深圳天源迪科信息技术股份有限公司2020年度内部控制自我评价报告深圳天源迪科信息技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2020年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督，经理负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、 内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在相关重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、 内部控制评价工作情况
(一) 内部控制评价范围
1、公司内控评价逻辑上遵循企业内部控制基本规范、应用指引和解读相关要求，保证各业务循环领域的评价符合行业要求、形成闭环。
2、公司内控评价内容上遵循风险导向原理，对公司治理、股权结构、组织运作、业务性质、流程支撑、项目管理、系统可靠性等领域进行常态化、精细化的评估、把控，依据相应的控制框架、标准、高效且经济的识别、评估各节点的风险性质、风险级别，纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、内控环境
1）企业文化公司股东、核心管理层倡导健康、积极的企业文化，保持诚信为本的经营理念，迪科公司一直与供应商、客户信守约定，尊重合同契约精神，迪科的文化根植于迪科发展历程与打造百年老店的愿景，具有认知上一定的广泛性和传承性，能够聚集一批具有共同价值观的人才，同时保证公司价值观的凝聚力和有效落实。2）公司组织结构
公司建立了股东大会、董事会和监事会的法人治理结构，制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》等制度，对公司的权利机构、决策机构、监督机构和经营管理层进行了制度规范，确保了公司股东大会、董事会、监事会的召开、重大决策等行为合法、合规、真实、有效。股东大会是公司最高权力机构，确保所有股东，特别是中小股东享有平等机会，确保所有股东能够充分行使自己的权力。公司与股东在人员、资产、财务、机构、业务方面做到独立，同时，不存在同业竞争。董事会是公司的常设决策机构，董事会对股东大会负责并报告工作，董事会下设审计委员会、薪酬与考核委员会、提名委员会。
公司审计部向审计委员会汇报工作，对公司经营管理、财务管理、各项投资业务进行检查、评价与报告。
公司董事会办公室负责信息披露、股东权益管理、投资者关系管理等等。
公司投资部参与研究、制定公司发展战略，对重大投资项目进行效益评估、审议并提出建议。公司通过对外投资并购等不断获得资源联动，提升公司总体管理效益，公司基本业务板块包括电信、联通、金融、军工、数字政府等等，公司的子公司业务涉及网络产品分销、移动互联网、网络商城技术开发等等。
监事会由股东大会授权，负责保障股东权益，公司利益、员工合法权益不受侵犯，负责监督公司合法运作，监督公司董事、高级管理人员的行为，对股
东大会负责并报告工作。
公司按照《公司法》、《证券法》与《公司章程》要求，依据总体发展愿景、战略地图、配套的长期经营战略，结合公司风险治理与控制要求，合理规划公司组织结构、 业务条线。公司职能部门包括财务部、人力资源部、商务部、行政部、企业信息化部、客服及质量部、运营管理部。
3）公司战略
公司坚持内涵与外延式发展并重，以产业互联网解决方案供应商为市场定位，组织愿景是将公司打造成中国顶尖的、受人尊敬的软件企业。
Ⅰ、抓住通信行业技术演进趋势，从业务支撑到智慧引领，形成企业核心竞争力，公司在运营商数字化转型、业务组件化和系统云化部署方面具有先发优势，市场占有率处于厂商前列，在5G方面，公司参与中国电信集团5G网络规范的编写，推动多量纲融合计费、业务能力开放等研发，同时对无线网优共享平台、云网端到端政企应用产品、5G无线支撑系统等云网融合产品进行研发投入；
Ⅱ、在金融行业，公司强化精益管理，强化销售、服务和研发创新，加强组织架构和人才梯队建设，推行阿米巴模式下的精细化运营管理，加强市场开拓和创新发展，公司在IT开发和服务、流程外包、智能运营领域已取得核心优势地位；
Ⅲ、赋能产业数字化转型，公司在政企行业已形成技术、产品沉淀和市场占有率，公司在公安交警、出入境、安全等垂直警种有多条产品线积累，在国内最早启动公安警务云大数据平台的开发，并在多省市公安局树立标杆效应。公司利用在云、大数据、人工智能、物联网方面的技术能力，拓展政府、军工市场，已取得市场和产品突破，为后续的快速发展奠定了基础。
公司在企业上云、智能客服、智能零售、商旅服务等领域已有成熟的产品和解决方案，已具备规模化发展和Saas运营的能力。
Ⅳ、持续研发投入，通用基础研发和行业研发并行，形成公司核心无形资产 ，公司目前已组建大数据、人工智能产品线、云产品线、移动互联、物联网产品线和信息安全产品线，拥有3个研发中心（深圳、北京、上海），4个研发基地（合肥、武汉、成都、西安），在全国大部分省会城市设立技术支持中心。
Ⅴ、以客户为中心，为客户创造价值的服务理念，公司具备覆盖式的国内和海外服务体系，公司已建立区域销售、交付、中台团队客户满意度评估机制，共同承担满意度指标，及时准确把握客户需求，主动高效响应客户，提升区域全线人才的专业服务能力，为客户创造价值。
4）人力资源方面
公司建立了人力资源八大模块服务于迪科的人才团队建设，通过持续的绩效评估提升员工业绩同时，也为员工找到发展思路，补足个人短板，公司《任职资格管理体系》《能级认证体系》为员工晋升形成发展通道，明确晋升的认定标准。
公司依据管理流程设置岗位、职责，依据业务性质确定部门、条、块，依据业务层级设置决策、运营、财务及支撑部门，保证业务、管理过程分工不交叉、责任明确，岗位设置符合业务需求。
公司业绩评估已经覆盖到各业务大区、各子公司、研发团队、集团职能部门，公司业绩考评与激励相联系，绩效数据收集、编制、审核过程规范、明确。
5）社会责任
公司一直秉承企业家精神，积极履行社会责任，与武汉大学等学院建立产学研发展模式，支持学术建设、持续人才可持续发展建设，公司在合肥设置了的内部培训学校，为人才的职业化过渡出力。
公司严格遵守软件行业产品认证体系，软件过程管理体系，提升迪科公司的服务质量，公司所服务的运营商、政府每年都会给出多份感谢函，对迪科兢兢业业的工作精神表示肯定。
疫情期间，公司积极履行安全防护意识、尽可能为员工发放一定的防护用具，宣传防护知识、健康保障方案，积极为网络运营商提供24小时支撑服务，个别区域为云课堂业务提供运营支撑，保证网上教育的正常运营。
2、风险评估
公司风险评估过程已经植入到日常的经营流程，风险识别从商机至项目都有涉及、把控，公司重大交易、人事、投资都需要有相应的评估过程，保证风险识别过程规范、有效，符合管理、决策的需要。
公司风险评估及应对策略与企业发展相适应，事前有指导性风险评估过程，事中有持续的过程跟踪评审，事后有相应的总结、检查与评估，保证公司风险管理适当、经济，服务于公司总体战略。
3、信息系统
公司制订的《工作软件使用管理办法》，保证公司内部信息系统安全稳定运行。
公司数据分成治理数据、对外投资、商务管理、运营管理、财务管理等5大板块的数据。公司从业务、产品、技术到内部、外部结算，都建立有相应的系统支撑系统，保持数据流程有记录、可以查询、可以稽核。公司人员进入、使用与退出都建立相应系统进行控制，保证人员流转与项目、业务关联，相关的数据能够得以收集、编制、提取。
公司制定《信息披露管理制度》，并严格按照规定的审批程序执行，同时，公司按照《深圳证券交易所股票上市规则》、《信息披露事务管理制度》所明确的重大信息的范围和内容做好信息披露工作，公司按要求及时披露了相关信息，确保信息披露的及时、准确、合法、真实和完整。
4、控制活动
1）公司治理
公司治理机制运行有效，组织分工明确，业务范围设置适当，公司需要遵循的制度标准包括：《公司章程》、《股东大会议事规则》、《对外财务资助管理制度》、《分红管理制度》、《董事会议事规则》、《监事会议事规则》、《董事会专门委员会工作细则》、《董事会秘书工作细则》、《独立董事工作制度》、《总经理工作细则》、《关联交易公允决策制度》、《募集资金管理办法》、《投资者关系管理制度》、《信息披露管理制度》、《对外担保管理制度》、《董事、监事和高级管理人员所持本公司股份及其变动管理制度》、《财务报表编制过程管理》等。
2）财务控制
公司结合行业监管要求、财务管理的实际需求合理构建财务岗位、制度、流程标准，保证资金得到有效监管，预算、核算、分析过程得到落实、财务数据收集、编制、报告得到规范流转，财务管理职能能够得到发挥，公司需要遵循的制度包括《财务会计制度》、《货币资金制度》、《票据及财务印章管理制度》、
《营业成本、营业收入控制制度》、《财务软件管理制度》、《会计档案管理制度》、《资产清查管理制度》、《财务部岗位责任制度》、《费用报销制度》、《出差人员差旅费管理规定》、《营业成本核算制度》、《营业收入核算制度》、《项目成本核算制度》、《研发支出核算制度》、《园区营收业务收入对账和回款管理办法》等。3）商务管理公司尊重契约精神，保证商务合同各项有素能够得到相应的评审，让合同需求得到达成，公司评审过程分工明确、形成记录，防止责任推诿。公司严格遵循《商机管理办法》、《应收账款管理程序》、《合同评审制度》、《销售合同变更管理制度》等制度标准，公司销售各节点的商务文件规范、明确，避免销售过程出现争议，从商机到合同形成，从合同到验收、后续运营、后续收款都有文件过程记录。公司采购活动要求按照《供应商管理作业指导书》、《采购管理制度》、《分包业务管理制度》、《外包人员人力过程管理操作指南》、《天源迪科人力外包服务方案》等规定进行落实，从采购需求、采购效益上对采购合同进行评审、把控，采购需求、执行采购、采购决策、采购验收进行分离。4）公司研发业务管理严格管理项目立项，立项预算过程需要明确且能测量效益。严格规范项目核算，一个项目一个代码，保证项目核算有效。分类进行审批控制，分成战略类、预研类、合同类、产品、技术等等，从研发周期、技术要求、行业周期、成本投入、过程控制等环节进行评审管控。
公司建立的《项目编码规则》《需求获取过程》、《需求分析过程》、《需求管理过程》、《软件设计过程》、《软件实现过程》、《软件评审过程》、《软件测试过程》对研发过程进行管理。5）资产管理控制公司从物理接触、逻辑接触两个环节加强资产的管理控制。保证资产建立、使用、退出的安全、完整性、有效。公司运行的制度标准包括《基建工程项目管理办法》、《固定资产管理制度》、《低值易耗品核算制度》、库房《文书档案管理制度》、《公司车辆管理规定》、《资产清查管理制度》《办公软件管理制度》、《低值易耗品管理制度》。
6）对子公司的管理控制公司制订并有效落实《子公司管理制度》、《子公司财务总监管理规范指引》，公司通过委派或推荐董事、监事和高级管理人员等办法实现对子公司的治理监控。公司通过持续的绩效评估、预算控制、人员考核等措施对子公司管理进行控制，保证各自公司持续、规范运作，为集团提供业绩。
7）对外投资控制公司制订并有效落实《投资管理制度》，不存在影响投资内部控制方面的重要缺陷。公司股东大会、董事会、总经理办公会为公司对外投资的决策机构，各自在其权限范围内，对公司的对外投资做出决策控制。公司各投资项目的方案明确并经过合理评估，各投资项目的投后管理得到落实。
8）对外担保管理的控制公司遵循《对外担保管理制度》的要求，担保业务的评估、审批、执行、核对、财产保管、业务记录责任明确、相互制约，禁止未经授权的人员办理担保业务。公司制定了对外担保政策，明确担保的对象与范围、方式与条件、审批程序、担保限额及禁止担保的情况。公司不存在违反《创业板股票上市规则》和《关于规范上市公司对外担保行为的通知》的情形。
9）关联交易的控制公司关联交易的内部控制遵循诚实信用、平等、自愿、公平、公开、公允的原则，不存在损害公司和其他股东的利益，公司制定了《关联交易公允决策制度》，关联交易的价格应采取市场价格，遵循市场公正、公平、公开的定价原则。
10）募集资金管理控制公司根据证监会有关募集资金管理指引及《公司章程》的规定，公司《募集资金管理办法》已对公司募集资金存储、审批、使用、变更、监督和责任追究等内容进行完善并明确规定。
5、对控制的监督
公司签发的《内部审计制度》得到有效运行，审计采用系统化的方式方法对控制进行检查、监督，识别可能影响组织战略目标的重要风险，检查的范围包括总部及各自公司、业务区域，检查过程得到有效落实。
(二) 内部控制评价工作依据及内部控制缺陷认定标准
公司遵循企业内部控制规范体系，结合公司所处的规模、行业特征、公司风险偏好和风险承受度等因素，按照公司内控手册、内部控制风险矩阵以及量化内部控制评价方案要求，量化开展内部控制评价工作，其中 ，符合下列条件之一的，可以考虑认定为重大缺陷：
| 项目 | 缺陷影响 |
| 资产总额潜在错报 | 错报≥资产总额1% |
| 收入或成本总额潜在错报 | 错报≥营收总额1% |
公司确定的财务报告内部控制缺陷评价的定性标准如下：
1、财务报告内部控制存在重大缺陷的迹象包括：
A、控制环境无效；B、公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；C、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；D、已经发现并报告给管理层的重要缺陷在合理的时间内未加以改正；E、审计委员会和内部审计部对公司的内部控制监督无效。
2、财务报告内部控制存在重要缺陷的迹象包括：
A、未依照公认会计准则选择和应用会计政策；B、未建立反舞弊程序和控制措施；C、财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告达到真实、准确的目标。
3、一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。公司确定的非财务报告内部控制缺陷评价的定性标准如下：
1、重大缺陷判断标准是指：
A、公司存在重大资产被私人占用的行为；B、公司存在严重违反国家税收、法律法规受到处罚的情况；C、公司存在中高级管理人员或高级技术人员普遍流失的情况；D、公司存在内部控制重大缺陷未得到整改的情况；E、公司存在遭受证监会处罚或证券交易所警告的情况；
F、公司出现严重质量、环境与职业健康安全事件。
2、重要缺陷判断标准是指：
A、公司存在大额资产运用失效的行为；B、公司关键经营业务存在缺乏控制标准或标准失效的情况；C、公司存在内部控制重要的缺陷未得到整改的情况；D、公司出现重要的质量、环境与职业健康安全事件；E、公司管理层存在重要越权行为。
3、一般缺陷的判断标准是指：
除上述重大、重要缺陷外的其他控制缺陷。公司董事会认为，公司现行内部控制制度是按照《公司法》、《证券法》、《企业内部控制基本规范》和深圳证券交易所《创业板股票上市规则》、《创业板上市公司规范运作指引》等相关法律、法规的要求结合公司所处行业特点制定的，内部控制制度完整、合理、有效，根据上述内部控制缺陷的认定标准，报告期内未发现公司财务报告或非财务报告方面存在内控重大缺陷或重要缺陷。
(三) 其他说明
公司内控管理将根据行业监管要求、公司治理、业务发展规模、性质与经营流程变化等进行适应性调整。
深圳天源迪科信息技术股份有限公司
董事会2021年3月31日