长春吉大正元信息技术股份有限公司
                   2022 年度内部控制自我评价报告
长春吉大正元信息技术股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称
“企业内部控制规范体系”），结合长春吉大正元信息技术股份有限公司（以下简称“公司”）
内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2022 年 12
月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。


一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如
实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。
经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理
人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、
准确性和完整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实
完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为
实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制
政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风
险。


二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财
务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求
在所有重大方面保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发
现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性
评价结论的因素。


三、内部控制评价工作情况

（一）内部控制评价范围

                                         —1—
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

    1.   纳入评价范围的单位

    纳入评价范围的单位包括：公司及所有纳入合并报表范围内的子公司。
    纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司
合并财务报表营业收入总额的 100%。

    2.   纳入评价范围的主要业务和事项

    纳入评价范围的主要业务包括：网络安全产品及服务、网络安全生态。

    纳入评价范围的主要事项包括：控制环境、风险评估、控制活动、信息与沟通、内部监督
五个方面。具体包括治理结构、组织架构、发展战略、人力资源、企业文化、社会责任、资金
活动、募集资金管理、对外投资、销售业务、采购业务、资产管理、工程项目管理、研究与开
发、全面预算、合同管理、财务报告、对分子公司的控制、关联交易、对外担保等。

    3.   重点关注的高风险领域主要包括资金风险、投资风险、市场风险、技术风险。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，
不存在重大遗漏。

（二）控制环境

    1.   治理结构

    （1）独立性方面的控制

    规范实际控制人控制的公司与本公司的关系。实际控制人控制的公司与本公司均保持了独
立性，公司的机构、人员、资产、财务、业务均与实际控制人控制的公司相互独立，实际控制
人控制的公司股东仅按照法律法规和《公司章程》的规定享有出资人的权利。
    （2）内部治理机构方面的控制

    ①公司严格按照《公司法》《证券法》《深圳证券交易所股票上市规则》等法律法规的要
求，建立健全了股东大会、董事会、监事会等内部治理机构，严格履行《公司法》和《公司章
程》所规定的各项决策程序。在公司进行重大决策时，如批准公司的经营方针和投资计划，选
举和更换公司董事、监事，修改《公司章程》，审议公司股权激励方案等，均由股东大会审议
通过。董事会负责执行股东大会做出的决定，向股东大会负责并报告工作。

    ②董事长是公司的法定代表人，董事会授权董事长行使董事会部分职权。监事会是公司的
监督机构，向股东大会负责并报告工作，主要负责对董事和高级管理人员执行公司职务时是否
违反法律法规、侵害公司和股东利益的行为进行监督，对公司财务状况进行检查。

    ③建立董事会领导下总经理负责制。按照《公司章程》的规定，公司高级管理人员（包括
总经理、副总经理、财务总监、董事会秘书）由董事会聘任和解聘。总经理是公司管理层的负
责人，在重大业务、大额资金借贷和现金支付、合同的签订等方面，负责执行董事会和董事长
的决定事项。副总经理和其他高级管理人员在总经理的领导下负责处理分管的工作。
                                        —2—
    ④公司管理层按照《公司章程》及相关规定，对内部控制的制定和有效执行负责，通过管
理、协调、监督各子公司和职能部门行使经营管理权力，保证公司的正常经营运转。

    公司按照内部控制规范要求结合自身业务特点合理设置内部机构，使公司各方面管理工作
都能有序进行，防范了经营风险。

    2.   组织架构

    为有效地计划、协调和控制经营活动，公司建立的管理框架体系包括营销中心、技术中心、
研究院、证券部、法务部、质量与流程管理部、财务部、商务部、审计部、人力资源部、信息
中心等，明确规定了各部门的主要职责，形成各司其职、各负其责、相互配合、相互制约、环
环相扣的内部控制体系，确保了公司经营活动得以健康有序运行，合理保障了控制目标的实现。

    3.   发展战略

    公司在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定长期发展战略，明
确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。每年根据
发展战略制定年度工作计划提交董事会审议通过，并报经股东大会批准实施。

    4.   人力资源

    人力资源部努力提升对业务的支撑作用，在人才引进与培养、干部队伍建设、创新性激励
机制等方面均有贡献。人才引进与培养方面，通过内部人才盘点及外部人才引进，支撑公司业
务落地，既培养自身优秀干部，也为企业发展注入新鲜活力；人才培训方面，通过内部信息平
台打造目标明确、形式多样、重在实践的培训课程，提升了核心人员的专业知识和管理技能，
并促进了跨部门的交流与协作；创新激励方面，为进一步建立、健全公司长效激励机制，吸引
和留住优秀人才，充分调动员工积极性，根据相关法律法规和《公司章程》的规定，公司于2021
年制定了股权激励计划，激励对象包括公司高级管理人员、核心技术（业务）人员等，报告期
内，针对符合解除限售条件的激励对象，已完成第一期解除限售事宜，充分激发员工潜力和创
造力，加强企业凝聚力，推动公司可持续发展。

    公司秉承“人才是第一生产力”理念，不断提升公司人才密度，加速正元的组织进化。人
员规模上，优化现有人员，引进领袖级人物；人才梯队上，形成“以80后为核心，以90后为骨
干，以00后为候补”的人才结构；能力提升上，实施“养狼筑龙”计划，加强五种能力的建设，
即干部管理能力、公司主业能力、公司创新能力、综合抗风险能力和公司盈利能力；激励上，
落实合伙人机制，提升员工幸福感，提高正元的组织创新力和市场扩张力。

    5.   企业文化

    任何企业的发展都需要与时代相结合，而家国情怀就是企业发展的重要基石。作为一家有
理想、有担当、有使命感的上市企业，正元已将家国情怀内化于公司整体认同的价值体系，以
“诚实守信”为基本准则，以“国家第一、客户第一、员工第一”为核心价值观，形成了正元
特色的具有正能量的企业文化。


                                       —3—
    公司始终致力于培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心
的企业品牌，形成整体团队的向心力，促进企业长远发展。公司坚持将企业文化建设融入生产
经营全过程，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，使员工
自身价值在企业发展中得到充分体现。

    6.   质量管理

    公司成立二十多年来，一直严抓产品质量管理，建立了ISO9001质量管理体系并通过认证、
建立了GJB9001质量管理体系并通过认证。

    2022年10月，公司通过CMMI-ML5 V2.0评估，获得证书。CMMI，是国际通行的软件能力
成熟度集成模型标准，CMMI-ML5为该体系最高等级认证，是企业在标准化、规范化、成熟度
方面的最高认可。

    2022年11月，北京正元安服科技有限公司通过质量管理体系认证，获得证书。

    为了强化公司质量管控能力，提升公司全员质量意识和认知，鼓励大家积极参与公司质量
建设，严肃质量态度、行为和责任，推动公司预防为主，持续改进质量环境构建，质量与流程
管理部制定了《质量奖惩管理办法》，经公司审批后现已正式发布。

    公司在产品质量上不断追求进步，并倡导以客户为中心，将企业利益与客户的需求融入到
日常生产经营活动中。

    7.   社会责任

    近年来，公司在保证人员规模持续稳定增长的前提下，积极与各高校合作，每年根据业务
需要招收优秀毕业生，对促进就业发挥了积极的作用。同时，公司为员工缴纳五险一金并定期
组织员工体检，对于患重病的员工，公司积极给予关怀和帮助，实现企业与社会的协调发展。

    公司致力于社会责任担当，主动担起防控和保护员工及客户的重要责任。特别是2022年，
这一年来公司主要的机构所在地频频的受到管控的影响。另外，2022年12月7日，国务院发布新
政策，各地管控随之放开，公司主要经营地感染人数迅速上升，公司积极采取紧急有效措施，
对感染病毒的员工进行充分的关怀与帮助。

（三）风险评估

    公司的风险分别来源于企业外部与企业内部，其中外部风险主要来源于经济形势的变化、
政府的宏观政策调控以及行业的动态；内部风险主要来源于公司法人治理结构及日常经营管理
活动内控机制的建立与执行。在风险因素的识别与反应上，公司各部门分工合作对经济形势、
产业政策、市场竞争、资源供给等外部风险因素以及运营管理、财务状况等内部风险因素进行
风险分析和评估，为管理层风险应对提供依据。

    公司根据战略目标及发展思路，结合行业特点，制定和完善风险管理政策和措施，实施内
控制度执行情况的检查和监督，确保业务交易风险的可知、可防与可控，确保公司经营安全。
将企业风险控制在可承受的范围内，如在日常经营风险管理中对“逾期应收账款”“超龄超额

                                         —4—
库存”“不合格供应商”等风险管理指标进行实时监控，同时避免从事与公司战略目标发展不
相符的业务；对符合公司战略发展方向，但同时存在经营风险的业务，也充分认清风险实质并
积极采取降低、分担等策略来有效防范风险。

    针对于应收账款的管理，公司专门成立“应收账款回款推进工作小组”全面负责公司应收
账款回款工作推进、应收账款日常管理以及应收账款风险把控和风险应对等一系列管理工作。

（四）控制活动

    1.   资金活动

    为规范公司资金业务管理，加强资金控制，提高资金使用效率，保证资金安全，公司建立
了科学的资金管控制度，涵盖货币资金管理、资金支出和费用报销管理、财务报销审批流程等。
财务部负责对资金管控的具体实施，包括对银行账户开立、注销、使用的严格管理，对经营款
项的收付结算手续、资料规范完整的审核等，切实防范资金使用中的风险。

    2022年公司财务部联合国内知名专业服务商针对公司费用控制板块信息化体系进行升级
研发。升级完成后可以针对公司费用报销进行进行信息化提升，将商旅平台与信息化办公平台
进行合理化集成，数据互通，提升数据及信息传输效率，缩短工作环节，提高工作效率。信息
化平台的有效升级，同时也大大地提升了内部控制质量。更加巩固了管理制度化、制度流程化、
流程表单化、表单信息化的闭环管理体系建设。

    2.   募集资金使用与管理

    公司根据相关法律法规的规定，建立了《募集资金管理制度》，对募集资金存储、使用、变
更、监督和责任追究等内容进行了明确。报告期内，募集资金严格按照招股说明书约定的范围
使用，公司设立了募集资金专用账户，并与保荐机构、银行三方共同签署了《募集资金三方监
管协议》，对募集资金实行专户存储。

    公司坚持规范运作、保值增值、防范风险，在确保不影响公司正常运营、公司募集资金投
资计划正常进行和资金安全的前提下，经董事会审批，使用部分闲置募集资金进行了现金管理，
提高公司资金使用效率。

    2022年度，根据中国证券监督管理委员会《上市公司监管指引第2号——上市公司募集资
金管理和使用的监管要求》（证监会公告[2022]15号）和深圳证券交易所印发的《深圳证券交易
所上市公司自律监管指南第1号——主板上市公司规范运作）》及相关公告格式规定编制了《长
春吉大正元信息技术股份有限公司董事会关于募集资金2021年度存放与使用情况的专项报告》
《长春吉大正元信息技术股份有限公司董事会关于募集资金2022年半年度存放与使用情况的
专项报告》并完成董事会审议及信息披露程序。

    2022年度，因公司部分业务开展情况放缓以及项目建设初期受到经济下行的影响，公司募
集资金投资项目的实施进度较公司上市前承诺的进度有所延后，基于审慎性原则，并结合2022
年募集资金投资项目实际进展情况，经公司第八届董事会第十二次会议、2021年度股东大会审
议通过，将“面向新业务应用的技术研究项目”“新一代应用安全支撑平台建设项目”“营销网
                                       —5—
络及技术服务体系建设项目”的建设期均延长至2024年12月31日，根据《深圳证券交易所自律
监管指引第1号——主板上市公司规范运作》相关规定，该募集资金投资项目调整情况不属于
募集资金投资项目变更情形。

    公司保荐机构招商证券股份有限公司对公司2022年全年募集资金存放及使用情况进行监
督核查，完成对公司2022年定期现场检查工作并于2023年1月11日披露工作报告。

    3.   对外投资

    为加强对外投资管理，规范对外投资行为，根据《公司法》《公司章程》等相关规定，制
定了《对外投资管理制度》，规定了对外投资的范围、审批权限、决策程序、投后管理、收回
及转让等相关事项，科学确定投资目标和规划，防范投资风险。

    为加快推动产业经营与资本经营融合发展，进一步提升公司综合竞争力，公司于2022年3
月16日召开了第八届董事会第十一次会议、第八届监事会第十二次会议，审议通过《关于参与
设立产业基金合伙企业的议案》，同意公司与银河创新资本管理有限公司（以下简称“银河创
新资本”）、吉林省股权基金投资有限公司（以下简称“省引导基金”）、长春市股权投资基
金管理有限公司（以下简称“市引导基金”）、长春新区产业基金投资有限公司（以下简称“区
引导基金”）共同投资设立“吉林银河正元数字经济私募基金合伙企业（有限合伙）”（以下
简称“基金”），基金规模为人民币50,000万元，公司作为有限合伙人以自有资金认缴出资17,500
万元，认缴比例为35%，同时董事会授权公司董事长推进本次基金设立和投资事项、与交易合
作方签署投资合同文本及相关文件。2022年11月22日，公司与银河创新资本、省引导基金、市
引导基金、区引导基金签署了《吉林银河正元数字经济私募基金合伙企业（有限合伙）合伙协
议》并于2022年12月21日办理完成基金工商登记事宜。

    4.   销售业务

    公司在对行业趋势数据、市场状况、客户数据等深入分析的基础上，制定了年度销售计划，
依据《企业内部控制基本规范》和法律、法规及公司的相关规定，制定销售循环控制相关制度，
以规范销售行为，防范销售过程中的差错和舞弊，降低坏账风险和销售费用，提高销售效率，
确保经营目标的实现。

    加大渠道投入，推行全员渠道营销，制定渠道分层分类拓展方案，形成渠道地图，实现在
行业、区域的精准全覆盖；面向市场的不同需求，从渠道开发、渠道成长、渠道政策等方面来
制定具有正元特色的渠道策略，并通过规范渠道管理和提供利润增量来支持渠道伙伴的持续健
康发展；坚定渠道化转型战略，不断推动自我变革和渠道销售提升，实现渠道体系逐步成为正
元销售增长的主动力。

    财务部门加强对销售、发货、收款业务的会计系统控制，详细记录销售客户、销售合同、
到货记录、款项收回等情况，确保会计记录、销售记录与发货记录核对一致。

    销售部门负责应收款项的催收和催收记录（包括往来函电）的保存；财会部门负责办理资
金结算并监督款项回收，按照相关规定合理计提资产减值准备。

                                        —6—
    5.     采购业务

    公司将各分子公司采购业务纳入总部统一管理，严格按照《采购管理办法》《供应商管理
办法》的规定进行请购、审批、采购、验收、付款等采购环节的全流程管理，采购部门、验收
部门、付款部门相互独立，明确审批授权级别，分化采购经营风险，切实提高公司整体采购能
力，实现采购降本目标。

    在采购过程中，规范供应商选择、审核等程序，完善合格供应商名录，量化供应商评价标
准，定期对关键供应商进行综合评价，帮助供应商对问题进行整改，并跟踪整改落实情况，逐
步与优质供应商建立长期战略合作机制。

    6.     资产管理

    公司通过存货相关管理制度，明确了存货的采购、发出、保管、计价，严格做到实物流程
与相应的帐务流程的岗位分离；存货到货后由项目经理进行到货验收，验收无误后向采购部门
提供到货验收单，财务部门收到采购部门提交的到货验收单、出入库单等凭证后进行账务处理。

    公司通过资产管理相关制度明确了固定资产的购置、登记、日常管理和维护、处置，保障
了资产使用效能最大化。同时公司采取职责分离、定期盘点、财产记录等控制措施，防止资产
的毁损和流失，合理保证公司资产安全。

    公司重视无形资产的管理，根据《中华人民共和国专利法》等相关法律法规，结合公司实
际情况，制定了《知识产权管理制度》，加强公司知识产权保护，规范知识产权管理，切实维
护公司的知识产权权益。

    资产盘点是资产管理工作的重要内容，也是资产管理工作年度考核评价的重要依据，行政
管理中心每个季度组织全公司范围内的资产盘点工作，各部门、分子公司及办事处高度重视并
层层落实，确保公司资产安全。

    7.     工程项目管理

    公司按照相关法律法规和《企业内部控制基本规范》的要求加强对工程项目的管理，规范
工程项目的工作流程，要求相关部门做到可行性研究与决策、概预算编制与审核、项目实施与
价款支付、竣工决算与审计等不相容职务相互分离，确保工程项目的质量、进度和资金安全。

    8.     研究与开发

    公司通过完善软件开发控制流程、研发管理规范、测试管理规范等，加强研究与开发管理
工作，有效利用公司内外部资源，规范研究与开发项目立项、研制、验收等方面的过程管理，
并通过研发项目费用的独立核算，确保研究与开发业务风险可控。公司建立了研发成果转化及
保护机制，加强对专利权、非专利技术、著作权、商业机密及研发过程中形成的各类知识产权
的管理。

    9.     全面预算

    公司通过编制年度预算，将年度经营目标分解落实，并通过年度预算对公司经营活动进行
                                       —7—
控制、监督和分析，从而促进公司实现发展战略。

    10. 合同管理

    公司根据有关法规，结合公司实际情况对合同的签订、审查、批准、履行、变更、解除、
纠纷、日常管理等做出明确规定，防范潜在风险，保证公司和全体股东利益不受损失。

    公司在合同订立前，与对方单位进行业务洽谈、磋商或谈判，关注对方的信用状况、定价、
结算方式等相关内容，进行包括法务、技术、财务、采购等部门的严格审核，明确双方权利及
义务。合同订立后，相关业务部门将持续跟进、掌握合同的履行情况，对于合同履行过程中发
现的问题及时反馈并处理，确保合同的顺利履行。

    建立合同台账，加强过程动态跟踪、控制，确保合同全面有效履行；同时公司加强了对合
同档案的管理，做到纸质合同、电子合同双归档，确保了公司合同档案管理的规范性、及时性。

    11. 财务报告

    公司根据《会计法》、财政部修订并发布的《企业会计准则》等法律法规，建立了有效的
财务管理控制体系，明确了职责分工、权限范围和审批程序，规范了公司财务核算、财务管理、
财务报告编制、报送和分析等相关事项，形成相互牵制、相互监督的有效机制，保证了财务报
告及时、准确、完整。针对公司年度财务报告，公司按照规定聘请会计师事务所进行年度审计，
并在审计基础上由会计师事务所出具审计报告。

    12. 对分子公司的控制

    公司制定了《子公司管理制度》，对合并范围内的子公司进行统一管理，通过推荐董事、
监事及高级管理人员和信息报告等方法实现对子公司的管控，保证子公司的依法运营和规范运
作。

    目前采用公司、分子公司、区域办事处分级管理与业务体系垂直管理相融合的管理模式。
总公司负责战略规划、投资决策、资源配置与整合、产品研发、营销行业拓展及管理、售前支
持和售后实施工作、企业文化及品牌建设、综合支撑体系的建设工作；办事处和分子公司是区
域性的经营中心和利润创造中心，负责所辖区域内业务开拓、项目实施与过程控制工作。

    13. 关联交易

    《公司章程》明确划分了公司股东大会、董事会对关联交易事项的审批权限，规定关联交
易事项的审议程序和回避表决要求；公司严格按照《深圳证券交易所股票上市规则》以及公司
《关联交易管理制度》等有关规定，对公司关联交易行为包括从交易原则、关联人和关联关系、
关联交易、关联交易的决策程序、关联交易的披露等进行全方位管理和控制，防止出现关联交
易损害公司及中小股东利益的情形。

    公司遵循市场公正、公平、公开的原则执行对关联交易的有效控制，未发现违反《上市公
司内部控制指引》《关联交易管理制度》的情形。

    14. 对外担保
                                       —8—
    公司拥有系统完善的投资决策机制，包括《股东大会议事规则》《董事会议事规则》《监
事会议事规则》《独立董事工作制度》《总经理工作细则》《对外担保管理制度》等相关制度，
确保决策程序科学、规范，有效防范对外担保事项的风险，保障公司和股东利益。截至2022年
12月31日，公司没有发生过任何违规担保行为。

（五）信息与沟通

    公司按照《上市公司信息披露管理办法》《深圳证券交易所股票上市规则》等相关法律法
规的规定及公司实际情况，制定和完善了《信息披露管理制度》《内幕信息知情人登记管理制
度》《重大事项报告制度》《年报信息披露重大差错责任追究制度》等制度，确保及时、准确
地进行信息披露，保障投资者平等获取公司信息的权利。同时，公司《投资者关系管理制度》
规定：董事会秘书为公司投资者关系管理事务的负责人，公司证券部是投资者关系管理工作的
职能部门。公司应通过多种途径与投资者建立及时、有效的沟通，并应特别注意使用互联网提
高沟通的效率，降低沟通的成本。

（六）内部监督

    公司根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，建立
了《风险控制管理制度》《内部审计制度》《反舞弊、反贿赂制度》《法律事务管理制度》等
相关制度，明确了内部审计机构和其他内部机构在内部监督中的职责权限，规范了内部监督的
程序方法和要求。


四、内部控制评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系及国家五部委联合下发的《企业内部控制基本规范》
《上市公司内部控制指引》组织开展内部控制评价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结
合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告
内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：

（一）财务报告内部控制缺陷认定标准

    1.   定量标准：

    重大缺陷，是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。具体量化
标准为缺陷或缺陷组合累积影响资产总额 0.5%或影响利润总额 10%的缺陷为重大缺陷，达不
到的定为重要缺陷或一般缺陷。

    重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍
有可能导致企业偏离控制目标，具体量化标准为缺陷或缺陷组合累积影响资产总额超过 0.25%
小于 0.5%或影响利润总额超过 5%小于 10%的缺陷为重要缺陷，达不到的定为一般缺陷。


                                       —9—
    一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。

    2.   定性标准：

    重大缺陷，是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。公司内控
失效，财务报告重大缺陷的迹象包括：

    (1) 公司董事、监事以及高级管理人员的舞弊行为；

    (2) 注册会计师发现当期财务报告存在重大错报，而公司内部控制在运行过程中未能发现
         该错报；

    (3) 对已经公告的财务报告出现的重大差错进行错报更正（由于政策变化或其他客观因素
         变化导致的对以前年度的追溯调整除外）；

    (4) 公司审计委员会和内部审计机构对财务报告的监督无效。

    重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍
有可能导致企业偏离控制目标，或对公司内部控制产生重大影响，财务报告重要缺陷的迹象包
括：

    (1) 未依照公认会计准则选择和应用会计政策；

    (2) 未建立反舞弊程序和控制措施，未建立反舞弊的相关制度；

    (3) 对于非常规或特殊交易的账务处理，没有建立相应的控制机制或没有实施且没有相应
         的补偿性控制；

    (4) 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表
         达到真实、完整的目标。

    一般缺陷，是指除重大缺陷、重要缺陷之外的其他内部控制缺陷。

（二）非财务报告内部控制缺陷认定标准

    1.   定量标准：

    非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执
行。

    2.   定性标准：

    重大缺陷，是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标，公司确定
的非财务报告内部控制重大缺陷评价的定性标准如下：

    (1) 缺少重大决策程序或决策程序不科学，导致重大失误；

    (2) 严重违反国家法律、法规或规范性文件；

    (3) 影响公司声誉的重大事项，如媒体负面新闻频现，涉及面广且负面影响一直未能消除；
                                       — 10 —
   (4) 内部控制重大缺陷未能得到及时整改；

   (5) 高级管理人员和高级技术人员流失严重；

   (6) 其他可能对公司产生重大负面影响的情形。

   重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍
有可能导致企业偏离控制目标，或对公司内部控制产生重大影响。

   一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。

（三）内部控制缺陷认定及整改情况

   1.   财务报告内部控制缺陷认定及整改情况

   根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大
缺陷或重要缺陷。

   2.   非财务报告内部控制缺陷认定及整改情况

   根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制
重大缺陷或重要缺陷。


五、其他内部控制相关重大事项说明

   公司无其他内部控制相关重大事项说明。



                                                 长春吉大正元信息技术股份有限公司

                                                             2023年4月2日




                                     — 11 —