天虹数科商业股份有限公司
天虹数科商业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称企业内部控制规范体系），结合天虹数科商业股份有限公司（以下
简称“公司”或“天虹股份”）内部控制制度及评价办法，在内部控制日常监督
和专项监督的基础上，对公司截至2025年12月31日（内部控制评价报告基准日）
内部控制的有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事
会建立和实施内部控制进行监督。经理层负责组织公司内部控制的日常运行。
公司董事会、董事、高级管理人员保证本报告内容不存在任何虚假记载、误
导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带
法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能对实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，
不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范
体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的单位包括天虹股份母公司及其主要子公司，纳入评价范
围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并
财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括战略管理、
投资管理、财务管理、人力资源管理、招商管理、采购管理、物流管理、工程与
资产管理、销售管理、合同管理、信息系统管理、业务外包管理、行政管理、质
量管理、安全与风险管理等；内控评价范围重点关注采购管理、销售管理、资金
管理等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营
管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据
公司开展内控评价的依据主要包括财政部等五部委联合颁发的《企业内部控
制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》等相关
规定，并结合公司内部控制相关规章制度，坚持以风险导向为原则，对公司的内
部控制体系及运行进行客观评价。
（三）内部控制缺陷认定标准
根据《企业内部控制基本规范》及配套应用指引、评价指引的要求，以风险
管理与内部控制体系建设项目为依托，并结合集团规模、行业特征、风险水平等
因素，研究确定了适用于本公司的内部控制缺陷评价标准，因2025年公司不再设
置监事会，由审计委员会承接法律法规规定的监事会职权，调整“监事会”、“审
计委员会”相关表述，其他标准未发生变化。公司将内部控制缺陷分为重大缺陷、
重要缺陷和一般缺陷，认定标准如下：
重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目
标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作
出内部控制无效的结论。
重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但
仍有可能导致企业偏离控制目标。重要缺陷的严重程度低于重大缺陷，不会严重
危及内部控制的整体有效性，但也应当引起董事会、经理层的充分关注。
一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。
上述内部控制缺陷划分的等级，还需借助一套可遵循的认定标准，以及结合
内部控制评价人员的职业判断。为进一步方便判断内控缺陷等级，公司分别针对
财务报告缺陷和非财务报告缺陷制订了相应的认定标准：
（1）定性标准
具有以下特征的缺陷，可考虑认定为重大缺陷：
① 该缺陷涉及公司管理层舞弊；
② 该缺陷表明内部监督机构未履行基本职能；
③ 该缺陷表明财务报告发生严重错报或漏报；
④ 该缺陷表明财务报告相关的内部控制环境失效。
（2）定量标准
以最近年度公告的合并报表数据为基准，确定公司合并报表错报（包括漏报）
重要程度的定量标准。
公司内控缺陷评价标准如下：
缺陷等级 评价标准 定量评价标准 1 定量评价标准 2 定量评价标准 3
重大缺陷 由该缺陷或缺陷组合可能 错报大于 5000 万 错报大于 3000 万元 舞弊导致错报大于
导致的年度财务报表错 元且大于年度营 且大于年度营业利 1000 万元的损失
报 > 财务报表重要性水平 业收入的 0.5% 润的 5%
重要缺陷 财务报表重要性水平 20% < 错报大于 1000 万 错报大于 500 万元 舞弊导致大于 100
由该缺陷或缺陷组合可能 元小于 5000 万元 小于 3000 万元，且 万元且小于 1000
导致的年度财务报表错报 且位于年度营业 位于年度营业利润 万元的损失
<= 财务报表重要性水平 收入的 0.1%-0.5% 的 1%-5%
一般缺陷 由该缺陷或缺陷组合可能 错报小于 1000 万 错报小于 500 万元 舞弊导致小于 100
导致的年度财务报表错报 元且小于年度营 且小于年度营业利 万元的损失
< 财务报表重要性水平 20% 业收入的 0.1% 润的 1%
注：表中所指金额单位均为人民币；表中所指“小于”不含本数，“大于”均含本数。
参照财务报告内部控制缺陷的评价标准，确定公司非财务报告内部控制缺陷
重要程度的评价标准为：
控制目标 维度 重大缺陷 重要缺陷 一般缺陷
对公司业务规模的有序扩张 对公司业务规模的有序
对公司业务规模的有序扩张
造成较为严重的负面影响，公 扩张造成一般的负面影
业务扩张 造成严重的负面影响，且公司
司在较长时间内难以消除此 响，公司在一定期限内可
无法消除此种影响；
种影响； 以消除此种影响；
对公司业务结构的持续优化 对公司业务结构的持续
对公司业务结构的持续优化
造成较为严重的负面影响，公 优化造成一般的负面影
业务结构 造成严重的负面影响，且公司
司在较长时间内难以消除此 响，公司一定期限内可以
无法消除此种影响；
种影响； 消除此种影响；
战略
对公司盈利水平的稳步提高 对公司盈利水平的稳步
对公司盈利水平的稳步提高
造成较为严重的负面影响，公 提高造成一般的负面影
盈利能力 造成严重的负面影响，且公司
司在较长时间内难以消除此 响，公司在一定期限内可
无法消除此种影响；
种影响； 以消除此种影响；
战略方案的执行出现一
战略方案的执行出现较大纰
战略方案的执行出现严重纰 定程度的纰漏，且需要付
战略执行 漏，且需要付出较大的代价才
漏，且无法加以弥补； 出一定的代价才能加以
能加以弥补；
弥补；
对年度营业利润产生较大的
对年度营业利润产生严重的 对年度营业利润产生不
不利影响，或造成年度营业利
营业利润 不利影响，或造成年度营业利 利影响，或造成年度营业
润减少 500 万元以上 3000 万
润减少 3000 万元以上； 利润减少 500 万元以下；
元以下；
对现金流产生严重的不利影 对现金流产生较大的不利影 对现金流产生不利影响，
响，造成现金总流入减少或者 响，造成现金总流入减少或者 造成现金总流入减少或
现金流
现金总流出增加 6000 万元以 现金总流出增加 3000 万元以 者现金总流出增加 3000
上； 上 6000 万元以下； 万元以下；
发生一般投资失误，造成
发生较大投资失误，造成直接
发生重大投资失误，造成直接 直接经济损失 20 万元以
经济损失 100 万元以上 1000
经济损失 1000 万元以上，或 上 100 万元以下，或投资
万元以下，或投资项目比计划
投资效果 投资项目比计划方案延期 6 个 项 目比 计 划方 案 延期 1
方案延期 3 个月以上 6 个月以
月以上实施，或投资回报率比 个月以上 3 个月以下实
下实施，或投资回报率比预期
运营 预期降低 40%以上； 施，或投资回报率比预期
降低 30%至 40%；
降低 20%至 30%（含 20%）；
对资产周转能力产生重大的 对资产周转能力产生较大的 对资产周转能力产生不
周转能力 不利影响，使得总资产周转率 不利影响，使得总资产周转率 利影响，使得总资产周转
降低 20%以上； 降低 10％至 20％(含 10％)； 率降低 10％以下；
企业日常业务受一些影
造成重要的业务/服务中断，
造成普遍的业务/服务中断， 响，造成个别的业务/服
或者业务/服务中断需要 3 个
业务持续 或者业务/服务中断需要半年 务中断，或者业务/服务
月以上半年以下的时间才能
以上才能恢复； 中断需要 3 个月以下的
恢复；
时间才能恢复；
严重损害与大客户的关系且 损害与大客户的关系，或者在
损害与一般客户的关系，
无法修复，在客户关系上形成 客户关系上形成大量的负面
客户关系 或者对客户关系形成了
普遍的负面评价，严重威胁到 评价，威胁到未来客户关系成
一定的负面评价；
未来客户关系成长； 长；
控制目标 维度 重大缺陷 重要缺陷 一般缺陷
较大程度损害整体员工的工
严重损害整体员工的工作积 损害员工的工作积极性
员工积极 作积极性，消极、懒散而大大
极性，将引发大规模群体事 并影响其工作效率，对企
降低工作效率，对企业文化、
性 件，或导致企业文化、企业凝 业文化、企业凝聚力产生
企业凝聚力产生重要不利影
聚力遭受严重破坏； 某些不利影响；
响；
员工技能 员工的管理能力和专业技能 员工的管理能力和专业技能 员工的管理能力和专业
普遍地大幅度落后于企业发 在某些重要领域大幅度落后 技能在某些领域落后于
提升 展需求； 于企业发展需求； 企业发展需求；
发生较大消防安全事故，未造
发生重大消防安全事故，造成 发生一般消防安全事故，
成人员伤亡，但停产停业，或
经营安全 人员伤亡、停产停业，或直接 造成直接经济损失 20 万
直接经 济损失 100 万元以 上
经济损失 1000 万元以上； 元以上 100 万元以下；
竞争对手获得企业内部机密 竞争对手获得企业内部
竞争对手获得企业内部绝密 信息，利用该类信息竞争对手 秘密信息，能够利用该类
信息保密 信息，对企业运营产生极大的 能够采取针对性极强的应对 信息明确推断企业动向
影响； 措施，对企业运营产生重大影 并采取应对措施，对企业
资产安全
响； 运营产生中等的影响；
资产完整性未能得到保证，资 资产完整性未能得到保
资产完整性未能得到保证，资
资产安全 产损失达到 350 万元以上 700 证，资产损失小于 350 万
产损失达到 700 万元以上；
万元以下； 元；
数起重大商业纠纷、民事诉 无法调解的商业、民事纠
大量重大商业纠纷、民事诉
讼，并在一定区域和时间段内 纷时有发生，引起在当地
讼，短时间内负面影响无法消
法律纠纷 产生显著影响，可能支付的赔 有一定影响的诉讼事项，
弭，可能支付的赔偿 1000 万
偿 100 万元以上 1000 万元以 可能支付的赔偿 20 万元
元以上；
合法合规 下； 以上 100 万元以下；
严重违反法律法规，受到政府 严重违反法律法规，受到政府 违反法律法规，受到政府
部门、法律部门的调查，引起 部门、法律部门的调查，可能 部门、法律部门的调查，
违法违规
公诉、集体诉讼，可能支付的 支付的罚金 100 万元以上 1000 可能支付的罚金 20 万元
罚金 1000 万元以上。 万元以下。 以上 100 万元以下。
注：表中所指金额单位均为人民币；表中所指“以下”不含本数，“以上”均含本数。
若内控缺陷不符合上述缺陷评价标准的描述，但是具有以下特征，可考虑认
定为重大缺陷：
缺乏民主决策程序，如缺乏重大问题决策、重要干部任免、重大项目投资决
策、大额资金使用(天虹股份权责清单)决策程序；
主要管理人员或重要技术骨干流失严重；
媒体负面新闻频现；
重大或重要缺陷长期未得到有效整改；
严重违反国家法律、行政法规和规范性文件。
（四）内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷或重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷或重要缺陷。
根据上述内部控制缺陷认定标准，公司对在内部控制评价过程中发现的一般
缺陷均已拟定了相应的整改措施。
四、其他内部控制相关重大事项说明
报告期内，公司无其他内部控制相关重大事项说明。
天虹数科商业股份有限公司董事会
二○二六年三月十二日
