华图山鼎设计股份有限公司2023年度内部控制自我评价报告
华图山鼎设计股份有限公司全体股东：
根据《公司法》《证券法》《会计法》《深圳证券交易所创业板股票上市规则》《上市公司自律监管指引第2号——创业板上市公司规范运作》《企业内部控制基本规范》等相关法律法规和规章制度和其他内部控制监管要求（以下简称“企业内部控制规范体系”），为加强公司内部控制，提高公司管理水平和风险控制能力，促进公司长期可持续发展，保护股东的合法权益，结合本公司内部控制制度，在内部控制日常监督和专项监督的基础上，我们对华图山鼎设计股份有限公司（以下简称“公司”或“本公司”）2023年12月31日（内部控制评价报告基准日）内部控制情况进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督；经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制制度制定的目的和遵循的原则
（一）内部控制制度制定的目的
1、建立较为完善、有效、合理的公司内部控制制度体系和内部组织结构，确保形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现。
2、建立行之有效的风险控制系统，强化风险管理，防止并及时发现、纠正各种错误、舞弊行为，保护公司财产的安全、完整。
3、建立良好的公司内部经营环境，规范公司的会计行为，提高财务管理水平，保证财务会计信息及相关信息真实、准确、完整。
（二）内部控制制度建设遵循的基本原则
1、合法性原则:公司各项内部控制制度和措施的建立符合国家有关法律法规和财政部《企业内部控制基本规范》的有关规定，以及公司的实际情况。
2、全面性原则:公司内部控制涵盖公司董事会、监事会、管理层和全体员工；覆盖各项经济业务及相关岗位；渗透到决策、执行、监督、反馈等各个环节。
3、重要性原则:公司内部控制针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。
4、制衡性原则:公司内部控制保证各部门机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同部门机构和岗位之间权责分明、相互制约、相互监督。
5、成本效益原则:公司内部控制遵循成本效益原则，尽量以合理的控制成本达到最佳的控制效果。
6、适应性原则:内部控制随着外部环境的变化、公司业务职能的调整和管理要求的提高，不断修订和完善。
四、内部控制评价工作情况
（一）内部控制评价范围
本公司内部控制规范体系的要求，结合实际情况，按照风险导向原则，确定了纳入评价范围的主要单位、业务和事项及高风险领域。纳入评价范围的主要单位包括：
公司全称 公司类型 持股比例华图山鼎设计股份有限公司 母公司华图山鼎设计股份有限公司北京分公司 分公司华图山鼎设计股份有限公司成都市金牛区分公司 分公司华图山鼎设计股份有限公司重庆分公司 分公司北京山鼎建筑工程设计有限公司 全资子公司 100%深圳前海山鼎设计管理有限公司 全资子公司 100%成都山鼎设计有限公司 全资子公司 100%山鼎（济南）建筑工程咨询服务有限公司 全资子公司 100%华图教育科技有限公司 全资子公司 100%
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务包括建筑工程设计及相关咨询服务和非学历培训业务，主要事项包括：（一）内部控制环境：治理机构、制度设置、内部监督、人力资源；（二）内部控制活动：
责任分工控制、授权审批控制、财务系统控制、财产保护控制、独立稽查控制、预算控制、运营分析控制、绩效考评控制、销售与收款、采购及付款、项目设计生产管理、教研与教学管理、对外担保、关联交易、资金管理、信息披露管理等。重点关注的高风险领域主要包括：采购业务、销售业务、项目生产管理、研发与教学管理、资金管理、对外担保、关联交易等。
（二）内部控制环境
1、建立完善的治理机构
公司严格按照《公司法》《证券法》《上市公司章程指引》等法律法规的要求，不断完善法人治理结构，规范公司运作，建立健全了股东大会、董事会、监
事会等治理机构。明确了股东大会、董事会、监事会和公司经营管理层的权利和义务。
股东大会是公司最高权力机构，其职权包括：决定公司的经营方针和投资计划；批准董事会、监事会的工作报告；批准公司的年度财务预算方案、决算方案；批准公司的利润分配方案或弥补亏损方案；修改公司章程等重大事项。公司严格按照《公司章程》《股东大会议事规则》要求召开股东大会，能够确保所有股东，特别是中小股东享有平等权利，充分行使表决权。董事会为公司执行机构，向股东大会负责，其职权包括：制订年度财务预算方案、决算方案、利润分配方案或弥补亏损方案；决定公司的经营计划和投资方案；决定公司内部管理机构的设置；决定聘任或者解聘总经理及其报酬事项；根据总经理的提名决定聘任或者解聘公司副总经理、财务负责人及其报酬事项；制定公司的基本管理制度等重大事项。董事会下设审计委员会、提名委员会、薪酬与考核委员会、战略委员会。审计委员会主要负责公司内、外部审计的沟通与协调、内部审计的组织、监督审计决议的执行等工作；提名委员会主要负责对公司董事和高级管理人员的人选、选择标准和程序进行选择，并提出建议等工作；薪酬与考核委员会主要负责制定、审查公司董事及高级管理人员的薪酬政策与方案等工作；战略委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议等工作。
监事会是公司的监督机构，向股东大会负责，其职权包括：负责对公司董事、高级管理人员执行公司职务的行为及公司财务进行监督。
公司股东大会、董事会、监事会等机构权责明确、相互独立、相互制衡、运作规范。
2、内部控制制度设置
公司已建立了完善、有效的治理机构，并形成相关制度，主要规章制度包括:
《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作制度》《总经理工作细则》《董事会秘书工作细则》《对外担保管理制度》《关联交易管理制度》《对外投资管理制度》《子公司管理制度》《内部审计制度》《募集资金管理制度》《信息披露管理制度》《投资者关系管理制度》《重大信息内部报告制度》《防范控股股东及关联方资金占用管理办法》等，这
些制度的建立，为公司内部控制创造了良好的制度环境。公司已根据实际情况建立了健全的制度管理体系，并在本公司及子公司进行了推广及规范化管理，涵盖了公司治理、采购管理、销售管理、财务会计、关联交易、对外担保、人事管理、子公司管理和信息管理等公司运营的各个环节。公司已建立的相关制度，能够随着环境及政策变化对原有制度进行升级、修订，不断完善各种控制政策。
3、内部监督
公司以监事会和审计部门作为对公司进行稽核监督的机构，并加强内部审计监督工作并负责对内部控制的有效性进行监督检查。公司审计部对监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
4、人力资源
薪酬与考核委员会主要负责制定、审核公司董事及经理人员的薪酬方案和考核标准，该委员会直接对公司董事会负责。
公司建立了《员工手册》《招聘录用管理办法》《任职资格管理办法》《培训管理制度》《劳动合同管理制度》《人事档案管理制度》《薪酬管理制度》《绩效考核管理办法》等相关人事管理制度。对人事管理包括招聘管理、培训管理、薪资管理、档案管理、考评管理等做了详细的规定。
公司积极创造适合人才竞争和发展的企业文化氛围，为所有员工提供发挥才智、实现价值的平台和机会，使公司成为拥有一流人才队伍、具有高凝聚力的现代服务企业。
（三）内部控制活动
本公司主要经营活动都建立了必要的控制政策和程序。公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受范围之内。经营管理层在预算、经营业绩和利润等方面都有清晰的目标，公司内部对这些目标都有清晰的沟通和记录，并且积极对其加以监控。
为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：责任分工控制、授权审批控制、财务系统控制、财产保护控制、独立稽查控制、预算
控制、运营分析控制、绩效考评控制、销售与收款、采购及付款、项目设计生产管理、教研与教学管理、对外担保管理、关联交易管理、资金管理、信息披露管理等。
1、责任分工控制：公司全面系统地分析、梳理了所有业务流程中所涉及的不相容职务，实施了相应的分离措施，形成相对合理的各司其职、各负其责、相互制约的工作机制。
2、授权审批控制：公司明确了各岗位办理业务和事项的权限范围、审批程序和相应责任。公司各级管理人员均在授权范围内行使职权和承担责任。重大的业务和事项，实行集体决策制度，任何个人不得单独进行决策或者擅自改变集体决策。
3、财务系统控制：公司制定了《财务核算管理制度》《费用报销管理制度》《税务管理制度》《资金使用管理制度》。设置了独立的会计机构，配备了会计从业人员，会计工作人员分工明确，实行岗位责任制，各岗位能够起到互相牵制的作用。公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的工作流程，保证会计资料真实、完整。
4、财产保护控制：公司建立了财产日常管理制度，对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的偷盗、毁损和重大流失。
5、独立稽查控制：公司专门设立内审机构，独立于各业务部门，对公司内部控制的执行情况、资产、费用成本等进行内部稽核工作，履行稽核、评价、报告和建议职能，并对公司董事会负责。
6、预算控制：公司实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
7、运营分析控制：公司经营管理层综合运用生产、市场、销售、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
8、绩效考评控制：公司建立和实施了绩效考评制度，设置了考核指标体系，对企业内部各责任单位和员工的业绩进行定期考核和客观评价，将考评结果作为
确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
9、销售与收款
就公司建筑工程设计及相关咨询服务业务板块，公司已制定了包括《招投标工作管理制度》《合同管理制度》《备案管理办法》《建议书管理办法及操作流程》《设计项目收入确认管理制度》《收款操作流程制度》《客户满意度调查制度》等与销售管理、投标事项管理、销售合同评审流程管理、收入确认管理及收款管理等一系列制度，对涉及销售与收款的各个环节如销售计划、产品价格的确定、销售合同的签订及管理、设计项目收入确认、收款结算及回笼、售后服务等作出了明确规定。公司所建立的针对销售与收款方面的管理规定和流程控制确保了公司有效地开拓市场，并以合理的价格和费用推销企业产品与提供服务，有利于公司销售部门有效地组织市场营销、市场研究、信用调查、售后服务等销售活动，并在提高销售效率的同时确保应收账款记录的正确、完整以及安全性。本报告期内，销售与收款所涉及的部门及人员均能严格按照相关管理制度的规定进行业务操作，各环节的控制措施能被有效地执行。
就公司非学历培训业务板块，公司制定了《招生工作规范》《订单系统转退班操作手册》《学员投诉管理制度》《面授产品开班杂费执行标准》《资金管理办法》等相关制度，就销售、报名、协议签署、收款等环节和流程进行制度化管理。本报告期，公司相关部门按照相关管理制度的规定进行业务操作。
10、采购及付款
就公司建筑工程设计及相关咨询服务业务板块，公司规范了资产/设计分包采购申请、采购价格、付款流程等一系列采购付款及管理制度，对分包采购申请、供应商选择评定、实施采购、工作完成清单确认、付款、控制等环节作出了明确规定，并制定了《采购管理制度》《采购付款/费用报销流程图》《分包服务采购制度及流程》。本报告期，公司相关部门按照相关管理制度的规定进行业务操作。
就公司非学历培训业务板块，公司制定了《采购管理制度》《供应商管理制度》《装修工程技术交底》《装修工程自行验收指导文件》《资金管理制度》等相关制度，针对公司采购业务的范围、采购方式选择、采购申请时间要求、采购申请及审批程序、各部门职能职责说明、采购合同的签署及管理、供应商评价、工程的技术交底和验收等环节进行了规范，建立了完整的采购管理体系。本报告期，
公司相关部门按照相关管理制度的规定进行业务操作。公司合理地规划和设立了采购与付款业务的机构和岗位，明确了资产的请购、审批、采购、验收、付款、领用等程序，本报告期内，采购与付款所涉及的部门及人员均能按照以上制度规定进行业务处理，控制措施能被有效地执行。
11、项目设计生产管理
公司就建筑工程设计及相关咨询服务业务制定了《项目工时管理制度》《项目出图、晒图及档案借阅管理制度》《项目管理系统补充说明》《绩效考核管理办法》等设计人员工作守则和考核规定，以及《项目立项信息及项目团队确定流程》《项目研发、设计管理流程》等涉及生产流程规范及生产质量管理的制度。公司在通过严格实施生产管理相关制度并结合ISO9001质量管理体系，确保了公司能够按照既定的设计要求进行生产活动，保证设计产品符合相关质量控制标准。本报告期内，公司设计人员能够严格按照以上制度规定进行生产活动，控制措施能被有效地执行。
12、教研与教学管理
针对教研与教学管理，公司制定了《产品管理制度》《教学教研事件管理办法》《教研总院教研项目立项管理制度》等相关制度。在教研方面，公司始终坚持质量为本，围绕申论、综应、面试等不断夯实教研底蕴，保持教研行业领先，同时，公司启动构建教研员任职资格评价与认证，逐步完善“助学师－助理教研员－教研员－骨干教研员”“专职教师－兼职教研员－教研员”的后备教研梯队成长接续，实现教研工作队伍的稳定持续优化。教学方面，公司坚持高素质的师资队伍是实施高质量教育的根本力量。公司的讲师除了拥有专业的知识技能之外，也具备深厚的教学经验积累。本报告期，公司相关部门按照相关管理制度的规定进行业务操作。
13、对外担保管理
为规范公司的对外担保行为，有效控制公司对外担保风险，保证公司资产安全，根据《公司法》等法律法规和部门规章以及《公司章程》的有关规定，制定了《对外担保管理制度》，该制度对担保的条件、担保的审批以及程序、担保的日常风险管理等作出了明确的规定。
14、关联交易管理
为保证公司与关联方之间的关联交易符合公平、公正、公开的原则，确保公司的关联交易行为不损害公司和非关联股东的合法权益，根据《公司法》《深圳证券交易所创业板股票上市规则》等法律法规和部门规章以及《公司章程》的有关规定，制定了《关联交易管理制度》，该制度对关联交易及关联人、回避制度、关联交易程序、关联交易价格的确定和管理、关联交易的内部控制等作出了明确的规定。本报告期，公司按照关联交易管理制度的有关规定，就关联交易事项履行了相应程序。
15、资金管理
为规范公司资金使用，公司制定了《资金使用管理制度》，制度中对岗位管理、货币资金分类和使用范围、货币资金的收付款管理以及银行账户的管理及使用等作出了明确规定，报告期内，公司的资金活动按照相关规定履行相应流程，保障公司资金使用的安全性。
16、信息披露管理
为规范公司的信息披露行为，加强信息披露事务管理，保护投资者合法权益，根据《公司法》《证券法》《上市公司信息披露管理办法》《深圳证券交易所创业板股票上市规则》等相关法律、法规、规范性文件和《公司章程》等有关规定，制定了《信息披露事务管理制度》。该制度中对信息披露事务管理职责、信息披露的内容及披露标准、信息传递、审核及披露程序、保密信息等作出了明确规定。本报告期，公司按照相关法律法规及公司信息披露事务管理制度，履行信息披露工作。
（四）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系的要求，结合公司的内部控制相关制度和评价办法组织开展年度内部控制评价工作。内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。公司董事会参照基本规范和相关配套指引对内部控制缺陷的认定要求，结合公司规模、运营情况、行业特征、风险水平等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用本公司的内部控制缺陷认定标准，具体如下：
1、 财务报告内部控制缺陷认定标准
财务报告内部控制缺陷的认定标准直接取决于由于该内部控制缺陷的存在
可能导致的财务报告错报的重要程度。认定标准分为定量标准和定性标准。
(1) 定量标准
以财务合并报表数据为基准，确定公司合并报表错报（包括漏报）重要程度的定量标准：
| 项目 | 一般缺陷 | 重要缺陷 | 重大缺陷 |
| 利润总额潜在错报 | 错报＜利润总额的3% | 利润总额的3%≤错报＜利润总额的5% | 错报≥利润总额的5% |
| 资产总额潜在错报 | 错报＜资产总额的1% | 资产总额的1%≤错报＜资产总额的3% | 错报≥资产总额的3% |
| 营业收入总额潜在错报 | 错报＜销售收入总额的3% | 销售收入总额的3%≤错报＜销售总额的5% | 错报≥销售收入总额的5% |
| 所有者权益潜在的错报 | 错报＜所有者权益总额的3% | 所有者权益总额的3%≤错报＜所有者权益总额的5% | 错报≥所有者权益总额的5% |
(2)定性标准
出现下列情形的，认定为重大缺陷：
1） 公司董事、监事和高级管理人员的舞弊行为；
2） 公司更正已公布的财务报告；
3） 注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；
4） 公司审计委员会和审计部对公司的财务报告内部控制监督无效；
5） 内部控制重大或重要缺陷未得到整改。
出现下列情形的，认定为重要缺陷：
1） 未建立反舞弊程序和控制措施；
2） 未依照公认会计准则选择和应用会计政策；
3） 对于期末财务报告过程的控制，存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
不构成重大缺陷或重要缺陷的其他内部控制缺陷认定为一般缺陷。
2、 非财务报告内控缺陷认定标准
非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜在负
面影响的性质、影响的范围等因素来确定。认定标准分为定量标准和定性标准。
(1) 定量标准
非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。
(2) 定性标准
出现下列情形的，认定为重大缺陷：
1） 严重违反法律、法规、规章制度等，导致相关部门和监管机构的调查，并被限令退出行业或吊销营业执照；
2） 无法达到所有营运目标或关键业务指标，违规操作使作业受到中止，在时间、人力或成本方面严重超出预算；
3） 出现无法弥补的安全事故或出现严重质量问题，造成资产重大损失，导致潜在的大规模法律诉讼。
出现下列情形的，认定为重要缺陷：
1） 违反法律、法规、规章制度等，导致相关部门和监管机构的调查，并被责令停业整顿；
2） 无法达到部分营运目标或关键业务指标，受到监管部门的限制，在时间、人力或成本方面大幅超出预算；
3） 出现较大的安全事故或普遍质量问题，造成资产损失，需要执行大量的补救措施。
出现下列情形的，认定为一般缺陷：
1） 违反法律、法规、规章制度等，导致相关部门和监管机构的调查，并受到处罚；
2） 营业运作受到一定影响，在时间、人力或成本方面超出预算；
3） 出现安全事故或个别质量问题，需要执行补救措施。
（五）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2、 非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
五、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项的说明。
华图山鼎设计股份有限公司
董事会2024年4月26日