三六五网：内部控制鉴证报告2023-04-21
内部控制鉴证报告
江苏三六五网络股份有限公司
容诚专字[2023]230Z0522 号
容诚会计师事务所(特殊普通合伙)
中国北京
目 录
序号 内 容 页码
1 内部控制鉴证报告 1-3
2 内部控制自我评价报告 4-12
容诚会计师事务所(特殊普通合伙)
总所：北京市西城区阜成门外大街 22 号
外经贸大厦 15 层/922-926(10037)
内部控制鉴证报告 TEL: 010-6600 1391 FAX: 010-6600 1392
E-mail:bj@rsmchina.com.cn
https//WWW.rsm.global/china/
容诚专字[2023]230Z0522 号
江苏三六五网络股份有限公司全体股东：
我们鉴证了后附的江苏三六五网络股份有限公司（以下简称三六五网）董事
会编制的 2022 年 12 月 31 日与财务报告相关的内部控制有效性的评价报告。
一、对报告使用者和使用目的的限定
本鉴证报告仅供三六五网年度报告披露之目的使用，不得用作任何其他目的。
我们同意将本鉴证报告作为三六五网年度报告必备的文件，随其他文件一起报送
并对外披露。
二、企业对内部控制的责任
按照财政部发布的《企业内部控制基本规范》和相关规定的要求，建立健全
和有效实施内部控制，并评价其有效性是三六五网董事会的责任。
三、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对三六五网财务报告内部控制的有效
性独立地提出鉴证结论。
我们按照《中国注册会计师其他鉴证业务准则第 3101 号－历史财务信息审计
或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴
证工作，以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控制
获取合理保证。在鉴证过程中，我们实施了包括对与财务报告相关的内部控制的
了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运
行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表
意见提供了合理的基础。
四、内部控制的固有局限性
3
内部控制具有固有限制，存在不能防止和发现错报的可能性。此外，由于情
况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，
根据内部控制鉴证结果推测未来内部控制有效性具有一定的风险。
五、鉴证结论
我们认为，三六五网于 2022 年 12 月 31 日按照《企业内部控制基本规范》和
相关规定在所有重大方面保持了有效的财务报告内部控制。
4
（此页无正文，为江苏三六五网络股份有限公司容诚专字[2023]230Z0522 号报告
之签字盖章页）
容诚会计师事务所 中国注册会计师：
（特殊普通合伙） 郑磊
中国注册会计师：
刘润
中国北京 中国注册会计师：
陈林曦
2023 年 4 月 20 日
5
江苏三六五网络股份有限公司
2022 年度内部控制自我评价报告
江苏三六五网络股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求
(以下简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制度和评
价办法,在内部控制日常监督和专项监督的基础上,我们对公司 2022 年 12 月 31
日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效
性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施
内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监
事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述
或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关
信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有
局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部
控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测
未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,
不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体
系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,
公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部
6
控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险
领域。纳入评价范围的主要单位包括: 江苏三六五网络股份有限公司所属部门及 6
家子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 92.23%,营
业收入合计占公司合并财务报表营业收入总额的 88.25%。纳入评价范围的主要业务
和事项包括：
1、组织架构
根据《公司法》、《证券法》等相关法律规定，公司在以前年度的基础上进一步
完善组织架构，股东大会为公司最高权力机构，董事会为决策机构，监事会为监管机
构，经理层为决策执行机构并管理公司日常事务。公司董事会对股东大会负责，下设
战略、审计、董事会办公室、提名四个专门委员会，其中审计委员会下设内部审计部。
公司根据职责划分并结合公司实际情况，设立了业务发展运营部、产品运营中心、财
务管理中心、审计部、法务部、人力资源部、品牌部、行政部、顾问组。各职能部门
分工明确、各负其责，相互协作、相互牵制、相互监督。
2、企业文化
企业文化是公司整体的一种核心精神。对外能够传达公司服务理念、对内提升公
司员工的归属感与凝聚力。企业文化建设是推动公司快速发展的必要工作，通过树立
员工核心价值观， 塑造企业形象，提高公司的整体素质和综合实力，增强公司内部
凝聚力，降低员工流失率和管理成本，能够促进公司持续、快速、健康地发展。
3、人力资源
公司严格按照《劳动法》、《劳动合同法》等国家相关法律制度的规定，与所有
员工签订《劳动合同》，并结合实际建立完善的人事管理体系，合理设置岗位，明
确了员工引进、培养、激励、离职等方面的管理和要求。
4、风险评估
7
为促进公司持续、健康、稳定发展，实现经营目标，公司根据设定的控制目标，
结合公司不同的发展阶段和市场情况，全面系统的收集相关的政策信息、行业信息
和市场变化等相关信息，结合实际情况及时进行风险评估，动态进行风险识别和风
险分析，及时调整风险应对策略。在内控体系建立健全过程中，公司坚持以风险为
导向原则，在风险评估的基础上梳理重大业务流程及确定重点业务部门，并对其执
行情况进行持续评价和跟踪。
5、资金营运
货币资金管理环节内部控制：为加强对资金的内部控制，保证资金的安全，提
高资金的使用效益，公司制定了《财务审批权限管理制度》，规定了费用报销、内
部借款、投资理财及资金调拨的批准权限和审批程序、建立了包括审核、审批、收
付与结算、复核、记账、核对、清点与对账、清查等环节的内部控制程序。上述制
度的建立确保了货币资金的安全。
6、采购业务
采购与付款环节内部控制：公司制定了《物资采购管理制度》、《固定资产管理
制度》等内部控制制度，各部门根据本部门物资使用情况，制定物资采购计划，经
部门负责人审核后，填写《物资采购申请表》报至行政部门复核审批，行政部复核
审批后，由分管领导及财务部审批后，由各部门自行采购或者由行政部统一采购。
物资到达时，由相关部门自行或者行政部参与验收，进行外观检验，按照采购合同
所列品种、规格、型号、质量标准等事项实施货物的验收，验收合格后及时通知财
务部办理相关付款手续。支付采购款时，由使用部门或者行政部填写付款申请、分
管领导、财务负责人审核后，交付公司主管负责人审批，财务部依据审批后的用款
申请单进行付款处理。采购业务内部控制制度的制定并有效执行，防范了采购过程
中的舞弊与差错，有效地保证了成本的准确性和公司资产的安全、完整。
7、固定资产管理
固定资产管理环节的内部控制：为了更好地利用固定资产，确保公司资产的安
全完整，公司制定了《固定资产管理制度》等内部控制制度。对设备的采购、使用、
维修和保养、档案管理、报废管理的管理等进行明确的规定。各部门需要新增设备
8
时，提出采购申请并附购置原因，经各级复核后，进行比质比价统一采购。固定资
产统一编号，进行定期盘点并经财务部门复盘，确保账、卡、物相符，以保证资产
的安全完整。
8、销售业务
销售与收款环节内部控制：公司根据业务特点设立了业务部门和相应岗位，并
制定了《合同管理办法》、《应收账款管理程序》等内部控制制度，在职责分工与授
权批准、销售与收款控制等方面进行了规定。销售部门根据对市场进行预测和前期
销售情况分析、市场调查资料等制定销售计划；根据客户规模、付款情况、行业影
响力和信誉度，对客户实行分级管理，对不良客户实行淘汰制。销售部门与合作客
户签订销售合同，对相关信息录入合同管理系统，对客户的销售合同、销售确认单
等进行存档保管，建立与维护客户档案。与客户签订合同后，为客户提供营销服务，
收到客户的销售确认单后，开具发票、确认收入。公司建立了与客户定期对账和日
常对账的管理制度，建立了应收账款催收和风险控制制度。
9、对外担保
为维护公司股东和投资者的利益，规范公司的担保行为，控制公司资产运营风
险，促进公司健康稳定地发展，根据《中华人民共和国公司法》和《中华人民共和
国担保法》、《深圳证券交易所创业板股票上市规则》、《关于规范上市公司对外担保
行为的通知》等法律、法规、规范性文件以及《江苏三六五网络股份有限公司章程》
的有关规定，特制定《对外担保管理制度》。强化公司内部监控，完善对公司担保
事项的事前评估、事中监控、事后追偿与处置机制，尽可能地防范因被担保人财务
状况恶化等原因给公司造成的潜在偿债风险，合理避免和减少可能发生的损失。
10、对外投资
为规范公司对外投资行为，提高投资效益，规避投资所带来的风险，有效、合
理的使用资金，使资金的时间价值最大化，依照《中华人民共和国公司法》、《中华
人民共和国合同法》等国家法律法规，结合《江苏三六五网络股份有限公司章程》、
《股东大会议事规则》、《董事会议事规则》、《总经理工作细则》等公司制度，公司
制定了《对外投资管理办法》，规定公司股东大会、董事会、总经理办公会为公司
9
对外投资的决策机构， 各自在其权限范围内，对公司的对外投资做出决策。其他
任何部门和个人无权做出对外投资的决定，公司总经理办公会下设投资管理部负责
公司对外投资管理。2022 年度，公司发生的对外投资行为均履行了相应的审批程序。
11、关联交易
为充分保障中小股东的利益，保证公司关联交易的公允性，确保公司的关联交易
行为不损害公司和全体股东的利益，使公司的关联交易符合公平、公正、公开的原则，
严格执行中国证监会有关规范关联交易行为的规定，根据《中华人民共和国公司法》、
《中华人民共和国证券法》，《上市公司治理准则》、《深圳证券交易所创业板股票上市
规则》、《关于在上市公司建立独立董事制度的指导意见》和《江苏三六五网络股份有
限公司章程》的有关规定，结合公司实际情况，制订《关联交易管理制度》，对关联方、
关联关系、关联交易的类型、关联交易的审议程序及批准权限、关联交易的回避表决
要求、关联交易的信息披露等做出明确规定，保证公司关联交易的公平、公允性。
12、财务报告
公司建立了一套完整的会计核算和财务报告体系，明确财务报告编制岗位在财务
报告编制过程中的职责和权限，确保财务报告的编制与审核相互分离。财务负责人或
指定专人负责对财务报表的审核。财务部门是财务报告编制的归口管理部门，负责制
定年度财务报告编制方案，明确年度财务报告编制方法、年度财务报告会计调整政策、
披露政策及报告的时间要求，收集并汇总有关会计信息等。财务报告对外提供经过适
当审批，财务信息严格执行《内幕信息知情人登记备案制度》和《外部信息使用人管
理制度》。董事会审计委员会及独立董事对年度财务报告的编制、审核等过程进行监督。
13、外部信息
公司建立了有效的信息收集和分析体系，以使公司能够正常运行，并得到有效的
管理与控制，完成及时准确的信息的收集、传递和反馈。公司及时与监管部门、社会
中介机构、客户、供应商等渠道进行沟通，对外部信息进行合理的筛选、整理，使公
司管理层面对各种变化能够及时地采取进一步的行动，降低了公司在经营过程中的各
类风险。
重点关注的高风险领域主要包括资金活动、销售业务、对外投资与财务报告等。
10
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主
要方面,不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认
定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告
内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认
定标准，并与以前年度保持一致。
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
类别 重大缺陷 重要缺陷 一般缺陷
营业收入 营业收入总额的 1%≤ 营业收入总额的 0.5%≤错报 错报＜营业收入总额
潜在错报 错报 ＜营业收入总额的 1% 的 0.5%
资产总额
资产总额的 0.5%≤错报＜资 错 报 ＜ 资 产 总 额 的
的潜在错 资产总额的 1%≤错报
产总额的 1% 0.5%
报
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告内部控制重大缺陷：
①公司控制环境无效；
②公司董事、监事和高级管理人员的舞弊并给企业造成重要损失和不利影响；
③注册会计师发现的却未被公司内部控制识别的当年财务报告中的重大错报。
④企业审计委员会和内部审计机构对内部控制的监督无效。
财务报告内部控制重要缺陷：
① 未依照企业会计准则选择和应用会计政策；
② 未建立反舞弊程序和控制措施；
③ 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且
11
没有相应的补偿性控制；
④ 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的
财务报表达到真实、准确的目标。
财务报告内部控制一般缺陷：除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
类别 重大缺陷 重要缺陷 一般缺陷
资产总额
损失金额≥资产总额 资产总额 0.5%≤损失金额＜ 损失金额＜资产总额
的潜在错
1% 资产总额 1% 0.5%
报
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告内部控制重大缺陷：
① 严重违反国家法律法规并受到处罚；
② 核心管理人员或核心技术人员纷纷流失；
③ 内部控制评价的重大缺陷未得到整改；
④ 重要业务缺乏制度控制或制度系统性失效；
⑤ 特大质量事故、重大安全事故；
⑥ 媒体频现负面新闻，涉及面广；
⑦ 决策程序导致重大失误
非财务报告内部控制重要缺陷：
①违反内部规章，形成损失；
② 关键岗位业务人员流失严重；
③ 内部控制评价的重要缺陷未得到整改；
④ 重要业务制度控制或系统存在缺陷
12
⑤ 媒体出现负面新闻，涉及局部；
⑥ 决策程序导致一般失误；
非财务报告内部控制一般缺陷：除上述重大缺陷、重要缺陷之外的其他控制缺
陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内
部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报
告内部控制重大缺陷、重要缺陷。
3、一般缺陷及整改情况
内部控制流程在日常运行中可能存在一般缺陷，由于公司内部控制设有自我评
价和内部审计的双重监督机制，内控缺陷一经发现确认即采取更正行动，使风险可
控，对公司财务报告不构成实质性影响。
四、其他内部控制相关重大事项说明
报告期内无其他内部控制相关重大事项。
13
（本页无正文，为江苏三六五网络股份有限公司 2022 年度内部控制自我评价报告
签章页）
董事长(已经董事会授权)：
江苏三六五网络股份有限公司
2023 年 4 月 20 日
14
