北京北信源软件股份有限公司
内部控制鉴证报告
致同会计师事务所（特殊普通合伙）
目 录
| 内部控制鉴证报告 | |
| 北京北信源软件股份有限公司2019年度内部控制自我评价报告 | |
内部控制鉴证报告
致同专字（2020）第110ZA08538号
北京北信源软件股份有限公司全体股东：
我们接受委托，鉴证了北京北信源软件股份有限公司（以下简称“北信源公司”）董事会对2019年12月31日与财务报表相关的内部控制有效性的认定。北信源公司董事会的责任是按照《企业内部控制基本规范》建立健全内部控制并保持其有效性，并确保后附的北信源公司《2019年度内部控制自我评价报告》真实、完整地反映北信源公司2019年12月31日与财务报表相关的内部控制。我们的责任是对北信源公司2019年12月31日与财务报表相关的内部控制有效性发表意见。
我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。在鉴证过程中，我们实施了包括了解、测试和评价与财务报表相关的内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证为发表意见提供了合理的基础。
内部控制具有固有局限性，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策和程序遵循的程度，根据内部控制鉴证结果推测未来内部控制的有效性具有一定风险。
我们认为，北信源公司于2019年12月31日在所有重大方面有效地保持了按照《企业内部控制基本规范》建立的与财务报表相关的内部控制。
我们提醒内部控制鉴证报告使用者关注，北信源公司于2019年度财务报表中对前期财务报表进行了差错更正（北信源公司2020-054号公告），更正事项包括：未将个别已注销公司的应收账款单项计提坏账准备及应收账款核销；对个别投资比例低于20%但有重大影响的对外投资判断为可供出售金融资产而非长期股权投资；每个自然月的职工薪酬均于次月计提及发放。北信源公司考虑到上述前两项均为偶然性事项并非常规事项，职工薪酬事项为北信源公司多年的惯性实务操作，职工薪酬追溯调整后对当期利润的影响低于重要性水平。北
信源公司认为上述事项并不构成内部控制重要缺陷或重大缺陷，北信源公司已在内部控制自我评价报告中对此做出说明。本段内容不影响已对财务报告相关内部控制发表的鉴证意见。本鉴证报告仅供北信源公司此次向特定对象发行股票并在创业板上市之目的使用，不得用作任何其他用途。
| 致同会计师事务所 （特殊普通合伙） | 中国注册会计师 中国注册会计师 | |
| 中国·北京 | 二〇二〇年 八月二十七日 | |
北京北信源软件股份有限公司2019年度内部控制自我评价报告（更新后）
北京北信源软件股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京北信源软件股份有限公司（以下简称“北信源”“公司”、“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2019年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证此报告不存在虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
本次内部控制评价范围主要包括北京北信源软件股份有限公司及其全资子公司、控股子公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的100.00%，营业收入合计占公司合并财务报表营业收入总额的100.00%。纳入评价范围的业务和事项包括：组织架构、公司治理、发展战略、人力资源、信息披露、企业文化、关联交易、募集资金管理、资金管理、研发项目、预算管理、子公司管理等。具体如下：
（1）组织架构
公司已按照国家法律、法规的规定以及监管部门的要求，根据自身的业务特点和内部管理控制要求设立了科学、规范的机构及岗位。公司内部控制架构由股东大会、董事会、监事会、董事会秘书及高级管理层组成，董事会下设战略与发展委员会、审计委员会、提名委员会、薪酬与考核委员会等专门委员会，审计委员会下设内部审计部。明确规定了各机构和岗位的职责权限，股东大会、董事会、监事会和高级管理层分别行使权力机构、决策机构、监督机构和执行机构的职能，各组织间各司其职，将权利与责任落实到各责任单位，运行情况良好。
（2）公司治理
按照《公司法》、《公司章程》以及其他法律法规的规定，建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成了有效
的职责分工和制衡机制。建立了股东大会、董事会、监事会的法人治理结构。股东大会、董事会、监事会以及独立董事和董事会秘书能够按照《公司法》、《证券法》等有关法律法规、《公司章程》和公司内部制度的规定规范运作，依法履行各自的权利和义务，没有违法违规情况的发生。
（3）发展战略
根据《公司章程》规定,公司董事会下设战略与发展委员会,负责对公司中长期发展战略、重大项目投资决策、由董事会决策的重大事项进行研究并提出建议。公司战略与发展委员会严格按照公司相关规定，认真履职，规范发展战略的内容，以增强公司核心竞争力和可持续发展能力，适应公司经营规模不断壮大和加快发展的需要，保证公司战略目标的实现。
（4）人力资源
公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，在进一步内部控制建设过程中，在人才甄选方面更加重视岗位职责与任职要求的高匹配度，并聘用足够的人员使其能完成所分配的任务。为更加关注业务实现的效率和质量，在对业务部门进行绩效考核时，企业设计了一套更加合理的职责分工体系及绩效考核体系，制定了明确的标准，增加浮动考核系数，保证奖惩、晋升更具有公平公正性。在人员培训方面，结合公司战略目标及新产品研发，进行周期性及内容迭代培训，使员工能更好的做好本职工作，适合公司的战略发展。
（5）信息披露
公司信息披露工作严格按照相关法律法规、《深圳证券交易所创业板股票上市规则》等规范性文件以及公司《信息披露制度》等内控制度规定进行，保证信息披露工作的真实、准确、完整、公平、及时。同时，在信息披露方面，公司已制定了《信息披露管理制度》、《投资者关系管理制度》、《内幕信息知情人登记制度》等一系列的内控制度，在工作中，严格执行以上信披制度，确保公司内部信息报送及时，重大信息披露前不会提前泄露。
（6）企业文化
公司自成立以来高度重视企业文化建设，以“信息之源、信心之源、信誉之源”为理念，秉承以人为本、开拓创新、追求卓越的精神，以保障信息安全为己任，为推动社会信息化做贡献。公司树立三大核心价值观，致力为用户提供满意的产品及服务、致力为员工创造融洽的工作氛围和成长环境、致力为股东创造更多的价值为回报。
（7）关联交易
根据《公司法》的有关规定，公司制定了《关联交易管理办法》。明确关联交易决策程序和审批权限，保证公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则，维护股东和公司的利益。
（8）募集资金管理
为规范公司募集资金的管理和使用，保障投资者的利益，公司制定《募集资金管理制度》，对募集资金的存放、使用、管理、监督等作了明确的规定。内审部每季度对募集资金的存放与使用情况出具了内部审计报告，募集的存放与管理均符合《深圳证券交易所创业板上市公司规范运作指引》和《募集资金管理制度》的规定，募集资金使用及披露均不存在违规情形。对募集资金采取了专户存储、专款专用的原则，由财务部进行统一管理，并聘请外部审计师对募集资金存放和使用情况进行审计，审计结果和投资项目进展情况在年报予以披露。
（9）资金管理
为了加强对公司系统内资金使用的监督和管理，加速资金周转，提高资金利润
率，保证资金安全，公司对资金管理中投资、筹资、担保、银行存款管理、资金预算、资金使用审批、现金管理等业务模块，分别建立健全了各项管理制度，各分子公司也建立了完善的相应的资金管理制度。总公司财务部以资金的安全性、效益性、流动性为中心，与内审部联合定期开展资金检查和管理工作，并根据检查情况，定期向总经理、董事长专题报告。在银行存款管理环节，分子公司必须在总部指导下开设存款账户，办理各种结算业务。在资金使用审批流程中，依照员工岗位设立了审批权规定，各尽其责。公司严格按照相关管理制度做好资金管
理工作，确保公司资金使用符合合理性、效率性、安全性的原则，确保为公司发展提供充足的资金支持。
（10）研发项目管理
公司建立一整套研发项目管理流程控制体系并形成了完整研发体系结构，根据公司战略发展目标，对各大类产品线进行了重新梳理，对研发的各个阶段都实行了有效的控制。从质量和成本效益两方面，保证产品开发全过程每个阶段的控制环节始终有评审、有责任人，确保了项目的开发进度和质量。
（11）预算管理
根据《预算管理制度》，统筹制定年度计划，各事业部指定业绩计划、财务部制定大额资金计划、人力资源部制定人力资源规划等。
（12）子公司管理
为加强对子公司的管理，确保子公司规范、高效、有序地运作，公司制定了《控股子公司管理制度》，公司各职能部门根据公司内部控制制度，对子公司的组织、财务、经营与投资决策、重大事项决策、内部审计、行政、人事及绩效考核等进行指导、管理及监督，做到及时了解、及时决策，确保公司对子公司的有效管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《内部控制基本规范》和配套指引组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷，具体认定标准，公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
本公司以利润总额的5%作为利润表整体重要性水平的衡量指标，以净资产的5%作为资产负债表整体重要性水平的衡量指标：
当利润表项目潜在错报金额大于或等于利润总额的5%，或资产负债表项目潜在错报金额大于或等于净资产的5%时，则认定为重大缺陷；
当利润表项目潜在错报金额小于利润总额的5%，但大于或等于利润总额的2%，或资产负债表项目潜在错报金额小于净资产的5%，但大于或等于净资产的2%，则认定为重要缺陷；
当利润表项目潜在错报金额小于利润总额的2%，资产负债表项目潜在错报金额小于净资产的2%时，则认定为一般缺陷。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
①重大缺陷：控制环境失效；董事、监事和高级管理人员滥用职权及舞弊；内部控制在运行过程中未能发现当期财务报告存在重大错报；企业审计委员会和内部审计机构对内部控制的监督无效。
②重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整、准确的目标。
③一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
（1）公司确定的非财务报告内部控制缺陷评价的定量标准与公司确定的财务报告内部控制缺陷评价的定量标准一致，参见上文所述财务报告内部控制缺陷评价的定量标准。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
①重大缺陷的认定标准 ：严重违反法律法规；决策程序导致重大失误, 持续经营受到挑战；重要业务缺乏制度控制或系统性失效,且缺乏有效的补偿性控制；
中高级管理人员和关键岗位研发人员流失严重；内部控制评价的结果特别是重大缺陷未得到整改；其他对公司产生重大负面影响的情形。
②重要缺陷的认定标准：决策程序导致出现一般性失误；重要业务制度或系统存在缺陷；关键岗位业务人员流失严重；内部控制评价的结果特别是重要缺陷未得到整改；其他对公司产生较大负面影响的情形。
③一般缺陷的认定标准：决策程序效率不高；一般业务制度或系统存在缺陷；一般岗位业务人员流失严重；一般缺陷未得到整改。
（三）内部控制进一步完善情况
1、财务报告内部控制缺陷认定及整改情况
公司于2019年度财务报表中对前期财务报表进行了差错更正（公告编号：
2020-054），更正事项包括：未将个别已注销公司的应收账款单项计提坏账准备及应收账款核销；对个别投资比例低于20%但有重大影响的对外投资判断为可供出售金融资产而非长期股权投资；每个自然月的职工薪酬均于次月计提及发放。对于上述事项公司认为：上述前两项事项为偶然性事项并非常规事项；有关职工薪酬于自然月的次月发放时计提为公司多年的惯性实务操作，职工薪酬追溯调整后对当期利润的影响并不重大。
公司认为上述事项并不构成公司内部控制重要缺陷或重大缺陷。
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
北京北信源软件股份有限公司2020年8月27日