深圳天源迪科信息技术股份有限公司

2024年度内部控制评价报告

深圳天源迪科信息技术股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他

内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截止2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假

记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安

全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在相关重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

(一)内部控制评价范围

依据《企业内部控制评价指引》，遵循全面重大的原则，注重内部控制实际成效，本次内控评价范围已经涵盖到了所有公司、各子公司、事业部、大区、区域、行业线、中心，重点对内部控制的建立与运行情况及时开展检查、评价，围绕内部控制要素进行评估，涉及内部环境、风险评估、控制活动、信息与沟通、内部监督、系统控制方式等评估维度，持续优化公司内部控制，促进公司实现战略目标，不存在重大遗漏。

1、内控环境

1）企业文化

公司十分重视企业文化建设，经过多年的发展，构建了一套涵盖企业愿景、核心价值观、企业使命、经营理念的企业文化体系，“诚信、专业、协作、创新、追求卓越、尊重个人”是公司核心价值观，以“为客户创造价值，与客户共同成长”的经营理念，依托先进的IT理念和技术，通过与客户建立长期的合作伙伴关系，贴心为客户服务，以IT为手段，提高客户管控能力和运营效率，提升公司的价值。

公司通过内部有效沟通和外部培训，加强对员工的文化教育和熏陶，全面提升员工的文化修养和内在素养；鼓励员工开拓创新，提高员工技术创新的积极性，加强公司核心竞争力；定期组织体育文化活动，倡导团队协作精神；积极投身公益活动，履行社会责任，增强企业的社会影响力；公司还通过员工关怀福利、年度优秀员工评选活动、资质证书奖励机制等，增强公司的凝聚力、向心力，营造文明、和谐、健康的企业文化氛围。

2）公司组织结构

公司按照《公司法》、《证券法》与《公司章程》的要求，设立了股东大会、董事会、监事会，审计委员会，建立健全了规范的公司治理结构和议事规则，制订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》等制度，明确董事会、监事会和经理层的职责权限、议事规则和工作程序，确保决策、执行和监督相互分离，形成了科学有效的职责分工和制衡机制，确保各项重大决策合法、真实、有效。

公司结合发展战略、业务特点和内部控制要求等，构建了职能清晰、管控有力、运行高效的组织机构，有关的职能部门包括：

财务部、投资管理部、董事办、审计部、运营管理部、人力资源

部、商务部、企业信息化部、行政部、客服及质量部、系统集成

服务部、人工智能研究院，各部门建立了相应管理制度，形成各司其职、各负其责、相互配合、相互制约、相互监督、环环相扣

的内部控制体系，并对全资及控股子公司的经营、资金、人员、财务、管理等重大方面履行了必要的监管，确保了公司的正常经营运转保障了控制目标的实现。

3）公司战略

公司继续深耕通信、金融、政企等核心业务领域，持续优化产品和服务，满足客户日益增长的数字化需求。在技术创新上，加大投入，紧跟人工智能、大数据、云计算等前沿技术趋势，让技术成为我们开拓市场的有力武器，同时，积极拓展市场版图，加强兄弟单位之间以及与合作伙伴的深度合作，实现互利共赢。

*坚持业绩导向，绩效考核体系将不断优化和完善；*鼓励跨区域、跨行业协同，包括市场协同和技术协同，当今，很多智能化应用已跨越行业界限，具有一定普适性，因此，公司将通过制度和政策来推动整合集团资源，加大协同；

* 持续创新，AI 赋能，持续投入经费用于新产品研发，已有产品推广，孵化支持创新，总结提炼有竞争力的产品、解决方案，在公司内复制推广，公司对应用创新给予孵化资金支持，增强产品侧创新力和竞争力；

*培育新生力量，充实人才梯队，公司将在技术研发和管理人员的培养和选拔上下点功夫，增加人才储备，公司将着力推动管理队伍年轻化，为公司注入全新活力，突破传统思路，开发出更具竞争力的产品和服务。

4）人力资源方面

公司不断完善人才成长、发展和激励机制，帮助员工不断挑战和突破自我，公司建立了咨询、技术、管理等多重人力发展路径，体现了公司人才发展观上的广度与包容性通过建立健全灵活的用人机制，保持企业的生存、发展和创新能力。

公司已建立和实施了招聘、晋升、奖惩、考核、薪酬、培训

等人事管理制度，明确了各岗位的职责权限、任职资格和工作内容；落实了员工绩效管理，实施与业绩考核挂钩的薪酬体系，合理、有序、高效的进行人才配置管理，通过目标牵引、人才梯队建设、有效激励，提高团队活力，让员工与企业实现共同成长。

公司高度重视人才的培养，组织开展多种形式的培训活动，为不同类型人才提供更加广泛、多样、灵活的学习机会和资源平台，全力打造专业人才和管理人才团队，全面提升公司管理能力以及团队的专业能力与职业素质及时强化补漏，优胜劣汰，保障企业稳定经营。

5）社会责任

公司一直以来践行社会责任，为社会创造价值，积极追求企业、社会的综合效益最优化。公司的软件开发、上线、运行都要求严格遵循既定的流程与质量规范要求，保交付、上线质量，全方位地关注客户的每一个服务需求，客户满意度非常高，这些项目组多次受到运营商、金融、政企等客户的表扬。

公司积极参与社会公益，在捐资助学、扶贫济困等领域捐款捐物、贡献力量。加大对困境儿童的帮扶力度，营造全社会关心关爱困境儿童健康成长的良好氛围；公司情系教育，爱心助学，在岳西贫困山区投资设立了天源迪科希望小学，多年持续为学校捐助相应设备及物资，助力科教文化并鼓励优秀教师发扬奉献精神，培养优秀人才回馈社会；公司向武汉大学捐赠100万元，用于设立“天源迪科教师奖励基金”，彰显了公司对教育事业的重视与支持，也在武汉大学、安徽大学和合肥工业大学设立奖学金项目，2024年共资助了24名品学兼优的贫困学子，激励家庭经济困难学生勤奋学习、努力进取，激励其在学术道路上追求卓越，为社会培养高素质人才贡献力量；公司向社会传播爱心，给予温暖与关怀，积极参与深圳市2024年“6.30”助力乡村振兴活动，向福田区慈善会进行爱心捐赠，为巩固脱贫成果、助力乡村振兴、促进共同富裕做出积极贡献。

2、风险评估

公司密切关注和分析国内外宏观经济形势、行业发展变化，公司始终聚焦优势领域与传统产业，踏踏实实，防止跑冒滴漏，公司成立三十年来，积小胜成大胜，攻坚克难，逐步实现打造软件企业百年老店的战略目标。

对外投资方面，加强项目风险评估，可行性调研，控制总体投资规模，不盲目扩张，不拉长业务阵线，不是自己擅长的领域不参与，充分量化投前、投中、投后的管理任务，责任落实到人。

研发投入方面坚持渐进式创新原则，坚持业绩导向，公平激励原则，有明确的商机做铺垫，不赚钱的方向不做或者少做。

3、信息系统公司高度重视客户信息安全与数据保护，坚持“安全第一、预防为主，管理和技术并重，综合防范”的治理方针，公司已经成立了专门的信息安全委员会，从制度、管理、技术多维度搭建信息安全治理体系，构建全面、完整、高效的信息安全体系，使用了金蝶云星空财务软件、企业邮箱及OA办公系统，明确了硬件、软件及账号管理的权限、网络和互联网访问控制、数据安全控制、

病毒防治管理控制等，保证了公司及时、真实、完整的传达内部信息，建立了《信息安全管理制度》，明确了信息安全的控制范围、风险因子识别标准、认知合格标准，信息人员从物理控制、逻辑控制两个层面确保公司所有的业务信息、经营数据、管理信息安全、可靠，全面提升公司信息化管理水平。

公司定期开展信息安全培训，并通过网络学习、考试等多种形式进行信息安全、安全意识准则、安全奖惩条例培训，强化员工信息安全意识，建立信息安全的敏感意识和正确认识，并在日常工作及生活中养成良好的安全习惯。

公司对外披露的信息要求严格遵循披露程序、规定，保证公司信息披露的真实、准确、完整、及时，同时，保证外部来访人员信息接触过程、接触范围符合程序规定，从而保证各投资者的合法权益。

4、控制活动

1）公司治理

公司年度完成修订并运行的制度包括《公司章程》、《独立董事工作制度》、《关联交易公允决策制度》，公司已经履行了规范的制度修订与文件披露程序。

公司已经建立并运行的其他制度包括：《股东大会议事规则》、

《对外提供财务资助管理制度》、《分红管理制度》、《董事会议事规则》、《监事会议事规则》、《董事会秘书工作细则》、《总经理工作细则》、《募集资金管理办法》、《投资者关系管理制度》、《信息披露管理制度》、《对外担保管理制度》、《董事、监事和高级管理人员所持本公司股份及其变动管理制度》、《董事会审计委员会工作细则》、《重大信息内部报告和保密制度》、《内部审计制度》、《内幕信息知情人登记制度》、《天源迪科数字化服务平台保密管理制度》、《内部信息传递管理制度》、《法律事务管理制度》、《数据安全管理制度》等等。

2）财务控制

公司已经运行的制度包括《财务会计制度》、《货币资金制度》、

《票据及财务印章管理制度》、《营业成本、营业收入控制制度》、

《财务软件管理制度》、《会计档案管理制度》、《资产清查管理制度》、《财务部岗位责任制度》、《出差人员差旅费管理规定》、《营业成本核算制度》、《营业收入核算制度》、《项目成本核算制度》、

《研发支出核算制度》、《招待费用管理制度》、《人力外包管理方案》、《大区租房管理制度》、《费用报销规范》、《发票电子化管理制度》、《财务报告内部控制制度》等。

3）销售与收款控制

公司建立的《商机管理办法》、《销售预算评审管理制度二次修订》、《应收账款管理程序》、《销售合同评审制度》、《销售合同变更管理制度》、《销售业务管理制度》、等制度，针对华为、大疆、超聚变ICT业务，子公司建立了相应专职的风险控制部门，对销售循环过程中存在的风险进行把控。

4）采购与付款控制

硬件采购方面，公司通过《供应商管理作业指导书》、《采购管理制度》对供应商导入、采购过程进行详细规范。

人力外包方面，公司通过《分包业务管理制度》、《外包人员人力过程管理操作指南》、《人力外包服务方案》，对人力外包业务进行明确规范。

园区办公楼施工建设方面，公司通过《基建工程项目管理办法》，对公司基本建设项目的立项、规划、设计、预算、招标、合同、施工、结算、决算、验收等过程进行规范。

5）研发过程控制

公司通过《项目立项管理制度》、《项目编码规则》、《项目命名规则》等对项目立项的规范性、预算的合理性进行管理。

公司通过《项目过程管理制度》、《项目工时填报规则》、《研发经费管理与核算制度》对项目成本投入、核算过程进行管理。

6）资产管理控制

公司已经运行的制度包括：《固定资产管理制度》、《固定资产系统维护操作指引》、《办公电脑租赁管理制度》、《低值易耗品核算制度》、《文书档案管理制度》、《公司车辆管理规定》、《资产清查管理制度》《办公软件管理制度》、《低值易耗品管理制度》。

公司开发的物业管理系统对园区的办公楼运营情况进行规范管理，保证资产运行安全、完整、有效。

7）对子公司的管理控制

公司坚持预算与绩效同步下达的约束机制，帮助子公司合理布置年度任务，量化年度资源投放，落实年度目标责任设定，通过董事会的考核机制，明确子公司一把手的负总责的目标责任，实现子公司与总部共同成长的协同战略。公司运行的制度包括《子公司管理制度》、《子公司财务总监管理规范指引》、《子公司商务工作指引》等，公司通过委派或推荐董事、监事和高级管理人员等办法实现对子公司的治理监控。

8）对外投资控制

公司股东大会、董事会、董事长为公司对外投资的决策机构，各自在其权限范围内，对公司的对外投资做出决策控制。

公司当前采用较为谨慎的投资策略，不是自己擅长的领域不做，没有一定的、明确产出的重大项目不投入，公司投资部负责对公司重大投资项目的可行性、投资风险、投资回报等事宜进行

专门研究和评估，监督重大投资项目的执行进展，如发现投资项目出现异常情况，将及时向公司董事会报告。

9）对外担保管理的控制

公司按照《对外担保管理制度》要求，加强对外担保业务的管理，对外担保内控建设遵循合法、审慎、互利、安全的原则，严格控制担保风险，公司独立董事应在董事会审议对外担保事项时发表独立意见，必要时可聘请会计师事务所对公司累计和当期对外担保情况进行核查，如发现异常，应及时向董事会和监管部门报告并公告。

报告期内，公司不存在违反《创业板股票上市规则》和《上市公司监管指引第8号——上市公司资金往来、对外担保的监管要求》的情形。

10）关联交易的控制公司关联交易的内部控制遵循诚实信用、平等、自愿、公平、公开、公允的原则，不得损害公司和其他股东的利益，公司制定了《关联交易公允决策制度》，对公司的关联人、关联交易、关联交易的审批权限与程序、关联交易的披露等内容作了详尽的规定，相关制度运行规范、有效。

11）募集资金管理控制

公司根据证监会有关募集资金管理指引及《公司章程》的规定，公司《募集资金管理办法》已对公司募集资金存储、审批、使用、变更、监督和责任追究等内容进行完善并明确规定，详细规定募集资金投资项目调整或变更的审批权限、程序及相关责任

人的责任追究机制等，规范公司募集资金使用。

5、对内部控制的监督

公司认真梳理内部控制的监督与检查目标，明确内部控制检查的内容与层次，规范内部控制检查的过程行为，合理运用内部控制的评价标准，积极发掘内部控制在风险管理与治理当中的作用，持续为公司治理层建言献策，形成内控实效，公司的内部控制已经覆盖了主要的大区、子公司，公司管理层了解内部控制的建设责任，重视内控建议，相应的控制偏差将得到及时的识别、预防与纠正。

(二)内部控制评价工作依据及内部控制缺陷认定标准

公司遵循企业内部控制规范体系，结合公司所处的规模、行业特征、公司风险偏好和风险承受度等因素，按照公司内控手册、内部控制风险矩阵以及量化内部控制评价方案要求，量化开展内部控制评价工作，其中，符合下列条件之一的，可以考虑认定为重大缺陷：

项目缺陷影响

资产总额潜在错报错报≥资产总额1%

收入或成本总额潜在错报错报≥营收总额1%

符合下列条件之一的，可以认定为重要缺陷：

项目缺陷影响

资产总额潜在错报资产总额0.5%≤错报<资产总额1%收入或成本总额潜

营业收入总额0.5%≤错报<营业收入总额1%在错报

公司确定的财务报告内部控制缺陷评价的定性标准如下：

1、财务报告内部控制存在重大缺陷的迹象包括：

A、控制环境无效；

B、公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；

C、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

D、已经发现并报告给管理层的重要缺陷在合理的时间内未加以改正；

E、审计委员会和内部审计部对公司的内部控制监督无效。2、财务报告内部控制存在重要缺陷的迹象包括：

A、未依照公认会计准则选择和应用会计政策；

B、未建立反舞弊程序和控制措施；

C、财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告达到真实、准确的目标。

3、一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

1、重大缺陷判断标准是指：

A、公司存在重大资产被私人占用的行为；

B、公司存在严重违反国家税收、法律法规受到处罚的情况；

C、公司存在中高级管理人员或高级技术人员普遍流失的情况；

D、公司存在内部控制重大缺陷未得到整改的情况；

E、公司存在遭受证监会处罚或证券交易所警告的情况；

F、公司出现严重质量、环境与职业健康安全事件。

2、重要缺陷判断标准是指：

A、公司存在大额资产运用失效的行为；

B、公司关键经营业务存在缺乏控制标准或标准失效的情况；

C、公司存在内部控制重要的缺陷未得到整改的情况；

D、公司出现重要的质量、环境与职业健康安全事件；

E、公司管理层存在重要越权行为。

3、一般缺陷的判断标准是指：除上述重大、重要缺陷外的其他控制缺陷。

公司董事会认为，公司现行内部控制制度是按照《公司法》、《证券法》、《企业内部控制基本规范》和深圳证券交易所《创业板股票上市规则》、《上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律、法规的要求结合公司所处行业特点制定的，内部控制制度完整、合理、有效，根据上述内部控制缺陷的认定标准，报告期内未发现公司财务报告或非财务报告方面存在内控重大缺陷或重要缺陷。

其他说明

公司现有内部控制体系比较健全，随着公司经营环境的变化、业务和规模的扩大，公司将不断完善内部控制体系，使内部控制体系与公司经营规模、业务范围、竞争状况、风险水平等适应；

强化项目可行性分析，评估风险，确保项目合法合规，严控风险；

同时将规范内部控制制度的执行，强化内控制度的监督检查，建立高效的沟通机制与渠道，提高防范风险能力，提升公司治理水平，确保公司持续、稳定、健康、规范地发展。

深圳天源迪科信息技术股份有限公司董事会

2025年3月28日