Beijing Trust&Far Technology CO.,LTD — Audit Report / Information 2019

Feb 28, 2020

北京银信长远科技股份有限公司 2019年度内部控制评价报告

北京银信长远科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简 称“企业内部控制规范体系”），结合北京银信长远科技股份有限公司（以下简称“公司” 或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公 司2019年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性， 并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进 行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监 事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报 告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息 真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故 仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰 当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有 效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存 在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定 的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司 未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效 性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。 1、纳入评价范围的单位包括：公司各职能部门及控股子公司，纳入评价范围单位资产 总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额 的100%。

==> picture [61 x 27] intentionally omitted <==

1

2、纳入评价范围的主要业务和事项包括: 公司治理与组织架构、内部审计机构设置、 企业文化、人力资源管理、采购和费用及付款活动、销售与收款活动、固定资产管理、财务 管理及报告活动、关联交易、对外担保、募集资金使用、重大投资、信息披露。

（1）公司治理与组织架构

公司“三会”即股东大会、董事会、监事会以及公司管理层体系健全，依法分别履行 各项决策、执行和监督的职责；公司根据业务需要合理设置内部机构和下属分支机构，各部 门和分支机构职责明确，运行正常。公司已制定了《股东大会议事规则》、《董事会议事规 则》、《监事会议事规则》、《总经理工作细则》等工作制度，同时公司各部门、各分支机 构均制定了完备的工作制度，形成了一整套完整、合规、有效运行的制度体系。

本公司组织架构图如下：

==> picture [512 x 329] intentionally omitted <==

（2）内部审计机构设置

公司在董事会下设立了审计委员会，审计委员会由三名董事组成，其中两名为独立董 事。审计委员会下设立了内部审计部，对内部控制的有效性进行监督和检查，对监督检查中 发现的内部控制缺陷，按照公司内部审计工作程序进行报告，并提出相应的改进建议和处理 意见，对在监督检查中发现的内部控制重大缺陷，可直接向董事会及其审计委员会报告，确 保了内部控制的严格贯彻实施和经营活动的正常进行。根据公司经营方针、目标，2019年， 内部审计部通过有效开展审计确认和咨询服务，评价并协助改善公司风险管理以及内部控制

==> picture [61 x 27] intentionally omitted <==

2

的效果和效率，对财务报告的真实性、准确性和完整性进行审计，发表切实可行的审计意见 和管理建议,促进公司健康发展。

（3）企业文化

公司非常重视企业文化建设，构建了一套涵盖企业精神、企业宗旨以及经营管理理念 等内容的完整企业文化体系。公司积极开展各种形式的企业文化学习活动，通过配套政策、 制度的落实和丰富多彩的文化、体育、娱乐活动，把企业文化理念扎根到基层之中，在公司 内形成了积极向上的价值观和勇担责任、诚实守信、爱岗敬业、开拓创新、团队合作的良好 精神风貌。

（4）人力资源管理

公司建立了完整的人力资源管理制度体系，内容涵盖人员招聘、工资薪酬、绩效考核 与管理等方面。公司已建立和实施了较为科学的聘用、培训、考核、奖惩、晋升、淘汰等人 事管理制度，并聘用足够数量、具有胜任能力的人员，使其能完成所分配的任务。2019年， 公司从响应国家税收调整政策、解决客户业务需求、调动公司员工积极性等三个方面考虑， 新增多项相应管理办法，以期于未来的经营中起到更为行之有效的管理和激励作用。同时， 为了确保员工能与公司同步发展，也为了要求员工能适应公司更高岗位的要求，公司结合员 工专业技能和实际管理水平，对员工实施有针对性的计划培训学习，按职位、部门、专业、 需求等因素制订出切实可行的培训计划和实施方案，并将培训结果与薪资、晋升等机会挂钩， 有侧重的建立可持续的后备人才梯队。公司研究制定各项福利政策，作为薪酬机制的延伸， 员工的学习、培训、晋升、健康、安居、养老及子女就学等需求有了明确的政策引力，让员 工能够安居乐业，提升幸福指数，充分体现公司的人文关怀与企业文化特色。

（5）采购和费用及付款活动

公司技术服务及保障中心下设商务部，负责制定公司年度商务采购计划，完成公司各项 商务采购指标；寻找、选择、评估设备供应商、进口代理商、货运商，并与他们建立密切的 业务合作关系；同时负责设备的询价比价、合同签约、通关办理、付款通知等采购工作，并 办理采购设备的退货、换货。公司商务部、财务中心分别管理采购业务和付款业务，并在请 购与审批、询价与确定供应商、采购合同的订立与审核、采购、验收与相关会计记录、付款 的申请、审批与执行等环节明确了各自的权责和相互制约的要求。

（6）销售与收款活动

公司营销中心负责销售工作，负责制定公司年度销售计划，完成公司下达的各项销售 指标。销售公司服务、产品，保持、扩大老客户的销售范围，并不断开拓新客户，同时负责 销售合同的签订、执行和监督，协调公司各部门做好客户设备的提供、安装、服务，并及时 收回客户的款项，协调相关部门做好客户的售前支持、客户的服务投诉等，不断提高客户的 满意度。

==> picture [61 x 27] intentionally omitted <==

3

2019年度，公司进一步完善了销售管理制度、销售业务流程、销售合同管理制度，明 确了相关部门和岗位在销售和收款活动中的职责权限，确保办理销售合同的审批、签订与执 行。

（7）固定资产管理

公司建立了一系列对各项资产的采购、保管、使用、维护和处置的制度和程序，依照 相关制度对各项资产的购入、保管、使用、维护和处置进行管理，使资产的安全有了根本的 保证。采取定期盘点、财产记录、账实核对、财产保险等措施，严格限制未经授权的人员对 实物资产的直接接触，确保了各种财产安全完整。

公司行政部和技术服务及保障中心的保障部负责固定资产的实物管理，公司各驻外机构 都专门设置了资产管理员，公司员工个人使用的资产由个人负责，公共资产由资产管理专员 负责。

（8）财务管理及报告活动

公司财务中心负责制定公司年度财务计划，完成公司下达的各项财务指标，办理开票收 款、采购付款、委托付汇、外办及员工借款、关联公司借款、员工费用报销等日常财务工作； 负责记账凭证、账簿、财务报表、对外统计报表、财务管理报表的编制，并做好会计档案的 立卷、归档与保管同时负责财务预算的编制、财务状况的分析、公司资金的调配、公司税收 的筹划、财务核算的稽核、往来款项核对等财务管理工作。财务中心下设核算管理部、财务 管理部，明确了会计部门人员分工和岗位职责，保证财务工作的顺利进行。

财务人员计算机系统有充分的保护措施，如：财务人员专机专用，并以各自的密码划 分岗位责任，保证了财务规章制度的有效执行及会计记录的准确性、可靠性。在编制年度财 务报告前，按照《企业财务会计报告条例》的有关规定，全面清查资产、核实债务，并将清 查、核实结果及其处理方法向董事会及相应机构报告，确保财务报告的真实可靠和资产的安 全完整。公司根据国家法律法规和有关监管规定，聘请会计师事务所对公司财务报告进行审 计。并及时将已经审计人员同意的财务报告草稿，经由公司财务总监和财务经理审核后，及 时提交董事会、股东大会审议确认。

（9）关联交易

公司制定了《关联交易管理制度》，在制度中对关联交易需遵循的原则、关联交易的审 批权限以及关联交易认定、审查和决策程序、回避表决等作了明确规定。规定与关联方的所 有关联交易，都根据《关联交易管理制度》并经相应决策机构审议通过，需要独立董事事前 认可的关联交易事项，公司将第一时间通过董事会秘书将相关材料提交独立董事进行事前认 可；交易双方需遵循公平、公允的原则，交易价格需根据市场价格确定，不损害公司和其他 非关联方股东的利益。

2019年，公司向实际控制人、控股股东、董事长兼总经理詹立雄先生支付了房屋租金 325,470.00元。该关联交易决策程序如下：

==> picture [61 x 27] intentionally omitted <==

4

2018年2月8日公司召开第三届董事会第十五次会议，审议并通过了《关于与詹立雄签订 房屋租赁合同的关联交易的议案》，公司控股股东、实际控制人詹立雄先生为关联董事，对 以上议案回避表决，其余非关联董事一致审议通过了上述议案。公司独立董事已对上述关联 交易事项发表了事前认可和独立意见。此项关联交易经公司2018年第一次临时股东大会审议 批准，在该次股东大会上关联股东詹立雄先生未对该议案投票。本次交易不构成《上市公司 重大资产重组管理办法》规定的重大资产重组。

（10）对外担保

公司在《公司章程》中规定了对外担保的审批权限:（1）公司及公司控股子公司的对 外担保总额，达到或超过最近一期经审计净资产的50%以后提供的任何担保；（2）公司的对 外担保总额，达到或超过最近一期经审计总资产的30%以后提供的任何担保；（3）为资产负 债率超过70%的担保对象提供的担保；（4）单笔担保额超过最近一期经审计净资产10%的担 保；（5）连续十二个月内担保金额超过公司最近一期经审计净资产的50%且绝对金额超过人 民币3000万元；（6）对股东、实际控制人及其关联方提供的担保等须经股东大会审议通过。 单次金额不超过公司最近经审计净资产的10%,以及除需股东大会审议批准之外的对外担保 事项由董事会审议批准。

公司于2019 年12 月2 日召开了第三届董事会第三十三次会议，审议通过了《关于公司 向北京银信长远数云科技有限公司和北京银信长远数安科技有限公司就星展银行（中国）有 限公司北京分行申请授信提供担保的议案》。

为支持全资子公司日常生产经营，满足其流动资金需求以及公司不断发展经营规模的需 求，公司董事会批准本公司为全资子公司北京银信长远数云科技有限公司和北京银信长远数 安科技有限公司向星展银行（中国）有限公司北京分行申请的不超过陆仟伍佰万元人民币或 等值美金综合授信额度提供担保，本公司同意在最高债权额度为柒仟壹佰伍拾万元人民币或 等值美金范围内为被担保人向银行借款提供连带责任保证。在上述额度范围内的具体授信安 排以授信文件为准。

（11）募集资金使用

公司依照《公司法》、《深圳证券交易所创业板股票上市规则》的有关规定，结合公司 实际情况，制定了《募集资金使用管理制度》。公司严格按照《募集资金使用管理制度》的 有关规定，建立专门账户存储并使所有的募集资金，严格按照发行预案中所承诺的投资项目 陆续投入资金。对于募集资金的使用做到层层审批、专款专用，严格按计划开支，杜绝浪费， 充分发挥资金的使用效率。

2019年度，公司共使用募集资金3,511.02万元，剩余的募集资金存放于募集资金专户— 民生银行股份有限公司北京分行昌平支行（账号： 630496325 ）及星展银行（中国）有限公 司北京分行（账号： 30014194988 ）。

（12）重大投资

==> picture [61 x 27] intentionally omitted <==

5

公司董事会下设发展战略发展委员会负责公司的重大投资行为，并建立了《对外投资管 理制度》，保证公司科学、安全与高效地做出决策。重大的投资项目，根据公司章程及《对 外投资管理制度》的规定报经股东大会或董事会批准。公司将针对每一重大对外投资项目指 定专门人员对投资项目进行跟踪管理，掌握被投资企业的财务状况、经营情况和现金流量， 定期组织对外投资质量分析。并根据管理需要和有关规定向被投资企业派出董事、监事、财 务负责人或其他管理人员。

（13）信息披露

公司《信息披露管理制度》明确规定了重大信息的范围和内容，以及重大信息的传递、 审核、披露流程；制定未公开重大信息的保密措施，明确内幕信息知情人的范围和保密责任； 明确规定公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在 信息披露事务中的权利和义务、投资者关系活动的行为规范等，并严格按照有关规定履行信 息披露义务。

2019年度，公司披露定期报告、临时公告共84份，信息披露真实、准确、及时、完整， 没有出现重大信息的提前泄露，有效保障了公司的信息披露质量，得到监管部门以及投资者 的认可。

3、重点关注的高风险领域主要包括：市场竞争风险、经营管理风险、技术风险、人才 竞争的风险。

（1）市场竞争风险

公司是一家全国性、专业化的数据中心“一站式”IT运维服务商，主要面向政府和企 事业单位数据中心IT基础设施提供第三方运维服务、系统集成服务、以及IT运维管理相关产 品的研发与销售服务。随着用户对数据中心 IT 基础设施服务的需求越来越多，整体市场容 量不断增长，给予公司广阔的发展机会，但同时行业内新进竞争者亦可能随之逐渐增多，而 且竞争对手的规模、实力也在不断提高，从而加剧公司所处行业的未来竞争压力。虽然公司 已在 IT 基础设施服务领域树立了良好品牌和市场口碑，如果公司在市场竞争中不能提升专 业技术水平和市场品牌影响，不能保持现有的增长态势，公司将面临可能导致公司市场地位 下降的情形发生。

（2）经营管理风险

近年来，公司业务领域逐步拓展，生产经营和资产规模快速增长。上述方面均对公司 人才储备、运营管理水平、公司治理等提出了更高的要求。尽管公司已建立较规范的管理体 系，但如果公司的管理水平、人才配备、内控制度、资源配置能力等不能适应公司规模扩张 的需要，将难以保证公司安全和高效地运营，进而削弱公司的市场竞争力。

（3）技术风险

公司从事的IT运维服务，其服务对象具有设备更新快、技术进步迅速的特点，公司必 须持续地进行技术创新，才能更好地适应市场的需求，赢得新市场的先机。若公司的技术研

==> picture [61 x 27] intentionally omitted <==

6

发偏离市场需求，无法持续及时地更新产品技术，不能根据市场要求及时掌握并运用相应的 新技术，则可能减弱竞争优势，存在失去客户的风险，从而对公司的市场竞争力和持续发展 产生不利影响。

（4）人才竞争的风险

随着公司在行业中技术和市场地位的不断提高，行业竞争日益加剧，公司存在核心研 发人员及管理人员流失的可能。尽管公司已通过创造良好的内部工作氛围、制定合理的晋升 机制、采取富有竞争力的薪酬体系，以及通过股权激励措施等方式建立稳定、高效的人才队 伍，并不断吸引新的高素质人才加盟公司，但不排除未来公司竞争对手争夺公司人才，对公 司的技术开发与市场拓展造成一定影响，从而在一定程度上制约公司未来的发展。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方 面，不存在重大遗漏。

• （二)内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求， 结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务 报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持 一致。公司确定的内部控制缺陷认定标准如下：

• 1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

• 以2019年度合并财务报表数据为基准，确定上市公司合并财务报表错报（包括漏报）

重要程度的定量标准：

重大缺陷：错报≥税前利润的5%

重要缺陷：税前利润的2%≤错报＜税前利润的5%

一般缺陷：错报＜税前利润的2%

公司确定的财务报告内部控制缺陷评价的定性标准如下：

• ① 重大缺陷的认定标准：

• 该缺陷涉及董事、监事和高级管理人员舞弊。

• 更正已经公布的财务报表。

• 注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该

错报。

• 企业审计委员会和内部审计机构对内部控制的监督无效。

• ② 重要缺陷的认定标准 ：

• 注册会计师发现当期财务报告存在一般错报，而内部控制在运行过程中未能发现该

错报；

==> picture [61 x 27] intentionally omitted <==

7

• 企业审计委员会和内部审计机构对内部控制的监督存在重要缺陷。

• ③ 一般缺陷的认定标准：

• 注册会计师发现当期财务报告存在小额错报，而内部控制在运行过程中未能发现该

错报。

• 公司审计委员会和内部审计机构对内部控制的监督存在一般缺陷。

• 2.非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

• （1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

• 重大缺陷：

直接损失金额﹥资产总额的0.5%

重要缺陷：资产总额的0.2%﹤直接损失金额≤资产总额的0.5%

• 一般缺陷：直接损失金额≤资产总额的0.2%

• （2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

• ① 重大缺陷的认定标准

• 公司经营活动严重违反国家法律法规；

• 媒体负面新闻频频曝光，对公司声誉造成重大损害；

• 中高级管理人员和高级技术人员严重流失；

• 重要业务缺乏制度控制或制度系统性失效；

• 内部控制评价的结果特别是重大缺陷或重要缺陷未得到整改。

• ② 重要缺陷的认定标准：

• 公司违反国家法律法规受到轻微处罚；

• 关键岗位业务人员流失严重；

• 媒体出现负面新闻，波及局部区域；

• 重要业务制度控制或系统存在缺陷；

• 内部控制重要缺陷未得到整改。

• ③ 一般缺陷的认定标准：

• 违反企业内部规章，但未形成损失；

• 一般岗位业务人员流失严重；

• 媒体出现负面新闻，但影响不大；

• 一般业务制度或系统存在缺陷；

• 内部控制一般缺陷未得到整改。

• （三）内部控制缺陷认定及整改情况

• 1、财务报告内部控制缺陷认定及整改情况

==> picture [61 x 27] intentionally omitted <==

8

根据上述财务报告内部控制缺陷的认定标准，报告期内未发现公司财务报告内部控制重 大缺陷、重要缺陷。

• 2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部 控制重大缺陷、重要缺陷。

董事长（已经董事会授权）：詹立雄 北京银信长远科技股份有限公司 二〇二〇年二月二十七日

==> picture [61 x 27] intentionally omitted <==

9