上海维宏电子科技股份有限公司2021年度内部控制自我评价报告
根据《企业内部控制基本规范》等法律法规的要求，上海维宏电子科技股份有限公司（下称“公司”）内部审计部对公司内部控制的有效性进行了自我评价。
一、内部控制评价工作的总体情况
公司董事会授权内部审计部负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价，并聘请容诚会计师事务所（特殊普通合伙）对公司内部控制有效性独立地提出鉴证结论。
二、内部控制评价的依据
公司根据《内部控制基本规范》及《企业内部控制评价指引》（下称“评价指引”）的要求，结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司2021年1月1日至2021年12月31日内部控制的设计与运行的合理性、有效性进行评价。
三、内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要公司、业务和事项以及高风险领域，遵照《企业内部控制基本规范》的要素框架进行具体检查评估。
纳入评价范围的主要单位包括：公司以及下属全资子公司上海维宏智能技术有限公司、江苏费马投资管理有限公司、上海维宏自动化技术有限公司、南京开通自动化技术有限公司，控股子公司苏州精维力系统控制技术有限公司，控股孙公司上海智为加科技有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%；营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要事项包括：
（一）、控制环境
1．治理结构
根据相关法规，公司建立了由股东大会、董事会、监事会和公司经理层组成的法人治理架构，形成了权力机构、决策机构、监督机构和执行机构之间权
责明确、运作规范的相互协调和相互制衡机制。2021年度，公司共召开了6次董事会，6次监事会，1次股东大会。各项会议运作规范，相关会议的召开、召集符合《公司法》和《公司章程》的规定，决议合法有效；董事会决策程序和管理议事规则科学、透明；监事会对公司财务的监督和对董事、高级管理人员的监督健全、有效；经理层执行董事会决议高效、严谨。2．机构设置及权责分配根据公司章程，经理负责运营管理，组织架构主要有四大业务部门和五大职能部门。业务部门为营销体系、产品体系、研发体系、供应链体系（上海维宏自动化技术有限公司负责供应链管理）；职能部门为财务部、人力资源部、信息部、内部审计部和行政部。对于每一个组织单元都明确了职责和岗位设置，并对所有岗位制定了《岗位说明书》，明确了岗位的设置目的、岗位职责、汇报关系、任职要求和所需技能等。3．人力资源政策公司实行劳动合同制，制定了系统的人力资源管理制度和流程，对人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行规范管理，形成了良好的吸引人才、培养人才和留住人才的机制，稳定核心员工队伍。公司坚持“以人为本”原则，注重员工的职业道德修养和专业胜任能力，切实加强员工的培训和继续教育，不断提升员工的素质，保证了公司战略目标及经营计划的实现。公司薪酬管理遵循公平性、竞争性、激励性和经济性原则，通过参加上海市及周边地区、行业整体薪酬调研了解市场薪酬水平，并结合上海地区上年社会平均工资水平、居民消费品价格指数等数据做为薪酬调整、薪酬改革的参照依据。4．企业文化公司着力推进企业文化建设，不断丰富企业文化内涵，已经建立起完善的企业文化理念和行为识别系统，包括企业使命、愿景、理念、核心价值观等方面，清晰地阐明了公司总体形象标准和员工的一般行为规范与准则。2020年6月公司确立并颁布了新的愿景、使命、价值观，以适应公司和行业的发展变化。
愿景：在数字化制造领域为客户提供卓越且富有竞争力的产品和服务使命：为千千万万家企业提供数字化制造的澎湃动力，让制造更精准、更灵活、更高效！
价值观：以赋能中国制造业为荣耀，崇尚激情与创新，创造财富成就自我。5．内部审计公司设立了内部审计部，配备专职审计人员，在董事会审计委员会的直接领导下依法独立开展公司内部审计、督查工作。制定了《内部审计制度》等内部控制工作的规章制度，对公司经营生产情况、财务安全状况等活动进行审计、核查，对经济效益的真实性、合法性和合理性做出合理评价，并对公司内部管理体系以及公司内部控制制度的执行情况进行审计监督。
（二）风险控制
公司建立了有效的风险评估过程，通过设置战略委员会、审计委员会以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
（三）控制活动
纳入评价范围的主要事项包括：
1．不相容职务分离控制：公司在设定组织机构和岗位时，对容易产生舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制。
2．授权审批控制：公司根据公司章程，对股东大会、董事会、监事会及管理层的职责进行了明确的划分，制定了有效的议事规则，各司其职、相互独立、相互监督、相互促进。
3．会计系统控制：公司执行国家统一的会计准则制度。严格按相关规定进行会计基础管理工作，完善财务报告编制、合并、内部审核、报送和分析利用制度。已经建立起了一套较为健全的内部管理与控制制度，保证财务报告的真实、完整和决策有用。
4．货币资金：公司已建立付款审批和相关授权制度、现金和票据管理等规定，涉及现金和银行存款管理的各岗位职务分离；建立了现金盘点和银行对账制度，会计每月均按要求盘点出纳现金并及时核对各银行账户的存款余额，防范了资金流失风险。
5．销售与收款：公司建立了应收账款管理制度，每月由财务检查各客户应回款项与实际回款差异，对未按时回款的客户由业务人员及时进行跟踪，每月对销售人员进行回款考核，以减少坏账损失的风险并保持在可控范围内。6．募集资金使用管理：为了规范募集资金的管理和使用，保护投资者的利益，根据《深圳证券交易所创业板上市公司规范运作指引》等相关法律、法规和规范性文件，公司制订了《募集资金使用制度》，以确保募集资金的使用合法、合规，保护投资者的利益。交通银行上海奉浦支行开立的募集资金账户#310069192018800005904已于2021年5月10日注销，至此5个专用的募集资金账户全部注销，节余资金经过股东大会审批永久补流。且此期间没有发生违规使用募集资金的行为，并聘请容诚会计事务所（特殊普通合伙）对本年度募集资金使用情况进行独立审计，出具了鉴证报告。
7．计算机控制
公司以用友U8系统为核心，辅以OA办公系统、CRM客户关系管理系统、SRM智能采购系统、MES软件管理系统，并建立了相对完整的信息管理体系。
8．风险投资
为了提高资金使用效率，经过股东大会批准，公司可以进行证券投资活动，具体由董事长负责组织开展。公司制定了《证券投资管理制度》，成立了投资团队，采用逐日盯市制度，每日收盘后投资团队内部公布相关报表数据。
2021年公司继续逐步减少证券投资，降低股票仓位，收拢资金。截止2021年12月31日，公司证券投资账户仅持仓部分基金、资管产品以及部分理财产品。
1．内部信息沟通
利用公司网络化办公系统等现代化信息平台，使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。并且组建了员工交流平台“维宏村”，便于员工之间交流沟通和信息传达。
2．外部信息沟通
公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联络。投资者和财经媒体可以通过公司网站、电话、电子邮件、投资者大会、互动易等方式了解公司信息。
（五）内部监督
1．公司监事会负责对董事、经理及其他高管人员的履职情形及公司依法运作情况进行监督，对股东大会负责。董事会下属审计委员会，主要负责公司内、外部审计的沟通、监督和核查工作，确保董事会对经理层的有效监督。公司审计部门负责对公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督。通过定期的日常审计及专项审计，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，对于发现的重大缺陷及时报告董事会。2．公司以重要业务为监督重点，重点针对基建项目、物资采购、财务管理等业务环节，加强对管人、管财、管物的过程监控，在坚持抓好共性业务的经常化监督管理的基础上，根据各自特点和存在的主要问题，明确舞弊风险监控点，开展重点监督检查，严肃查处违法违纪等各种舞弊问题，堵塞管理漏洞，从源头上预防违规违纪。超过一定金额的物资采购合同和服务采购合同，要求供应商必须签署廉洁协议，通过书面形式向供应商公布公司举报方式。
四、内部控制缺陷及其认定
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷认定标准
对于财务报告内部控制缺陷，通过定性和定量的方法将缺陷分为重大缺陷、重要缺陷和一般缺陷。
1．财务报告内部控制缺陷评价的定量标准
定量判断标准以2021会计年度的利润总额、资产总额和营业收入总额为衡量指标。内部控制缺陷导致财务报告发生错报的金额只要满足某种缺陷程度的任意指标，即可认定为该等缺陷。
| 缺陷程度 判断标准 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 内控缺陷可能导致财务报告错报金额占上一年度利润总额的比例 | 错报≥5% | 3%≤错报<5% | 错报<3% |
| 内控缺陷可能导致财务报告错报金额占上一年度资产总额的比例 | 错报≥3% | 0.5%≤错报<3% | 错报<0.5% |
| 内控缺陷可能导致财务报告错报金额占上一年度营业收入总额的比例 | 错报≥1% | 0.5%≤错报<1% | 错报<0.5% |
备注：判断标准指标设置以合并报表口径为准。2．定性标准
（1）重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报。出现下列情形的，认定为重大缺陷：
①控制环境无效；
②董事、监事和高级管理人员在经营管理活动过程中发生舞弊行为；
③外部审计发现当期财务报告存在重大错报，但是公司在运行过程中未能发现该错报；
④已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；
⑤公司审计委员会和审计部对内部控制的监督无效。
（2）重要缺陷：指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但是仍有可能导致企业偏离控制目标。出现下列情形的，认定为重大缺陷：
①会计内部控制制度或财务软件系统存在缺陷；
②媒体出现负面新闻，波及局部区域；
③内部控制重要缺陷或一般缺陷未得到整改。
（3）一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。
（二）非财务报告内部控制缺陷认定标准
非财务报告缺陷的认定按定性标准和定量标准划分为重大缺陷、重要缺陷和一般缺陷。
1．非财务报告内部控制缺陷评价的定量标准
定量判断标准以2021会计年度的利润总额、资产总额和营业收入总额为衡量指标。内部控制缺陷引起的已经发生的损失或潜在损失的金额只要满足某种缺陷程度的任意指标，即可认定为该等缺陷。
| 缺陷程度 判断标准 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 已发生或潜在发生的损失金额占上一年度利润总额的比例 | 错报≥5% | 3%≤错报<5% | 错报<3% |
| 已发生或潜在发生的损失金额占上一年度资产总额的比例 | 错报≥3% | 0.5%≤错报<3% | 错报<0.5% |
| 已发生或潜在发生的损失金额占上一年度营业收入总额的比例 | 错报≥1% | 0.5%≤错报<1% | 错报<0.5% |
备注：判断标准指标设置以合并报表口径为准。2．定性标准
| 对内控目标的影响 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 对公司战略目标的影响 | 对公司战略目标的达成有重大影响，控制缺陷严重影响公司战略目标的实现，可能给公司带来致命后果 |
对公司战略目标的达成有比较重要的影响，可能使得公司战略偏离既定目标，但不会导致公司整体战略失败
| 对公司战略目标的达成有一定的影响，但是影响较小，不会造成战略目标偏离 | |||
| 对公司经营效率和效果的影响 | 严重影响公司经营的效率和效果，导致公司经营活动管理混乱，无法实现盈利，甚至出现严重亏损 | 对公司的经营效率和效果有比较重要的影响，导致经营活动管理不规范，导致盈利率下降，盈利率低于同行业水平 | 对公司的经营效率和效果有一定影响，不利于规范化、标准化的处理常规业务流程，不能实现效率最高化 |
| 对公司声誉、品牌的影响 | 公司负面消息流传世界各地，被中央政府部门或监管机构高度关注，或开展调查，引起公众媒体极大关注并呼吁采取行动，对公司声誉造成无法弥补的损害 | 公司负面消息广为流传，引起公众的广泛关注，严重影响公司的品牌形象，被中央政府部门或国内监管机构关注 | 公司负面消息在公司内部流传，可能引起公众对公司的关注 |
| 对内控目标的影响 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 对公司合规目标的影响 | 严重违反国家法律法规，导致监管机构的调查，重大的起诉或非常严重的集体诉讼 | 严重违反国家法律法规，导致监管机构的调查和重大诉讼 | 违反地方法规，可能被处以警告或金额较少的罚款 |
| 对公司资产安全的影响 | 完全无法保证公司资产安全，或者已经造成重大资产损失 | 不能合理保证公司资产安全，所设置的内部控制活动漏洞百出，使得公司财政暴露于风险中 | 影响资产安全的管理活动，不利于资产安全的管理 |
五、内部控制缺陷的整改情况
报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷和重要缺陷。针对报告期内发现的一般缺陷，公司采取了相应的整改措施并整改完毕。
六、对公司内部控制整体情况的评价
我们认为，截至2021年12月31日，公司现有内部控制制度较为完整、合理，符合中国证监会、深圳证券交易所的相关要求，且各项制度均得到了有效实施。公司内控制度能够适应经营管理和业务发展需要，能够保证公司发展战略和经营目标实现，确保公司资产安全、完整，保证经营活动有效进行，保证会计记录和其他相关信息的真实、完整和信息披露的准确、完整、及时、公开等内部控制目标的实现。
上海维宏电子科技股份有限公司
2022年3月30日