北京指南针科技发展股份有限公司

2025年度内部控制自我评价报告

北京指南针科技发展股份有限公司全体股东：

根据财政部、证监会等五部委联合发布的《企业内部控制基本规范》及其配

套指引的规定要求，结合北京指南针科技发展股份有限公司（以下简称“公司”）《内部控制管理手册》《内部控制评价手册》，对公司内部控制的有效性进行自我评价。

一、董事会声明

公司董事会及全体董事保证本报告不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任；经营管理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是：合理保证经营管理合法合规、资产安全、财务报告

及相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。

二、内部控制评价工作的总体情况

公司董事会是公司内部控制评价的最高决策机构，负责组织、领导、监督内部控制评价工作，听取内部控制评价工作报告，审定内部控制缺陷整改意见，批准内部控制自我评价报告的对外披露。审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。

公司董事会授权由审计部负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价，编制公司内部控制自我评价报告。

三、内部控制评价的依据本次内部控制评价依据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》（下称“基本规范”）及《企业内部控制评价指引》（下称“评价指引”）、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》，结合企业内部控制制度和评价办法，对公司截至2025年12月31

1日的内部控制的设计与运行的有效性进行评价。

四、内部控制评价的范围

内部控制评价的范围涵盖了公司及下属子公司的主要业务，重点关注下列高风险领域：资金活动、销售业务、人力资源、研究与开发、设备采购、资产管理、

社会责任、合同管理、会计信息。

纳入评价范围的单位包括：北京指南针科技发展股份有限公司及其所属子公司。

纳入评价范围的业务和事项包括：

（一）组织架构

公司按照《中华人民共和国公司法》《中华人民共和国证券法》及相关法规

的要求和公司章程的规定，建立了规范的公司治理结构，明确董事会和经理层的职责权限、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。

董事会下设立战略与 ESG委员会、审计委员会、提名与薪酬委员会、风险管理委员会，为董事会科学决策提供支持。公司“三重一大”事项，按照规定的权限和程序实行集体决策审批。

公司结合发展战略、业务特点和内部控制要求等，合理设置内部机构，明确职责权限、相互协调、相互制约。

（二）发展战略

公司在行业发展、市场规模、销售收入、产品品牌、技术与开发、人才引进

与培养等方面提出了年度战略目标，通过提升管理水平，加大市场营销力度，加强品牌建设，加速产品迭代等措施，打造综合性互联网证券服务平台，提升公司与同行业上市公司的竞争能力，保持公司的稳健发展。

公司于2025年内先后两次以自有资金向全资子公司麦高证券有限责任公司（以下简称“麦高证券”）增资共计3亿元，使得麦高证券的注册资本达到15亿元。公司向麦高证券增资是为了更好地满足其业务发展的资金需要，有助于麦高证券业务的稳定推进，符合公司长远规划和核心利益，为公司未来发展打下坚实基础。

2025年，公司完成先锋基金管理有限公司（以下简称“先锋基金”）的股权

收购并同步对其增资，以增强资本实力，为后续经营发展提供坚实保障。同时，支持先锋基金加大人才引进力度、完善公司治理、提升合规风控水平，使其各项

2业务尽快步入正轨。公司后续将持续推进先锋基金整合工作，通过健全治理架构、完善风险管控体系并扩充核心专业团队，助力其业务回归良性发展轨道，为公司整体资产管理与财富业务的协同发展提供有力支撑。

（三）人力资源

公司建立了涵盖人力资源需求计划、关键岗位与员工招聘、薪酬与绩效考核、

业务人员入职培训、员工劳动关系管理等内容的人力资源管理体系，不断提升公司经营管理队伍、技术骨干队伍、业务营销队伍的综合能力与业务水平。

公司通过公开招聘、竞争上岗等多种方式，选聘优秀人才，重点关注选聘对象的价值取向和责任意识，并依法与员工签订劳动合同，建立劳动用工关系。同时，实施考核与薪酬管理挂钩，切实做到薪酬与贡献相协调。

为了进一步建立健全公司长效激励约束机制，共享公司发展成果，吸引和留住优秀人才，激发公司管理团队和业务骨干的工作热情，在充分保障股东利益和公司利益的前提下，公司按照激励与贡献挂钩的原则，自2021年起已相继推出

4期股权激励计划，并按相应草案要求平稳实施，有效地将股东利益、公司发展

和核心团队个人利益相结合，增强了公司的凝聚力和向心力。

（四）社会责任

公司作为国内经营经验丰富的金融信息服务提供商，始终注重投资者教育工作，一直秉承“诚信为本”的经营理念，在持续提升指南针证券工具软件的准确性与易用性的同时，通过在公司官网的“客服专区”板块、“软件营销”板块中，明示的“用户必读”、“软件服务风险揭示书”、“软件用户服务协议”、“投诉与处理流程”等内容，充分提示产品风险、客户权利以及公司禁止销售行为中的“六条红线”，承诺“7天无理由退货”，明确销售客服人员推荐股票、承诺收益、代客理财、以不实方式进行宣传销售、用非公司坐席电话方式与客户联系

等行为属于违规销售行为。未来，公司会坚持在技术创新、产品升级、服务优化的同时，切实履行社会责任，为我国金融信息服务行业的发展做出贡献。

2025年，公司全资子公司麦高证券积极履行社会责任，响应中国证券业协会倡议，开展“一司一县”结对帮扶行动并持续深化。在公司领导的高度重视与精心布局下，与新疆托里县、广西上林县、西藏米林市、四川昭觉县和布拖县签署“一司一县”结对帮扶协议，聚焦公益、文化、生态、组织、产业五项帮扶领域，通过专项资金140余万元捐赠帮扶项目，让教育提质、文化繁荣、生态宜居、

3组织夯实、产业增效的目标逐步转化为现实成效。同时，积极探索金融帮扶县域经济，公司金融专家围绕昭觉县的资源禀赋，拟在文旅产业升级、特色农产品品牌化、绿色产业投融资等关键领域提供全方位、一站式的金融服务。

（五）企业文化

公司不断加强企业文化建设，坚持“与客户双赢”的服务宗旨与产品研发理念，先后推出了包括庄家成本分析理论、股市博弈理论、季风理论、价值投机原理、全赢理论在内的诸多对中国证券研究市场产生深远影响的创新研究理论。并基于这些理论，通过强大的研发力量，不断提升对高端商业大数据的深度挖掘能力。同时，在与客户应用可靠衔接后，最终形成投资者简单易用、准确高效的分析产品。

公司积极倡导“知恩、感恩、报恩的感恩情”、“不抛弃每一个同伴的团队魂”、“言必行、行必果的责任心”，通过明确《员工业务行为规范》，引导和规范了全体员工行为，形成整体团队的向心力，促进企业长远发展。

（六）资金活动

公司建立《资金管理制度》，结合全面预算管理，确定资金的使用需求与筹集，严格审批。重大筹资方案，按照规定的权限和程序实行集体决策。

公司投资管理实行严格的审批程序，对投资项目的选择，以突出主业为原则。

对投资方案进行可行性研究，重点对投资目标、规模、方式、资金来源、风险与收益等方面进行评价。重大投资项目，按照规定的权限和程序实行集体决策。

（七）采购业务

公司《采购管理制度》明确采购方式包括：公开招标采购、邀标采购、询价采购，对符合条件的采购业务，按照规定的采购方式进行采购，坚持公开、公正、透明的原则。

公司主要采购业务之一——各大交易所授权的行情数据采购，由于来源的单一性，实行单一来源采购。

公司采购付款管理，严格对购买、验收、付款过程进行管控，审核采购申请、合同、相关单据凭证、审批程序等相关内容无误后，按照合同规定及时办理付款。

（八）资产管理

公司《资产管理制度》《设备管理制度》等规范了存货取得、验收入库、仓

储保管、领用审批与发出、盘点处置等环节的管理要求，通过不相容岗位相互分

4离，形成存货管理工作的制约和监督。

公司的固定资产相关管理记录，列示各项固定资产的来源、验收、使用地点、责任单位和责任人、运转、维修、折旧、盘点等相关内容。

《无形资产管理制度》强化了公司计算机软件著作权的保护与应用，推进了公司产品的快速迭代与升级。

公司通过健全资产减值管理机制，定期委托第三方评估机构开展商誉价值评估，确保财务报表真实反映企业价值，避免资产价值被高估。

（九）销售业务

公司规范销售管理，根据市场变化趋势确定年度销售计划，及时调整销售策略，灵活运用销售折扣和广告宣传等多种策略和营销方式，促进销售目标实现，不断提高市场占有率。

公司严格销售管理，在销售过程中通过销售业务员、合规中心回访专员等多层次提示产品风险、客户权利、公司禁止的销售行为，以及承诺的“7天无理由退货”。重大的销售业务由财会、法律等专业人员参与，防范销售风险。公司售后服务管理，加强对客户的服务和跟踪，提升客户满意度和忠诚度。

公司对销售业绩、销售收款严格考核，实行奖惩。

公司要求相关子公司在法律法规、规范性文件及公司内部控制制度的规范下，合法合规开展相关业务。

（十）研究与开发

公司重视研发工作，构建了由《研发项目管理制度》和研发项目立项、外包研发项目成果验收、项目设计、项目实施计划制定等关键业务管理流程组成的研发管理体系。根据发展战略，结合市场开拓和技术进步要求，科学制定研发计划，强化研发全过程管理，规范研发行为，促进研发成果的转化和有效利用，不断提升企业自主创新能力。

（十一）财务报告

公司严格执行《中华人民共和国会计法》《企业会计准则》等法律法规及国

家统一的会计准则制度，严格对财务报告编制、对外提供和分析利用全过程实施管理，明确相关工作流程和要求，落实责任，确保财务报告合法合规、真实完整和有效利用。

（十二）全面预算

5公司建立全面预算管理体系，通过规范预算管理的组织体系、预算编制与审

批、追加预算、预算执行与调整修正、预算考核等管理内容，明确预算的编制，需根据发展战略和年度经营计划，综合考虑预期经济形势等因素，执行上下结合、分级编制、逐级汇总的程序；严格预算指标的分解落实；严格追加预算的审批流

程与权限；严格预算执行过程的监控，及时向决策机构和各预算执行部门报告、反馈预算执行进度、执行差异及其对预算目标的影响，促进公司全面预算目标的实现；根据各部门预算指标完成情况形成《业绩考核报告》，与关键管理人员薪酬考核挂钩。

（十三）合同管理

公司明确人事行政部为合同归口管理部门，明确合同拟定、审批、执行等环节的程序和要求。对影响重大或法律关系复杂的合同，实行相关部门共同审核、会签管理，采取相应控制措施，促进合同有效履行，切实维护企业的合法权益。

（十四）内部信息传递

公司信息系统授权使用管理，建立了公司内部信息传递机制，规定了内部信息传递的权限设定、密级分类、权限分配以及各管理层级的职责等，促进内部信息的有效利用，充分发挥内部信息的作用。

对外公司制定了《信息披露制度》对信息披露工作的有关内容要求做了详细规定，按照《公司法》《证券法》要求对投资者进行信息披露。

（十五）信息系统

公司重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素，构建了由《信息系统管理制度》和信息系统规划、信息系统项目建设方案制定与审批、信息系统项目实施等关键业务管

理流程组成的信息系统管理体系。实施信息系统建设，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，通过建立新人成长系统、指南针神经网络信息系统、用友财务软件系统等信息系统全面提升企业现代化管理水平。

五、内部控制评价的程序和方法

公司内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价手

册规定的程序执行。开展内部控制检查评价工作的基本流程，主要包括：制定评

6价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告和内控缺陷等环节。

评价过程中，采用了个别访谈、调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，分析、识别内部控制缺陷。公司内部评价采用的评价方法是适当的，获取的评价证据是充分的。

六、内部控制缺陷及其认定

公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险水平等因素，研究确定了适用本公司的内部控制缺陷具体认定标准。

（一）内部控制缺陷认定

1.重大缺陷：是指一个或多个控制缺陷的存在，可能导致企业严重偏离控制目标。具体到财务报告内部控制上，就是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表重大错报的一个或多个控制缺陷的组合。

2.重要缺陷：是指一个或多个控制缺陷的存在，其严重程度和经济后果低于

重大缺陷，但仍有可能导致企业偏离控制目标。具体就是内部控制中存在的、其严重程度不如重大缺陷、但足以引起企业财务报告监督人员关注的一个或多个控制缺陷的组合。

3.一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。

（二）内部控制缺陷评价标准缺陷影响程度分类定量分析定性分析

资产总额潜在错报错报<资产总额的0.2%

一般除重大缺陷、重要缺陷之

经营收入潜在错报错报<经营收入的0.2%缺陷外的其他缺陷

税前利润潜在错报错报<利润总额的0.5%

资产总额潜在错报资产总额的0.2%≤错报＜资产总额的0.5%严重程度和经济后果低于重要

经营收入潜在错报经营收入的0.2%≤错报＜经营收入的0.5%重大缺陷，但仍有可能导缺陷

税前利润潜在错报利润总额的0.5%≤错报＜利润总额的3%致企业偏离控制目标

资产总额潜在错报错报≥资产总额的0.5%重大导致企业严重偏离控制目

经营收入潜在错报错报≥经营收入的0.5%缺陷标

税前利润潜在错报错报≥利润总额的3%

7根据上述认定标准，本年度公司实施内部控制评价过程中，未发现报告期内

存在重大缺陷和重要缺陷。

七、内部控制缺陷的整改情况

根据公司内部控制对重要缺陷、重大缺陷的认定情况，在内部控制评价报告基准日，公司不存在内部控制的重要缺陷或重大缺陷。我们认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重要或重大方面保持了有效的内部控制。

八、内部控制有效性的结论

公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至

2025年12月31日的内部控制设计与运行的有效性进行了自我评价。

报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷和重要缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变化。

我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

2026年，公司将持续改进内部控制体系，提升信息化管理水平，进一步优

化内部控制流程，健全风险管理与内部控制体系，继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，确保信息系统安全、稳定运行，确保业务数据及财务数据的准确性、完整性，为公司的业务决策提供数据的有效支撑，促进公司健康、可持续发展。

北京指南针科技发展股份有限公司董事会

2026年1月31日

8