深圳市特发信息股份有限公司

2025年度内部控制评价报告

深圳市特发信息股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控

制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财

务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。

此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制缺陷的认定情况，于内部控制评价报告1基准日，不存在财务报告内部控制重大缺陷和重要缺陷，董事会认为，

公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷和重要缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则，确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及公司合并报表范围内的事业部、分子公司（以下简称经营单位）。纳入评价范围单位资产总额占公司合并财务报表资产总额100%，营业收入合计占公司合并财务报表营业收入总额100%。

纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力

资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业

务、租赁业务、合规管理、内部监督等。重点关注的高风险领域主要包括：资金活动风险、采购管理风险、资产管理风险、销售管理风险、合

同管理风险、合规管理风险等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司

经营管理的主要方面，不存在重大遗漏。

本年度内部控制执行情况如下：

1.组织架构

公司严格按照《公司法》《证券法》及其配套指引规定，建立并持续

2完善法人治理结构，确保公司股东会、董事会等机构有效运行，按照

《关于新〈公司法〉配套制度规则实施相关过渡期安排》的相关要求，

2025年10月，公司股东会审议通过取消监事会事项，原监事会职权由

董事会审计委员会行使。股东会是公司的最高权力机构，能够确保所有股东，特别是中小股东享有平等地位，确保所有股东能够行使自己的权利；公司董事会是公司的决策机构，对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行，向股东会负责，执行股东会决议；董事会下设战略委员会、薪酬与考核委员会和审计委员会三个专门委员会。总经理在董事会领导下，全面负责公司日常经营管理活动，保证公司正常运转。

公司根据业务性质、管控模式和管理需求，设置了董事会办公室、办公室（信息技术部）、人力资源部、党群工作部、财务管理部、经营管

理部、纪检监察室、审计部、合规与风险管理部、技术中心共计10个职能部门，并明确不相容职务相分离的原则。各经营单位结合自身实际，合理设计组织架构，明确权责分配。

2.发展战略公司董事会下设战略委员会，根据公司《董事会战略委员会工作条例》行使职责，主要负责对公司长期发展战略和重大投资决策进行研究并提出建议。以公司“十四五”战略发展规划为牵引，明确中长期发展目标和主要工作措施。通过三年滚动规划和年度商业计划、全面预算管理等机制，将公司发展战略分步落实到位，确保公司长期规划在实际生产经营活动中的有效实施。2025年，公司立足新时代发展背景，开展了“十五五”战略发展规划编制工作，围绕公司使命、愿景定位、战略路径、业务布局，确定发展目标。

33.人力资源

公司依据《劳动法》《劳动合同法》及相关法律法规，结合实际情况，建立并完善人力资源管理制度，涵盖了人员录用、员工培训、薪酬管理、福利保障、绩效考核、岗位与薪酬调整、干部管理和人才队伍建设等内容，确保公司人力资源管理工作依法合规、规范有序、公正透明、科学高效。公司紧扣经营计划，聚焦公司各业务板块岗位需求，构建多渠道、立体化招聘体系，通过开展社会招聘、校园招聘等方式来满足各类岗位的人才配置需求。以关键核心技术岗位、生产一线岗位为激励导向，持续优化各层级薪酬绩效制度，实现薪酬水平与岗位价值、绩效贡献精准匹配。同时，加大对各经营单位的指导力度，推动人工成本精细化管控与人均效能稳步提升，切实将人力资源优势转化为经营发展优势。

公司坚持“内部培养为主、外部引进为辅”的用人导向，构建“引育并举”的人才发展格局，一方面拓宽人才引进渠道，聚焦高端紧缺人才的引进，积极探索校企合作，另一方面创新内训培养机制，通过后备人才选拔及培养等制度，充分激发组织与员工双向活力。同时，加大培训力度，整合内部讲师资源，着力提升干部领导能力与管理水平，推动员工与公司共同成长，保证员工队伍的稳定性和人才培养的持续性。

4.社会责任

公司始终坚持“安全第一、预防为主、综合治理”的安全生产方针，

持续完善安全管理体系。2025年，公司进一步健全全员安全生产责任制，修订了《安全生产管理制度》，制定了《安全生产管理创优争先工作方案》，主动引入第三方专业机构开展安全督查，建立“清单+督查+检查”三级防控机制，推动安全管理向规范化、体系化纵深发展。

公司严格遵守《环境保护法》《能源法》《大气污染防治法》等法律

4法规，将绿色理念融入生产制造过程。通过引入先进技术与管理方法、实施节能改造与工艺优化，持续提高资源能源利用效率，降低污染物排放，推动循环经济发展，实现工业生产与生态环境和谐共生。同时，将绿色理念深植于日常运营，积极开展生态保护宣传，通过环保公益、低碳日、节能宣传周等活动，强化员工环保意识，带动更多力量关注并投入生态建设。

公司聚焦危化品等重点领域，完善风险分级管控清单，开展多轮专项检查与突击排查，对发现的隐患实行“整改-复查-销号”闭环管理，确保隐患100%整改到位；通过组织多层次安全培训与应急演练，提升员工安全技能与应急处置能力，全年安全生产形势稳定。

公司通过参与社会公益事业、积极开展乡村振兴、对口帮扶工作等

多种途径，把履行社会责任融入日常管理，推动农村经济繁荣与社会全面进步。牢记企业社会责任与回馈社会使命，以无偿献血等公益行动为载体，广泛号召员工践行公益精神、传递爱心力量。2025年，公司对外捐赠30万元，以实际行动践行公益初心，彰显企业的社会担当。

5.企业文化

公司持续深入宣贯特发集团与特发信息企业文化理念体系及员工行为规范。2025年，围绕“深耕基层文化促融、建立阅读长效机制、讲好特发奋斗故事、品牌文化协同发展”四大重点任务，制定并实施了年度企业文化宣贯方案，推动企业文化与经营管理深度融合。

公司持续推进企业文化建设向基层延伸，完善文化宣贯队伍建设，增强基层文化执行力和覆盖面。为营造学习型组织氛围，组织开展了好书荐读与读书分享活动，促进知识共享与文化沉淀。通过创新形式举办读书会，强化学习与交流，进一步巩固学习型、创新型文化氛围。

5公司以征文和演讲比赛为载体，挖掘和宣传员工身边的奋斗故事，

弘扬正能量，有效提振团队精神与组织凝聚力。同时，积极运用新媒体平台，通过音频专栏等方式生动讲述企业攻坚事迹，展现员工创新进取的精神风貌。通过多渠道、多形式的持续宣贯，公司企业文化理念与行为规范进一步深入人心，增强了文化认同感，提升了员工的归属感和团队协作精神。

6.资金活动

公司制定了《结算中心管理办法》等规章制度，明确了资金管理要求，加强了资金业务管控，确保了资金安全。公司设立结算中心，负责各项财务结算与对外融资业务，实行严格的管控层级、清晰的权责划分及规范的授权核算流程。银行账户的开立、注销、使用均由公司结算中心统一管理，确保银行账户管理高效且安全。银行开户事项履行党委前置研究审议程序，对开户的必要性、合理性进行审慎研究。公司规范了银行销户程序及备案管理，梳理存量账户及资金分布情况，重点排查并整改账户过多、过滥或闲置等问题，保持合理的银行账户规模。

公司通过定期编制动态资金使用计划，加强资金预算的管理与调控，及时跟踪资金计划的完成情况，调整资金安排；与多家银行成功搭建了银企直联系统平台，实现了资金收付的全程自动化、规范化管理。

7.采购业务

为提升采购管理工作质量，结合法律法规要求与公司业务实际，公司制定了《经营性采购管理办法》《非生产性物资及服务采购管理办法》

《基建工程采购管理办法》等制度，明确各类采购业务权限，规范操作流程。通过采购业务信息化建设、强化采购监督检查，确保采购工作的合规开展，规范物资技术与供应链要求，控制采购成本，实现降本增效。

6利用“深圳阳光采购平台”加强综合监管，提高采购交易透明度。

8.资产管理

公司制定了《办公实物资产管理办法》《财务管理办法》《资产减值准备计提管理规范》等制度，设置了全面的风险管控措施，确保资产安全和会计核算规范。

公司建立了严密的存货监控机制，严格执行盘点与财务监盘要求。

落实差异责任追溯与损失追偿机制，规范存货盘亏、报废等资产处置的分级审批流程；定期开展存货减值测试，按成本与可变现净值孰低原则计提跌价准备。公司建立了从需求预测、采购、计划到销售的全流程管控模式，保障存货资产的安全性、流动性，确保存货价值真实准确。

公司建立健全全面风险管控体系，规范了资产采购、过程管理、验收付款、使用维护、减值计提、盘点以及处置等关键环节，明确了各层级的审批权限。对重要资产进行投保，有效防范资产损失风险。制定了《违规经营投资责任追究制度》，明确资产损失相关追责要求，通过强化监督约束机制，筑牢公司资产安全防线。

9.销售业务

公司以销售中心为核心销售业务管理单位，根据自身产品特点，制定了《投标管理流程》《销售订单评审流程》《销售回款考核管理办法》

等制度流程，不断健全完善销售业务管理体系。同时通过资源整合、项目制管理、应收账款管理机制及激励机制等措施，切实促进销售业务拓展和订单闭环管理，有效提升工作效率并降低账务风险。

公司积极拓展客户群体、开拓新产品品类，确保公司收入稳定；紧跟 AI 算力爆发市场趋势，在客户服务、产品交付方面搭建快速响应机制，推动数据中心产品业务实现规模性突破。公司通过体系化建设重塑业务

7流程，为新业态探索提供制度保障；持续加强客户信用管控、规范销售

行为、提升管理效率，有效防范业务风险。

10.租赁业务

公司物业租赁业务坚持以客户为中心，结合租赁市场调研结果优化年度租赁基准价，增强价格竞争力。为强化营销渠道联动，2025年召开了资源性资产推介会，聚焦小微企业客户“拎包入住”需求，持续推进房源改造升级，进一步提升市场吸引力。公司充分发挥国有企业规模优势，联合集团内兄弟公司开展资源共享、组合营销，借力第二届“特发未来节”扩大宣传。

11.研究与开发

公司制定了《科技项目管理办法》，将规范管理全面覆盖项目启动、执行至成果转化全过程；通过细化评审要求与加强关键环节跟踪，实现研发资源合理配置与项目进度有效把控，进一步深化研发管理精细化管控，管理质效实现显著提升。

公司建立了平台定期评估与持续优化的运行机制。2025年完成了国家级创新平台的资格复审，进一步夯实了公司核心研发资质。建立了从基础研究到产业应用的完整体系，持续深化与高校及科研院所的合作，形成联合研发、项目共建与人才交流相结合的稳定模式，多项重要课题取得阶段性成果。2025年，公司申请了专利83项，其中发明专利38项，形成了具有自主知识产权的技术储备。各类研发成果的验收与知识产权的管理均遵循公司相关规定开展，确保了研发活动的规范性与成果的安全性。

12.工程项目公司持续完善工程项目建设管理体系，制定并严格执行《建设工程8项目管理规定》《工程建设项目审计办法》等制度，规范工程项目从立项、

招标到实施、验收的全过程管理。

公司强化对项目施工及基建工程在质量、安全、进度及投资等方面

的综合管控，切实履行现场监督与协调职责。特发信息数字科技楼等重点项目在确保安全与质量的前提下，顺利完成施工及各项专项验收，并提前竣工，为资产交付与后续运营奠定了基础。在竣工验收与结算阶段，公司严格遵守规定的验收程序与标准，落实第三方审计监督机制，规范开展工程竣工结算审核工作，确保项目资料完整、依据充分，保障项目闭环管理合法合规、精准高效。

13.担保业务

公司制定了《对外借款、对外担保管理办法》，落实同比例借款与同比例担保；建立了定期审查机制，进一步强化对经营单位内部借款及担保的管控，规避和降低经营风险，保障财务安全。

14.财务报告公司根据最新国家会计准则要求，结合实际情况，制定了《财务管理办法》，建立了符合自身特点的独立会计核算体系，完善了会计核算、财务管理等基础工作内容，规范了财务报告编制。

公司财务报告编制格式符合法规要求，当期发生的业务均完整地反映在财务报告中，合并范围准确界定，合并抵消完整准确，确保财务信息披露真实性、完整性和准确性。

公司建立了财务报告分析机制，对公司主要经营情况指标、资产负债结构、资产质量、盈利及现金流等核心项目进行综合分析，以及时、准确掌握公司生产经营信息，为管理层的经营决策提供正确、合理的支撑信息。

915.全面预算

公司制定了《全面预算管理办法》，明确预算编制原则、管理权责与全流程要求，搭建了科学合理的预算指标体系。通过与相关部门签订绩效考核责任书，细化预算目标、考核范围、方法及要求，确保预算在推动公司发展战略中的关键作用。在预算执行过程中，公司对各阶段情况进行及时分析并有效监控，防范偏离管理目标的经济行为，并按规定调整特殊情况和突发事件，保障全面预算目标高效达成。同时，公司建立了规范且公正的预算考核机制，将预算考核结果与奖惩挂钩，确保考评客观、流程合规，为公司财务稳健发展提供有力支撑。

16.合同管理

公司制定了《合同管理办法》，严格推行法务、财务双重审核机制，重点强化了对经营单位大额合同的专业审查；督导经营单位完成《合同管理办法》制定或修订工作，推动管理标准及合规要求在合同的全生命周期实现一体化贯通与全面落地，提升了公司合同管理体系的标准化水平与合规管控能力，筑牢全流程风险防线，为业务稳健发展提供了有力保障。

17.内部信息传递

公司高度重视内部信息管理，持续完善信息传递机制。严格执行《信息披露管理办法》，确保内外部信息传递与披露及时、准确、完整；

优化了信息反馈机制，建立了“周跟踪+月统筹”的督办工作机制，定期更新督办清单，加强对重点工作、重要批示及会议决议落实情况的跟踪与反馈，保障各项任务高效推进。

公司制定了《外部重要信息摘要》，系统整理行业动态、政策法规、市场信息等重要外部资讯，为公司决策提供参考。此外，持续优化收发

10文流程，加强对文件的跟踪督办与闭环管理，提升信息流转效率与执行规范性。

18.信息系统公司持续推进信息化建设，构建了“战略引领、顶层统筹、分层落实”的协同机制，以数字化转型为主线，进一步完善信息化制度体系，持续优化拓展系统功能，明确了以数据中台和流程重塑驱动数字化转型的方向，通过强化跨单位协同与业务流程管理，提升整体运营效率与管理水平。

公司开展了互联网资产清查与网络安全纵深防御能力建设，持续健全信息联防联控机制，及时修复信息安全隐患；在年度护网行动与攻防演练中，成功抵御外部攻击，整体安全防护体系的可靠性及应急响应能力得到验证，为公司稳健经营筑牢了安全屏障。

公司密切关注前沿信息化技术发展，积极探索人工智能技术在办公自动化与业务决策中的场景化应用。协助经营单位完成多个 OA 流程开发与模块功能拓展，提升了跨单位协同与业务管理效率。公司将持续深化信息系统建设，在实现数据资源集成共享的基础上，加快 AI 在办公、分析及业务决策中的落地应用，强化数据智能赋能，以信息化支撑管理提升与业务发展。

19.合规管理

公司制定了《合规管理办法》《合规手册》，构建了完备的合规制度体系。2025 年，公司成功通过了 ISO 37301 国际合规管理体系认证，实现合规管理与国际标准的接轨。通过开展合规专项培训与定期发布《合规简报》，持续厚植全员合规文化，并将合规管理范围延伸至重要下属企业；公司对重点业务开展了专项合规风险排查与整改，有效防范了经营

11风险，为公司经营活动合法合规开展奠定了基础。

20.内部监督

审计委员会是董事会依据公司章程设立的专门工作机构。为提升公司治理水平，加强内部控制制度建设，充分发挥审计委员会的监督作用，公司制定了《董事会审计委员会工作条例》，设立了内部审计部门，维护了内部审计的独立性。

为规范内部审计工作，建立健全审计发现问题整改机制，公司制定了《内部审计管理制度》，明确审计责任、提高审计效率、强化审计整改、加强审计质量，为系统性、规范性地开展内部监督奠定了基础。

公司制定了《投资项目后评价管理暂行办法》，通过全面回顾和系统评价投资项目的实施过程、结果及其影响，并与投资目标进行对比，找出差异原因，总结经验教训，促进企业投资决策的科学化和规范化。

公司制定了《监督执纪工作规程》《信访举报工作办法》，畅通信访举报渠道，构建便捷规范的问题反映机制。优化联合监督体系，定期召开联合监督工作会议，落实工作要点，强化跨部门协同联动，形成监督合力。常态化开展廉洁教育，引导全体员工树牢廉洁从业思想根基，筑牢拒腐防变思想防线，推动公司廉洁建设发展。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系、内部控制制度、内控流程清单组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一

般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制缺陷和非财务报告内部控制缺陷，研究确定了适用于本公司的内部控制缺陷的认定标准。公司修订了《内部控

12制制度》，确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

财务报告内部控制是指针对财务报告目标而设计和实施的内部控制。

由于财务报告内部控制的目标集中体现为财务报告的可靠性，因而财务报告内部控制的缺陷主要是指不能合理保证财务报告可靠性的内部控制设计和执行缺陷。

根据缺陷可能导致的财务报告错报的重要程度，公司采用定性和定量相结合的方法将缺陷划分为重大缺陷、重要缺陷和一般缺陷。

财务报告内部控制缺陷的定量标准以合并会计报表利润总额、合并会计报表净资产总额作为衡量指标。内部控制缺陷可能导致或导致的损失与利润报表相关的，以利润总额指标衡量。内部控制缺陷可能导致或导致的损失与资产管理相关的，以净资产总额指标衡量。

公司确定的财务报告内部控制缺陷评价的定量标准如下：

类别一般缺陷重要缺陷重大缺陷

利润总额错报金额≤利润总利润总额的5%＜错报金额错报金额＞利润

指标额的5%≤利润总额的10%总额的10%

净资产总错报金额≤净资产净资产总额的0.5%＜错报错报金额＞净资

额指标总额的0.5%金额≤净资产总额的1%产总额的1%定量标准中所指的财务指标值为公司最近一个会计年度经审计的合并报表审定数。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷性质缺陷特征

（1）公司董事和高级管理人员舞弊，并给企业造成重大损失和不利影响；

（2）公司更正已公布的财务报告，且更正前信息已影响报告使用重大缺陷者做出正确判断的；

（3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

（4）公司对内部控制的监督无效。

13（1）董事、高级管理人员舞弊但未给公司造成重大不利影响；

（2）未依照公认会计准则选择和应用会计政策；

（3）对于非常规或特殊交易的账务处理没有建立相应的控制机制重要缺陷或没有实施且没有相应的补偿性控制；

（4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合

理保证编制的财务报表达到真实、准确的目标。

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2.非财务报告内部控制缺陷认定标准

非财务报告内部控制是指针对除财务报告目标之外的经营目标、合规目标的内部控制。公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、造成损失程度、直接或潜在负面影响的性质、影响的范围等因素来确定。公司采用定性和定量相结合的方法将缺陷划分确定为重大缺陷、重要缺陷和一般缺陷。

非财务报告内部控制缺陷定量标准采用可能导致或已导致的直接经

济损失衡量，公司确定的非财务报告内部控制缺陷认定的定量标准列示如下：

类别一般缺陷重要缺陷重大缺陷

直接经济损失金额≤净资产净资产总额的0.5%＜损失损失金额＞净资

损失金额总额的0.5%金额≤净资产总额的1%产总额的1%

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

出现以下情形之一的，认定为非财务报告内部控制重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷。

（1）严重违反国家法律、法规或规范性文件，受到国家政府部门行政处罚，且已正式对外披露并对公司造成重大负面影响；

（2）缺乏民主决策程序，如缺乏重大问题决策、重要干部任免、重

大项目投资决策、大额资金使用（“三重一大”）决策程序；

（3）重要业务缺乏制度性控制，或制度系统性失效；

（4）媒体频频曝光重大负面新闻，难以恢复声誉；

14（5）造成重大人员伤亡的安全责任事故；

（6）公司董事、高级管理人员发生非正常重大变化；

（7）经董事会认定其他对公司影响重大的情形。

（三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明报告期内无其他内部控制相关重大事项说明。

董事长：李宝东深圳市特发信息股份有限公司

2026年4月22日

15