跨境通宝电子商务股份有限公司
2020年度内部控制评价报告
跨境通宝电子商务股份有限公司全体股东：
根据中国证券监督管理委员会、深圳证券交易所等对上市公司内部控制的有关要求，为了进一步加强和规范公司内部控制，提高公司管理水平和风险防范能力，促进公司规范运作和健康可持续发展，保护投资者的合法权益，根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2020年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，由于“三、（三）内部控制缺陷及认定情况”中所述缺陷，董事会认为，公司未能按照企业内部控制规范体系和相关规定的要求在所有重大方面保持有效的财务报告内部控制。
三、内部控制评价工作情况
(一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：母公司、各子公司以及并购进入的全资子公司环球易购、帕拓逊和上海优壹，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括：公司治理结构、组织机构、岗位职责及权限、人力资源政策、企业文化、战略管理、内部监督、资产管理、销售管理、采购管理、存货管理、资金管理、投资管理、关联交易、对全资及控股子公司的管理、信息披露管理、信息系统管理；重点关注的高风险领域主要包括：
对全资及控股子公司的管理、采购业务、存货管理、销售管理、投资管理、资金管理、关联交易。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
公司纳入评价范围的主要业务和事项具体情况如下：
1、治理结构
重点关注公司是否根据《公司法》、《公司章程》和其他有关法律法规的规定，设立了股东大会、董事会和监事会等治理机构并有效运行。公司股东大会、董事会和监事会“三会”组织结构是否完善并按时召开，是否建立了健全的决策程序及完善的公司治理结构。
2、组织机构、岗位职责及权限
重点关注公司是否通过建立分工合理、职责明确、报告关系清晰的组织结构，明确内部控制管理决策机构、管理机构、执行机构和监督机构的责任和义务，确保内部控制管理职责明确、权限清晰，确保内部控制体系得到有效运行。
3、 人力资源政策
重点关注公司是否制定了科学、完善的人员聘用、培训、考核、奖惩、晋升等人事管理制度，并且建立了完善的激励和约束机制，是否采取积极有效的手段维护员工队伍的稳定，防范核心人才的流失。
4、内部监督
重点关注公司是否根据《公司章程》的规定，建立监事会、审计委员会、内审组成的内部监督体系，监事会严格按照法定程序对公司董事、总经理等高级管理人员进行监督，检查公司运作情况、行使公司章程和股东大会授予的监督权。审计委员会主要负责公司内、外部审计的沟通、监督和核查工作，确保董事会对经理层的有效监督。公司审计部负责对公司内部控制制度实施及内部控制体系的建设与维护进行检查、评价与监督，并就检查监督情况定期向董事会及其下设审计委员会汇报。公司是否明确了内部控制监督评价检查的组织架构、职责权限、内容、程序方法、沟通方式、问题的整改与跟进程序等。
7、资产管理
重点关注公司是否制定了固定资产管理制度，明确了在固定资产管理活动中的岗位责任，并由不同的部门领导和公司分管领导进行授权审批，确保在固定资产管理中不相容岗位相互分离、制约和监督。 是否依据国家有关规定，结合实际，确定了计提折旧的固定资产范围、折旧方法、折旧年限、净残值率等折旧政策。是否建立固定资产盘点制度。 此外，也会关注公司是否制定对无形资产、投资性房地产等资产的完善的内控制度。
8、 销售管理
重点关注公司是否结合实际情况，全面梳理了销售业务流程，根据销售业务类别制定了一系列的工作制度，在销售计划管理、销售定价管理、销售订单管理、发货管理、客户服务管理等方面是否进行明确的规定，是否定期检查分析销售过程中的薄弱环节，采取有效控制措施，确保实现销售目标。
9、采购管理
重点关注公司是否制定、完善了相关采购制度，优化了采购流程，对采购计划管理、供应商的选择和评估、采购申请、合同签订及订单下达、产品的验收、应付及预付款的管理进行了明确的规定，通过不相容职责分离、适当的授权审批，监督控制保证采购质量、提高采购效率、降低采购成本，提高公司的经营效率。
10、存货管理
重点关注公司是否制定了严格的存货管理制度和流程，对仓库的安全、存货的保管、商品出入库验收与发出、商品分拣、配送审核、商品盘点等环节进行规定，是否充分利用信息系统，强化会计、出入库等相关记录，确保存货管理全过
程的风险得到有效控制。是否建立了存货管理岗位责任制，明确内部相关部门和岗位的职责权限，确保所有的不相容岗位相互分离、制约和监督，确保存货管理全过程得到有效控制。
11、资金管理
重点关注公司是否制定了《资金管理制度》、《费用报销管理制度》、《募集资金管理和使用制度》等制度，对公司负责资金的岗位分工、授权审批、现金和银行存款的管理、公司出差借款、报销程序、补助标准、融资活动内控目标、组织和职责、融资决策管理等内容进行了规定，保障资金安全有效运用。
对于募集资金，重点关注公司是否按照《公司法》、《证券法》等有关规定，制定了《募集资金管理和使用制度》，对募集资金的专户存储、募集资金的使用、募集资金投向的变更、募集资金的管理与监督等内容进行了规定，以规范募集资金的使用管理。
12、投资管理
重点关注公司是否制定了《对外投资管理制度》，建立了投资业务的岗位责任制，明确了相关部门的职责权限，确保办理投资业务的不相容岗位相互分离、制约和监督。对对外投资的审批权限、对外投资的组织管理机构、对外投资的决策管理、对外投资的转让与回收、对外投资的人事管理、对外投资的财务管理及审计、重大事项报告等方面是否进行了明确的规定。在投资之前，公司是否通过投资可行性研究、评估与决策环节的控制，对投资项目建议书的提出、可行性研究、评估、决策等做出明确规定，确保投资决策合法、科学、合理。
13、关联交易
重点关注公司是否建立《关联交易管理制度》对关联交易与关联方认定的判断依据，关联交易遵循的基本原则，关联交易的定价，关联交易的程序及关联交易的披露进行了明确的规定。公司关联交易是否遵循诚实信用、平等、自愿、公平、公开、公允的原则，没有损害公司和其他股东的利益。关联交易的审批权限、审议程序及回避表决是否按照《公司章程》和《股东大会议事规则》的规定执行。
14、对全资及控股子公司的管理
重点关注公司是否制定了《子公司管理制度》，对子公司的运作、人事、财务、资金、担保、投资、信息传递、奖惩、内审等作了明确的规定和权限范围。
公司是否采取向全资及控股子公司委派董事、监事及重要高级管理人员等措施加强对子公司的管理，保证对子公司享有资产收益、重大决策、选择管理者、股权处分等股东权利。
15、信息披露
重点关注公司为保证信息披露的真实、准确、完整、及时、公允，保护公司股东利益，确保公司规范运作，是否建立了《信息披露管理办法》、《对外信息报送和使用管理制度》、《重大信息内部报告制度》、《年报信息披露重大差错责任追究制度》等信息披露相关的内部控制管理制度，是否明确重大事项的判定标准和报告程序，是否在确定披露事项的收集、汇总和披露程序，从信息披露机构和人员、信息披露文件、事务管理、披露程序、信息报告、保密措施、档案管理、责任追究等方面做出了详细规定。是否依照《中华人民共和国证券法》、中国证监会、深圳证券交易所的相关规定及《公司章程》的规定，及时、公允地向投资者和社会公众公开披露相关的信息，以保证符合资本市场监管要求。
16、信息系统
重点关注作为跨境电商企业公司是否重视信息系统在内部控制中的作用，是否根据内部控制的要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定了信息系统建设整体规划，是否有序组织信息系统开发、运行与维护，优化管理流程，以防范经营风险，提升公司管理水平。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部制度、流程组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、 财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
公司财务报告内部控制缺陷的定量标准以缺陷对公司财务报表的影响程度来确定。通过比较缺陷所影响的财务数据的金额与财务报表的重要性水平，判定
该缺陷是属于一般缺陷、重要缺陷还是重大缺陷。
（1）财务报表重要性水平
公司财务报表的重要性水平通过公司的总资产、净资产、主营业务收入总额、利润总额、净利润等财务指标确定。按照上述五项财务指标的其中一项作为基数，根据相对应的比例范围确定公司财务报表的重要性水平。
财务指标
| 财务指标 | 重要性水平 |
| 总资产 | 0.5% |
| 净资产 | 1% |
| 主营业务收入总额 | 0.5% |
| 利润总额 | 5% |
| 净利润 | 5% |
（2）财务报告内部控制缺陷认定的定量标准
对财务报告内部控制缺陷可能导致或者已经导致的财务报表中某科目的错报、漏报或者损失的影响金额（内部控制缺陷影响额）进行分析，以该数额占整体重要性水平的比例来判定内部控制缺陷的类型。具体如下表：
| 内部控制缺陷影响额占重要性比例 | 缺陷认定 |
| 大于整体重要性水平 | 重大缺陷 |
| 占整体重要性比例的20%-100% | 重要缺陷 |
| 小于整体重要性水平的20% | 一般缺陷 |
（3）财务报告内部控制缺陷认定的定性标准
在财务报告内部控制缺陷内容不直接对财务报表造成影响或间接造成影响，数额很难确定的情况下，通过分析该控制缺陷所涉及业务性质的严重程度、直接或潜在负面影响的性质、影响的范围等因素认定缺陷。
重大缺陷、重要缺陷和一般缺陷的定性参考标准如下：
当存在下列某一项或几项情况时，表明可能存在重大缺陷：
①公司更正已经公布的财务报表；
②外部审计师发现的、未被识别的当期财务报表的重大错报；
③外部审计师发现的董事、监事和高级管理人员的舞弊行为；
④公司内部审计机构对内控控制的监督无效；
⑤以前发现的重大缺陷没有在合理期间得到整改，或者整改无效。
当存在下列某一项或几项情况时，表明可能存在重要缺陷:
①未根据一般公认的会计准则对会计政策进行选择和应用；
②未对非常规（非重复）或复杂交易进行有效控制；
③未设立反舞弊程序和控制；
④未对期末财务报告的过程进行控制；
⑤未对财务报告流程中涉及的信息系统进行有效控制。
除重大缺陷和重要缺陷以外的缺陷，认定为一般缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
非财务报告内部控制缺陷的定量标准以实际损失总额及负面影响程度作为衡量指标。
（1）内部控制缺陷可能导致或导致的负面影响较大，且直接财产损失金额达到500万元以上，则认定为重大缺陷；
（2）该缺陷单独或连同其他缺陷导致的直接财产损失金额达到100万元以上且不超过500万元，且未对公司产生负面影响，则认定为重要缺陷；
（3）该缺陷导致的直接财产损失金额不足100万元，且未对公司产生负面影响，则认定为一般缺陷。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷：指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。如公司决策程序缺陷，可能导致出现严重决策失误，偏离既定经营目标；发生产品质量问题，致使公司形象严重受损；未遵循合规经营原则，发生严重违规经营问题，受到相关政府部门处罚；公司内部监督机构未能履行相关监督职责，内部监督失效等。
（2）重要缺陷：公司因未遵循既定内部控制程序，或者内部控制本身存在设计缺陷，其影响达不到重要性缺陷标准，但仍有可能导致公司偏离控制目标。
（3）一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。
(三）内部控制缺陷及认定情况
根据上述认定标准，结合日常监督和专项监督情况，我们发现公司存在以下
财务报告内部控制缺陷：
香港环球易购电子商务有限公司存货管理未按公司内控制度要求执行，对滞销存货的处置、清理无法获取相应的原始单据，无法判断其真实性与准确性。
深圳市环球易购电子商务有限公司由于人员离职、业务删减等原因，导致在2020年末的时候，很多业务单据并没有及时反映给财务部门。很多清仓处理的单据财务系统并没有及时获得信息。在会计核算及财务报告编制程序中存在运行缺陷，多次更新报表且存货、营业成本及销售费用等科目进行较大金额的调整。
于内部控制评价报告基准日，由于存在财务报告内部控制重大缺陷，董事会认为，公司未能按照企业内部控制规范体系和相关规定的要求在所有重大方面保持有效的财务报告内部控制。
存在以下非财务报告内部控制缺陷：
公司在执行《子公司管理制度》过程中，缺少对子公司的运作、人事、财务方面的有效管理监督，对子公司深圳市环球易购电子商务有限公司重大事项决策、成本费用审核、内部信息与沟通、内部监督控制等存在缺陷，未能按《子公司管理制度》对子公司深圳前海帕拓逊网络技术有限公司实行有效的薪酬管理，出现以费用报销奖金激励的现象。
（四）整改措施
针对上述存在的问题，公司拟采取以下措施加以改进和提高：
1、进一步夯实财务基础，提高财务核算信息质量及效率，保证信息披露的及时性与准确性。按照国家及公司有关会计基础工作规范和要求，进一步规范各项财务业务标准和流程，加强财务内审，及时全面、如实反映财务信息；加强对财务人员的专业知识培训，提高财务人员的业务素质和专业胜任能力；进一步提高财务会计信息质量，认真总结基础工作规范化的经验教训，进一步强化对财务会计基础工作的监督和检查。
2、进一步完善与存货管理相关的信息系统与内控制度，完善存货清理相关的制度与审批流程，完善对存货清理相关原始单据、资料的搜集、保管。
3、完善对子公司的管理制度，细化与明确对子公司的运作、人事、财务、资金、担保、投资、信息传递、奖惩等方面实施控制的流程与制度，加强对子公司的内审管理与委派监督，加强对子公司重大决策的参与，切实落实对子公司的
控制与管理。
（五）其他内部控制相关重大事项说明
报告期内,公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。2021年度公司将根据经营环境变化和公司内部实际情况，进一步修订和完善公司的各项内控制度，提高内部控制制度的执行力。同时，加强内部审计监督工作，提高内部控制的有效性，促进公司健康、可持续发展。
跨境通宝电子商务股份有限公司董事会
2021年4月30日