江苏三六五网络股份有限公司
2017 年度内部控制自我评价报告
江苏三六五网络股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管
要求(以下简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制
度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司 2017 年
12 月 31 日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基
准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基
准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高
风险领域。纳入评价范围的主要单位包括: 江苏三六五网络股份有限公司所属部
门及 7 家子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的
91.02%,营业收入合计占公司合并财务报表营业收入总额的 97.25%；纳入评价
范围的主要业务和事项包括：
1、组织架构
根据《公司法》、《证券法》等相关法律规定，公司在以前年度的基础上进
一步完善组织架构，股东大会为公司最高权力机构，董事会为决策机构，监事会
为监管机构，经理层为决策执行机构并管理公司日常事务。公司董事会对股东大
会负责，下设战略、审计、薪酬与考核、提名四个专门委员会，其中审计委员会
下设内部审计部。公司根据职责划分并结合公司实际情况，设立了总经理、人力
资源管理中心、运营管理部、研发中心、投资部、财务管理中心、审计部、行政
管理中心、品牌部、365学院、数据中心、服务部。各职能部门分工明确、各负
其责，相互协作、相互牵制、相互监督。
2、企业文化
企业文化是公司整体的一种核心精神。对外能够传达公司服务理念、对内提
升公司员工的归属感与凝聚力。企业文化建设是推动公司快速发展的必要工作，
通过树立员工核心价值观， 塑造企业形象，提高公司的整体素质和综合实力，
增强公司内部凝聚力，降低员工流失率和管理成本，能够促进公司持续、快速、
健康地发展。
3、人力资源
公司严格按照《劳动法》、《劳动合同法》等国家相关法律制度的规定，与所
有员工签订《劳动合同》，并结合实际建立完善的人事管理体系，合理设置岗位，
明确了员工引进、培养、激励、离职等方面的管理和要求。
4、风险评估
为促进公司持续、健康、稳定发展，实现经营目标，公司根据设定的控制目
标，结合公司不同的发展阶段和市场情况，全面系统的收集相关的政策信息、行
业信息和市场变化等相关信息，结合实际情况及时进行风险评估，动态进行风险
识别和风险分析，及时调整风险应对策略。在内控体系建立健全过程中，公司坚
持以风险为导向原则，在风险评估的基础上梳理重大业务流程及确定重点业务部
门，并对其执行情况进行持续评价和跟踪。
5、资金营运
货币资金管理环节内部控制：为加强对资金的内部控制，保证资金的安全，
提高资金的使用效益，公司制定了《财务审批权限管理制度》，规定了费用报销、
内部借款、投资理财及资金调拨的批准权限和审批程序、建立了包括审核、审批、
收付与结算、复核、记账、核对、清点与对账、清查等环节的内部控制程序。上
述制度的建立确保了货币资金的安全。
6、采购业务
采购与付款环节内部控制：公司制定了《物资采购管理制度》，各部门根据
本部门物资使用情况，制定物资采购计划，经部门负责人审核后，填写《物资采
购申请表》报至行政部门，由公司行政部门实行比质比价采购程序。采购业务内
部控制制度的制定并有效执行，防范了采购过程中的舞弊与差错，有效地保证了
成本的准确性和公司资产的安全、完整。
7、固定资产管理
固定资产管理环节的内部控制：为了更好地利用固定资产，确保公司资产的
安全完整，公司制定了《固定资产管理制度》等内部控制制度。对设备的采购、
使用、维修和保养、档案管理、报废管理的管理等进行明确的规定。各部门需要
新增设备时，提出采购申请并附购置原因，经各级复核后，进行比质比价统一采
购。固定资产统一编号，进行定期盘点并经财务部门复盘，确保账、卡、物相符，
以保证资产的安全完整。
8、销售业务
销售与收款环节内部控制：公司根据业务特点设立了业务部门和相应岗位，
并制定了《合同管理办法》、《应收账款管理程序》等内部控制制度，对业务部门
从客户联络，明确顾客需求，包括服务要求、价格及付款方式等，销售合同的签
订及修订，项目信息、进度的跟踪等职责进行具体规范。
9、对外担保
为维护公司股东和投资者的利益，规范公司的担保行为，控制公司资产运营
风险，促进公司健康稳定地发展，根据《中华人民共和国公司法》和《中华人民
共和国担保法》、《深圳证券交易所创业板股票上市规则》、《关于规范上市公司对
外担保行为的通知》等法律、法规、规范性文件以及《江苏三六五网络股份有限
公司章程》的有关规定，特制定《对外担保管理制度》。强化公司内部监控，完
善对公司担保事项的事前评估、事中监控、事后追偿与处置机制，尽可能地防范
因被担保人财务状况恶化等原因给公司造成的潜在偿债风险，合理避免和减少可
能发生的损失。
10、对外投资
为规范公司对外投资行为，提高投资效益，规避投资所带来的风险，有效、
合理的使用资金，使资金的时间价值最大化，依照《中华人民共和国公司法》、
《中华人民共和国合同法》等国家法律法规，结合《江苏三六五网络股份有限公
司章程》、《股东大会议事规则》、《董事会议事规则》、《总经理工作细则》等公司
制度，公司制定了《对外投资管理办法》，规定公司股东大会、董事会、总经理
办公会为公司对外投资的决策机构， 各自在其权限范围内，对公司的对外投资
做出决策。其他任何部门和个人无权做出对外投资的决定，公司总经理办公会下
设投资管理部负责公司对外投资管理。2017 年度，公司发生的对外投资行为均
履行了相应的审批程序。
11、关联交易
为充分保障中小股东的利益，保证公司关联交易的公允性，确保公司的关联交
易行为不损害公司和全体股东的利益，使公司的关联交易符合公平、公正、公开的
原则，严格执行中国证监会有关规范关联交易行为的规定，根据《中华人民共和国
公司法》、《中华人民共和国证券法》，《上市公司治理准则》、《深圳证券交易所创业
板股票上市规则》、《关于在上市公司建立独立董事制度的指导意见》和《江苏三六
五网络股份有限公司章程》的有关规定，结合公司实际情况，制订《关联交易管理
制度》，对关联方、关联关系、关联交易的类型、关联交易的审议程序及批准权限、
关联交易的回避表决要求、关联交易的信息披露等做出明确规定，保证公司关联交
易的公平、公允性。
12、财务报告
公司建立了一套完整的会计核算和财务报告体系，明确财务报告编制岗位在财
务报告编制过程中的职责和权限，确保财务报告的编制与审核相互分离。财务负责
人或指定专人负责对财务报表的审核。财务部门是财务报告编制的归口管理部门，
负责制定年度财务报告编制方案，明确年度财务报告编制方法、年度财务报告会计
调整政策、披露政策及报告的时间要求，收集并汇总有关会计信息等。财务报告对
外提供经过适当审批，财务信息严格执行《内幕信息知情人登记备案制度》和《外
部信息使用人管理制度》。董事会审计委员会及独立董事对年度财务报告的编制、
审核等过程进行监督。
13、外部信息
公司建立了有效的信息收集和分析体系，以使公司能够正常运行，并得到有效
的管理与控制，完成及时准确的信息的收集、传递和反馈。公司及时与监管部门、
社会中介机构、客户、供应商等渠道进行沟通，对外部信息进行合理的筛选、整理，
使公司管理层面对各种变化能够及时地采取进一步的行动，降低了公司在经营过程
中的各类风险。
重点关注的高风险领域主要包括资金活动、销售业务、对外投资与财务报告等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的
主要方面,不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准，并与以前年度保持一致。
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
类别 重大缺陷 重要缺陷 一般缺陷
营业收入 营业收入总额的 1%≤ 营业收入总额的 0.5%≤错报 错报＜营业收入总额
潜在错报 错报 ＜营业收入总额的 1% 的 0.5%
资产总额
资产总额的 0.5%≤错报＜资 错 报 ＜ 资 产 总 额 的
的潜在错 资产总额的 1%≤错报
产总额的 1% 0.5%
报
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告内部控制重大缺陷：
①公司控制环境无效；
②公司董事、监事和高级管理人员的舞弊并给企业造成重要损失和不利影响；
③注册会计师发现的却未被公司内部控制识别的当年财务报告中的重大错
报。
④企业审计委员会和内部审计机构对内部控制的监督无效。
财务报告内部控制重要缺陷：
① 未依照企业会计准则选择和应用会计政策；
② 未建立反舞弊程序和控制措施；
③ 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制；
④ 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、准确的目标。
财务报告内部控制一般缺陷：除上述重大缺陷、重要缺陷之外的其他控制缺
陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
类别 重大缺陷 重要缺陷 一般缺陷
资产总额
损失金额≥资产总额 资产总额 0.5%≤损失金额＜ 损失金额＜资产总额
的潜在错
1% 资产总额 1% 0.5%
报
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告内部控制重大缺陷：
① 严重违反国家法律法规并受到处罚；
② 核心管理人员或核心技术人员纷纷流失；
③ 内部控制评价的重大缺陷未得到整改；
④ 重要业务缺乏制度控制或制度系统性失效；
⑤ 特大质量事故、重大安全事故；
⑥ 媒体频现负面新闻，涉及面广；
⑦ 决策程序导致重大失误
非财务报告内部控制重要缺陷：
①违反内部规章，形成损失；
② 关键岗位业务人员流失严重；
③ 内部控制评价的重要缺陷未得到整改；
④ 重要业务制度控制或系统存在缺陷
⑤ 媒体出现负面新闻，涉及局部；
⑥ 决策程序导致一般失误；
非财务报告内部控制一般缺陷：除上述重大缺陷、重要缺陷之外的其他控制
缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
3、一般缺陷及整改情况
内部控制流程在日常运行中可能存在一般缺陷，由于公司内部控制设有自我
评价和内部审计的双重监督机制，内控缺陷一经发现确认即采取更正行动，使风
险可控，对公司财务报告不构成实质性影响。
四、其他内部控制相关重大事项说明
报告期内无其他内部控制相关重大事项。
（此页无正文，为盖章页）
董事长(已经董事会授权)：
江苏三六五网络股份有限公司
2018 年 4 月 17 日
