浙江核新同花顺网络信息股份有限公司

               2024 年度内部控制的自我评价报告

浙江核新同花顺网络信息股份有限公司全体股东：
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称企业内部控制规范体系），结合浙江核新同花顺网络信息股份有限
公司（以下简称公司或本公司）内部控制制度和评价办法，在内部控制日常监督
和专项监督的基础上，我们对公司 2024 年 12 月 31 日（内部控制评价报告基准
日）的内部控制有效性进行了评价。
    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立与实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在虚假记载、
误导性陈述或重大遗漏，并对报告内容的真实性、准确性、完整性承担个别及连
带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。
    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司于 2024 年 12 月
31 日在所有重大方面保持了有效的内部控制。根据公司非财务报告内部控制重
大缺陷认定情况，于内部控制评价报告基准日，公司不存在非财务报告内部控制
重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影
响内部控制有效性评价结论的因素。
    三、内部控制评价工作情况
    （一）内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要部门、业务和事项以及高风

                                   1
险领域。纳入评价范围的主要单位包括：公司及其下属控股子公司。纳入评价范
围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合
并财务报表营业收入总额的 100%；纳入评价范围的主要业务和事项包括：
    1、公司治理与组织架构
    公司严格按照《公司法》《证券法》等相关法律法规和现代企业制度的要求，
不断完善和规范公司内部控制的组织架构，确保了公司股东大会、董事会、监事
会等机构的操作规范、运作有效，明确了权力决策机构与经理层之间职责权限，
使之各司其责、相互制衡、科学决策、协调运作。股东大会是公司最高权力机构，
通过董事会对公司进行管理和监督，认真行使法定职权，维护上市公司和全体股
东的合法权益。
    监事会向全体股东负责，对公司财务以及公司董事、高级管理人员履行职责
的合法合规性进行监督，维护公司及股东的合法权益。
    公司在董事会下设立了董事会秘书，负责处理董事会日常事务，除此之外，
董事会还设立了战略与投资委员会、提名委员会、审计委员会、薪酬与考核委员
会四个专门委员会。
    总经理在董事会领导下，全面负责公司的日常经营管理活动，保证公司的正
常运转。
    2、人力资源政策
    公司始终坚持“以人为本”的理念，高度重视员工的利益和合法权益，不断
改善员工的工作环境、工作条件和福利待遇，促进员工的成长成才和自身价值的
实现。公司制定和实施了有利于企业可持续发展的人力资源政策，建立和实施了
较为科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，积极
营造适合人才竞争和发展的企业文化氛围，为高素质人才提供发挥才智、实现价
值的平台的机会。
    3、企业文化建设
    公司始终秉持“让投资变得更简单”的核心价值观，致力于为客户提供高效、
精准、可靠的金融信息服务。我们坚持以客户需求为导向，通过持续的技术创新
和服务优化，提升用户体验，助力客户实现价值最大化。同时，我们高度重视企
业社会责任，严格遵守法律法规，践行合规经营，维护市场公平与透明。我们倡
导开放、包容、协作的企业文化，鼓励员工不断学习与成长，激发团队创造力，

                                   2
共同推动行业进步与发展。
    4、内部审计
    公司设独立的审计部，审计部根据《内部审计制度》开展审计工作，向审计
委员会负责并报告工作，行使独立的审计职权，不受其他部门和个人的干涉。审
计部通过持续性监督检查与专项监督检查相结合的方式，对公司内部控制制度的
健全性、合理性和有效性进行监督检查，对财务报告的真实性、准确性和完整性
进行审计，并出具书面报告。开展各类经营管理审计，分析评估相关经营管理风
险，提出防范和控制风险的审计建议，出具内部审计报告。
    内控体系贯穿公司的经营活动的全过程，通过建立内控制度的更新机制，提
高内控制度的执行力和有效性，增强全员的内控意识，确保公司的规范运作。
    5、法治建设
    公司已建立专业法务团队，对公司所有合同及协议发表专业意见，同时还定
期对员工进行法制培训，在一定程度上规避公司产生重大法律纠纷。同时积极组
织公司法务人员参与业务培训，培养高素质、复合型法律人才。加大重大合同的
过程管控力度，最大程度减少损失、维护公司利益。做好诉讼案件梳理工作，深
入挖掘其应用价值，通过风险案件的分析评估，及时进行风险预警和提示，消除
管理体系内的诉讼隐患。
    6、风险评估
    公司从产品、市场、品质、科技、服务等方面分别制定了长远整体目标，并
辅以具体策略和业务流程层面的计划将企业经营目标明确地传达到每一位员工。
公司建立了有效的风险评估过程，并建立了有效的风险评估机制，以识别和应对
公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
    7、控制活动
    公司主要经营活动都有必要的控制政策和程序。管理层对预算、利润、其他
财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，
并且积极地对其加以监控。财务部门建立了适当的保护措施较合理地保证对资产
和记录的接触、处理均经过适当的授权；较合理地保证账面资产与实存资产定期
核对相符。
    为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：交易
授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽

                                  3
查控制、电子信息系统控制等。
    (1)交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内容，
单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授
权范围内办理经济业务。
    (2)责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务相
分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机
制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计
记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
    (3) 凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时能
及时编制有关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序归
档。各种交易必须作相关记录（如：员工工资记录、永续存货记录、销售发票等），
并且将记录同相应的分录独立比较。
    (4)资产接触与记录使用控制：严格限制未经授权的人员对财产的直接接触，
采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。
    (5)独立稽查控制：公司专门设立内审机构，对货币资金、有价证券、凭证
和账簿记录、物资采购、消耗定额、付款、工资管理、委托加工材料、账实相符
的真实性、准确性、手续的完备程度进行审查、考核。
    (6)公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开发
与维护、数据输入与输出、文件储存与保管等方面做了较多的工作。
    8、信息披露
    公司制定了《信息披露管理办法》《年报信息披露重大差错责任追究制度》
《内幕信息知情人登记管理制度》《重大信息内部报告制度》，明确指定各相关部
门（包括公司控股子公司）的重大信息报告责任人，并要求其在指定时间内对重
大信息进行收集、整理并报送至董事会办公室。为保证公司真实、准确、完整地
披露信息，公司严格执行相关制度规定，明确按照信息披露的原则、内容及披露
标准、披露流程、信息披露的职责划分、档案管理、信息保密等内容进行规范运
作。报告期内，公司内部信息管理和对外信息披露严格按照有关法律法规和公司
内部制度进行，内部信息传递顺畅、及时，进行信息披露能够平等对待全体投资
者，并保证信息披露的真实、完整、准确、及时。
    （二）内部控制评价工作依据及内部控制缺陷认定标准

                                    4
    公司依据企业内部控制规范体系及其配套指引的规定组织开展内部控制评
价工作。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准，并判断是否属于重大缺陷、重要缺陷和一般缺陷。
    1、内部控制缺陷认定
    （1）重大缺陷：是指一个或多个控制缺陷的存在，可能导致企业严重偏离
控制目标。具体到财务报告内部控制上，就是内部控制中存在的、可能导致不能
及时防止或发现并纠正财务报表重大错报的一个或多个控制缺陷的组合。
    （2）重要缺陷：是指一个或多个控制缺陷的存在，其严重程度和经济后果
低于重大缺陷，但仍有可能导致企业偏离控制目标。具体就是内部控制中存在的、
其严重程度不如重大缺陷、但足以引起企业财务报告监督人员关注的一个或多个
控制缺陷的组合。
    （3）一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。
    2、内部控制缺陷评价标准
                                  缺陷认定标准
    类别                      财务报告                        非财务报告
                   1）出现下列情形的，认定为重大缺陷：
             公司董事、监事和高级管理人员的舞弊行
             为；公司更正已公布的财务报告；注册会计
             师发现的却未被公司内部控制识别的当期
             财务报告中的重大错报；公司审计委员会和      公司非财务报告缺陷认定主
             审计部对内部控制的监督无效；重要业务缺 要依据缺陷涉及业务性质的严重
             乏制度控制或制度体系失效；内部控制重大 程度、直接或潜在负面影响的性
  定性标准
             或重要缺陷未得到整改。                   质、影响的范围等因素来确定将
                   2）出现下列情形的，认定为重要缺陷：缺陷划分确定重大缺陷、重要缺
             ①未建立反舞弊程序和控制措施；②未依照 陷和一般缺陷。
             公认会计准则选择和应用会计政策；③中高
             级管理人员和高级技术人员流失严重；④对
             于期末财务报告过程的控制，存在一项或多
             项缺陷且不能合理保证编制的财务报表达


                                       5
             到真实、准确的目标。
                 3）不构成重大缺陷或重要缺陷的其他
             内部控制缺陷认定为一般缺陷。
                 1）重大缺陷：如果该缺陷单独或连同
             其他缺陷可能导致财务报告中的错报金额
                                                        1）非财务报告缺陷认定主要
             达到或超过合并财务报表资产总额的 1%；
                                                     以缺陷对业务流程有效性的影响
             或者达到或超过合并财务报表经营收入的
                                                     程度、发生的可能性作判定。如
             2%；或者达到或超过合并财务报表利润总
                                                     果缺陷发生的可能性高，会严重
             额的 5%。
                                                     降低工作效率或效果、或严重加
                 2）重要缺陷：如果该缺陷单独或连同
                                                     大效果的不确定性、或使之严重
             其他缺陷可能导致财务报告中的错报金额
                                                    偏离预期目标为重大缺陷。
             达到或超过合并财务报表资产总额的 0.5%，
  定量标准                                              2）如果缺陷发生的可能性较
             但不到 1%；或者达到或超过合并财务报表
                                                    高，会显著降低工作效率或效果、
             经营收入的 1%，但不到 2%；或者达到或超
                                                    或显著加大效果的不确定性、或
             过合并财务报表利润总额的 3%，但不到
                                                    使之显著偏离预期目标为重要缺
             5%。
                                                    陷；
                 3）一般缺陷：如果该缺陷单独或连同
                                                        3）如果缺陷发生的可能性较
             其他缺陷可能导致财务报告中的错报金额
                                                    小，会降低工作效率或效果、或
             低于合并财务报表资产总额的 0.5%；或者
                                                    轻微加大效果的不确定性。
             低于合并财务报表经营收入的 1%；或者低
             于合并财务报表利润总额的 3%。



    四、内部控制缺陷的整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
    2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务
报告内部控制重大缺陷、重要缺陷。
    五、内部控制有效性的结论
    公司现有内部会计控制制度基本能够适应公司管理的要求，能够对编制真
实、公允的财务报表提供合理的保证，能够对公司各项业务活动的健康运行及国



                                     6
家有关法律法规和单位内部规章制度的贯彻执行提供保证。公司将持续推进内控
体系建设与完善，强化内部控制监督检查，优化内控流程，加强内控流程执行力
度，确保内控执行的有效性，从而持续促进公司内控体系持续有效运行，确保公
司健康、持续和稳定发展。
    综上，公司认为，根据《企业内部控制基本规范》及相关规定，本公司内部
控制于 2024 年 12 月 31 日在所有重大方面是有效的。




                                        浙江核新同花顺网络信息股份有限公司
                                                 二○二五年二月二十二日




                                    7