北京数字认证股份有限公司2019年度内部控制自我评价报告
北京数字认证股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京数字认证股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2019年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
公司报告期内纳入内部控制评价范围的主要单位包括母公司、3家子公司及5家分公司，以上纳入评价范围的单位其资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括公司治理、组织结构、发展战略、人力资源、社会责任、企业文化、风险评价管理、子公司管理、关联交易管理、对外担保管理、财务管理、募集资金管理、投资管理、信息沟通管理、信息披露管理、投资者关系管理等。重点关注的高风险领域主要包括对子公司管理、关联交易管理、对外担保管理、募集资金管理、非日常经营交易事项管理、信息披露管理等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《内控手册》等相关法律、法规和规范性文件的要求，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用本公司的内部控制缺陷具体认定标准，并与以前年度保持一致，公司确定的内部控制缺陷认定标准如下：
| 缺陷认定标准 | ||
| 类别 | 财务报告 | 非财务报告 |
| 定性标准 | 1、重大缺陷：公司董事、监事或高级管理人员舞弊行为并给公司造成重要损失和不利影响；公司更正已公告的财务报表；注册会计师发现的却未被公司内部控制识别的当期财务报表重大错报；审计委员会和审计部对公司内部控制监督无效。2、重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。3、一般缺陷：除上述重大缺陷、重要缺陷以外的其他控制缺陷。 | 1、重大缺陷：决策程序导致重大失误；重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；内部控制评价的结果特别是重大缺陷未得到整改；其他对公司产生重大负面影响的情形。2、重要缺陷：决策程序导致出现一般性失误；重要业务制度或系统存在缺陷；内部控制评价的结果特别是重要缺陷未得到整改；其他对公司产生较大负面影响的情形。3、一般缺陷：决策程序效率不高；一般业务制度或系统存在缺陷；一般缺陷未得到整改。 |
| 定量标准 | 1、重大缺陷：错报≥利润总额的10%；2、重要缺陷：利润总额的5%≤错报＜利润总额的10%；3、一般缺陷：错报＜利润总额的5%。 | 1、重大缺陷：非财务报告内部控制缺陷导致的直接经济损失金额≥100万元。2、重要缺陷：50万元≤非财务报告内部控制缺陷导致的直接经济损失金额＜100万元。3、一般缺陷：非财务报告内部控制缺陷导致的直接经济损失金额＜50万元。 |
（三）公司内部控制建立和执行情况
1、控制环境
（1）治理结构
根据《公司法》等有关法律、法规、规范性文件和《公司章程》，公司建立了股东大会、董事会、监事会和经营管理层的法人治理结构，制定了相应的议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。报告期内，董事会下设战略决策委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会各司其职，公司涉及重大事项经相关委员会审核后提交董事会审议，保证独立董事、专门委员会在报告期内正常履职、发挥作用。董事会成员勤勉尽责，诚信自律，对公司重大决策事项、战略规划及内部控制等方面能提出建设性意见。公司总经理由董事会聘任，在董事会的领导下，严格按照
《公司章程》及相关规定履行职责，全面负责公司的日常经营管理活动，组织实施董事会决议。
（2）组织机构
公司根据职责划分结合公司实际情况，公司总部设立了行业拓展部、区域拓展部、营销管理部、产品技术部、产品管理部、生产服务部、市场战略部及包括党群办公室、人力资源部、审计部、董事会办公室、法务部、投资部、财务部、综合管理部等在内的职能管理部门；子公司北京安信天行科技有限公司设立了副中心事业部、北京营销中心、业务拓展中心、卫生行业销售部、解决方案中心、服务中心、云安全中心、研发中心以及包括市场部、财务部、人力资源部、项目管理部、总经办、综合管理部等在内的职能管理部门；子公司北京数字医信科技有限公司设立了业务销售部、研发部、医生业务部、患者业务部、医信查业务部、人力财务部等部门；子公司数字认证（武汉）有限责任公司设立了综合管理部。报告期内，公司本部及全资子公司各职能部门均能根据制定的岗位职责，各司其职、各负其责、相互协作、相互监督。公司对全资子公司的经营、资金、人员、财务等重大方面，按照法律法规及公司章程的规定，履行必要的监督管理。
（3）内部审计
公司审计部对审计委员会负责，向审计委员会报告工作。审计部对公司内部控制的完整性、合理性及其实施的有效性、财务信息的真实性、完整性以及经营活动的效率和效果等进行检查监督。
（4）人力资源
人才是构建公司核心竞争力的重要要素，经过多年探索与研究，公司制定了较为科学完善的人员招聘与选拔、培训与发展、绩效管理、晋级与降级、退出与优化等人力资源管理制度，形成了以任职资格与能力管理为基础的人力资源管理体系，并借助信息系统进一步优化和完善。规范、科学、高效的人力资源管理体系为本公司吸引与保留优秀人才、增强核心竞争力、实现公司战略提供了制度保障。
（5）企业文化
公司文化理念为“以奋斗者为本、以客户为中心”，公司愿景是共建可信任
的数字世界。公司企业文化理念融入于新员工企业化培训、团队建设活动以及企业各项管理制度中，随着公司发展，不断积淀，逐渐形成一套涵盖理想、信念、价值观、行为准则和道德规范的企业文化体系。
2、风险评估
为促进公司持续、健康、稳定的发展，公司根据既定的发展策略，结合不同发展阶段和业务拓展情况，全面、系统、持续的收集相关信息，并结合实际情况及时进行风险评估，动态地进行风险识别，对相关的内部风险和外部风险进行分析，制定相应的风险应对策略。同时，为及时识别、监控本公司潜在风险及其发生概率，确定本公司风险承受能力和限度，认定该等风险可能带来的损失，公司各部门责任分离、相互监督，各自在其职责范围内根据各项业务的不同特点对环境风险、业务风险、财务风险、技术风险等各种风险进行预测、识别和评估，确认其可能带来的损失，并根据识别的风险拟定相应的解决方案，以防范和应对风险。
3、控制活动
（1）内控制度
为保证公司经营管理工作正常开展，公司目前制订了以下三个层次的内部控制制度：
保障公司法人治理结构的内部控制制度，由《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《董事会战略委员会实施细则》、《董事会薪酬与考核委员会实施细则》、《董事会提名委员会实施细则》、《董事会审计委员会实施细则》、《独立董事工作制度》、《总经理工作细则》、《董事会秘书工作制度》《总经理办公会会议规则》等文件组成。“三会”按照章程的规定自主行使权力，履行义务，各司其职，相互制约，保障公司管理的有效性。制定了以总经理办公会会议议事规则为代表的分层次会议及议事制度，使不同层次的管理控制有序进行。
保障公司日常经营管理活动的内部控制制度。《关联交易决策制度》、《融资决策制度》、《日常生产经营决策制度》、《非日常经营交易事项决策制度》等公司管理类制度保证公司有计划、有步骤、平衡协调实现公司发展战略目标，为规范
公司经营管理起到有效促进作用。《内部审计制度》、《财务会计制度》、《对外担保制度》、《合同管理制度》、《预算管理制度》、《日常费用报销制度》、《财务审批权限制度》等财务管理制度确保财务报告真实性、完整性，为公司重大决策提供了可靠依据。《薪酬管理制度》、《绩效管理制度》、《内部竞聘管理细则》、《技术专家委员会管理办法》等人力资源管理制度实现公司人力资源的合理配置，发挥员工的潜能，确保公司战略目标和经营目标的实现。保障各子公司日常经营管理活动的内部控制制度，由《子公司管理办法》、《股权投资项目管理办法》、《股权融资管理制度》、《外派董事监事管理办法》和子公司的经营管理制度等文件组成。
（2）控制措施
公司在交易授权控制、责任分工控制、凭证记录控制、资产接触与记录使用管理等方面实施了有效的控制程序。
交易授权控制：对日常的生产经营活动采用一般授权，对非日常经营活动则采用特别授权。日常经营活动的一般交易由各部门逐级审批或协调处理并将事项和最终处理意见提交总经理审批；重大事项由总经理办公会议或董事会审批。
责任分工控制：对各个部门、环节制定了一系列较为详尽的岗位职责分工制度，将各项交易业务的授权审批与具体经办人员分离等。
凭证与记录控制：制定了较为完善的凭证与记录的控制程序，制作了统一的单据格式，对所有经济业务往来和操作过程需经相关人员留痕确认进行控制。
资产接触与记录使用控制：按照“分级管理、逐级负责、责任到人”的原则，公司建立资产三级管理机制。公司每年组织一次全公司范围内的资产盘点，财务部和资产管理部门对公司资产进行不定期的抽查。
信息系统控制：会计电算化核算系统，对人员分工和权限、系统组织和管理、系统设备安全、系统维护、文件资料保管、数据及程序、网络及系统安全等重要方面进行控制。
（3）重点控制
（3.1）对子公司的管理控制
子公司在公司总体战略目标下依法独立经营、自主管理。公司根据《子公司管理办法》、《外派董事监事管理办法》等制度，通过行使股东权利和公司提名的董事、监事依法实现对子公司的管理和监督。
本公司所属全资子公司如下：
| 公司名称 | 业务性质 | 注册资本 | 直接投资额 | 间接投资额 |
| 数字认证（武汉）有限责任公司 | 信息安全及软件服务 | 2000万元 | 2000万元 | |
| 北京数字医信科技有限公司 | 安全可信的互联网医疗服务 | 1000万元 | 1000万元 |
本公司重要的非全资子公司如下：
| 公司名称 | 业务性质 | 注册资本 | 直接投资额 | 间接投资额 |
| 北京安信天行科技有限公司 | 系统集成及软件开发 | 3147万元 | 3000万元 |
（3.2）关联交易的内部控制
公司制定了《关联交易决策制度》，规范公司及子公司与公司关联人之间的关联交易决策程序，防止关联交易损害公司及中小股东的利益。
（3.3）对外担保的内部控制
公司制定了《对外担保制度》，规范公司的对外担保行为，控制公司资产运营风险，促进公司健康稳定地发展。
（3.4）募集资金的内部控制
公司制定了《募集资金管理及使用制度》，对募集资金存放、募集资金使用、超募资金的使用、募集资金投向的变更、募集资金的监督和责任等方面进行明确规定，以保证募集资金专款专用。
（3.5）非日常经营交易事项的内部控制
公司制定了《非日常经营交易事项决策制度》，对公司购买或出售资产、对外投资、提供财务资助、租入或租出资产等非日常经营活动交易方面作了明确规定。
（3.6）信息披露的内部控制公司建立了《信息披露事务管理制度》，确保公司信息披露合法、真实、准确、完整、及时，从应当披露的信息与披露标准、未公开信息的传递、审核、披露流程、信息披露事务管理部门及其负责人的职责等方面做出规定。
4、信息与沟通
公司建立了《重大信息内部报告制度》，保证公司内部重大信息的快速传递、归集和有效管理，确保公司信息披露的真实、及时、准确、完整，维护投资者的合法权益。公司内部局域网使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。同时，公司要求对口部门加强与行业协会、中介机构、业务往来单位以及相关监管部门等进行沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息。
5、内部监督
公司监事会负责对董事、高级管理人员执行公司职务的行为及公司依法运作情况进行监督，对股东大会负责。
审计委员会是董事会的专门工作机构，主要负责公司内、外部审计的沟通、监督和核查工作，确保董事会对经理层的有效监督。
公司审计部负责公司内部审计工作,对公司内部控制的完整性、合理性及其实施的有效性、财务信息的真实性、完整性以及经营活动的效率和效果等进行检查监督。
另外，公司通过开展部门间自查、互查、抽查、纪律大检查等方式，强化制度的执行和效果验证；通过组织培训学习、普法宣传等，提高员工特别是董、监、高的守法意识，依法经营，完善内部控制，提升公司治理水平。
（四）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大、重要缺陷。
四、其它内部控制相关重大事项说明
本报告期内，公司无其它内部控制相关重大事项说明。
五、对内部控制自我评价意见
公司现有的内部控制制度已基本建立，能够适应公司管理的要求和公司发展的需要，能够较好地保证公司会计资料的真实性、合法性、完整性，随着公司不断发展的需要，公司的内部控制制度还将进一步健全和完善，并将得到有效的执行。
综上所述，公司董事会认为根据《企业内部控制基本规范》及其相关规定，本公司内部控制于2019年12月31日在所有重大方面是有效的。
北京数字认证股份有限公司董事会2020年3月24日