中科创达软件股份有限公司
中科创达软件股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简
称企业内部控制规范体系），结合中科创达软件股份有限公司（以下简称公司）内部控制制
度和评价办法，在内部控制日常监督和专项监督的基础上，对公司 2025 年 12 月 31 日（内
部控制自我评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并
如实披露内部控制自我评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部
控制进行监督，经理层负责组织领导企业内部控制的日常工作。公司董事会及全体董事保证
本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性
和完整性承担个别和连带的法律责任。公司内部控制的目标是：保证经营管理合法合规、保
证资产安全、保证财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。
由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于经营情况
的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制
自我评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制自我评价报告基准日，公
司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相
关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制自我评价报告基准日，公
司未发现非财务报告内部控制重大缺陷。内部控制自我评价报告基准日至内部控制自我评价
报告发出日之间，公司未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则，确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：母公司和各控股子公司，纳入评价范围单位资产总额占公司
合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%；
纳入评价范围的主要事项包括：内部控制环境、风险评估、控制活动、信息与沟通、内部监
督。
纳入评价范围的主要业务和事项具体如下：
控制环境的好坏直接决定了公司的各项控制制度能否得以有效实施。公司的控制环境不
仅反映了治理结构的科学性和职能机构设置的制衡性，同时也充分反映了董事会和管理层对
公司控制的态度。公司积极营造良好的文化与控制环境，以期为企业的发展提供更广阔的空
间。主要表现在以下几个方面：
（1）发展战略
移动操作系统的核心技术奠定了公司在移动互联网时代的快速增长, 如今, 公司正在构
建起"混合 AI"时代的全新基础设施, 将新型物联网技术、人工智能、边缘计算、云计算等技
术在操作系统层进行深度融合, 为公司现有的产品服务矩阵与重点深耕的垂直市场添加羽
翼。随着人工智能技术的飞速发展, 由于大模型和 AI, 以及多模态模型的出现，使得整个 OS
的形态发生颠覆性变化。公司正在推动整个操作系统从原来的 OS(Operating System, 即操作
系统)向 AIOS 的变革, 从而实现操作系统从“确定性程序执行”向“AI 模型思考”跨越，赋予
操作系统全新的使命内核。面向未来, 公司将持续深化“AIOS+AI 智能体”战略，全力推进
“AIOS”在端侧 AI、AI 智能体、行业 AI 等领域的智能演进。
（2）治理结构
报告期内，公司严格依据《公司法》《证券法》《上市公司治理准则》《深圳证券交易
所上市公司自律监管指引第 2 号—创业板上市公司规范运作》等法律法规、规范性文件及现
代企业制度要求，持续完善法人治理结构，健全内部控制体系，不断提升公司规范化运作水
平。公司已建立由股东会、董事会及董事会领导下的经理层构成的权责清晰、运行规范的法
人治理架构，并制定及修订完善《股东会议事规则》《董事会议事规则》《独立董事工作制
度》等一系列治理制度，清晰界定决策、执行、监督各环节的职责与权限，形成各司其职、
各负其责、协调运转、有效制衡的治理机制。
股东会作为公司最高权力机构，依法行使法定职权，对公司经营方针、重大投融资、利
润分配、董事任免等重大事项进行审议决策，切实保障全体股东特别是中小股东的平等法律
地位与合法权利，确保股东依法充分行使各项股东权利。
公司董事会为公司经营决策机构，负责执行股东会决议并对股东会负责。公司董事会由
员会，并制定各专门委员会工作细则，明确权责划分、决策程序及议事规则。其中，审计委
员会作为核心监督机构，主要负责审核公司财务信息及披露、监督评估内外部审计工作、监
督公司内部控制有效性，并对相关重大事项履行前置审议职责。公司设立审计部，独立履行
审计监督职能，对董事会审计委员会负责并报告工作。公司聘任董事会秘书，专职办理董事
会日常事务、信息披露及投资者关系管理等工作，对董事会负责。
公司已制定并实施《总经理工作细则》，以制度化形式清晰界定经理层职权边界、履职
规范及决策运行机制，构建权责明确、运转协调的治理架构。公司总经理由董事会依法聘任，
在董事会监督与领导下，全面主持公司日常经营管理工作，对董事会负责。公司紧密围绕发
展目标与整体战略规划，科学设置职能管理部门，完善内部组织运行体系，切实保障公司经
营管理活动规范、高效、有序开展，持续提升公司治理水平与运营质效。
（3）管理制度体系
公司根据法律法规及《公司章程》的要求，在公司治理层面制定了《股东会议事规则》
《董事会议事规则》等相关制度，为公司法人结构的合理规范运行提供了制度保障结合公司
的实际运营情况及相关法律法规，公司制定了《财务报告管理制度》《人力资源管理制度》
《项目管理制度》等一系列制度及流程，为公司全方位、各层次的工作得以有条不紊地开展、
业绩持续增长提供了制度保障。同时，根据深圳证券交易所相关制度及公司董事会要求，公
司还制定了《内部审计管理制度》《信息安全管理制度》以及其他有关安全管理、流程管控
等方面的内部控制管理制度。
（4）人力资源政策
公司建立了科学的聘用、培训、考评、晋升、淘汰等人事管理政策，并专门制定了薪酬
管理、绩效考核以及招聘管理等一系列流程制度。公司持续优化绩效考核管理体系以及任职
资料管理体系，强化培训、绩效、薪酬等配套体系的建设，进一步提升员工适配度。
（5）企业文化
公司持续致力于企业文化建设，将企业精神、企业使命、企业愿景、公司宗旨、经营理
念、企业行为准则和员工行为准则通过内部网络平台加强宣传贯彻，并充分应用到工作实践
中，使员工了解企业文化的表现和内涵，秉承以客户为中心，坚持以团结奋斗者为本，坚持
以技术为核心竞争力的核心价值观，倡导求真务实、锐意进取、开放平等、团结合作的精神，
加强内部文化建设，自觉做到内化于心、外化于行，切实做到知行合一，营造了良好的企业
文化发展氛围。
（6）内部审计
公司已按相关要求，在董事会下设立内部审计部，并配备了专职人员，制定了《内部审
计管理制度》等内审制度、规范。审计部对董事会审计委员会负责，定期或不定期地对公司
经营活动、内部控制制度执行情况和内部控制的有效性进行监督和检查。内审部对在监督检
查过程中发现的内部控制缺陷，按照企业内部审计工作程序编制工作底稿和审计报告，并有
权直接向董事会及其审计委员会报告。
公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系。为
促进公司持续、稳健发展，确定风险管理目标，全面系统地收集相关信息，对各个环节可能
出现的经营风险、财务风险、市场风险、政策法规风险和道德风险等及时识别、系统分析经
营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。在内控体系建立健全过
程中，公司坚持风险导向原则，针对发现的问题及时整改，优化公司的内部控制，健全公司
的内部控制管理。管理层认为做好内控建设工作，不是应对监管部门的检查，而是防范经营
风险、提高经营管理水平的内在需要，是公司完善内部控制、促进规范的必然选择，也契合
公司的现实需求。
为保证各项内控目标的实现，公司建立了相关的控制活动，主要包括：交易授权控制、
责任分工控制、凭证与记录控制、资产接触与记录使用控制、内部稽核控制、电子信息系统
控制等。
（1）交易授权控制
公司按交易金额的大小及交易性质的不同，根据《公司章程》及相关管理制度的规定，
给予权责人员不同的审批权限。对于经常发生的销售业务、采购业务、正常业务的费用报销、
购买固定资产、授权范围内融资等采用部门逐级授权审批制度；对非经常性业务交易，如对
外投资、转让股权、关联交易等重大交易，按交易金额大小由公司股东会、董事会、总经理
审批。
（2）责任分工控制
公司本着“不兼容职务不得由同一人执行”的原则，合理设置职能分工，科学划分职责权
限，通过权责核准与分层负责，将批准与业务经办、业务经办与会计记录、会计记录与财产
保管、业务经办与业务稽核、技术授权批准与监督检查等不兼容职务分离，形成职能分工、
权责相符的相互制衡机制。
（3）凭证与记录控制
凭证都经过签名或盖章，通过系统或人工预先编号的机制确认其完整性与唯一性。重要
单证、重要空白凭证均设专人保管，设登记簿由专人记录。所有交易通过会计内部分工审查、
批准、入账与结算，及时编制凭证记录交易，记账后凭证依序归档。
（4）资产接触与记录使用控制
公司制定了货币资金、存货、设备、固定资产等资产管理办法，严格限制未经授权的人
员对流动性资产的直接接触，固定资产则限定操作人员与管理人员才能进行使用与管理。所
有资产通过定期盘点与不定期抽检、财产记录、账实核对、财产保险等措施，以使各种财产
安全完整。
（5）内部审计控制
为了达到内部控制制度的目的、建立完善的内部控制制度与强化内部审计功能，公司审
计部是董事会下设审计委员会日常工作的执行机构，审计部每年对公司经营和管理进行全面
审计。
（6）电子信息系统控制
公司通过 ERP 系统进行管理，系统内各模块相互关联与勾稽，保证记账、复核、过账、
结账、报表生成以及账簿记录内容完整、数字准确。
公司在日常经营过程中，建立了定期与不定期的业务与管理快报、专项报告等信息沟通
制度，便于全面及时了解公司各类经营信息，并通过各种例会、办公会议等方式管理决策，
保证公司的有效运作。
公司制定了《信息安全管理制度》，以完善信息系统与沟通平台，确保信息能够及时准
确且安全有序地传递，确保各类风险隐患及内部控制缺陷能得到妥善处理。公司采用飞书、
OA 办公系统、企业邮箱等信息系统进行网上办公，确保信息传递的及时、有效、畅通。
财务会计部门根据用友 NC 系统的财务会计作业流程要求进行记账、复核、过账、结账、
报表生成，以保证账簿记录内容完整、数字准确，并严格执行财务制度的要求，有效确保公
司数据安全。
外部信息沟通方面，公司按照监管部门的要求，及时准确地在指定媒体、公司网站披露
公司生产经营方面的重大信息，为投资者及时了解公司生产经营方面的动态提供了保证。
另外公司还根据《公司法》《证券法》《上市公司信息披露管理办法》等相关法律法规
和规章制度的要求，进一步完善了公司的《信息披露管理制度》《内幕信息知情人登记管理
制度》《对外信息报送和使用管理制度》等相关制度，对公司信息披露的原则、信息披露的
主体及职责、信息披露的内容及披露标准、信息披露事务的管理、信息传递审批及披露程序
等进行全程、有效控制，严格控制内部信息的传递，提高信息披露质量，强化信息披露重大
差错责任追究。
报告期内，公司履行了上市公司信息披露义务，保证信息披露的真实、及时、准确和完
整，对信息披露的内部控制较为充分、有效；公司未发生内幕信息知情人在影响公司股价的
重大敏感信息披露前利用内幕信息买卖公司股票的行为。
公司建立健全独立有效的内部监督体系，在董事会下设立审计委员会，负责指导及监督
内部审计、财务信息质量与内部控制运行有效性。董事会审计委员会下设审计部，制定《内
部审计管理制度》，明确内部审计工作职责、权限及工作流程。审计部独立开展内部控制审
查与监督评价工作，负责检查内控体系健全性与执行有效性，跟踪内控缺陷整改落实情况，
并可直接向董事会及审计委员会报告重大事项。审计部独立行使审计监督职权，不受其他部
门和个人干预，通过常态化、制度化的内部监督，确保公司内部控制体系持续有效运行。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，
不存在重大遗漏。
（二）公司内部控制在各业务流程的执行情况
公司严格执行内部控制制度与内部稽核制度，建立和完善了符合现代管理要求的内部组
织结构，形成了科学的决策机制、执行机制和监督机制，保证了公司经营管理目标的实现。
现对公司主要内部控制制度的执行情况说明如下：
公司针对货币资金的收支和保管业务建立了严格的授权批准程序。资金收支经办与记账
岗位分离；资金收支经办与审核岗位分离；支票等重要票据的保管与支取资金的财务专用章
和法人章的保管分离。此外，公司的货币资金执行“日清月结”的盘点制度，银行存款每月底
与银行对账单及时核对，编制银行余额调节表，对查出的未达账项进行调整与跟踪。在报告
期内公司没有发生违反相关规定的事项。
(1)固定资产管理
公司规定对每项固定资产进行编号，按照单项资产建立固定资产卡片，详细记录各项固
定资产的来源、验收、存放地点、使用责任人、折旧等相关内容。固定资产管理部门每年进
行一次固定资产的全面盘点，对盘点中发现的问题，查明原因、追究责任。
(2)存货管理
公司建立了存货管理岗位责任制，明确内部相关部门和岗位的职责权限；建立了存货验
收保管和定期盘存制度，规定了存货发出和领用的审批权限，货品暂借时应当实行特别授权
和审批，仓储部门根据经审批的发货通知单发出货物；建立了存货盘点清查制度，结合企业
实际情况确定了盘点周期、盘点流程，规定仓储部门作为实物的保管部门，应定期按规定的
盘点流程对所有仓库的货物进行盘点清查。公司在固定资产管理及存货管理的控制方面没有
重大漏洞。
公司制定了《固定资产管理制度》《业务外包管理制度》等制度规定，对公司的采购业
务进行规范管理，以加强采购、审批、购买、验收、付款等环节的风险控制公司建立了采购
与付款相关业务的岗位责任制，明确相关部门和岗位的职责、权限，确保不相同岗位职责相
互分离、制约和监督。
公司建立了采购申请机制，依据购买物资或接受劳务的类型，确定归口管理部门，明确
相关部门或人员的职责权限及相应的请购和审批程序公司根据市场情况和采购计划合理选
择采购供应商和采购价格，并根据确定的供应商、采购方式、采购价格等情况签订采购合同，
明确双方的权利和义务。采购到货后，公司建立了由专门的验收部门和人员进行验收的验收
机制，其中对于验收过程中发现的异常情况，负责人员必须查明原因并及时处理。货款结算
时，由公司采购部根据合同、协议或供应商对账单申请付款，报请相关部门负责人审核，经
财务部审核无误后方可履约付款。
综上，公司在采购与付款的控制方面可以认为没有重大漏洞。
公司已制定了《销售管理制度》
《项目管理制度》等与销售及收款业务相关的管理制度。
明确销售、收款等环节的职责和审批权限。公司针对销售预算的编制、客户授信额度管理、
回款管理、经营关键节点管理与应收账款催收等制定了相应程序；通过这些内控制度，可以
确保公司达成销售计划，防止无法回收货款等附带风险。因此，公司在销售与收款的控制方
面没有重大漏洞。
公司建立了较为完善的投融资管理制度，大额的投融资均按照股东会和董事会的职权划
分履行审议批准程序进行审议批准。公司能依赖可信的数据来源，确定投融资规模、选择投
融资方式，较严格地控制财务风险，以降低资金成本。以上制度对公司投资和筹资方案的提
出、审批和资金的筹措和使用进行监督，在投资和筹资业务的控制方面不存在重大漏洞。
公司按照《企业会计准则》《企业内部控制基本规范》等法规制订了《财务报告管理制
度》《全面预算管理规定》《资金管理规定》《出差及差旅费管理制度》《费用报销管理制
度》等相应的控制制度，使公司的财务运作有章可循，强化了会计监督。公司财务人员具备
相关专业素质，财务部门岗位设置贯彻了"责任分离、相互制约"的原则。各岗位按规章制度
分工协作，有效保证了财务管理工作的顺利开展，保证财务数据的独立性、真实性和完整性，
为公司投资经营决策提供了有力的数据支持。
公司制定了预算管理制度和费用管理办法，对费用开支实施预算控制，并严格执行费用
报销审批程序。预算管理中，明确各部门、岗位在年度全面预算中的职责和预算编制流程，
规范了年度预算制订后的执行与跟踪工作，并采取措施对公司的经济活动进行全面调节和控
制，保证公司战略目标和经营目标的实现。
公司已建立了完善的财务报告编制流程。财务部设立专人专岗负责财务报表的编制工作
以及财务信息的披露工作。财务报告必须经过财务部相关主管、财务部负责人及公司相关领
导的审批通过后方可按照有关规定和流程对外报送，以保证公司对外披露的财务信息内容完
整、数据准确、披露及时。
为规范募集资金的管理和使用，公司根据证监会有关募集资金管理规定及《公司章程》
的规定，制定了《募集资金管理制度》，对募集资金存储、审批、使用、变更、监督和责任
追究等内容进行明确规定，并详细规定募集资金投资项目调整或变更的审批权限、程序及相
关责任人的责任追究机制等。
目前，公司募集资金存放于董事会指定的专用账户上，公司严格履行《三方监管协议》，
并严格按照募集说明书承诺或股东会批准的用途使用募集资金。保荐机构通过查阅公司募集
资金存放银行对账单、募集资金使用原始凭证、募集资金使用情况的相关公告和支持文件等
资料，并与公司高管、中层管理人员等相关人员沟通交流等多种方式，对募集资金的存放、
使用及募集资金投资项目实施情况进行核查，加强对募集资金监管。截至 2025 年 12 月 31
日，募集资金具体使用情况与已披露情况一致，未发现募集资金使用违反相关法律法规的情
形。
为保证公司关联交易的公允性，确保公司的关联交易符合公平、公正、公开的原则，公
司依据中国证券监督管理委员会有关规范关联交易行为的规定，制订了《关联交易管理制
度》。目前，公司通过《公司章程》《股东会议事规则》《董事会议事规则》《关联交易管
理制度》等一系列规范性文件规范关联交易，使其不损害公司以及公司股东的权益。
公司制订了《信息披露管理制度》《重大信息内部报告制度》《内幕信息知情人登记管
理制度》《投资者关系管理制度》等与信息披露及沟通相关的制度，以规范公司及相关信息
披露义务人的信息披露工作，强化信息披露事务和投资者关系管理，确保信息披露的公平性；
规定了信息披露的管理工作，明确了内外部信息沟通和披露的工作流程及各岗位的职责权
限，以确保公司的信息披露及时、准确、完整。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系，以内部控制日常监督和各项专项监督为基础，组织开
展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般
缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告
内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，
并与上年度保持一致。公司确定的内部控制缺陷认定标准如下：
确定的财务报告内部控制缺陷评价的定量标准如下：
项目 重大缺陷 重要缺陷 一般缺陷
定量 潜在错报金额大于最近一 潜在错报金额介于最近一个 潜在错报金额小于最近
标准 个会计年度公司合并报表 会计年度公司合并报表净利 一个会计年度公司合并
净利润的 5%或 1000 万 润的 1%-5%或 200 万元- 报表净利润的 1%或 200
元。 1000 万元。 万元。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
(1)重大缺陷
重大缺陷：一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止、
发现并纠正财务报表中的重大错报。如：公司董事和高级管理人员的舞弊行为；注册会计师
发现的却未被公司内部控制识别的当期财务报告中的重大错报；审计委员会和审计部门对公
司的对外财务报告和财务报告内部控制监督无效。
(2)重要缺陷
重要缺陷：内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现
并纠正财务报告中虽然未达到和超过重要性水平，但仍应引起董事会和管理层重视的错报。
如：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；重要信息泄
露并对公司业务运作带来重大损失；对于期末财务报告过程的控制不能合理保证编制的财务
报表达到真实、准确的目标。
(3)一般缺陷
一般缺陷：不构成重大缺陷和重要的财务报告内部控制缺陷。
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
项目 重大缺陷 重要缺陷 一般缺陷
直接 直接损失≥资产净额的 1% 资产净额的 0.5%≤直接损失＜资产 直接损失＜资产净额
损失 净额的 1% 的 0.5%
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷
违反国家法律法规或规范性文件；重要业务缺乏制度控制或系统性失效且缺乏有效的补
偿性控制；内部控制评价的结果特别是重大缺陷未得到有效整改；其他对公司产生重大负面
影响的情形。
（2）重要缺陷
重要业务制度或系统存在缺陷；内部控制评价的结果特别是重要缺陷未得到整改；其他
对公司产生较大负面影响的情形。
（3）一般缺陷
决策程序效率不高；一般业务制度或系统存在缺陷；一般缺陷未得到整改；其他对公司
产生负面影响的情形。
（四）内部控制缺陷认定和整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重
大缺陷及重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控
制重大缺陷及重要缺陷。
四、其他内部控制相关事项说明
报告期内，公司不存在可能对投资者理解内部控制自我评价报告、评价内部控制情况或
进行投资决策产生重大影响的其他内部控制信息。
董事长：赵鸿飞
中科创达软件股份有限公司
首页
微信公众号
证券之星APP
