北京直真科技股份有限公司
                   2020年度内部控制自我评价报告
                      （截至2020年12月31日）


北京直真科技股份有限公司全体股东：


     根据财政部、证监会等五部委联合发布的《企业内部控制基本规范》及其
配套指引、《深圳证券交易所上市公司规范运作指引》等关于上市公司内部控制
的监管要求（以下简称企业内部控制规范体系），结合北京直真科技股份有限公
司（以下简称公司）内部控制的相关制度和评价办法，在内部控制日常监督和专
项监督的基础上，我们对公司内部控制体系的建立、实施和内部控制的有效性进
行了评价。


    一、重要声明


    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控
制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的
变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据
内部控制评价结果推测未来内部控制的有效性具有一定的风险。


    二、内部控制评价结论


                                     1
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。


    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。


    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。

    三、内部控制评价工作情况


    （一）内部控制评价范围


    公司按照风险导向原则确定了纳入评价范围的主要单位、业务和事项以及高
风险领域。


    内部控制评价的范围涵盖了公司及其所属公司的主要业务和事项，纳入本次
评价范围的单位为公司及所属子分公司。纳入评价范围单位资产总额占公司合并
财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的
100%。纳入评价范围的业务和事项主要包括：治理结构、组织架构、发展战略、
人力资源、社会责任、企业文化、资金活动、销售与收款、采购与付款、研发与
交付、资产管理、对外担保、关联交易、财务报告、全面预算、合同管理、募集
资金管理、对外投资、信息与沟通等内容。公司重点关注的高风险领域主要包括
资金活动、资产管理、采购与付款、销售与收款、对外投资等风险。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。


   1、 治理结构


   公司严格按照《公司法》、《证券法》、《上市公司治理准则》、《深圳证
券交易所股票上市规则》、《深圳证券交易所上市公司规范运作指引》等法律、
法规和中国证监会相关规定和要求，不断完善公司的法人治理结构，建立健全公

                                  2
司内部管理和控制制度，形成了各司其职、各负其责、相互配合、相互制约的组
织架构体系，持续深入开展公司治理活动，促进公司规范运作，提高公司治理水
平。


   （1） 股东大会


    公司严格按照《公司章程》、《股东大会议事规则》等规定的程序要求，规
范地召集、召开股东大会，平等对待所有股东，并尽可能为股东参加股东大会提
供便利，使其充分行使股东权利。同时，公司聘请专业律师见证股东大会，确保
会议召集、召开以及表决程序符合相关法律规定，维护股东的合法权益。

   （2） 董事会


    董事会是公司的常设决策机构，经股东大会授权全面负责公司的经营和管
理，制订公司经营计划和投资方案、财务预决算方案、利润分配和弥补亏损方案、
增加或减少注册资本、发行债券或其他证券及上市方案、基本管理制度等，对股
东大会负责。董事会由9位董事组成，其中独立董事3名。董事会的人数及人员构
成符合法律、法规和《公司章程》的要求。各位董事能够依据《深圳证券交易所
上市公司规范运作指引》、《董事会议事规则》、《独立董事工作制度》等开展
工作，出席董事会和股东大会，勤勉尽责地履行职责和义务，同时积极参加相关
培训，熟悉相关法律、法规。董事会的独立董事分别具有资深财务专家、行业权
威专家的履历背景，能够以独立审慎的专业角度为公司长远发展建言献策。公司
董事会下设战略、提名、审计、薪酬与考核四个专门委员会，协助董事会对需要
决策事项提供咨询和建议。


    专门委员会严格按照有关法律、法规及各专门委员会议事规则等制度履行其
职责，为董事会的科学决策提供了有益的补充。


   （3） 监事会

   公司监事会设监事 3 名，其中职工代表监事 1 名，监事会的人数及人员构
成符合法律、法规和《公司章程》的要求。各位监事能够按照《监事会议事规则》
的要求，认真履行自己的职责，对公司重大事项、关联交易、财务状况以及董事、

                                   3
高级管理人员履行职责的合法合规性进行监督。


   2、 组织架构


   公司总经理及其他高级管理人员由董事会聘任，实行总经理负责制。公司为
有效地计划、协调和控制经营活动，合理的确定了公司的形式和性质，并贯彻不
相容职务相分离的原则，比较科学地划分了公司内各部门的职责权限，形成相互
制衡机制。公司结合发展战略、业务特点和内部控制等要求设置总经办、计划财
务部、人力资源部、行政服务部、商务部、采购部、证券部、质量与资质管理部、
审计部等各职能部门及事业部和子分公司。公司明确了各个部门的主要职责，形
成了各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，为
公司组织生产、扩大规模、提高质量、增加效益、确保安全等方面都发挥了至关
重要的作用。公司由总经理全面主持日常生产经营和管理工作，聘用的高级管理
人员均具备相应的学历和管理经验，各部门权责分明，确保控制措施有效执行。

   3、 发展战略


   公司董事会下设战略委员会，对公司长期发展战略，重大投资融资方案和资
本运作、重大资产经营项目进行研究和提出建议，并对战略规划和战略项目进行
跟踪管理。公司制订了发展战略管理的实施办法，明确发展战略制定、实施、评
估和调整的执行流程，保证公司战略目标的实现。公司综合考虑宏观经济政策、
法律、法规的要求、国内外市场需求变化、技术发展趋势、行业及竞争对手情况、
可利用资源水平和公司自身的优势及劣势等影响因素，制定了中长期战略发展目
标和主要工作措施，并将年度目标进行分解，制定详细的经营计划，将各职能领
域的战略实施计划和关键绩效指标分解到季度工作计划及各个岗位，严格按照工
作计划完成时间进行跟踪、评价、改进，形成了完整的战略管控体系，有效保证
了公司持续、健康发展。


   4、 人力资源


    公司成立了薪酬与考核委员会，建立健全了董事、监事及高级管理人员的考
核和薪酬管理制度。同时公司设有人力资源部，并制定了相应的员工管理制度，


                                   4
对员工对企业的认知、行为规范和职场纪律等方面进行了规范。公司已建立和实
施了较科学的招聘、培训、薪酬、考核、能力提升以及合伙人任命、考核及绩效
管理办法等人力资源管理制度。这些制度的制订和执行调动了员工的劳动积极性
和主观能动性，激发了员工的工作热情，实现了公司经营效益和员工收入的稳定
增长，为公司的可持续发展鉴定了基础。


    5、 社会责任


    公司重视履行社会责任，建立健全了公司的质量、环境、职业健康安全等管
理体系和控制流程。

    公司高度重视安全生产工作，着力构筑安全生产防线，秉持“积极预防、全面
管理、控制风险、保障安全”的安全方针，大力推进安全管理体系建设。通过第三
方认证和定期监督审核，不断完善安全生产管理，并严格实施。


    公司重视产品质量，建立质量管理体系，制定了质量目标与考核办法，从采
购、软件产品研发过程、产品交付服务过程建立了全过程的质量管理内部控制体
系，确保产品开发和交付过程符合操作规程，产品得到完整和有效的确认和验证。
公司产品质量标准体系完整有效，年度质量目标制定合理并得到有效落实，同时
建立了完善的售后服务机制，有效地保障了客户的权益。


    公司围绕“遵规守法、节能降耗、保障健康、以人为本”的环境、健康管理方
针，以提升体系能力为核心，不断完善公司安全环保管理组织架构及安全环保职
业健康目标与责任制。公司建立健全ISO14001环境管理体系和ISO45001职业健康安
全管理体系。通过第三方认证和定期监督审核，不断完善环保和职业健康安全管
理，并严格实施。


    公司秉承“以人为本”的理念，视员工为公司最宝贵的财富，为员工建立全面
的职业健康安全保障体系和成长机制，切实关注员工健康、安全和满意度，持续
不断地改善工作环境，实现员工与企业的共同成长。公司建立并完善了人力资源
管理和劳动用工制度，促进就业与员工权益保护的同时，公司及子分公司严格遵
守国家和地方有关劳动用工和社会保障方面的法律、法规和规范性文件要求，依


                                   5
法为员工缴纳职工养老、失业、医疗、生育和工伤等社会保险，保障员工依法享
受社会保险待遇。


    总体而言，社会责任的内部控制建设和执行是有效的。


   6、 企业文化

   公司通过企业文化的营造和保持，保证内控制度的有效落实。开展各项活动
提高公司凝聚力，要求每位员工，包括高级管理人员加强职业修养和业务学习，
遵守诚实守信的职业操守，遵纪守法。公司鼓励员工勇于创新，为各类人才提供
广阔的事业发展空间、优良的成长环境，使每一位有能力、有事业心的员工都能
在公司发挥自己的能力，实现自我价值。


   7、 资金活动


    为了促进公司正常组织资金活动，防范和控制资金风险，保证资金安全，提
高资金使用效益，公司制定了完善的资金管理制度，对货币资金的收支和保管业
务建立了严格的授权审批程序，办理货币资金业务的不相容岗位进行分离，相关
机构和人员存在相互制约与审验核对关系。公司按照《现金管理暂行条例》和财
政部《企业内部控制具体规范——货币资金》的规定，明确现金的使用范围和办
理现金收支业务时应遵守的规定。严格按照内部控制制度执行货币资金的收支流
程，不满足控制制度的支出申请坚决不给予支付。公司不存在影响货币资金安全
的情况。


   8、 销售与收款

   为了促进销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，结
合公司实际情况，公司全面梳理了销售业务流程，完善了销售业务相关管理制度，
确定适当的销售政策和策略，明确销售、发货、收款等环节的职责和审批权限，
按照规定的权限和程序办理销售业务，并定期检查分析销售过程中的薄弱环节，
采取有效控制措施，确保实现销售目标。在产品销售与收款管理方面，公司制订
了针对应收账款管理的规定，由计划财务部专人统计应收账款到期及逾期情况，
应收账款回款情况与对应项目所在部门的员工考核挂钩。计划财务部会同业务部

                                   6
门对逾期应收账款进行定期分析。


   9、 采购与付款


   为规范采购行为，防范采购风险，制定了《供应商评定与选择控制程序》、
《第三方软硬件采购控制程序》、《外包采购控制程序》等系列采购管理制度，
公司设置采购部专职从事材料、设备等物资采购业务，在请购与审批、询价与确
定合格供应商、采购合同的谈判与核准、采购、验收与相关会计记录、付款申请、
审批与执行等环节明确了各自的权责及相互制约的要求与措施。公司采购与付
款、采购与验收、询价与确定供应商采取不相容岗位的分离管理，明确各领导层
级在采购申请、价格审批、合同签订的审批权限，并严格按照审批权限进行审核，
防范采购过程中的差错和舞弊。采购付款均按照合同规定付款进度申请支付，经
计划财务部复核后执行付款程序。

   10、   研发与交付


    在项目管理及产品研发方面，公司制订了《需求开发与管理控制程序》、《现
场需求变更管理指南》、《软件产品研发项目管理控制程序 》、《软件产品配置
管理控制程序》、《产品实现控制程序》、《产品验收与发布控制程序》等制度，
对项目策划方案、项目现场管理、项目验收、软件产品开发明确了相关权责及操作
规范，并严格按照制度执行。


   11、   资产管理


   公司定期对存货进行抽查盘点及全面盘点，保证账账、账实、账表相符，并
定期对存货状态进行评估，对于存在减值现象的存货计提存货跌价准备。公司建
立了较为完善的固定资产控制程序，明确了岗位分工和审批权限，对固定资产的
购置、合同订立、验收、保管、使用、维护、借用、调拨、处置、盘点等都作了
详细的规定并严格按照规章制度执行，涵盖了固定资产管理内部控制的各个方
面，固定资产的内部控制设计健全、合理，执行有效。报告期内公司不存在影响
资产安全的情形。




                                   7
   12、   对外担保

    为了规范公司的对外担保行为，有效控制公司对外担保风险，保证公司资产
安全，根据《公司法》、《深圳证券交易所股票上市规则》、《深圳证券交易所
上市公司规范运作指引》及《公司章程》等有关规定，制定了《对外担保管理制
度》，明确担保的对象、审批程序、风险管理等事项，规范调查评估、审核批准、
担保执行等环节的工作流程，按照政策、制度、流程办理担保业务，定期检查担
保政策的执行情况及效果，切实防范担保业务风险。报告期内，公司没有发生过
任何违规担保的行为。


   13、   关联交易


    根据《公司法》、《证券法》、《企业会计准则第36号－关联方披露》、《深
圳证券交易所股票上市规则》等有关法律、法规、规范性文件及公司章程的有关
规定，制定了《关联交易管理制度》，对关联方和关联关系、关联交易的决策程
序、关联交易的回避与决策程序、关联交易的信息披露以及与控股股东、实际控
制人及其他关联方资金往来做出明确的规定。保证了公司关联交易的公平、公允
性，同时避免公司关联方占用公司资金，有效地维护了公司的利益。


   14、   财务报告

   公司建立了健全的财务管理制度。计划财务部按照企业会计准则相关规定编
制会计报表、会计报表附注及说明书等，及时准确反映企业的财务状况和经营成
果、现金流量；同时根据业务运营特点和内部管理流程，制定了财务分析制度，
总结公司业务运营过程中出现的问题，进行财务分析，与各业务部门进行及时有
效的沟通，保证各项业务的正常进行。公司审计部对计划财务部的日常的财务收
支及反映的经济活动进行监督检查，会计师事务所每年对企业的财务报告进行审
计，确保企业的财务报告真实完整。


   15、   全面预算


   公司在预算管理方面建立了相关的制度和流程，各部门严格按照《全面预算
管理制度》等规定进行预算编制，计划财务部汇总各部门资料编制全公司预算，

                                   8
经务会批准公司年度预算，根据经务会批准的年度预算，计划财务部下达给业务
群等，保证公司各项工作有序进行。


   16、   合同管理


   为规范合同管理工作，预防和减少合同纠纷的发生，维护公司合法权益，公
司按照《中华人民共和国合同法》和相关法律、法规的要求，制定了《合同管理
办法》，对合同签订的工作程序、授权审批、签订、履行、变更和解除、归档等
进行了明确规定。公司合同订立严格按照授权进行审核审批。在合同履行过程中，
公司严格按照合同规定执行，按照合同档案管理要求进行存档管理。

   17、   对外投资


   对外投资方面，公司严格控制投资风险，根据公司章程制定的《股东大会议
事规则》、《董事会议事规则》、《对外投资管理制度》，对投资形式，应遵循
的基本原则、审批权限、决策程序、实施程序、投资收益、信息披露、投资责任
追究等环节明确了各自的权责及相关操作规范。


   18、   募集资金管理


   为了规范募集资金的管理和使用，保护投资者的利益，公司根据证监会有关
募集资金管理规定及《公司章程》的规定，制定了《募集资金管理制度》，对募
集资金的存放、审批、使用、管理与监督做出了明确规定。审计部门定期对募集
资金使用的有效性进行审计，公司监事会、独立董事和保荐机构按职责要求对募
集资金存放和使用情况进行监督并发表核查意见，确保募集资金的使用合法、合
规，保护投资者的利益。报告期内对募集资金的内部控制严格、充分、有效，不
存在公司募集资金违规使用和存放管理的情况，也不存在影响货币资金安全的情
况。

   19、   信息与沟通


    公司制定了《重大信息内部报告制度》，明确内部控制相关信息的收集、处
理和传递程序，确保信息及时沟通，促进内部控制有效运行。对于重要信息及时


                                   9
传递给公司董事会、监事会和经理层；在信息沟通过程中发现的问题给予及时的
处理。公司配有研发中心专业技术人员负责对信息系统开发与维护、访问与变更、
数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全
稳定运行。


    公司根据《公司法》、《证券法》、中国证券监督管理委员会（以下简称“证
监会”）《上市公司证券发行管理办法》、《上市公司信息披露管理办法》、《深
圳证券交易所股票上市规则》（以下简称“《上市规则》”）等有关法律、法规的
规定，建立了《信息披露管理制度》及《内幕信息知情人登记备案制度》，对信
息披露的基本原则、信息披露的内容、信息披露事务管理、信息披露方式、保密
措施、监督管理与法律责任等方面作了具体规定。该制度的制定执行对公司及时
进行信息披露并加强内幕信息保密工作起到了保证作用。


    20、     审计与监督

    公司董事会下设审计委员会，负责公司内、外部审计的沟通、安排和监督工
作。


    审计委员会下设审计部，审计部向审计委员会负责并报告工作，独立行使审
计职权，不受其它部门和个人的干涉。


    审计部门依据公司有关内控制度定期或不定期地对公司财务收支和经济活动
进行内部审计监督。对公司财务计划、预算、财务收支及其有关的经济活动进行
内部审计监督；对公司财产的安全完整、保值增值情况进行内部审计监督；对公
司重大经济合同的订立情况、合同执行和经济效益情况进行内部审计监督；对投
资项目的资产状况及其效益情况进行内部审计监督；对本公司及子分公司内部控
制制度的健全性和有效性以及风险管理情况进行内部审计监督；对公司内设机构
及子分公司负责人离任或任期经济责任等进行审计监督。


    审计部的日常工作加强了公司内部管理和监督，维护了公司合法权益，促进
改善了公司的经营管理，提高了公司的经济效益。




                                     10
    （二）内部控制评价工作依据及内部控制缺陷认定标准


   公司依据企业内部控制规范体系及公司各项管理制度、流程等规定，组织开
展内部控制评价工作。


   公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准。

   公司按照影响内部控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、
重要缺陷和一般缺陷。


   重大缺陷是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。
重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺
陷，但仍有可能导致公司偏离控制目标。一般缺陷是指除重大缺陷、重要缺陷之
外的其他缺陷。


   公司确定的内部控制缺陷认定标准如下：


   1. 财务报告内部控制缺陷认定标准

    公司根据营业收入总额指标，从而确定财务报告内部控制缺陷评价的定量标
准如下：


   重要程度项目                             定量标准
     重大缺陷                          错报≥营业收入的 1%
     重要缺陷               营业收入的 0.5%≤错报＜营业收入的 1%
     一般缺陷                      错报＜营业收入的 0.5%

    财务报告内部控制缺陷评价的定性标准如下：

    （1）重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控
制目标。出现下列特征的，认定为重大缺陷：


                                  11
        a) 董事、监事和高级管理人员舞弊；


        b) 对已经公告的财务报告出现的重大差错进行错报更正（由于政策变化
            或其他客观因素变化导致的对以前年度的追溯调整除外）；


        c) 当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错
            报；

        d) 审计委员会以及内部审计部门对财务报告内部控制监督无效。


    （2）重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低
于重大缺陷但仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺
陷：


        a) 未依照公认会计准则选择和应用会计政策；


        b) 未建立反舞弊程序和控制措施；

        c) 对于非常规规定或特殊交易的账务处理没有建立相应的控制机制或
            没有实施且没有相应的补偿性控制；


        d) 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证
            编制的财务报表达到真实、准确的目标。


    （3）一般缺陷：是指除重大缺陷和重要缺陷之外的其他控制缺陷。


   2. 非财务报告内部控制缺陷认定标准

    根据给公司带来的直接或间接损失金额，公司确定非财务报告内部控制缺陷
评价的定量标准如下：


   重要程度项目                             定量标准
       重大缺陷                    损失金额≥营业收入的 1%
       重要缺陷            营业收入的 0.5%≤损失金额＜营业收入的 1%
       一般缺陷                   损失金额＜营业收入的 0.5%

                                   12
非财务报告内部控制缺陷评价的定性标准：


（1）具有以下特征的缺陷，认定为重大缺陷：


   a) 公司决策程序导致重大损失；

   b) 严重违反法律、法规；


   c) 公司中高级管理人员和高级技术人员流失严重；


   d) 媒体频现负面新闻，涉及面广且负面影响一直未能消除；


   e) 公司重要业务缺乏制度控制或制度体系失效，重要的经济业务虽有内
       控制度，但没有有效的运行；

   f) 公司内部控制重大或重要缺陷未得到整改；


   g) 公司遭受证监会处罚或证券交易所警告。


（2）具有以下特征的缺陷，认定为重要缺陷：


   a) 公司决策程序导致出现重大失误；

   b) 公司关键岗位业务人员流失严重；


   c) 媒体出现负面新闻，波及局部区域；


   d) 公司重要业务制度或系统存在缺陷；


   e) 公司内部控制重要缺陷未在合理期间内得到整改。

（3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。


（三）内部控制缺陷认定及整改情况


1．财务报告内部控制缺陷认定及整改情况


根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告

                              13
内部控制重大缺陷或重要缺陷。


   2．非财务报告内部控制缺陷认定及整改情况


   根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未发现非财务
报告内部控制重大缺陷或重要缺陷。

    （四）内部控制持续改进措施


   1．继续加强对子分公司的内部控制管理，建立高效的沟通机制与渠道，督促
子分公司优化内控制度体系，有效防范和控制风险；


   2．继续强化审计职能，充分发挥监事会、审计委员会、审计部的监督职能，
确保各项制度得到有效执行，协助公司部门不断完善优化内部控制建设。


    四、其他内部控制相关重大事项说明

   报告期内，公司无其他需要说明的与内部控制相关的重大事项。




                               董事长（经董事会授权）：


                               北京直真科技股份有限公司董事会




                               二〇二一年四月十三日




                                   14