云南南天电子信息产业股份有限公司
云南南天电子信息产业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制
监管要求（以下简称企业内部控制规范体系），结合云南南天电子信息产
业股份有限公司（以下简称“本公司”或者“公司”）内部控制制度，在内部
控制日常监督和专项监督的基础上，我们对公司 2025 年 12 月 31 日（内部
控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，
评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计
委员会对董事会建立和实施内部控制进行监督。经营管理层负责组织领导
企业内部控制的日常运行。公司董事会及董事、高级管理人员保证本报告
内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实
性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务
报告及相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。
由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。
此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程
序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具
有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报
告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照
企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财
务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报
告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影
响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以
及高风险领域。
纳入评价范围的主要单位包括：云南南天电子信息产业股份有限公司、
北京南天软件有限公司、北京南天信息工程有限公司、上海南天电脑系统
有限公司、武汉南天电脑系统有限公司、广州南天电脑系统有限公司、深
圳南天东华科技有限公司、云南南天信息设备有限公司、昆明南天电脑系
统有限公司、西安南天电脑系统有限公司、北京星链南天科技有限公司、
广州市海捷计算机科技有限公司、云南省工投软件技术开发有限责任公司、
南天智杰科技（云南）有限公司、北京南天系统集成技术有限公司。
纳入评价范围单位资产总额占公司本年度合并财务报表资产总额的
纳入评价范围的主要业务和事项包括：控制环境、风险评估、控制活动、
信息与沟通、内部监督。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经
营管理的主要方面，不存在重大遗漏。
（1）治理结构
公司根据《公司法》《证券法》《中国共产党章程》等有关法律规章
及中国证监会、深圳证券交易所的有关规定，建立了由股东会、党委会、
董事会、董事会下设各专业委员会、经营层构成的法人治理结构和议事规
则，形成了科学的决策机制、执行机制和监督机制。
公司制定了《公司章程》《股东会议事规则》《党委会议事规则》《董
事会议事规则》《董事会专门委员会工作细则》《总裁办公会议事规则》
《落实董事会职权实施方案》《董事会授权管理办法》《外部董事工作细
则》《独立董事管理办法》《经理层向董事会报告制度》等规章制度，并
按照决策机构、执行机构和监督机构相互独立、权责明确、相互制衡的原
则。明确股东会对董事会的授权、董事会对经理层的授权，明确董事会、
各专门委员会和经理层在决策、执行、监督等方面的职责权限。
（2）机构设置及权责分配
公司按照《公司法》等法律法规规定，结合公司实际情况，以努力完
成公司发展目标，维护全体股东利益为出发点，合理设置业务与职能部门，
并明确内部机构的职责权限，严格执行《各治理主体经营管理事项权责清
单（试行）》，将权利与责任落实到各内部机构及责任单位。
公司经营单元组织架构设立的原则：落实公司战略规划，持续提升公
司竞争力；强化业务专业化，加强内部资源整合；加强市场与业务联动，
提升快速响应能力；加强技术能力打造，强化产品策划与研发；加强集团
化管控，推进母子公司平台能力建设；体现公司的经营理念，强化以战略
目标和经营目标为导向的运营管理。
公司职能部门组织架构设立的原则：坚持以公司战略规划的管理目标
和以客户为中心的经营理念为引导；坚持以集团化管控为手段，提升公司
整体运营效率；持续加强垂直化管理，逐步完善和提高跨平台管理服务能
力；为经营单元提供高效及统一的服务、管理和监督平台；加强过程跟踪、
督查和整改，强化风险控制；持续提升工作效率和服务质量；体现公司的
经营理念。
（3）发展战略
公司在董事会下设了战略委员会，制定了董事会战略委员会工作细则。
为了使公司发展战略工作进一步落到实处，公司在内部机构设置中专门设
置了战略规划部，负责对公司战略环境的分析，牵头拟订公司战略规划，
并对战略执行情况进行跟踪和分析，积极寻找优质、可控的合作项目，参
与公司各类合作项目的论证、总体规划、方案策划、沟通谈判、协调实施
过程，提供专业的意见，供决策参考。
公司围绕国家数字经济发展战略、云南省“3815”发展目标，坚持以终
定始，推进落实公司新“12355”战略，坚持做专业的数字化服务提供商，成
为数字化服务创领者；巩固金融科技领先地位，服务数字经济，合力打造
中国信息产业生态系统，并谋划公司八年大发展，十五年大跨越的发展思
路和远景目标。
（4）人力资源政策
公司依据《劳动法》《劳动合同法》及其他相关法律法规，制定了包
括员工招聘、人事调配、员工离职、培训、薪酬福利、绩效考核在内的人
力资源管理制度，形成了一套适合公司实际情况的人力资源管理体系。
公司构建以战略为引导，以岗位和绩效为驱动，以市场化和数字化为
手段，极具战略价值的人力资源管理体系和市场化激励约束机制。夯实和
完善岗位管理体系和绩效考核体系，优化招聘录用、培训发展、薪酬激励、
晋升调整、任职资格五项专业体系，坚持党管干部党管人才，加快优秀年
轻干部的培养选拔；持续通过南天学苑、南天云学习平台，打造一支高素
质、高专业度的干部人才队伍，有效支撑公司的战略落地和业务发展。
（5）企业文化
公司确立了“敬天爱人”为企业经营哲学，“数字化推动中国进步”为企
业使命，“我们与世界信息潮流同步，成为数字化服务的创领者”为企业愿
景，“以心为本，义利合一，创造价值，分享价值”为企业价值观，“诚信、
敬业、团队、创新、专业、担当”为企业精神，“服务客户，成就员工，回
报社会”为企业理念，“做专业的数字化服务提供商，DSV 赋能数字化变革”
为企业定位，形成了涵盖企业价值观、企业精神、企业理念等独具特色的
企业文化体系。
公司对企业文化进行持续宣贯，充分发挥经营哲学和企业文化在凝聚
人心、激发动力、促进管理、提升竞争力等方面的作用，有效支撑公司战
略规划落地，支持公司长久、稳定发展。
（6）社会责任
为了确保公司实现可持续长远发展，公司积极履行社会责任，在安全
生产、环境保护、保护股东权益、助力员工发展、供应商管理及客户权益
保护、回馈社会等方面均制定和实施了一系列的政策措施，积极向社会呈
现本公司在履行社会责任方面的努力与成效，在发展中实现经济效益、社
会效益和环境效益的共赢。
为促进公司持续、健康、稳定地发展，实现经营战略目标，公司根据
既定的发展策略，结合不同发展阶段和公司业务特点的要求，全面系统地
收集相关信息，及时有效地进行风险评估。通过有效的风险评估过程，最
大程度上识别存在于公司内外部的风险因素，根据评估结果开展相应的风
险控制活动，以达到分散、转移、规避风险，进而控制风险的目的。公司
定期或不定期实施内部控制执行情况的检查和监督，确保各类风险的可知、
可防与可控，保证公司内部控制目标的实现以及公司的可持续发展。
公司按照全面性、重要性、制衡性、适应性、成本效益原则和建立现
代企业制度的要求，制定了一系列制度及规定，确保各项工作都有章可循，
管理有序，形成了规范的管理体系，为公司规范、高效地运作提供了制度
保障。采取的控制措施包括：不相容职务分离控制、授权审批控制、会计
系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。
公司的内部控制体系建设是以制度为基础，制度是以牵制为核心，以
审核、审批为手段，牵制的前提是不相容职责分离，不相容职务分离的核
心是内部牵制，明确规定各个机构和岗位的职责权限，使不相容岗位和职
务之间能够相互监督、相互制约，形成有效的制衡机制。
为保障信息得到正常有效地沟通，公司建立了内、外部沟通的渠道和
机制，为管理经营信息的有效沟通提供保障。公司通过定期的经营分析会，
分析和应对管理经营事项，及时将管理层决策信息传达到执行层面。董事
会办公室加强与股东的沟通和联系，做好外部信息沟通。
公司明确信息的收集、处理和传递程序，确保信息及时沟通，促进内
部控制有效运行。公司将信息在公司内部各管理级次、责任单位、业务环
节之间，以及公司与外部投资者、债权人、客户、供应商、中介机构和监
管部门等有关方面之间进行沟通和反馈；同时，公司利用信息技术促进信
息的集成与共享，充分发挥信息技术在信息与沟通中的作用。
公司在董事会下设审计委员会，2025 年 9 月 5 日公司召开股东会，修
订《公司章程》，不再设监事会，由审计委员会行使《公司法》规定的监
事会的职权。审计委员会负责审核公司财务信息及其披露、监督及评估内
外部审计工作和内部控制。
审计委员会下设审计部，制定了相关的内部审计管理制度，对审计部
机构及人员设置、审计范围、审计程序、审计职权、审计结果应用、职业
道德等予以明确规定。通过内部审计独立客观的监督和评价工作，对公司
的内部控制制度的健全性、运行的有效性和合规性进行审查和评价，有效
降低内部控制风险，切实提高内部管理及营运效率，为防范资产流失、资
源浪费和优化组织结构流程提供有力的保障。
公司质量与过程管理部对内部控制管理体系的运行情况进行监督检查，
并对所发现问题的整改落实情况进行跟踪；公司风险管理部通过构建完善
的合规体系，将风险防控工作前置，对重大合同、重要决策及规章制度实
施严格的法律合规风险审查，并加强普法宣传与培训，从而有效降低公司
的经营风险。
公司纪检监察室根据党和国家有关法律法规，对公司贯彻执行党的方
针、路线、政策和决议进行监督检查；对公司党风廉政建设情况进行监督；
监督执行公司领导人员廉洁自律的各项规定；对公司“三重一大”决策和落
实进行监督等。
公司持续加强风险管理，完善内控体系建设，加大内部监督力度，为
经营营造良好的内部控制环境。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制评价办法的相关规定
组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般
缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因
素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本
公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的
内部控制缺陷认定标准如下：
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
资产总额 1%≤错报＜资产
资产总额潜在错报 错报≥资产总额 1.5% 错报＜资产总额 1%
总额 1.5%
营业收入 1%≤错报＜营业
营业收入潜在错报 错报≥营业收入 2% 错报＜营业收入 1%
收入 2%
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷性质 定性标准
（1）董事、高级管理人员舞弊；
（2）公司更正已公布的财务报告；
重大缺陷 （3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能
发现该错报；
（4）董事会及审计部对内部控制的监督无效。
（1）未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施；
（2）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没
重要缺陷
有相应的补偿性控制；
（3）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财
务报表达到真实、准确的目标。
一般缺陷 不构成重大缺陷或重要缺陷的其他内部控制缺陷。
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
上年经审计的净资产 1%≤损
损失金额≥上年经审计的净 损失金额＜上年经审计
损失金额 失金额＜上年经审计的净资
资产 2% 的净资产 1%
产 2%
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷性质 定性标准
（1）缺乏长远发展战略规划，没有切实可行的战略目标；
（2）公司决策程序不科学，未有效执行“三重一大”决策程序，导致决策失误，造成损失；
（3）违反国家法律、法规，并受到处罚；
重大缺陷
（4）中高级管理人员和高级技术人员流失严重；
（5）内部控制评价的结果特别是重大或重要缺陷未得到整改；
（6）重要业务缺乏制度控制或制度系统性失效。
（1）战略的制定较为简单、粗略；制定的公司总体战略目标不明确；
（2）未有效执行“三重一大”决策程序，导致决策失误，但尚未造成重大损失；
（3）违反企业内部规章，形成损失；
重要缺陷
（4）关键岗位业务人员流失严重；
（5）重要业务制度或系统存在缺陷；
（6）内部控制重要或一般缺陷未得到整改。
（1）战略分析、战略制定及战略实施方面存在其他的影响实现战略目标的缺陷；
（2）决策程序不规范，决策效率较低；
（3）违反公司内部规章，但未形成损失；
一般缺陷 （4）一般岗位业务人员流失严重；
（5）一般业务制度或系统存在缺陷；
（6）一般缺陷未得到整改；
（7）存在的其他缺陷。
（三）内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财
务报告内部控制重大缺陷或重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司
非财务报告内部控制重大缺陷或重要缺陷。
四、其他内部控制相关重大事项说明
公司报告期内无其他内部控制相关重大事项说明。
董事长：徐宏灿
云南南天电子信息产业股份有限公司
首页
微信公众号
证券之星APP
