1、 1 深 圳 市 金 证 科 技股 份 有 限 公 司 内部控制制度（2020 年11 月修 订）第一章 总则 第 一条 为加强深圳市金证科技股份有限公司（以下简称“公司”）内部控制工 作，促进公司规范运作和健康发展，防范和化解公司日常经营中的各类风险，保护投资者合法权益，根据 中华人民共和国公司法、中华人民共和国证券法、企业内部控制基本规范、企业内部控制配套规范、上海证券交易所股票上市规则、上海证券交易所上市公司内部控制指引 等法律法规和规范性文件 及 深圳市金证 科技股 份有限 公司章程（以 下简称“公司 章程”）的 相关 规定，结合公司实 际，制定本制 度。第 二条 本制度适用于 公司、
2、所属全资子公司、控股子公司。第二章 内部控 制的目标和原则 第 三条 公司内部控制的 目标是：（一）合理保证公司经营管理遵守国家法律、法规、规章及其他相关规定；（二）提高公司经营效益及效率，提升公司 管理质量，增加对股东的回 报；（三）合理保证公司资产的安全、完整；（四）合理保证公司财务报告记相关信息的真实完整，信息披露的真实、准 确、完整和公平；（五）促进企业实现发展战略。第 四条 公司建立与实施 内部控制遵循下列原则：（一）全面性原 则。内部控 制 应当贯穿 决策、执行 和 监督全过 程，覆盖企 业 及其所属单位的各种业务和事项。2（二）重要性原 则。内部控 制 应当在全 面控 制的基 础
3、 上，关注 重要 业务事 项 和高风险领域。（三）制衡性原 则。内部控 制 应当在治 理结 构、机 构 设置及权 责分 配、业 务 流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原 则。内部控 制 应当与企 业经 营规模、业务范围、竞 争状况 和 风险水平等相适应，并随着情况的变化及时加以调整。（五）成本效益 原则。内 部 控 制应当权 衡实 施成本 与 预期效益，以 适当的 成 本实现有效控制。第三章 内部控 制的环境 第 五条 公司根据国家有关法律、法规和 公司章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职 责分工和 制衡机
4、制。第 六条 公司创造 良好 的内部 控 制环境，不断 完善治 理 结构，确 保董 事会、监 事会和股东大会等机构的合 法运作和科学决策，不断完善 激励和约束机制，树立风险防范意识，培育良好的企业文化，提高员工素质，调动广大员工的工作 积极性，使 全体员工充分履行职责。第 七条 公司董事 会对 公司内 部 控制的建 立健 全和有 效 执行负责，监 事会对 董 事会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。第 八条 公司执行 内部 审计制 度，保证内 部审 计机构 设 置、人员 配备 和工作 的 独立性。法务合规总部 是公司内部审计的执行单位，对内部控制的有效性进 行
5、监督检 查，对监督检查中发现的内部控制重大缺陷，有权直接向董事 会及其审计委员会、监事会报告。第 九条 公司董事会、监事会、管理层及全体员工应本着诚实守信的理念，增强法制观念和风险意识，严格依法决策、依法办事、依法监督。第 十条 公司、所属全资 子公司、控股子公司 均需建立内控体系。3 第 十一 条 公 司 将 内 部 控 制 制 度 的 健 全 完 备 和 有 效 执 行 情 况，作 为 对 公司各部门、所属全资 子公司、控股子公司的绩效考核重要指标之一，并建立责任追究机制，要对违反内部控制制度和影响内部控制制度执行的有关责任人予以查处。第四章 风险评估 第 十二 条 公司根据控制目标，全面
6、系统持续地收集相 关信息，结合实际情况，及时进行风险评估。第 十三 条 公 司 及 时 识 别 与 实 现 控 制 目 标 相 关 的 内 部 风 险 和 外 部 风 险，确 定 相应的风险承受度。第 十四 条 法 务 合 规 总 部 负 责 牵 头 评 估 业 务 与 管 理 活 动 中 的 风 险，采 用 定 性 与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。第 十五 条 公 司 根 据 风 险 分 析 的 结 果，结 合 风 险 承 受 度，权 衡 风 险 与 收 益，确定风险应对策略。第五章 控制活 动 第 十六 条
7、公 司 内 部 控 制 涵 盖 经 营 活 动 中 所 有 业 务 环 节，针 对 经 营 活 动 各 业 务环节的特点建立相应的管理制度。控制活动包括诸如审批、授权、验证、调节、经营业 绩 评价、资产保护以及职责分离等一系列活动。第 十七 条 建 立 健 全 授 权 管 理 与 问 责 制 度。公 司 层 面 建 立 具 体、明 确、合 理 的授权、检查和逐级问责制度，明确界定各部门的目标、职责和权限。根据不同的工作岗位及其性质，赋予其相应的职责和权限，各个岗位有明确的岗位职责说明和清晰的报告关系。第 十八 条 公司设立并 不 断 完 善 控 制 架 构，制 定 各 层 级 之 间 的 控
8、制 程 序，保 证董事会及 管理层下达的指令能够被 有效执行，明确界定各部门、岗位的目标、职责和权限，确保其在授权范围内履行职能，建立相关部门之间、岗位之间的制衡和监督机制，并由公司 法务合规总部负责监督检查。4 第 十九 条 建立 不 相 容 职 务 分 离 控 制 机 制。公 司 各 业 务 线、各 部 门 之 间 通 过 具有明确的职责分工、不相容岗位职能适当分离，形成各司其职、各负其责、相互制约的工作机制。第 二十 条 建 立 全 面 预 算 管 理 制 度，对 预 算 内 资 金 或 费 用 开 支 实 行 责 任 人 或 授权人限额审批，超预算额度及预算外的费用开支按照公司预算管理
9、 制度 及公司费用管理办法相关规定办理。第 二十 一条 建 立 运 营 分 析 控 制，经 营 管 理 委 员 会 核 算 部 对 公 司 经 营 数 据 进 行 分析，统一数据口径归口 责任部门，综合运用销售、采购、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分 析等方法，定期开展运营情况分析，发现存在的问题，及 时查明原因并加以改进。第 二十 二条 建 立 符 合 公 司 发 展 战 略 的 研 发 体 系，组 建 高 效 的 研 发 队 伍，制 定 产品研发方针,完善产品研发流程和规范，加强对产品研发的过程控制,加强产品质量控制，不断提高研发人员的专业素质，保证公司产品研发
10、任务的顺利完成。第 二十 三条 建 立 销 售 管 理 制 度，公 司 经 营 管 理 委 员 会 组 织 编 制 经 营 大 纲，各 经营单位在经营大纲的指导和约束下从事经营活动，销售团队负责各自所属目标客户，销售团队之间相互合作、相互配合、优势互补。第 二十 四条 规范销售 人 员 资 格 和 销售 行 为 管 理。杜 绝 虚 假 营 销、承 诺 收 益、商业贿赂、不正当竞争等行为。第 二十 五条 建 立 危 机 处 理 机 制 和 程 序。制 定 切 实 有 效 的 应 急 措 施 和 预 案，确 保突发事件得到及时妥善处理。第 二十 六条 建 立 营 销 信 息 管 理 组 织，培 养
11、 高 素 质 信 息 管 理 队 伍，做 好 市 场 宣 传工作，建立规范的营销信息管理制度，为公司营销决策提供依据。市场营销管理总部负责定制公司营销政策，对公司市场资源建立信息库进行管理并做好对外宣传的相关工作。第 二十 七条 制 订 项 目 管 理 制 度 和 规 范,为 具 体 项 目 指 定 合 适 的 项 目 经 理,配备合适的项目成员，项目经理组织拟定项目计划，项目实施严格按照规范执行，对进度和质量 情况要 进行监 控，及时 发现项 目风险 并进行化 解,在 项目结 束后及时进 5 行项目验收。第 二十 八条 建立 并 不 断 完 善 采 购 管 理 制 度，根 据 公 司 实 情
12、 设 置 采 购 岗 位，严 禁需相互监督的岗位由一人兼任。供应商选择、确定采购价格、核价、订立采购合同、物品验收入库（退货）、付款、仓库管理、维修等重要环节应遵循相关程序。各参与采购的部门（及分子公司）应遵守采购纪律，倡导廉洁自律、秉公办事，严禁采购人员在采购过程中私下接受回扣或酬金。第 二十 九条 建 立 并 不 断 完 善 人 力 资 源 管 理 制 度 和 流 程，建 立 符 合 现 代 企 业 发 展的人力资源政策和薪酬体系，建立吸引人才、留住人才的机制，对人员编制、雇用、签订劳动合同、转 正、调动、离职、考勤、考 核、晋升、薪资、社保 公积金等方面的管理和控制。第 三十 条 规 范
13、 核 算 控 制。公 司 真 实、全 面、及 时 地 记 载 各 项 业 务，充 分 发 挥会计的核算监督职能，确保信息资料的真实与完整。第 三十 一条 建立 合 同、票 据、印 章 管 理 制度。公 司 按 照 专 人 管 理、相 互 牵 制、适当审批、严格登记的原则，规范对合同、票据、印章的管理。重要合同和票据有连号控制、作废控制、空白凭证控制以及领用登记控制等专门措施。公司公章、业务专用章、财务专用章等的保管、审批、使用等适当分离、相互牵制。第 三十 二条 建 立 信 息 系 统 的 管 理 制 度，健 全 信 息 系 统 安 全 防 护 机 制，建 立 灾 备和应急处 理机制保证 操作
14、流程，保证开发、运维、源代码管理等不相容岗位适当分离。第 三十 三条 公 司 关 联 交 易 遵 循 诚 实 信 用、平 等、自 愿、公 平、公 开、公 允 的 原则，不得损害公司和其他股东的利益。第 三十 四条 公 司 对 外 担 保 的 内 部 控 制 遵 循 合 法、审 慎、互 利、安 全 的 原 则，严格控制担保风险。第 三十 五条 公 司 重 大 投 资 的 内 部 控 制 遵 循 合 法、审 慎、安 全、有 效 的 原 则，控制投资风险、注重投资效益。第 三十 六条 公 司 建 立 重 大 信 息 的 内 部 保 密 制 度。因 工 作 关 系 了 解 到 相 关 信 息 的 6
15、人员，在该信息尚未公开披露之前，负有保密义务。若信息不能保密或已经泄漏，公司应采取及时向监管部门报告和对外披露的措施。第 三十 七条 规范对全资 子公司、控 股 子 公 司 的 管 理，健 全 子 公 司 治 理 结 构 与授权管理，加强子公司管理团队及约束激励机制建设，实施子公司财务工作统一管理，实施子公司风控、合规工作的垂直管理。第六章 信息 与 沟通 第 三十 八条 公 司 及 时、准 确 地 收 集、传 递 与 内 部 控 制 相 关 的 信 息，确 保 信 息 在公司内部、公司与外部之间进行有效沟通。健全信息交流、重大事项报告及信息反馈机制。第 三十 九条 公 司 建 立 畅 通、高
16、 效 的 信 息 交 流 渠 道 和 重 大 事 项 报 告 制 度，以 及 内部员工和客户的信息反馈机制，确保信息准确传递，确保董事会、监事会、经营管理层及时了解公司的经营和风险状况，确保各类投诉、可疑事件 和内部控制缺陷得到妥善处理。第 四十 条 公 司 建 立 投 资 者 关 系 管 理 制 度，规 范 与 投 资 者 信息沟 通，促 进 投 资者对公司的了解。第七章 内部监 督与审计 第 四十 一条 公司 法 务 合 规 总 部 要 定 期 检 查 公 司 内 部 控 制 缺 陷，评 估 其 执 行 的 效果和效率。针对缺陷事项，督促整改和持续跟进。第 四十 二条 公司 法 务 合 规
17、 总 部 要 对 公 司 内 部 控 制 运 行 情 况 进 行 检 查 监 督，并 将检查中发现的内部控制缺陷和异常事项、改进建议及解决进展情况等形成内部审计报告，向董事会和监事会通报。如发现公司存在重大异常情况，可能或已经遭受重大损失时，应立即报告公司董事会并抄报监事会，由公司董事会提出切实可行的解决措施，必要时要及时报告 上海证券交易所并公告。第 四十 三条 公 司 董 事 会 依 据 公 司 内部 控 制 检 查 监 督 工 作 报 告，对 公 司 内 部 控 制情况进行审议评估，形成内部控制自我评价报告。公司监事会和独立董事要对此报告发表意见。7 第 四十 四条 注册会计师在对公司进行年度审计时，应参照有关主管部门的规定，就公司财务报告内部控制情况出具评价意见。第 四十 五条 如 注 册 会 计 师 对 公 司 内 部 控 制 有 效 性 表 示 异 议 的，公 司 董 事 会、监事会要针对该审核意见涉及事项做出专项说明。第 四十 六条 公 司 内 部 控 制 执 行 检 查、评 估 等 相 关 资 料 保 存，应 遵 守 有 关 档 案 管理规定。第八章 附则 第 四十 七条 本制度由公司董 事会负责解释和组织修改。第 四十 八条 本制度自公司董事会讨论通过、形成决议之日起生效。深圳市金证科技股份 有限公司 二二年十一月 二十日
