BEYONDSOFT CORPORATION — Audit Report / Information 2015

Mar 15, 2016

西南证券股份有限公司关于博彦科技股份有限公司

2015 年度内部控制评价报告的核查意见

根据《深圳证券交易所上市公司保荐工作指引》、《深圳证券交易所股票上市 规则》、《深圳证券交易所中小企业板上市公司规范运作指引》等有关法律、法规 和规范性文件的要求，西南证券股份有限公司（以下简称“西南证券”或“保荐 机构”）作为博彦科技股份有限公司（以下简称“博彦科技”或“公司”）持续督 导的保荐机构，在对博彦科技内部控制制度等相关事项进行核查的基础上，就公 司出具的《 2015 年度内部控制评价报告》进行了核查，具体情况如下：

一、西南证券进行的核查工作

西南证券保荐代表人认真审阅了博彦科技出具的 2015 年度内部控制自我 评价报告，通过审阅公司内控相关制度、访谈企业相关人员、符合内控流程，并 结合自公司上市以来保荐代表人与公司管理层的沟通情况，从博彦科技内部控制 环境、内部控制制度建设、内部控制执行情况等方面对其内部控制的有效性和自 我控制自我评价报告的真实性、客观性进行了核查。

二、内部控制评价工作情况

（一）内部控制评价范围

公司本次内部控制评价工作围绕公司的“内部环境、风险评估、控制活动、 信息与沟通、内部监督”等五要素，对公司及所属各分公司的主要业务和事项进 行了全面评价，内部环境评价侧重于公司组织架构、发展战略等方面的内部控制 建设与实施情况；风险评估评价侧重于风险信息收集、风险辨识、风险分析和风 险应对策略等机制的设计与实施情况；控制活动评价侧重于投资活动、工作流程 及控制措施的设计与执行情况；信息与沟通评价侧重于公司信息系统的设计和执 行情况；内部监督侧重于内部审计设计与实施情况。

同时，公司还对合同管理风险、成本管理风险、平台管理风险、采购管理风 险等事项进行了关注和评价，纳入评价范围单位的资产和收入分别占公司合并资

==> picture [69 x 39] intentionally omitted <==

1

产和收入的94.50%和85.36%。

公司按照内部控制配套指引，结合公司实际情况，着重对以下高风险领域进 行关注：

1、重点监管事项：信息系统事项、资金管理事项、对外投资事项、预算管 理事项、信息与沟通事项等；

2、业务相关风险领域：成本费用风险、运营管理项目风险、采购风险、技 术开发风险等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要方面，不存在重大遗漏。

（二）内部控制评价工作的方法和程序

经公司审计委员会批准，公司内控部审阅了职责说明、业务处理流程图、业 务和财务等有关的资料，同时，通过向相关业务和管理人员询问以了解内部控制 的内容与实施情况、职务分工情况、人员胜任情况等，以获取有用信息，并对审 阅、检查、询问过程进行了记录。

工作组对公司有关部门进行实地考察，印证审阅与询问了解的制度是否真实 可信，如了解经营活动的特征及实际运用的内部控制措施，了解业务文件资料的 种类、作用、编制单位及人员、传递方式与保管使用情况等。针对检查的结果进 行了专题讨论，取得了比较理想的效果。

（三）内部控制评价工作依据及内部控制缺陷认定标准

公司依据财政部等五部委联合发布的《企业内部控制基本规范》《企业内部 控制应用指引》及《企业内部控制评价指引》的要求，结合《博彦科技内部控制 手册》等内部控制制度和评价办法组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的 认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，分别对财 务报告内部控制的非财务报告内部控制研究确定了适用于本公司的内部控制缺 陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如 下：

==> picture [69 x 39] intentionally omitted <==

2

• 1、关于财务报告相关的内部控制缺陷

• （1）公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷（包括但不限于）

1. 发现董事、监事和高级管理人员在公司管理活动中存在重大舞弊；

2. 发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；

3. 公司审计委员会和内部审计机构对内部控制的监督无效；

4. 控制环境无效；

5. 一经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；

6. 因会计差错导致证券监管机构的行政处罚。

重要缺陷（包括但不限于）

• 1． 关键岗位人员舞弊；

• 2． 合规性监管职能失效，违反法规的行为可能对财务报告的可靠性产生重大影响；

• 3． 已向管理层汇报但经过合理期限后，管理层仍然没有对重要缺陷进行纠正。

一般缺陷

除重大缺陷、重要缺陷之外的其他缺陷。

（2）公司确定的财务报告内部控制缺陷评价的定量标准如下：

	重大缺陷	重要缺陷	一般缺陷
	潜在错报≥所有者 权益总额的1%或 1500万元	所有者权益总额的0.5%或 800万元≤潜在错报＜所有 者权益总额的1%或1500万 元	潜在错报＜所有者权益 总额的0.5%或800万元
权益
	潜在错报≥资产总 额的1%或2300 万 元	资产总额的0.5%或1150万 元≤潜在错报＜资产总额 的1%或2300万元	潜在错报＜资产总额的 0.5%或1150万元
资产
	潜在错报≥收入总 额的1%或1700 万 元	收入总额的0.5%或900 万 元≤潜在错报＜收入总额 的1%或1700万元	潜在错报＜收入总额的 0.5%或900万元
收入

==> picture [69 x 39] intentionally omitted <==

3

	潜在错报≥利润总 额的5%或700万元	利润总额的2%或300 万元 ≤潜在错报＜利润总额的 5%或700万元	潜在错报＜利润总额的 2%或300万元
利润

2.关于非财务报告相关的内部控制缺陷

• （1）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

	重大缺陷	重要缺陷	一般缺陷
	严重违规并处以重罚或 承担刑事责任	违规并被处罚	轻微违规并已整改
法规
	完全忽视法律规章约 束，在经营管理工作中 违法行为特别严重，且 情节十分恶劣，造成公 司日常经营管理活动中 断和停止，且导致注册 会计师出具拒绝表示意 见或者否定意见的审计 报告。	漠视公司经营管理各项制 度和法律法规的要求，工 作中存在利用职权谋取非 法利益的违法行为，严重 影响日常经营管理活动的 效率和效果，且导致注册 会计师出具保留意见的审 计报告。	依法合规经营管理意识 薄弱，经营和管理知识 不足，在工作重存在怠 于行使管理职责、消极 不作为及制度执行不力 等现象，影响到日常管 理活动效率和效果，并 对公司经营管理目标造 成较小影响。
运营
	负面消息在较大区域流 传，对公司声誉造成重 大损害。	负面消息在行业内流转， 对公司声誉造成较大损 害。	负面消息在公司内部流 转，公司的外部声誉没 有受较大影响。
声誉
	内部控制评价的重大缺 陷未得到整改。	内部控制评价的重要缺陷 未得到整改。	——
整改
	重要业务缺乏制度控制 导致业务管理失效。	重要业务的制度系统性失 效导致业务管理部分失 效。	——
业务 控制

（2）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

重大缺陷 重要缺陷 一般缺陷

==> picture [69 x 39] intentionally omitted <==

4

	潜在错报≥所有者 权益总额的1%或 1500万元	所有者权益总额的0.5%或 800万元≤潜在错报＜所有 者权益总额的1%或1500万 元	潜在错报＜所有者权益 总额的0.5%或800万元
权益
	潜在错报≥资产总 额的1%或2300 万 元	资产总额的0.5%或1150万 元≤潜在错报＜资产总额 的1%或2300万元	潜在错报＜资产总额的 0.5%或1150万元
资产
	潜在错报≥收入总 额的1%或1700 万 元	收入总额的0.5%或900 万 元≤潜在错报＜收入总额 的1%或1700万元	潜在错报＜收入总额的 0.5%或900万元
收入
	潜在错报≥利润总 额的5%或700万元	利润总额的2%或300 万元 ≤潜在错报＜利润总额的 5%或700万元	潜在错报＜利润总额的 2%或300万元
利润

（四）内部控制情况

根据《企业内部控制基本规范及配套指引》，公司从内部环境、风险评估、 控制活动、信息与沟通和内部监督五个方面对内部控制进行了建设和优化，公司 建立并完善了公司的内部控制。公司建立了完善的治理结构，并根据发展和管理 需要定期评估和调整发展战略及组织架构，公司建立了较为完善的风险评估机 制，能够将控制活动与制度体系进行衔接，并通过信息系统的建设将三者进行紧 密的结合。根据公司不同阶段的需要，对重点的高风险领域进行关注，在2015 年重点关注了以下方面的内部控制，具体情况如下：

1、信息系统的内部控制：为了促进企业有效实施内部控制，提高企业现代 化管理水平，公司根据内部控制要求，结合组织架构、业务范围、地域分布、技 术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统 开发、采购、运营和维护，优化管理流程，全面提升企业现代化管理水平。

2、对外投资的内部控制：结合公司的投资战略和发展规划，公司建立了合 理的对外投资程序，通过加强对投资项目的可行性研究等环节，重点关注投资目 标、投资规模、投资方式、收益和风险等因素，严格遵循合法、谨慎、安全的原

==> picture [69 x 39] intentionally omitted <==

5

则，控制投资风险。报告期内，公司重大投资的内部控制合法合规，没有严重偏 离公司投资政策和程序的行为；公司建立了风险投资的内部控制体系，使风险投 资风险能够得到有效的控制。

3、成本费用的内部控制：公司建立并完善成本费用管理制度和全面预算制 度，公司各部门在年底编制次年的成本费用预算，经预算管理委员会审批，财务 部门按照预决算管理制度的有关规定进行具体的成本核算；同时，公司加强对成 本费用项目的管理，公司管理层在整体层面上加强了对费用报表的细化，使得公 司在费用方面的管控更加严谨。

4、信息与沟通的内部控制：公司建立了内部信息的沟通渠道，包括治理层 与经理层的沟通、经营目标的下达、管理和内部控制制度的颁布、主要业务流程 信息、资金、资产的流动信息和财务信息的传递等。同时，公司建立与外部咨询 机构、各监管部门和外部审计师的沟通，积极接受其对公司内部治理的内部控制 方面有益的意见。完善、有效的信息传递和沟通渠道保证了公司经营活动的高效 和健康。

（五）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷和重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务 报告内部控制重大缺陷和重要缺陷。

三、公司董事会对内部控制有效性的结论

2015 年，为了顺应业务调整和强化集团管理，公司进行了组织结构的调整 和完善，同时在系统管理、人员管理、业务管理、财务管理方面都提出了新的要 求，对制度体系、流程、职责等进行了全面细致的梳理和分析工作。公司的内部 控制工作充分考虑行业特点，符合公司经营管理需要，对相关风险起到了有效的

==> picture [69 x 39] intentionally omitted <==

6

控制作用；不存在重大缺陷。

未来，公司将继续完善内部控制，优化内控环境，强化风险评估，完善内部 控制手段，加强公司内的信息沟通，规范内部控制措施的执行，强化内部控制的 监督检查，以促进公司健康、可持续的发展。

四、西南证券关于博彦科技 2015 年度内部控制的核查意见

通过对博彦科技内部控制制度的建立和执行情况的核查以及现场检查、高管 会谈以及查询相关文件，保荐机构认为：

博彦科技股份有限公司现有的内部控制制度基本符合《深圳证券交易所中小 企业板上市公司规范运作指引》等有关法律、法规和规范性文件的相关要求并已 建立了相对较为完善的内部控制体系并能得到有效的执行；法人治理结构较为健 全；博彦科技出具的 2015 年度内部控制自我评价报告真实、客观地反映了其内 部控制制度的建设及运行情况，无异议。

（以下无正文）

==> picture [69 x 39] intentionally omitted <==

7

（此页无正文，为《西南证券股份有限公司关于博彦科技股份有限公司 2015 年 度内部控制评价报告的核查意见》之签署页）

保荐代表人：

李建功

王晓行

==> picture [187 x 13] intentionally omitted <==

----- Start of picture text -----

保荐机构：西南证券股份有限公司
----- End of picture text -----

2016 年 03 月 日

==> picture [69 x 39] intentionally omitted <==

8