上海安硕信息技术股份有限公司

                      2020年度内部控制自我评价报告

上海安硕信息技术股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简

称“企业内部控制规范体系”），结合上海安硕信息技术股份有限公司（以下简称“公司”）内

部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2020年

12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并

如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行

监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、

高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容

的真实性、准确性和完整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真

实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅

能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或

对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有

一定的风险。

    二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在

财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的

要求在所有重大方面保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未

发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性

评价结论的因素。

    三、内部控制评价工作情况
        （一）内部控制评价范围

       公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳

入评价范围的主要单位包括：上海安硕信息技术股份有限公司、北京安硕信息技术有限公司、

上海安硕计算机系统集成有限公司、上海安硕数据科技有限公司、苏州安硕软科软件有限公

司、北京宏远贵德科技有限公司、上海安硕企业征信服务有限公司、上海安硕金融信息服务

有限公司、西昌安硕易民互联网金融服务股份有限公司、贵州安硕金融大数据服务有限公司，

上海安硕畅达信息管理咨询有限公司、上海安硕益盛商务咨询有限公司、上海腾华软件技术

有限公司、苏州安硕数科数据技术有限公司、上海安硕软件有限公司、上海璋湃企业咨询管

理有限公司和安硕国际控股有限公司，纳入评价范围单位资产总额占公司合并财务报表资产

总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范围的主要

业务包括: 计算机软件的开发、设计、制作；销售自产产品及提供售后服务，相关技术咨询，

技术服务；网络技术的开发与设计（涉及许可经营的凭许可证经营）；

       纳入评价范围的主要事项包括：内部环境、目标管理及风险控制、信息与沟通控制、监

督控制、采购和费用及付款活动控制、销售与收款活动控制、项目管理控制、研发管理控制、

固定资产管理控制、财务管理及报告活动控制、对控股子公司的管理控制、关联交易的控制

等；重点关注的高风险领域主要包括销售与收款活动控制、项目管理控制、研发管理控制、

关联交易的控制等。

       重点关注的高风险领域主要包括：技术研发、市场、营运资金周转、投资公司管控等领

域。

       上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，

不存在重大遗漏。

       1、内部环境

       （1）公司治理与组织架构

       公司严格按照《公司法》、《证券法》等法律法规和监管要求，建立了股东大会、董事会、

监事会和总经理的法人治理结构，制定了相应的议事规则和工作细则，明确了决策、执行、

监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

       董事会下属四个专门委员会：董事会战略委员会、董事会提名委员会、董事会审计委员

会、董事会薪酬与绩效考核委员会。公司股权多元化，董事、监事来源多样化，治理结构进

一步完善，股东大会、董事会、监事会决策的科学性、高效性得到提高。经股东大会表决通
过，本届董事会公司聘请了三位声誉显著、有在上市公司担任独董经验的专家学者为独立董

事，占董事会成员的三分之一；监事会共有3位监事，其中一位是职工监事。

    公司已建立了销售部、研发部、项目部、咨询部、质量管理部、支持服务部、人力资源

部、财务部、行政管理部和董事会办公室等内部组织管理机构。并明确了各部门权责分明，

确保控制措施有效执行，明确规定了各部门主要职责，形成各司其职、各负其责、相互配合、

相互制约、相互监督的内部控制体系。

    公司利用自身的IT技术优势，设计开发了内部的业务流程管理软件，并对各活动的授权

审批、审核权限做了明确的设定，从技术上保障了公司经营活动的合理、合规。

    （2）组织结构图：




    （3）内部审计机构设置

    公司设有董事会审计委员会，并制定了审计委员会的工作细则。审计委员会按照相应议

事规则规定的职责分工，提升公司治理水平。同时公司设有内部审计部，配备专门的审计人

员，并制定了相关制度，负责对公司内部控制制度的建立和实施、公司财务信息的真实性和

完整性等情况进行检查监督。内部审计部在公司董事会及审计委员会的监督与指导下，依法

独立开展公司内部审计、督查工作，促进公司内部控制的建立健全，有效地控制成本，改善

经营管理，规避经营风险，增加公司价值。

    （4）企业文化
       公司秉持“专注金融，创新创造”的企业理念和“客户第一、拥抱变化、诚信正直、团

结合作、积极敬业、追求卓越”的企业价值观，以“做一个专业、长久、上规模的金融信息

技术服务商”为愿景，高度重视产品研发和技术积累，采用业务产品和技术平台并重的策略，

充分发挥公司十余年的金融IT行业经验，遵循先进的“以客户为中心、以金融产品为依托、

以控制风险为主线、以IT管理为保障”的IT构架理念，跟踪行业动态，从金融IT系统整体架

构视角出发，持续的投入研发，逐步补充覆盖渠道、业务系统、管理系统等全方位的产品版

图。

       公司培育职工积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和

团队协作精神，树立现代管理理念，强化风险管理意识。董事、监事、经理及其他高级管理

人员在企业文化建设中发挥主导作用。企业员工认真遵守各项日常行为规范要求，认真履行

各自岗位职责。

       （5）人力资源管理

       根据《劳动法》、《劳动合同法》及有关法律法规规定，公司实行劳动合同制，并注重保

护女职工的合法权益。对人员录用、员工培训、工资薪酬、福利保障、绩效考核、内部调动、

职务升迁等进行了详细规定，并建立了一套完善的绩效考核体系。科学有效的人力资源管理

为公司吸引、保留高素质人才的提供了有力的保障。

       （6）社会责任：

       公司重视履行社会责任，努力做到企业效益与社会效益、自身发展与社会发展相互协调，

实现公司与员工、社会、环境的和谐发展。

       公司在发展壮大的同时，支持国家与社会的可持续发展战略，维护股东、债权人、员工、

客户、供应商等各相关方的权益，积极投身社会公益事业，实现公司经济效益、社会效益同

步发展的目标。

       2、目标管理及风险控制

       （1）目标管理

       建立和完善符合现代管理要求的公司治理结构及内部组织架构，形成科学的决策机制、

执行机制和监督机制，保证公司经营管理目标的实现；建立有效的风险控制系统，强化风险

管理，保证公司各项经营业务活动的正常有序运行；建立良好的公司内部经营环境，防止并

及时发现、纠正各种错误、舞弊行为，保护公司财产的安全、完整，减少跑冒滴漏，保证股

东利益的最大化；确保国家有关法律法规和公司内部控制制度的贯彻执行。
    （2）风险识别与评估

    公司通过建立科学的技术、产品风险识别与评估体系，对公司和各职能部门在企业经营

过程中的风险因素提供应对指导，通过风险识别与评估体系的规范化和制度化，确保公司和

各职能部门使用统一的识别与评估体系对产品、技术、供应商风险辨识结果进行描述。利用

历史事件诸如投诉、服务价格波动等，关注未来事件诸如项目条件变化、技术开发内容变化

以及竞争者行为等对风险进行趋势分析和关注。建立技术、产品文件和软件保密制度、产品

合同与项目实施过程数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程

分析等方法进行风险识别与评估，确定风险因素发展的趋势和根源，并提前采取应对措施，

降低风险隐患。定期评估风险识别方法的科学性和系统性，对不适用的方法进行修正和完善。

    （3）风险对策

    公司针对各种风险更强调事前控制，建立确定了风险应对措施的程序和方法，对具有较

高发生概率、影响重大的风险优先考虑。建立一套广泛适应的风险决策判断标准，即根据风

险严重程度和公司的风险承受能力确定不同的决策。公司对降低风险水平所需成本进行合理

分析，评估可能的风险应对措施的成本与效益。公司选定风险处理措施后，根据剩余风险重

新校订风险。确定各职能部门的风险处理权限，超出权限的应及时报送上级部门进行处理；

重大风险应提交审计委员会进行风险应对措施决策。

    3、信息与沟通控制

    公司通过总经理办公会、部门会议、宣传简报、项目周报、跨部门任务小组、邮件、内

网公告等形式，迅速有效地对经营活动中出现的重要信息进行上传下达，但需要保密的信息

除外。例如：重大项目进展、外部经营环境变化（包括产品价格、政策或法律法规规章发生

重大变化等）、重大投资项目等。针对有需要的情况会辅之以内部文件的形式进行信息的传递。

上述信息传递报告制度能有效的增强内部管理的针对性和时效性，在执行过程中公司建立了

合理的传递程序，确保信息传递的畅通和及时，确保内部控制的有效实施。

    4、监督控制

    公司在董事会下设立了审计委员会，在审计委员会下设内部审计部，制定了内部审计制

度和审计岗位工作职责，明确了专职内部审计人员在内部监督中的职责权限以及内部监督的

程序、方法和要求。在日常监督中，内部审计部主要对公司内部控制制度设计的健全性和适

宜性、内部控制执行的有效性进行监督和检查，同时对公司发展战略、组织结构、经营活动、

业务流程、关键岗位等发生较大调整或变化的情况，进行内部控制某一或者某些方面有针对
性的专项监督检查。对监督检查中发现的内部控制一般缺陷，内部审计部按照公司审计工作

程序进行报告，并提出相应的改进建议和处理意见，对在监督检查中发现的内部控制重大缺

陷，内部审计部负责人可直接向董事会及其审计委员会、监事会报告，确保了内部控制的严

格贯彻实施和经营活动的正常进行。

    5、采购和费用及付款活动控制

    公司建立了采购和费用与付款业务的岗位责任制，明确相关部门和岗位的职责、权限，

确保办理采购与付款业务的不相容岗位相互分离、制约和监督。采购申请由使用部门根据需

要编制，采购人员负责询价和招标，技术/使用部门和行政部门负责采购物资的验收和保管，

财务部门负责办理采购款项的支付。

    6、销售与收款活动控制

    公司建立了明确的销售与收款业务岗位责任制，明确了相关部门和岗位的职责权限，确

保办理销售与收款业务的不相容岗位相互分离、制约和监督。客户信用评估由公司销售部门

和财务部门办理，销售政策由总经理和销售部制定、销售部负责执行。加强报价审核机制，

争取销售合同利润空间。销售业务记录由财务部门办理，严格规定并执行了相关档案、资料

的接触权限。

    7、项目管理控制

    公司建立了项目管理制度，明确了项目执行过程中的关键控制点、项目管理权责、项目

过程管理制度、项目日常管理制度等。项目管理信息及时通过公司业务流程管理软件反馈到

其他相关部门。公司全面加强了项目预算管理，成本管理贯穿项目整个生命周期。每个项目

从销售线索、对外投标报价开始，必需合理预计需投入的公司资源，明确预算目标的具体责

任人和执行结果的奖惩机制。公司设有专岗持续跟踪预算执行情况，从签订合同、项目组入

场、直至项目上线验收、收款结束，多角度分析预算合理性并提出项目管理建议。

    项目管理关键控制点：新项目的启动需经过立项评审；项目的需求说明书需经过需求评

审；对项目测试、上线等关键里程碑需进行提前跟踪，确认执行情况及后续计划，对出现的

风险和问题及时安排处理；项目终结时需重点做好总结工作。

    项目管理权限：明确了总经理、财务负责人、项目部总经理、分管项目总监、项目经理、

PMO等重要角色的职责，以及工作流程。

    项目过程管理制度：分为项目立项程序、需求评审程序、公司内部测试程序、上线确认

程序、项目验收程序、项目备案与总结程序等六个关键节点，信息及时报告和反馈。
    项目日常管理制度：规定了项目执行过程中的立项申请、人力调动、文档管理、差旅住

宿、项目跟踪、项目预算、结项收款等日常事项。

    8、研发管理控制

    公司制定了以研发管理、知识产权保护等一系列规章制度，严格执行项目的立项、调研、

开发等工作，并且形成了分阶段报告、跟踪研发进度和评估阶段性成果的机制。严格归集研

发成本到具体项目满足会计核算需要。

    9、固定资产管理控制

    公司建立了明确的固定资产管理岗位责任制，明确了相关部门和岗位的职责权限，确保

办理固定资产业务的不相容岗位相互分离、制约和监督。固定资产采购申请由使用部门根据

需要编制，公司分管领导/总经理/董事长审批，采购人员负责询价和招标，使用部门和行政

部门负责采购固定资产的验收和保管，财务部门负责办理采购款项的支付、折旧的计提。

    10、财务管理及报告活动控制

    公司按照《中华人民共和国会计法》、《企业会计准则》及有关规定，结合本公司实际制

订了《财务管理制度》与《财务会计核算办法》。其内容包括财务会计政策、财务预算、财务

控制、成本核算、资金控制、资产管理、会计报告等管理规定，规范了公司的会计核算和财

务管理，真实完整地记录了公司会计信息，保证了定期报告中财务数据的及时有效与真实可

靠，加强了公司财务监控力度，确保公司资产的使用效率和安全性。

    11、对控股子公司的管理控制

    公司对控股子公司在财务会计、人事管理、销售政策上进行统一管理。公司对子公司完

善年度预算目标和绩效考核机制。在资金使用上实行预算管理，对于预算外的大额开支需上

报公司本部获批后方能开支，对销售款严格进行专户管理，通过每月报送子公司财务报表和

资金收支进度表来对子公司的资金、销售、支出等业务进行监控。

    12、关联交易的控制

    公司的《公司章程》、《关联交易决策制度》、《股东大会议事规则》、《董事会议事规则》

和《独立董事制度》分别从不同的角度对关联交易决策做出了比较完整的制度安排。通过上

述制度的规定，公司最大限度的减少了关联交易量，对实际发生的关联交易按照公开、公平、

公允的原则，最大限度的保护投资者的利益。

    13、募集资金使用的控制

    公司制定了《募集资金管理制度》，根据《募集资金管理制度》的要求，公司募集资金的
存放坚持集中存放、便于监督管理的原则。在募集资金到位后与保荐机构、存放募集资金的

商业银行签订三方监管协议,公司在协议签订后报告交易所备案并公告。

       募集资金必须严格按照招股说明书中或募集说明书或其他募集文件中承诺的投资项目、

投资金额和投入时间来使用。专款专用，不得挪作他用。闲置募集资金，在暂时补充流动资

金时，仅限于与主营业务相关的生产经营使用，不得通过直接、间接的安排用于新股的配售、

申购，或用于股票及衍生品种、可转换公司债券的交易，不得将募集资金用于委托理财、质

押或抵押贷款、委托贷款或其他变相改变募集资金用途的投资。

       公司按照发行申请文件中承诺的募集资金投资计划使用募集资金。出现严重影响募集资

金投资计划正常进行的情形时，公司将及时向交易所报告并公告。

       公司经董事会审议、股东大会决议通过后方可变更募集资金投向，变更后的募集资金投

向原则上应投资于主营业务。仅变更募投项目实施地点的，经公司董事会审议通过。

       经董事会审计委员会、监事会或独立董事同意，可以聘请注册会计师对募集资金存放与

使用情况进行专项审核，出具专项审核报告。

       14、信息披露的控制

       公司制定了《信息披露管理办法》。对重大信息的范围和内容、信息披露的信息收集和内

部报告机制以及公平信息披露的原则做出明确规定，同时授权公司董事会办公室为公司信息

披露的专职管理部门、并明确了相关岗位的信息披露职责。公司对外披露信息，其内容包括

但不限于下列内容：

       （1）定期报告，是指公司根据监管机构要求在指定时间内披露的年度财务报告和中期财

务报告；

       （2）临时报告，是指公司根据监管机构要求披露的除定期报告以外的信息，主要包括股

东大会的通知和决议，需要公告的董事会决议、监事会决议，重大资产收购、出售、处置，

重大重组，关联交易，重大诉讼及行政处罚，重大担保行为，重大合同的订立、变更及终止

等；

       （3）日常信息披露，是指公司发生的需要对外披露的重大活动,如新闻发布会、签字仪

式、外事活动等，以及生产经营、科技进步、重大合资合作等方面的重要事件。

       公司根据定期报告披露时间，制定定期报告披露工作计划，及时编制定期报告，连同审

计报告（不需审计的除外）一并报董事长审核，经董事会批准并形成决议文件后，予以对外

披露。需要对外披露的临时报告，应当由发生该事件或交易事项的部门提出书面议案，经公
司内部相关部门会签，董事长审核后，提交董事会审议。必要时可召开股东大会对重大临时

报告议案进行审议，并按规定程序予以披露。对于监管机构需要公司澄清的信息以及公司欲

主动澄清的信息，应当立即组织制定应急澄清方案并编制信息披露内容，经董事长（或董事

会秘书）审定后，予以对外披露。

     综上所述，公司上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重

大遗漏。

     （二）内部控制自我评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系及公司内部控制评价办法规定组织开展内部控制自我评

价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，

结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务

报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持

一致。公司确定的内部控制缺陷认定标准如下：

    1.财务报告内部控制缺陷认定标准

   公司确定的财务报告内部控制缺陷评价的定量标准如下：


缺陷类别判断类别   重大缺陷           重要缺陷                       一般缺陷
                   失控金额≥资产总   资产总额的0.5%≤失控金额＜资   失控金额＜资产总
    资产总额       额的1%             产总额的1%                     额的0.5%
                   失控金额≥主营业   主营业务收入总额的1%≤失控金   失控金额＜主营业
  主营业务收入     务收入总额的1.5%   额＜主营业务收入总额的1.5%     务收入总额的1%
                   失控金额≥净利润   净利润总额的5%≤失控金额＜净   失控金额＜净利润
     净利润        总额的10%          利润总额的10%                  总额的5%

    公司确定的财务报告内部控制缺陷评价的定性标准如下：

    财务报告重大缺陷的迹象包括：

    （1）发现董事、监事和高级管理人员在公司管理活动中存在舞弊行为；

    （2）已经公布的财务报告存在重大变更、当期财务报表存在重大错报；

    （3）注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；

    （4）内部控制的监督无效、重要业务缺乏控制以及重大缺陷未得到整改。

    （5）因会计差错导致证券监督机构的行政处罚。

    财务报告重要缺陷的迹象包括：
    （1）未依照公认会计准则选择和应用会计政策；

    （2）未建立反舞弊程序和控制措施；

    （3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应

的补偿性控制；

    （4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表

达到真实、完整的目标。

    一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

    2.非财务报告内部控制缺陷认定标准

   公司确定的非财务报告内部控制缺陷评价的定量标准如下：


缺陷类别判断类别         重大缺陷              重要缺陷             一般缺陷
                                        50万元（含50万元）至
    经济损失       200万元及以上                               50万元以下
                                        200万元之间

    公司确定的非财务报告内部控制缺陷评价的定性标准如下：

    非财务报告内部控制重大缺陷：

    （1） 严重违法国家法律法规并受到处罚；

    （2） 核心管理人员或核心技术人员纷纷流失；

    （3） 内部控制评价的重大缺陷未得到整改；

    （4） 重要业务缺乏制度控制或制度系统性失效；

    （5） 特大质量事故、重大安全事故；

    （6） 媒体频现负面新闻，涉及面广；

    （7） 决策程序导致重大失误

    非财务报告内容控制重要缺陷：

    （1） 违法内部规章，形成损失；

    （2） 关键岗位业务人员流失严重；

    （3） 内部控制评价的重要缺陷未得到整改；

    （4） 重要业务制度控制或系统存在缺陷

    （5） 媒体出现负面新闻，涉及局部；

    （6） 决策程序导致一般失误；

    非财务报告内部控制一般缺陷：除上述重大缺陷，重要缺陷之外的其他控制缺陷。
  （三）内部控制缺陷认定及整改情况

   1. 财务报告内部控制缺陷认定及整改情况

    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重

大缺陷、重要缺陷。

   2. 非财务报告内部控制缺陷认定及整改情况

    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控

制重大缺陷、重要缺陷。

   3. 一般缺陷及整改情况

    内部控制流程在日常运行中可能存在一般缺陷，由于公司内部控制设有自我评价和内部

审计的双重监督机制，内控缺陷一经发现确认即采取更正行动，使风险可控，对公司财务报

告不构成实质性影响。



    四. 其他内部控制相关重大事项说明

    报告期内无其他内部控制相关重大事项

                                              上海安硕信息技术股份有限公司董事会

                                                                   2021年4月26日