华龙证券股份有限公司

                   关于北京超图软件股份有限公司

            2021 年度内部控制自我评价报告的核查意见

    华龙证券股份有限公司（以下简称“华龙证券”或“保荐机构”）作为北京超图
软件股份有限公司（以下简称“公司”或“超图软件”）向特定对象发行股票项目的
保荐机构（主承销商），根据《证券发行上市保荐业务管理办法》《深圳证券交
易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——
创业板上市公司规范运作》等有关法规和规范性文件的要求，对超图软件董事会
出具的《2021年度内部控制自我评价报告》进行了审慎核查，具体情况如下：

    一、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
    我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水
平等相适应，并随着情况的变化及时加以调整。未来期间，公司将匹配发展战略、
结合业务流程的变化，继续完善内部控制制度，规范内部控制制度执行，不断优
化内部控制评价方法论，加强内部控制监督检查，促进公司健康、可持续发展。
    本报告已于 2022 年 3 月 23 日经公司第五届董事会第十次会议审议通过。
    二、内部控制评价工作情况
    （一）内部控制评价范围
    根据企业内部控制规范体系建设的要求，结合公司自身组织架构和业务特点，
本次内控自我评价涉及的范围主要包括：
    纳入评价范围的主要单位：包括本公司及下属 14 家全资子公司、7 家孙公
司，具体包括北京超图软件股份有限公司、北京超图信息技术有限公司、超图国
际有限公司、克拉玛依超图软件技术有限公司、山东超图软件有限公司、成都超
图投资有限公司、上海南康科技有限公司、南京国图信息产业有限公司、北京世
纪安图数码科技发展有限责任公司、上海数慧系统技术有限公司、湖南超图信息
技术有限公司、河北雄安超图软件技术有限公司、西安超图地理信息技术有限公
司、柳州超图软件技术有限公司、河南超图信息技术有限公司、芜湖联智信息技
术有限公司、浙江超图信息技术有限公司、河南北康软件科技有限公司、上海超
南软件有限公司、日本超图株式会社、成都地图慧科技有限公司、北京中新佳联
国际规划设计与咨询有限公司。
    纳入评价范围的主要业务和事项包括：治理结构、人力资源、企业文化、品
牌管理、社会责任、研发管理、资金管理、采购与付款、销售与收款、募集资金
管理、投资管理、控股子公司管理、关联交易、信息传递及披露管理、计划与执
行管理、合同管理、财务报告管理、内部审计情况。
    重点关注的高风险领域：包括子公司管理风险、重大投资决策、信息披露等。
    上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗
漏。
    （二）内部控制评价方法和程序
   2021 年根据实际情况，结合公司组织架构、业务模式和业务管理特点，通过
查阅公司系统平台和现场检查的方式，并运用比较分析、穿行测试等方法进行反
复验证，查阅复核了包括流程记录、制度文件、会议纪要、审批文件等在内的控
制文档和执行资料，并与相关人员进行了访谈沟通。公司通过以上评价和分析工
作，保障评价工作的全面性，评价结论的有效性，并进而保障年度内控自我评价
报告的客观和有效。
    （三）公司内部控制建设情况
    1、内部环境
    内部环境是公司实施内部控制的基础，公司本着规范运作的基本理念，一致
积极营造良好的控制环境，力争为公司的发展提供更广阔的空间。
       1）公司治理结构
    公司根据《公司法》、《证券法》、《深圳证券交易所上市公司规范运作指引》
等相关法律法规，建立了以《公司章程》为基础，以《股东大会议事规则》、《董
事会议事规则》、《独立董事工作细则》、《监事会议事规则》、《总经理工作细则》
等为主要构架的规章体系，形成了股东大会、董事会、监事会以及高级管理层为
主体结构的法人治理结构和决策经营体系。权力机构、决策机构、监督机构、执
行机构各司其职，相互独立，相互制衡，有效保障全体股东及债权人的权益，实
现了规范运作。2021 年度，“三会一层”各司其职、规范运作，各机构之间权责
明确，总体运行情况良好。
    ①股东大会：公司股东大会是公司的最高权力机构，公司通过《公司章程》
及《股东大会议事规则》等制度，保证股东大会依法行使职权，确保股东尤其是
中小股东充分行使其平等权利。报告期内，公司严格按照中国证监会的有关规定
通知股东大会召开的时间、地点和方式，保证了股东大会合法、有效地召开。报
告期内，公司召开了 3 次股东大会，采用网络投票方式为股东参加股东大会提供
了便利。股东大会的召集和召开程序均符合《公司法》、《证券法》及《公司章程》
的规定，全程均有律师见证。
    ②董事会：公司董事会是公司的决策机构，对股东大会负责。报告期内，公
司共计召开董事会会议 8 次，各位董事忠实勤勉履行职责，按时参加会议，认真
审议议案，确保了公司董事会的高效运作。
    ③监事会：公司监事会是公司的监督机构，严格按照《公司章程》及《监事
会议事规则》等制度履行职责，对公司董事、总经理及其他高级管理人员的行为
及各事业部、控股子公司的财务状况进行监督、检查，并向股东大会负责。报告
期内，公司共计召开监事会会议 5 次，全体监事恪尽职守、勤勉尽责，维护了公
司权益和股东权益，促进了公司的规范化运作。
    ④经营管理层：以公司 CEO 为代表的高级管理人员团队行使执行权，向董
事会负责，执行董事会决议，负责对公司内部控制制度的具体制定和有效执行。
    公司的各个职能部门和分支机构能够按照公司制订的管理制度，在总裁办的
领导下运作。公司已形成了与公司实际情况相适应的、较为有效的经营运作模式，
组织机构分工明确、职能健全清晰，保证了公司的正常经营和持续发展。
    2）人力资源管理
    公司制定和实施了有利于公司可持续发展的人力资源政策，建立了科学完善
的人力资源管理体系，规范了招聘、录用、培训、薪酬福利、绩效考核等人力资
源业务活动，实现了人力资源的系统化管理，促进了公司人力资源战略实现。
    2021 年公司建立了“双通道”职业发展体系，新建了《任职资格认证管理办
法》，建立了职级认证体系与相应的薪酬范围体系，帮助员工清晰了解职业发展
的方向和渠道。同时修订了《招聘管理办法》、《员工退休管理制度》、《员工试用
期与转正管理办法》、《薪酬管理办法》，进一步优化了人力资源管理体系。
    2021 年公司在培养体系、资源建设等方面进一步升级，同步整合、优化各
人才序列培养项目，通过职业化、专业能力、管理能力等专项培训，辅以学习平
台及员工成长路径，使员工理念、认知、行动、工具同频以助力公司战略落地，
业务目标达成。
    3）企业文化建设
    公司十分重视加强文化建设，通过不断在奋斗中淬炼，在挑战中总结，形成
了我们独具一格、导向鲜明、内涵丰富的企业文化体系，全面系统的指引着公司
企业文化建设。2021 年公司制定了《员工关怀实施细则》，贯彻执行公司“以奋
斗者为本，以贡献者为先”的人才理念，公司通过开展一系列员工关怀行动，从
而提升员工对企业的认同感和归属感，促进企业与员工的共同发展。通过新媒体
加强企业文化宣传，通过公司文化墙、公司内网、公众号、内部刊物、协会活动、
短视频等促进了企业文化建设，支撑企业战略，增强了公司的凝聚力和归属感。
    此外，2021 年公司设计发布企业文化 IP 形象，通过“超超博士”的形象，展
现出超图人积极向上、奋斗进取、坚韧不拔的精神。同时策划形式轻松、易传播
的趣味企业文化小剧场，通过人物互访、情景演绎等形式，展示企业文化，加深
对企业精神、核心价值观的理解。
    4）品牌管理
    报告期内，公司不断加大品牌宣传力度，主办首届 SuperMap 开发者大会
(SuperMap Developer Conference，简称“SDC”)，向全球 GIS 开发者呈现了一场
GIS 开发技术盛宴。此外，公司举办第十九届 SuperMap 杯高校 GIS 大赛，自 3
月开赛到 12 月决赛，历经 9 个月，收到来自全球 46 个国家近 400 所高校的学子
提交参赛作品。
    在国内外媒体传播中，加入了当今的新媒体、视频号的元素，通过微博、抖
音、微信视频号公众号等网络账号运营，展示公司新闻状态、活动邀请、技术动
向、技术展示、产品培训、文化建设等，加强了公司与合作伙伴及用户的交流，
也扩大了公司品牌的知名度与影响力，帮助各地区的合作伙伴及用户深度了解
SuperMap GIS 最新技术与创新应用，实现了 SuperMap 全球知名品牌的塑造，并
促成进一步合作的良好契机。
    此外，公司积极参与线上国际展会，如 GEO Week 2021、Philippine Geomatics
Symposium 2021 等，通过展会推广及宣传公司的 GIS 技术应用及最新产品。报
告期内，公司还采用在线方式举办第 4 届 GIS 软件国际高研班，并首次开设西
班牙语专场，和英国、法国、俄罗斯、澳大利亚、葡萄牙等 84 个国家 400 名用
户切磋 GIS 技术，交流 GIS 应用经验；《超图通讯》国际版上线推出，全新上线
GIS 大赛英文网站以及报名系统，同时上线印尼赛区专用报名网站，通过一系列
的活动，拓展了国际交流，推动 GIS 技术在全球科技、商业、教育等领域的推
广，扩大公司品牌的影响力。越来越多的国际客户了解超图，主动走进超图洽谈
合作。报告期内，泰国投资促进委员会、玻利维亚驻华大使馆一行、巴拿马驻华
公使莅临公司调研，共同探讨未来高校合作和商业合作。公司荣获《APAC Insider》
杂志颁发的“APAC Business Awards 2021”商业大奖，获评“2021 全球最佳 GIS 软
件及解决方案供应商”（Best Global GIS Software & Solutions Provider 2021）荣誉
称号。
    5）社会责任
    公司重视履行社会责任，始终坚持自主创新，产业报国。积极履行对社会、
股东、客户、员工、供应商、债权人等利益相关方所应承担的社会责任。同时，
积极响应国家“碳达峰碳中和”号召，建立健全环境管理体系，持续节能，坚持降
耗。
    此外，公司一直关注 GIS 人才教育和培养，除每年举办的 SuperMap 杯全国
高校 GIS 大赛、全国高校青年教师 GIS 技术研讨班等活动，2021 年公司在教育
领域实现创新耕耘，启动了“走进百所高校”活动，开展了“校园大使”招募活动，
持续深化与全国各院的合作，让学子们近距离了解了 GIS 最新的技术发展和应
用趋势，为培养 GIS 人才提供了舞台。真正做到“引产入赛”，为社会培养兼备
GIS 技术创新与实践应用相结合的综合性人才，搭建优秀人才与名企之间就业的
绿色通道。
    6）研发管理
    公司建立了兼顾效率与质量的精益敏捷研发管理体系，形成了拥有超过 6
万个测试程序的自动化测试机制。并在北京、成都、西安设立了研发基地，设置
上、中、下游三层研发机构。同时，公司研究院设有院士专家工作站、GIS 云
计算服务平台关键技术北京市工程实验室、北京市地理信息系统平台软件研发与
应用工程技术研究中心、北京市企业技术中心等科研载体，同时也是自然资源部
地理信息系统技术创新中心的依托单位。
    高效的研发管理体系有效保证了公司的创新研发。报告期内，公司发布
SuperMap GIS 10i(2021)，SuperMap GIS 10i(2021)支持多种地理实体类型，构建
了“地理实体数据库”；在三维可视化和三维交互体验方面增加了不少新特性，可
以为元宇宙、数字孪生、智慧城市等应用提供更丰富、更逼真的视觉感和体验感；
打造视频 GIS 技术，让地图“鲜活”起来；借助 AR 技术提升了 GIS 对复杂空间的
理解和表达能力。报告期内，公司入选 2021 北京软件和信息服务业综合实力百
强企业，获评 2021 北京软件核心竞争力企业（创新型）企业。折挂鲲鹏应用创
新大赛全国总决赛唯一金奖，荣获第四届虚拟现实技术与应用创新大赛唯一特等
奖，获评“中国智慧城市领军 GIS 应用解决方案提供商”，并在 2021 地理信息产
业优秀工程奖评选中斩获 10 金 8 银 8 铜的成绩。
    7）资金管理
    公司制定了资金管理制度和流程，明确了各部门、各岗位的资金业务和事项
的权限范围、审批程序和相关责任，各级管理人员在授权范围内行使职权、办理
业务，确保了资金安全。并通过定期或不定期对货币资金进行盘点和银行对账，
确保现金账面余额与实际情况相符。报告期内，公司严格按照相关管理制度做好
资金管理工作，确保公司资金使用符合安全性、规范性、效率性的原则，为公司
发展提供充足的资金支持。
    8）采购与付款
   公司秉承“公开、诚信、阳光、共赢”的原则制定了《供应商管理办法》，明确
了供应商的注册、准入、评价、绩效考核、退出等环节的具体要求，构建公平公
正阳光的采购环境。通过信息化管控手段，提高采购流程效率；通过日常监管和
市场调查相结合的方式，确保采购价格的合理性；通过对采购相关制度执行情况
的定期审计，确保采购制度被有效执行，最终实现了采购与付款业务的有效管控。
    9）销售与收款
    公司全面梳理销售业务流程，完善销售业务相关管理制度，确定可行的销售
策略，明确定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人
员的职责权限等相关内容，按照规定的权限和程序办理销售业务。同时通过制定
年度销售合同目标和回款目标，逐级落实销售目标和回款目标责任人，并定期对
应收款项的性质、账龄、额度进行分析；同时及时跟进项目进展，沟通回款进度；
并对应收款项的欠款单位持续关注，了解其日常经营状况和回款政策，保证回款
的可持续性。
    10）募集资金管理
    为规范公司募集资金的管理和使用，保护投资者的权益，根据中国证监会《上
市公司监管指引第 2 号—上市公司募集资金管理和使用的监管要求》、《深圳证券
交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指
引》、《北京超图软件股份有限公司募集资金管理及使用制度》等有关规定，本公
司对募集资金实行专户存储，在银行设立募集资金使用专户，并分别与招商银行
股份有限公司北京望京支行、华夏银行股份有限公司北京分行、北京银行股份有
限公司中关村科技园区支行、兴业银行股份有限公司北京酒仙桥支行及保荐机构
华龙证券股份有限公司签署了《募集资金三方监管协议》。报告期内，本公司均
严格按照该《募集资金三方监管协议》的规定，存放和使用募集资金。
    11）投资管理
    公司在《公司章程》中规定了股东大会、董事会、总经理对重大投资事项的
审批权限，并已制定《对外投资管理办法》，对外投资的范围、审批权限、决策
程序等方面进行了详细的规定，科学确定投资目标和规划，防范投资风险。对照
监管部门相关规定，公司对外投资内部控制严格、充分、有效，未发现违反《企
业内部控制基本规范》、《上市公司内部控制指引》、《公司章程》及《对外投资管
理办法》有关规定的情形。
    12）控股子公司管理
    按照《深圳证券交易所创业板上市公司规范运作指引》的要求，结合公司总
体战略规划，公司制订了《控股子公司管理制度》，通过向子公司委派董事、监
事和主要高级管理人员，对控股子公司的治理结构、人事、财务、经营及投资决
策、信息披露与报告等方面进行了规范管理，同时定期召开经营分析会，分析子
公司上报的中标情况、合同情况、回款情况、资金情况等，实现对子公司的动态
管控，保证了控股子公司依法运营和规范运作。
    13）关联交易
   公司制定了《关联交易决策制度》，对关联人、关联交易、关联交易的审批
权限与决策程序、关联交易的披露等做了明确的规定，遵循公平、公开、公正原
则，确保不损害公司及全体股东合法权益。
    14）信息传递与披露管理
    公司建立了信息传递与披露管理的相关制度和流程，制定了《重大信息内部
报告制度》、《信息披露管理办法》、《内幕信息知情人登记制度》等，明确规定了
重大信息的范围和内容，以及重大信息的传递、审核、披露流程，制定未公开重
大信息的保密措施，明确内幕信息知情人的范围和保密责任，明确规定公司及董
事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露
事务中的权利和义务、投资者关系活动的行为规范等。报告期内，公司信息披露
严格遵循相关法律法规的规定，真实、准确、完整、及时地披露和公告公司相关
信息，没有出现重大信息的提前泄露，有效保障了公司的信息披露质量。
    15）计划与执行管理
    公司建立了计划执行系统，有效提高自上而下的执行力，确保各层级紧密围
绕经营目标一致行动，从而保证公司年度经营计划的有效落实。通过周计划、月
计划、季度计划，强化对计划执行的过程管理和动态调整，有效实现了计划执行
效率和经营风险管控。
    16）合同管理
    公司建立了规范的合同管理体系，明确了合同签订前的资质调查、合同评审、
合同文本审核等管控程序，规范了合同的审查、订立、履行、变更、解除、纠纷
处理等相关流程和审批权限。每年公司定期更新合同模板，有效降低了合同文本
风险，促进了合同管理风险敞口可控，责任界面清晰。同时，公司法务部通过法
律讲堂向员工普及合同有关的法律知识，增强了员工的合同风险防范意识和合同
管理意识。
   17）财务报告管理
    公司严格执行《公司法》、《会计法》、《企业会计准则》等法律法规的最新要
求，建立了健全的会计机构，配备了具有专业资格和丰富经验的财务人员，通过
不断完善制度建设和财务信息化系统建设，明确了会计记录、会计凭证、会计账
簿和财务报告的处理程序，实现了财务核算工作的信息化处理，为财务报告的真
实、准确、完整提供了有力保证。
   18）内部审计
    公司按照《公司章程》的规定设立了内部审计机构并配备了专职审计人员，
在董事会审计委员会的指导下，独立行使审计职权，确保了内部审计工作的独立
性和规范性。2021 年内审部门通过开展各项专项审计进行审计监督，控制和防
范风险，促进内部控制机制的健全，保障内控体系的动态有效。
   2、风险评估
   公司根据战略目标及发展思路，结合公司所属行业特点，建立、健全完善的
风险评估体系：根据设定的控制目标，全面系统地收集相关信息，准确识别内部
风险和外部风险，及时进行风险评估和分析，并确定风险应对策略，将风险控制
在可控范围内。
   1）战略发展委员会：战略发展委员会是公司战略方向的研究者、思考者、
判断者、决策者和推动者。将推动公司形成战略规划审定、执行和监控以及评估
的闭环体系，打通顶层设计和实际执行的上下对齐和减少偏差，最终保障公司战
略愿景的实现。根据国家战略发展需求，根据 GIS 行业发展动态，深入分析公
司目前面临的挑战和不足，确定公司的长期战略目标,并通过年度计划层层分解，
分解到各个部门和岗位，确保计划的落地执行，保证公司的战略风险可控。
   2）研究院：研究院作为公司的研究机构，通过对行业技术规律的把握，用
更高、更宽、更前瞻的技术视野和布局，对公司的产品开发、研究方向等作出战
略规划，推动前瞻性技术、共性技术的研发，完善 GIS 技术创新链条，谋求革
命性的创新发展，巩固公司长期技术优势。
   3）审计委员会：公司内审部作为审计委员会的常设机构，对公司进行各类
专项审计，积极拓宽审计监督覆盖领域，持续提高审计监督效能，推动了公司规
范运营管理和管理规则优化，提升风险防控水平。
   4）经营计划与预算决策委员会(以下简称“PBAC”)：PBAC 为公司全面预算
管理的评审机构。每年年初，结合公司年度经营目标，通过全面预算管理体系确
定所得（收入）预期、费用预期、人员需求预期以及未来的增长（收缩）预期等
指标，强化预算约束，监控组织目标的实现进度。
   5）流程建设与优化委员会（以下简称 PCOC）：PCOC 是集团流程建设与优
化的最高决策组织，负责集团各级流程的流程决策。根据公司年度业务目标和战
略要求，分析流程的现状，制定流程工作计划，进行新建流程或流程优化工作，
通过预审后可申请 PCOC 评审，被评审流程强相关业务模块的委员及主席全部
投赞成票，则流程通过。
   6）平台项目技术决策委员会（以下简称“PPTC”）: PPTC 是公司平台产品的
关键里程碑的技术方案和事件驱动类的技术方案的评审机构，PPTC 的决策通过
民主程序保证决策的质量和有效性，通过票数超过 PPTC 委员总数 1/2 以上(不
含)、且超过到场委员人数 2/3 以上(不含)，且两位主席同时投赞成票作为通过
评审的原则，否则视为不通过。
   7）工程项目审批委员会（以下简称“APAC”）：APAC 为公司工程应用项目的
评审机构，对于重大项目的风险评估及防控，APAC 按照重要性程度评定是否纳
入评审范围，对于纳入评审范围的项目在立项、启动、需求、设计、验收等关键
里程碑节点都应申请 APAC 组织评审，APAC 委员参照各关键里程碑节点评审要
素对项目进行检查并最终投票，每位 APAC 委员只有一票，总票数半数以上不同
意的评审，APAC 主席不能通过；总票数半数以上同意的评审，APAC 主席可以
否决。
   8）公司管理层：公司定期组织经营分析会和质询会，通过对公司各项运营
情况和指标的掌握和分析，检查战略执行情况，通过质询为战略执行纠偏，实现
了公司经营风险的动态评估和管控。
   9）外部机构：公司每年通过第三方外部机构（如会计师事务所、体系认证
机构等）对公司进行年度审计、软件成熟度审核、信息运维与信息安全审核、质
量与环境管理体系审核、职业健康审核等，全面评估公司各方面存在的潜在风险，
推动公司内部控制不断完善，从而实现风险的有效管控。
    3、控制活动
    1）控制措施
    ①加强内部控制制度建设及完善
    人力资源管理方面：公司新建了《任职资格认证管理办法》，建立了职级认
证体系，帮助员工清晰了解职业发展的方向和渠道。同时修订了《招聘管理办法》、
《员工退休管理制度》、《员工试用期与转正管理办法》、《薪酬管理办法》，进一
步优化了人力资源管理体系。
    财务管理方面：公司修订了《财务支出管理办法》、《资金管理办法》、《发票
管理办法》，进一步加强了财务支出和资金管理，加强财务监督，规范财务体系
运作，保证了财务合规管控提升。
    项目管理方面：公司新建了《项目满意度调查管理办法》，修订了《应用项
目管理规范》、《项目经理认证管理办法》，规范了项目经理的职责与认证条件、
指导与监督的环节，完善了公司的项目管理流程，提高了公司项目管理的水平。
    采购管理方面：公司修订了《供应商管理办法》，增加了供应商的一般准入
条件，修改了供应商统一在采购平台上注册的要求，进一步完善了公司供应商管
理工作。
    流程管理方面：新建了《流程建设与优化管理办法》，修订了《流程建设与
优化委员会（PCOC）章程》，扩大了PCOC适用范围至全集团，对职责、范围、
规则、要求等进行了细化，进一步提升了流程管理水平。
    ②不相容职位分离控制
    公司对于各项业务流程中所涉及的不相容职务进行了必要的分析和全面的
梳理，实施了相应的分离措施，确定具体岗位的名称、职责和工作要求等，明确
各个岗位的权限，形成在各项业务的分工及流程上各司其职、各负其责、相互制
约的工作机制，有效地防止了错误和舞弊行为的发生。
    ③授权审批控制
    公司通过制定各项管理制度，明确业务的审批权限及流程，完善业务的授权
审批控制。各级管理人员必须在授权范围内行使职责权限和承担相应责任。2021
年针对审批的便利有效和协同工作的效率问题，拓展 OA 系统的新模块，实现了
审批流程的电子化、信息化操作的更加高效地运行。同时 2021 年上线 OA 移动
端办公审批的功能权限，大大提高了办公效率，加强了网上督办的管理机制，提
升审批的透明度。
    ④信息系统控制
    2021 年，公司进一步加强办公信息系统的具体应用、日常管理维护、信息
安全、功能完善等各项工作，夯实信息化办公系统运行基础，充分发挥信息化办
公在提高管理水平、提高工作效率的重要作用，巩固了信息系统的管理和控制，
保障了信息安全和业务管控。
    ⑤会计系统控制
    公司按照《公司法》对财务会计的要求以及《会计法》、《企业会计准则》等
法律法规的规定，建立了规范、完整的会计制度和财务管理制度，设立了独立的
会计机构，配备了合格的会计人员，扎实做好会计基础工作，明确会计凭证、会
计账簿和财务报告的处理程序，通过统一的财务信息系统，确保了会计政策标准
的统一性以及会计凭证与记录、财务报告数据的准确性、可靠性和安全性。
    ⑥财产保护控制
    公司根据实际情况制订了相应的固定资产、存货管理相关制度，明确了资产
购置、验收、使用、维护、处置审批程序，明确相关部门对相关资产的保管职责。
通过定期对各项资产进行盘点核实，保证资产安全和账实相符。同时定期对资产
使用情况、周转情况进行分析，对闲置资产及时进行相应处理，提高资产使用效
益。通过有效的资产管理措施，保证了公司资产的安全和完整。
    ⑦预算控制
    公司建立并实施了全面预算管理制度，明确公司内部各责任单位在预算管理
中的职责权限，规范预算的编制、审定、下达和执行程序，通过预算将公司未来
的销售、成本、现金流等以计划的形式具体、系统地反映出来，以便有效地组织
与协调公司全部的经营活动，完成公司的经营目标。公司将不断提高预算管理水
平，增强预算执行力，开展预算的差异分析，进一步加强预算管理在经营管理中
的作用。
    ⑧运营分析控制
    公司已建立运营分析机制，管理层及时综合地运用购销、财务、研发、招投
标、管理运营等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期
开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
   ⑨绩效考评控制
   为规范公司各级管理者及员工的经济目标和经济行为，健全公司激励机制，
增强公司管理团队、业务骨干和员工对实现公司持续、健康发展的责任感、使命
感，确保公司发展目标的实现，公司建立了针对不同职能序列的绩效考评制度。
KPI 作为公司绩效测量的关键指标，人力资源中心作为绩效考评的负责部门对所
有被考核单位、个人的年度任务书指标汇总后，按计划实施指标数据的搜集，结
果的验证与反馈。将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调
岗等依据。
   2）重点控制
   ①对子公司的管理控制
   根据公司总体战略规划的要求，公司针对控股子公司制定了一系列内部控制
制度，统一协调各控股子公司经营策略和风险管理策略。具体包括：向子公司委
派董事、监事和高级管理人员，将财务、重大投资、重大人事变动、信息披露等
方面工作纳入统一的管理，公司各职能部门对子公司的相关业务进行指导、服务
和监督；根据有关法律和公司章程，结合子公司自身特点，建立更有针对性的子
公司管理模式；制订并管理子公司经营目标，实施定期例会沟通和工作情况上报
制度，及时发现和解决运营中的问题和困难，推进子公司的日常运营管理工作；
制订内部审计计划，对各子公司进行审计，预警各类风险；加强各子公司信息上
报和披露管理制度，重点关注全资及控股子公司涉及重大合同、重大资本支出、
重大资产处置、担保、筹资和重大损失等重大经济活动的合法合规性及效益性，
规避和防范运营管理风险。子公司内控各项制度的建立及实施，有力地保障了公
司经营目标实现和管理风险的控制。报告期内，各控股子公司治理结构完善、组
织机构合理，保证了各子公司运营管理规范有效。
   ②关联交易的内部控制
   公司建立了《关联交易决策制度》，对公司关联交易的原则、决策权限、决
策程序、信息披露等内容作了严格规定，保证了关联交易的公平、公开、公允、
合理。报告期内，公司严格按照制度执行，不存在违规情形。
   ③对外担保的内部控制
    报告期内，公司严格执行公司《对外担保制度》以及相关监管法规，未发生
对外担保情况。
    ④重大投资的内部控制
    公司制定了《对外投资管理制度》，对公司对外投资的审批权限及审议批准
程序等，都做了明确的规定。同时，公司对外投资管理实行多层审核制度，股东
大会、董事会、总经理、管理层各自在其权限范围内，依法对公司的对外投资作
出决策，有效保证了对外投资的安全、效率和效益。报告期内公司严格执行公司
《对外投资管理制度》，不存在违反《企业内部控制基本规范》的情形。
    ⑤信息披露内部控制
    公司制订了《信息披露管理管理办法》、《重大事件信息内部报告制度》、《内
幕信息知情人登记制度》等一系列制度，规范了公司信息披露的基本原则和工作
程序、内容及标准等管理要求；明确了内幕信息与知情人的认定标准，要求在内
幕信息依法公开披露前做好知情人登记与保密工作，确保披露信息真实、准确、
完整、及时，防止内幕信息在公开前泄露，有效保证了公司依法规范运作，维护
了广大投资者尤其是中小投资者的合法权益。
    4、信息与沟通
    1）对外信息沟通
    公司制定了《信息披露制度》、《投资者关系管理制度》、《内幕信息知情人登
记制度》，明确了公司股东、董事、监事、高级管理人员对于信息披露的职责，
明确了公司董事会秘书是公司信息披露工作的直接责任人，证券投资部是负责公
司信息披露工作的专门机构。公司指定《证券时报》和巨潮资讯网
（www.cninfo.com.cn）为公司信息披露的报纸和网站，并开通了投资者电话专线、
专用电子信箱、投资者关系互动平台，以接受投资者的各种咨询，确保所有投资
者公平地获取公司信息。2021 年公司分别于 1 月 25 日、3 月 25 日、3 月 31 日、
6 月 1 日、10 月 27 日、12 月 1 日、12 月 21 日、12 月 27 日举行了 8 次投资者
交流活动，公司还通过小范围调研、参加行业策略会、通过深交所投资者互动平
台和投资者热线与投资者进行互动，加强了公司与广大投资者的互动交流。
    同时，公司设立了监督信箱和监督热线（投诉热线：400-8900-866 转 7、总
裁投诉邮箱：CEO@supermap.com），客户和相关方的意见和建议会被收集整理，
由专人负责定期整理向公司管理层汇报，评估意见和建议的合理性并做出相应处
理。同时，公司要求对口部门加强与行业协会、中介机构、业务往来单位以及相
关监管部门等进行有效沟通和反馈；通过市场客户走访与调查、网络传媒等渠道，
及时获取外部信息。公司管理层也提供了适当的人力、财力以保障整个信息系统
的正常、有效运行。
    此外，公司本着“与合作伙伴一起成长”的原则，搭建以 SuperMap GIS 为核
心的合作伙伴资源平台，从平台产品、技术服务、培训、工具和市场资源等多个
方面为伙伴提供全方位的支持，为合作伙伴提供一个可以交流、咨询及资源实时
共享的平台。
    2）对内信息沟通
    公司建立了各种信息与沟通机制，明确内部控制相关信息的收集、处理和传
递程序、传递范围，做好信息的合理筛选、核对、分析、整合，确保信息能及时、
有效和完整地传递到相关部门和岗位。公司通过每月质询会，并利用 OA 办公
系统、邮件系统、内部网络、企业微信等现代化信息平台以及内部刊物《超图通
讯》、内部公告栏、制度文化上墙等方式保证各管理层级、各部门、各业务单位
间以及员工与管理层之间的信息传递更迅速、顺畅，沟通更便捷、高效。
    5、内部监督
    公司不断完善公司法人治理结构,公司监事会、审计委员会履行对公司管理
层的监督职责,对公司的内部控制有效性进行独立评价,并提出改进意见。
    1）监事会对董事会和经理层的监督：公司监事会对公司重大事项、关联交
易、财务状况以及董事、高管人员履行职责的合法、合规性进行监督，维护公司
及全体股东的合法权益。
    2）审计委员会：公司按照《深圳证券交易所创业板上市公司规范运作指引》
的要求设立董事会审计委员会，审计委员会下设审计部，并配备专职审计人员，
审计部对董事会审计委员会负责，对公司各部门、控股子公司的财务收支及经济
活动、内控情况等进行审计监督。2021 年公司审计部通过开展各类专项审计，
及时发现运营问题并推动管理规则优化，促进内控提升。
    3）管理层对各级部门的检查和监督：公司通过定期召开质询会的方式对各
级部门的工作进行检查，强化对工作执行情况的过程管理和监督，提升员工工作
效率，完善内部控制。
    （四）内部控制评价工作依据及内部控制缺陷认定标准
    公司根据“企业内部控制规范体系”以及公司《内部控制制度》等相关制度开
展内部控制评价工作。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准。
    公司确定的内部控制缺陷认定标准如下：
    1、财务报告内部控制缺陷认定标准
    公司确定的财务报告内部控制缺陷评价的定量标准如下：
    公司本着是否直接影响财务报告的原则，以最近一个会计年度合并报表数据
为基数，确定的财务报表错报重要程序的定量标准如下：

 项目                  重大缺陷       重要缺陷               一般缺陷

                                   营业收入2%≤错报<营业
营业收入潜在错报   ≥5%营业收入                             <营业收入2%
                                   收入5%

                                   利润总额 2%≤错报<利润
利润总额潜在错报   ≥5%利润总额                             <利润总额 2%
                                   总额 5%

    注：若公司上一年度每股收益≤0.05 元，利润总额的缺陷定量标准上浮 5%。
    公司确定的财务报告内部控制缺陷评价的定性标准如下:
  财务报告重大缺陷的迹象包括：
 （1）公司已经上报或披露的财务报告出现的重大差错进行错报更正；
 （2）公司的审计机构发现当期财务报告存在重大错报，而公司内部控制运行
过程中未能发现；
 （3）公司审计委员会以及内部审计部门对内部控制监督无效；
 （4）董事、监事或高级管理层中出现重大舞弊行为；
  财务报告重要缺陷的迹象包括:
  （1）未依照公认会计准则选择和应用会计政策；
  （2）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制；
  （3）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、完整的目标。
  一般缺陷：
    是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
    2、非财务报告内部控制缺陷认定标准
    公司确定的非财务报告内部控制缺陷评价的定量标准与公司确定的财务报
告内部控制缺陷评价的定量标准一致，参见上文所述财务报告内部控制缺陷评价
的定量标准。
    公司确定的非财务报告内部控制缺陷评价的定性标准如下：
  出现以下情形的，可认定为重大缺陷：
  （1）公司重大事项决策违反国家有关法律法规，决策程序缺乏集体民主决策
程序，或集体民主决策程序不规范；
  （2）公司决策程序不科学，或决策出现重大失误；
  （3）公司经营或决策严重违反国家法律法规；
  （4）公司出现重大环境污染或其他严重影响社会公共利益的事件；
  （5）缺乏重要的业务管理制度或制度运行系统性失效，持续经营受到挑战，
且缺乏有效的补偿机制；
  （6）公司的重大或重要内控缺陷未得到整改；
  （7）公司持续或大量出现重要内控缺陷；
  （8）中高级管理人员和高级技术人员流失严重；
  （9）其他可能导致公司严重偏离控制目标的情况。
  出现以下情形，可以认定为重要缺陷：
  （1）重要制度或流程指引的缺失；
   （2）违反法律、法规、规章、政府政策、其他规范性文件等，导致地方政府
或监管机构的调查，并被处以罚款或罚金，同时被责令停业整顿等；
   （3）内部控制重要缺陷未得到整改。
  出现以下情形，可以认定为一般缺陷：
   （1）公司一般业务制度或系统存在缺陷；
   （2）公司一般缺陷未得到整改；
    （3）公司存在其他缺陷。
    （五）内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
    2.非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷和重要缺陷。
    三、其他内部控制相关重大事项说明
    无。
    四、公司主要内部控制制度的执行存在的主要问题及采取的整改措施
    按照《企业内部控制基本规范》等法律法规的要求，公司已经建立并完善了
了适应公司实际情况的内部控制制度体系，对公司合法合规开展各项业务活动提
供了有效保证。但随着公司的发展壮大和管理要求的不断提高，内部控制仍存在
一些薄弱环节，公司计划在未来工作中继续加强内控建设，主要包括：
    （一）通过组织架构的管理变革，释放组织活力，提升组织效能，激活基层
团队，推动业务体系的矩阵深化，加强职能横线的统筹能力。强化市场销售、研
发生产和职能团队的耦合，提升协同战斗力，助力公司的业务拓展。
    （二）推进 OKR 管理优化绩效考核体系，实现考核下沉，激活基层团队。
同时通过 CFR 的框架（对话 Conversation、反馈 Feedback、认可 Recognition），
将 OKR 落地整合，实现持续的绩效管理，助力公司的业务拓展。
    （三）主动开放性地获取并整合资源，坚定不移地推进开展公司数字化转型，
落实具体支撑举措，通过数字化提高运营效率，实现从数据到洞察到决策到行动
的闭环，赋能公司整体创新发展。
    四、保荐机构核查意见

    经核查，保荐机构认为：2021年度，公司法人治理结构较为完善，现有的内
部控制制度符合我国有关法规和证券监管部门的要求，在所有重大方面保持了与
企业业务及管理相关的有效的内部控制，公司的评价报告真实、客观地反映了公
司2021年度内部控制制度建设、执行的情况。
   （以下无正文）
    （本页无正文，为《华龙证券股份有限公司关于北京超图软件股份有限公司
2021 年度内部控制自我评价报告的核查意见》之签章页）




保荐代表人：
                  全洪涛                  陆燕蔺




                                                   华龙证券股份有限公司


                                                        年     月    日