中信证券股份有限公司关于北京首都在线科技股份有限公司2021年度内部控制自我评价报告的核查意见
中信证券股份有限公司(以下简称“中信证券”、“保荐机构”)作为北京首都在线科技股份有限公司(以下简称“首都在线”或“公司”)首次公开发行股票并在深圳证券交易所创业板上市、2021年度向特定对象发行A股股票的保荐机构的保荐机构,根据《证券发行上市保荐业务管理办法》《上市公司监管指引第2号——上市公司募集资金管理和使用的监管要求(2022年修订)》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》《深圳证券交易所创业板股票上市规则(2020年12月修订)》等相关规定,对公司2021年度内部控制自我评价报告进行了核查,具体情况如下:
一、内部控制评价工作情况
(一)内部控制评价的范围
内部控制评价的范围涵盖了公司及其所属单位的各种业务和事项,纳入评价范围的单位包括:公司总部及全部控股子公司,纳入评价范围单位资产总额占公司合并财务报表资产总额的100%,营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的业务和事项包括控制环境、人力资源、资金活动、采购业务、资产管理、销售业务、研究与开发、担保业务、财务报告、全面预算、合同管理、内部信息传递、信息系统。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面,不存在重大遗漏。
(二)内部控制评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规
定的程序执行。本次评价工作采用统一部署、分级实施,自我评价与专项检查相结合的方式进行。具体评价程序包括:制定评价工作方案、公司总部和所属各单位分级实施现场测试、初步认定内控缺陷、内控缺陷整改、内控评价专项检查、汇总评价结果、最终确认缺陷以及编报评价报告等环节。评价过程中,公司采用了个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等适当方法,广泛收集公司内部控制设计和运行是否有效的证据,如实填写评价工作底稿,分析、识别内部控制缺陷,针对公司层面和业务流程,按照业务发生频次及固有风险的高低,抽取一定比例的业务样本,对业务样本的符合性进行测试,得出测试的评价结论。
(三)内部控制缺陷认定及整改情况
公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险水平等因素,研究确定了适用本公司的内部控制缺陷具体认定标准,并与以前年度保持了一致。公司确定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
(1)公司确定的财务报告内部控制缺陷评价的定量标准如下:
缺陷判断类别 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
资产总额 | 失控金额≥资产总额的1% 或绝对金额≥600万 | 资产总额的0.3%≤失控金额<资产总额的1% 或,180万≤绝对金额<600万 | 失控金额<资产总额的0.3% 或绝对金额<180万 |
净资产 | 失控金额≥净资产的1% 或绝对金额≥500万 | 净资产的0.3%≤失控金额<净资产的1% 或,150万≤绝对金额<500万 | 失控金额<净资产的0.3% 或绝对金额<150万 |
主营业务收入 | 失控金额≥主营业务收入总额的1.5% | 主营业务收入总额的1%≤失控金额<主营业务收入总额的1.5% | 失控金额<主营业务收入总额的1% |
净利润 | 失控金额≥净利润总额的10%且失控金额超过400万元 或失控金额未超400万元但影响公司盈亏结果 | 净利润总额的5%≤失控金额<净利润总额的10%且失控金额超过200万元 | 失控金额<净利润总额的5% |
(2)公司确定的财务报告内部控制缺陷评价的定性标准如下:
重大缺陷:①公司董事、监事和高级管理人员的舞弊行为;②公司因财务报告存在重大会计差错或者虚假记载,被监管部门责令改正,公司股票停牌或直接影响公司重大项目的实施;③注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报;④董事会对公司的对外财务报告和财务报告内部控制监督无效。重要缺陷:①当期财务报告存在重要错报,而内部控制在运行过程中未能识别该错报,且错报金额达到重要程度,未达到重大程度;②发现缺陷影响金额虽未达到和超过重要性水平,但从性质上看,仍应引起董事会和管理层重视的错报。一般缺陷:除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
(1)公司确定的非财务报告内部控制缺陷评价的定量标准如下:
缺陷判断类别 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
资产总额 | 失控金额≥资产总额的0.5% 或绝对金额≥300万 | 资产总额的0.25%≤失控金额<资产总额的0.5% 或,150万≤绝对金额<300万 | 失控金额<资产总额的0.25% 或绝对金额<150万 |
净资产 | 失控金额≥净资产的0.5% 或绝对金额≥250万 | 净资产的0.25%≤失控金额<净资产的0.5% 或,125万≤绝对金额<250万 | 失控金额<净资产的0.25% 或绝对金额<125万 |
主营业务收入 | 失控金额≥主营业务收入总额的1.5% | 主营业务收入总额的1%≤失控金额<主营业务收入总额的1.5% | 失控金额<主营业务收入总额的1% |
净利润 | 失控金额≥净利润总额的5%且失控金额超200万元或失控金额未超200万元但影响公司盈亏结果 | 净利润总额的2.5%≤失控金额<净利润总额的5%且失控金额超100万元 | 失控金额<净利润总额的2.5% |
(2)公司确定的非财务报告内部控制缺陷评价的定性标准如下:
重大缺陷:①违犯国家法律法规或规范性文件;②重大决策程序不民主、不科学;③制度缺失可能导致系统性失效;④管理骨干人员或技术骨干人员纷纷流失;⑤媒体负面新闻频现;⑥重大或重要缺陷不能得到整改;⑧其他对公司负面影响重大的情形。
重要缺陷:一个或多个缺陷组合,其严重程度和经济后果低于重大缺陷,但仍可能导致企业偏离控制目标的缺陷。
一般缺陷:不构成重大缺陷或重要缺陷的其他内部控制缺陷。
根据上述认定标准,结合日常监督和专项监督情况,报告期内未发现公司内部控制重大缺陷或重要缺陷。
二、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
三、内部控制评价结论
公司已经根据基本规范、评价指引及其他相关法律法规的要求,对公司截至2021年12月31日的内部控制设计与运行的有效性进行了自我评价。
报告期内,公司对纳入评价范围的业务与事项均已建立了内部控制,并得以有效执行,达到了公司内部控制的目标,不存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变化。
四、保荐机构核查程序及核查意见
保荐机构查阅了公司股东大会、董事会、监事会等会议记录,2021年度内部控制评价报告以及各项业务和管理规章制度;访谈了公司相关人员;从公司内部控制环境、内部控制制度的建设及实施等情况对其内部控制制度的完整性、合理性及有效性进行了核查。
经核查,保荐机构认为,首都在线已经建立了相应的内部控制制度和体系,符合《企业内部控制基本规范》及其配套指引的相关规定;公司在重大方面保持了与企业业务经营及管理相关的有效的内部控制;公司董事会出具的《2021年度内部控制自我评价报告》基本反映了其内部控制制度的建设及运行情况。
(以下无正文)
(本页无正文,为《中信证券股份有限公司关于北京首都在线科技股份有限公司2021年度内部控制自我评价报告的核查意见》之签章页)
保荐代表人:
马孝峰 黄新炎
保荐机构:中信证券股份有限公司
年 月 日