大连晨鑫网络科技股份有限公司
                       2019 年度内部控制自我评价报告

大连晨鑫网络科技股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以
下简称“企业内部控制规范体系”），结合大连晨鑫网络科技股份有限公司（以下简称“公
司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公
司 2019 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，
并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控
制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董
事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，
并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限
性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变
得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部
控制的有效性具有一定的风险。

二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不
存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相
关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。




                                       -1-
三、内部控制评价工作情况

    （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领
域。纳入评价范围的主要单位包括：大连晨鑫网络科技股份有限公司、壕鑫互联（北京）
网络科技有限公司和中诚逸信资产管理（上海）有限公司等。
    纳入评估范围的主要业务和事项包括公司组织架构、发展战略、人力资源、社会责
任、企业文化、资金活动、采购与付款、资产管理、关联交易、对外担保、财务报告、
移动互联业务管理、内部监督等；重点关注的高风险领域主要包括资金活动、采购与付
款、资产管理及财务报告等。
    纳入评价范围的主要业务和事项具体如下:
    1、内部组织架构
    公司根据实际情况，设置了董事会办公室、人事行政部、财务部、审计部等部门，
各职能部门均明确了各自的职责分工，制定了相应的岗位职责，形成各司其职、各负其
责、相互配合、相互制约的内部控制体系。
    2、发展战略活动
    公司结合《企业内部控制应用指引第 2 号—发展战略》和《董事会战略委员会实施
细则》，对企业现实状况和未来趋势进行综合分析和科学预测，制定并实施符合公司长
远发展目标的战略规划，从而保证了公司发展战略管理工作的科学性、有效性和及时性，
防范了发展战略制定与实施中的风险，规范了公司发展战略管理工作，确保了公司发展
战略目标的实现。
    3、人力资源政策
    公司一直高度重视人力资源工作，积极实施有利于公司可持续发展的人力资源政
策，形成了一整套关于人力资源规划、员工聘用、培训、辞退、辞职以及薪酬、考核、
晋升、奖惩的制度如下：
    ①人力资源规划管理制度
    本制度是公司各项人力资源管理工作的依据，其目的是科学地预测、分析公司在变
化环境中的人力资源的供给和需求情况，制定必要的政策和措施，以确保公司在需要的
时间和需要的岗位上获得各种需要人才。
    ②招聘与培训管理制度


                                       -2-
    针对公司对相关专业人才的引进和保留，满足公司持续、快速发展对人力资源的需
求，达到公司战略目标，规范员工招聘流程，建立健全人才选拔录用机制，同时对公司
人力资源进行有效管理，规定相应岗位人员的能力要求，并进行培训，以确保承担其职
责的人员的能力与其岗位职责要求相适应，制定了《招聘管理制度》和《培训管理制度》。
    ③薪酬管理、绩效考核和工资发放管理制度
    遵照公司内部公平性、市场竞争性、激励性、不同的岗位工资标准及工资分配模式、
兼顾短期收益与长期收益的原则，对本公司薪酬管理形成一套有效的体系与结构，在此
基础上建立了《薪酬管理制度》、《绩效考核管理制度》和《工资发放管理制度》，根据
制度的规定，公平合理地评价员工工作绩效，改善和提高员工和单位工作绩效，激励员
工努力工作，一方面提高个人业绩，另一方面提高经营管理水平，从而提升公司整体效
益，保证了公司中长期战略目标的实现，各方利益得到共生发展。
    4、社会责任活动
    公司一直以来在实现企业自我价值的同时，将社会责任融入到企业的发展战略和经
营管理，积极平衡各利益方责任关系。在对股东和债权人权益保护、对企业员工权益的
维护、对产品质量的把控及社会公益慈善事业等方面不断进行责任强化。
    5、企业文化
    公司秉承“诚信、双赢、创新、卓越”的经营理念，以创新和追求卓越为企业文化
的主流思想，培育和构建企业文化的诚信体系。恪尽职守，切实履行企业的社会责任，
为实现投资者的最大利益服务。公司倡导和培育合规文化，并将其列为企业文化的重要
组成部分，通过不断的培训和宣导，提高员工合规意识，从而加强企业诚信体系的建设，
严格履行并监督，实现全员合规。
    6、资金活动
    公司制定了《募集资金管理办法》、《对外投资管理制度》、《资金管理制度》、《内部
审计制度》等制度，形成了严格的资金审批授权程序，规范了公司投资、筹资和资金运
营活动，有效地防范了资金活动风险、提高了资金效益。
    （1）募集资金管理办法
    公司根据相关法律法规制定了《募集资金管理办法》，对募集资金存储、募集资金
运用、募投项目变更、募集资金管理与监督等方面进行了明确规定，以保证募集资金专
款专用。通过对募集资金的管理和使用方面的事项做出规定，防范了募集资金的使用风
险，确保资金使用安全，切实保护投资者利益。

                                       -3-
    （2）对外投资管理制度
    公司制定了《对外投资管理制度》，对投资的决策、权限、程序等作了要求，并建
立了严格的审查和决策程序，使公司对外投资的内部控制遵循合法、审慎、安全、有效
的原则，严格履行投资决策和监督管理程序，控制投资风险、注重投资效益。
    （3）资金管理制度
    为了引导公司加强对货币资金的内部控制，保证货币资金的安全，提高货币资金的
使用效益，公司制定了《资金管理制度》，实行“统一领导，集中管理”的货币资金管
理体制，严格执行资金的审批授权程序，保证资金的安全有效运行。
    7、实物资产管理
    公司建立了《固定资产管理制度》及《无形资产管理制度》等相关资产保护控制制
度，确保财产安全、完整。
    （1）存货、固定资产和无形资产管理制度
    为了提高公司资产使用效能，保证资产安全，根据有关法律法规和《企业内部控制
基本规范》编制了《固定资产管理制度》及《无形资产管理制度》。
    公司严格执行固定资产日常维修和大修理计划，不断加强对设备等各类固定资产的
管理，重视固定资产维护和更新改造，不断提升固定资产的使用效能，积极促进固定资
产处于良性循环状态。同时，企业不断加强对公司品牌、商标、专利、专有技术、土地
使用权等无形资产的管理，分类制定无形资产管理办法，落实无形资产管理责任制，促
进无形资产有效利用，充分发挥无形资产对企业发展的重要作用。
    （2）财产盘点制度
    为了加强公司财务管理，保护公司资产的安全、完整，实现价值管理与实物管理的
账账相符、账实相符，特制定本制度。财务部负责对财产盘点工作进行监督与指导，财
务总监系负责财产盘点工作的总指挥，督导盘点工作的进行，并解决盘点中出现的异常
事项；各物资管理部门及使用部门负责实际盘点工作的安排及实施，并按规定对具体盘
点人、监盘人进行职责划分，根据公司生产经营活动的模式，对盘点的范围、时间点、
方式、注意事项均进行了明确界定，从源头对财务报告的准确性和完整性进行了保证。
    8、研究与开发管理
    公司根据《研究与开发管理制度》对研发涉及到的各个责任主体进行了职责划分：
董事会负责根据战略委员会提案，对重大研究项目进行审议批准；战略委员会负责根据
投资评审小组的提案召开会议，对重大研究项目进行讨论，并将讨论结果提交董事会；

                                     -4-
投资评审小组由总经理领导，公司相关部门负责人参加，必要时可聘请有关专家组成，
负责对公司的重大研究项目组织评审，出具评审意见，报董事会战略委员会讨论，董事
会审批；研发部门负责归口管理研究与开发项目的全过程；财务部负责建立科技开发费
用报销制度，明确费用支付标准及审批权限，完善科技经费入账管理程序，按项目正确
划分资本性支出和费用性支出，准确开展会计核算。对有关项目研究的具体规则从立项、
研发、验收和保护全流程均进行了明确，对提高公司自主创新，增强核心竞争力，实现
发展战略有着积极的促进作用。
    9、关联交易和对外担保活动
    公司在《公司章程》、《关联交易决策制度》、《对外担保管理制度》中对关联交易、
对外担保等重大事项进行了规范。在关联交易方面规范了对关联交易价格的确定、管理、
批准和信息披露；在对外担保方面规范了对外担保的审批、风险管理和信息披露。
    10、财务报告管理
    为了规范企业财务报告，保证财务报告的真实、完整，根据《中华人民共和国会计
法》等有关法律法规和《企业内部控制基本规范》以及《企业内部控制应用指引第 14
号—财务报告》，制定了《财务报告管理制度》。对公司内部财务报告涉及各层的职责权
限、对外提供及利用分析进行了具体规定，对财务报告进行了有效性管理。
    11、信息与沟通活动
    （1）对内信息传递
    为了促进公司生产经营管理信息在内部各管理层级之间的有效沟通和充分利用，根
据《企业内部控制基本规范》以及《企业内部控制应用指引第 17 号—内部信息传递》，
制定《内部信息传递管理制度》、《印章使用制度》、《合同管理制度》、《保密制度》和《档
案管理制度》，使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递
更迅速、顺畅，沟通更便捷、有效。
    （2）对外信息披露
    按照《深圳证券交易所股票上市规则》等有关规定，建立了《投资者关系管理制度》、
《信息披露管理制度》、《年报信息披露重大差错责任追究制度》、《外部信息使用人管理
制度》、《内幕信息知情人登记管理制度》等相关制度，对公司内部信息对外披露时，确
保其真实、准确、完整、及时、有效及安全。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要
方面，不存在重大遗漏。

                                        -5-
    12、移动互联业务管理
    （1）产品开发与发行
    为了降低公司互联网行业的产品开发和营收风险，公司实行了科学和周密的产品开
发流程管理：建立了包括产品开发前期调研分析、市场产品比对分析、市场效果分析、
产品立项、主策人员选定、开发建模、详细开发、测试等一系列产品开发流程。每一游
戏产品发行均由开发团队多轮项目评估及总经理办公会讨论确定具体发行和推广策略，
并确定适当的发行渠道和推广方式，全面考察和把握产品开发的可行性和市场适应性。
    （2）信息技术管理
    公司为保障网络安全，建立了《信息技术管理制度》，在保证公司内部网络可靠运
行的同时，还提供了信息安全方面的保障，避免由于疏忽或舞弊导致公司信息泄露。此
外为保障公司开发环境以及开发数据的安全，信息系统项目中的各业务单位需经过技术
部及行政部的核定，规定了信息系统运维的职责、问题处理、记录和监督检查。并指定
专人负责检查，及时处理异常情况。未经授权，任何人不得接触关键信息设备。
    (3)外包质量管理
    根据公司业务特点，制订了《外包 IT 运维制度》和《外包 IT 服务质量评估表》，
完善公司互联网游戏的运维管理，减少运维过程中功能实现错误、不完整或缺失的问题，
提高产品运维质量。
    （4）应急管理
    公司制定了《IT 运维应急预案》，对业务崩溃、数据丢失、机房故障、外部共计、
设备故障等多方面情况下的应急进行部署，明确应急责任人，应急流程，并记录在运维
日志。
    （5）信息安全意识培训
    公司重视日常工作中对信息安全事故的防范，尤其重视对员工的信息安全培训。因
此，公司一是严格要求员工遵守安全使用信息设备的规则；二是严格要求员工树立维护
企业信息安全的意识；三是严格要求员工了解企业安全事故的后果和责任。
    13、内部监督
    公司设立审计委员会，下设审计部。
    通过审计委员会进一步强化董事会决策功能，通过审计部审查和评价公司经济活动
的真实性、合法性以及内部控制的有效性来促进公司经营目标的实现。
    根据《公司审计委员会实施细则》，审计委员会决策程序如下：

                                       -6-
     审计部负责做好审计委员会决策的前期准备工作，提供公司有关的书面资料。
     审计委员会会议对审计部提供的报告进行评议，并将相关材料呈报董事会讨论。
     根据《公司内部审计制度》审计部主要职责如下：
     ①对公司各内部机构、控股子公司以及具有重大影响的参股公司的内部控制制度的
完整性、合理性及其实施的有效性进行检查和评估；
     ②对公司各内部机构、控股子公司以及具有重大影响的参股公司的会计资料及其他
有关经济资料，以及所反映的财务收支及有关的经济活动的合法性、合规性、真实性和
完整性进行审计，包括财务报告、业绩快报、自愿披露的预测性财务信息等；
     ③协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在
内部审计过程中合理关注和检查可能存在的舞弊行为；
     ④至少每季度向审计委员会报告一次，内容包括内部审计计划的执行情况以及内部
审计工作中发现的问题等；
     ⑤至少每季度查阅一次公司与关联人之间的资金往来情况，了解公司是否存在被董
事、监事、高级管理人员、控股股东、实际控制人及其关联人占用、转移公司资金、资
产及其他资源的情况，如发现异常情况，应当及时提请董事会并采取相应措施。

     （二)内部控制评价工作依据及内部控制缺陷认定标准

     公司依据企业内部控制规范体系组织开展内部控制评价工作。
     公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要
求，结合公司规模、行业特征、风险偏好和风险承受度等因素，分为财务报告内部控制
和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与
以前年度保持一致。
     公司确定的内部控制缺陷认定标准如下：
     1、财务报告内部控制缺陷的认定标准
     （1）公司确定的财务报告内部控制缺陷评价的定量标准如下：


 项目             重大缺陷                  重要缺陷                 一般缺陷

                                    营业收入总额的1%＜错报≤
营业收入   错报＞营业收入总额的2%                              错报≤营业收入总额的1%
                                        营业收入总额的2%

                                    利润总额的3%＜错报≤利润
利润总额     错报＞利润总额的5%                                 错报≤利润总额的3%
                                            总额的5%

                                         -7-
                                        资产总额的0.3%＜错报≤资
资产总额       错报＞资产总额的0.5%                                   错报≤资产总额的0.3%
                                              产总额的0.5%


     （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
     出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或
一般缺陷。
     ①公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；
     ②外部审计机构发现当期财务报告存在重大错报，而内部控制在运行过程中未能发
现该错报；
     ③公司审计委员会和内部审计机构对内部控制的监督无效；
     ④已经发现并报告给管理层的重大缺陷在合理时间内未加以改正；
     ⑤其他可能导致公司财务报告出现重大错报的缺陷。
     2、非财务报告内部控制缺陷认定标准
     （1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：


缺陷认定等级               直接财产损失金额                           重大负面影响
                                                      已经对外正式披露并对公司定期报告披露
  重大缺陷                  1000 万元以上
                                                                   造成重大负面影响
                                                      受到国家政府部门处罚但未对公司造重大
  重要缺陷        500 万元-1000 万元(含 1000 万元)
                                                                     成负面影响
                                                      受到省级(含省级)以下政府部门处罚但未
  一般缺陷             500 万元(含 500 万元)以下
                                                             对公司造成重大负面影响


     （2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
     出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或
一般缺陷。
     ①违犯国家法律、法规；
     ②重大决策程序不科学；
     ③重要制度缺失或制度系统性失效；
     ④重大缺陷或重要缺陷不能得到整改；
     ⑤其他对公司负面影响重大的情形。


                                              -8-
   （三）内部控制缺陷认定情况

    1、财务报告内部控制缺陷认定情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控
制重大缺陷、重要缺陷。
    2、非财务报告内部控制缺陷认定情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内
部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明
    无




                                            大连晨鑫网络科技股份有限公司董事会
                                                 二○二○年四月二十八日




                                      -9-