华泰联合证券有限责任公司关于厦门市美亚柏科信息股份有限公司2022年度内部控制自我评价报告的核查意见

华泰联合证券有限责任公司（以下简称“华泰联合”）作为厦门市美亚柏科信息股份有限公司（以下简称“美亚柏科”、“公司”或“发行人”）向特定对象发行股票的保荐机构，根据《证券发行上市保荐业务管理办法》、《深圳证券交易所上市公司自律监管指引第2号――创业板上市公司规范运作》等文件的要求，华泰联合对厦门市美亚柏科信息股份有限公司2022年度内部控制制度等相关事项进行核查，并发表核查意见如下：

一、美亚柏科内部控制的基本情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1、纳入评价范围的主要单位包括：厦门市美亚柏科信息股份有限公司、厦门市美亚柏科信息安全研究所有限公司、珠海市新德汇信息技术有限公司、江苏税软软件科技有限公司、无锡博盾信息科技有限公司、厦门美亚中敏科技有限公司、常熟腾瑞智能科技有限公司、厦门安胜网络科技有限公司、武汉大千信息技术有限公司、厦门美亚亿安信息科技有限公司、中检美亚（北京）科技有限公司、中检美亚（厦门）科技有限公司、厦门美亚商鼎信息科技有限公司、福建美亚国云智能装备有限公司、澳门美新信息技术有限公司。

2、纳入评价范围的单位占比：纳入评价范围单位资产总额占公司资产总额的99%，营业收入合计占公司营业收入总额的98%。

3、纳入评价范围的主要业务和事项包括：发展战略、组织架构、人力资源、社会责任、企业文化、营运资金活动、采购业务、资产管理、销售业务、研究开发、财务报告、关联交易、工程项目、投融资、敏感性信息披露控制、全面预算、

法律事务与合同管理、档案与印鉴、内部信息传递、信息系统等。

4、重点关注的高风险领域主要包括：资金管理、财务报告、采购业务、销售业务、研究开发、资产管理等。

5、上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司相关制度组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

①符合下列条件之一的，认定为重大缺陷：

②符合下列条件之一的，认定为重要缺陷：