Xingyun Technology Co.,Ltd — Audit Report / Information 2015

Mar 24, 2016

天泽信息产业股份有限公司

2015 年度内部控制有效性自我评估报告

为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力， 促进企业可持续发展，维护股东合法权益，天泽信息产业股份有限公司（以 下简称 “本公司”或“公司”）董事会依据《公司法》、《证券法》、《上市公 司治理准则》、《企业内部控制基本规范》、《深圳证券交易所创业板股票上市 规则》、《深圳证券交易所创业板上市公司规范运作指引》等有关法律法规的 相关要求，对公司2015 年度内部控制情况进行了检查，并对公司的内部控制 情况进行了自我评估。现将公司2015 年度内部控制情况报告如下：

第一部分： 重要声明

公司董事会对建立和维护充分的内部控制制度负责。监事会对董事会建 立和实施内部控制进行监督。经营管理层负责组织领导企业内部控制的日常 运行。

公司董事会、监事会及全体董事、监事、高级管理人员保证本报告内容 不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准 确性和完整性承担个别及连带法律责任。

公司内部控制的目标是：合理保证企业经营管理合法合规、资产安全、 财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战 略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证； 此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序 遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一 定的风险。

==> picture [596 x 43] intentionally omitted <==

1

第二部分：公司建立内部控制制度的目标和遵循的原则

一、公司建立内部控制制度的目标

合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实 完整，提高经营效率和效果，促进公司实现发展战略。

二、制定公司内部控制制度所遵循的原则

• 1、合法性原则：公司内部控制制度应当符合法律、行政法规的规定和有

• 关政府监管部门的监管要求和公司的实际情况。

2、全面性原则：内部控制约束公司及子公司内部的所有人员，任何个人 都不得拥有超越内部控制的权力；同时，内部控制应涵盖公司内部及子公司 各项经济业务及相关岗位，落实到决策、执行、监督、反馈等各个环节，避 免内部控制出现空白和漏洞。

3、重要性原则：内部控制应当在兼顾全面的基础上突出重点，针对重要 业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大 缺陷。

4、有效性原则：内部控制应当能够为内部控制目标的实现提供合理保证， 公司全体员工应当自觉维护内部控制的有效执行，内部控制建立和实施过程 中存在的问题应当能够得到及时地纠正和处理。

5、制衡性原则：内部控制保证公司及子公司的内部机构、岗位的合理设 置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗 位之间权责分明、相互制约、相互监督。

6、适应性原则：内部控制随着外部环境的变化、公司业务职能的调整和 管理要求的提高，不断修订和完善。

7、成本效益原则：内部控制应当在保证内部控制有效性的前提下，合理 权衡成本与效益的关系，以合理的控制成本达到最佳的控制效果。

==> picture [596 x 43] intentionally omitted <==

2

第三部分：公司相关的内部控制制度及其有效性说明

根据《企业内部控制基本规范》及其配套指引的规定，公司建立与实施 有效的内部控制，应当包括下列要素：（1）内部环境；（2）风险评估；（3） 控制活动；（4）信息与沟通；（5）内部监督。从这五个要素进行全面评价， 公司内部控制体系的建立和实施情况如下：

一、内部环境

1、公司法人治理结构

公司已按照《公司法》、《证券法》、《上市公司治理准则》等法律法规的 要求，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面 的职责权限，形成科学有效的职责分工和制衡机制。《公司章程》中明确规定 了股东大会、董事会、总经理的权利与义务，为公司实施内部控制制度提供 了基础。

（1）公司股东大会是公司的最高权力机构，能够确保所有股东，特别是 中小股东享有平等地位，确保所有股东能够充分行使自己的权利；

（2）公司董事会是公司的决策机构，对公司内部控制体系的建立和监督 负责，建立和完善内部控制的政策和方案，监督内部控制的执行；董事会秘 书负责处理董事会日常事务；

（3）公司监事会是公司的监督机构，对董事、总经理及其他高管人员的 行为及各子公司的财务状况进行监督及检查， 向股东大会负责并报告工作；

（4）公司董事会下设战略委员会、审计委员会、提名委员会、薪酬与考 核委员会四个专门委员会，在董事会内部按照职责分别行使各专项职能。

（5）公司管理层对内部控制制度的制订和有效执行负责，通过指挥、协 调、管理、监督子公司和职能部门行使经营管理职权，保证公司的正常经营 运转。子公司和职能部门负责具体实施公司的各项决策，完成生产经营任务， 管理公司日常事务。

截至2015 年12 月31 日，公司拥有10 家控股子公司，分别是深圳市天 昊科技有限公司、苏州天泽信息科技有限公司、无锡捷玛物联科技有限公司、

==> picture [596 x 43] intentionally omitted <==

3

上海鲲博通信技术有限公司、郑州圣兰软件科技有限公司、江苏云之尚节能 科技有限公司、南京点触智能科技有限公司、现代商友软件集团有限公司、 现代商友软件集团国际有限公司、上海驼益信息科技有限公司。根据公司《控 股（参股）子公司管理办法》，基本能确保子公司始终处于受控状态。

2、组织机构设置

2015 年，公司根据战略发展及业务运营需要优化了组织结构，优化后的 组织结构使得公司可以更加专注的投入到不同的专业领域中，更好地服务客 户。公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的 形式和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织 单位内部的责任权限，形成相互制衡机制。

3、公司的内部控制制度

为进一步加强公司内部控制建设，结合公司实际经营和监管要求，对公 司现行内部控制制度进行持续梳理优化，进一步健全内部控制制度体系，提 升内部控制建设的规范性和全面性。2015 年度，公司进一步修订了包括《公 司章程》、《股东大会议事规则》、《董事会议事规则》、《总经理议事规则》、《独 立董事工作制度》、《控股（参股）子公司管理办法》、《对外投资管理制度》、 《关联交易管理办法》、《募集资金管理办法》、《货币资金管理制度》、《融资 管理制度》等11 项内部控制制度。

4、人力资源政策

公司根据《劳动法》及有关法律法规，公司实行全员劳动合同制，制定 了《人事管理制度》、《绩效管理制度》、《薪酬管理制度》、《培训管理制度》 及《任职资格管理制度》等多项内部控制制度，对人员录用、员工培训、工 资薪酬、福利保障、绩效考核、内部调动、职务升迁等进行了详细规定，并 建立了一套完善的绩效考核体系。报告期内，公司有计划、有重点的引进和 培养高水平的技术人才和管理人才、行业经验丰富的营销人才和服务人才； 制定有竞争力的薪酬与福利政策、实用高效的绩效考核机制、明确先进的任 职资格和职业生涯指引，不断优化人才结构，提升人才素质。公司现有人力 资源政策能够保证人力资源的稳定和公司各部门对人力资源的需求，保证公 司内部控制制度能得到有效执行。

==> picture [596 x 43] intentionally omitted <==

4

5、企业文化

公司注重企业文化建设，长期开展优秀员工评选活动，引导标杆文化； 通过组织各种文体活动丰富员工业余生活，提高员工对公司的认可程度，增 强员工的团队合作精神。企业文化已经成为了公司凝聚稳定团队的根本，保 障了公司持续健康发展。

二、风险评估

公司根据内部控制制度的目标，全面系统持续地收集相关信息，并结合 实际情况，定期进行风险评估。在开展风险评估活动时，采用定性与定量相 结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分 析和排序，确定关注重点和优先控制的风险。根据风险分析的结果，结合风 险承受度，权衡风险与收益，确定风险应对策略。具体如下：

1、内部风险的识别、评估及应对

（1）人力资源因素：董事、监事及高级管理人员的职业操守、员工专业 胜任能力、团队精神等；公司建立起规范的公司法人治理结构和三会议事规 则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和 制衡机制。

（2）管理因素：组织机构、经营方式、资产管理、业务流程等；公司根 据自身的特点建立了相应的内部控制机构及相关的管理部门，并建立并健全 了相应的控制制度。

（3）自主创新因素：研究开发、技术投入、信息技术运用等；公司对研 发工作十分重视，在预算中优先安排研发支出，对创新的科研成果予以奖励， 确保公司在行业中的竞争地位。

（4）财务因素：财务状况、经营成果、现金流量等；公司建立了独立的 内部审计机构并直接对董事会审计委员会负责，按照内部审计制度开展工作， 对经营活动和内部控制执行情况进行检查和监督，提出建议和意见，确保内 部控制制度的贯彻和实施；同时，公司根据制衡性原则，坚持不相容职务分 离，对财务、采购、销售等关键岗位人员的调动、离任建立了内部审计制度。

（5）安全环保因素：营运安全、员工健康、环境保护等因素；公司建立 严格的质量控制体系和检验标准，在生产经营中严格遵守国家的相关法律、

==> picture [596 x 43] intentionally omitted <==

5

法规。

• 2、外部风险的识别、评估及应对

• （1）经济因素：经济形势、产业政策、融资环境、市场竞争、资源供给

• （2）法律因素：法律法规、监管要求等；

• （3）社会因素：安全稳定、文化传统、社会信用、教育水平、消费者行

• 为等；

（4）科学技术因素：技术进步、工艺改进等；

（5）自然环境因素：自然灾害、环境状况等。

公司属于高新技术企业，国家于近期出台的一系列贯彻和落实科学发展 观，加快自主创新的政策和措施，特别在新材料、新技术等方面的应用上， 加大了扶持力度。随着我国经济的持续发展及产业升级，企业将在为高科技 制造提供优质材料的领域获得更大的发展空间。在相当长的时期内，可以预 见国家的政策及宏观经济形势对企业的发展都将是十分有利的。

公司高级管理人员和相关部门负责人定期参加各种行业会议进行交流， 及时了解行业的发展现状、最新的技术成果和未来的发展趋势。同时公司与 政府和监管部门保持良好的关系，及时获悉相关的产业政策、监管要求、经 济形式、融资环境等外部信息。公司根据所获悉的外部信息，由相关部门制 定恰当的策略进行应对。

三、控制活动

公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现 性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。 （一）控制活动措施

控制措施包括：不相容职务分离控制、授权审批控制、会计系统控制、 财产保护控制、预算控制、运营分析控制和绩效考评控制等。具体如下： 1、不相容职务分离控制

本公司和下属各控股子公司在经营管理中，为了防止错误或舞弊的发生， 建立了岗位责任制，在采购、销售、存货管理、会计等各个环节都制定了较 为详细的职责划分程序，公司各部门都制订有明确的部门职能，每个工作岗

==> picture [596 x 43] intentionally omitted <==

6

位都编制了岗位说明书，保证对不同岗位的职责进行合理的划分，对经济业 务相互牵制，有效地防止了差错和舞弊行为的发生，力求不相容岗位相互分 离，形成各司其职、各负其责、相互制约的工作机制。

2、授权审批控制

公司建立了完整的授权体系，明确了授权批准的范围、权限、程序、责 任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权， 根据《公司章程》及各项管理制度规定，采取不同的授权制度；对日常的生 产经营活动采用一般授权；对非经常性业务交易，如对外投资、发行股票等 及重大交易作为重大事项，实行特别授权。日常经营活动的一般交易采用由 各子公司或部门按公司相关授权规定逐级审批制度；重大事项按公司相关制 度规定由董事会或股东大会批准。

3、会计系统控制

公司已严格按照《公司法》、《会计法》、《企业会计准则》、《内部会计控 制规范——基本规范》等法律法规及其补充规定，制定了规范、完整、适合 公司财务管理的制度及相关操作规程。加强会计基础工作，明确会计凭证、 会计账簿和财务会计报告的处理程序，保证会计资料真实完整。公司及各控 股子公司均设立了财务部门，并配备会计从业人员，从事会计工作的人员， 已取得会计从业资格证书，且会计机构负责人具备会计师以上专业技术职务 资格。公司统一聘用外部审计机构，其工作安排和报酬支付由公司统一负责， 外部机构相对独立，公司可以更好地对公司及各控股子公司的财务工作进行 管理和监督。

4、财产保护控制

公司制订了《财务管理制度》和《固定资产管理制度》等相关资产管理 规定，对各项财产记录、实物保管、定期盘点、账实核对等进行了详细的规 定，并严格遵照执行。确定了实物资产的保管人或使用人为责任人，同时严 禁未经授权人员接触和处理资产。

5、预算控制

为了促进公司战略规划和年度经营计划的落实，优化公司资源配置，提 高资源利用效率，公司已结合自身实际情况，制定了《预算管理制度》。并按

==> picture [596 x 43] intentionally omitted <==

7

照《预算管理制度》中对公司预算管理的原则、范围和内容、预算的编制和 调整、实施和控制、预算的考核等规定执行。

6、运营分析控制

公司经营管理层综合运用生产、购销、投资、筹资、财务等方面的信息， 通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现 存在的问题，及时查明原因并加以改进。

7、绩效考评控制

公司制订并执行绩效考评的工资制度，结合实际情况，设置了员工的年 度、季度、月度各项考核指标，力求做到科学、客观、公正，并将考评的结 果作为员工晋升、评优、降级、调岗、辞退等的依据。

（二）主要控制活动

为保证日常经营业务活动的正常进行，公司根据资产结构、经营方式， 并结合自身具体情况，将上述控制措施在下列主要业务活动中综合运用，以 确保公司业务合法、合理、安全、规范的运行。具体如下：

1、销售与收款控制

公司已制定《销售与收款管理制度》，建立了销售与收款业务的岗位责任 制，明确相关部门和岗位的职责、权限，确保办理销售与收款业务的不相容 岗位相互分离、制约和监督。同时，规范了从订单处理、供货、装运、发货、 开具发票、销售确认、收款、销售退回、坏账处理等一系列的工作，以保证 公司销售业务的正常开展和货款及时安全回收。

2、采购与付款控制

为了加强公司采购与付款环节业务的内部控制，规范采购与付款行为， 防范采购与付款过程中的差错和舞弊，公司制定了《采购与付款管理制度》。 公司建立了采购与付款业务的岗位责任制，采购由公司商务部负责，付款由 财务部负责，并明确了相关部门和岗位的职责、权限，确保办理采购与付款 业务的不相容岗位相互分离、制约和监督。同时，通过请购与审批控制、采 购与验收控制、付款控制、采购流程等各个环节的牵制，保障了采购和付款 业务的真实、准确、合理和完整。

3、货币资金管理

==> picture [596 x 43] intentionally omitted <==

8

为了规范公司财务管理，提高资金营运效率，监督和控制使用资金，保 障企业生产经营活动所需资金的供给，创造资金效益最大化，控制公司财务 风险，保障企业资金安全，公司已制定《货币资金管理制度》。公司对货币资 金业务建立了严格的授权批准制度，规定经办人办理货币资金业务的职责范 围和工作要求。审批人应当根据货币资金授权批准制度的规定，在授权范围 内进行审批，不得超越审批权限。经办人应当在职责范围内，按照审批人的 批准意见办理货币资金业务。对于审批人超越授权范围审批的货币资金业务， 经办人员有权拒绝办理，并及时向审批人的上级授权部门报告。

4、存货及成本核算管理

为了加强公司生产环节中存货及成本核算内部控制，规范生产业务的行 为，防范生产过程中存货及成本核算的差错和舞弊，公司已制定《存货及成 本核算管理制度》。公司建立存货业务的授权批准制度，明确授权批准的方式、 程序和相关控制措施，规定审批人的权限、责任以及经办人的职责范围和工 作要求。对存货的采购、保管、盘点、计价以及成本核算设计了严格的控制 程序，以保证资产的安全和计价的准确。

5、固定资产管理

加强公司固定资产的内部控制，防范固定资产管理中的差错和舞弊，保 护固定资产的安全、完整，提高固定资产使用效率，公司制定了《固定资产 管理制度》。该制度对固定资产的购置流程、设备管理、维护保养、处置转移、 报废减值准备计提等方面做了详尽规定，涵盖了固定资产内部控制的各个方 面，总体上与公司的规模和业务发展相匹配，确保固定资产处于可使用状态， 防止损坏。

6、财务管理以及财务报告编制管理

为了规范公司会计确认、计量和报告行为，保证会计信息质量，使公司 的会计工作有章可循、有法可依，公允地处理会计事项，以提高公司经济效 益，维护股东权益，公司制定并施行了《财务管理制度》。该制度规范了财务 部的日常财务管理以及财务报告编制操作流程，明晰各财务岗位职责，确保 财务报告各环节授权批准制度完整健全，确保日常信息核对制度等一系列内 部监督检查流程制度有效运行。

==> picture [596 x 43] intentionally omitted <==

9

财务部按照《企业会计准则》以及相关法律法规的要求完成财务报表的 编制工作。在编制财务报告前，财务部协同相关部门完成资产清查、减值测 试和债权债务核实等各项工作，确保账实相符。子公司报送的财务信息以及 会计资料必须经过各自财务负责人以及子公司相关领导的审批，以保证其财 务数据的准确性与可靠性。 财务部相关责任岗位人员编制完成财务报表及其 附注等财务信息后，必须经过财务部相关负责人、公司相关高级管理人员的 审批通过后方可按照公司的有关规定和制度流程对外进行报送。

7、对外投资、对外担保、关联交易的控制

公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对外 投资管理制度》、《对外担保管理制度》、《关联交易管理办法》中规定了董事 会和股东大会各自的审批权限，能够规范公司的对外投资、对外担保、关联 交易及其信息披露。

8、募集资金使用的控制

为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集 资金管理办法》，对募集资金的存储、使用、变更、管理与监督等内容进行了 明确的规定。公司2015 年度的募集资金存放和使用均符合《首次公开发行股 票并在创业板上市管理办法》、《上市公司募集资金管理办法》及《创业板上 市公司规范运作指引》等有关法律、法规的规定，并按照公司制定的《募集 资金管理办法》的要求对募集资金进行了专户存储和使用，不存在变相变更 募集资金用途以及违规使用募集资金的情形。

9、信息披露的内部控制

为保证公司真实、准确、完整地披露信息，公司制定了《信息披露管理 办法》，明确规定了信息披露的原则、内容及披露标准、信息传递、审核及披 露流程、信息披露的职责划分、信息披露的责任追究机制等内容。该制度规 定，公司信息披露工作由董事会统一领导和管理，董事长是公司信息披露的 最终责任人，董事会秘书负责协调和组织公司信息披露工作的具体事宜；公 司董事会办公室为信息披露事务管理工作的日常工作部门，由董事会秘书直 接领导，协助董事会秘书做好信息披露工作。2015 年度，公司信息披露严格 遵循了相关法律法规及制度的规定。

==> picture [596 x 43] intentionally omitted <==

10

10、内幕信息知情人登记、报备和保密制度

为加强公司内幕信息保密工作，维护信息披露公平原则，根据《公司法》 《证券法》、《上市公司信息披露管理办法》、《深圳证券交易所创业板股票上 市规则》等相关法律法规以及《公司章程》的规定，并结合本公司实际情况， 制定并完善了《内幕信息知情人登记、报备和保密制度》。该制度对内幕信息 知情人做出了明确的定义，具体规定了需要办理登记、备案的情况与流程， 规定了公司内幕信息流转审批程序，明确了保密责任与追究办法。

11、对子公司的内部控制

为加强对子公司的管理，确保子公司规范、高效、有序地运作，公司制 定并完善了《控股（参股）子公司管理办法》、《外派董事、监事及高级管理 人员管理办法》，并向子公司派各董事、监事及主要高级管理人员加强对子公 司的管控。同时，各子公司的重大业务事项、重大财务事项等，已按照《重 大事项内部报告制度》等规定在第一时间报送本公司，并定期提交财务报告。 此外，公司加强对控股子公司人员的考核，建立起较为完善的薪酬管理制度 和激励约束机制，根据考核结果实施奖惩。

四、信息与沟通

（1）内部信息与沟通

公司已建立了良好的信息与沟通制度，已建立了必要的网络和通讯设施 保障公司的信息沟通。一方面，公司明确了各部门的信息收集职责，营销中 心负责收集公司所涉行业、市场以及品牌等信息收集和整理；研发中心负责 技术规范、标准及行业先进技术等信息收集和整理；运营中心负责公司产品 服务售后、品质控制及行政等信息的收集和整理；供应链中心负责生产、采 购等信息收集和整理；财务中心负责及时收集反映公司整体经营情况的财务 信息，编制财务报告，协助改进公司的经营策略；人力资源中心负责内部及 外部人力资源等信息收集和整理。另一方面，公司定期由总经理主持、由高 级管理人员和部门负责人等参加的总经理办公会议，各参会人员在会上通报 各部门目前的情况，使相关信息在公司内部各管理级次、责任单位、业务环 节之间进行了充分的沟通和反馈。

（2）信息系统

==> picture [596 x 43] intentionally omitted <==

11

公司财务部建立了财务软件系统，保证了财务数据的真实性、准确性、 及时性。为加强对公司信息系统开发与维护、访问与变更、数据输入与输出、 文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行，公 司配有专门的网络管理及维护人员。

五、内部监督

报告期内，公司进一步建立健全了监事会、董事会审计委员会、内部审 计部组成的全方位多层次内部监督体系。

1、公司监事会对股东大会负责，对公司财务和公司董事与高级管理人员 履行职责的合法合规性进行监督，报告期内，公司监事会依照《公司法》、《证 券法》和《公司章程》等法律法规的规定，认真履行监督职责，积极维护全 体股东及公司的利益。

2、董事会下设审计委员会，主要负责公司内、外部审计的沟通、监督 和核查工作。公司内部审计部在董事会审计委员会领导下，依照国家法律法 规和公司《内部审计制度》的要求，对公司整体及各部门内部控制制度的建 立和实施等情况进行检查监督，并提出改进建议。

3、公司设立内部审计部，内部审计部负责人由董事会直接聘任，并配备 了专职审计人员，对公司及下属子公司所有经营管理、财务状况、内控执行 等情况进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评 价，并对公司内部管理体系以及各部门内部控制制度的情况进行监督检查； 及时向审计委员会提交工作计划并汇报审计工作报告，就审计过程中发现的 问题进行督促整改。公司内部审计部直接对董事会审计委员会负责，在审计 委员会的指导下，独立行使内部审计职权，不受其他部门和个人的干涉。

六、内部控制缺陷认定标准

公司董事会根据《企业内部控制基本规范》及其配套指引对重大缺陷、 重要缺陷和一般缺陷的认定要求对公司内部控制是否存在缺陷进行认定。其 中，重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制 目标；重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低 于重大缺陷，但仍有可能导致企业偏离控制目标；一般缺陷，是指除重大缺 陷、重要缺陷之外的其他缺陷。

==> picture [596 x 43] intentionally omitted <==

12

根据上述认定要求，经过对公司及控股子公司内部控制活动进行检查， 报告期内，未发现公司及控股子公司存在内部控制制度设计或运行方面的重 大缺陷和重要缺陷；且公司未受到中国证监会、深圳证券交易所就公司内部 控制存在问题的处分。

==> picture [596 x 43] intentionally omitted <==

13

第四部分：改进和完善公司内部控制的建议

现行的内部控制制度较为完整、合理和有效，各项制度均得到了有效的 实施，能够适应公司现行管理的要求和发展的需要，保证了公司经营活动的 有序开展，推动了公司发展战略和经营目标的全面实施，保证了公司会计信 息的真实、合法，确保了公司所有财产的安全和完整。同时，随着国家法律 法规的逐步深化完善和公司不断发展的需要，现有内部控制的有效性可能发 生变化。为此，公司将不断改进、充实、健全并及时修订内部控制制度，完 善内部控制体系，不断提高公司治理水平。经营层根据以往内控控制实施的 情况，拟采取下述措施加以改进提高内控管理质量：

1、提高经营风险防范意识，按照《企业内部控制基本规范》的要求，进 一步强化风险评估体系的建设，更好地实现对风险的有效防范和控制。

2、继续完善内控制度的建设。随着公司业务的拓展，公司所面更多新领 域，建立和完善企业内部控制制度，是应对外部环境变化、确保企业持续健 康发展的保障。

3、加强内控专业知识学习，提高内部审计队伍知识技能，使其能对公司 交易信息的真实性和完整性、资产的安全性、内部控制和资产经营的有效性、 政策程序的合规性及经营计划和目标的实现情况等进行更有效的监督。

4、加强内控控制信息化的建设，合理利用信息化软件，严格控制和规范 公司经营活动行为，提高工作效率，减少经营风险，完善内部信息沟通途径， 确保信息的全面收集和及时沟通促进内部控制机制有效运行。

5、加强内部监督建设，健全内部控制制度，进一步发挥董事会审计委员 会及内部审计部的内部监督职能，促进公司治理结构的逐步完善，维护公司 的整体利益和全体投资者的合法权益。

==> picture [596 x 43] intentionally omitted <==

14

第五部分：内部控制评价结论

根据《企业内部控制基本规范》及其配套指引以及其他相关法律法规、 监管规则的要求，公司董事会截至2015 年12 月31 日的内部控制设计与运行 的有效性进行了自我评价，具体如下：

报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制制度， 并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷和重要缺陷。 此外，自本报告基准日至《2015 年度内部控制有效性自我评估报告》发出日 之间未发生影响内部控制有效性评价结论的因素。

天泽信息产业股份有限公司

董 事 会

二〇一六年三月二十五日

==> picture [596 x 43] intentionally omitted <==

15