ST国华:内部控制自我评价报告

【摘要】深圳国华网安科技股份有限公司截止2022年12月31日内部控制评价报告深圳国华网安科技股份有限公司2022年度内部控制评价报告深圳国华网安科技股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简...

深圳国华网安科技股份有限公司

截止 2022 年 12 月 31 日

内部控制评价报告

            深圳国华网安科技股份有限公司

              2022 年度内部控制评价报告

深圳国华网安科技股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合深圳国华网安科技股份有限公司（以下简称公司）内部控制
制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2022 年 12 月 31
日（内部控制评价报告基准日）的内部控制有效性进行了评价。

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。

    公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

    根据公司财务报告和非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，董事会认为，公司不存在财务报告内部控制重大缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制,公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

    三、内部控制评价工作情况

    （一）内部控制评价范围

    1、公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
    纳入评价范围的主要单位包括：全部纳入合并范围的控股子公司、分公司。

深圳国华网安科技股份有限公司

截止 2022 年 12 月 31 日

内部控制评价报告

    纳入评价范围单位 2022 年资产总额占公司合并财务报表对应科目 100%。

    2、纳入评价范围的主要业务和事项包括:

    公司层面控制包括组织架构、发展战略、内部监督、人力资源、社会责任、企业文化等；
    业务流程层面控制包括子公司管理制度、资金管理、销售业务、财务报告、信息系统管理等。

    3、重点关注的高风险领域主要包括：

    资金活动风险、销售管理风险、财务报告风险等。

    上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。

    （二）内部控制评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系及企业内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，组织开展内部控制评价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

    1、财务报告内部控制缺陷认定标准

    公司确定的财务报告内部控制缺陷评价的定量标准如下（资产总额、营业收入任何一个评定指标达到相应比例即判定为该缺陷等级）：

 评定指标            一般缺陷                    重要缺陷                  重大缺陷

            缺陷影响或（损失） <合并会  合并会计报表资产总额的 0.5%≤  缺陷影响或（损失）≥合并
 资产总额  计报表资产总额的 0.5%        缺陷影响或（损失）＜合并会计  会计报表资产总额的 1%
                                        报表资产总额的 1%

            缺陷影响或（损失） <合并会  合并会计报表营业收入的 0.5%≤  缺陷影响或（损失）≥合并
 营业收入  计报表营业收入的 0.5%        缺陷影响或（损失）＜合并会计  会计报表营业收入的 1%
                                        报表营业收入的 1%

    注：定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量；内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。

    说明:

    公司确定的财务报告内部控制缺陷评价的定性标准如下：

    缺陷性质                                      定性标准

                  一个或多个内控缺陷，导致不能及时防止或发现并纠正财务报告中的重大错报。公司
                  存在以下情形（包括但不限于）的缺陷应定为财务报告内部控制重大缺陷：

    重大缺陷      （1）监督管理部门认定控制环境无效；

                  （2）董事、监事和高级管理人员舞弊；

                  （3）外部审计发现当期财务报告存在重大错报而公司内部控制在运行过程中未能发

深圳国华网安科技股份有限公司

截止 2022 年 12 月 31 日

内部控制评价报告

    缺陷性质                                      定性标准

                  现该错报；

                  （4）已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；

                  （5）因存在重大错报，公司更正已经公布的财务报表；

                  （6）其他可能影响报表使用者正确判断的缺陷。

    重要缺陷      当期财务报告存在依据上述认定的重要错报，控制活动未能识别该错报；虽然未达到
                  和超过该重要性水平，但从性质上看，仍应引起董事会和管理层重视的错报。

    一般缺陷      除重大缺陷、重要缺陷之外的其他控制缺陷。

    2、非财务报告内部控制缺陷认定标准

    公司确定的非财务报告内部控制缺陷评价的定性标准如下：

      缺陷性质                                      定性标准

                        公司存在以下情形（包括但不限于）的缺陷应定为重大缺陷：

                        （1）对公司造成较大负面影响并以公告形式对外披露；

      重大缺陷        （2）违犯国家法律、法规，如出现重大生产或环境污染事故；

                        （3）被媒体曝负面新闻，对企业声誉造成重大损害；

                        （4）关键管理人员或重要人才流失严重；

                        （5）内部控制评价的重大缺陷未得到有效整改。

      重要缺陷        存在依据上述认定的重要错报，控制活动未能识别该错报；虽然未达到和超过
                        该重要性水平，但从性质上看，仍应引起董事会和管理层重视的错报。

      一般缺陷        除重大缺陷、重要缺陷之外的其他控制缺陷。

    四、内部控制缺陷认定及整改情况

    1、财务报告内部控制缺陷认定及整改情况。

    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。

    2、非财务报告内部控制缺陷认定及整改情况。

    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。

    3、前期缺陷事项整改完成事项说明

    公司 2021 年度审计机构在对内部控制审计过程中发现公司存在如下 3 项重大缺陷：

    （1） 公司收入确认存在截止性问题，在公司客户未实质取得相关商品或服务的控制权
          时确认了收入，导致部分收入存在提前确认的情况。

    （2） 公司在进行商誉减值测试时，未充分考虑子公司北京智游网安科技有限公司报告
          期未完成业绩承诺事项，商誉减值测试不谨慎，导致商誉减值计提不充分。

    （3） 公司发现存在销售人员佣金从采购成本中支出的情形，影响费用的完整性和准确
          性。

深圳国华网安科技股份有限公司

截止 2022 年 12 月 31 日

内部控制评价报告

    针对否定意见所述的内控缺陷，公司对内部控制做了以下整改：

    （1）  加强业务与财务的工作流对接，在合同拟定过程中，销售部门需先向财务部门
          确认验收相关条款的合理性，再行拟定；新设法务岗位，由法务牵头销售、财
          务部门配合对现有合同模板进行修订，确保验收条款与验收相关制度保持一致
          性。合同管理方面，增加重大业务合同的合同条款复核及审批。合同内部验收
          规定中增加验收依据，实施过程记录需与验收单契合、验收单须与合同规定验
          收标准一致、含有交付物的业务在验收时需确认交付物已经 100%交付完成并使
          用（或处于可使用状态）；针对重大业务合同，项目负责人需提供交易对方联系
          方式并由相关部门开展访谈，定期汇报项目进度，提供现场实施人员工时表和
          工作日志并留底归档，硬件设备的出入库记录和签收单，提供商务洽谈记录并
          留底归档；若项目涉及分项验收，项目负责人应分项开展验收并分别提供验收
          依据。为进一步规范大项目管理，加强项目质量、进度和工作量的监控，确保
          项目的正常进行和验收，公司制订了《项目管理制度》；公司根据《公司法》、
          《会计法》、《企业会计准则》及其应用指南，更新了《财务管理制度》，进一步
          加强会计核算标准的执行，规范公司的会计管理及核算工作，提高会计工作水
          平和会计信息质量。公司进一步加强对销售和商务岗位关于验收标准及相关事
          项的培训；内审部加强对收入确认的定期核查和评估新规执行情况。截至内部
          控制评价报告基准日，公司已经完成了相关整改工作。

    （2）  为进一步加强商誉减值的会计监管，规范商誉减值的会计处理及信息披露，公
          司制订了《商誉减值测试内部控制制度》，该制度经董事会审议通过生效后，在
          公司高管、各部门、各子公司管理层进行了学习培训，进一步提高了规范意识。
          截至内部控制评价报告基准日，公司已经完成了相关整改工作。

    （3）  进一步完善薪酬管理制度的完整性，在相关制度中进一步细化规定销售佣金的
          组成与标准，并明确规定不得将佣金提成通过工资以外的方式发放。截至内部
          控制评价报告基准日，公司已经完