华泰联合证券有限责任公司关于江苏润和软件股份有限公司2019年度内部控制评价报告的核查意见
作为江苏润和软件股份有限公司（以下简称“润和软件”、“公司”或“发行人”）2016年非公开发行股票的保荐机构，根据《证券发行上市保荐业务管理办法》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》等有关法律法规和规范性文件的要求，华泰联合证券有限责任公司（以下简称“华泰联合证券”）对润和软件2019年度内部控制制度等相关事项进行了核查，并发表独立意见如下：
一、润和软件内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：润和软件本部及7家主要子公司，7家子公司分别为：江苏润和南京软件外包园投资有限公司、西安润和软件信息技术有限公司、上海润和信息技术服务有限公司、北京捷科智诚科技有限公司、北京联创智融信息技术有限公司、上海菲耐得信息科技有限公司以及HopeRunTechnology Co., Ltd.。纳入评价范围单位资产总额占公司合并财务报表未合并抵消前资产总额的98.70%，营业收入合计占公司合并财务报表未合并抵消前营业收入总额的90.25%。
纳入评价范围的主要业务和事项包括：治理结构、组织结构、发展战略、内部审计、人力资源、绩效管理、企业文化、资金管理、采购与付款、项目开发管理、工程管理、业务外包管理、销售与收款、资产管理、投资和筹资管理、印信管理、技术机密和知识产权管理、财务报告、合同管理、关联交易、对外担保、信息披露、募集资金。具体如下：
1、治理结构
根据《公司法》、《证券法》和其他有关法律法规的规定，本公司建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，制定了议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。三会一层各司其职、规范运作。
（1）公司股东大会。根据《公司法》、《证券法》等法律、法规、规范性文件和公司章程有关规定，制定了《江苏润和软件股份有限公司股东大会议事规则》。该议事规则对股东大会的召集、股东大会的提案与通知、股东大会的召开、表决与决议等作了明确的规定，为公司股东大会的规范运作提供了依据。
（2）公司董事会。按照《公司法》、《证券法》以及其他相关的法律、法规、公司章程等的要求，制定了《江苏润和软件股份有限公司董事会议事规则》。该议事规则明确了公司董事会职权、董事长职权、董事会组成、会议通知和签到规则、会议提案规则、会议议事和决议、会后事项、董事会基金等，保证了董事会的规范运作。董事会下设专门委员会，制定了包括战略委员会、提名委员会、审计委员会、薪酬和考核委员会的工作细则，这些细则规定了各专门委员会的构成和职责。另外公司还制定了《江苏润和软件股份有限公司董事会秘书工作细则》和《江苏润和软件股份有限公司独立董事工作制度》，规定了董事会秘书任职资格、职责、聘任及解聘、法律责任及独立董事的任职资格、提名、选举和更换、作用、义务、工作条件等，这些制度的制定并有效执行保证了董事会的规范运作，提高了董事会决策行为的合规性、合法性和合理性。
（3）公司监事会。根据《公司法》和公司章程的规定，公司制定了《江苏润和软件股份有限公司监事会议事规则》。该议事规则对监事会职权，监事会主席、监事会组成、会议通知和签到规则，会议提案规则、会议议事和决议、会后事项等作了明确的规定。该规则的制定并有效执行，规范了监事会内部机构的设置及议事程序，明确了监事会的职责权限，保证了监事会职权的依法独立行使，提高了监事会的工作效率和决策的科学性水平。
（4）公司总裁。根据《公司法》和公司章程等有关规定制定了《江苏润和软件股份有限公司总裁工作细则》。该制度对公司高级管理人员组成和聘用、总裁职责和分工、总裁办公会议、投资决策权限、报告制度等做了明确的规定，规范公司总裁的职责权限，提高工作效率，规范公司经营运作和管理，保证公司总
裁依法行使管理职权，促进公司管理层提高经营管理水平，保障股东权益、公司利益和员工的合法权益不受侵犯。
2、组织结构
公司建立了与业务相适应的组织结构（如下图所示），各部门有明确的管理职责和权限，建立了《江苏润和软件股份有限公司重大决策管理制度》、《职务授权与代理人制度》等制度，部门之间建立了适当的职责分工和报告制度，部门内部也存在相应的职责分工，以保证各项经济业务的授权、执行、记录以及资产的维护与保养分别由不同的部门或者个人相互牵制地完成。
3、发展战略
（1）坚持“金融科技”+“智能物联”双轮发展战略
公司经过多年的发展，业务版图不断聚焦，已经形成了清晰的“金融科技”+“智能物联”双轮驱动的发展战略。
其中，金融科技业务，主要聚焦银行信息化领域，以城商行和头部农商行等中小银行为主要目标客户，未来将重点围绕公司研发的“新一代分布式核心系统”、面向“零售和互金业务”的“业务中台系统”和“数据中台系统”等产品
和解决方案进行销售，为客户提供从咨询服务、开发、测试、运维全生命周期的信息技术服务。
智能物联业务，公司以智能终端研发业务所形成的从芯片、操作系统、终端硬件、嵌入式软件、人工智能、云计算的（终）端到（云）端的技术能力为核心，未来将结合公司在电力行业、零售餐饮行业、汽车电子、智能家居等行业所积累的场景应用经验，重点针对未来物联网发展所带来的大量行业定制终端需求，发展“软硬一体化”智能终端产品，为行业客户提供完整的物联网应用解决方案。金融科技和智能物联都是国家战略性新兴产业的重点发展领域，发展潜力巨大。公司在这两个领域已经深耕多年，始终处于行业内企业的第一梯队，构建了自己独特的技术体系和品牌优势，并以此为基础形成了一定的业务规模。未来公司将继续坚持双轮驱动的战略方针，通过持续的研发投入不断优化产品结构和提升服务能力，抓住两大产业高速发展带来的黄金机遇，实现公司业务的跨越式发展。
（2）顺应自主创新发展趋势，加大研发投入，完善研发体系
近年来，随着国际科技领域竞争形势的演变以及我国对国家安全以及自主创新的重视，我国把发展“信创产业”提升到国家战略的高度，以求实现芯片、硬件系统、基础软件、中间件、云计算等各关键技术的自主可控，未来这一国家战略的逐步实施落地将给整个信息技术产业带来了巨大的市场空间。公司作为中国信息技术领域的领军企业之一，目前已经形成了集芯片、操作系统、硬件设计、中间件、云计算平台、人工智能、大数据等软硬件关键技术的积累，未来公司将在充分发挥自身的技术和应用优势的基础上，进一步加大研发投入，力争在“信创产业”涉及的重点行业实现针对性的产品研发及落地。
基于上述目标，公司制定了《未来三年（2020-2022）产品研发战略规划》，将公司未来的研发方向定义为“一体两翼”，“一体”就是抓住软硬件产品国产化这条技术主线，紧密跟随相关领军企业（如华为、阿里等）的平台与生态化战略，结合公司自身在软件产品全生命周期管理方面的经验优势，形成基于类似平台的公司自主知识产权的产品和解决方案。“两翼”是指将产品研发重点聚焦两个行业应用场景——“金融”和“电力”，一方面上述两个行业是信创产业重点领域，拥有较大的市场空间，另一方面公司在两个行业中深耕多年，积累了较为丰富的应用场景，为产品研发的落地提供了有利条件。未来公司将以国产化软硬
件技术平台为基础，开发适用于这两大行业的系列产品，并且将更多地发展“软硬件一体化”的智能硬件产品。具体内容包括：
① “一体”之基础软硬件产品：
? DevOps——数字化时代的，软件全生命周期管理/自动化生产平台
? 信创金融测试中心（FinTechTestingCenter-FTTC）
? 基于OpenEuler的行业定制服务器OS及容器管理平台
② “两翼”之金融行业应用产品：
? 基于蚂蚁金服平台的“分布式核心”、“业务中台”和“数据中台”产品
? 业务价值场景应用产品：数字化营销、互联网金融、智能决策、供应链金融
③ “两翼”之电力行业应用产品：
? 电力行业专用边缘网关设备
? 各种专用机器人设备
? 整合AI算力算法的电力行业专用边缘服务器设备
（3）持续优化服务模式
公司目前已逐步实现了从过去基于人力的“基础外包交付”过渡到基于专业技术和服务能力的“专业外包交付”，并且在部分项目上实现了完全的解决方案交付，公司的技术服务价值得到了很大的提升，业务规模也保持了持续的增长。
未来，公司还将围绕既定的产品发展战略，进一步加大产品研发投入力度，通过技术与场景结合、研发与市场结合，充分打通公司各业务部门的能力和资源，产生协同效应，提高产品研发效率和效益，推动各业务部门从“专业外包交付”向“行业解决方案提供”的服务模式转变，提升公司的盈利水平。
（4）发挥好自身合作伙伴优势，积极融入到产业生态
公司在过去的发展过程中，凭借自身的业务能力和技术积累，获得了众多合作伙伴的高度认可，其中阿里（包括蚂蚁金服）和华为（包括海思）是其中最核心的代表。融入到阿里和华为所构建的生态当中，借助合作伙伴的生态开展市场合作是公司未来重要的市场策略。在金融科技领域，公司与阿里和蚂蚁金服展开了多项合作，从面向中小银行的“业务中台”系列产品销售到零售生态的金融产品销售及联合运营，形成了丰富的合作层次并取得了一定的成效；同时围绕华为鲲鹏生态，公司已有两款银行的解决方案产品在华为鲲鹏平台上进行了适配，并
获得了认证。在智能互联领域，公司和华为多部门开展了长期业务合作，并在麒麟系列芯片平台上开发了多款行业终端解决方案，未来公司还将加快基于华为生态和华为系列芯片平台开发适合行业应用的边缘服务器等专用物联网终端设备的研发合作。公司认为未来市场的竞争不再单纯是个体企业间的竞争，而更多是产业生态之间的竞争。融入强势生态并且在生态中取得优势地位将对企业的持续发展产生至关重要的作用。未来公司将继续加强与合作伙伴的沟通，巩固自身在伙伴生态中的地位，把公司的市场战略与伙伴生态的合作进行深度绑定，在未来的市场竞争中占据有利的位置，获得更多的市场机会。
（5）通过资本拉动，加快新技术、新市场的孵化培育
过去的几年，润和软件通过并购实现了业务方向的战略调整，形成了现在明确的战略方向。未来，润和软件投资的重点将在主战略方向不变基础上，围绕新技术、新市场进行孵化培育。这些新技术、新市场应当符合前面所阐述“一体两翼”的产品研发策略，能够有效地补充和完善润和软件的产品线，能够快速地实现润和既有产品和新产品的销售推广。这种通过投资拉动的孵化培育，今后将成为润和软件发展的一项重要、持续的工作，将以战略业务部门和投资管理部门联合推动，形成润和软件持续发展的“新动力”。
4、内部审计
公司监事会依据《江苏润和软件股份有限公司监事会议事规则》规定的议事方法和程序，对公司运行状况实施监督，对董事、经理和其他高级管理人员依法履行职责进行监督，对股东大会负责并报告工作，依法维护公司和公司全体股东的合法权益。
根据《审计法》、《审计署关于内部审计工作的规定》、《中国内部审计准则》及深圳证券交易所的《深圳证券交易所创业板上市公司规范运作指引》等有关法律法规的规定和股份公司规范化的要求，公司在董事会下设立了审计委员会，制定了《江苏润和软件股份有限公司董事会审计委员会工作细则》，明确审计委员会的人员组成、职责权限、决策程序、议事规则等，强化了董事会的决策功能，做到事前审计、专业审计，确保了董事会对经理层的有效监督，完善了公司内部控制。
公司审计委员会下设审计部，制定了《江苏润和软件股份有限公司内部审计制度》，对内部审计机构和人员、工作内容及职责、权力、工作程序、奖惩等予以明确规定。其中特别强调内部审计机构负责人由具备相应的独立性、良好的职业操守和专业胜任能力的人士担任；审计部开展工作不受其他部门或者个人的干涉；内部审计机构对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会报告。上述制度的制定和施行，从制度的层面为防范内部控制风险和提升管理效能奠定了基础。通过内部审计独立客观的监督和评价活动，对公司的内部控制制度的健全性、有效性进行审查和评价，有效降低内部控制风险，切实提高管理效能及营运效率，为防范资产流失、资源浪费和优化组织结构流程提供有力的保障。
5、人力资源
根据《劳动法》及相关法律法规，公司建立了科学的聘用、考核、培训、晋升、工薪、请（休）假、离职、辞职、辞退、退休、社会保险缴纳等劳动人事制度，严格执行国家有关劳动用工等方面的法律法规，保障员工的合法利益，建立健全激励和约束机制，不断增强员工的归属感和使命感，保证了企业员工尤其是核心技术人员和高级管理人员的稳定；根据公司发展规划及各年度生产经营计划，制定合理的用人计划和员工培训计划，不断提升员工专业胜任能力并强化其职业操守，通过建立健全灵活的用人机制，保持公司的生存、发展和创新能力；根据公司业务特点，制定了《员工信息安全管理规定》，公司根据实际需要与员工特别是掌握公司核心技术的员工签订了《商业保密协议》与《避免同业竞争协议》，保证了公司的商业秘密、相关知识产权及其他关联秘密信息的安全。以上制度经汇总后编制成《江苏润和软件股份有限公司员工守则》，采取定期组织新员工学习、公司公告栏张贴、高层管理人员的身体力行等措施多渠道、全方位地使这些制度得到充分的宣传和有效地落实。
6、绩效管理
公司在董事下设薪酬与考核委员会，负责绩效考评工作，公司制定了《绩效管理制度》，建立和实施绩效考评制度，科学设置考核指标体系，对公司内部各
责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗等的依据。
7、企业文化
培养企业文化是公司整体的一种核心精神。主要内容是“尚变、趋实、贵中”的企业哲学；“成为世界一流的软件服务商”的企业愿景；“为客户利益、员工幸福、国家富强奋斗不止”的企业价值观；“润泽天下、和谐社会”的企业使命；“永久奋斗、永久快乐”的企业精神；“团队、创新、质量、共享”的管理方针；“高效、可靠、令客户惊喜”的工作目标。公司积极履行企业社会责任，在不断努力创造经济效益的同时，也积极承担对员工、客户、社会等方面的责任，注重企业经济效益与社会效益的同步共赢。这一系列的企业文化理念，不仅营造了浓厚的文化氛围，对于塑造企业形象、凝聚团队力量、提升企业核心竞争力、推动公司发展也发挥着十分重要的作用。公司长期以来一直坚持以人为本的人才理念，严格遵守《劳动法》、《劳动合同法》等相关法律法规，尊重和维护员工的个人权益，切实关注员工健康、安全和满意度，依据ISO14001、OHSAS18001等国际先进标准，制定了人力资源管理制度及环境和职业健康安全管理体系，对人员录用、员工培训、工资薪酬、福利保障、工作环境、职业健康等进行了详细规定，建立了较为完善的绩效考核体系，为员工提供了良好的劳动环境，重视人才培养，通过多种方式为员工提供平等的发展机会，实现员工与企业的共同成长。公司严格遵守《工会法》，按照有关规定建立工会组织，支持工会依法开展工作，保障员工依法行使民主管理的权利。公司高层管理人员能够在文化建设中发挥主导作用，公司员工能够遵守员工守则，认真履行岗位职责；公司高层管理人员和员工能够做到遵纪守法、依法办事。
8、资金管理
根据公司章程及财务制度，自公司上市以来，为进一步强化资金管理，公司相继出台了《江苏润和软件股份有限公司筹资管理制度》、《江苏润和软件股份
有限公司对外投资管理制度》，细化资金用途，严格控制资金流向，结合公司实际情况，把握资金用途，使其效益最大化。
9、采购与付款
公司采购由事业部负责，主要的采购活动是外协劳务采购与业务外包，公司制定了《采购与付款内部控制规范》、《业务外包控制规范》、《人力外协控制规范》等一系列控制制度，从制度上规范了公司采购行为，进一步加强了公司采购管理，降低了外协劳务成本与业务外包成本，提高了采购透明度和资金使用效率。10、项目开发管理开发由负责业务的副总裁负责，公司在软件开发过程中严格参考CMMI模型的要求建立质量管理体系，形成了公司制度化的《项目开发章程》体系。《项目开发章程》包含了《项目估算规程》、《项目计划制定及修改规程》、《风险和问题管理规程》、《项目启动规程》、《需求开发规程》、《概要设计规程》、《详细设计规程》、《式样理解规程》、《编码规程》、《单元测试规程》、《项目集成规程》、《结合测试规程》、《验收及交付规程》、《维护规程》、《项目结束规程》等一系列操作规程，也包含了《培训管理规程》、《外协管理规程》、《项目监控规程》、《项目需求管理与变更管理规程》、《评审规程》、《接收物验收规程》、《度量与分析规程》、《配置管理规程》、《决策分析规程》、《过程与工作产品质量保证规程》、《供应商合同管理规程》、《原因分析和解决方案规程》等一系列管理规程。《项目开发章程》明确了软件产品从构思到交付与维护等整个业务环节的工作流程、控制程序和措施，通过以上规程的建立健全和有效实施，实现了开发环节的风险控制，保障了业务开发的质量和效率。
11、工程管理
公司根据国家有关法律法规完善了工程项目内部控制制度，针对工程项目的可行性研究、立项审批、招标控制、工程预算、工程设计、工程监理、竣工验收、付款以及会计核算环节均建立了相应管理制度和审批控制流程，确保实现工程项目成本、质量、进度和安全的控制管理。
12、业务外包管理
公司针对外包供应商完善了相应的管理规范，明确了外包供应商从需求申请、合同签订与审批、服务验收、费用结算与支付、定期评估等方面的标准与要求，对审核要点及权限进行了界定与明确，保证了外包业务的规范性、管理与监督的有效性。
13、销售与收款
公司销售由市场部负责，制定了《销售与收款内部控制规范》、《应收账款管理制度》等一系列制度，规范公司的对外销售行为。通过对职务分离、业务流程控制、财务结算控制等关键控制点，采取相应的控制措施，实现销售与收款不相容岗位相互分离、制约和监督，并最终促成公司销售目标的实现；财务部配备专门会计对项目、应收账款进行明细核算和开具发票，并于每季度末对应收账款账龄进行分析，对超信用期的应收账款，督促事业部门经理安排人员催收。事业部负责应收账款的催收，并与客户定期对账。
14、资产管理
通过完善《固定资产管理规定》、《无形资产管理规定》，明确了固定资产、无形资产的分类及部门职责，并对其采购、管理、使用、处置及核算等工作进行规范，明确工作流程和操作细则，确保资产安全，提高资产使用效能。
15、投资和筹资管理
根据《公司法》等法律法规及公司章程的规定，公司制定了《对外投资管理制度》、《筹资管理制度》及《募集资金管理制度》。《对外投资管理制度》对投资的管理机构、审批权限、决策管理、对外投资的收回与转让、境外投资的特别规定、责任等作出详细而明确的规定。投资管理内部控制制度的制定并有效执行，规范了公司的投资行为，保证了公司对外投资的安全，防范了投资风险。《筹资管理制度》及《募集资金管理制度》从非权益性融资和权益性融资两方面对融资的工作流程、岗位职责、管理程序等进行了规范，为防范相关财务风险提供了制度保证。
16、印信管理
为规范公司印章使用，降低风险，公司制订有专门的《印信管理制度》，对各类印信的领取和保管、使用制订了严格的责任制度和规范的印章使用审批流程，并在公司运营过程中贯彻执行。
17、技术机密和知识产权管理
为防止核心技术和商业机密的泄漏，公司制订有专门的《员工信息安全管理规定》、《公司监控设备管理规定》等制度，根据实际需要与员工特别是掌握公司核心技术的员工签订了《商业保密协议》与《避免同业竞争协议》，对核心技术建立档案管理制度，规范了建档、存档、查阅、使用的范围和限制性要求，同时要求全体员工尤其是技术人员严格遵守保密条款，确保核心技术的安全性；公司对取得的软件著作权及时登记，通过法律手段保护公司的知识产权。
18、财务报告
公司按照中国会计准则、会计法、税法等国家有关法律法规的规定，结合公司的具体情况制定了较为规范、完整、详尽的会计制度和财务管理制度，包括《货币资金管理》、《资金的结算管理》、《票据管理制度》、《印信管理制度》、《会计核算制度》、《会计电算化管理制度》、《财务报告制度》、《档案管理制度》等一系列财务内部控制制度。在日常工作中，严格按照财务内部控制制度进行操作，规范了公司财务收支的计划、执行、控制、分析预测和考核工作，提高了公司会计信息质量，确保了财务报告合法合规、信息真实完整、保护投资者、债权人及其他利益相关者合法权益。
19、合同管理
公司根据业务发展要求监管各个业务流程合同的审批、签订、履约、合同归档保管要求，并从印章的刻制、保管、使用、销毁四个环节明确了不相容职务印章保管分离的监控，保证印章使用过程的安全。
20、关联交易
按照《深圳证券交易所创业板上市公司规范运作指引》、公司章程等有关文件规定，在遵循诚实信用、平等、自愿、公平、公开、公允的原则上，为确保公司的关联交易行为不损害公司和非关联股东的合法权益，公司制定了《江苏润和
软件股份有限公司关联交易决策机制》。该制度对关联方进行了定义、对关联交易的交易价格、交易决策、回避措施、信息披露等方面进行了规定，为维护公司、股东和债权人的合法权益，保证公司关联交易的公允性提供了制度支持。
21、对外担保
为规范对外担保操作程序，降低及化解对外担保风险，按照公司章程等有关文件规定，在遵循合法、审慎、互利、安全的原则上，公司制定了《江苏润和软件股份有限公司对外担保制度》。该制度对对外担保的办理程序、审批权限、协议及签署、跟踪与监督等进行了明确规定，为企业防范、控制和化解担保风险提供了有力的制度保证。
22、信息披露
为规范公司信息披露工作，保证公开披露信息的真实、准确、完整、及时，公司制定了《江苏润和软件股份有限公司信息披露管理制度》，明确规定了信息披露的基本原则、信息披露的职责、信息披露的内容、信息披露的程序、信息披露的方式、信息披露的管理等。
23、募集资金
为了规范募集资金的管理，公司制定了《江苏润和软件股份有限公司募集资金管理制度》，对募集资金专户存储、募集资金的使用、募集资金投向变更、募集资金的管理与监督进行了详尽的规定，明确规定募集资金项目不得为持有交易性金融资产和可供出售的金融资产、借予他人、委托理财等财务性投资，不得直接或者间接投资于以买卖有价证券为主要业务的公司。公司不得将募集资金用于质押、委托贷款或其他变相改变募集资金用途的投资。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《深圳证券交易所创业板上市公司规范运作指引》和公司内部控制制度等相关规定组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 重要程度 定量标准 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 利润总额 | 财务报表的错报金额≥利润总额的5% | 利润总额的3%≤错报<利润总额的5% | 错报<利润总额的3% |
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
①重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。出现下列特征的，认定为重大缺陷：
i.公司董事、监事或高管人员的舞弊行为；
ii.发现当期财务报表的重大错报，而管理层未能在内控运行过程中发现；
iii.内部控制评价的结果，重大缺陷未得到整改；
iv.审计委员会和内部审计机构对内部控制的监督无效。
②重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷但仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺陷：
i.未依照公认会计准则选择和应用会计政策；
ii.未建立反舞弊程序和控制措施；
iii.对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
iv.对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
③一般缺陷：是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
| 重要程度 定量标准 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 利润总额 | 财务报表的错报金额≥利润总额的5% | 利润总额的3%≤错报<利润总额的5% | 错报<利润总额的3% |
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
①具有以下特征的缺陷，认定为重大缺陷：
i.缺乏民主决策程序、决策程序不科学，出现重大失误，给公司造成重大财产损失；ii.严重违反国家法律法规；iii.媒体频现负面新闻，涉及面广且负面影响一直未能消除；iv.缺乏重要的业务管理制度或制度运行系统性失效；v.公司的重大或重要内控缺陷不能得到及时整改；vi.公司持续或大量出现重要内控缺陷；vii.公司遭受证监会处罚或证券交易所警告。
②具有以下特征的缺陷，认定为重要缺陷：
i.公司决策程序导致出现一般失误；
ii.公司违反企业内部规章，形成损失；
iii.公司关键岗位业务人员流失严重；
iv.公司重要业务制度或系统存在缺陷；
v.公司的重要或一般缺陷不能得到及时整改。
③具有以下特征的缺陷，认定为一般缺陷：除上述重大缺陷、重要缺陷之外的其他缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷，也不存在上年度末未完成整改的财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷，也不存在上年度末未完成整改的非财务报告内部控制重大缺陷、重要缺陷。
二、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
三、公司内部控制自我评价
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
四、保荐机构主要核查程序
2019年度，保荐机构通过查阅公司相关股东大会、董事会及监事会等会议资料，公司相关披露文件与内部控制相关的各项制度文件，审阅《江苏润和软件股份有限公司2019年度内部控制自我评价报告》等，与相关人员进行沟通等方式，对公司内部控制制度的建设及其实施情况进行了核查，同时对公司及相关股东涉及商誉减值、诉讼、减持股份及定期报告披露准确性等事项进行关注，督促公司及时更正及合规运营。
经核查，保荐机构认为：润和软件现有的内部控制制度符合我国相关法律、法规和证券监管部门的要求，在重大方面保持了有效的内部控制；润和软件的《江苏润和软件股份有限公司2019年度内部控制自我评价报告》基本反映了其内部控制制度的建设及运行情况。
（此页无正文，为《华泰联合证券有限责任公司关于江苏润和软件股份有限公司2019年度内部控制评价报告的核查意见》之签章页）
| 保荐代表人（签字）： | |||
| 李 琦 | 彭松林 |
华泰联合证券有限责任公司（公章）
2020年4月27日