Si-Tech Information Technology Co., Ltd. — Audit Report / Information 2020

Apr 27, 2020

北京思特奇信息技术股份有限公司 内部控制鉴证报告 信会师报字[ 2020 ]第 ZB10830 号

==> picture [61 x 28] intentionally omitted <==

北京思特奇信息技术股份有限公司

内部控制鉴证报告

目 录 一、 报告正文 二、 内部控制自我评价报告	页 码
	1-2 1-11

==> picture [61 x 28] intentionally omitted <==

内部控制鉴证报告

信会师报字[2020]第 ZB10830 号

北京思特奇信息技术股份有限公司全体股东：

我们接受委托，审核了后附的北京思特奇信息技术股份有限公司 (以下简称“思特奇公司”)董事会按照《企业内部控制基本规范》及 相关规定对 2019 年 12 月 31 日与财务报表相关的内部控制有效性作 出的认定。

一、重大固有限制的说明

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且 未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不 恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推 测未来内部控制有效性具有一定的风险。

二、对报告使用者和使用目的的限定

本鉴证报告仅供董事会年度报告披露时使用，不得用作任何其他 目的。我们同意将本鉴证报告作为思特奇公司年度报告的必备文件， 随同其他文件一起报送并对外披露。

三、企业对内部控制的责任

思特奇公司董事会的责任是建立健全内部控制并保持其有效性， 同时按照财政部等五部委颁布的《企业内部控制基本规范》（财会 【2008】7 号）及相关规定对 2019 年 12 月 31 日与财务报表相关的 内部控制有效性作出认定，并对上述认定负责。

四、注册会计师的责任

我们的责任是在实施鉴证工作的基础上对内部控制有效性发表 鉴证意见。

五、工作概述

==> picture [61 x 28] intentionally omitted <==

鉴证报告 第 1 页

我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历史 财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上述规 定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错 报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内 部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。 我们相信，我们的鉴证工作为发表意见提供了合理的基础。

六、鉴证结论

我们认为，思特奇公司按照财政部等五部委颁发的《企业内部控 制基本规范》及相关规定于 2019 年 12 月 31 日在所有重大方面保持 了与财务报表相关的有效的内部控制。

本结论是在受到鉴证报告中指出的固有限制的条件下形成的。

立信会计师事务所

中国注册会计师：

（特殊普通合伙）

中国注册会计师：

中国·上海

2020 年 4 月 27 日

==> picture [61 x 28] intentionally omitted <==

鉴证报告 第 2 页

北京思特奇信息技术股份有限公司

关于内部控制有关事项的说明

北京思特奇信息技术股份有限公司 关于内部控制有关事项的说明

一、公司的基本情况

北京思特奇信息技术股份有限公司（以下简称“本公司”）于 1995 年 12 月 25 日成立， 目前， 公司注册资本 157,651,712.00 元。 营业执照号： 91110108633062121U ；注册地：北京市海淀区中关村南大街 6 号 14 层；法定 代表人：吴飞舟。

经营项目：技术开发、技术转让、技术咨询、技术服务；计算机系统服务； 计算机维修；销售电子产品、计算机、软件及辅助设备、仪器仪表；货物进出口、技 术进出口、代理进出口。（未取得行政许可的项目除外）

组织结构：设有市场和销售专业、产品和需求专业、人力资源专业体系、经营 价值专业（下辖财务部）、内审部、运营部、项目运营专业、产品和需求专业、安全 专业、卓越质量专业委员会、用户体验专业、国际化部、业务拓展部、技术专业委 员会、智慧运营专业委员会、数据专业委员会、研究院等专业体系、以及核心业务、 互联网、云计算、大数据、运营类等方向的十多个产品线等部门，以及分布于全国的 六十多个分支。

二、公司建立内部会计控制制度的目标和遵循的原则

（一）公司建立内部会计控制制度的目标

• 1 、建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机

• 制、执行机制和监督机制保证公司经营管理目标的实现；

2 、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动 的正常有序运行；

3 、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现 和纠正错误及舞弊行为，保护公司资产的安全、完整；

• 4 、规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量；

• 5 、确保国家有关法律法规和本公司内部规章制度的贯彻执行。

• （二）公司建立内部会计控制制度应遵循的原则

• 1 、内部会计控制符合国家有关法律法规、财政部颁布的《内部会计控制规

• 范 基本规范（试行）》及相关具体规范以及本公司的实际情况；

2 、内部会计控制能够约束本公司内部涉及会计工作的所有人员，任何个人 都不得拥有超越内部会计控制的权力；

==> picture [61 x 28] intentionally omitted <==

1

北京思特奇信息技术股份有限公司

关于内部控制有关事项的说明

3 、内部会计控制能够涵盖本公司内部涉及会计工作的各项经济业务及相关 岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各 个环节；

4 、内部会计控制能够保证本公司内部涉及会计工作的机构、岗位的合理设 置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之 间权责分明、相互制约、相互监督；

• 5 、本公司建立内部会计控制时遵循成本效益原则，以合理的控制成本达到

• 最佳的控制效果；

6 、内部会计控制能够随着外部环境的变化、本公司业务职能的调整和管理 要求的提高，不断修订和完善。

三、公司的内部控制结构

（一）控制环境

本公司的控制环境反映了管理治理层和管理层对于控制的重要性的态度，控 制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着 规范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个 方面：

• 1 、对诚信和道德价值观念的沟通与落实

诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流 程的设计和运行。本公司一贯重视这方面氛围的营造和保持，建立了《员工行 为规范》、《员工工作手册》等一系列的内部规范，并通过严厉的处罚制度和 高层管理人员的身体力行将这些多渠道、全方位地得到有效地落实。

2 、对胜任能力的重视

本公司管理层高度重视特定工作岗位所需的用途能力水平的设定，以及对 达到该水平所必需的知识和能力的要求。本公司人员构成中硕士以上学历占比 7.51% ，本科学历占比 94.70% 。本公司还根据实际工作的需要，针对不同岗位 展开多种形式的后期培训教育，使员工们都能胜任目前所处的工作岗位。

3 、治理层的参与程度

本公司治理层的职责在公司的章程和政策中已经予以了明确规定。治理层 通过其自身的活动并在审计委员会的支持下，监督公司会计政策以及内部、外部 的审计工作和结果。治理层的职责还包括了监督用于复核内部控制有效性的政策和 程序设计是否合理，执行是否有效。

• 4 、管理层的理念和经营风格

秉承客观公正、正直诚实、坚持不懈、不断进步、否定自我、追求卓越的价

==> picture [61 x 28] intentionally omitted <==

2

北京思特奇信息技术股份有限公司

关于内部控制有关事项的说明

值观，倡导开发、透明、无等级的沟通、无障碍的交流，专注 ICT 服务，用创新 的服务，独特的方法，有机的组织打造东方文化特色的一流软件产品和优秀服务， 做 运营商“长期、最佳、合作伙伴”。

5 、职权与责任的分配

本公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括 交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用 情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度， 能较及 时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业 务活动按照适当的授权进行；较合理地保证交易和事项能以正确的金额，在恰当的会计 期间，较及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要 求。

6 、人力资源政策与实务

本公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和 淘汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。 （二）风险评估过程

本公司继续扩大市场份额，巩固技术领先优势和行业地位。随着运营商传 统业务的增长、移动互联网行业的高速发展，以及新形势下竞争环境、业务、 客户、产品和网络的变化都对业务支撑系统支持提出了更高要求。随着 5G 规 模商用，以智能终端、无线宽带、云计算为特征的移动互联网时代又进入了一 个新的发展阶段，进而对电信支撑系统提出了更高要求，也给公司带来了更多 机遇。公司将密切跟踪和研究电信领域、互联网领域的技术发展趋势，深入研 究国内外电信行业技术与业务，提前预研与规划，在公司现有领先的技术架构 的基础上，加快推动电信运营商的 IT 系统升级转型，成为具有国内最具竞争力 的电信支撑系统服务提供商。

在企业管理方面，公司将强化现有人才培养并不断引进高端人才，持续进 行管理创新与优化，不断调整组织结构与管理模式以适应未来电信业务领域市 场的发展需要，确保管理能力不断成长。公司鼓励员工勇于创新，为各类人才 提供广阔的事业发展空间、优良的成长环境，使每一位有能力、有事业心的员 工都能在公司发挥自己的能力，实现自我价值。

本公司建立了有效的风险评估过程，通过设置质量管理部、技术管理委员 会、产品管理委员会、业务需求委员会、安全专业、运营部、内审部等部门以 识别和应对公司可能遇到的市场风险、经营风险、环境风险、财务风险等。

（三）信息系统与沟通

本公司为向管理层及时有效地提供业绩报告建立了比较强大的信息系统，

==> picture [61 x 28] intentionally omitted <==

3

北京思特奇信息技术股份有限公司

关于内部控制有关事项的说明

信息系统人员（包括财务会计人员）恪尽职守、勤勉工作，能够有效地履行赋 予的职责。本公司管理层也提供了适当的人力、财力以保障整个信息系统的正 常、有效运行。本公司针对可疑的不恰当事项和行为建立了有效的沟通渠道和 机制，使管理层和员工能够进行有效沟通。组织内部沟通的充分性使员工能够 有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使 管理层面对各种变化能够及时采取适当的进一步行动。

（四）控制活动

本公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其 他财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通， 并且积极地对其加以监控。本公司财务部按照《公司法》、《会计法》和《企业会计 准则》等法律法规及其补充规定，制订了各项财务管理制度，包括印章及财务资料管 理制度、销售发票管理制度、员工报销制度、分支借款管理等规定， 并明确了会计 凭证、会计账簿和财务报告的处理程序，以保证：

• （1） 业务活动按照适当的授权进行；

• （2） 交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适

• 当的账户，使财务报表的编制符合企业会计准则的相关要求；

• （3） 对资产的记录和记录的接触、处理均经过适当的授权；

• （4） 账面资产与实存资产定期核对；

• （5） 实行会计人员岗位责任制，聘用适当的会计人员，使其能够完成分配

• 的任务。这些任务包括：

①记录所有有效的经济业务；

②适时地对经济业务的细节进行充分记录；

③经济业务的价值用货币进行正确的反映；

④经济业务记录和反映在正确的会计期间

⑤财务报表及其相关说明能够恰当反映公司的财务状况、经营成果和现金流 量情况。

本公司建立的相关控制程序，主要包括：交易授权控制、责任分工控制、凭证 与记录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制等。

（1） 交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内 容，公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在 授权范围内办理经济业务。本公司在交易授权上区分交易的不同性质采用两种层次的 授权即一般授权和特别授权。对一般性交易如购销业务、费用报销等业务采用各职能部 门和分管领导审批制度；对于非常规性交易，如收购、兼并、投资、

==> picture [61 x 28] intentionally omitted <==

4

北京思特奇信息技术股份有限公司

关于内部控制有关事项的说明

增发股票等重大交易需经董事会或股东大会审批。

（2） 责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务 相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡 机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计 记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。

（3） 凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时 能及时编制有关凭证，完成的凭证及时送交会计部门以便记录，已登账凭证依序 归档。各种交易必须作相关记录（如：员工工资记录、永续存货记录、销售发票 等），并且将记录同相应的分录独立比较。

（4） 资产接触与记录使用控制：本公司严格限制未经授权的人员对财产的 直接接触，防止各种实物资产被盗、毁损和流失。采取定期盘点、财产记录、账 实核对、财产保险等措施，以使各种财产安全完整。

（5） 独立稽查控制：本公司专门设立内审机构，对货币资金、有价证券、 凭证和账簿记录、物资采购、消耗定额、付款、工资管理、委托加工材料、账实相 符的真实性、准确性、手续的完备程度进行审查、考核。

（6） 公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开 发与维护、数据输入与输出、文件储存与保管等方面做了较多的工作。 （五）对控制的监督

本公司定期对各项内部控制进行评价，同时一方面建立各种机制使相关人员 在履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另 一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。本公司管理层 高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时 纠正控制运行中产生的偏差。

四、公司主要内部控制制度的执行情况和存在的问题

本公司已对内部会计控制制度设计和执行的有效性进行自我评估，现对公司 主要内部会计控制制度的执行情况和存在的问题一并说明如下：

（一） 基本控制制度

1 、公司治理方面

本公司按照《公司法》、《证券法》和公司章程的规定，建立了较为完善的法 人治理结构。公司建立了股东大会、董事会、监事会以及在董事会领导下的总经理经 营层，并聘请了独立董事。股东大会是公司的最高权力机构，通过董事会、监事会对 公司进行管理和监督。董事会是公司的常设决策机构，向股东大会负责， 对公司经 营活动中的重大决策问题进行审议并做出决定或提交股东大会审议。公

==> picture [61 x 28] intentionally omitted <==

5

北京思特奇信息技术股份有限公司

关于内部控制有关事项的说明

司总经理由董事会聘任，在董事会的领导下，全面负责公司的日常经营管理活动， 组 织实施董事会决议。董事会设立证券事务部和董事会秘书，负责处理董事会日常事 务。公司董事会下设战略发展委员会、提名委员会、审计委员会、薪酬与考核委员 会四个专业委员会。本公司根据《公司法》、《上市公司章程指引》、《上市公司股东 大会规范意见》等法律、法规的规定制定了《公司章程》、《股东大会议事规则》， 明确了股东的权利、股东大会的规范和关联交易，明确了控股股东的行为规范和公司 独立性等内容。公司制定了《董事会议事规则》，规定了董事的选聘程序、董事的权 利和义务、董事会的构成、职责和议事规划等内容。公司制定了《独立董事工作制 度》，还聘任了三名专业人士担任公司独立董事， 参与决策和监督，增强董事会决策 的客观性、科学性。公司制定了《董事会秘书工作细则》、《董事会战略发展委员会 议事规则》、《董事会审计委员会议事规则》、《董事会薪酬与考核委员会议事规则》 以及《董事会提名委员会议事规则》， 并在董事会下设了董事会专门委员会，保障 董事会的职责履行。公司建立了《关联交易管理办法》、《信息披露管理制度》、 《对外投资及资产处置管理办法》、

《对外担保管理办法》等制度体系，形成了比较系统的治理框架，完善了公司的 内部控制制度。

2 、日常管理方面

本公司控股股东严格遵循《公司法》和《公司章程》的规定，履行出资人的 权利和义务。公司与控股股东在业务、人员、资产、机构、财务等方面完全做到 “五分开”，具有独立完整的自主经营能力。

本公司股东大会的召开严格按照《公司章程》规定的程序进行，并及时披露 相关信息；公司董事会能够独立运作，客观、公正地行使表决权，确保所有股东的 利益。

本公司先后制定了《北京思特奇信息技术股份有限公司内部控制管理制度》， 包括产品管理、技术管理、经营管理、流程管理、人力资源管理、市场销售管理、项 目管理、质量管理等，以及《内部会计控制》和《内部审计制度》等一系列日常管 理制度。同时根据本公司财务会计制度的要求，建立了完备的财务内部控制制度，如 内部会计控制制度、资金内控制度、固定资产内控制度、筹集资金内控制度、成本 费用内控制度、预算管理内控制度等，加强了公司内部的财务控制管理。

3 、人力资源方面

本公司以内部提拔为主、公开招聘为辅，坚持“公开、平等、竞争、择优” 任用、培训、考核、奖惩的人事制度管理，在内部形成了一种促使员工积极进取的 机制，建立员工发展的通道。本公司将努力建立科学的激励机制和约束机制，

==> picture [61 x 28] intentionally omitted <==

6

北京思特奇信息技术股份有限公司

关于内部控制有关事项的说明

通过人文关怀，关注员工的职业感受与成长；创建学习型的组织，用良好的企业发 展前景吸引人才，用良好的收益和工作环境鼓舞人才，用事业发展留住人才， 用 竞争机制来激发每个人的潜能；通过科学的人力资源管理充分调动公司员工的积极 性，形成平等竞争、合理流动、量才适用、人尽其才的任用机制，从而有效提升工 作效率。本公司制定了《招聘管理规程》、《薪酬管理规程》、《绩效考核体系总 则》、《内部培训组织与管理规定》等一系列人力资源管理制度，实行奖惩并用，能 上能下，多劳多得的人事管理体制，为公司今后进一步的发展提供人力资源方面的保 障，实现公司和员工的共同成长与发展。

4 、信息系统方面

本公司为向管理层及时有效地提供业绩报告，利用用友 NC 系统，移动办公 门户系统、人力资源管理系统、项目运营支撑系统以及培训系统等，建立了完善的 信息管理体系。信息系统人员（包括财务会计人员）恪尽职守、勤勉工作，能够 有效地履行公司赋予的职责，使公司在账务管理、员工日常工作沟通、员工考勤、 项目跟踪以及新员工培训，技能、管理培训等方面的信息系统能够正常、有效运行。 本公司还针对公司具体情况研发了敏捷办公系统，实现了流程 IT 化审批，提高 了工作效率。通过建立日志周报系统，使公司管理层能够及时收集公司员工的日总 结及周报，了解基层工作动态与信息。通过建立财务报销系统，使员工日常报销 差旅费、交通费等更加便捷。同时，公司的生产门户系统为产品新需求及故障管 理提供了及时的信息需求。

（二）业务控制制度

1 、基础管理方面

本公司制定了《项目运营考核体系》、《绩效考核体系》、《员工手册》 和 《人力资源管理体系》等基本管理制度，在交易授权控制、责任分工控制、凭证 记录控制、资产接触与记录使用管理、内部稽核控制等方面实施了有效的控制程序。

（1） 交易授权控制

本公司按交易金额的大小及交易性质不同，根据《公司章程》及上述各项管 理制度规定，采取不同的交易授权。对于经常发生的销售业务、项目服务、正常 业务的费用报销等采用公司各部门、产品线逐级授权审批制度；对非经常性业务 交易，如对外投资、发行股票、资产重组、转让股权、担保、关联交易等重大交易， 按不同的交易额由公司总经理、董事长、董事会、股东大会在其权限范围内进行审 批。

（2） 责任分工控制

为了预防和及时发现在执行职责时可能产生的错误和舞弊行为，本公司以从

==> picture [61 x 28] intentionally omitted <==

7

北京思特奇信息技术股份有限公司

关于内部控制有关事项的说明

事经营活动的各个部门、各个环节制定的职责分工制度为基础，制定了一系列较 为详尽的岗位职责分工制度，将不相容职务进行分离，如将现金出纳和会计核算 分离、将各项交易业务的授权审批与具体经办人员分离等。

（3） 凭证与记录控制

对于外部凭证的取得及审核，本公司根据各部门、各岗位的职责划分建立了 较为完善的相互审核制度，有效杜绝了不合格凭证流入企业内部。在内部凭证的 编制及审核方面，凭证都经过签名或盖章，一般凭证都预先编号。重要单证、重 要空白凭证均设专人保管，设登记簿由专人记录。经营人员在执行交易时及时编 制凭证记录交易，经专人复核后记入相应账户，并送交会计和结算部门，进行登 记后凭证依序归档。

（4） 资产接触与记录使用控制

本公司限制未经授权人员对财产的直接接触，采取定期盘点、财产记录、账 实核对等措施，确保各种财产安全完整。本公司建立了一系列资产保管制度、会 计档案保管制度，并配备了必要的设备和专职人员，从而使资产记录的安全性和 完整性得到了根本保证。

（5） 内部稽核控制

本公司实行了内部审计制度，对母公司及控股子公司的经济运行质量、经济 效益、内控制度的执行、各项费用的支出以及资产保护等进行监督，提出改善经营 管理的建议，以及纠正、处理违规的意见。

2 、项目管理方面

（1） 本公司制定了《项目策划规程》、《项目立项规程》、《项目验收规 程》及《项目总结及结项规程》等，使公司从接收项目服务开始，经过严密策划、审 慎立项、严格验收及归纳总结，直到交接结项，每个环节都有相应的项目规程予以 规范，使公司在项目执行中能够做到有效管控。

（2） 本公司为了及时发现项目执行中的问题，制定了《项目跟踪和监控规 程》，并针对项目执行中存在的问题制定了相应的管控措施与方法，如《工程现场 管理规程》为恰当解决项目执行中的问题提供了指引。

（3） 本公司为了加强项目服务后续管理，还制定了《维护工作管理规程》， 增强了全体员工的服务意识，提高了公司项目后续管理。为严格履行交接手续， 公司还制定了《项目交接规程》，明确了公司责任，规避了风险。

3 、技术管理方面

本公司制定了《需求管理规程》、《软件设计规程》、《产品版本管理规程》等， 使公司在产品需求、开发设计、版本使用等方面有章可依，更好地发挥技术特长， 不断提升技术管理水平。为满足市场需求，公司还制定了《新需求响应与

==> picture [61 x 28] intentionally omitted <==

8

北京思特奇信息技术股份有限公司

关于内部控制有关事项的说明

管控规程》，缩短了产品生产周期，提高了管控效率。本公司为规范研发项目管理， 先后颁布了《研发项目策划规程》、《研发项目设计规程》、《研发项目立项及预 算规程》、《研发项目跟踪和监控规程》等，为公司可持续发展提供了技术支撑。 4 、质量管理方面

本公司于 2014 年 2 月 17 日获得 CMMI L3 认证， 2017 年 2 月 22 日获得 CMMI L5 资质，针对质量管理、技术管理、项目管理、人力资源管理、流程管 理等制定了详细的规程文件、管理制度和操作规程。公司设有质量管理部，该部 门由公司执行办领导直接管理，在部门内设有测试部、分支质量管理部、质量保 证部三个部门。其中在测试部下设有测试组、工具平台组、交付验收组；在质量 保证部下设有项目跟踪组、需求跟踪组、运维跟踪组，使公司在集成测试、性能 测试、功能测试、自动化测试等方面都有了质量保障，保证了交付产品的正常运行 与使用。

5 、销售管理方面

本公司设有市场销售部，由公司执行办领导直接管理，推行分行业、区域的 预算管理制度。针对销售部门，公司每年都要下达各行业、区域销售详细的销售 任务、销售回款、费用预算、资本支出、人员核定、绩效考核等管理指标，各指标 一经下达，非出现特殊情况年度内不能调整。

各项预算指标严格实施，公司与各行业总监签订年度工作协议，将有关任务 作为考核内容与协议条款列入到协议之中，各行业总监为保证各项任务的贯彻执 行，会将任务层层下达到各区域、各月份，通过加强日常管理和月度管理的制度贯 彻和绩效落实确保年度销售任务的完成。公司所有销售、交货验收均由公司商务 部统一管理，发票开具及收款均由公司直接开具和收款。公司制定了《商务项目 预算规程》、《商务项目立项规程》、《商务项目变更规程》、《商务项目交接》、 《销售发票管理制度》、《销售回款考核》、《产品管理体系之项目投标管理规 程》、《销售立项签约及合同执行管理流程》等一系列控制制度，建立了销售和收 款业务岗位分工制度、合同签订与审核分工制度，在制定商品或劳务等的定价原 则、信用标准和条件、收款方式等销售政策时，充分发挥会计机构和人员的作用， 加强合同订立、商品发出和应收账款回收的会计控制，避免或减少坏账损失；在签 订销售合同时，除由公司统一制定销售合同范本外，每份合同还需由法务部审核 后方能确定生效。

6 、募集资金管理方面

为规范公司的募集资金管理，提高其使用效率，维护全体股东的合法利益， 公司制定了《募集资金管理办法》，明确募集资金专用账户使用、管理、监督程

==> picture [61 x 28] intentionally omitted <==

9

北京思特奇信息技术股份有限公司

关于内部控制有关事项的说明

序，对募集资金专户存储、使用、管理监督和责任追究等方面进行明确规定。

公司严格按照制度规定，资金使用严格履行申请和审批手续。同时，审计部 每季度对募集资金的使用和存储情况进行定期审计。

（三）资产管理控制制度

本公司已制定了《货币资金内部控制制度》、《筹资内部控制制度》、《对 外投资业务内部控制制度》、《固定资产管理办法》、《现金管理办法》、《设备 管理制度》等制度，对货币资金、存货、实物资产的验收入库、领用发出、保管及 处理等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核 对等措施，定期对应收款项、对外投资、固定资产、无形资产等项目中存在的问 题和潜在损失进行调查，按照公司制定的《财务管理制度》、《坏账损失审批内 部控制制度》的规定合理地计提资产减值准备，并将估计损失、计提准备的依据 及需要核销项目按规定的程序和审批权限报批。

（四）对外投资管理、对外担保、关联交易控制制度

《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对外投资及资产处置 管理办法》、《对外担保管理办法》、《关联交易管理办法》中规定了对外投资、收购出 售资产、资产抵押、对外担保事项、委托理财、关联交易的权限，并建立了严格的 审查和决策程序。

（五）工资费用控制制度

本公司制定了《薪资管理规程》、《绩效考核体系总则》等一系列工资费用控 制制度，通过追踪行业平均工资水平，将工资及激励费用与公司业绩结合， 实 行公司发展、员工受益，使工资费用控制在合理的范围内。

（六）内部监督控制制度

本公司在董事会下设审计委员会，并设立内审部，实现对内部经营层的监督 和控制。公司在机构、岗位及其职责权限的设置和分工上，采取不相容职务相分离， 确保不同机构和岗位之间权责分明、相互制衡、相互监督从而保证内部监督控制制 度的合理性。监事会是公司的监督机构，其中的职工代表监事由职工代表大会选 举产生。监事会由股东大会授权，负责保障股东权益，保障公司利益、员工合法 权益不受侵犯，负责监督公司合法运作，监督公司董事、高级管理人员的行为。 监事会对股东大会负责并报告工作。

五、公司准备采取的措施

本公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、 完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家 有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产

==> picture [61 x 28] intentionally omitted <==

10

北京思特奇信息技术股份有限公司

关于内部控制有关事项的说明

的安全、完整。对于目前公司在内部控制方面存在的不足，本公司拟采取以下措施 加以改进提高：

（一）结合公司自身经营情况，根据财政部《企业内部控制基本规范》及其 配套指引、《深圳证券交易所创业板上市公司规范运作指引》等，进一步完善公司 内控体系，充分发挥内审部等内部监督部门的职权，加强对公司生产经营、财务状 况、内控制度及资产保护等方面的监督，提出优化建议，定期监督和检查公司内部 控制的执行情况。

（二）完善预算制度，落实预算管理。本公司将进一步完善预算编制制度， 健全全面预算管理制度，强化全面预算管理制度的执行，深化成本费用管理。公 司将实际经营业绩与预算进行及时对比，完善奖惩制度并切实执行，降低成本费用， 提高经济效益。

（三）进一步提高企业风险管理意识，加强风险控制，针对重点风险控制环 节更新和完善内部控制手段。

六、公司对内部控制的自我评估意见

综上述，本公司管理层认为，本公司于 2019 年 12 月 31 日在所有重大方面 — 保持了按照财政部颁布的《内部会计控制规范 基本规范（试行）》的有关规范 标准中与财务报表相关的有效的内部控制。

董事长（已经董事会授权）：

北京思特奇信息技术股份有限公司

2020 年 4 月 27 日

==> picture [61 x 28] intentionally omitted <==

11