华创云信(600155) - 华创云信内部控制缺陷认定标准

一、内部控制缺陷的分类 （一）按照内部控制缺陷的成因或来源，公司将内部控制缺陷分为设计缺陷 和运行缺陷两类： 华创云信数字技术股份有限公司 内部控制缺陷认定标准 （2025 年 11 月修订） 为完善华创云信数字技术股份有限公司（以下简称"公司"）内部控制制度， 健全内部控制评价标准，确保内部控制评价工作有效开展，根据财政部、证监会 等五部委颁发的《企业内部控制基本规范》及其配套指引的有关规定，结合公司 规模、行业特点、风险水平等因素，特制定本认定标准。 1、设计缺陷：缺少为实现控制目标所必需的控制，或者现有控制设计不适 当，即使正常运行也难以实现控制目标。 2、运行缺陷：设计合理且适当的内部控制由于运行不当，包括未按设计的 方式或意图运行、运行的时间或频率不当、没有得到一贯有效运行、执行人员缺 乏必要授权或专业胜任能力等，无法有效实现控制目标。 （二）按照影响内部控制目标实现的严重程度，公司将内部控制缺陷分为重 大缺陷、重要缺陷和一般缺陷： 1、重大缺陷：指一个或多个控制缺陷的组合，可能导致企业严重偏离控制 目标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中 作出内部控制无效的结论。 2 ...