Thunder Software Technology Co.Ltd(300496)
Relatório de autoavaliação sobre controle interno em 2021
Todos os accionistas:
De acordo com as disposições das normas básicas de controlo interno da empresa e as suas orientações de apoio e outros requisitos de supervisão de controlo interno (a seguir designado por "sistema padrão de controlo interno da empresa"), combinados com o sistema de controlo interno e métodos de avaliação de Thunder Software Technology Co.Ltd(300496) (a seguir designado por "empresa"), com base na supervisão diária e supervisão especial do controlo interno, Avaliada a eficácia do controle interno da empresa em 31 de dezembro de 2021 (data de referência do relatório de autoavaliação do controle interno).
1,Declaração importante
É responsabilidade do conselho de administração da empresa estabelecer, melhorar e implementar efetivamente o controle interno, avaliar sua eficácia e divulgar fielmente o relatório de autoavaliação de controle interno de acordo com as disposições do sistema padrão de controle interno da empresa. O conselho de supervisores supervisiona o estabelecimento e implementação do controle interno pelo conselho de administração, e a direção é responsável por organizar e liderar o funcionamento diário do controle interno da empresa. O conselho de administração, o conselho de supervisores e os diretores, supervisores e gerentes superiores da empresa garantem que não há registros falsos, declarações enganosas ou grandes omissões no conteúdo deste relatório, e assumem responsabilidades jurídicas individuais e conjuntas pela autenticidade, exatidão e integridade do conteúdo do relatório.
O objetivo do controle interno da empresa é garantir razoavelmente a conformidade legal da operação e gestão, segurança de ativos, autenticidade e integridade dos relatórios financeiros e informações relevantes, melhorar a eficiência e efeito da operação e promover a realização da estratégia de desenvolvimento. Devido às limitações inerentes ao controle interno, ele só pode fornecer garantia razoável para a realização dos objetivos acima. Além disso, como mudanças na situação podem levar a um controle interno inadequado ou à redução do cumprimento das políticas e procedimentos de controle, existe um certo risco de especular a efetividade do controle interno no futuro de acordo com os resultados da autoavaliação do controle interno.
2,Conclusão da avaliação do controlo interno
De acordo com a identificação de defeitos importantes no controle interno da empresa sobre relatórios financeiros, na data de referência do relatório de autoavaliação de controle interno, a empresa não apresenta defeitos importantes no controle interno sobre relatórios financeiros. O Conselho de Administração acredita que a empresa manteve controle interno efetivo sobre relatórios financeiros em todos os aspectos principais, de acordo com os requisitos do sistema padrão de controle interno da empresa e regulamentos relevantes.
De acordo com a identificação de defeitos importantes no controle interno da empresa sobre relatórios não financeiros, a empresa não encontrou defeitos importantes no controle interno da empresa sobre relatórios não financeiros na data de referência do relatório de autoavaliação do controle interno.
Entre a data de referência do relatório de autoavaliação do controle interno e a data de emissão do relatório de autoavaliação do controle interno, a empresa não apresenta fatores que afetem a conclusão da avaliação da efetividade do controle interno.
3,Avaliação do controlo interno
I) Âmbito de avaliação do controlo interno
De acordo com o princípio da orientação ao risco, a empresa determina as principais unidades, negócios e assuntos incluídos no escopo de avaliação e áreas de alto risco.
As principais unidades incluídas no escopo de avaliação incluem: a empresa-mãe e cada subsidiária holding. O ativo total das unidades incluídas no escopo de avaliação representa 100% do ativo total nas demonstrações financeiras consolidadas da empresa e a receita operacional total representa 100% da receita operacional total nas demonstrações financeiras consolidadas da empresa; Os principais itens incluídos no escopo da avaliação incluem: ambiente de controle interno, avaliação de riscos, atividades de controle, informação e comunicação e supervisão interna.
Os principais negócios e assuntos incluídos no âmbito da avaliação são os seguintes:
1. Ambiente de controlo
A qualidade do ambiente de controle determina diretamente se os sistemas de controle da empresa podem ser efetivamente implementados. O ambiente de controle da empresa não só reflete a cientificidade da estrutura de governança e os controles e equilíbrios das instituições funcionais, mas também reflete plenamente a atitude do conselho de administração e da administração em relação ao controle da empresa. A empresa cria ativamente um bom ambiente de cultura e controle, a fim de fornecer um espaço mais amplo para o desenvolvimento da empresa. Reflete-se principalmente nos seguintes aspectos:
(1) Estratégia de desenvolvimento
Em termos de estratégia de desenvolvimento de negócios, a empresa toma a tecnologia de sistema operacional inteligente como o núcleo, concentra-se nas principais tecnologias de inteligência artificial, auxilia e acelera a productização e inovação tecnológica nas áreas de sistema inteligente, Internet inteligente das coisas e veículos conectados de nova geração, e capacita a indústria inteligente.
Em termos de modelo de lucro, a empresa está comprometida em atualizar de taxas de serviço de desenvolvimento de tecnologia de carregamento para cobrar receitas de vendas de produtos e IP e expandir gradualmente o novo modelo de lucro.
(2) Estrutura de governação
Durante o período de relatório, a empresa continuou a melhorar a estrutura de governança corporativa, estabelecer e melhorar o sistema de controle interno da empresa e promover a operação padronizada da empresa de acordo com as disposições de leis, regulamentos e documentos normativos, como a lei da empresa, a lei de valores mobiliários, as diretrizes para a governança de empresas listadas, as diretrizes para o funcionamento padronizado de empresas listadas na jóia da Bolsa de Valores de Shenzhen e assim por diante. Estabeleceu uma estrutura de governança corporativa composta pela assembleia geral de acionistas, o conselho de administração, o conselho de supervisores e a administração da empresa, e formou um mecanismo de coordenação mútua e equilíbrio com direitos e responsabilidades claros e operação padronizada entre os órgãos de poder, órgãos de decisão, órgãos de supervisão e administração. A assembleia geral de acionistas é a mais alta autoridade da sociedade, que exerce o direito de voto em questões importantes como políticas empresariais, financiamento, investimento e distribuição de lucros de acordo com a lei; O conselho de administração será responsável perante a assembleia geral de acionistas, exercerá o poder decisório da empresa nos termos da lei, estabelecerá e aperfeiçoará o sistema de controle interno da empresa e supervisionará a implementação do sistema de controle interno da empresa. O conselho de administração da empresa estabeleceu quatro comitês especiais: estratégia, auditoria, remuneração e avaliação e nomeação, formulou regras de trabalho correspondentes e clarificou seus direitos e responsabilidades, procedimentos de tomada de decisão e regras de procedimento. O Conselho de Administração emprega o Secretário do Conselho de Administração para lidar com os assuntos diários do Conselho de Administração e ser responsável perante o Conselho de Administração. Além disso, a fim de melhorar a qualidade da tomada de decisões e a função de supervisão do conselho de administração, o conselho de administração da empresa tem 9 diretores, incluindo 3 diretores independentes, e formulou o sistema de diretores independentes. A empresa cria um conselho de supervisores para supervisionar o desempenho do conselho de administração e da administração, incluindo revisão dos relatórios periódicos da empresa elaborados pelo conselho de administração e apresentação de pareceres de revisão por escrito, fiscalização das finanças da empresa, supervisão do comportamento dos diretores e gerentes seniores no desempenho de suas funções Apresentar sugestões sobre a destituição de diretores e gerentes seniores que violem leis e regulamentos ou resoluções da assembleia geral de acionistas; A empresa realiza regularmente a reunião do escritório do gerente geral, formula o plano estratégico geral de desenvolvimento e plano de negócios anual da empresa, formula as regras e regulamentos específicos da empresa, preside o funcionamento diário e gestão da empresa, e delibera as propostas ou relatórios de trabalho apresentados ao conselho de administração, aos comitês especiais sob o conselho de administração e o conselho de supervisores e outras questões importantes.
(3) Sistema de gestão
De acordo com os requisitos das leis e regulamentos e dos estatutos sociais, a sociedade formulou o regulamento interno da assembleia geral de acionistas, o regulamento interno do conselho de administração, o regulamento interno do conselho de supervisores e outros sistemas relevantes ao nível da governança corporativa, o que fornece garantia institucional para o funcionamento razoável e padronizado da estrutura societária da sociedade
Combinado com o funcionamento real da empresa e leis e regulamentos relevantes, a empresa formulou uma série de sistemas e processos, tais como sistema de gestão financeira, sistema de gestão de recursos humanos e sistema de gestão de projetos, que fornece garantia institucional para o desenvolvimento ordenado de todos os níveis de trabalho e crescimento contínuo do desempenho.
Ao mesmo tempo, de acordo com as diretrizes para o funcionamento padronizado das empresas listadas na GEM e os requisitos do conselho de administração, a empresa também formulou o sistema de gerenciamento de auditoria interna, sistema de gerenciamento de segurança da informação e outros sistemas de gerenciamento de controle interno relacionados à gestão de segurança e controle de processos.
(4) Política de recursos humanos
A empresa estabeleceu políticas científicas de gestão de pessoal, tais como emprego, formação, avaliação, promoção e eliminação, e especialmente formulou uma série de sistemas de processos tais como gestão salarial, avaliação de desempenho e gestão de recrutamento.
A empresa continua a otimizar o sistema de gestão de avaliação de desempenho e sistema de gestão de informações de emprego, fortalecer a construção de treinamento, desempenho, salário e outros sistemas de apoio, e melhorar ainda mais a adaptabilidade dos funcionários.
(5) Cultura empresarial
A empresa continua a dedicar-se à construção da cultura corporativa, fortalecer a publicidade e implementação do espírito corporativo, missão corporativa, visão corporativa, propósito corporativo, filosofia de negócios, código de conduta corporativo e código de conduta dos funcionários através da plataforma de rede interna, e aplicá-los plenamente à prática de trabalho, para que os funcionários possam entender a aparência e conotação da cultura corporativa, tomar clientes como centro e aderir ao princípio de unidade e luta, Aderir aos valores centrais de tomar a tecnologia como a competitividade central, defender o espírito de buscar a verdade e o pragmatismo, avançar, abertura e igualdade, unidade e cooperação, fortalecer a construção da cultura interna, internalizar conscientemente no coração, externalizar e praticar, praticamente integrar conhecimento e prática, e criar uma boa atmosfera para o desenvolvimento da cultura corporativa.
(6) Auditoria interna
O departamento de auditoria interna foi criado sob a orientação do sistema de auditoria interna da empresa cotada, e o departamento de auditoria interna foi estabelecido de acordo com os requisitos do sistema de auditoria interna da empresa cotada. O departamento de auditoria é responsável perante o comitê de auditoria do conselho de administração e supervisiona e fiscaliza regularmente ou irregularmente as atividades comerciais da empresa, a implementação do sistema de controle interno e a eficácia do controle interno. O departamento de auditoria interna elaborará documentos de trabalho e relatórios de auditoria de acordo com os procedimentos de auditoria interna da empresa para os defeitos de controle interno detectados na supervisão e inspeção, e tem o direito de reportar diretamente ao conselho de administração, seu comitê de auditoria e ao conselho de supervisores os principais defeitos de controle interno detectados na supervisão e inspeção. 2. Avaliação dos riscos
A empresa estabeleceu um sistema sistemático e eficaz de avaliação de riscos de acordo com os objetivos estratégicos e ideias de desenvolvimento e combinado com as características da indústria. A fim de promover o desenvolvimento sustentável e constante da empresa, determinar os objetivos de gestão de riscos, coletar de forma abrangente e sistemática informações relevantes, identificar e analisar atempadamente os riscos relacionados à realização dos objetivos de controle interno nas atividades empresariais, tais como riscos empresariais, riscos financeiros, riscos de mercado, riscos políticos e regulatórios e riscos morais que possam ocorrer em todos os elos, e determinar razoavelmente as estratégias de resposta ao risco. No processo de estabelecer e melhorar o sistema de controle interno, a empresa adere ao princípio orientado para o risco, retifica oportunamente os problemas encontrados, otimiza o controle interno da empresa e melhora a gestão do controle interno da empresa. A gerência acredita que fazer um bom trabalho na construção do controle interno não é lidar com a fiscalização das autoridades reguladoras, mas a necessidade interna de prevenir riscos empresariais e melhorar o nível de operação e gestão, é a escolha inevitável para a empresa melhorar o controle interno e promover a padronização, além de atender às necessidades reais da empresa.
3. Actividades de controlo interno
A fim de garantir a realização de vários objetivos de controle interno, a empresa estabeleceu atividades de controle relevantes, incluindo principalmente controle de autorização de transação, controle de divisão de responsabilidade, controle de voucher e registro, contato de ativos e controle de uso de registro, controle de auditoria interna, controle de sistema de informação eletrônico, etc. (1) Controlo da autorização de transacções
De acordo com o tamanho do valor da transação e a natureza da transação, a empresa atribui diferentes autoridades de aprovação ao pessoal responsável, de acordo com o disposto nos estatutos e sistemas de gestão relevantes. O sistema de aprovação de autorização nível por nível de departamento será adotado para negócios de vendas frequentes, negócios de compras, reembolso de despesas de negócios normais, compra de ativos fixos, financiamento dentro do escopo da autorização, etc; Para transações comerciais não recorrentes, como investimento estrangeiro, transferência de capital próprio, transações de partes relacionadas e outras transações importantes, o valor da transação de acordo com o valor da transação será aprovado pela Assembleia Geral de acionistas, pelo Conselho de Administração e pelo gerente geral da empresa.
(2) Controlo da divisão de responsabilidade
Com base no princípio de "deveres incompatíveis não devem ser exercidos pela mesma pessoa", a empresa estabelece razoavelmente a divisão de funções, divide cientificamente as responsabilidades e autoridades e separa a aprovação de deveres incompatíveis, tais como manuseio de negócios, manuseio de negócios e registros contábeis, registros contábeis e custódia de bens, manuseio de negócios e auditoria de negócios, aprovação de autorização e supervisão e inspeção através da aprovação de direitos e responsabilidades e responsabilidade hierárquica Um mecanismo de controlos e equilíbrios mútuos em conformidade com os direitos e responsabilidades.
(3) Controlo de cupões e registos
Todos os vouchers são assinados ou selados, e sua integridade e não repetibilidade são confirmadas através do sistema ou mecanismo de pré-numeração manual. Os documentos importantes e os vouchers em branco importantes devem ser conservados pelo pessoal especial, devendo ser criado um livro de registo a registar pelo pessoal especial. Todas as transações devem ser revisadas, aprovadas, registradas e liquidadas através da divisão interna do trabalho do contador, e os vouchers devem ser preparados a tempo de registrar as transações. Após o registro, os vouchers devem ser arquivados em ordem.
(4) Controlo da exposição aos activos e da utilização dos registos
A empresa formulou medidas de gestão de ativos para capital monetário, inventário, equipamentos, ativos fixos e outros ativos para restringir estritamente o contato direto de pessoal não autorizado com ativos móveis, enquanto ativos fixos só podem ser usados e gerenciados por operadores e gerentes. Todos os ativos são verificados regularmente e irregularmente, registros patrimoniais, verificação de contas, seguro patrimonial e outras medidas para garantir a segurança e integridade de várias propriedades.
(5) Controlo de auditoria interna
A fim de alcançar o objetivo do sistema de controle interno, estabelecer um sistema de controle interno perfeito e fortalecer a função de auditoria interna, o Departamento de Auditoria da empresa é o órgão executivo do trabalho diário do comitê de auditoria sob o conselho de administração. O departamento de auditoria realiza uma auditoria abrangente sobre o funcionamento e gestão da empresa todos os anos.
(6) Controlo electrónico do sistema de informação
A empresa gerencia através do sistema ERP, e todos os módulos são inter-relacionados e verificados para garantir a integridade e precisão da contabilidade, revisão, postagem, liquidação, geração de relatórios e registros de contabilidade.
4. Informação e comunicação
No processo de operação diária, a empresa estabeleceu sistemas de comunicação de informações regulares e irregulares, como negócios e gestão express e relatórios especiais, de modo a compreender de forma abrangente e oportuna todos os tipos de informações comerciais da empresa, e tomar decisões de gestão através de várias reuniões regulares e reuniões de escritório para garantir o funcionamento eficaz da empresa.
A empresa formulou o sistema de gestão da segurança da informação para melhorar o sistema de informação e plataforma de comunicação, garantir a transmissão oportuna, precisa, segura e ordenada de informações e garantir que todos os tipos de riscos potenciais e defeitos de controle interno possam ser adequadamente tratados. A empresa adota o sistema de escritório OA para escritório on-line, e a aplicação geral de negócios é realizada em OA. O departamento de contabilidade financeira realiza escrituração, revisão, postagem, liquidação e geração de relatórios de acordo com os requisitos do processo contábil financeiro do sistema UFIDA NC, de modo a garantir a integridade e exatidão do conteúdo dos registros contábeis, e implementar rigorosamente os requisitos do sistema financeiro para garantir efetivamente a segurança dos dados da empresa.
Em termos de comunicação de informações externas, de acordo com os requisitos das autoridades reguladoras, a empresa divulgou oportunamente e com precisão as principais informações sobre a produção e operação da empresa nos meios de comunicação designados e no site da empresa, o que proporcionou uma garantia para os investidores entenderem oportunamente a dinâmica da produção e operação da empresa. Além disso, de acordo com os requisitos do direito das sociedades, a lei dos valores mobiliários, as medidas para a administração da divulgação de informações de sociedades cotadas e outras leis, regulamentos e regras relevantes, a empresa melhorou ainda mais o sistema de gestão da divulgação de informações da empresa, o sistema de gestão do registo de informações privilegiadas, o sistema de gestão da apresentação de informações externas e outros sistemas relevantes, e os princípios da divulgação de informações da empresa Os assuntos e responsabilidades da divulgação de informações, o conteúdo e normas de divulgação de informações, a gestão dos assuntos de divulgação de informações, o exame e aprovação dos procedimentos de transmissão e divulgação de informações devem ser efetivamente controlados ao longo do processo, a transmissão de informações internas deve ser rigorosamente controlada, a qualidade da divulgação de informações deve ser melhorada e a responsabilização por erros importantes na divulgação de informações deve ser reforçada. Durante o período de relato, a empresa cumpriu a obrigação de divulgação de informações das empresas listadas, garantiu a autenticidade, pontualidade, exatidão e integridade da divulgação de informações, e teve controle interno suficiente e efetivo sobre a divulgação de informações; A empresa não tem qualquer comportamento de insider de usar informações privilegiadas para comprar e vender ações da empresa antes da divulgação de informações sensíveis importantes que afetam o preço das ações da empresa. A empresa não viola as diretrizes de controle interno e o sistema de divulgação de informações.
5. Supervisão interna
O comitê de auditoria sob o conselho de administração da empresa é responsável por revisar a construção do controle interno, a eficácia da implementação do controle interno e a autoavaliação do controle interno, e orientar e coordenar a auditoria interna e assuntos afins. auditoria
