2023 年度内部控制自我评价报告




                    北京北信源软件股份有限公司

                   2023 年度内部控制自我评价报告



北京北信源软件股份有限公司全体股东：


    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合北京北信源软件股份有限公司
（以下简称“北信源”“公司”、“本公司”）内部控制制度和评价办法，在内
部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评
价报告基准日）的内部控制有效性进行了评价。


    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证此报告不存在虚假记载、误
导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带
责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。


    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制

                                  1
                                                 2023 年度内部控制自我评价报告


规范体系和相关规定要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内
部控制有效性评价结论的因素。


    三、内部控制评价工作情况
   （一）内部控制评价范围
   本次内部控制评价范围主要包括北京北信源软件股份有限公司及其全资子公
司、控股子公司。
    纳入评价范围单位资产总额占公司合并财务报表资产总额的100.00%，营业
收入合计占公司合并财务报表营业收入总额的100.00%。
    纳入评价范围的业务和事项包括：组织架构、公司治理、发展战略、人力资
源、信息披露、企业文化、关联交易、募集资金管理、资金管理、研发项目、预
算管理、子公司管理等。具体如下：
   （1）组织架构
    公司已按照国家法律、法规的规定以及监管部门的要求，根据自身的业务特
点和内部管理控制要求设立了科学、规范的机构及岗位。公司内部控制架构由股
东大会、董事会、监事会、董事会秘书及高级管理层组成，董事会下设战略与发
展委员会、审计委员会、提名委员会、薪酬与考核委员会等专门委员会，审计委
员会下设内部审计部。明确规定了各机构和岗位的职责权限，股东大会、董事会、
监事会和高级管理层分别行使权力机构、决策机构、监督机构和执行机构的职能，
各组织间各司其职，将权利与责任落实到各责任单位，运行情况良好。
   （2）公司治理
    按照《公司法》《公司章程》以及其他法律法规的规定，建立了规范的公司
治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成了有效的
职责分工和制衡机制。
    建立了股东大会、董事会、监事会的法人治理结构。股东大会、董事会、监
事会以及独立董事和董事会秘书能够按照《公司法》《证券法》等有关法律法规、
《公司章程》和公司内部制度的规定规范运作，依法履行各自的权利和义务，没
                                   2
                                                 2023 年度内部控制自我评价报告


有违法违规情况的发生。
   （3）发展战略
    根据《公司章程》规定,公司董事会下设战略与发展委员会,负责对公司中长
期发展战略、重大项目投资决策、由董事会决策的重大事项进行研究并提出建议，
公司已形成了信息安全与信创、移动办公与安全通信应用、智慧社区与健康医疗
三大战略方向。公司战略与发展委员会严格按照公司相关规定，认真履职，规范
发展战略的内容，以增强公司核心竞争力和可持续发展能力，适应公司经营规模
不断壮大和加快发展的需要，保证公司战略目标的实现。
   （4）人力资源
    公司已建立和全面实施科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰
等人事管理制度，人员培训方面，成立了信源学院，与公司战略联动，紧跟技术
体系里程碑、业务体系的产品销售目标、行业政策，推出及时有效的培训、活动，
结合公司战略目标及新产品研发，进行周期性及内容迭代培训，使员工能更好的
做好本职工作，适合公司的战略发展；为更加关注业务实现的效率和质量，更进
一步提升了业务审批流程，在对业务部门进行绩效考核时，企业设计了一套更加
合理的组织结构、部门、岗位说明书及绩效考核体系，制定了明确的标准，保证
奖惩、晋升更具有公平公正性；在工作流程方面，统一把控全国各地分子公司的
工作流程，更加规范化；全面运用的信源密信移动端办公，提升了工作效率、质
量与信息安全办公环境，人力资源管理系统各模块工作流程均可在手机端运行，
公司的人力资源管理正在全面进行数字化转型。
   （5）信息披露
    公司信息披露工作严格按照相关法律法规、《深圳证券交易所创业板股票上
市规则》等规范性文件以及公司《信息披露事务管理制度》等内控制度规定进行，
保证信息披露工作的真实、准确、及时。同时，在信息披露方面，公司已制定了
《信息披露事务管理制度》《投资者关系管理制度》《内幕信息知情人登记管理
制度》等一系列的内控制度，在工作中，严格执行以上信披制度，确保公司内部
信息报送及时，重大信息披露前不会提前泄露。
   （6）企业文化
    公司始终高度重视企业文化建设，以“信息之源、信任之源、信心之源、信

                                   3
                                                2023 年度内部控制自我评价报告


念之源”为理念，秉承“为中国的数字化腾飞保驾护航”的企业使命，将“成为
中国最值得信任的安全企业”作为企业愿景，坚持“内部崇尚奋斗、崇尚创新、
崇尚实干；外部追求信任、追求专业、追求卓越”的价值观，以保障信息安全为
己任，以人为本、开拓创新、追求卓越，牢牢巩固终端安全市场地位，全力打造
安全即时通讯龙头。公司将致力为用户提供满意的产品及服务、为员工创造融洽
的工作氛围和成长环境、为股东创造更多的价值为回报。
   （7）关联交易
    根据《公司法》的有关规定，公司制定了《关联交易管理办法》。明确关联
交易决策程序和审批权限，保证公司与关联方之间订立的关联交易合同符合公平、
公开、公正的原则，维护股东和公司的利益。
   （8）募集资金管理
    为规范公司募集资金的管理和使用，保障投资者的利益，公司制定《募集资
金专项存储与使用管理办法》，对募集资金的存放、使用、管理、监督等作了明
确的规定。内审部每季度对募集资金的存放与使用情况出具了内部审计报告，募
集资金的存放与管理均符合《深圳证券交易所上市公司自律监管指引第 2 号——
创业板上市公司规范运作》和《募集资金专项存储与使用管理办法》的规定，募
集资金使用及披露均不存在违规情形。对募集资金采取了专户存储、专款专用的
原则，由财务部进行统一管理，并聘请外部审计师对募集资金存放和使用情况进
行审计，审计结果和投资项目进展情况在年报予以披露。
   （9）资金管理
    为了加强对公司系统内资金使用的监督和管理，加速资金周转，提高资金利
润率，保证资金安全，公司对资金管理中投资、筹资、担保、银行存款管理、资
金预算、资金使用审批、现金管理等业务模块，分别建立健全了各项管理制度。
公司建立了完善的相应的资金管理制度。根据公司业务不断发展，对财务提出更
高管理需求，目前财务管理系统 NCC 的运用，加强了集团财务共享中心资金的集
中管理、资金使用效率，保障资金的安全。财务共享中心以资金的安全性、效益
性、流动性为中心，与内审部联合定期开展资金检查和管理工作，并根据检查情
况，定期向总经理、董事长专题报告在资金使用审批流程中，依照员工岗位设立
了审批权规定，各尽其责。公司严格按照相关管理制度做好资金管理工作，确保

                                   4
                                                 2023 年度内部控制自我评价报告


公司资金使用符合合理性、效率性、安全性的原则，确保为公司发展提供充足的
资金支持。
   （10）研发项目管理
   公司建立一整套研发项目管理流程控制体系并形成了完整研发体系结构，让
每个员工清晰可见自己的工作任务，极大地提升了工作效率。根据公司战略发展
目标，对各大类产品线进行了重新梳理，对研发的各个阶段都实行了有效的控制。
从质量和成本效益两方面，保证产品开发全过程每个阶段的控制环节始终有评审、
有责任人，确保了项目的开发进度和质量。
   （11）预算管理
    根据《预算管理制度》，统筹制定年度计划，各事业部制定业绩计划、财务
部制定大额资金计划、人力资源部制定人力资源规划等，随着公司的不断发展预
算管理更加细化，为实现公司经营目标把好预算关。
   （12）子公司管理
    为加强对子公司的管理，确保子公司规范、高效、有序地运作，公司制定了
《控股子公司管理制度》，公司各职能部门根据公司内部控制制度，对子公司的
组织、财务、经营与投资决策、重大事项决策、内部审计、行政、人事及绩效考
核等进行指导、管理及监督，做到及时了解、及时决策，确保公司对子公司的有
效管理。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。


    （二）内部控制评价工作依据及内部控制缺陷认定标准
    公司依据企业内部控制规范体系及《内部控制基本规范》和配套指引组织开
展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要
缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度
等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公
司的内部控制缺陷，具体认定标准，公司确定的内部控制缺陷认定标准如下：
    1、财务报告内部控制缺陷认定标准
   （1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

                                   5
                                                2023 年度内部控制自我评价报告


    本公司以利润总额的5%作为利润表整体重要性水平的衡量指标，以净资产的
5%作为资产负债表整体重要性水平的衡量指标：
    当利润表项目潜在错报金额大于或等于利润总额的5%，或资产负债表项目潜
在错报金额大于或等于净资产的5%时，则认定为重大缺陷；
    当利润表项目潜在错报金额小于利润总额的5%，但大于或等于利润总额的2%，
或资产负债表项目潜在错报金额小于净资产的5%，但大于或等于净资产的2%，则
认定为重要缺陷；
    当利润表项目潜在错报金额小于利润总额的 2%，资产负债表项目潜在错报
金额小于净资产的 2%时，则认定为一般缺陷。
   （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
    ①重大缺陷：控制环境失效；董事、监事和高级管理人员滥用职权及舞弊；
内部控制在运行过程中未能发现当期财务报告存在重大错报；企业审计委员会和
内部审计机构对内部控制的监督无效。
    ②重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序
和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有
实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺
陷且不能合理保证编制的财务报表达到真实、完整、准确的目标。
    ③一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。
    2、非财务报告内部控制缺陷认定标准
    公司确定的非财务报告内部控制缺陷评价的定量标准如下：
   （1）公司确定的非财务报告内部控制缺陷评价的定量标准与公司确定的财务
报告内部控制缺陷评价的定量标准一致，参见上文所述财务报告内部控制缺陷评
价的定量标准。
   （2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
   ①重大缺陷的认定标准：严重违反法律法规；决策程序导致重大失误, 持续
经营受到挑战；重要业务缺乏制度控制或系统性失效,且缺乏有效的补偿性控制；
中高级管理人员和关键岗位研发人员流失严重；内部控制评价的结果特别是重大
缺陷未得到整改；其他对公司产生重大负面影响的情形。
    ②重要缺陷的认定标准：决策程序导致出现一般性失误；重要业务制度或系

                                     6
                                                  2023 年度内部控制自我评价报告


统存在缺陷；关键岗位业务人员流失严重；内部控制评价的结果特别是重要缺陷
未得到整改；其他对公司产生较大负面影响的情形。
    ③一般缺陷的认定标准：决策程序效率不高；一般业务制度或系统存在缺陷；
一般岗位业务人员流失严重；一般缺陷未得到整改。


   （三）内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
    2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷和重要缺陷。


     四、其他内部控制相关重大事项说明
     公司无其他内部控制相关重大事项说明。




                                              北京北信源软件股份有限公司
                                                       2024 年 4 月 12 日




                                   7