MESNAC CO.,LTD — Audit Report / Information 2016

Apr 26, 2017

==> picture [415 x 40] intentionally omitted <==

关于软控股份有限公司 内部控制鉴证报告

中兴华核字（2017）第030036号

软控股份有限公司全体股东：

我们接受委托，按照财政部发布的《企业内部控制基本规范》及相关规范， 对后附的软控股份有限公司（以下简称贵公司）管理层对贵公司截至2016 年 12 月31 日（内部控制评价报告基准日）的内部控制有效性评价报告进行了鉴 证。

一、对报告使用者和使用目的的限定

本报告仅供贵公司年度报告披露时使用，不得用作任何其他目的。我们同 意将本报告作为贵公司年度报告的必备文件，随其他文件一起报送并对外披露。

二、管理层对内部控制的责任

按照国家有关法律法规的规定，设计、实施和维护有效的内部控制，并评 估其有效性是公司管理层的责任。

三、注册会计师的责任

我们按照《中国注册会计师其他鉴证业务准则第3101 号—历史财务信息 审计或审阅以外的鉴证业务》与《企业内部控制基本规范》的规定执行了鉴证 业务。该准则要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重 大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部 控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信， 我们的鉴证工作为发表意见提供了合理的基础。

中兴华会计师事务所（特殊普通合伙）

==> picture [69 x 39] intentionally omitted <==

==> picture [415 x 40] intentionally omitted <==

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现 的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控 制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具 有一定的风险。

四、鉴证结论

我们认为，贵公司按照《企业内部控制基本规范》及相关规范于2016 年 12 月31 日在所有重大方面保持了与财务报表相关的有效的内部控制。

中兴华会计师事务所（特殊普通合伙） 中国注册会计师：牟敦潭

中国•青岛市 二○一七年四月二十五日

软控股份有限公司

==> picture [69 x 39] intentionally omitted <==

中兴华会计师事务所（特殊普通合伙）

==> picture [415 x 40] intentionally omitted <==

内部控制自我评价报告

软控股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管 要求（以下简称企业内部控制规范体系），结合软控股份有限公司（以下简称 “公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础 上，董事会对公司2016年12月31日（内部控制评价报告基准日）的内部控制有 效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价 其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事 会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运 行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在 任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完 整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告 及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控 制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况 的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低， 根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基 准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部 控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部 控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基 准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响 内部控制有效性评价结论的因素。

==> picture [69 x 39] intentionally omitted <==

中兴华会计师事务所（特殊普通合伙）

==> picture [415 x 40] intentionally omitted <==

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高 风险领域。纳入评价范围的主要单位包括：软控股份有限公司及控股子公司， 纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合 计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括:

1、内部环境

（1）公司治理

公司根据《公司法》、《证券法》和中国证监会有关法规的要求，建立了 股东大会、董事会、监事会以及在董事会领导下的管理层，并按照《关于在上 市公司中建立独立董事的指导意见》（证监发[2001]102号文）的精神，建立 了独立董事制度，选举产生了三名独立董事。

公司制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事 规则》、《总裁工作细则》、《重大决策的程序和规则》等详尽的议事规则， 规定股东大会、董事会、监事会、经营管理层的权利义务；董事会下设战略委 员会、薪酬与考核委员会、审计委员会、提名委员会四个专门委员会，明确各 委员会的工作细则。公司股东大会、董事会、监事会、经营管理层严格按照《公 司章程》的规定履行各自职责。

（2）组织结构

公司设立了产业平台、资本平台、财务运营中心、审计中心、人力行政中 心，形成了完整、有效的经营管理框架，各职能部门之间职责明确，形成相互 配合、相互制约的内部管理体系，推进公司业务的发展。

（3）企业文化

公司一直以来秉承“追求卓越，执着百年”的远景目标，不断追求公司与 员工、与社会的和谐发展，为客户、为员工、为社会持续的创造价值。积极打 造人本、信任、开放的组织氛围，并将创新植入公司理念、科技与管理，不断 提升核心竞争力。

（4）人力资源政策

==> picture [69 x 39] intentionally omitted <==

中兴华会计师事务所（特殊普通合伙）

==> picture [415 x 40] intentionally omitted <==

为适应当前人才需求日趋激烈的竞争，吸引高层次人才，公司制定了全面 的人力资源管理制度，努力做到人尽其才，才尽其用，完善了人才竞争机制和 人事考评制度，充分调动了广大员工特别是公司骨干的积极性，使员工在公平、 公开、公正的环境中，与企业共同成长发展。

（5）内部审计机制

公司董事会下设审计委员会，负责公司内、外部审计的沟通、监督和核查 工作。审计委员会由3名董事组成，其中独立董事2人。审计委员会根据中国证 监会、深圳证券交易所的有关通知要求，积极开展审计相关工作，勤勉尽职。 公司设立审计中心，对董事会及审计委员会负责，每个季度向审计委员会提交 工作计划以及工作报告。审计中心主要对公司募集资金的使用与管理、成本费 用、经济效益、内部控制执行情况以及公司业绩快报等进行内部审计；及时对 公司的重大公告、重要事项进行审计，以便于能够及时发现内部控制缺陷、或 风险隐患并提出改进或处理建议；同时通过内部审计发现问题， 预防风险， 通 过对内部财务数据和工作流程的审计，规范内部运作，提高财务信息披露质量， 保证了公司日常生产经营的合法性和规范化。

（6）社会责任

公司致力于企业发展的同时，一直以“作对社会有贡献的公司”为理念， 积极承担社会责任，强化社会责任意识，认真践行可持续发展理念，建立健全 治理规范，切实保障股东权益，坚决维护员工利益，实现企业与股东、债权人、 员工的和谐发展，促进企业与社会的和谐进步。

2、风险评估

公司建立了良好的风险评估体系和风险控制体系。公司各部门根据战略目 标及发展思路，结合行业特点，全面系统地收集相关信息，识别内部风险和外 部风险。在制定年度经营计划时，分析面临的形势与困难，识别与分析可能影 响企业发展的风险因素，并要求在经营计划执行中进行阶段性分析与评估；通 过风险防范、风险转移及风险排除等方法，将风险控制在可承受的范围内。对 重大投资进行决策时，要求在项目论证时，分析可能的风险，并提出防范应对 措施；对业务中已知的风险点，定期进行评估、提示及完善。

3、控制活动

==> picture [69 x 39] intentionally omitted <==

中兴华会计师事务所（特殊普通合伙）

==> picture [415 x 40] intentionally omitted <==

为了保证控制目的实现，有效监控公司管理和运作，保证内部控制能在经 营管理中起到至关重要的作用，公司在职责划分、授权与审批、财产保护、会 计系统控制等方面建立了有效的控制程序。

（1）职责划分

公司总裁负责全面工作，各副总裁分别负责某一方面工作，具体职能部门 和生产部门各负其责。合理设置分工，科学划分职责权限，贯彻不相容职务相 分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡 机制。

（2）授权与审批

明确规范授权审批的范围、权限、程序、责任等内容，各级管理层必须在 授权范围内行使相应职权，经办人员必须在授权范围内办理业务。

（3）财产保护

严格限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、 账实核对、财产保险等措施，保持各种财产安全完整。 （4）会计系统控制

• ①会计机构与管理

公司根据《公司法》、《会计法》、《企业会计准则》等法律法规的规定， 建立了规范、完整的财务管理制度，如《关联交易制度》、《财务管理制度》、 《成本核算制度》、《固定资产管理办法》、《印章使用管理办法》、《公司 费用开支管理办法》、《募集资金管理制度》等，明确规定了会计核算、资产 管理、资金安全、报销支付、票据及印章保管等事项的工作流程和职责权限。

公司根据《财务垂直管理制度（暂行）》对控股子公司财务工作实行垂直 管理，控股子公司以公司统一制度为基础并结合自身的经营特点制定相应的财 务管理制度。根据《经营计划管理办法》，公司实行全面预算管理，每季度根 据预算考核经营指标，根据差异分析及时调整经营工作。公司及其控股子公司 均有效执行前述制度，有序开展财务工作，降低财务风险，保证财务核算、记 录及财务数据的正确性、可靠性和安全性。

②销售和应收账款流程

公司制定了可行的销售政策，明确销售、发货、收款等环节的职责和审批

中兴华会计师事务所（特殊普通合伙）

==> picture [69 x 39] intentionally omitted <==

==> picture [415 x 40] intentionally omitted <==

权限，按照规定的程序办理销售与收款业务。通过采取完善客户信用等级评定 制度，严格赊销管理，紧抓回款管理等控制措施，确保企业销售及收款目标的 实现。公司每年按规定提取坏账准备金，有效控制坏账风险。

③采购和付款流程

公司结合实际情况，合理规划和调整采购与付款业务的机构和岗位职责， 完善采购业务相关制度，明确了存货的请购、审批、采购、招标、验收、付款、 供应商管理等业务流程，建立价格监督机制，定期检查和评价采购控制措施的 有效性，确保物资采购满足企业生产经营需求。

④成本与费用流程

公司根据成本管控的要求，建立和完善生产运营及成本核算方面的内部管 理制度和流程，确保企业日常生产和经营按照预期运转。公司专门立项，管理 产品成本、质量成本、费用控制，有效推动公司全面成本控制目标的落实。 ⑤固定资产与在建工程流程

公司已建立固定资产及在建工程管理的相关制度和流程，对资产计划、采 购、保管、使用、报废处置等建立了相应的控制程序，采取了授权审批、实物 盘点、财产记录、财产保险等控制措施，有效防止各种实物资产的被盗、毁损 和重大流失。

（5）信息披露事务管理制度

公司董事会已制订《信息披露制度》、《投资者关系管理及其信息披露制 度》、《投资者关系管理制度》、《外部信息报送和使用管理制度》和《年报 披露重大差错责任追究制度》等一系列信息披露相关的制度，同时公司内部制 定《重大信息内部报告制度》，完善信息披露的管理体系，指导公司真实、准 确、完整、及时地披露信息。公司按照《证券法》、《上市公司信息披露管理 办法》、《深圳证券交易所股票上市规则》等法律法规有关规定，认真履行上 市公司信息披露义务。在信息披露工作中，公司信息披露的程序、内容、时间 均符合有关规定，未发生虚假记载、误导性陈述或者重大遗漏的情况。

（6）子公司管理

公司通过向子公司委派董事、监事及重要高级管理人员加强对子公司的管 理，并制定《子公司内部控制制度》，对子公司运作的各方面，包括人事、财

中兴华会计师事务所（特殊普通合伙）

==> picture [69 x 39] intentionally omitted <==

==> picture [415 x 40] intentionally omitted <==

务、担保、投资与经营、发展战略、信息披露、内部审计、绩效考核及重大事 项的报告等，均做了明确规定。

（7）对外投资管理、对外担保、关联交易控制制度

公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《总 裁议事规则》、《关联交易制度》、《投资管理办法》中规定了对外投资、收 购出售资产、资产抵押、对外担保事项、委托理财、关联交易的权限，并建立 了严格的审查和决策程序。

（8）质量控制

2001年1月6日，公司通过了国际SGS质量认证中心的现场认证审核，获得 了ISO9001质量认证体系国际/国内互认的认证证书，在此基础上，公司各部门 坚持贯彻实施质量体系文件中的流程控制要求，明确岗位职责，各项活动做到 事前有计划、事中有控制、事后有记录，“过程受控、预防为主”的质量意识 逐步深入人心。至2016年公司质量管理体系已建立并有效运行15年。

公司从2003年开始，引入CMMI（能力成熟度模型集成，Capability Maturity Model Integration）的软件过程改进思路，重点改进软件研发过程 和项目管理过程，结合应用软件行业的特点和公司的现实情况，逐步实现降低 软件开发风险、提高产品质量、控制项目成本、提高劳动生产率等目标，以提 升公司的项目管理过程能力和持续过程改进能力。2015年10月，公司通过了美 国SEI的CMMI4级认证。报告期内公司成立专门的质量管理部门、培养专业的质 量审核队伍，负责质量体系的建立、指导、监督、改进等组织工作，为有效实 现内部审核提供队伍保障。，搭建外协质量管理体系，从质量管理、制造加工 等方面指导外协生产，从而提高产品质量。

4、信息与沟通

（1）信息系统方面

基于公司战略发展需要，信息化系统建设依据“效益驱动，总体规划，分 步实施，重点突破”的指导思想。通过不断引入先进的技术、工具、方法，建 立起高效、安全、可靠、面向业务、全面集成的信息化网络及应用系统。目前 已形成以研发设计、生产运营、协同办公三大核心应用平台，支撑各平台相互 协同运作的信息化运行管理体系。三大平台的深度应用集成实现基础数据、业

中兴华会计师事务所（特殊普通合伙）

==> picture [69 x 39] intentionally omitted <==

==> picture [415 x 40] intentionally omitted <==

务数据、财务数据的规范统一，涵盖并打通公司运营的各项业务流程，实时获 取经营数据并进行业务管控，为公司持续业务流程优化，全面实现公司中高端、 国际化的战略目标奠定基础。

（2）财务报告系统

公司建立了系统的财务报告编制与报告制度。财务管理部负责按季编制现 金流量表，按月编制其他财务报表，按月进行综合分析并报送公司管理层。公 司根据财务分析结论在经营管理中及时采取有效措施。本报告期内公司未发现 财务报告内部控制重大缺陷。

5、内部监督

公司通过《内部控制制度》、《子公司内部控制制度》、《董事会审计委 员会议事规则》、《内部审计管理规定》等内部控制制度，建立了符合内控规 范的内部监督体系。监事会对股东大会负责，对董事、高级管理人员执行监督。 董事会审计委员会负责组织协调内外部审计机构对公司财务和内部控制进行 审计、监督和指导，审计中心定期实施内部审计业务，对公司的经营管理和内 部控制执行情况进行检查和评价，确保内部控制制度的贯彻和实施。

重点关注的高风险领域主要包括募集资金管理、子公司管理、资产收购、 对外投资、对外担保等管理、销售与应收账款流程、成本与费用流程等内部控 制环节。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管 理的主要方面，不存在重大遗漏。

（二)内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及深圳证券交易所颁布的《上市公司内部 控制指引》、《公司法》、《证券法》等相关法律法规，组织开展内部控制评 价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷 的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分 财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控 制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定 标准如下：

==> picture [69 x 39] intentionally omitted <==

中兴华会计师事务所（特殊普通合伙）

==> picture [415 x 40] intentionally omitted <==

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准以经常性业务税前利润作为衡量指标。在财务报告内部控制缺陷 中，重大缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平高 于经常性业务税前利润的1%；重要缺陷指考虑补偿性控制措施和实际偏差率后， 该缺陷总体影响水平低于经常性业务税前利润的1%，但高于经常性业务税前利 润的0.5%；一般缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响 水平低于经常性业务税前利润的0.5%。

公司确定的财务报告内部控制缺陷评价的定性标准如下： 重大缺陷的迹象包括：

公司董事、监事和高级管理人员的舞弊行为；公司更正已公布的财务报告、 注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；审 计委员会和审计中心对公司的对外财务报告和财务报告内部控制监督无效。

重要缺陷的迹象包括：未依照公认会计准则选择和应用会计政策；未建立 反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控 制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存 在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。 2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

非财务报告内部控制缺陷可能导致或导致的损失与利润报表相关的，以经 常性业务税前利润作为指标衡量。如果该缺陷单独或连同其他缺陷可能导致的 财务报告错报金额小于经常性业务税前利润的0.5%，则认定为一般缺陷；如果 超过经常性业务税前利润的0.5%但低于经常性业务税前利润的1%认定为重要 缺陷；如果超过经常性业务税前利润的1%，则认定为重大缺陷。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可 能性作判定。如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效 果的不确定性、或使之偏离预期目标为一般缺陷；如果缺陷发生的可能性较高，

中兴华会计师事务所（特殊普通合伙）

==> picture [69 x 39] intentionally omitted <==

==> picture [415 x 40] intentionally omitted <==

会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预 期目标为重要缺陷；如果缺陷发生的可能性高，会严重降低工作效率或效果、 或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内不存在重大缺陷和 重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内不存在重大缺陷 和重要缺陷。

四、内部控制有效性结论

公司已按照《企业内部控制基本规范》要求对财务报告相关内部控制的设 计和执行有效性进行了测试。根据测试结果，公司董事会认为，截至2016年12 月31日，未发现公司存在内部控制设计或执行方面的重大缺陷；同时，在内部 控制自我评价过程中未发现与非财务报告相关内部控制的重大缺陷和重要缺 陷。公司内部控制的设计是完整和合理的，执行是有效的，能够合理地保证内 部控制目标的达成。

软控股份有限公司

董 事 会 2017年4月25日

==> picture [69 x 39] intentionally omitted <==

中兴华会计师事务所（特殊普通合伙）