南威软件:2024年内部控制评价报告

公司代码：603636 公司简称：南威软件
南威软件股份有限公司
2024年度内部控制评价报告
南威软件股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。一. 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二. 内部控制评价结论
1. 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
□是 √否
2. 财务报告内部控制评价结论
√有效 □无效
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3. 是否发现非财务报告内部控制重大缺陷
□是 √否
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素
□适用 √不适用

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是 □否
6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致√是 □否
三. 内部控制评价工作情况
(一) 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1. 纳入评价范围的主要单位包括：南威软件股份有限公司、深圳太极数智技术有限公司、福建南威软件有限公司、南威北方科技集团有限责任公司、福建万福信息技术有限公司等。
2. 纳入评价范围的单位占比：
指标 占比（%）
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比 100%
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比 100%
3. 纳入评价范围的主要业务和事项包括:
组织架构、发展战略、人力资源、社会责任、企业文化、制度建设、风险识别与评估、预算管理、资金活动、采购业务、资产管理、销售业务、投融资管理、担保业务、关联方交易、财务报告、子公司管理、信息与沟通、内部监督等。
4. 重点关注的高风险领域主要包括：
（1）公司治理
公司已经按照《公司法》《上市公司治理准则》和有关监管要求及《公司章程》的规定,设立了股东大会、董事会和监事会,分别作为公司的权力机构、执行机构和监督机构。公司根据权力机构、执行机构和监督机构相互独立、相互制衡、权责明确的原则，建立健全了公司的法人治理结构。
（2）组织架构
公司建立了由股东大会、董事会、监事会、以及经理层组成的公司治理结构。公司董事会共有董事
长及董事 6 名，其中包括 3 名独立董事；监事会共有监事会主席及监事 3 名，其中 1 名为职工代表监事；
经营管理层共有总裁兼董事会秘书 1 名，副总裁 1 名，财务总监 1 名。
公司在董事会下设薪酬与考核委员会、提名委员会、战略委员会、审计委员会。薪酬委员会负责审
核董事、监事与高级管理人员的薪酬方案和考核标准；提名委员会负责对公司董事和高级管理人员的人选、选择标准和程序进行选择并提出建议；战略委员会负责对公司长期战略和重大投资决策进行研究并提出建议；审计委员会负责公司内、外部审计的沟通、监督和审计工作。自设立以来，各委员会运转良好，委员能够履行职责，确保公司健康运行。
公司设立了战略管理中心、运营中心、技术中心、交付管理中心、资本中心、采购管理部、人才经营中心、财务中心、行政管理中心、审计中心，各中心分工明确、相互协调、相互监督、相互制约。
（3）发展战略
公司以“做拥有重大、关键、核心技术的世界级伟大科技集团造福全人类”作为公司的使命、愿景和奋斗目标，将长期坚持以人工智能作为公司的整体战略，全面转型、全面拥抱、全面投入、全面应用人工智能，重构数字政府、公共安全、社会治理等主营业务，发展人工智能智慧产业，构建人工智能硬核能力，形成人工智能产业链。集中力量发展人工智能 G 端应用、B 端应用、C 端应用，拉动算力建设、运营、服务，投资并购硬核科技企业、产业链上下游企业，全面实现公司战略规划。
（4）人力资源
2024 年公司通过人才结构优化，提升了人才质量和效率，同时加大人工智能领域人才引进，以更
好迎接 AI 时代的发展机遇，为公司健康发展与人效提升奠定基础。为进一步加强公司人才经营管理工作，深化数字改革，2024 年公司修订了《南威软件行政类人员年度绩效考核管理办法》《南威软件交付体系绩效考核办法》《南威软件售前人员绩效考核管理办法》等管理办法，进一步完善公司人员绩效考核机制，激发组织活力，促进经营目标的实现。
（5）社会责任
2024 年 1 月 12 日，公司向将乐县教育发展促进会捐赠 6 万元，助力改善偏远地区学校教学条件。
2024 年 4 月 19 日，公司向泉州市孤独症关爱基金会捐赠 5 万元，支持孤独症康复机构设备升级。此次
捐赠聚焦教育公平与弱势群体关怀，是公司响应国家“办好人民满意的教育”号召，推动“健康中国”建设的重要举措。对教育和社会公益事业的支持，体现了公司对社会痛点的深度关注，也是企业履行社会责任的重要实践。
（6）企业文化
公司树立了“诚信、担当、高效、创新”的南威精神，以“振兴民族信息产业，为建设网络强国、数字中国和智慧社会做出卓越贡献”为使命，秉承“做民族产业脊梁，做世界级伟大企业，造福全人类！”的企业愿景，坚持以人为本，科学发展，实现公司持续、稳健、健康发展。
（7）制度建设

为了加强企业内部控制规范，提高企业经营管理水平和风险防范能力，结合公司实际情况，2024年公司制定了《南威软件集团外派海外人员补贴管理规定》、《云效平台使用管理规范》、《南威软件费用开支标准及报销管理规定(修订)》等一系列管理制度，为企业实现合规经营、风险防控和价值创造提供保障。
（8）风险识别与评估
公司制定长远的战略规划和目标，以具体的策略和业务流程、计划将企业经营目标加以分解，落实到具体岗位，并将其明确传达到每位员工。公司结合自身特点制定了《风险管理制度》，启动了风险管理机制。公司下设各中心根据公司的《风险管理制度》结合中心实际情况制订了部门风险管理制度，确定了部门风险管理目标、原则，建立了部门风险管理组织架构及职责，通过对部门风险识别、分析，制定风险应对措施，形成了部门风险事件库。公司在战略风险、市场风险、运营风险、财务风险与法律风险等方面，从实际出发收集与公司风险和风险管理相关的内部、外部的风险管理初始信息，逐步建立风险事件库。公司针对风险发生的可能性制定了应对策略，并定期进行风险监视和排查工作。
（9）控制活动
A、不相容职务分离控制
公司在设定组织机构和岗位时，全面系统地分析和梳理了公司的业务流程，对容易产生舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制。
B、授权审批控制
公司根据公司章程，对股东大会、董事会、监事会及管理层的职责进行了明确的划分，制定了有效的议事规则，各司其职、相互独立、相互监督、相互促进。公司对金额和性质不同的一般交易、关联交易和风险投资项目的授权程序进行了详细的规定。公司所属全资及控股下属公司也按明确的授权审批权限执行流程审批，保障公司安全运营。
C、会计系统控制
公司严格执行国家统一的会计准则，进行会计基础管理工作，完善财务报告编制、合并、内部审核、披露、报送、审计和分析，执行具体而严格的工作流程，并建立起了一套健全的内部管理与控制制度，保证财务报告的真实、准确、完整。
D、调节和复核
财务中心严格按照会计准则的规定，做好每月银行存款对账工作，无论是否存在账实差异均制作银行余额调节表。年末各子公司严格按照要求组织存货盘点，对于账实差异进行分析并根据实际盘盈盘亏情况调节账面数据。
E、预算管理

2024 年，公司修订了《南威软件集团经营预算管理办法》进一步规范公司预算管理工作。全面预
算管理是根据公司制定的发展战略目标，确定年度经营目标，逐层分解、下达于公司内部各个经营单位，以一系列的预算、控制、协调、考核为内容，自始至终地将各下属公司经营目标同公司发展战略目标联系起来，对其分工负责的经营活动全过程进行控制和管理，并对实现的业绩进行考核与评价的内部控制管理系统。公司指定运营中心承担日常预算管理工作。
F、资金活动
2024 年，公司修订了《备用金管理办法》进一步规范公司资金管理工作。公司及所有子公司均建
立了完善的管理制度，包括资金使用审批、对外投资、货币资金管理等方面。公司严格按照相关管理制度做好资金管理工作，确保公司资金使用符合合理性、效率性、安全性的原则，确保为公司发展提供充足的资金支持。
G、采购业务
2024 年，公司修订了《项目外包招投标及工程管理办法》进一步规范外包的招投标、施工管理及
验收结算工作。对采购计划、申请、入库、付款以及供应商管理等工作进一步规范，明确了采购工作流程和操作细则。评估期间，采购部按照采购计划落实，采购申请明确采购类别、质量要求、规格、数量、标准等关键要素，请购记录真实完整，采购流程中各级审批流程执行到位；采购进度控制合理，验收入库及付款手续完备，定期与供应商对账，公司采购与付款的内部控制有效执行。
H、资产管理
2024 年，公司修订《固定资产管理制度》进一步规定公司资产管理工作，对资产的购置、日常管
理、使用、处置、核销等工作进行规定，明确了工作流程和操作细则。财务中心会同审计中心、行政管理中心每年定期进行资产盘点，以保证账实相符。另外，公司还定期对报废资产按照资产处置程序进行处理、对应收债权资产、存货按照相关核销标准和审批程序执行。
I、销售业务
在公司管理层的统筹部署下，通过深度洞察行业趋势与市场动态，结合年度经营目标与项目发展规划，公司系统构建并动态优化营销体系，调整销售计划与销售策略，持续提升市场响应能力，