北京铜牛信息科技股份有限公司内部控制评价报告

北京铜牛信息科技股份有限公司

2025年内部控制评价报告

北京铜牛信息科技股份有限公司全体股东：

根据财政部、证监会等五部委联合发布的《企业内部控制基本规范》及其配

套指引的规定要求，结合北京铜牛信息科技股份有限公司（以下简称“公司”）《内部控制管理制度》《内控手册》，在内部控制日常监督和专项监督的基础上，对公司内部控制的有效性进行自我评价。

一、董事会声明

公司董事会及全体董事保证本报告不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是公司董事会的责任；经营管理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价工作的总体情况

公司董事会授权审计部负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价。根据确定的评价范围及业务事项，考虑工作量、人员水平和独立性等因素，公司组建了内部控制评价工作组，评价工作组由审计部牵头，评价工作组对初步认定的内控缺陷进行全面复核，分类汇总，对缺陷的成因、表现形式及风险程度进行综合分析，按照对控制目标的影响程度判定缺陷等级，并出具自我评价结论，上报内控评价领导小组。对于认定的内部控制缺陷，评价工作组要求各责任部门提出整改意见，及时整改，并跟踪其整改落实情况。评价工作组在汇总的评价结果和认定的内控缺陷基础上，综合内部控制整体情况和内部控制评价实施情况，遵循客观、公正、完整的原则，组织编写《内部控制评价报告》，提交公司董事会审议。

三、内部控制评价的依据

1北京铜牛信息科技股份有限公司内部控制评价报告本次内部控制评价依据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》（以下简称“基本规范”）及其配套指引、《深圳证券交易所上市公司自律监管指引第2号-创业板上市公司规范运作》，结合《内部控制管理制度》《内控手册》，对公司截至2025年12月31日的内部控制的设计与运行的有效性进行评价。

四、内部控制的评价范围

内部控制评价的范围涵盖了公司及下属子公司的主要业务，重点关注下列高风险领域：资金活动、销售业务、研究与开发、软硬件设备采购、资产管理、合

同管理、会计信息。

纳入评价范围的单位包括：北京铜牛信息科技股份有限公司及其控股子公司

天津铜牛信息科技有限公司、中数铜牛数据科技（北京）有限公司、北京方恒云

海数据科技有限公司、铜牛能源科技（山东）有限公司、北京铜牛奇安科技有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的99.77%，营业收入总额占公司合并财务报表营业收入总额的99.59%。

纳入评价范围的业务和事项包括：

（一）公司治理及组织架构

公司按照《中华人民共和国公司法》《中华人民共和国证券法》及相关法规

的要求和公司章程的规定，建立了规范的公司治理结构，明确董事会和经理层的职责权限、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。

董事会下设立战略委员会、审计委员会、薪酬与考核委员会、提名委员会、合规

管理委员会，为董事会科学决策提供支持。公司“三重一大”事项，按照规定的权限和程序实行集体决策审批。公司结合发展战略、业务特点和内部控制要求等，合理设置内部机构，明确职责权限、相互协调、相互制约。

（二）人力资源

公司实行劳动合同制，全面统筹规划人力资源开发及战略管理，拟定人力资源规划方案，并监督各项计划的实施；建立并完善人力资源管理体系，研究、设计人力资源管理模式（包含招聘、培训、绩效、薪酬及员工发展等体系的全面建设），制定和完善人力资源管理制度；提供人力资源、组织机构等方面的建议并致力于提高公司综合管理水平，控制人力资源成本；稳定核心员工队伍。公司坚持“以人为本”的原则，注重员工的职业道德修养和专业胜任能力，切实加强员工的培训和继续教育，不断提升员工的素质，保证了公司战略目标及经营计划的

2北京铜牛信息科技股份有限公司内部控制评价报告实现。

（三）企业文化

公司制定了《员工手册》，从礼仪规范、办公秩序、信息安全、公共环境及设施维护等方面对员工行为进行了全面规范，将诚信经营的思想理念融入日常生产经营过程，通过组织培训、开展团队活动、举办交流会等多种形式，深化公司文化内涵，推动公司文化建设，建立公司长期发展的核心理念和激励全体员工，塑造积极向上的全员认同的文化、愿景和价值观。

（四）资金活动为了提高公司货币资金的使用效率，确保货币资金的安全，公司制定了《资金管理办法》《备用金管理办法》，明确提出现金、银行存款以及其他货币资金的管理要求、定额备用金和临时性借款管理要求，具有一定的适用性和实用性，为货币资金内控管理提供了支撑性依据。

公司参考《北京时尚控股有限责任公司关于规范和执行“三重一大”决策制度的实施办法》，结合公司实际情况，公司进一步完善并修订了《北京铜牛信息科技股份有限公司关于规范和执行“三重一大”决策制度的实施办法》，对于大额资金使用按照要求履行集体决策程序，保证了公司大额资金运用的规范性。公司实行钱账分管、章票分离，货币资金日常管理严格执行制度规定，并且账实相符；相关岗位职责明确，在职责范围内均能按制度规定的程序办理资金收支业务，货币资金日常管理符合内部控制要求，一定程度上降低了资金安全风险。

（五）采购业务

公司结合自身实际情况，合理地设置了采购岗位与采购流程，明确了采购申请、询价、审批、合同订立、审核、采购、验收、对账、付款等环节的控制措施。

公司各项物资、建设工程及服务等采购必须有采购需求申请表，且申请表必须经相关授权人员核准后，方可由采购部门启动采购流程。对于相关物资采购业务，按照规定的采购方式进行采购，坚持公开、公正、透明的原则。在验收时，相关票据需与供应商实际到货情况核对相符，不合格的货物及时通知采购单位退回或扣款。公司与供应商的结算，由采购部根据合同、付款申请单、验收单、发票向计划财务部请款，经计划财务部审核无误，报请相关人员审核后付款。

（六）销售业务

3北京铜牛信息科技股份有限公司内部控制评价报告

公司制定了可行的销售计划、销售政策及其相关制度，对于涉及销售与收款的各个环节都做出了明确的规定，如销售计划的制定、销售价格的确定、顾客信用评级、销售合同的签订、销售合同的管理、服务开通、销售结算及收款、特殊

价格申请、应收账款的处理程度及坏账的处理等的工作流程。销售业务流程清晰，控制严格，管理规范，监管到位，逾期账款及时催收并查明原因，避免与减少坏账发生。

（七）资产管理

公司制定了《固定资产管理办法》、《库房管理制度》、《工程项目管理办法》，对固定资产、资源和低值易耗品的购置和日常管理做出权责分工，对申购审批、验收登记、定期盘点、调配使用、日常维护、处置等做出管理办法，规定盘点要求、处置时间、处理流程，防止各类资产的流失发生，确保资产安全。固定资产是企业组织生产的重要资产，为了加强对固定资产的管理，公司对固定资产的取得、移动、处置都制定了一系列的内部控制措施。公司规定固定资产的取得必须由使用部门提出申请，经部门领导、主管领导同意，报行政人事部和计划财务部审核后，由总经理审批。采购部按照公司采购管理制度要求统一采购。固定资产在本公司内相互移转或调拨时，由行政人事部统一填写《固定资产移转单》，由相关部门签字确认，并经行政人事部、计划财务部核准后，报主管副总审批。

固定资产转移的同时，行政人事部对固定资产明细账目即时进行调整，并将《固定资产移转单》保存备案。固定资产的报废或毁损应由使用部门及时办理报废手续，报行政人事部负责人和财务总监审核，并经总经理核准，对于未到使用年限即行报废的固定资产，要查核并分析原因，以此来规范固定资产的操作，确保公允反映固定资产的价值。

（八）研究开发

公司重视研发工作，始终将其视为推动公司技术进步和市场竞争力的核心动力。根据公司的整体发展战略，结合市场需求和技术发展的前沿动态，公司相应形成研发计划，并逐项进行立项审批。在计划实施过程中，公司强调研发全过程的精细管理，对立项评估、风险管理、项目申报、项目实施、验收评价、知识产权管理等方面做了明确的规定。公司制定的《研发管理制度》，明确了各部门的职责和协作方式，提高了研发团队的协同作战能力。

（九）担保业务

公司制定了《北京铜牛信息科技股份有限公司对外担保管理制度》，规范公

4北京铜牛信息科技股份有限公司内部控制评价报告

司对外担保行为，有效控制公司对外担保风险，明确公司提供对外担保应遵循的原则和应遵守的法律法规，并提出了对外担保对象的范围及义务。明确股东会和董事会关于对外担保的审批权限，规定担保业务评审、批准、执行等环节的控制要求，规范对外担保业务，控制公司经营风险。

截至2025年12月31日，公司及子公司不存在为股东、股东的控股公司及其他关联方等提供担保的情况。

（十）关联交易

为了保证公司与关联方之间的关联交易公开、公平、公正，保护广大投资者特别是中小投资者的合法权益，公司制定了《北京铜牛信息科技股份有限公司关联交易管理制度》。对公司的关联人、关联交易、关联交易的审批权限与程序、关联交易的披露等内容作了详尽的规定。

公司本报告期发生的关联交易，其决策程序符合《北京铜牛信息科技股份有限公司关联交易管理制度》的规定；关联交易的定价遵循市场价格的原则；关联

交易的信息披露情况符合《北京铜牛信息科技股份有限公司关联交易管理制度》的规定。

（十一）合同管理

公司根据《中华人民共和国民法典》以及其他有关法规，结合公司实际情况制定合同管理的相关管理制度，对合同的签订流程、合同日常管理、后续争议处理等制定相应的制度规定及审核流程，防范潜在或有风险，保证公司和全体股东利益不受损失。

公司法务合规部负责对各类合同的合法性、严密性和风险性进行审核，参与涉及重大合同事项的谈判、协议起草和修订等，负责和协调公司各项合同纠纷的处理。

（十二）财务报告

公司严格执行《中华人民共和国会计法》《企业会计准则》等法律法规及国

家统一的会计准则制度，严格对财务报告编制、对外提供和分析利用全过程实施管理，明确相关工作流程和要求，落实责任，确保财务报告合法合规、真实完整和有效利用。

五、内部控制评价的程序和方法

5北京铜牛信息科技股份有限公司内部控制评价报告

公司内部控制评价工作严格遵循基本规范、评价指引及公司内控手册规定的程序执行。开展内部控制检查评价工作的基本流程，主要包括：制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告和内控缺陷等环节。

评价过程中，采用了查阅文件、穿行测试、抽取凭证等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，分析、识别内部控制缺陷。公司内部评价采用的评价方法是适当的，获取的评价证据是充分的。

六、内部控制缺陷及认定标准

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

（一）财务报告内部控制缺陷认定标准公司采用定性和定量相结合的方法将财务报告内部控制缺陷划分为重大缺

陷、重要缺陷、一般缺陷。

1、公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷

（1）公司董事和高级管理人员舞弊；

（2）公司因财务报告存在重大会计差错或者虚假记载，被监管部门责令改正，公司股票停牌或直接影响公司重大项目的实施；

（3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

（4）公司审计委员会和内部审计机构对内部控制的监督无效；

（5）会计差错金额直接影响盈亏性质；

（6）重要业务缺乏制度性控制。

重要缺陷

（1）当期财务报告存在重要错报，而内部控制在运行过程中未能识别该错

6北京铜牛信息科技股份有限公司内部控制评价报告报，且错报金额达到重要程度，未达到重大程度；

（2）发现缺陷影响金额虽未达到和超过重要性水平，但从性质上看，仍应引起董事会和管理层重视的错报；

（3）重要信息泄露并对公司业务运作带来重大损失。

一般缺陷

未构成重大缺陷、重要缺陷的其他内部控制缺陷。

2、公司确定的财务报告内部控制缺陷评价的定量标准如下：

缺陷判断类别重大缺陷重要缺陷一般缺陷

失控金额≥资产总额的资产总额的0.25%≤失控金额＜失控金额＜资产总额

资产总额0.5%或绝对金额≥600资产总额的0.5%或300万元≤绝的0.25%或绝对金额＜

万元对金额＜600万元300万元

失控金额≥净资产的净资产的0.25%≤失控金额＜净失控金额＜净资产的

净资产0.5%或绝对金额≥500资产的0.5%或250万元≤绝对金0.25%或绝对金额＜

万元额＜500万元250万元

主营业务收入总额的1%≤失控

失控金额≥主营业务收失控金额＜主营业务

主营业务收入金额＜主营业务收入总额的

入总额的1.5%收入总额的1%

1.5%

失控金额≥净利润金额净利润金额的5%≤失控金额＜

失控金额＜净利润金

净利润的10%且失控金额超过净利润金额的10%或300万元≤

额的5%

600万元绝对金额<600万元

（二）非财务报告内部控制缺陷认定标准

1、公司确定的非财务报告内部控制缺陷评价的定性标准如下：

重大缺陷

（1）违犯国家法律法规或规范性文件；

（2）重大决策程序不民主、不科学；

（3）媒体负面新闻频现，且有一定影响；

（4）管理骨干人员或技术骨干人员纷纷流失；

（5）内部控制评价的结果特别是重大或重要缺陷未得到整改；

（6）其他对公司负面影响重大的情形。

7北京铜牛信息科技股份有限公司内部控制评价报告

重要缺陷

一个或多个缺陷组合，其严重程度和经济后果低于重大缺陷，但仍可能导致企业偏离控制目标的缺陷。

一般缺陷不构成重大缺陷或重要缺陷的其他内部控制缺陷。

2、公司确定的非财务报告内部控制缺陷评价的定量标准如下：

缺陷判断类别重大缺陷重要缺陷一般缺陷

失控金额≥资产总额资产总额的0.15%≤失控金额＜失控金额＜资产总额

资产总额的0.3%或绝对金额资产总额的0.3%或200万元≤绝的0.15%或绝对金额＜

≥400万元对金额<400万元200万元

失控金额≥净资产的净资产的0.15%≤失控金额＜净失控金额＜净资产的

净资产0.3%或绝对金额≥资产的0.3%或150万元≤绝对金0.15%或绝对金额＜

300万元额＜300万元150万元

主营业务收入总额的1%≤失控

失控金额≥主营业务失控金额＜主营业务

主营业务收入金额＜主营业务收入总额的

收入总额的1.5%收入总额的1%

1.5%

失控金额≥净利润总净利润总额的2.5%≤失控金额

失控金额＜净利润总

净利润额的5%且失控金额＜净利润总额的5%或150万≤绝

额的2.5%

≥300万元对金额<300万元

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

公司现有内部控制制度基本能够适应公司管理的要求并有效运行，保证了公司各项经营活动的正常有序进行，保护了公司资产的安全和完整。随着公司内、外部环境的变化和管理要求的提高，公司内部控制将不断修订和完善。

七、内部控制有效性的结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。公司董事会认为，公司已按照企业

8北京铜牛信息科技股份有限公司内部控制评价报告

内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司不存在非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变化。

我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

2026年，公司将持续改进内部控制体系，提升管理水平，进一步优化内部

控制流程，健全风险管理与内部控制体系，继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，确保信息系统安全、稳定运行，确保业务数据及财务数据的准确性、完整性，促进公司健康、可持续发展。

北京铜牛信息科技股份有限公司董事会

2026年4月22日

9