苏州银行股份有限公司
         2022 年度内部控制自我评价报告


    根据《企业内部控制基本规范》及其配套指引的规定和其他内部
控制监管要求（以下简称“企业内部控制规范体系”），结合苏州银行

股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部
控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内
部控制评价报告基准日）的内部控制有效性进行了评价。

   一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部
控制，评价其有效性，并如实披露内部控制评价报告是公司董事会

的责任。监事会对董事会建立和实施内部控制进行监督。高级管理
层负责组织领导企业内部控制的日常运行。公司董事会、监事会及
董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、

误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性
承担个别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安

全、财务报告及相关信息真实完整，提高经营效率和效果，促进实
现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述
目标提供合理保证。此外，由于情况的变化可能导致内部控制变得

不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价
结果推测未来内部控制的有效性具有一定的风险。
   二、内部控制评价结论
   根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评
价报告基准日，未发现财务报告内部控制重大缺陷，董事会认为，公
司已按照企业内部控制规范体系和相关规定的要求在所有重大方面

保持了有效的财务报告内部控制。
   根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评
价报告基准日，公司未发现非财务报告内部控制重大缺陷。

   自内部控制评价报告基准日至内部控制评价报告发出日之间未
发生影响内部控制有效性评价结论的因素。
   三、内部控制评价工作情况

   （一）内部控制评价范围。
   公司按照风险导向原则确定纳入评价范围的主要单位、业务和事
项以及高风险领域。纳入评价范围的主要单位包括：总行本部、各分
支行以及下属子公司（包括：苏州银行南京分行、无锡分行、常州分
行、南通分行、淮安分行、宿迁分行、扬州分行、泰州分行、连云港
分行、盐城分行、镇江分行、苏州分行及其下辖支行，工业园区支行、
高新技术产业开发区支行、常熟支行、昆山支行、太仓支行、张家港
支行、吴江支行以及苏州金融租赁股份有限公司、江苏沭阳东吴村镇
银行股份有限公司、江苏泗洪东吴村镇银行有限责任公司、江苏泗阳
东吴村镇银行股份有限公司、江苏宿豫东吴村镇银行有限责任公司），
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，
营业收入合计占公司合并财务报表营业收入的100%；纳入评价范围
的主要业务和事项包括：
   公司层面：内部控制环境、风险识别与评估、内部控制活动、信
息交流与沟通、内部监督。
   流程层面：授信业务、资金业务、投行业务、存款和柜面业务、
中间业务、国际业务、数字银行业务、融资租赁业务等。
   信息科技层面：信息科技治理、信息科技风险管理、信息安全、

信息系统开发、测试和投产、信息科技运行管理、业务连续性管理、
外包服务管理。
   重点关注的高风险领域主要包括重点业务的合规风险、舞弊风险、

操作风险、信用风险、信息系统管理和运行安全等。
   上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公
司经营管理的主要方面，不存在重大遗漏。

   （二）内部控制评价工作依据及内部控制缺陷认定标准。
   公司依据企业内部控制规范体系及《商业银行内部控制指
引》，结合公司内部控制相关制度组织开展内部控制评价工作。
   公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷
和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风
险承受度等因素，区分财务报告内部控制和非财务报告内部控制，
研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定
的内部控制缺陷认定标准如下：
   1.财务报告内部控制缺陷认定标准。
   （1）财务报告内部控制缺陷评价定量标准。
   重大缺陷的定量标准。该内部控制缺陷可能引起的财务报告的
错报金额满足以下标准：错报金额≥本年度财务报告税前利润总额
5%。
   重要缺陷的定量标准。该内部控制缺陷可能引起的财务报告的
错报金额满足以下标准：本年度财务报告税前利润总额3%≤错报金
额<本年度财务报告税前利润总额5%。
   一般缺陷的定量标准。该内部控制缺陷可能引起的财务报告的
错报金额满足以下标准：错报金额<本年度财务报告税前利润总额

3%。
   （2）财务报告内部控制缺陷评价定性标准。
   重大缺陷的定性标准。一项或多项内部控制缺陷的组合，可能

导致不能及时防止或发现并纠正财务报告中的重大错误，对财务报
告的真实完整和公允反映以及与公司财务报告相关的资产安全造成
重大影响。

   重要缺陷的定性标准。一项或多项内部控制缺陷的组合，可能
导致不能及时防止或发现并纠正财务报告中的重要错报，对财务报
告的真实完整和公允反映以及与公司财务报告相关的资产安全造成
较大影响。
   一般缺陷的定性标准。财务报告内部控制中存在的除上述重大
缺陷及重要缺陷之外的其他缺陷。
   2.非财务报告内部控制缺陷认定标准。
   （1）非财务报告内部控制缺陷评价定量标准。
   重大缺陷的定量标准。该内部控制缺陷可能引起的直接财产损
失满足以下标准：直接财产损失≥本年度财务报告税前利润总额
5%。
   重要缺陷的定量标准。该内部控制缺陷可能引起的直接财产损
失满足以下标准：本年度财务报告税前利润总额3%≤直接财产损失<
本年度财务报告税前利润总额5%。
   一般缺陷的定量标准。该内部控制缺陷可能引起的直接财产损
失满足以下标准：直接财产损失<本年度财务报告税前利润总额
3%。
   （2）非财务报告内部控制缺陷评价定性标准。

   重大缺陷的定性标准。对公司整体目标的实现造成严重影响；
严重违反国家法律法规或监管要求，情节非常严重，受到监管部门
严厉处罚或其他非常严重的法律后果；重要业务的制度或系统整体

失效；负面影响波及范围很广，对公司声誉、股价造成重大损害。
   重要缺陷的定性标准。对公司整体目标的实现造成较大影响；
违反国家法律法规和监管要求，情节比较严重，引起监管部门较为

严重的处罚或其他较为严重的法律后果；重要业务的制度或系统存
在重要缺陷；负面消息波及范围较广，对公司声誉、股价造成较大
损害。
   一般缺陷的定性标准。非财务报告内部控制中存在的除上述重
大缺陷及重要缺陷之外的其他缺陷。
   （三）内部控制缺陷认定及整改情况。
   1.财务报告内部控制缺陷认定及整改情况。
   根据上述财务报告内部控制缺陷的认定标准，报告期内公司未
发现财务报告内部控制重大缺陷和重要缺陷。
   2.非财务报告内部控制缺陷认定及整改情况。
   根据上述非财务报告内部控制缺陷的认定标准，报告期内未发
现公司非财务报告内部控制重大缺陷和重要缺陷。
   四、其他内部控制相关重大事项说明
   无。