北京蓝色光标数据科技股份有限公司
                   2018 年度内部控制自我评价报告


    根据财政部、证监会等部门联合发布的《企业内部控制基本规范》和深圳证券
交易所《上市公司内部控制指引》的规定，以及相关法律、法规的具体要求，我们
遵循客观、独立和公正性原则，对本公司 2018 年度内部控制情况进行了全面的检
查，在查阅公司各项管理制度、了解公司有关单位和部门在内部控制方面所做工作
的基础上，对本公司内部控制建立的合理性、完整性及实施有效性进行了全面的评
估。


       一、内部控制总体情况


    在公司治理层的监督下，按照《公司法》、《证券法》、《会计法》及《企业内部
控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关规定，设计、实
施和维护有效的内部控制，并评价其有效性是本公司管理层的责任。

    本公司内部控制的目的在于合理保证企业经营管理合法合规、资产安全、财务
报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。健立健
全内部控制过程中，公司严格遵循全面、合规、制衡、有效和成本效益原则。

    公司内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，
内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内
部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。


       二、内部控制评价工作情况


    （一）内部控制评价范围

    内部控制评价的范围主要包括公司本部及所属子公司、控股子公司的主要业务
和事项。


                                     1
    （二）评价依据及认定标准

    公司根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规
范》、《企业内部控制应用指引》、《企业内部控制评价指引》，以及公司内部控制制
度等相关规定组织开展内部控制评价工作。

    公司根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，
结合公司实际情况，区分财务报告内部控制和非财务报告内部控制，研究确定了适
用于本公司的内部控制缺陷具体认定标准。

    1、财务报告内部控制缺陷认定标准

    公司确定的财务报告内部控制缺陷评价的定量标准如下：

  缺陷等级              资产类定量标准                   损益类定量标准
重大缺陷               错报≥资产总额 1%                错报≥净利润 1.5%
                资产总额 1%>错报≥资产总额          净利润 1.5%>错报≥净利润
重要缺陷                     0.4%                             0.6%
一般缺陷            资产总额 0.4%>错报                  净利润 0.6%>错报



    公司确定的财务报告内部控制缺陷评价的定性标准如下：

  缺陷等级                                   定性标准
              （1）董事、监事和高级管理人员舞弊；
              （2）对已经公告的财务报告出现的重大差错进行错报更正（由于
              政策变化或其他客观因素变化导致的对以前年度的追溯调整除
  重大缺陷    外）；
              （3）当期财务报告存在重大错报，而内部控制在运行过程中未能
              发现该错报；
              （4）审计委员会以及内部审计部门对财务报告内部控制监督无效。
              （1）未依照公认会计准则选择和应用会计政策；
  重要缺陷    （2）未建立反舞弊程序和控制措施；
              （3）对于非常规或特殊交易的账务处理没有建立相应的控制机制


                                         2
             或没有实施且没有相应的补偿性控制；
             （4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合
             理保证编制的财务报表达到真实、准确的目标。
  一般缺陷   除重大缺陷和重要缺陷之外的其他控制缺陷。



    2、非财务报告内部控制缺陷认定标准

    （1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：参照财务报
告内部控制缺陷评价定量认定标准。

    （2）非财务报告内部控制缺陷评价的定性标准：

    1）具有以下特征的缺陷，认定为重大缺陷：

    ①公司决策程序导致重大损失；

    ②严重违反法律、法规；

    ③公司高级管理人员和高级技术人员流失严重；

    ④媒体频现负面新闻，涉及面广且对公司声誉造成重大损害；




    ⑤公司重要业务缺乏制度控制或制度体系失效，重要的经济业务虽有内控制度，
但没有有效的运行；

    ⑥公司内部控制重大或重要缺陷未得到整改；

    ⑦公司遭受证监会处罚或证券交易所警告。

    2）具有以下特征的缺陷，认定为重要缺陷：

    ①公司决策程序导致出现重大失误；

    ②公司关键岗位业务人员流失严重；

    ③媒体出现负面新闻，波及局部区域；

    ④公司重要业务制度或系统存在缺陷；

                                   3
    ⑤公司内部控制重要缺陷未在合理期间内得到整改。

    3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

    （三）内部控制缺陷及整改措施

    内部控制体系是一项长期系统工程，随着公司业务的发展和内、外部环境的变
化，不可避免会出现一些缺陷和漏洞，需要公司不断的梳理内部控制制度，持续改
进并加以完善。为此公司将根据自身的实际情况，不断改进、健全和完善，及时修
订已发现缺陷的相关控制活动的内部控制制度、完善内部控制体系：

    1、继续加强对《公司法》、《会计法》和财务部印发《企业内部控制基本规范》、
《上市公司治理准则》以及与公司经营相关的法律法规、内部控制指引及上市公司
相关规则的宣传和学习。

    2、继续发挥内部审计部门的监督职能，加大对公司各项内控制度的检查力度，
对公司内部控制建立与实施情况进行常规、持续的日常监督检查，确保内部控制制
度得到有效的执行。

    3、继续开展相关人员的培训工作，学习相关法律法规制度准则，及时更新知
识，不断提高员工相应的工作胜任能力。


    三、内部控制评价内容


    （一）控制环境

    1、公司治理

    公司按照《公司法》、 证券法》等法律法规以及中国证监会等部门规章的要求，
建立规范的公司治理结构，形成了科学有效的职责分工和制衡机制。公司建立了完
善的“三会”制度，股东大会、董事会、监事会分别按照其职责行使决策权、执行
权和监督权。股东大会依法行使企业经营方针、筹资、投资、利润分配等重大事项
的决策权。董事会对股东大会负责，依法行使企业的经营决策权。董事会建立了审
计、提名、薪酬与考核三个专业委员会，负责公司运营的监督。公司所设九名董事
中，独立董事占三位，并分别担任各个专业委员会的召集人，涉及专业的事项首先


                                     4
须经过专业委员会的通过后才能提交董事会审议，以利于独立董事能够更好的发挥
作用。监事会对股东大会负责，对公司的财务和高管履职情况进行监督和检查。管
理层负责股东大会、董事会的各项决议决策的实施，主持公司的日常经营管理工作。

    公司根据国家的法律法规和公司章程，建立了“三会”议事规则和总经理工作
细则以及独立董事工作制度，明确了决策、执行和监督等方面的职责权限，建立起
有效的内部制衡机制。

    公司遵照有关规定，做到了大股东及其关联企业与公司在业务、人员、资产、
机构、财务等方面的完全分开，保证了公司的业务独立，人员独立、财务独立、机
构独立和资产的独立。

    2、发展战略

    公司一如既往坚持数字化和国际化发展战略，推动创意和技术的融合成为公司
业务发展的核心驱动力，通过充分的业务协同获得新的核心竞争力，公司将从过去
单纯的服务提供商转变成基于数据和产品的整体解决方案提供商，将持续推出解决
客户各种营销问题的产品和整合方案；依托公司优质的客户群，发挥公司数字营销、
移动互联、OTT 和自媒体平台等多元业务优势，为客户提供整合服务，加快国际业
务成熟市场的布局，使公司做大做强。

    3、组织结构

    规范高效的组织机构是公司加强内部控制的根本保证。公司根据所处行业的特
点及业务的特殊性，兼顾公司管理的集中性和柔性管理的要求，建立了规范合理的
组织机构，实现了公司管理的有效运行。

    股东大会是公司的权力机构；董事会是公司经营的决策机构；管理层负责公司
的日常经营活动，对董事会负责。监事会负责检查公司财务，对董事会和管理层进
行监督。董事会下设审计委员会，由独立董事担任召集人，负责审查公司内部控制
制度的执行情况，协调内部审计及其他相关事宜。公司设立审计部，直接向审计委
员会负责和汇报。

    上述组织机构的设立和分工，有效地保证了内部控制体系的运行。



                                     5
    4、人力资源

    公司的主要品牌都是专业服务公司（Professional Services Firm），人才是公
司价值创造的最关键资产，因此每年公司都在致力于持续改善人力资源环境，更好
地吸引和保留业界英才。

    人才吸引和招聘：公司通过打造内部管理体系以及与外部人才建立良好的沟通
来提升雇主品牌吸引力。甄选人才的流程科学规范，主要将企业文化价值观匹配度、
专业能力和职业道德作为聘用和选拔人才的关键标准。

    薪酬和福利：公司提供有竞争力的薪酬和福利机制，包括市场化、规范化的公
平薪酬回报体系，以及人性化的福利项目，包括：餐补、燃油费补助、停车费补助、
通讯费补助等，并设立了员工中长期激励计划，主要以股票、期权等形式。除缴纳
各地社会保险，还提供“意外保障”、“各类交通保险”等多种商业保险。除去国家
规定的法定节假、休假之外，还有“带薪春节假”、“郁闷假”、“带薪病假”、“亲子
关怀”等假日，并设有结婚礼金和女员工生育礼金。公司内还提供母婴室、健身房、
食堂、班车等设施。

    培训和发展：公司创办了蓝标大学，致力于整合内、外部学习资源，覆盖公司
旗下全部公司的所有员工，乃至客户和合作伙伴。公司与中欧商业在线强强合作，
推行 O2O 培训模式，以数字化、移动互联、O2O 为导向，通过课堂培训、公开课、
E-learning、导师制、发展中心、行动学习等多种方式让学员改变行为和思维方式，
为员工实现自我提升提供了广大空间，通过综合的培训不断提升其在企业的核心竞
争力。

    5、企业文化

    公司将企业的核心价值观提炼为：“员工第一”、“为客户创造价值”、“专业立
身、卓越执行”、“正直、激情、进取”四条，并开展了研讨、线上以及线下活动等
形式和员工进行沟通，将持续把核心价值观落实到可执行层面，形成具备坚实专业
基础、客户导向明晰、敬业的强大团队。贯彻核心价值观就是将公司倡导的行为深
入公司每一个人，联结起公司大家庭的所有成员，实现公司成为世界顶级的伟大企
业的光荣和梦想，让每个人为工作和奋斗在这个集体中而自豪。


                                      6
    围绕企业核心价值观打造的人性化的企业文化环境，令不同品牌、不同层级的
蓝标员工切实感受到了尊重、温馨、关怀、理解，团队凝聚力和归属感不断提升。

    6、社会责任

    公司持续履行企业社会责任和社会公益方面的责任和义务，利用公司传播方面
的资源、技术优势，在 CSR 团队推动下，重点关注教育与儿童关爱、环境保护、NGO
支持等领域，同时加大在客户 CSR 引导方面的力度，协调各种资源组织各种形式的
分享会和相关蓝公益活动。除了直接公益资助外，公司以专业能力为公益组织提供
服务，历年来向多家公益组织提供了持续性的咨询志愿服务。

    （二）风险评估

    报告期内，公司坚持风险导向的原则，在风险评估的基础上，梳理和优化重大
业务流程，设计关键控制节点，对经营过程中出现的可疑的、不恰当的事项和活动
建立有效的沟通渠道和机制，使管理层和员工及客户能够进行充分有效沟通，使管
理层在面对各种变化时能够及时采取适当的应对行动。

    （三）公司内部控制活动

    公司根据《公司法》、《企业内部控制基本规范》、《深圳证券交易所上市公司内
部控制指引》等法律法规的相关规定，结合实际业务情况，对集团及各品牌公司日
常经营业务及主要控制活动进行了梳理调查，针对控制中的缺陷或不足进行流程优
化，以确保公司的经营活动合法、合理、安全、规范的运行。




    1、业务控制情况

    公司通过项目管理系统对业务实施有效控制，所有业务项目必须经历立项、审
批、支付等规定的流程方能运行，管理层能够通过项目管理系统实时监控各项业务
的运行，及时发现问题，将业务风险控制到最小的程度。各品牌公司建立了运营管
理部，负责日常业务的运营、流程控制，并直接向公司总裁汇报工作。在项目管理
上，按客户执行“项目组负责制”，信息平台统一管理，通过管理系统软件对项目
主要指标进行质量控制测试，以控制每项业务的服务水准。


                                     7
    报告期内，公司日常经营业务均按照既定的控制流程运行，各项制度得到有效
执行。

    2、会计控制情况

    根据《会计法》、《企业会计准则》等规定，公司明确了财务人员的岗位职责，
分离不相容职务，确定了会计凭证、会计账簿和财务会计报告的处理流程；确定了
公司的会计政策、会计估计，统一了公司的核算口径。公司财务部门不受公司其他
部门、关联方的影响和控制，独立履行对公司及子公司的会计核算和财务管理，完
全具有独立性。

    报告期内，公司财务部门严格执行会计凭证、会计账簿和财务会计报告的处理
流程，按照确定的会计政策、会计估计核算公司的各项业务数据，为真实、客观反
映公司的财务状况和经营成果提供了有力保证。

    3、资金管理情况

    公司制定了《财务管理制度》，建立了财务管理系统，对财务信息的录入、资
金支付的审批等均有明确的规定，公司对资金管理建立了严格的授权审批制度，所
有的资金流动必须按照规定的流程和授权审批方能办理。审批人应当根据授权审批
制度的规定，在授权范围内审批，不得超越审批权限；经办人必须根据其职责范围，
按照审批人的批准意见办理资金支付。对于超越授权范围的资金业务，财务人员有
权拒绝办理，并及时向审批人的上级授权部门报告。

    报告期内，公司财务部门严格执行了资金管理制度，确保了公司资金支付按照
规定权限进行审批，有效控制、防范财务风险。

    4、采购管理情况

    报告期内，针对公关、活动及管理类供应商，公司采购管理部依据《采购管理
办法》，持续细化管理类供应商相关的规则、规定，规范采购业务的操作流程；针
对广告类媒体供应商，公司建立了集采中心，推行供应商认证、集中采购等制度，
使用采购管理系统提升采购的效率和透明度，在公平公正、充分竞争的基础上择优
选择供应商，保证采购成本和质量的控制。



                                    8
    5、不相容职务分离控制情况

    职责划分控制程序是对交易涉及的各项职责进行合理划分，使不相容职务相互
分离及每一个人的工作能自动地检查另一个人或更多人的工作，形成相互制衡机制。
公司在经营管理中,为了防止错误或舞弊的发生，建立了岗位权责分工制度；在采
购及销售、财务会计以及计算机信息系统等各个环节都制定了较为详细的职责划分
程序，将各交易业务的授权审批与具体经办人员相分离。

    6、绩效考评控制情况

    公司已建立和实施较为完备的绩效考评制度，通过科学的考核指标体系设置，
对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价。绩效考评结果
分为优秀、良好、合格、待改进和不合格 5 个级别，将会与个人薪酬、岗位调动、
晋升和发展等挂钩。通过绩效评估，绩效等级为待改进和不合格的员工，公司有权
调整期工作岗位，或对其进行培训。

    7、子公司控制情况

    报告期内，公司依据《控股子公司管理制度》，对子公司人事、财务、经营决
策管理等方面采取有效措施，发挥集团公司的管理优势，规范了子公司的各项内部
控制管理。

    8、投资管理情况

    报告期内，公司严格执行了《对外投资制度》，指定专门机构和人员负责对外
投资可行性研究、风险评估，加强内部审计，以确保对外投资全过程得到有效控制。

    公司加强了对外投资公司的持续管理力度，通过建立定期会议沟通机制，及时
了解公司的经营状况和遇到的问题，同时分享公司拥有的各种资源，为体系内资源
共享、流通提供互动平台。

    9、关联交易

    报告期内，公司执行了《关联交易管理办法》，按照公开、公平、公正和诚实
信用的原则，以及关联交易既定的决策程序和审批权限，对关联交易业务实施了有
效控制。


                                    9
    报告期内，公司发生的关联交易事项符合公司制度规定。

    10、对外担保

    公司根据中国证监会的有关规定，制定了《对外担保制度》，明确规定了担保
业务的评估、批准、执行等环节的控制要求，对担保业务进行严格控制。规定全体
董事应当审慎对待和严格控制对外担保产生的债务风险，并对违规或失当的对外担
保产生的损失依法承担连带责任，公司对外担保必须经董事会或股东大会审议。规
定公司提供担保的过程应遵循风险控制的原则，在对被担保企业风险评估的同时，
严格控制对被担保企业的担保责任限额。

    报告期内，公司发生的对外担保及内部之间提供的担保事项均符合公司制度规
定，并履行了必要审批程序。

    11、募集资金使用

    公司根据中国证监会的有关规定，制定并持续完善了《募集资金管理办法》，
对募集资金存放、使用、报告、监督等事项进行了规定。

    报告期内，董事会对以前年度募集资金存放与使用情况出具专项报告，并聘请
会计师对募集资金存放与使用情况进行专项审核，出具专项鉴证报告。专项鉴证报
告中对前期募集资金实际存放、使用情况与董事会的专项说明内容是否相符出具明
确的审核意见。

    （四）信息与沟通

    公司重视信息的收集与沟通，把业务信息与财务信息的完整性、准确性和及时
性作为公司管理的基础。报告期内，公司通过如下平台或渠道实现对内、对外沟通
和交流。

    1、鉴于公司业务规模不断扩大，为了实现更便捷的业务操作和财务核算，报
告年度内完成了蓝色光标业财一体化项目的实施，替代了早些年公司内部研发的内
部信息化平台，新的 OA 系统是将项目管理、客户和供应商管理、财务管理、流程
管理、知识管理、HR 管理等功能更加优化的信息管理系统，能够更加及时、真实、
准确、完整地记录公司的各项业务活动，保证了公司的各种经营管理信息能够得到


                                   10
全面持续的收集，并及时反馈至公司管理层。

    2、建立了重大信息报告制度。公司制定了信息收集人员（包括财务人员）的
工作规范，明确了公司各个信息收集岗位的职责，要求下级岗位及时向上级岗位、
高级管理人员及时向董事会、控股子公司及时向母公司报告发生的重大信息。

    3、通过业财一体化信息平台，公司建立内部信息定期或不定期交流制度，提
供不同岗位、部门之间信息交流。

    4、公司质量监察部负责日常业务的质量监管，通过管理系统软件对项目主要指
标进行质量控制测试，以控制每项业务的服务水准。并通过客户调查，将客户意见
反馈至业务部门和管理层。

    5、公司制定了《蓝色光标投资者关系管理办法》，明确由董事会秘书属下的公
司证券部负责管理与股东及投资者之间沟通、交流和信息发布。

    6、建立、完善公司不同品牌之间定期沟通机制和利益分配原则，拓展各品牌
之间的业务协同空间，达成资源共享，促进公司业务可持续发展。

    （五）内部监督

    公司董事会设立审计委员会，由独立董事担任召集人，对公司的内控制度的执
行情况进行监督和审查。公司设立了审计部，重要职责是加强公司内部控制和监督，
维护公司经营秩序和财务制度，建立健全内部控制制度，并有效执行和改善运营状
况，对公司、控股子公司及参股公司财务收支等经济行为和高级管理人员履行职务
等进行内部审计监督，组织检查监督信贷体系的建立与运行。

    公司审计部除了对公司内控体系进行持续性的日常监督和检查外，还根据审计
委员会的要求，对公司的下属子公司和业务项目进行不定期的专项审计和监督，并
将检查过程中发现的问题，与有关部门及时进行沟通，对内控体系存在的缺陷，及
时进行修复和健全。

    报告期内，上述内部监督机制有力的保证了公司合法、高效、规范运作。




                                   11
    四、公司董事会对内部控制的完整性、合理性和有效性的自我评估意见


    经过上述评估，2018 年度董事会未发现公司存在内部控制设计或执行方面的
重大缺陷。

    公司董事会认为，截至 2018 年 12 月 31 日止，公司已经建立了一套完整、合
理、有效的内部控制体系，且符合公司的实际情况；公司的内部控制制度得到了有
效地执行，保证了内部控制目标的达成。现有的内部控制体系不存在重大缺陷，与
财务报表相关的内部控制在所有重大方面是完整、合理、有效的。

    由于公司的内部环境和外部环境的持续变化，公司原有内控体系可能出现不适
应或偏差，公司将及时对内控体系进行补充和完善，为财务报告的有效性、真实性
和完整性，以及公司战略、经营目标的实现提供有力的保障。




                                         北京蓝色光标数据科技股份有限公司

                                                           董事会

                                               二○一九年四月二十四日




                                    12