联迪信息(839790):2023年度内部控制评价报告
原标题:联迪信息:2023年度内部控制评价报告 南京联迪信息系统股份有限公司 2023年度内部控制评价报告 本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记 载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个 别及连带法律责任。 根据财政部、证监会等部门联合发布的《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制体系)，结合本公司(以下简称公司)内部控制制度和评价方法，在内部控制日常监督和专项监督的基础上，我们对公司截至2023年12月31日(内部控制评价报告基准日)的内部控制建立的合理性、完整性和实施的有效性进行了评价，并就内部控制设计和运行中存在的缺陷进行了认定。现将公司截至2023年12月31日与公司财务报表相关的内部控制评价情况报告如下： 一、重要声明 内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。在公司治理层的监督下，按照企业内部控制规范体系的规定，设计、实施和维护有效的内部控制，评价其有效性，并如实披露内部控制评价报告是本公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。 建立与实施内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策或程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价工作组织情况 内部控制评价工作由公司董事会及其下设的审计委员会领导，组成以审计部门为主导多部门参与的评价小组，对纳入评价范围的主要风险领域和单位进行评价。 (一)评价程序：成立评价小组，制定评价方案；现场检查；评价小组研究认定内部控制缺陷；按照规定权限和程序报董事会审议批准。 (二)评价方法：组成评价小组综合运用个别访谈、调查问卷、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集本公司内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。 三、内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：南京联迪信息系统股份有限公司及合并范围内的子公司。纳入合并范围单位资产总额占公司合并财务报表资产总额的100.00%，营业收入合计占公司合并财务报表营业收入的100.00%。 纳入评价范围的主要业务和事项包括: 公司层面的公司治理、组织架构、发展战略、企业文化、信息披露、信息系统、内部审计；业务层面的人力资源、财务报告、资金管理、资产管理、采购业务、销售业务、研究与开发、对外投资、关联交易、担保业务、对子公司的管控。 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。 (一) 治理结构 公司按照《公司法》、《证券法》和《公司章程》等法律和相关规定建立了规范的法人治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。 1．股东大会是公司最高权力机构，制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。 2．公司董事会由5名董事组成，设董事长1人，独立董事2名。下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会和董事会秘书；专门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》、《独立董事工作细则》、《董事会战略委员会工作规则》、《董事会提名委员会工作规则》、《董事会审计委员会工作规则》、《董事会薪酬与考核委员会工作规则》，规定了董事会的会议程序和职责、独立董事的选任和职责、各专门委员会的构成和职责等。这些制度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。 3．公司监事会由3名监事组成，其中1名为职工代表监事。公司制定了《监事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。 4．公司设董事会秘书1名，负责股东大会和董事会会议的筹备、文件保管以及公司股权管理、信息披露等事宜。根据《中华人民共和国公司法》、《中华人民共和国证券法》等相关法律法规、规范性文件及《公司章程》的有关规定，公司制定了《董事会秘书工作制度》，规定了董事会秘书的聘任条件、职权、职责等。自公司建立董事会秘书制度以来，公司董事会秘书严格按照《公司章程》和《董事会秘书工作制度》的有关规定履行职责，为公司治理结构的完善和股东大会、董事会正常行使职权发挥了重要作用。 5．公司制定了《总经理工作细则》，规定了总经理和其他高级管理人员的任职与职责、工作报告、工作机构及工作程序、考核和问责等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。 (二) 内部组织结构 公司设置的内部机构有：国内事业体、国际事业体、研发事业体、服务提升委员会、人事行政部、财务部等。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行,保障了控制目标的实现。 (三) 企业文化 本公司致力于成为国际一流的以软件产品服务为基础的互联网应用提供商,秉承“开源创新、务实勤耕、厚德坚韧、精益求精”的核心价值观以及“用心奉献、品德服务”的企业精神，以市场需求和业务发展为先导，以关键核心技术为支撑，以提供软件开发、产品服务、互联网应用为主营业务，为海内外客户提供软件产品及技术服务。公司十分重视加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。企业员工应当遵守员工行为守则，认真履行岗位职责。 (四) 信息披露 公司制定了《信息披露管理制度》等规章制度，明确了信息披露的内容及标准、责任划分及责任追究、报告要求等，对信息的传递、审核、披露流程等方面进行了规范，将信息披露工作制度化、流程化，公司已建立能够对内部和外部的重要信息进行有效搜集、整理的信息系统，从而确保员工、投资者、公众能充分理解和执行公司的相关决策及信息。公司在信息披露工作中，严格依照制度进行，达到了及时、真实、准确、完整的要求，保障了投资者的知情权。 公司设立董事会秘书，董事会秘书负责公司信息对外发布、协调公司披露事务，董事会秘书督促公司和相关信息批露义务人遵守信息批露的相关规定；负责信息批露的保密工作。公司全体董事、监事及高级管理人员应当保证信息批露内容真实、准确和完整，没有虚假记载及误导性陈述或重大遗漏，从而保护公司、股东、债权人及其他利益相关方的合法权益。 (五) 信息与沟通 公司已建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。 1.信息收集渠道畅通。公司可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息；也可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。 2.信息传递程序及时。公司能将内部控制相关信息在内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行及时沟通和反馈，信息沟通过程中发现的问题，能及时报告并加以解决。重要信息能及时传递给董事会、监事会和经理层。 3.信息系统运行安全。公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息系统安全稳定运行。 4.反舞弊机制透明。公司已建立反舞弊机制，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。建立了举报投诉制度和举报人保护制度，设置举报渠道，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。 (六) 内部审计机构设立情况 公司董事会下设审计委员会，根据《董事会审计委员会工作规则》、《内部审计制度》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3名委员组成，蒋莉、吴宏伟、高宁为审计委员会委员，其中蒋莉为主任委员。 审计委员会下设内审室，具备独立开展审计工作的专业能力。内审室结合内部审计监督，对内部控制的有效性进行监督检查。内审室如在监督检查中发现内部控制缺陷，将按照企业内部审计工作程序进行报告；如在监督检查中发现内部控制重大缺陷将提出建设性意见，并直接向董事会及其审计委员会报告。 (七) 人力资源政策 公司制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；掌握国家秘密或重要商业秘密的员工离岗的限制性规定等。 同时，公司坚持自主培养开发与吸纳引进并举，加大对人才开发的投入力度，积极利用公司内外教育培训资源培养人才，抓好后备干部人才队伍建设，培养造就各类人才、专门人才和创新拔尖人才，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。全公司截至2023年12月31日共有708名员工，其中博士3人，硕士18人，本科527人，专科及以下160人。公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工们都能胜任其工作岗位。 (八) 财务报告 公司按照会计法、企业会计准则、税法等有关法律法规的规定，建立了较为完善的《财务管理制度》。公司设置了独立的会计机构，在财务管理和会计核算方面均设置了较为合理的岗位，制定了相应的岗位工作说明书，并配备了足够的专职人员以保证财务工作的顺利进行。会计机构人员分工明确，实行岗位责任制，各岗位能够起到互相牵制的作用，批准、执行和记录职能分开。 (九) 资金营运管理制度 1．货币资金管理 为了加强对货币资金的内部控制和管理、确保货币资金的安全，严格遵循财政部发布的《货币资金规范》内部控制制度及《现金管理暂行条例》的规定，结合本公司的实际情况，公司根据《会计法》、财政部颁布的《企业会计准则》等制定了《财务管理制度》、《财务报销制度》、《差旅费规定》、《闲置资金管理制度》等，规范了货币资金收支和保管业务的授权批准程序；明确了闲置资金的运作原则、投资选择、配置与使用等内容；货币资金业务办理岗位执行不相容职务相分离的原则，起到了相关人员互相制约和监督规范现金收支操作程序的作用；对资金管理职务分工、资金管理流程风险控制做了说明，有效地控制了财务风险。 2．筹资资金管理 公司根据《中华人民共和国公司法》、《中华人民共和国证券法》等有关法律、法规及规范性文件的要求以及《公司章程》的有关规定制定了《筹资管理制度》，对筹资业务过程中方案的提出、审批、使用、监督等进行了规范，明确公司筹资工作流程及审批权限，合理确定筹资规模，选择筹资方式，严格控制财务风险。 3．募集资金使用管理 公司根据《中华人民共和国公司法》、《中华人民共和国证券法》等有关法律、法规及规范性文件的要求以及《公司章程》的有关规定制定了《募集资金管理制度》，对募集资金的存储、审批、使用、变更等进行了规范，公司历次募集资金使用合法、合规。 (十) 资产管理 公司制定的《财务管理制度》等明确了固定资产、开发项目管理相关要求，建立了较科学的固定资产管理程序及项目决策程序。对开发项目的预算、决算、质量监督等环节严格管控。资产的付款、折旧计提手续齐备、合规。 (十一) 采购和付款业务 公司制定了《采购业务内部控制制度》、《供应商管理制度》等，规范了采购业务程序，明确相关部门和岗位的职责、权限，确保办理采购业务的不相容岗位相互分离、制约和监督。公司按照请购、审批、采购、验收、付款等规定程序办理采购业务，并在采购与付款各环节设置相关的记录、填制相应的凭证，建立完整的采购登记制度，加强请购手续、采购订单或采购合同协议、验收证明、入库凭证、采购发票等文件和凭证的相互核对工作。 (十二) 开发流程与成本控制 1.开发和质量管理 公司通过制定《项目开发管理章程和规程》、《项目管理制度》等，规范了项目的计划安排、项目风险识别和控制、项目需求管理以及项目进行过程中的度量监控、项目测试和项目质量保证等各项工作流程，对流程中的角色职责、工作任务以及完成条件进行了详细的说明。按照上述规定展开项目开发活动，确保了项目的顺利交付。 2.成本费用管理 公司制定了《人力资源管理制度》、《财务管理制度》等，规范了成本费用的归集、核算、审批等各个环节的管理，明确了成本费用的核算范围、依据和标准，对成本费用管理职务分工进行说明，有效地控制了开发项目成本管理的风险。 (十三) 销售和收款业务 公司制定了《销售业务内部控制制度》、《销售信用政策制度》、《销售佣金管理制度》、《客户档案管理制度》等，对销售与收款业务进行严格管理，保证不相容职位相分离，保证各项销售活动正常开展；明确居间商的选择和销售佣金的结算等内容；规范销售行为，并确保应收账款记录的准确、完整及安全，防范销售风险。职责分工、权限范围和审批程序明确规范，机构设置和人员配备科学合理；销售政策和信用管理科学合理，销售与项目控制流程规范严密；应收账款有效管理，及时催收；往来款项定期核对，如有差错，及时改正；销售的确认、计量和报告符合《企业会计准则14号——收入》的规定；严格执行销售与收款环节相关内控制度。 (十四) 研究与开发 公司制定了《项目管理制度》、《研发管理制度》等研发管理的相关规定，对研发项目申报、立项、中期检查、经费管理、项目验收、知识产权等全过程实施管控，对研发项目的进度、质量、成本及成果进行考评。严格执行《企业会计准则》、国家税务局关于《企业研究开发费用税前扣除管理办法》和公司财务管理相关要求，准确、可靠归集、核算研发活动产生的相关费用，明确研究开发经费的支出结构，合法、合规的申报研发费用加计扣除。对研发项目的立项报告、工作进度和人员调度报告、结项报告等过程档案能够及时、完整、有效归档管理。 (十五) 对外投资管理 为便于规范公司投资行为，防范投资风险，保障投资安全，提高投资效益，公司制定了《对外投资管理制度》与《投资理财管理制度》，规定了对外投资的组织管理机构、审批权限、对外投资程序、转让与回收及投资理财的具体细则等。 公司投资原则上由公司集中进行，控股子公司确有必要进行投资的，需遵循公司对控股子公司的相关管理制度并事先经公司批准后方可进行。公司所有投资行为必须符合国家有关法规及产业政策，符合公司长远发展计划和发展战略，有利于拓展主营业务、公司的可持续发展、取得预期的投资回报以及提高公司的整体经济利益。 (十六) 关联交易管理 要求，对关联人和关联交易的范围、关联交易的决策、关联交易的信息披露等进行了明确规定，确保关联交易在“公平、公正、公开、等价有偿及不偏离市场独立第三方的价格或收费标准”的条件下进行，保证公司与各关联人所发生的关联交易的合法性、公允性、合理性。 (十七) 对外担保管理 为规范对外担保行为，确保投资者的合法权益和公司财产安全，公司依据《中华人民共和国公司法》、《中华人民共和国证券法》等法律、法规、规章及《公司章程》等规定，制定《对外担保管理制度》。明确了对外担保的内部控制要求，对担保的审批和审查、权限和程序、风险控制、信息披露等相关内容已作出明确规定，对担保合同订立的管理较为严格，能够及时了解和掌握被担保人的经营和财务状况，以防范潜在的风险，避免和减少可能发生的损失。 (十八) 对子公司的管控 公司制定的《公司章程》、《分、子公司管理制度》等明确了分、子公司管理的内部控制要求，对股权管理、财务管理、投资管理、信息披露等相关事项作出明确规定，通过上述控制能够及时了解和掌握子公司的经营和财务状况，实现对子公司的监督管理，以防范潜在的风险，实现公司的经营策略。 四、内部控制评价工作依据及内部控制缺陷认定标准 公司依据企业内部控制规范体系及公司内部控制评价方法规定的程序组织开展内部控制评价工作。 公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下： (一) 财务报告内部控制缺陷认定标准 1．公司确定的财务报告内部控制缺陷评价的定量标准如下：
|
