和其他股东的利益。开展关联交易通过了解对方的诚信纪录、资信状况、履约能力等情况，审慎选择交易方，防止发生被控股股东及其关联方占用、转移公司资金、资产等侵占公司利益的问题。根据《深圳证券交易所股票上市规则》和《公司章程》的相关规定，公司明确划分股东大会和董事会对关联交易的审批权限。重大关联交易在经独立董事认可后，方提交董事会审议。披露关联交易时，同时披露独立董事的意见。公司制定了《对外担保制度》，公司股东大会和董事会是对外担保的决策机构，公司一切对外担保行为，须按程序经公司股东大会或董事会批准。制度规定了对外担保业务的申请、受理和审批的程序，未经公司股东大会（或董事会）的批准，公司不得对外提供担保。对外担保控制遵循合法、审慎、互利、安全的原则，严格控制担保风险。
（11）重大投融资管理控制
公司制定了《投资管理制度》，规定公司股东大会、董事会、总经理办公会为公司对外投资的决策机构，各自在其权限范围内，对公司的对外投资作出决策。
制度明确了公司对外投资的审批程序，规范公司及公司所属子公司的投资行为，使公司投资管理遵循合法、审慎、安全、有效的原则，对外投资项目一经确立，
公司对项目实施过程进行全程管理和监控，注重控制投资风险，保障投资收益。
同时公司加强对融资业务的管理，根据公司实际需要，统筹合理安排必要的对外融资。
（12）信息系统控制
公司建立了由客户关系管理系统、企业资源管理系统、邮件系统、即时通讯系统、视频会议与电话通讯系统、企业内部信息发布系统、门禁监控系统、数据备份系统、网络安全防病毒系统、不间断电源系统等组成的企业综合信息系统。
为了有效的对客户进行管理，公司通过客户关系管理系统及B2B电子商务系统，建立对客户的有效沟通和及时沟通，让客户及时了解公司动向、市场活动、新品发布信息等，代理商客户可通过该系统下达采购订单及反馈意见，让公司及时了解客户的需求。自2013年公司推出BPM工作流平台，不断更新和优化系统，2014年增加了网上报销、考勤管理、公司发文等功能模块，逐步将公司所有业务流程部署到BPM工作流平台上使用，效率与控制兼备。
经营管理中心主要负责规划、设计公司的信息系统和管理模式，建立、优化、管理公司的信息系统，管理、维护公司的信息资源，制定、推行公司的信息管理制度，提供与信息管理体系相关的服务。信息管理满足和促进了公司对外营销业务和对内管理的要求，帮助企业整合内部信息、加强信息沟通、规范操作流程、为企业运营和决策提供信息支持。
（13）信息披露管理控制
公司通过《信息披露管理办法》、《重大信息内部报告制度》等制度，建立起了完整的信息沟通制度，明确内部控制相关信息的收集、处理和传递程序、传递范围，确保了对信息的合理筛选、核对、分析、整合，保证了信息的及时、有效。利用OA系统、内部局域网等现代化信息平台，使得各管理层级、各部门以及员工与管理层之间信息传递更迅速和顺畅。同时，公司重视与行业协会、中介机构、业务往来单位以及相关监管部门等进行信息的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息的工作。
公司公开披露的信息文稿由董事会办公室负责起草，由董事会秘书进行审
核，在履行法定审批程序后加以披露。公司选择《中国证券报》、《证券时报》、巨潮网站资讯等媒体作为公开信息披露的渠道，所披露的任何信息均首先在上述指定媒体披露。公司董事会办公室专人负责回答投资者所提问题，相关人员以已经披露的信息作为回答投资者提问的依据。
公司相关制度规定，信息披露相关当事人对所披露的信息负有保密义务，
在未对外公开披露前不得以任何方式向外界透露相关内容。公司对所披露信息的解释由董事会秘书或董事会授权人执行。董事会办公室根据信息披露需要在全公司范围内收集相关信息，在该等信息未公开披露前，所有相关人员均应履行保密职责，凡违反信息披露要求的，对相关责任人给予批评、警告处罚，情节严重的给予行政和经济处分，并视情形追究法律责任。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司《内部控制制度》组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
定量标准：
|||||
|-|-|-|-|
|项目|重大缺陷|重要缺陷|一般缺陷|
|利润总额潜在错报|错报利润总额≥利润总额的5%|利润总额的3%≤错报利润总额<利润总额的5%|错报利润总额<利润总额的3%|
|资产总额潜在错报|错报资产总额≥资产总额的2%|资产总额的0.5%≤错报资产总额<资产总额的2%|错报资产总额<资产总额的0.5%|

定性标准：
出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷。
（1）董事、监事和高级管理人员舞弊；
（2）公司更正已公布的财务报告；
（3）外部审计机构发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
（4）公司审计委员会和内部审计机构对内部控制的监督无效；
（5）其他可能导致公司财务报告出现重大错报的缺陷。
2.非财务报告内部控制缺陷认定标准
定量标准：
|||||
|-|-|-|-|
|项目|重大缺陷|重要缺陷|一般缺陷|
|与利润相关的直接损失|错报利润总额≥利润总额的5%|利润总额的3%≤错报利润总额<利润总额的5%|错报利润总额<利润总额的3%|
|与资产相关的直接损失|错报资产总额≥资产总额的2%|资产总额的0.5%≤错报资产总额<资产总额的2%|错报资产总额<资产总额的0.5%|

定性标准：
出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷。
（1）违犯国家法律、法规；
（2）重大决策程序不科学；
（3）重要制度缺失或制度系统性失效；
（4）重大缺陷或重要缺陷不能得到整改；
（5）其他对公司负面影响重大的情形。
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
无
董事长：
北京合众思壮科技股份有限公司
2015年4月27日