Wangsu Science & Technology Co.,Ltd. — Audit Report / Information 2022

Apr 19, 2023

证券代码： 300017 证券简称：网宿科技 公告编号： 2023-041

网宿科技股份有限公司

2022 年度内部控制自我评价报告

网宿科技股份有限公司全体股东：

根据《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规 范运作》、《企业内部控制基本规范》（以下简称企业“内部控制规范体系”） 的规定和监管要求，在内部控制日常监督和专项监督的基础上，结合网宿科技股 份有限公司（以下简称“公司”）内部控制制度和评价办法，我们对公司 2022 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。： 一、重要声明

依据企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任 何虚假记载、误导性陈述或重大遗漏。并对报告内容的真实性、准确性和完整性 承担个别及连带法律责任。

公司内部控制的目标是促进实现企业发展战略；提高经营效率和效果；合理 保证经营管理合法合规和有关监管要求；保障资产的安全完整；财务报告及相关 管理信息真实可靠且完整。由于内部控制存在的固有局限性，故仅能为实现上述 目标提供合理保证。由于情况的变化可能导致内部控制变得不恰当，或对控制政 策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具 有一定的风险。

二、内部控制评价结论

（1）根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报 告基准日，不存在财务报告内部控制重大缺陷。

董事会认为：公司已按照企业内部控制规范体系和相关规定的要求在所有重 大方面保持了有效的财务报告内部控制。

（2）根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报 告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间，未产生影响内 部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价的依据

本评价报告旨在根据中华人民共和国财政部等五部委联合发布的《企业内部 控制基本规范》及《企业内部控制评价指引》、《深圳证券交易所上市公司自律 监管指引第 2 号——创业板上市公司规范运作》的要求，结合企业内部控制制度 和评价办法，在内部控制日常监督和专项监督的基础上，对公司截至 2022 年 12 月 31 日的内部控制设计的合理性与执行的有效性进行评价。

（二）内部控制建设的目标和遵循的原则

1、内部控制建设的目标

（1）建立和完善符合现代企业制度要求的内部组织结构，形成科学的决策、 执行和监督机制，保证公司经营管理目标的实现，提高经营效率和效果，促进企 业实现发展战略；

（2）建立有效的风险控制系统，对风险做出适当的反应，防止并及时发现、 纠正错误及舞弊行为；

（3）保护公司资产的安全可靠且完整；

（4）规范公司会计行为，保证会计资料的真实、完整，提高会计信息质量；

（5）确保国家法律法规、公司内部规章制度及公司经营方针决策的贯彻落

实。

2、内部控制制度建设所遵循的原则

（1）合法性原则，内部控制制度以国家法律法规为准绳，符合国家有关法 律法规以及公司的实际情况；

（2）整体性及针对性原则，内部控制制度涵盖公司内部的各项经济业务及 相关岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反 馈等各个环节；内部控制制度保证公司内部涉及各机构、岗位的合理设置及其职 责权限的合理划分；

（3）经济性与适应性原则，内部控制制度遵循成本效益原则，以合理的控 制成本达到最佳的控制效果；内部控制制度还要根据企业内外部变化及发展及时 予以补充与完善；

（4）发展性和一惯性原则，内部控制制度随着外部环境的变化、单位业务 职能的调整和管理要求的提高，不断修订和完善；但企业内控制度还必须要具 有连续性和一致性。

（三）内部控制评价的范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。

纳入评价范围的主要单位包括：除香港申嘉科技有限公司（以下简称“香港 申嘉”），香港网宿科技有限公司（以下简称“香港网宿”）外的其他海外部分未纳 入本年度评价外，公司境内的分公司、子公司及香港网宿、香港申嘉均已纳入评 价范围。纳入评价范围单位资产总额占公司合并财务报表资产总额的 89%，营业 收入合计占公司合并财务报表营业收入总额的 79%。

纳入评价范围的主要业务和事项包括：治理结构、内部审计机构设置、企业 内控制度风险评估、人力资源管理、企业文化、货币资金管理、采购与付款、销 售与收款、存货管理、募集资金管理、重大投资、子公司管理、关联交易、信息 披露管理等主要业务流程；重点关注的高风险领域主要包括：资金管理、采购业 务、销售业务、对下属企业的管控、重大投资决策、关联交易、信息披露管理等。

1、治理结构

公司股东大会、董事会、监事会以及公司管理层体系健全，依法分别履行各 项决策、执行和监督的职责；公司根据业务需要合理设置内部机构和下属分支机 构，各部门和分支机构职责明确，运行正常。公司已制定了《股东大会议事规则》、 《董事会议事规则》、《监事会议事规则》、《总裁工作细则》等工作制度，同 时公司各部门、各分支机构均制定了完备的工作制度，形成了一整套完整、合规、 有效运行的制度体系。

2、内部审计机构设置

公司在董事会下设立了审计委员会，审计委员会由三名董事组成，其中两名 为独立董事。审计委员会下设立了内部审计部，对内部控制的有效性进行监督和 检查，对监督检查中发现的内部控制缺陷，按照公司内部审计工作程序进行报告， 并提出相应的改进建议和处理意见，对在监督检查中发现的内部控制重大缺陷， 可直接向董事会及其审计委员会报告，确保了内部控制的严格贯彻实施和经营活 动的正常进行。根据公司经营方针、目标，2022 年，内部审计部通过有效开展审 计确认和咨询服务，评价并协助改善公司风险管理以及内部控制的效果和效率， 对财务报告的真实性、准确性和完整性进行审计，发表切实可行的审计意见和管 理建议，促进公司健康发展。

3、人力资源管理

公司建立了完整的人力资源管理制度体系，内容涵盖人员招聘、工资薪酬、 绩效考核与管理等方面。公司已建立和实施了较为科学的聘用、培训、考核、奖 惩、晋升、淘汰等人事管理制度，并聘用足够数量、具有胜任能力的人员，使其 能完成所分配的任务。公司研究制定各项福利政策，作为薪酬机制的延伸，员工 的学习、培训、晋升、健康、养老及子女就学等需求有了明确的政策引力，让员 工能够安居乐业，提升幸福指数，充分体现公司的人文关怀与企业文化特色。

4、企业文化

公司非常重视企业文化建设，构建了一套涵盖企业精神、企业宗旨以及经营 管理理念等内容的完整企业文化体系。公司积极开展各种形式的企业文化学习活 动，通过配套政策、制度的落实和丰富多彩的文化、体育、娱乐活动，把企业文

化理念扎根到基层之中，在公司内形成了积极向上的价值观和勇担责任、诚实守 信、爱岗敬业、开拓创新、团队合作的良好精神风貌。

5、货币资金管理

针对货币资金管理工作，公司制定了《资金管理制度》，对货币资金的收支 和保管业务建立了严格的授权批准程序，办理货币资金业务的不相容岗位严格分 离，相关机构和人员存在相互制约关系。规定了货币资金从支付申请、审批、复 核与办理支付等各个环节的权限与责任，确保资金运营安全。

6、采购与付款管理

公司设置资源设备管理部，负责制定公司年度采购计划，完成公司各项采购 指标；寻找、选择、评估设备供应商，并与他们建立密切的业务合作关系；同时 负责设备的询价比价、合同签约、通关办理、付款通知等采购工作，并办理采购 设备的退换货。资源设备管理部、财务中心分别管理采购业务和付款业务，并在 请购与审批、询价与确定供应商、采购合同的订立与审核、采购、验收与相关会 计记录、付款的申请、审批与执行等环节明确了各自的权责和相互制约的要求。

7、销售与收款管理

公司营销中心负责销售工作，负责制定公司年度销售计划，完成公司下达的 各项销售指标。销售公司服务、产品，保持、扩大老客户的销售范围，并不断开 拓新客户，同时负责销售合同的签订、执行和监督，协调公司各部门做好客户服 务，并及时收回客户的款项，协调相关部门做好客户的售前支持、客户的服务投 诉等，不断提高客户的满意度。

2022 年度，公司进一步完善了销售管理制度、销售业务流程、销售合同管理 制度，明确了相关部门和岗位在销售和收款活动中的职责权限，确保办理销售合 同的审批、签订与执行。

8、存货管理

公司建立了一系列对各项资产的采购、保管、使用、维护和处置的制度和程 序，依照相关制度对各项资产的购入、保管、使用、维护和处置进行管理，使资

产的安全有了根本的保证。采取定期盘点、财产记录、账实核对、财产保险等措 施，严格限制未经授权的人员对实物资产的直接接触，确保了各种财产安全完整。

资产的采购统一由资源设备管理部、行政部办理，在用资产的日常维护和保 管由实际使用部门负责；实际使用部门需设定专职资产保管员；在库资产的保管 由资源设备管理部仓库保管员负责。

9、募集资金管理

公司依照《公司法》、《深圳证券交易所创业板股票上市规则》的有关规定， 结合公司实际情况，制定了《募集资金使用管理制度》。公司严格按照《募集资 金使用管理制度》的有关规定，建立专门账户存储并使所有的募集资金，严格按 照变更后的投资项目陆续投入资金。对于募集资金的使用做到层层审批、专款专 用，严格按计划开支，杜绝浪费，充分发挥资金的使用效率。

报告期内，公司“网宿计算能力共享平台”及“面向边缘计算的支持平台”募投 项目已于 2022 年 12 月 31 日投入完毕并结项。截至 2022 年 12 月 31 日，公司募 集资金专户及现金管理专户中募集资金余额为 125,896.20 万元（含银行利息及现 金管理收益）。上述募集资金后续使用计划为：（1）21,000 万元用于投入新募 投项目“云安全平台升级”项目；（2）其余 104,896.20 万元用于永久补充流动资 金（因部分募集资金现金管理尚未到期，具体金额以届时相关募集资金专户余额 扣除新募投项目拟投入的 21,000 万元后的金额为准）。

募投项目结项并将节余及前次变更用途的募集资金投入新项目及永久性补 充流动资金事项已经公司 2023 年 1 月 31 日召开的 2023 年第一次临时股东大会 审议通过。2022 年度，公司共使用募集资金 14,721.50 万元，剩余的募集资金存 放于募集资金专户或进行现金管理。

10、重大投资

公司董事会下设战略委员会，对公司长期发展战略和重大投资决策进行研究 并提出建议，并建立了《对外投资管理制度》，保证公司科学、安全与高效地做 出决策。重大的投资项目，根据公司章程及《对外投资管理制度》的规定报经股 东大会或董事会批准。公司将针对每一重大对外投资项目指定专门人员对投资项 目进行跟踪管理，掌握被投资企业的财务状况、经营情况和现金流量，定期组织

对外投资质量分析。并根据管理需要和有关规定向被投资企业派出董事、监事、 财务负责人或其他管理人员。

11、子公司管理

公司制定《子公司管理制度》，该制度对子公司的财务管理、经营决策管理、 内部审计监督、人事管理，信息管理等进行明确的规定，规范子公司经营管理行 为，促进子公司健康发展，优化公司资源配置，提高子公司的经营积极性和创造 性。

12、关联交易管理

公司依据《关联交易管理制度》，对关联人和关联交易的范围进行了明确界 定，确定董事会和股东大会各自的审批权限，规范公司的关联交易及其信息披露， 保证公司关联交易符合公平、公正、公开的原则。

13、信息披露管理

公司《信息披露管理制度》明确规定了重大信息的范围和内容，以及重大信 息的传递、审核、披露流程；制定未公开重大信息的保密措施，明确内幕信息知 情人的范围和保密责任等。并严格按照有关规定履行信息披露义务，保证信息披 露工作的真实、及时、准确、合法、完整。报告期内未发生信息披露重大过错、 或重大信息提前泄露的情况。

14、企业内控制度风险评估

为促进企业有效实施内部控制，提高企业现代化管理水平。报告期内，公司 将企业关键风险管理纳入内部控制范围，明确各等级下的风险管控措施，加强对 重点风险岗位的监管，明确对重点风险事项的处理措施及应急处理预案。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要方面，不存在重大遗漏。

（四）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司内部控制检查组织开展内部控制评 价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的 认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务 报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷。

本年度具体认定标准未发生重大变化或调整。与过往年度保持一致。公司确 定的内部控制缺陷认定标准如下:

1、财务报告相关的内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准：

按照内控偏差可能单独或累计造成的潜在影响，其认定标准为：

(一) 重大缺陷：金额超过收入或净利润金额的 10%或 5000 万元，孰 低；

(二) 重要缺陷：金额超过收入或净利润金额的 1%或 500 万元，孰低； (三) 一般缺陷：未达到重要偏差标准的情况较小金额偏差。

公司确定的财务报告内控缺陷评价的定性标准如下：

（一）视为重大缺陷的情况：

• 1. 存在隐藏非法交易且未被揭露的；
• 1. 存在高层管理人员舞弊事实的；
• 1. 当期财务报告存在重大错报，能改变盈亏情况的；
• 1. 多个重要分部或多个业务同时发生差错的；

（二）视为重要缺陷的情况：

• 1. 未依照公认会计准则选择和应用会计政策；
• 1. 未建立反舞弊程序和控制措施；
• 1. 当期财务报告存在错报，能改变收益趋势的；
• 1. 存在重大交易未被披露的；
• 1. 未对财务报告流程中涉及的信息系统进行有效控制的；

（三）视为一般缺陷的情况：

不构成重大缺陷或重要缺陷的其他内部控制缺陷。

• 2、非财务报告相关的内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷认定的定量标准，参照财务报告内部控 制缺陷评价的定量标准。

公司确定的非财务报告内控缺陷评价的定性标准如下：

（一）视为重大缺陷的情况：

  - 1) 公司经营活动严重违反国家法律、法规、规范性文档； 

  - 2) 公司决策程序不科学，导致重大失误，给公司造成重大财产损失； 

  - 3) 重要业务缺乏制度控制或系统性失效,且缺乏有效的补偿性控制； 

  - 4) 中高级管理人员和高级技术人员流失严重； 

  - 5) 负面消息频现，引起监管部门高度关注，并在长时间内无法消除； 

• （二）严重程度不如重大缺陷但足以引起审计委员会、董事会关注的一项缺

• 陷或多项控制缺陷的组合被视为重要缺陷，具体有:

  - 1) 决策程序导致出现一般性失误； 
  
  - 2) 重要业务制度或系统存在缺陷； 
  
  - 3) 关键岗位业务人员流失严重； 
  
  - 4) 评价的结果特别是重要缺陷未得到整改； 
  
  - 5) 其他对公司产生较大负面影响的情形。 
  

  • （三）未构成重大、重要缺陷标准的其他缺陷视为一般缺陷，包括:

    • 1. 决策程序效率不高；
    • 1. 一般业务制度或系统存在缺陷；
    • 1. 一般岗位业务人员流失严重；
    • 1. 一般缺陷未得到整改。

（五）内部控制缺陷认定及整改情况

• 1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷、重要缺陷。

• 2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务 报告内部控制重大缺陷、重要缺陷。

3、公司拟持续改进的方面

为了适应公司业务快速稳定发展的需要，在保证与财务报告相关的内部控制 有效性基础上，公司高度重视和关注与公司管理相关的内部控制优化和提升。具 体包括以下几方面：

（1）进一步提高经营风险防范意识，强化风险评估体系的建设，推进风险 预警制度流程实施，加强风险监控手段，更好地实现对风险的有效防范和控制。 积极关注和预测政策变化和市场情况，做好充分的准备来应对变化情况。

（2）进一步完善公司内部控制结构，完善公司管理制度、部门工作职责及 岗位责任制；梳理和完善公司各项内控流程，对公司内部控制程序进行治理和补 充；完善和加强公司控制和管理，使相关内部控制程序系统化。

（3）进一步提高公司整体及子公司业务衔接环节效率，加强公司及子公司 的内部控制，加大各类事务合理性评估与审查，优化业务和管理流程，持续规范 运作，增强公司内部控制制度的合理性和可操作性。

（4）进一步强化和完善内部监督职能，对公司内部控制建立与实施情况进 行常规、持续的日常监督检查。同时，对内部控制重要方面进行有针对性的专项 监督检查，进一步完善内部控制评价机制，及时发现内部控制缺陷、提出整改措 施并持续跟踪整改情况确保内部控制得到有效执行。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

五、专项意见

1、监事会意见

经审核，监事会认为：公司按照《公司法》、《规范运作指引》、《内 部控制基本规范》等相关法律规定，已建立了较为完善的内部控制体系，符 合国家相关法律法规要求以及公司生产经营管理的实际需要，并能得到有效 执行。公司内部控制体系的建立对公司经营管理的各个环节起到了较好的风

险防范和控制作用，保证了公司各项业务活动的有序有效开展，保护了公司 资产的安全完整，维护了公司及股东的利益。公司 2022 年内部控制自我评 价报告真实、客观地反映了公司本年内部控制制度的建设及运行情况。

2、独立董事意见

我们认真阅读了公司《2022 年度内部控制评价报告》，并查阅了公司各 类管理制度，就相关事项与管理层和相关部门进行了交流。经核查，公司现 行内部控制体系和内部控制制度已基本建立健全，符合国家有关法律、法规 和监管部门的要求，也能够适应公司管理的要求和公司发展的需要，能够对 编制真实、公允的财务报表提供合理的保证，能够对公司各项业务活动的健 康运行及国家有关法律法规和单位内部规章制度的贯彻执行提供保证。公司 内部控制自我评价符合公司内部控制的实际情况，公司在经营过程、财务管 理、信息披露等方面的内部控制严格、有效，保证了公司经营管理的正常进 行，在所有重大方面基本保持了与公司业务及管理相关的有效的内部控制。

我们认为，公司《2022 年度内部控制自我评价报告》全面、客观、真实 地反映了公司内部控制体系建设和运作的实际情况。我们同意公司董事会编 制的《2022 年度内部控制自我评价报告》。

特此公告。

网宿科技股份有限公司董事会

2023 年 4 月 19 日