天源迪科:2023年度内部控制评价报告

【摘要】深圳天源迪科信息技术股份有限公司2023年度内部控制评价报告深圳天源迪科信息技术股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制...

      深圳天源迪科信息技术股份有限公司

          2023年度内部控制评价报告

深圳天源迪科信息技术股份有限公司全体股东：

  根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截止2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

    一、 重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、 内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在相关重大方面保持了有效的财务报告内部控制。

  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

    三、 内部控制评价工作情况

  (一) 内部控制评价范围

  依据《企业内部控制评价指引》，遵循全面且重大的原则，注重内部控制实际成效，本次内控评价范围已经涵盖到了公司、子公司、重要的区域、有关的经营单元，重点对内部控制的建立与运行情况及时开展检查、评价，围绕内部控制要素进行评估，涉及内部环境、风险评估、控制活动、信息与沟通、内部监督、系统控制方式等评估维度，持续优化公司内部控制，促进公司实现战略目标，不存在重大遗漏。

  1、内控环境

  1）企业文化

  公司十分重视企业文化建设，经过多年的发展，构建了一套
涵盖企业愿景、核心价值观、企业使命、经营理念的企业文化体系，“诚信、专业、协作、创新、追求卓越、尊重个人”是公司核心价值观，以“为客户创造价值，与客户共同成长”的经营理念，依托先进的IT理念和技术，通过与客户建立长期的合作伙伴关系，贴心为客户服务，以IT为手段，提高客户管控能力和运营效率，提升公司的价值。

  通过员工培训、体育文化活动、公益活动、员工关怀福利等，增强公司的凝聚力、向心力，聚焦优势行业，在金融、通信运营商、政企、ICT分销等领域稳健经营。

  2）公司组织结构

    公司按照《公司法》、《证券法》与《公司章程》的要求，明确董事会、监事会和经理层的职责权限、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡，公司设立了股东大
会、董事会、监事会，审计委员会，建立健全了较为规范的公司治理结构和议事规则，制订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》等制度，确保各项重大决策合法、真实、有效。

  公司结合发展战略、业务特点和内部控制要求等，构建了职能清晰、管控有力、运行高效的组织机构，有关的职能部门包括：财务部、投资部、运营管理部、人力资源部、商务部、企业信息化部、行政部、客服及质量部，各部门建立了相应管理制度，权责分明，各司其职，协调运作，确保了公司的正常经营运转,保障了控制目标的实现。

  3）公司战略

  公司以软件为核心，以使能产业数智化转型为战略目标，不断增强公司核心竞争能力，经过三十年的经验积累，在行业客户资源、技术和产品研发等方面形成公司独特的优势。

  公司在通信行业BOSS领域具有20余年的经验积累，拥有CRM、计费、大数据应用、大数据基础能力平台、信息安全、云计算、云网端到端政企应用产品、5G云网融合产品等。公司在运营商数字化转型、业务组件化和系统云化部署方面具有先发优势，市场占有率处于厂商前列，公司在通信行业沉淀的技术平台已具备了跨行业复制的能力；

  公司为国有大型银行、股份制银行提供IT开发和服务、流程外包、智能运营，已具备团队规模和研发创新能力，取得核心优
势地位，形成客户粘性，强化精益运营、销售、服务和研发创新；
  公司在政企行业已形成技术、产品沉淀和市场占有率，在企业上云和企业数字化采购方面已覆盖十几家大型央企，公司成立之初便从事公安行业的软件开发，在公安交警、出入境、安全等垂直警种有多条产品线积累，交通指挥大数据平台占据国内主要一线城市；

  大数据方面，研发了基于“实时湖仓”技术架构的数据中台产品，将数据湖的丰富性及灵活性与数据仓库的企业级能力进行融合，实现批、流数据的采集、加工一体化，已经在部分运营商客户落地；

  积极将大模型运用在运营商的场景：算力智能调度提供对AI算力资源的管理与调度；提供大模型一站式开发训练推理等能力；面向业务人员提供基于大模型智能取数，提供多模态对话框进行多轮对话能力及图形化报表展示，满足自然语言自助取数需求；
  同时，我们持续对各类技术栈产品进行信创国产化适配并在部分客户试点。信息安全方面主要围绕数据安全进行研究，存量产品全面对接电信运营商核心业务支撑系统，为其保驾护航，并研发了数据要素的共享交换平台；

  在自身的研发工作智能化方面，将AI大模型融入研发过程多个环节，提升工作效率，效果在辅助编程、代码质量检测及知识问答等方面最为明显。

  4）人力资源方面


  公司打造了可持续发展的人力资源政策，公司的用人理念是用人之长，人尽其用，物尽其能，而不是苛求用完美的人才，公司建立了咨询、技术、管理等多重人力发展路径，体现了公司人才发展观上的广度与包容性,通过建立健全灵活的用人机制，保持企业的生存、发展和创新能力。

  公司有成熟的绩效辅导系统，逐步建立和完善以绩效为导向的薪酬分配机制，合理、有序、高效的进行人才配置管理（包括：调薪、晋升、辞退、调岗、评优等）, 通过目标牵引、人才梯队建设、有效激励，提高团队活力,让每位员工都有施展才华的机会，让员工与企业实现共同成长。

  5）社会责任

  公司的软件开发、上线、运行都要求严格遵循既定的流程与质量规范要求，保交付、上线质量，全方位地关注客户的每一个服务需求，客户满意度非常高，这些项目组多次受到运营商、金融、政企等客户的表扬。

  公司积极参与社会公益，在捐资助学、扶贫济困等领域捐款捐物、贡献力量，公司情系教育，爱心助学，在岳西贫困山区投资设立了天源迪科希望小学，让贫困山区的孩子能够获得同龄人本该有的教育环境，成为有用的人才提供一些基础铺垫，将来以优异成绩回馈社会的关爱，同时，公司也在武汉大学等高等院校设立一些奖学基金、产学研项目，助力人才培养，激励莘莘学子努力奋斗，不断突破创新，为社会贡献力量提供帮助，公司向社
会传播爱心，给予温暖与关怀，向贫困乡村捐赠，助乡振兴，自发组织慰问敬老院及深圳智障人士等公益活动。

  2、风险评估

    公司密切关注和分析国内外宏观经济形势、行业发展变化，公司始终聚焦优势领域与传统产业，踏踏实实，防止跑冒滴漏，公司成立三十年来，积小胜成大胜，攻坚克难，逐步实现打造软件企业百年老店的战略目标。

    对外投资方面，加强项目风险评估，可行性调研，控制总体投资规模，不盲目扩张，不拉长业务阵线，不是自己擅长的领域不参与，充分量化投前、投中、投后的管理任务，责任落实到人。
    研发投入方面坚持渐进式创新原则，坚持业绩导向，公平激励原则，有明确的商机做铺垫，不赚钱的方向不做或者少做。

  3、信息系统

  公司高度重视客户信息安全与数据保护，坚持“安全第一、预防为主，管理和技术并重，综合防范”的治理方针， 公司已经成立了专门的信息安全委员会，从制度、管理、技术多维度搭建信息安全治理体系，构建全面、完整、高效的信息安全体系，建立了《信息安全管理制度》，明确了信息安全的控制范围、风险因子识别标准、认知合格标准，信息人员从物理控制、逻辑控制两个层面确保公司所有的业务信息、经营数据、管理信息安全、可靠，不断夯实安全基石，因而公司年度内获得《信息安全风险评估证书》。


  公司定期开展信息安全培训，并通过网络学习、考试等多种形式进行信息安全、安全意识准则、安全奖惩条例培训，强化员工信息安全意识，建立信息安全的敏感意识和正确认识，并在日常工作及生活中养成良好的安全习惯。

  公司对外披露的信息要求严格遵循披露程序、规定，保证公司信息披露的真实、准确、完整、及时，同时，保证外部来访人员信息接触过程、接触范围符合程序规定，从而保证各投资者的合法权益。

  4、控制活动

  1）公司治理

  公司年度完成修订并运行的制度包括《公司章程》、《独立董事工作制度》、《关联交易公允决策制度》，公司已经履行了规范的制度修订与文件披露程序。

  公司已经建立并运行的其他制度包括：《股东大会议事规则》、《对外提供财务资助管理制度》、《分红管理制度》、《董事会议事规则》、《监事会议事规则》、《董事会秘书工作细则》、《总经理工作细则》、《募集资金管理办法》、《投资者关系管理制度》、《信息披露管理制度》、《对外担保管理制度》、《董事、监事和高级管理人员所持本公司股份及其变动管理制度》、《董事会审计委员会工作细则》、《重大信息内部报告和保密制度》、《内部审计制度》、《内幕信息知情人登记制度》等等。

  2）财务控制


  公司已经运行的制度包括《财务会计制度》、《货币资金制度》、《票据及财务印章管理制度》、《营业成本、营业收入控制制度》、《财务软件管理制度》、《会计档案管理制度》、《资产清查管理制度》、《财务部岗位责任制度》、《出差人员差旅费管理规定》、《营业成本核算制度》、《营业收入核算制度》、《项目成本核算制度》、《研发支出核算制度》、《招待费用管理制度》、《人力外包管理方案》、《大区租房管理制度》、《费用报销规范》、《发票电子化管理制度》等。

  3）销售与收款控制

  公司建立的《商机管理办法》、《销售预算评审管理制度二次修订》、《应收账款管理程序》、《销售合同评审制度》、《销售合同变更管理制度》等制度，针对华为分销业务，子公司建立了相应专职的风险控制部门，对销售循环过程中存在的风险进行把控。
  4）采购与付款控制

  硬件采购方面，公司通过《供应商管理作业指导书》、《采购管理制度》对供应商导入、采购过程进行详细规范。

  人力外包方面，公司通过《分包业务管理制度》、《外包人员人力过程管理操作指南》、《人力外包服务方案》，对人力外包业务进行明确规范。

  园区办公楼施工建设方面，公司通过《基建工程项目管理办法》，对公司基本建设项目的立项、规划、设计、预算、招标、合同、施工、结算、决算、验收等过程进行规范。


  5）研发过程控制

  公司通过《项目立项管理制度》、《项目编码规则》、《项目命名规则》等对项目立项的规范性、预算的合理性进行管理。

  公司通过《项目过程管理制度》、《项目工时填报规则》对项目成本投入、核算过程进行管理。

  6）资产管理控制

  公司已经运行的制度包括：《固定资产管理制度》、《固定资产系统维护操作指引》、《办公电脑租赁管理制度》、《低值易耗品核算制度》、《文书档案管理制度》、《公司车辆管理规定》、《资产清查管理制度》《办公软件管理制度》、《低值易耗品管理制度》。
  公司开发的物业管理系统