天阳宏业科技股份有限公司

                   内部控制鉴证报告

                    大华核字[2021]002775 号




  大 华 会 计 师 事 务 所 (特 殊 普 通 合 伙 )

Da Hua Certified Public Accountants（Special General Partnership）
                天阳宏业科技股份有限公司
                    内部控制鉴证报告
                  （截止 2020 年 12 月 31 日）




                      目       录                页   次

一、   内部控制鉴证报告                           1-2

二、   天阳宏业科技股份有限公司内部控制自我评     1-8
       价报告
                内 部 控 制 鉴 证 报 告


                                            大华核字[2021]002775 号



天阳宏业科技股份有限公司全体股东：
    我们接受委托，鉴证了后附的天阳宏业科技股份有限公司（以下
简称天阳科技）管理层编制的《内部控制自我评价报告》涉及的 2020
年 12 月 31 日与财务报表相关的内部控制有效性的认定。
    一、管理层的责任
    天阳科技管理层的责任是按照《企业内部控制基本规范》和相关
规定建立健全内部控制并保持其有效性，以及确保《内部控制自我评
价报告》真实、完整地反映天阳科技 2020 年 12 月 31 日与财务报表
相关的内部控制。
    二、注册会计师的责任
    我们的责任是对天阳科技截止 2020 年 12 月 31 日与财务报表相
关的内部控制的有效性发表鉴证意见。我们按照《中国注册会计师其
他鉴证业务准则第 3101 号—历史财务信息审计或审阅以外的鉴证业
务》的规定执行了鉴证业务。该准则要求我们计划和执行鉴证工作，
以对天阳科技在所有重大方面是否保持了与财务报表相关的有效的
内部控制获取合理保证。在鉴证过程中，我们实施了包括了解、测试
和评价与财务报表相关的内部控制制度设计的完整性、合理性和执行
的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工

                            第1页
                                      大华核字[2021]002775 号内部控制鉴证报告



作为发表意见提供了合理的基础。
    三、内部控制的固有局限性
    内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和
未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不
恰当，或降低对控制政策、程序的遵循程度，根据内部控制评价结果
推测未来内部控制有效性具有一定的风险。
    四、鉴证意见
    我们认为，天阳科技按照《企业内部控制基本规范》和相关规定
于 2020 年 12 月 31 日在所有重大方面保持了与财务报表相关的有效
的内部控制。
    五、对报告使用者和使用目的的限定
    本报告仅供天阳科技披露年度报告时使用，不得用作任何其他目
的。由于使用不当所造成的后果，与执行本业务的注册会计师和会计
师事务所无关。我们同意本报告作为天阳科技 2020 年度报告的必备
文件，随同其他材料一起报送并对外披露。




大华会计师事务所(特殊普通合伙)        中国注册会计师：

                                                                    李峰

          中国北京                    中国注册会计师：

                                                                    刘黎


                                       二〇二一年四月二十三日


                             第 2页
                      天阳宏业科技股份有限公司
                        内部控制自我评价报告

天阳宏业科技股份有限公司全体股东：
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简
称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内
部控制日常监督和专项监督的基础上，我们对公司 2020 年 12 月 31 日【内部控制评价报告
基准日】的内部控制有效性进行了评价。

    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并
如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行
监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容
的真实性、准确性和完整性承担个别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真
实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅
能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或
对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有
一定的风险。

    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在
财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的
要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未
发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。

    三、内部控制评价工作情况
    （一） 内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳
入评价范围的主要单位包括：公司、全资子公司及控股子公司；纳入评价范围单位资产总额


                               内部控制自我评价报告 第 1页
占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的
100%。
    纳入评价范围的主要业务和事项包括: 治理结构、组织结构、内部审计、发展战略、人
力资源、企业文化、社会责任、绩效考核、资金活动管理、销售与收款管理、资产管理、投
资管理、关联交易管理、担保管理、信息披露管理、募集资金管理等。
    重点关注的高风险领域主要包括资金活动管理、销售与收款管理、关联交易管理、担保
管理、信息披露管理、募集资金管理等。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，
不存在重大遗漏。
    （二） 公司内部控制建立和执行情况
    根据《企业内部控制基本规范》及配套指引等规定，公司建立与实施有效的内部控制，
包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面，公司内部控制体系
的建立和实施具体情况如下：
    1、内部环境
    （1）治理结构
    公司严格按照《公司法》、《证券法》等法律法规和监管要求，不断完善
    公司的法人治理结构，建立健全公司内部管理和控制制度，持续深入开展公司治理活动，
促进了公司规范运作，提高了公司治理水平。
    股东大会是公司的最高权力机构。按照《公司法》、《公司章程》等法律、法规和规章制
度规定的职权范围，对公司经营方针、投资计划，重大交易事项，公司资本变动、任免董事、
监事等重大事项进行审议和决策。公司制定并严格执行包括《股东大会议事规则》在内的多
项制度规定，确保所有股东权益。
    董事会由股东大会选举产生，是公司的日常决策机构。公司董事会由七名董事组成，其
中包括独立董事三名。董事会对股东大会负责，落实股东大会的决议、决定公司的经营计划
和投资方案、在股东大会授权范围内决定公司对外投资、收购出售资产、对外担保事项、关
联交易等事项等。董事会下设审计委员会、薪酬与考核委员会、战略决策委员会和提名委员
会四个专门委员会，依据相应的工作细则开展工作，提高董事会运作效率。
    监事会是公司的监督机构，对股东大会负责并报告工作。公司监事会由三名监事组成，
其中包括一名职工监事。监事会主要对公司运营情况和董事会对股东大会决议的执行情况，
董事、高级管理人员的行为进行监督，并就公司重要事项发表独立意见。
    公司经营管理层行使经营管理职权，通过指挥、协调、管理、监督各职能部门，负责制
订具体的工作计划，保证公司的正常经营运转。


                             内部控制自我评价报告 第 2页
       股东大会、董事会、监事会和公司经营管理层之间权责分明、各司其职、协调运作，依
法行使各自的决策权、执行权和监督权，从而保证公司安全、高效运转，保障股东的合法利
益。
   （2）组织结构
       公司为有效的计划、协调和控制经营活动，根据实际情况及经营管理的需要，设立了符
合公司业务特点和经营管理需要的组织结构，公司部门设置主要包括金融科技部和金融服务
部两大项目交付中心，以及销售部、商务部、项目管理部、财务部、市场行政部、人力资源
部、研发中心、内审部、证券事务部等。各部门职责权限明确，各司其职，各负其责，相互
制约，相互协调，使其高效的运行。
       （3）内部审计
       公司设立内审部并配备专职审计人员，完善了公司的内部控制和治理结构，促进和保证
了内部控制的有效运行。内审部对董事会及审计委员会负责，独立行使审计职权，不受其他
部门和个人的干涉。根据《内部审计制度》的要求，内审部负责公司的内部审计监督工作，
包括监督和检查公司内部控制制度的执行情况，评价内部控制的科学性和有效性，提出完善
内部控制建议；定期与不定期地对各部门及各项业务进行审计和例行检查，控制和防范风险。
对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
公司内审部的建立，进一步完善了公司的内部控制和治理结构，促进和保证了内部控制的有
效运行。
       （4）发展战略
       公司在董事会下设立了战略决策委员会，该委员会对公司长期发展战略规划进行研究并
提出建议。战略决策委员会会议由主任委员召集，不定期召开，通过认真分析内外部经济形
势，讨论公司的未来发展规划和方向，向公司董事会提出了公司经营发展的建议，提高了重
大投资决策的效益和决策质量，加强了决策科学性。
       （5）人力资源
       公司根据国家有关法规政策，结合实际情况，公司已建立和实施了一系列有利于公司可
持续发展的人力资源政策，对人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩
效考核、晋升与奖惩等进行了详细规定，确保相关人员能够胜任。公司现有人力资源政策基
本能够保证公司各部门对人力资源的需求，保证了公司全体员工的合法权益，确保公司人力
资源的稳定发展。
       （6）企业文化
       公司以致力于“成为金融科技行业的领军者”为企业愿景，专注金融 IT 行业，以“服
务金融、普惠社会”为使命，以“服务客户，为客户创造价值；追求卓越，以贡献者为本”


                               内部控制自我评价报告 第 3页
为核心价值观，倡导诚实守信、合法经营。
    公司培育职工积极向上的员工文化和社会责任感，倡导爱岗敬业、开拓创新和团队协作
精神，崇尚科技与创新，追求务实与进取。公司以人为本，重视人才，通过培训、宣贯及组
织活动把企业文化建设融入到日常经营活动中，增强员工的责任感和使命感，增强公司的凝
聚力和向心力，调动员工积极性，保证公司运营的健康和稳定。公司高层管理人员能够在文
化建设中发挥主导作用，公司员工能够遵守员工守则，认真履行各自岗位职责。
    （7）社会责任
    公司重视履行社会责任，努力做到企业效益与社会效益、自身发展与社会发展相互协调，
实现公司与员工、社会、环境的和谐发展。
    公司在发展壮大的同时，支持国家与社会的可持续发展战略，维护股东、债权人、员工、
客户、供应商等各相关方的权益，积极投身社会公益事业，实现公司经济效益、社会效益同
步发展的目标。
    公司始终坚持“以人为本”的原则，尊重和维护员工的自身利益，不断重视员工的未来
发展。公司努力营造融洽、宽松的工作环境，不断改善员工的工作条件和生活环境，公司每
年开展形式多样、内容丰富的企业文化活动，通过多种多样的活动展示自我增进员工之间的
感情，提高团队凝聚力。
    2、风险评估
    公司持续完善风险管理体系，制定了合理的控制目标，建立了有效的风险评估机制，以
识别和应对与实现控制目标相关的内部风险和外部风险，将风险控制在可承受的范围内。
    为促进公司持续、健康、稳定发展，实现经营目标，公司根据既定的发展策略，结合不
同发展阶段和业务拓展情况，全面、系统、持续地收集相关信息，并采用定量及定性相结合
的方法进行风险分析及评估，有效进行动态风险识别和风险分析，并相应调整风险应对策略，
实现对风险的有效控制，从而保证了各项风险的整体可控，为公司生产经营提供保障。
    3、控制活动
    公司主要经营活动都有必要的控制政策和程序。管理层在财务和经营业绩管理方面都有
清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。为合
理保证各项目标的实现，公司以有效内部控制为基础建立了相关的控制政策和程序，主要包
括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、募集资金使用与
管理的控制、绩效考评控制、信息披露控制等。
    （1）不相容职务分离控制
    公司在经营管理中，为防止错误或舞弊的发生，合理设置分工，科学划分职责权限，贯
彻不相容职务相分离的原则，形成相互制衡机制。在采购、销售、财务管理等环节均进行了


                              内部控制自我评价报告 第 4页
职责划分，有效地防止了销售、实施环节的舞弊和不正当、不合理行为的发生。
       （2）授权审批控制
       明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在
授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。对一般性交易如
费用报销等业务采用各职能部门和分管领导审批制度；对于非常规性交易，如收购、投资、
发行股票等重大交易需经董事会或股东大会审批。
   （3）会计系统控制
       公司已严格按照《会计法》、《企业会计准则》等相关法律法规的规定进行确认和计量、
编制财务报表，明确会计凭证、会计账薄和财务报告的处理程序。会计基础工作完善，会计
机构设置完整，同时，公司不断加强财务信息系统的完善，财务核算工作逐步实现信息化，
有效保证了会计信息及资料的真实、完整。
   （4）资产管理
       公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、
账实核对、财产保险和处置等措施，以及严格限制未经授权的人员对财产的直接接触，确保
公司资产的安全、准确和完整。
       （5）募集资金管理
       公司制定了《募集资金管理制度》，对募集资金的存放、使用、变更等进行监督管理，
并按要求对募集资金的使用情况和使用效果持续进行信息披露，严格按照规定使用募集资金，
切实保护投资人的利益。
       （6）绩效考评控制
       公司已建立和实施绩效考评制度，对企业内部各业务部门、职能部门及中、高层管理干
部进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调
岗、辞退等的依据。
       （7）对外担保的内部控制
       公司《对外担保管理制度》对公司对外担保的审批程序以及审批权限进行了规范，能够
有效控制对外担保风险，保护股东和投资者的合法权益。公司在报告期内不存在违规担保情
况。
       （8）关联交易的内部控制
       公司发生的关联交易严格按照国家相关法律、法规规定，遵循公平、公开、公允的原则，
审议表决程序合法、有效，符合相关法律法规及《公司章程》《关联交易管理制度》的规定。
关联交易需独立董事事前认可并发表独立意见，关联董事在董事会会议上回避表决，关联股
东在股东大会上回避表决，以保证该关联交易公允合理，符合公司业务发展的需要，确保公


                                 内部控制自我评价报告 第 5页
司及全体股东的利益不受损害。
    （9）投资管理
    公司重大投资的内部控制遵循合法、审慎、安全、有效的原则。为建立规范、有效、科
学的投资决策体系和机制，保护公司、股东和债权人的合法权益，避免投资决策失误，化解
投资风险，提高投资经济效益，公司制定了《对外投资管理制度》，《公司章程》也明确规定
了重大投资的审批权限及决策程序。公司相关部门对投资项目的立项、评估、决策、实施、
管理、收益、投资处置等环节都进行了有效的控制。
    （10）信息披露控制
    依据《公司法》、《证券法》、《上市公司信息披露管理办法》、《深圳证券交易所创业板股
票上市规则》等有关法律、法规、规范性文件的规定，以及《公司章程》的有关规定，制定
了《信息披露事务管理制度》等内部制度。规范了信息披露行为，进一步提高公司信息披露
管理水平和信息披露质量，保护投资者的合法权益。
    4、信息系统与沟通
    公司制定了重大内部信息报告制度，明确内部控制相关信息的收集、处理和传递程序，
确保信息及时沟通，促进内部控制有效运行。
    公司的内部信息主要通过公司的财务会计资料、经营管理资料、专项信息、内部刊物、
办公网络等渠道获取；外部信息主要通过行业协会组织、社会中介机构、业务往来单位、市
场调查、网络媒体以及有关监管部门等渠道获取。
    公司配有专业人员对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与
保管、网络安全等方面的控制，保证信息系统安全稳定运行。
    5、内部监督
    公司董事会审计委员会是董事会设立的专门工作机构，主要负责监督公司的内部审计制
度及其实施、审阅公司的财务信息及其披露、审查公司内控制度的设计和执行情况、审查公
司重大关联交易和收购兼并等重大投资活动。公司在审计委员会下设立内审部，配置专职审
计人员对公司财务收支和经济活动进行内部监督，对公司内部控制制度的健全性和有效性进
行评价。内审部独立行使审计职权，向董事会审计委员会负责和报告工作，不受其他部门和
个人的干涉。
    公司设立监事会，对股东大会负责。对董事、高级管理人员执行公司职务的行为进行监
督。发现公司经营情况异常，可以进行调查，必要时，可以聘请会计师事务所、律师事务所
等专业机构协助其工作。

    四、内部控制评价工作依据及内部控制缺陷认定标准
    公司依据企业内部控制规范体系及组织开展内部控制评价工作。

                               内部控制自我评价报告 第 6页
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，
结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务
报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持
一致。公司确定的内部控制缺陷认定标准如下：
    1、 财务报告内部控制缺陷认定标准
    本公司以来自经常性业务的营业收入为判断财务报告错报（含漏报）重要性定量标准，
具体如下：
    重大缺陷：错报≥营业收入 3%。
    重要缺陷：营业收入 1%≤错报<营业收入 3%。
    一般缺陷：错报<营业收入 1%。
    公司确定的财务报告内部控制缺陷评价的定性标准如下：
    ①重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。出现
下列特征的，认定为重大缺陷：
    A、董事、监事和高级管理人员舞弊；
    B、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该
错报；
    C、审计委员会以及内部审计部门对财务报告内部控制监督无效；
    D、对已经公告的财务报告出现的重大差错进行错报更正。
    ②重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷但
仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺陷：
    A、未依照公认会计准则选择和应用会计政策；
    B、未建立反舞弊程序和控制措施；
    C、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应
的补偿性控制；
    D、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表
达到真实、准确的目标。
    ③一般缺陷：是指除重大缺陷和重要缺陷之外的其他控制缺陷。
    2、 非财务报告内部控制缺陷认定标准
    公司确定的非财务报告内部控制缺陷评价的定量标准如下：
    公司根据缺陷可能造成直接财产损失的绝对金额确定重要性标准，具体如下：
    重大缺陷：损失≥营业收入 3%。
    重要缺陷：营业收入 1%≤损失<营业收入 3%。


                               内部控制自我评价报告 第 7页
    一般缺陷：损失<营业收入 1%。
    公司确定的非财务报告内部控制缺陷评价的定性标准如下：
    ①具有以下特征的缺陷，认定为重大缺陷：
    A、公司缺乏民主决策程序；
    B、公司重要业务缺乏制度控制或制度体系失效；
    C、公司经营活动严重违反国家法律法规；
    D、中高级管理人员、核心技术人员、业务人员严重流失。
    ②具有以下特征的缺陷，认定为重要缺陷：
    A、公司组织架构、民主决策程序不完善；
    B、公司重要业务制度或系统存在缺陷；
    C、公司内部控制重要或一般缺陷未得到整改；
    D、公司违反企业内部规章，形成损失。
    ③一般缺陷：
    除上述重大缺陷、重要缺陷之外的其他产生一般影响或造成轻微损失的控制缺陷。

    五、内部控制缺陷及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重
大缺陷和重要缺陷。
    2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控
制重大缺陷和重要缺陷。

    六、其他内部控制相关重大事项说明
    报告期内，公司无其他内部控制相关重大事项说明。




                                                 天阳宏业科技股份有限公司董事会


                                                          2021 年 4 月 23 日




                            内部控制自我评价报告 第 8页