2021年度内部統制評価報告
Venustech Group Inc(002439) 全株主：
「企業内部制御基本規範」及びその関連ガイドラインの規定とその他の内部制御監督管理要求(以下「企業内部制御規範体系」と略称する)に基づき、当社(以下「会社」と略称する)の内部制御制度と評価方法を結合し、内部制御日常監督と特定項目監督の基礎の上で、2021年12月31日(社内統制評価報告基準日)の社内統制の有効性を評価した。一、重要声明
企業内部制御規範体系の規定に従い、内部制御を確立し、健全かつ有効に実施し、その有効性を評価し、内部制御評価報告書を如実に開示することは会社の取締役会の責任である。監事会は取締役会の内部統制の確立と実施を監督する。管理職は企業内部のコントロールの日常的な運行を指導する責任を負う。会社の取締役会、監事会及び取締役、監事、高級管理者は本報告に虚偽記載、誤導性陳述或いは重大な漏れがないことを保証し、報告内容の真実性、正確性と完全性に対して個別及び連帯法律責任を負う。
会社の内部統制の目標は経営管理の合法的なコンプライアンス、資産安全、財務報告及び関連情報の真実と完全を合理的に保証し、経営効率と効果を高め、発展戦略の実現を促進することである。内部制御には固有の限界があるため、上記の目標の実現に合理的な保証しか提供できない。また、状況の変化により内部制御が不適切になったり、制御政策やプログラムに従う程度が低下したりする可能性があるため、内部制御評価結果から将来の内部制御の有効性に一定のリスクがあると推測される。
二、内部制御評価の結論
会社財務報告内部制御重大欠陥の認定状況に基づき、内部制御評価報告基準日において、財務報告内部制御重大欠陥は存在せず、取締役会は、会社はすでに企業内部制御規範体系と関連規定の要求に従ってすべての重大な面で有効な財務報告内部制御を維持したと考えている。会社の非財務報告内部制御重大欠陥認定状況に基づき、内部制御評価報告基準日に、会社は非財務報告内部制御重大欠陥を発見しなかった。
内部統制評価報告基準日から内部統制評価報告書発行日までの間に内部統制有効性評価結論に影響する要因は発生しなかった。
三、内部統制評価業務状況
（Ⅰ）内部制御評価範囲
会社はリスクガイドの原則に従って評価範囲に組み込まれた主要単位、業務と事項及び高リスク分野を確定する。
評価範囲に入れる主な単位は以下の通りである： Venustech Group Inc(002439) Venustech Group Inc(002439) 情報安全投資有限会社、北京 Venustech Group Inc(002439) 情報安全技術有限会社、上海 Venustech Group Inc(002439) 情報技術有限会社、広州 Venustech Group Inc(002439) 情報技術有限会社、成都 Venustech Group Inc(002439) 情報安全技術有限会社、北京辰信領創情報技術有限会社、南京川陀大匠情報技術有限会社、雲南 Venustech Group Inc(002439) 情報セキュリティ技術有限会社、深セン Venustech Group Inc(002439) 情報セキュリティ技術有限会社、鄭州 Venustech Group Inc(002439) 情報セキュリティ技術有限会社、鄭州市 Venustech Group Inc(002439) 企業管理有限会社、 Venustech Group Inc(002439) 三峡(湖北)情報セキュリティ技術有限会社、 Venustech Group Inc(002439) 企業管理(昆明)有限会社、武漢 Venustech Group Inc(002439) 情報セキュリティ技術有限会社、 Venustech Group Inc(002439) (武漢)企業管理有限会社、広州 Venustech Group Inc(002439) ベイエリア情報安全技術有限会社、天津 Venustech Group Inc(002439) 情報技術有限会社、 Venustech Group Inc(002439) 企業管理(天津)有限会社、北京天鏡星河科技有限会社、江蘇 Venustech Group Inc(002439) 情報安全技術有限会社、青島 Venustech Group Inc(002439) 情報安全技術有限会社、北京書生電子技術有限会社、北京网御星云情报技术有限公司、上海天済南雲子信用企業管理有限公司、杭州合衆データ技術有限公司、北京サイバー興安科技有限公司、北京競搏長城情報科技有限公司、Venusense HK Limited、Venustech(s)PTE.LTD、江西 Venustech Group Inc(002439) 情報安全技術有限公司、青海 Venustech Group Inc(002439) 情報技術有限公司、攀枝花 Venustech Group Inc(002439) 情報安全技術有限公司、 Venustech Group Inc(002439) (貴陽)企業管理有限会社、安徽 Venustech Group Inc(002439) ネットワークセキュリティ技術有限会社、海南 Venustech Group Inc(002439) 情報セキュリティ技術有限会社、重慶 Venustech Group Inc(002439) 情報セキュリティ技術有限会社、 Venustech Group Inc(002439) 情報セキュリティ技術有限会社、 Venustech Group Inc(002439) (重慶)企業管理有限会社、済南 Venustech Group Inc(002439) 情報セキュリティ技術有限会社、広東星辰北斗ネットワークセキュリティ科学技術有限会社、佛山 Venustech Group Inc(002439) 情報安全技術有限会社、西安 Venustech Group Inc(002439) 情報技術有限会社、紹興 Venustech Group Inc(002439) 情報安全技術有限会社、楽山 Venustech Group Inc(002439) 情報安全技術有限会社、南通 Venustech Group Inc(002439) 情報安全技術有限会社、深セン前海 Venustech Group Inc(002439) 情報安全技術有限会社、寧波 Venustech Group Inc(002439) 情報安全技術有限会社、台州 Venustech Group Inc(002439) 情報安全技術有限会社、南京 Venustech Group Inc(002439) 情報安全技術有限会社、山東星維九州安全技術有限会社、 Venustech Group Inc(002439) (浙江)情報安全技術有限会社、雲浮 Venustech Group Inc(002439) 情報安全技術有限会社、 Venustech Group Inc(002439) (広州)企業管理有限会社、広西 Venustech Group Inc(002439) 安全技術有限会社、柳州市 Venustech Group Inc(002439) サイバーセキュリティ技術有限会社、網御星雲(遼寧)情報技術有限会社、トウ河網御星雲情報技術有限会社、徐州網御星雲情報技術有限会社、江蘇網御星雲情報技術有限会社、重慶網御星雲情報技術有限会社。
評価範囲に組み入れた単位資産総額は会社連結財務諸表資産総額の100%を占め、営業収入合計は会社連結財務諸表営業収入総額の100%を占める。
評価範囲に組み入れられた主な業務と事項は、会社の組織構造、企業文化、人的資源、全面予算、購買、資産、販売、研究開発管理、契約管理、品質制御と生産経営管理、工事プロジェクト、関連取引、対外投資、資金募集、財務管理、業務アウトソーシング、印鑑管理、情報システム建設、内外部情報とコミュニケーション、情報開示管理及び内部監督を含む。
重点的に注目される高リスク分野は主に以下の通りである。
1、関連取引の内部統制
会社は「関連取引制度」及び「関連取引意思決定制度の実施細則」を制定し、関連者と関連取引、関連取引の審査許可権限と意思決定手順などを明確に規定し、関連者との取引行為を規範化した。実際の操作過程で、会社は会社の関連者のリストを確定し、タイムリーに更新した。会社及び部下の持株子会社は取引活動が発生する時、いずれも関連取引を構成するかどうかを慎重に判断し、同時に誠実信用、公正、公平、公開の原則に従い、すべての関連取引に対して取引契約を締結し、取引定価は同類販売の市場価格を参照し、公平で合理的で、会社及び中小株主の利益を保護する。頻繁に発生する日常関連取引については、前年度報告書を開示する前に、金額を予想し、取締役会または株主総会に提出して審議し、開示する。取締役会または株主総会を開いて関連取引事項を審議する場合、関連取締役または関連株主はいずれも採決を回避する。社内監査部は四半期ごとに関連取引及び関連者の資金占有状況を監査し、監査報告書を発行し、取締役会監査委員会に提出する。
2、対外投資の内部コントロール
会社は「定款」及び「対外投資管理方法」の中で重大投資の審査・認可権限及び審議手順、投資事項の研究評価などを明確に規定した。株主総会は会社の権利機構であり、会社の経営方針と投資計画を決定する権利があり、取締役会は会社の経営計画と投資案を決定する。報告期間内、会社の対外投資はすべて審査・認可手続きを履行し、重大な投資は会社の利益要求に合致し、しかも会社は四半期ごとに内部監査部が対外投資状況を監査し、監査報告書を発行し、取締役会監査委員会に提出した。3、募集資金の内部統制
「会社法」、「証券法」、「深セン証券取引所株式上場規則」などの関連法律、法規の規定に基づき、会社の実情と結びつけて、「募集資金管理制度」を制定し、募集資金管理制度を通じて、募集資金の使用効率を高め、資金の使用リスクを防ぎ、資金の使用安全を確保し、投資家の合法的権益を確実に保護する。また、会社は四半期ごとに内部監査部が募集資金の使用状況を監査し、監査報告書を発行し、取締役会監査委員会に提出する。
4、財務報告の内部統制
会社は独立した会計計算システムを創立して、具体的に会計計算制度、資金管理、購買管理、販売管理、資産管理、費用管理、コスト管理、往来帳簿管理、財務諸表報告管理規定などを含んで、審査・認可、授権などの内部制御の一環を明確にした。会社は財務制度を厳格に執行し、内部財務管理を強化し、資金管理、資産管理、収入確認、原価計算、購入販売業務などの重点財務管理制御を厳格にする。年度財務報告については、関連資質のある会計士事務所を招聘して監査を行い、監査報告書を発行する。
5、持株子会社のコントロール
会社は《子会社、支社管理制度》を創立して、会社は株主会と委任取締役、監事、高級管理者を通じて持株子会社に対して制御管理を実行して、財務、重大な投資、人事と情報開示などの方面の仕事を統一的な管理体系に組み入れてそして統一的な管理制度を制定して、会社の職能部門は子会社の関連業務と管理に対して専門的な指導、監督と支持を行います。会社は子会社の情報報告に対して規定を作り、子会社に会社に重大な影響を及ぼす情報及び証券監督管理機構に開示を要求する情報を報告及び報告することを要求し、会社は定期的に各持株子会社の月次、四半期、半年度及び年度財務報告を取得し、持株子会社が重大な契約、重大な資本支出、重大な資産処置、保証に関連することに重点を置いている。資金調達と重大な損失などの重大な経済活動の合法的なコンプライアンスと利益性は、会社全体の運営効率とリスク抵抗能力を高める。
6、情報開示の内部制御
会社は《情報開示管理制度》、《内幕情報知る人登録制度》、《重大情報内部報告制度》、《外部情報使用人管理制度》、《年報情報開示重大誤り責任追及制度》を創立して、情報開示機構と人員、情報開示書類、事務管理、開示手順、情報報告、秘密保持措置、ファイル管理、責任追及などの方面から詳しく規定した。2021年度会社は開示すべき事項に対して開示基準、手順に厳格に従って開示し、会社は情報開示の内部制御に対して厳格で、十分で、有効である。
上記の評価範囲に組み込まれた単位、業務と事項及び高リスク分野は会社の経営管理の主な面をカバーし、重大な漏れは存在しない。
(II)内部制御評価業務根拠及び内部制御欠陥認定基準
会社は企業内部制御規範体系の規定に基づいて、会社の関連制度、流れ、導きなどの書類の規定と結びつけて、内部評価の仕事を組織して展開する。
会社の取締役会は企業内部制御規範体系の重大欠陥、重要欠陥と一般欠陥に対する認定要求に基づき、会社の規模、業界特徴、リスク偏好とリスク耐性などの要素を結びつけて、財務報告内部制御と非財務報告内部制御を区別し、当社に適用する内部制御欠陥の具体的な認定基準を確定した。会社が確定した内部制御欠陥認定基準は以下の通りである。
1、財務報告内部制御欠陥認定基準
（1）会社が確定した財務報告内部制御欠陥評価の定量基準は以下の通りである。
定量基準は営業収入、資産総額を測定指標とし、同時に適用する際の指標応用はどちらが低いかの原則をとる。
内部統制の欠陥による損失や利益計算書に関連する損失は、営業収入指標で測定される可能性があります。この欠陥が単独またはその他の欠陥に伴う財務報告の誤報金額が営業収入の3%未満である場合、一般的な欠陥と認定する。営業収入の3%を超えたが5%未満であれば、重要な欠陥と認定する。営業収入の5%を超えると、重大な欠陥と認定される。
内部統制の欠陥による損失または資産管理に関連する損失は、資産総額指標で測定される可能性があります。この欠陥が単独またはその他の欠陥に伴う財務報告の誤報金額が資産総額の3%未満である場合、一般的な欠陥と認定される。資産総額の3%を超えたが5%未満であれば、重要な欠陥と認定する。資産総額の5%を超えると、重大な欠陥と認定されます。
(2)会社が確定した財務報告内部制御欠陥評価の定性基準は以下の通りである。
財務報告書の重大な欠陥の兆候は以下の通りである。
1会社の取締役、監事と高級管理職の不正行為;
②会社が公表した財務報告書を訂正する；
3公認会計士が発見したが、社内統制で識別されていない当期財務報告書の重大な誤報。
④監査委員会と監査部門は会社の対外財務報告と財務報告に対する内部統制監督が無効である。
財務報告書の重要な欠陥の兆候は次のとおりです。
1公認会計準則に基づいて会計政策を選択し、応用していない。
2不正防止プログラムと制御措置を確立していない。
3非常规または特殊取引の帐簿処理に対して相応の制御メカニズムを确立していないか、実施していないか、相応の补偿性制御がない。
④期末財務報告過程の制御に1つ以上の欠陥が存在し、作成した財務諸表が真実、完全な目標を達成することを合理的に保証できない。
一般的な欠陥とは、上記の重大な欠陥、重要な欠陥を除く他の制御欠陥を指す。
2、非財務報告内部制御欠陥認定基準
(1)会社が確定した非財務報告内部制御欠陥評価の定量基準は以下の通りである。
非財務報告内部制御欠陥評価の定量基準は、財務報告内部制御欠陥評価の定量基準を参照して実行する。
(2)会社が確定した非財務報告内部制御欠陥評価の定性基準は以下の通りである。
非財務報告欠陥認定は主に欠陥が業務プロセスの有効性に及ぼす影響の程度、発生の可能性を判定する。
欠陥が発生する可能性が低い場合、生産性や効果を低下させたり、効果の不確実性を増大させたり、戦略目標から逸脱させたりするのが一般的な欠陥です。
