超图软件:2021年度内部控制自我评价报告

北京超图软件股份有限公司
2021年度内部控制自我评价报告
北京超图软件股份有限公司全体股东：
根据《公司法》、《企业内部控制基本规范》及《深圳证券交易所上市公司规范运作指引（2020年修订）》等有关要求（以下简称企业内部控制规范体系），结合北京超图软件股份有限公司（以下简称公司）内部控制制度和评价办法及实
际管理情况，在内部控制日常监督和专项监督的基础上，我们对公司2021年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。未来期间，公司将匹配发展战略、结合业务流程的变化，继续完善内部控制制度，规范内部控制制度执行，不断优化内部控制评价方法论，加强内部控制监督检查，促进公司健康、可持续发展。
本报告已于2022年3月23日经公司第五届董事会第十次会议审议通过。
三、内部控制评价工作情况
（一）内部控制评价范围
根据企业内部控制规范体系建设的要求，结合公司自身组织架构和业务特点，本次内控自我评价涉及的范围主要包括：
纳入评价范围的主要单位：包括本公司及下属14家全资子公司、7家孙公司，具体包括北京超图软件股份有限公司、北京超图信息技术有限公司、超图国际有限公司、克拉玛依超图软件技术有限公司、山东超图软件有限公司、成都超
图投资有限公司、上海南康科技有限公司、南京国图信息产业有限公司、北京世
纪安图数码科技发展有限责任公司、上海数慧系统技术有限公司、湖南超图信息
技术有限公司、河北雄安超图软件技术有限公司、西安超图地理信息技术有限公
司、柳州超图软件技术有限公司、河南超图信息技术有限公司、芜湖联智信息技
术有限公司、浙江超图信息技术有限公司、河南北康软件科技有限公司、上海超
南软件有限公司、日本超图株式会社、成都地图慧科技有限公司、北京中新佳联国际规划设计与咨询有限公司。
纳入评价范围的主要业务和事项包括：治理结构、人力资源、企业文化、品
牌管理、社会责任、研发管理、资金管理、采购与付款、销售与收款、募集资金
管理、投资管理、控股子公司管理、关联交易、信息传递及披露管理、计划与执
行管理、合同管理、财务报告管理、内部审计情况。
重点关注的高风险领域：包括子公司管理风险、重大投资决策、信息披露等。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价方法和程序
2021年根据实际情况，结合公司组织架构、业务模式和业务管理特点，通过查阅公司系统平台和现场检查的方式，并运用比较分析、穿行测试等方法进行反复验证，查阅复核了包括流程记录、制度文件、会议纪要、审批文件等在内的控制文档和执行资料，并与相关人员进行了访谈沟通。公司通过以上评价和分析工作，保障评价工作的全面性，评价结论的有效性，并进而保障年度内控自我评价报告的客观和有效。
（三）公司内部控制建设情况
1、内部环境
内部环境是公司实施内部控制的基础，公司本着规范运作的基本理念，一致积极营造良好的控制环境，力争为公司的发展提供更广阔的空间。
1）公司治理结构
公司根据《公司法》、《证券法》、《深圳证券交易所上市公司规范运作指引》
等相关法律法规，建立了以《公司章程》为基础，以《股东大会议事规则》、《董事会议事规则》、《独立董事工作细则》、《监事会议事规则》、《总经理工作细则》
等为主要构架的规章体系，形成了股东大会、董事会、监事会以及高级管理层为主体结构的法人治理结构和决策经营体系。权力机构、决策机构、监督机构、执行机构各司其职，相互独立，相互制衡，有效保障全体股东及债权人的权益，实现了规范运作。2021年度，“三会一层”各司其职、规范运作，各机构之间权责明确，总体运行情况良好。
*股东大会：公司股东大会是公司的最高权力机构，公司通过《公司章程》及《股东大会议事规则》等制度，保证股东大会依法行使职权，确保股东尤其是中小股东充分行使其平等权利。报告期内，公司严格按照中国证监会的有关规定通知股东大会召开的时间、地点和方式，保证了股东大会合法、有效地召开。报告期内，公司召开了3次股东大会，采用网络投票方式为股东参加股东大会提供了便利。股东大会的召集和召开程序均符合《公司法》、《证券法》及《公司章程》的规定，全程均有律师见证。
*董事会：公司董事会是公司的决策机构，对股东大会负责。报告期内，公司共计召开董事会会议8次，各位董事忠实勤勉履行职责，按时参加会议，认真审议议案，确保了公司董事会的高效运作。
*监事会：公司监事会是公司的监督机构，严格按照《公司章程》及《监事会议事规则》等制度履行职责，对公司董事、总经理及其他高级管理人员的行为及各事业部、控股子公司的财务状况进行监督、检查，并向股东大会负责。报告期内，公司共计召开监事会会议5次，全体监事恪尽职守、勤勉尽责，维护了公司权益和股东权益，促进了公司的规范化运作。
* 经营管理层：以公司 CEO 为代表的高级管理人员团队行使执行权，向董事会负责，执行董事会决议，负责对公司内部控制制度的具体制定和有效执行。
公司的各个职能部门和分支机构能够按照公司制订的管理制度，在总裁办的领导下运作。公司已形成了与公司实际情况相适应的、较为有效的经营运作模式，组织机构分工明确、职能健全清晰，保证了公司的正常经营和持续发展。
2）人力资源管理
公司制定和实施了有利于公司可持续发展的人力资源政策，建立了科学完善的人力资源管理体系，规范了招聘、录用、培训、薪酬福利、绩效考核等人力资源业务活动，实现了人力资源的系统化管理，促进了公司人力资源战略实现。
2021年公司建立了“双通道”职业发展体系，新建了《任职资格认证管理办法》，建立了职级认证体系与相应的薪酬范围体系，帮助员工清晰了解职业发展的方向和渠道。同时修订了《招聘管理办法》、《员工退休管理制度》、《员工试用期与转正管理办法》、《薪酬管理办法》，进一步优化了人力资源管理体系。
2021年公司在培养体系、资源建设等方面进一步升级，同步整合、优化各
人才序列培养项目，通过职业化、专业能力、管理能力等专项培训，辅以学习平台及员工成长路径，使员工理念、认知、行动、工具同频以助力公司战略落地，业务目标达成。
3）企业文化建设
公司十分重视加强文化建设，通过不断在奋斗中淬炼，在挑战中总结，形成了我们独具一格、导向鲜明、内涵丰富的企业文化体系，全面系统的指引着公司企业文化建设。2021年公司制定了《员工关怀实施细则》，贯彻执行公司“以奋斗者为本，以贡献者为先”的人才理念，公司通过开展一系列员工关怀行动，从而提升员工对企业的认同感和归属感，促进企业与员工的共同发展。通过新媒体加强企业文化宣传，通过公司文化墙、公司内网、公众号、内部刊物、协会活动、短视频等促进了企业文化建设，支撑企业战略，增强了公司的凝聚力和归属感。此外，2021 年公司设计发布企业文化 IP 形象，通过“超超博士”的形象，展现出超图人积极向上、奋斗进取、坚韧不拔的精神。同时策划形式轻松、易传播的趣味企业文化小剧场，通过人物互访、情景演绎等形式，展示企业文化，加深对企业精神、核心价值观的理解。
4）品牌管理
报告期内，公司不断加大品牌宣传力度，主办首届 SuperMap 开发者大会(SuperMap Developer Conference，简称“SDC”)，向全球 GIS 开发者呈现了一场GIS 开发技术盛宴。此外，公司举办第十九届 SuperMap 杯高校 GIS 大赛，自 3月开赛到12月决赛，历经9个月，收到来自全球46个国家近400所高校的学子提交参赛作品。
在国内外媒体传播中，加入了当今的新媒体、视频号的元素，通过微博、抖音、微信视频号公众号等网络账号运营，展示公司新闻状态、活动邀请、技术动向、技术展示、产品培训、文化建设等，加强了公司与合作伙伴及用户的交流，也扩大了公司品牌的知名度与影响力，帮助各地区的合作伙伴及用户深度了解SuperMap GIS 最新技术与创新应用，实现了 SuperMap 全球知名品牌的塑造，并促成进一步合作的良好契机。
此外，公司积极参与线上国际展会，如GEO Week 2021、 Philippine GeomaticsSymposium 2021 等，通过展会推广及宣传公司的 GIS 技术应用及最新产品。报告期内，公司还采用在线方式举办第 4 届 GIS 软件国际高研班，并首次开设西班牙语专场，和英国、法国、俄罗斯、澳大利亚、葡萄牙等84个国家400名用户切磋 GIS 技术，交流 GIS 应用经验；《超图通讯》国际版上线推出，全新上线GIS 大赛英文网站以及报名系统，同时上线印尼赛区专用报名网站，通过一系列的活动，拓展了国际交流，推动 GIS 技术在全球科技、商业、教育等领域的推广，扩大公司品牌的影响力。越来越多的国际客户了解超图，主动走进超图洽谈合作。报告期内，泰国投资促进委员会、玻利维亚驻华大使馆一行、巴拿马驻华公使莅临公司调研，共同探讨未来高校合作和商业合作。公司荣获《APAC Insider》杂志颁发的“APAC Business Awards 2021”商业大奖，获评“2021 全球最佳 GIS 软件及解决方案供应商”（Best Global GIS Software & Solutions Provider 2021）荣誉称号。5）社会责任公司重视履行社会责任，始终坚持自主创新，产业报国。积极履行对社会、股东、客户、员工、供应商、债权人等利益相关方所应承担的社会责任。同时，积极响应国家“碳达峰碳中和”号召，建立健全环境管理体系，持续节能，坚持降耗。
此外，公司一直关注 GIS 人才教育和培养，除每年举办的 SuperMap 杯全国高校 GIS 大赛、全国高校青年教师 GIS 技术研讨班等活动，2021 年公司在教育领域实现创新耕耘，启动了“走进百所高校”活动，开展了“校园大使”招募活动，持续深化与全国各院的合作，让学子们近距离了解了 GIS 最新的技术发展和应用趋势，为培养 GIS 人才提供了舞台。真正做到“引产入赛”，为社会培养兼备GIS 技术创新与实践应用相结合的综合性人才，搭建优秀人才与名企之间就业的绿色通道。
6）研发管理
公司建立了兼顾效率与质量的精益敏捷研发管理体系，形成了拥有超过6万个测试程序的自动化测试机制。并在北京、成都、西安设立了研发基地，设置上、中、下游三层研发机构。同时，公司研究院设有院士专家工作站、GIS 云计算服务平台关键技术北京市工程实验室、北京市地理信息系统平台软件研发与
应用工程技术研究中心、北京市企业技术中心等科研载体，同时也是自然资源部地理信息系统技术创新中心的依托单位。
高效的研发管理体系有效保证了公司的创新研发。报告期内，公司发布SuperMap GIS 10i(2021)，SuperMap GIS 10i(2021)支持多种地理实体类型，构建了“地理实体数据库”；在三维可视化和三维交互体验方面增加了不少新特性，可以为元宇宙、数字孪生、智慧城市等应用提供更丰富、更逼真的视觉感和体验感；
打造视频 GIS 技术，让地图“鲜活”起来；借助 AR 技术提升了 GIS 对复杂空间的理解和表达能力。报告期内，公司入选2021北京软件和信息服务业综合实力百强企业，获评2021北京软件核心竞争力企业（创新型）企业。折挂鲲鹏应用创新大赛全国总决赛唯一金奖，荣获第四届虚拟现实技术与应用创新大赛唯一特等奖，获评“中国智慧城市领军 GIS 应用解决方案提供商”，并在 2021 地理信息产业优秀工程奖评选中斩获10金8银8铜的成绩。7）资金管理公司制定了资金管理制度和流程，明确了各部门、各岗位的资金业务和事项的权限范围、审批程序和相关责任，各级管理人员在授权范围内行使职权、办理业务，确保了资金安全。并通过定期或不定期对货币资金进行盘点和银行对账，确保现金账面余额与实际情况相符。报告期内，公司严格按照相关管理制度做好资金管理工作，确保公司资金使用符合安全性、规范性、效率性的原则，为公司发展提供充足的资金支持。
8）采购与付款
公司秉承“公开、诚信、阳光、共赢”的原则制定了《供应商管理办法》，明确了供应商的注册、准入、评价、绩效考核、退出等环节的具体要求，构建公平公正阳光的采购环境。通过信息化管控手段，提高采购流程效率；通过日常监管和市场调查相结合的方式，确保采购价格的合理性；通过对采购相关制度执行情况的定期审计，确保采购制度被有效执行，最终实现了采购与付款业务的有效管控。
9）销售与收款
公司全面梳理销售业务流程，完善销售业务相关管理制度，确定可行的销售策略，明确定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容，按照规定的权限和程序办理销售业务。同时通过制定年度销售合同目标和回款目标，逐级落实销售目标和回款目标责任人，并定期对应收款项的性质、账龄、额度进行分析；同时及时跟进项目进展，沟通回款进度；
并对应收款项的欠款单位持续关注，了解其日常经营状况和回款政策，保证回款的可持续性。
10）募集资金管理为规范公司募集资金的管理和使用，保护投资者的权益，根据中国证监会《上市公司监管指引第2号—上市公司募集资金管理和使用的监管要求》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》、《北京超图软件股份有限公司募集资金管理及使用制度》等有关规定，本公司对募集资金实行专户存储，在银行设立募集资金使用专户，并分别与招商银行股份有限公司北京望京支行、华夏银行股份有限公司北京分行、北京银行股份有
限公司中关村科技园区支行、兴业银行股份有限公司北京酒仙桥支行及保荐机构华龙证券股份有限公司签署了《募集资金三方监管协议》。报告期内，本公司均严格按照该《募集资金三方监管协议》的规定，存放和使用募集资金。
11）投资管理
公司在《公司章程》中规定了股东大会、董事会、总经理对重大投资事项的
审批权限，并已制定《对外投资管理办法》，对外投资的范围、审批权限、决策程序等方面进行了详细的规定，科学确定投资目标和规划，防范投资风险。对照监管部门相关规定，公司对外投资内部控制严格、充分、有效，未发现违反《企业内部控制基本规范》、《上市公司内部控制指引》、《公司章程》及《对外投资管理办法》有关规定的情形。
12）控股子公司管理
按照《深圳证券交易所创业板上市公司规范运作指引》的要求，结合公司总体战略规划，公司制订了《控股子公司管理制度》，通过向子公司委派董事、监事和主要高级管理人员，对控股子公司的治理结构、人事、财务、经营及投资决策、信息披露与报告等方面进行了规范管理，同时定期召开经营分析会，分析子公司上报的中标情况、合同情况、回款情况、资金情况等，实现对子公司的动态管控，保证了控股子公司依法运营和规范运作。
13）关联交易
公司制定了《关联交易决策制度》，对关联人、关联交易、关联交易的审批权限与决策程序、关联交易的披露等做了明确的规定，遵循公平、公开、公正原则，确保不损害公司及全体股东合法权益。
14）信息传递与披露管理公司建立了信息传递与披露管理的相关制度和流程，制定了《重大信息内部报告制度》、《信息披露管理办法》、《内幕信息知情人登记制度》等，明确规定了重大信息的范围和内容，以及重大信息的传递、审核、披露流程，制定未公开重大信息的保密措施，明确内幕信息知情人的范围和保密责任，明确规定公司及董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露
事务中的权利和义务、投资者关系活动的行为规范等。报告期内，公司信息披露严格遵循相关法律法规的规定，真实、准确、完整、及时地披露和公告公司相关信息，没有出现重大信息的提前泄露，有效保障了公司的信息披露质量。15）计划与执行管理公司建立了计划执行系统，有效提高自上而下的执行力，确保各层级紧密围绕经营目标一致行动，从而保证公司年度经营计划的有效落实。通过周计划、月计划、季度计划，强化对计划执行的过程管理和动态调整，有效实现了计划执行效率和经营风险管控。
16）合同管理
公司建立了规范的合同管理体系，明确了合同签订前的资质调查、合同评审、合同文本审核等管控程序，规范了合同的审查、订立、履行、变更、解除、纠纷处理等相关流程和审批权限。每年公司定期更新合同模板，有效降低了合同文本风险，促进了合同管理风险敞口可控，责任界面清晰。同时，公司法务部通过法律讲堂向员工普及合同有关的法律知识，增强了员工的合同风险防范意识和合同管理意识。
17）财务报告管理
公司严格执行《公司法》、《会计法》、《企业会计准则》等法律法规的最新要求，建立了健全的会计机构，配备了具有专业资格和丰富经验的财务人员，通过不断完善制度建设和财务信息化系统建设，明确了会计记录、会计凭证、会计账簿和财务报告的处理程序，实现了财务核算工作的信息化处理，为财务报告的真实、准确、完整提供了有力保证。
18）内部审计
公司按照《公司章程》的规定设立了内部审计机构并配备了专职审计人员，在董事会审计委员会的指导下，独立行使审计职权，确保了内部审计工作的独立性和规范性。2021年内审部门通过开展各项专项审计进行审计监督，控制和防范风险，促进内部控制机制的健全，保障内控体系的动态有效。
2、风险评估
公司根据战略目标及发展思路，结合公司所属行业特点，建立、健全完善的风险评估体系：根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估和分析，并确定风险应对策略，将风险控制在可控范围内。
1）战略发展委员会：战略发展委员会是公司战略方向的研究者、思考者、判断者、决策者和推动者。将推动公司形成战略规划审定、执行和监控以及评估
的闭环体系，打通顶层设计和实际执行的上下对齐和减少偏差，最终保障公司战略愿景的实现。根据国家战略发展需求，根据 GIS 行业发展动态，深入分析公司目前面临的挑战和不足，确定公司的长期战略目标并通过年度计划层层分解，分解到各个部门和岗位，确保计划的落地执行，保证公司的战略风险可控。
2）研究院：研究院作为公司的研究机构，通过对行业技术规律的把握，用
更高、更宽、更前瞻的技术视野和布局，对公司的产品开发、研究方向等作出战略规划，推动前瞻性技术、共性技术的研发，完善 GIS 技术创新链条，谋求革命性的创新发展，巩固公司长期技术优势。
3）审计委员会：公司内审部作为审计委员会的常设机构，对公司进行各类
专项审计，积极拓宽审计监督覆盖领域，持续提高审计监督效能，推动了公司规范运营管理和管理规则优化，提升风险防控水平。
4）经营计划与预算决策委员会(以下简称“PBAC”)：PBAC 为公司全面预算
管理的评审机构。每年年初，结合公司年度经营目标，通过全面预算管理体系确定所得（收入）预期、费用预期、人员需求预期以及未来的增长（收缩）预期等指标，强化预算约束，监控组织目标的实现进度。
5）流程建设与优化委员会（以下简称 PCOC）：PCOC 是集团流程建设与优
化的最高决策组织，负责集团各级流程的流程决策。根据公司年度业务目标和战略要求，分析流程的现状，制定流程工作计划，进行新建流程或流程优化工作，通过预审后可申请 PCOC 评审，被评审流程强相关业务模块的委员及主席全部投赞成票，则流程通过。
6）平台项目技术决策委员会（以下简称“PPTC”）: PPTC 是公司平台产品的
关键里程碑的技术方案和事件驱动类的技术方案的评审机构，PPTC 的决策通过民主程序保证决策的质量和有效性，通过票数超过 PPTC 委员总数 1/2 以上(不含)、且超过到场委员人数2/3以上(不含)，且两位主席同时投赞成票作为通过评审的原则，否则视为不通过。
7）工程项目审批委员会（以下简称“APAC”）：APAC 为公司工程应用项目的
评审机构，对于重大项目的风险评估及防控，APAC 按照重要性程度评定是否纳入评审范围，对于纳入评审范围的项目在立项、启动、需求、设计、验收等关键里程碑节点都应申请 APAC 组织评审，APAC 委员参照各关键里程碑节点评审要素对项目进行检查并最终投票，每位 APAC 委员只有一票，总票数半数以上不同意的评审，APAC 主席不能通过；总票数半数以上同意的评审，APAC 主席可以否决。
8）公司管理层：公司定期组织经营分析会和质询会，通过对公司各项运营
情况和指标的掌握和分析，检查战略执行情况，通过质询为战略执行纠偏，实现了公司经营风险的动态评估和管控。
9）外部机构：公司每年通过第三方外部机构（如会计师事务所、体系认证机构等）对公司进行年度审计、软件成熟度审核、信息运维与信息安全审核、质
量与环境管理体系审核、职业健康审核等，全面评估公司各方面存在的潜在风险，推动公司内部控制不断完善，从而实现风险的有效管控。
3、控制活动
1）控制措施
*加强内部控制制度建设及完善
人力资源管理方面：公司新建了《任职资格认证管理办法》，建立了职级认证体系，帮助员工清晰了解职业发展的方向和渠道。同时修订了《招聘管理办法》、《员工退休管理制度》、《员工试用期与转正管理办法》、《薪酬管理办法》，进一步优化了人力资源管理体系。
财务管理方面：公司修订了《财务支出管理办法》、《资金管理办法》、《发票管理办法》，进一步加强了财务支出和资金管理，加强财务监督，规范财务体系运作，保证了财务合规管控提升。
项目管理方面：公司新建了《项目满意度调查管理办法》，修订了《应用项目管理规范》、《项目经理认证管理办法》，规范了项目经理的职责与认证条件、指导与监督的环节，完善了公司的项目管理流程，提高了公司项目管理的水平。
采购管理方面：公司修订了《供应商管理办法》，增加了供应商的一般准入条件，修改了供应商统一在采购平台上注册的要求，进一步完善了公司供应商管理工作。
流程管理方面：新建了《流程建设与优化管理办法》，修订了《流程建设与优化委员会（PCOC）章程》，扩大了PCOC适用范围至全集团，对职责、范围、规则、要求等进行了细化，进一步提升了流程管理水平。
*不相容职位分离控制公司对于各项业务流程中所涉及的不相容职务进行了必要的分析和全面的梳理，实施了相应的分离措施，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限，形成在各项业务的分工及流程上各司其职、各负其责、相互制约的工作机制，有效地防止了错误和舞弊行为的发生。
*授权审批控制
公司通过制定各项管理制度，明确业务的审批权限及流程，完善业务的授权审批控制。各级管理人员必须在授权范围内行使职责权限和承担相应责任。2021年针对审批的便利有效和协同工作的效率问题，拓展 OA 系统的新模块，实现了审批流程的电子化、信息化操作的更加高效地运行。同时 2021 年上线 OA 移动端办公审批的功能权限，大大提高了办公效率，加强了网上督办的管理机制，提升审批的透明度。
*信息系统控制
2021年，公司进一步加强办公信息系统的具体应用、日常管理维护、信息
安全、功能完善等各项工作，夯实信息化办公系统运行基础，充分发挥信息化办公在提高管理水平、提高工作效率的重要作用，巩固了信息系统的管理和控制，保障了信息安全和业务管控。
*会计系统控制
公司按照《公司法》对财务会计的要求以及《会计法》、《企业会计准则》等
法律法规的规定，建立了规范、完整的会计制度和财务管理制度，设立了独立的会计机构，配备了合格的会计人员，扎实做好会计基础工作，明确会计凭证、会计账簿和财务报告的处理程序，通过统一的财务信息系统，确保了会计政策标准的统一性以及会计凭证与记录、财务报告数据的准确性、可靠性和安全性。
*财产保护控制
公司根据实际情况制订了相应的固定资产、存货管理相关制度，明确了资产购置、验收、使用、维护、处置审批程序，明确相关部门对相关资产的保管职责。
通过定期对各项资产进行盘点核实，保证资产安全和账实相符。同时定期对资产使用情况、周转情况进行分析，对闲置资产及时进行相应处理，提高资产使用效益。通过有效的资产管理措施，保证了公司资产的安全和完整。
*预算控制
公司建立并实施了全面预算管理制度，明确公司内部各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，通过预算将公司未来的销售、成本、现金流等以计划的形式具体、系统地反映出来，以便有效地组织与协调公司全部的经营活动，完成公司的经营目标。公司将不断提高预算管理水平，增强预算执行力，开展预算的差异分析，进一步加强预算管理在经营管理中的作用。
*运营分析控制
公司已建立运营分析机制，管理层及时综合地运用购销、财务、研发、招投标、管理运营等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
*绩效考评控制
为规范公司各级管理者及员工的经济目标和经济行为，健全公司激励机制，增强公司管理团队、业务骨干和员工对实现公司持续、健康发展的责任感、使命感，确保公司发展目标的实现，公司建立了针对不同职能序列的绩效考评制度。
KPI 作为公司绩效测量的关键指标，人力资源中心作为绩效考评的负责部门对所有被考核单位、个人的年度任务书指标汇总后，按计划实施指标数据的搜集，结果的验证与反馈。将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗等依据。
2）重点控制
*对子公司的管理控制
根据公司总体战略规划的要求，公司针对控股子公司制定了一系列内部控制制度，统一协调各控股子公司经营策略和风险管理策略。具体包括：向子公司委派董事、监事和高级管理人员，将财务、重大投资、重大人事变动、信息披露等方面工作纳入统一的管理，公司各职能部门对子公司的相关业务进行指导、服务和监督；根据有关法律和公司章程，结合子公司自身特点，建立更有针对性的子公司管理模式；制订并管理子公司经营目标，实施定期例会沟通和工作情况上报制度，及时发现和解决运营中的问题和困难，推进子公司的日常运营管理工作；制订内部审计计划，对各子公司进行审计，预警各类风险；加强各子公司信息上报和披露管理制度，重点关注全资及控股子公司涉及重大合同、重大资本支出、重大资产处置、担保、筹资和重大损失等重大经济活动的合法合规性及效益性，规避和防范运营管理风险。子公司内控各项制度的建立及实施，有力地保障了公司经营目标实现和管理风险的控制。报告期内，各控股子公司治理结构完善、组织机构合理，保证了各子公司运营管理规范有效。
*关联交易的内部控制
公司建立了《关联交易决策制度》，对公司关联交易的原则、决策权限、决策程序、信息披露等内容作了严格规定，保证了关联交易的公平、公开、公允、合理。报告期内，公司严格按照制度执行，不存在违规情形。
*对外担保的内部控制
报告期内，公司严格执行公司《对外担保制度》以及相关监管法规，未发生对外担保情况。
*重大投资的内部控制
公司制定了《对外投资管理制度》，对公司对外投资的审批权限及审议批准程序等，都做了明确的规定。同时，公司对外投资管理实行多层审核制度，股东大会、董事会、总经理、管理层各自在其权限范围内，依法对公司的对外投资作出决策，有效保证了对外投资的安全、效率和效益。报告期内公司严格执行公司《对外投资管理制度》，不存在违反《企业内部控制基本规范》的情形。
*信息披露内部控制
公司制订了《信息披露管理管理办法》、《重大事件信息内部报告制度》、《内幕信息知情人登记制度》等一系列制度，规范了公司信息披露的基本原则和工作程序、内容及标准等管理要求；明确了内幕信息与知情人的认定标准，要求在内幕信息依法公开披露前做好知情人登记与保密工作，确保披露信息真实、准确、完整、及时，防止内幕信息在公开前泄露，有效保证了公司依法规范运作，维护了广大投资者尤其是中小投资者的合法权益。
4、信息与沟通
1）对外信息沟通
公司制定了《信息披露制度》、《投资者关系管理制度》、《内幕信息知情人登记制度》，明确了公司股东、董事、监事、高级管理人员对于信息披露的职责，明确了公司董事会秘书是公司信息披露工作的直接责任人，证券投资部是负责公司信息披露工作的专门机构。公司指定《证券时报》和巨潮资讯网（www.cninfo.com.cn）为公司信息披露的报纸和网站，并开通了投资者电话专线、专用电子信箱、投资者关系互动平台，以接受投资者的各种咨询，确保所有投资者公平地获取公司信息。2021年公司分别于1月25日、3月25日、3月31日、
6月1日、10月27日、12月1日、12月21日、12月27日举行了8次投资者
交流活动，公司还通过小范围调研、参加行业策略会、通过深交所投资者互动平台和投资者热线与投资者进行互动，加强了公司与广大投资者的互动交流。
同时，公司设立了监督信箱和监督热线（投诉热线：400-8900-866转7、总裁投诉邮箱：CEO@supermap.com），客户和相关方的意见和建议会被收集整理，由专人负责定期整理向公司管理层汇报，评估意见和建议的合理性并做出相应处理。同时，公司要求对口部门加强与行业协会、中介机构、业务往来单位以及相关监管部门等进行有效沟通和反馈；通过市场客户走访与调查、网络传媒等渠道，及时获取外部信息。公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。
此外，公司本着“与合作伙伴一起成长”的原则，搭建以 SuperMap GIS 为核心的合作伙伴资源平台，从平台产品、技术服务、培训、工具和市场资源等多个方面为伙伴提供全方位的支持，为合作伙伴提供一个可以交流、咨询及资源实时共享的平台。
2）对内信息沟通
公司建立了各种信息与沟通机制，明确内部控制相关信息的收集、处理和传递程序、传递范围，做好信息的合理筛选、核对、分析、整合，确保信息能及时、有效和完整地传递到相关部门和岗位。公司通过每月质询会，并利用 OA 办公系统、邮件系统、内部网络、企业微信等现代化信息平台以及内部刊物《超图通讯》、内部公告栏、制度文化上墙等方式保证各管理层级、各部门、各业务单位
间以及员工与管理层之间的信息传递更迅速、顺畅，沟通更便捷、高效。
5、内部监督
公司不断完善公司法人治理结构公司监事会、审计委员会履行对公司管理层的监督职责对公司的内部控制有效性进行独立评价并提出改进意见。
1）监事会对董事会和经理层的监督：公司监事会对公司重大事项、关联交
易、财务状况以及董事、高管人员履行职责的合法、合规性进行监督，维护公司及全体股东的合法权益。
2）审计委员会：公司按照《深圳证券交易所创业板上市公司规范运作指引》
的要求设立董事会审计委员会，审计委员会下设审计部，并配备专职审计人员，审计部对董事会审计委员会负责，对公司各部门、控股子公司的财务收支及经济活动、内控情况等进行审计监督。2021年公司审计部通过开展各类专项审计，及时发现运营问题并推动管理规则优化，促进内控提升。
3）管理层对各级部门的检查和监督：公司通过定期召开质询会的方式对各
级部门的工作进行检查，强化对工作执行情况的过程管理和监督，提升员工工作效率，完善内部控制。
（四）内部控制评价工作依据及内部控制缺陷认定标准
公司根据“企业内部控制规范体系”以及公司《内部控制制度》等相关制度开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。
公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
公司本着是否直接影响财务报告的原则，以最近一个会计年度合并报表数据为基数，确定的财务报表错报重要程序的定量标准如下：
项目重大缺陷重要缺陷一般缺陷
营业收入2%≤错报