杭州迪普科技股份有限公司

                   关于公司内部控制的自我评价报告

杭州迪普科技股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以
下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评 价办
法，在内部控制日常监督和专项监督的基础上，我们对公司 2022 年 12 月 31 日（内部
控制评价报告基准日）的内部控制有效性进行了评价。

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，
并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控
制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董
事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，
并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限
性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变
得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部
控制的有效性具有一定的风险。

    二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不
存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相
关规定的要求在所有重大方面保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响 内部 控制
有效性评价结论的因素。
    三、内部控制评价工作情况

    （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：杭州迪普科技股份有限公司、杭州迪普信息技术有限公
司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占
公司合并财务报表营业收入总额的 100%；纳入评价范围的主要业务和事项包括:组织结
构、货币资金、采购业务、成本费用管理、销售业务、国定资产管理、对外投资、对外
担保、内部审计、企业文化、募集资金、信息披露、控股子公司管理、财务报告、人力
资源等内容。具体情况如下：

    1.组织结构

    公司建立了规范的治理结构和议事规则，在决策、执行、监督等方面划分了明确的
职责权限，形成了科学有效的职责分工和制衡机制，在内部控制方面也建立了清晰的组
织架构和职责分工。公司的股东大会、董事会和监事会，分别作为公司的权力机构、执
行机构、监督机构，按照相互独立、相互制衡、权责明确的原则行使职权。

    （1）股东大会

    股东大会是公司最高权力机构，通过董事会对公司进行管理和监督，对公司利润分
配、重大投资等重大事项进行审议；制定了以《公司章程》为基础、《股东大会议 事规
则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作细则》、《总经理工作细则》
等为主要架构的规章，明确决策、执行、监督等方面的职责权限，形成科学有效的职责
分工和制衡机制。三会各司其职、规范运作。

    （2）董事会

    公司董事会由 9 名董事组成，其中董事长 1 名，独立董事 3 名，董事会经股东大会
授权全面负责公司的经营与管理，制定公司经营计划和投资计划及方案、财务预决算方
案，制定基本的管理制度等，是公司的经营决策中心，对股东大会负责。董事会内部按
照功能分别设立了战略、提名、审计和薪酬与考核四个委员会，制定了《董事会战略委
员会议事规则》、《董事会提名委员会议事规则》、《董事会审计委员会议事规则》、《董事
会薪酬与考核委员会议事规则》。董事会下设证券事务与投资者关系管理部负责公 司信
息披露、投资者关系管理等工作。
    （3）监事会

    监事会由 3 名监事组成，其中包括 1 名职工监事。监事会监督检查公司贯彻执行有
关法律、法规、规章的执行情况以及董事会和高级管理人员履行职责的情况；对董事会
重大决策、企业经营活动中数额较大的投融资和资产处置行为等进行重点监控，并向企
业董事会提出建议。

    公司根据经营活动需要设立了市场部、研究开发部、技术支援部、供应链管理 部、
财经管理部、人力资源部、信息技术部、平台事务部、法务部、内部审计部等部门，各
职能部门分工明确、相互协调、相互监督、相互制约。具体组织架构如下：




    2.货币资金的收支和保管业务

    公司已建立了较严格的授权批准程序，办理货币资金业务的不相容岗位已作分 离，
相关机构和人员存在相互制约关系。公司已按国务院《现金管理暂行条例》、中国人民银
行《支付结算办法》和财政部《企业内部控制应用指引第 6 号-资金活动》，制定了《资
金管理制度》，规定公司严禁白条抵库和任意挪用资金、一切资金收付都必须有合 法的
原始凭证等资金管理制度和对银行账户的印签实行分管并用制、不准签发空头支票等银
行存款管理制度。因此，公司没有影响货币资金安全的重大不适当之处。

    3.采购业务
    公司已较合理地规划和设立了采购与付款业务的机构和岗位。公司针对采购与付款
的要求，设立了供应链管理部，并制定了《采购管理制度》、《存货内部控制制度》、《成
本费用控制制度》等内部控制制度。从编制项目采购计划、提出采购申请、采购计划的
执行及反馈、紧急采购计划的执行、付款计划的编制、款项的支付等环节都制定了严格
的流程及操作细则。对于大宗原辅材料、固定资产及零星材料的采购，公司实行统一询
价、统一采购管理的比质比价采购程序。采购与付款内部控制制度的制定并有效执 行，
防范了采购与付款过程中的舞弊与差错，使之流转有序、付款有度，有效地保证了成本
的准确性和公司资产的安全、完整。

    4.成本费用管理

    公司已建立了较完备的成本费用控制系统，做好了成本费用管理的各项基础工 作、
明确费用的开支标准和范围，制定了《费用报销制度》、《备用金管理制度》，进一步降低
成本费用，提高经济效益。公司在成本费用管理的控制方面没有重大漏洞。

    5.销售业务

    公司制定了《销售合同管理流程》、《销售应收账款管理制度》对销售合同签订及履
约流程、岗位设置与分工、销售与收款管理等相关内容作了明确规定。公司在合同签订
及履约控制、销售和回款控制、销售审核管理控制方面没有重大的漏洞。

    6.固定资产管理

    公司已制定了《固定资产管理办法》，明确了各层次固定资产的采购权限，并制定了
较完善的请购、审批、采购、验收报告程序。公司在固定资产及工程项目的控制方面没
有重大的漏洞。

    7.对外投资活动

    为严格控制投资风险，公司建立了较科学的对外投资决策程序，制定了《对外投资
管理制度》，对外投资的批准权限按不同的投资额分别由公司不同层次的权力机构决策，
严格控制投资风险。公司没有严重偏离公司投资政策和程序的行为。

    8.对外担保活动

    公司能够较严格地控制担保行为，《公司章程》中明确了董事会或股东大会审 议担
保事项的具体流程和担保的日常管理，以防范潜在的风险，避免和减少可能发生的损失。
    9.内部审计

    公司已单设了内部审计部门，配置了具备必要专业知识、相应业务能力、坚持原则、
具有良好职业道德的专职审计人员从事内部审计工作。

    10.企业文化

    公司倡导创新、诚信、贡献&分享的价值观，制定了《公司使命、价值观及倡导的文
化》，向员工传达了公司的价值和企业文化：追求卓越，质量为本；公平公正，绩效为先；
主动服务，客户至上；简单开放，勇于担当；团队互信，共同成长。

    11.募集资金

    公司制定了《募集资金使用管理制度》，对募集资金的存储、使用、管理、变更与监
督等内容作了明确的规定。募集资金实行专户存储、专款专用，保荐机构、独立董事对
募集资金的使用和管理进行监督。董事会对每半年度募集资金的存放与使用情况出具专
项报告，全面核查募集资金投资项目的进展情况，在年度和半年度报告中进行披露。

    12.信息披露

    公司信息披露工作严格按照相关法律法规、《深圳证券交易所创业板股票上市规则》
等规范性文件以及公司内控制度规定进行，保证信息披露工作的真实、准确、及时。在
信息披露方面，公司制定了《信息披露管理制度》、《投资者关系管理制度》等一系列的
内控制度，确保公司内部信息报送及时，重大信息披露前不会提前泄露。

    13.控股子公司管理

    公司通过相关法人治理、财务制度，并委派董事、监事、高级管理人员对控股子公
司实行控制管理。公司统一管理控股子公司财务、重大投资、人事及信息披露等方面工
作。管控控股子公司重大合同、重大资本支出和重大损失等经济活动的合法合规性及效
益性，提高公司整体运作效率和抵抗风险能力。

    14.财务报告

    公司建立有完善的会计核算体系，具体包括资金管理、费用管理、资产管理、成本
管理、财务分析、财务报表管理等，明确了审批、授权等内部控制环节。公司严格执行
财务制度，加强对资金管理、资产管理、收入确认、成本核算、财务报表等重点财务业
务的管控。对于年度财务报告，聘请具有相关资质的会计师事务所进行审计并出具审计
报告。

    15.人力资源

    人才是企业发展的关键，公司成立了人力资源部门，制定了公司《员工管理制度》、
《工资管理制度》、《绩效考核管理制度》、《培训制度》及《人才推荐奖励制度》等，通
过规范招聘标准，明确岗位任职要求，对人才的招聘选拔严格把控，确保录用优秀人才；
对新员工及在职员工定期培训，加强员工培养，并注重考核。同时在员工晋升、调动方
面等作了详细规定。

    公司尊重每一位员工，鼓励创新，提倡诚信，推崇简单开放、公平公正，团队互信，
共同成长的工作环境和文化氛围。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要
方面，不存在重大遗漏。

    （二）内部控制评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系及《深圳证券交易所创业板股票上市规则》、《企业
内部控制基本规范》等相关法律、法规和规章制度的要求，组织开展内部控制评价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要
求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制
和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司
按照重大缺陷、重要缺陷和一般缺陷分别描述财务报告内部控制缺陷和非财务报告内部
控制缺陷,并确定内部控制缺陷认定标准如下：

    1.财务报告内部控制缺陷认定标准

    公司确定的财务报告内部控制缺陷评价的定量标准如下：

    定量标准以营业收入、资产总额、利润总额作为衡量指标。

    内部控制缺陷可能导致或导致的错报与利润表相关的，以营业收入、利润总额指标
衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的 1%
或小于利润总额的 2%，则认定为一般缺陷；如果超过营业收入的 1%但小于 1.5%或超过
利润总额的 2%但小于 5%，则为重要缺陷；如果超过营业收入的 1.5%或超过利润总额的
5%，则认定为重大缺陷。

    内部控制缺陷可能导致或导致的错报与资产管理相关的，以资产总额指标衡量。如
果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的 1%， 则认
定为一般缺陷；如果超过资产总额的 1%但小于 1.5%认定为重要缺陷；如果超过资产总
额 1.5%，则认定为重大缺陷。

    公司确定的财务报告内部控制缺陷评价的定性标准如下：

    （1）财务报告重大缺陷的迹象包括：

    ①公司董事、监事和高级管理人员的舞弊行为；

    ②注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；

    ③审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效；

    ④财务报告内部控制环境无效。

    （2）财务报告重要缺陷的迹象包括：

    ①未依照公认会计准则选择和应用会计政策；

    ②未建立反舞弊程序和控制措施；

    ③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实 施且 没有
相应的补偿性控制；

    ④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编 制的 财务
报表达到真实、完整的目标。

    （3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

    2.非财务报告内部控制缺陷认定标准

    公司确定的非财务报告内部控制缺陷评价的定量标准如下：

    非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评 价的 定量
标准执行。

    公司确定的非财务报告内部控制缺陷评价的定性标准如下：
       非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判
定。

       （1）非财务报告重大缺陷的迹象包括：

       违犯国家法律法规或规范性文件、重大决策程序不科学、制度缺失可能导致内部控
制系统性失效、重大或重要缺陷未得到整改、其他对公司负面影响重大的情形。

       （2）非财务报告重要缺陷的迹象包括：

       ①重要业务制度或流程存在的缺陷；

       ②决策程序出现重大失误；

       ③关键岗位人员流失严重；

       ④内部控制内部监督发现的重要缺陷未及时整改；

       ⑤其他对公司产生较大负面影响的情形。

       （3）非财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

       （三）内部控制缺陷认定及整改情况

       1.财务报告内部控制缺陷认定及整改情况

       根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控
制重大缺陷和重要缺陷。

       2.非财务报告内部控制缺陷认定及整改情况

       根据上述非财务报告内部控制缺陷的认定标准，公司不存在其他非财务报告内部控
制重大缺陷和重要缺陷。

       四、其他内部控制相关重大事项说明

       报告期内公司无其他内部控制相关重大事项说明。

                                                      杭州迪普科技股份有限公司

                                                                         董事会

                                                               2023 年 4 月 24 日