UTour Group Co., Ltd. — Audit Report / Information 2022

Apr 28, 2023

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

众信旅游集团股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管 要求（以下简称企业内部控制规范体系），结合本公司（以下简称“公司”）内部 控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价 其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事 会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运 行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在 任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完 整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告 及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控 制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况 的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低， 根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基 准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部 控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控 制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基 准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内

1

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高 风险领域。纳入评价范围的主要单位包括：众信旅游集团股份有限公司及各分 公司及下属控股子公司，包括优耐德（北京）国际旅行社有限公司、竹园国际 旅行社有限公司、北京众信优游国际旅行社有限公司、上海众信国际旅行社有 限公司、四川众信国际旅行社有限公司、北京优拓航空服务有限公司、众信博 睿整合营销咨询股份有限公司、北京众信奇迹国际旅行社有限公司、香港众信 国际旅行社有限公司、北京悠联货币汇兑有限公司、上海众信巨龙国际旅行社 有限公司、上海优葵投资管理有限公司、北京开元周游国际旅行社有限公司、 北京优达出入境服务有限公司等纳入会计报表合并范围的公司，纳入评价范围 单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并 财务报表营业收入总额的100%。纳入评价范围的主要业务和事项包括：旅游批 发、旅游零售、整合营销服务、其他行业业务；重点关注的高风险领域主要包 括：货币资金、销售与收款、成本费用与采购付款、关联交易、对外担保、对 外投资、信息披露等业务领域。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管 理的主要方面，不存在重大遗漏。 （二）公司内部控制结构

1 、内部控制环境

（ 1 ）管理理念和经营风格

公司以“正派经营、谦虚做人”为社训，坚持从旅游到旅行的发展路径，业 务由出境游拓展至国内游、“旅游+”出境服务，逐步向国内游、高端旅游、商 务会奖、游学留学、移民置业、健康医疗、目的地服务等一系列旅游及综合服 务延伸。

围绕旅游业务这一核心，在目的地资源、产品设计与服务、线上线下营销 渠道三方面进行产业链一体化纵向扩张，不断巩固和加强旅游业务优势；并拓

2

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

展包括游学留学、移民置业、健康医疗、旅游购物等一系列旅游综合服务，整 体围绕用户、资源、渠道三要素，实现客户共享、资源共享、渠道共享，发挥 业务协同作用，加强国内客源地渠道和海外目的地资源两端控制，力争成为国 内最具竞争力的全方位旅游综合服务商。

在旅游业务方面，公司坚持以服务品质为前提，以产品为核心，继续强化 批发零售一体，线上线下结合的多渠道运营的发展战略，促进各项业务相互促 进、协同发展。

（ 2 ）治理结构

公司按照《公司法》《证券法》《上市公司治理准则》《上市公司章程指引》 等法律法规的规定建立了股东大会、董事会、监事会、经理层的法人治理结构， 制定了相应的议事规则，明确决策、执行、监督等方面的职责权限，形成科学 有效的职责分工和制衡机制。董事会下设审计委员会（下设内审部）、薪酬与考 核委员会、战略委员会、提名委员会四个专门委员会，以进一步完善治理结构， 促进董事会科学、高效决策。

（ 3 ）组织结构

在管理组织建设层面，为了更好地实施公司的发展战略，根据业务性质和 管理方式，公司整体划分为旅游业务、整合营销服务、其他旅游及相关服务 （新兴旅游业务、货币兑换）、战略投资、职能部门五大板块，旅游业务板块主 要分为零售业务和批发业务（优耐德旅游、全景旅游）；整合营销服务业务板块 以众信博睿为一级主体，下设博睿商务、优逸文公关、优众会展、众信源山等 业务板块（子公司）。其他旅游及相关服务板块主要包括新兴旅游业务、货币兑 换等；职能部门板块包括质量控制与培训部、客服中心、集团品牌部、集团财 务部、战略投资部、人力资源部、企业管理部、证券事务部、法务部、网络技 术部等。公司内部岗位职责规定对各部门的职责、工作程序进行详细的规定。 各职能部门分工明确、各负其责、互相协作、互相监督。 组织结构图如下：

3

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

==> picture [416 x 330] intentionally omitted <==

（ 4 ）内部审计

公司内审部直接对董事会负责，在董事会审计委员会的指导下，独立行使 审计职权，不受其他部门和个人的干涉。内审部配备了专职审计人员，对公司 的经营管理、财务状况、内部执行等情况进行内部审计，对其经营效益的真实 性、合理性、合规性做出客观的评价。

（ 5 ）人力资源政策

公司坚持“以人为本”，做到尊重人、理解人、关心人、塑造人，努力塑造 有情有义、奋发有为、锐意进取的“众信人”人格。公司实行全员劳动合同制， 所有员工均参加了社会保险统筹。建立了一系列人力资源管理制度，包括聘用 与解聘制度、员工日常行为准则、薪资和福利制度、员工休假制度、培训制度 等，并建立了较为完善的绩效考核体系。公司为 3 年以上老员工提供更长的带 薪休假，为员工提供食堂、母婴室、淋浴房等多项便利设施。公司注重对新老 员工的培训，为员工的成长提供良好的环境，在企业内部鼓励小团队进行自主 创业，注重员工创新，激发员工活力。

公司坚持“德才兼备，岗位成才”的用人政策，以“德能勤绩”作为选拔人才

4

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

的标准，中青年领导干部大多数从基层培养选拔。为优秀人才提供中层管理人 员培训及德鲁克管理学院培训。

公司注重员工激励和公司利润的分享，上市后有计划地实施了限制性股票 激励计划，激励人次约占公司员工总数的 10%，并实施了由公司主要管理层股 东保本的员工持股计划。

现有的人力资源政策基本保证了人员稳定及各部门对人力资源的需求。 2 、风险评估

公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险 评估体系：根据设定的控制目标，全面系统地收集相关信息，准确识别内部风 险和外部风险，及时进行风险评估，做到风险可控。同时，针对旅游行业面临 的业务风险，公司建立了完善的质量控制方法及突发事件应急机制并成立了应 急领导小组，明确各类重大突发事件的监测、报告、处理的程序和时限，建立 了督察制度和责任追究制度。

3 、内部控制制度

（ 1 ）决策管理制度

公司董事会设立了战略委员会并制定了《董事会战略委员会议事规则》，明 确了重大决策的主要内容，对企业战略、重大投资、资产购置和重大融资进行 可行性研究，并对可行性研究结果进行审核，按审批程序进行决策。

（ 2 ）预算管理制度

制定了《预算管理制度》，明确了预算编制、执行、控制、调整、分析与考 核等相关规定并已有效实施。公司运用信息系统控制严格按照预算对各部门、 岗位进行考核。

（ 3 ）会计系统与财务报告制度

公司设立财务部门，专职会计核算。会计机构人员分工明确，设立出纳、 成本核算、会计、稽核等岗位，各岗位能够互相协调、监督，有效形成“内部牵 制”，并定期进行岗位轮换。

公司财务会计制度执行财政部颁布的《企业会计准则》及有关财务会计补 充规定；根据财务管理的需要，结合内部控制的要求，制定了完善的财务管理 制度，包括《财务管理体系》《会计政策》《会计业务处理的一般规范》《资金管

5

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

理》《债权资产管理》《应收账款管理》《投资管理》《对外担保管理办法》《对外 投资管理办法》《财产清查》《财务分析》《财务报告制度》《财务票据和印章管 理》《会计档案管理》，有效地规范了公司的财务会计工作。公司制定了一系列 内部会计控制制度，并在各相关业务活动中实际遵循。这些制度覆盖到公司经 营管理的全过程和各个环节，使公司每项经营活动都有章可循，公司财务收支 及有关经济活动的合法、合规、真实、完整得到了合理保证。

• 公司在国家统一的会计科目基础上，在全公司范围内统一设定明细科目，

• 并明确制定了会计凭证、会计账簿和会计报告的处理程序，会计系统能够保证：  业务活动按照适当的授权进行；

• 交易和事项能以正确的金额，在恰当的会计期间进行及时地记录；

• 对资产和记录的接触、处理均经过适当的授权；

• 账面资产与实物资产定期核对；

• 实行会计人员岗位责任制，岗位之间授权清晰且相互制约、协调、监督。

公司对下属子公司编制的会计报表进行报表合并，编制母公司及合并财务 报表与相应的会计报表附注。合并报表的编制方法按《企业会计准则》规定实 施。

财务会计报告经财务经理、财务部门负责人（财务总监）、总经理审核签发 后提交董事会，经董事会讨论及作出核准的决议、履行必要的承诺与签发程序 后向外界提供。

（ 4 ）电子信息系统控制

公司总部使用 TISP 系统进行业务管理（原 ERP 综合运营管理系统的升级 系统），对业务的开团、报名、变更、结算等各项操作进行记录和核算。公司制 定了《网络安全管理制度》，包括防火墙管理、服务器管理（外网应用和内网管 理，其中内网管理包括域管理、网页过滤、内网共享、查毒杀毒、服务器数据 备份）、电脑授权管理（分普通电脑和财务电脑）等。

公司利用计算机系统来提高会计信息的完整性、准确性和及时性，实际应 用于会计核算领域。会计电算化系统使用中已制定了严密的信息保密措施与网 络技术安全防护措施，公司对用友财务软件、TISP 系统、同业分销系统等电子 信息系统的数据输入与输出、文件储存与备份等均做了有效的授权、管理、控

6

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

制，系统开发、维护与业务处理人员分开等，有效地保障了系统及网络的安全， 保证公司的经营安全。

（ 5 ）货币资金管理

为加强对公司货币资金的管理与内部控制，保证货币资金的安全，公司制 定了货币资金内部控制制度。明确了货币资金管理的岗位分工控制、授权批准 控制、现金控制、银行存款控制、票据控制、印章控制等相关制度。其中：

• 岗位分工控制：按不相容岗位相互分离、制约和监督的原则对岗位进行设

• 置；

• 现金控制：实行库存现金限额管理与定期盘点制度；

• 票据控制：空白支票由专人保管，保管支票的人员不得同时保管银行的全

• 部印章；

• 印章控制：财务专用章由财务经理保管，个人印章由本人或其授权人保管，

• 严禁一人保管支付款项所需的全部印章；

• 账户管理：公司不得对外出借账户，不得提供账户为他人服务。

（ 6 ）销售与收款

为加强销售与收款的内部控制，规范销售行为，防范销售与收款过程中的 差错和舞弊，公司制定了销售与收款内部控制制度。明确了销售与收款的岗位 分工控制、授权审批控制、销售控制、收款控制等相关制度。其中：

1）岗位分工控制：各销售部门均制定了岗位工作职责以及销售流程，明确 了销售业务的全过程；销售与收款工作分离，对同业客户、整合营销服务客户 的收款，必须使用支票或汇款的方式，汇款必须汇入公司的银行账户；对直客 的收款，应由客人直接刷卡、汇款或到财务部交款，不允许销售人员代收款。

2）授权审批控制：对销售过程中涉及的价格变动、应收差额审批由销售人 员提请，收益管理部审核，财务部复核。账期管理，销售部门在与客户签订合 同时，按公司客户等级分类标准确定的账期进行报批，由收益管理部进行核准， 规范付款条款，明确违约责任，不得随意变更销售政策。由财务部进行日常复 核与信息反馈，整个流程由 TISP 系统实现。

3）收款控制：按公司制定的信用政策，出团前销售人员通过 TISP 系统生 成收款账单，收到客户付款通知后，通过系统生成交款单，交财务进行核对，

7

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

财务审核实际收款无误后记账处理，确保收款工作的安全。对到期未收款，按 照应收账款管理制度及时进行处理。

（ 7 ）成本费用与采购付款

为加强对公司成本费用与采购付款内部控制，规范付款行为，防范成本费 用与采购付款过程中的差错和舞弊，公司建立了成本费用与采购付款内部控制 制度，明确了采购与付款的岗位分工控制、授权批准控制、审批控制、采购控 制、付款控制等相关制度。其中：

1）岗位分工控制：按不相容职务分离的原则进行岗位分工；团队、单项成 本通过 TISP 管理，采购人员、经理负责填写成本，财务负责付款。

2）授权批准控制：对各项付款，按相关业务流程逐级审核后由财务付款； 大额款项支出，实行总经理和财务负责人联签制度；重要财务支出，应由使用 部门提出报告，财务部门审核，总经理批准；日常的费用支出，本着降低费用， 严格管理的原则，在预算内的费用，由使用部门审核，主管副总批准，预算外 支出，由总经理批准。

（ 8 ）关联交易的内部控制

制定了《关联交易管理办法》《规范与关联方资金往来的管理制度》等相关 内控制度，对关联人的界定、关联交易的范围及决策程序与披露、资金往来支 付程序、审计和档案管理等均做了具体规定，此外《独立董事制度》同时规定， 独立董事事前对关联交易作出判断并发表事前认可意见和独立意见。公司成立 以来严格执行该等制度，公司日常业务与关联方发生的交易数额较小，主要为 向关联方销售旅游产品及采购技术服务。

（ 9 ）对外担保的内部控制

制定了《对外担保管理办法》，明确规定了对外担保的一般原则，对外担保 对象的审查、对外担保的审批程序、对外担保的管理等。截至本报告出具日， 公司除合并报表范围内的担保外，公司及子公司没有对外提供担保，亦不存在 为控股股东及其关联方提供担保的情况。

（ 10 ）对外投资的内部控制

制定了《对外投资管理办法》，对投资的决策权限和后续管理做出了严格规 定。公司在重大投资上一贯保持较为审慎的原则，对于重大投资项目，公司按

8

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

照规定在先期风险评估后，按《公司章程》《对外投资管理办法》等相关规定的 权限与程序，提交经营管理层、董事会、股东大会审议通过后实施，公司严禁 未经授权办理对外投资业务。通过向控股/参股公司派驻董事、监事、业务负责 人、财务负责人、定期召开董事会了解投资进展和投资效益等方式，保证公司 的资产安全、发展战略有效执行。

（ 11 ）行政法务管理控制

公司建立了包括印章使用管理规定、证照使用管理规定、文件管理规定、 合同管理制度等一系列行政内务管理措施，内部流程申请及审批全部在 OA 系 统上审批完成，以保证规范性及高效性。

公司设立法务部，负责合同管理和审核，制定常用合同模板，对外签订合 同时建议业务部门优先使用公司的模板合同，凡是未使用公司模板合同签约的， 必须经过公司法务事前审查。

（ 12 ）内部稽核控制

公司内审部直接对董事会负责，在董事会审计委员会的指导下，独立行使 审计职权，不受其他部门和个人的干涉。内审部配备了专职审计人员，根据年 度审计计划及公司的具体情况，进行日常审计监督。对监督过程中发现的缺陷， 分析性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事 会或者经理层报告。结合内部监督情况，公司定期对内部控制的有效性进行评 价，出具内部控制评价报告，并以书面形式，妥善保存内部控制建立与实施过 程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。 （ 13 ）分、子公司管理控制

制定了《分子公司管理制度》，对分公司、子公司的经营管理、人事和薪酬 管理、财务管理、重大事项报告和审议、审计和监督等方面进行了规定。公司 的分、子公司在管理上划入相关的业务板块、事业部进行管理，保证管理和业 务的统一性、规范性。

（ 14 ）信息披露控制

公司信息披露工作由董事会统一领导和管理。公司已制定了《信息披露管 理办法》，明确了除国家法律法规与监管机构规定需要披露的信息外的其他重要 信息的披露范围及内容，确保信息披露符合中国证监会、深圳证券交易所的相

9

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

关规定，确保在成本效益原则基础上披露所有重要信息；明确规定了内部信息 收集与分析、对外提供信息内容正确性审核的程序与要求，及时向外界提供信 息。未履行前述程序的所有公司内部信息不向特定对象单独透露或泄露，确保 信息披露的公平性。公司在披露年报、半年报、重大事项前，严格执行保密制 度，控制内幕信息知情人范围，对内幕信息知情人及其亲属进行登记及对其股 票买卖情况进行核查。

（三）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系结合公司实际情况组织开展内部控制评价 工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺 陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区 分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部 控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认 定标准如下：

1 、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

重大缺陷：该缺陷造成财产损失大于或等于合并财务报表资产总额或当期 全年合并营业收入的 1%，以二者孰低为标准确定；

重要缺陷：该缺陷造成财产损失大于或等于合并财务报表资产总额或当期 全年合并营业收入的 0.5%，但小于 1%，以二者孰低为标准确定；

一般缺陷：该缺陷造成财产损失小于合并财务报表资产总额或全年合并营 业收入的 0.5%，以二者孰低为标准确定。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）公司董事、监事和高级管理人员的舞弊行为；

（2）公司更正已公布的财务报告；

（3）注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大 错报；

（4）审计委员会和内审部对公司的对外财务报告和财务报告内部控制监督 无效。

财务报告重要缺陷的迹象包括：

10

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

• （1）未依照公认会计准则选择和应用会计政策；

• （2）未建立反舞弊程序和控制措施；

• （3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实

• 施且没有相应的补偿性控制；

• （4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编

• 制的财务报表达到真实、完整的目标。

2 、非财务报告内部控制缺陷认定标准

• 公司确定的非财务报告内部控制缺陷评价的定量标准如下：

• 重大缺陷：该缺陷造成财产损失大于或等于合并财务报表资产总额或当期

• 全年合并营业收入的 1%，以二者孰低为标准确定；

• 重要缺陷：该缺陷造成财产损失大于或等于合并财务报表资产总额或当期

全年合并营业收入的 0.5%，但小于 1%，以二者孰低为标准确定；

• 一般缺陷：该缺陷造成财产损失小于合并财务报表资产总额或全年合并营

• 业收入的 0.5%，以二者孰低为标准确定。

• 公司确定的非财务报告内部控制缺陷评价的定性标准如下：

• 认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。

• 如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确

• 定性、或使之偏离预期目标为一般缺陷；

• 如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效

• 果的不确定性、或使之显著偏离预期目标为重要缺陷；

• 如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果

• 的不确定性、或使之严重偏离预期目标为重大缺陷。

• 另外，以下迹象通常表明非财务报告内部控制可能存在重大缺陷：

• （1）公司决策程序不科学，如决策失误，导致企业并购后未能达到预期目

• 标；

• （2）违反国家法律、法规，如旅游服务出现群体投诉、人为的重大安全事

• 务、产品质量不合格；

• （3）中高级管理人员或关键业务、技术人员较大规模流失；

• （4）内部控制评价的结果特别是重大或重要缺陷未得到整改；

11

众信旅游集团股份有限公司 2022 年度内部控制自我评价报告

（5）重要业务缺乏制度控制或制度系统性失效。

（四）内部控制缺陷认定及整改情况

1 、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报 告内部控制重大缺陷、重要缺陷。

2 、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财 务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项的说明。

众信旅游集团股份有限公司（盖章）

董事长（签字）： 冯滨

2023 年 4 月 28 日

12