深圳市麦捷微电子科技股份有限公司
2023年度内部控制评价报告
公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系),结合深圳市麦捷微电子科技股份有限公司(以下简称“公司”)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,以风险导向为原则,持续对公司内部控制体系进行持续的改善及优化,以适应不断变化的外部环境及内部管理要求。我们对公司2023年12月31日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准
日,公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
报告期内,公司参照《企业内部控制基本规范》及《深圳证券交易所上市公司自律监管指引第2号—创业板上市公司规范运作》等相关规定,对公司的内部控制体系进行持续改进、优化,以适应不断变化的外部环境及内部管理要求。
(一)内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括:公司及公司合并报表范围内的子公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%,营业收入合计占公司合并财务报表营业收入总额的100%。
内部控制评价的范围涵盖子公司及其部分下属子公司的各种业务和事项,重点关注下列高风险领域:资金活动风险、资产管理风险、采购管理风险、存货管理风险、销售及收款管理风险、研究与开发管理风险、工程项目管理风险、合同管理风险、对外担保管理风险、全面预算管理风险、人力资源管理风险、成本费用管理风险、信息系统安全管理风险、关联交易管理风险、对控股子公司的管理。
(二)纳入评价范围的主要业务和事项包括:
1、组织架构
(1)公司治理:按照《公司法》和《公司章程》的规定,公司已建立了较为完善的法人治理结构。
公司“三会”按照《公司章程》和相关制度的规定,履行相应职责,进行决策。
股东大会是公司的最高权力机关,它由全体股东组成,对公司重大事项进行决策,有权选任和解除董事,并对公司的经营管理有广泛的决定权。
董事会对股东大会负责,对公司经营活动中的重大决策问题进行审议并做出决定,必要时提交股东大会审议。公司董事会设9名董事,其中3名为独立董事。董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会。公司设董事会秘书1名,负责公司对外信息披露、公司与证券监督管理部门联络、股东信息管理以及投资者关系管理、公司“三会”文件的整理、档案保管等工作,并协助董事会以及专门委员会行使职权。监事会作为公司监督机构设有3 名监事,其中职工代表监事1名,比例不低于1/3。公司监事会负责检查公司财务,对公司董事、经理及其他高级管理人员执行公司职务时违反法律、法规或者公司章程的行为进行监督,并行使公司章程中规定的其他职权。
2023年为持续提升公司管理水平、完善公司治理结构,公司结合实际情况,制定或修订了《“三重一大”决策制度实施细则》、《战略管控办法》、《独立董事工作制度》、《独立董事专门会议工作制度》。
(2)内部机构:公司健全了与生产经营管理相适应的内部管理机构,制定了相关管理制度,明确了各部门、各岗位的职责分工,并建立了相应的授权、监督和问责机制,形成了职责明确、相互制约、有效运转的工作机构,确保董事会和经理层的决议、决定有效执行。
公司设立了独立的内部审计部门,并配备了专职的审计人员,审计部门在董事会审计委员会的领导下独立开展内部审计工作,并定期将工作总结和工作计划向审计委员会报告。
2、发展战略
董事会下设战略委员会,是负责发展战略管理工作的专门工作机构,主要负责对公司的长期发展规划、重大投融资方案、重大资本运作、资产经营项目决策进行研究并提出建议。专家委员会具有较高的综合素质和实践经验,熟悉公司业务行业特点及经营运作特点,具有很强的市场敏感性和综合判断能力,能够充分了解国家宏观政策走向及国内外经济、行业发展趋势。
3、人力资源
公司按照国家相关法律法规的规定,建立健全了完善的人力资源管理政策,细分了人力资源管理模块和任职资格管理制度,明确规定招聘、晋升、绩效考核、薪酬奖惩、离职、保密等管理办法,健立健全员工的培训体系,充分保证了各级员工的胜任能力并能有效地履行职责,规范了公司的人力资源管理。公司还将继续在全球范围内重点引进行业技术人才和加强新晋技术人员的培养工作,公司的人力资源政策能够保证人力资源的稳定和公司各部门对人力资源的需求。
4、社会责任
公司建立了《安全生产管理制度》,定期及不定期的对公司安全管理进行检查;公司关注环境治理,节能减耗,以“双碳”政策为指引,重视供应链绿色保及健康;公司制定了《廉洁制度》,防范企业及价值链中存在的诚信、道德、廉洁问题;公司注重员工合法权益的保护,积极促进充分就业和稳定生产,建立有竞争和活力的激励机制,公司为员工提供五险一金;公司重视产学研相结合的发展道路,与电子科技大学、西安交通大学、中南大学、合肥工业大学、深圳技术大学等高校保持长期合作,联合研发多个项目。2023年首次发布了ESG报告。
5、企业文化
公司致力创建“开拓、创新、智慧、拼搏、务实、高效”的企业文化体系,我们的愿景是努力践行尖端的与时俱进的智慧型产品研发模式,成为全球范围具有先进科技的高端电子元器件的主流供应商。我们的使命是为全球无线通讯系统、人工智能及物联网接入提供最先进的射频元件与电感元件。
公司不断致力于培养良好的企业文化氛围,认真贯彻公司各项管理制度,加强法制宣传教育活动,增强了董事、监事、高级管理人员及其他员工的法制观念,严格依法决策、依法办事、依法监督,强化风险意识。公司全体员工认同企业理念,积极遵守公司的各项管理制度,认真履行岗位职责。
6、资金活动
为规范公司募集资金的管理和运用,保障投资者的利益,公司根据证监会有关募集资金管理的规定制定了《募集资金管理制度》,报告期内,公司严格制度
要求对募集资金实行专户管理,并定期审计。
公司制定有《财务管理制度》、《财务负责人管理制度》其中详细规定了办理资金收付的授权、流程、核算与记录的办法;按要求实行出纳与会计职责严格分离及钱、帐、物分管制,出纳人员没有兼管稽核、会计档案保管和收入、支出、费用、债权、债务账目的登记工作,现金、支票统一由出纳保管,银行印鉴实行分人管理。出纳按月取得各开户银行“银行对账单”,会计将银行对账单与银行存款日记账进行核对,查找差异原因后编制银行余额调节表,签名后交财务经理复核。
7、采购业务
公司建立及不断完善采购业务流程,加强供应商管理及招投标管理,完善标准化的采购合同版本、强调诚信廉洁采购管理,对公司物资、设备采购实施了有效管理和监督。
相关制度有《采购管理程序》、《供应商管理程序》、《供应商审核流程》、《供应商风险管理规程》、《供应商考评标准》、《选择外购半成品供应商规程》、《采购招标流程》等,为确保公司生产的正常运行提供保障。
8、资产管理
公司建立有完善的存货、固定资产管理制度,规范了从计划、采购、验收、入库、领用、盘点、处置管理等各个环节的内控,公司定期进行耗用分析并跟进,并纳入事业部绩效考核,有效的提高了存货的周转率及降低了产品的制造成本,保证公司资产完整、安全。
9、销售业务
公司制定了《市场部内务内控制度》、《财务管理制度》等规章制度,对联系和拜访客户、送样、业务报价、客户投诉和退货、对账、开票、取款及追款等销售收款的流程作出了明确规定,收款责任一律落实到销售业务人员,并将销售货款回收率与销售人员的考核相联系;财务部定期与客户对账,发现差异及时处理。
销售内部作业流程制度健全,信用控制小组定期对客户信用进行评级、及时
催收逾期款,部分实施信用保险,有效的控制和防范了销售回款的风险。10、研究与开发公司重视新产品、新技术的研发投入,积极建立技术发展、交流、合作。研发创新、品质保证及投产效率是公司稳定发展和长久经营的关键。公司重视研究成果的保护,提前做好专利布局,采用多种方式对专利申请、维护进行管控。并通过与研发人员签订保密协议、竞业限制协议、对信息访问的授权管理及泄密责任追究等控制手段,来保障公司研究成果的信息安全。并将个人对知识产权工作的贡献纳入考核激励。
公司在研发项目可行性分析、立项、资金投入、费用管理项目核算、投入产出分析方面都遵循了相关内控制度。
11、工程项目
公司设立工厂建设部。在工程的立项、审批、选型、采购比价、招标、合同的订立、工程项目的实施、监督、验收、结算各环节,遵循有关制度,并有基建专业人员跟进、检查、督促、汇报,并聘请中介机构对工程项目结算进行审计。
12、担保业务
公司制定有《对外担保管理制度》,严格按制度执行,并适时对外披露。
13、业务外包
公司对相关外包业务视具体情况分别归口采购、销售、研发、人力资源等部门管理,并加以财务监督,内审检查。
14、财务报告
公司规范了财务报告的编制、审核、报送流程,最大限度的减少财务报告报送的风险。
相关制度有《财务管理制度》、《子公司管理制度》、《董事会审计委员会年报工作规程》等。
报告期内,公司的财务报告编制方案、重大事项的会计处理、清查资产核实
债务、结帐、编制个别财务报告、编制合并财务报告、财务报告对外提供前的审核、财务报告对外提供前的审计、财务报告的对外提供等阶段,均能按照公司现行的制度有序的执行,确保了财务报告信息的真实性、完整性和有效性。
15、全面预算
公司建立了全面预算方面的管理制度、流程,并于岁末年初,依例在总部及各子公司开展现场年度总结分析及预算计划会议;其中定期跟踪、对比分析、考核落实。
16、合同管理
公司在合同管理方面,对不同类型的业务实施了按单位、分部门,分级授权,逐级审批的内部管控流程,并纳入《重大信息内部报告制度》管理,各子公司适用,审计部对合同管理情况进行抽查审计。
建立了《合同管理办法(试行)》,使合同的订立、审核、执行和监督检查形成了健全的闭环管理体系。
公司建立了重要合同送法务审核(内审兼)的机制,合同管理监控适当,强化防范合同业务风险。
17、内部信息传递
公司已制定并及时更新《信息披露事务制度》、《投资者关系管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记制度》、《年报信息披露重大差错责任追究制度》等一套比较完善的内部控制制度及规范性文件。公司由董事长担任信息披露工作的最终责任人、由董事会秘书担任信息披露工作的直接责任人;公司设立证券部,具体负责信息披露及投资者关系管理工作。
公司通过各种会议(公司级部门月度例会、专项会议)、工作总结及计划报告等多种方式实现信息的内部沟通。各业务部门与客户、供应商等通过邮件、电话、传真、实地走访、会议等多种形式进行沟通。
公司重视反舞弊工作,及时受理、调查、处置内外部的举报投诉,专门设立了受理邮箱;内审员关注、参加及协助开展反舞弊调查工作;公司严格为举报人
保密,经查证举报属实的,重奖举报人员(隐名)。
18、信息系统
公司IT部门负责信息系统的软硬件建设、安全运行管理工作。ERP信息系统、会计核算系统运行稳定,年末升级到了星空云方案;制造部门MES系统应用不断完善,加强数据分析利用效果;根据研发、制造发展需要,推动PLM系统项目建设,与MES\WMS\ERP系统整合;不断完善企业微信移动办公平台功能。
重点关注的高风险领域主要包括全球通货膨胀及经济增速放缓、地缘政治、战争影响、能源及大宗商品涨价、消费市场需求景气度不高、市场竞争风险等。上述纳入评价范围的单位、主要业务和事项以及高风险领域涵盖了公司经营管理的主要方面,不存在重大遗漏。
四、内部控制评价工作依据及内部控制缺陷认定标准
公司参照《企业内部控制评价指引》,依据企业内部控制规范体系开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于公司的内部控制缺陷具体认定标准,并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下:
(一)财务报告内部控制缺陷认定标准
1、定量标准如下:
一般缺陷:
(1)涉及资产的报表财务报告错报金额小于最近一个会计年度公司合并报表资产总额的1%,且绝对金额小于1000万元。
(2)涉及收入的财务报告错报金额占最近一个会计年度经审计收入总额1%
以下,且绝对金额小于1000万元。
(3)涉及利润的财务报告错报金额占最近一个会计年度经审计净利润的1%以下,且绝对金额小于1000万元。
重要缺陷:
(1)财务报表错报金额介于一般缺陷和重大缺陷之间。
(2)涉及可能导致或导致的损失与资产管理有关的,以资产总额指标衡量,大于资产总额0.5%且小于1%,为重要缺陷。
重大缺陷:
(1)涉及资产的财务报告错报金额占最近一个会计年度经审计资产总额5%以上,且绝对金额超过5000万元。
(2)涉及收入的财务报告错报金额占最近一个会计年度经审计收入总额的5%以上,且绝对金额超过5000万元。
(3)涉及利润的财务报告错报金额占最近一个会计年度经审计利润总额5%以上,且绝对金额超过5000万元。
(4)涉及可能导致或导致的损失与资产管理有关的,以资产总额指标衡量,超过资产总额1%,为重大缺陷。
2、定性标准如下:
(1)财务报告“重大缺陷”的迹象:
A、公司董事、监事、和高级管理人员的舞弊行为;
B、公司以前年度公告的财务报告出现重大错报,而内部控制在运行过程中未能发现该错报;
C、注册会讲师发现的却未被公司内部控制识别的当期财务报告中的重大错报;
D、审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
(2)财务报告“重要缺陷”的迹象:
A、未依照公认会计准则选择和应用会计政策;B、反舞弊程序和控制措施无效;C、对于非常规或特殊交易的帐务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制;
D、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标;
E、公司内部审计职能无效;
F、 控制环境无效;
G、沟通后的重要缺陷没有在合理的期间得到的纠正。
(3)“一般缺陷”是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
(二)非财务报告内部控制缺陷认定标准
1、定量标准如下:
缺陷类型 | 直接财务损失金额 | 重大负面影响 |
一般缺陷 | 人民币1000万元以下。 | 受到省级以下政府部门处罚,但未对公司定期报告披露造成负面影响。 |
重要缺陷 | 人民币1000万元以上(含)及 5000万元以下。 | 受到省级及以上政府部门处罚,但未对公司定期报告披露造成负面影响。 |
重大缺陷 | 人民币5000万元以上(含)。 | 受到国家政府部门处罚,且已正式对外披露并对公司定期报告披露造成负面影响。 |
2、定性标准如下:
根据对内部控制目标实现影响程度,非财务报告内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷。
非财务报告内部控制缺陷定性的认定参照财务报告内部控制缺陷的认定标
准。另外以下范围通常表明非财务报告内部控制可能存在重大缺陷:
A、严重违反法律法规;B、政策性原因外,企业连年亏损,持续经营收到挑战;C、重要业务缺乏制度控制或制度系统性失效;D、并购重组失败,新扩充下属单位经营难以为继;E、子公司缺乏内部控制建设,管理散乱;F、中高层管理人员纷纷离职,或关键岗位人员流失严重;G、媒体负面新闻频频曝光;H、内部控制评价的结果中对“重大缺陷”问题未得到及时有效的整改。
五、内部控制缺陷及认定及整改情况
(一)根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大缺陷,重要缺陷;
(二)根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部控制重大缺陷,重要缺陷。
六、其他内部控制相关重大事项说明
报告期内公司无其他需要说明的与内部控制相关的重大事项。
深圳市麦捷微电子科技股份有限公司董事会
2024年4月22日