深圳天源迪科信息技术股份有限公司
2023年度内部控制评价报告
深圳天源迪科信息技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截止2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、 内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在相关重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、 内部控制评价工作情况
(一) 内部控制评价范围
依据《企业内部控制评价指引》，遵循全面且重大的原则，注重内部控制实际成效，本次内控评价范围已经涵盖到了公司、子公司、重要的区域、有关的经营单元，重点对内部控制的建立与运行情况及时开展检查、评价，围绕内部控制要素进行评估，涉及内部环境、风险评估、控制活动、信息与沟通、内部监督、系统控制方式等评估维度，持续优化公司内部控制，促进公司实现战略目标，不存在重大遗漏。
1、内控环境
1）企业文化
公司十分重视企业文化建设，经过多年的发展，构建了一套
涵盖企业愿景、核心价值观、企业使命、经营理念的企业文化体系，“诚信、专业、协作、创新、追求卓越、尊重个人”是公司核心价值观，以“为客户创造价值，与客户共同成长”的经营理念，依托先进的IT理念和技术，通过与客户建立长期的合作伙伴关系，贴心为客户服务，以IT为手段，提高客户管控能力和运营效率，提升公司的价值。
通过员工培训、体育文化活动、公益活动、员工关怀福利等，增强公司的凝聚力、向心力，聚焦优势行业，在金融、通信运营商、政企、ICT分销等领域稳健经营。
2）公司组织结构
公司按照《公司法》、《证券法》与《公司章程》的要求，明确董事会、监事会和经理层的职责权限、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡，公司设立了股东大
会、董事会、监事会，审计委员会，建立健全了较为规范的公司治理结构和议事规则，制订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》等制度，确保各项重大决策合法、真实、有效。
公司结合发展战略、业务特点和内部控制要求等，构建了职能清晰、管控有力、运行高效的组织机构，有关的职能部门包括：
财务部、投资部、运营管理部、人力资源部、商务部、企业信息化部、行政部、客服及质量部，各部门建立了相应管理制度，权责分明，各司其职，协调运作，确保了公司的正常经营运转,保障了控制目标的实现。
3）公司战略
公司以软件为核心，以使能产业数智化转型为战略目标，不断增强公司核心竞争能力，经过三十年的经验积累，在行业客户资源、技术和产品研发等方面形成公司独特的优势。
公司在通信行业BOSS领域具有20余年的经验积累，拥有CRM、计费、大数据应用、大数据基础能力平台、信息安全、云计算、云网端到端政企应用产品、5G云网融合产品等。公司在运营商数字化转型、业务组件化和系统云化部署方面具有先发优势，市场占有率处于厂商前列，公司在通信行业沉淀的技术平台已具备了跨行业复制的能力；
公司为国有大型银行、股份制银行提供IT开发和服务、流程外包、智能运营，已具备团队规模和研发创新能力，取得核心优
势地位，形成客户粘性，强化精益运营、销售、服务和研发创新；
公司在政企行业已形成技术、产品沉淀和市场占有率，在企业上云和企业数字化采购方面已覆盖十几家大型央企，公司成立之初便从事公安行业的软件开发，在公安交警、出入境、安全等垂直警种有多条产品线积累，交通指挥大数据平台占据国内主要一线城市；
大数据方面，研发了基于“实时湖仓”技术架构的数据中台产品，将数据湖的丰富性及灵活性与数据仓库的企业级能力进行融合，实现批、流数据的采集、加工一体化，已经在部分运营商客户落地；
积极将大模型运用在运营商的场景：算力智能调度提供对AI算力资源的管理与调度；提供大模型一站式开发训练推理等能力；面向业务人员提供基于大模型智能取数，提供多模态对话框进行多轮对话能力及图形化报表展示，满足自然语言自助取数需求；
同时，我们持续对各类技术栈产品进行信创国产化适配并在部分客户试点。信息安全方面主要围绕数据安全进行研究，存量产品全面对接电信运营商核心业务支撑系统，为其保驾护航，并研发了数据要素的共享交换平台；
在自身的研发工作智能化方面，将AI大模型融入研发过程多个环节，提升工作效率，效果在辅助编程、代码质量检测及知识问答等方面最为明显。
4）人力资源方面
公司打造了可持续发展的人力资源政策，公司的用人理念是用人之长，人尽其用，物尽其能，而不是苛求用完美的人才，公司建立了咨询、技术、管理等多重人力发展路径，体现了公司人才发展观上的广度与包容性,通过建立健全灵活的用人机制，保持企业的生存、发展和创新能力。
公司有成熟的绩效辅导系统，逐步建立和完善以绩效为导向的薪酬分配机制，合理、有序、高效的进行人才配置管理（包括：
调薪、晋升、辞退、调岗、评优等）, 通过目标牵引、人才梯队建设、有效激励，提高团队活力,让每位员工都有施展才华的机会，让员工与企业实现共同成长。
5）社会责任
公司的软件开发、上线、运行都要求严格遵循既定的流程与质量规范要求，保交付、上线质量，全方位地关注客户的每一个服务需求，客户满意度非常高，这些项目组多次受到运营商、金融、政企等客户的表扬。
公司积极参与社会公益，在捐资助学、扶贫济困等领域捐款捐物、贡献力量，公司情系教育，爱心助学，在岳西贫困山区投资设立了天源迪科希望小学，让贫困山区的孩子能够获得同龄人本该有的教育环境，成为有用的人才提供一些基础铺垫，将来以优异成绩回馈社会的关爱，同时，公司也在武汉大学等高等院校设立一些奖学基金、产学研项目，助力人才培养，激励莘莘学子努力奋斗，不断突破创新，为社会贡献力量提供帮助，公司向社
会传播爱心，给予温暖与关怀，向贫困乡村捐赠，助乡振兴，自发组织慰问敬老院及深圳智障人士等公益活动。
2、风险评估
公司密切关注和分析国内外宏观经济形势、行业发展变化，公司始终聚焦优势领域与传统产业，踏踏实实，防止跑冒滴漏，公司成立三十年来，积小胜成大胜，攻坚克难，逐步实现打造软件企业百年老店的战略目标。
对外投资方面，加强项目风险评估，可行性调研，控制总体投资规模，不盲目扩张，不拉长业务阵线，不是自己擅长的领域不参与，充分量化投前、投中、投后的管理任务，责任落实到人。
研发投入方面坚持渐进式创新原则，坚持业绩导向，公平激励原则，有明确的商机做铺垫，不赚钱的方向不做或者少做。
3、信息系统
公司高度重视客户信息安全与数据保护，坚持“安全第一、预防为主，管理和技术并重，综合防范”的治理方针， 公司已经成立了专门的信息安全委员会，从制度、管理、技术多维度搭建信息安全治理体系，构建全面、完整、高效的信息安全体系，建立了《信息安全管理制度》，明确了信息安全的控制范围、风险因子识别标准、认知合格标准，信息人员从物理控制、逻辑控制两个层面确保公司所有的业务信息、经营数据、管理信息安全、可靠，不断夯实安全基石，因而公司年度内获得《信息安全风险评估证书》。
公司定期开展信息安全培训，并通过网络学习、考试等多种形式进行信息安全、安全意识准则、安全奖惩条例培训，强化员工信息安全意识，建立信息安全的敏感意识和正确认识，并在日常工作及生活中养成良好的安全习惯。
公司对外披露的信息要求严格遵循披露程序、规定，保证公司信息披露的真实、准确、完整、及时，同时，保证外部来访人员信息接触过程、接触范围符合程序规定，从而保证各投资者的合法权益。
4、控制活动
1）公司治理
公司年度完成修订并运行的制度包括《公司章程》、《独立董事工作制度》、《关联交易公允决策制度》，公司已经履行了规范的制度修订与文件披露程序。
公司已经建立并运行的其他制度包括：《股东大会议事规则》、《对外提供财务资助管理制度》、《分红管理制度》、《董事会议事规则》、《监事会议事规则》、《董事会秘书工作细则》、《总经理工作细则》、《募集资金管理办法》、《投资者关系管理制度》、《信息披露管理制度》、《对外担保管理制度》、《董事、监事和高级管理人员所持本公司股份及其变动管理制度》、《董事会审计委员会工作细则》、《重大信息内部报告和保密制度》、《内部审计制度》、《内幕信息知情人登记制度》等等。
2）财务控制
公司已经运行的制度包括《财务会计制度》、《货币资金制度》、《票据及财务印章管理制度》、《营业成本、营业收入控制制度》、《财务软件管理制度》、《会计档案管理制度》、《资产清查管理制度》、《财务部岗位责任制度》、《出差人员差旅费管理规定》、《营业成本核算制度》、《营业收入核算制度》、《项目成本核算制度》、《研发支出核算制度》、《招待费用管理制度》、《人力外包管理方案》、《大区租房管理制度》、《费用报销规范》、《发票电子化管理制度》等。
3）销售与收款控制
公司建立的《商机管理办法》、《销售预算评审管理制度二次修订》、《应收账款管理程序》、《销售合同评审制度》、《销售合同变更管理制度》等制度，针对华为分销业务，子公司建立了相应专职的风险控制部门，对销售循环过程中存在的风险进行把控。
4）采购与付款控制
硬件采购方面，公司通过《供应商管理作业指导书》、《采购管理制度》对供应商导入、采购过程进行详细规范。
人力外包方面，公司通过《分包业务管理制度》、《外包人员人力过程管理操作指南》、《人力外包服务方案》，对人力外包业务进行明确规范。
园区办公楼施工建设方面，公司通过《基建工程项目管理办法》，对公司基本建设项目的立项、规划、设计、预算、招标、合同、施工、结算、决算、验收等过程进行规范。
5）研发过程控制公司通过《项目立项管理制度》、《项目编码规则》、《项目命名规则》等对项目立项的规范性、预算的合理性进行管理。
公司通过《项目过程管理制度》、《项目工时填报规则》对项目成本投入、核算过程进行管理。
6）资产管理控制
公司已经运行的制度包括：《固定资产管理制度》、《固定资产系统维护操作指引》、《办公电脑租赁管理制度》、《低值易耗品核算制度》、《文书档案管理制度》、《公司车辆管理规定》、《资产清查管理制度》《办公软件管理制度》、《低值易耗品管理制度》。
公司开发的物业管理系统对园区的办公楼运营情况进行规范管理，保证资产运行安全、完整、有效。
7）对子公司的管理控制
公司坚持预算与绩效同步下达的约束机制，帮助子公司合理布置年度任务，量化年度资源投放，落实年度目标责任设定，通过董事会的考核机制，明确子公司一把手的负总责的目标责任，实现子公司与总部共同成长的协同战略。
公司运行的制度包括《子公司管理制度》、《子公司财务总监管理规范指引》，公司通过委派或推荐董事、监事和高级管理人员等办法实现对子公司的治理监控。
8）对外投资控制
公司股东大会、董事会、董事长为公司对外投资的决策机构，
各自在其权限范围内，对公司的对外投资做出决策控制。
公司当前采用较为谨慎的投资策略，不是自己擅长的领域不做，没有一定的、明确产出的重大项目不投入，公司投资部负责对公司重大投资项目的可行性、投资风险、投资回报等事宜进行专门研究和评估，监督重大投资项目的执行进展，如发现投资项目出现异常情况，将及时向公司董事会报告。
9）对外担保管理的控制
公司按照《对外担保管理制度》要求，加强对外担保业务的管理，对外担保内控建设遵循合法、审慎、互利、安全的原则，严格控制担保风险，公司独立董事应在董事会审议对外担保事项时发表独立意见，必要时可聘请会计师事务所对公司累计和当期对外担保情况进行核查，如发现异常，应及时向董事会和监管部门报告并公告。
报告期内，公司不存在违反《创业板股票上市规则》和《上市公司监管指引第8号——上市公司资金往来、对外担保的监管要求》的情形。
10）关联交易的控制
公司关联交易的内部控制遵循诚实信用、平等、自愿、公平、公开、公允的原则，不得损害公司和其他股东的利益，公司制定了《关联交易公允决策制度》，对公司的关联人、关联交易、关联交易的审批权限与程序、关联交易的披露等内容作了详尽的规定，相关制度运行规范、有效。
11）募集资金管理控制公司根据证监会有关募集资金管理指引及《公司章程》的规定，公司《募集资金管理办法》已对公司募集资金存储、审批、使用、变更、监督和责任追究等内容进行完善并明确规定，详细规定募集资金投资项目调整或变更的审批权限、程序及相关责任人的责任追究机制等，规范公司募集资金使用。
5、对内部控制的监督
公司认真梳理内部控制的监督与检查目标，明确内部控制检查的内容与层次，规范内部控制检查的过程行为，合理运用内部控制的评价标准，积极发掘内部控制在风险管理与治理当中的作用，持续为公司治理层建言献策，形成内控实效，公司的内部控制已经覆盖了主要的大区、子公司，公司管理层了解内部控制的建设责任，重视内控建议，相应的控制偏差将得到及时的识别、预防与纠正。
(二) 内部控制评价工作依据及内部控制缺陷认定标准
公司遵循企业内部控制规范体系，结合公司所处的规模、行业特征、公司风险偏好和风险承受度等因素，按照公司内控手册、内部控制风险矩阵以及量化内部控制评价方案要求，量化开展内部控制评价工作，其中 ，符合下列条件之一的，可以考虑认定为重大缺陷：
| 项目 | 缺陷影响 |
| 资产总额潜在错报 | 错报≥资产总额1% |
| 收入或成本总额潜在错报 | 错报≥营收总额1% |
符合下列条件之一的，可以认定为重要缺陷：
| 项目 | 缺陷影响 |
| 资产总额潜在错报 | 资产总额0.5%≤错报<资产总额1% |
| 收入或成本总额潜在错报 | 营业收入总额0.5%≤错报<营业收入总额1% |
公司确定的财务报告内部控制缺陷评价的定性标准如下：
1、财务报告内部控制存在重大缺陷的迹象包括：
A、控制环境无效；B、公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；
C、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
D、已经发现并报告给管理层的重要缺陷在合理的时间内未加以改正；
E、审计委员会和内部审计部对公司的内部控制监督无效。
2、财务报告内部控制存在重要缺陷的迹象包括：
A、未依照公认会计准则选择和应用会计政策；
B、未建立反舞弊程序和控制措施；
C、财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告达到真实、准确的目标。
3、一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
1、重大缺陷判断标准是指：
A、公司存在重大资产被私人占用的行为；
B、公司存在严重违反国家税收、法律法规受到处罚的情况；
C、公司存在中高级管理人员或高级技术人员普遍流失的情况；
D、公司存在内部控制重大缺陷未得到整改的情况；
E、公司存在遭受证监会处罚或证券交易所警告的情况；
F、公司出现严重质量、环境与职业健康安全事件。
2、重要缺陷判断标准是指：
A、公司存在大额资产运用失效的行为；
B、公司关键经营业务存在缺乏控制标准或标准失效的情况；
C、公司存在内部控制重要的缺陷未得到整改的情况；
D、公司出现重要的质量、环境与职业健康安全事件；
E、公司管理层存在重要越权行为。
3、一般缺陷的判断标准是指：
除上述重大、重要缺陷外的其他控制缺陷。
公司董事会认为，公司现行内部控制制度是按照《公司法》、《证券法》、《企业内部控制基本规范》和深圳证券交易所《创业板股票上市规则》、《上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律、法规的要求结合公司所处行业特点
制定的，内部控制制度完整、合理、有效，根据上述内部控制缺陷的认定标准，报告期内未发现公司财务报告或非财务报告方面存在内控重大缺陷或重要缺陷。
其他说明公司将持续学习与实践内部控制知识，丰富内部控制经验，不断改进内部控制体系，完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，保证公司内部控制在完善公司治理、协同公司稳健经营、提高公司经营质量方面起到相应的促进作用。
深圳天源迪科信息技术股份有限公司
董事会2024年3月30日