深圳市赢时胜信息技术股份有限公司
2023 年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求 （以下简称企业内部控制规范体系），结合深圳市赢时胜信息技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项
监督的基础上，我们对公司截至 2023 年 12 月 31 日（内部控制评价报告基准日）
的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制有效性结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位包括：深圳市赢时胜信息技术股份有限公司、深圳市赢时胜信息技术股份有限公司所有分公司以及全部纳入合并范围内的子公司、孙公司。
2、纳入评价范围的主要业务和事项包括：治理结构、组织架构、企业文化、社会责任、人力资源、销售与收款、采购与付款、资金管理、合同管理、技术管理、投资管理、信息传递及披露管理、财务报告、关联交易、内部审计情况。
3、重点关注的高风险领域主要包括：资金管理、技术管理、销售与收款、财务报告、投资管理、信息披露等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）公司内部控制的建设情况
1、内部控制环境
控制环境是企业实施内部控制的基础，一般包括公司治理结构、组织架构、内部审计、人力资源政策、企业文化等。公司的控制环境反映了董事会和管理层关于内部控制对公司的重要性的态度，控制环境的好坏直接决定着公司内部控制能否有效实施和实施的效果。公司一贯本着稳健、守法、规范经营的理念，积极营造良好的控制环境，力争为公司的规范健康发展提供有力保障，主要表现在以下几个方面：
（1）公司治理结构
公司已严格按照《公司法》、《证券法》及监管部门有关要求和《公司章程》，在完善经营机制、强化经营管理的同时，逐步建立健全了与业务性质和规模相适应的治理结构，形成科学有效的职责分工和制衡机制。

股东大会是公司的决策机构，股东大会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、投资、利润分配等重大事项的表决权。
董事会向股东大会负责，依法行使公司的经营决策权。
监事会向股东大会负责，是公司的监督机构，独立有效地监督公司董事和高级管理人员的履职行为、公司财务等；列席董事会会议，并对董事会提出相关建议和意见。
高级管理人员和经理层，负责组织实施股东大会、董事会决议事项，主持公司日常经营管理工作，涉及到投资、筹资、担保、关联方交易或其他重大事项，依据公司章程规定提交董事会决策。
（2）公司组织机构
公司按照《公司法》等国家有关法律法规、公司章程和股东大会决议，结合公司实际，建立了与业务相适应的组织结构,包括战略规划部、各产品线事业部、人工智能中心、营销中心、人力资源部、财务部、审计部等职能部门，明确规定了各部门的主要职责，形成各司其职，各行其责，相互配合，相互牵制，环环相扣的内部控制体系，为公司组织生产、扩大规模、提高质量、增加效益、确保安全等方面都发挥了至关重要的作用。
（3）内部审计
公司在董事会下设立审计委员会，审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
公司审计部在董事会审计委员会的直接领导下独立行使审计职权，负责公司内部审计监督工作，定期与不定期对公司和各子公司经营情况、财务状况等经营管理风险以及内部控制制度的执行情况进行审计监督，控制和防范风险。审计部对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。公司审计部的建立，进一步完善了公司的内部控制和治理结构，促进和保证了内部控制的有效运行。

（4）人力资源管理
公司认为，人才是赢时胜的资本。公司坚持“以人为本”的原则，注重人才的选择、培养、激励，以保证公司战略目标及经营计划的实现。公司通过《员工手册》、《薪酬管理规定》、《绩效管理规定》、《内部招聘制度》及其他相关人力资源管理制度和流程，对人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行规范管理，制订了各岗位的职位说明书，明确了每个岗位的职责和权限； 定期进行专业人员的专业化考试，建立轮岗、交流机制，培养专业人员全面的知识和技能。形成了良好的吸引人才、培养人才和留住人才的机制，公司核心员工队伍稳定。
2023 年公司在培养体系、资源建设等方面进行深耕，同步整合、优化各人才序列培养项目，通过职业化、专业能力、管理能力等专项培训，辅以学习平台及员工成长路径，使员工理念、认知、行动、工具同频以助力公司战略落地，业务目标达成。
（5）企业文化建设
公司注重加强企业文化建设，牢固树立“一切为了客户”的服务宗旨，坚持创新、创业的经营理念，积极培育健康向上的价值观，倡导诚实守信、爱岗敬业、开拓创新和团队协作的职业精神，树立现代管理理念，强化风险意识。
公司高层管理人员能够在企业文化建设中发挥主导作用；公司员工能够遵守员工行为守则，认真履行岗位职责；公司高层管理人员和员工能够做到遵纪守法、依法办事；公司建立了定期员工访谈与沟通制度，加强员工与公司管理层的沟通互动。
2、风险评估
公司主营业务属于金融信息化软件行业，根据公司的战略目标及发展思路，结合行业特点，公司全面系统地收集相关信息，评估了内部风险和外部风险对公司的影响：
（1）内部因素的影响
素；经营方式、业务流程设计、财务报告编制与信息披露等管理因素；财务状况、经营成果和现金流量的基础实力因素；研究开发投入、信息技术运用等技术因素；营运安全、员工健康和环保安全等因素。
（2）外部因素的影响
公司对所面临的经济环境和法规监督尤为关注。经济环境方面主要包括经济形势、融资环境、产业政策、市场竞争、资源供给等因素；法规监督方面主要包括法律法规、监管要求等因素。
3、控制活动
公司充分认识到，良好完善的控制措施对消除风险、实现经营目标的重要性。公司结合风险评估结果，通过人工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。公司的控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
（1）不相容职务分离控制措施
公司在制订各项管理制度时，对各业务流程中所涉及的不相容职务进行了分析和梳理，考虑到不相容职务分离的控制要求，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
（2）授权审批控制措施
公司各项需审批的业务活动有明确的审批权限及流程，明确了各岗位办理业务活动的权限范围、审批程序和相应责任。公司及各控股公司的日常审批业务还可通过在信息化平台上进行自动控制以保证授权审批控制的效率和效果。
（3）会计系统控制措施
公司严格执行国家统一的企业会计准则，加强会计基础管理工作。公司的会计核算工作基本实现了信息化处理，为会计信息及资料的真实完整提供了良好保证。

（4）财产保护控制措施
公司建立了财产日常管理制度和定期清查制度，要求各项实物资产应建立台账进行记录、保管，要求财务部门与实物资产管理部门定期盘点，并进行账实核对等措施，以保障公司财产安全。
（5）预算控制措施
公司制订了《全面预算管理办法》、《预算支出管理办法》，明确了各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，并要求对预算执行结果进行分析考核，评估预算的执行效果。
（6）绩效考评控制措施
公司制订了《部门绩效考核办法》等考核制度，形成了对公司高管层、中层及基层管理人员的考核体系，公司每年组织月度考核、季度考核、年度考核，考核结果将作为奖金分配、优才甄选与培养、岗位调整、职务或薪酬晋升等工作的重要依据。
（7）重要的内部控制实施情况
A.会计管理系统的内部控制
公司财务部在组织公司的会计核算、会计监督和财务管理工作中，制定了《财务管理制度》、《财务报账流程及审批权限》、《资金管理制度》、《预算管理制度》、《会计核算规定》、《财务报告编报制度》等一系列财务规章制度，明确了各岗位职责，并将内部控制和内部稽核的要求贯穿其中。
公司采取集权型财务管理体制，会计核算由总公司集中统一核算，分公司单独设置了专职财务代表，在业务上接受公司总经理领导，从而在制度上减少了舞弊和差错的产生。公司账务系统采用电算化处理，记账、复核、过账、结账、报表都有专人负责，以保证账簿记录内容完整、数字准确。公司各类账簿和报表都由电算化系统生成，并严格执行《企业会计制度》和《企业会计准则》等有关要求。在现金管理方面，公司能遵守现金管理制度，保证库存现金账款相符；在账户管理方面，严禁下属单位擅自开立账户，能正确使用银行账户，每月与银行对账，对支票进行了严格的管理；在结算方面，作出了详实的操作规定，保障及时、
准确结算。公司能严格对发票、收据进行管理，有明确的发票、收据管理责任人，所有票据的领用、核销都有登记和审核，从而有效杜绝不安全事故的发生。公司还定期、不定期地对有关财务人员进行培训、考核、奖优罚劣，以提高财务人员的整体素质。
B.货币资金的内部控制
公司资金管理紧紧围绕资金的安全性、资金使用的有效性和加强资金监管三个目标来开展内部控制，主要采取岗位分工、职务制衡、严格审批、规范收付、强化监管等措施。
C.销售与收款的内部控制
公司内部建立了严格的销售合同签订、合同管理、发票开具、合同款项执收、收款进度跟踪与催收等工作流程，通过对职务分离、业务流程控制、财务结算控制等关键控制点，采取相应的控制措施，实现销售与收款不相容岗位，相互分离、制约和监督。公司销售货款全部通过银行账户结算，关注超过合同约定未收回的款项，督促销售部门催收。做好账龄分析，减少坏帐损失。
D.采购与付款的内部控制
公司有严格的采购、验收、请款和付款流程，为了保证公司的正常经营，提高进货品质，降低进货成本，堵塞采购环节的漏洞，减少采购风险，公司采用了招标采购、比质比价询价采购。公司采购有请购单，且请购单必须经相关主管核准后，方可办理采购。在验收时，发票的商品名称、规格