1. 深圳天源迪科信息技术股份有限公司2022年度内部控制评价报告深圳天源迪科信息技术股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
2. 一、重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。
3. 监事会对董事会建立和实施内部控制进行监督，经理负责组织领导企业内部控制的日常运行。
4. 公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
5. 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。
6. 由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。
7. 此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
8. 二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在相关重大方面保持了有效的财务报告内部控制。
9. 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
10. 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
11. 三、内部控制评价工作情况(一)内部控制评价范围依据《企业内部控制评价指引》，本次内控评价涵盖了公司内部控制的设计与运行，涉及业务预测、决策、执行、核算、监督、反馈等重要环节。
12. 遵循全面、重大、成本效益原则，本次围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制设计、运行的有效性进行评价，不存在重大遗漏。
13. 1、内控环境1）企业文化公司核心价值观是诚信、专业、协作、创新、追求卓越、尊重个人，公司一直恪守诚信为本的经营理念，公司董事、监事及高级管理人员以身作则，三十年来始终保持软件人员应有的情怀，聚焦优势行业，在金融、运营商、分销等业务板块上稳健经营，精耕细作，公司连续十四年获得广东省诚信示范企业荣誉称号，公司主流业务持续向前发展。
14. 2）公司组织结构在治理领域，公司按照《公司法》、《证券法》与《公司章程》的要求，设置了股东大会、董事会、监事会、审计委员会等风险治理机构，制订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》等管理制度，确保各项重大决策合法、真实、有效。
15. 在经营管理领域，公司依据经营规划、业务主线、风险评估结果等设置业务板块、交付区域、行业线、研发部门、平台支撑部门，配套建立相应管理制度、审批权限，使其职责、业务边界明确，没有发生重叠，授权合理，部门间相互制约。
16. 在业务运作领域，公司依据业务需要、效能配比设置项目班组、技术支撑岗位，公司建立的《项目过程管理制度》、《岗位职责说明书》、《任职资格说明》、《SOP操作指南》保证基层岗位人员配置符合流程运行、绩效需要。
3）公司战略公司总体战略为以软件为核心，以大数据、人工智能、信息安全等为基础技术能力，做深优势行业，稳步拓展新行业。
公司现阶段配套的经营战略为不断提升组织活力，推进共享协作，提升整体作战能力，在发展中解决问题，重视创新、绩效与预算，强化技术共享集约，鼓励个人专一化发展，集众领域众人智慧等等，推动企业稳健持续健康地发展。
4）人力资源方面公司的用人理念是用人之长，人尽其用、物尽其能，而不是苛求用完美的人才，公司打造了咨询、技术、管理等多重人力发展路径，体现了公司人才发展观上的广度与包容性。
公司有成熟的绩效辅导系统，拓展员工的优势领域，激励员工持续奋斗，用好个人的优势领域与天分，与他人形成互助小组，取长补短，协同作战，通过团队协助为公司创造绩效。
公司通过绩效考核、个人愿景、绩效分析与反馈，建立针对性的培训计划，对员工个人的优势领域进行针对性培训，扬长避短，让每位员工都有施展才华的机会，让员工与企业实现共同成长。
5）社会责任公司软件开发过程、上线、运行都要求严格遵循既定的流程与操作规范，一些项目人员连续多日奋战在一线，保交付、保证上线质量，目的是保证项目组能交出一份满意的答卷，让广大的软件使用人员能用的放心，省心，提高生活的便捷性与品质，这些项目组多次受到运营商、金融、政企等客户的表扬。
教育是民族的未来，公司一直都愿意在教育方面提供力所能及的资金支持，公司在岳西贫困山区投资设立了天源迪科小学，让贫困山区的孩子能够获得同龄人本该有的教育环境，学到相应的文化知识，为这些孩子将来看到更为广阔的世界，成为有用的人才提供一些基础铺垫，公司同时也在武汉大学等高等院校设立一些奖学基金、产学研项目，解决一些大学生在学习上的后顾之忧，让大学人才尽快融入社会，为社会贡献力量提供帮助。
2、风险评估公司按照战略地图设定相关的经营目标，根据目标、风险承受度、实现路径进行风险评估。
公司将密切关注和分析国内外宏观经济形势、行业发展变化，公司始终聚焦优势与传统行业，不拉长业务阵线。
对外投资方面加强项目风险评估，可行性调研，控制总体投资规模。
研发投入方面坚持渐进式创新原则，坚持业绩导向，公平激励原则，不赚钱的方向不做或者少做。
3、信息系统公司已经成立了专门的信息安全委员会，建立了《信息安全管理制度》，明确了信息安全的控制范围、风险因子识别标准、认知合格标准，要求信息接触人员持证上岗，从物理控制、逻辑控制两个层面确保公司所有的业务信息、经营数据、管理信息安全、可靠，公司年度内获得《信息安全风险评估证书》。
公司对外披露的信息要求严格遵循披露程序、规定，要特别注重信息披露的公平性、及时性，同时，保证外部来访人员信息接触过程、接触范围符合程序规定，从而保证各投资者的合法权益。
4、控制活动1）公司治理公司已经运行的制度包括《公司章程》、《股东大会议事规则》、《对外提供财务资助管理制度》、《分红管理制度》、《董事会议事规则》、《监事会议事规则》、《董事会专门委员会工作细则》、《董事会秘书工作细则》、《独立董事工作制度》、《总经理工作细则》、《关联交易公允决策制度》、《募集资金管理办法》、《投资者关系管理制度》、《信息披露管理制度》、《对外担保管理制度》、《董事、监事和高级管理人员所持本公司股份及其变动管理制度》等。
2）财务控制公司已经运行的制度包括《财务会计制度》、《货币资金制度》、《票据及财务印章管理制度》、《营业成本、营业收入控制制度》、《财务软件管理制度》、《会计档案管理制度》、《资产清查管理制度》、《财务部岗位责任制度》、《出差人员差旅费管理规定》、《营业成本核算制度》、《营业收入核算制度》、《项目成本核算制度》、《研发支出核算制度》、《招待费用管理制度》、《人力外包管理方案》、《大区租房管理制度》、《费用报销规范》等。
3）销售与收款控制公司建立的《商机管理办法》、《销售预算评审管理制度二次修订》、《应收账款管理程序》、《销售合同评审制度》、《销售合同变更管理制度》等制度，对销售循环过程中存在的风险进行把控。
4）采购与付款控制公司通过《供应商管理作业指导书》、《采购管理制度》对供应商管理、采购过程管理进行规范。
公司通过《分包业务管理制度》、《外包人员人力过程管理操作指南》、《人力外包服务方案》，对人力外包业务进行规范。
公司通过《招聘管理制度》，对人力招聘过程进行有效规范。
5）研发过程控制公司通过《项目立项管理制度》、《项目编码规则》、《项目命名规则》等对项目立项的规范性、预算的合理性进行管理。
公司通过《项目过程管理制度》、《项目工时填报规则》对项目成本投入、核算过程进行管理。
6）资产管理控制公司已经运行的制度包括《基建工程项目管理办法》、《固定资产管理制度》、《固定资产系统维护操作指引》、《办公电脑租赁管理制度》、《低值易耗品核算制度》、《文书档案管理制度》、《公司车辆管理规定》、《资产清查管理制度》《办公软件管理制度》、《低值易耗品管理制度》。
7）对子公司的管理控制公司运行的制度包括《子公司管理制度》、《子公司财务总监管理规范指引》，公司通过委派或推荐董事、监事和高级管理人员等办法实现对子公司的治理监控。
公司制订了较严谨的绩效核算、绩效述职、绩效分配管理制度，激励先进，帮助子公司提升效率，同时兼顾分配公平合理。
8）对外投资控制公司股东大会、董事会、董事长为公司对外投资的决策机构，各自在其权限范围内，对公司的对外投资做出决策控制。
公司当前采用较为谨慎的投资策略，公司投资部负责对公司重大投资项目的可行性、投资风险、投资回报等事宜进行专门研究和评估，监督重大投资项目的执行进展，如发现投资项目出现异常情况，将及时向公司董事会报告。
9）对外担保管理的控制公司按照《对外担保管理制度》要求，加强对外担保业务的管理，对外担保内控建设遵循合法、审慎、互利、安全的原则，严格控制担保风险，公司独立董事应在董事会审议对外担保事项时发表独立意见，必要时可聘请会计师事务所对公司累计和当期对外担保情况进行核查，如发现异常，应及时向董事会和监管部门报告并公告。
报告期内，公司不存在违反《创业板股票上市规则》和《上市公司监管指引第8号——上市公司资金往来、对外担保的监管要求》的情形。
10）关联交易的控制公司关联交易的内部控制遵循诚实信用、平等、自愿、公平、公开、公允的原则，不得损害公司和其他股东的利益，公司制定了《关联交易公允决策制度》，对公司的关联人、关联交易、关联交易的审批权限与程序、关联交易的披露等内容作了详尽的规定，相关制度运行规范、有效。
11）募集资金管理控制公司根据证监会有关募集资金管理指引及《公司章程》的规定，公司《募集资金管理办法》已对公司募集资金存储、审批、使用、变更、监督和责任追究等内容进行完善并明确规定，详细规定募集资金投资项目调整或变更的审批权限、程序及相关责任人的责任追究机制等，规范公司募集资金使用。
5、对控制的监督公司通过沟通、数据查询、流程图分析、实地查看等方式，确认公司主要的业务活动，分析业务活动是否形成闭环，执行是否有效，识别风险薄弱环节，形成具体审计措施，公司审计检查评价已经覆盖了公司主要的大区、子公司，公司治理层、管理层重视审计建议，相应的控制偏差、风险将得到及时的识别、预防与纠正。
(二)内部控制评价工作依据及内部控制缺陷认定标准公司遵循企业内部控制规范体系，结合公司所处的规模、行业特征、公司风险偏好和风险承受度等因素，按照公司内控手册、内部控制风险矩阵以及量化内部控制评价方案要求，量化开展内部控制评价工作，其中，符合下列条件之一的，可以考虑认定为重大缺陷：项目缺陷影响资产总额潜在错报错报≥资产总额1%收入或成本总额潜在错报错报≥营收总额1%公司确定的财务报告内部控制缺陷评价的定性标准如下：1、财务报告内部控制存在重大缺陷的迹象包括：A、控制环境无效；B、公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；C、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；D、已经发现并报告给管理层的重要缺陷在合理的时间内未加以改正；E、审计委员会和内部审计部对公司的内部控制监督无效。
2、财务报告内部控制存在重要缺陷的迹象包括：A、未依照公认会计准则选择和应用会计政策；B、未建立反舞弊程序和控制措施；C、财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告达到真实、准确的目标。
3、一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：1、重大缺陷判断标准是指：A、公司存在重大资产被私人占用的行为；B、公司存在严重违反国家税收、法律法规受到处罚的情况；C、公司存在中高级管理人员或高级技术人员普遍流失的情况；D、公司存在内部控制重大缺陷未得到整改的情况；E、公司存在遭受证监会处罚或证券交易所警告的情况；F、公司出现严重质量、环境与职业健康安全事件。
2、重要缺陷判断标准是指：A、公司存在大额资产运用失效的行为；B、公司关键经营业务存在缺乏控制标准或标准失效的情况；C、公司存在内部控制重要的缺陷未得到整改的情况；D、公司出现重要的质量、环境与职业健康安全事件；E、公司管理层存在重要越权行为。
3、一般缺陷的判断标准是指：除上述重大、重要缺陷外的其他控制缺陷。
公司董事会认为，公司现行内部控制制度是按照《公司法》、《证券法》、《企业内部控制基本规范》和深圳证券交易所《创业板股票上市规则》、《上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律、法规的要求结合公司所处行业特点制定的，内部控制制度完整、合理、有效，根据上述内部控制缺陷的认定标准，报告期内未发现公司财务报告或非财务报告方面存在内控重大缺陷或重要缺陷。
其他说明公司内部控制活动与公司当前的业务发展生态相适应，公司管理层的风险承受度设置合理，公司内控体系能够在风险治理、管理中发挥有效作用，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。
深圳天源迪科信息技术股份有限公司董事会2023年3月29日。
