中德证券有限责任公司

              关于新疆熙菱信息技术股份有限公司

            2019 年度内部控制评价报告的核查意见


    中德证券有限责任公司（以下简称“中德证券”、“保荐机构”）作为新疆熙
菱信息技术股份有限公司（以下简称“熙菱信息”、“公司”）首次公开发行股票
并在创业板上市的保荐机构，根据《深圳证券交易所创业板股票上市规则》、《深
圳证券交易所创业板上市公司规范运作指引》、《企业内部控制基本规范》等有关
规定和规范性文件的要求，对《新疆熙菱信息技术股份有限公司 2019 年度内部控
制评价报告》进行了核查，并发表了如下核查意见：

    一、保荐机构的核查工作

    保荐机构通过对熙菱信息的董事、监事、高级管理人员、内部审计、注册会计
师等人员访谈，查阅了公司股东大会、董事会、监事会等会议记录、内部审计报
告、年度内部控制评价报告等文件以及各项业务和管理规章制度，从公司内部控制
环境、内部控制制度的建设、内部控制的执行情况等方面对其内部控制的有效性和
《2019 年度内部控制评价报告》的真实性、客观性进行了核查。

    二、内部控制评价工作情况

    （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险
领域。纳入评价范围的主要单位包括公司及下属子公司，纳入评价范围单位的资产
总额占公司合并财务报表资产总额的 100%，纳入评价范围单位的营业收入合计占
公司合并财务报表营业收入总额的 100%；纳入评价范围的主要业务和事项包括:
组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资
产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、合

                                   1
同管理、内部信息传递、信息系统。重点关注的高风险领域主要包括：资金活动风
险、采购业务风险、资产管理风险等。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的
主要方面，不存在重大遗漏。

    (二)内部控制评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系及公司《内控自我评价制度》、《内控自我评
价手册》组织开展内部控制评价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认
定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告
内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定
标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

    1、财务报告内部控制缺陷认定标准

    公司确定的财务报告内部控制缺陷评价的定量标准如下：

    （1）重大缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致无法及
时地预防或发现财务报告中出现下列情形的错报时，被认定为重大缺陷；


            衡量项目                                    重大缺陷
        营业收入潜在错报                      营业收入总额的0.5%≤错报
        利润总额潜在错报                         利润总额的5%≤错报
        资产总额潜在错报                        资产总额的0.5%≤错报
       所有者权益潜在错报                    所有者权益总额的0.5%≤错报

    （2）重要缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致无法及
时地预防或发现财务报告中出现下列情形的错报时，被认定为重要缺陷；

     衡量项目                                    重要缺陷
 营业收入潜在错报            营业收入总额的 0.2%≤错报＜营业收入总额的 0.5%

                                       2
 利润总额潜在错报                 利润总额的 2%≤错报＜利润总额的 5%
 资产总额潜在错报                资产总额的 0.2%≤错报＜资产总额的 0.5%
所有者权益潜在错报         所有者权益总额的 0.2%≤错报＜所有者权益总额的 0.5%

    （3）一般缺陷：对不构成重大缺陷和重要缺陷之外的其他缺陷，会被视为一
般缺陷。

           衡量项目                                    一般缺陷
       营业收入潜在错报                        错报＜营业收入总额的 0.2%
       利润总额潜在错报                           错报＜利润总额的 2%
       资产总额潜在错报                          错报＜资产总额的 0.2%
      所有者权益潜在错报                      错报＜所有者权益总额的 0.2%

    公司确定的财务报告内部控制缺陷评价的定性标准如下：

    （1）重大缺陷：控制环境无效；公司董事、监事和高级管理人员舞弊行为；
外部审计发现的重大错报未被公司内部控制识别；审计委员会和内部审计机构对内
部控制的监督无效；内部控制评价的结果特别是重大缺陷未得到整改。

    （2）重要缺陷：未依照公认会计准则选择和应用会计政策；公司缺乏反舞弊
控制措施；对于非常规或特殊交易的账务处理，没有建立相应的控制机制或没有实
施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且
不能合理保证编制的财务报表达到真实、准确的目标。

    （3）一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

    2、非财务报告内部控制缺陷认定标准

    公司确定的非财务报告内部控制缺陷评价的定量标准如下：

    衡量项目              重大缺陷               重要缺陷             一般缺陷
                      错报≥利润总额的       利润总额的 2%≤错    错报＜利润总额的
影响利润总额的错报
                            5%               报＜利润总额的 5%          2%

    公司确定的非财务报告内部控制缺陷评价的定性标准如下：



                                         3
    出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要缺
陷或一般缺陷：

    （1）公司经营或决策严重违反国家法律法规；

    （2）对于公司重大事项缺乏民主决策程序或虽有程序但未有效执行，导致重
大损失；

    （3）中高级管理人员和高级技术人员流失严重，对公司业务造成重大影响；

    （4）重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；

    （5）公司内控重大缺陷或重要缺陷未得到整改。

    （三）内部控制缺陷认定及整改情况

    1、财务报告内部控制缺陷认定及整改情况

    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内
部控制重大缺陷、重要缺陷。

    2、非财务报告内部控制缺陷认定及整改情况

    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报
告内部控制重大缺陷、重要缺陷。

    三、其他内部控制相关重大事项说明

    公司无其他内部控制相关重大事项说明。

    四、内部控制评价结论

    公司对 2019 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性的
评价结论主要如下：

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规
范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

                                    4
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控
制有效性评价结论的因素。

    五、保荐机构对公司 2019 年度内部控制评价报告的核查意见

    经核查，保荐机构认为：公司的法人治理结构较为健全，现有的内部控制制度
和执行情况符合《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业
板上市公司规范运作指引》、《上市公司治理准则》、《企业内部控制基本规范》
等相关法律法规和证券监管部门的要求，公司在与企业业务经营及管理相关的所有
重大方面保持了有效的内部控制；公司董事会出具的《2019 年度内部控制评价报
告》反映了其内部控制制度的建设及运行情况。




                                   5
    （本页无正文，为《中德证券有限责任公司关于新疆熙菱信息技术股份有限公
司 2019 年度内部控制评价报告的核查意见》之签章页）




    保荐代表人：_________________

                      张国峰




                __________________

                       张斯亮




                                                     中德证券有限责任公司

                                                             年   月   日




                                    6