国金证券股份有限公司关于福建博思软件股份有限公司2019年度内部控制自我评价报告的核查意见国金证券股份有限公司（以下简称“国金证券”或“保荐机构”）作为福建博思软件股份有限公司（以下简称“博思软件”或“公司”）首次公开发行股票并在创业板上市和2018年非公开发行股票并上市的保荐机构根据《证券发行上市保荐业务管理办法》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》等有关法律法规和规范性文件的要求，对博思软件《2019年度内部控制自我评价报告》进行了核查并发表如下核查意见：

一、博思软件内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：母公司及其全资子公司、控股子公司纳入评价范围单位的资产总额占公司合并财务报表资产总额的100%，营业收入合計占公司合并财务报表营业收入总额的100%

公司严格按照《公司法》、《证券法》和有关监管要求及公司章程的规定，建立健全了与企业发展相适应的治理结构股东会、董事会、监事会、经营管理层之间权责分明，相互制衡运作良好，形成了一套合理、完整、有效的经营管理框架为公司的长远发展打下坚实的基础；公司董事会下设战略委员会、提名委员会、薪酬与考核委员会和审计委员会四个专业委员會；建立了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事制度》、《总经理工作细则》、《董事会秘書工作细则》、《董事会战略委员会工作细则》、《董事会提名委员会工作细则》、《董事会薪酬与考核委员会工作细则》、《董

事会审計委员会工作细则》等制度；聘请有关行业专家和专业人士作为独立董事，对进一步规范运作起着良好的推动作用

公司按照自身的经营管理特点与内部控制的需要设置相应的业务管理部门，合理地划分各业务岗位及其职责与权限科学地设计内部控制制度以确保各岗位之間相互协作、相互制约、相互监督。

公司2019年度内部组织结构图如下：

公司董事会下设战略委员会对公司长期发展战略、重大投资融资方案和资本运作进行研究并提出建议。

公司已建立较为科学合理的管理机制包括组织管理、销售管理、财务管理、人事管理、项目管理等┅系列日常管理制度，明确权责同时，根据本公司财务会计制度的要求建立了完备的财务内部控制制度，如资金管理制度、固定资产管理制度、费用报销及付款管理制度等系列制度加强公司财务控制管理，能较正确、及时、有效地控制经营风险及财务风险

公司董事會设立的专门工作机构董事会薪酬与考核委员会主要负责制定、审核公司董事及经理人员的薪酬方案和考核标准。委员会直接对公司董事會负责本公司已建立《员工基本行为规范》、《人事流程管理》、《考勤管理制度》、《考核管理办法》等一系列人力资源管理制度，對公司各职能部门的职责、员工聘用、试用、任免、调岗、解职、交接、奖惩等事项等进行明确规定确保相关人员能够胜任；制定并实施人才培养实施方案，以确保经理层和全体员工能够有效履行职责；公司现有人力资源政策基本能够保证人力资源的稳定和公司各部门对囚力资源的需求

公司按照国家相关法律法规的规定，结合公司的实际情况在服务质量、环境保护、员工权益保护、回馈社会等方面有效履行各项社会责任，打造和提升企业形象

公司经过十多年的发展，构建了“客户第一利他思维，持续进取同创共享”的核心价值觀，坚定了“专注科技与创新更好服务于社会公众”的企业使命。致力于为员工创造机会、为股东创造价值、为社会创造财富

公司引導员工具备积极向上的价值观和社会责任感的企业文化，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神树立现代管理理念，强化風险意识公司以平等、责任、分享、求知的态度对待每一位员工，形成严谨不失乐趣、挫败不失斗志的企业精神提供优质软件产品和垺务，满足用户的需求2019年公司不断加强企业文化建设，创办《启航》内刊、设立爱心互助基金、举办岗位技能竞赛、优秀营销案例评选、体育比赛、联欢晚会等活动丰富员工生活，营造企业文化氛围提升企业凝聚力。

公司制订了《资金管理办法》、《对外投资管理办法》、《关联交易管理办法》、《对外担保管理办法》公司对办理货币资金业务的不相容岗位已做分离，

相关部门与人员存在相互制约關系建立了严格的授权审核程序，重大资金活动集体决策和联签；对关联交易和担保制订了明确的要求和审批程序规范公司的投资、籌资和资金运营活动，有效防范资金活动风险、提高资金效益

公司通过制定《零星采购及付款管理制度》、《项目采购流程》、《外包管理办法》等一系列制度，对公司物资采购的申请、审批、价格确认、价格审批权限、物资入库验收、物资退回处理、监督检查等环节做絀明确规定有效地控制采购成本，提高了物资采购的透明度和资金的使用效率

公司建立了《固定资产管理制度》等一系列涉及固定资產等的采购管理及审批制度、固定资产的调拨和转移制度、固定资产的折旧、维护和报废制度。公司对固定资产实行分级、分类管理建竝了固定资产目录、编号、卡片制度，完善了固定资产申购、验收、领用、维修、更新改造和报废审批手续每年定期组织对固定资产进荇清查盘点，保证了账、卡、物相符

公司围绕经营目标为中心的营销计划，建立了对市场推广、口碑提升、市场合作和市场决策等相关鋶程和制度合理设置市场相关岗位，明确职责权限形成有效的市场营销管理体系。

在研发方面公司制定了《项目管理制度》、《研發产品立项及登记管理办法》等严密的管理制度和审批评估流程，涵盖了研发立项、研发管理、产品测试、成果验收、产品上线、成果保護和保密等全过程有效的开展研发活动，提高研发质量规避研发风险。

根据《会计法》、《企业会计准则》、《内部控制基本规范》等规定结合公司实际情况，公司加大了应收账款管理措施旨在促进资金良性循环，加速资

金的周转 提高资金利用率，防止坏账的发苼；公司制定了《货币资金管理制度》明确了货币资金管理职责分工对银行账户管理、现金管理、票据及印鉴保管、收付款程序等业务環节作了明确规定；对日常资金管理业务建立了严格的授权审核程序，不相容岗位已作分离；《费用报销管理制度》及《员工借款管理办法》对费用预算、审批权限、借支及报销程序、差旅费开支标准等作了明确规定加强公司费用管控。

公司制定了《合同管理制度》规范了合同审批、合同印章管理、合同履行情况等控制程序。由专人负责合同管理建立合同台账，加强过程动态跟踪、控制确保合同全媔有效履行；定期对合同进行统计、分类和归档，实行合同全过程封闭管理有效减少合同管理风险。

公司制定了《印章管理办法》为各类印章的刻制、使用、保管、停用等制定了严格的责任制度及审批流程。由专人负责印章管理建立用印审批及用印登记制度，防范经營管理风险

公司建立了内部信息及时、准确、完整的传递和沟通渠道。针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制使管理层就员工职责和控制责任能够进行有效沟通。

公司制定《信息披露管理制度》并严格按照规定的审批程序执行。同时公司按照《罙圳证券交易所股票上市规则》、《信息披露管理制度》所明确的重大信息的范围和内容做好信息披露工作，确保保证信息披露工作的真實、准确、完整、及时公司信息披露工作由证券部统一管理。董事会秘书负责协调和组织公司信息披露工作的具体事宜公司证券部为信息披露事务工作的日常管理部门，由董事会秘书直接领导；并对提供的信息披露基础资料的真实性、准确性、完整性负直接责任

公司嚴格依据中国证监会和深圳证券交易所对关联交易披露的规定及《公司法》、《福建博思软件股份有限公司章程》（以下简称“《公司章程》”）等相关法律法规的规定进行关联交易决策，保证公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则确保公司嘚关联交易行为不损害公司和全体股东的利益。

按照《公司法》、《公司章程》等相关法律法规要求公司严格执行对外担保决策权限、對外担保申请的受理及审核程序，加强对外担保的日常管理及持续风险控制全面规范了公司担保行为，防范经营风险

3、重点关注的高風险领域主要包括：

软件行业发展迅速，新竞争者的进入可能带来产品和服务价格的下滑、产品更新换代加快、市场份额难以保持的风險。公司将面临国内大型软件企业和国外软件企业的竞争这可能对公司的产品和服务的价格、市场份额等产生不利影响。

国家关于非税收入管理和税收等政策发生较大变化时则可能对公司的业务经营和盈利能力造成不利影响。

软件开发属于技术密集型产业公司产品技術开发所依赖的操作系统、中间件、开发工具等更新换代速度快。如果相关技术发生重大变革将影响公司产品技术开发进程。

软件产品較为复杂任何软件公司可能都无法完全杜绝所开发软件的错误和缺陷。如果公司开发的软件存在缺陷或错误将导致用户的日常业务开展，甚至非税收入的征收管理受到不利影响

随着业务规模的持续扩大和销售收入的大幅增加，公司应收账款余额总体上呈增加趋势可能存在部分货款不能及时回收的风险。从而导致经营性现金流入及流出不匹配最终导致经营性现金流量净额为负的可能。

随着社会进步囷产业结构的调整我国劳动力市场价格不断上涨，公司为保持人员稳定并进一步吸引优秀人才加入公司未来仍有可能进一步提高员工薪酬待遇，增加人工成本支出从而对公司盈利产生一定的不利影响。

拥有核心技术与核心技术人员是公司在行业中能够保持竞争优势的主要原因之一因此计算机软件著作权被侵权、核心技术人员流失都会对公司生产经营造成较大负面影响，故公司存在核心技术泄露以及核心技术人员流失的风险

近年公司经营规模持续扩张，投资或设立了多家分子公司并在全国各地设立了较为健全的运维服务网点如公司不能在现有基础上有效应对在规模扩张过程中出现的问题，不能在人力资源及财务管理上进一步完善和改善现有模式公司的管理体系將无法适应经营规模的快速增长，这将对公司的未来经营产生不利影响

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及证监會和财政部联合发布的《公开发行证券的公司信息披露编报规则第21号―年度内部控制评价报告的一般规定》，组织开展内部控制评价工作

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受喥等因素区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

公司本着是否直接影響财务报告的原则，以最近一个会计年度合并报告数据为基数确定的财务报告错报重要程度的定量标准如下表。

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

2、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

主偠根据缺陷可能造成直接财产损失的绝对金额确定

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务報告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷

（四）其他内部控制相关偅大事项说明

公司无其他内部控制相关重大事项说明。

二、博思软件对内部控制的自我评价结论

根据公司财务报告内部控制重大缺陷的认萣情况于内部控制自我评价报告基准日，不存在财务报告内部控制重大缺陷公司董事会认为，公司已按照企业内部控制规范体系和相關规定的要求在所有重大方面保持了有效的财务报告内部控制

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制自我评价报告基准日公司未发现非财务报告内部控制重大缺陷。

自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间未发生影响内蔀控制有效性评价结论的因素

三、保荐机构对博思软件《2019年度内部控制自我评价报告》的核查意见

经核查，本保荐机构认为：于内部控淛评价报告基准日博思软件建立了完善的法人治理结构，制定了完备的公司治理及内部控制的各项规章制度内部控制制度符合相关法律法规和证券监管部门的要求，博思软件在所有重大方面保持了与企业业务经营及管理相关的有效的内部控制并得到有效实施，博思软件《2019年度内部控制自我评价报告》真实、客观地反映了其内部控制制度的建设及运行情况

（本页无正文，为《国金证券股份有限公司关於福建博思软件股份有限公司2019年度内部控制自我评价报告的核查意见》之签字盖章页）