Hand Enterprise Solutions Co.,Ltd — Audit Report / Information 2015

Apr 24, 2016

内部控制鉴证报告

信会师报字[2016]第 113072 号

上海汉得信息技术股份有限公司全体股东：

我们接受委托，审核了后附的上海汉得信息技术股份有限公司 （以下简称“贵公司”）管理层按照《企业内部控制基本规范》及相关 规定对 2015 年 12 月 31 日与财务报表相关的内部控制有效性作出的 认定。

一、重大固有限制的说明

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且 未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不 恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果 推测未来内部控制有效性具有一定的风险。

二、对报告使用者和使用目的的限定

本鉴证报告仅供贵公司年度报告披露时使用，不得用作任何其他 目的。我们同意将本鉴证报告作为贵公司年度报告的必备文件，随同 其他文件一起报送并对外披露。

三、管理层的责任

贵公司管理层的责任是建立健全内部控制并保持其有效性，同时 按照财政部等五部委颁布的《企业内部控制基本规范》（财会【2008】 7 号）及相关规定对 2015 年 12 月 31 日与财务报表相关的内部控制 有效性作出认定，并对上述认定负责。

四、注册会计师的责任

我们的责任是在实施鉴证工作的基础上对内部控制有效性发表 鉴证意见。

==> picture [596 x 43] intentionally omitted <==

鉴证报告 第 1 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

五、工作概述

—— 我们按照《中国注册会计师其他鉴证业务准则第 3101 号 历 史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上 述规定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在 重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试 和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的 其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。

六、鉴证结论

我们认为，贵公司按照财政部等五部委颁发的《企业内部控制基 本规范》及相关规定于 2015 年 12 月 31 日在所有重大方面保持了与 财务报表相关的有效的内部控制。

本结论是在受到鉴证报告中指出的固有限制的条件下形成的。

立信会计师事务所

中国注册会计师： 林 伟

（特殊普通合伙）

中国注册会计师： 何 剑

· 中国 上海 二 O 一六年四月二十二日

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 2 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

为促进公司的规范运作，提高公司的经营管理水平，增强公司的风险防范能力，保护广 大投资者的合法权益，上海汉得信息技术股份有限公司（以下简称“公司”或“本公司”）根据 《公司法》、《企业内部控制基本规范》、《深圳证券交易所创业板股票上市规则》 、 《深圳 证券交易所上市公司内部控制指引》、《上市公司治理准则》等相关法律法规的要求，公司董 事会对公司 2015 年度内部控制体系设计和执行的有效性进行了全面检查，在此基础上对公 司的内部控制做出自我自评。

一、 公司基本情况

上海汉得信息技术股份有限公司（以下简称“公司”或“本公司”）前身是上海全富汉得软 件技术有限公司，系于 2002 年 6 月经上海市人民政府批准，由 SINO-TWINWOOD PTE.,LTD 投资设立的有限公司，注册资本为 215 万美元。中华人民共和国外商投资企业批准证书的批 准号为商外资沪青独资字[2002]1793。公司的企业法人营业执照注册号：310000400308460 （青浦）。

2007 年投资方 SINO-TWINWOOD PTE. LTD 更名为 Hand Enterprise Solutions Pte.，Ltd。 2009 年 2 月，本公司由上海全富汉得软件技术有限公司更名为上海汉得信息技术有限 公司。

2009 年 10 月 30 日 Hand Enterprise Solutions Pte. Ltd 将其持有的本公司 100%股权分别 转让给上海迪宣投资管理有限公司、Inspire East Investments Limited、The China Fund,Inc.、 上海得帆投资管理有限公司、上海得竞投资管理有限公司、上海得拓投资管理有限公司和上 海得逸投资管理有限公司。转让完成后，上海迪宣投资管理有限公司持有本公司 50.569%的 股权，计 108.72 万美元； Inspire East Investments Limited 持有本公司 9.364%的股权，计 20.135 万美元；The China Fund,Inc.持有本公司 9.364%的股权，计 20.135 万美元；上海得帆投资管 理有限公司持有本公司 7.594%的股权，计 16.33 万美元；上海得竞投资管理有限公司持有 本公司 5.232%的股权，计 11.25 万美元；上海得拓投资管理有限公司持有本公司 5.745%的 股权，计 12.35 万美元；上海得逸投资管理有限公司持有本公司 12.132%的股权，计 26.08 万美元。

2009 年 12 月 10 日，本公司董事会作出决议，同意本公司整体变更为股份有限公司， 同日，本公司的全体股东签订了《发起人协议》。上海商务委于 2010 年 1 月 6 日以沪商外资 批[2010]28 号《市商务委关于同意上海汉得信息技术有限公司变更为外商投资股份有限公司 的批复》批准本公司整体变更为股份有限公司，上海市人民政府同意本公司整体变更为股份 有限公司，并于 2010 年 1 月 11 日颁发商外资沪股份字[2002]1793 号《中华人民共和国外商

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 3 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

投资企业批准证书》。根据董事会决议及发起人协议，本公司各股东以其所拥有的截止 2009 年 10 月 31 日上海汉得信息技术有限公司的净资产 14,035.68 万元按原出资比例认购公司股 份，按 1：0.6108 的比例折合股份总额，共计 8,572.45 万股，净资产大于股本部分 5,463.23 万元计入资本公积。立信会计师事务所有限公司就此次整体变更出具了信会师报字（2010） 第 10274 号《验资报告》。上海市工商行政管理局于 2010 年 2 月 26 日换发了《企业法人营 业执照》，注册号/统一社会信用代码：310000400308460（市局）。

经中国证券监督管理委员会证监发行字[2010]1835 号文核准，公司于 2011 年 1 月向社 会公开发行人民币普通股（A 股）3,000 万股，增加注册资本 3,000 万元，增加后的注册资 本为人民币 11,572.45 万元。公司于 2011 年 2 月 1 日在深圳证券交易所挂牌上市，深圳证券 交易所创业板 A 股交易代码：300170，A 股简称：汉得信息。所属行业为软件服务类。

根据本公司 2010 年度股东大会决议，本公司以 2011 年 4 月 21 日股本 11,572.45 万股为 基数，按每 10 股由资本公积金转增 4 股，共计转增 4,628.98 万股，转增后股本为 16,201.43 万元。

经公司 2011 年度第一次临时股东大会及 2011 年度第一届董事会第十七次（临时）会议 决议通过，并经中国证券监督委员会审核通过，向本公司 314 名激励对象授予 599.35 万股 制性股票，并确定授予日为 2011 年 8 月 9 日。授予股票来源为向激励对象定向发行人民币 A 股普通股限制性股票。本次定向发行完成后本公司股本总额为 16,800.78 万元。

2012 年，公司回购并注销 19.50 万股限制性股票。

2013 年 1 月 11 日，根据公司第一届董事会第三十八次（临时）会议关于授予限制性股 票的决议、第一届董事会第三十九次（临时）会议对授予股数和人数的调整以及《上海汉得 信息技术股份有限公司 2012 年限制性股票激励计划（草案修订稿）》相关要求，公司董事 会实施并完成了限制性股票的授予工作，向激励对象定向发行 963.50 万股限制性股票。

根据本公司 2012 年度股东大会决议，本公司以 2013 年 4 月 17 日股本 17,744.78 万股为 基数，按每 10 股由资本公积金转增 5 股，共计转增 8,872.39 万股，转增后股本为 26,617.17 万元。

2014 年 6 月，公司回购并注销 149.96 万股限制性股票。 2014 年 6 月，根据公司第二届董事会第八次（临时）会议关于授予限制性股票的决议、 第二届董事会第十次（临时）会议通过《关于调整公司 2013 年限制性股票激励计划的议案》 对授予股数和人数的调整及《上海汉得信息技术股份有限公司 2013 年限制性股票激励计划 （草案修订稿）》相关要求，公司董事会实施并完成了限制性股票的授予工作，向激励对象 定向发行 552.60 万股限制性股票。

根据本公司 2013 年度股东大会决议，本公司以 2014 年 6 月 27 日股本 27,019.81 万股 为基数，按每 10 股由资本公积金转增 9.850981 股，共计转增 26,617.16 万股，转增后股本 为 53,636.98 万元。

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 4 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

2014 年 11 月，根据公司第二届董事会第二十二次（临时）会议关于授予限制性股票 的决议、第二届董事会第二十三次（临时）会议通过的《关于调整公司 2014 年限制性股票 激励计划的议案》对授予股数和人数的调整及《上海汉得信息技术股份有限公司 2014 年限 制性股票激励计划（草案）》相关要求，公司董事会实施并完成了限制性股票的授予工作， 向激励对象定向发行 12,696,000 股限制性股票。

根据公司 2015 年 5 月 5 日召开的 2014 年年度股东大会决议，以 2015 年 4 月 8 日总股 本 549,065,756 股为基数，以资本公积金向全体股东每 10 股转增 5 股，共计转增 274,532,878 股，转增后总股本增至 823,598,634 股。

2015 年 11 月，根据公司第二届董事会第三十六次（临时）会议关于授予限制性股票的 决议、第二届董事会第三十九次（临时）会议通过《关于调整公司 2015 年限制性股票激励 计划的议案》对授予股数和人数的调整及《上海汉得信息技术股份有限公司 2015 年限制性 股票激励计划（草案）》相关要求，公司董事会实施并完成了限制性股票的授予工作，向激 励对象定向发行 5,026,000 股限制性股票，增发后股本增至 82,862.46 万股。

截至 2015 年 12 月 31 日止，本公司累计发行股本总数 82,862.46 万股，注册资本为 82,862.46 万元，注册地：上海市青浦工业园区外青松公路 5500 号 303 室，总部地址：上海 市青浦区汇联路 33 号。本公司主要经营活动为：研究、开发和生产计算机软件、信息系统 和网络产品，从事信息系统和网络产品，从事信息系统和数据管理系统的安装以及信息系统 的集成，提供技术开发、咨询服务以及与该服务相关的客户支持服务，提供整体企业信息系 统解决方案，销售公司自产产品。（涉及许可经营的凭许可证经营），主要产品为自产的 MAS 软件、外购软件，提供主要劳务内容为技术开发、咨询服务、客户支持服务。

二、 内部控制的目标及遵循的原则

一 ( ) 公司建立内部控制制度的目标

1、建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机制、执行机 制和监督机制，确保国家有关法律法规和公司内部规章制度的贯彻执行。

2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动的正常运行；

3、建立良好的公司内部控制环境，防范、纠正错误及舞弊行为，达到风险可控，以保 证公司资产安全、财务报告及相关信息真实、完整，提高运营效率和效果，促进公司目标的 实现；

• 4、规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量，保证公司信

• 息披露的真实、准确、完整；

• 5、确保国家有关法律法规和公司内部规章制度的贯彻执行。

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 5 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

( 二 ) 公司内部控制制度的建立遵循了以下基本原则

1、合法性原则：内部控制应当符合法律、行政法规的规定和有关政府监管部门的监管 要求；

2、全面性原则：内部控制应贯穿决策、执行和监督全过程，覆盖公司及子公司的各种 业务和事项；

• 3、重要性原则：内部控制应在全面控制的基础上，关注重要业务事项和高风险领域，

• 确保不存在重大缺陷；

4、有效性原则：内控制度应能够为内部控制目标的实现提供合理保证，内部控制建立 和实施过程中存在的问题应当能够得到及时地纠正和处理；

5、制衡性原则：内部控制应在治理结构、机构设致及权责分配、业务流程等方面形成 相互制约、相互监督，同时兼顾运营效率；

6、适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适 应，并随着情况的变化及时加以调整；

7、成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控 制。

三、公司内部控制的体系结构

一 ( ) 内部环境

1 、 治理结构

严格按照 《公司法》、《企业内部控制基本规范》、《深圳证券交易所创业板股票上市规 则》、《深圳证券交易所上市公司内部控制指引》、《上市公司治理准则》等相关法律法规的规 定，公司股东大会、董事会、监事会等机构的规范操作、运作有效。公司从努力实现发展战 略目标、维护全体利益出发，合理设置了管理职能部门，形成有效的职责分工和制衡机制。 公司设置股东大会、董事会、监事会以及在董事会领导下的经理层。

（1） 股东大会

公司股东大会是公司的最高权力机构，能够确保所有股东，特别是中小股东享有平等地 位，确保所有股东能够充分行使自己的权利。

（2） 董事会

公司董事会是公司的决策机构，对股东大会负责，依法行使企业的经营决策权。董事会 负责内部控制的建立健全和有效实施。

（3） 监事会

公司监事会是公司的监督机构，对董事、总裁及其他高管人员的行为及各子公司的财务 状况进行监督及检查，并向股东大会负责并报告工作。

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 6 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

（4） 专门委员会

董事会下设战略委员会、提名委员会、薪酬与考核委员会、审计委员会四个专门委员会。 战略委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议。提名委员会 主要负责对《公司章程》所规定的具有提名权的提名人所提名的董事和高级管理人员的任职 资格进行审核，向董事会报告，对董事会负责。薪酬与考核委员会主要负责制定公司董事及 高管人员的考核标准并进行考核；负责制定、审查公司董事及高管人员的薪酬政策与方案， 对董事会负责。审计委员会主要负责公司内、外审计的沟通、监督和核查工作。

（5） 经理层

经理层对内部控制制度的制定和有效执行负责，通过指挥、协调、管理、监督各控股子 公司和职能部门行使经营管理权力，保证公司的正常经营运转。各控股子公司和职能部门实 施具体生产经营业务，管理公司日常事务。

2 、机构设置及权责分配

公司总经理负责公司正常的生产经营业务。根据公司特点分别设置了内部审计部、财务 部、人事部、行政部、ORACLE、SAP、MAS、市场销售部、证券部、海外事业部等内部职 能技术业务部门。同时制定了公司的基本管理制度及各部门的管理岗位职责、业务管理程序、 管理办法，以划分各部门职责权限及指导各部门的工作。为有效地计划、协调和控制经营活 动，公司已合理确定了适合公司的组织形式，并贯彻不相容职务相分离的原则，较科学地划 分了公司内各部门的责任权限，形成相互制衡机制。各部门分工合作，各行其责，没有相互 重叠，保证公司的业务顺利开展。公司的基本组织架构为：

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 7 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

==> picture [448 x 537] intentionally omitted <==

----- Start of picture text -----

战略发展委 股东大会
员会
监事会
提名委员会
薪酬与考核 董事会
委员会
董事会秘书
审计委员会
总经理
应
内 市 海
财 人 行 用 证
部 场 外
服
审 务 事 政 销 券 事
务
计 售 业
部 部 部 管 部
部 部 部
理
子公司
汉
汉 汉 汉 汉 夏 随 汉 汉 汉
得
得 得 得 得 尔 身 得 得 得
新
保 微 欧 日 软 科 融 知 美
加
理 扬 俊 本 件 技 晶 云 国
坡
恒
大
汇
思
Oracle SAP MAS
----- End of picture text -----

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 8 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

3 、 内部审计

公司在董事会下设立了审计委员会，内审部在审计委员会的领导下开展工作，内审人员 可直接向董事会审计委员会汇报工作，保证审计部机构设置、人员配备。

4 、人力资源政策

公司一直认为员工素质是软件服务企业核心竞争力的重要源泉，能够将员工的自身职业 发展与企业的整体发展紧密地结合在一起，努力创造员工与企业“双赢”的良好局面。公司制 定了较完善的人力资源政策，在员工录用、培训、辞退与辞职、晋升、薪酬和福利、绩效考 核等方面做出明确规定。

公司由人事部门专职管理人力资源。

实行人事管理的相关岗位均制订了岗位责任制，并在招聘与录用、培训、离职、薪酬与 考核等环节明确了各自的权责及相互制约要求与措施。

公司内所有岗位均已编制了岗位说明书，明确岗位的主要职责、资历与经验要求。 依据公司的生产业务发展需要与自然减员的情况，编制年度人力资源需求计划，按规定 程序报经批准后实施。

公司制定年度培训计划，对各类员工进行职业道德、风险控制意识与专业知识培训，并 结合考核要求实施考核。

员工离职时按照规定程序办理完交接手续、退还公司财产后，出具解除劳动合同证明。 公司依据薪酬制度与业绩考核制度对所有员工实施业绩考核并依据考核结果确定其奖励。

5 、企业文化

“Better Experience，更好体验”是公司的口号，更是公司的管理理念、服务客户的宗 旨，并已成为每一位公司员工的座右铭。经过十多年的磨练，公司不仅积累了丰富的行业经 验，公司更希望将这些宝贵的财富与客户分享，带给他们更好、更全面、更迅捷和优质的 IT 服务体验；对公司自身来说，公司也正在将这些经验在同事中间分享，帮助全体员工在 公司获得更多、更好的 IT 工作和人生体验。

（二）风险评估

公司根据战略发展规划纲要，结合行业及公司自身的特点，建立了系统、有效的风险评 估体系：根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险， 及时进行风险评估，做到风险可控。

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 9 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

（三）控制活动

1、 授权审批控制

根据公司制定的《资金管理制度》、《资产管理制度》等制度规定，明确了不同岗位的不 同审批权限，对于日常经济业务的发生费用采用逐级审批、授权审批。对于对外投资、对外 担保、关联交易等重大事项，根据《对外投资管理制度》、《对外担保管理制度》、《关联交易 决策制度》等规定，按不同金额由董事会和股东大会分别审批。

2、 职责划分控制

公司任命的事业部、项目部和职能部门经理，各部门负责人都有明确的管理职能，对所 分管的职责范围负责，公司内部建立了与业务性质和规模相适应的组织机构，部门之间建立 了适当的职责分工与报告制度，确保了各项经济业务的授权、执行、记录及资产的维护与保 管由不同的部门或人员相互牵制。 部门职责分离，岗位责任分离。同一部门业务流程上的 授权人与经办人分离；将各项资产、资金保管与核算分离。

3、凭证记录与资产保管控制

根据公司管理制度，对于需要审签的各环节的相关凭证单据，都有严格的职责划分与互 相审核，做到对凭证和记录的有效控制。财务软件会计电算化的应用及公司内部 ERP 系统， 覆盖事业部、销售部、项目部、财务核算等环节，并得到有效执行，确保了会计凭证与记录 的准确性和可靠性。 为保证公司资产的安全和有效，公司制定了《资产管理制度》，对于设 备类资产的采购、使用、保管等责任人，都有明确的职责，一旦发生有损，按规定承担责任， 予以赔偿；并进行每年定期核对、定期盘点，保证实物与账务的一致性。

（四）信息与沟通

1、对内沟通：

公司制定了相应的信息管理制度，明确内部控制相关的收集、处理和传递程序，以确保 信息的快速传递、归集和有管理，并及时、准确、全面、完整地披露信息。通过公司 OA 办 公系统、视频会议等多种方式，使管理层级、各部门以及员工与管理层之间信息传递高效， 降低公司经营管理成本，优化业务操作流程，提高市场需求反应速度，以达到内部信息及时 有效的沟通。

2、对外沟通：

公司董事会办公室负责与投资者的沟通，接待机构来访。设立专门的投资者咨询电话， 投资者可利用咨询电话、邮件等方式向公司询问，了解其关心的问题。

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 10 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

（五）内部监督

公司依法设立股东大会、董事会、监事会等组织机构。其中公司监事会对股东大会负责， 对公司董事与高级管理人员和公司财务人员履行职责的合法合规性进行监督，报告期内，监 事会依照有关法律、法规的规定，认真履行监督职责，积极维护全体股东及公司的利益。

董事会下设审计委员会，主要负责公司内、外部审计的沟通、监督和核查工作。审计委 员会下设独立于管理层的内审部，在审计委员会指导下进行工作。

四、公司重要内部控制活动及分析评价

1、对控股子公司的内部控制

除控股子公司自身内控制度之外，公司专门对控股子公司建立了《控股子公司管理制 度》，以加强对控股子公司的控制和管理。通过对子公司股东会行使股东权力制定子公司章 程，并依据子公司章程规定推选董事、股东代表监事及高级管理人员，来参与子公司的财务 管理、经营决策管理、信息管理等。公司对所委派的高级管理人员进行定期或不定期的考核， 考核办法为述职述廉、内部审计、绩效考核、诫勉谈话等。

公司要求各控股子公司按照《信息披露管理制度》的规定，在重大事项发生前向公司报 告。对于按照有关规定需要公司董事会或股东大会审议的重大事项，各控股子公司须待履行 有关程序后方可实施。

2、关联交易内部控制

公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》以及《总经理工作细则》 中，对关联审批权限作出了规定，《关联交易决策制度》对公司关联交易的关联方及关联交 易内容作出具体界定，对定价原则、审批权限和手续以及信息披露作出了明确规定。

3、对外担保内部控制

公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对外担保决策制度》 中明确了对外担保的审批权限和审议程序，对违反审议审批权限和审议程序的行为制定了明 确的责任追究条款。

4、募集资金使用内部控制

公司对募集资金的存放、使用、监管制定了严格的规定。为了规范募集资金的管理，公 司制定了《募集资金使用管理办法》，该办法规定：公司的募集资金实行专户存储制度；募 集资金的使用及用途的变更需执行严格的申请与审批程序；公司不得将募集资金用于委托理 财、质押贷款、委托贷款、借予他人或其他改变募集资金用途的投资，公司已与保荐机构、 专户存储银行签署了《募集资金三方监管协议》，募集资金管理符合有关规定。

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 11 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

5、重大投资内部控制

公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《总经理工作细则》以 及《对外投资决策制度》中，对公司重大投资的审批权限作出了具体规定，公司的各项重大 投资活动严格依照内控程序和权限进行。

6、财务控制

公司制订了具有可操作性的内部财务管理体制，完善了财务审批流程。根据公司财务各 个环节的情况制订了相应的各项财务管理制度，比如《会计电算化管理制度》、《预算管理办 法》、《资金管理制度》等一系列行之有效的管理制度。上述制度的有效落实，进一步加强了 财务监督与控制的作用。

7、信息披露内部控制

公司按照《深圳证券交易所上市公司公平信息披露指引》、《深圳证券交易所上市公司投 资者关系管理指引》等规定，制订了《信息披露管理制度》、《对外信息报送和使用管理制度》、 《内幕信息知情人登记制度》等文件，完善了信息披露管理制度和信息安全管理机制，建立 了重大信息的内部保密制度，规范公司对外披露、网上信息发布等活动，并指定董事会秘书 为公司对外发布信息的主要联系人和责任人。报告期内，公司认真编制定期报告，及时披露 公司发生的重大事项，并加强对公司网站内容发布的审核，在投资者接待中未发生有选择性、 私下、提前向特定对象单独披露、透露或者泄漏公司非公开重大信息的情况，确保公司信息 披露的真实、准确、完整、及时和公平。

五、内控缺陷的认定标准

公司根据《企业内部控制基本规范》及其配套指引对重大缺陷、重要缺陷和一般缺陷的 认定要求,结合公司实际情况，按照对影响内部控制目标实现的严重程度分为重大缺陷、重 要缺陷和一般缺陷。认定标准如下：

重大缺陷：指一项内部控制缺陷单独或连同其他缺陷的组合，导致公司可能严重偏离控 制目标。

重要缺陷：指一项内部控制缺陷单独或连同其他缺陷的组合，其严重程度和经济后果低 于重大缺陷，但仍有可能导致公司偏离控制目标。

一般缺陷：指不构成重大缺陷和重要缺陷的控制缺陷。

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 12 页

上海汉得信息技术股份有限公司 2015 年度内部控制评价报告

六、内部控制的持续改进措施

内部控制体系建设与实施一项长期而复杂的系统工程，公司还需不断加强自身建设、规 范运作，不断提高公司治理和经营管理水平，公司将按计划采取以下措施加以改进和提高：

（一）进一步完善公司内部控制制度的建设，及时跟进公司实际经营情况及相关制度要 求，不断修订、完善各项内部控制制度。

（二）进一步加强内部审计工作，定期和不定期地对公司各项内部控制制度进行检查， 充分发挥内部审计部门的监督职能，确保各项制度得到有效执行。

（三）进一步完善公司的薪酬考核体系，定期对公司整体绩效进行分析和评审，及时掌 握公司绩效指标，找出存在的问题与不足，并对系统进行改进与创新。

（四）进一步完善和加强工时预算和统计，定期分析和评审，找出存在的问题和不足， 为公司的内部管理提供数据支持。

（五）进一步强化内部控制的执行力，严格执行财务制度、提高资金管控水平，加强募 集资金的使用管理、严格遵守募集资金使用的相关规定。

七、内部控制的自我评价

公司董事会对内部控制进行了认真的测试检查和分析，认为：截止 2015 年 12 月 31 日， 公司目前建立了较为完善及行之有效的内部控制制度体系，符合有关法律法规和证券监管部 门的要求；公司内部控制制度覆盖了公司业务活动的各个环节，体现了内控制度的完整性、 合理性及有效性，为实现公司内部控制目标提供了合理的保证。2015 年度，公司内控制度 得到了较好的执行，董事会各专门委员会的专业作用得到了进一步发挥，公司内部审计工作 也得到进一步加强，有力地保证了公司的平稳运行。

公司将继续强化内控建设，完善与公司经营规模、业务范围、竞争状况和风险水平等相 适应的内部控制制度，并随着经营状况的变化及时加以调整、完善，强化控制监督检查，促 进公司健康、稳定地向好发展。

上海汉得信息技术股份有限公司董事会

二〇一六年四月二十二日

==> picture [596 x 43] intentionally omitted <==

自我评价报告 第 13 页