目 录
一、内部控制的鉴证报告…………………………………………… 第 1—2 页
二、关于内部会计控制制度有关事项的说明……………………… 第 3—9 页
关于厦门三五互联科技股份有限公司
内部控制的鉴证报告
天健审〔2017〕13-12 号
厦门三五互联科技股份有限公司全体股东：
我们审核了后附的厦门三五互联科技股份有限公司（以下简称三五互联公司）
管理层按照《企业内部控制基本规范》及相关规定对 2016 年 12 月 31 日与财务
报表相关的内部控制有效性作出的认定。
一、重大固有限制的说明
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的
可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政
策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定
的风险。
二、对报告使用者和使用目的的限定
本鉴证报告仅供三五互联公司年度报告披露时使用，不得用作任何其他目的。
我们同意本鉴证报告作为三五互联公司年度报告的必备文件，随同其他材料一起
报送并对外披露。
三、管理层的责任
三五互联公司管理层的责任是建立健全内部控制并保持其有效性，同时按照
《企业内部控制基本规范》及相关规定对 2016 年 12 月 31 日与财务报表相关的
内部控制有效性作出认定，并对上述认定负责。
四、注册会计师的责任
第 1 页，共 9 页
我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。
五、工作概述
我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历史财务信息
审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上述规定要求我们计划和
实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过
程中，我们实施了包括了解、测试和评价内部控制系统设计的合理性和执行的有
效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提
供了合理的基础。
六、鉴证结论
我们认为，三五互联公司按照《企业内部控制基本规范》及相关规定于 2016
年 12 月 31 日在所有重大方面保持了有效的内部控制。
本结论是在受到鉴证报告中指出的固有限制的条件下形成的。
天健会计师事务所（特殊普通合伙） 中国注册会计师：陈祖珍
中国杭州 中国注册会计师：徐平
二〇一七年三月三十日
第 2 页，共 9 页
厦门三五互联科技股份有限公司
关于内部会计控制制度有关事项的说明
一、公司基本情况
厦门三五互联科技股份有限公司（以下简称公司或本公司）前身为厦门三五互联科技有
限公司，2007 年 7 月 31 日该公司整体变更为股份公司，由龚少晖、沈文策、薛洪斌、汪海
涛、龚少峰、彭勇、陆宏、李云飞等八位自然人及深圳市中科宏易投资发展有限公司、深圳
市彩虹创业投资集团有限公司、厦门中网兴管理咨询有限公司共同发起设立，于 2007 年 8
月 29 日在福建省厦门市工商行政管理局登记注册，总部位于福建省厦门市。公司现持有统
一社会信用代码为 91350200751642792T 的营业执照，注册资本 369,685,590.00 元，股份总
数 369,953,590 股（每股面值 1 元）。其中，有限售条件的流通股份：A 股 137,837,639 股；
无限售条件的流通股份 A 股 232,115,951 股。公司股票已于 2010 年 2 月 11 日在深圳证券
交易所挂牌交易。
本公司属软件和信息技术服务行业。主要经营活动为提供专业的企业邮箱、网站建设、
网络域名、移动电子商务、网络游戏等软件产品和服务。
二、公司建立内部会计控制制度的目标和遵循的原则
(一) 公司内部会计控制制度的目标
1. 规范公司会计行为，保证会计资料真实、完整。
2. 堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护公司资产的安
全、完整。
3. 确保国家有关法律法规和公司内部规章制度的贯彻执行。
(二) 公司内部会计控制制度建立遵循的基本原则
1. 内部会计控制符合国家有关法律法规和《企业内部控制基本规范》等相关规定的要
求和公司的实际情况。
2. 内部会计控制约束公司内部涉及会计工作的所有人员，任何个人都不得拥有超越内
部会计控制的权力。
3. 内部会计控制涵盖公司内部涉及会计工作的各项经济业务及相关岗位，并针对业务
处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节。
4. 内部会计控制保证公司内部涉及会计工作的机构、岗位的合理设置及其职责权限的
合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互
监督。
第 3 页，共 9 页
5. 内部会计控制遵循成本效益原则，以合理的控制成本达到最佳的控制效果。
6. 内部会计控制随着外部环境的变化、公司业务职能的调整和管理要求的提高，不断
修订和完善。
三、公司内部会计控制制度的有关情况
公司 2016 年 12 月 31 日与财务报表相关的内部控制制度设置和执行情况如下：
(一) 公司的内部控制要素
1. 控制环境
(1) 对诚信和道德价值观念的沟通与落实
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运
行。公司一贯重视这方面氛围的营造和保持，建立了《员工行为规范》等一系列的内部规范，
并通过严厉的处罚制度和高层管理人员的身体力行将这些多渠道、全方位地得到有效地落实。
(2) 对胜任能力的重视
公司管理层高度重视特定工作岗位所需的用途能力水平的设定，以及对达到该水平所必
需的知识和能力的要求。全公司目前共同 1,213 员工，其中具有高级职称的 1 人，具有中级
职称的 7 人，具有初级职称的 10 人；其中博士 1 人，硕士研究生 5 人，本科生 488 人，大
专生 591 人。公司还根据实际工作的需要，针对不同岗位展开多种形式的后期培训教育，使
员工都能胜任目前所处的工作岗位。
(3) 治理层的参与程序
治理层的职责在公司的章程和政策中已经予以明确规定。治理层通过其自身的活动并在
审计委员会的支持下，监督公司会计政策以及内部、外部的审计工作和结果。治理层的职责
还包括了监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。
(4) 管理层的理念和经营风格
公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。董事会、审
计委员会或类似机构对其实施有效地监督。管理层对内部控制包括信息技术控制、信息管理
人员以及财会人员都给予了高度重视，对收到的有关内部控制弱点及违规事件报告都及时作
出了适当处理。本公司诚实守信、合法经营。
(5) 组织结构
公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式和性质，并
贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部的责任权限，形成相互
制衡机制。同时，切实做到与公司的控股股东“五独立”。公司已指定专门的人员具体负责
内部的稽核，保证相关会计控制制度的贯彻实施。
(6) 职权与责任的分配
公司采用向个人或岗位分配控制职责的方法，建立了一整套执行特定职能（包括交易授
第 4 页，共 9 页
权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用情况进行有效
控制及对公司的活动实行监督，公司逐步建立了预算控制制度，能较及时地按照情况的变化
修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照适当的授权进
行；较合理地保证交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的
账户，使财务报表的编制符合会计准则的相关要求。
(7) 人力资源政策与实务
公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理
制度，聘用适当的人员，使其能完成所分配的任务。
人力资源部根据公司发展及各部门的人才需求，拟定公司的人才需求计划，注明所需人
员的职位、人数、能力、时间及特别说明，以保证公司战略目标及经营计划的实现。通过岗
位职责说明书明确每个岗位的职责和考核要求。在人员选聘和提拔时，不仅重视专业能力，
而且关注品德修养。对于技术和业务人员，组织定期培训和考试，加强技术和业务人员的专
业水平。制订了一套科学合理的考核制度，对员工的职责履行情况、工作能力、对企业文化
的认可等方面进行全面、分级考核制度。
同时，公司严格执行国家社会保障制度的各项政策，实行了全员劳动合同制，为员工购
买了社会保险、住房公积金和商业保险等，这些制度的制订和执行极大调动了员工的劳动积
极性和主观能动性，为公司今后的发展提供了人力资源保障。
2. 风险评估过程
公司制定了长远的整体目标，并辅以具体的经营目标和计划，并向全体员工传达。公司
建立了有效的风险评估过程，并对公司可能遇到的经营风险、环境风险、财务风险等能够及
时发现并采取应对措施。
公司在财务报告编制与信息披露、研究开发、业务拓展、员工管理、设备采购等方面，
通过建立内控制度和办法，将风险纳入管理体系。公司实施预算管理，每年公司管理层根据
市场预测及各职能部门的预算计划，确定公司当年的经营目标和计划，确定每个部门的年度
预算及分解而来的每季度甚至每月预算。通过全公司范围（含下属分、子公司)的预算管理
机制，各职能部门对本部门本年度发展的内、外部风险进行识别和评估，并采取不同的风险
应对策略。
3. 信息系统与沟通
公司为向管理层及时有效地提供业绩报告建立了强大的信息系统，包括交易的生成、记
录、处理；电子信息系统开发与维护；数据输入与输出；文件储存与保管；对外信息的披露
等；公司信息处理部门与使用部门权责划分较清晰，对程序及资料的存取、数据处理、系统
开发及程序修改以及档案、设备、信息的安全实习较好的控制。信息系统人员（包括财务人
员）恪尽职守、勤勉工作，能够有效地履行赋予的职责。公司管理层也提供了适当的人力、
财力以保障整个信息系统的正常、有效运行。
第 5 页，共 9 页
公司建立了有效沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。
组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部
人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。
4. 控制活动
公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润、其他财务和经营
业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监
控。财务部门建立了适当的保护措施较合理地保证对资产和记录的接触、处理均经过适当的
授权；较合理地保证账面资产与实存资产定期核对相符。
为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：交易授权控制、
责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统
控制等。
(1) 交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内容，单位内部
的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业
务。
(2) 责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一
个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要
包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务
稽核、授权批准与监督检查等。
(3) 凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时能及时编制有
关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序归档。各种交易必须作相
关记录（如：员工工资记录、永续存货记录、销售发票等），并且将记录同相应的分录独立
比较。
(4) 资产接触与记录使用控制：严格限制未经授权的人员对财产的直接接触，采取定期
盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。
(5) 独立稽查控制：公司专门设立内审机构，对货币资金、有价证券、凭证和账簿记录、
物资采购、消耗定额、付款、工资管理、委托加工材料、账实相符的真实性、准确性、手续
的完备程度进行审查、考核。
(6) 公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开发与维护、数
据输入与输出、文件储存与保管等方面做了较多的工作。
5. 对控制的监督
公司对控制的监督主要包括董事会、审计委员会及内部审计机构的监督。公司董事会是
公司的决策机构，对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方
案，监督内部控制的执行。公司董事会下设审计委员会、提名薪酬与考核委员会、战略委员
会三个专业委员会，并制定了相应的委员会工作细则。其中，审计委员会主要负责公司内、
第 6 页，共 9 页
外部审计的沟通、监督和核查工作。公司以审计委员会为主导，以审计部为实施部门，对内
部控制建立与实施情况进行常规、持续的日常监督检查。通过定期对各项内部控制制度进行
评价，以获取其有效运行或存在缺陷的证据，并对发现的内部控制缺陷及时采取措施予以纠
正。
(二) 公司主要内部控制制度的执行情况和存在的问题
本公司已对内部会计控制制度设计和执行的有效性进行自我评估，现对公司主要内部会
计控制制度的执行情况和存在的问题一并说明如下：
1. 公司已对货币资金的收支和保管业务建立了较严格的授权批准程序，办理货币资金
业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司已按国务院《现金管
理暂行条例》，明确了现金的使用范围及办理现金收支业务时应遵守的规定。已按中国人民
银行《支付结算办法》及有关规定制定了银行存款的结算程序。公司规定下属企业严禁进行
期货交易、严禁擅自向外单位出借多余资金、严禁向职工集资、严禁私设银行账户等。公司
没有影响货币资金安全的重大不适当之处。
2．公司已形成了筹资业务的管理制度，能较合理地确定筹资规模和筹资结构，选择恰
当的筹资方式，较严格地控制财务风险，以降低资金成本。公司筹措的资金没有严重背离原
计划使用的情况。
3．公司已较合理地规划和设立了采购与付款业务的机构和岗位。制定了专门的《采购
管理办法》、《服务器测试验收标准》、《PC 机测试验收标准》、《采购产品验证管理办法》、《供
应商管理办法》等，对采购耗材和设备等需求从申请、审批、采购、验收、维修等方面做了
明确规定，在进行供应商选择时，从价格、售后服务、交货情况等方面对供应商实行评级确
定合格供应商名录，从而有效保证了采购商品的价格和品质。同时应付账款和预付账款的支
付必须在相关手续齐备后才能办理。权限上，在公司本部的授权范围内，下属企业可自主对
外办理采购与付款业务。公司在采购与付款的控制方面没有重大漏洞。
4．公司已建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用发出、
保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、
财产保险等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。
5．公司已建立了成本费用控制系统及全面的预算体系，能做好成本费用管理和预算的
各项基础工作，明确了费用的开支标准。但在及时对比实际业绩和计划目标，并将比较结果
作用于实际工作方面还欠深入和及时。
6．公司已制定了比较可行的销售政策，已对定价原则、信用标准和条件、收款方式以
及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。公司范围内企业之间销
售商品、提供劳务按照统一的内部结算价格进行结算。实行催款回笼责任制，对账款回收的
管理力度较强，公司和下属企业一律将收款责任落实到销售部门，并将销售货款回收率列作
主要考核指标之一。权限上，在公司本部的授权范围内，下属企业可自主对外办理销售商品、
第 7 页，共 9 页
提供劳务、货款结算业务。
7．公司已建立了较科学的固定资产管理程序及工程项目决策程序。固定资产实行“统
一管理、统一调度、分级使用、分级核算”的办法。对工程项目的预算、决算、工程质量监
督等环节设置了专人管理。固定资产及工程项目的款项必须在相关资产已经落实，手续齐备
下才能支付。工程项目中不存在造价管理失控和重大舞弊行为。但在工程档案管理及相关会
计记录及时性方面还有待加强。
8．为严格控制投资风险，公司建立了较科学的对外投资决策程序，实行重大投资决策
的责任制度，相应对外投资的权限集中于公司本部（采用不同的投资额分别由公司不同层次
的权力机构决策的机制），各分公司一律不得擅自对外投资。对投资项目的立项、评估、决
策、实施、管理、收益、投资处置等环节的管理较强。公司没有严重偏离公司投资政策和程
序的行为。
9．公司能够较严格地控制担保行为，建立了担保决策程度和责任制度，对担保原则、
担保标准和条件、担保责任等相关内容已作了明确规定，对担保合同订立的管理较为严格，
能够及时了解和掌握被担保人的经营和财务状况，以防范潜在的风险，避免和减少可能发生
的损失。
10. 为规范公司信息管理，公司制定了《信息披露事务管理制度》、《投资者关系管理制
度》、《内幕信息知情人登记制度》、《外部信息使用人管理制度》、《年报信息披露重大差错责
任追究制度》、《审计委员会年报工作规程》、《独立董事年报工作规程》和《控股股东和实际
控制人行为规范》等制订，规定了信息披露的管理工作，明确了内外部信息沟通和披露的工
作流程及各岗位的职责权限，以确保公司的信息披露及时、准确、完整。
四、公司准备采取的措施
公司现有内部会计控制制度基本能够适应公司管理的要求，能够对编制真实、公允的财
务报表提供合理的保证，能够对公司各项业务活动的健康运行及国家有关法律法规和单位内
部规章制度的贯彻执行提供保证。对于目前公司在内部会计控制制度方面存在的问题，公司
拟采取下列措施加以改进提高：
(一) 进一步深化成本费用管理，重视成本费用指标的分解、及时对比实际业绩和计划
目标、控制成本费用差异、考核成本费用指标的完成情况，进一步完善奖惩制度，努力降低
成本费用，提高经济效益。
(二) 进一步优化工程项目管理流程，重视工程文件资料传递的及时性，密切工程项目
管理人员与会计人员的定期协调机制，并建立相应跟踪责任制度。
(三) 加大力度开展相关人员的培训工作，学习相关法律法规制度准则，及时更新知识，
不断提高员工相应的工作胜任能力。进一步加强董事、监事、高级管理人员及相关人员的内
部控制培训和宣传力度，使公司人员尤其是分公司总监更加认识到内部控制的重要性，通过
第 8 页，共 9 页
培训使他们系统的掌握内部控制的程序和方法。
(四) 深入贯彻实施企业内部控制规范，发挥审计部在内部控制实施中的重要作用，通
过专项审计、穿行测试等方式，进一步挖掘公司经营管理各个层面内部控制可能存在的漏洞
及复杂流程，进一步强化公司内部控制，优化业务流程，保证公司持续规范运作。
(五) 进一步完善公司治理结构，提高公司规范管理水平，加强董事会各专门委员会的
建设和运作，发挥其在各自领域的作用，以符合公司更好发展的需要。进一步提升内部控制
制度的执行力，通过加强审计监督力度，发挥审计委员会和审计部的监督职能，确保各项制
度得到有效执行。
综上，公司认为，根据《企业内部控制基本规范》及相关规定，本公司内部控制于 2016
年 12 月 31 日在所有重大方面是有效的。
厦门三五互联科技股份有限公司
二〇一七年三月三十日
第 9 页，共 9 页
