北方实验室（沈阳）股份有限公司（下称“北方实验”）IPO进程已步入关键时刻，于2025年6月23日获北交所受理后，现已完成两轮审核问询。

公开资料显示，这家公司是一家以网络安全服务和信息技术咨询服务为主营业务的信息技术服务提供商，依托自主研发的智能渗透攻击、主机攻击监测预警等八项关键核心技术，主要从事网络安全检测评估、网络安全咨询、网络安全运营、信息系统工程监理和信息系统咨询设计服务等业务。

在亮眼的“国家级重点专精特新‘小巨人’”称号背后，公司却面临着业务独立性、资产质量和治理结构上的三重严峻挑战。这家公司最主要的业务网络安全检测评估，其核心环节“等保测评”中大量辅助工作外包，引发“变相外包”的合规性质疑，两轮问询函均问及此问题。

研发内核与外包争议

北方实验在研发投入和人员激励上的数据，与其“国家级专精特新小巨人”的称号形成了反差。

招股书显示，报告期内公司研发费用分别为1869万元、2068万元和2244万元，但研发费用率却呈现逐年下降趋势，从2022年的6.67%降至2024年的6.10%，这一水平不仅低于行业均值，而且与公司高企的毛利率形成了鲜明对比；相比之下，公司报告期内销售费用分别为2551万元、3247万元和3503万元，明显高于研发投入。

另外，报告期内研发人员人均薪酬分别为22.59万元、25.16万元和22.93万元，销售人员则分别为29.58万元、28.87万元和28.69万元，管理人员分别为28.01万元、27.27万元和26.50万元，研发人员薪酬明显低于管理人员和销售人员。

从研发成果来看，公司当前拥有155项软件著作权，但当前呈现出均为V1.0版本，原因在于公司的技术迭代并非在原有单一软件基础上简单升级版本号，而是将前期研发形成的多个工具或系统，围绕同一业务场景，注入新技术、增加新功能后，重新整合、打包成一个全新的、系统化的工具软件。虽然著作权版本号停留在V1.0，但背后的技术内容、功能和系统仍在持续演进和升级。

在第二轮审核问询函中，北方实验对外采购技术服务的合规性问题被率先关注。在等保测评业务中，公司在项目实施过程中将部分非核心和非关键环节及辅助性工作通过采购技术服务的方式实施。

监管层明确要求公司说明非核心、非关键环节、辅助性工作的具体范围及行业内的界定标准，更关键的是，监管层要求说明是否通过对外采购技术服务的方式变相外包和转包测评业务，违反《网络安全等级保护测评机构管理办法》和招标投标等法律法规的情况。

对此，公司表示行业内对此并未形成明确的界定标准，但通过与同行业的对比判断出公司对于非核心、非关键环节、辅助性工作的界定标准以及具体范围与同行业公司较为接近，符合行业业务特征与行业惯例。 在合规层面，公司回复称其对外采安排进行了对照核查，结论为不属于转包/违法分包情形，不会导致违反相关管理规范及招投标、政府采购等法规要求。

盈利“含金量”不足

北方实验的财务报表体现出典型的“纸面富贵”特征。

公司的应收账款问题极为突出。2022年至2024年，应收账款余额从1.56亿元激增至3.26亿元，2023年和2024年的应收账款增长率分别为38.65%、50.54%，远高于营业收入的增长速度。截至2024年末，应收账款占当期营业收入比例高达88.7%，意味着公司绝大部分收入都未能收回现金。更令人担忧的是资产质量，截至2025年6月末，公司账龄一年以上的长期逾期款项占比达42.29%。

针对高企的坏账风险，公司计提政策显得过于乐观。2024年，公司对账龄1年以内、1-2年的应收账款计提坏账准备的比例分别为5%、10%。然而，根据其自身的预期信用损失模型测算，这两个账龄段的预期损失率应分别为5.30%和13.59%，计提比例明显低于预期损失率。

公司承认，回款困难的主要原因在于其客户结构和地区特征。客户以政府部门、事业单位和国有企业为主，这些单位审批流程长、预算严格，而业务又高度集中于经济欠发达、财政压力较大的东北地区，辽宁省内收入占比超过一半，使得公司的资金命脉与地方财政状况深度绑定。

历史沿革与治理问题

北方实验的“出身”及其实际控制人的复杂背景，更是贯穿其发展历程的敏感问题。

公司的历史可以追溯到一家国有机构——辽宁省电子信息产品监督检验院，该院曾是北方实验的原始股东，直至2012年2月才彻底退出，但“人”的联系远未断绝。公司的核心人物、实际控制人杨丽春，据招股书及问询回复披露曾长期担任辽宁省电子信息产品监督检验院副院长，属于在编事业人员。

尤为特殊的是，在2012年10月至2015年9月长达三年时间里，杨丽春依据一份《自主创业协议书》，在保留事业编制、持续领取事业单位薪酬的同时，实际负责北方实验的经营管理，协议期满后，她未返岗，而是以“退居二线”人员身份继续挂职直至2017年退休。

监管问询及回应：北交所对此进行了细致的问询，重点关注杨丽春在检验院任职期间参与公司经营是否违反国家法律法规，是否存在利用职务之便或资源为公司谋利的情形，以及公司业务获取是否依赖于这种特殊关系。

公司及中介机构在回复中竭力“切割”，称杨丽春的创业行为“履行了相关审批、备案程序”，其“退居二线”期间未在检验院承担实际工作，因此不构成“双重任职”。对于业务依赖问题，公司否认其客户获取与杨丽春的背景有直接关联，强调市场化的竞争过程。

另外，公司表示为了打破区域的限制，共设立了14家分公司和13家子公司，试图构建全国服务网络，但在一轮问询中，北交所指出13家子公司中，有11家尚未开展业务。对此，公司解释各分子公司业务规划清晰、分工明确，与公司整体经营战略和发展定位相匹配，但由于部分子公司设立时间短， 受限于业务资质等原因尚未开展业务。

截至第二轮问询回复，北交所官网显示其审核状态仍为“已问询”，公司的募投项目未来仍然需要资金。在多重风险的笼罩下，北方实验的上市之路却存在不确定性，面对实控人特殊的政商背景、激增的应收账款与业务外包疑云，北方实验将如何获得信任，我们将拭目以待。