网宿科技                                           2018 年度内部控制自我评价报告




                       网宿科技股份有限公司

                 2018 年度内部控制自我评价报告


网宿科技股份有限公司全体股东：

    根据《企业内部控制基本规范》及《创业板上市公司规范运作指引》的规定
和监管要求（以下简称企业内部控制规范体系）、结合网宿科技股份有限公司（以
下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础
上，我们对公司 2018 年（截至 2018 年 12 月 31 日）年度内部控制有效性进行了
评价。


1. 重要声明


    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

    公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任
何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性
承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。


2. 内部控制评价结论


    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷。

    董事会认为： （1）公司已按照企业内部控制规范体系和相关规定的要求在
所有重大方面保持了有效的财务报告内部控制。（2）根据公司非财务报告内部
网宿科技                                         2018 年度内部控制自我评价报告


控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内
部控制重大缺陷，但识别出一项非财务报告相关的重要缺陷，在报告日该执行缺
陷已经完成整改。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。


3. 内部控制评价范围


    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。

    纳入评价范围的主要单位包括：除香港网宿科技有限公司（以下简称“香港
网宿”）、香港申嘉科技有限公司（以下简称“香港申嘉”）、CDNetworks Co.,
Ltd(以下简称“CDNW”)外的其他海外部分未纳入本年度评价外，公司境内的分
公司、子公司及香港网宿、香港申嘉、CDNW 均已纳入评价范围。纳入评价范围
单位资产总额占公司合并财务报表资产总额的 97%，营业收入合计占公司合并财
务报表营业收入总额的 98%。

    纳入评价范围的主要业务和事项包括: 公司整体层面控制、人事行政基础
管理事项、营销管理事项、IDC/CDN 资源采购事项、IDC/CDN 服务管理事项、资
金管理事项、募集资金管理事项、资产管理事项、研发管理事项、印章证照管理
事项等；重点关注的高风险领域主要包括：募集资金或其他专项资金的管理和使
用情况、对外投资和重大资产购置业务、关联方及关联交易情况、对外担保事项
等高风险领域。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。


4. 内部控制评价工作依据及内部控制缺陷认定标准


    公司依据企业内部控制规范体系及公司《内部控制检查与缺陷认定管理办法》
组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、
重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承
受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于
本公司的内部控制缺陷。

     2018 年度的具体认定标准，并与以前年度保持一致。
网宿科技                                            2018 年度内部控制自我评价报告


4.1 与财务报告相关的内部控制缺陷认定标准：

     4.1.1 公司确定的财务报告内部控制缺陷评价的定量标准：

     按照内控偏差可能单独或累计造成的潜在影响，其认定标准为：

(一)       重大缺陷：金额超过收入或净利润金额的 10%或 5000 万元，孰低；
(二)       重要缺陷：金额超过收入或净利润金额的 1%或 500 万元，孰低；
(三)       一般缺陷：未达到重要偏差标准的情况较小金额偏差。

     4.1.2 与财报相关内控缺陷认定的性质标准：

（一）视为重大缺陷的情况：

1)   存在隐藏非法交易且未被揭露的；
2)   存在高层管理人员舞弊事实的；
3)   当期财务报告存在重大错报，能改变盈亏情况的；
4)   多个重要分部或多个业务同时发生差错的；

（二）视为重要缺陷的情况：

1)   未依照公认会计准则选择和应用会计政策；
2)   未建立反舞弊程序和控制措施；
3)   当期财务报告存在错报，能改变收益趋势的；
4)   存在重大交易未被披露的；
5)   未对财务报告流程中涉及的信息系统进行有效控制的；

（三）视为一般缺陷的情况：

     不构成重大缺陷或重要缺陷的其他内部控制缺陷。

4.2 非财务报告相关的内部控制缺陷认定标准

     4.2.1 非财务报告内部控制缺陷认定的定量标准：

     参照财务报告内部控制缺陷评价的定量标准。

     4.2.2 非财务报告内部控制缺陷认定的定性标准如下:

（一）视为重大缺陷的情况：

1) 公司经营活动严重违反国家法律、法规、规范性文档；
2) 公司决策程序不科学，导致重大失误，给公司造成重大财产损失；
网宿科技                                           2018 年度内部控制自我评价报告


3) 重要业务缺乏制度控制或系统性失效,且缺乏有效的补偿性控制；
4) 中高级管理人员和高级技术人员流失严重；
5) 负面消息频现，引起监管部门高度关注，并在长时间内无法消除；

（二）严重程度不如重大缺陷但足以引起审计委员会、董事局关注的一项缺陷或
多项控制缺陷的组合被视为重要缺陷，具体有:

1)   决策程序导致出现一般性失误；
2)   重要业务制度或系统存在缺陷；
3)   关键岗位业务人员流失严重；
4)   评价的结果特别是重要缺陷未得到整改；
5)   其他对公司产生较大负面影响的情形。

（三）未构成重大、重要缺陷标准的其他缺陷视为一般缺陷，包括:

1)   决策程序效率不高；
2)   一般业务制度或系统存在缺陷；
3)   一般岗位业务人员流失严重；
4)   一般缺陷未得到整改。


5. 内部控制缺陷认定及整改情况


5.1 财务报告内部控制缺陷认定及整改情况

无。

5.2 非财务报告内部控制缺陷认定及整改情况

缺陷描述：本报告期内发现了资金理财购买业务流程方面的重要执行偏差。该偏
差主要是自有资金理财业务中存在未完成审批到指定层级，为抢时间而提前支付
资金的问题。该问题的实质均为理财资金支付时，未严格执行公司资金管理制度
的流程控制，先支付其后再完成审批。

缺陷认定：有关自有资金理财的事项已经公司于 2017 年 7 月 12 日召开的第四届
董事会第五次会议及 2017 年 8 月 1 日召开的 2017 年第五次临时股东大会审议通
过，上述业务均在公司名下银行账户与理财账户之间进行资金划转，但理财业务
本身具有一定的风险性。因此，我们基于资金支付业务应管控从严的考虑，依据
认定标准，认为上述执行偏差构成一项非财务报告相关的重要缺陷。
网宿科技                                        2018 年度内部控制自我评价报告


整改情况：公司财务部已经就上述问题进行了整改。审计部追踪了其后新发生的
同类型业务，均未发现类似问题。同时，财务部也结合实际情况，从严调整了各
类资金的支付审批权限，目前该权限的调整刚刚通过审批。


6. 其他内部控制相关重大事项说明


无。



                                           网宿科技股份有限公司董事会

                                                        2019 年 3 月 19 日