Shenzhen Sunline Tech Co., Ltd. — Audit Report / Information 2016

Apr 14, 2016

2015 年内部控制的自我评价报告》的核查意见

招商证券股份有限公司（以下简称“招商证券”或“本保荐机构”）作为深 圳市长亮科技股份有限公司（以下简称“长亮科技”或“公司”）首次公开发行 股票并在创业板上市的保荐机构，根据《证券发行上市保荐业务管理办法》、《企 业内部控制基本规范》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易 所创业板上市公司规范运作指引》等相关规定，对长亮科技 2015 年度内部控制 情况进行了审慎核查，发表核查意见如下：

一、保荐机构对长亮科技内部控制的核查工作

招商证券保荐代表人通过以下措施对长亮科技内部控制的完整性、合理性及 有效性进行了全面、认真的核查：

（1）查阅公司的各项业务制度及管理制度、内控制度；

（2）查阅公司股东大会、董事会、监事会会议资料；

（3）调查内部审计部门工作情况；

（4）调查董事、监事、高级管理人员的任职及兼职情况；

（5）与董事、监事、高级管理人员，以及财务部、审计部及会计师事务所、 律师事务所有关人员进行沟通；

（6）查阅分析公司内控制度安排，现场检查内部控制的运行和实施，从内 部控制环境、内部控制制度的建立及实施、内部控制的监督等方面对公司的内部 控制合规性和有效性进行了核查；

（7）审阅公司出具的《2015 年度内部控制的自我评价报告》；

二、长亮科技内部控制的基本情况

==> picture [596 x 43] intentionally omitted <==

1

（一）内部控制结构

1、控制环境

公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制环境 的好坏直接决定着内部控制制度能否顺利实施及实施的效果。公司本着规范运作 的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方面：

（1）对诚信和道德价值观念的沟通与落实

诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程 的设计和运行。公司一贯重视这方面氛围的营造和保持，通过《员工手册》、《绩 效考核管理制度》、《员工关怀管理办法》等一系列的内部规范，并通过合规的奖 惩制度和高层管理人员的身体力行将这些规范多渠道、全方位地得到有效地落实。

（2）对胜任能力的重视

公司管理层高度重视特定工作岗位所需胜任能力水平的设定，以及对达到该 水平所必需的知识和能力的要求。公司还根据实际工作的需要，针对不同岗位展 开多种形式的后期培训教育，使员工们都能胜任目前所处的工作岗位。

（3）公司治理结构

公司按照《公司法》、《证券法》、《公司章程》和中国证监会有关法律法规的 要求，不断完善和规范公司内部控制的组织架构，确保了公司股东大会、董事会、 监事会等机构的操作规范、运作有效，维护了投资者和公司利益。公司建立了较 为完善的法人治理结构。

股东大会是公司的最高权力机构，通过董事会对公司进行管理和监督；董事 会向股东大会负责，对公司经营活动中的重大决策问题进行审议并做出决定，或 提交股东大会审议；监事会是公司的监督机构，负责对公司董事、经理的行为及 公司财务进行监督。董事会由股东大会选举产生，董事长由董事会选取产生，公 司总经理由董事会聘任，在董事会的领导下，全面负责公司的日常经营管理活动， 组织实施董事会的决议。

（4）管理层的理念和经营风格

==> picture [596 x 43] intentionally omitted <==

2

公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。董 事会及其下设审计委员会或类似机构对其实施有效地监督。管理层对内部控制包 括信息技术控制、信息管理人员以及财会人员都给予了高度重视，对收到的有关 内部控制弱点及违规事件报告都及时作出了适当处理。公司秉承自我创新，追求 卓越的经营宗旨，以人为本、收益各方的经营风格，诚实守信、合法经营。

（5）组织结构

公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式 和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部 的责任权限，形成相互制衡机制。同时，切实做到与公司的控股股东“五独立”。 公司已指定专门的人员具体负责内部的稽核，保证相关会计控制制度的贯彻实施。

（6）职权与责任的分配

公司采用向小组分配控制职责的方法，建立了一整套执行特定职能（包括交 易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使 用情况进行有效控制及对公司的活动实行监督，公司正在逐步建立预算控制制度， 能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较 合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的 金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合 会计准则的相关要求。

（7）人力资源政策与实务

公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰 等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。

2、风险评估

公司根据战略目标及发展规划，结合行业特点建立了系统、有效的风险评估 体系，确定全面风险管理目标，全面系统地收集相关信息，准确识别内部风险和 外部风险，及时进行风险评估，做到风险可控。同时，公司建立了突发事件应急 机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时 限，建立了检查制度和责任追究制度。

==> picture [596 x 43] intentionally omitted <==

3

3、信息系统与沟通

公司通过《重大事项信息内部报告制度》、《信息披露管理制度》、《内幕信息 知情人登记管理制度》等制度，建立起了完整的信息沟通制度，明确内部控制相 关信息的收集、处理和传递程序、传递范围，确保了对信息的合理筛选、核对、 分析、整合，保证了信息的及时、有效。利用企业邮箱、内部局域网等现代化信 息平台，使得各管理层级、各部门以及员工与管理层之间信息传递更迅速和顺畅。 同时，公司重视与行业协会、中介机构、业务往来单位以及相关监管部门等进行 信息的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息的 工作。

4、控制活动

公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其他 财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通， 并且积极地对其加以监控。为合理保证各项目标的实现，公司财务部按照《公司 法》、《会计法》和《企业会计准则》等法律法规及其补充规定，制订了财务管理 制度，公司建立了相关的控制程序，主要包括：交易授权控制、责任分工控制、 凭证与记录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制 等。

（1）交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内 容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须 在授权范围内办理经济业务。

（2）责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务 相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡 机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会 计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。

（3）凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时 能及时编制有关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序 归档。各种交易必须作相关记录（如：员工工资记录、销售发票等），并且将记

==> picture [596 x 43] intentionally omitted <==

4

录同相应的分录独立比较。

（4）资产接触与记录使用控制：严格限制未经授权的人员对财产的直接接 触，采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全 完整。

（5）独立稽查控制：公司专门设立内审机构，对货币资金、有价证券、凭 证和账簿记录、物资采购、消耗定额、付款、工资管理、委托加工材料、账实相 符的真实性、准确性、手续的完备程度进行审查、考核。

（6）公司已制定了较为严格的信息系统控制制度，在电子信息系统开发与 维护、数据输入与输出、文件储存与保管等方面做了较多的工作。

5、对控制的监督

公司定期对各项内部控制进行评价，同时一方面建立各种机制使相关人员在 履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一 方面通过外部沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度 重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正 控制运行中产生的偏差。

（二）内部控制制度的实施情况

1、公司治理方面

公司根据《公司法》、《证券法》、《上市公司章程指引》及中国证监会有关法 规的要求建立了股东大会、董事会、监事会等三会议事制度，不断完善法人治理 结构，公司各层次权力和决策机构均能按照各项治理制度规范运作。

2、财务预算、资金计划管理制度

公司明确了各部门在预算编制、审批、执行、分析与考核各环节的职责及业 务流程。每年年初各职能部门向公司财务部报送当年的资金使用计划、财务预算 资料，财务部根据各部门的资金计划汇总全公司的资金计划，上报总经理办公会 审批后执行；财务部根据各部门上报的财务预算资料，对本月的经营成果进行预 测，下月初对各部门的资金计划执行情况及财务预算的执行结果进行对比分析，

==> picture [596 x 43] intentionally omitted <==

5

查找差异原因，提出整改方案。

3、采购付款控制制度

在采购管理方面，公司制定并完善了采购与付款管理流程，对物资计划、物 资采购、仓库验收、保管和发放、呆滞物资处理等方面作出了明确规定。在选择 供应商、请购与审批、采购合同的谈判与审批、验收与相关会计记录、付款申请、 审批、执行各环节建立互相制约的岗位设置，明确岗位职责。

采购部门根据公司的销售计划，制定短期及中长期采购计划。采购计划包含 以下数据：采购数量、不同批量价格、采购周期及报警数量。对超计划和计划外 的采购申请，按照计划外采购程序进行审核批准。采购所需支付的款项按合同约 定条款进行，相关采购员收集经相关部门审批的付款申请，交由财务部执行付款 程序，财务部会计将付款申请与合同条款核对并查询该供应商付款记录，核对无 误后交出纳付款。

4、销售及回款管理制度

公司制定了《销售管理制度》，明确了各部门对合同的职责评审、定价原则、 结算办法；对销售及收款作出了明确规定，收款责任一律落实到销售人员，并将 销售货款回收率与销售人员的考核相联系；销售人员每月与客户对账，发现差异 应通知财务部，并由财务部与客户核对差异原因。财务部对应收账款实行账龄分 析和坏账预警信息反馈，关注超过合同约定未收回的款项，督促销售部门催收。 收款涉及的商业汇票，由财务部办理收取，并由专人保管。

5、资产管理控制制度

公司已建立了《固定资产及低值易耗品管理制度》等各项具体管理制度，对 实物资产的验收入库、领用发出、保管及处置等关键环节进行控制。采取了职责 分工、实物定期盘点、财产记录、账实核对等措施，以防止各种实物资产的毁损 和流失。若发生实物资产盘盈、盘亏、毁损、报废，应查明原因及时处理。

6、货币资金的管理

公司通过制定《货币资金管理制度》，以及合理的财务人员分工，保证货币

==> picture [596 x 43] intentionally omitted <==

6

资金的安全性、使用的有效性。公司设置独立的出纳岗位，并遵照不相容岗位相 互分离、制约和监督的要求，出纳员不得兼任稽核、会计档案保管和收入、支出、 费用、债权债务账目的登记工作。财务部根据开户银行、款项种类分别设置银行 存款日记账、现金账，同时按照业务发生的时间顺序逐笔登记。每月末，将银行 日记账余额同银行对账，如有差额，必须逐笔查明原因进行处理，同时编制银行 余额调节表，会计定期或不定期进行现金盘点、核对银行余额。财务印鉴实行专 人分管制度，按规定履行相关程序后，方可办理付款手续。

7、对外投资管理制度

公司制定了《投资管理制度》。在投资项目可行性研究与评估、投资决策与 执行、投资绩效评估与考核等环节明确了各自的权责及相互制约要求与措施。

8、募集资金

为规范公司募集资金存放、使用和管理，保证募集资金的安全，保障投资者 的合法权益，公司制定了《募集资金管理办法》，对募集资金专户存储、募集资 金三方监管，募集资金使用、管理、监督、募集资金项目变更作了明确的规定。

9、关联交易

公司十分重视关联交易的内控管理，公司章程、股东大会议事规则和董事会 议事规则明确了关联交易的决策权限。对关联交易的审批程序、决策权限、信息 披露等进行了详细规定。公司在处理关联交易时，严格遵循公开、公平、公正的 原则，交易定价公允，充分维护公司和中小股东的合法权益。

10、绩效考核控制

公司对经理层、中层及公司各职能部门均制定了绩效考核办法，每月根据绩 效考核结果发放员工工资；年末公司根据年初与经理层、中层及各职能部门签订 的绩效考核办法，发放年终效益工资，并将考评结果作为确定员工薪酬以及职务 晋升、评优、降级、调岗、辞退等的依据。

11、成本费用核算与管理控制方法

公司按照规定的成本费用开支范围，严格审核和控制成本费用支出，及时完

==> picture [596 x 43] intentionally omitted <==

7

整地记录和反映成本费用支出，正确计算产品成本和期间费用，建立健全预算成 本费用管理责任制。强化成本费用的事前预测、事中控制、事后分析和考核，综 合反映经营成果，为经营决策提供可靠的数据和信息，不断挖掘内部潜力、节约 开支、努力降低成本费用，提高经济效益。

12、安全管理制度

公司由行政部负责安全管理工作，配备有专职安全管理人员，制定了相关的 巡查制度。安全工作实行总经理负责制，各级管理人员在工作中实行安全管理直 接责任制。

13、信息披露

为保证披露信息的真实、准确、完整、及时、公平，公司已制定了《信息披 露管理制度》，详细规定了信息披露义务人职责，信息披露的内容和标准，信息 披露的流程，信息披露事务管理、资料的档案管理，信息披露的保密与处罚措施 等，特别是对定期报告、临时报告、重大事项的流转程序作了严格规定。董事长 为信息披露工作第一责任人，董事会秘书为信息披露工作主要责任人。公司董事 会与信息的知情者签署保密承诺书，约定对其了解和掌握的公司未公开信息予以 严格保密，不得在该等信息公开披露之前向第三人披露。

（三）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《深圳证券交易所创业板上市公司规范运 作指引》、《深圳证券交易所创业板股票上市规则》等相关法律、法规和内部规章 制度的要求，组织开展内部控制评价工作。公司董事会根据企业内部控制规范体 系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风 险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研 究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公 司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

==> picture [596 x 43] intentionally omitted <==

8

公司以来自经常性业务的利润总额为判断财务报告错报（含漏报）重要性定 量标准，具体如下：

重大缺陷：错报≥利润总额5%。

重要缺陷：利润总额2%≤错报<利润总额5%。

一般缺陷：错报<利润总额2%。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷

①董事、监事和高级管理人员舞弊；

②严重违反法律法规的要求；

③对已经公告的财务报告出现的重大差错进行错报更正；

④审计委员会以及内部审计部门对财务报告内部控制监督无效；

⑤注册会计师发现财务报告存在重大错报，而内部控制在运行过程中未能发 现该错报。

（2）重要缺陷

①未依照公认会计准则选择和应用会计政策；

②未建立反舞弊程序和控制措施；

③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施 且没有相应的补偿性控制；

④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制 的财务报表达到真实、准确的目标。

（3）一般缺陷

除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准

==> picture [596 x 43] intentionally omitted <==

9

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

公司根据缺陷可能造成直接财产损失的绝对金额确定重要性标准，具体如下：

重大缺陷：损失≥利润总额5%。

重要缺陷：利润总额2%≤损失<利润总额5%。

一般缺陷：损失<利润总额2%。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷

①公司缺乏民主决策程序；

②公司重要业务缺乏制度控制或制度体系失效；

• ③ 公司经营活动严重违反国家法律法规；

• ④ 中高级管理人员、核心技术人员、业务人员严重流失。

（2）重要缺陷

①公司组织架构、民主决策程序不完善；

• ② 公司重要业务制度或系统存在缺陷；

• ③ 公司内部控制重要或一般缺陷未得到整改；

• ④ 公司违反企业内部规章，形成损失。

• （3）一般缺陷

除上述重大缺陷、重要缺陷之外的其他产生一般影响或造成轻微损失的控制 缺陷。

（四）公司主要内部控制存在的问题及准备采取的措施

公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完 整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家 有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的

==> picture [596 x 43] intentionally omitted <==

10

安全、完整。公司设立了内部审计部，受董事会审计委员会领导。运行程序在日 常工作中将进一步健全和完善，并将在实际中得以有效的执行和实施。

公司建立了系统完整的项目管理制度，但在执行中，个别项目预算和实际执 行存在一定差异。对于重大的软件开发项目，应根据实际情况的变化及时修订项 目预算。

公司在2015 年设立了多家子公司，有关子公司的内部控制需要进一步加强。 对于目前公司在内部控制方面存在的不足，公司拟采取以下措施加以改进提 高：

1、根据《企业内部控制基本规范》及相关法律法规要求，持续优化和完善 内部控制业务流程及相关配套制度；

2、强化内部控制制度的执行力，充分发挥审计委员会和内部审计部的监督 职能，切实发挥内部审计部在内部控制中的关键作用，通过专项内部审计与日常 审计相结合的方式，及时查找发现可能存在的内部控制漏洞；

3、进一步加强和完善软件开发项目的预算制度、决策制度、完工验收制度、 监督检查制度等，从而确保项目的真实、完整、安全和有效利用。

4、加强对子公司内部控制体系建设的指导与监督，培训相关人员，并适时 开展对子公司的内部常规审计工作。

三、公司对内部控制的自我评价

根据《深圳市长亮科技股份有限公司2015 年内部控制的自我评价报告》，公 司管理层认为，公司现有的内部控制已覆盖了公司运营的各层面和各环节，形成 了规范的管理体系，能够预防和及时发现、纠正公司运营过程中可能出现的重要 错误和舞弊，保护公司资产的安全和完整，保证会计记录和会计信息的真实性、 准确性和及时性，在完整性、合理性及有效性方面不存在重大缺陷。随着公司的 业务职能的调整、外部环境的变化和管理要求的提高，内部控制还需不断修订和 完善。

四、招商证券核查意见

==> picture [596 x 43] intentionally omitted <==

11

经核查，本保荐机构认为：长亮科技的法人治理结构较为健全，现有的内部 控制制度和执行情况符合相关法律法规和证券监管部门的要求，并能够结合公司 的实际情况、业务特点及监管部门的最新要求，对相关规章制度进行修改完善； 公司在业务经营和管理各重大方面保持了有效的内部控制。长亮科技的《2015 年内部控制的自我评价报告》真实、客观地反映了其内部控制制度的建设及运行 情况。

==> picture [596 x 43] intentionally omitted <==

12

（此页无正文，为《招商证券股份有限公司关于<深圳市长亮科技股份有限 公司2015 年内部控制的自我评价报告>的核查意见》之签章页）

招商证券股份有限公司

年 月 日

==> picture [596 x 43] intentionally omitted <==

13