深信服科技股份有限公司
深信服科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和《深圳证券交易所
上市公司自律监管指引第 2 号——创业板上市公司规范运作》等其他内部控制
监管要求（以下简称“企业内部控制规范体系”），结合深信服科技股份有限
公司（以下简称“公司”或“本公司”）相关内部控制制度和评价办法，在内
部控制日常监督和专项监督的基础上，我们对公司截至 2025 年 12 月 31 日（以
下简称“基准日”）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，在公司范围内建立健全和有效实施内
部控制，客观公正地评价其有效性，并如实披露内部控制评价报告是公司董事
会的责任。审计委员会对董事会建立和实施内部控制进行监督。管理层负责组
织领导企业内部控制的日常运行。公司董事会及董事、高级管理人员保证本报
告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、
准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控
制存在固有局限性，故仅能对实现上述目标提供合理保证。此外，由于情况的
变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根
据内部控制评价结果推测未来内部控制的有效性具有一定风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于基准日，公司不存在
财务报告内部控制重大缺陷和重要缺陷。董事会认为，公司已按照企业内部控
制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控
制。
根据公司非财务报告内部控制重大缺陷认定情况，于基准日，公司未发现
非财务报告内部控制重大缺陷和重要缺陷。
自基准日至本内部控制评价报告发出日之间，未出现影响内部控制有效性
评价结论的因素。
三、内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括本公司及下属子公司。纳入评价范围单位
资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务
报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社
会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、
工程项目、财务报告、合同管理、信息系统、关联交易、募集资金、信息披露、
担保业务、对控股子公司的管理等内容。
根据《公司法》《证券法》及相关法律法规和《公司章程》的规定，建立了
股东会、董事会、经理层的法人治理结构，分别行使权力机构、决策机构、监督
机构和经营执行机构的职能。董事会审计委员会依法行使原监事会监督职权。公
司明确股东会、董事会、经理层的职责权限、议事规则和工作程序，有效推进公
司内控制度的完善和执行，确保科学决策、各司其职、协调运作、相互制衡。董
事会下设审计、战略、提名、薪酬与考核委员会，为董事会的科学决策提供支持。
公司结合发展战略和业务特点需要，设置了分工合理、职责明确、报告关系
清晰的组织架构，形成各司其职、各负其责、相互协作、相互制约的内部控制机
制，公司管理层对内部控制制度的制定和有效执行负责，保证公司生产经营活动
的有序进行。
董事会下设战略委员会，主要负责对公司的长期发展规划、重大投融资方案、
重大资本运作、资产经营项目决策进行研究并提出建议。公司通过发展战略的制
定、实施、评估和调整程序，规范发展战略的内容，增强了公司核心竞争力和可
持续发展能力，保证了公司战略目标的实现。公司长期坚持持续创新的发展战略，
紧跟全球信息技术发展趋势，始终将用户实际需求放在第一位，有针对性地加大
研发投入，不断更新迭代既有产品和解决方案，同时孵化培育新产品和新业务。
公司重视人力资源建设，建立了包括《员工培训管理制度》《绩效管理制度》
《深信服干部管理总则》《员工假期与考勤管理制度》《员工离职管理规定》等
完整的人力资源管理制度体系，明确人力资源的引入、培养、考核、激励、请（休）
假、退出等管理要求，根据企业发展规划和年度计划，制定合理的用人计划和员
工培训计划，定期对年度人力资源计划执行情况进行评估和总结，实现人力资源
的合理配置，全面提高公司人力资源配置效率，切实提升公司的管理水平。公司
将以“成为一个简单有爱、创新奋进、成就梦想的事业平台”为使命，关注员工
的成长和生活，持续完善人才引进机制、多途径引进人才，在员工股权激励计划
的基础上优化人才激励措施，不断增强员工的归属感和使命感，同时进一步重视
和关注员工的自我发展诉求，完善人才培训机制，培养更多满足公司经营和发展
需要的人才。
公司重视履行社会责任，顺应国家和社会的全面发展，努力做到经济效益与
社会效益、短期利益与长期利益、自身发展与社会发展相互协调，实现公司与员
工、公司与社会、公司与环境的健康和谐发展。公司助力脱贫攻坚及乡村振兴工
作，践行企业责任，发起成立深信服公益基金会，并担任深圳南山区慈善理事会
单位，获得了上市公司协会颁发的“上市公司乡村振兴优秀实践案例”荣誉。报
告期内，公司持续在乡村经济欠发达地区开展助教助学项目：“候鸟教师计划”
实践活动，覆盖广东省内 15 所县镇以下中小学，引起社会对乡村美育工作的关
注；“暖暖繁星”公益助学项目为 221 名全国乡村经济困难学生提供年度助学金
支持。
此外，公司也积极与高校、政府及企事业单位开展产学研合作，响应部委项
目，联合部委建立人才能力评价体系，为人才高质量就业贡献力量。同时，公司
十分重视产品质量和用户服务，建立严格的产品质量控制和检验制度规范生产流
程，并以专业的技术支撑队伍保障服务质量，提供 7×24 小时的 400 电话咨询和
远程调试服务快速响应用户需求。
为实现可持续发展，公司十分注重企业文化建设，将“让每个用户的数智化
更简单、更安全”作为使命愿景，倡导客户导向、奋斗进取、简单有爱、敢为人
先的企业核心价值观，不断培养员工积极向上的价值观和社会责任感，定期开展
员工培训等宣贯活动，凝聚更多的员工将个人奋斗目标与公司长远的发展目标相
结合，让员工与公司的事业共同可持续发展，形成具有自身特色的企业文化，为
实现公司发展战略打下坚实基础。
为了促进企业的资金管理，防范和控制资金风险，保证资金安全，提高资金
使用效益，公司根据自身发展战略，科学确定投融资目标和规划，完善资金授权、
批准、审验等相关管理制度，加强资金的集中归口管理，明确各环节的职责权限
和不相容岗位分离要求，定期或不定期检查和评价资金管理情况，确保资金安全
和有效运行。公司内部审计部门按指引定期对货币资金进行检查。
公司制定了《采购管理制度》《采购商务管理制度》《深信服采购合同管理
制度》《行政类供应商管理制度》《评标委员会管理制度》等制度文件，设置专
门的采购中心负责公司所有采购业务，明确了采购部门与其他职能部门的权责及
相互制约措施，加强对供应商选择、采购方式选择、采购价格确定、采购比价管
理、采购合同签订、验收、付款等环节的控制，堵塞采购环节的漏洞，实行定期
轮岗，有效防范了采购与付款过程中的差错和舞弊，以切实提高公司整体采购能
力，实现采购降本目标。为提高招投标项目透明度，公司使用 SRM 数字化采购平
台，坚持公平公正、阳光透明的合作原则，扩大潜在供应商资源库，与广大供应
商建立了良好的合作关系。
公司建立《固定资产管理制度》《仓库作业规范》等资产日常管理制度和定
期清查制度，对实物资产、存货管理的验收入库、领用发出、保管及处置等关键
环节进行控制，采取职责分工、实物定期盘点、财产记录、账实核对等措施，确
保资产及存货管理全过程风险得到有效控制，保障公司财产安全。
公司建立了《业绩管理制度》《账期管理制度》《回款管理制度》《退换货
处理办法》《商用密码产品管理办法》《客户基础信息管理规范》等制度，严格
规范销售业绩管理、账期管理、回款管理、订单管理、交付管理、退换货管理、
合同执行、客户信息管理等作业流程。公司坚持一贯倡导的客户导向，快速响应
客户诉求，不断提升客户满意度。充分利用经销商资源和力量，销售实行渠道经
销为主，提升公司产品的市场占有率，以实现在不同行业和地区的用户覆盖以及
快速的产品导入，同时以公司直销模式为补充，满足重点行业客户需要。
公司合理设置了研发项目管理部门和相关岗位，明确各研发岗位的职责与权
限，并进行有效的研发项目管控，同时建立《规划、需求阶段流程规范》《研发
流程与制度》《研发信息安全和知识产权保护制度》等制度，针对研发项目立项、
研发过程管理、研究成果的开发和保护等环节制定相关的流程规范。为了应对行
业竞争加剧的局面，公司坚持高比例的研发投入，始终坚持自主研发、自主创新
的研发策略，密切关注用户需求和前沿技术发展，多途径收集市场产品需求信息，
保证产品创新力和市场需求匹配性，研发部门根据确定的研发规划目标，集合产
品规划、产品运营、技术服务、供应链以及前沿技术研究中心等部门的成员组成
研发项目组，进行产品规划、设计、编码、测试、验收测试等环节，最终由产品
线实现新产品研发成果的产品化。
为加强工程项目管理，提高工程质量，保证工程进度，控制工程成本，防范
商业贿赂等舞弊行为，公司制定《工程建设服务采购项目管理制度》，规范工程
管理的工作流程，明确相关部门和岗位的职责权限，对工程立项、招标、造价、
建设、验收等环节进行管理和控制。
公司建立并持续优化和完善会计核算体系，具体包括资金管理、费用管理、
资产管理、成本管理、往来账务管理、财务分析、财务报表管理等，明确了会计
核算、报告编制、复核、审批、授权等内部控制程序及职责分工。公司严格执行
财务制度，加强对资金管理、资产管理、收入确认、成本核算、财务报表等重点
财务业务的管控。报告期内，公司续聘安永华明会计师事务所（特殊普通合伙）
担任公司 2025 年度审计机构。
公司积极加强合同管理，以防范市场风险、提高企业效益，并减少因合同签
订或履行中不规范行为所引发的纠纷。签订合同前，公司业务部门验证对方当事
人有效证件，验明其主体资格，了解其资信情况，公司法务部门对合同条款严格
审阅把关，公司合同审批均设定相应的审批电子流程，明确合同起草、审查、审
批不相容岗位的相互分离。
公司建立了《信息安全管理办法》《数据备份管理制度》《外部非公开信息
管理规定》等一系列信息安全体系制度，成立信息安全委员会及信息安全部以完
善有关管理，建立了完善的内部信息传递和沟通渠道，将内部控制相关信息在企
业内部各管理级次、责任部门、业务环节之间进行沟通和反馈，重要信息能够及
时传递给董事会和经理层。
公司制定关联交易相关的一系列子流程，明确关联交易的内容、定价原则。
在《公司章程》《关联交易制度》中明确股东会、董事会对关联交易事项进行审
批的权限及决策程序，严格按照相关法规要求，履行审批程序和披露义务，从实
际执行情况来看，不存在违反相关法律法规及公司内控制度的情况。
公司制定《募集资金使用管理制度》，对募集资金的存储、使用、管理、变
更与监督等内容作了明确的规定，募集资金实行专户存储、专款专用，公司内部
审计部门按照指引定期对募集资金的使用和管理进行监督。董事会定期对募集资
金的存放与使用情况出具专项报告，全面核查募集资金投资项目的进展情况，在
年度和半年度报告中进行披露。
在信息披露方面公司制定了《信息披露管理制度》《内幕信息知情人登记
管理制度》《重大信息内部管理与对外披露管理办法》《公司员工对外宣讲管
理办法》《公司员工接受外部访谈和交流管理办法》等制度，从信息披露机构
和人员、信息披露文件、事务管理、披露程序、信息报告、保密措施、档案管
理、责任追究等方面作了详细规定。公司对需披露的事项严格按照披露标准、
程序进行披露，公司对信息披露的内部控制严格、充分、有效。
公司制定《对外担保管理制度》《深信服渠道担保融资管理制度》，明确
了担保业务的授权批准方式、权限、程序、责任和相关控制措施，规范了调查
评估、审核批准、担保执行等环节的工作流程。为防控风险，公司对外提供担
保同时要求被担保经销商向公司提供一定形式的反担保。
公司对控股或全资子公司的各项经营活动进行全面、有效的监督管理；子
公司的董事及重要高级管理人员，由公司委派或推荐人员担任；公司各职能部
门从公司治理、日常经营及财务管理等各方面对子公司进行对口管理。子公司
严格按照《公司法》《公司章程》等有关规定规范运作，其重大事项需按照相
关规定上报公司审核后方可执行，确保了公司对各子公司的有效控制和管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管
理的主要方面，不存在重大遗漏。
四、内部控制评价的程序和方法
内部控制评价工作严格遵循《企业内部控制基本规范》及《企业内部控制
评价指引》规定程序执行。
内部审计部门牵头各业务单位制定了内部控制评价工作计划，并按照计划
对评价范围内的每个业务流程的关键控制点采用个别访谈、实地查验、抽样和
比较分析等适当方式，广泛收集公司内部控制设计和运行是否有效的证据，完
成自我评价的现场实施工作，最后对认定的内控缺陷进行分类汇总，按照对控
制目标的影响程度判定缺陷等级，出具自我评价结论。
内部审计部门以汇总的评价结果和认定的内部控制缺陷为基础，结合内部
控制建设情况，客观、公正、完整地编制内部控制评价报告，并将内部控制自
我评价报告报送公司审计委员会和董事会审议批准，由董事会最终审定后对外
披露。
五、内部控制缺陷及其认定
(一)内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷
的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分
财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控
制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
财务报告内控缺陷定量评价标准
缺陷类型
（缺陷造成的潜在错报金额 X 落在如下区间）
重大缺陷 X≥合并财务报表资产总额的 1%
合并财务报表资产总额的 1%﹥X≥合并财务报表资产总额
重要缺陷
的 0.5%
一般缺陷 合并财务报表资产总额的 0.5%﹥X
缺陷类型 财务报告内控缺陷定性评价标准
意见；
能发现该错报；
重大缺陷
无效；
良影响的。
重要缺陷 2、未建立反舞弊程序和控制措施；
缺陷类型 财务报告内控缺陷定性评价标准
机制或没有实施且没有相应的补偿性控制；
合理保证编制的财务报表达到真实、完整的目标。
是指除上述重大缺陷、重要缺陷之外的其他控制缺
一般缺陷
陷。
非财务报告内控缺陷定量评价标准
缺陷类型
（缺陷造成的损失金额 X 落在如下区间）
重大缺陷 X≥合并财务报表资产总额的 1%
合并财务报表资产总额的 1%﹥X≥合并财务报表资产总额
重要缺陷
的 0.5%
一般缺陷 合并财务报表资产总额的 0.5%﹥X
缺陷类型 非财务报告内控缺陷定性评价标准
重大经济损失；
重大缺陷 3、公司重要技术资料、机密内幕信息泄密导致公司重大损
失或不良社会影响；
损失金额巨大。
的可能；
重要缺陷
经济损失；
缺陷类型 非财务报告内控缺陷定性评价标准
流动较大；
损失金额较大。
一般缺陷 是指除重要缺陷、重大缺陷之外的其他控制缺陷。
(二)内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报
告内部控制重大缺陷和重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未发现非财
务报告内部控制重大缺陷和重要缺陷。
六、其他内部控制相关重大事项说明
报告期内公司无其他内部控制相关重大事项说明。
深信服科技股份有限公司
董事会
二〇二六年三月三十一日
首页
微信公众号
证券之星APP
