首都在线:首都在线2023年度内部控制自我评价报告

北京首都在线科技股份有限公司
内部控制评价报告
北京首都在线科技股份有限公司全体股东：
根据《企业内部控制基本规范》等法律法规的要求，我们对本公司(以下简称"公司")2023年 12 月 31 日内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是：合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。
二、内部控制评价工作的总体情况
公司董事会授权内审部负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价。根据确定的评价范围及业务事项，考虑工作量、人员水平和独立性等因素，公司组建了内部控制评价工作组，评价工作组由内审部牵头，总部有关部门派员参加，并适当抽调所属公司内控业务人员参与。评价工作组成员对本部门的内部控制评价实行回避制度。评价工作组对初步认定的内控缺陷进行全面复核，分类汇总，对缺陷的成因、表现形式及风险程度进行综合分析，按照对控制目标的影响程度判定缺陷等级，并出具自我评价结论，上报内控评价领导小组。对于认定的内部控制缺陷，评价工作组要求各责任部门提出整改意见，及时整改，并跟踪其整改落实情况。评价工作组在汇总的评价结果和认定的内控缺陷基础上，综合内部控制整体情况和内部控制评价实施情况，遵循客观、公正、完整的原则，组织编写《内部控制评价报告》，提交公司董事会审议。
公司未聘请专业机构实施内部控制评价并编制内部控制评价报告；公司聘请了大华会计事务所对公司内部控制有效性进行独立鉴证。

三、内部控制评价的依据
本评价报告旨在根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》（以下简称“基本规范”）及《企业内部控制评价指引》（以下简称“评价指引”）的要求，结合企业内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截至
2023 年 12 月 31 日内部控制的设计与运行的有效性进行评价。
四、内部控制评价的范围
公司按照风险导向原则将主要单位、各种业务和事项，以及高风险领域纳入评价范围。
纳入评价范围的主要单位包括：北京首都在线科技股份有限公司、广东力通网络科技有限公司、北京中瑞云祥信息科技发展有限公司、首都在线信息科技（上海）有限公司、北京云宽志业网络技术有限公司、北京乾云时代数据科技有限公司、首都在线网络科技（上海）有限公司、北京首云汇商金融信息服务有限公司、城际互联（香港）有限公司、城际互联（新加坡）有限公司、首都在线数据服务有限公司、城际互联（开曼）有限公司、城际互联（美国）有限公司、首都在线(文昌）信息科技有限公司、文昌首都在线航天超算科技有限公司、首都在线（汕头）信息科技有限公司、北京中嘉和信通信技术有限公司、怀来智慧云港科技有限公司、广东首云智算科技有限公司等。纳入评价范围的单位包括：公司总部及全部控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的业务和事项包括：
(一)控制环境
公司的控制环境反映了管理层和董事会对公司内部控制及其重要性的态度、认识和行动。控制环境的好坏直接决定着公司其它控制能否有效实施。公司一贯本着稳健、守法、合规经营的基本理念，积极营造良好的控制环境，主要表现在以下几个方面：
1、治理结构设置
公司已严格按照《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》（以下简称《证券法》）、《北京首都在线科技股份有限公司章程》（以下简称《公司章程》）以及其他有关法律法规的规定，在完善经营机制、强化经营管理的同时，逐步建立健全了与业务性质和规模相适应的治理结构。股东大会、董事会、监事会和管理层之间权责分
明、相互制衡、运作良好，形成了一套精简、高效、透明、制衡的经营管理框架，为公司的规范运作、长期健康发展打下了坚实的基础。
2、机构设置及权责分配
公司按照《公司法》等有关法律法规的要求，结合本公司实际，明确了股东大会、董事会、监事会、管理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关制度要求的安排，建立了健全的公司治理结构和内部机构设置，实现了与控股股东在人员、财务、资产、机构、业务等方面的独立。公司的各个职能部门以及下属子公司根据战略方向及业务发展及时做组织职能分工调整，并能够按照公司制定的管理制度，在管理层的领导下运作。公司已形成了与实际情况相适应的，有效的经营运作模式，经营管理各个环节规范有序，组织架构和管理架构分工明确、职能健全清晰。
董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。
3、发展战略
董事会负责制定公司经营管理目标和长期发展战略，监督、检查年度经营计划、投资方案的执行情况；制定客户权益保护工作的战略、政策和目标，将客户权益保护纳入公司经营发展战略的重要内容，并开展有效监督和评价。
随着全球数字经济的快速发展，以大模型为代表的人工智能技术迎来新机遇，全球云计算产业将全面进入智能计算时代。首都在线秉承与时代同频、与国家同步、与产业同行的理念，坚持“一体两翼”的业务发展战略，全面助力行业智能化转型和地方智算产业的发展，公司重点布局的关键战略举措包括：
（1）聚焦大客户战略，加强拓展细分行业头部客户，为客户提供覆盖“云、网、智”的综合解决方案，不断提升客户粘性；
（2）持续加大海外资源布局，特别是在北美、南美、东南亚等区域，助力中国企业出海；
（3）推出智算云服务，加强与大模型企业及 AIGC 类企业合作，打造公司第二增长曲
线；

（4）加速云网一体化布局，加速一体化云平台、网络平台及运维平台的迭代，持续升级算力调度网络；
（5）加强生态建设，加强与运营商、头部云厂商、国产 GPU 企业等伙伴合作，构建面
向垂直细分领域的行业解决方案。
4、人力资源
公司实行劳动合同制，全面统筹规划人力资源开发及战略管理,拟定人力资源规划方案,并监督各项计划的实施;建立并完善人力资源管理体系,研究、设计人力资源管理模式(包含招聘、培训、绩效、薪酬及员工发展等体系的全面建设),制定和完善人力资源管理制度;提供人力资源、组织机构等方面的建议并致力于提高公司综合管理水平,控制人力资源成本;指导员工职业生涯规划，稳定核心员工队伍。公司坚持“以人为本”的原则，注重员工的职业道德修养和专业胜任能力，切实加强员工的培训和继续教育，不断提升员工的素质，保证了公司战略目标及经营计划的实现。
5、企业文化
公司制定了《员工手册》，对员工行为进行了全面规范，将诚实守信的经营理念融入日常生产经营过程，以组织培训、拓展、交流会等各类主题活动为契机，深化企业文化内涵，深入开展精神文明建设，弘扬开拓进取精神。为加强企业文化建设，发挥组织文化在企业发展中的重要作用，建立公司长期发展的 DNA，鼓舞和激励全体员工，塑造积极向上的企业整体团队所认同的文化、愿景和价值观，进行了体系化沉淀组织文化产品,打造文化特性和固化品牌形象,根据业务特点和人群特性策划组织多元化文化项目,基于业务战略与人力资源策略。
(二)资金活动
为了提高公司货币资金的使用效率，确保货币资金的安全，公司制定了《货币资金管理制度》，明确提出现金管理要求、银行存款管理要求、其他货币资金的管理要求、定额备用金和临时性借款的管理要求，具有一定的适用性和实用性，为货币资金内控管理提供了支撑性依据。
公司实行钱账分管、章票分离，货币资金日常管理严格执行制度规定，并且账实相符；相关岗位职责明确，在职责范围内均能按制度规定的程序办理资金收支业务，货币资金日常
管理符合内部控制要求，一定程度上降低了资金安全风险。
为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资金专项存储及使用管理制度》，对募集资金实行专户存储制度，对募集资金的存放、使用、项目实施管理、投资项目的变更及使用情况的监督等进行了规定。在募集资金到位后与保荐机构、存放募集资金的银行签订三方监管协议，报告交易所备案并公告。募集资金按照招股说明书或相关公告所列用途使用，未经股东大会批准不得改变。闲置募集资金在暂时补充流动资金时，仅限于与主营业务相关的生产经营使用，不得通过直接或间接的安排用于新股配售、申购，或用于股票及其衍生品种、可转换公司债券等交易。公司在每半年结束后全面核查募集资金投资项目的进展情况，并对募集资金的存放与使用情况出具《募集资金存放与实际使用情况的专项报告》。
(三)采购业务
公司合理地设置了采购岗位与采购流程，明确了采购申请、询价、审批、合同订立、审核、采购、验收、对账、付款等环节的控制措施。公司任何采购必须有请购单，且请购单必须经相关授权人员核准后，方可办理采购业务。在验收时，相关票据需与厂商送货相符，不合格的货物及时通知采购单位退回或扣款。公司与厂商的结算，由采购部根据合同、付款申请单、验收单、发票向财务部请款，财务部经审核无误后，报请相关人员核准后履约付款。公司制定了与供应商定期对账制度，以降低采购成本、提高采购物品质量。
(四)资产管理
公司制定了《固定资产管理制度》、《资源管理制度》，对固定资产、资源和低值易耗品的购置和日常管理做出权责分工，对申购审批、验收登记、定期盘点、调配使用、日常维护、处置等做出管理办法，规定盘点流程、处置时间、处理方式流程，防止各类资产的流失发生，确保资产安全。固定资产是企业组织生产的重要资产，为了加强对固定资产的管理，公司对固定资产的取得、移动、处置都制定了一系列的内部控制措施。公司规定固定资产的取得必须由使用部门提出申请，经部门最高主管及总经理审批后，由采购部制定采购计划，统一采购。固定资产的移动须报经授权人员同意，填妥上下架或领用单并经当事人确认，固定资产的报废或毁损应由使用部门及时办理报废手续，经技术部门确认，并经总经理核准，对于未到使用年限即行报废的固定资产，要查核并分析原因，以此来规范固定资产的操作，确保公允反映固定资产的价值。

(五)销售业务
公司制定了可行的销售计划、销售政策及其相关制度，对于涉及销售与收款的各个环节都做出了明确的规定，如销售计划的制定、销售价格的确定、顾客信用评级、销售合同的签订、销售合同的管理、服务开通、销售结算及收款、减免及折扣、应收账款的处理程度及坏账的处理等的工作流程。销售业务流程清晰，控制严格，管理规范，监管到位，逾期账款及时催收并查明原因，避免与减少坏账发生。
(六)研究与开发
公司重视研发工作，始终将其视为推动公司技术进步和市场竞争力的核心动力。根据公司的整体发展战略，结合市场需求和技术发展的前沿动态，公司策划并制定了一系列研发计划。在计划实施过程中，我们强调研发全过程的精细管理，对立项评估、风险管理、项目申报、项目实施、验收评价等方面做了明确的规定。为了提升公司的自主创新能力，我们制定并实施了多项与研发相关的流程规范，包含《产品与日常迭代上线标准规范》、《信息安全技术-代码安全落地方案》、《需求提交与产品交付验收规范》等，并对研发工作的组织架构进行了优化，明确了各部门的职责和协作方式，提高了研发团队的协同作战能力。
(七)担保业务
公司制定了《对外担保管理制度》，规范公司对外担保行