厦门紫光学大股份有限公司

                   2017 年度内部控制评价报告

厦门紫光学大股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合厦门紫光学大股份有限公司（以
下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的
基础上，我们对公司 2017 年 12 月 31 日（内部控制评价报告基准日）的内部控
制有效性进行了评价。

    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
    公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任
何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性
承担个别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。

                                     1
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。

     三、公司建立内部控制制度的目标和遵循的原则
   （一）公司内部控制制度的目标
     1、建立和完善符合现代管理要求的公司治理结构和内部组织结构，通过科
学有效的决策机制、执行机制和监督机制，合理保证公司达到或实现各项经营管
理目标。
     2、建立切实有效的风险防控体系，抑制舞弊现象的发生，合理保证公司资
产和经营活动的安全。
     3、建立良性的公司内部经营环境，合理保证公司运作符合法律法规以及公
司管理制度的规定。
     （二）公司建立和实施内部控制遵循的原则
     1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司的
各项业务和事项。
     2、重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和高
风险领域。
     3、制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程
等方面形成相互制约、相互监督，同时兼顾运营效率。
     4、适应性原则。内部控制制度应当随着公司外部环境、经营业务、管理要
求等方面的变化而不断改进和完善。
     5、成本效益原则。内部控制制度应当在保证内部控制有效性的前提下，合
理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。

    四、内部控制评价工作情况
    （一）内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括：厦门紫光学大股份有限公司、学大教育
集团（Xueda Education Group）、北京学大信息技术有限公司、上海瑞聚实业有
限公司、厦门旭飞房地产开发有限公司、北京紫光天芯教育科技有限公司、安吉
紫光学大教育发展有限公司、厦门紫光学大企业管理有限公司、厦门紫光学大教
                                   2
育服务有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的
100%，营业收入合计占公司合并财务报表营业收入总额的 100%；纳入评价范围
的主要业务和事项包括：组织架构、人力资源、子公司管理、对外投资、对外担
保、关联交易、合同档案管理、风险评估、信息披露等业务；暂无重点关注的高
风险领域。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
    1、公司治理与组织架构
    公司按照国家法律法规的规定以及监管部门的要求，建立股东大会、董事会、
监事会和管理层法人治理结构，制定议事规则，明确决策、执行、监督的职责权
限，形成科学有效的职责分工和制衡机制。
    公司根据经营管理的实际情况和所处行业的产业状况，建立与管理职能及业
务规模相适应的组织结构，明确职责和权限。合理有效的职能体系，有效推进与
各产业单位专业化分工和相互协调，充分发挥和调动各级组织应有的效能，保障
公司经营战略的顺利实施。
    报告期内，公司主营业务持续稳定发展，上市公司及子公司之间的各项业务
及日常管理正常，重大事项决策规范，较好地保障了上市公司的整体运营。
    2、人力资源
    公司坚持以人为本，建立和实施了较科学的聘用、培训、考核、奖惩、晋升
和淘汰等人事管理制度，根据公司发展规划制定了有效的人力资源规划，保障了
公司发展目标的实现，实现了人力资源的有效配置，营造和谐的工作环境和工作
关系。此外，公司加强了专业人才和关键岗位员工的管理，防范人才和资金的流
失，有效防止舞弊事件的发生，充分利用、合理配置公司人力资源，增强了公司
凝聚力和竞争力。
    3、子公司管理
    为加强对公司控股子公司的管理控制，规范公司内部运作机制，公司制定了
《控股子公司管理制度》。在制度中明确了控股子公司管理的基本原则，对控股
子公司的设立、控股子公司的治理结构、控股子公司的监督管理与奖惩以及信息
披露及报告都作了具体要求，进一步加强了对控股子公司的管理控制，提高了公

                                   3
司整体运行效率和抗风险能力。
    4、对外投资的内部控制
    公司重视对外投资特别是重大投资行为的内部控制，在公司《股东大会议事
规则》、《董事会议事规则》等相关制度明确规定了股东大会、董事会对外投资的
审批权限和投资决策程序，并制定了公司《对外投资管理制度》，对投资项目管
理组织机构、项目管理投资决策权限、决策程序、对外投资的信息披露等内容都
做了具体规定要求。
    5、对外担保的内控控制
    为了加强公司对外担保管理，规范公司对外担保行为，有效防范和控制公司
资产运营风险，保护股东和其他利益相关者的合法权益，根据《公司法》、《物权
法》、《担保法》、《关于规范上市公司对外担保行为的通知》、《深圳证券交易所股
票上市规则》等法律、法规和规范性文件以及《公司章程》的有关规定，公司制
定了《对外担保管理制度》，严格规定了对外担保的审批程序和审批权限，有效
的防范了公司对外担保风险。
    6、关联交易的内部控制
    为了保证公司与关联人之间发生的交易符合公平、公正、公开的原则，规范
公司的关联交易，保障公司和全体股东的合法权益，公司制定了《关联交易管理
制度》，在制度中对关联交易须遵循的原则、关联人和关联关系以及关联交易的
认定、关联交易的决策程序、关联交易的定价和管理、关联交易的内部控制、关
联交易的信息披露等作了明确规定。报告期内，公司发生的关联交易事项依法履
行了相关审批程序，保证了公司和关联方之间订立的关联交易合同符合公平、公
开、公正的原则和监管机构的有关规定，符合法律法规的规定及要求，未发生违
反法律法规和公司管理制度的现象。
    7、合同及档案管理
    公司已建立较为完善的合同审批体系，明确各类合同的审批权限及程序，制
定了《三会及信息披露管理及审批程序》、《子公司管理权限设置及审批程序》、
《合同审批管理权限设置及审批程序》等，同时加强对各类合同的跟踪管理。公
司建立了完善的档案管理制度，对各类档案归档、查阅、保管、检查等进行了制
度、流程规定，确保了公司档案管理的规范性、及时性。

                                     4
    8、风险评估
    在公司的发展过程中，需要对环境风险、经营风险、财务风险等内外部风险
进行有效控制和防范。公司根据战略目标及发展思路，结合行业特点全面系统地
收集相关信息及时进行风险评估，根据风险分析的结果，结合风险承受度，权衡
风险与收益，确定风险应对策略，做到风险可控。
    9、信息披露的内部管理控制情况
    为了保证公司真实、准确、完整、及时、公平地披露信息，公司制定了《信
息披露管理办法》、《独立董事年报工作制度》、《年报信息披露重大差错责任追究
制度》，明确规定了信息披露的原则、内容及披露标准、披露流程、信息披露的
职责划分、档案管理、信息保密等内容。确保了公司信息披露的真实、准确、完
整、及时和公平。
    10、全面预算控制情况
    公司建立全面预算管理体系，将公司及下属公司的生产经营活动全部纳入全
面预算管理，做到全员参与、全面覆盖，形成事前预算、事中控制和事后分析相
结合的全程监控。实施预算执行中的过程控制，对关键运营目标进行定期预警、
反馈及持续跟进。

    （二）内部控制评价工作依据及内部控制缺陷认定标准
    公司依据企业内部控制规范体系及公司内部控制制度组织开展内部控制评
价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺
陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分
财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制
缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准
如下：
    1、内部控制缺陷认定标准
    内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷。
    一般控制缺陷：指除重要缺陷、重大缺陷之外的其他缺陷；
    重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重
大缺陷，但仍有可能导致企业偏离控制目标；
    重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目

                                    5
标。
       2、财务报告内部控制缺陷认定标准
   （1）定量标准

                   重大缺陷              重要缺陷           一般缺陷


 营业收入      错报≥营业收入 营业收入的 5%﹥错报≥ 错 报 ﹤ 营 业 收 入
 潜在错报      的 5%            营业收入的 2%           的 2%


 资产总额      错报≥资产总额 资产总额的 3%﹥错报≥ 错 报 ﹤ 资 产 总 额
 潜在错报      的 3%            资产总额的 1%           的 1%


    （2）定性标准
       公司确定的财务报告内部控制缺陷评价的定性标准如下：
   出现以下迹象的，一般被认定为存在财务报告内部控制重大缺陷：
   ① 发现董事、监事和高级管理人员重大舞弊；
       ② 注册会计师发现当期财务报告存在重大错报而内部控制在运行过程中未
能发现该错报；
       ③ 控制环境无效；
       ④ 一经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；
       ⑤ 因会计差错导致的监管机构处罚；
       ⑥ 其他可能影响报表使用者正确判断的缺陷；
       ⑦ 会计人员不具备应有素质以完成财务报表编制工作。
   出现以下迹象的，一般被认定为存在财务报告内部控制重要缺陷：
   ① 关键岗位人员舞弊；
    ② 合规性监管职能失效，违反法规的行为可能对财务报告的可靠性产生重
大影响；
       ③ 已向管理层汇报但经过合理期限后，管理层仍然没有对重要缺陷进行纠
正。
    一般缺陷：不构成重大缺陷和重要缺陷的内部控制缺陷。
       3.非财务报告内部控制缺陷认定标准

                                     6
    （1）定量标准
       重大缺陷：导致损失≥营业收入的1%；
       重要缺陷：营业收入的1%﹥导致损失≥营业收入的0.5%；
    一般缺陷：导致损失﹤营业收入的 0.5%。
       （2）定性标准
       重大缺陷：公司决策程序不科学，如决策失误，导致公司并购后未能达到预
期目标；违犯国家法律、法规；管理人员或关键技术人员纷纷流失；内部控制评
价的结果特别是重大或重要缺陷未得到整改；重要业务缺乏制度控制或制度系统
性失效。
       重要缺陷：重要业务制度或系统存在的缺陷；内部控制内部监督发现的重要
缺陷未及时整改；其他对公司产生较大负面影响的情形。
       一般缺陷：一般业务制度或系统存在缺陷；内部控制内部监督发现的一般缺
陷未及时整改。

       五、内部控制缺陷认定及整改情况
       （一）财务报告内部控制缺陷认定及整改情况
       根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报
告内部控制重大缺陷、重要缺陷。
       （二）非财务报告内部控制缺陷认定及整改情况
       根据上述非财务报告内部控制缺陷认定标准，报告期内公司未发现非财务
报告内部控制重大、重要缺陷。

       六、内部控制总体评价
       公司的内部控制是根据企业内部控制规范体系建立的，并在2017年得到了进
一步完善和健全，各项内部控制均得到了有效的实施，达到了公司内部控制的目
标，不存在重大缺陷和重要缺陷。公司的内部控制与公司经营规模、业务范围、
竞争状况和风险水平等相适应。
    2018 年，公司将根据内部业务流程的发展变化，及时梳理和更新内控制
度，进一步完善公司管理、授权审批等方面的内控制度和管理流程，不断强化
内部控制的监督检查，逐步扩展内部控制评估范围，促进公司健康、可持续发
展。
                                        7
            董事长：乔志城


    厦门紫光学大股份有限公司
             2018 年 4 月 9 日




8