顺利办信息服务股份有限公司

2022年度内部控制自我评价报告

顺利办信息服务股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要

求，结合公司内部控制制度和评价方案，在内部控制日常监督和专项监督的基础上，对公司截至2022年12月31日的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经营层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假

记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

1.公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷

□是□否

2.财务报告内部控制评价结论

□有效□无效

3.是否发现非财务报告内部控制重大缺陷

□是□否

1/8根据公司财务报告及非财务报告内部控制重大缺陷与重要缺陷的认定情况

于内部控制评价报告基准日不存在财务报告及非财务报告内部控制重大与重要缺陷。董事会认为公司根据《上市公司内部控制指引》及企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务及非财务报告内部控制。

4.自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控

制有效性评价结论的因素

□适用□不适用自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

5.内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一

致

□是□否

6.内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内

部控制评价报告披露一致

□是□否

三、内部控制评价工作情况

（一）内部控制评价范围

1.纳入评价范围的主要单位包括：

（1）公司层面：顺利办信息服务股份有限公司本部。

（2）子公司、孙公司层面：

*一级子公司：办家（北京）数据服务有限公司、北京兴办科技服务有限公

司、神州顺利办（北京）财税服务有限公司。

*二、三级子公司：广东创信数字科技有限公司、新人薪税（北京）科技有

限公司、北京企聚信息服务有限公司、顺通办（佛山）财务咨询有限公司、佛山

顺利办金鼎集团账启程财税有限公司、智通办（佛山）财务咨询有限公司、顺利

2/8办星煜财税（中山）有限公司、顺利办（舟山）信息技术有限公司、易桥（上海）

信息科技有限公司、易桥信息服务有限公司。

2.纳入评价范围的单位占比：

指标占比（%）

纳入评价范围单位的资产总额占公司合并财务报表资产总额之比71.70

纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比74.44

3.纳入评价范围的主要业务和事项包括：公司围绕控制环境、控制活动、风险评估、信息与沟通以及内部监督五要素，对各业务流程进行评价，重点关注公司治理、发展战略、人力资源、社会责任、筹资业务、投资业务、营运资金、

销售管理、采购管理、财务报告、合同管理、信息披露、信息系统、反舞弊、内

部监督、内部审计等十六项。

4.重点关注的高风险领域主要包括：投融资管理、营运资金、财务报告、销售管理、信息披露等。

5.上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营

管理的主要方面，是否存在重大遗漏□是□否

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

6.是否存在法定豁免

□是□否

7.其他说明事项

无

（二)内部控制评价工作依据及内部控制缺陷认定标准

1.内部控制缺陷具体认定标准是否与以前年度存在调整

□是□否

3/82.内部控制缺陷认定标准

公司依据企业内部控制规范体系及结合企业内部控制制度和评价办法组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷认定标准，具体如下：

2.1.财务报告内部控制缺陷认定标准

类别财务报告

1、公司董事、监事和高级管理人员的舞弊行为；

2、对已经公告的财务报告出现的重大差错进行错报更正；由于国家规定的会计准则和制

度变化以及公司按规定由于经济环境、客观情况的改变而进行会计政策调整，需要对以前报告年度的财务报告进行追溯调整的，不属于此类情况；

重大缺陷

3、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

4、审计委员会和审计部对内部控制的监督无效；

5、风险评估职能无效。

1、未按照公认的《会计准则》选择和应用会计政策；

2、未建立反舞弊程序和控制措施；

3、对于期末财务报告过程：

定性

⑴财务报告流程控制标准

以下存在一项或多项缺陷且不能合理保证编制过程的财务报表达到真实、准确、完整的，则确认为重要缺陷：期末结账、纳入合并报表的范围、内部往来、审核按权益法核算的对

外投资相关的账务处理、交叉审核合并会计报表的抵消分录、交叉审核会计报表附注的编重要缺陷

制、分析性复核会计报表。

⑵财务报表中信息系统控制

与财务报告内部控制直接相关的信息系统应用控制，如果在明细账向总账过程处理时，出现以下环节缺陷，导致不能合理地保证公认的会计准则编制财务报表，可以确认为重要缺陷：交易总数过入总账，确保交易记录全部在总账；初始、授权、记录和处理总账中的明细（或日记账）分录；期末结账后，常规（重复）发生和非常规（非重复）发生报表调整涉及的初始、授权、记录和处理等控制信息系统总体。

一般缺陷不构成重大缺陷和重要缺陷的内部控制缺陷，认定为财务报告一般缺陷。

重大缺陷≥资产总额1%

重要缺陷0.5%＜资产总额＜1%

一般缺陷≤资产总额0.5%

单项缺陷：1、影响水平达到或超过公司合并报表资产总额1%，认定为重大缺陷；

2、影响水平低于公司合并报表资产总额1%，但高于公司合并报表资产总额0.5%，认定为重要缺陷；

定量3、影响水平小于或等于公司合并报表资产总额0.5%，认定为一般缺陷。

影响到同一个重要会计科目或披露事项的多个重要缺陷汇总：

标准

1、考虑补偿性控制措施和实际偏差率后该缺陷总体影响水平达到或超过公司合并报表资产总额1%，

认定为重大缺陷；

2、考虑补偿性控制措施和实际偏差率后该缺陷总体影响水平低于公司合并报表资产总额1%，但高

于公司合并报表资产总额0.5%，认定为重要缺陷；

3、考虑补偿性控制措施和实际偏差率后该缺陷总体影响水平低于公司合并报表资产总额0.5%，认定为一般缺陷。

4/82.2.非财务报告内部控制缺陷认定标准

类别非财务报告

1、严重违反国家法律、法规；

2、媒体负面新闻频现，在全国范围内流传，在较长时间内无法消除；

3、公司重大事项的决策未履行相应的决策程序，导致决策失败；

4、信息披露内部控制失效，导致公司被监管部门公开谴责；

重大缺陷

5、中高级管理人员纷纷流失，造成经营活动难以正常进行；

6、内部控制评价的重大缺陷未得到整改；外部审计发现的重大缺陷，在与管理层、审

定性计委员会沟通后，公司没有及时整改，即可确认为重大缺陷。

标准7、重要业务缺乏制度控制或制度系统性失效，且缺乏有效的补偿性控制。

1、决策程序出现一般性失误；

2、重要业务缺乏制度控制或制度系统存在缺陷；

重要缺陷3、关键岗位员工流失严重；

4、内部控制评价结果特别是重要缺陷未得到的整改；

5、其他对公司产生负面影响的情形。

一般缺陷不构成重大缺陷和重要缺陷的内部控制缺陷，认定为一般缺陷。

重大缺陷该缺陷的存在将导致的直接财产损失金额超过1000万元；

定量

重要缺陷该缺陷的存在将导致的直接财产损失金额为500万元（含500万元）～1000万元；

标准一般缺陷该缺陷的存在将导致的直接财产损失金额不超过500万元。

（三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

1.1.重大缺陷

报告期内公司是否存在财务报告内部控制重大缺陷

□是□否

1.2.重要缺陷

报告期内公司是否存在财务报告内部控制重要缺陷

□是□否

1.3.一般缺陷

对于内控自评中发现的一般内部控制缺陷，公司按照关键控制点的控制活动对各项制度流程文件进行了梳理，查找制度规定与实际执行的偏差，公司采取了相应的整改措施并进行了完善。报告期曾存在的内部控制一般缺陷经整改后对审计意见不会产生影响。

1.4.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整

改的财务报告内部控制重大缺陷

5/8□是□否

1.5.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整

改的财务报告内部控制重要缺陷

□是□否

2.非财务报告内部控制缺陷认定及整改情况

2.1.重大缺陷

报告期内公司是否发现非财务报告内部控制重大缺陷

□是□否

2.2.重要缺陷

报告期内公司是否发现非财务报告内部控制重要缺陷

□是□否

2.3.一般缺陷

对于内控自评中发现的一般内部控制缺陷，公司按照关键控制点的控制活动对各项制度流程文件进行了梳理，查找制度规定与实际执行的偏差，公司采取了相应的整改措施并进行了完善。报告期曾存在的内部控制一般缺陷经整改后对审计意见不会产生影响。

2.4.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整

改的非财务报告内部控制重大缺陷

□是□否

2.5.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整

改的非财务报告内部控制重要缺陷

□是□否

四、其他内部控制相关重大事项说明

1.上一年度内部控制缺陷整改情况

6/8□适用□不适用

1.1.财务报告内部控制重大缺陷

缺陷描述：子公司及联营企业未实施有效管理。

整改措施：

*通过债务重组化解与原终端资产合伙人的纠纷。

*对于新纳入合并报表范围内的公司，严格行使股东权利，任命专人担任公司负责人，并按公司的制度要求规范并购公司相关审批流程。

*由于被动司法拍卖，神州易桥（北京）财税科技有限公司（以下简称“北京易桥”）、霍尔果斯快马财税管理服务有限公司、霍尔果斯易桥快马企业管理咨询有限公司子公司及联营企业已不再纳入合并范围。

整改结果：已完成整改

1.2.非财务报告内部控制重大缺陷

缺陷描述：人力资本服务业务相关的涉税事项、对业务风险评估不足。

整改措施：

*公司在加强业务管理、梳理业务流程的基础上，对业务的三流合一情况（合同流、资金流、税票流），涉税情况及完税方案进行重点论证分析，确保现有业务不再发生税务风险。

*公司已经叫停涉税的人力资本业务。

*涉税问题涉及的主体为北京易桥及其子公司，由于被动司法拍卖，北京易桥已不再纳入合并范围。

整改结果：已完成整改

1.3.非财务报告内部控制重要缺陷

缺陷描述：信息披露不准确、不及时。

整改措施：

7/8*公司董事会细化流程、补足短板，从制度、执行、沟通传递及披露等方面

进行整改和纠正，包括但不限于：加强各层级的复核、审核责任；重点将本次检查出现的问题进行梳理明确，并责成各公司根据自身业务活动出台核算细则，以规范其会计处理和报表编制，结合公司自评工作、监督检查环节对早发现的问题，及时整改和规范；优化业务、财务的信息传递、转化、加工等工作，提升财务核算效率和质量。

*严格按照相关规则履行披露义务，进一步明确各子公司重大事项报告责任，并要求各部门严格执行公司内部控制制度，明晰及时履行信息披露义务的重要性，确保各部门信息沟通顺畅和及时汇报，保证信息披露的及时性、准确性和完整性。

整改结果：已完成整改

2.本年度内部控制运行情况及下一年度改进方向

□适用□不适用

2023年，公司将继续严格按照《企业内部控制基本规范》及配套指引文件等

内部控制监管要求，结合公司生产经营实际，持续完善治理结构和内部控制制度，优化内部控制环境，规范公司内部控制制度执行，提升内控管理水平，强化内部控制监督管理，促进公司健康、稳定、可持续发展。

3.其他重大事项说明

□适用□不适用顺利办信息服务股份有限公司

二〇二三年四月二十九日