中信建投证券股份有限公司
          关于软通动力信息技术（集团）股份有限公司
             2023 年度内部控制评价报告的核查意见


    中信建投证券股份有限公司（以下简称“中信建投证券”或“保荐机构”）作为
软通动力信息技术（集团）股份有限公司（以下简称“软通动力”或“公司”）首次
公开发行股票并在创业板上市之保荐机构，根据《证券发行上市保荐业务管理办
法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管
指引第 2 号——创业板上市公司规范运作》《深圳证券交易所上市公司自律监管
指引第 13 号——保荐业务》及《企业内部控制基本规范》等相关规定，对《软
通动力信息技术（集团）股份有限公司 2023 年度内部控制评价报告》进行了核
查，核查情况及核查意见如下：

    一、保荐机构进行的核查工作

    保荐机构通过了解公司内部控制环境、审阅公司内控相关制度、复核内控流
程，并结合与企业相关人员的沟通情况，对内部控制治理环境、内部控制制度建
立、内部控制执行情况等方面，对其内部控制的完整性、有效性、合理性以及《软
通动力信息技术（集团）股份有限公司 2023 年度内部控制评价报告》的真实性、
客观性进行了核查。

    二、内部控制评价工作情况

    （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括：软通动力信息技术（集团）股份有限公
司及所有子公司、公司各职能部门和事业部，纳入评价范围单位占公司合并财务
报表资产总额的 100%，营业收入合计占合并财务报表营业收入总额的 100%。

    纳入评价范围的主要业务和事项包括:

    公司层面：治理结构、发展战略、机构设置、权责分配、不相容岗位是否分


                                    1
离、人力资源政策和激励约束机制、企业文化、社会责任。

    业务层面：资金筹集和使用、采购及付款、销售及收款、成本费用控制、资
产运行和管理、对外投资、关联交易、对外担保、研发及对子公司的管控等环节。

    重点关注的高风险领域主要包括：全面预算、合同管理、内部报告传递与沟
通、信息系统等事项。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。

    （二）内部控制评价的程序和方法

    1、评价程序：成立评价小组，制定评价方案；现场检查；评价小组研究认
定内部控制缺陷；按照规定权限和程序报董事会审议批准。

    2、评价方法：组成评价小组综合运用个别访谈、调查问卷、专题讨论、穿
行测试、统计抽样、比较分析等多种方法，广泛收集本公司内部控制设计和有效
运行的证据，研究认定内部控制设计缺陷和运行缺陷。

    （三）公司内部控制基本框架评价

    1、内部环境

    （1）治理结构

    公司已根据国家有关法律法规和本公司章程的规定，建立了规范的法人治理
结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职
责分工和制衡机制。

    1）股东大会是公司的权力机构，制定了《股东大会议事规则》，详细规定股
东大会的召开和表决程序，包括通知、登记、提案的审议、投票、计票、表决结
果的宣布、会议决议的形成、会议记录及其签署等内容，以及股东大会对董事会
的授权原则、授权内容。该规则的制定并有效执行，保证了股东大会依法行使重
大事项的决策权，有利于保障股东的合法权益。

    2）董事会是公司的常设决策机构，向股东大会负责，对公司经营活动中的
重大决策问题进行审议并做出决定，或提交股东大会审议。董事由股东大会选举

                                     2
产生，董事长由董事会选举产生。公司董事会由 9 名董事组成，其中独立董事 3
名。董事会设董事长 1 人。董事会下设战略委员会、审计委员会、提名委员会、
薪酬与考核委员会等机构。并制定了《董事会议事规则》、《董事会战略委员会工
作细则》、《董事会审计委员会工作细则》、《董事会提名委员会工作细则》、《董事
会薪酬与考核委员会工作细则》，这些制度的制定并有效执行，能保证董事有效
履行职责，为董事会决策提供帮助。

    3）监事会是公司的监督机构，负责对公司董事、经理的行为及公司财务进
行监督。公司监事会由 3 名监事组成，设监事会主席 1 人，监事会由股东代表 2
名、职工代表 1 名组成。《公司章程》对监事职责、职权决议等作了明确规定。
《监事会议事规则》的制定并有效执行，有利于充分发挥监事会的监督作用，保
障股东利益、公司利益及员工合法利益不受侵犯。

    4）总经理全面负责公司的日常经营管理活动，组织实施董事会的决议。公
司制定了《总经理（CEO）工作细则》，规定了总经理职责、总经理办公会、总
经理报告制度、督办等内容。这些制度的制定并有效执行，确保了董事会的各项
决策得以有效实施，提高了公司的经营管理水平与风险防范能力。

    （2）内部审计机构设立情况

    公司董事会下设审计委员会，根据《董事会审计委员会工作细则》等规定，
负责公司内、外部审计的沟通、监督和核查工作。审计委员会由 3 名董事组成，
独立董事 2 名，其中有 1 名独立董事为会计专业人士，且担任委员会召集人。审
计委员会下设内审部，设部门总经理 1 名，总监 2 名，内部审计师 6 名，具备独
立开展审计工作的专业能力。公司已建立内部控制监督制度，明确内部审计机构
和其他内部机构在内部监督中的职责权限，规范了内部监督的程序、方法、要求
以及日常监督和专项监督的范围、频率。对监督过程中发现的内部控制缺陷，能
及时分析缺陷的性质和产生的原因，提出整改方案，并采取适当的形式及时向董
事会、监事会或者管理层报告。

    （3）内部组织结构

    公司设置的内部机构主要有：


                                     3
    1）集团职能管理部门主要包括：董事会办公室、CEO 办公室、干部与监察
管理部门、战略与市场管理部门、质量与运营管理部门、采购管理部门、财务管
理部门、证券与投资部门、法务部门、内审部门、人力资源部门、行政资产管理
部门。

    2）事业群组织、服务线组织、集团服务中台、集团营销组织、区域/城市组
织。

    通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使
各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活
动的有序健康运行，保障了控制目标的实现。

       （4）人力资源政策

    公司制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培
训、辞退与辞职；员工的薪酬与激励、晋升与奖惩；人力资源组织与流程建设；
掌握重要商业秘密的员工离岗的限制性规定等。人力资源政策力求匹配公司战略、
外部的经济情况、市场及行业环境，同时倡导人性化管理，关爱员工，关注员工
身心健康与员工沟通，激发员工潜能，建立完善的职业发展通道，支撑业务发展。

       （5）企业文化

    软通动力的企业使命为“致力于用数字技术提升客户价值”；企业愿景为“成
为具有全球影响力的数字技术服务领导企业，企业数字化转型可信赖合作伙伴”；
核心价值观为“品质、创新、学习、开放、价值创造”。

    核心价值观是软通动力企业文化的基石与灵魂，以达成企业愿景、践行企业
使命为基础，分别代表了新时代背景下，对员工、对客户、对伙伴、对股东、对
社会所表达的态度和肩负的责任，也是对自身高素质的行为要求和积极正向的思
想引导。企业文化核心价值观所表达的深层内涵渗透到公司日常运营与管理的方
方面面，已然成为每一个软通人自觉践行的行为准则。为实现理念的可操作化，
公司对文化理念进行行为化界定，推出《软通动力企业文化行为指导准则》。该
准则以核心价值观为底层土壤，延展出“十大纲领”、“十大准则”，从思想指引
到行为标准进行了全面约定，是指导软通人行事做人的具体标准，助力公司把所


                                   4
有软通人凝聚在一起形成强大力量，引领软通动力塑造和发展自我，不断开拓创
新，实现时代赋予的历史使命。

    2、风险评估

    公司制定了合理的控制目标，建立了有效的风险评估机制，识别和应对与实
现控制目标相关的内部风险和外部风险。

    根据公司发展战略和年度经营目标，确定公司层面总体目标，将总体目标进
行分解；识别影响目标实现的因素；收集、分析、整理对公司内部、国内同行业
和国外同行业的风险事件及案例，通过分析历史数据和行业资料，查找风险发生
的内外部原因，分析风险发生的可能性和影响程度。

    根据公司的风险偏好，结合评估风险发生的可能性和影响程度的标准，划分
风险等级。根据风险值对识别出的风险进行排序，以得到公司的高、中、低、较
低风险。确定关键风险，以决定投入的关注程度或实施风险应对的力度和时间，
确定如何应对风险，并将方案付诸实施。

    将关键风险与公司战略、业务流程或责任部门对应。将风险与公司战略对应，
明确公司在运用战略措施、实现战略目标的过程中，哪些风险对战略的实施产生
影响；将风险与公司的业务流程、责任部门对应，直观表述风险管理责任的落实，
将风险评估的结果落实到公司经营业务活动层面。

    公司在识别外部风险时，重点关注下列因素：（1）经济形势、产业政策、融
资环境、市场竞争、资源供给等经济因素；（2）法律法规、监管要求等法律因素；
（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；（4）
技术进步、工艺改进等科学技术因素；（5）自然灾害，环境状况等自然环境因素；
（6）其他有关外部风险因素。

    公司在识别内部风险时，重点关注下列因素：（1）董事、监事、经理及其他
高级管理人员的职业操守、员工专业胜任能力等人力资源因素；（2）组织机构、
经营方式、资产管理、业务流程等管理因素；（3）研究开发、技术投入、信息技
术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）
营运安全、员工健康、环境保护等安全环保因素；（6）其他有关内部风险因素。

    3、控制活动


                                    5
    （1）不相容职务分离控制

    公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应
的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主
要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业
务经办与业务稽核等。

    （2）授权审批控制

    公司已将授权审批控制分为常规授权和特别授权两类，明确各岗位办理业务
和事项的权限范围、审批程序和相应责任。对于常规授权，编制了《权限指引表》
用于日常常规授权查询、系统配置与维护更新；对于特别授权，明确规范其范围、
权限、程序和责任，并严格控制特别授权的使用范围。

    （3）会计系统控制

    1）公司已严格按照《会计法》、《企业会计准则》等进行确认和计量、编制
财务报表，明确会计凭证、会计账簿和财务报告的处理程序，保证会计资料真实
完整。

    2）会计基础工作完善，会计机构设置完整，会计从业人员按照国家有关会
计从业资格的要求配置，并且机构、人员符合相关独立性要求。

    （4）财产保护控制

    公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、
定期盘点、账实核对、限制接触和处置等措施，确保财产安全。

    （5）预算控制

 公司实施全面预算管理，预算的下达、编制与审定均按照公司战略规划进
行，通过编制全面预算，细化公司的战略规划和年度运营计划，推进战略目标
管理，促进资源优化配置。公司强化预算过程管理，强调事前规划、事中控制
的管理原则，制定了预算预警与监控工作流程，覆盖月度监控、预算偏差分析
与预警、预算执行回顾与管理层审议、预算执行问题对策制定及改进措施跟踪
的全流程管理控制方案，以确保公司预算目标的实现。

    （6）运营分析控制

 公司十分重视运营管理及业务发展情况相关的分析工作，公司管理层和各级管


                                   6
理人员定期召开经营工作会议，包括每月经营分析例会、协调沟通会议以及针对
具体问题随时召开的专项会议。管理层运用因素分析、对比分析、趋势分析等方
法，对预算和实际经营业绩进行分析和风险评判，定位目标差距。同时，结合内
外部运营环境和变化，对业务的运营情况进行监控，发现处理预算执行中出现的
偏差，及时调整策略、制定改进行动方案，加强运营控制，有效规避风险，保障
公司经营目标的实现。

    （7）绩效考评控制

    公司已建立较为健全的绩效管理机制，按照职务特征分层管理。绩效管理的
计划阶段，通过对绩效目标的层层分解，将公司的年度经营指标、组织发展目标
逐级落实至各级组织及员工个人，借此对齐全员的工作目标，实现上下同欲。在
绩效的过程管理中，通过上下级的交流反馈、沟通辅导，及时纠偏的同时提高员
工的业务能力与工作效率，从而提升组织能效。绩效考核过程，则是促进团队工
作落实到位的管理方式。通过对员工业绩表现客观公正的评价，以强调过程管理
与员工能力发展为根本导向。激励绩优员工，提供更多的培训发展机遇，实现员
工与企业的共同发展。绩效结果将作为员工绩效奖金核算、职位晋升、薪资调整、
培训发展等工作的依据。

    （8）突发事件应急处理控制

    公司已建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，
对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程
序，确保突发事件得到及时妥善处理。
    4、信息与沟通

    公司已建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程
序，确保信息及时沟通，促进内部控制有效运行。

    （1）信息收集渠道畅通。公司可以通过财务会计资料、经营管理资料、调
研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息；也可以通过行
业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以
及有关监管部门等渠道，获取外部信息。

    （2）信息传递程序及时。公司能将内部控制相关信息在内部各管理级次、
责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中

                                     7
介机构和监管部门等有关方面之间进行及时沟通和反馈，信息沟通过程中发现的
问题，能及时报告并加以解决。重要信息能及时传递给董事会、监事会和管理层。

    （3）信息系统运行安全。1）公司建立对信息系统开发与维护、访问与变更、
数据输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息系统
安全稳定运行。2）公司完成《信息安全技术网络安全等级保护基本要求》中第
二级系统要求的测评和公安备案。公司全面符合网络架构、入侵防范、安全审计、
数据完整性和保密性、数据备份恢复、剩余信息保护、云服务商选择、供应链管
理 8 大维度的安全防护与安全管理能力。3）公司通过中国信息通信研究院“TSM
可信研发运营安全能力成熟度—增强级”模型的评估，完善了系统研发运营的安
全。通过部署使用安全高效的研发工具，避免漏洞与威胁的产生，在系统研发运
营全生命周期进行安全工作，从源头提升软件质量，加固了信息系统运行安全。

    （4）反舞弊机制透明。公司已建立反舞弊机制，明确反舞弊工作的重点领
域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调
查、处理、报告和补救程序。建立了举报投诉制度和举报人保护制度，设置举报
专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业
有效掌握信息的重要途径。举报投诉制度和举报人保护制度已及时传达至全体员
工。
       5、内部监督

    公司已建立《内部审计制度》等内部监督制度，明确内部审计机构和其他内
部机构在内部监督中的职责权限，规范了内部监督的程序、方法、要求以及日常
监督和专项监督的范围、频率。对监督过程中发现的内部控制缺陷，能及时分析
缺陷的性质和产生的原因，提出整改方案，并采取适当的形式及时向董事会或者
管理层报告。
       （四）重点控制活动的实施情况

       1、资金运营和管理

    公司围绕投资、融资、募集资金管理、日常资金管理等方面进行有效的控制
和管理规范，减少由于投资失误、债务风险以及日常资金管理混乱等风险给公司
造成损失。报告期内，公司未发生关于资金管理方面的违规事项。

    （1）货币资金管理

                                      8
    公司对资金实行统一的调度使用，所有资金均纳入公司财务统一管理核算，
在资金支出方面，公司制定了资金管理流程，规范了不同业务的资金支付的审批
权限及审批程序。对资金支付申请、审批权限、复核和办理支付等环节进行细化，
建立了严格的授权批准程序，保证办理货币资金业务的不相容岗位分离。

    （2）筹资管理

    公司建立了筹资管理流程，对银行综合授信、重大项目筹资方案和筹资活动
等方面进行了规范。公司能够按照企业经营预算制定相应的筹资计划，较合理地
确定筹资规模和筹资结构，选择恰当的筹资方式降低资金成本，并制定相应还款
计划以确保后期资金的按时偿还，有效控制财务风险。公司根据证监会有关募集
资金管理的规定制定了《募集资金管理办法》，从制度上对募集资金的存放与使
用进行了规范，对募集资金存储、审批、使用、变更、监督和责任追究等内容进
行明确规定。报告期内，公司严格按照制度要求对募集资金实行专户存储和使用。

       2、采购与付款管理

    公司制定了《采购管理制度》、《供应商管理制度》、《招标采购管理办法》等
制度, 并根据实际情况持续完善。制度对采购业务、采购需求、采购物料、供应
商引入、供应商评价、采购价格的控制与确定、采购合同的签订与执行、财务核
算及应付账款的管理等各环节作了具体要求与规范，明确了采购过程的相关组织
角色与职责和相关控制措施。

    报告期内，公司按照规定的审批权限和程序办理采购业务，采购业务程序执
行合规。

       3、销售与收款管理

    为保证业务健康稳定增长，制定了一系列的销售控制措施，从各环节上把控
各种风险。

    （1）建立了销售机会管理流程，对销售机会进行风险评估和毛利测算。

    （2）发布了新版销售合同管理系统，通过系统逻辑严格贯彻《销售合同管
理制度》，并通过贯穿系统、审批人、Checklist 和内控事件，形成完整的管理闭
环。

    （3）持续建设“从线索到回款”的信息系统管控流程，通过信息系统来规
范操作、管控风险。

                                    9
    （4）为加强应收账款管理，公司制定《应收账款管理制度》，通过制度上的
规范来管控风险：

    1）推行应收账款负责制，设专人进行管理。

    2）经营分析会对应收账款进行专题分析和通报。

    在账款管理上，既重点加强对逾期款项的催收，同时也高度重视账期内的款
项，强调与客户的及时沟通。

    报告期内，公司未发生关于销售与收款管理方面的违规事项。

       4、成本费用控制

    为保证企业经营目标的实现，公司对于各项成本费用实施了严格的管控措施。

    （1）制定了《全面预算管理制度》，对于各项成本费用实施严格的预算管理。
年初下达全年的成本费用预算，年中根据实际情况适时加以调整。对于超过成本
费用预算的支出，如无特殊控制，一律不予支出。

    （2）制定了《项目预算管理及 Review 制度》，规范了项目预算调整和审批
程序，对项目成本与费用进行管控。

    （3）制定了《员工借款与报销制度》，规范各项费用支出原则及标准，对于
成本费用发生的真实性、必要性、合理性会进行详细审核，不符合制度的一律不
予支出。

    （4）建立了完善的费用授权体系，费用报销部门按照授权体系逐级申报审
批。

    （5）推行集中采购制度，对于设备、办公用品的购置建立有详细的流程，
通过集中采购来降低成本支出。

    （6）在费用预算执行期间，根据各部门效益情况控制费用支出。

    （7）建立了成本费用分析制度，对于成本费用变化异常的，会在经营分析
会上进行通报，要求整改。

    报告期内，公司在成本费用控制方面管控措施执行有效，未发生关于项目管
理与成本控制方面的违规事项。

       5、资产运行和管理

    公司制定了《固定资产管理制度》、《募投项目固定资产管理制度》、《场地投

                                    10
资建设固定资产管理制度》以及相应的业务流程规范，对固定资产的购置流程、
设备申领、库存保管、维护保养、出租出借、调拨运输、转让报废、年度盘点等，
以及无形资产的申请、维持、放弃等作了具体规范。

    报告期内，公司未发生关于资产运行和管理方面的违规事项。
    6、对外投资管理

    为严格控制投资风险，公司制定了《对外投资管理办法》，建立了较科学的
对外投资决策程序，实行重大投资决策的责任制度，公司对外投资的审批严格按
照《公司法》及其他相关法律、行政法规和《公司章程》、《对外投资管理办法》
等规定的权限履行审批程序。公司重大投资的内部控制遵循合法、审慎、安全、
有效的要求，控制投资风险、注重投资效益。对投资项目的立项、评估、决策、
实施、管理、收益等环节的管理较强。

    报告期内，公司没有偏离公司投资政策和程序的行为。
    7、关联交易管理

    公司依据《公司法》的有关规定，在《公司章程》和《关联交易管理办法》
等制度中对关联交易的相关内容进行了明确的规定，以保证关联交易符合公平、
公开、公正的原则，确保关联交易的公允性，从而合理保证公司股东的合法权益。

    报告期内，公司未发生关联企业违规占用公司资金或损害公司和非关联股东
利益的情况。
    8、对外担保管理

    公司依据《公司法》的有关规定，在《对外担保制度》中规定了对外担保的
审批流程和权限，控制对外担保行为。

    报告期内，公司严格控制对外担保风险，除为全资子公司银行借款进行担保
外，未发生其他担保，保证了公司及股东的利益。
    9、研发管理

    公司高度重视创新研发工作，并设立了专门部门承担关于技术研发和创新的
相关职责，积极建立了技术发展、交流、合作及应用的平台。公司明确了相关部
门和岗位在研究与开发过程中的职责和权限，对立项、资金支持、相关人才培养、
各阶段的研究成果、著作权的申请等方面均制定了严格的控制程序。公司还制定


                                   11
了保密制度，与研发人员签订了保密协议，以保障公司利益。

    对于研发项目，公司制定了《研发类项目管理制度》。对于符合公司发展规
划，有利于提高公司内部管理或是能够用于对外销售，能给公司带来收益的项目，
会由研发部门向公司管理部门申报，由专家组对该项目的技术可行性、经济可行
性等进行综合评估；通过审核后项目立项；对于立项的研发项目，实行项目小组
负责制，并进行跟踪管理；项目完成后，由质量与运营管理部组织验收，确认能
够申报知识产权的，质量与运营管理部组织整理技术资料，审核汇总申请知识产
权。项目开发过程中，财务部门会对项目进行专项核算，符合资本化要求的计入
资产价值，不能够资本化的计入期间费用。

    报告期内，公司对研发项目内部控制措施执行有效，未发生研发管理方面的
违规事项。
    10、对子公司的管控

    公司严格按照有关法律法规和公司的有关规定对子公司进行管理，实施统一
管理，各子公司经营、管理、财务上均采取统一调配、统一内控的方法进行控制。
未经公司批准，子公司不得擅自进行对外担保、对外借款、对外投资、收购、资
产抵押等重大事项，公司各职能部门对子公司的相关业务进行指导、服务和监督，
以提高公司整体运作的效率和抵抗风险的能力。

    报告期内，公司对子公司管控有效，各子公司未发生违规事项。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
    （五）内部控制评价工作依据及内部控制缺陷认定标准

    公司依据《企业内部控制规范体系》、《企业内部控制评价指引》等评价办法
组织开展内部控制评价工作。董事会根据企业内部控制规范体系对重大缺陷、重
要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受
度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本
公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控
制缺陷认定标准如下：

    1、财务报告内部控制缺陷认定标准


                                   12
    （1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

     类别            重大缺陷            重要缺陷            一般缺陷
   利润总额         错报金额≥5%     2.5%≤错报金额＜5%   错报金额＜2.5%
   收入总额         错报金额≥1%     0.5%≤错报金额＜1%   错报金额＜0.5%


    （2）公司确定的财务报告内部控制缺陷评价的定性标准

    定性标准，指涉及业务性质的严重程度，根据其直接或潜在负面影响的性质、
范围等因素确定。公司在进行内部控制评价时，对可能存在的内部控制缺陷定性
标准如下：

    1）重大缺陷：

    ①公司董事、监事和高级管理人员的舞弊行为；

    ②注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未
能发现该错报；

    ③审计委员会以及内部审计部门对财务报告内部控制监督无效；

    ④公司更正已公布的财务报告；

    ⑤已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正。

    2）重要缺陷：

    ①未建立反舞弊程序和控制措施；

    ②对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制；

    ③对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、准确的目标；

    ④重要缺陷经汇报和沟通后，未在合理的期间进行纠正。

    3）一般缺陷：除重大缺陷和重要缺陷外的其他缺陷。

    2、非财务报告内部控制缺陷认定标准



                                   13
    （1）公司确定的非财务报告内部控制评价的定量标准如下：

    公司确定的非财务报告内部控制缺陷评价的定量标准与公司确定的财务报
告内部控制缺陷评价的定量标准一致，参见上文所述财务报告内部控制缺陷评价
的定量标准。

    （2）公司确定的非财务报告内部控制评价的定性标准如下：

    1）重大缺陷：

    ①违犯国家法律、法规；

    ②重要业务缺乏制度控制或制度系统性失效；

    ③内部控制评价中发现的重大缺陷未得到整改；

    ④公司决策程序不科学导致重大决策失败；

    ⑤媒体负面新闻频现；

    ⑥重大偏离预算；

    ⑦其他对公司产生重大负面影响的情形。

    2）重要缺陷：

    ①公司重大事项的决策程序不够完善；

    ②公司重要业务制度或系统存在缺陷；

    ③内部控制评价中发现的重要缺陷未得到整改；

    ④违犯行业规范，受到政府部门或监管机构处罚；

    ⑤媒体负面新闻对公司产生中度负面影响；

    ⑥其他对公司负面影响重要的情形。

    3）一般缺陷：除上述重大缺陷、重要缺陷之外的其他控制缺陷。

    三、内部控制缺陷认定及整改情况

    1、财务报告内部控制缺陷认定及整改情况

                                  14
    根据上述财务内部控制缺陷的认定标准，报告期内公司不存在财务报告内部
控制重大缺陷、重要缺陷。

    2、非财务报告内部控制缺陷认定及整改情况

    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。

    四、其他内部控制相关重大事项说明

    报告期内，公司不存在其他可能对投资者理解内部控制评价报告、评价内部
控制情况或进行投资决策产生重大影响的其他内部控制信息。

    五、保荐机构核查意见

    经核查，保荐机构认为：2023 年度，软通动力法人治理结构较为完善，现有
的内部控制制度符合我国有关法规和证券监管部门的要求，在所有重大方面保持
了与企业业务及管理相关且有效的内部控制，《软通动力信息技术（集团）股份
有限公司 2023 年度内部控制评价报告》较为公允地反映了公司 2022 年度内部控
制制度建设、执行的情况。




                                   15
（此页无正文，为《中信建投证券股份有限公司关于软通动力信息技术（集
团）股份有限公司 2023 年度内部控制评价报告的核查意见》之签字盖章页）




    保荐代表人签名：______________      ______________
                        黄亚颖              张宗源




                                             中信建投证券股份有限公司


                                              2024   年   4   月   26   日




                                  16