ThunderSoft
中科创达软件股份有限公司
电话：010-82036551 2025
邮箱：ir@thundersoft.com Environmental, Social
地址：北京市海淀区清华东路9号院3号楼创达大厦 and Corporate Governance Report
中科创达
报告开篇 报告附录
关于本报告 03 ESG关键绩效指标表 71
董事长致辞 04 标准索引 75
走进中科创达 05 意见反馈 76 69
我们的可持续发展管理 10
合规治理致力基业长青 绿色发展 守护美丽地球 携手并进 共塑品质服务 以人为本 营造温馨职场
完善公司治理 应对气候变化 创造优质产品 保障员工权益
治理体系 17 治理体系 25 治理体系 33 合规雇佣 61
董事会建设 17 管理战略 25 管理战略 34 薪酬福利 61
投资者关系管理 19 影响、风险与机遇管理 26 影响、风险与机遇管理 35 多元平等 62
信息披露 20 指标与目标 26 指标与目标 35 员工关怀 63
质量管理措施 36 民主管理 64
保证合规经营 提升环境治理 27
推动科技创新 39
支持员工发展
合规管理体系 21
内部控制 21 资源利用与污染管控 保障客户权益 职业发展 65
风险管理 21 43 职业培养 65
能源管理 28 优质服务
水资源管理 29 负责任营销 44
构筑安全发展
秉持商业道德 废弃物管理 29
反腐倡廉 22
噪声管理 29 维护信息安全 45 安全生产 67
职业健康安全 68
反垄断与公平竞争 22
申诉与举报 22 保护生物多样性 30 携手伙伴互利共赢 53
关于本报告 董事长致辞
报告说明 数据源及可靠性保证 2025 年，是行业变革与 AI 浪潮深度交融的关键之年，也是中科创达上市十周年的重要节点。
在全球可持续发展大势下， ESG 已成为企业高质量发展的重要指引。中科创达始终将 ESG 理念深度融入企业运营全流
本报告是中科创达软件股份有限公司 （以下简称 “ 中科创 本报告中的全部信息数据来自公司财务报告以及经
程，积极践行环境保护、社会责任与公司治理承诺，稳步推动可持续发展战略落地见效。
达 ”“ 公司 ”“ 我们 ”） 发布的第二份环境、 社会和公 由公司统计、 汇总与审核的环境、 社会及治理信
司治理报告。报告依据客观、规范、透明和全面的原则，详 息。本报告中有关数据所涉及货币种类及金额， 如
我们持续完善法人治理体系，构建权责清晰、协同高效的治理架构，保障科学决策与规范运营 ；
细披露了公司 2025 年度环境、 社会与公司治理的实践及绩 无特殊说明，均以人民币为计量单位。
坚持真实、准确、及时、完整的信息披露，切实维护利益相关方权益 ；
效。
将合规要求嵌入业务全链条，强化全员合规意识与风险防控能力 ；
本报告于 2026 年 4 月 21 日通过董事会批准发布，
构建覆盖网络安全、数据加密、应急响应的全方位信息安全体系，全力守护公司与客户的数据安全。
编制依据 并承诺报告不存在任何虚假信息、 误导信息记载，
并对其内容的真实性、准确性和完整性负责。
本报告参考 《深圳证券交易所上市公司自律监管指引第 17 在绿色发展方面
号——可 持 续 发 展 报 告 （试 行）》、 GRI 标 准 (GRI 我们积极将气候应对与环境管理融入日常经营，密切关注环境政策、法规要求及气候相关风险，以务实行动推动绿色低
Standards 2021) 的要求进行编制， 同时对标联合国可持续 碳发展。
发展目标（SDGs）， 重点报告公司在促进社会、 环境及生
报告发布与获取 在技术创新方面
态、经济可持续发展等方面的工作。 公司坚持以 AI 操作系统为核心 , 全面支持 AI 智能体技术， 围绕智能汽车、 智能软件、 智能硬件、 智能机器人等关键领
本报告提供中文版和英文版供读者参阅， 您可以在
域持续投入 , 最终构建 “ 端云协同 ” 的 AI 原生生态。
中科创达软件股份有限公司网站 (www.thunder-
soft.com)、深圳证券交易所（www.szse.cn）、巨
报告范围及边界 潮资讯网 (www.cninfo.com.cn) 查阅和下载本报告
我们始终坚持以人为本，恪守平等雇佣原则，营造公平、包容、多元的职业发展环境 ；
通过完善薪酬福利、畅通晋升通道、开展系统化培训，助力员工实现个人价值与职业成长。
本报告以 “ 中科创达软件股份有限公司 ” 为主体，包括下 电子文本。
属分子公司，除特别说明外，本报告范围与本公司年报范围
面向未来，中科创达将始终坚守初心、锚定核心技术、笃行致远，在智能产业浪潮中践行责任与担当，以可持续发展为
保持一致。报告披露时间范围为 2025 年 1 月 1 日至 2025 本报告的中英文如有歧义， 概以中文版为准。如果
底色，为行业、社会与全球生态贡献长期价值！
年 12 月 31 日 （以下简称 “ 报告期 ”）， 考虑到披露信 您想进一步了解我们， 可通过阅读公司年度报告或
息的连续性和可比性，部分信息内容可能溯及报告期外。 浏览公司网站补充。
中科创达软件股份有限公司
公司 公司
电话 010-82036551 官网 www.thundersoft.com 董事长 ： 赵鸿飞
联系
地址 北京市海淀区清华东路9号院3号楼创达大厦
公司
邮箱 ir@thundersoft.com
走进中科创达
企业简介 业务布局
中科创达软件股份有限公司（股票代码 ： 300496）是全球领先的 AI 操作系统产品和技术提供商。2008 年创业伊始，公司 AIOS: 构筑产业生态新平台
把握移动操作系统的新兴之势， 运用技术研发的核心能力迈入高速发展的市场， 也从此奠定了移动互联网时代的快速增 ????年创业伊始，公司把握移动操作系统的新兴之势，运用技术研发的核心能力迈入高速发展的市场，也从此奠定了移动互联网时代的快
长。公司于 2015 年成功登陆深交所，成为中国首家成功上市的智能操作系统技术企业。公司的操作系统产品和技术已经全 速增长。随着人工智能技术的飞速发展, 由于大模型和AI, 以及多模态模型的出现，使得整个OS(Operating System, 即操作系统)的形态发生
颠覆性变化。公司正在推动整个操作系统从原来的OS向AIOS((AI操作系统)的变革。并且围绕操作系统AI化方向, 不断推进AIOS产品平台, 通
面赋能智能手机、智能汽车、智能硬件和智能行业等多个智能应用和场景。
过从传统程序控制型操作系统向"程序控制+AI模型决策"复合形态的演进方向，构建起面向AI芯片和大模型时代新型OS能力。
公司的业务根据产品服务和客户群体的不同，主要包含三大类业务 ： 智能软件业务、智能汽车业务和智能物联网业务。如
今 , 随着人工智能技术的飞速发展 , 公司持续布局 AI 相关领域 , 推动整个操作系统从原来的 OS(Operating System, 即操作系 智能汽车 : AIOS+AIBOX 构筑 AI 定义汽车新型系统底座
统 ) 向 AIOS 的变革。公司所定义的 “AIOS”， 是以多模态模型为内核、 智能体平台为框架、 端云一体实现可扩展的 AI 系 如今, AI定义汽车(AIDV)成为汽车行业的主旋律。公司在智能汽车的平台化推进, 以面向整车智能化场景的AI原生操作系统-滴水AIOS为核心,
通过端边云协同架构为基础，支持主流芯片平台，覆盖智能座舱、舱驾融合及舱泊一体化等应用场景。滴水AIOS凭借“融合体验、AI原
统。在 AIOS 的牵引下 , 将实现计算范式的全新升级、 AI 效能的飞跃提升与人机交互的全面革新、 进而赋能智能终端实现全
生、更快量产”三大核心优势，重新定义智能汽车的体验边界。同时, 随着AI场景在汽车领域的不断增多，端云一体混合AI正重塑汽车计算
新 AI 体验。公司的 AIOS 平台正在不断推动汽车、 机器人以及以手机、 物联网等代表的智能终端的全面发展， 形成了丰富
架构，AIBOX也因此成为关键桥梁。公司的滴水AIOS与AIBOX深度协同, 不仅形成了软硬协同的产品组合, 并且推动AI大模型高效规模化上
多彩的端侧智能全场景图谱。 车和AI智能体场景化应用的丰富落地, 从而加速智能汽车产业的AI进程。
公司坚持 “ 技术为本 ”， 在全栈式操作系统技术领域， 已实现从芯片层、 系统层、 应用层到云端的全面技术覆盖。围绕
智能软件与智能物联网 : AIOS 为核心的多元化智能体矩阵 , 开拓智能终端新边界
智能视觉、端侧 AI、人机交互引擎和智能体等关键技术进行持续的研发投入和创新。公司通过“ 生态为王 ” 的战略合作，
智能软件: 公司智能软件业务以移动操作系统为起点，在智能手机领域积累了多年的平台化技术能力。随着端侧算力持续提升，智能手机AI
已经建立了深入且广泛的生态网络，与芯片、元器件、终端、互联网厂商、运营商、云厂商、模型厂商等产业链上下游全
化的加速演进，公司积极探索智能手机端AIOS，携手客户共创AI手机产品原型，落地AI智能体实践，推动AIOS在智能手机终端产品上落
球顶尖的企业建立起紧密的战略合作伙伴关系， 构筑了深入且广泛的生态网络， 实现智能产业链的协同创新。公司一直坚 地。同时, 公司突破智能终端领域边界，成功切入家电消费品、家庭智能化等新兴赛道，实现核心技术跨领域融合创新与商业价值突破，构
定全球化战略，全力拓展国际市场，深化与国际头部合作伙伴的战略合作，与世界前沿科技不断交 互融合，持续为客户创 建多元业务生态。
造长期价值。公司亦致力于帮助中国企业出海， 推动全球智能产业的融合与进步。通过全球化生态、 全球化技术、 全球化
智能物联网: 随着万物互联大时代的到来，公司基于AI和操作系统的深厚积累，不断创新并深化物联网产品和技术, 充分发挥在通信、感
业务拓展、全球化人才、全球化投资，进一步赋能全球智能产业，保持公司的核心地位与战略卡位。
知、连接、计算、智能与系统等全方位的深度整合。公司以AIOS为核心, 打造围绕AI+软件+计算架构+智能硬件的AIoT(AI物联网)平台。经
波兰
波兰 芬兰
芬兰
过多年的布局, 公司的物联网业务已经形成行业手持终端设备、智能视觉与边缘计算、智能会议系统、机器人、AIPC、可穿戴(AI眼镜,音箱,
克拉科夫
克拉科夫 赫尔辛基
赫尔辛基 中国
中国
手表等细分品类)等垂直品类与场景。比如, 多样化手持终端设备, 是面向企业级移动通信的终端设备, 已经覆盖零售、物流、金融、工业和医
北京
北京 成都
成都 杭州
杭州 疗等多个垂直领域。通过深度定制移动通信产品，包括行业PDA，平板，工业穿戴，支付POS等，提供软硬件一体化的整机解决方案，成为
印度
印度 天津
天津 重庆
重庆 长春
长春 加拿大
加拿大
德国
德国 沈阳
沈阳 无锡
无锡 合肥
合肥 公司AIoT平台快速发展的加速器。另外,包括一些融合创新的品类, 比如AI 视频会议系统, AI 可穿戴产品系列(包括AI眼镜)等, 也成为AIoT平
海得拉巴
海得拉巴 大连 东莞
大连 东莞 扬州
扬州 多伦多
多伦多
慕尼黑
慕尼黑 班加罗尔
班加罗尔 青岛 广州
青岛 广州 南京
南京
台发展的关键动力。
纽伦堡 西安 深圳
西安 深圳 苏州
苏州
武汉
武汉 香港香港 惠州
惠州
意大利
意大利
上海
上海 台北台北 芜湖
芜湖
马切拉塔 智能机器人 : 智能行业的新引擎
马切拉塔
保加利亚
安科纳
日本
日本
打造下一代超级终端：当机器人成为“下一个超级终端”的潜力逐渐显现，公司整合在智能手机、智能汽车、智能物联网领域所积累的核
美国
美国
保加利亚
索菲亚
普罗夫迪夫
东京
东京
心能力，平移至"软件定义机器人"的新领域中。并且, 通过公司所专注的操作系统和AI的综合实力, 推动机器人成为物理世界中的AI载体。时
名古屋 圣迭戈
圣迭戈
索菲亚 马来西亚
马来西亚
名古屋 特洛伊
至今日, 公司的全系列移动机器人产品矩阵，包括潜伏机器人、叉取机器人、复合及具身机器人等核心产品。提供了面向工厂和仓库的产线
普罗夫迪夫 特洛伊
槟城
槟城 物流/仓储物流的多款AMR和无人叉车产品,拥有在汽车制造、电商仓储、?C 电子等行业的智能化解决方案应用案例,并且不断推动具身智能
韩国
韩国
新加坡
新加坡
技术产业化落地。
首尔
首尔
越南
越南 加速赋能行业智能化转型：移动机器人以AI技术融合与硬核技术在智能行业中所取得的成果, 仅仅是公司在智能行业领域布局的一个缩影。
河内
河内
胡志明市
如今, 人工智能技术正在加速行业智能化转型。面向前景广阔, 需求多样的智能行业, 公司发挥AIOS平台能力, 深度融合物联网、云计算、人
胡志明市
工智能等核心技术, 为行业提供一站式端边云解决方案。行业智能化是公司操作系统和AI在垂直行业场景的主线延伸，公司将围绕工业、能
源、交通三大领域战略布局。
企业文化 担任主要社会团体职务
组织名称 任职情况
使命 愿景 价值观
MISSION VISION VALUES
中国电子信息行业联合会 会员单位
创造丰富多彩的 让公司的智能技术 以客户为中心，坚持以团结奋斗者为本
智能世界 应用于每一台设备 坚持以技术为核心竞争力 中国企业评价协会 理事单位
全球服务贸易联盟数字经济专委会 常务副会长单位
北京中关村高新技术企业协会 理事单位
北京软件和信息服务业协会 会员单位
领域 SDGs 亮点绩效
北京市海淀区服务贸易和服务外包企业协会 副会长单位
北京信息化协会信息技术应用创新工作委员会 成员
治理 纳税总额368.04百万元
江苏省服务贸易行业协会 常务理事单位
江苏省软件行业协会 会员单位
上海市交通电子行业协会 会员单位
环境 温室气体排放总量7,142.91吨二氧化碳当量
上海市移动互联网产业促进中心 会员单位
重庆市软件行业协会 会员单位
员工受训总时数149,694小时
全球智慧物联网联盟GIIC 已加入
信息安全培训覆盖率100%
Linux Foundation 银牌会员
社会 研发投入1,768百万元
Automotive Grade Linux 已加入
累计获得专利数量384件，软件著作权2,173件
供应商廉洁承诺书签署比例91%
我们的可持续发展管理
主要奖项荣誉 ESG管理
中科创达始终秉持 “ 战略引领、 管理融合、 注重实效、 持续改进 ” 的发展原则， 将可持续发展视为企业长期竞争力的核
奖项荣誉 颁发单位
心。公司通过建立健全制度架构、强化监督考核、规范信息披露，构建起全方位、深层次的 ESG 管理体系。
国家鼓励的重点软件企业 国家发展改革委
国家高新技术企业 科技部、财政部和国家税务总局 制度与架构
国家制造业单项冠军企业 公司制定了《可持续发展管理办法》， 明确了各级管理职责与目标。在架构上， 由法律合规知产部负责统筹协调， 各业
工业和信息化部 务中心、 研发中心、 客户中心及总部平台均指定专人对接， 形成了 “ 上下联动、 协同推进 ” 的高效工作机制， 确保
国家级专精特新小巨人企业
ESG 理念深度融入公司的战略决策与日常运营。
省级专精特新中小企业 北京市经济和信息化局
中国造隐形冠军企业 中外管理传媒 荣获 2025 年度
监督与考核 “ 上证鹰 · 金质量 ”ESG 奖
公司建立了完善的可持续发展监督与考核机制。通过对治理体系运作流程的严格监控与绩效评
北京软件和信息服务业协会 价，实施动态评估与改进策略。公司适时追踪年度工作计划执行情况，及时纠偏，确保各项可
北京企业联合会、北京市企业家协会 信息披露
公司已建立规范的可持续发展信息披露机制。我们严格遵循国内外相关标准，按时发布报告，
北京市工商业联合会
ESG战略 利益相关方沟通
公司积极对标联合国可持续发展目标（SDGs）， 结合自身业务特点与技术优势， 构建系统化、 前瞻性的可持续发展战略与 公司高度重视与利益相关方的沟通，通过多元化渠道积极倾听各方声音，确保沟通透明且高效。
行动路径。在战略推进过程中，公司遵循 “ 制定—审核—实施—评估—改进 ” 的闭环管理机制，定期评估目标达成情况，
分析差距及成因，并制定针对性的优化措施，推动可持续发展目标稳步落地。
利益相关方 期望与诉求 公司的回应
维度 响应SDGs 公司的行动 响应SDGs 公司的行动 诚信经营 遵守法律法规
政府
依法纳税 履行纳税义务
规范水资源管理，实施节水措施， 强化日常办公节能减排，持续降低
促进资源的可持续利用。 能源消耗。
信息披露 及时准确披露信息
股东 风险管理 强化风险管理体系
完善环境管理体系，降低产品全生 积极响应国家 “ 双碳 ” 目标，采
环境 (E)
命周期对环境的影响，推进资源循 取气候变化适应措施，逐步实现减
环利用。 排目标。
稳定回报 提升经营效益
研发创新 产学研合作
严格管控生产过程及产品设计，确
保不对海洋生态系统产生负面影 产品质量 加强质量管控
客户
响。
信息安全 保障信息安全
通过创造属地化就业岗位、提供职
主动参与并支持有助于社区与居民 薪酬福利 稳定薪酬激励
业技能培训，驱动当地经济发展，
福祉提升的公益活动。
助力减贫事业。 健康与安全 保障员工权益
员工
强化职业健康安全保障，完善防护 持续投入专项培训经费，构建完善 培训与发展 关注员工发展
设施 ； 定期开展健康体检及职工 的员工培训与发展体系，赋能人才
关爱计划，关注员工身心健康。 成长。 民主管理 召开职工代表大会
社会 (S)
保障平等就业权利， 严禁性别歧 互利发展 开展战略合作
保障员工合法权益，遵守工时与休
视 ； 为女性员工提供平等的晋升
假规定 ； 提供清晰的晋升通道， 供应商
机会，并落实孕产期及哺乳期特定 阳光采购 打造责任供应链
关爱措施。 提升生产效率。
坚持技术创新，加大研发投入，深 奉行公平、非歧视的雇佣原则，确
社区发展 参与社区共建
化产研融合 ； 携手伙伴构建智能 保员工在招聘、薪酬、培训等方面
产业生态，为行业协同创新提供技 不受年龄、宗教、疾病等因素的影 社区 民生福祉 开展公益活动
术支撑。 响。
带动社区发展 提供就业机会
建立可持续供应商行为守则并强化
坚持合规经营，落实风险管理责任
准入评价 ； 积极参与行业标准制
行业发展 参与标准制定
治理 (G) 制 ； 严守商业道德， 建立举报机
定，与各方开展深层次技术交流与 行业协会
制。
合作。 合作交流 参加行业大会
实质性议题管理
重要性议题评估
公司参考《深圳证券交易所上市公司自律监管指引第 17 号——可持续发展报告（试行）》等国内外相关标准， 构建兼顾影 维度 实质性议题 对公司财务的潜在影响 对经济、社会和环境的影响
响重要性与财务重要性的实质性议题识别与评估方法，形成系统、规范的议题管理流程。
碳管理及节能投入增加；客户和国际市场对低碳要求 降低运营碳排放，推动绿色办公与低碳
应对气候变化 提升，影响业务准入与合作机会 数字经济发展
议题评估流程
办公运营、电子设备及废弃物管理不规范可能带来合 提升企业环境管理水平，降低资源与环
结合全球可持续发展趋势与国内产业环境， 开展宏观环境与行业分析， 深入研究公司战略定位与商业模式， 识别利益 环境合规管理
规风险和整改成本 境压力
识别 相关方关注重点以及公司面临的影响、风险与机遇，并参考联合国可持续发展目标（SDGs）、WIND 数据库及行业对标
办公场所与数据中心用电成本波动影响运营费用；
情况，建立可持续发展议题库。 能源利用 提高能源利用效率，减少间接碳排放
能效提升有助于降本增效
从影响重要性角度出发， 分析各议题对环境、 社会与经济产生的实际或潜在影响， 通过专家判断及利益相关方调研进
主要涉及办公运营及电子设备处置，管理不当可能带 减少电子废弃物及办公污染物对环境的
评估 行综合评价。 环境 污染物排放
来合规与声誉风险 影响
从财务重要性角度，结合影响程度、依赖关系及相关风险与机遇，识别对公司经营具有实质影响的关键议题。
废弃物处理 废弃物处置不当可能增加合规与处置成本 推动废弃物规范回收与资源化利用
确认 形成影响重要性与财务重要性议题清单，并在报告中进行透明、完整、平衡的披露。
与披露 对业务影响较小，主要涉及办公运营成本管理与节水
水资源利用 提升办公用水效率，减少资源浪费
投入
重要性识别结果 推动资源节约与循环利用，降低电子废
循环经济 IT设备循环利用与资产管理有助于降低采购与处置成本
弃物产生
本年度共识别 20 项可持续发展议题，其中具有双重重要性的议题 3 项，具有财务重要性的议题 2 项，具有影响重要性的议
研发投入增加影响短期利润，但直接决定产品竞争力、 推动智能操作系统与产业数字化升级，
题 8 项。相关议题结果通过 ESG 议题重要性分析矩阵进行展示。 创新驱动
市场份额及长期收入 促进技术进步
软件稳定性或系统缺陷可能导致客户索赔、项目损失 提升产品可靠性，保障终端设备与用户
产品和服务
安全与质量 及品牌形象 使用安全
项 项 项 项 数据安全与 数据泄露或安全事件可能引发监管处罚、客户流失及 保护用户隐私与数据安全，维护数字社
可持续发展议题 双重重要性 财务重要性 影响重要性 客户隐私保护 重大声誉风险，直接影响业务合作 会安全与信任
关键软硬件供应或合作伙伴风险可能影响项目交付与 提升产业链稳定性，推动责任供应链管理
ESG议题重要性分析矩阵图 供应链安全
成本稳定性
高 劳动纠纷或管理不当可能增加用工风险与合规成本；
对经济、社会和环境影响的重要性
反商业贿赂及反贪污 员工权益保护 社会 员工权益保护 保障员工合法权益，构建和谐劳动关系
创新驱动 良好管理有助于降低流失率
反不正当竞争 员工培训与发展
产品和服务安全与质量 人才培养投入增加短期成本，但有助于提升技术能力 提升技术人才能力，促进高质量就业与
利益相关方沟通 职业健康与安全
数据安全与客户隐私保护 员工培训与发展 与组织效率 人力资本发展
尽职调查 社会贡献
具有影响重要性但不具有财务重要性的议题 同时具有财务重要性与影响重要性的议题 主要为办公与研发环境风险；管理不到位可能影响员
职业健康与安全 保障员工身心健康，营造安全工作环境
工稳定性与运营连续性
低 高
公益投入增加短期支出，但有助于提升品牌形象与政 支持科技教育与社区发展，提升社会价
社会贡献
环境合规管理 水资源利用 府及社会认可度 值创造能力
能源利用 循环经济 应对气候变化
相关投入可能增加成本，但有助于政策协同与社会责 促进区域数字化与就业发展，支持乡村
供应链安全
乡村振兴
污染物排放 乡村振兴 任形象提升 振兴
废弃物处理
反商业贿赂 一旦发生违规可能导致重大法律风险、罚款及客户合
既不具有财务重要性也不具有影响重要性的议题 低 具有财务重要性但不具有影响重要性的议题 维护公平竞争环境，促进廉洁经营
及反贪污 作中断
环境 社会 治理 对公司财务的重要性
反不正当竞争 违规行为可能引发诉讼与监管处罚，影响市场准入 维护行业秩序，促进健康竞争环境
可持续风险管理 治理
信息沟通不足可能影响客户与投资者信任，带来声誉与 提升企业透明度，增强与社会各方的信
利益相关方沟通
公司建立完善的 ESG 风险管理机制， 制定并实施《风险与机遇的应对措施控制程序》， 系统识别与评估可持续发展相关风 合作风险 任关系
险，持续强化风险预警、应急响应与资源配置能力，并通过培训与考核提升员工对 ESG 风险的识别与应对能力，持续增强 对合作方或客户风险识别不足可能带来合规与业务中 推动负责任商业合作，降低合规与声誉
尽职调查
公司风险管理水平与稳健发展能力。公司结合自身业务模式， 从运营影响路径、 合规要求及行业风险特征出发， 对实质性 断风险 风险
议题开展双重重要性风险分析，结果如下表所示。
中科创达
完善公司治理
治理体系 17
董事会建设 17
投资者关系管理 19
信息披露 20
保证合规经营
合规管理体系 21
内部控制 21
风险管理 21
秉持商业道德
反腐倡廉 22
反垄断与公平竞争 22
申诉与举报 22
合规治理 致力基业长青
中科创达坚持依法合规、 稳健经营的发展理念， 将规范治理、 风险管控与商业道德建设作为实现高质
量发展的重要基础。围绕公司治理结构优化、 信息披露透明度提升、 内部控制与风险管理体系完善，
公司持续健全制度体系， 强化执行监督， 推动治理能力与合规管理水平不断提升， 为企业长期稳健发
展和基业长青夯实基础。
完善公司治理
治理体系
董事独立性
公司严格遵循《中华人民共和国公司法》《中华人民共和国证券法》《上市公司治理准则》等法律法规及监管要求， 持续优 独立董事严格按照《上市公司独立董事管理办法》等相关规定履行职责，基于独立、客观的专业判断，对应
化公司治理结构与制度体系，不断提升规范运作水平和风险管控能力。 披露的关联交易、财务报告、内部控制及其他重大事项发表明确意见，充分发挥监督与制衡作用，切实维护
全体股东特别是中小股东的合法权益。
公司通过动态修订《中科创达软件股份有限公司章程》及配套治理制度，形成由股东会、董事会和经营管理层构成的治理架
报告期内，独立董事出席了全部董事会及股东大会会议，履职情况规范有效。
构，实现权责明确、协调运作与有效制衡，保障决策的科学性、规范性与透明度。根据治理结构优化安排，公司自 2025 年
专门委员会专业支持
部监督与风险管理功能。
董事会下设战略委员会、审计委员会、薪酬与考核委员会和提名委员会四个专门委员会，按照职责分工开展
股东会作为公司的最高权力机构，在《公司法》和《公司章程》规定范围内依法行使职权，公司严格按照《公司章程》《股 工作，为公司重大经营决策、发展战略、财务审计、内部控制、董事及高级管理人员提名与考核等事项提供
东会议事规则》规范召集和召开会议， 确保全体股东特别是中小股东享有平等权利， 在公开透明的环境中参与重大事项决 专业审议意见和决策支持，确保决策的专业性、独立性与审慎性。
策。
薪酬与绩效管理机制
报告期内，公司共召开股东会 3 次，审议通过议案 17 项。 公司持续完善董事及高级管理人员的薪酬与绩效管理机制，董事薪酬由股东会审议确定，高级管理人员薪酬由
同时，公司根据最新监管要求对相关治理制度进行了系统修订，并于 2025
年 8 月 27 日披露最新版本，进一步提升公司治理的规范化和透明度。
股东会
次 17 项
审计通过议案
董事会批准。
公司治理运行高效规范，共召开董事会 6 次，审议通过议案 42 项
董事会建设
召开各专门委员会会议 9 次，其中战略委员会 1 次、薪酬与考核委员会 3 次、审计委员会 5 次
公司制定并持续完善《董事会议事规则》，对董事会的召集程序、议事方式和决策机制进行规范，明确董事会及下设专门委员会
充分保障董事会决策的专业性与执行效率
的权责边界与决策流程，保障董事勤勉履职，持续提升董事会规范运作水平和科学决策能力。
董事多元化
公司高度重视董事会结构的合理性与多元化建设，在董事选任过程中综合考虑性别、年龄、专业背景、行业经验、知识结构及管
理经验等因素，不断优化董事会整体能力与决策质量。
召开董事会
审计通过议案
项
报告期内， 公司董事会由 9 名董事组成， 其中女性董事 4 名、
独立董事3名，董事会在专业结构与独立性方面保持良好配置。
董事人数
名 4
女性董事
名 3
独立董事
名 9 次
专门委员会会议
战略委员会
薪酬与考核委员会
审计委员会
投资者关系管理 股东权益保护
公司高度重视与资本市场的沟通与互动，持续完善投资者关系管理机制，通过多元化沟通渠道加强信息透明度，并通过稳定的 公司始终将股东权益保护作为公司治理的重要内容， 严格按照《公司章程》和相关监管要求执行利润分配政策， 在兼顾公司长期
回报政策切实保护股东合法权益，提升投资者对公司长期价值的认可。 发展与资金需求的基础上，优先采用现金分红方式回馈投资者，确保股东共享公司发展成果。
投资者交流
公司制定并持续完善《投资者关系管理制度》， 规范与投资者之间的信息沟通机制。董事会作为投资者关系管理的决策与监督
机构，董事会秘书为具体负责人，统筹组织各类投资者沟通活动，确保沟通工作规范有序开展。
税），作为2024年年度股利，共计分配26,647,329.70元（含税）；
连同2024年半年度已分配的现金股利57,399,986.75元（含税），公 84,047,316.45
司2024年年度合计分配现金股利84,047,316.45元（含税）。 元
公司通过股东会、 业绩说明会、 投资者调
信息披露
研、 电话沟通、 互动易平台及网络交流等多
公司坚持真实、准确、完整、及时、公平的信息披露原则，严格遵循《上市公司信息披露管理办法》等法律法规及监管要求，不
种形式， 与投资者保持常态化沟通， 及时回
断完善信息披露管理体系， 提升信息披露质量与透明度。公司制定并持续执行《信息披露管理制度》和《内幕信息知情人登记制
应市场关切， 全面介绍公司经营情况、 发展
度》， 规范信息披露审批与发布流程， 强化内幕信息管理与知情人登记， 切实防范内幕交易等违规行为， 保障信息披露的合规性
战略、 技术创新进展及可持续发展实践， 持
与严肃性。公司通过指定信息披露媒体及法定渠道， 及时发布定期报告和临时公告， 确保股东及其他利益相关方能够及时、 充分
续提升信息披露的透明度与及时性。
获取公司经营状况、财务表现及公司治理等重要信息，切实保障其知情权与监督权。
投资者交流
报告期内，公司共举办业绩说明会 5 次，回复互动易平台投资者提问 366 次。
业绩说明会
回复投资者
次
报告期内 , 公司共对外披露公告 139 份。公司严格落实信息披露自律要求 , 未发生因信息披露违
规而受到监管部门处罚的情形 , 信息披露工作整体规范、稳健运行。
份
保证合规经营 秉持商业道德
合规管理体系 反腐倡廉
公司坚持依法治企，严格遵守国家法律法规及监管要求，持续完善合规运营管理体系，确保经营活动规范稳健开展。公司建立清 公司始终坚持诚信经营原则，严格遵守《关于禁止商业贿赂行为的暂行规定》等法律法规，制定并执行《商业行为准则》《中
晰的合规管理机制，明确各层级合规职责分工，推动合规要求嵌入业务流程与管理环节，实现合规管理的常态化与制度化运行。 科创达反舞弊管理制度》，明确商业廉洁与反舞弊要求，严禁员工及其关联方在商业活动中索取或收受任何形式的不当利益，
同时，公司持续健全合规制度体系，围绕经营管理关键领域动态修订与完善内部规章制度，强化制度执行与监督检查，确保各项 包括现金、有价证券、礼品、服务或其他超出正常惯例的利益输送，切实维护公司商业信誉与市场形象。公司构建覆盖预防、
业务活动有章可循规范开展。 监督与问责的廉洁风险防控体系，通过开展反腐败专项合规培训、组织诚信廉洁考试等方式强化员工廉洁意识，并将廉洁要求
延伸至供应商管理环节，推动合作伙伴共同遵守商业道德标准。
内部控制 报告期内，公司未发生腐败、洗钱或内幕交易等违反商业道德的违规事件，亦不存在已审结的贪污诉讼案件。
公司严格遵循《企业内部控制基本规范》的相关要求， 建立了系统的内部控制制度及相应的评价机制。董事会下设审计委员会，
全面负责监督内部审计制度的有效执行，统筹协调内外部审计事务，并对内部控制落实情况、财务信息质量等进行审查，以增强
反垄断与公平竞争
运营透明度与管理效率，切实防范潜在经营风险，保障公司稳健发展。
公司严格遵守《中华人民共和国反垄断法》《中华人民共和国反不正当竞争法》等法律法规， 将反垄断与公平竞争要求纳入
公司每年组织开展内部控制自我评价工作，系统识别和评估经营各环节的潜在风险，制定相应控制措施并动态监测其执行效果， 《商业行为准则》，明确禁止任何扰乱市场秩序或损害公平竞争环境的行为，确保各项经营活动依法合规开展。公司通过制
形成《内部控制自我评价报告》。依据财务报告与非财务报告内部控制重大缺陷的认定标准，截至评价报告基准日，公司未发现 度规范与流程管理加强反垄断与公平竞争风险控制， 强化员工在业务开展过程中的合规意识， 倡导与同行企业保持良性互
财务及非财务层面存在内部控制重大缺陷。 动，共同维护健康、有序、透明的行业生态。
报告期内，公司未发生不正当竞争或反垄断相关违法违规事件。
风险管理
公司依据《中华人民共和国公司法》等法律法规， 结合行业特点建立完善的风险管理组织体系， 形成覆盖风险识别、 评估、 监控 申诉与举报
与应对的闭环管理机制， 实现对各类风险的系统化、 规范化管控。公司围绕市场、 技术、 运营及法律合规等重点领域开展全过程
公司制定并实施《中科创达举报人制度》，建立畅通、规范的举报机制，确保员工及其他利益相关方能够及时报告涉及腐败、
风险管理， 通过持续识别关键风险点并实施动态监测与应对措施， 确保整体风险水平处于可控范围。同时， 公司将环境、 社会与
商业道德或违反准则的行为。员工及外部利益相关方可通过向被举报人直接上级、相关专业部门反映，或通过纪律委员会专属
治理（ESG）相关风险纳入全面风险管理框架，在经营决策与业务管理过程中统筹考虑环境影响与社会责任因素，提升企业可持续
邮箱提交举报信息。同时，公司承诺对举报内容及举报人身份严格保密，确保信息仅在必要范围内知悉，并严禁任何形式的打
发展能力。在专项风险管理方面， 公司坚持制度规范、 执行严格和预警及时的原则， 加强重点领域风险防控， 提升风险应对的前
击报复行为，包括人身威胁、职场排挤或其他不当压力，保障举报人合法权益和正常工作生活秩序，营造公平、透明、可监督
瞻性与有效性。
的合规环境。
为培育良好的风险管理文化，公司常态化开展风险管理培训，不断提升员工风险识别与应对能力。
举报
邮箱 COD@thundersoft.com
报告期内，公司开展风险管理培训 30 余次，
累计参与 500 人次，培训总时长 70 余小时。
风险管理培训
次 500
累计参与
人次 70+ 小时
培训总时长
中科创达
应对气候变化
治理体系 25
管理战略 25
影响、风险与机遇管理 26
指标与目标 26
提升环境治理 27
资源利用与污染管控
能源管理 28
水资源管理 29
废弃物管理 29
噪声管理 29
保护生物多样性 30
绿色发展 守护美丽地球
中科创达始终坚守环境友好理念，将应对气候变化作为推动可持续发展、践行绿色低碳责任的重要
使命。公司从整体发展战略出发，积极推进节能减排，不断强化绿色运营与低碳发展实践，切实履
行企业生态环保主体责任。
应对气候变化
治理体系 影响、风险与机遇管理
我们将应对气候变化管理融入日常管理中，持续关注政策变动、法律法规、企业声誉以及气候相关风险等相关议题。针对识别 我们构建涵盖风险识别、评估、监控与应对的风险管理流程，结合制度完善与日常运营管控，从多方面采取务实举措，积
出的气候风险制定合理的应对策略，结合外部环境变化与内部发展现状，以实际行动应对风险，把握机遇。 极应对气候变化带来的潜在挑战。
风险管理流程
管理战略
风险识别
公司对具有潜在影响的气候相关风险与机遇开展识别及重要性评估，并结合自身所处区域位置、业务布局与行业特性，对相关
气候风险及机遇可能产生的财务影响进行分析研判。 通过研究气候变化政策、 国内外行业发展、 技术变化等情况， 结合公司自身经营状况与业务特性， 梳理公司可能面临的
气候变化风险，识别并描述影响集团各业务板块的实体与转型风险。
影响类型 描述 财务影响 应对策略 可能性 周期
风险评估
极端降雨
优化办公及运营场所保障措施，
引发区域电网故障、网络中断及机房进水风 通过采用定量与定性相结合的方法， 全面分析气候变化对公司商业模式和价值链造成的影响， 并从可能性、 影响程度、
直接收入损失 加强电力、网络及关键设施的冗
险，导致软件服务平台非计划停机，造成服 中 短期
与赔偿支出 余配置与日常维护，确保极端天 恢复力三个角度，对已识别的气候相关风险进行依次排序。
实体风险
务中断、订单延迟与客户履约风险上升。
气下业务稳定运行，降低服务中
断风险。
关注极端天气下员工工作环境与 风险监控与应对
极端高温
增加公司用电、制冷、设备散热等运营成本
职业健康，落实防暑、防汛、安
，同时为保障业务稳定运行，需额外投入应 增加运营支出 高 中长期 根据风险识别与评估的结果， 制定具有针对性的措施， 并定期评估与监督措施的有效性， 搭建气候变化风险管理体系，
全出行等防护措施，保障员工人
急供电、环境调控等相关费用。
身安全与正常工作秩序。 推动气候变化风险管理工作实现常态化开展。
转型风险
市场风险
客户对服务商的低碳能力、绿色服务、气候
加强市场研究与分析，建立市场
风险管理水平要求不断提高，若公司未能及 营业收入减少 监测体系，提升产品与服务竞争 高 中长期 指标与目标
时提供低碳、可持续的数字化服务方案，可
力。
能影响市场竞争力与客户合作意愿。 为助力全球低碳转型， 公司围绕环境目标系统推进节能减排工作， 通过开展节能降耗、 绿色出行等主题宣导持续提升全员
环保意识，严格管控公司年度温室气体排放。
市场机遇
依托数字化技术优势，开发碳排放管理、能
源监测、绿色供应链等低碳数字化产品，满 根据公司总体战略及经营情况，
营业收入增加 高 中长期 范围一温室气体排放量 范围二温室气体排放量 温室气体排放总量
足各行业日益增长的减排与合规需求，拓展 适时进行技术研发与迭代。
新的业务增长点。
吨二氧化碳当量
吨二氧化碳当量
吨二氧化碳当量
注 ： 上述数据仅统计中科创达总部与子公司杭州晓悟智能有限公司
提升环境治理 资源利用与污染管控
公司严格遵守《中华人民共和国环境保护法》《中华人民共和国环境影响评价法》等法律法规，贯彻 “ 保护环境、节能降
能源管理
耗、遵守法规、持续改进 ” 的环境方针，制定《质量 / 环境 / 职业健康安全管理手册》《环境因素识别与评价控制程序》 公司遵守《中华人民共和国节约能源法》等相关法律法规， 制定并执行《能源资源控制程序》《节能降耗控制程序》等制度， 系
等体系文件，建立完善环境管理体系，规范环境风险识别与运行控制，确保环境方针、目标与指标有效落地。 统推进节能降耗工作， 实现资源与能源的高效利用。同时， 为践行绿色发展理念， 公司在全国各办公场所全面推行节能低碳举
措，积极培育员工环保意识，将绿色低碳理念深度融入日常运营全过程。
办公区域节能降耗措施
基于外部监管要求、 内部规章制度以及实际生产经营情况， 公司依据 ISO 14001 环境管理体系等标准要求持续完善环境管
电量节能
理体系，并通过了 ISO 14001 环境管理体系认证。
合理使用空调 ： 夏季空调温度调至 26°C 以上，冬季 20°C 以下，开空调时关好门窗，避免冷热空气流失。
关闭非必要设备 ： 会议结束后，立即关闭投影仪、电子白板、大屏幕、音响等设备，拔掉电源插头或使用带开关的插线板。
缩短设备使用时间 ： 提前测试会议材料，减少调试设备的时间。鼓励使用笔记本电脑共享屏幕，替代大功率投影仪。
已达成
固体废弃物分类和无害化处置
纸张节能
无纸化办公 ： 尽量用电子文档传递文件，用线上协作工具代替纸。
精简打印内容 ： 减少不必要的封面、彩印，缩小字号和页边距节省纸张。
环境安全事故发生率 水量节能
按需取水，请别浪费 ： 喝多少水接多少水，不要多取浪费。
水杯自带，健康环保 ： 少用公共水杯，减少清洗用水。
未发生 节能降耗宣传
环境相关的
违法违规事件 电力总量
ISO 14001 环境管理体系认证证书
水资源管理 保护生物多样性
公司严格遵守《中华人民共和国水法》相关法律法规， 制定并执行《节能降耗控制程序》， 持续强化用水与节水全流程管 公司严格遵守《中华人民共和国野生动物保护法》《中华人民共和国自然保护区条例》等法律法规， 积极响应国家生物多样性保
理，加快推动用水方式向节约集约转型，全面提升水资源利用效率与效益。 护倡议，切实履行生态保护责任。公司坚持绿色运营理念，以实际行动支持生物多样性保护工作，助力生态环境可持续发展。报
告期内，公司所有运营场所均未涉及全球及国家划定的生物多样性敏感区域与生态保护重点区域。
Protect
节水措施
? 优先选用节水器具，合理管控办公及生活用水
? 杜绝长流水，用水后及时关闭阀门，养成节水习惯 吨
总耗水量
Biodiversity
? 定期维护供水管道，及时报修并整改跑冒滴漏问题
公司日常运营过程中无工业废水产生， 办公活动产生的生活污水均接入市政污水管网， 统一由当地污水处理厂集中处理
与资源化利用。
废弃物管理
公司严格遵守《中华人民共和国固体废物污染环境防治法》， 制定并执行《固体废弃物控制程序》， 对各类固体废弃物的
收集、贮存、处置等环节实施全过程管控，持续强化废弃物规范化管理，确保将环境影响降至最低。
废弃物的分类
危险废弃物 无害废弃物 生活废弃物
废日光灯管、废电池、废墨盒等 废纸等 生活垃圾
固体废弃物的处理
办公区设置固 办公可回收物集中存放并定期处 废日光灯管、 废电 员工应按照要求分类收集、 存
定分类垃圾 置 ； 其他生活及办公垃圾投入 池、废墨盒等按环保 放各类废弃物， 防止危险废物
箱，张贴清晰 物业指定垃圾箱， 统一由物业公 要求投放至环卫专用 混入非危险废弃物中， 避免环
分类标识。 司处理。 回收容器。 境污染。
噪声管理
本公司为软件企业， 日常办公运营过程中未产生不符合国家标准的噪声， 仅机房存在设备运行噪声。公司严格按照《标准
电子计算机机房设计规范》要求建设专用机房， 从规划设计、 场地选址到建设施工均执行规范化标准。在实际运营中， 公
司对机房采取独立设置、封闭管理模式，通过物理隔离、隔声降噪等措施最大限度减少服务器运行噪声对外扩散，为员工
营造安静、舒适、健康的工作场所。
中科创达
创造优质产品
治理体系 33
管理战略 34
影响、风险与机遇管理 35
指标与目标 35
质量管理措施 36
推动科技创新 39
保障客户权益
优质服务 43
负责任营销 44
维护信息安全 45
携手伙伴互利共赢 53
携手并进 共塑品质服务
中科创达坚持以品质为根本、以创新为引擎，围绕产品质量提升、客户权益保障、信息安全管理及供应链协
同发展，构建覆盖研发、采购、交付与服务的全流程管理体系。通过强化质量治理与科技创新能力建设，完
善供应商管理与责任采购机制， 推动合作伙伴协同共进、 优势互补， 公司不断提升产品与服务价值创造能
力，携手产业链伙伴共塑高质量发展新格局。
创造优质产品
治理体系 管理战略
公司严格遵守《中华人民共和国产品质量法》等法律法规， 建立覆盖 公司将产品质量视为企业的生命红线与持续发展的基石， 正式确立并实施质量管理方针， 将其作为管理体系持续改进的动力
产品全生命周期的质量管理体系， 制定《质量 / 环境 / 职业健康安全 源泉，以及对全球客户提供优质服务的核心承诺。
管理手册》 《质量保证流程》 等制度文件 , 明确各层级质量职责与权
质量方针
限。我们强化管理层的领导作用， 由管理层深度参与质量策划、 目标
制定与持续改进， 确保质量管理所需资源与运行环境得到充分保障 ；
推动全员参与质量管理， 打破部门边界， 明确员工在各自岗位上的质
质量是公司的红 我们倾听客户需求 , 全员参 我们尊重公司规则、 流程 , 构建以客户为中心的质量
量责任，形成 “ 人人关注质量、人人负责质量 ” 的管理氛围。
线 , 是公司持续 与 , 提供智能技术的产品和 一次把事情做对 , 并持续改 管理体系 , 持续为客户创
发展的基石 解决方案 进 造价值
公司已通过 ISO 9001 质量管理体系认证 , 管理层定期开展质量管理评
审 , 对质量目标达成情况、风险控制效果及改进措施进行审议 , 确保资
源配置与制度执行到位。公司坚持以客户为中心 , 将质量管理要求嵌
入研发、采购、生产、交付及售后等关键业务流程，实现质量责任层 公司系统识别与产品质量相关的影响、 风险与机遇， 对其发生可能性及影响程度进行评估， 并通过实施针对性应对措施， 持
层落实、过程可追溯。 续跟踪管理效果，提升产品质量稳定性与市场竞争力。
ISO 9001 质量管理体系认证证书
影响类型 描述 财务影响 应对策略 可能性 周期
供应商提供的原材料或关键组件 采购成本上 建立供应商准入与动态评价机
存在质量问题，或供应能力与稳 升、 返工及 制 ； 实施原材料与关键组件入库
供应链 低 短中期
定性不足，可能影响产品质量与 质量损失增 检验 ； 加强供应链质量协同与绩
风险
交付进度。 加、 销售收 效监控， 定期评估供应风险并优
入减少 化供应结构
客户对产品质量、性能及可靠性 销售收入减 开展客户满意度调查与投诉分
要求持续提升，若未及时响应需 少、 市场份 析 ； 建立质量数据监测与趋势分
市场 低 中长期
求变化，可能导致客户流失或市 额下降 析机制 ； 根据客户反馈持续改进
风险
场竞争力下降。 产品性能与服务水平
持续提升产品质量与客户体 销售收入增 通过客户反馈与质量数据分析识
验， 有助于增强客户黏性与品 长、 市场份 别改进方向 ； 设定质量与满意度
市场 中 中长期
牌竞争力， 拓展优质客户及市 额提升、 品 提升目标 ； 持续优化产品性能与
机遇
场空间。 牌价值提升 服务， 推动质量优势转化为市场
竞争优势
影响、风险与机遇管理 质量管理措施
公司围绕产品质量与可持续运营要求， 建立系统化的质量风险管理机制， 通过规范化流程开展风险识别、 评估、 监测与应
全生命周期质量管理
对， 持续提升质量管理体系的运行有效性与改进能力， 降低潜在质量风险对公司经营与客户满意度的影响， 保障公司稳健发
公司遵循《中华人民共和国产品质量法》等法律法规要求，建立覆盖需求、设计、研发、测试、生产、交付及运维的全生命
展与市场竞争力。
周期质量管理体系， 通过制度规范与过程控制相结合， 确保产品持续满足客户与合规要求。公司实施软件和硬件质量策划等
质量风险管理 措施， 对关键质量节点进行前端策划与全过程管控， 并针对项目侧评审机制不统一的问题， 建立公司级统一评审标准与模
板，推动评审流程标准化，提升质量管理成熟度。
风险识别
公司构建了基于 PDCA 循环的质量管理运行体系， 实现对质量相关影响、 风险与机遇的闭环管理与持续改进。在规划阶段，
公司通过内部审核与评估、生产与质量数据分析等方式，系统识别可能影响产品质量的各类潜在风险因素。
由管理层明确质量方针、目标及适用标准，识别需求、设计、研发、测试、交付、运维及缺陷管理等关键环节，建立覆盖全
流程的质量管理框架。在执行阶段，公司依据质量手册、程序文件及作业指导书等制度要求，在产品全生命周期内落实各项
风险评估
质量控制活动，确保流程规范运行。在改进阶段，公司通过质量数据与关键绩效指标监测、客户满意度分析、内部审核、管
针对已识别的风险事项， 公司从影响程度与发生概率两个维度进行综合评价， 分析风险可能带来的质量影响及业务后 理评审及第三方审核等方式，对体系运行情况进行多维度验证。针对发现的问题，公司实施纠正与预防措施（CAPA），通过
果，并据此确定风险等级，为后续管理决策和资源配置提供依据。 问题收集、 根因分析、 整改落实与效果验证实现闭环管理。同时， 公司持续推进 PDCA 循环优化， 通过制度完善与培训提
升，不断强化质量管理体系的有效性与适应性。
风险应对与管理
根据风险评估结果，公司按照风险等级进行优先级排序，并制定针对性的管理措施，包括风险规避、风险控制、风险分
担或风险延缓等策略，确保关键风险得到及时有效管控。
报告期内，公司开展质量风险评估 1 次，
质量内审 1 次，第三方审核 1 次，质量管理体系整体运行有效。
质量风险评估
次 1
质量内审
次 1
第三方审核
次
风险监测与有效性评价 质量管理机制流程
公司对风险应对措施的执行效果进行持续监控与跟踪评估， 同时每半年对绩效进行考核， 每年开展至少一次的质量风险
评估，分析风险管理运行情况与改进空间，推动质量管理体系的持续优化与提升。 策划 执行 改进
质景目标、方针制定 数据监控
指标与目标
内外审核
需求-设计开发-测试-发布
流程规划
公司围绕质量方针及年度质量管理重点，设立明确、可量化的质量管理目标，并将相关指标分解至各部门及责任岗位，通过 交付验收-运堆-缺陷管理
检
绩效考核与过程监督机制推动落实，确保质量管理目标可衡量、可追踪、可评价。 管理评审 查
标准建立/运行
公司通过定期开展质量数据统计与趋势分析， 将客户满意度、 投诉数量、 流程符合度等关键指标纳入绩效管理体系， 形成 纠正预防
“ 目标设定—过程监控—结果评价—改进提升 ” 的动态管理机制。针对未达标或存在波动的指标， 及时启动原因分析与改
进措施，确保质量目标持续优化。 优化制度 持续改进
循环向上提升(PDCA)
报告期内， 公司未发生重大质量责任事故， 亦不存在因违反产品健康安全相关规定而受到行政处罚或诉讼败诉的情形， 未发
培训学习
生重大产品质量安全事故。
产品健康与安全影响的评估——CE 检测报告
不合格产品管理 质量文化建设
公司建立《不合格品控制程序》，对不合格产品实施识别、隔离、评审、处置与验证的全过程闭环管理。在产品实现或检验 公司持续推进质量文化建设，通过制度宣贯、专项培训与案例分享等方式，不断提升员工质量意识与专业能力，并将质量要
过程中发现异常后，由业务部门或质量管理部及时识别并通报相关责任人员，对不合格产品进行标识和隔离，防止误用或流 求纳入绩效考核体系，强化全员质量责任。报告期内，公司围绕研发、生产、供应链及项目管理等关键岗位开展多项质量培
入客户环节。针对问题，公司组织评审确认不合格范围、严重程度及影响，并制定相应处置措施，包括返工修复、退换、报 训，内容包括软件发布流程、质量红线管理、环保法规控制、物料与工艺管控、可靠性测试及信息安全等。培训采用线上与
废或必要时召回处理等。处置完成后，由指定人员进行效果验证并形成记录，相关信息纳入纠正与预防措施管理体系，用于 线下相结合的方式实施，并通过考试与满意度调查评估培训效果。
后续质量改进与风险预防。
公司同时按照严重程度对不合格进行分类，并将产品、过程、内审及客户满意度不达标等情况统一纳入管理，降低同类问题
报告期内，公司共开展 6 次质量培训，相关培训考试
通过率达到 90% 以上，培训整体满意度保持在较高水平。
质量培训
次 % 90%
培训考试通过率
重复发生的风险。
不合格品管理流程
不合格品发现 不合格品标识、隔离 不合格品评审
不合格品处置记录 不合格品处置验证 不合格品处置
数字化质量管理
公司依托飞书、集团 OA 及 NCC 系统，构建质量管理数字化平台，实现质量制度发布、流程审批、过程记录与档案管理的线
上化运行，提升质量管理的规范性、透明度与可追溯性。通过信息化手段打通制度执行与业务流程，确保质量要求在各环节
有效落实。在数据应用方面，公司建立质量数据分析与改进机制，对客户投诉、过程偏差、质量异常及关键绩效指标等信息
进行统计与趋势分析， 识别重点风险领域并推动专项改进。相关质量问题纳入系统进行全过程跟踪， 明确责任主体与整改时
限，实现问题整改与效果验证的闭环管理。
通过持续推进质量管理与信息系统的深度融合，公司不断提升管理效率与数据支撑能力，推动质量管理向精细化、数字化与
持续改进方向发展，为提升产品质量稳定性和客户满意度提供有力支撑。
飞书体系文件数字化管理 集团 OA 流程
推动科技创新 影响、风险与机遇管理
公司制定《风险与机遇的应对措施控制程序》， 明确日常经营及研发管理过程中风险识别、 评估、 应对与监控的流程和控
治理体系 制要求，通过系统化管理机制降低潜在风险转化为实际问题的可能性，减少风险事件对项目进度、成本及质量的影响。
为规范研发活动、 提升创新效率， 公司建立系统化研发管理体系， 制定《软件研发与管理流程》《软件需求分析与管理流程》 风险管理计划 通过分析风险管理要求、总结历史项目经验并结合资源配置情况，制定风险管理策略与实施计划。
《立项变更和结项管理流程》等制度文件，明确各部门及相关岗位职责分工，规范项目立项、需求分析、技术开发、测试验证及
成果转化等全流程管理要求，确保研发活动规范、有序、高效推进。在组织架构方面，公司结合不同国家和地区的人才优势与技 风险识别 在项目实施过程中，对时间、成本、资源、技术及环境等可能产生负面影响的因素进行识别。
术特点，构建具备 “ 操作系统 ” 思维的软件工程团队，形成灵活高效的全球化研发协作体系。公司研发团队充分发挥各区域技
风险评估 建立风险评估方法，分析风险类型、发生可能性及影响程度，计算风险值并进行优先级分类。
术能力与市场理解优势，提升对本地客户需求的响应能力与技术支持水平。
公司持续优化研发人员结构与人才梯队建设，通过科学的人才配置与能力培养机制，为核心技术突破与产品创新提供组织保障。
风险处理 根据风险等级选择回避、转移、接受或减缓等处理方式。
指标 单位 2025年 风险应急与实施响应 针对高优先级风险制定应急预案，明确责任人执行响应措施，降低潜在损失。
研发团队总人数 人 17,240 定期对《风险列表》进行评审，检查风险状态变化、响应措施执行效果及是否产生新的风险，并根据
风险跟踪与监控
评审结果动态更新风险清单。
占公司员工比例 % 92.15
按年龄划分 30-40 岁 人 7,613
博士
人
人
公司以 AIOS 研发创新为核心驱动力， 围绕智能汽车、 智能物联网、 智能机器人等重点
领域， 持续加大研发投入， 提升自主创新能力与技术积累水平。公司将研发目标与 1,768
研发投入
百万元
AIOS 整体战略紧密结合，推动构建以多模态模型为内核、智能体平台为框架、端云一体
硕士 人 1,322
按学历划分 实现可扩展的 AI 系统。同时 , 围绕着通用芯片向 AI 芯片转化的产业趋势 , 打造出更多新
%
本科 人 12,143 应用和新产品形态 , 不断构建 , 强化 , 升级操作系统 +AI 的核心竞争力和护城河。 %
本科以下学历 人 3,763 研发投入占营业收入比例
创新成果转化与知识产权体系建设
研发创新成果
管理战略
公司立足 " 操作系统 + 端侧 AI" 核心战略， 深度布局 AI 原生操作系统， 以 AIOS 为核心技术支撑， 打造智能化技术底座， 将
影响类型 描述 财务影响 应对策略 可能性 周期 端侧 AI、异构计算、端边云协同等 AI 创新成果标准化、模块化输出至智能软件、智能汽车、智能硬件、移动机器人、智能行
业等全业务场景，为全行业提供从技术研发到量产落地的全栈解决方案，推动产业向 “AI 定义 ” 变革，构建开放、协同、
建立完善的研发流程和项目管理机 共赢的全球化生态体系。
若公司研发投入未能形成具备市场
研发成本增 制；在立项阶段开展可行性分析，
转型 竞争力的新产品或核心知识产权， 截至报告期末，集团累计获得专利数量 384 件，软件著作权 2,173 件。未来，我们将持续强化专利布局，为技术成果转化提
加、销售收入 结合行业趋势和技术发展方向， 紧 中 中长期
风险 可能导致研发成果转化不及预期， 供坚实保障。
减少 贴客户需求 ； 强化阶段性评审与
影响销售收入实现。
过程管控，提高研发成功率
AI原生整车操作系统与端侧AI
滴水 OS 1.0 EVO ： 公司面向中央计算推出 AI 原生整车操作系统——滴水 OS 1.0 EVO。该系统以端边云协同 AI 原生架构为核心，全链路重构
智能汽车、物联网及智能行业等领 聚焦核心技术领域， 加大研发投 智能座舱系统，AI 技术贯穿多环节 ； 依托 Kanzi 工具链实现高精度渲染，首创 SR+AVM 智穹融合实境技术，融合多模态交互与智能体技术，
域对智能操作系统及端侧智能产品 入 ； 加强与客户协同创新， 提升 响应迅速、 意图识别精准， 构建全链条融合生态， 为全球主机厂提供标准化可量产开发平台。该系统斩获 “ 铃轩奖 ”“ 金辑奖 ” 等多项
市场 营业收入增加 中 中长期
需求持续增长，公司可通过技术创 产品差异化竞争优势 ； 加快成果 荣誉，基于 Kanzi3D 引擎的滴水 OS 1.0 EVO 获德国 IF 设计大奖，树立整车 AIOS 标杆，目前已获得头部车企项目定点。
机遇
新与产品升级拓展市场空间。 转化与商业化进程
AIBOX ： 聚焦 AI 定义汽车趋势， 公司推出 AIOS+AIBOX 软硬协同方案。该方案依托 NVIDIA DRIVE AGX Orin 平台 + 滴水 AIOS 端边协同架构，
首次实现 7B 大模型在车端实时流畅运行， 可在不改动原车 EE 架构的前提下， 助力主机厂快速在车端部署 AI Agent， 推动智能汽车从 “ 软
件定义 ” 向 “AI 定义 ” 进阶。
AI+智能硬件与开源生态
知识产权保护
TurboX AI 眼镜 ： TurboX AI 眼镜创新采用双芯分布式架构， 内置专用轻量化 AI 原生操作系统， 兼顾性能与功耗优化 ； 同时采用约 36 克轻量
公司严格遵守《中华人民共和国专利法》《中华人民共和国商标法》《中华人民共和国著作权法》等法律法规， 在总部法律
化人体工学设计，全面兼容主流大模型及搜索引擎，构建全场景智能服务生态。该产品依托多模态 AI 核心技术，深度融合端侧 AI 推理能力，可
合规知产部下设知识产权部， 统一管理专利、 商标及软件著作权事务。公司制定并实施《专利管理办法》《商标管理办法》
实现 AI 快记、会议摘要、同声传译、大模型视觉理解等实用核心功能，广泛覆盖生活技能学习、文旅导览、美食娱乐探索等多元场景。
《软件著作权管理办法》，并发布《知识产权宝典》，整合知识产权申请流程与管理要点，通过专利申请、商标注册、著作
AIPC ： AI PC 作为人们工作和学习最重要的载体， 已然成为 AI 普惠的首选终端。公司凭借在高通芯片平台和 Windows 系统领域超过 10 年积累
权登记及技术保密措施构建系统化知识产权保护体系， 促进无形资产持续积累。公司完善了重点产品的专利挖掘机制， 通过
的深厚落地经验， 率先推出了 4 款具有创新性的 AI Mini PC 参考设计——AI Mini PC G1 Elite、 AI Mini PC G1、 AI Mini PC G1 IoT 以及 AI Mini PC G1 IoT
分层管理、专业支撑 + 自主挖掘结合的方式，既通过知识产权团队的专业介入保障重点产品的专利质量，又通过多机制激发
Fanless，旨在助力行业客户快速打造面向个人 AI PC 消费市场和工业场景的创新性产品。
全团队的创新动力。
开源硬件生态 - 魔方派 3 ： 公司创新开发首款基于高通 QCS6490 芯片平台的开源开发板——魔方派 3 （RUBIK Pi 3）。该产品搭载高通
QCS6490 芯片，具备 12 TOPS AI 算力，可部署 1.8B 参数大语言模型，全面兼容 Ubuntu 24.04、Qualcomm Linux、Android 13、Debian 13 等主 公司建立常态化知识产权培训机制。2025 年度围绕专利挖掘、交底书撰写及专利风险防范等主题，针对智能汽车、智能软件
流操作系统，并已获得 Canonical 官方认证。魔方派 3 支持 10 年安全更新与主线内核维护服务，配套完善的技术文档与全球开发者社区，为端 及机器人等业务线开展专项培训，通过外部专家与内部团队协同授课，提升研发人员的知识产权意识与风险防控能力。
侧 AI 应用开发提供了高性能、高兼容性的开源硬件平台。
滴水OS 2.0 Pre全球发布，技术创新与专利布局协同发力
软件定义移动机器人
机器人混合调度平台 ： 内置流程引擎与设备描述能力，支持低代码构建复杂业务流程，降低项目交付成本 ； 采用车规级异常设计与测试标准， OS 2.0 Pre 全球发布会。该版本搭载的 “ 智穹融合实境 ”HMI
保障系统稳定运行。支持多品牌、 多形态机器人的混合调度和任务管控， 以算法为核心实现智能化交管避让和拥堵优化， 打破硬件壁垒实现全
系统， 将车道级地图（LD Map）、 SR（Surrounding Reality）
场统一调度。以算法驱动资源效率优化，解决场景内资源竞争问题，动态匹配任务与机器人、优化库位分配与拣选顺序，提升整体搬运效率。
与 AVM 全景影像三大独立图层深度整合， 实现多维度数据的
无人叉车 ： 核心技术与控制系统 ： 自研机器人核心控制器， 搭建感知 - 规划 - 控制 - 执行全链路软件系统， 以 AI 原生重构物流搬运决策， 实 一屏集成， 显著提升信息呈现的直观性与高效性。该系统的关
现高精度定位与多车协同，斩获行业多项认可。前沿硬件平台与产品矩阵 ： 发布基于高通芯片的高性能核心板，为工业领域机器人高精度，高
键技术已通过专利进行保护。在专利申请过程中发明人与知识
负载搬运与复杂环境感知提供巅峰算力。 协同创新与全球生态 ： 构建搬运 / 堆高 / 平衡重 / 前移式 / 三向堆垛全品类标准车体矩阵， 覆盖
产权团队密切沟通，多次完善创新点，并对专利申请文件进行
多轮修改， 最终精准保护了产品核心技术。公司致力于通过专
利对重点技术进行重点保护，不断提升专利质量与价值，打造
协同创新与全球研发生态
一批具有核心竞争力的专利武器， 为技术创新与市场拓展提供
战略伙伴关系 ： 与 NVIDIA 共同推动智能座舱进入 “AI 定义 ” 时代 ； 携手亚马逊云科技（AWS）联合发布端云一体化边缘 AI 解决方案，共同
坚实保障。
打造 “ 生成式 HMI”（人机交互）， 利用亚马逊的云端大模型能力和公司的 AIOS， 让汽车座舱从 “ 被动响应 ” 变成 “ 主动理解 ” 的数字
伴侣 ； 联合高通推出 IntelliSphere Reality 智能驾驶 HMI 解决方案。
滴水OS产品专利挖掘专项培训，强化知识产权竞争力
全球研发生态 ： 整合全球技术资源，推动 AIOS、端侧 AI 技术的跨区域迭代 ； 积极参与国际展会与行业交流，如 CES2025、Embedded World
放、协同、共赢的全球化研发生态，助力技术成果的全球化落地与产业升级。
OS 产品，结合操作系统行业的专利申请趋势，引导研发人员深入理解前沿技术动态。培训中，通过检索并分析其他企业在相关分支领域的
专利布局，帮助团队发现技术空白点，明确专利挖掘方向。
科技伦理
公司高度重视科技伦理建设，将伦理合规、安全可控、以人为本贯穿技术研发与业务全流程。我们严格遵守数据安全、隐私
保护、算法公平等相关法律法规与行业准则，规范人工智能、智能网联汽车等前沿技术应用，坚持技术向善，强化算法透明
与责任界定，保障数据安全与个人权益，防范技术滥用风险。我们坚持以负责任的创新推动技术与社会协同发展，助力产业
健康、可持续、高质量前行。
荣获 2025 人工智能科创金牛奖
保障客户权益
客户满意度调查
优质服务 公司持续开展客户满意度调查工作， 制定并实施《客户满意度调查程序》， 通过定性与定量相结合的方式， 对客户满意度
进行系统测量与分析， 该程序适用于公司外部客户对公司及其产品和服务的满意度管理活动， 明确了销售、 AM、 PM、 QA
客户服务体系
及商务等角色的职责分工，并建立季度调查、分析改进、反馈确认及年度总结机制。
公司秉承 “ 以客户为中心 ” 的核心理念，制定并实施《服务控制程序》，对服务全过程进行规范化管理，建立职责清晰、
分工明确的服务管理架构，持续完善客户服务体系，确保服务质量稳定可控。
报告期内，公司开展客户满意度调查，结果显示客户对公司整体技术能
力和产品质量评价较高，满意度集中在“满意”及“很满意”区间。 满意 很满意
项目总监 PM 工程师
针对部分在响应效率及商务服务方面存在提升空间的反馈， 公司已制定专项改进措施， 持续优化服务流程与资源配置， 不
担任领导职责 负责系统服务过程的 负责编写《服务计划》，对客户系统服务
断提升客户体验与服务质量水平。
处理重大客户问题和投诉 监控、责任人员分派 的实施，
日常维护、故障分析和故障排除等
公司设立多渠道客户沟通 服务 公司
机制，保障沟通顺畅 ： 电话 010-62662686 官网
www.thundersoft.com
客户投诉管理
公司建立了规范的投诉受理与处置机制，明确投诉处理流程，确保问题及时响应、有效解决。针对客户提出的书面或口头异
议、抗议或索赔请求，由相关责任部门及时响应并开展调查处理，明确整改措施并反馈处理结果。
投诉处理流程
投诉信息收集
销售人员持续关注客户对项目执行
各方面的满意情况。如客户表达投
收到投诉信息后， 由被投诉项目的 PM
主动与客户沟通，确认投诉内容及相关
负责任营销
诉意向， 须第一时间将相关信息反 资料，组织内部资源分析问题原因，制
公司积极践行负责任营销理念， 严格遵守《中华人民共和国广告法》等法律法规， 制定并落实《员工商业行为准则》， 明
馈至业务中心。 定并执行解决方案。
确要求员工在对外业务交往中坚持诚信原则，严禁通过虚假宣传、夸大功效、隐瞒风险、窃取商业秘密、诋毁商誉等违法
违规行为获取不正当竞争优势。公司对营销内容实行合规审核机制，确保宣传信息真实、准确、完整，不误导客户，为市
投诉 场提供透明、可靠的产品与服务。报告期内，公司未发生营销传播违规事件。
处理流程
在营销管理方面， 公司将合规要求贯穿客户全生命周期管理全过程， 依据《客户管理制度》对客户准入、 需求对接、 合同
投诉确认与闭环 签署、 项目交付、 服务维护及信息管理等环节进行规范管控。同时， 公司建立风险应急处置机制。如所提供的产品或服务
投诉升级机制
投诉处理完成后， 由销售依据处理结
当 PM 在自身职责范围内无法解决投诉 被证明可能对客户生命或财产安全构成潜在或实际威胁， 公司将立即启动专项应急程序， 包括暂停供应相关产品或服务、
果与客户进行当面沟通， 争取客户谅
时，应将投诉内容及处理判断以邮件形
解与确认。如客户未予认可， 销售应 开展风险评估、发布必要声明及实施产品召回等措施 ； 对已造成损害的情形，依法依规制定补偿方案并妥善处理。
式上报业务部门负责人及 AM， 由业务
及时将最新反馈转达 PM， 由 PM 重新
部门负责人统筹协调相关部门开展协同
制定并优化解决方案， 直至客户认
处理，确保问题得到有效推进。
可，实现投诉处理闭环。 报告期内，公司未发生因生产经营活动危害客户健康与安全的事件，亦不存在因安全与健康原因需召回的产品。
维护信息安全
治理体系 管理战略
公司严格遵循《网络安全法》《数据安全法》等法律法规，恪守业务运营辖区内最严格的数据保护与个人隐私相关法律要求，制 公司严格贯彻信息安全管理方针， 制定《信息安全事件管理程序》等相关制度， 建立健全信息安全事件管理流程与工作机
定《中科创达网络安全管理制度》《员工网络与信息安全管理办法》等制度，明确管理规范与工作流程，搭建信息安全管理架构 制，强化各级管理人员与操作人员的责任意识，有效预防和减少信息安全事件发生，最大限度降低突发事件与意外灾害造成
并设立网络信息安全委员会，厘清各方职责，构建规范化、体系化的信息安全治理机制。 的影响。
信息安全方针
信息安全管理架构
实施风险管理，确保信息安全，保护个人隐私、注重网络安全，实现持续改进
网络信息安全委员会 部门安全主管
统筹策划、
监督推进信息安全工作，
审议事件处理与 管理、
监督、
落实本部门信息安全工作并及时上报，
承担 信息安全事态/事件处理流程
整改结果，
负责日常指导与决策。 本部门安全主体责任。
信息安全事件的预防
· 依据《信息安全风险评估控制程序》定期开展信息资产风险评估，识别风险并制定防控措施。
信息安全员 员工 · 结合评估结果开展员工信息安全培训，提升安全意识。
具体执行本部门信息安全工作，
处置一般事件， 严格遵守信息安全管理体系相关程序规程， · 建立信息安全事态上报机制，发现隐患及时上报委员会和工作小组。
开展日常预防与治理。 维护信息安全方针。 · 建立信息安全事态监控机制，定期开展信息与防火安全巡查，及时整改问题。
· 按照《业务连续性计划》配备应急资源，定期开展预案演练，保障预案有效。
信息安全事态报告
网络信息安全委员会
·
发现信息安全事态后，使用部门须立即向委员会和工作小组上报，由委员会记入《信息安全
事态记录表》，处置后记录处理过程及原因。
集团安全
特别重大、重大、一般信息安全事件，相关部门按规定时限报送《信息安全事件报告表》。
·
领导小组
信息安全事态/事件的处理流程
· 系统异常、办公环境、系统故障及电力供应等引发的信息安全事态由对应部门及时处置。
集团安全管理小组 · 1 小时内未恢复的事态升级为事件，按《中科创达业务连续性计划》相关应急预案处理。
信息安全事件的调查和整改
·
委员会和工作小组组织调查、取证与原因分析，明确事件等级与责任，提出处理及整改建
集团安全工作小组 议，由信息系统使用部门编制《信息安全事件报告表》。
调查结束后制定并落实整改措施，明确内容、时限、责任部门及核查方式，监督执行并评
·
估整改效果。
信息安全事件/事态处理流程 信息安全风险与机遇
影响类型 描述 财务影响 应对策略 可能性 周期
数据 客户数据、知识产权或内部敏感 实施数据分级分类管理，部署数
基于日常安全监测与预警机制发现异常 泄露 信息因系统漏洞、人为操作失误
合 规 处 罚、 据防泄漏（DLP）系统
中 中长期
违约赔付 对员工开展安全培训，与第三方
风险 或第三方合作不当而泄露。
供应商签订严格的数据保护协议
事件发生 勒索软件、DDoS 攻击等恶意行 收 入 损 失、 部署下一代防火墙与入侵防御系
网络
为可能导致业务系统瘫痪、 服 违 约 赔 付、 统
攻击 中 短期
务中断， 影响客户交付与合同 应急响应成 制定网络安全应急预案，定期开
确认安全事件，立即启动应急预案 风险 履约。 本增加 展演练工作
应急响应
研判事件等级，启动相应预案并协调处置 零信任架构、 AI 驱动威胁检测
等安全技术成熟， 公司可通过 安全运维成
技术 加大前沿安全技术的研发投入，
部署智能化安全系统， 提升防 本减少、 新
预案启动，进入处置阶段 升级 升级内部安全体系，将成熟的安 中 长期
御效率、 降低运维成本， 同时 业务线收入
机遇 全技术产品化
将技术能力转化为面向客户的 增加
处置与恢复 改进成果纳入 安全产品与服务。
控制事态 → 消除根源 → 恢复业务运行 日常监测预警体系
影响、风险与机遇管理
事态控制、业务恢复后
为有效防范化解信息安全风险，公司制定《信息安全风险评估流程》《业务连
续性管理程序》等制度，明确评估方法与风险接受准则，规范开展风险识别、
总结评估 分析与评价，科学判定风险等级并制定处置措施，为信息安全提供坚实保障，
调查事件原因，评估损失，提交评估报告
实现安全隐患可防可控。
根据评估结果制定改进措施 风险评估
· 每年至少开展一次风险评估，内外部环境发生重大变化时及时评估。
整改与持续改进 · 结合风险发生可能性与影响程度，研判潜在风险。
落实整改措施，完善预案，开展应急演练 · 评估信息安全事件可能导致的业务中断影响。
确认事件处置闭环 风险处置
· 根据风险的成因脆弱性制定处理计划，明确安全措施、预期效果、实施条
事件闭环 件及责任部门等。
· 依据风险接受准则与优先级，综合法规、成本、风险程度确定控制措施。
ISO 27001 信息安全管理体系认证证书
信息安全风险评估流程图
确定风险范围
指标与目标
资产识别并确定资产的重要程度 为保障公司信息资产安全可靠，公司建立了清晰的信息安全管理目标，通过不断完善内部控制体系、加强管理评审与监督，有
效降低信息安全风险，保障各项管理流程与操作规范高效运行。
威胁识别 已有控制措施确认 薄弱点识别 2025年信息安全目标完成情况
目标 完成情况
风险事件发生的可能性 风险事件发生的影响 信息安全泄密事件(含 PII、商业秘密等)≤1次 全年未发生任何信息安全泄密事件
因 PII 泄露引发的法律起诉或客户投诉≤1次 0
确定风险等级
核心系统计划外中断≥30 分钟 0
全年未发生任何信息系统中断事件，
保持已有的控制措施实施 是否接受 残余风险评审 大规模病毒爆发≥20%终端感染
信息系统中断0次
YES
NO
信息安全培训覆盖率(人)≥90% 全员覆盖，覆盖率 100%
选择目标及控制措施
实施
此外， 公司制定《数据安全审计管理制度》《个人信息安全管理制度》《用户访问控制程序》《信息分类分级控制程序》等多项信息 维护信息安全
安全管理制度，构建完善的管理体系，从多维度保障信息安全管理体系持续有效运行。
同时，公司采取科学有效的安全防护与技术防御措施，全方位保障公司信息资产安全，主要措施如下 ：
采用防护措施保护
配备适宜容量的 空调系统预留 配置完善消防系统 设置紧急总电源切 建立密钥管 执行定期规范
设备免受水害影
UPS，为系统及 富余容量，保 、火灾烟雾探测器 断开关，关键数据 理、最小权限 化数据备份，
响，使用防水文件
环境控制设备提 障部件故障时 及机房漏水与温湿 与备份介质实行异 访问等技术安 明确第二负责
袋存放备份介质和
供临时备用电源 仍可正常运行 度检测装置 地存储与云端备份 全控制机制 人制度
关键数据记录
信息安全宣贯培训
息安全意识，有效降低相关信息安全风险。
信息隐私保护
我们严格遵守所有适用的数据保护及个人隐私相关法律法规， 制定并执行 《个人信息安全管理制度》 《个人信息与隐私保护政
策》等内部制度，对个人与公司信息实施严格管理，切实尊重个人信息隐私及相关权利。我们承诺以负责任的方式处理和使用与 1,058
信息安全培训次数
次 2,047
信息安全培训时常
小时 31,861
参与信息安全培训
人次
所有利益相关者相关的个人信息。同时，我们要求我们的员工及供应商同样遵守个人信息与隐私保护的相关法规和政策。
个人信息保护措施
公司持续完善信息安全与技术服务管理体系， 先后获得 ISO 20000-1 信息技术服
未发生信息安全 务管理体系认证、 ISO 21434 道路车辆—网络安全工程认证和信息系统建设和服
个人信息的收集
在法律法规允许的范围内，在履行告知义务并取得相关方同意后，收集访问者、供应商、客户及员工的最小必要个人信息。
与隐私保护违规事件 务能力等级等多项认证证书，全面提升信息安全保障与合规管理水平。
个人信息的使用
在任何情况下， 我们收集的个人信息将不会用于商业目的。对于访问者、 供应商或客户的个人信息将仅用于公司内部访问者的管
理、商业联系等必要的范围内。
个人信息的安全保障 个人信息的共享
发布《个人信息安全管理制度》， 采取合适、 必 未经访问者、 供应商或客户的许可， 将不会与不相关的第三方分
要的安全措施来保护个人信息安全。 享收集其个人信息。
跨境传输
如发生跨境传输，将提前取得相关方的同意，采取适当措施来保护个人数据，并遵守中国及适用的国际数据保护相关法律法规。
保存期间
ISO 20000-1 信息技术服务管理 ISO 21434 道路车辆—网络安全工 信息安全服务资质认证证书
体系认证证书 程认证证书
根据数据保护法律和一般惯例，只在必要且法律允许的时间内保存个人数据。在目的实现或达到数据保留期后，将删除
或永久匿名化个人数据。
公司设立信息保护管理联络窗口，保障公司与个人信息安全的相关沟通与反馈渠道畅通高效。
联络
窗口 compliance_data@thundersoft.com
法律合规和个人隐私信息保护培训
专题培训。通过培训，参训人员系统掌握了相关合规要
求，深刻认识到个人信息隐私保护的重要性，进一步提
升了公司员工的合规意识与个人信息保护责任意识。
线上视频培训 信息系统建设和服务能力等级证书 信息技术服务标准符合性证书
ISO 27701 隐私信息管理体系认证证书
携手伙伴互利共赢
供应链管理
治理体系 影响、风险与机遇管理
公司严格遵守《中华人民共和国招标投标法》等法律法规，将合规要求贯穿于采购管理全过程，保障采购活动依法合规开展。公 公司持续推进供应链风险管理体系建设，构建覆盖供应商选择、评估、监督与合规管理的风险防控机制，并结合业务特点制定针
司建立了以《采购管理制度》《供应商管理办法》以及《供应商开发与过程管理控制程序》为核心的供应链管理制度体系， 对采 对性应对措施，从源头识别与控制潜在风险。通过 “ 识别—评估—应对—监督—改进 ” 的闭环机制，公司不断提升供应链管理
购流程、供应商准入标准及过程控制要求作出明确规定，确保所采购的产品和服务符合公司相关质量与合规要求。 的稳定性与韧性，为公司稳健发展提供保障。
管理战略 风险与机遇分析时机
在以下关键阶段，公司及时开展风险与机遇分析工作 ：
影响类型 描述 财务影响 应对策略 可能性 周期 供应链管理体系策划建立或重大调整时
组织环境或相关方需求发生变化时
建立供应商技术能力评估机制， 项目出现不合格服务或履约异常时
供应商在软件开发、 系统集成等方 研发成本增加、
供应商 设置技术评价指标 ； 组织专业技
面的技术能力未能满足公司技术标 返工成本上升、 年度供应商评审与绩效评价阶段
技术 术人员对供应商开发过程进行阶 低 短中期
准， 可能导致产品质量不达标或项 项目延期导致收 通过在关键节点开展系统性风险分析，公司确保对潜在风险具备前瞻性识别与准备能力。
风险 目交付延期。 入确认延后
段性评审与监督， 及时识别并纠
正技术偏差
风险识别与评估
由办公室组织各部门，依据公司方针与目标，结合内外部环境及相关方需求开展风险辨识工作。公司采用风险评价指数法，对
完善供应商合规管理制度， 明确
供应商未经授权使用或提供涉及知 法律费用增加、 风险发生的可能性与影响程度进行综合评估，形成风险等级判定结果，并据此制定风险应对分析及措施报告。
合规与 法律、 环保与社会责任要求 ； 加
识产权侵权或不符合相关法律法规 赔偿损失、客户
法律 强准入审核与定期合规检查， 对 低 短中期
要求的产品或服务， 可能引发法律 流失及市场份额
风险 纠纷并影响公司声誉。 下降
存在违规风险的供应商督促整改
或终止合作 风险应对措施制定与实施
针对识别出的风险事项，公司明确责任部门，制定具体应对措施，并落实到相关业务环节。相关部门依据既定措施组织实施，
办公室对措施执行情况进行监督检查，确保风险控制措施有效落地。同时，公司加强风险意识教育与培训，提高员工对供应链
供应商产能不足、 交付能力不 采购成本上升、 开展供应商履约能力评估与绩效
供应 风险的识别与应对能力，强化跨部门协同与资源整合，提升整体风险防控水平。
稳定或受外部因素影响中断供 延期交付违约成 监控 ； 优化供应商结构， 对关键
稳定性 货， 可能影响项目进度和客户 本增加、销售收 物料或服务建立备选供应资源， 中 短中期
风险 交付。 入减少 提升供应保障能力 有效性分析、评价与改进
公司每年度组织相关部门对上一年度风险应对措施的有效性进行分析与评价，结合内外部环境变化及相关方需求，形成风险分
析报告，并根据评估结果优化管理措施，持续改进供应链风险管理体系。
成本优化、交付 推动供应商绩效评价与持续改
供应链 通过与核心供应商建立长期合作与
效率提升、客户 进， 强化质量与交付协同管理 ；
协同 质量协同机制， 可提升交付效率与 中 中长期
满意度与订单规 优先与表现优良的供应商深化合 指标与目标
机遇 产品质量水平，增强整体竞争力。
模增加 作，促进资源共享与能力提升 公司通过年度供应商评审及风险分析报告，对供应链管理绩效进行系统总结与趋势分析。针对发现的问题或波动指标，及时启动
整改与优化措施，确保供应链管理目标持续达成与改进。
负责任采购 供应商ESG管理
公司坚持将责任理念融入采购与供应链管理全过程， 通过完善制度体系、 强化 ESG 与合规管理、 加强风险防控及推进廉洁与公 公司将环境保护、 职业健康安全、 劳工权益与商业道德等要求纳入供应商管理体系， 推动供应链伙伴在环境、 社会与治理
平采购等举措，持续提升供应链的规范性、透明度与可持续发展水平。 （ESG） 方面与公司管理标准保持一致。公司要求供应商签署 《信息安全协议》 《环保协议》 及 《责任商业联盟 （RBA） 承诺
书》等文件，承诺遵守国家法律法规，并在合规经营、信息安全、环境保护及负责任用工等方面满足公司相关要求。
全生命周期管理
在社会与环境管理方面，公司围绕环境管理体系建设、有害物质管控、企业社会责任（CSR）管理、劳工与职业健康安全等重点
公司在《采购管理制度》总体框架下，制定《供应商管理办法》等制度文件，对供应商准入、分级分类、绩效评价与复审、退出
内容，对供应商开展社会与环境绩效审查与风险评估。同时，公司积极引导供应商完善体系建设与规范化管理。
等关键环节进行规范，形成覆盖供应商全生命周期的管理机制。
截至报告期末， 已有 562 家供应商通过 ISO 9001 质量管理体系认证， 375 家通过 ISO 14001 环境管理体系认证， 312 家通过
供应商准入 ISO 45001 职业健康安全管理体系认证，持续推动供应链整体 ESG 管理水平提升。
公司通过采购平台开展资质审核，重点对供应商的营业资质、财务状况、经营合规性、质量管理体系、技术能力及履约能力等
进行评估 ； 根据采购类别和风险等级，必要时组织现场考察或专项审核，确保其满足公司质量、交付及合规要求后方可纳入
合格供应商名录。 562 家
通过ISO 9001认证
通过ISO 14001认证
通过ISO 45001认证
供应商评审与考核
廉洁采购
公司实行定期评价与项目动态考核相结合的管理方式。采购管理部门根据供应商交付及时性、产品或服务质量、价格合理性、
公司坚持 “ 公开、公平、公正 ” 的采购原则，持续强化采购廉洁风险防控。公司与供应商签署《廉洁承诺书》，明确双方在业
响应效率及合规表现等指标开展综合绩效评价，并实施分级分类管理。对于绩效表现波动或存在潜在风险的供应商，公司要求
其制定整改计划并跟踪改进效果，确保问题得到及时纠正。 务合作中的廉洁行为规范，严禁任何形式的商业贿赂、回扣交易及不正当利益输送。同时，公司建立投诉与监督机制，畅通内外
部举报渠道，鼓励利益相关方对违规行为进行监督与反馈，确保采购活动规范透明。组织管理方面，公司实行采购管理与采购执
行相分离的管理模式，并依托采购平台规范业务流程，强化过程留痕与监督管理，提高采购透明度，防范舞弊与不当行为风险。
供应商退出管理
对于存在商业贿赂或重大违规行为的供应商，公司实行一票否决机制，根据情节采取暂停合作或终止合作等措施，并依法依规追
对于经评估认定存在重大质量问题、严重违约行为、合规风险或整改不到位的供应商，公司依据制度规定启动退出程序，包括
究相关责任。
暂停合作、取消合格供应商资格或终止合作关系等措施，以降低供应风险并保障供应链整体稳定性。
报告期内，供应商廉洁承诺书签署比例为
公司建立供应商风险识别与评估机制，通过年度审核计划及专项稽核，识别质量、交付、经营及合规等方面的潜在风险，实施风 供应商赋能与能力建设
险分级管控，推动供应商管理持续优化。在供应保障方面，公司通过设置安全库存、评估供应商产能、建立潜在及备用供应商名 公司注重与供应商建立长期稳定的合作关系，通过培训交流与管理辅导提升其质量与合规能力。围绕质量管理要求、合规标准及
单、储备替代物料等方式降低供应中断风险。当发生交付异常或供应波动时，公司根据影响程度启动应急响应机制，协调原供应 公司采购规范等内容，公司定期开展供应商沟通与培训，促进供应商持续改进管理水平，推动供应链整体能力提升与协同发展。
商加急供货或启用替代供应方案，并及时与客户沟通交付安排，保障业务连续性。
中小企业支持
公司在供应商准入与合作过程中统一执行评价标准，不因企业规模、所有制形式或成立年限设置差异化门槛，为包括中小企业在
截至报告期末， 内的各类供应商提供平等参与机会。通过建立规范透明的准入与评价机制，支持具备技术能力与服务水平的中小企业进入供应体
公司共有供应商 2,239 家，地区分布如下 ： 家 家 家 系，促进供应链结构多元化与稳定发展。
中国内地 港澳台地区 其他地区 报告期内，公司不存在应付账款（含应付票据）余额超过 300 亿元或占总资产的比重超过 50% 的情况。
ESG 2025 56
行业交流与合作
公司依托核心主业优势， 积极发挥产业链协同引领作用， 加强与上下游企业、 高校及科研机构的交流与合作， 推动技术创 中科创达（上海）与华东师范大学软件工程学院Open Day圆满成功
新与成果转化， 促进产业链协同发展。通过开展产学研合作， 公司围绕关键技术研发、 产品应用及质量标准提升等领域，
与合作方建立常态化沟通机制与协作平台，实现资源共享与优势互补，增强产业链整体竞争力。
过实地参观、实车体验、模拟面试等形式，让学生沉浸式感受行业氛围与职业魅力。双方开展校企圆桌论坛，围绕
在标准化建设方面， 公司积极参与标准体系建设， 围绕产品技术要求、 质量控制与检验规范等领域， 参与国内外多项标准 产教融合、人才培养深入交流，达成共识并设立校企实训基地，进一步促进人才培养与产业需求的精准对接。
的制定与修订工作，持续提升我们的产品质量控制能力与技术规范化水平，同时推动行业技术交流与规则共建。
公司参与或主导的服务/产品标准制修订情况包括
参与制定国家标准 参与制定行业标准 参与制定团体标准
《GB/T 35421-2017物联网标识体系 《SJ/T 11712-2018 智能电视语音识别 测试方法》 《T/ZGTXXH 096—2024
Ecode 在射频标签中的存储》 《SJ/T 11713-2018 智能电视语音识别 通用技术要求》 芯粒互联接口规范》
华东师范大学软件工程学院走进中科创达（上海）合影 校企双方实训基地揭牌合影
在合作机制建设方面， 公司与产业链上下游合作伙伴、 科研院校等生态伙伴建立长期战略合作关系， 通过签署战略合作协
议、 共建实验平台及技术交流机制等方式， 构建稳定的协同发展模式。公司通过实验资源共享、 数据支持、 技术成果交
中科创达携手亚马逊云科技举办AI场景化落地交流会
流，强化信息互通与经验共享，提升合作效率与创新能力，促进产业链协同创新与高质量发展。
中科创达参加“智能网联汽车标准法规行业交流会”
型场景应用与实践交流会 ” 在苏州举行， 本次交
在苏州举办。我国智能网联汽车产业快速发展， 但 具身智能建设等核心议题深度研讨，通过前沿观点
新技术带来安全与合规挑战， 标准护航迫在眉睫。 碰撞与实战案例拆解，为行业数智化转型注入新动
会上，中科创达分享滴水 OS 与 “AI 平权 ” 理念， 能。
以软硬件一体化方案为标准法规提供落地参考。此
未来，中科创达与亚马逊云科技等生态伙伴将持续
次会议凝聚产业共识， 中科创达将持续以技术与生
深化协作， 以技术融合为内核、 以场景落地为导
态协同参与标准建设，推动产业高质量发展。
向，合力攻克行业痛点，加速千行百业的数智化转 交流会现场
中科创达进行技术前沿分享
型升级。
中科创达
保障员工权益
合规雇佣 61
薪酬福利 61
多元平等 62
员工关怀 63
民主管理 64
支持员工发展
职业发展 65
职业培养 65
构筑安全发展
安全生产 67
职业健康安全 68
以人为本 营造温馨职场
中科创达坚持以人为本的发展理念， 围绕员工权益保障、 职业成长支持及职业健康与安全管理， 构建系统化、
规范化的人力资源与安全管理体系。通过完善合规雇佣机制、 优化薪酬福利与绩效管理、 推进多元包容建设、
强化培训发展与职业晋升通道， 并持续加强安全生产与职业健康管理， 公司致力于为员工营造公平、 尊重、 健
康、稳定的工作环境，提升组织凝聚力与员工满意度，实现员工与企业的协同成长与可持续发展。
保障员工权益
合规雇佣 多元平等
公司严格遵守《中华人民共和国劳动法》《禁止使用童工规定》及相关国际公约要求， 建立规范的人力资源管理体系， 制定 公司致力于构建多元、包容的人才体系，公平对待不同国籍、民族及文化背景的员工，为各类人才提供平等的发展与晋升机会。
并执行合规雇佣相关制度，确保招聘过程公开、公平、公正。公司通过《HRSSC 流程及系统标准规范》对招聘筛选、审批管 报告期内，公司员工总人数为 18,708 人，劳动合同签订率为 100%。
控及入职校验实施多重审核机制，从源头防范童工与强迫劳动风险。报告期内，公司未发生雇佣童工或强迫劳动事件。 公司依法安置残疾员工，保障其平等就业与职业发展权利，目前在岗残疾员工 118 人。
禁止使用童工三道防线
招聘筛选 审批管控 入职校验 18,708
公司员工总人数
人 100%
劳动合同签订率
在岗残疾员工
人
在简历与面试阶段 在 offer 发放审批流程中进行 由 HRSSC
（人力资源共享服务
进行严格身份核实 系统性二次复核 中心）
专人进行现场证件核验
指标 指标 单位 2025
生产人员 人 0
公司贯彻执行《消除就业和职业歧视公约》等相关国际公约要求， 坚持平等雇佣与反歧视原则， 严禁基于性别、 种族、 民
销售人员 人 122
族、 宗教信仰等因素的不公平对待， 持续通过校园招聘与社会招聘等多元渠道吸纳人才， 并与高校及科研机构开展合作， 为
按岗位划分 技术人员 人 17,240
企业创新与业务发展提供人才支持。
财务人员 人 95
行政人员 人 1,251
薪酬福利 研究生学历及以上 人 1,563
公司依据岗位价值与市场水平， 建立并持续优化《薪酬管理制度》与《绩效考核管理办法》， 明确薪酬结构、 发放标准及调 按学历划分 本科学历 人 13,083
整机制， 确保薪酬体系具备内部公平性与外部竞争力。薪酬由基本工资、 津贴补贴、 绩效奖金及专项激励等构成， 并建立与 大专学历 人 4,062
男性 人 13,524
业务成果和创新贡献挂钩的激励机制，包括项目奖励与特殊贡献奖励。
按性别划分
女性 人 5,184
在绩效管理方面，公司坚持 “ 战略导向、客观公正、一体化 ” 原则，规范绩效目标设定、过程辅导、评估反馈及结果应用
汉族 人 16,725
流程，并设立透明的申诉机制，由 HRBP 在 14 日内完成事实核查与反馈，保障评价过程公平公开。
按民族 / 种族划分 其他少数民族 人 840
其他国家 人 1,143
薪酬结构 福利待遇
中国内地 人 17,226
工资 补贴 奖金 津贴 按地区划分 港澳台地区 人 164
探亲假、健康体检、员工宿
基本工资、 午餐补贴、误餐补贴、 个人激励奖金、项目 出差津贴、 社会保险及 其他地区 人 1,318
舍、节日礼品、商业保险、
岗位津贴等 交通补贴等 激励奖金、特殊贡献 外派津贴等 住房公积金 永久雇员人数（无固定期限劳动合同） 人 2,204
员工购房贷款等 按合同类型划分
奖金等 有限期合同人数 人 16,504
公司持续完善任职资格、培训发展、薪酬绩效及福利管理体系，促进员工稳定与成长。针对员工流动情况，公司由 HRBP 开展离
报告期内，公司员工社会保险覆盖率为 100%，
职面谈， 并结合飞书人事系统记录与数据分析工具， 系统梳理离职原因 ； 通过引入 Q12 指标评估关键岗位留存状况， 持续优化
定期接受绩效与职业发展评估的员工比例为 100%。
人才保留机制与职场环境，提升组织稳定性与员工满意度。
员工社会保险覆盖率 定期接受评估的员工比例
员工关怀 民主管理
公司持续完善员工关怀体系，关注员工身心健康与职业发展体验，致力于营造有温度、有活力的组织环境。 公司倡导 “ 简单、直接 ” 的沟通文化，建立多层次、多渠道的员工沟通与参与机制，保障员工的知情权、参与权与监督
报告期内，公司围绕员工关怀、文化建设与体验提升，从节日关怀、特殊群体支持、女性员工保护及满意度管理等方面开展 权。通过职工代表大会、员工座谈会、绩效沟通、内部邮箱、公司网站及内部交流平台等渠道，畅通意见反馈路径，支持
系统化工作。 员工参与公司治理与管理改进。
多元文化与节日关怀
围绕企业文化与行业特色， 组织开展 “ 世界微笑日 ”“1024 程序员节 ” 等主题活动， 通过互动交流与团队参与提升员工 内部邮箱 公司网站 内部交流平台
归属感与凝聚力 ； 在端午节、中秋节、圣诞节等传统及节日期间开展慰问与主题活动，并通过发放节日礼品等形式传递企业 公司外网 https://www.thundersoft.com 公众号：中科创达 ( 官方微信 ) 与嗨 TS( 内
关怀。同时，公司对困难员工、重大疾病员工及退休员工提供专项帮扶与持续关怀。 in-heart@thunder- 作为公司信息和形象传递的重要平台 部微信 )
soft.com
公司内网作为公司信息传递和文化传播的 飞书交流平台
载体
融汇未来 ”2025 届校招生首次 Site 座谈会， 以及 “25 届 TS-Force Listen to You” 及 Site 专题沟通活动， 围绕新员工融
女性员工权益保障
公司严格落实女职工劳动保护要求， 提供 入、组织协同与职场体验等议题进行交流与分析，并推动形成针对性改进措施。同时，公司在绩效管理制度中设置规范的
产假、 哺乳假等法定权益保障， 设置母婴 申诉机制，员工如对考核结果存在异议，可向部门负责人或 HRBP 提出申诉，由专人开展事实核查并在规定时限内反馈，
室等支持设施， 并坚持男女同工同酬与平 确保处理过程规范、公正且信息保密。
等发展原则。
母婴室
报告期内，享受产假员工 196 人 ，享受产
假员工返岗率为 100% ， 享受育儿假员工 人
返岗率为 100% ， 并组织开展 “ 三八妇 享受产假员工 享受产假员工返岗率 享受育儿假员工返岗率
女节 ” 等专项关怀活动。
员工满意度
为持续提升员工满意度， 公司定期开展员工满意度调查， 实施 “Better Us｜职场改善计划 ”， 通过问卷调研、 敬业度诊断
及集团与各业务单元改善方案，系统收集员工意见并推动改进。
报告期内，员工满意度均值为 88%。通过上述举措，公司不断优化员工工作体验，提升组织凝聚力与稳定性，支持员工与企
业共同发展。
支持员工发展
职业发展
公司以支持员工实现职业理想与长期发展为目标， 建立纵向晋升与横向拓展相结合的双通道职业发展体系， 并依据《2025
年任职资格宣导材料》持续完善相关标准与管理机制。
纵向发展
公司构建覆盖设计、技术、研发管理、产品管理及综合管理等多专业序列的职级体系，按照统一的任职资格标准进行分级
与评定，明确晋升路径与能力要求，为员工提供清晰、透明的职业成长通道。
横向发展
公司鼓励员工根据个人发展意愿与能力潜力，在不同职能领域之间开展岗位转换，如由项目管理拓展至业务管理、市场营 雏鹰计划 2025 Navigator 研发领航特训营
销或客户管理等方向，通过多元岗位历练拓宽职业视野，促进复合型能力培养与人力资源的优化配置。
职业培养
公司依据《中科创达培训管理制度》, 构建与公司战略发展及员工成长需求相匹配的职业培养体系。公司通过识别各部门与
岗位的差异化需求， 制定分层、 分级的培训计划， 形成覆盖员工职业全周期的培养机制， 持续提升员工专业能力与管理水
平。
分层分类培养体系
GPP2025 & WinSales 联合训练营 Superman 集训
公司围绕不同发展阶段与岗位类别，实施针对性的专项培训项目 ：
培训类型 主要内容 内外结合的师资与课程资源
公司积极构建内部讲师体系， 选拔核心管理者与业务专家参与课程开发与授课， 推动经验沉淀与知识共享。内部讲师根据
针对应届毕业生开展“TS-Force”项目，强化职业素养与技术基础，促进从校园到职场的顺利转变 业务需求制定授课目标， 其教学贡献纳入积分管理并与绩效评价挂钩。同时， 公司引入外部专业机构开展销售管理、 职业
新员工培养
素养及工作方法等专题培训，不断提升培训内容的专业性与前瞻性。
针对社会招聘员工开展入职培训与公司制度宣导，帮助其快速融入组织
报告期内，公司邀请专业培训机构开展 “GPP 之销售管理 ”“ 高效能人士的 7 个习惯 ”“Superman 之麦肯锡 7 步工作
面向毕业1–3年的员工实施“雏鹰计划” 法 ” 等专题课程，引入先进管理理念与实践方法。
专业能力与
后备人才 针对研发与项目管理人员开展“砺锋计划”（3级）和“Navigator”（4级及以上）
数字化学习平台赋能
培养
通过“GPP2025 & WinSales联合训练营”等项目提升销售团队实战能力 公司建设内部线上学习平台 “ 创达学堂 ”, 通过灵活的线上学习模式整合技术研发、 管理实践、
行业前沿及合规风控等多领域课程资源，支持员工根据职业规划开展自主学习，实现持续学习与能
构建多层级管理能力培养体系，不断提升战略与管理能力。包括：
力提升，助力学习型组织建设。
面向高潜管理者的“Superman”项目 创达学堂
领导力发展
面向职能管理者的ISLC领导力认证培训 报告期内，员工受训总时长 149,694 小时，
人均受训 8 小时，培训覆盖率为 100%。 小时 小时
支持高层管理人员赴中欧、长江商学院等机构开展进修学习
员工受训总时长 人均受训 培训覆盖率
构筑安全发展
安全生产 职业健康安全
公司严格遵守《中华人民共和国安全生产法》《中华人民共和国消防法》等相关法律法规， 建立覆盖安全生产与运营全 职业健康安全管理体系建设
过程的管理体系， 通过制度化、 规范化管理持续提升风险防控能力。公司建立系统化的安全生产管理机制， 明确职责分
公司严格遵守《中华人民共和国职业病防治法》等法律法规， 并依据 ISO45001 ：
工、规范应急流程，并通过持续宣贯安全文化，保障企业运营安全稳定。
健康安全管理手册》，并成立健康安全委员会，负责职业健康安全工作的统筹管理
应急管理体系建设
与监督执行，定期开展内部审查与整改，确保制度有效运行。
公司制定并实施《应急准备和响应控制程序》， 构建 “ 预防为主、 快速响应、 持续改进 ” 的应急管理机制。公司结合
报告期内，公司已通过 ISO 45001 职业健康安全管理体系认证，
运营特点， 对火灾、 爆炸、 设备故障及自然灾害等潜在风险进行识别与分级管理， 建立应急设备清单及定期检查维护机
未发生重大职业健康安全事件。
制， 配备消防设施、 急救物资及智能监控系统， 确保各类应急资源处于完好可用状态。同时， 公司制定覆盖事故处置、
ISO 45001 职业健康安全管理体系认证证书
人员疏散、 信息报告及外部联动的综合应急预案， 并定期组织跨部门应急演练， 持续提升员工风险防范意识与突发事件
处置能力。 管理方针与目标落实
公司坚持 “ 全员参与、预防为主、安全健康、遵纪守法、持续改善 ” 的管理方针，
职责分工 结合行业特点与办公环境实际，制定年度职业健康安全目标并分解落实至各部门。
报告期内，触电事故发生率为零，火灾事故发生率为零，各项既定目标均已完成。
管理者代表 行政综合部 相关部门
审核应急预案，指导检查工作并审 负责预案归档，制定演练计划并监 负责组织实施演练，配合应急响应
核演练计划 督实施情况与效果评估 并开展效果评价 风险防控与健康管理措施
公司持续开展危险源辨识与隐患排查， 通过系统化风险评估识别潜在职业健康安
全风险，并根据排查结果完善管理制度、优化作业环境、加强培训投入，形成持
隐患排查与风险治理
续改进的风险防控机制。公司建立员工职业健康档案， 组织年度体检， 并依据体
公司建立安全事故隐患排查治理制度， 通过日常巡查与专项检查相结合的方式开展风险识别与安全评估， 对发现的问题 检结果合理安排工作强度、 改善劳动条件， 从源头降低职业病发生风险。同时，
及时整改，持续降低事故发生概率。 通过开展职业病防治宣传与安全培训活动， 提升员工安全意识与自我防护能力，
强化安全文化建设。公司亦关注员工心理健康， 完善关怀机制与支持措施， 促进
员工身心健康发展。
报告期内，公司开展安全检查 12 次，
共排查隐患 32 项，隐患整改率达到 100%。 次 ！ 项 %
开展安全检查 共排查隐患 隐患整改率达到 员工出行安全管理
公司关注员工通勤与公务出行安全， 建立企业端安全用车管理机制。通过提供企
同时， 公司持续加大安全生产投入， 完善安全设施配置， 并通过安全宣传与培训活动强化员工安全意识， 推动安全文化
业专属安全用车打车应用， 实现员工公务出行线上申请与统一管理， 并对车辆资
建设。
质、驾驶员背景及行程轨迹进行全流程管控，确保用车过程可追溯、可监控。同
元 报告期内，工伤保险人员覆盖率为 100%。 100%
工伤保险人员覆盖率
时，平台具备行程分享、紧急求助等安全功能，有效降低出行风险，提升员工外
出作业与差旅期间的人身安全保障水平。
中科创达
月清园社区献血活动
科技点亮梦想，青少年走进联合创新中心
基金会合作的科技教育项目学生到访杭州未来科
技城 ·Qualcomm 高通中国 · 中科创达联合创新
中心。该中心集新技术展示、技术测试实验、专
业人才培训和科技企业孵化加速等功能于一体。
此次活动激发了青少年对科技的兴趣与探索热
情，助力科技素养提升与创新人才培育。
学生聆听讲解
同时，公司秉持开放共享、技术向善的理念，以开源生态建设践行技术公益，通过开放协作推动产业协同创新，促进数字
技术普惠发展。
向善而行 用心回馈社会
组研发工作，推动基于开源鸿蒙的智能座舱领域的技术演进，以开源技术回馈产业，以开放生态践行技术公益。
中科创达深度融入RISC-V生态建设
公司作为北京开源芯片研究院创始理事单位，长期深耕操作系统领域，深度参与 RISC-V 生态建设，研发适配 RISC-V 架构的
中科创达始终高度重视并积极践行企业社会责任， 在坚持技术创新与高质量发展的同时， 积极投 操作系统。RISC-V 架构打开了芯片设计的 “ 黑箱 ”， 让更多人参与到创新的浪潮中。未来， 公司将继续秉持开放合作理
身技术普惠实践，推动技术开放共享 ； 并通过社区共建、公益服务等举措，为区域经济发展与社
念，充分发挥技术优势，为产业格局升级提供核心动力。
会民生福祉贡献力量，助力社会可持续发展。
ESG关键绩效指标表
数据主题 指标 单位 2025 数据主题 指标 单位 2025
营业收入 百万元 7,778.04 按岗位分类
财务数据 生产人员 人 0
净利润 百万元 450.14
销售人员 人 122
纳税总额 百万元 368.04
技术人员 人 17,240
对企业或其雇员提出并已审结的贪污诉讼案件的数目 件 0
财务人员 人 95
产品和服务的健康与安全方面 件 0
行政人员 人 1,251
产品信息与标签方面 件 0
按民族 / 种族分类
诉讼案件 市场营销方面 件 0 雇佣及多元化 汉族 人 16,725
客户隐私与资料方面 件 0 其他少数民族 人 840
环境方面 件 0 其他国家 人 1,143
侵犯知识产权或被侵犯知识产权案件数 件 0 按地区分类
因与反竞争行为条例相关的法律诉讼而造成的金额损失 元 0 中国内地 人 17,226
港澳台地区 人 164
员工总人数 人 18,708
其他地区 人 1,318
按性别分类 在职残疾人员工人数 人 118
男性 人 13,524 中高层管理人员按性别分类
女性 人 5,184
管理层多元化 男性 % 74
按合同类型分类 女性 % 26
雇佣及多元化 永久雇员人数（无固定期限劳动合同） 人 2,204
劳动合同签订率 % 100
有限期合同人数 人 16,504 员工招聘与保留
社会保险覆盖率 % 100
按学历分类
研究生学历及以上 人
本科学历 人
大专学历 人
ESG关键绩效指标表
数据主题 指标 单位 2025 数据主题 指标 单位 2025
受训员工总人数 人 18,708 研发人员数量 人 17,240
按性别分类 研发人员数量占公司总人数的比例 % 92.15
男性 人 13,524 累计获得软件著作权 件 2,173
创新与研发
女性 人 5,184 累计获得专利数量 件 384
培训 受训员工百分比 研发投入 百万元 1,768
% 100
按性别分类 研发投入占营业收入比例 % 22.73
男性 % 72 供应商总家数 家 2,239
女性 % 28 中国内地 家 1,454
受训总时数 小时 149,694 港澳台地区 家 90
人均受训小时数 小时 8 其他地区 家 695
工伤事故数 件 2 供应链管理 因社会 / 环境问题被终止关系的供应商 家 0
因工受伤人数 人 2 供应商廉洁承诺书签署比例 % 91
职业健康安全
因工死亡人数 人 0 截至报告年末已通过 ISO 14001 认证的供应商数目 家 375
因工死亡率 % 0 截至报告年末已通过 ISO 45001 认证的供应商数目 家 312
定期、不定期安全检查次数 次 12 截至报告年末已通过 ISO 9001 认证的供应商数目 家 562
排查隐患数量 件 32
安全生产 公益活动 开展公益 / 志愿活动次数 次 11
隐患整改率 % 100
信息安全培训总次数 次 1,058
信息安全培训总人次 人次 31,861
信息安全
信息安全培训总时长 小时 2,047
信息安全培训覆盖率 % 100
标准索引 意见反馈
感谢您阅读《???? 年度环境、社会及公司治理（ESG）报告》，我们非常希望您能够对本报告进行评价并提出您
关于本报告 / GRI 2-2，GRI 2-3 过电子邮件发送至 ir@thundersoft.com 反馈给我们。
董事长致辞 / /
您的信息
走进中科创达 / GRI 2-1,GRI 2-28, GRI 201-1
姓名
我们的可持续发展管理 利益相关方沟通 GRI 2-14, GRI 2-16,GRI 2-22
GRI 2-26, GRI 2-29, GRI 3 单位
完善公司治理 / GRI 2-9，GRI 2-11，GRI 2-13 电话
合规治理，
致力 保证合规经营 / GRI 2-27,GRI 207 邮箱
基业长青
秉持商业道德 反商业贿赂及反贪污、反不正当竞争 GRI 2-15，GRI 205，GRI 206
应对气候变化 应对气候变化 GRI 201-2，GRI 305
您对本报告的总体评价是：
绿色发展， 提升环境治理 环境合规管理 /
守护 很好 较好 一般 较差 很差
资源利用与 污染物排放、废弃物处理、能源利用、
美丽地球 GRI 302，GRI 303, GRI 306
污染管控 水资源利用、循环经济
您认为本报告披露的信息准确性、完整性、及时性、清晰性如何？
保护生物多样性 生态系统和生物多样性保护 GRI 101
创造优质产品 产品和服务安全与质量 GRI 416 很好 较好 一般 较差 很差
推动科技创新 创新驱动、科技伦理 /
携手并进， 您认为本报告的内容编排和风格设计是否便于阅读？
共塑 保障客户权益 产品和服务安全与质量 GRI 2-6，GRI 417
品质服务 很好 较好 一般 较差 很差
维护信息安全 数据安全与客户隐私保护 GRI 418
携手伙伴互利共赢 供应链安全、平等对待中小企业、尽职调查 GRI 2-6，GRI 308，GRI 414 您关注哪些方面的议题？
GRI 2-7，GRI 2-30，GRI 401,GRI 405
以人为本， 保障员工权益 员工 GRI 406,GRI 408,GRI 409
营造
温馨职场 支持员工发展 员工 GRI 404
构筑安全发展 员工 GRI 403
您认为有哪些需要了解的信息没有在报告中反映？
向善而行，用心回馈社会 乡村振兴、社会贡献 GRI 203，GRI 413
您对中科创达在环境、社会及公司治理方面的工作是否有其他意见？
公司 公司
电话 010-82036551 官网 www.thundersoft.com
联系
地址 北京市海淀区清华东路9号院3号楼创达大厦
公司
邮箱 ir@thundersoft.com
首页
微信公众号
证券之星APP
