中亦科技：中信建投证券股份有限公司关于北京中亦安图科技股份有限公司2025年度内部控制评价报告的核查意见

中信建投证券股份有限公司关于北京中亦安图科技股份有限公司2025年度内部控制评价报告的核查意见

中信建投证券股份有限公司（以下简称“中信建投证券”或“保荐人”）作为北京中亦安图科技股份有限公司（以下简称“中亦科技”或“公司”）首次公开发行股票并在创业板上市的保荐机构，根据《证券发行上市保荐业务管理办法》等相关法律、法规和规范性文件的规定，对中亦科技2025年度内部控制自我评价报告进行了核查，具体情况如下：

一、保荐机构对公司2024年度内部控制自我评价报告的核查情况

中信建投证券保荐代表人认真审阅了《北京中亦安图科技股份有限公司2025年度内部控制评价报告》，通过询问公司董事、高级管理人员、内部审计人员以及外部审计机构等有关人士、查阅公司股东会、董事会等会议文件以及各项业务和管理规章制度的方式，从中亦科技内部控制环境、内部控制制度建设、内部控制实施情况等方面对其内部控制的完整性、合理性、有效性和《北京中亦安图科技股份有限公司2025年度内部控制评价报告》的真实性、客观性进行了核查。

二、公司内部控制制度执行有效性的自我评价

（一）内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

（二）内部控制评价依据公司依据企业内部控制规范体系组织开展内部控制评价工作。

（三）内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及控股子公司；纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务：IT运行维护服务、技术架构咨询与集成、智能运维产品与服务。

纳入评价范围的主要事项包括：治理结构、组织架构、企业文化建设、人力资源管理、信息系统管理、内部控制制度、内部监督、信息披露、财务管理、收入核算管理、成本费用核算管理、预算管理、资产管理、募集资金管理、合同管理、采购管理、服务质量管理、对外投资管理等。

1、治理结构

公司严格按照《中华人民共和国公司法》（以下简称“《公司法》”）《中华人民共和国证券法》（以下简称“《证券法》”）等法律法规和《北京中亦安图科技股份有限公司章程》（以下简称“《公司章程》”）等公司制度的要求，建立健全了公司治理机构以及相对应的议事规则和决策程序，履行了《公司法》和《公司章程》所规定的各项职责，形成了相互独立、相互协调、相互制衡的法人治理结构。

2、组织架构

公司建立了“大区、方案中心、产品中心、运营中心”四大方阵的组织架构。各方阵、各部门职责清晰、各负其责、相互配合、相互制约、环环相扣，在公司日常经营、持续稳健发展中发挥着重要的作用。

3、企业文化建设

自成立至今，公司始终以“锻造凝炼IT服务，助推用户事业发展”为使命，致力通过公司的服务，使客户的IT基础架构高效稳定的运行，从而助推客户事业

的发展。同时，公司建立了“一同看海”的企业文化，中亦科技是所有中亦人共建共享的平台，要在中亦人中一代代传承下去，成为一家百年企业。公司在经营和发展中，将公司文化融入日常管理，在价值观、经营理念、管理制度、品牌建设、企业形象等方面构建了一套属于中亦科技的企业文化体系，并不断增强公司的凝聚力和员工的团队意识，使公司的企业文化深植中亦人心中。

4、人力资源管理经过多年的团队建设，公司制定了完整的人力资源管理制度和流程，涉及聘用、考核、薪酬、培训等各个方面，形成了一支适配公司发展的专业化、高水平、技能结构合理、富有凝聚力的人才梯队。随着经营规模的持续扩大，公司对优秀的销售人员、技术及研发人员、管理人员的需求日益迫切，公司将进一步加大人才引进和培养力度。

第一，通过人才的选、用、育、留全生命周期管理，激发人才活力，保持公司人员效能不断提升。

第二，公司通过设立合理的薪酬制度、有效的激励机制与规范的晋升体系，充分调动员工的积极性和创造性，增强员工归属感和获得感。

第三，公司注重员工的职业规划和个人能力的成长，以战略目标及年度经营计划为指引，持续优化人才培养体系，匹配企业发展与员工成长需求，通过多元化培养举措激发人才潜能、提升员工综合素养，强化企业核心竞争力，为公司持续、有质量的发展提供人才支撑。

第四，公司积极完善人才引进机制、拓宽人才引进渠道、加大人才引进力度，加快引进优秀的销售人员、技术及研发人员、管理人员等，不断满足公司业务发展的需要。

5、信息系统管理

公司以打造“效率差异化”为目标，通过融合AI与数字化技术、智能应用工具，全方位拉动效能提升。2025年，业务端完成交付管理系统的深度优化，管理端完成绩效管理系统和可视化目标地图的升级。同时，业务系统通过沉淀的数据资产和数据治理，将核心数据转化为决策优势，为经营管理从“信息化”到“数据化”的转变提供有力支撑。

6、内部控制制度公司根据《公司法》《证券法》《上市公司治理准则》等有关法律法规的规定，制定了《北京中亦安图科技股份有限公司股东会议事规则》《北京中亦安图科技股份有限公司董事会议事规则》《北京中亦安图科技股份有限公司独立董事工作制度》《北京中亦安图科技股份有限公司董事会秘书工作制度》《北京中亦安图科技股份有限公司总经理工作细则》《北京中亦安图科技股份有限公司内部审计制度》《北京中亦安图科技股份有限公司对外投资制度》《北京中亦安图科技股份有限公司对外担保决策制度》《北京中亦安图科技股份有限公司关联交易决策制度》等重大制度，确保了公司股东会、董事会的召开以及重大决策等行为合法、合规、真实、有效。公司制定的内部管理与控制制度，涵盖了整个经营管理过程，确保各项工作都有章可循，形成了规范的管理体系。

7、内部监督公司建立了与公司管理需求相适应的内部监督机制，内部监督、稽核、内部审计体系逐步完善。公司制定了《北京中亦安图科技股份有限公司内部审计制度》，设立了内部审计部作为审计活动的执行部门，负责具体执行公司年度审计计划，履行内部审计职责，组织实施内部审计活动。内部审计部对董事会负责，对公司各内部机构的经营活动的合法性、合规性进行检查、评价，对公司内部控制制度的健全性、合理性和有效性进行审计等，促进了公司内部控制工作质量的持续提升。对审计过程中发现的内部控制问题向审计委员会汇报，同时有针对性的提出整改意见，要求被审计部门在规定期限内进行整改。内部审计部在公司董事会审计委员会的指导下，独立行使审计职权，不受公司其他部门或者个人的干涉。

8、信息披露公司根据《公司法》《证券法》《上市公司信息披露管理办法》《深圳证券交易所创业板股票上市规则》等法律法规、部门规章及规范性文件，制定了《北京中亦安图科技股份有限公司信息披露管理办法》《北京中亦安图科技股份有限公司内幕信息知情人登记备案制度》，保证信息披露内容的真实、准确、完整、及时、公平，不存在虚假记载、严重误导性陈述或重大遗漏，加强内幕信息保密工作，提高公司董事、高级管理人员及其他内幕信息知情人的法治、自律意识，杜

绝内幕交易、股价操纵等违法违规行为。公司指定董事会秘书负责信息披露事务，董事会办公室为信息披露管理工作的日常职能部门和执行对外信息披露的唯一机构。董事会办公室接受董事会秘书的领导，协助其开展工作。

9、财务管理公司制定了《北京中亦安图科技股份有限公司财务管理制度》，以规范财务管理和会计核算、加强财务监督、提高经济效益。公司设置财务部，专门负责办理公司的财务管理和会计事项，财务部配备与工作相适应、具有会计专业知识的部门经理和会计人员。财务部人员分工明确、互相配合、互相监督。

公司依照《中华人民共和国会计法》《企业会计准则》及有关财务会计政策的规定，建立了公司体系化的财务管理制度和实施程序，为规范公司会计核算、加强会计监督、保障财务会计数据准确、防止错弊、堵塞漏洞提供了有力保证。

10、收入核算管理

公司严格按照各业务类型的收入确认原则执行，项目经理根据合同要求和项目执行情况，及时向客户发起验收或结算流程并取得相关证明文件；销售人员根据项目执行及验收情况和合同规定的结算条款跟踪付款结算；财务人员根据相关证明文件及银行收款回单进行账务处理。

11、成本费用核算管理

公司建立了与各部门业绩相匹配的目标成本费用责任制，各部门根据每年的战略及经营规划，严格审核和控制成本费用支出；强化成本费用的事前预测、事中控制、事后分析和考核，综合反映经营成果；为经营决策提供可靠的数据和信息；不断挖掘内部潜力、努力降低成本费用，提高经济效益。

12、预算管理

公司建立了预算管理制度，加强对预算编制、执行、分析、监控等环节的管理。在年度预算制定的过程中，首先确定公司总体目标并初步分解到各业务部门，再由各部门分别制定年度预算，最后由公司财务部汇总整体预算，与原目标进行对比，与各部门进行沟通、调整，形成公司年度预算。预算管理综合考虑经营业绩、现金流量、运营效率和管理效益，考虑合同签订、研发投入等发展性指标。

在预算实施过程中，公司通过财务部执行监督，根据经营形势变化，适当调整预算目标，以确保预算目标的顺利实现。

13、资产管理公司制定了固定资产管理、现金管理、备件管理等相关制度，对货币资金、实物资产的验收入库、领用发出、保管及处置等关键环节进行控制。采取定期盘点、财产记录、账实核对等措施，定期对应收款项、固定资产、无形资产等项目进行调查，按照公司制定的财务相关管理制度的规定合理计提资产减值准备，计提准备的依据及需要核销的项目按规定的程序和审批权限报批。

14、募集资金管理公司按照《上市公司募集资金监管规则》《深圳证券交易所上市公司自律监管指引第2号――创业板上市公司规范运作》等有关规定，制定了《北京中亦安图科技股份有限公司募集资金管理办法》，对募集资金存储、管理、使用、变更与监督等方面进行明确规定。公司的募集资金实行专户存储制度，募集资金的使用及用途变更需要执行严格的申请与审批程序。

15、合同管理公司建立了合同管理制度，通过完善合同流程管理体系，提高合同信息化管理水平等措施，实现合同管理规范化、完整化，防范和降低公司风险，切实维护公司的合法权益。在合同管理流程上，明确合同拟定、审批、履行等环节的程序和要求，并将合同管理各个流程节点中的责任人、责任目标落实到位，并以信息化方式固化在企业办公系统中；在合同履行时，对合同进行持续跟踪管理监督，定期检查和评价合同管理中的薄弱环节，采取相应控制措施，确保合同有效履行。

16、采购管理公司对采购管理中的供应商管理入库、询价比价、签订采购合同、采购过程管控、到货验收、申请付款等进行了明确的规定。商务支持部负责公司整体采购管理工作，制定合理的供应商准入机制和清退机制，对新进供应商进行评价，对合格供应商进行动态管理，对不合格供应商进行清退；采用询价比价的采购方式，综合考虑采购价格、商务条款，保证标准化产品和服务上的性价比最优；在与供

应商签订采购合同时，审查合同条款的合理性；对采购合同的执行情况进行跟踪管理，确保合同履行；制定验收制度，组织人员对采购产品到货后进行验收；核对采购合同及采购付款材料，对采购付款进行审核、审批。

17、服务质量管理公司制定了《北京中亦安图科技股份有限公司运维服务质量管理制度》《北京中亦安图科技股份有限公司客户满意度管理程序》等一系列完善的、贯穿于业务各环节的管理制度，建立了权责清晰、流程闭环的服务体系。公司设立服务管理部，负责质量管理体系的建设和优化。服务管理部下设服务台，通过7*24小时服务热线、服务邮箱等多渠道响应客户需求，并对客户需求进行实时跟踪直至解决；各项目管理部负责公司项目管理工作，保证项目的及时交付、及时验收和客户满意度；各服务交付团队通过变更管理、巡检质量管理等手段保证技术服务质量、降低技术实施风险；服务过程中和服务完成后，对客户满意度回访、客户反馈问题跟踪，及时发现问题并有针对性地改进服务质量。整个服务过程数据都记录在公司服务系统中，各个服务团队、服务角色都能方便地从其中获取相关服务数据，为精细化客户服务和高效化服务效率提供了有力的数据支撑。

18、对外投资管理公司制定了《北京中亦安图科技股份有限公司对外投资制度》，明确了对外投资项目的审批权限及程序、管理的组织机构、转让与收回、财务管理及审计等方面的规定，加强公司对外投资管理，防范对外投资风险，保障对外投资安全，提高对外投资效益，维护公司形象和投资者的利益。

重点关注的高风险领域主要包括：运维服务市场竞争风险、产品市场拓展风险、科技创新风险、人才储备风险等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（四）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司内部控制制度，以内部控制日常监督和各项专项监督为基础，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：