公司代码：600271                                                       公司简称：航天信息



                            航天信息股份有限公司
                        2023 年度内部控制评价报告

航天信息股份有限公司全体股东：
     根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内
部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专
项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了
评价。


一. 重要声明
     按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露
内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责
组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内
容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别
及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，
提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标
提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程
度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。


二. 内部控制评价结论
1.   公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷

     □是 √否

2.   财务报告内部控制评价结论

     √有效 □无效
     根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内
部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保
持了有效的财务报告内部控制。


3.   是否发现非财务报告内部控制重大缺陷

    □是 √否
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财
务报告内部控制重大缺陷。
4.    自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素

      □适用 √不适用

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论
的因素。

5.    内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致

      √是 □否

6.    内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致

      √是 □否

三. 内部控制评价工作情况
(一).      内部控制评价范围

      公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1.    纳入评价范围的主要单位包括：母公司及纳入合并报表范围的子公司。

2.    纳入评价范围的单位占比：

                                 指标                                      占比（%）
 纳入评价范围单位的资产总额占公司合并财务报表资产总额之比                              100
 纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总 额之                       100
 比


3.    纳入评价范围的主要业务和事项包括:

    组织架构、三重一大、人力资源、营运资金、全面预算、财务报告、资产管理、销售管理、合同管
理、采购管理、业务外包管理、存货管理、全资及控股公司管理、工程项目管理、股权投资管理、国际
化经营、风险评估、内部信息传递、信息系统等

4.    重点关注的高风险领域主要包括：

      资金活动、购销业务、招投标、资产管理、分公司治理等

5.    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存
      在重大遗漏

      □是 √否

6.    是否存在法定豁免

      □是 √否

7.    其他说明事项

      无

(二).      内部控制评价工作依据及内部控制缺陷认定标准

      公司依据企业内部控制规范体系及公司内部控制制度、内部控制评价管理规定，组织开展内部控制
评价工作。
1.   内部控制缺陷具体认定标准是否与以前年度存在调整

     □是 √否

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规
模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确
定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

2.   财务报告内部控制缺陷认定标准

     公司确定的财务报告内部控制缺陷评价的定量标准如下：
     指标名称          重大缺陷定量标准        重要缺陷定量标准           一般缺陷定量标准
 潜在错报金额      潜在错报金额≥利润总额     利润总额的 8%＞潜在错     潜在错报金额＜利 润 总
                   的 8%                      报金额≥利润总额的 3%     额的 3%
说明:
    无
    公司确定的财务报告内部控制缺陷评价的定性标准如下：
      缺陷性质                                       定性标准
 重大缺陷          1）董事、监事和高层管理人员滥用职权，发生贪污、受贿、挪用公款等舞弊行
                   为；2）更正已公布的财务报告；3）违规泄露财务报告、并购、投资等重大信息，
                   导致公司股价严重波动或公司形象出现严重负面影响；4）公司董事会审计委员
                   会（或类似机构）和内部审计机构对内部控制监督无效；5）外部审计师发现当
                   期财务报告存在重大错报，且内部控制运行未能发现该错报等情况。
 重要缺陷          1）未经授权进行担保、投资有价证券、金融衍生品交易和处置产权、关联交易
                   造成经济损失；2）公司因发现以前年度存在重大会计差错，更正已上报或披露
                   的财务报告；3）公司财务人员或相关业务人员权责不清，岗位混乱，涉嫌经济、
                   职务犯罪，移交司法机关；4）因执行政策偏差、核算错误等，受到处罚或对公司
                   形象造成严重负面影响；5）销毁、藏匿、随意更改发票/支票等重要原始凭证，
                   造成经济损失；6）现金收入不入账、公款私存或违反规定设立“小金库”等情况。
 一般缺陷          1）可能有财务信息错报，但只对信息准确性有轻微影响，不会影响使用者的判
                   断；2）外部审计中非重要的发现。
说明：
     无

3.   非财务报告内部控制缺陷认定标准

     公司确定的非财务报告内部控制缺陷评价的定量标准如下：
      指标名称        重大缺陷定量标准           重要缺陷定量标准         一般缺陷定量标准
 直接财产损失      造成公司直接财产 损 失     造成公司直接财产 损 失    造成公司直接财产 损 失
                   金额在 1000 万元（含）以   金额在 500 万元（含）以   金额在 500 万元以下的
                   上的                       上，1000 万元以下的
说明：
     无
     公司确定的非财务报告内部控制缺陷评价的定性标准如下：
     缺陷性质                                      定性标准
 重大缺陷          1）董事会及其专业委员会、监事会、经理层职责权限、任职资格和议事规则缺
                   乏明确规定，或未按照权限和职责履行；2）因决策程序不科学或失误，导致重
                    大并购失败，或者新并购的单位不能持续经营；3）公司投资、采购、销售、财务
                    等重要业务缺乏控制或内部控制系统整体失效；4）高级管理人员或关键岗位人
                    员流失 50%以上；5）违反国家法律或内部规定程序，出现重大环境污染或质量
                    等问题，引起政府或监管机构调查或引发诉讼，造成重大经济损失或公司声誉严
                    重受损；6）内部控制重大和重要缺陷未得到整改。
 重要缺陷           1)未落实“三重一大”政策要求，缺乏民主决策程序；2)未开展风险评估，内部控
                    制设计未覆盖重要业务和关键风险领域，不能实现控制目标；3）未建立信息搜
                    集机制和信息管理制度，内部信息沟通存在严重障碍；4）对外信息披露未经授
                    权，或因信息内容不真实遭受外部监管机构处罚；5）未建立举报投诉和举报人
                    保护制度，或举报信息渠道无效；6）全资、控股子公司未按照法律法规建立恰
                    当的治理结构和管理制度，决策层、管理层职责不清，未建立内部控制制度，管
                    理散乱；7）委派至子公司或所属子公司的代表未按规定履行职责，造成公司利
                    益受损；8）违反国家法律或内部规定程序，出现环境污染或质量等问题，在国
                    家级新闻媒体频繁报道，造成经济损失或公司声誉受损。
 一般缺陷           除重大缺陷、重要缺陷之外的其他缺陷。
说明：
    无

(三).     内部控制缺陷认定及整改情况

1.   财务报告内部控制缺陷认定及整改情况

1.1. 重大缺陷

     报告期内公司是否存在财务报告内部控制重大缺陷
     □是 √否

1.2. 重要缺陷

     报告期内公司是否存在财务报告内部控制重要缺陷
     □是 √否

1.3. 一般缺陷

     无

1.4. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大
        缺陷

     □是 √否

1.5. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要
     缺陷

     □是 √否

2.   非财务报告内部控制缺陷认定及整改情况

2.1. 重大缺陷

     报告期内公司是否发现非财务报告内部控制重大缺陷
     □是 √否
2.2. 重要缺陷

     报告期内公司是否发现非财务报告内部控制重要缺陷
     □是 √否

2.3. 一般缺陷

     评价中发现公司部分所属单位存在合同管理、销售管理相关非财务报告内部控制一般缺陷，各责任
单位已制定整改计划，有效落实整改措施。

2.4. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
      大缺陷

     □是 √否

2.5. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
      要缺陷

     □是 √否

四. 其他内部控制相关重大事项说明
1.   上一年度内部控制缺陷整改情况

     √适用 □不适用
     针对 2022 年内部控制评价中发现的一般缺陷，各责任单位均已按期完成整改。

2.   本年度内部控制运行情况及下一年度改进方向

    √适用 □不适用
    2023 年，公司持续优化内部控制环境，完善内部控制制度，规范制度执行并强化监督检查。公司纳
入评价的业务和事项均已建立内部控制并得到有效执行，公司内部控制整体运行良好。
    2024 年，公司将围绕年度经营工作目标，持续完善风险内控体系，深化风险防控长效机制，推进精
细化经营管理，强化关键业务风险防控，深入开展评价监督，有效防范各类经营风险，促进公司高质量
发展。

3.   其他重大事项说明

     □适用 √不适用




                                                                            董事长：马天晖
                                                                      航天信息股份有限公司
                                                                              2024年4月15日