数字政通：内部控制制度（2025年12月）.pdfVIP

北京数字政通科技股份有限公司

内部控制制度

第一章总则

第一条为了规范北京数字政通科技股份有限公司（以下简称“公司”）内部

控制，促进公司规范运作和健康发展，依照《中华人民共和国公司法》(以下简称

“《公司法》”)、《中华人民共和国证券法》《深圳证券交易所创业板股票上市规则》

（以下简称“《上市规则》”）、《深圳证券交易所上市公司自律监管指引第2号——创

业板上市公司规范运作》（以下简称“《规范运作指引》”）和《北京数字政通科技股

份有限公司章程》（以下简称“《公司章程》”）等有关规定，特制定本制度。

第二条本制度所称的内部控制是指公司董事会、审计委员会、高级管理人员

及其他有关人员为实现下列目标而提供合理保证的过程：

（一）遵守国家法律、法规、规章及其他相关规定；

（二）提高公司经营的效益及效率；

（三）保障公司资产的安全。

第三条公司内部控制制度遵循的有关原则：

（一）全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖公司及

其附属公司的各种业务和事项。

（二）重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和

高风险领域。

（三）制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流

程等方面形成相互制约、相互监督，同时兼顾运营效率。

（四）适应性原则：内部控制应当与公司经营规模、业务范围、竞争状况和风

险水平等相适应，并随着情况的变化及时加以调整。

（五）成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本

实现有效控制。

第四条董事会负责内部控制的建立健全和有效实施。审计委员会对董事会建

立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

第二章基本要求

第五条公司内部控制应充分考虑以下要素：

（一）内部环境：影响内部控制制度制定、运行及效果的各种综合因素，包括

公司组织结构、企业文化、风险理念、经营风格、人事管理政策等；

（二）目标设定：公司管理层根据公司实际经营特点设定公司战略目标，并在

公司内层层分解和落实；

（三）事项识别：公司管理层对影响公司目标实现的内外事件进行识别，分清

风险和机会；

（四）风险评估：公司管理层对影响其目标实现的内、外各种风险进行分析，考虑

其可能性和影响程度，以便公司制定必要的对策；

（五）风险对策：公司管理层按照公司实际经营特点和风险承受能力，采取规

避、降低、分担或接受的风险应对方式，制定相应的风险控制措施；

（六）控制活动：公司管理层为确保风险对策有效执行和落实所采取的措施和

程序，主要包括批准、授权、验证、协调、复核、定期盘点、记录核对、财产的保

护、职责的分离、绩效考核等内容；

（七）信息沟通：识别、采集来自于公司内部和外部的相关信息，并及时向相

关人员有效传递；

（八）检查监督：对公司内部控制的效果进行监督、评价，通过持续性监督活

动、专项监督评价或者两者结合进行。

第六条公司应当完善公司治理结构，制定《股东会议事规则》《董事会议事

规则》《董事会秘书工作细则》《总裁工作细则》等制度，确保股东会、董事会和审

计委员会等机构的合法运作和科学决策；建立有效的激励约束机制，树立风险防范

意识，培育良好的企业精神和内部控制文化，创造全体员工充分了解并履行职责的

环境。

第七条公司应明确界定各部门、岗位的目标、职责和权限，建立相应的授权、

检查和逐级问责制度，确保其在授权范围内履行职能；设立完善的控制架构，并制定各

层级之间的控制程序，保证董事会决议事项及高级管理人员下达的指令能够被严格执

行。

第八条公司的内部控制活动应涵盖公司所有的营运环节，包括但不限于：销

售及收款、采购费用及付款、固定资产管理、存货管理、预算管理、资金管理(包

括投资融资管理)、重大投资管理、财务报告、成本和费用控制、信息披露、人力

资源管理和信息系统管理等。

第九条公司应重点加强对控股子公司管理控制，加强对关联交易、对外担保、

募集资金使用、重大投资、信息披露等重要活动的控制，建立相应的控制制度和程

序。

第十条公司应建立完整的风险评估