北京超图软件股份有限公司

                     2019 年度内部控制自评价报告



    北京超图软件股份有限公司全体股东：
    根据《公司法》、《企业内部控制基本规范》及其配套指引的规定和其他内部
控制监管要求（以下简称“企业内部控制规范体系”），结合北京超图软件股份有
限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和
专项监督的基础上，我们对公司 2019 年 12 月 31 日（内部控制评价报告基准日）
内部控制有效性进行了评价。
    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
    我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水
平等相适应，并随着情况的变化及时加以调整。未来期间，公司将匹配发展战略、
结合业务流程的变化，继续完善内部控制制度，规范内部控制制度执行，不断优
化内部控制评价方法论，加强内部控制监督检查，促进公司健康、可持续发展。
    本报告已于 2020 年 4 月 8 日经公司第四届董事会第二十一次会议审议通过。
    三、内部控制评价工作情况
       （一）内部控制评价范围
    根据企业内部控制规范体系建设的要求，结合公司自身组织架构和业务特点，
本次内控自我评价涉及的范围主要包括：
    纳入评价范围的主要单位：包括本公司及下属 10 家全资子公司、8 家孙公
司，具体包括北京超图软件股份有限公司、北京超图信息技术有限公司、超图国
际有限公司、克拉玛依超图软件技术有限公司、山东超图软件有限公司、上海南
康科技有限公司、成都超图数据技术有限公司、南京国图信息产业有限公司、北
京世纪安图数码科技发展有限责任公司、上海数慧系统技术有限公司、湖南超图
信息技术有限公司、日本超图株式会社、芜湖联智信息技术有限公司、河南超图
信息技术有限公司、浙江超图信息技术有限公司、成都地图慧科技有限公司、重
庆安图影文科技有限公司、南京国图不动产评估咨询服务有限公司、北京中新佳
联国际规划设计与咨询有限公司。
    纳入评价范围的主要业务和事项包括：治理结构、人力资源、企业文化、品
牌管理、社会责任、研发管理、资金管理、采购与付款、销售与收款、募集资金
管理、投资管理、控股子公司管理、关联交易、信息传递及披露管理、计划与执
行管理、合同管理、财务报告管理、内部审计情况。
    重点关注的高风险领域：包括子公司管理风险、重大投资决策、信息披露等。
    上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗
漏。
    （二）内部控制评价方法和程序
   2019 年公司根据实际情况，通过查阅公司支撑平台、业务部门各模块的管理
制度和执行资料，结合企业内部控制规范体系进行评价和分析；与主管人员及相
关基层人员就制度执行情况进行访谈沟通，并对重点关注的领域通过抽样检查、
比较分析、穿行测试等方法进行反复验证 ，确保内部控制的有效性。
    （三）公司内部控制建设情况
    1、内部环境
    内部环境是公司实施内部控制的基础，公司本着规范运作的基本理念，一致
积极营造良好的控制环境，力争为公司的发展提供更广阔的空间。
    1）公司治理结构
    公司根据《公司法》、《证券法》、《深圳证券交易所上市公司规范运作指引》
等相关法律法规，建立了以《公司章程》为基础，以《股东大会议事规则》、《董
事会议事规则》、《独立董事工作细则》、《监事会议事规则》、《总经理工作细则》
等为主要构架的规章体系，形成了股东大会、董事会、监事会以及高级管理层为
主体结构的法人治理结构和决策经营体系。权力机构、决策机构、监督机构、执
行机构各司其职，相互独立，相互制衡，有效保障全体股东及债权人的权益，实
现了规范运作。2019 年度，“三会一层”各司其职、规范运作，各机构之间权责
明确，总体运行情况良好。
    ①股东大会：公司股东大会是公司的最高权力机构，公司通过《公司章程》
及《股东大会议事规则》等制度，保证股东大会依法行使职权，确保股东尤其是
中小股东充分行使其平等权利。报告期内，公司严格按照中国证监会的有关规定
通知股东大会召开的时间、地点和方式，保证了股东大会合法、有效地召开。报
告期内，公司召开了 3 次股东大会，采用网络投票方式为股东参加股东大会提供
了便利。股东大会的召集和召开程序均符合《公司法》、《证券法》及《公司章程》
的规定，全程均有律师见证。
    ②董事会：公司董事会是公司的决策机构，对股东大会负责。报告期内，公
司共计召开董事会会议 8 次，各位董事忠实勤勉履行职责，按时参加会议，认真
审议议案，确保了公司董事会的高效运作。
    ③监事会：公司监事会是公司的监督机构，严格按照《公司章程》及《监事
会议事规则》等制度履行职责，对公司董事、总经理及其他高级管理人员的行为
及各事业部、控股子公司的财务状况进行监督、检查，并向股东大会负责。报告
期内，公司共计召开监事会会议 7 次，全体监事恪尽职守、勤勉尽责，维护了公
司权益和股东权益，促进了公司的规范化运作。
    ④经营管理层：以公司总裁为代表的高级管理人员团队行使执行权，向董事
会负责，执行董事会决议，负责对公司内部控制制度的具体制定和有效执行。
    公司的各个职能部门和分支机构能够按照公司制订的管理制度，在总裁办的
领导下运作。公司已形成了与公司实际情况相适应的、较为有效的经营运作模式，
组织机构分工明确、职能健全清晰，保证了公司的正常经营和持续发展。
    2）人力资源管理
    公司根据《劳动法》及有关法律法规，建立了科学完善的人力资源管理体系，
制定了系统的人力资源管理制度，对人员招聘、员工培训、工资薪酬、福利保障、
绩效考核、员工关系等人力资源业务活动进行了详细的规定，对人力资源管理的
管理职责、工作流程、管理目标进行了明确的、系统化的界定，促进了公司人力
资源工作的可持续发展。
    2019 年公司立足于提高培训的层次和水平，不断充实培训内容，完善培训
手段和形式，拓宽培训渠道，初步形成了多渠道多元化全方位的培训格局。2019
年超图 917 大学共计开展 396 课时，促进了员工业务水平和知识素养的提升。
    同时公司不断持续健全长效激励和约束机制， 2019 年公司实施了股票期权
激励计划，增强了核心员工对实现公司持续、健康发展的责任感和使命感，保证
了公司核心和骨干人员的稳定性。
    3）企业文化建设
    公司十分重视加强文化建设，培育积极向上的价值观和社会责任感，以口碑
至 上 （ Reputation First ）， 创 新 思 维 （ Innovative Thinking ）， 工 匠 精 神
（Craftsmanship）作为超图人精神，倡导员工以工匠精神开拓创新，锤炼完美
软件和服务，实现地理智慧创新 IT 价值。通过公司内网、内部刊物、定向拓展
活动、党建活动、协会活动等，促进了企业文化建设，增强了公司的凝聚力和归
属感，使企业文化逐步成为公司经营和管理活动的价值指引。
    4）品牌管理
    报告期内，公司不断拓展品牌影响力，主办了 2019 GIS 软件技术大会，并
积极探索和发展全球合作伙伴关系，参加了国内外一系列会议，如 InterGeo 2019、
2019 年国际测量师联合会(FIG)、联合国空间探索与创新全球合作研讨会、2019
中国国际数字经济博览会、巴黎 BIM World 、联合国航天助力可持续发展大会、
2019 年韩国 Smart Geo Expo、土耳其测绘与科学技术大会、中蒙地理信息产业
发展论坛、数字中国建设峰会、中国测绘地理信息技术装备博览会、中国测绘学
会学术年会、达索系统 3D 体验高峰论坛等，以国际化的视角，多维度地向世界
展示 SuperMap GIS 最新技术与应用。2019 年公司与法国达索公司、泰国东方皇
家理工大学、苏旺那蓬皇家理工大学、马哈沙拉堪大学及乌兹别克斯坦 TIIAME
大学、中亚和南高加索农业类大学发展联盟等达成了战略合作，凭借专业化、品
牌化、国际化的服务，2019 年公司荣获“杰出品牌形象奖”，是地理信息领域唯
一入选的企业。
    5）社会责任
    公司重视履行社会责任，在生产经营和业务发展过程中，努力保护自然环境
和资源节约，积极履行对社会、股东、客户、员工、供应商、债权人等利益相关
方所应承担的社会责任，实现企业与员工、企业与社会、企业与环境的健康可持
续发展。
    此外，公司长期关注中国 GIS 教育发展，坚持采用多种方式推进中国 GIS
教育、普及 GIS 知识，首创了“915 GIS 节”，每年举办 SuperMap 杯全国高
校 GIS 大赛、全国高校青年教师 GIS 技术研讨班等活动，并积极探索校企合作的
更多可能，充分发挥自身企业的优势，支持中国 GIS 教育发展。2019 年公司建
设了中国首个全国高校 GIS 教育门户网站，推出 SuperMap 系列产品的教育版，
并与南京师范大学、香港理工大学及海外高校等开展战略合作，合作开发大学生
慕课配套的线上精品课程，与南京师范大学共建 GIS 实验教学示范基地和 GIS
高等教育研究中心，为地理信息高等教育改革与建设深入探索、积累经验、树立
标杆、提供示范，推进了 GIS 高等教育发展。
    6）研发管理
    公司高度重视研发管理，建立了独有的精益敏捷研发管理体系，以用户需求
为核心，以敏捷开发、持续集成和 24 小时自动化测试为主要特征，采用迭代、
循序渐进的开发方法，在引领创新的同时也保障了产品质量。2019 年公司正式
发布 SuperMap GIS 10i 版本，SuperMap GIS 10i 融入人工智能（AI）技术，创
新并构建了 GIS 基础软件“BitCC”五大技术体系，即大数据 GIS、人工智能 GIS、
新一代三维 GIS、云原生 GIS 和跨平台 GIS，极大地丰富和革新了 GIS 理论与技
术，为各行业信息化赋能更强大的地理智慧。
    精益敏捷研发管理体系有效保证了公司的创新研发质量并提高了研发工作
的效率和效益。报告期内，以北京超图软件股份有限公司和北京大学地球与空间
科学学院为依托的地理信息基础软件与应用工程技术研究中心，在自然资源部
(海洋和测绘领域)科创平台评估结果公示中显示优秀。2019 年由公司牵头，联
合北斗导航位置服务(北京)有限公司、建设综合勘察研究设计院有限公司、深圳
大学、北京博阳世通信息技术有限公司等多家单位共同起草编制的《智慧城市空
间信息服务平台技术规范第 1 部分 时空数据建库》(T/ZKJXX 00005-2019)、《智
慧 城 市 空 间 信 息 服 务 平 台 技 术 规 范 第 2 部 分 应 用 程 序 接 口 》 (T/ZKJXX
00006-2019)团体标准发布。基于公司在基础研究、技术研发、工程应用等方面
的进步与突破，公司连续五年入选“中国自主可靠企业核心软件品牌”、入选“2019
中国软件百强企业”、获得“2019 中国领军智慧城市 GIS 应用解决方案提供商”
称号。同时公司与自然资源部四川基础地理信息中心合作的“基于分布式架构的
时空大数据管理分析平台关键技术研究”，以及子公司南京国图信息有限公司的
“国图不动产统一登记信息平台”项目荣获 2019 年测绘科技进步奖二等奖; 南
京国图信息有限公司 “宝应县农村建设用地调查及数据库建设项目”获得 2019
年全国优秀测绘工程奖铜奖。此外，2019 中国地理信息产业大会公司的项目获
评 2019 地理信息科技进步奖一等奖 3 项、二等奖 3 项，并在 2019 地理信息优秀
工程奖评选中斩获 9 金 5 银 9 铜的佳绩。
    7）资金管理
    公司围绕资金活动的各个环节进行有效的控制和规范，形成了明确的资金授
权审批程序、规范的操作流程和严格的审核及复核机制，实现资金管理风险的有
效管控。2019 年公司修订了《资金管理制度》，新增银行保函办理要求和分红管
理，进一步规范了资金运作，保证了资金安全，有效的防范了资金活动风险。
    8）采购与付款
   公司制定和完善了《采购管理制度》和《供应商管理办法》，对采购管理的管
控职责进行了系统化的梳理和细化，对采购需求、供应商选择和管理、采购方式、
定价机制等作出了详细规定，明确了请购、审批、购买、验收、付款等环节的职
责和审批权限，根据付款金额的大小，划分相应层级，按照规定的审批权限和流
程办理采购业务和付款，实现了采购管理的有效管控，有效控制了采购与付款的
业务风险。2019 年公司上线阳光采购系统，完善了供应链管理和控制；实现了
供应商注册、供应商审核、采购询价、供应商中标公告、采购合同签约、供应商
评价、供应商绩效考核、供应商退出等采购流程链条的电子化，构建了更加公开、
公平、公正的采购环境，有效控制了采购风险。
    9）销售与收款
    公司建立了销售相关管理流程，明确了销售各环节的职责和审批权限，实现
了商机管理、报价管理、投标管理、客户关系管理、合同管理、发票管理、出货
管理、回款管理的信息化。通过制定年度销售目标和回款目标，并层层分解至各
业务线、各目标区域市场，逐级落实销售目标和回款目标责任人，同时公司根据
不同的业务线、目标区域和市场变化及时调整销售策略，定期检查分析销售过程
中的薄弱环节，确保销售目标和回款目标的实现。
    10）募集资金管理
    为规范公司募集资金的管理和使用，保护投资者的权益，根据中国证监会《上
市公司监管指引第 2 号——上市公司募集资金管理和使用的监管要求》、《深圳证
券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指
引》、《北京超图软件股份有限公司募集资金管理及使用制度》等有关规定，本公
司对募集资金实行专户存储，在银行设立募集资金使用专户，分别与招商银行股
份有限公司北京望京支行、中信银行股份有限公司总行营业部、北京银行股份有
限公司双秀支行、北京银行股份有限公司中关村科技园区支行及保荐机构华龙证
券股份有限公司分别签署了《募集资金三方监管协议》。截止 2019 年 12 月 31
日，募集资金专户中节余募集资金补充流动资金已经全部实施完毕，节余的募集
资金合计全部已划转至公司正常流动资金帐户，并已办理完毕募集资金专户的销
户手续。本公司与招商银行股份有限公司北京望京支行、中信银行股份有限公司
总行营业部、北京银行股份有限公司双秀支行、北京银行股份有限公司中关村科
技园区支行及保荐机构华龙证券股份有限公司分别签订的《募集资金三方监管协
议》亦相应终止。报告期内，本公司均严格按照规定，对募集资金存放、使用和
管理。
    11）投资管理
    公司制定了《对外投资管理办法》，对公司投资活动的审批权限、审议程序、
研究评估等方面进行有效的内部控制。对照监管部门相关规定，公司对外投资内
部控制严格、充分、有效，未发现违反《企业内部控制基本规范》、《上市公司内
部控制指引》、《公司章程》及《对外投资管理办法》有关规定的情形。
    12）控股子公司管理
    按照《深圳证券交易所创业板上市公司规范运作指引》的要求，结合公司总
体战略规划，公司制订了《控股子公司管理制度》，通过向子公司委派董事、监
事和主要高级管理人员，对控股子公司的治理结构、人事、财务、经营及投资决
策、信息披露与报告等方面进行了规范管理，同时定期召开经营分析会，分析子
公司上报的中标情况、合同情况、回款情况、资金情况等，实现对子公司的动态
管控。
    13）关联交易
   公司根据《公司法》、《深圳证券交易所股票上市规则》的有关规定，制定了
《关联交易决策制度》，对关联交易的决策权限和程序、关联交易的信息披露、
关联交易的基本原则等内容做出了严格规定，保证公司与关联方之间发生的关联
交易符合公平、公正、公开的原则，确保公司关联交易不损害公司及全体股东的
利益。
    14）信息传递与披露管理
    公司建立了信息传递与披露管理的相关制度和流程，制定了《重大信息内部
报告制度》、《信息披露管理办法》、《内幕信息知情人登记制度》等，明确规定了
重大信息的范围和内容，以及重大信息的传递、审核、披露流程，制定未公开重
大信息的保密措施，明确内幕信息知情人的范围和保密责任，明确规定公司及董
事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露
事务中的权利和义务、投资者关系活动的行为规范等。报告期内，公司信息披露
严格遵循相关法律法规的规定，真实、准确、完整、及时地披露和公告公司相关
信息，没有出现重大信息的提前泄露，有效保障了公司的信息披露质量。
    15）计划与执行管理
    公司建立了计划执行系统，每个员工定期填写周计划、月计划、季度计划，
强化过程管理，提升了计划绩效管理水平，对计划执行情况的可见性，扩大对计
划执行的控制，更准确地解释计划执行情况，从而加强计划执行管理。报告期内，
公司持续完善计划执行系统的相关功能，保证了公司年度计划落地的实时管控。
    16）合同管理
    根据《合同法》及相关法规，公司建立了较完善的合同管理体系，明确了了
合同签订前的资质调查、合同评审、合同文本审核等管控程序，规范了合同的审
查、订立、履行、变更、解除、纠纷处理等相关流程和审批权限，严格界定了合
同双方在合同履行中进行的各种经济活动及合同实施过程中的经济责任、利益和
权利。同时定期检查和评价合同管理中的薄弱环节，并有针对性地完善相关控制
措施，促进合同有效履行，切实维护公司的合法权益。2019 年公司更新了合同
模板，有效降低了合同文本风险，确保了合同有效履行。
    17）财务报告管理
    公司严格执行《公司法》、《会计法》、《企业会计准则》等法律法规的最新要
求，加强会计基础工作，建立了健全的会计机构，配备了具有专业资格和丰富经
验的财务人员，通过不断完善制度建设和财务信息化系统建设，明确了会计记录、
会计凭证、会计账簿和财务报告的处理程序，实现了财务核算工作的信息化处理，
为财务报告的真实、准确、完整提供了有力保证。
    18）内部审计
    公司按照《公司章程》的规定设立了内部审计机构并配备了专职审计人员，
在董事会审计委员会的指导下，独立行使审计职权，确保了内部审计工作的独立
性和规范性。内审部门采取定期与不定期方式对公司各部门、子公司开展专项审
计，对发现的问题提出审计整改意见。同时内审部门通过对公司内控体系的健全
性、合理性、有效性进行检查和评价，保障内控体系的动态有效。
    2、风险评估
   公司建立了完善的风险评估体系，结合不同的发展阶段和业务拓展情况，全
面系统持续地收集相关信息，识别相关的风险因素，动态进行风险识别和风险分
析，从风险发生的可能性及其影响程度两个维度，对识别的风险进行分析，确定
应重点关注和优先控制的风险因素，合理运用风险规避、风险降低、风险分担和
风险承受等风险应对策略，完善和优化与该风险相关的管控制度及业务流程，实
现对风险的分类分级管控，将风险控制在可承受范围内。
   1）战略发展委员会：公司战略发展委员会结合公司年度经营计划，对宏观
经济政策、市场变化、技术发展趋势、行业竞争情况等进行综合考量和分析，确
定公司的长期战略目标，并通过年度经营计划层层分解，落实到公司的各个部门，
并通过绩效考核的方式进行滚动管理，保证公司的战略风险可控。
   2）研究院：研究院是公司 GIS 平台产品、GIS 应用产品解决方案及 GIS 产业
前沿问题的主要研究机构，通过研究驱动技术创新、攻关技术难题、培育 GIS
科技项目，实现 GIS 科技成果转化，为公司的持续发展积累长期技术优势并提供
重要技术保障。
   3）审计委员会：公司审计部作为审计委员会的常设机构，通过对公司进行
各类专项审计，包括但不限于往来账款审计、费用审计、离任审计等，对公司风
险管理的有效性进行检查监督。
   4）经营计划与预算决策委员会(以下简称“PBAC”)：公司实施全面预算管
理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下
达和执行程序，强化预算约束。PBAC 为公司全面预算管理的评审机构，各部门
预算预审、预算评审及预算调整均须通过 PBAC 评审，通过 PBAC 实现了对公司预
算管理的全面动态管控。
   5）平台项目技术决策委员会（以下简称“PPTC”）: PPTC 是公司平台产品的
关键里程碑的技术方案和事件驱动类的技术方案的评审机构，PPTC 的决策通过
民主程序保证决策的质量和有效性，通过票数超过 PPTC 委员总数 1/2 以上(不
含)、且超过到场委员人数 2/3 以上(不含)，且两位主席同时投赞成票作为通过
评审的原则，否则视为不通过。
   6）工程项目审批委员会（以下简称“APAC”）：APAC 为公司工程应用项目的
评审机构，对于重大项目的风险评估及防控，APAC 按照重要性程度评定是否纳
入评审范围，对于纳入评审范围的项目在立项、启动、需求、设计、验收等关键
里程碑节点都应申请 APAC 组织评审，APAC 委员参照各关键里程碑节点评审要素
对项目进行检查并最终投票，每位 APAC 委员只有一票，总票数半数以上不同意
的评审，APAC 主席不能通过；总票数半数以上同意的评审，APAC 主席可以否决。
   7）公司管理层：公司定期组织经营分析会和质询会，针对各部门上报的统
计数据进行分析，并对公司各部门、各分子公司的业务运营、财务数据、合同履
行、研发进展等出现异常波动的情况进行质询，分析原因并提出应对方案和策略，
实现了公司经营风险的动态评估和管控。
   8）外部机构：公司每年通过第三方外部机构会计师事务所对公司进行年度
审计，结合公司的财务状况、信用状况、合同及订单履行情况等对公司进行全方
位分析，全面评估公司的财务风险，推动公司在财务风险管控方面的进步和完善。
    3、控制活动
    1）控制措施
    ①加强内部控制制度建设及完善
    人力资源管理方面：报告期内，公司人力资源中心新建了《员工退休管理制
度》，健全和完善了公司员工退休管理，规范公司员工的退休操作规程，保障员
工的合法权益。
    财务管理方面：报告期内，公司修订了《财务支出管理办法》、《资金管理办
法》，修订了部分费用报销的规定、修订了境外差旅补助标准；新增了银行保函
办理要求和分红管理内容；同时公司新建了《全面预算管理办法》、《财务信息保
密管理办法》，加强了集团化的全面预算管理体系建设，进一步加强了公司财务
管理体系建设和完善。
    项目管理方面：报告期内，公司新建了《应用项目核算管理办法》、《项目工
时管理办法》、《应用项目管理规范》，修订了《项目经理资质认证管理办法》，发
布了《项目登记流程》、《子项目登记流程》、《项目启动流程》、《工时管理流程》、
《项目结项流程》，进一步规范了项目核算内容、项目工时管理、项目经理的职
责和认证条件，完善了公司的项目管理流程，提高了公司项目管理水平。
    在采购管理方面，公司新建了《采购管理办法》，修订了《项目采购管理办
法》，明确了采购需求分类、职责划分和采购方式，与审批条件、评标办法，修
订了供应商管理方式，规范了公司采购管理工作，促进了采购活动规范有序进行。
    在法律管理方面，公司新建了《法律纠纷管理制度》，明确了适用范围、处
理原则、和法律文件收发、法律接待和纠纷处理程序，规范了母公司及各子公司
的法律纠纷管理工作，有效控制了法律风险。
    ②不相容职位分离控制
    公司全面系统地分析和梳理了所有业务流程，对其中涉及的不相容职务，通
过制度、组织结构、岗位职责等规定实施了相应的分离措施，不相容的职务主要
包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务
经办与业务审核、授权批准与监督检查等，最终形成了各司其职、各负其责、相
互制约的工作机制，有效地防止了错误和舞弊行为的发生。
    ③授权管理控制
    公司通过制定各项管理制度，明确业务的审批权限及流程，完善业务的授权
审批控制。各级管理人员必须在授权范围内行使职责权限和承担相应责任。同时，
公司充分利用信息化手段，通过 SERP 系统、OA 系统、用友 NC 系统等，实现公
司各种审批事项的流转自动化，解决协同工作的问题，实现网上督办的管理机制，
提高办公效率、提升审批透明度。
    ④信息系统控制
    公司质量与流程信息中心根据公司战略规划，制定和实施信息化战略和规划，
进行信息化系统的建设和维护，管理公司的 IT 硬件、软件及通讯设施，为各个
业务改善项目提供流程落地、固化、度量的管理工具、平台及标杆，为公司员工
和部门提供适当的信息系统设施。从需求管理、开发与维护、访问与变更、数据
输入与输出、文件储存与保管、网络安全等每一个环节，制定了一系列管理规章
和制度规范，切实加强了信息系统管理控制水平，确保信息化系统安全、稳定和
高效运行，支撑公司的发展和日常运营。
    ⑤会计系统控制
    公司严格按照《公司法》、《会计法》、《企业会计准则》等法律法规，建立了
权责分明的财务管理体系和财务运行机制，制定了完善的财务管理制度及相关操
作流程，通过集团化财务核算信息化系统，建立了统一的会计政策标准、财务核
算和财务报告报送流程，确保会计凭证与记录、财务报告数据的准确性、可靠性
和安全性。2019 年公司持续完善用友 NC 财务系统资金管理等模块功能，持续加
强财务核算的系统化、专业化、精细化，有效保证了财务报告的真实、准确、完
整。
    ⑥财产保护控制
    公司制定了固定资产日常管理制度和流程，规范了公司固定资产购置、验收、
使用、维护、处置等环节，通过台账记录、实物管理、定期盘点、不定期抽查等
措施，保证了公司各项资产管理有序、记录完善，维护了资产的安全完整。
    ⑦预算控制
    公司建立了全面预算管理体系，明确各责任单位在预算管理中的职责权限、
授权批准程序和工作机制，规范预算的制定、评审、执行、经营分析和年度述职
总结。通过确定所得（收入）预期、费用预期、人员需求预期以及未来增长预期
等指标，并根据经营计划和预测编制下年度预算，各责任单位将预算按照季度进
行分解并纳入系统管控，监控组织目标的实现进度。针对超出预算的支出，系统
将不予审核通过，需提交《预算调整申请表》并通过 PBAC 评审后方能支出。每
月财务中心将向各责任单位出具管理报表和滚动预测报表，提示剩余任务目标及
预算使用情况。同时公司定期召开经营分析会，检查实际结果与预算间的差异，
分析原因并为下季度经营提出方案和策略，充分发挥预算的管控作用。
    ⑧运营分析控制
    公司建立了各项运营情况分析机制，管理层综合运用各部门上报的管理月报，
分析研发、购销、财务、订单、招投标等方面的信息，综合考量行业状况、监管
信息、业务运营情况等方面的信息，通过 PEST 分析、SWOT 分析、因素分析、趋
势分析、对比分析等方法，定期开展运营情况分析，对发现存在的问题，及时查
明原因并加以改进。
    ⑨绩效考评控制
    公司建立并不断完善绩效考核体系，坚持客观、公正、规范、透明、绩效导
向的原则，通过健全考核机制与激励约束机制，明确组织管理权限、考核流程、
绩效评估和绩效结果应用，使绩效考核结果为薪酬分配、人才甄选和培养、薪金
福利调整、股权激励等提供决策依据，形成了短中长相结合、符合市场惯例、契
合公司战略发展、激励约束并重、多元复合的长效激励约束机制。
    2）重点控制
    ①对子公司的管理控制
    根据公司总体战略规划的要求，公司针对控股子公司制定了一系列内部控制
制度，统一协调各控股子公司经营策略和风险管理策略。具体包括：向子公司委
派董事、监事和高级管理人员，将财务、重大投资、重大人事变动、信息披露等
方面工作纳入统一的管理，公司各职能部门对子公司的相关业务进行指导、服务
和监督；根据有关法律和公司章程，结合子公司自身特点，建立更有针对性的子
公司管理模式；制订并管理子公司经营目标，实施定期例会沟通和工作情况上报
制度，及时发现和解决运营中的问题和困难，推进子公司的日常运营管理工作；
制订内部审计计划，对各子公司进行审计，预警各类风险；加强各子公司信息上
报和披露管理制度，重点关注全资及控股子公司涉及重大合同、重大资本支出、
重大资产处置、担保、筹资和重大损失等重大经济活动的合法合规性及效益性，
规避和防范运营管理风险。子公司内控各项制度的建立及实施，有力地保障了公
司经营目标实现和管理风险的控制。报告期内，各控股子公司治理结构完善、组
织机构合理，保证了各子公司运营管理规范有效。
   ②关联交易的内部控制
   公司建立了《关联交易决策制度》，对公司关联交易的原则、决策权限、决
策程序、信息披露等内容作了严格规定，保证了关联交易的公平、公开、公允、
合理。报告期内，公司严格按照制度执行，不存在违规情形。
   ③对外担保的内部控制
   报告期内，公司严格执行公司《对外担保制度》以及相关监管法规，未发生
对外担保情况。
   ④募集资金的内部控制
   公司制定了《募集资金管理及使用制度》，对募集资金的审批、保管、使用、
变更、监督等做了详细规定。公司募集资金存放于募集资金专项账户进行专项存
储，专款专用，并按照相关规定将募集资金使用情况、募投项目进展和效益情况
等在定期报告中予以披露。报告期内，公司不存在募集资金使用及管理的违法违
规情形，募集资金的使用已得到及时、准确、充分的披露。
   ⑤重大投资的内部控制
   公司制定了《对外投资管理制度》，对公司对外投资的审批权限及审议批准
程序等，都做了明确的规定。同事，公司对外投资管理实行多层审核制度，股东
大会、董事会、总经理、管理层各自在其权限范围内，依法对公司的对外投资作
出决策，有效保证了对外投资的安全、效率和效益。报告期内公司严格执行公司
《对外投资管理制度》，不存在违反《企业内部控制基本规范》的情形。
    ⑥信息披露内部控制
    公司按照法律法规制定了《投资者关系管理制度》、《信息披露管理办法》、
《重大事件信息内部报告制度》、《年报披露重大差错责任追究制度》、《内幕信息
知情人登记制度》，对公司信息披露的内容、工作程序、保密措施、档案管理、
责任追究等作了详细规定。报告期内，公司严格按照信息披露规定履行了信息披
露义务，真实、准确、完整、及时地披露了与公司经营活动有关的重大事项，保
障了广大股东的知情权，维护了广大股东尤其是中小投资者的合法权益。
4、信息与沟通
    （1）对外信息沟通
    公司根据相关法律、法规、规范的要求，制定了《信息披露制度》、《投资者
关系管理制度》、《内幕信息知情人登记制度》，明确了公司股东、董事、监事、
高级管理人员对于信息披露的职责，明确了公司董事会秘书是公司信息披露工作
的直接责任人，负责处理公司信息披露事务，证券投资部是负责公司信息披露工
作的专门机构。公司指定《证券时报》和巨潮资讯网（www.cninfo.com.cn）为
公司信息披露的报纸和网站，并开通了投资者电话专线、专用电子信箱、投资者
关系互动平台，以接受投资者的各种咨询，同时开展了投资者现场接待和电话会
议，确保了所有投资者公平地获取公司信息。2019 年公司分别于 2019 年 1 月 30
日、8 月 14 日、10 月 21 日、12 月 9 日举行了 4 次投资者接待和电话会议调研，
加强了公司与广大投资者的互动交流。
    同时，公司设立了监督信箱和监督热线（投诉热线：400-8900-866 转 7、总
裁投诉邮箱：CEO@supermap.com），客户和相关方的意见和建议会被收集整理，
由专人负责并定期整理向公司管理层汇报，评估意见和建议的合理性然后做出相
应处理。同时，公司重视与行业协会、中介机构、业务往来单位以及相关监管部
门等进行信息的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外
部信息。
    此外，公司还十分注重合作伙伴的发展与维护，本着“与合作伙伴一起成长”
的原则，搭建了合作伙伴网络（SuperMap Partners Network，简称 SPN）。报告
期内，公司举行合作伙伴 CTO 峰会、合作伙伴沙龙、走进合作伙伴等活动，强化
了与合作伙伴的沟通与交流。
    （2）对内信息沟通
    公司建立了一系列的信息管理系统以保证内部信息及时、准确、完整的传递，
包括 SERP 系统、OA 办公系统、邮件系统、内部网络、企业微信等现代化信息平
台，保证了公司的规章制度、经营目标、企业文化、管理理念、业务流程信息等
通过平台落地，实现了信息的及时、迅速的有效传递，促进了内部业务流程、财
务核算、考核评价等与信息系统的有机结合，提高了公司的管理效率。
    5、内部监督
    公司不断完善公司法人治理结构,公司监事会、审计委员会履行对公司管理
层的监督职责,对公司的内部控制有效性进行独立评价,并提出改进意见。
    （1）监事会对董事会和经理层的监督：公司监事会对公司重大事项、关联
交易、财务状况以及董事、高管人员履行职责的合法、合规性进行监督，维护公
司及全体股东的合法权益。
    （2）审计委员会：公司按照《深圳证券交易所创业板上市公司规范运作指
引》的要求设立董事会审计委员会，审计委员会下设审计部，并配备专职审计人
员，审计部对董事会审计委员会负责，对公司各部门、控股子公司的财务收支及
经济活动、内控情况等进行审计监督。2019 年公司审计部针对往来账款、中层
以上干部离任、费用报销等进行了专项审计，及时发现了问题，促进了内控的完
善和优化。
    （3）管理层对各级部门的检查和监督：公司通过定期召开质询会的方式对
各级部门进行检查，强化制度的执行和效果验证，提高员工执行效率，完善内部
控制。
    （四）内部控制评价工作依据及内部控制缺陷认定标准
    公司根据“企业内部控制规范体系”以及公司《内部控制制度》等相关制度
开展内部控制评价工作。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准。
    公司确定的内部控制缺陷认定标准如下：
    1、财务报告内部控制缺陷认定标准
    公司确定的财务报告内部控制缺陷评价的定量标准如下：
    公司本着是否直接影响财务报告的原则，以最近一个会计年度合并报表数据
为基数，确定的财务报表错报重要程序的定量标准如下：

 项目               重大缺陷        重要缺陷                 一般缺陷

                                   营业收入2%≤错报<营业
营业收入潜在错报   ≥5%营业收入                             <营业收入2%
                                   收入5%

                                   利润总额 2%≤错报<利润
利润总额潜在错报   ≥5%利润总额                             <利润总额 2%
                                   总额 5%

    注：若公司上一年度每股收益≤0.05 元，利润总额的缺陷定量标准上浮 5%。
    公司确定的财务报告内部控制缺陷评价的定性标准如下:
  财务报告重大缺陷的迹象包括：
 （1）公司已经上报或披露的财务报告出现的重大差错进行错报更正；
 （2）公司的审计机构发现当期财务报告存在重大错报，而公司内部控制运行
过程中未能发现；
 （3）公司审计委员会以及内部审计部门对内部控制监督无效；
 （4）董事、监事或高级管理层中出现重大舞弊行为；
  财务报告重要缺陷的迹象包括:
  （1）未依照公认会计准则选择和应用会计政策；
  （2）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制；
  （3）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、完整的目标。
  一般缺陷：
    是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
    2、非财务报告内部控制缺陷认定标准
    公司确定的非财务报告内部控制缺陷评价的定量标准与公司确定的财务报
告内部控制缺陷评价的定量标准一致，参见上文所述财务报告内部控制缺陷评价
的定量标准。
   公司确定的非财务报告内部控制缺陷评价的定性标准如下：
  出现以下情形的，可认定为重大缺陷：
  （1）公司重大事项决策违反国家有关法律法规，决策程序缺乏集体民主决策
程序，或集体民主决策程序不规范；
  （2）公司决策程序不科学，或决策出现重大失误；
  （3）公司经营或决策严重违反国家法律法规；
  （4）公司出现重大环境污染或其他严重影响社会公共利益的事件；
  （5）缺乏重要的业务管理制度或制度运行系统性失效，持续经营受到挑战，
且缺乏有效的补偿机制；
  （6）公司的重大或重要内控缺陷未得到整改；
  （7）公司持续或大量出现重要内控缺陷；
  （8）中高级管理人员和高级技术人员流失严重；
  （9）其他可能导致公司严重偏离控制目标的情况。
  出现以下情形，可以认定为重要缺陷：
  （1）重要制度或流程指引的缺失；
  （2）违反法律、法规、规章、政府政策、其他规范性文件等，导致地方政府
或监管机构的调查，并被处以罚款或罚金，同时被责令停业整顿等；
   （3）内部控制重要缺陷未得到整改。
  出现以下情形，可以认定为一般缺陷：
   （1）公司一般业务制度或系统存在缺陷；
   （2）公司一般缺陷未得到整改；
   （3）公司存在其他缺陷。
   （五）内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
   根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
   2.非财务报告内部控制缺陷认定及整改情况
   根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷和重要缺陷。
   四、其他内部控制相关重大事项说明
    无。
   五、公司主要内部控制制度的执行存在的主要问题及采取的整改措施
    按照《企业内部控制基本规范》等法律法规的要求，公司已经建立并完善了
了适应公司实际情况的内部控制制度体系，对公司合法合规开展各项业务活动提
供了有效保证。但随着公司的发展壮大和管理要求的不断提高，内部控制仍存在
一些薄弱环节，公司计划在未来工作中继续加强内控建设，主要包括：
 （一）进一步加强在财务管理、项目管理、风险管理等多方面的管控，按照有
关法律法规，并结合公司以往的实践经验，强化公司治理，切实落实公司内控制
度，建立科学有效的决策机制、市场反应机制和风险防范机制，不断推动企业管
理向规范化、标准化发展，为公司健康稳定发展奠定坚实有力的基础。
 （二）持续进行集团化管理模式的完善和优化，组织内部卓越经验资源共享，
充分发挥管理效益最大化，实现整体效益倍增。
 （三）进一步完善矩阵营销架构，以协调理念推动营销管理架构进一步优化，
加强行业纵向统筹，强化各部门之间合作共赢，实现精干高效的工作协同。
 （四）进一步完善干部选拔和任用机制，实现干部“选、育、用、评”的全过
程管理。加强人才培育工作，促进人才梯队建设，提高员工在制度、文化建设等
方面的认知度和参与度，增强员工自我认同感和工作使命感。


                                             北京超图软件股份有限公司
                                                         董事会
                                                   2020 年 4 月 8 日