三六零安全科技股份有限公司
         对会计师事务所 2023 年度履职情况评估报告


    三六零安全科技股份有限公司（以下简称“公司”）聘请德勤华永会计师事
务所（特殊普通合伙）（以下简称“德勤华永”）作为公司 2023 年度财务报告
和内部控制审计机构。根据财政部、国资委及证监会颁布的《国有企业、上市公
司选聘会计师事务所管理办法》，公司对德勤华永 2023 年度审计过程中的履职
情况进行了评估。具体情况如下：


    一、资质条件
    德勤华永的前身是 1993 年 2 月成立的沪江德勤会计师事务所有限公司，于
2002 年更名为德勤华永会计师事务所有限公司，于 2012 年 9 月经财政部等部门
批准转制成为特殊普通合伙企业。德勤华永注册地址为上海市黄浦区延安东路
222 号 30 楼。
    德勤华永具有财政部批准的会计师事务所执业证书并经财政部、中国证监会
批准，获准从事 H 股企业审计业务。德勤华永已根据财政部和中国证监会《会计
师事务所从事证券服务业务备案管理办法》等相关文件的规定进行了从事证券服
务业务备案。德勤华永过去二十多年来一直从事证券期货相关服务业务，具有丰
富的证券服务业务经验。
    德勤华永 2023 年末合伙人人数为 213 人，从业人员共 5,774 人，注册会计
师共 1,182 人，其中签署过证券服务业务审计报告的注册会计师超过 270 人。
    德勤华永 2022 年度经审计的业务收入总额为人民币 42 亿元，其中审计业务
收入为人民币 32 亿元，证券业务收入为人民币 8 亿元。德勤华永为 60 家上市公
司提供 2022 年年报审计服务，审计收费总额为人民币 2.75 亿元。德勤华永所提
供服务的上市公司中主要行业为制造业、金融业、房地产业、交通运输、仓储和
邮政业、信息传输、软件和信息技术服务业。德勤华永提供审计服务的上市公司
中与公司同行业客户共 4 家。
    德勤华永具备投资者保护能力，购买的职业保险累计赔偿限额超过人民币
2 亿元，符合相关规定。
    二、执业记录
    （一）项目合伙人、签字注册会计师、项目质量控制复核人基本信息
    项目合伙人李思嘉先生自 1995 年加入德勤华永，长期从事审计及与资本市
场相关的专业服务工作，现为中国注册会计师执业会员。李思嘉先生从事证券服
务业务超过 27 年，曾为多家境内及境外上市公司提供审计专业服务并担任项目
合伙人和签字注册会计师，不存在兼职其他公司董监高的情况，具备相应专业胜
任能力。李思嘉先生近三年签署的境内上市公司审计报告共 3 份。李思嘉先生自
2020 年开始为公司提供审计专业服务。
    质量控制复核人刘虓女士自 1997 年加入德勤华永，长期从事审计及与资本
市场相关的专业服务工作，现为中国注册会计师执业会员。刘虓女士从事证券服
务业务超过 25 年，曾为多家上市公司提供审计专业服务或执行质量控制复核，
不存在兼职其他公司董监高的情况，具备相应专业胜任能力。刘虓女士近三年未
签署过上市公司审计报告。刘虓女士自 2019 年开始为公司提供审计专业服务。
    签字注册会计师李思嘉先生执业信息同以上项目合伙人。
    签字注册会计师杨洁女士自 2005 年加入德勤华永，长期从事审计与资本市
场相关的专业服务工作，现为中国注册会计师执业会员。杨洁女士从事证券服务
业务超过 17 年，曾为多家境内及境外上市公司提供审计专业服务，不存在兼职
其他公司董监高的情况，具备相应专业胜任能力。杨洁女士近三年签署的上市公
司审计报告共 3 份。杨洁女士自 2019 年开始为公司提供审计专业服务。

    （二）独立性
    德勤华永及以上项目合伙人、签字注册会计师、项目质量控制复核人不存在
可能影响独立性的情形。

    （三）诚信记录
    项目合伙人、签字注册会计师、项目质量控制复核人近三年未因执业行为受
到刑事处罚、行政处罚，未受到证券监督管理机构的监督管理措施或证券交易所、
行业协会等自律组织的自律监管措施、纪律处分。


    三、质量管理水平
    德勤华永根据《会计师事务所质量管理准则第 5101 号——业务质量管理》
的要求，针对财务报表的审计或审阅业务、其他鉴证业务或相关服务业务设计、
实施及运行了质量管理体系，为其在（一）会计师事务所及其人员按照法律法规
和职业准则的规定履行职责，并根据这些规定执行业务；以及（二）会计师事务
所和项目合伙人出具适合具体情况的业务报告等方面提供合理保证。
    德勤华永根据会计师职业道德规范和审计准则，以及会计师事务所质量管理
准则的有关规定，制定了相应的内部管理政策和程序，识别了相应的质量目标、
质量风险以及应对程序，这些政策和程序构成了德勤华永完整、全面的质量管理
体系。

    （一）业务执行
    德勤华永制定了业务执行层面具体的政策和程序，以促进审计质量为导向的
事务所文化，并保证项目组成员理解并履行实现项目质量方面的总体责任。德勤
华永实施有效的一体化管理，在业务风险评估及分类、业务承接与保持、审计项
目的监督、审计方法及质量管理标准等业务执行方面实施统一的制度和控制。德
勤华永推行以合伙人主导的审计交付模式，充分发挥合伙人的核心和主导作用，
引领专业人员高质量交付。

    （二）项目咨询
    德勤华永制定了相关政策和程序以支持合伙人和专业人员就审计过程中的
重要专业、审计和财务报告问题向事务所质控部门负责人或其指定人员进行咨询，
对于与风险相关的事项，还需向审计风险管理领导人咨询，以及时处理审计过程
中遇到的困难或有争议的事项。

    （三）意见分歧解决
    德勤华永制定并实施了明确的分歧解决机制以解决合伙人和专业人员（以下
统称为“相关各方”）中涉及的意见分歧。即当相关各方无法就与会计、审计或
其他项目相关事项的意见和决定达成一致意见时，应召开审计复核小组会议讨论，
审计复核小组的决策是最终决策并代表事务所的立场，在审计复核小组批准报告
的格式和内容之前，不得签署任何审计报告或其他报告。

    （四）项目质量复核
    德勤华永制定并实施了完善的与内部复核相关的政策和程序，主要包括项目
组内部复核、项目质量复核以及专业技术复核。
    项目合伙人负责对项目组成员实施指导和监督并对其工作执行复核，项目组
内部复核主要包括对所有工作底稿执行详细复核和二次复核。详细复核由比编制
人更有经验的项目组成员执行，二次复核由审计经理、审计项目合伙人、或其他
具备适当资格的人员执行。
    项目质量复核人员由质控部门负责人指导统一委派，以确保委派独立于审计
项目组、具备适当经验、知识与胜任能力的约定项目质量复核人。此外，针对特
定类型的业务报告需要由专业技术部对于所出具报告执行复核，以评价相关文件
对于准则和规定的遵循情况。

    （五）项目质量检查
    德勤华永制定并实施了统一的监控和整改政策和程序，包括针对事务所质量
管理体系的测试与评价，针对具体业务的执行情况的检查和评价。针对具体业务
的监控包括业务进行中的“过程中检查”和针对已完成项目的周期性检查。对于
监控中发现的问题开展评估和分析，调查问题发生的根本原因，评估其影响程度，
制定风险缓释和整改措施，以持续监控整改进程和效果。

    （六）职业道德和独立性
    德勤华永制定并实施了严格的独立性政策，在事务所和个人与受限实体的财
务关系、雇佣关系、顾问和业务关系、向受限实体提供审计服务和非鉴证服务、
以及审计项目合伙人、签字注册会计师和其他关键合伙人轮换和冷却期等方面制
定并实施了详细的措施和追责机制。

    （七）质量管理缺陷识别与整改
    德勤华永制定并实施了统一的监控和整改政策和程序，以对事务所质量管理
体系的运行情况以及具体审计项目的执行情况进行监督和评价。针对监督活动中
的发现，德勤华永执行根源分析、评估发现的严重程度、制定整改计划、并评估
整改完成情况。
    综上，德勤华永的质量管理体系，依据法律法规和职业准则的相关要求建立，
相应制定和实施的内部管理政策和程序，能够为事务所质量管理体系的有效运行
以及审计项目的高质量交付提供支持。


    四、工作方案
    2023 年度审计过程中，德勤华永针对公司的服务需求及实际情况，制定了
全面、合理、操作性强的审计工作方案。审计工作围绕公司的审计重点展开。
    审计过程中，德勤华永全面配合公司的年报工作，充分满足了公司报告披露
时间要求。德勤华永就预审、终审等阶段制定了详细的审计计划与时间安排，就
审计计划和审计完成情况与审计委员会进行了有效沟通，充分听取并考虑了审计
委员会的意见，按时完成各项工作。另外，德勤华永制定了详细的与组成部分审
计师的沟通合作方案和计划，并能够有效执行。德勤华永在本年度的审计过程中
遇到重要会计、审计或其他事项时，及时向事务所相关负责人进行咨询，妥善处
理并解决公司重点难点问题，就公司的所有重大会计审计事项达成一致意见，无
不能解决的意见分歧。


    五、人力及其他资源配备
    德勤华永配备了专属审计工作团队，核心团队成员均具备多年上市公司审计
经验，并拥有中国注册会计师等专业资质。项目合伙人均由资深审计合伙人担任。
    德勤华永在年度审计中利用了事务所内部专家团队的工作，包括税务、信息
系统审计、估值评估等多领域专家，且事务所会计、审计方面的专家全程参与对
审计业务的支持。


    六、信息安全管理
    公司在选聘合同中设置了单独条款明确约定了德勤华永的信息安全保护责
任和要求，并在向德勤华永提供文件资料时加强对涉密敏感信息的管控。德勤华
永依法依规依合同履行信息安全保护义务，规范信息数据处理活动；严格遵守国
家有关信息安全的法律法规并认真落实监管部门对信息安全的监管要求。德勤华
永制定了信息安全、隐私及保密性制度及事件响应指南，并已获得信息安全管理
体系 ISO27001 认证并且每年由第三方审核。同时，德勤华永建立了严格的审计
工作底稿管理制度确保中国大陆境内形成的审计底稿均按规定保存在境内，未经
中国政府有关主管机关许可，不向任何境外机构、组织或者个人提供审计数据。


    七、评估结论
    德勤华永在公司年报审计过程中坚持以公允、客观的态度进行独立审计，表
现了良好的专业素养和职业操守，按时完成了公司 2023 年年报审计相关工作，
审计行为规范有序，出具的审计报告客观、完整、清晰、及时。


                                     三六零安全科技股份有限公司董事会
                                                  2024 年 4 月 18 日