Troy Information Technology Co.,Ltd. — Audit Report / Information 2014

Apr 24, 2015

四川创意信息技术股份有限公司

2014 年12 月31 日

内部控制鉴证报告

索引 页码 内部控制鉴证报告

内部控制自我评价报告

==> picture [596 x 43] intentionally omitted <==

1-9

==> picture [117 x 71] intentionally omitted <==

信永中和会计师事务所 北京市东城区朝阳门北大 联系电话 : +86(010)6554 2288 街 telephone: +86(010)6554 2288 8号富华大厦A座9层 9/F, Block A, Fu Hua Mansion, ShineWing No.8, Chaoyangmen Beidajie, Dongcheng District, Beijing , 传真 : +86(010)6554 7190 certified public accountants 100027, P.R.China facsimile: +86(010)6554 7190

内部控制鉴证报告

XYZH/2014CDA2039-3

四川创意信息技术股份有限公司全体股东：

我们接受委托，对后附的四川创意信息技术股份有限公司（以下简称创意信息公司） 董事会按照《企业内部控制基本规范》及相关规定对2014年12月31日与财务报表相关的内 部控制的自我评价报告执行了鉴证工作。

创意信息公司董事会的责任是按照《企业内部控制基本规范》及相关规定建立健全内 部控制并保持其有效性，以及保证自我评估报告真实、准确、完整地反映与财务报表相关 的内部控制。我们的责任是对创意信息公司与财务报表相关的内部控制有效性发表鉴证意 见。

我们按照《中国注册会计师其他鉴证业务准则第3101号－历史财务信息审计或审阅以 外的鉴证业务》的规定执行了鉴证工作，以对与财务报表相关的内部控制度有效性是否不 存在重大错报获取合理保证。在执行鉴证工作的过程中，我们实施了包括了解、测试和评 价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我 们的鉴证工作为发表意见提供了合理的基础。

内部控制具有固有限制，存在不能防止和发现错报的可能性。此外，由于情况的变化 可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制鉴证 结果推测未来内部控制有效性具有一定风险。

==> picture [596 x 43] intentionally omitted <==

==> picture [117 x 71] intentionally omitted <==

信永中和会计师事务所

北京市东城区朝阳门北大 联系电话 : +86(010)6554 2288 街 telephone: +86(010)6554 2288 8号富华大厦A座9层 9/F, Block A, Fu Hua Mansion, ShineWing No.8, Chaoyangmen Beidajie, Dongcheng District, Beijing , 传真 : +86(010)6554 7190 certified public accountants 100027, P.R.China facsimile: +86(010)6554 7190

我们认为，创意信息公司按照《企业内部控制基本规范》及相关规定于2014年12月31 日在所有重大方面保持了与财务报表相关的有效的内部控制。

本鉴证报告仅供创意信息公司为2014年度报告披露之目的使用，未经本事务所书面同 意，不得用于其他任何目的。

信永中和会计师事务所（特殊普通合伙） 中国注册会计师：宋朝学

中国注册会计师：李宏志

中国 北京 二○一五年四月二十四日

==> picture [596 x 43] intentionally omitted <==

四川创意信息技术股份有限公司与财务报表相关的内部控制自我评价报告 2014 年12 月31 日

四川创意信息技术股份有限公司

内部控制自我评价报告

四川创意信息技术股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下 简称“企业内部控制规范体系”），结合四川创意信息技术股份有限公司（以下简称本公 司或公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司 2014年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、 重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性， 并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制 进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会及全体董事保证本 报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性 和完整性承担个别及连带法律责任。公司内部控制的目标是合理保证经营管理合法合规、 资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在固有局限性,内部环境及宏观环境、政策法规持续变化，可能导致 原有控制活动不适用或出现偏差，对此公司将及时进行内部控制体系的补充和完善，为财 务报告的真实性、完整性以及公司战略、经营目标的实现提供合理保障。

此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程 度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、 内部控制评价结论

董事会认为，公司已按照《公司法》、《上市公司治理准则》和《企业内部控制基本 规范》等相关法律法规的要求，结合公司自身的经营特点，建立了满足公司经营管理需要 的各种内部控制制度，在经营过程和管理关键环节中起到防范和控制作用，内部控制体系 和内部控制机制不存在重大缺陷，公司的内部控制在所有重大方面是有效的，能够为公司 编制真实、完整、公允的财务报表提供合理保证。

4

四川创意信息技术股份有限公司与财务报表相关的内部控制自我评价报告 2014 年12 月31 日

与此同时，结合公司控制环境的变化和经营风险评估的深入，公司对内部控制体系进 行了持续的完善和优化，有效的内部控制体系将对公司提高经营效率和效果，保障公司合 法、合规经营，促进公司发展战略的实现和持续健康发展提供了坚实保障。

三、 内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。 纳入评价范围的包括：四川创意信息技术股份有限公司，全资子公司：四川创意科技有限 公司，控股子公司：北京创意云智数据技术有限公司，纳入评价范围单位资产总额占公司 合并财务报表资产总额的100%,营业收入合计占公司合并财务报表营业收入总额的100%； 纳入评价范围的业务和事项包括：

1．组织架构

根据公司发展战略规划，以上市为契机，为适应新的发展需要，加强公司管理，特别 是加强募投资金的使用管理，促进公司健康发展，2014年公司对组织架构重新进行调整并 不断完善和规范公司内部控制的组织架构。公司继续实行股东大会、董事会、监事会和经 理层“三会一层”的法人治理结构，并修订了“三会”议事规则和《总经理工作细则》， 明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制，独 立董事利用其专业知识，在公司相关重大事项决策中提供咨询建议，并做出独立判断，完 善了公司治理结构。

2．内部审计

公司在董事会审计委员会下设立了独立的内审部门——审计部，并配备了专职审计人 员，负责实施公司内部审计。在审计委员会的领导下，独立行使审计职权，不受其他部门 和个人的干涉。

审计部根据年度审计计划,通过执行日常审计或专项审计,对公司内部控制的健全性、 有效性、合规性等发表意见,针对发现的问题提出整改建议，并监督整改落实，进一步防 范企业经营风险。

3．发展战略

公司董事会下设战略委员会，负责对公司长期发展战略和重大投资决策进行研究并提 出建议。战略委员会可组织相关部门对公司发展战略进行可行性研究和科学论证，在充分 调研、科学分析预测和广泛征求意见的基础上，制定公司发展战略，必要时可聘请咨询机 构或外部专家提供专业意见。战略委员会审核完成后形成发展战略建议方案，并提交董事

5

四川创意信息技术股份有限公司与财务报表相关的内部控制自我评价报告 2014 年12 月31 日

会审议通过。公司根据发展战略制定年度工作计划，将年度目标加以分解、落实，确保公 司战略的实现。

4．人力资源政策

针对本行业特点公司在人员招聘、人员配置管理、人员培养、绩效管理、薪酬福利和 人员激励、员工能力管理等方面已建立相关的管理规范，并在公司进行了实施，同时基于 风险管理和质量管理体系的要求有定期的内部审核措施，从而保证了制度、流程的有效和 合规，并为持续改进提供了依据，能够满足公司业务发展的要求。

5．社会责任

公司在内部治理、政策法律遵守、基本人权维护、员工遵守与保护、产品与服务、竞 争与合作、资源节约与环境保护等都致力国家利益维护、公众利益维护，并追求公司能在 其仅有资源能力范围内造福于国家、社会、债权、股东及其他利害关系人。

6．控制活动

公司根据风险分析结果，结合风险承受程度，权衡风险与收益，确定了风险应对策略。 公司按照现代企业管理制度的要求并结合公司实际情况，针对公司自身的生产经营环节， 制定了一系列内部控制制度，建立了规范的控制体系。

（1） 控制活动

① 会计系统控制活动

公司依据《中华人民共和国会计法》、《中华人民共和国公司法》、《企业会计准则》 以及其他相关法律法规，结合公司的特点和管理要求，制定了公司《财务制度》。公司财 务制度是公司在经济活动中的财务管理与会计核算的总纲，适用于公司各部门。主要包括： 财务管理组织架构、财务部职责范围、财务部人员岗位职责、财务管理、会计核算、会计 档案交接保管等，对公司业务各环节的会计核算都做了明确规定，保证了财务规章制度的 有效执行及会计凭证和会计记录的准确性、可靠性。

② 资金控制活动

公司按照《财务制度》中第六章货币资金管理相关规定对办理货币资金业务的不相容 岗位已做分离，相关部门与人员存在相互制约关系，建立了严格的授权审核程序，形成了 重大资金活动集体决策和联签制度，规范公司的投资、筹资和资金运营活动，从而有效节 约资金使用成本并保证资金安全。

③ 绩效考评控制活动

6

四川创意信息技术股份有限公司与财务报表相关的内部控制自我评价报告 2014 年12 月31 日

公司根据业务性质和发展阶段制定了绩效考评制度，设置了科学的考核指标体系。对 公司内部各责任单位和全体员工的工作业绩和表现进行定期考核和客观评价。

④ 生产经营管理控制活动

生产经营及财务管理以公司经济效益最大化为目标，主要有目标利润的制定与指标的 分解、年度生产经营计划的制定与考核、日常管理。公司内部制订了完善的管理运作程序 和体系标准，实行统一制定主要物资订货采购计划，统一签订对外经济合同、资金集中管 理的管理制度。公司定期对各项制度进行检查和评估，对员工定期进行培训，内部质量监 督部门、内部审计部门对公司生产经营和规范运作起到了较好的监督、控制作用。

⑤ 市场营销管理控制活动

公司秉承“智慧无尽，创意无限”的宗旨，坚持“倾听用户需要，用不断完善的技术 和服务使用户满意”的服务理念，销售部门根据公司总体目标制订销售计划，通过日常的 营销活动及市场调查，广泛收集市场供求信息，了解掌握客户意图及需求，会同技术、商 务、财务及行政等配合部门制订出切实可行的营销方案，引导公司及时调整生产经营计划。

⑥ 成本费用核算控制活动

公司成本费用核算与管理的基本任务是按照国家规定的成本费用开支范围，严格审核 和控制成本费用支出；及时完整地记录和反映成本费用支出；正确计算集成、服务成本和 期间费用；建立健全全员目标成本费用管理责任制；强化成本费用的事前预测、事中控制、 事后分析和考核，综合反映经营成果；为经营决策提供可靠的数据和信息；不断挖掘内部 潜力、节约开支、努力降低成本费用，提高经济效益。公司成本费用管理实行“统一领导、 定额管理、归口负责、分级管理、逐级控制”的模式，由财务部牵头，各职能部门归口负 责、定额管理。

⑦ 财产保护控制活动

公司已建立相关制度对货币资金、实物及债权资产的验收入库、领用发出、保管及处 置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对等措施， 定期对应收款项、存货、对外投资、固定资产、在建工程、无形资产等项目中存在的问题 和潜在损失进行调查，按照公司制定的《财务制度》的规定合理地计提资产减值准备，并 将估计损失，计提准备的依据及需要核销项目按规定的程序和审批权限报批。

7．重点事项内部控制

① 募集资金内部控制

为了规范公司募集资金的管理，提高募集资金的使用效率，根据《中华人民共和国公 司法》、《中华人民共和国证券法》、《创业板上市公司规范运作指引》以及其他相关法

7

四川创意信息技术股份有限公司与财务报表相关的内部控制自我评价报告 2014 年12 月31 日

律、法规和《公司章程》的规定，结合公司实际情况，制定了《募集资金管理制度》，对 募集资金的存放、使用和管理、募集资金项目的变更、募集资金的监督与报告进行了明确 规定。

报告期内，公司严格按照《募集资金管理制度》和相关法律制度的要求使用和管理募 集资金， 做到专款专用，履行了规定的审批程序和信息披露义务。

② 对分子公司内部控制

公司根据《中华人民共和国公司法》、《中华人民共和国证券法》等法律、法规及《公 司章程》有关规定，制定了《子公司管理制度》和《分公司管理办法》草案，构建了对全 资子公司、控股子公司、分公司三级架构管理体系。在三级架构体系下,公司对全资子公 司、控股子公司实行严格的授权和职责划分管理，坚持权责对等原则。公司对分公司对资 金、主业采购实行统一管理，公司职能部门统一制订制度,对分子公司进行专业指导；并 通过内部审计、专业检查、项目巡查等手段,检查、监督全资、控股子公司、分公司各层 级职责的有效履行。

③ 投融资业务内部控制

公司制订了《投融资管理制度》,对投资方向、投资决策权限、投资管理程序、投资 的实施与审计监督、融资决策权限、融资管理、融资的实施与审计监督等有关内容做出了 规定。保证公司对外投资的资金安全及投资回报效果，加强融资管理和财务监控，降低融 资成本，有效防范财务风险，维护公司整体利益。

公司根据融资目标和规划，结合年度全面预算，拟订融资方案，明确筹资用途、规模、 结构和方式等相关内容，对融资成本和潜在风险作出充分估计。

④ 信息披露内部控制

为了规范公司及其他信息披露义务人的信息披露行为，加强信息披露事务管理，保护 广大投资者合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《上 市公司信息披露管理办法》，公司制定了《信息披露管理制度》，对信息披露义务人、应 披露的信息及披露标准、信息的传递审核和披露、信息披露的方式、信息披露的管理、未 公开信息的保密、财务管理和会计核算的内部控制及监督机制、与投资者证券服务机构媒 体等的信息沟通和责任追究进行了明确规定。

公司信息披露工作由董事会统一管理：董事会秘书负责协调和组织公司信息披露工作 的具体事宜，公司董事会办公室为信息披露事务工作的日常管理部门， 由董事会秘书直 接领导，协助董事会秘书做好信息披露工作；信息报告义务方对提供的信息披露基础资料 的真实性、准确性、完整性负直接责任。

• ⑤ 信息与沟通内部控制

8

四川创意信息技术股份有限公司与财务报表相关的内部控制自我评价报告 2014 年12 月31 日

公司制定了《信息披露管理制度》、《重大信息内部报告制度》、《定期报告信息披 露重大差错责任追究制度》和《内幕信息知情人登记制度》，明确内部控制相关信息的收 集、处理和传递程序，要求对收集的各种内部信息和外部信息进行合理筛选、核对、整合， 以确保信息及时沟通，提高信息的有用性，促进内部控制有效运行。

公司通过内部网站实现公司制度、公司文化、公司发展经营情况等信息在公司内部的 传递；各部门以周报形式，将本部门所分管业务的进展情况、遇到的问题及所需要的协作 向公司内部通报；管理层以例会形式，对日常经营管理进行决策并进行信息传递，以便提 高经营效率。

⑥ 对外担保内部控制

公司对外担保的内部控制遵循合法、审慎、互利、安全的原则，严格控制担保风险。 公司按照有关法律、行政法规、部门规章等有关规定，在《公司章程》、《董事会议事规 则》和《对外担保管理制度》中明确股东大会、董事会关于对外担保事项的审批权限，以 及违反审批权限和审议程序的责任追究机制。

⑦ 关联交易内部控制

公司建立了《关联交易决策制度》，对关联方和关联交易应当遵循的基本原则、审批 权限和决策程序等作了明确的规定，规范与关联方的交易行为，力求遵循诚实信用、公正、 公平、公开的原则，保护公司及中小股东的利益。同时规范公司与控股股东及其他关联方 的资金往来，建立防止控股股东及关联方占用公司资金的长效机制，杜绝控股股东及关联 方资金占用行为的发生。

本期内，公司未发生关联交易。

⑧ 内部监督

公司董事会下设审计委员会，负责审查企业内部控制，监督内部控制的有效实施和内 部控制自我评价情况，协调内部控制审计及外部审计的沟通、监督和核查工作。

审计委员会下设审计部，对公司内部控制和风险管理的有效性、财务信息的真实性和 完整性以及经营活动的效率和效果等进行评价。

内部监督分为日常监督和专项监督。日常监督是指公司对建立与实施内部控制的情况 进行常规、持续的监督检查；专项监督是指在公司发展战略、组织结构、经营活动、业务 流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进 行有针对性的监督检查。专项监督的范围和频率根据风险评估结果以及日常监督的有效性 等予以确定。

9

四川创意信息技术股份有限公司与财务报表相关的内部控制自我评价报告 2014 年12 月31 日

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方 面,不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《深圳证券交易所股票上市规则》、《企业内部控 制基本规范》、《深圳证券交易所创业板上市公司规范运作指引》等相关法律、法规和规 章制度的要求，结合公司内部控制制度和经营管理实际状况开展内部控制评价工作，持续 改进及优化内部控制体系。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要 求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和 非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前 年度保持一致。公司确定的内部控制缺陷认定标准如下：

• 1．财务报告内部控制缺陷的认定标准。

公司分别按定性标准和定量标准划分确定重大缺陷、重要缺陷和一般缺陷。

• 定性标准

重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重

大错报。出现下列情形的,认定为重大缺陷:

• 控制环境无效；

• 董事、监事和高级管理人员舞弊行为；

• 外部审计发现当期财务报告存在重大错报,公司在运行过程中未能发现该错报；

• 已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；

• 公司审计委员会和审计部对内部控制的监督无效；

• 其他可能影响报表使用者正确判断的缺陷。

重要缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中虽然

未达到和超过重要性水平，仍应引起管理层重视的错报。

一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。

• 定量标准

	重大缺陷	重要缺陷	一般缺陷
营业收入潜 在错报	营业收入总额的 0.5%≤错报	营业收入总额的0.2%≤错报<营业收 入总额的0.5%	错报<营业收入总 额的0.2%
利润潜在错 报	利润总额的5%≤错 报	利润总额的2%≤错报<利润总额的5%	错报<利润总额的 2%

10

四川创意信息技术股份有限公司与财务报表相关的内部控制自我评价报告 2014 年12 月31 日

资产潜在错 报	资产总额的0.5%≤ 错报	资产总额的0.2%≤错报<资产总额的 0.5%	错报<资产总额的 0.2%
所有者权益 潜在错报	所有者权益总额的 0.5%≤错报	所有者权益总额的0.2%≤错报<所有 者权益总额的0.5%	错报<所有者权益 总额的0.2%

2．非财务报告内部控制缺陷的认定标准

公司分别按定性标准和定量标准划分确定重大缺陷、重要缺陷和一般缺陷。

• 定性标准

出现以下情形的，认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般

缺陷。

• 违犯国家法律、法规或规范性文件；

• 重大决策程序不科学；

• 制度缺失可能导致系统性失效；

• 重大或重要缺陷不能得到整改；

• 其他对公司影响重大的情形。

• 定量标准

缺陷认定	直接财产损失金额	重大负面影响
重大缺陷	100 万元以上	对公司造成较大负面影响并以公告形式对外披露
重要缺陷	50 万元-100 万元（含100 万元）	或受到国家政府部门处罚但对未公司造成负面影响
一般缺陷	50 万元以下（含50 万元）	或受到省级(含省级)以下政府部门处罚但对未公司 造成负面影响

根据上述认定标准,本次内部控制评价过程中未发现报告期内存在重大缺陷和重要缺 陷。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制 重大缺陷、重要缺陷，也不存在上年度末未完成整改的财务报告内部控制重大缺陷、重要 缺陷。

2、非财务报告内部控制缺陷认定及整改情况

11

四川创意信息技术股份有限公司与财务报表相关的内部控制自我评价报告 2014 年12 月31 日

根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部 控制重大缺陷、重要缺陷，也不存在上年度末未完成整改的非财务报告内部控制重大缺陷、 重要缺陷。

四、 其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

四川创意信息技术股份有限公司董事会 董事长：陆文斌

二〇一五年四月二十四日

12