Shenzhen Sunline Tech Co., Ltd. — Audit Report / Information 2016

Apr 14, 2017

深圳市长亮科技股份有限公司

2016 年内部控制的自我评价报告

为了提高深圳市长亮科技股份有限公司（以下简称“公司”或“本公司”） 风险防范能力，确保公司经营管理目标的实现，保护投资者的合法权益，根据中 国证券监督管理委员会、深圳证券交易所等部门对上市公司内部控制的有关要求， 以及《公司法》、《证券法》、《深圳证券交易所创业板上市公司规范运作指引》、 《企业内部控制基本规范》等法律法规以及公司制定的各项制度文件，公司董事 会对公司2016 年度内部控制制度的建立健全和有效实施进行了全面深入的自查， 出具了《2016 年度内部控制自我评价报告》。

一、 重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存 在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化 可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部 控制评价结果推测未来内部控制的有效性具有一定的风险。

二、 内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。

==> picture [596 x 43] intentionally omitted <==

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内 部控制有效性评价结论的因素。

三、 公司基本情况

深圳市长亮科技股份有限公司（以下简称“公司”或“本公司”）是由王长 春、郑康、魏锋等48名自然人发起设立，由深圳市长亮科技有限公司以整体变更 设立方式设立的股份有限公司。本公司是一家专业提供金融IT服务的大型高科技 软件开发企业。自2002年成立以来，公司以自主核心技术为基础，创立并完善了 一系列满足客户不同需求的解决方案，全面涵盖商业银行业务类、管理类、渠道 类三大类别，自2014年以来，公司业务开始向泛金融行业拓展。

公司股票已于2012年8月17日在深圳证券交易所创业板挂牌交易，股票代码： 300348，注册资本人民币146,120,000元。公司属于信息技术行业，经营范围为： 计算机软、硬件及电子仪器的开发及服务，网络技术的开发及服务；兴办实业（具 体项目另行申报）；国内商业、物资供销业（不含专营、专控、专卖商品）。计 算机系统集成（不含限制项目）。信息技术咨询；信息系统设计、集成、运行维 护。主营业务为向金融行业企业提供信息化整体解决方案及相关服务。

四、 公司建立内部控制制度的目标和遵循的原则

（一） 公司建立内部控制制度的目标

1、 建立和完善符合现代化管理要求的内部组织结构，形成科学的决策机 制、管理机制、执行机制和监督机制，保证公司的生产经营合法合规；

2、 建立行之有效的风险控制体系，提高风险意识，强化风险管理，合理 保证公司各项业务活动的健康运行；

3、 通过对采购、研发、销售渠道的规范管理，堵塞漏洞，消除隐患，防 止并及时发现和纠正各种欺诈、舞弊行为，以合理保证公司资产安全，促进公司 实现发展战略；

4、 规范公司会计行为，合理保证会计资料真实、完整，提高会计信息及 财务报告相关信息质量；

5、 确保国家有关法律法规、规章制度及公司内部规章制度的贯彻和执行。 （二） 公司建立和实施内部控制制度遵循的原则

==> picture [596 x 43] intentionally omitted <==

1、 全面性原则。内部控制应贯穿决策、执行和监督全过程，覆盖公司及 子公司的各种业务和事项；

2、 重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和 高风险领域；

3、 内部制衡性原则。内部控制应在治理结构、机构设置和权责分配、业 务流程等方面形成相互制约、相互监督，同时兼顾运营效率；

4、 适应性原则。内部控制应与公司经营规模、业务范围、竞争状况和风 险水平等想适应，并随着情况的变化及时加以调整；

5、 成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成 本实现有效控制。

五、 公司的内部控制结构

公司董事会及管理层十分重视内部控制体系的建立和健全工作，根据《企业 内部控制基本规范》（财会【2008】7 号）、《企业内部控制配套指引》（财会 【2010】11 号）等相关法律、法规的要求，通过公司治理的完善，内部组织架 构的健全，内控制度的不断完善，已建立了一套科学、合理并适合本公司特点的 内部控制体系。内部控制情况如下：

(一) 控制环境

本公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制 环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着规 范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方 面：

1、对诚信和道德价值观念的沟通与落实

诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程 的设计和运行。本公司一贯重视这方面氛围的营造和保持，通过《员工手册》、 《绩效考核管理制度》、《员工关怀管理办法》等一系列的内部规范，并通过合 规的奖惩制度和高层管理人员的身体力行将这些规范多渠道、全方位地得到有效 地落实。

2、对胜任能力的重视

本公司管理层高度重视特定工作岗位所需胜任能力水平的设定，以及对达到

==> picture [596 x 43] intentionally omitted <==

该水平所必需的知识和能力的要求。公司还根据实际工作的需要，针对不同岗位 展开多种形式的后期培训教育，使员工们都能胜任目前所处的工作岗位。 3、公司治理结构

公司按照《公司法》、《证券法》、《公司章程》和中国证监会有关法律法规的 要求，不断完善和规范公司内部控制的组织架构，确保了公司股东大会、董事会、 监事会等机构的操作规范、运作有效，维护了投资者和公司利益。公司建立了较 为完善的法人治理结构。

股东大会是公司的最高权力机构，通过董事会对公司进行管理和监督；董事 会向股东大会负责，对公司经营活动中的重大决策问题进行审议并做出决定，或 提交股东大会审议；监事会是公司的监督机构，负责对公司董事、经理的行为及 公司财务进行监督。董事会由股东大会选举产生，董事长由董事会选取产生，公 司总经理由董事会聘任，在董事会的领导下，全面负责公司的日常经营管理活动， 组织实施董事会的决议。

4、管理层的理念和经营风格

公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。董 事会及其下设审计委员会或类似机构对其实施有效地监督。管理层对内部控制包 括信息技术控制、信息管理人员以及财会人员都给予了高度重视，对收到的有关 内部控制弱点及违规事件报告都及时作出了适当处理。本公司秉承自我创新，追 求卓越的经营宗旨，以人为本、收益各方的经营风格，诚实守信、合法经营。 5、组织结构

公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式 和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部 的责任权限，形成相互制衡机制。同时，切实做到与公司的控股股东“五独立”。 公司已指定专门的人员具体负责内部的稽核，保证相关会计控制制度的贯彻实施。 6、职权与责任的分配

公司采用向小组分配控制职责的方法，建立了一整套执行特定职能（包括交 易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使 用情况进行有效控制及对公司的活动实行监督，公司正在逐步建立预算控制制度， 能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较

==> picture [596 x 43] intentionally omitted <==

合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的 金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合 会计准则的相关要求。

7、人力资源政策与实务

公司建立了人性化、完善的人事制度和管理模式。公司实行全员劳动合同制， 制定了系统的人力资源管理制度。进一步合理规范运作员工招聘、劳动合同签署、 岗位培训、绩效考核等关键业务，建立了一套完善的绩效考核体系。公司将职业 道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和 继续教育，不断提升员工素质，使现有制度符合当前公司发展要求，达到提升人 力资源开发效率与效果的目的。

(二) 风险评估

公司根据战略目标及发展规划，结合行业特点建立了系统、有效的风险评估 体系，确定全面风险管理目标，全面系统地收集相关信息，准确识别内部风险和 外部风险，及时进行风险评估，做到风险可控。同时，公司建立了突发事件应急 机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时 限，建立了检查制度和责任追究制度。

(三) 信息系统与沟通

公司通过《重大事项信息内部报告制度》、《信息披露管理制度》、《内幕信息 知情人登记管理制度》等制度，建立起了完整的信息沟通制度，明确内部控制相 关信息的收集、处理和传递程序、传递范围，确保了对信息的合理筛选、核对、 分析、整合，保证了信息的及时、有效。利用企业邮箱、内部局域网等现代化信 息平台，使得各管理层级、各部门以及员工与管理层之间信息传递更迅速和顺畅。 同时，公司重视与行业协会、中介机构、业务往来单位以及相关监管部门等进行 信息的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息的 工作。

(四) 控制活动

公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其他 财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通， 并且积极地对其加以监控。为合理保证各项目标的实现，公司财务部按照《公司

==> picture [596 x 43] intentionally omitted <==

法》、《会计法》和《企业会计准则》等法律法规及其补充规定，制订了财务管理 制度，公司建立了相关的控制程序，主要包括：交易授权控制、责任分工控制、 凭证与记录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制 等。

1、 交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内 容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须 在授权范围内办理经济业务。

2、 责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务 相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡 机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会 计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。

3、 凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时 能及时编制有关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序 归档。各种交易必须作相关记录（如：员工工资记录、销售发票等），并且将记 录同相应的分录独立比较。

4、 资产接触与记录使用控制：严格限制未经授权的人员对财产的直接接 触，采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全 完整。

5、 独立稽查控制：公司专门设立内审机构，对货币资金、有价证券、凭 证和账簿记录、物资采购、消耗定额、付款、工资管理、委托加工材料、账实相 符的真实性、准确性、手续的完备程度进行审查、考核。

6、 公司已制定了较为严格的信息系统控制制度，在电子信息系统开发与 维护、数据输入与输出、文件储存与保管等方面做了较多的工作。

(五) 对控制的监督

公司定期对各项内部控制进行评价，同时一方面建立各种机制使相关人员在 履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一 方面通过外部沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度 重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正 控制运行中产生的偏差。

==> picture [596 x 43] intentionally omitted <==

六、 公司主要内部控制制度的实施情况

1、 内部控制评价范围

结合公司现有业务的实际情况，纳入评价范围的业务和事项主要包括：治理 结构、组织机构、内部审计、人力资源、资金活动、资产管理、销售管理、采购 管理、募集资金、绩效考核、信息系统管理、风险及应急管理、信息披露、关联 交易、对控股子公司的监管等业务。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要方面，不存在重大遗漏。

2、 公司治理方面

公司根据《公司法》、《证券法》、《上市公司章程指引》及中国证监会有关法 规的要求建立了规范的法人治理制衡机制，制定了相应的议事规则等制度，股东 大会、董事会、监事会和管理层独立运作、有效制衡。董事会向股东大会负责， 行使职权，董事会下设的审计委员会是公司内部控制有效性的检查监督机构。监 事会与董事会、管理层保持密切的联系与沟通，履行监督职责。公司经营管理层 认真依照法律法规要求，领导公司内部控制的日常运行，确保公司在法律规章和 制度的框架内规范运作。报告期内,公司对组织架构和内部机构进一步梳理和完 善，提升内部运营效率。

3、 内部审计

公司已按《创业板上市公司规范运作指引》的要求在董事会下设立审计部， 并配备了三名专职人员，制定了《内部审计制度》、《内控制度缺陷审计管理制度》 等内部审计规章制度。审计部对董事会审计委员会负责，定期检查公司内部控制 缺陷，评估其执行的效果和效率，审计部对监督检查中发现的内部控制缺陷，按 照企业内部审计工作程序编制工作底稿和审计报告，对监督检查中发现的内部控 制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

4、 财务预算、资金计划管理制度

公司明确了各部门在预算编制、审批、执行、分析与考核各环节的职责及业 务流程。每年年初各职能部门向公司财务部报送当年的资金使用计划、财务预算 资料，财务部根据各部门的资金计划汇总全公司的资金计划，上报总经理办公会 审批后执行；财务部根据各部门上报的财务预算资料，对本月的经营成果进行预

==> picture [596 x 43] intentionally omitted <==

测，下月初对各部门的资金计划执行情况及财务预算的执行结果进行对比分析， 查找差异原因，提出整改方案。

5、 资产管理控制制度

本公司已建立了《固定资产及低值易耗品管理制度》等各项具体管理制度， 对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制。采取了职 责分工、实物定期盘点、财产记录、账实核对等措施，以防止各种实物资产的毁 损和流失。若发生实物资产盘盈、盘亏、毁损、报废，应查明原因及时处理。 6、 货币资金的管理

本公司通过制定《货币资金管理制度》，以及合理的财务人员分工，保证货 币资金的安全性、使用的有效性。公司设置独立的出纳岗位，并遵照不相容岗位 相互分离、制约和监督的要求，出纳员不得兼任稽核、会计档案保管和收入、支 出、费用、债权债务账目的登记工作。财务部根据开户银行、款项种类分别设置 银行存款日记账、现金账，同时按照业务发生的时间顺序逐笔登记。每月末，将 银行日记账余额同银行对账，如有差额，必须逐笔查明原因进行处理，同时编制 银行余额调节表，会计定期或不定期进行现金盘点、核对银行余额。财务印鉴实 行专人分管制度，按规定履行相关程序后，方可办理付款手续。

7、 销售及回款管理制度

本公司制定了《销售管理制度》，明确了各部门对合同的职责评审、定价原 则、结算办法；对销售及收款作出了明确规定，收款责任一律落实到销售人员， 并将销售货款回收率与销售人员的考核相联系；销售人员每月与客户对账，发现 差异应通知财务部，并由财务部与客户核对差异原因。财务部对应收账款实行账 龄分析和坏账预警信息反馈，关注超过合同约定未收回的款项，督促销售部门催 收。收款涉及的商业汇票，由财务部办理收取，并由专人保管。

8、 采购付款控制制度

在采购管理方面，公司制定并完善了采购与付款管理流程，对物资计划、物 资采购、仓库验收、保管和发放、呆滞物资处理等方面作出了明确规定。在选择 供应商、请购与审批、采购合同的谈判与审批、验收与相关会计记录、付款申请、 审批、执行各环节建立互相制约的岗位设置，明确岗位职责。

采购部门根据公司计划，制定短期及中长期采购计划。采购计划包含以下数

==> picture [596 x 43] intentionally omitted <==

据：采购数量、不同批量价格及采购周期等。对超计划和计划外的采购申请，按 照计划外采购程序进行审核批准。采购所需支付的款项按合同约定条款进行，相 关采购员收集经相关部门审批的付款申请，交由财务部执行付款程序，财务部会 计将付款申请与合同条款核对并查询该供应商付款记录，核对无误后交出纳付款。

9、 成本费用核算与管理控制方法

本公司按照规定的成本费用开支范围，严格审核和控制成本费用支出，及时 完整地记录和反映成本费用支出，正确计算产品成本和期间费用，建立健全预算 成本费用管理责任制。强化成本费用的事前预测、事中控制、事后分析和考核， 综合反映经营成果，为经营决策提供可靠的数据和信息，不断挖掘内部潜力、节 约开支、努力降低成本费用，提高经济效益。

10、 绩效考核控制

本公司对经理层、中层及公司各职能部门均制定了绩效考核办法，每月根据 绩效考核结果发放员工工资；年末公司根据年初与经理层、中层及各职能部门签 订的绩效考核办法，发放年终效益工资，并将考评结果作为确定员工薪酬以及职 务晋升、评优、降级、调岗、辞退等的依据。

11、 安全管理制度

公司由行政部负责安全管理工作，配备有专职安全管理人员，制定了相关的 巡查制度。安全工作实行总经理负责制，各级管理人员在工作中实行安全管理直 接责任制。

12、 对外投资管理制度

本公司制定了《投资管理制度》。在投资项目可行性研究与评估、投资决策 与执行、投资绩效评估与考核等环节明确了各自的权责及相互制约要求与措施。 13、 募集资金

为规范公司募集资金存放、使用和管理，保证募集资金的安全，保障投资者 的合法权益，本公司制定了《募集资金管理办法》，对募集资金专户存储、募集 资金三方监管，募集资金使用、管理、监督、募集资金项目变更作了明确的规定。 14、 关联交易

本公司十分重视关联交易的内控管理，公司章程、股东大会议事规则和董事 会议事规则明确了关联交易的决策权限。对关联交易的审批程序、决策权限、信

==> picture [596 x 43] intentionally omitted <==

息披露等进行了详细规定。本公司在处理关联交易时，严格遵循公开、公平、公 正的原则，交易定价公允，充分维护公司和中小股东的合法权益。

15、 信息披露

为保证披露信息的真实、准确、完整、及时、公平，本公司已制定了《信息 披露管理制度》，详细规定了信息披露义务人职责，信息披露的内容和标准，信 息披露的流程，信息披露事务管理、资料的档案管理，信息披露的保密与处罚措 施等，特别是对定期报告、临时报告、重大事项的流转程序作了严格规定。董事 长为信息披露工作第一责任人，董事会秘书为信息披露工作主要责任人。公司董 事会与信息的知情者签署保密承诺书，约定对其了解和掌握的公司未公开信息予 以严格保密，不得在该等信息公开披露之前向第三人披露。

16、 对控股子公司的监管

公司主要通过向控股子公司委派执行董事、高级管理人员和日常监管等途径 行使股东权利。子公司按规定上报有关审批和备案事项。公司各部门根据业务对 口原则对控股子公司进行业务指导和监督管理。报告期内，公司进一步做好对子 公司的规范管理监督及业务支持，包括子公司重大事项决策、财务监督、经营指 标考核、专项审计检查等，确保了子公司经营管理规范有序。

七、 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《深圳证券交易所创业板上市公司规范运 作指引》、《深圳证券交易所创业板股票上市规则》等相关法律、法规和内部规章 制度的要求，组织开展内部控制评价工作。公司董事会根据企业内部控制规范体 系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风 险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研 究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公 司确定的内部控制缺陷认定标准如下：

1、 财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

本公司以来自经常性业务的利润总额为判断财务报告错报（含漏报）重要性 定量标准，具体如下：

重大缺陷：错报≥利润总额5%。

==> picture [596 x 43] intentionally omitted <==

重要缺陷：利润总额2%≤错报<利润总额5%。

一般缺陷：错报<利润总额2%。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷

①董事、监事和高级管理人员舞弊；

②严重违反法律法规的要求；

③对已经公告的财务报告出现的重大差错进行错报更正；

④审计委员会以及内部审计部门对财务报告内部控制监督无效；

⑤注册会计师发现财务报告存在重大错报，而内部控制在运行过程中未能发

现该错报。

（2）重要缺陷

①未依照公认会计准则选择和应用会计政策；

②未建立反舞弊程序和控制措施；

③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施

且没有相应的补偿性控制；

④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制

的财务报表达到真实、准确的目标。

（3）一般缺陷

除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

公司根据缺陷可能造成直接财产损失的绝对金额确定重要性标准，具体如下：

重大缺陷：损失≥利润总额5%。

重要缺陷：利润总额2%≤损失<利润总额5%。

一般缺陷：损失<利润总额2%。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷

①公司缺乏民主决策程序；

②公司重要业务缺乏制度控制或制度体系失效；

==> picture [596 x 43] intentionally omitted <==

• ③ 公司经营活动严重违反国家法律法规；

• ④ 中高级管理人员、核心技术人员、业务人员严重流失。

（2）重要缺陷

①公司组织架构、民主决策程序不完善；

• ② 公司重要业务制度或系统存在缺陷；

• ③ 公司内部控制重要或一般缺陷未得到整改；

• ④ 公司违反企业内部规章，形成损失。

（3）一般缺陷

除上述重大缺陷、重要缺陷之外的其他产生一般影响或造成轻微损失的控制缺陷。

3、内部控制缺陷认定及整改情况

（1）财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷。

（2）非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司存在非 财务报告内部控制重大缺陷。

4、其他内部控制相关重大事项说明

报告期内公司无其他需要说明的与内部控制相关的重大事项。

八、 公司主要内部控制存在的问题及准备采取的措施

公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完 整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家 有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的 安全、完整。

公司建立了系统完整的项目管理制度，但在执行中，个别项目预算和实际执 行存在一定差异。对于重大的软件开发项目，应根据实际情况的变化及时修订项 目预算。

==> picture [596 x 43] intentionally omitted <==

对于目前公司在内部控制方面存在的不足，公司拟采取以下措施加以改进提 高：

1、根据《企业内部控制基本规范》及相关法律法规要求，进一步修订《内 部控制管理手册》及与之对应的相关制度、认真落实检查《内部控制管理手册》 中涉及各部门、各环节的执行情况，并在以往内部控制评价工作经验积累的基础 上，在子、分公司建立内控制度，专门检查内控执行情况，同时优化内部控制评 价工作。

2、进一步强化和完善内审部门的监督职能。以审计委员会为主导，以内部 审计部门为实施部门，对内部控制建立与实施情况进行常规、持续性的日常监督 检查；对发现内控缺陷及时跟踪改进，同时加强对内部控制重要方面进行有针对 性的专项监督检查。

3、通过培训进一步加强了全体员工，特别是董事、监事、高级管理人员对 规范运作和诚信意识的认识和理解，牢固树立公司规范化运作的理念。

4、进一步加强和完善软件开发项目的预算制度、决策制度、完工验收制度、 监督检查制度等，从而确保项目的真实、完整、安全和有效利用。

5、加强风险评估体系建设，全面系统的收集相关信息，结合实际情况，及 时进行风险评估、风险警示，做到防患于未然，将问题消化在萌芽状态。

深圳市长亮科技股份有限公司 2017 年4 月14 日

==> picture [596 x 43] intentionally omitted <==