北京值得买科技股份有限公司2023年度内部控制自我评价报告

北京值得买科技股份有限公司

2023年度内部控制自我评价报告

北京值得买科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合北京值得买科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范的要求，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任，监事会对董事会建立和实施内部控制进行监督，经理层负责组织领导公司内部控制的日常运行。

公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何

虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告

及相关信息真实完整，提高经营管理效率和效果，促进实现公司发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、公司内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定标准，经自查，董事会认为，公司在内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，公司已按照企业内部控制规范和相关规定在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定标准，经自查，董事会认为，在内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部

1北京值得买科技股份有限公司2023年度内部控制自我评价报告

控制有效性评价结论的因素。

三、公司内部控制基本情况

（一）公司内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、主要业务和事项以及高风险领域。

1、纳入评价范围的主要单位包括公司及所属子公司如下：

序号公司名称

1北京值得买科技股份有限公司

所属子公司名称持股比例

1青岛无忧直购网络科技有限公司100%

2青岛星罗创想网络科技有限公司80.10%

3青岛优讯创想信息技术有限公司100%

4 EASTERN COMMERCE VENTURES INC. 100%

5天津逢食科技有限公司100%

6海南趋优科技有限公司100%

7值得买科技（杭州）有限公司100%

8北京有助科技有限公司81%

9华夏风物（北京）科技有限公司100%

10北京有桐科技有限公司100%

11北京多元通道网络科技有限公司100%

12北京聚禾臻源营销策划有限公司100%

13北京聚值传媒科技有限公司100%

14北京漫鱼国际旅行社有限公司100%

15天津星盟网络科技有限公司100%

16海南值选科技有限公司100%

17北京值元数字科技有限公司100%

18海南数值科技有限公司100%

19北京知港科技有限公司100%

20北京值享数字科技有限公司100%

21北京易合博略品牌咨询有限公司80%

22北京世研信息咨询有限公司70%

23北京星云新知文化传媒有限公司100%

2北京值得买科技股份有限公司2023年度内部控制自我评价报告

序号所属子公司名称持股比例

24北京万象映生科技有限公司100%

25海报沃斯（北京）科技有限公司80.20%

26北京好有言周科技有限公司80%

27济南耕值信息科技有限公司100%

28上海日晟星罗网络科技有限公司80%

29上海商智千帆信息技术服务有限公司100%

30上海商帆信息科技有限公司100%

31北京商智思域科技有限公司100%

32天津星享直购网络科技有限公司80.10%

33天津星惠直购网络科技有限公司80.10%

34天津优享直购网络科技有限公司100%

35北京有助通达科技有限公司81%

36黑光（厦门）科技有限公司81%

37华夏风物（海南）科技有限公司51%

38天津聚禾臻源营销策划有限公司100%

39北京佐菁佑蓝网络科技有限公司100%100%（于2023年1月18

40北京值享私募基金管理有限公司日已注销）81%（于2023年9月15

41厦门万旺鑫贸易有限公司日已注销）其中，以上纳入评价范围单位的资产总额占公司合并财务报表资产总额的

100%，营业收入合计占公司合并财务报表营业收入的100%。

2、纳入评价范围的主要业务和事项包括：治理结构、组织架构、人力资源、企业文化、发展战略、资金管理、采购业务、收款业务、资产管理、合同管理、

关联交易、对外担保、募集资金使用和管理、信息披露、对外投资等。

3、重点关注的高风险领域主要包括：采购与付款、销售与收款、资金管理、资产管理、关联交易、对外投资、对外担保、募集资金使用和管理、信息披露等方面的控制管理。

4、上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营

管理的主要方面，不存在重大遗漏。

（二）公司内部控制体系

1、内部控制环境

3北京值得买科技股份有限公司2023年度内部控制自我评价报告

（1）公司治理结构

公司根据《公司法》、《公司章程》和有关法律法规、规范性文件的规定，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，同时设有职工代表大会的民主监督结构制定了三会议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

股东大会是公司的权力机构，能够确保全体股东特别是中小股东充分行使自己的权利，享有平等地位，对公司重大事项进行审议。董事会向股东大会负责，是公司经营管理的决策机构，负责公司发展目标和重大经营活动的决策，维护公司和全体股东的合法权益。董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会并忠实履行职责。战略委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议；审计委员会主

要负责公司内外审计的沟通、监督和核查工作；提名委员会主要负责对公司董

事和经理人员的人选、选择标准和程序进行选择并提出建议；薪酬与考核委员

会负责制定、审查公司董事及经理人员的薪酬政策与方案，制定公司董事及经理人员的考核标准并进行考核。专门委员会制定了相应的《董事会战略委员会工作细则》、《董事会审计委员会工作细则》、《董事会提名委员会工作细则》、

《董事会薪酬与考核委员会工作细则》等工作细则，以完善公司治理结构，促进董事会科学、高效、正确决策。监事会是公司的监督机构，公司根据相关法律法规及公司章程规定，制订了《监事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制订并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。公司经理层对内部控制制度的制定和有效执行负责，通过指挥、协调、管理、监督各子公司和职能部门行使经营管理权利，保证公司的正常经营运转。

上述治理结构通过组织架构及明确的职能分工进行了固化。2023年，公司“三会”及董事会各专门委员会运转正常，董事、监事、经营管理人员均勤勉履职。

（2）组织架构

公司根据职责划分并结合公司实际情况，设立了什么值得买事业部、国际事业部、AI 事业部、战略部、证券部、投资部、财务中心、人力行政中心、法

4北京值得买科技股份有限公司2023年度内部控制自我评价报告

务部、技术中心、市场部、资产管理部、内审合规部等部门并制定了相应的岗位职责。各职能部门分工明确、各负其责，相互协作、相互牵制、相互监督。

公司内部制订了完善的信息推广、平台服务等管理运作程序，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。公司对子公司的经营、资金、人员、财务等重大方面，按照法律法规及其公司章程的规定，通过严谨的制度安排履行必要的监管。

（3）内部审计

公司建立了《内部审计制度》，内审合规部在董事会审计委员会的领导下开展工作，对董事会审计委员会负责并报告工作，独立行使审计权，不受其他部门或个人的干涉。审计委员会依托内审合规部，对公司层面内部控制执行及完善情况进行审查，通过审查监控相关制度有效执行，并进行完善。内审合规部负责人由董事会直接聘任，内审合规部对公司及下属子公司所有经营管理、财务状况、内控执行等情况定期或不定期进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价并有效监督。各部门对各职能岗位工作完成情况进行检查，监控各岗位按岗位职责、工作标准开展工作，保证公司各项经营活动的规范化运作，促进内部控制制度得到有效的贯彻。

（4）人力资源

公司始终坚持“尊重、可靠、开放、极客精神”的价值观，始终以员工为本，秉承“人才强企”的理念，持续健全人才发展体系，注重发挥员工的潜能，尊重员工的个性，积极推动人才的多样化，为员工提供良好的个人成长与职业发展路径，为员工提供科学合理的薪酬福利体系，并高度重视员工的身心健康与人身安全，使得所有员工能够安心在公司发挥个人才能、取得个人成长、收获个人价值。公司高度关注员工的成长与发展致力于打造学习创新型的组织。

公司创办“值得买学习成长中心”，为员工制定了新人培训、专业技能提升、领导力提升等多维度的培训课程体系，通过“线上+线下”、“内部+外请”相结合的方式，为不同职级、不同路径、不同岗位的员工量身定制全方位专业完善的培训计划，并定期开展包括课程培训、户外拓展等多种形式的培训活动，提升员工多维度的学习与成长。

公司根据《劳动法》及相关法律法规，制定了系统、科学的人力资源管理

5北京值得买科技股份有限公司2023年度内部控制自我评价报告制度，对人员录用、员工培训、工资薪酬、福利保障等进行了详细规定，严格遵守国家各项劳动法律法规，包括但不限于《中华人民共和国劳动法》、《中国人民共和国民法典》、《社会保险法》、《女职工劳动保护规定》，保障员工的合法利益。公司倡导高绩效高激励的绩效文化，构建了包括短期和长期激励在内的完善的激励体系，促进员工的个人利益与公司的整体利益协同一致。通过量化考核指标，从员工的工作态度、学习与发展以及日常工作行为等方面进行综合评价，加强了对于员工的管理，健全了奖惩机制。

（5）企业文化

公司通过多年发展的积淀，构建了一套涵盖定位、愿景、使命、价值观和工作态度的企业文化体系。公司始终遵循“让每一次消费产生幸福感”的企业使命，不断提高服务质量，不断提高做事质量，不断革新管理制度，不断研发先进技术，不断提高用户认同。

公司十分重视加强文化建设，培育“尊重、可靠、开放、极客精神”价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，公司各级领导能够在企业文化建设中发挥“领头羊”的作用，企业员工能自觉遵守员工行为守则，认真履行岗位职责。

（6）合规体系建设

公司2023年完善合规管理体系，为规范员工行为，保护公司及员工利益，发布了《合规管理制度》。通过开展职场合规专项审计，识别合规风险，整理合规风险清单，开展合规培训，组织合规调研与访谈，建立合规咨询与举报机制，树立合规标杆人物等方式宣传合规文化，从而整体提升企业员工合规意识，使合规文化深入人心。

（7）发展战略

公司在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施长远的发展目标与战略规划。公司以经济效益与社会效益有效结合、以可持续发展为中心，以技术进步、科学管理和规范运作为保障，以市场机制为基础，不断壮大企业规模，提高企业效益。

2、风险评估

风险评估旨在帮助公司及时识别、系统分析经营活动中与实现内部控制目

6北京值得买科技股份有限公司2023年度内部控制自我评价报告

标相关的风险，合理确定风险应对策略。公司根据设定的控制目标，全面、系统、持续地收集相关信息，结合实际情况，准确识别内部风险和外部风险，综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，及时进行风险评估，实现对风险的有效控制。对重要的经营活动和重大项目，公司在事前、事中和事后均对风险进行识别、评估和分析，采取积极有效的对应措施，保证公司稳定持续发展。公司通过各部门多方面的对公司所面临的行业风险、技术风险、经营风险、财务风险等进行充分的评估，并制定相应的风险管理措施，为公司的经营决策提供信息支持。

3、内部控制活动及程序

（1）制度建设

公司不断完善内部控制制度体系，首先从制度设计上保证风险可控性，在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的运行机制。

公司治理方面：根据《公司法》、《证券法》等有关法律法规的规定，公司制订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《重大信息内部报告制度》、《投资者关系管理制度》、《信息披露管理办法》、《募集资金管理制度》、《董事会秘书工作制度》、《独立董事制度》、《独立董事年报工作制度》、《董事会战略委员会工作细则》、《董事会薪酬与考核委员会工作细则》、《董事会提名委员会工作细则》、《董事会审计委员会工作细则》、

《董事会审计委员会年报工作规程》、《年报信息披露重大差错责任追究制度》、

《关联交易管理制度》、《对外担保管理制度》等重大规章制度，以保证公司规范运作，促进公司健康发展。2023年，公司各项规章制度得到有效的贯彻执行，同时，为了进一步完善公司治理结构，规范公司运作，根据《公司法》、《证券法》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等法律、行政法规、规范性文件，结合公司实际情况，公司对《公司章程》、《独立董事制度》、《董事会战略委员会工作细则》、《董事会审计委员会工作细则》、《董事会薪酬与考核委员会工作细则》、《董事会提名委员会工作细则》、《公司对外捐赠制度》等重大制度

予以修订或重新制定，对公司的经营起到了重要的规范、控制和监督作用。

7北京值得买科技股份有限公司2023年度内部控制自我评价报告

日常经营管理：以公司基本制度为基础，制定了涵盖采购、人力资源、合同管理、行政管理、财务管理等整个生产经营过程的一系列制度，确保各项工作都有章可循、管理有序，形成了规范的管理体系。2023年公司监事会与内审合规部认真履行自身职责，并实行定期检查，使各项制度得到较好地贯彻执行。

财务管理制度：公司按照企业会计准则、会计法、税法等国家有关法律法

规的规定，建立了较为完善的财务管理和内部会计控制体系，公司的内部财务工作流程得到有效运作，内审合规部对发现的问题能及时纠正并得到反馈。同时，2023年公司财务部门根据公司实际情况，修订了《应收账款管理制度》、《发票管理制度》、《员工借款管理制度》，管理得到了进一步加强。

（2）重点业务控制及控制措施实施情况

1）公司内部控制程序

公司建立的相关控制程序，主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。

不相容职务相互分离控制：公司对于各项业务流程中所涉及的不相容职务

进行了必要的分析和梳理，建立了岗位责任制度，通过权力、职责的划分，制定了各组成部分及其成员岗位责任制，以防止差错及舞弊行为的发生，按照合理设置分工，科学划分职责权限，形成相互制衡机制。

授权审批控制：公司在交易授权方面根据交易金额的大小和交易性质划分

了两种层次的交易授权，即一般授权和特别授权。对于一般性交易如购销、日常费用报销业务等，公司采取了部门负责人、首席财务官、首席执行官、董事长分级审批制度，以确保各类业务的审批按程序进行；对于非常规交易事项，如重大收购、股票发行等重大交易事项需经董事会或股东大会审议批准。通过对不同交易性质进行分级授权，有效地控制了风险。

会计系统控制：会计机构的职责和权限：公司制定了专门的财务管理制度，并设置了财务中心，负责编制公司年度预算、会计核算、会计监督、资金管理等工作。财务中心由首席财务官、财务经理、会计、出纳等人员组成，均具备相关专业素质，分别负责预算管控、会计核算、财务报告等职能，岗位设置贯彻了“责任分离、相互制约”的原则。

8北京值得买科技股份有限公司2023年度内部控制自我评价报告

财产保护控制：公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、账实核对等措施，确保财产安全。确定专人保管会计记录和重要业务记录，严格限制未经授权的人员接触和处置财产，实行定期盘点和抽查相结合的方式进行控制。

预算控制：公司已建立并实施全面预算管理制度，明确公司内部各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，通过预算将公司未来的销售、成本、现金流量等以计划的形式具体、系统地反映出来，以便有效地组织与协调企业全部的经营活动，完成公司的经营目标。

运营分析控制：公司建立并实施运营分析控制制度，定期召开经营会议，各部门分析报告采购、研发、行政、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。

绩效考评控制：公司建立并实施绩效考评制度，通过量化考核指标，对内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、辞退等的依据。

2）内部重点业务控制

a.采购与付款

为满足经营需要，促进公司合理采购，规范标准化采购流程，防范采购风险，2023年公司集团采购部组织开展全国各职场采购流程培训，明确采购方式、规范采购流程。供应商管理方面完成了年度供应商考察与评估工作，对不合格供应商进行了淘汰与拉黑处理。

公司加强采购付款管理，严格审核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定及时办理付款。在付款过程中，严格审核采购发票的真实性、合法性和有效性。

b.销售与收款

为促进公司销售稳定增长，扩大市场份额，规范客户管理要求，防范销售风险，公司2023年更新了《商业合作管理制度》、《商业项目成本申请流程及规定》、《销售线索推荐奖励制度》等管理制度，规范商业合作标准要求，推动销售业务开展，有效提升工作效率。公司在收款方面明确业务部门、财务中心、

9北京值得买科技股份有限公司2023年度内部控制自我评价报告

法务部的岗位职责，建立有效的应收账款管理及催收机制，定期与客户核对应收账款，并确定坏账损失核销程序。

c.资金管理控制

公司对资金业务实行集中管理，建立了严格的授权批准程序，相关人员存在相互制约、相互监督，财务中心负责运营资金业务管理和控制，保证资金安全；在账户管理方面，公司对银行账户开立、注销、使用等进行严格管理，审批手续完备，资料规范完整，确保银行账户管理高效安全；在资金收付管理方面，公司财务中心负责公司相关经营收付款项的结算，管控层级严格、权责分明、授权体系完善，有效防范资金风险。

d.资产管理控制

公司已建立了资产管理的岗位责任制度，对资产的申请及采购、验收入库、财务入账、台账管理、领用发出、维修与处置等关键环节明确了控制措施及流程。并采取了职责分工、定期盘点、财产记录、账实核对、财产保险等措施，合理保证公司资产安全。

e.关联交易控制公司严格并按照有关法律、行政法规、部门规章以及《深圳证券交易所创业板股票上市规则》、公司《关联交易管理制度》等有关规定，明确划分公司股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审议程序和回避表决要求。公司参照《深圳证券交易所创业板股票上市规则》及其他有关规定，充分披露公司关联方的名单，并及时予以更新，确保关联方名单真实、准确、完整。公司及子公司在发生交易活动时，相关责任人通过仔细查阅关联方名单，审慎判断是否构成关联交易。如果构成关联交易，会在各自权限内履行审批、报告义务。公司审议需独立董事事前认可的关联交易事项时，相关人

员第一时间通过董事会秘书将相关材料提交独立董事进行事前认可。公司在召

开董事会审议关联交易事项时，会议召集人在会议表决前提醒关联董事须回避表决。公司股东大会在审议关联交易事项时，公司董事会应在股东投票前，提醒关联股东须回避表决。

f.对外担保控制

为了规范公司的对外担保行为，有效控制公司对外担保风险，保证公司资

10北京值得买科技股份有限公司2023年度内部控制自我评价报告产安全，公司根据国家相关法律、法规、规范性文件及《公司章程》的规定制定了《对外担保管理制度》，明确了股东大会和董事会关于对外担保的审批权限，规定担保业务评审、批准、执行等环节的控制要求，规范对外担保业务，严格控制对外担保风险。报告期内公司未发生对外担保事项。

g.募集资金使用和管理控制

为规范公司的募集资金管理，提高其使用效率，维护全体股东的合法利益，公司制定了《募集资金管理制度》，建立了完整的募集资金专用账户的使用、管理、监督程序，并对募集资金专户的存储、使用、管理监督和责任追究等方面进行了明确规定。公司严格按照制度规定执行，资金使用严格履行申请和审批手续，确保了募集资金存放与使用符合相关规定。

h.信息披露控制

公司严格依照法律、行政法规和制度的规定制定了《信息披露管理制度》，在制度中规定了信息披露事务管理部门、责任人及义务人职责；信息披露的内

容和标准，信息披露的报告、流转、审核、披露程序，信息披露相关文件、资料的档案管理，投资者关系活动，信息披露的保密与处罚措施等，特别是对定期报告、临时报告、重大事项的流转程序作了严格规定。公司能够严格履行信息披露程序、规范信息披露内容，真实、准确、完整、及时地披露信息。公司制定的《内幕信息知情人登记制度》，对公司秘密事项的范围、保密措施以及责任处罚等方面做出具体规定，维护了公司和投资者权益。另外，为了增强信息披露的真实性、准确性、及时性、完整性，公司还制定了《年报信息披露重大差错责任追究制度》，以加大对年报信息披露人的问责力度，提高年报信息披露质量。报告期内，公司能够按照相关制度认真执行，确保公开、公平、公正地对待所有投资者，切实保护公司和投资者的利益。

4、信息系统与沟通

（1）内部信息与沟通：公司建立了《重大信息内部报告制度》，明确了内

部重大信息的传递、归集程序，确保公司重大信息能得到有效管理，并及时、真实、准确、完整地披露。

（2）外部信息与沟通：公司建立并落实了《信息披露管理办法》，并设置

专门部门，指派专人负责信息披露工作和与监管部门沟通，保证了公司信息披

11北京值得买科技股份有限公司2023年度内部控制自我评价报告

露及时、准确、完整。同时，公司要求对口部门加强与行业协会、中介机构、业务往来单位以及相关监管部门等进行沟通和反馈，以及通过网络传媒等渠道，及时获取外部信息。

5、内部监督

公司董事会审计委员会、独立董事、监事会及职工代表大会均独立行使其职责，对公司的决策和执行实施了有效监督。董事会审计委员会、独立董事、监事会按法律、法规的要求开展工作，对重大事项均进行了检查，发表了相关意见。公司监事会负责对董事及高管人员的履职情形及公司依法运作情况进行监督，对股东大会负责。审计委员会是董事会的专门工作机构，主要负责公司内、外部审计的沟通、监督和核查工作，确保对经理层的有效监督。公司内审合规部负责对全公司、下属子公司以及各部门的财务收支及经济活动进行审计、监督。

（三）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及根据中华人民共和国财政部、证监会等

五部委联合发布的《企业内部控制基本规范》等法律法规、监管规定以及《公司章程》及公司其他相关规定，结合公司实际情况组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷

的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

缺陷类型财务报表

重大缺陷资产总额潜在错报金额，资产总额1%≤错报利润总额潜在错报金额，税前利润的5%≤错报资产总额潜在错报金额，资产总额的0.5%≤错报<资产总额的1%重要缺陷

利润总额潜在错报金额，税前利润的3%≤错报<税前利润的5%资产总额潜在错报金额，错报<资产总额的0.5%一般缺陷

利润总额潜在错报金额，错报<税前利润的3%注：定量标准以利润总额、资产总额作为衡量指标。内部控制缺陷可能导

12北京值得买科技股份有限公司2023年度内部控制自我评价报告

致或导致的损失与利润表相关的，以利润总额指标衡量；内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

财务报告重大缺陷的迹象包括：

（1）公司董事、监事和高级管理人员的舞弊行为；

（2）当期财务报告存在重大错报，而对应的控制活动未能识别该错报，或需要公司更正已公布的财务报告；

（3）注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；

（4）审计委员会和内审合规部对公司的对外财务报告和财务报告内部控制监督无效；

财务报告重要缺陷的迹象包括：

（1）公司主要会计政策、会计估计变更或会计差错更正事项未按规定披露的；

（2）未建立反舞弊程序和控制措施；

（3）关联方及关联交易未按规定披露的；

（4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编

制的财务报表达到真实、完整的目标；

财务报告一般缺陷的迹象包括：不构成重大缺陷或重要缺陷的其他内部控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

缺陷类型非财务报表

重大缺陷资产总额潜在错报金额，资产总额1%≤错报利润总额潜在错报金额，税前利润的5%≤错报资产总额潜在错报金额，资产总额的0.5%≤错报<资产总额的1%重要缺陷

利润总额潜在错报金额，税前利润的3%≤错报<税前利润的5%资产总额潜在错报金额，错报<资产总额的0.5%一般缺陷

利润总额潜在错报金额，错报<税前利润的3%公司确定的非财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：

13北京值得买科技股份有限公司2023年度内部控制自我评价报告

（1）公司经营活动严重违反国家相关法律法规；

（2）重大经营决策未按公司政策执行，导致决策失误，产生重大经济损失；

（3）公司重要技术资料、机密内幕信息泄密导致公司重大损失或不良社会影响；

（4）资产保管存在重大缺失，导致资产被遗失、贪污、挪用，损失金额巨大；

（5）重要业务缺乏制度控制或制度系统性失效，以及内部控制评价的结果为重大缺陷未得到整改；

重要缺陷：

（1）公司经营活动监管不全面存在违反国家相关法律法规的可能；

（2）经营决策未按公司政策执行，导致决策失误，产生较大经济损失；

（3）公司重要技术资料保管不善丢失、及关键岗位技术人员流动较大；

（4）资产保管存在缺失，导致资产被遗失、贪污、挪用，损失金额较大；

（5）重要业务缺乏制度控制，以及内部控制评价的结果为较大缺陷未得到整改；

一般缺陷：是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

（四）内部控制缺陷认定及改进措施

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

公司将继续完善与经营规模、业务范围、竞争状况和风险水平等相适应的

内部控制制度建设，强化内部控制监督检查，不断增强公司可持续发展能力。

四、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。

北京值得买科技股份有限公司董事会

2024年4月26日

14