中信建投证券股份有限公司

                       关于拉卡拉支付股份有限公司

                 2022年度内部控制自我评价报告的核查意见


   中信建投证券股份有限公司（以下简称“保荐机构”、“中信建投证券”）作为拉
卡拉支付股份有限公司（以下简称“拉卡拉”、“公司”）首次公开发行股票并在创业
板上市的保荐机构，根据《企业内部控制基本规范》《深圳证券交易所创业板股票上
市规则》《证券发行上市保荐业务管理办法》《深圳证券交易所上市公司自律监管指
引第 13 号——保荐业务》《深圳证券交易所上市公司自律监管指引第 2 号——创
业板上市公司规范运作》等文件的要求，对《拉卡拉支付股份有限公司 2022 年度内
部控制自我评价报告》进行了核查，具体情况如下：

    一、保荐机构进行的核查工作

    保荐机构通过了解公司内部控制环境、审阅公司内控相关制度、复核内控流程，
并结合与企业相关人员的沟通情况，对内部控制治理环境、内部控制制度建立、内
部控制执行情况等方面，对其内部控制的完整性、有效性、合理性以及《拉卡拉支
付股份有限公司 2022 年度内部控制自我评价报告》的真实性、客观性进行了核查。

    二、公司内部控制体系的总体情况

   在董事会、管理层及公司全体员工的共同努力下，公司已经建立整套较为完整
且持续有效运行的内部控制体系，从公司层面到各业务流程层面均建立了系统的内
部控制及必要的内部监督机制，为公司经营管理的合法合规、资金资产安全、财务
报告及相关信息的真实完整提供合理保障。

    （一）内部控制环境

    1.组织架构

   公司设立了股东大会、董事会、监事会和经营管理层“三会一层”的法人治理结构。
公司制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独

                                     3
立董事制度》、《董事会秘书工作细则》等相关制度，明确了决策、执行、监督等方面
的职责权限、任职资格、议事规则和工作程序，形成了合理的职责分工和制衡机制，保
证了公司经营、管理工作顺利进行及 “三会一层”的规范运作。

    2.人力资源

    员工是公司可持续发展的基石，公司关注每一位员工的权益、身心健康和成长
发展，鼓励员工在“有态度、有素质、有能力”的“三有人才观”引导下快乐工作，
成就自己，温暖他人，为社会创造价值、贡献力量。

    公司建立了完善的人才发展体系，按照管理、专业、技术三个序列构建员工的
职业发展通道，员工可根据自己的规划，纵向提升，横向跨越。此外，公司构建了
清晰的干部储备体系及多级人才池，针对性的设计培养策略，确保组织人才辈出，
保持公司的战斗力。

    公司积极为员工营造舒适、健康、绿色的工作环境，不仅搭建丰富的学习和技
能提升平台，组织职业技能、制度规范类培训数十场，还搭建了兴趣发展和活动赛
事平台，定期组织各种文化和小讲堂活动，组织各项体育社团，鼓励大家劳逸结合，
身心健康。

    公司注重员工的多元化构成，为不同性别、地区、民族、年龄段的员工以及残
障人士提供平等就业机会。公司关爱员工，从健康、生活、安全等方面对员工给予
保障和福利，并为因意外造成家庭困难和有重大疾病的员工提供一系列抚恤关怀政
策，解决大家的后顾之忧，为稳定员工就业和公司长期发展奠定基础。

    3.社会责任

    公司的使命是“为经营者创造价值，与创造者分享成果”，愿景是“成为一家行业
数一数二、持续成长、受人尊敬的公司”，坚持“求实、进取、创新、协同、分享”的
价值观。公司正是在这样的目标和文化的引领下，不断发展前进，同时它也指导着我们
对社会责任的理解和行动。

    实体商户作为中国经济社会的重要组成部分，承载着千万人的生计和梦想，为他们
的经营赋能，是公司作为“商户数字化经营服务商”最直接的社会责任。


                                      4
    作为中国领先的支付企业，公司坚持合规发展，坚持走正道，尽已所能，在风险防
控、反洗钱、行业联盟、行业标准等方面持续努力和投入，为行业健康发展做出贡献。

    公司关注政府、行业、合作伙伴、员工、社会公众、环境等各方面诉求，乐于将企
业发展成果与社会进行分享，促进企业、产业链上下游和社会共同发展进步，创造更好
未来。

    4.企业文化

    使命：为经营者创造价值，与创造者分享成果。

    我们一直致力于为商户经营赋能，创造价值，并与伙伴、员工分享经营成果。

我们始终坚持通过产品服务等形式推动社会经济进步，并以公益等方式回馈社会。

    愿景：成为一家行业数一数二、持续成长、受人尊重的企业。

    我们认为一家优秀企业不仅要业绩优秀，还要在更多层面起到表率作用，这样

才能获得员工、行业以及社会的广泛认可与尊重。

    核心价值观：求实、进取、创新、协同、分享。

    “求实”，坚持从商户真实需求出发，踏踏实实经营，为实体经济发展服务。

    “进取”，不断追求进步、突破自我，发展过程中努力为社会创造更多价值。

    “创新”，始终站在时代和科技前沿，不断为用户解决新的需求，推陈出新，

提供更多创新性的产品与服务。

    “协同”，坚持合作共赢，协同上下游企业、监管机构，共同推进行业生态建

设，推动行业健康发展。

    “分享”，注重分享成果和回馈社会，通过各种方式为社会带来更多温暖。

    公司一直以此为目标，坚持走正道，在激烈的市场竞争中发展壮大，稳步前进，

获得员工、同行、社会的广泛认可。

    （二）内部监督体系

    公司董事会审计委员会负责审查和监督内部控制的建立和有效执行情况。公司设
立了内部审计部门，配备了专业的审计人员，独立开展日常的内部监督和审计工作，
对内部控制体系进行全面的检查和梳理，对公司的业务开展情况、财务收支情况、内
部控制执行情况等进行定期和不定期的检查，及时发现存在的问题，详细分析问题性
质和产生原因，提出整改方案及监督执行，促进公司加强管理，提高内部控制、内部
                                     5
监督的有效性，进一步防范公司经营风险和财务风险。

    公司监事会根据章程和议事规则来行使职权，对公司信息披露、公司治理等重大
事项实施监督。

    （三）内部控制活动

   公司建立了岗位责任制度和制衡机制，建立了授权审批机制，明确了分级审批权限
范围及职责划分，制订了具体的内部管理与控制制度，涵盖预算管理、资金管理、采购
管理、销售管理、资产管理、投资和担保、关联交易、子公司管理、财务报告、信息系
统等方面。

    1.预算管理

    公司制定了《预算管理规定》等相关制度流程，依据战略规划和年度经营计划，
实行全面预算管理。围绕预算的分解、执行、过程控制、调整、考核等方面进行管控，
确保预算方案科学有效，过程可控可查，预算管理真正落实。在预算执行过程中动态
监控，及时发现问题，采取相关措施，确保指标合理，奖惩有据，进而确保公司预算
目标的实现。

    2.资金管理

    公司制定了资金管理、备付金管理、对账管理、账户管理、反洗钱和反恐怖融资
管理等数十项制度流程，对资金管理系统相关的系列制度进一步优化，确保资金收付
存各环节得到有效控制和管理，防范资金风险。

    3.采购管理

    公司制定了供应商管理、采购管理、第三方服务机构管理等制度流程，对重点物
资采购流程进一步优化，确保产品服务和合作伙伴在入围、签约、供货、付款等各环
节得到有效控制和管理，满足公司生产经营需要。

    4.销售管理

    公司制定了《收单业务管理制度》、《商户管理办法》、《应收账款管理制度》
《应收账款客户的信用管理制度》等制度流程，根据公司产品和服务的具体情况，对
销售和服务的政策、定价、信用标准、收款方式、涉及业务开展的机构和人员的职权
                                     6
等作出了明确规定，确保业务目标实现。

    5.资产管理

    公司制定了《终端管理制度》、《固定资产（行政办公类）管理制度》、《知识
产权系列管理制度》等制度，对资产的购置、入库、保管、使用、盘点、报废处置等
关键环节做出规定，确保资产安全完整，提高资产使用效率。在无形资产管理方面，
公司围绕专利、商标、著作权、域名、商业秘密等领域明确管理要求，覆盖申请、变
更、许可、维权等各环节，有效防范风险。

    6.投资和担保

    公司制定了对外投资、对外担保等相关制度流程，对业务的审批权限、决策程序、
项目管理、信息披露等方面作出详细规定，有效防范风险。

    7.关联交易

   公司制定了关联交易管理等相关制度流程，对关联方界定、关联交易界定、审批权
限、审批流程等进行了详细规定，有效防范风险。

    8.子公司管理

   公司制定了《子公司管理办法》、《预算及投后管理制度》、《关于授权的管理规
定》、《关于资金拨付的管理制度》等多项具体的内部管理与控制制度，对子公司进行
有效的规范化管理。子公司也制定了一系列与业务直接紧密相关的制度，覆盖经营管理
各环节。一方面确保子公司在对外经营管理中的独立自主性，一方面确保子公司不背离
公司总的战略要求，并符合内外部监管规定。

    9.财务报告

   公司制定了《核算内控文件》、《关于提高财务信息披露质量的有关规定》等相关
制度流程，对会计核算、财务报告编制和发布进行管控，保证会计信息的真实可靠，信
息披露的真实、准确、完整，避免虚假记载、误导性陈述、重大遗漏，保护投资者合法
权益。

    10.信息系统


                                       7
   公司制定了《项目管理制度》、《开发管理规范》、《外包管理办法》、《网络安
全管理制度》等多项信息技术及信息安全相关的制度流程，不断提升信息安全理念，强
化对信息系统的开发与运维、访问与变更、数据输入与输出、文件储存与保管、网络安
全和信息安全等方面的控制，保证信息系统安全稳定运行。

    三、拉卡拉内部控制评价工作情况

    （一）内部控制评价范围
     公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险
领域。本次纳入评价范围的单位包括：拉卡拉支付股份有限公司及纳入合并报表范
围的子公司。纳入评价范围的主要业务和事项包括:组织架构、人力资源、社会责任、
企业文化、预算管理、资金管理、采购管理、销售管理、资产管理、投资和担保、
关联交易、子公司管理、财务报告、信息系统。重点关注的高风险领域主要包括：
合规风险、资金资产安全、信息系统与运行安全、操作风险、舞弊风险等。
     上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的
主要方面，不存在重大遗漏。

    （二）内部控制评价工作依据及内部控制缺陷认定标准

   公司依据企业内部控制规范体系，结合公司内部管理制度，组织开展内部控制评价
工作。

   公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要
求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制
和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与
以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

    1.财务报告内部控制缺陷认定标准

    公司确定的财务报告内部控制缺陷评价的定量标准如下：

    内部控制缺陷可能导致的错报金额与利润相关的，以营业收入指标衡量。如果
该缺陷单独或者连同其他缺陷所导致的错报金额小于营业收入的0.5%，则认定为一
般缺陷；如果超过营业收入的0.5%但小于1%，为重要缺陷；如果超过营业收入的1%，


                                     8
为重大缺陷。

   内部控制缺陷可能导致的错报金额与资产相关的，以资产总额指标衡量。如果
该缺陷单独或者连同其他缺陷所导致的错报金额小于资产总额的0.5%，则认定为一
般缺陷；如果超过资产总额的0.5%但小于1%，为重要缺陷；如果超过资产总额的
1%，为重大缺陷。

   公司确定的财务报告内部控制缺陷评价的定性标准如下：公司确定的财务报告
内部控制缺陷评价的定量标准如下：

   （1） 重大缺陷

   公司董事、监事、高级管理人员舞弊；

   注册会计师已发现，但未被内部控制所识别的当期财务报告的重大错报；

   审计委员会和内部审计机构对财务报告内部控制的监督无效。

   （2） 重要缺陷

   未依照公认会计准则选择和应用会计政策；

   未建立及执行反舞弊机制，未及时发现关键岗位舞弊行为；

   对期末财务报告的内控存在缺陷，不能合理保证编制的财务报表真实完整。

   （3） 一般缺陷

   未构成重大缺陷、重要缺陷的其他控制缺陷。

    2.非财务报告内部控制缺陷认定标准

   公司确定的非财务报告内部控制缺陷评价的定量标准如下：

   可能造成直接财产损失的绝对金额大于当年利润总额的5%，为重大缺陷；可能
造成直接财产损失的绝对金额大于当年利润总额的3%但小于5%，为重要缺陷；可能
造成直接财产损失的绝对金额小于当年利润总额的3%，为一般缺陷。

   公司确定的非财务报告内部控制缺陷评价的定性标准如下：

   （1） 重大缺陷
                                       9
    严重违反国家法律、行政法规和规范性文件；

    公司重要业务缺乏制度控制或制度系统性失效；

    内部控制评价的结果是重大缺陷但尚未整改。

    （2） 重要缺陷

    违反公司内部规章制度，形成损失；

    关键岗位严重流失；

    公司重要业务制度或系统存在缺陷；

    内部控制重要缺陷未得到整改。

    （3） 一般缺陷

    未构成重大缺陷、重要缺陷的其他控制缺陷。

   （三）内部控制缺陷认定及整改情况

    1.财务报告内部控制缺陷认定及整改情况

   根据上述财务报告内部控制缺陷的认定标准，报告期内未发现公司财务报告内部控
制重大缺陷、重要缺陷。

    2.非财务报告内部控制缺陷认定及整改情况

   根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内
部控制重大缺陷、重要缺陷。

    四、内部控制评价结论
   根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，
未发现财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体
系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
   根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，
未发现非财务报告内部控制重大缺陷。
   自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控

                                     10
制有效性评价结论的因素。

    五、保荐机构核查意见
   经核查，保荐机构认为：2022年度，拉卡拉法人治理结构较为完善，现有的内
部控制制度符合我国有关法规和证券监管部门的要求，在所有重大方面保持了与企
业业务及管理相关且有效的内部控制，公司的《2022年度内部控制自我评价报告》
反映了其内部控制制度的建设及运行情况。
   （以下无正文）




                                   11
（本页为《中信建投证券股份有限公司关于拉卡拉支付股份有限公司 2022 年度内部
控制自我评价报告的核查意见》之签字盖章页）




    保荐代表人：

                      张 铁                  张 悦




                                                 中信建投证券股份有限公司



                                                           年    月    日




                                    12