平治信息:2023年度内部控制自我评价报告

杭州平治信息技术股份有限公司
2023 年度内部控制自我评价报告
杭州平治信息技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简 称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内
部控制日常监督和专项监督的基础上，我们对公司 2023 年 12 月 31 日（内部控制评价报告
基准日）的内部控制有效性进行了评价。
一、 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，
并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内
部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监
事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈
述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有
局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内
部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果
推测未来内部控制的有效性具有一定的风险。
二、 内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不
存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系
和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
司不存在非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有
效性评价结论的因素。
三、 内部控制评价工作情况
（一） 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括杭州平治信息技术股份有限公司及全部纳入合并范围
的子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业
收入合计占公司合并财务报表营业收入总额的 100%。
公司在确定内部控制评价的范围时，全面考虑了公司及所有部门、下属单位的所有
业务和事项，纳入评价范围的主要业务和事项包括:组织架构、发展战略、人力资源、
社会责任、企业文化、资金活动、投资管理、采购业务、销售业务、资产管理、成
本核算和费用管理、合同管理、财务报告、信息系统等方面。
在此基础上，确定重点关注的高风险领域主要包括资金活动、销售业务、采购业务
和财务报告等。
纳入本年度内部控制体系建设和自我评价范围的具体业务和事项包括：
1、组织架构
公司已按照《中华人民共和国公司法》的规定，建立了股东大会、董事会与监事会，
分别履行决策、管理与监督职能。同时下设战略委员会、薪酬与考核委员会、提名
委员会、审计委员会，对董事会直接负责。公司按照公司经营发展、内部控制的需
要和业务特点设置市场部、商务部、客户服务部、财务部、综合管理部、人力资源
部、技术部、产品部、版权部、审计部、证券部等多个部门，并明确规定了各部门
的主要职责。各部门按照部门职责规定开展工作，形成各司其职、各负其责、相互
配合、相互制约、环环相扣的内部控制体系，从而优化了公司的资源配置，提高公
司的工作效率。
2、发展战略
公司在董事会下设战略决策委员会，负责发展战略管理工作的专门工作，主要负责
对公司的长期发展规划、重大投融资方案、重大资本运作、资产经营项目决策进行
研究并提出建议。专业委员会具有很强的综合素质和实践经验，熟悉公司业务行业
特点及经营运作特点，具有很强的市场敏感性和综合判断能力，能够充分了解国家
宏观政策走向及国内外经济、行业发展趋势。
3、人力资源
公司根据发展战略，结合人力资源状况和未来需求预测，建立了人力资源发展目标，
优化人力资源整体布局。通过一系列人力资源政策制度，对人力资源的招聘、录用、
考核、薪酬、奖惩、晋升等进行了详细规定，并聘用足够的人员，使其能完成所分
配的任务。
4、社会责任
公司努力塑造自身的社会责任感，不断提高对社会的责任，将通过提供更多、更好
的就业岗位，依法纳税，满足社会需要来回报社会。公司努力做到企业效益与社会
效益、自身发展与社会发展相互协调，实现公司与员工、社会和环境的和谐发展。
公司在发展壮大的同时，践行可持续发展战略，维护股东、员工、客户和供应商等
相关方的利益，并积极投身社会公益事业。

5、企业文化
公司始终坚持“产品领先、运营卓越、亲近用户”的经营理念，总体发展方向是以
用户需求为中心，以市场趋势为导向，以技术创新为核心，严格秉持“合法版权”
的经营原则，追求长远可持续发展。公司作为高新技术企业，一直秉承以人为本的
理念，注重优秀人才的引进和开发。公司积极开展各种形式的企业文化学习、宣传
活动，通过不定期进行的大型运动会及其它文、体、娱活动等把企业文化理念扎根
到基层之中，在公司内形成了积极向上的价值观和开拓创新、团队合作的良好精神
风貌。
6、资金活动
公司已建立了较严格的授权批准程序，办理货币资金业务的不相容岗位已作分离，
相关机构和人员存在相互制约关系。公司已按国务院《现金管理暂行条例》、中国
人民银行《支付结算办法》和财政部《企业内部控制应用指引第 6 号-资金活动》，
制定了《货币资金管理制度》和《财务管理与内控制度》，规定公司应根据实际需
要合理核实现金的库存限额、严禁白条抵库和任意挪用现金、一切现金收付都必须
有合法的原始凭证等现金管理制度和银行账户印签实行分管并用制、不准签发空头
支票等银行存款管理制度。因此，公司没有影响货币资金安全的重大不适当之处。
7、投资管理
为严格控制投资风险，公司建立了较科学的对外投资决策程序，制定了《投资决策
管理制度》，对外投资的批准权限按不同的投资额分别由公司不同层次的权力机构
决策，严格控制投资风险。
8、采购业务
公司已制定了《内容版权引入管理制度》和《供应商采购业务管理制度》等采购制
度，明确了请购与审批、采购与验收、货款支付等环节相关人员的职责权限和控制
活动要求。公司定期对供应商进行版权合法性审核，并通过适当的比价，确定了一
批优质的供应商，保证了版权内容供应的合规和稳定。货款的支付环节权责明确，
购货与付款内部控制制度的制定并有效执行，防范了采购与付款过程中的舞弊与差
错，使之流转有序、付款有度，有效地保证了成本的准确性和公司资产的安全、完
整。
9、销售业务
公司制定了销售与收款管理制度，对岗位设置与分工、销售与收款管理等相关内容
作了明确规定。公司在整个销售与收款循环所涉及的各个环节，从销售预算、销售
合同的审批、签订和合同管理、销售发票的开具、管理、销售货款的确认、回笼与
相关会计记录、应收账款坏账准备的计提与审批至坏账的核销与审批，明确了各自
的权责及相互制约的措施。

10、资产管理
公司制定了《固定资产管理制度》、《办公用品采购制度》和《办公设备采购制度》，
明确了岗位分工和审批权限，对固定资产的购置、验收、保管、使用、维护、借用、
调拨、处置等都作了相关规定并严格按照规章制度执行。公司对外采购价格均经过
比价并签订合同，并严格按照合同付款。固定资产的日常管理实行使用人和部门共
同管理的办法，提高了固定资产的使用效率。
11、成本核算和费用管理
公司建立了较完善的成本核算和费用管理制度，并严格按照国家规定的成本费用支
出范围和公司相关制度的规定来审核和控制成本费用支出；及时完整地记录和反映
成本费用支出；正确核算成本和期间费用，做好了成本费用管理的各项工作，建立
完善的全面预算控制制度，以便深化成本费用管理，进一步降低成本费用，提高经
济效益。
12、合同管理
公司制定了《合同管理制度》，对合同管理的部门及职责、合同的制定、审核和审
批、履行和纠纷处理、变更和解除、档案保管、合同章的使用等内容进行了明确的
规定与说明。
13、财务报告
公司编制了《财务管理与内控制度》、《财务报告制度》、《信息披露管理制度》，
对会计科目的维护、会计系统权限设置、日常会计核算、财务结账、财务报告编制
及对外提供、财务分析及资料存档等工作进行了规范说明，明确了财务报告各环节
的职责分工和岗位分离，机构设置和人员配备科学合理。
14、信息系统
公司制定了《技术开发管理制度》、《机房管理规范》、《杭州平治软件发布管理
办法》、《杭州平治系统故障处理管理办法》和《杭州平治系统日常维护管理办法》，
明确了信息披露事务管理部门、责任人及义务人职责，信息披露的基本原则，信息
披露的内容和标准，信息披露的报告、流转、审核、披露程序，信息披露相关文件、
资料的档案管理信息披露的保密与处罚措施，内幕信息知情人的登记报备、责任追
究等。公司各信息系统的运用有利于系统资料录入的及时性和运行的安全性。公司
利用计算机信息系统在信息传递方面达到了便捷且准确的优势，加快了各类信息在
公司内部员工之间的传递。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要
方面，不存在重大遗漏。
(二) 内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《深圳证券交易所股票上市规则》、《企业内部控
制基本规范》及其配套指引、《深圳证券交易所上市公司内部控制指引》等相关法律、
法规和规章制度的要求，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要
求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部
控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标
准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：