2022年度内部控制自我评价报告南京通达海科技股份有限公司2022年度内部控制自我评价报告根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合南京通达海科技股份有限公司（以下简称“公司”）内部控制制度和评价方法，在内部控制日常监督和专项监督的基础上，对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及子公司南京通达海软件有限公司、江苏诉服达数据科技有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括:控制环境(包括组织结构、发展战略、人力资源、社会责任、企业文化)、风险评估、控制活动（包括资金管理、投融资管理、研究与开发、财务报告管理、关联交易管理、子公司管理、全面预算、信息系统管理)、信息传递与沟通（包括信息披露、内部信息传递)、持续监督等。
重点关注的高风险领域主要包括:控股子公司管理风险、应收账款风险、财务报告质量、重大关联交易风险、技术风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
(二)公司内部控制基本框架评价
1.内部控制环境
（1）公司治理结构公司按照《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》（以下简称《证券法》）等法律法规的要求，建立了股东大会、董事会、监事会等三会议事制度，制订并完善了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作制度》《董事会战略委员会议事规则》《董事会提名委员会议事规则》《董事会审计委员会议事规则》《董事会薪酬与考核委员会议事规则》《总经理工作细则》《董事会秘书工作制度》《关联交易管理办法》《对外投资管理办法》《对外担保管理办法》《信息披露事务管理制度》等制度。公司法人治理结构健全，形成了科学有效的职责分工和制衡机制。
公司股东大会是公司的最高权力机构，能够确保所有股东享有平等地位，确保所有股东能够充分行使自己的权利。
公司董事会是公司的决策机构，对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行。董事会由7名董事组成，
2022年度内部控制自我评价报告其中独立董事3名，董事会设董事长1人。董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会四个专门委员会。战略委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议。提名委员会主要负责对《公司章程》所规定的具有提名权的提名人所提名的董事和高级管理人员的任职资格进行审核，向董事会报告，对董事会负责。审计委员会主要负责内、外审计的沟通、监督和核查工作。薪酬与考核委员会主要负责制定公司董事及高管人员的考核标准并进行考核，负责制定、审查公司董事及高管人员的薪酬政策与方案，对董事会负责。
公司监事会是公司的监督机构，对董事、总经理及其他高管人员的行为及公司的财务状况进行监督和检查，向股东大会负责并报告工作。公司监事会由3名监事组成，设监事会主席1人，监事会由股东代表2名、职工代表1名组成。
（2）组织结构
公司现设销售部、商务部、支持中心、研发中心、项目管理部、运维管理部、财务部、行政部、人力资源部、证券事务部、内审部。公司各个职能部门能够按照公司相关管理规定，在管理层的领导下规范运作，公司已经形成了与实际情况相适应的、有效的经营运作模式，组织机构分工明确、职能健全清晰，保证了公司的生产经营活动的有序进行。
（3）内部审计
公司按照《公司章程》的规定在董事会下设审计委员会，并制定了《董事会
2022年度内部控制自我评价报告审计委员会议事规则》。董事会审计委员会可根据工作需要召开会议，依法行使各项职权。董事会审计委员会下设立独立的内审部，旨在加强内部审计监督工作并对内部控制的有效性进行监督检查。公司制定了《内部审计工作制度》，公司内审部对监督检查中发现的内部控制缺陷，按照内部审计工作制度的要求和程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及审计委员会报告。
（4）人力资源政策公司建立了完善的人力资源政策，不断改善员工的工作环境，重视员工的培养与使用，建立完善的内部员工沟通渠道和晋升体系。根据公司经营业绩增长，逐步提高员工待遇。公司制定了可持续发展的人力资源政策，包括：员工的聘用、培训、辞退与辞职、薪酬、考核、晋升与奖惩、定期岗位轮换制度、掌握重要商业秘密的员工离岗的限制性规定等，对员工行为准则已作出了明确规定，提高了员工绩效和职业化程度。
（5）企业文化公司高度重视企业文化的宣传、推广和贯彻实施，在任用和选拔优秀人才时，注重考察其与公司价值观的匹配程度，培育每一位员工积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神。
2.风险评估公司根据阶段运营情况确定风险管理目标，持续地收集相关风险信息，识别风险点，并设置相应控制点，进行风险测试，采用定性及定量相结合的方法，按照风险发生的可能性及其影响程度等，确定关注重点和优先控制的风险。
公司根据风险识别和风险分析的结果，结合风险承受度，权衡风险与收益，确定各类风险的应对策略。同时，公司根据董事、经理及其他高级管理人员、关键岗位员工的风险偏好和特点，采取适当有效的控制措施，避免因个人风险偏好给企业经营带来重大损失。同时综合运用风险规避、风险降低、风险转移和承受等风险应对策略，实现对风险的有效控制。
公司主要从以下方面识别和评估内部风险：
?董事、监事及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素
2022年度内部控制自我评价报告?组织机构、经营方式、资产管理、业务流程的管理因素?研究开发、技术投入等自主创新因素?财务状况、经营成果、现金流量等财务因素?营运安全、员工健康、环境保护等安全环保因素?其他内部因素对于公司面对的外部风险，公司主要从以下方面进行识别和评估：
?宏观经济形势、产业政策、财政预算、市场竞争、资源供给等经济因素?法律法规、监管要求等法律因素?安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素?技术进步、工艺改进等科学技术因素?自然灾害、环境状况等自然环境因素?信息安全、数据安全、信息创新自主自强等行业管理因素?其他外部因素
3.内部控制活动
（1）对子公司的管理控制截至2022年12月31日，公司有五家控股子公司，目前子公司的执行董事（董事长）、监事、经理、财务管理人员均由公司提名、委派，并按照有关规定履行相应批准程序。为加强对子公司的管理，确保子公司规范、高效、有序地运作，公司制定了《子公司管理制度》，并于2022年12月30日经董事会审议通过，进行了修改完善。根据制度规定，公司对子公司的组织、财务、经营与投资决策、重大事项决策、内部审计、行政、人事及绩效考核等进行指导、管理及监督，以确保公司有效地对子公司进行管理。随着公司的经营发展和深化管理的要求，公司将进一步补充建立和完善对子公司的管理控制制度。
对于公司及子公司的重要参股公司，公司参照对子公司的标准进行管理。截至2022年12月31日，公司有辽宁速服达数据科技有限公司、江苏行声远科技有限公司两家参股公司，公司各委派了一名董事参与参股公司的经营管理。
（2）关联交易的内部控制
根据《公司章程》和《关联交易管理办法》等的规定，明确划分公司股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审议程序和回避表
决要求，做到关联交易的公平、公允性，有效维护股东和公司的利益。2022年度，公司存在少量日常经营性关联交易，是基于公司正常生产经营所需，有助于公司业务的开展，并且遵循平等互利、等价有偿的一般商业原则，价格按市场价格确定，关联交易定价公平、公正，交易公允，规模也较小，不会对公司的独立性构成影响。
（3）对外担保的内部控制在《公司章程》及《对外担保管理办法》中严格规定了对外担保的审批程序和审批权限，严格控制对外担保行为，所有对外担保均须经出席董事会会议的三分之二以上董事同意，超过规定额度，须经公司股东大会批准。同时，规定了被担保对象的条件、相关部门的职责，并确保办理担保业务的不相容岗位相互分离、制约和监督。
2022年度，公司不存在对外担保的情形。
（4）对外投资的内部控制在《公司章程》及《重大投资决策管理制度》中严格规定了对外投资的审批程序和审批权限，超过规定额度的对外投资须经公司董事会战略委员会研究、提出建议，并报公司董事会或股东大会审议。
2022年度，为满足公司未来持续发展的需要，公司计划在南京市鼓楼区幕府创新小镇投资建设公司总部基地，相关决议履行了公司董事会、股东大会审议程序，程序合法合规，公司管理层根据相关决议和授权有序推进项目实施工作，2022年8月通过招投标程序取得了土地使用权，设计、施工等各项工作已经陆续展开。
（5）财务的内部控制
财务内部控制对公司财务管理目标的实现和保障公司财产安全有重要和直接的影响。公司以《会计法》《公司法》《会计基础工作规范》等法律法规作为依据，结合公司的具体情况，依据所处行业环境和自身的经营特点，制定了《财务管理制度》，建立了严格的财务控制管理制度。公司财务内部控制的重点包括以下内容：
1建立统一的财务核算体系，规范公司会计核算，保证会计数据的真实、
准确。
2022年度内部控制自我评价报告2建立会计人员岗位责任制度，明确岗位职责与分工，不相容岗位不得由同一人担任。3执行严格的授权制度和财务收支审批制度，包括：明确各岗位办理业务和事项的权限范围、审批程序和相应责任；财务收支审批人员和审批权限；财务收支审批程序；财务收支审批人员的责任。
4制定各项费用报销标准及账务处理流程。5实行财产清查制度，定期盘点各项资产，加强现金及银行存款的管理，
保证公司财产安全。6加强印章使用管理、票据领用管理、会计档案管理。7加强会计监督，对原始凭证、记账凭证、会计账簿、财务报表等各项资料实行稽核制度。
（6）采购与付款的内部控制公司采购业务由商务部负责，付款由财务部根据合同等相关资料进行具体实施，公司制定了《采购管理制度》《合同管理办法》等制度，对采购付款业务进行规范和控制。在制度中明确规定各岗位职责、权限，确保不相容职位相分离，合理设置采购与付款业务的机构和岗位，建立和完善采购与付款的会计控制程序，加强采购预算、申请、审批、供应商管理、货物验收、合同签订、付款等相关事项，减少采购风险。
（7）销售与收款的内部控制公司的销售业务由公司业务部门进行管理，项目的现场实施由项目管理部负责，销售部负责催收款项，财务部根据合同等相关资料进行账务处理、会计记录等，公司通过项目立项管理、合同管理、应收账款管理等对销售与收款业务明确规定各岗位的职责、权限，确保不相容职位相分离，内容涵盖了公司销售的立项、合同、审批、价格管理、发货、项目实施等相关事项。
公司按照销售与收款业务流程的特点，设置了相应的内部控制制度，对于逾期货款及时催收并查明原因，按规定计提坏账准备金。公司呆坏账核销根据公司规定由相应机构核准后方可进行。
（8）固定资产的内部控制
公司固定资产主要由行政部进行管理，公司建立了《固定资产管理制度》，
2022年度内部控制自我评价报告明确了固定资产的购置、发放、调配、盘点与处置等各项流程。公司固定资产管理中相关岗位不存在不相容职位混岗的情况，固定资产的购置、盘点、保管、维修和处置等审批流程执行到位。
4.信息与沟通公司经营管理中，依托电子邮件、管理信息系统、内部刊物、通报等方式，建立了业务运营情况、重大事项发布机制，便于管理人员及员工全面及时地了解公司经营信息。公司信息资源涵盖财务、技术、销售、市场、政策等各个方面。公司对内部管理信息系统进行了进一步优化和完善，保证公司内部各部门及员工之间的有效沟通，各类业务流程形成完整闭环，提高了公司管理效率，为企业发展提供了重要保证。
公司重视与行业协会、中介机构、业务往来单位以及相关监管部门等各类机构的沟通，同时，还采用市场调查、网络传媒、参加行业会议等多种渠道和方式，及时获取外部信息。
5.内部控制的监督检查
为加强内部控制的检查监督，公司除根据有关法律、法规及《公司章程》的规定，由监事会对公司财务及内部控制实施监督外，公司董事会还设立了审计委员会，负责内、外部审计的沟通、监督和核查工作，设立内审部作为内部审计部门，公司内审部在董事会和审计委员会的直接领导下，依法独立开展公司内部审计、核查工作，按照《内部审计工作制度》的规定，对公司财务信息真实性、完整性以及内部控制制度的建立和实施情况进行检查监督，对监督过程中发现的内部控制缺陷，及时分析缺陷的性质和产生的原因，提出建议，并采取适当的形式及时向董事会或者管理层报告。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 指标名称 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 营业收入潜在错报 | ≥1%营业收入 | 0.5%营业收入≤错报<1%营业收入 | <0.5%营业收入 |
| 利润总额 | ≥5%利润总额 | 3%利润总额≤错报<5%利润总额 | <3%利润总额 |
| 资产总额 | ≥1%资产总额 | 0.5%资产总额≤错报<1%资产总额 | <0.5%资产总额 |
当某项内部控制缺陷导致的潜在错报影响多项指标时，按孰低原则认定缺陷性质。公司确定的财务报告内部控制缺陷评价的定性标准如下：
| 缺陷类型 | 财务报告内控缺陷评价定性标准 |
| 重大缺陷 | ①控制环境无效；②公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；③外部审计发现当期财务报告存在重大错报，公司未能首先发现；④已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；⑤公司审计委员会和审计部门对公司的对外财务报告和财务报告内控制监督无效；⑥注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报。 |
| 重要缺陷 | ①未按公认会计准则选择和应用会计政策；②未建立防止舞弊和重要的制衡制度和控制措施；③对于财务报告过程中出现的单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告的真实、准确目标；④对于非常规或特殊交易的财务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制。 |
| 一般缺陷 | 未构成重大缺陷、重要缺陷标准的，和财务报告相关的其他内部控制缺陷。 |
2.非财务报告内部控制缺陷认定标准公司确定的非财务报告内部控制缺陷评价的定量标准如下：
| 指标名称 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 营业收入潜在错报 | ≥1%营业收入 | 0.5%营业收入≤错报<1%营业收入 | <0.5%营业收入 |
| 利润总额 | ≥5%利润总额 | 3%利润总额≤错报<5%利润总额 | <3%利润总额 |
| 资产总额 | ≥1%资产总额 | 0.5%资产总额≤错报<1%资产总额 | <0.5%资产总额 |
当某项内部控制缺陷导致的潜在错报影响多项指标时，按孰低原则认定缺陷性质。公司确定的非财务报告内部控制缺陷评价的定性标准如下：
| 缺陷类型 | 非财务报告内控缺陷评价定性标准 |
| 重大缺陷 | ①公司重大事项决策违反国家法律法规，决策程序缺乏集体民主程序，或集体民主决策程序不规范；②公司决策程序不科学导致重大决策失误；③重要业务缺乏制度控制或制度系统性失效；④重大或重要缺陷不能得到有效整改；⑤安全、环保事故等事件，以及媒体负面新闻的频频曝光，对公司声誉造成重大损害，或发生严重影响社会公共利益的事件，造成重大负面影响；⑥中高级管理人员和高级技术人员严重流失；⑦内部控制评价的结果特别是重大缺陷或重要缺陷未得到整改；⑧其他对公司产生重大负面影响的情形。 |
| 重要缺陷 | ①重要业务制度控制或系统存在的缺陷；②内部控制内部监督发现的重要缺陷未及时整改；③公司违反国家法律、法规、规章、政府政策等，导致政府或监管机构的调查，并被处以罚款或罚金；④关键岗位业务人员流失严重；⑤媒体出现负面新闻，波及局部区域； |
| ⑥其他对公司产生较大负面影响的情形。 | |
| 一般缺陷 | ①违反企业内部规章，但未形成损失；②—般业务制度或系统存在缺陷；③内部控制内部监督发现的一般缺陷未及时整改；④公司决策程序效率不高。 |
（四）内部控制评价工作的程序和方法内部控制评价工作过程中，公司依据企业内部控制规范体系，实施了包括审阅公司内部控制文件、检查财务会计资料及合同资料、人员访谈、穿行测试等我们认为必要的程序和方法，为评价内部控制有效性取得充分、恰当的评价证据。
（五）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、改进和完善内部控制采取的措施随着公司的发展和市场环境的变化，尤其是公司在深圳证券交易所挂牌上市后，内部控制体系也需根据内外部环境变化及时完善和更新。公司将持续优化内部控制体系并严格遵照执行，保证公司内部控制体系持续有效运行，公司拟采取下列措施加以持续优化:
1.进一步加强董事会和董事会审计委员会在内部控制方面的作用。组织公司董事、监事、高级管理人员参加内控及上市监管相关法规制度的学习，提高其内控规范意识；要求公司管理层严格按照工作细则的规定积极有效开展工作，以加强公司管理层对内部控制制度建立健全和运行情况的监督，不断提高公司治理水平。
2.进一步加强内部审计工作，充分发挥内部审计对公司内控制度的有效性
2022年度内部控制自我评价报告和执行情况进行监督的作用，建立及时发现内控活动中存在的问题并不断改进的机制。
3.进一步加强公司内部各管理层级、责任部门、业务环节之间的信息沟通和协调，利用现代信息技术，构建公司内部资源共享的桥梁，发挥管理效益。
五、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
南京通达海科技股份有限公司
董事会2023年4月24日