Shenzhen Sunline Tech Co., Ltd. — Audit Report / Information 2017

Apr 17, 2018

深圳市长亮科技股份有限公司

2017 年内部控制的自我评价报告

为了确保公司经营管理目标的实现，保护投资者的合法权益，提高深圳市长 亮科技股份有限公司（以下简称“公司”或“本公司”）风险防范能力，根据中 国证券监督管理委员会、深圳证券交易所等部门对上市公司内部控制的有关要求， 以及《公司法》、《证券法》、《深圳证券交易所创业板上市公司规范运作指引》、 《企业内部控制基本规范》等法律法规以及公司制定的各项制度文件，在内部控 制日常监督和专项监督的基础上，公司董事会对公司2017 年12 月31 日（内部 控制评价报告基准日）的内部控制有效性进行了全面深入的自查，出具了《2017 年度内部控制的自我评价报告》。

一、 重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制是公司董 事会的责任；监事会对董事会建立和实施内部控制进行监督；管理层负责组织领 导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员 保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的 真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存 在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化 可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部 控制评价结果推测未来内部控制的有效性具有一定的风险。

二、 公司基本情况

深圳市长亮科技股份有限公司（以下简称“公司”或“本公司”）是由王长 春、郑康、魏锋等48名自然人发起设立，由深圳市长亮科技有限公司以整体变更 设立方式设立的股份有限公司。本公司是一家专业提供金融IT服务的大型高科技 软件开发企业。自2002年成立以来，公司以自主核心技术为基础，创立并完善了

==> picture [596 x 43] intentionally omitted <==

一系列满足客户不同需求的解决方案，全面涵盖商业银行业务类、管理类、渠道 类三大类别，自2014年以来，公司业务开始向泛金融行业拓展。

公司股票已于2012年8月17日在深圳证券交易所创业板挂牌交易，股票代码： 300348，注册资本人民币299,300,846元。公司属于信息技术行业，经营范围为： 计算机软、硬件及电子仪器的开发及服务，网络技术的开发及服务；兴办实业（具 体项目另行申报）；国内商业、物资供销业（不含专营、专控、专卖商品）。计 算机系统集成（不含限制项目）。信息技术咨询；信息系统设计、集成、运行维 护；人力外包；劳务派遣。主营业务为向金融行业企业提供信息化整体解决方案 及相关服务。

三、 内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内 部控制有效性评价结论的因素。

四、 内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位和事项。纳入评价范围 的主要单位包括：深圳市长亮科技股份有限公司、深圳市长亮金融系统服务有限 公司、深圳市长亮网金科技有限公司、深圳市长亮核心科技有限公司、深圳市长 亮数据技术有限公司、北京长亮合度信息技术有限公司、上海长亮信息科技有限 公司、北京长亮新融科技有限公司、深圳市长亮保泰信息科技有限公司、深圳市 长亮国融信科技有限公司和长亮控股（香港）有限公司等。

纳入评价范围的主要事项主要包括：治理结构、组织机构、内部审计、人力 资源、资金活动、资产管理、投资管理、销售管理、采购管理、募集资金、绩效 考核、信息系统管理、风险及应急管理、信息披露、关联交易、对控股子公司的

==> picture [596 x 43] intentionally omitted <==

监管等业务。

上述纳入评价范围的单位和事项涵盖了公司经营管理的主要方面，不存在重 大遗漏。

五、 公司的内部控制体系的建立及实施情况

公司董事会及管理层十分重视内部控制体系的建立和健全工作，根据《企业 内部控制基本规范》（财会【2008】7 号）、《企业内部控制配套指引》（财会 【2010】11 号）等相关法律、法规的要求，通过公司治理的完善，内部组织架 构的健全，内控制度的不断完善，已建立了一套科学、合理并适合本公司特点的 内部控制体系。内部控制情况如下：

(一) 内部控制环境

本公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制 环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着规 范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方 面：

1、公司治理结构

公司按照《公司法》、《证券法》、《创业板上市公司规范运作指引》和《企业 内部控制基本规范》及其他相关法律法规的要求，建立了完善的法人治理结构， 实行“三会”制度，即股东大会、董事会、监事会。股东大会处于决策的核心地 位，是公司的最高权力机构；董事会对股东大会负责，下设战略委员会、薪酬与 考核委员会、提名委员会和审计委员会等四个执行委员会；监事会处于监督评价 的核心地位；公司经理层负责公司的日常经营管理，是决策的执行者。决策层、 监督层、经营管理层按照工作规则各司其职，各负其责，相辅相成，相互制衡。 同时，公司在《公司章程》及“三会”议事规则的基础上，根据《公司法》、《会 计法》、《企业内部控制基本规范》等一系列相关法律法规建立了与公司相适应的 内部控制制度，涵盖了公司总部及所属子公司各业务环节等层面。

2、组织结构

根据《公司法》、《公司章程》和其他有关法律法规的规定，公司建立了由股 东大会、董事会、监事会和经理层组成的公司治理结构，建立了独立董事制度；

==> picture [596 x 43] intentionally omitted <==

公司董事会下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会等专 门委员会；为了公司日常生产经营和管理工作顺利进行，公司设立了总裁办、财 务部、销售管理部、项目管理部、内部审计部、人力资源部、行政部、董事会办 公室、研发部等职能部门。根据公司的战略规划，公司职能部门和各子公司均制 订了中长期规划与年度计划，制定了各部门岗位职责。各职能部门分工明确、各 负其责、相互协作、相互牵制、相互监督。公司对控股子公司在经营、资金、人 员、财务等重大方面，按照法律法规及公司章程的规定，通过委派高级管理人员 等，对其进行必要的监督和管理。

3、内部审计

公司按照国家相关规定设立内部审计机构，审计部直接对公司董事会负责， 并接受审计委员会的监督和指导。对公司及下属子公司所有经营管理、财务状况、 内控执行等情况进行内部审计，并对公司内部管理体系以及各部门内部控制制度 的情况进行监督检查，就审计过程中发现的问题进行督促整改。公司审计部直接 对董事会负责，在审计委员会的指导下，独立行使审计职权，不受其他部门干涉。 4、人力资源政策与实务

公司积极推进人才战略，建立完善了以人员专业、能力为基础的职等职级考 核标准，并设定了相应定位原则，为人才的定位定薪制订了合理有效的标准和操 作方法。公司进一步完善了人员晋升制度，为员工个人发展指明了方向，同时公 司还完善了企业培训制度，明确了培训的要求及实施方法，帮助员工提升自我， 加速企业的人才建设工作，为公司整体素质提升奠定基础。

5、企业文化

公司打造具有竞争力的一流企业，公司通过多年发展，逐步构建了一套涵盖 理念、价值观、行为准则和道德规范的企业文化体系，并在公司内部形成了实事 求是、现代化、专业的企业文化，这种企业文化得到了全体员工的认同、接受， 并在实际工作中将其转化为实际自觉行动，成为全体员工共同的价值观念和行为 规范，成为推动公司发展的力量。公司不定期组织全体员工开展培训，培育积极 向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情 神，树立现代管理理念，强化风险意识，增强公司的凝聚力。

==> picture [596 x 43] intentionally omitted <==

(二) 风险评估

公司重视企业经营中的经营风险、环境风险、财务风险等主要风险的识别和 应对，根据战略目标及发展规划，结合行业特点建立了系统、有效的风险评估体 系，确定全面风险管理目标，全面系统地收集相关信息，准确识别内部风险和外 部风险，及时进行风险评估，做到风险可控。

公司识别内部风险时，重点关注下列因素：

• 1、董事、监事、总经理及其他高级管理人员的职业操守、员工专业胜任能

• 力等人力资源因素。

• 2、组织机构、经营方式、资产管理、业务流程等管理因素。

• 3、研究开发、技术投入、信息技术运用等自主创新因素。

• 4、财务状况、经营成果、现金流量等财务因素。

• 5、营运安全、员工健康、环境保护等安全环保因素。

• 6、其他有关内部风险因素。

公司识别外部风险时，重点关注下列因素：

• 1、经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。

• 2、法律法规、监管要求等法律因素。

• 3、安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。

• 4、技术进步、工艺改进等科学技术因素。

• 5、自然灾害、环境状况等自然环境因素。

• 6、其他有关外部风险因素。

同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发 事件的监测、报告、处理的程序和时限，建立了检查制度和责任追究制度。

• (三) 内部控制活动

• 1、 授权审批控制

公司建立了完整的授权体系，明确了授权批准的范围、权限、程序、责任等 相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，根据《公 司章程》及各项管理制度规定，采取不同的授权制度；对日常的生产经营活动采 用一般授权；对非经常性业务交易，如对外投资、发行股票等及重大交易作为重 大事项，实行特别授权。日常经营活动的一般交易采用由各子公司或部门按公司

==> picture [596 x 43] intentionally omitted <==

相关授权规定逐级审批制度；重大事项按公司相关制度规定由董事会或股东大会 批准。

2、 预算控制

公司现在实行全面预算管理，制订有《预算管理制度》。公司按照总体战略 部署和对宏观经济形势走势及市场反映的判断，提出各子公司的年度经营计划， 指导各子公司年度预算的编制。经过董事会审查、批准后，及时下达要求公司各 部门及子公司认真执行；年终，对公司各部门及子公司按预算数据和公司规定进 行了相应的考核、评价。

3、 职责分工控制

本公司和下属各控股子公司在经营管理中，为了防止错误或舞弊的发生，建 立了岗位责任制，在采购、销售、会计等各个环节都制定了较为详细的职责划分 程序，公司各部门都制订有明确的部门职能，每个工作岗位都编制了岗位说明书， 保证对不同岗位的职责进行合理的划分，对经济业务相互牵制，有效得防止了差 错和舞弊行为的发生，力求不相容岗位相互分离，形成各司其职、各负其责、相 互制约的工作机制。

4、 会计系统控制

公司制订了《财务报表分析制度》、《预算管理制度》等会计基础工作管理制 度。通过EAS 信息系统严格执行国家统一的企业会计准则，加强会计基础工作， 明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实、完整。 本公司控股子公司都依法设立了财务部门，并合理配备了符合岗位要求的专业人 员。

5、 凭证与记录控制

合理制定了凭证流转程序，经营人员在执行交易时能及时编制有关凭证，编 妥的凭证及早送交会计部门以便记录，已登账凭证依序归档。各种交易必须作相 关记录（如：员工工资记录、销售发票等），并且将记录同相应的分录独立比较。 6、 独立稽查控制

公司专门设立内审机构，对货币资金、凭证和账簿记录、采购、付款、工资 管理、账实相符的真实性、准确性、手续的完备程度进行审查、考核。 7、 信息系统控制

==> picture [596 x 43] intentionally omitted <==

公司已制定了较为严格的信息系统控制制度，在电子信息系统开发与维护、 数据输入与输出、文件储存与保管等方面做了较多的工作。

(四) 信息系统与沟通

公司通过《重大事项信息内部报告制度》、《信息披露管理制度》、《内幕信息 知情人登记管理制度》等制度，建立起了完整的信息沟通制度，详细规定了公司 各职能部门、控股子公司的信息报告内容，明确内部控制相关信息的收集、处理 和传递程序、传递范围，确保了对信息的合理筛选、核对、分析、整合，保证了 信息的及时、有效。

公司在运营管理过程中建立了快速、流畅、先进的信息管理系统，具体有BOSS 办公系统、财务核算管理系统等多种信息处理与传递的有效途径，为公司的内部 控制提供有效平台。通过公司的信息系统管理，有效规范公司信息处理与传递。

公司的财务会计系统能准确、及时地反映各项经营管理活动的结果，从而为 内控管理提供“决策有用”信息，并通过信息流的有效流动来保证内控活动开展 方向的正确性和内控活动中资产的安全性和完整性。

同时，公司重视与行业协会、中介机构、业务往来单位以及相关监管部门等 进行信息的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信 息的工作。

(五) 对控制的监督

公司监事会负责对董事会编制的公司定期报告进行审核，对董事、高级管理 人员执行公司职务的行为进行监督，对股东大会负责。

公司审计委员会是董事会的专门工作机构，主要负责提议聘请或更换外部审 计机构，监督公司的内部审计制度及其实施，负责公司内、外部审计之间的沟通， 审核公司的财务信息及其披露，审查公司的内控制度，履行对各部门内部审计制 度的评估和执行情况的检查，负责检查公司的财务政策、财务状况、财务报告程 序，对重大关联交易、重大投资进行审计等。

公司审计部负责对公司及全资子公司、部门的财务收支及经济活动进行审计、 监督，对其经济效益的真实性、合理性、合法性做出合理评价，及时发现内部控 制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实， 及时报告董事会审计委员会。

==> picture [596 x 43] intentionally omitted <==

六、 公司主要内部控制制度的实施情况

1、 公司治理方面

公司根据《公司法》、《证券法》、《上市公司章程指引》及中国证监会有关法 规的要求建立了规范的法人治理制衡机制，制定了相应的议事规则等制度，股东 大会、董事会、监事会和管理层独立运作、有效制衡。董事会向股东大会负责， 行使职权，董事会下设的审计委员会是公司内部控制有效性的检查监督机构。监 事会与董事会、管理层保持密切的联系与沟通，履行监督职责。公司经营管理层 认真依照法律法规要求，领导公司内部控制的日常运行，确保公司在法律规章和 制度的框架内规范运作。报告期内,公司对组织架构和内部机构进一步梳理和完 善，提升内部运营效率。

2、 内部审计

公司已按《创业板上市公司规范运作指引》的要求在董事会下设立审计部， 并配备了五名专职人员，制定了《内部审计制度》、《内控制度缺陷审计管理制度》 等内部审计规章制度，对公司及所属各部门、各分支机构、子公司内部控制的健 全、有效，会计及相关信息的真实、合法，资产的安全、完整，经营的合规性以 及经营管理等进行检查、监督和评价。审计部对董事会审计委员会负责，定期检 查公司内部控制缺陷，评估其执行的效果和效率，审计部对监督检查中发现的内 部控制缺陷，按照企业内部审计工作程序编制工作底稿和审计报告，对监督检查 中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

3、 对控股子公司的监管

公司加强对子公司的管理控制，对其经营、财务、投资、抵押担保等活动进 行监督管理。子公司须按时报送财务报表和各项内部管理报表，并对其实施定期 或不定期的审计监督。子公司的主要负责人和财务负责人由公司委派的人选担任； 子公司每月或每季度结束后将财务报表和经营情况向公司汇报；子公司的对外担 保、对外投资由公司审批。

报告期内，公司进一步做好对子公司的规范管理监督及业务支持，包括子公 司重大事项决策、财务监督、经营指标考核、专项审计检查等，确保了子公司经 营管理规范有序。

==> picture [596 x 43] intentionally omitted <==

4、 研发管理控制

公司制定了《研发管理制度》，对研发项目立项、预算、实施、评审、验收、 技术资料保管和知识产权申请与保护等工作流程及授权审批作了详尽的规定，强 化了研发工作全过程的管理和控制。

公司高度重视研发工作，根据公司发展战略，结合市场开拓和技术进步的要 求，不断加大新产品、新技术的研发投入，积极建立技术交流、合作和应用推广 平台，并将选拔和培养核心技术人才作为企业的重要工作。

公司制定了知识产权管理制度，包括知识产权管理办法、专利管理作业规范、 著作权管理办法、知识产权保护管理办法、知识产权管理奖惩办法、商业秘密管 理办法、合同管理办法等，进一步建立健全知识产权管理体系。

5、 销售及回款管理制度

本公司制定了《销售管理制度》，明确了各部门对合同的职责评审、定价原 则、结算办法；对销售及收款作出了明确规定，收款责任一律落实到销售人员， 并将销售货款回收率与销售人员的考核相联系；销售人员每月与客户对账，发现 差异应通知财务部，并由财务部与客户核对差异原因。财务部对应收账款实行账 龄分析和坏账预警信息反馈，关注超过合同约定未收回的款项，督促销售部门催 收。收款涉及的商业汇票，由财务部办理收取，并由专人保管。

6、 财务预算、资金计划管理制度

公司明确了各部门在预算编制、审批、执行、分析与考核各环节的职责及业 务流程。每年年初各职能部门向公司财务部报送当年的资金使用计划、财务预算 资料，财务部根据各部门的资金计划汇总全公司的资金计划，上报总经理办公会 审批后执行；财务部根据各部门上报的财务预算资料，对本月的经营成果进行预 测，下月初对各部门的资金计划执行情况及财务预算的执行结果进行对比分析， 查找差异原因，提出整改方案。

7、 资产管理控制制度

本公司已建立了《固定资产及低值易耗品管理制度》等各项具体管理制度， 对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制。采取了职 责分工、实物定期盘点、财产记录、账实核对等措施，以防止各种实物资产的毁 损和流失。若发生实物资产盘盈、盘亏、毁损、报废，应查明原因及时处理。

==> picture [596 x 43] intentionally omitted <==

8、 货币资金的管理

本公司通过制定《货币资金管理制度》，以及合理的财务人员分工，保证货 币资金的安全性、使用的有效性。公司设置独立的出纳岗位，并遵照不相容岗位 相互分离、制约和监督的要求，出纳员不得兼任稽核、会计档案保管和收入、支 出、费用、债权债务账目的登记工作。财务部根据开户银行、款项种类分别设置 银行存款日记账、现金账，同时按照业务发生的时间顺序逐笔登记。每月末，将 银行日记账余额同银行对账，如有差额，必须逐笔查明原因进行处理，同时编制 银行余额调节表，会计定期或不定期进行现金盘点、核对银行余额。财务印鉴实 行专人分管制度，按规定履行相关程序后，方可办理付款手续。

9、 采购付款控制制度

在采购管理方面，公司制定并完善了采购与付款管理流程，在选择供应商、 请购与审批、采购合同的谈判与审批、验收与相关会计记录、付款申请、审批、 执行各环节建立互相制约的岗位设置，明确岗位职责。

10、项目成本费用核算与管理控制方法

本公司按照规定的成本费用开支范围，严格审核和控制成本费用支出，及时 完整地记录和反映成本费用支出，正确计算项目成本和期间费用，建立健全预算 成本费用管理责任制。强化成本费用的事前预测、事中控制、事后分析和考核， 综合反映经营成果，为经营决策提供可靠的数据和信息，不断挖掘内部潜力、节 约开支、努力降低成本费用，提高经济效益。

11、绩效考核控制

本公司对经理层、中层及公司各职能部门均制定了绩效考核办法，每月根据 绩效考核结果发放员工工资；年末公司根据年初与经理层、中层及各职能部门签 订的绩效考核办法，发放年终效益工资，并将考评结果作为确定员工薪酬以及职 务晋升、评优、降级、调岗、辞退等的依据。

12、安全管理制度

公司由行政部负责安全管理工作，配备有专职安全管理人员，制定了相关的 巡查制度。安全工作实行总经理负责制，各级管理人员在工作中实行安全管理直 接责任制。

==> picture [596 x 43] intentionally omitted <==

13、对外投资管理制度

本公司制定了《投资管理制度》。在投资项目可行性研究与评估、投资决策 与执行、投资绩效评估与考核等环节明确了各自的权责及相互制约要求与措施。 14、募集资金

为规范公司募集资金存放、使用和管理，保证募集资金的安全，保障投资者 的合法权益，本公司制定了《募集资金管理办法》，对募集资金专户存储、募集 资金三方监管，募集资金使用、管理、监督、募集资金项目变更作了明确的规定。 15、关联交易

为规范公司的关联交易，符合公平、公正、公开的原则，确保公司关联交易 行为不损害公司和股东的利益，特别是中小投资者的合法权益，根据《中华人民 共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所创业板股票上市规 则》、《深圳证券交易所创业板上市公司规范运作指引》及其他有关法律、法规和 规范性文件的规定，结合公司实际情况，明确规定了关联方交易的内容、关联方 的范围及确认标准、以及关联方交易的审议程序、关联方交易价格的确定程序等。

公司与关联方之间的关联交易签订书面协议。协议的签订遵循平等、自愿、 等价有偿的原则，协议内容应明确、具体。公司将该协议的订立、变更、终止及 履行情况等事项按照国家有关规定及公司对外信息披露的规定予以及时、完整披 露。

16、信息披露

为保证披露信息的真实、准确、完整、及时、公平，本公司已制定了《信息 披露管理制度》，详细规定了信息披露义务人职责，信息披露的内容和标准，信 息披露的流程，信息披露事务管理、资料的档案管理，信息披露的保密与处罚措 施等，特别是对定期报告、临时报告、重大事项的流转程序作了严格规定。董事 长为信息披露工作第一责任人，董事会秘书为信息披露工作主要责任人。公司董 事会与信息的知情者签署保密承诺书，约定对其了解和掌握的公司未公开信息予 以严格保密，不得在该等信息公开披露之前向第三人披露。

七、 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《深圳证券交易所创业板上市公司规范运 作指引》、《深圳证券交易所创业板股票上市规则》等相关法律、法规和内部规章

==> picture [596 x 43] intentionally omitted <==

制度的要求，组织开展内部控制评价工作。公司董事会根据企业内部控制规范体 系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风 险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研 究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公 司确定的内部控制缺陷认定标准如下：

1、 财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下： 本公司以来自经常性业务的利润总额为判断财务报告错报（含漏报）重要性 定量标准，具体如下： 重大缺陷：错报≥利润总额5%。 重要缺陷：利润总额2%≤错报<利润总额5%。 一般缺陷：错报<利润总额2%。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷

①董事、监事和高级管理人员舞弊；

②严重违反法律法规的要求；

③对已经公告的财务报告出现的重大差错进行错报更正；

④审计委员会以及内部审计部门对财务报告内部控制监督无效； ⑤注册会计师发现财务报告存在重大错报，而内部控制在运行过程中未能发

现该错报。

（2）重要缺陷

①未依照公认会计准则选择和应用会计政策；

②未建立反舞弊程序和控制措施；

③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施

且没有相应的补偿性控制；

④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制

的财务报表达到真实、准确的目标。

（3）一般缺陷

除上述重大缺陷、重要缺陷之外的其他控制缺陷。

==> picture [596 x 43] intentionally omitted <==

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

公司根据缺陷可能造成直接财产损失的绝对金额确定重要性标准，具体如下：

重大缺陷：损失≥利润总额5%。

重要缺陷：利润总额2%≤损失<利润总额5%。

一般缺陷：损失<利润总额2%。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷

①公司缺乏民主决策程序；

②公司重要业务缺乏制度控制或制度体系失效；

• ③ 公司经营活动严重违反国家法律法规；

• ④ 中高级管理人员、核心技术人员、业务人员严重流失。

（2）重要缺陷

①公司组织架构、民主决策程序不完善；

• ② 公司重要业务制度或系统存在缺陷；

• ③ 公司内部控制重要或一般缺陷未得到整改；

• ④ 公司违反企业内部规章，形成损失。

（3）一般缺陷

除上述重大缺陷、重要缺陷之外的其他产生一般影响或造成轻微损失的控制缺陷。

3、内部控制缺陷认定及整改情况

（1）财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷。

（2）非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司存在非 财务报告内部控制重大缺陷。

==> picture [596 x 43] intentionally omitted <==

4、其他内部控制相关重大事项说明

报告期内公司无其他需要说明的与内部控制相关的重大事项。

八、 公司主要内部控制存在的问题及准备采取的措施

公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完 整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家 有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的 安全、完整。

但对于目前公司在内部控制方面存在的不足，公司拟采取以下措施加以改进 提高：

1、结合公司发展的实际情况，继续完善《新莱内部控制手册》、《新莱内部 控制评价手册》及相关规定，继续规范公司内部控制，完善相关内部控制制度；

2、加强内部建设，充分发挥内部审计的作用。由于公司的不断发展，需要 公司不断完善内部控制制度建设，及时发现和解决内部控制运行过程中发现的问 题。公司制度运行是否良好不但是执行的问题，还涉及到公司的监督是否有效和 及时，因此应充分发挥内部审计的作用，增强不定期审计的次数及范围，不但在 财务会计、业务收支等方面加强审核，还要在制度执行方面进行审计；

3、进一步加强对各控股子公司财务、业务方面的控制，完善相关监督机制 和考核机制，促进内部控制的有效执行；

4、通过培训进一步加强了全体员工，特别是董事、监事、高级管理人员对 规范运作和诚信意识的认识和理解，牢固树立公司规范化运作的理念。

5、进一步加强和提高公司对于成本核算的专业水平，提高成本核算过程的 透明度。

6、加强对《深圳证券交易所创业板上市公司规范运作指引》、《企业内部控 制基本规范》等上市公司应遵循的法律法规以及日常操作中需熟悉的《合同法》、 《公司法》、《证券法》等的培训学习，以强化风险防范意识，建立良好的内部控 制机制。

==> picture [596 x 43] intentionally omitted <==

本页无正文，为《深圳市长亮科技股份有限公司2017 年内部控制的自我评价报 告》之盖章页

深圳市长亮科技股份有限公司

2018 年4 月17 日

==> picture [596 x 43] intentionally omitted <==