2017年5月14日，中石油全国数万个加油站网点突然无法提供充值等服务。随后，公司发布公告称受到蠕虫病毒攻击，并在当天下午基本恢复。
事实上，不仅中石油，中国境内大量的信息系统被境外势力攻击。不久前结束的冬奥会，网络安保提供商奇安信的数据显示，冬奥会期间受到的攻击超过一亿次。
2010年，伊朗核工厂曾经被美国CIA的病毒攻击，震网病毒的感染途经是通过U盘传播，然后修改PLC控制软件代码，使PLC向用于分离浓缩铀的离心机发出错误的命令，摧毁了伊朗浓缩铀工厂五分之一的离心机。
2019年，委内瑞拉全国范围内断电，总统公开指责“国家的敌人”使用高技术武器攻击能源供应系统。
在中国，比中石油还要重要的核心命脉行业，也曾受到类似攻击。
这是一场没有硝烟的战争。
所以星空君这两年一直强调关注两个赛道，一个是网安赛道，一个是信创赛道。当然，关注，不是无脑买，更不是吹票。这两个赛道鱼龙混杂，行业是好行业，但要擦亮眼睛。
如何彻底解决中石油被攻击的情况？
首先要做好安全防护，各种防火墙、安全软件走起；其次实现软硬件的自主可控。
比如，鸿蒙。
去某些社交媒体，鸿蒙被当做安卓套壳，骂了好几年。但是，奇怪的是，竟然有几家银行第一时间宣布和鸿蒙合作。
为什么？
因为中国的ATM机，大部分都用的Windows操作系统；所有的金融智能POS机，都用的安卓系统......
这意味着从最底层，金融体系就很可能被渗透和攻击。
唯一的解决方案，就是自主可控，而鸿蒙是非常好的一个选择，受到金融业的欢迎是必然的。
01
润和软件和鸿蒙
作为鸿蒙的开发合作伙伴，润和软件同时又是金融业的软件供应商，因此公司开发了很多基于鸿蒙的金融级应用。
据2021年年报，润和软件已为OpenHarmony主线代码贡献了130多万行， OpenHarmony-SIG分支贡献代码则近3500万行，在OpenHarmony项目群工作委员会各成员单位中位居前列。本年度内，润和软件全面推进开展基于OpenHarmony的通用平台的开发，完成2款OpenHarmony轻量系统平台、 2款OpenHarmony小型系统平台、 1款OpenHarmony标准系统平台的开发，并规划在未来三年内新增20+款OpenHarmony系统平台的开发。
润和软件作为OpenHarmony Dev-Board-SIG（以下简称“SIG”）即开发板特别兴趣小组的发起单位及SIG Leader，一方面自身持续推出满天星系列、海王星系列和大禹系列开发板超过数十款，给OpenHarmony主线代码演进提供了源源不断的硬件基础；另一方面主导组织OpenHarmony共建单位共同制定开发板规范，并助力社区推出数十款开发板。
润和软件OpenHarmony标准系统平台“润和大禹平台”是国内首款能力最完善的可运行OpenHarmony标准系统的富设备智能硬件平台，在国产化替代方面具有标杆意义，同时也成为首个上OpenHarmony主线代码的非海思芯片的开发平台。
在一些开发者社区，润和基于OpenHarmony的大禹开发板很受欢迎。
这款开发板可应用于智能 POS 收银机、物流终端、VR Camera、智能机器人、车载设备、智能信息采集设备、智能手持终端、无人机等产品开发。
在技术方面，润和基于鸿蒙做出了众多已经落地的产品，并且还有更多在研的产品，随着自主可控以及国产化进程的推动，公司的前景非常光明。
但是，这并不意味着公司不在其他方面玩花样。
02
年报问询函
润和软件的业绩可圈可点，星空君不做赘述，让星空君感兴趣的，是公司持之以恒的收到的年报问询函。
2019年、2020年、2021年三年的年报，均收到了深交所的年报问询函。每一份年报问询函，都情真意切：你是不是缺钱？
1、回头看
第一个问题是对上年问询函事项的追问，算是“回头看”，公司 2020 年度财务报表被出具带强调事项段的无保留意见的审计报告，所涉事项为“2020 年度控股股东对上市公司非经营性资金占用事项，表明了公司在资金管理、收付款的内部控制层面存在缺陷”。
控股股东2020年度通过向供应商拆借预付款累计资金占用金额合计6,923.00万元，在2021年4月20日之前分批偿还完毕。
控股股东的操作方式非常隐秘，没有直接从上市公司拿钱，而是从供应商那里拿走预付款。这种操作甚至能从星空君的钛金近视眼蒙混过关，如果不是被信息缜密的事务所会计师发现，这种操作就成为常态，这也说明，新的资本市场监管体系越来越完善了。
2、过度依赖大客户和供应商。
公司对前五大客户销售金额占总销售比例为 42.06%，其中对第一大客户销售占2比为 24.77%，对前五大供应商采购金额占总采购金额的 40.73%，其中第一大供应商采购占比为 23.14%。
3、研发资本化过高。
资本化的研发投入，占净利润一半以上。
4、未计提商誉减值准备。
而并购的相应企业出现了净利润大幅下滑情况。
03
真正的风险在大股东
星空君认为，公司最大的风险，并不是上市公司本身，而是大股东。
第一大股东质押了93.57%的股权，第二大股东质押了90.85%大幅股权，第三大股东质押了78.78%的股权......
从上年问询函里占用上市公司资金来看，大股东的资金状况并不佳，企查查也显示，大股东面临数十个案件。
大股东清仓式质押，无论从哪个视角看，都不是一件好事情。可能是想套现离场，也可能是资金链濒临断裂。