彩讯科技股份有限公司

内部控制鉴证报告

截至 2017年12月31日

IBDO2 立信会计师事务所(特殊普通合伙)

内部控制鉴证报告

信会师报字[2018]第 ZA10103 号

彩讯科技股份有限公司全体股东:

我们接受委托, 审核了后附的彩讯科技股份有限公司(以下简称 "贵公司")管理层按照《企业内部控制基本规范》及相关规定对 2017 年12月31日与财务报表相关的内部控制有效性作出的认定。

一、重大固有限制的说明

内部控制具有固有限制,存在由于错误或舞弊而导致错报发生且 未被发现的可能性。此外,由于情况的变化可能导致内部控制变得不 恰当, 或降低对控制政策、程序遵循的程度, 根据内部控制评价结果 推测未来内部控制有效性具有一定的风险。

二、对报告使用者和使用目的的限定

本鉴证报告仅供彩讯科技股份有限公司申请发行证券之目的使 用,不得用作任何其他目的。我们同意将本鉴证报告作为彩讯科技股 份有限公司申请发行证券的必备文件, 随同其他申报文件一起上报。

三、管理层的责任

贵公司管理层的责任是建立健全内部控制并保持其有效性,同时 按照财政部等五部委颁布的《企业内部控制基本规范》(财会【2008】 7号)及相关规定对 2017 年 12月 31日与财务报表相关的内部控制 有效性作出认定,并对上述认定负责。

四、注册会计师的责任

我们的责任是在实施鉴证工作的基础上对内部控制有效性发表 鉴证意见。

五、工作概述

我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历 史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上 述规定要求我们计划和实施鉴证工作,以对鉴证对象信息是否不存在 重大错报获取合理保证。在鉴证过程中,我们实施了包括了解、测试 和评价内部控制设计的合理性和执行的有效性,以及我们认为必要的 其他程序。我们相信,我们的鉴证工作为发表意见提供了合理的基础。

六、鉴证结论

我们认为,贵公司按照财政部等五部委颁发的《企业内部控制基 本规范》及相关规定于 2017年12月31日在所有重大方面保持了与 财务报表相关的有效的内部控制。

本结论是在受到鉴证报告中指出的固有限制的条件下形成的。

中国注册会计师:

言会计师事务所(特殊普通合)

J LUN PAN CERTIFIED PUBLIC ACCOUNTANTS

中国注册会计师:

KŘ.

中国 · 上海

二〇一八年二月五日

彩讯科技股份有限公司 截至 2017年12月31日内部控制白我评价报告

彩讯科技股份有限公司全体股东:

根据《企业内部控制基本规范》及其配套指引的规定和要求,结合本公司(以下简称公 司)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司 2017 年12月31日(内部控制评价报告基准日)的内部控制的有效性进行了自我评价。

重要声明

按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性, 并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内 部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监 事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈 述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信 息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有 局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内 部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果 推测未来内部控制的有效性具有一定的风险。

内部控制评价结论 $\equiv$ .

根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不 存在财务报告内部控制重大缺陷, 董事会认为, 公司已按照企业内部控制规范体系 和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公 司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有 效性评价结论的因素。

$\equiv$ . 内部控制评价工作情况

(一) 内部控制评价范围

内部控制评价的范围涵盖了公司的各种业务和事项, 重点关注下列高风险领域: 资 金活动、采购业务、销售业务等。

自我评价报告 第1页

纳入评价范围的公司包括:

注 1: 广州安歌软件有限公司系子公司广州百纳软件技术有限公司的全资子公司。

注 2: 广州百宇乐软件有限公司系子公司深圳市彩讯软件技术有限公司的全资子公 司。

注 3: 广州景致无线信息科技有限公司系控股子公司深圳腾畅科技有限公司的全资 子公司。

注 4: 流米科技(深圳)有限公司系控股子公司深圳腾畅科技有限公司的全资子公 司。

纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%, 营业收入合计 占公司合并财务报表营业收入总额的100%。

纳入评价范围的业务和事项包括:

组织架构 $1₁$

公司已根据《中华人民共和国公司法》以及中国证券监督管理委员会有关规定 的要求,建立了股东大会、董事会、监事会以及在董事会领导下的经营管理层, 形成了公司法人治理机构的基本框架,并明确了股东大会和股东、董事会和董 事、监事会和监事、经营管理层和高级管理人员在内部控制中的职责。

公司制订了《彩讯科技股份有限公司章程》、《股东大会议事规则》、《董事会议 事规则》、《监事会议事规则》、《总经理工作细则》等, 明确了股东大会、董事 会、监事会和经理层的职权范围、议事规则和决策机制:公司监事会对公司董 事、总经理和其他高级管理人员执行公司职务时是否遵守法律、法规或者章程 的行为进行监督, 检查公司的业务, 当董事、总经理和其他高级管理人员的行 为损害公司的利益时, 要求其予以纠正, 必要时向股东大会或国家有关主管机

自我评价报告 第2页

$3 - 2 - 4 - 5$

关报告,并对董事会的决议作出意见。监事会可提议召开临时股东大会,并对 属于监事会职责范围的事项作深入的讨论、发表意见,并作出决议。监事会能 发挥监督效能,确保公司的财务活动符合法律法规的要求,督促公司董事、高 级管理人员切实履行诚信、勤勉的义务。

$2₁$ 发展战略

公司制订了《战略规划管理办法》,明确了发展战略制定、评估、决策、实施 等程序,保证公司战略目标的实现,满足公司经营规模不断壮大和快速发展的 需要。公司董事会下设战略发展委员会,是董事会按照股东大会决议设立的专 门工作机构,主要负责对公司长期发展战略和重大投资决策进行研究并提出建 议。

人力资源 $3₁$

公司制订了《人力资源规划管理制度》、《招聘录用管理制度》、《员工离职管理 制度》、《彩讯科技绩效管理制度》、《薪酬管理办法》、《培训管理办法》等制度, 根据公司发展需要对人力资源规划管理、招聘管理、劳动关系管理、绩效管理、 薪酬管理、离职管理等各个环节进行规范,实现人力资源的合理配置,全面提 升企业核心竞争力。

社会责任 $4₁$

公司根据国家的有关法律、法规,结合公司实际制定了《突发事件管理制度》, 规范了重大事项防范与预警管理、应急处理管理、善后处置及总结评估、重大 事件信息发布等流程, 提高企业应对突发事件的能力, 维护企业和社会稳定; 公司根据自身实际情况,建立环境保护与资源节约制度,认真落实节能减排责 任,并通过宣传教育等形式,不断提高员工的环境保护和资源节约意识; 公司依法保持员工的合法权益,贯彻人力资源政策,保护员工依法享有劳动权 利和履行劳动义务, 保持工作岗位相对稳定, 积极促进充分就业, 切实履行社 会责任。

$5₁$ 企业文化

公司制订了《彩讯科技企业文化建设纲领》,通过培育和执行"守正出新立己 达人"的核心理念,为公司的体制创新、制度创新、管理创新和技术创新提供 思想支撑和智力支持, 为公司加快发展、做强做大提供精神动力, 为员工发挥 聪明才智提供途径,为员工实现人生价值搭建舞台。

自我评价报告 第3页

$6₁$ 资金活动

公司制订了《财务管理总则》、《资金管理办法》、《对外投资管理制度》、《融资 管理制度》等制度, 对公司的筹资、投资、资金运营等活动进行规范, 明确和 规范公司资金预算及收付流程, 统筹安排资金, 提高资金使用效率, 降低资金 成本,确保公司资金活动的安全、完整、有效,防控资金风险。

$\Delta \sim 2$

采购业务 $7\sqrt{ }$

公司制订了《采购控制规范》、《供应商管理办法》、《存货管理制度》、《固定资 产管理办法》等制度,明确了相关部门的岗位职责,规范了采购管理流程包括 采购预算管理、供应商管理、物资定价、采购合同管理、采购验收管理、采购 退货管理、采购结算管理等环节,明确请购、审批、购买、验收、付款等环节 的职责和审批权限, 按照规定的审批权限和程序办理采购业务, 堵寨采购环节 的漏洞, 减少采购风险。

$\overline{\mathbf{8}}$ 资产管理

公司制订了《存货管理制度》、《固定资产管理办法》、《无形资产业务岗位责任 制度》、《财产清查管理办法》等制度, 明确了相关部门的岗位职责, 规范了公 司存货、固定资产、无形资产等资产的管理流程,明确了资产管理部门、资金 管理部门和使用部门的相关职责,采取资产记录、实物保管、定期盘点、账实 核对等措施,确保资产安全。

$9₁$ 销售业务

公司制订了《彩讯科技 SP、BP 管理办法》、《企业业务单元销售指导手册》、 《彩讯公司应收账款管理办法》等制度, 明确了相关部门的岗位职责及业务单 元关于市场研究与分析的相关方法、流程、工具;建立销售项目立项审批、销 售项目投标审批、销售项目签约审批、销售项目提前启动(变更)审批、销售 项目关闭审批、收款计划管理、应收账款催收管理、回款考核管理、问题账款 管理等流程。公司按照规定的权限和程序办理销售业务,降低销售风险,确保 实现销售目标。

10、 研究开发

公司制订了《研发费用管理制度》、《需求开发管理过程》、《项目执行与监控过 程》、《过程和产品质量保证过程》等制度,明确了相关部门的岗位职责,从立 项论证、组织实施、项目结项、研发成本预算的编制与审核、研发资金计划制 定与审核、研发费用支出管理、费用归集与核算等过程的全程管理, 使公司科 研项目实行制度化和科学化的管理,保证科研项目圆满完成,出成果、出人才、 出效益,提高竞争力。

自我评价报告 第4页

11、 工程项目

公司制订了《彩讯科技大厦工程管理暂行办法》,明确了相关部门的岗位职责, 规范投资决策及实施管理、施工管理、竣工验收等环节的工作流程,做到可行 性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等 不相容职务相互分离,强化工程建设全过程的监控,确保工程项目的质量、进 度和资金安全。

12、 担保业务

公司制订了《对外担保管理制度》,在担保业务的评估与审批、担保业务的审 批与执行、担保业务的执行与核对、担保财产的保管与业务记录等环节明确了 各自的权责及相互制约要求与措施, 定期检查担保政策的执行情况及效果, 切 实防范担保业务风险。董事会、股东大会是公司担保行为的决策机构, 公司一 切担保行为, 须按程序经公司董事会或股东大会批准。

13、业务外包

公司制定了《项目外包管理办法》,明确了相关部门的岗位职责,规范了业务 外包的范围及方式、业务外包要求、承包方的选择、业务外包流程、业务外包 过程管理、项目验收等业务流程,规范业务外包行为,约束参与外包项目人员 的行为,防范业务外包风险,确保项目外包期间公司信誉的维护,并提升业务 效率,实现项目外包的战略目标。

14、 财务报告

公司制订了《财务报告编制管理办法》、《财务报告报送与披露管理办法》等制 度体系, 明确了相关部门的岗位职责, 规范了财务报表的编制、报送、披露、 对账等业务流程,确保完整、准确、及时地为公司外界财务会计报告使用者提 供正确的财务信息, 为公司内部经营管理人员的领导决策提供可靠依据。

15、 全面预算

公司制订了《财务预算管理办法》,明确了相关部门的岗位职责,规范了预算 编制、预算执行控制、预算调整、预算考核等业务流程,以一系列的预算、控 制、协调、考核为内容,保障业务目标的实现,提高企业运行质量、提高企业 控制能力和防范运营风险的能力。

自我评价报告 第5页

16、 合同管理

公司制订了《商务合同管理办法》、《档案管理办法》、《法律事务管理制度》, 明确了相关部门的岗位职责,规范了合同订立、合同履行、变更、解除、档案 管理、合同纠纷处理等业务流程,使合同管理制度化、规范化,有效地防范和 化解经营风险。维护公司合法权益。

17、 内部信息传递

公司制订了《质量体系文件控制程序》等制度, 明确了公司信息交流的渠道种 类,并建立起收文、发文的传递渠道,确保内部、外部信息传递及时、有效、 保密、安全。建立科学的内部信息传递机制,明确内部信息传递的内容、传递 方式、传递范围以及各管理层级和重要岗位的职责权限等, 促讲内部报告的有 效利用, 充分发挥内部报告的作用。

18、 信息系统管理

公司制订了《信息数据安全管理制度》、《信息系统日常运维制度》、《机房管理 制度》、《会计电算化管理制度》、《内部控制手册》等制度,结合组织架构、业 务范围、技术能力等因素, 制定信息系统建设整体规划, 加大投入力度, 有序 组织信息系统开发、运行与维护,明确了软件管理、服务器管理、信息系统管 理等操作流程,优化管理流程,防范经营风险,全面提升企业现代化管理水平。 上述业务和事项的内部控制涵盖了公司经营管理的主要方面,不存在重大遗 漏。

(二) 内部控制评价工作依据及内部控制缺陷认定标准

公司依据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评 价指引》、深交所《上市公司内部控制指引》和公司内部控制制度等相关规定组织开 展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要 求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部 控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标 准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:

财务报告内部控制缺陷认定标准 $1₁$

公司确定的财务报告内部控制缺陷评价的定量标准如下:公司根据缺陷可能导 致的财务报告错报的重要程度,采用定性和定量相结合的方法将缺陷划分确定 重大缺陷、重要缺陷和一般缺陷。

重大缺陷:是指一个或多个控制缺陷的组合,可能导致企业严重偏离控制目标。

自我评价报告 第6页

重要缺陷: 指一个或多个控制缺陷的组合, 其严重程度和经济后果低于重大缺 陷,但是仍有可能导致企业偏离控制目标。

一般缺陷: 除重大缺陷、重要缺陷之外的其他控制缺陷。

公司确定的财务报告内部控制缺陷评价的定量标准如下:

公司确定的财务报告内部控制缺陷评价的定性标准如下:

1) 具有下列特征的缺陷, 为重大缺陷:

①公司董事、监事和高级管理人员的舞弊行为;

②对已经公告的财务报告出现的重大差错进行错报更正(由于政策变化或其他 客观因素变化导致的对以前年度的追溯调整除外);

③注册会计师发现当期财务报告存在重大错报,而内部控制在运行过程中未能 发现该错报;

④公司对财务报告内部控制监督无效。

2) 具有下列特征的缺陷, 为重要缺陷:

①未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施; ②对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且 没有相应的补偿性控制。

③对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的 财务报表达到真实、准确的目标。

自我评价报告 第7页

3) 具有下列特征的缺陷, 为一般缺陷:

不构成重大缺陷或重要缺陷的其他内部控制缺陷。

非财务报告内部控制缺陷认定标准 $2²$

公司确定的非财务报告内部控制缺陷评价的定量标准如下:

考虑补偿性控制措施和实际偏差率后,以涉及金额大小为标准。

公司确定的非财务报告内部控制缺陷评价的定性标准如下:

1) 具有下列特征的缺陷, 为重大缺陷:

1严重违反决策程序,导致重大决策失误,给公司造成重大财产损失;

②重要业务缺乏制度控制, 或制度系统性失效;

3内部控制重大缺陷未得到整改;

4)对公司造成重大不利影响的其他情形。

2) 具有下列特征的缺陷, 为重要缺陷:

①违反决策程序,导致决策失误,给公司造成较大财产损失:

②重要业务制度存在缺陷;

3内部控制重要缺陷未得到整改;

④对公司造成重要不利影响的其他情形。

3) 具有下列特征的缺陷, 为一般缺陷:

①轻微违反公司内部规章制度, 造成的损失轻微:

②决策程序效率不高,影响公司生产经营;

3一般业务制度存在缺陷;

4)内部控制一般缺陷未得到整改:

6不构成重大缺陷或重要缺陷的其他缺陷。

(三) 内部控制缺陷认定及整改情况

财务报告内部控制缺陷认定及整改情况 $1₁$

根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内 部控制重大缺陷。

自我评价报告 第8页

$2¹$ 非财务报告内部控制缺陷认定及整改情况 根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在非财务报告 内部控制重大缺陷。

董事长(已经董事会授权): 杨良志

《会计师事务所执业证书》是证明持有人经财政 部门依法审批, 准予执行法的 "我是他的 证书序号: NO. 025730 会计师事务所终止,应当向财政部门交回《会计 $\mathbf{\overline{m}}$ 田
中华人民共和国财政部制 《会计师事务所执业证书》记载事项发生变动的, 涂改 《会计师事务所执业证书》不得伪造、 贾 应当向财政部门申请换发。 说 师事务所执业证书》 ן ו 出借、转让。 凭证。 .
⊞ $\mathbf{a}^{\prime}$ $\vec{S}$ ÷ (转制日期 2010年12月31日) (转制批文 沪财会[2010]82号 所: 上海市黄浦区南京东路 61号四楼 庖 110 ã. 务 注册资本(出资额): 人民币 11350 万元整 批准设立文号: 沪财会[2000]26号 批准设立日期: 2000年6月13日 式:特殊普通合伙制 镰 NYJTA 会计后 会计师事务所编号: 31000006 称:立信会 主任会计师:朱建 琢 砲 $\ddot{\bm{x}}$ 线 $\frac{1}{2}$ 组 攴

执行证券、期货相关业务。 准书 证书序号:000194 经财政激励预测证券监管理委员会审查, 期放相关业务许可证 写出 公计师事务所 证书有效期至: 发逼时 会演 状 $\tilde{c}$ jur P 山茶 三七号: 立信会计师事务所 首席全心