北京超图软件股份有限公司2024年度内部控制自我评价报告

北京超图软件股份有限公司全体股东：

根据财政部、证监会等部门联合发布的《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制体系），结合本公司（以下简称公司）内部控制制度和评价方法，在内部控制日常监督和专项监督的基础上，我们对公司截至2024年12月31日（内部控制评价报告基准日）的内部控制建立的合理性、完整性和实施的有效性进行了评价，并就内部控制设计和运行中存在的缺陷进行了认定。现将公司截至2024年12月31日与公司的内部控制评价情况报告如下：

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

建立与实施内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策或程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价工作组织情况

2024年度，根据实际情况，结合公司的组织架构、业务模式和业务管理特点，通过查阅公司信息系统平台和现场检查的方式，并运用比较分析、趋势分析、穿行测试等方法进行反复验证，查阅复核了包括系统记录、制度文件、会议纪要、审批文件等在内的控制文档和执行资料，并与相关人员进行了访谈沟通。公司通

过以上评价和分析工作，保障评价工作的全面性，评价结论的有效性，并进而保障年度内控自我评价报告的客观和有效。

三、内部控制评价范围

根据企业内部控制规范体系建设的要求，结合公司自身组织架构和业务特点，本次内控自我评价涉及的范围主要包括：

纳入评价范围的主要单位：包括本公司及下属子公司及孙公司，具体包括北京超图软件股份有限公司、北京超图信息技术有限公司、超图国际有限公司、山东超图软件有限公司、成都超图投资有限公司、上海南康科技有限公司、南京国图信息产业有限公司、北京世纪安图数码科技发展有限责任公司、上海数慧系统技术有限公司、湖南超图信息技术有限公司、河南超图信息技术有限公司、河北雄安超图软件技术有限公司、西安超图地理信息技术有限公司、柳州超图软件技术有限公司、重庆超图软件技术有限公司、武汉超图软件技术有限公司、北京超图汇智技术有限公司、广西超图信息技术有限公司、上海超南软件有限公司、浙江超图信息技术有限公司、河南北康软件科技有限公司、北京超图数正信息技术有限公司、南京润捷空间信息技术有限公司、北京超图骏科数字技术有限公司、四川世纪宜图科技发展有限责任公司、安徽超图信息技术有限公司、阜阳超图地理信息技术有限公司、广州南沙超图汇智技术有限公司、日本超图株式会社、成都地图慧科技有限公司、北京中新佳联国际规划设计与咨询有限公司、北京超图骏科信息技术有限公司、内蒙古润捷空间技术有限公司。

纳入评价范围的主要业务和事项包括：公司治理结构、人力资源管理、企业文化建设、品牌管理、社会责任、研发管理、资金管理、采购与付款、销售与收款、募集资金管理、投资管理、控股子公司管理、关联交易、信息传递及披露管理、计划与执行管理、合同管理、财务报告管理、内部审计情况。

上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。

（一）内部环境

内部环境是公司实施内部控制的基础，公司本着规范运作的基本理念，一直积极营造良好的控制环境，力争为公司的发展提供更广阔的空间。

1、公司治理结构

公司根据《公司法》《证券法》《深圳证券交易所上市公司自律监管指引第2号—创业板上市公司规范运作》等相关法律法规，建立了以《公司章程》为基础，以《股东大会议事规则》《董事会议事规则》《独立董事工作细则》《监事会议事规则》《总经理工作细则》等为主要构架的规章体系，形成了股东大会、董事会、监事会以及高级管理层为主体结构的法人治理结构和决策经营体系。权力机构、决策机构、监督机构、执行机构各司其职，相互独立，相互制衡，有效保障全体股东及债权人的权益，实现了规范运作。报告期内，“三会一层”各司其职、规范运作，各机构之间权责明确，总体运行情况良好。

①股东大会：公司股东大会是公司的最高权力机构，公司通过《公司章程》及《股东大会议事规则》等制度，保证股东大会依法行使职权，确保股东尤其是中小股东充分行使其平等权利。公司严格按照中国证监会的有关规定通知股东大会召开的时间、地点和方式等，保证了股东大会合法、有效地召开。报告期内，公司召开了2次股东大会，采用现场表决与网络投票相结合的方式为股东参加股东大会提供了便利。股东大会的召集和召开程序均符合《公司法》《证券法》及《公司章程》的规定，全程均有律师见证。

②董事会：公司董事会是公司的决策机构，对股东大会负责。报告期内，公司共计召开董事会会议8次，各位董事忠实勤勉履行职责，按时参加会议，认真审议议案，确保了公司董事会的高效运作。

③监事会：公司监事会是公司的监督机构，严格按照《公司章程》及《监事会议事规则》等制度履行职责，对公司董事、总经理及其他高级管理人员的行为及各事业部、控股子公司的财务状况进行监督、检查，并向股东大会负责。报告期内，公司共计召开监事会会议8次，全体监事恪尽职守、勤勉尽责，维护了公司权益和股东权益，促进了公司的规范化运作。

④经营管理层：以公司总经理为代表的高级管理人员团队行使执行权，向董事会负责，执行董事会决议，负责对公司内部控制制度的具体制定和有效执行。

公司的各个职能部门和分支机构能够按照公司制订的管理制度，在经营管理层的领导下运作。公司已形成了与公司实际情况相适应的、较为有效的经营运作模式，组织机构分工明确、职能健全清晰，保证了公司的正常经营和持续发展。

2、人力资源管理

公司始终将“奋斗者为本，贡献者为先”作为核心人才理念，打造了高效、公平的人力资源管理体系，构建了技术与管理双通道的职业发展路径，为员工提供多样化的成长机会，确保员工能在适合自己的领域内不断突破自我，实现个人与公司的共同进步。通过持续完善招聘、培训、绩效考核、薪酬福利、任职资格认证等关键环节，构建多元化、专业化的人才发展平台，为公司的持续发展提供坚实的人才保障。

3、企业文化建设

公司以“创新空间智能，升维IT价值”为企业使命，秉持“口碑至上、创新思维、工匠精神”的企业精神，以及“客户导向、高位思考、担当成事、通透为人”的核心价值观，致力于实现“用空间智能点亮世界每个角落”的美好愿景。

公司构建了多元化的宣传体系，通过员工培训、团建活动、企业文化月活动、企业文化上墙、企业文化考试、企业文化故事宣传和标杆宣传等多场景化的企业文化活动，将企业文化深入传递给每一位员工，有效增强了企业的凝聚力和向心力。同时，公司通过官网、微信公众号等多元化的方式，积极向客户、合作伙伴及投资者传递企业的使命、愿景、精神和价值观，全方位塑造并传播公司的品牌形象与文化理念。

4、品牌管理

公司通过持续优化传播策略，拓展宣传渠道，深化品牌策划，全方位提升品牌传播力与影响力，从而增强品牌的核心竞争力，推动品牌价值的持续提升。报告期内，公司参与主办的以“空间智能 新质引擎”为主题的2024空间智能软件技术大会在北京开幕，向来自全国各个省、市、自治区的有关部门和单位的领导代表，IT与地理信息领域产、学、研、用单位的学者和技术人员，以及海外30多个国家和地区的地理信息资深从业者展现了公司空间智能软件技术的新突破与新应用。

此外，公司不断推进海外品牌战略，通过精准的市场定位和多元化的推广手段，积极参与国际交流与合作，持续提升品牌在全球市场的影响力。报告期内，公司参加BIM World Paris、肯尼亚测量师协会年度会议、墨西哥全国民防会议、FIG 2024工作周、第一届中非地理信息大会、INTERGEO 2024、2024波哥大智

慧城市博览会、智慧国家展览会、K-GEO FESTA展会、首届科特迪瓦国家遥感与地信委员会（CNTIG）用户大会、全球低空经济论坛年会、大都市规划国际咨询会等国际会议，同时持续开展海外巡展活动，强化品牌曝光度，扩大品牌影响力和知名度，进一步提升品牌在海外市场的自传播力。

5、社会责任

公司高度重视社会责任的履行，将其全方位融入日常运营中。在国家大力倡导节能减排与环境保护的政策指引下，公司积极响应，通过一系列切实有效的措施，扎实推进节能减排工作，降低能源消耗，减少环境影响，以实际行动守护绿水青山，为可持续发展贡献力量。

作为行业内的领军企业，公司充分发挥自身的示范引领作用，通过技术创新、标准制定、资源共享等方式，推动行业整体发展。同时，公司还通过承办专业赛事，为高校学子搭建展示技能的广阔平台，激发他们的创新热情与专业潜能。通过与高校深度合作，打造国内一流的空间智能实验教学示范基地，为高校学子提供丰富的实践机会，助力高校精准对接行业需求，为行业的长远发展培养和储备优秀人才。

6、研发管理

公司始终秉持自主创新、产业报国的理念，将研发创新视为公司发展的核心驱动力。在研发管理上，历经十几年的精心研发与完善升级，打造了一套先进的精益敏捷研发管理体系。它以用户需求为核心，采用短周期、快速迭代的敏捷开发方法，以海量测试程序24小时自动测试、代码审查和持续集成为主要特征，能够极大地提升和保障产品质量，有效促进研发团队的管理效率和客户满意度的提升。

在持续的研发投入中，公司不断突破技术瓶颈，积极拥抱AI技术，深度优化产品性能，致力于以创新成果推动产业升级。报告期内，公司发布新品—SuperMap GIS 2024，在SuperMap GIS 2024中，汇集了地理空间AI领域各项研发成果，推出了地理空间AI技术底座（Geospatial AI Foundations）：SuperMap AIF。SuperMap AIF技术底座在智能化遥感影像生产、遥感影像智能解译、三维模型AI自动化构建、地理空间智能体、空间规划AI生图等方向上呈现了显著的应用成果，并于2024年率先在国内发布了首个行业智能体应用SuperMap Copilot预

览版，通过理解用户的自然语言请求，完成独立思考、规划并分解任务，自主调用相关空间智能软件工具以达成既定目标的智能技术。此外，公司还发布了跨平台遥感GIS一体化服务器软件SuperMap ImageX Enterprise 2024(Beta) 、遥感GIS一体化桌面平台SuperMap iDesktopX 2024、遥感影像处理桌面软件SuperMapImageX Pro 2024以及遥感GIS一体化服务器平台SuperMap iServer 2024，提供了强大的遥感GIS一体化的能力。同时，公司自主研发了遥感解译大模型（LIM），助力遥感影像精准解译。该遥感解译大模型是公司在遥感智能解译技术领域的重大突破，不仅有效提升了遥感影像解译的效率与质量，更为自然资源管理、环境监测、城市规划等多个领域提供了强有力的技术支撑。2024年7月，全国首个实体化落地的算法登记服务中心落户北京，公司以“超图遥感解译大模型(LIM)”这一创新成果，成为入驻北京算法登记服务中心的首批企业之一。

在研发创新实力的有力支撑下，报告期内公司获评“中国软件产业40年贡献企业”和“2024创新软件企业”等诸多荣誉。

7、资金管理

为加强公司资金管理，规范资金运作，保证资金安全，提高资金效益，公司制定了严格的管理程序，涵盖资金账户管理、现金管理、资金计划管理、资金报告管理以及财务融资管理等方面。公司严格执行资金管理不相容岗位分离机制，确保相关机构及人员之间相互制约和监督，确保公司资金的安全和有效管控。报告期内，公司结合实际情况修订了《资金管理办法》，进一步强化了资金营运的全过程管理。

8、采购与付款

为有效管控采购与付款活动中的风险，公司结合实际情况，采取了一系列综合措施：通过制定清晰的制度和流程，规范采购与付款的各个环节；强化供应商管理，严格把控供应商准入与评价标准；优化采购流程，提升采购效率与透明度；同时，严格付款管理，确保资金支付的安全性和合规性。这些举措共同构建了公司采购与付款活动的风险防控体系，确保了采购与付款风险的有效控制。

9、销售与收款

公司针对不同业务的销售模式，对商机拓展、投标管理、客户维护、定价策略、合同管理、出货管理、回款跟踪以及发票管理等关键环节，建立了完善的信

息化流程和风险防控机制。同时，公司制定了《应收账款管理办法》，进一步强化销售与收款的精细化管控，通过加强业务部门的绩效考核，将销售回款指标作为重点考核指标，有效提升了应收账款的回收效率，确保销售与收款环节的风险处于可控状态，为公司业务的稳健发展提供了有力保障。

10、募集资金管理根据《公司法》《证券法》《上市公司监管指引第2号—上市公司募集资金管理和使用的监管要求》《深圳证券交易所上市公司自律监管指引第2号—创业板上市公司规范运作》等相关规定，公司制定了《募集资金管理及使用制度》，对募集资金的存放、使用、投向变更、管理和监督进行了明确的规定。公司对募集资金实行专户存储，并与相关银行及保荐机构签署《募集资金三方监管协议》，确保募集资金专款专用。报告期内，公司募投项目结项，所有募集资金账户均已完成销户手续。截至销户完成之日，公司按照相关法律法规、规范性文件以及公司内部制度的规定和要求使用募集资金，并对募集资金的管理情况和使用情况及时进行披露。

11、投资管理

为强化对外投资的规范化管理，公司制定了《对外投资管理制度》，详细规定了对外投资的管理机构、审批权限、决策流程以及投后管理等核心环节，有效控制对外投资风险，确保投资行为的科学性与合规性，切实维护公司及全体股东的利益。

12、控股子公司管理

为加强控股子公司管理，公司建立了全面且高效的监督管理体系。一方面，通过向子公司委派董事、监事及关键高级管理人员，深度参与子公司治理、经营和财务管理，从战略和执行层面确保子公司发展与母公司整体目标一致。另一方面，公司进行组织变革，拉通了各个子公司，打破各子公司自营局面，通过信息化系统实现了对子公司全流程的统一管理和实时监控，全方位提升子公司运营效率，确保了对子公司的强力管控。

13、关联交易

根据相关法律法规及公司章程，公司制定了《关联交易决策制度》，对关联人、关联关系、关联交易的定义、审批权限与程序、信息披露等内容进行了明确

和细化，确保公司与关联方之间的交易遵循公平、公开、公正的原则，保障交易的透明性和合规性，维护公司及全体股东的合法权益。

14、信息传递与披露管理

为确保信息传递与披露的规范性、透明性和合规性，公司依据《公司法》《证券法》《公司章程》及相关法律法规，制定了《信息披露管理办法》《内幕信息知情人登记制度》《重大信息内部报告制度》等管理制度，明确了信息披露的范围与内容，规范了信息披露的程序与职责，同时对重大信息的内部报告、信息传递的责任主体以及内幕信息和内幕信息知情人的管理进行了严格规定，旨在保障公司所披露信息的真实、准确、完整、及时，防止内幕信息泄露，切实维护广大投资者的合法权益。

15、计划与执行管理

公司高度重视计划执行管理，围绕公司战略目标，公司每年制定年度工作计划，在目标落实层面，将年度工作计划层层细化，精准分配至每一位员工，实现责任清晰、到人到岗。为保障计划执行的有序性与高效性，进一步将年度工作计划细化为季度、月度任务，针对每个阶段，均明确界定主要工作内容、工作标准，完成时间节点。在计划执行过程中，公司建立了常态化的跟踪与调控机制。通过定期召开质询会，及时掌握计划执行动态，及时跟踪进展，有效控制偏差，加强沟通协调，确保各项工作按计划稳步推进，保障各阶段目标顺利达成。

16、合同管理

公司构建了完善的合同管理体系，实现了从审查、订立到履行、变更、解除、合同纠纷管理的全生命周期管理，切实保障了合同风险的全方位防范和控制。报告期内，公司修订了《合同管理办法》，进一步加强公司合同管理，防范经营风险，减少经济纠纷，维护公司合法权益。

17、财务报告管理

公司构建了健全的财务核算与管理体系，清晰界定各岗位权责，通过持续升级财务信息化系统，确保财务数据收集、整理与分析的及时性、真实性、准确性和完整性，为公司内部经营决策提供坚实的数据基础，保障公司严格按照会计准则及相关法规高质量完成各项财务报告的编制与报送工作。

18、内部审计

公司严格遵循《公司法》《证券法》《深圳证券交易所创业板股票上市规则》等法律法规的指引，设立了内部审计机构，配备专职的审计人员，旨在强化内部管理与监督机制。在董事会审计委员会的指导下，内审部门依法独立行使审计职权，通过开展内部审计活动，覆盖公司财务活动、业务运营及风险管理等关键领域，识别潜在问题与风险隐患，及时提出针对性改进建议，确保监督实效，保障公司稳健运营。

（二）风险评估

在激烈的市场竞争中，公司始终保持着对内外部环境的高度敏感性，密切关注国内外宏观环境的动态变化、行业与技术的发展趋势、国内外市场需求的波动以及竞争对手的动向。通过建立全面且系统的信息收集机制，广泛搜集各类相关信息，确保能够及时掌握最新的市场信息和行业动态。在此基础上，公司紧密结合自身实际情况，准确识别潜在风险，并及时进行深入的风险评估与分析，制定精准的风险应对措施，从而有效控制风险，保障公司的稳健运营。

1、战略与发展委员会：立足全球视野，全面考量国内外宏观经济形势、行业发展态势、前沿技术的发展走向、国内外市场动向。在此基础上，结合公司内部的实际运营状况，如资源配置、业务优势与短板等关键要素，组织公司系统开展长期发展战略研究与制定，确保公司整体战略在可承受的风险范围内稳健推进。

2、审计委员会：公司董事会下设审计委员会，内审部门作为审计委员会的常设机构，通过开展各类专项审计，及时发现并揭示公司运营过程中可能存在的风险隐患，为公司管理层提供风险预警与应对建议，助力公司防范化解重大风险。

3、公司管理层：公司管理层定期召开经营分析会，汇总分析当前工作中存在的问题与挑战、差距与不足。通过聚焦重点问题，迅速整合调配公司内外部资源，适时改进和调整策略，有效管控经营风险。通过经营分析会这一重要抓手，持续优化公司运营策略，全方位保障公司稳健运营。

4、外部机构：公司积极引入外部专业力量，聘请第三方中介机构（包括会计师事务所、ISO体系认证机构、资产评估机构等），对公司进行全面的审核与评估，涵盖年度审计、软件成熟度审核、信息运维与信息安全审核、质量与环境管理体系审核、职业健康审核以及风险资产评估等关键领域。借助第三方专业机

构的专业视角，精准识别运营过程中存在的问题与潜在风险，从而有效促进公司防范和化解重大风险，并持续提升自身的风险管控能力。

（三）控制活动

1、控制措施

①加强内部控制制度建设及完善

人力资源管理：报告期内，公司制定或修订更新了一系列人力资源关键制度，涵盖招聘、培训、考勤、任职资格认证以及绩效考核等多个重要领域，强化了人力资源管理的规范性和有效性。干部管理：报告期内，公司修订《干部管理办法》，规范和明确干部的识别、任用、训战和发展等管理方式，统一干部管理机制和指导思想。财务管理：报告期内，公司修订了《资金管理办法》《财务支出管理办法》《应收账款管理办法》和《发票管理办法》，进一步加强了资金管理和财务支出管理，提高公司应收账款催收效率，保障公司资产安全、规范资金运作，进一步提升了财务规范化管理水平。

销售管理：报告期内，公司制定了《销售管理制度》，促进销售活动的有序开展，提高销售绩效，促进销售目标的实现。

项目管理：报告期内，公司修订了《项目交付与服务管理办法》《项目工时管理办法》，进一步加强了项目管理和工时管理，促进项目管理规范性、项目交付效率和服务质量提升。

采购管理：报告期内，公司修订《主营采购管理办法》《办公采购管理办法》和《招标管理办法》，规范了公司采购工作、提高采购效率。

合同管理：报告期内，公司修订了《合同管理办法》，进一步加强了合同管理的规范性和有效性。

②不相容职位分离控制

为确保内部控制的有效性，公司严格执行不相容职务分离原则，构建起相互监督与制衡的管理体系。不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与审计稽核、授权批准与监督检查等。通过不相容职位分离机制，各岗位各司其职，相互监督，有效降低了错误和舞弊的可能性，保障了组织运营的规范性和透明度。

③授权审批控制

公司建立了科学高效的授权审批体系，根据交易金额和业务性质的不同，设计了分层分级的授权审批流程，确保审批机制的灵活性与精准性。并通过信息系统对岗位职责和授权审批权限进行精准配置与动态管理，实现了审批流程的规范化与信息化。公司内部各级管理层及经办人员均在明确的授权范围内履行相应职权，确保了业务操作的合规性和高效性。

④信息系统控制

公司建立了规范的信息系统控制体系，涵盖信息系统开发、维护、数据存储、备份、权限管理以及信息安全等关键领域。通过严格的权限管理，确保信息访问与操作的合规性，有效防范数据泄露和未经授权的使用。同时，公司定期开展信息系统安全评估与检查，依据评估结果进行针对性优化，保障系统的稳定性与可靠性。报告期内，公司持续完善信息化建设，强化系统自动化与智能化水平，充分发挥信息系统在内部控制和风险管理中的核心作用，推动业务运营效率提升与风险防控能力增强。

⑤会计系统控制

公司严格遵循《公司法》《会计法》《企业会计准则》等法律法规，建立了完善的财务制度和规范的会计工作流程。公司统一采用用友NC财务系统，并持续优化财务信息系统的功能，确保会计信息的真实性、准确性和完整性，为公司决策提供可靠的财务数据支持，有效保障会计系统控制的有效性和可靠性。

⑥财产保护控制

公司重视资产的安全与完整，建立了全面的资产管理制度，涵盖资产的采购、验收、入库、盘点、使用、维护、处置及报废等全生命周期管理，确保了资产的采购合规、验收严格、存储安全、使用高效、维护及时和处置规范，切实保障了公司资产的安全性、完整性和使用效率。

⑦预算控制

公司建立了以全面预算管理为核心，贯穿经营各个环节的预算控制体系。在预算编制阶段，公司充分结合战略目标与实际经营情况，采用上下结合的方式，确保预算的科学性与合理性。在预算执行过程中，通过实时监控与动态分析，及时发现并纠正偏差，保障预算执行的严肃性与有效性。同时，公司将预算完成情

况与绩效挂钩，激励各部门提升资源利用效率，优化成本控制。通过预算控制强化资源配置，驱动公司经营目标的精准落地。

⑧运营分析控制

公司依托信息化手段实现运营分析和指标监测的自动化与智能化。通过对关键运营指标的实时动态监控，精准识别异常波动，及时开展根因分析，挖掘问题根源。并在此基础上，结合实际情况，及时调整经营策略，优化资源配置，有效防范和化解潜在的经营风险，确保公司运营的稳健性和可持续性。

⑨绩效考评控制

公司建立了涵盖绩效目标制定、绩效辅导、绩效评价、绩效反馈、绩效改进、绩效申诉、绩效结果应用等关键环节的绩效管理体系。通过明确各环节的标准与流程，确保绩效考核的公正性。绩效考核结果将作为薪酬分配、职务晋升、薪酬调整的重要依据。

2、重点控制

①对子公司的管理控制

公司始终将对子公司的管理控制作为提升整体运营效率和协同效应的重要抓手。2024年，公司进一步深化组织变革，整合子公司资源，拉通了各个子公司，打破各子公司自营局面，全面强化了对子公司的管理控制，实现内部高效协同运作。在此基础上，公司继续通过委派董事、监事及高级管理人员参与子公司经营管理，明确其职责权限，确保子公司在公司战略框架下高效、规范运作。通过这一系列举措，公司全面强化了对子公司的管理控制，提升了公司整体的运营效率和竞争力。

②关联交易的内部控制

公司根据《公司法》《深圳证券交易所创业板股票上市规则》等相关法律法规，制定了《关联交易决策制度》，对关联交易的审批权限、决策程序、信息披露等内容进行了严格规定，确保交易的公平、公开、公正，维护公司及全体股东的合法权益。

③对外担保的内部控制

报告期内，公司严格执行公司《对外担保制度》以及相关监管法规，未发生对外担保情况。

④重大投资的内部控制

为加强对外投资的管理，有效控制投资风险，保障公司资产安全与增值，公司依据《公司法》《证券法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号—创业板上市公司规范运作》等法律法规及规范性文件，结合《公司章程》及公司实际情况，制定了《对外投资管理制度》，明确了对外投资的决策程序，规范了股东大会、董事会及管理层的权限分工，确保各层级在权限范围内依法依规决策。通过科学合理的制度安排，确保公司对外投资的安全性、效率性和效益性。

⑤信息披露内部控制

为规范公司信息披露行为，确保信息披露的合法合规性，公司依据相关法律法规制定了《信息披露管理办法》《内幕信息知情人登记制度》等一系列制度，明确了信息披露的工作流程与责任分工。公司证券事务团队作为信息披露事务的归口管理部门，在董事会秘书的直接领导下，负责统一管理和执行公司的信息披露工作，确保信息披露真实、准确、完整、及时，杜绝内幕信息泄露，切实维护公司及投资者的合法权益。

（四）信息与沟通

1、对外信息沟通

在对外信息沟通方面，公司严格遵循相关法律法规及监管要求，致力于提升信息披露的质量与透明度，积极构建与各方主体的良好沟通机制。依据《上市公司信息披露管理办法》等相关法规，公司制定了完善的《信息披露管理办法》、《投资者关系管理制度》《重大信息内部报告制度》以及《内幕信息知情人登记制度》，明确信息披露的原则、内容、流程及责任主体等，确保信息披露工作的规范性与合规性。公司指定《证券时报》《证券日报》以及巨潮资讯网（www.cninfo.com.cn）等权威媒体和平台，作为公司信息披露的报纸和网站，确保投资者能够及时、准确地获取公司信息。公司积极搭建与投资者的沟通桥梁，通过投资者热线、互动易平台、业绩说明会、投资者调研等多种方式实现与投资者的互动交流。报告期内，公司举办了多场次的投资者交流活动，有效促进了公司与投资者建立良好的互动关系。

公司高度重视与各方的沟通，积极主动地与客户、合作伙伴、行业协会以及

相关政府监管部门建立并保持紧密的联系，及时收集和掌握外部信息，确保管理层能够迅速、准确地了解客户需求、市场动态、前沿趋势、监管要求等关键信息，从而及时、恰当地做出决策和采取行动，以应对各种变化和挑战。

2、对内信息沟通

为保障公司经营管理信息在内部各层级间的顺畅流通，公司搭建了高效、多元的内部沟通体系。借助OA办公系统、移动办公平台、邮件系统、企业微信、内部刊物、内部会议及公告栏等工具，实现了管理层与各部门之间的即时信息交互，确保信息传递的高效性和准确性，有力推动了内部协同与决策效率的提升。

（五）内部监督

公司建立了完善的治理结构，形成了多方位的内部监督体系，充分发挥各监督主体的作用。

1、监事会：公司根据相关法律法规，设立了监事会，并制定了《监事会议事规则》，明确了监事会的职责与运作流程。通过履行监督职责，切实维护公司及全体股东的合法权益，保障公司治理结构的有效性和合规性。

2、审计委员会：公司董事会下设审计委员会，并在内审部门配备专职审计人员，对公司及分支机构的财务收支、经济活动和内控情况等进行审计监督。通过“监督-预警-整改-提升”的全周期管理，将监督成果转化为管理效能，保障公司合规运营，助力公司风险防控。

3、管理层对各级部门的检查和监督：公司建立了动态化、系统化的管理层监督机制，通过多维度检查与反馈闭环，确保战略执行的高效性和目标落地的精准性。通过定期召开质询会跟踪各级目标与关键成果的完成进度，对于阶段性目

标偏差，开展根因分析并制定改进计划，确保问题得到及时、有效的解决，从而保障公司整体战略的稳步推进和各项任务的高质量完成。

四、内部控制评价工作依据及内部控制缺陷认定标准

公司根据“企业内部控制规范体系”以及公司《内部控制制度》等相关制度开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷

具体认定标准。

公司确定的内部控制缺陷认定标准如下：

（一）财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

公司本着是否直接影响财务报告的原则，以最近一个会计年度合并报表数据为基数，确定的财务报表错报的定量标准如下：

注：若公司上一年度每股收益≤0.05元，利润总额的缺陷定量标准上浮5%。上述指标计算中涉及的数据如为负值，取其绝对值计算。

公司确定的财务报告内部控制缺陷评价的定性标准如下:

? 重大缺陷：导致企业严重偏离控制目标。

? 重要缺陷：严重程度和经济后果低于重大缺陷，但导致企业较大偏离控制目标。

? 一般缺陷：除重大缺陷、重要缺陷之外的其他缺陷。

（二）非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准与公司确定的财务报告内部控制缺陷评价的定量标准一致，参见上文所述财务报告内部控制缺陷评价的定量标准。公司确定的非财务报告内部控制缺陷评价的定性标准如下：

? 重大缺陷：导致企业严重偏离控制目标。

? 重要缺陷：严重程度和经济后果低于重大缺陷，但导致企业较大偏离控制目标。

? 一般缺陷：除重大缺陷、重要缺陷之外的其他缺陷。

五、内部控制缺陷认定及整改情况

（一）财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司未发现财务报告内部控制重大缺陷和重要缺陷。

（二）非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。

（三）公司主要内部控制制度的执行存在的主要问题及采取的整改措施

按照相关法律法规的要求，公司已经建立并完善了符合公司实际情况的内部控制体系，对公司合法合规开展各项业务活动提供了有效保证。但随着公司的发展壮大和管理要求的不断提高，内部控制仍存在一些薄弱环节，公司计划在未来工作中继续加强内控建设，主要包括：

1、大力推进AI战略，打造地理空间智能技术底座和行业应用智能体，逐步构建代差级竞争力，全面提升未来产品竞争力。同时推动技术创新与业务发展的深度融合，加速“AI+行业”在多元场景的应用落地，为各行业提供更具智能化和高效化的产品和解决方案，引领行业智能化转型。

2、进一步强化市场拓展，通过增强标杆示范，扩展高价值区域，实现优势业务的高质量增长。同时，强化非优势业务营销力度，制定差异化的营销策略，持续解锁未来增长新引擎，快速扩大市场份额和规模。

3、持续推进公司信息化水平提升，推动业务、财务与人力资源之间的深度协同，打造更加高效和先进的数字经营支撑体系，全方位赋能业务运营的各个环节，推动经营管理实现战略升级，促进人效不断提升。

六、内部控制评价结论

根据公司财务报告内部控制重大缺陷和重要缺陷的认定情况，于内部控制评价报告基准日，公司未发现财务报告内部控制重大缺陷和重要缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大和重要方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷和重要缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷和重要缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。未来期间，公司将匹配发展战略、结合业务流程的变化，继续完善内部控制制度，规范内部控制制度执行，加强内

部控制监督检查，促进公司健康、可持续发展。本报告已于2025年4月21日经公司第六届董事会第十一次会议审议通过。

七、其他内部控制相关重大事项说明

无。

董事长：宋关福北京超图软件股份有限公司董事会

2025年4月21日