Beijing Join-Cheer Software Co.,Ltd. — Audit Report / Information 2017

Mar 30, 2017

北京久其软件股份有限公司

2016 年度内部控制评价报告

北京久其软件股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要 求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制 制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司 2016 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。

公司内部控制的目标是保证经营管理合法合规、资产安全、财务报告及相关 信息真实完整，提高经营效率和效果，促进发展战略的实现。由于内部控制存在 的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可 能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控 制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。

==> picture [69 x 39] intentionally omitted <==

1

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内 部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一） 内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入评价范围的主要单位包括公司及所属的具有控制权的子公司，即北 京久其政务软件股份有限公司、上海久其软件有限公司、成都久其软件有限公司、 西安久其软件有限公司、广东久其软件有限公司、新疆久其科技有限公司、重庆 久其软件有限公司、海南久其云计算科技有限公司、北京久其智通数据科技有限 公司、北京亿起联科技有限公司、北京久其龙信数据科技有限公司、北京久其互 联网金融信息服务有限公司、北京蜂语网络科技有限公司、北京华夏电通科技有 限公司、北京瑞意恒动科技有限公司、深圳市久金保商业保理有限公司、海南互 联网产业研究院有限公司、北京中民颐养科技服务有限公司。纳入评价范围单位 资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务 报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、企 业文化、资金活动、采购业务、资产管理、销售业务、工程项目、担保业务、业 务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等，以上业 务和事项公司均按内部控制规范体系进行了规范和管理。

上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不 存在重大遗漏。

公司重点控制活动主要包括：对外投资、对控股子公司的控制、关联交易、 信息披露、募集资金、财务管理、人力资源及企业文化建设等事项，具体控制情 况如下：

1 ． 公司对外投资的内部控制情况

2016 年公司继续通过自主孵化、战略合作、收购兼并等多种方式对外投资。 报告期内，公司对所有重大投资均按照《对外投资管理制度》制定的决策权限、

==> picture [69 x 39] intentionally omitted <==

2

程序及信息披露要求等严格执行，所有程序符合《公司章程》以及监管部门的等 相关要求和规定，并及时履行了信息披露义务。

2 ． 公司对控股子公司的内部控制情况

为实现协同发展，合作共赢，设立企业管理部专职投后管理工作，积极整合、 协调公司各职能部门资源对子公司进行专业的指导和服务；通过委派董事、监事、 高级管理人员对控股子公司实行从公司治理、日常经营至财务管理等各方面的有 效控制管理；逐步完善建设子公司投资管理制度，在推进投资管理工作改革与创 新的同时，建立了对各控股子公司的绩效考核制度和检查制度；定期取得控股子 公司的月度、季度、半年度及年度财务报告；对各控股子公司的财务和经营管理 情况进行专项审计或分析，有效实施了对控股子公司的内控管理。

3 ． 公司关联交易的内部控制情况

继续完善《关联交易决策制度》《规范与关联方资金往来的管理制度》，定 期梳理公司的所有关联方信息，并委派专人对公司的所有关联交易事项进行监 控。确保对关联方关系的确认、关联交易价格、关联交易的批准权限、关联交易 的回避与决策程序、对控股股东的特别限制、关联交易的信息披露等严格按照制 度执行，从而实现规范关联交易行为、保障公司股东的合法权益的目的。

4 ． 公司信息披露的内部控制情况

依照公司制定的《信息披露制度》《内幕信息知情人登记管理制度》《年报 信息披露重大差错责任追究制度》等信息披露相关的内部控制制度，严格规范执 行对信息披露的原则、内容、标准、程序、信息披露的权限与责任划分、档案管 理、信息的保密措施以及责任追究与处理措施等各方面要求。同时公司在日常信 息披露和接待投资者调研的工作中，严格遵守各项法规和公司制度的规定，确保 向所有投资者真实、公平、及时、准确、完整地披露信息。

5 ． 公司内幕信息管理的内部控制情况

公司制定了《内幕信息知情人管理制度》《控股股东内幕信息管理制度》， 对公司内幕信息的监督、管理、登记、披露及备案等方面做出了明确规定，维护

==> picture [69 x 39] intentionally omitted <==

3

了证券市场秩序，保护了投资者及利益相关者的合法权益，坚持信息披露公平、 公正、公开原则。

6 ． 公司募集资金管理的内部控制情况

公司按照有关规定制定了《募集资金专项存储与使用管理办法》，对募集资 金的存放、使用、用途变更和管理监督等方面进行明确规定，以保证募集资金的 存放与使用符合相关规定，提高募集资金的使用效益。

7 ． 公司财务管理方面的内部控制情况

为提高公司财务管理水平，逐步实现规范化、制度化、信息化的科学管理， 提高财务运作效率的目的，公司结合实际制定了完善的《财务管理制度》，随着 财务共享中心的不断优化，运行卓见成效，实现财务岗位间共享和协作，增强了 业务复核能力，确保业务信息和财务信息传递的及时性和准确性，为避免和降低 错误和风险得到了显著提升。公司会计核算内容程序、财务报表的编制及会计档 案的管理等都严格按照制度执行，公司财务人员公允的处理相关会计事项，较好 的维护了公司及广大股东的权益。

8 ． 人力资源情况

报告期内，公司人力资源管理继续秉承“行动支持业务，服务创造价值”的原 则，充分利用员工电子档案，实现人员精准的动态管理；在不断完善信息系统人 力资源功能的同时，发布了《人力资源管理风险防范手册》，为风险的早期预警 提供指导作用，加强了人力资源风险管控。同时，提供同行业薪酬体系、人员结 构与能力等分析研究，为公司的高速发展和运营提供了强有利的服务保障。

9 ． 企业文化建设情况

公司重视企业文化建设，依据《企业文化手册》的指导，以公司发展战略为 指针，系统规划企业文化建设工作，开拓视野，丰富宣传手段，深入基层挖掘闪 光点；建设创新文化，营造创新氛围，推动创新工作深化开展。 经过多年积累 与发展，公司已经形成了“诚信、协作、奉献、超越”的企业精神，“简单、规范、 高效、创新”的企业价值观。

==> picture [69 x 39] intentionally omitted <==

4

通过建立健康、良好的企业文化和经营理念，培养了员工积极健康向上的价 值观和社会责任感，增强了凝聚力，实践了现代管理理念，引导公司不断提升治 理水平，树立了良好的公司形象和品牌。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要方面，不存在重大遗漏。

（二） 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司内部控制相关制度的规定组织开展 内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的 认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务 报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷 具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1 ． 财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准以资产总额、营业收入以及利润总额作为衡量指标，按照孰低原则 执行。

执行。
定量标准指标	一般缺陷	重要缺陷	重大缺陷
资产总额	错报额≤资产总额的0.3%	资产总额的0.3%<错报额≤资产总额1%	错报额>资产总额的1%
营业收入	错报额≤营业收入的0.5%或者500万元	营业收入的0.5%或者500 万元<错报额≤营业收入的1%或者1,000万元	错报额>营业收入的1%或者1,000万元
利润总额	错报额≤利润总额的2%或者500万元	利润总额的2%或者500万<错报额≤利润总额的5%或者1,000万元	错报额>利润总额的5%或者1,000万元

公司确定的财务报告内部控制缺陷评价的定性标准如下：

财务报告相关的内部控制重大缺陷的迹象包括：

• 1 ）公司董事、监事和高级管理人员的舞弊行为；

• 2 ）公司更正已公布的财务报告；

==> picture [69 x 39] intentionally omitted <==

5

• 3 ）注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错 报；

• 4 ）审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督 无效。

财务报告相关的内部控制重要缺陷的迹象包括：

• 1 ）未依照公认会计准则选择和应用会计政策；

• 2 ）未建立反舞弊程序和控制措施；

• 3 ）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施 且没有相应的补偿性控制；

• 4 ）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制 的财务报表达到真实、完整的目标。

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2 ． 非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

非财务报告内部控制缺陷定量标准根据缺陷可能造成直接财产损失的绝对 金额或潜在负面影响等因素确定。

缺陷等级	直接财产损失	潜在负面影响
重大缺陷	300万元(含)以上	已经对外正式披露并对公司定期报告披露造成负面影响
		受到国家政府部门处罚，但
重要缺陷	50万元(含)-300万元	未对公司定期报告披露造成
		负面影响
		受到省级（含省级）以下政
一般缺陷	50万元以下	府部门处罚但未对公司定期
		报告披露造成负面影响

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可 能性作判定。非财务报告重大缺陷存在的迹象包括：违犯国家法律法规或规范性 文件、重大决策程序不科学、制度缺失可能导致系统性失效、重大或重要缺陷不 能得到整改、其他对公司负面影响重大的情形。除此以外，其他情形按影响程度

==> picture [69 x 39] intentionally omitted <==

6

分别确定为重要缺陷或一般缺陷。

（三） 内部控制缺陷认定及整改情况

1 ． 财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内未发现公司财务报 告内部控制重大缺陷或重要缺陷。

2 ． 非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财 务报告内部控制重大缺陷或重要缺陷。

（四） 其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

北京久其软件股份有限公司 2017 年 3 月 31 日

==> picture [69 x 39] intentionally omitted <==

7