Thunder Software Technology Co.Ltd(300496)
Informe de autoevaluación del control interno 2021
Todos los accionistas:
De conformidad con las normas básicas de control interno de las empresas y las directrices conexas, as í como con otros requisitos de supervisión del control interno (en adelante, el sistema de normas de control interno de las empresas), y sobre la base de la supervisión diaria del control interno y la supervisión especial, junto con el sistema de control interno y los métodos de evaluación de Thunder Software Technology Co.Ltd(300496) (en adelante, la empresa), Se evaluó la eficacia del control interno de la empresa el 31 de diciembre de 2021 (fecha de referencia del informe de autoevaluación del control interno).
Declaraciones importantes
De conformidad con las normas del sistema de control interno de las empresas, es responsabilidad del Consejo de Administración establecer un control interno sólido y eficaz, evaluar su eficacia y revelar fielmente el informe de autoevaluación del control interno. La Junta de supervisores supervisa el establecimiento y la aplicación del control interno por el Consejo de Administración, y la dirección es responsable de organizar el funcionamiento diario del control interno de la empresa líder. El Consejo de Administración, el Consejo de supervisión y los directores, supervisores y altos directivos de la empresa garantizarán que el contenido del informe no contenga ningún registro falso, declaraciones engañosas u omisiones importantes, y asumirán responsabilidades jurídicas individuales y solidarias por la autenticidad, exactitud e integridad del contenido del informe.
El objetivo del control interno de la empresa es garantizar razonablemente el cumplimiento legal de la gestión, la seguridad de los activos, la veracidad y exhaustividad de los informes financieros y la información conexa, mejorar la eficiencia y el efecto de la gestión y promover la realización de la estrategia de desarrollo. Debido a las limitaciones inherentes del control interno, sólo puede proporcionar una garantía razonable para lograr los objetivos mencionados. Además, dado que los cambios en las circunstancias pueden dar lugar a un control interno inadecuado o a un menor grado de cumplimiento de las políticas y los procedimientos de control, existe cierto riesgo de inferir la eficacia del control interno futuro sobre la base de los resultados de la autoevaluación del control interno.
Conclusiones de la evaluación del control interno
Sobre la base de la identificación de los principales defectos del control interno de los informes financieros de la empresa, en la fecha de referencia del informe de autoevaluación del control interno, la empresa no tiene ningún defecto importante en el control interno de los informes financieros, y el Consejo de Administración considera que la empresa ha mantenido un control interno eficaz de los informes financieros en todos los aspectos importantes de conformidad con el sistema normativo de control interno de la empresa y las disposiciones pertinentes.
De acuerdo con la identificación de los principales defectos del control interno de los informes no financieros de la empresa, la empresa no encontró ningún defecto importante en el control interno de los informes no financieros en la fecha de referencia del informe de autoevaluación del control interno.
Entre la fecha de referencia del informe de autoevaluación del control interno y la fecha de publicación del informe de autoevaluación del control interno, no se produjeron factores que afectaran a las conclusiones de la evaluación de la eficacia del control interno.
Evaluación del control interno
Alcance de la evaluación del control interno
De conformidad con el principio de orientación al riesgo, la empresa determina las principales unidades, empresas y asuntos incluidos en el ámbito de la evaluación, as í como las esferas de alto riesgo.
Las principales unidades incluidas en el ámbito de la evaluación son las siguientes: la empresa matriz y todas las filiales que controlan acciones; el total de activos de las unidades incluidas en el ámbito de la evaluación representa el 100% del total de activos de los estados financieros consolidados de la empresa; el total de ingresos de explotación representa el 100% del total de ingresos de explotación de los estados financieros consolidados de la empresa; Las principales cuestiones incluidas en el ámbito de la evaluación son el entorno de control interno, la evaluación de riesgos, las actividades de control, la información y la comunicación y la supervisión interna.
Las principales operaciones y cuestiones incluidas en el ámbito de la evaluación son las siguientes:
1. Entorno de control
El entorno de control determina directamente si el sistema de control de la empresa puede aplicarse eficazmente. El entorno de control de la empresa no sólo refleja la naturaleza científica de la estructura de Gobierno y el equilibrio de la estructura funcional, sino que también refleja plenamente la actitud del Consejo de Administración y la dirección hacia el control de la empresa. La empresa construye activamente una buena cultura y un entorno de control, con el fin de proporcionar un espacio más amplio para el desarrollo de la empresa. Las principales manifestaciones son las siguientes:
Estrategias de desarrollo
En la estrategia de desarrollo empresarial, la empresa toma la tecnología del sistema operativo inteligente como el núcleo, se centra en la tecnología clave de la inteligencia artificial, ayuda y acelera el sistema inteligente, la Internet inteligente de las cosas, la nueva generación de vehículos conectados a la red y otras áreas de la innovación tecnológica y de productos para la industria inteligente.
En el modelo de beneficios, la empresa se ha comprometido a cobrar la tasa actual de servicios de desarrollo tecnológico principalmente a los ingresos por ventas de productos e IP, y a ampliar gradualmente el nuevo modelo de beneficios.
Estructura de gobernanza
Durante el período que abarca el informe, la empresa siguió mejorando la estructura de gobernanza empresarial, estableciendo y perfeccionando el sistema de control interno de la empresa y promoviendo el funcionamiento normal de la empresa, de conformidad con las disposiciones de las leyes, reglamentos y documentos normativos, como el derecho de sociedades, la Ley de valores, las Normas de gobernanza empresarial de la empresa que cotiza en bolsa y las directrices para el funcionamiento normal de la empresa que cotiza en bolsa en Shenzhen. Se ha establecido un marco de gobernanza empresarial integrado por la Junta General de accionistas, el Consejo de Administración, la Junta de supervisores y la dirección de la empresa, y se ha establecido un mecanismo de coordinación y equilibrio entre las autoridades, los órganos de adopción de decisiones, los órganos de supervisión y la administración. La Junta General de accionistas es la Autoridad Suprema de la empresa, que ejerce el derecho de voto sobre cuestiones importantes como la política de gestión, la recaudación de fondos, la inversión y la distribución de beneficios de la empresa de conformidad con la ley; El Consejo de Administración será responsable de la Junta General de accionistas, ejercerá el poder de decisión de la empresa de acuerdo con la ley, establecerá y mejorará el sistema de control interno de la empresa y supervisará la aplicación del sistema de control interno de la empresa. El Consejo de Administración de la empresa ha establecido cuatro comités especiales, a saber, la estrategia, la auditoría, la remuneración y la evaluación y el nombramiento, y ha elaborado las normas de trabajo correspondientes, aclarando sus competencias y responsabilidades, los procedimientos de adopción de decisiones y las normas de procedimiento. El Consejo de administración contrata al Secretario del Consejo de Administración para que se ocupe de los asuntos cotidianos del Consejo de Administración y sea responsable ante el Consejo de Administración. Además, con el fin de mejorar la calidad de la adopción de decisiones y la función de supervisión del Consejo de Administración, el Consejo de Administración de la empresa cuenta con nueve directores, de los cuales tres son independientes, y se ha establecido el sistema de directores independientes. La empresa establecerá una Junta de supervisores para desempeñar las funciones de supervisión del desempeño de las funciones del Consejo de Administración y de la dirección, incluido el examen de los informes periódicos de la empresa preparados por el Consejo de Administración y la presentación de dictámenes de auditoría por escrito, la inspección de las finanzas de la empresa, la supervisión del desempeño de las funciones de la empresa por los directores y el personal directivo superior, Proponer la destitución de los directores y altos directivos que infrinjan las leyes y reglamentos o las resoluciones de la Junta General de accionistas; La empresa celebra periódicamente reuniones de la Oficina del Director General, elabora el plan estratégico general de desarrollo de la empresa y el plan anual de actividades, formula normas y reglamentos específicos de la empresa, preside la gestión diaria de la empresa, examina las propuestas o informes de trabajo presentados al Consejo de Administración y a los comités especiales y a la Junta de supervisores y otras cuestiones importantes.
Sistema de gestión
De conformidad con las leyes y reglamentos y los requisitos de los Estatutos de la sociedad, la sociedad ha formulado el reglamento de la Junta General de accionistas, el reglamento de la Junta de directores y el reglamento de la Junta de supervisores a nivel de gobierno corporativo, que proporcionan una garantía institucional para el funcionamiento racional y normalizado de la Estructura de la persona jurídica de la sociedad.
En combinación con el funcionamiento real de la empresa y las leyes y reglamentos conexos, la empresa ha elaborado una serie de sistemas y procesos, como el sistema de gestión financiera, el sistema de gestión de recursos humanos y el sistema de gestión de proyectos, que proporcionan una garantía institucional para que la empresa pueda llevar a cabo su labor de manera ordenada y lograr un crecimiento sostenido.
Al mismo tiempo, de conformidad con las directrices para el funcionamiento normalizado de las empresas que cotizan en bolsa en el GEM y los requisitos del Consejo de Administración de la empresa, la empresa también ha elaborado el sistema de gestión de la auditoría interna, el sistema de gestión de la seguridad de la información y otros sistemas de gestión del control interno relacionados con la gestión de la seguridad y el control de los procesos.
Política de recursos humanos
La empresa ha establecido políticas científicas de gestión del personal, como la contratación, la capacitación, la evaluación, la promoción y la eliminación, y ha elaborado una serie de sistemas de procesos, como la gestión de la remuneración, la evaluación de la actuación profesional y la gestión de la contratación.
La empresa optimiza continuamente el sistema de gestión de la evaluación de la actuación profesional y el sistema de gestión de la información sobre el empleo, fortalece la formación, el rendimiento, la construcción del sistema de remuneración y otros sistemas de apoyo, y mejora aún más la idoneidad del personal.
Cultura empresarial
La empresa sigue comprometida con la construcción de la cultura empresarial, el espíritu empresarial, la Misión de la empresa, la visión de la empresa, el propósito de la empresa, el concepto de gestión, el Código de conducta de la empresa y el Código de conducta del personal a través de la Plataforma de red interna para fortalecer la Publicidad y la aplicación, y aplicar plenamente en la práctica de trabajo, para que el personal comprenda la apariencia y la connotación de la cultura empresarial, adhiriéndose al cliente como el Centro, adhiriéndose a la unidad y la lucha por la base, Adhiriéndose a los valores básicos de la competencia básica basada en la tecnología, abogando por el espíritu de búsqueda de la verdad y el pragmatismo, espíritu emprendedor, apertura e igualdad, solidaridad y cooperación, fortaleciendo la construcción de la cultura interna, logrando conscientemente la internalización en el corazón, la externalización y la acción, logrando efectivamente la unidad del conocimiento y la acción, creando un buen ambiente de desarrollo de la cultura empresarial.
Auditoría Interna
La empresa ha establecido un Departamento de auditoría interna bajo la dirección del Consejo de Administración de conformidad con las directrices para el funcionamiento normalizado de las empresas que cotizan en bolsa en el GEM, y ha proporcionado personal a tiempo completo para formular el sistema de auditoría interna, como el sistema de gestión de la auditoría interna y las normas. El Departamento de auditoría es responsable ante el Comité de auditoría del Consejo de Administración y supervisa e inspecciona periódicamente las actividades operacionales de la empresa, la aplicación del sistema de control interno y la eficacia del control interno. El Departamento de Auditoría Interna tiene derecho a informar directamente al Consejo de Administración, a su Comité de auditoría y a la Junta de supervisores sobre los defectos de control interno detectados en la supervisión e Inspección, a fin de preparar documentos de trabajo e informes de auditoría de conformidad con los procedimientos de trabajo de auditoría interna de las empresas, y sobre los defectos importantes de control interno detectados en la supervisión e Inspección. 2. Evaluación de riesgos
De acuerdo con los objetivos estratégicos y las ideas de desarrollo, la empresa ha establecido un sistema sistemático y eficaz de evaluación de riesgos. Con el fin de promover el desarrollo continuo y constante de la empresa, determinar el objetivo de la gestión de riesgos, reunir información pertinente de manera integral y sistemática, identificar y analizar sistemáticamente los riesgos relacionados con la realización del objetivo de control interno en las actividades operacionales y determinar las estrategias de respuesta a los riesgos. En el proceso de establecimiento y perfeccionamiento del sistema de control interno, la empresa se adhiere al principio de orientación al riesgo, corrige oportunamente los problemas encontrados, optimiza el control interno de la empresa y mejora la gestión del control interno de la empresa. La gestión considera que la construcción del control interno no es una respuesta a la inspección del Departamento de supervisión, sino una necesidad interna de prevenir los riesgos de gestión y mejorar el nivel de gestión, que es una opción inevitable para que la empresa mejore el control interno y promueva las normas, as í como para satisfacer las necesidades reales de la empresa.
3. Actividades de control interno
Con el fin de garantizar la realización de los objetivos de control interno, la empresa ha establecido las actividades de control pertinentes, que incluyen principalmente: control de la autorización de transacciones, control de la División de responsabilidades, control de documentos y registros, control del contacto con los activos y el uso de registros, control de auditoría interna, control del sistema electrónico de información, etc. Control de la autorización de transacciones
De acuerdo con el tamaño de la cantidad de transacción y la naturaleza de la transacción, la empresa, de conformidad con los Estatutos de la empresa y las disposiciones pertinentes del sistema de gestión, da a las personas con autoridad y responsabilidad diferentes facultades de examen y aprobación. El sistema de autorización y aprobación a nivel departamental se utiliza para el reembolso de gastos, la compra de activos fijos y la financiación en el ámbito de la autorización de las ventas, las compras y las operaciones normales que se producen con frecuencia. En el caso de las transacciones comerciales no periódicas, como la inversión extranjera, la transferencia de acciones y las transacciones conexas, la Junta General de accionistas, el Consejo de Administración y el Director General de la empresa examinarán y aprobarán el volumen de las transacciones en función del volumen de las transacciones.
Control de la División de responsabilidades
Sobre la base del principio de “los puestos incompatibles no pueden ser ejecutados por la misma persona”, la empresa establece racionalmente la División de funciones, divide científicamente la autoridad de responsabilidad, aprueba y asume la responsabilidad por capas a través de la autoridad y la responsabilidad, separa la aprobación de los puestos incompatibles con la gestión empresarial, La gestión empresarial y los registros contables, los registros contables y la custodia de bienes, la gestión empresarial y la auditoría empresarial, la autorización y la supervisión e Inspección, etc., y forma la División de funciones. Un mecanismo de equilibrio entre el poder y la responsabilidad.
Control de documentos y registros
Todos los documentos están firmados o sellados para confirmar su integridad y no repetibilidad a través del sistema o el mecanismo de numeración manual. Los documentos importantes y los documentos importantes en blanco serán mantenidos por una person a especial y el registro será registrado por una persona especial. Todas las transacciones se revisan, aprueban, registran y liquidan a través de la División contable interna, y los documentos se preparan a tiempo para registrar las transacciones.
Control del acceso a los activos y del uso de los registros
La empresa ha formulado medidas de gestión de activos, como fondos monetarios, inventarios, equipo y activos fijos, que restringen estrictamente el contacto directo de las personas no autorizadas con los activos móviles, mientras que los activos fijos limitan el uso y la gestión de los operadores y los administradores. Todos los bienes se contabilizan periódicamente y se realizan controles esporádicos, registros de bienes, comprobaciones de cuentas y seguros de bienes para garantizar la seguridad e integridad de los bienes.
Control de la auditoría interna
Con el fin de lograr el objetivo del sistema de control interno, establecer un sistema de control interno perfecto y fortalecer la función de auditoría interna, el Departamento de auditoría de la empresa es el órgano de ejecución del trabajo diario del Comité de auditoría bajo la dirección del Consejo de Administración, y el Departamento de auditoría lleva a cabo una Auditoría General del funcionamiento y la gestión de la empresa cada a ño.
Control del sistema electrónico de información
La empresa lleva a cabo la gestión a través del sistema de planificación de los recursos institucionales, cada módulo se relaciona y comprueba entre sí, con el fin de garantizar que la contabilidad, la revisión, el envío, la liquidación, la generación de informes y el contenido de los registros contables son completos, los números son precisos.
4. Información y comunicación
En el curso de las operaciones cotidianas, la empresa ha establecido un sistema de comunicación de la información, como el boletín de Negocios y la gestión periódicos e irregulares, el informe especial, etc., que facilita la comprensión completa y oportuna de toda la información de gestión de la empresa y garantiza el funcionamiento eficaz de la empresa mediante diversas reuniones periódicas y reuniones de oficina.
La empresa ha elaborado el “sistema de gestión de la seguridad de la información”, con el fin de mejorar el sistema de información y la Plataforma de comunicación, garantizar que la información pueda transmitirse de manera oportuna, precisa y ordenada, y garantizar que todos los tipos de riesgos ocultos y defectos de control interno puedan tratarse adecuadamente. La empresa utiliza el sistema de oficina oa para llevar a cabo la Oficina en línea, la aplicación general de negocios se lleva a cabo en OA. El Departamento de contabilidad financiera llevará a cabo la contabilidad, el examen, el envío, la liquidación y la generación de informes de acuerdo con los requisitos del proceso de contabilidad financiera del sistema UFIDA NC, a fin de garantizar que el contenido de los registros contables sea completo y que las cifras sean exactas, y cumplir estrictamente los requisitos del sistema financiero para garantizar eficazmente la seguridad de los datos de la empresa.
En cuanto a la comunicación externa de la información, la empresa, de conformidad con los requisitos de las autoridades reguladoras, revelará oportunamente y con precisión información importante sobre la producción y el funcionamiento de la empresa en los medios de comunicación designados y en el sitio web de la empresa, a fin de garantizar que los inversores conozcan oportunamente la dinámica de la producción y el funcionamiento de la empresa. Además, de conformidad con el derecho de sociedades, la Ley de valores y las medidas de gestión de la divulgación de información de las empresas que cotizan en bolsa y otras leyes y reglamentos pertinentes, la empresa ha perfeccionado aún más el sistema de gestión de la divulgación de información, el sistema de gestión del registro de personas con información privilegiada y el sistema de gestión de la presentación de información externa. El cuerpo principal y la responsabilidad de la divulgación de información, el contenido y las normas de divulgación de información, la gestión de los asuntos de divulgación de información, el examen y la aprobación de la transmisión de información y los procedimientos de divulgación de información se controlarán de manera eficaz y completa, se controlará estrictamente la transmisión de información interna, se mejorará la calidad de la divulgación de información y se reforzará la rendición de cuentas por los principales errores de divulgación de información. Durante el período que abarca el informe, la empresa cumplió la obligación de divulgación de información de las empresas que cotizan en bolsa para garantizar que la divulgación de información fuera verdadera, oportuna, exacta y completa, y que el control interno de la divulgación de información fuera suficiente y eficaz; La información privilegiada no se utiliza para comprar y vender acciones antes de la divulgación de información sensible significativa que afecta al precio de las acciones de la empresa. La empresa no viola las directrices de control interno ni el sistema de divulgación de información.
5. Supervisión Interna
El Consejo de Administración de la empresa establecerá un Comité de auditoría, que se encargará de examinar la construcción del control interno de la empresa, la eficacia de la aplicación del control interno y la autoevaluación del control interno, as í como de orientar y coordinar la auditoría interna y las cuestiones conexas. Auditoría