思特奇：内部控制鉴证报告2023-04-19
北京思特奇信息技术股份有限公司
内部控制鉴证报告
北京思特奇信息技术股份有限公司
内部控制鉴证报告
目录 页次
一、 内部控制鉴证报告 1-2
二、 2022 内部控制自我评价报告 1-10
内部控制鉴证报告
信会师报字[2023]第 ZB10576 号
北京思特奇信息技术股份有限公司全体股东：
我们接受委托，对北京思特奇信息技术股份有限公司（以下简称
“北京思特奇”）董事会就 2022 年 12 月 31 日北京思特奇财务报告
内部控制有效性作出的认定执行了鉴证。
一、董事会对内部控制的责任
北京思特奇董事会的责任是按照《企业内部控制基本规范》的相
关规定建立健全和有效实施内部控制，评价其有效性，并如实披露内
部控制评价报告。
二、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对财务报告内部控制的
有效性发表鉴证结论。
三、工作概述
我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历
史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该
准则要求我们遵守中国注册会计师职业道德规范，计划和实施鉴证工
作，以对北京思特奇是否于 2022 年 12 月 31 日在所有重大方面按照
《企业内部控制基本规范》的相关规定保持有效的财务报告内部控制
获取合理保证。在执行鉴证工作过程中，我们实施了包括了解、测试
和评价内部控制的有效性以及我们认为必要的其他程序。我们相信，
我们的鉴证工作为发表鉴证结论提供了合理的基础。
四、重大固有限制的说明
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且
未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不
1
恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果
推测未来内部控制有效性具有一定的风险。
五、鉴证结论
我们认为，北京思特奇于 2022 年 12 月 31 日按照《企业内部控
制基本规范》的相关规定在所有重大方面保持了有效的财务报告内部
控制。
立信会计师事务所 中国注册会计师：
（特殊普通合伙）
中国注册会计师：
中国上海 2023 年 4 月 17 日
2
北京思特奇信息技术股份有限公司
2022 年度内部控制自我评价报告
北京思特奇信息技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制
制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2022
年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，公司不存在财务报告内部控制重大缺陷，董事会认为公司已按照企业内部控
制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司以风险导向为原则，确定纳入评价范围的主要单位、业务和事项以及高
风险领域。纳入本次评价范围的单位为公司及控股子公司。纳入评价范围的主要
业务和事项包括：组织架构、发展战略、全面预算、资金管理、人力资源、企业
文化、研发管理、募集资金管理、资产管理、采购与付款、销售与回款、关联交
易、对外担保、信息披露、财务报告、内部信息传递、信息系统、子公司管理、
内部审计等。本年度重点关注的风险领域主要包括：资金管理风险、子公司管理、
信息披露风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。具体内容如下：
1、组织架构
根据《公司法》和《公司章程》的有关规定，健全和规范公司内部控制组织
构架，确保公司股东大会、董事会、监事会以及董事会领导下的管理机构运作有
效、操作规范。
股东大会是公司最高权力机构，通过董事会、监事会对公司进行日常管理和
监督，其权力符合《公司法》、《证券法》的规定。按照《公司法》、《证券法》
及《公司章程》的规定，股东大会决定公司的发展战略方针、审议公司资本的变
动事宜、审议公司的重大交易事项、选举董事及监事。
董事会是公司的常设决策机构，由股东大会选举产生，由股东大会授权负责
公司的经营和管理，制定公司的总方针，总目标和年度总计划，是公司的经营决
2
策中心。董事会对股东大会负责并报告工作。董事会设立证券事务部和董事
会秘书，负责处理董事会日常事务。公司董事会下设战略发展委员会、薪酬与考
核委员会、提名委员会、审计委员会四个专业委员会。
监事会是公司的监督机构，其中职工代表监事由职工代表大会选举产生。监
事会由股东大会授权，负责保障股东权益，保障公司利益、员工合法权益不受侵
犯，负责监督公司合法运作，监督公司董事、高级管理人员的行为。监事会对股
东大会负责并报告工作。
公司总经理及其他高级管理人员由董事会聘任，实行总经理负责制，负责组
织实施股东大会、董事会决议事项，主持企业的生产经营管理工作。
公司结合实际情况，根据业务运营和管理的需要，设有市场和销售专业、产
品和需求专业、人力资源专业体系、经营价值专业（下辖财务部、证券部、法务
部等）、内审部、运营部、项目运营专业、安全专业、卓越质量专业委员会、用
户体验专业、国际化部、业务拓展部、技术专业委员会、智慧运营专业委员会、
数据专业委员会、研究院等专业体系、以及核心业务、互联网、云计算、大数据、
运营类等方向的十多个产品线等部门，以及分布于全国的六十多个分支，并明确
界定各部门岗位职责权限，优化业务流程，对提高管理效率和实施内部控制等方
面起到积极的成效。
2、发展战略
公司董事会下设战略发展委员会，对公司长期发展战略，重大投资融资方案
和资本运作进行研究和提出建议。公司制订了发展战略管理的实施办法，明确发
展战略制定、实施、评估和调整的执行流程，保证公司战略目标的实现。
3、全面预算
公司根据实际情况制定了经营管理年度规划全面预算及经营指标制定指南，
明确了预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调
机制；规范了预算编制、预算执行及预算考核等业务操作，确保预算编制符合公
司发展战略和目标的要求，提高全面预算管理的质量和经营效率，确保公司发展
战略目标能通过预算管理有效实施。
3
4、资金管理
公司根据实际情况，全面梳理货币资金业务流程，加强对营运资金的会计系
统控制，严格规范资金的收支条件、程序和审批权限，科学设置组织机构和岗位，
明确货币资金各个环节的职责权限和岗位分离要求，遵循现金、银行账户、票据、
印签管理的相关规定，切实保护公司的货币资金安全。公司已经建立完善的货币
资金信息报告制度，定期或不定期检查和评价资金活动情况，落实责任追究制度，
确保资金安全和有效运行，规范了公司投资、筹资和资金运营活动，有效地防范
了资金活动风险，提高了资金效益。审计部每季度对货币资金及其内控制度进行
审计检查。
5、人力资源
公司以内部提拔为主、公开招聘为辅，坚持“公开、平等、竞争、择优”任用、
培训、考核、奖惩的人事制度管理，在内部形成了一种促使员工积极进取的机制，
建立员工发展的通道。公司将努力建立科学的激励机制和约束机制，通过人文关
怀，关注员工的职业感受与成长；创建学习型的组织，用良好的企业发展前景吸
引人才，用良好的收益和工作环境鼓舞人才，用事业发展留住人才，用竞争机制
来激发每个人的潜能；通过科学的人力资源管理充分调动公司员工的积极性，形
成平等竞争、合理流动、量才适用、人尽其才的任用机制，从而有效提升工作效
率。公司制定了招聘管理、薪酬管理、绩效考核、管理者任免、内部培训组织与
管理等一系列人力资源管理制度，实行奖惩并用、能上能下、多劳多得的人事管
理体制，为公司今后进一步的发展提供人力资源方面的保障，实现公司和员工的
共同成长与发展。
6、企业文化
公司通过企业文化的营造和保持，保证内控制度的有效落实。开展各项活动
提高公司凝聚力，要求每位员工，包括高级管理人员加强职业修养和业务学习，
遵守诚实守信的职业操守，遵纪守法。公司鼓励员工勇于创新，为各类人才提供
广阔的事业发展空间、优良的成长环境，使每一位有能力、有事业心的员工都能
在公司发挥自己的能力，实现自我价值。
4
7、研发管理
公司为规范研发项目管理，制定了创新策划、研发立项、项目预算、项目跟
踪和监控、需求管理、软件设计及产品版本管理等一系列规程，使公司在产品需
求、开发设计、版本使用等方面有章可依，更好地发挥技术特长，不断提升技术
管理水平，提高了管控效率，为公司可持续发展提供了技术支撑。
8、募集资金管理
为规范公司的募集资金管理，提高其使用效率，维护全体股东的合法利益，
公司制定了《募集资金使用管理办法》，明确募集资金专用账户使用、管理、监
督程序，对募集资金专户存储、使用、管理监督和责任追究等方面进行明确规定。
公司严格按照制度规定，资金使用严格履行申请和审批手续。同时，内审部每季
度对募集资金的使用和存储情况进行审计。
9、资产管理
公司制定了《固定资产管理办法》、研究开发资本化制度、设备管理制度等
资产管理制度，对存货、实物资产的验收入库、领用发出、保管及处理等关键环
节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对等措施，定
期对应收款项、对外投资、固定资产、无形资产等项目中存在的问题和潜在损失
进行调查，按照公司制定的财务手册等制度合理地计提资产减值准备，并将估计
损失、计提准备的依据及需要核销项目按规定的程序和审批权限报批。
10、采购与付款
公司制定了一系列采购管理制度和控制措施，建立供应商评价机制，合理设
置采购与付款业务的部门和岗位，明确职责权限，加强采购计划的编制与审批、
供应商的选择、采购方式的选择、采购价格的确定、采购合同的签订、验收、付
款审批、会计处理审核、定期对账等环节的控制，减少采购与付款有关风险。
11、销售与回款
5
公司制定了一系列销售管理制度和控制措施，合理确定定价机制和信用方
式，根据市场变化及时调整销售策略，促进市场占有率的提升。加强对销售合同
审批、实施、回款业务的控制，详细记录销售合同、验收证明、款项收回等情况。
加强客户售后服务，提升客户满意度和忠诚度，确保实现销售目标的实现目标。
12、关联交易
公司制订并执行《关联交易管理办法》，对关联交易的范围、决策程序、信
息披露等方面作了严格规定，确保了关联交易在“公平、公正、公开、等价有偿
及不偏离市场独立第三方的价格或收费标准”的条件下进行，保证关联交易的合
法性、公允性、合理性，不存在违法违规情形。
13、对外担保
公司遵循中国证监会《关于规范上市公司与关联方资金往来及上市公司对外
担保若干问题的通知》等有关规定，制订了《对外担保管理制度》，在《公司章
程》和《对外担保管理制度》中明确了股东大会、董事会关于对外担保事项的审
批权限，规范公司对外担保行为，有效控制公司对外担保风险。
14、信息披露
公司制订了《信息披露管理制度》、《年报信息披露重大差错责任追究制度》、
《内幕信息知情人登记备案制度》和《投资者关系管理制度》等制度，明确了公
司各部门、控股子公司和有关人员在信息披露方面的职责和汇报程序，确保了公
司信息披露的及时性、准确性和完整性，避免重要信息泄露、违规披露等情形出
现。
15、财务报告
为规范公司会计核算与信息披露，提高会计信息质量,确保财务报告合法合
规、真实完整，保护投资者、债权人及其他利益相关者的合法权益，公司建立了
关联交易审批、会计业务处理、会计政策及会计估计变更、财务报告编制与审核
等主要控制流程，合理设置了财务报告相关的部门和岗位，明确职责权限，明确
了会计核算、报告编制、复核、审批的控制程序及职责分工。
6
16、内部信息传递
公司注重加强对内部信息的管理，建立了内幕信息知情人登记管理制度、
CEO 专题会机制、联席会议机制、思特奇人信息播报等内部信息传递机制，并
建立了专门的投诉、举报渠道，明确内部控制相关信息的收集、处理、传递程序
和传递范围，确保信息及时沟通，并对收集的各种内部信息和外部信息进行合理
筛选、核对、整合，以提高信息的有用性，将发现的重要信息及时传递给董事会、
监事会和经理层。
17、信息系统
公司建立了符合公司业务发展战略并与经营管理活动一体化的 EIP 信息系
统，指定了公有云和大数据运营中心对信息系统建设实施归口管理，规范了信息
系统的相关业务操作，增强信息系统的安全性、可靠性和合理性以及相关信息的
保密性、完整性和可用性，为建立有效的信息与沟通机制提供支持保障，提高公
司现代化管理水平，减少人为失误因素。
18、子公司管理
为规范公司内部运作机制，公司对子公司进行了总体控制，从经营决策管理、
财务管理、信息管理、人事管理等方面进行了明确规定，充分体现了公司对各子
公司业务管理、控制与服务职能。对子公司在确保正常经营的前提下，实施了有
效的内部控制，确保了母公司投资的安全、完整以及合并财务报表的真实可靠。
19、内部审计
公司设立了内审部，配备了专职的内审人员，并制定了《内部审计制度》，
对公司内部审计工作作了明确的规定和要求。公司在董事会下设审计委员会，并
设立审计专员，实现对内部经营层的监督和控制。公司在机构、岗位及其职责权
限的设置和分工上，采取不相容职务相分离，确保不同机构和岗位之间权责分明、
相互制衡、相互监督从而保证内部监督控制制度的合理性。
（二）内部控制评价工作依据及内部控制缺陷认定标准
7
公司依据企业内部控制规范体系的要求，结合公司内部控制相关制度和评价
办法组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具
体认定标准。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）定性标准
具有以下特征的缺陷，认定为重大缺陷：
①公司董事、监事和高级管理人员舞弊，造成重大损失和不利影响；
②公司在财务会计、资产管理、资本运营、信息披露、产品质量、环境保护
等方面发生重大违法违规事件和责任事故，给公司造成重大损失和不利影响，或
者遭受重大行政监管处罚；
③企业审计委员会和内部审计机构未能发挥有效监督职能，造成公司重大损
失；
④企业财务报表已经或者很可能被注册会计师出具否定意见或者无法表示
意见。
上述①②③造成结果不重大但重要，认定为重要缺陷。
上述①②③造成结果既不重大也不重要，认定为一般缺陷。
（2）定量标准
①重大缺陷：考虑补偿性控制措施和实际偏差率后， 缺陷≥营业收入 1%。
②重要缺陷：考虑补偿性控制措施和实际偏差率后， 营业收入 1 %>缺陷≥
营业收入 0.25%。
8
③一般缺陷：考虑补偿性控制措施和实际偏差率后，缺陷<营业收入 0.25%。
2、非财务报告内部控制缺陷认定标准
（1）定性标准
具有以下特征的缺陷，影响重大的认定为重大缺陷：
①违犯国家法律、行政法规和规范性文件；
②“三重一大”事项未经过集体决策程序；
③关键岗位管理人员和技术人员流失；
④涉及公司生产经营的重要业务缺乏制度控制或制度系统失效；
⑤信息披露内部控制失效，导致公司被监管部门公开谴责；
⑥内部控制评价的结果特别是重大缺陷或重要缺陷未得到整改。
上述缺陷影响不重大但重要，认定为重要缺陷。
上述缺陷影响既不重大也不重要，认定为一般缺陷。
（2）定量标准
重大缺陷：①直接财产损失达到 500 万元（含）以上。②潜在负面影响：已
经对外正式披露并对公司定期报告披露造成负面影响；企业关键岗位人员流失严
重。
重要缺陷：①直接财产损失达到 100 万（含）-500 万元。②潜在负面影响：
受到国家政府部门处罚，但未对公司定期报告披露造成负面影响。
一般缺陷：①直接财产损失在 100 万元以下。②潜在负面影响：受到省级（含
省级）以下政府部门处罚，但未对公司定期报告披露造成负面影响。
（三）内部控制缺陷认定及整改情况
9
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
北京思特奇信息技术股份有限公司董事会
2023 年 4 月 17 日
10
