BEYONDSOFT CORPORATION — Audit Report / Information 2018

Mar 24, 2019

2018 年度内部控制评价报告

==> picture [85 x 30] intentionally omitted <==

博彦科技股份有限公司

2018 年度内部控制评价报告

博彦科技股份有限公司全体股东：

根据财政部、证监会等部门联合发布的《企业内部控制基本规范》规定以 及《深圳证券交易所上市公司内部控制指引》等有关要求（以下简称企业内部 控制规范体系），结合博彦科技股份有限公司（以下简称公司）的内部控制制度、 评价方法及实际管理情况，在内部控制日常监督和专项监督的基础上，我们对 公司2018 年12 月31 日（内部控制评价报告基准日）的内部控制有效性进行 了评价。

一、重要声明

公司董事会的责任是按照企业内部控制规范体系的规定，建立健全和有效 实施内部控制，评价其有效性，并如实披露内部控制评价报告。经理层负责组 织领导企业内部控制的日常运行。公司董事会、监事会、董事、监事、高级管 理人员保证本报告不存在任何虚假记载、误导性陈述或重大遗漏，并对报告的 真实性、准确性、完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告 及相关信息完整真实，提高经营效率和效果，促进实现发展战略。由于内部控 制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的 变化可能导致内部控制变得不恰当的，或对控制政策和程序的遵守程度降低， 根据内部控制评价推测未来内部控制的有效性会存在一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，公司于内部控制评价基

==> picture [61 x 28] intentionally omitted <==

2018 年度内部控制评价报告

==> picture [85 x 30] intentionally omitted <==

准日不存在财务报告内部控制重大缺陷。董事会认为，公司已按内部控制规范 体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制报告基准日， 公司不存在非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内 部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

本次内部控制评价严格按照风险导向的原则确定纳入评价的单位、主要业 务和事项。

纳入评价的单位有博彦科技股份有限公司及股份公司在中国、美国、日本、 新加坡的全部分子公司。纳入评价范围的单位资产总额占公司本年度合并报表 资产总额98.00%，营业收入合计占公司本年度合并营业收入的96.85%。

纳入评价范围的主要业务涵盖了公司的传统业务及新业务。评价事项以 COSO2013 年版《内部控制整合框架》为理论依据，结合内部控制五要素，以 《企业内部控制应用指引》的领域为基础开展，根据公司的实际业务和管理特 点，重点关注了以下业务循环及管理领域：销售及收款循环、采购及付款循环、 研发循环、资金循环、信息安全管理。

上述纳入评价的单位、业务和事项涵盖了公司经营管理的主要方面，不存 在重大遗漏。

（二）内部控制评价方法和程序

2018 年公司内部控制评价采用内部控制问卷调查与全面测试相结合的方式。

==> picture [61 x 28] intentionally omitted <==

2018 年度内部控制评价报告

==> picture [85 x 30] intentionally omitted <==

组织开展内部控制问卷调查活动：公司将实际运营管理情况结合内控指引编制 共计19 个模块的问卷，控制点问题合计867 条，向公司核心人员及骨干员工 发放，要求所有参与人员要求对问卷中所列内控事项进行合理客观的评价；项 目组搜集汇总调查问卷后，一方面就各控制点进行抽样验证，收集相关证据资 料，覆盖公司各类控制活动，样本包括制度文件、会议纪要、审批文件、系统 流程、记账凭证、合同文本、检查记录等，结合企业内部控制规范体系进行综 合的评价和分析；另一方面就问卷的反馈结果与主管领导进行访谈沟通，并对 重点关注的领域进行穿行测试，反复验证 ，确保内部控制评价的客观性和有效 性。

（三）内部控制评价工作依据及内部控制缺陷认定标准

公司依据内部控制规范体系及公司内部控制评价程序的相关规定，组织开 展内部控制评价工作。

1.财务报告内部控制缺陷认定标准：

（1）关于财务报告内部控制缺陷的定性标准如下：

重大缺陷（包括但不限于） 1.发现董事、监事和高级管理人员在公司管理活动中存在重大舞弊； 2.发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报； 3.公司审计委员会和内部审计机构对内部控制的监督无效； 4.控制环境无效； 5.一经发现并报告给管理层的重大缺陷在合理的时间后未加以改正； 6.因会计差错导致证监会的行政处罚。 重要缺陷（包括但不限于） 1.关键岗位人员舞弊； 2.合规性监管职能失效，违反法规的行为可能对财务报告可靠性产生重大影响； 3.已向管理层汇报但经过合理期限后，管理层仍没对重要缺陷进行整改。

==> picture [61 x 28] intentionally omitted <==

2018 年度内部控制评价报告

==> picture [85 x 30] intentionally omitted <==

一般缺陷 除重大缺陷和重要缺陷外的其他缺陷。

（2）关于财务报告内部控制缺陷的定量标准如下：

	重大缺陷	重要缺陷	一般缺陷
权益	潜在错报≥所有者权 益总额的1%或2500 万元	所有者权益总额的0.5% 或1250 万≤潜在错报＜ 所有者权益总额的1%或 2500 万元	潜在错报<所有者权益 总额的0.5%或1250 万 元
资产	潜在错报≥资产总额 的1%或3400 万元	资产总额的0.5%或1700 万元≤潜在错报＜资产总 额的1%或3400 万元	潜在错报＜资产总额 0.5%或1700 万元
收入	潜在错报≥收入总额 1%或2900 万元	收入总额的0.5%或1500 万元≤潜在错报＜收入总 额的1%或2900 万元	潜在错报小于收入总额 的0.5%或1500 万元
利润	潜在错报≥利润总额 的5%或1200 万元	利润总额的2%或500 万 元≤潜在错报＜利润总额 的5%或1200 万元	潜在错报＜利润总额的 2%或500 万元

2.非财务报告内部控制缺陷认定标准

（1）非财务报告内部控制缺陷评价定性标准如下：

	重大缺陷	重要缺陷	一般缺陷
	严重违规并处以重罚或 承担刑事责任	违规并被处罚	轻微违规并已整改
法规
	完全忽视法律规章约 束，在经营管理工作中 违法行为特别严重，且 情节十分恶劣，造成公 司日常经营管理活动中 断或停止，且导致注册	漠视公司经营管理各项制 度和法律法规的要求，工 作中存在利用职权谋取非 法利益的违法行为，严重 影响日常经营管理活动的 效率和效果，且导致注册	依法合规管理意识薄 弱，经营和管理知识 不足，在工作中存在 怠于行使管理职责， 消极不作为及制度执 行等现象，影响日常
运营

==> picture [61 x 28] intentionally omitted <==

==> picture [85 x 30] intentionally omitted <==

2018 年度内部控制评价报告

			2018年度内部控制评价报告
	会计师出具无法表示意 见或否定意见的审计报 告。	会计师出具保留意见的审 计报告。	管理活动效率和效 果，对公司经营管理 目标造成较小影响。
声誉	负面消息在较大区域流 传，对公司声誉造成重 大损害。	负面消息在行业内流传， 对公司声誉造成较大损 害。	负面消息在公司内部 流传，公司的外部声 誉未受较大影响。
	内部控制评价的重大缺 陷未得到整改。	内部控制评价的重要缺陷 未得到整改。	— —
整改
	重要业务缺乏制度控制 导致业务管理失效。	重要业务的制度系统性失 效导致业务管理部分失效	— —
业务控制

（2）非财务报告内部控制缺陷的定量标准如下：

	重大缺陷	重要缺陷	一般缺陷
	潜在错报≥所有者权益 总额的1%或2500 万元	所有者权益总额的0.5% 或1250 万≤潜在错报＜ 所有者权益总额的1%或 2500 万元	潜在错报<所有者权益 总额的0.5%或1250 万元
权益
	潜在错报≥资产总额的 1%或3400 万元	资产总额的0.5%或1700 万元≤潜在错报＜资产总 额的1%或3400 万元	潜在错报＜资产总额 0.5%或1700 万元
资产
	潜在错报≥收入总额 1%或2900 万元	收入总额的0.5%或1500 万元≤潜在错报＜收入总 额的1%或2900 万元	潜在错报小于收入总 额的0.5%或1500 万 元
收入
利润	潜在错报≥利润总额的 5%或1200 万元	利润总额的2%或500 万 元≤潜在错报＜利润总额 的5%或1200 万元	潜在错报＜利润总额 的2%或500 万元

（四）内部控制建设情况

2018 年度，公司依据《企业内部控制基本规范及配套指引》、《深圳证券交 易所中小板上市公司规范运作指引（2015 年修订）》继续完善内部控制建设，

==> picture [61 x 28] intentionally omitted <==

2018 年度内部控制评价报告

==> picture [85 x 30] intentionally omitted <==

同时结合国内外内部控制理论，从公司层面、业务层面、管控层面共同关注企 业内部控制的实施情况，随公司战略推进情况及时调整重点关注领域和事项。 2018 年，重点关注了以下内部控制建设情况：销售及收款循环、采购及付款循 环、研发循环、资金循环、信息安全管理。

1.销售及收款循环：2018 年，公司一方面继续着手产品销售渠道建设，在 建设同时识别有关管控风险、完善有关的内部控制措施，另一方面结合外部市 场环境，加强应收账款管理，控制相关风险，落实管控措施，结合多维度考核， 保障资金回流，规避应收账款风险。

• 2.采购及付款循环：公司为满足在不同国家和地区的业务推进，根据当地

• 的监管法规和采购行为偏好制订了不同的采购和付款程序，所有采购程序均遵 循公司总体的采购政策，在总的管控方针下实施个性化的采购管理，既合理保 障业务的顺畅运行，也同步关注采购质量和采购成本。

• 研发循环：公司2018 年整合研发团队，对研发管理进行了有系统的梳

理和调整，从研发活动的循环着手，对研发的整体效率效果进行跟踪，确保新 产品能够及时推出，保障企业竞争力，实现经营目的，同时保证研究开发的核 算真实、准确、完整，保证报告可靠性。

1. 资金循环：2018 年公司关注资金管理，确保有关职责分工明确，保障职

权分离，所有货币资金的经济活动均按规定程序和权限进行批准。所有货币资 金的经济业务都按会计制度规定进行记录。公司严格执行各项有关规章制度， 确保流动性最强、控制风险最高的资金循环方面运营管理安全。

1. 信息安全管理：公司在信息安全管理方面，兼顾人、流程和技术三个领

==> picture [61 x 28] intentionally omitted <==

2018 年度内部控制评价报告

==> picture [85 x 30] intentionally omitted <==

域的保障工作，通过强化信息存储、信息传输和信息使用的控制完善信息安全 建设。与以前年度相比，公司在2018 年加强了制度完善、设备管理、空间管 理等控制，通过分层分级，有重点地推广有关管理措施，构建切合公司实际的 信息安全屏障。

（五）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内不存在财务报告内 部控制重大缺陷和重要缺陷。

• 2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内不存在非财务报

告内部控制重大缺陷和重要缺陷。

四、其他内部控制相关重大事项说明

报告期内公司无其他内部控制相关重大事项说明。

博彦科技股份有限公司董事会

2019 年3 月22 日

==> picture [61 x 28] intentionally omitted <==