武汉凡谷电子技术股份有限公司
2022年度内部控制评价报告
武汉凡谷电子技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制建立和实施的原则
1、全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及子公司的各种业务和事项。
2、重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。
3、制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督、同时兼顾运营效率。
4、适应性原则。内部控制在公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
三、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
四、内部控制评价的程序和方法
内部控制评价工作严格遵循内部控制基本规范、评价指引及公司内部控制评价制度规定的程序执行。评价过程中，我们采用适当方法，广泛收集公司内部控制设计和运行是否有效的证据，研究分析、识别内部控制缺陷。
五、内部控制评价工作情况
（一）公司内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位为武汉凡谷电子技术股份有限公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的90.65%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：治理结构、组织架构、人力资源、社会责任、企业文化、资金管理、采购业务、资产管理、存货管理、销售业务、研究与开发、工程项目、财务报告、关联方交易管理、预算管理、合同管理、信息系统、内部审计与监督等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司内部各项经济业务及相关岗位，对针对业务处理过程中的关键控制点，落实到决策、执行、
监督、管理各个环节，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。本年度，公司经过重新评估后确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
以2022年度合并财务报表数据为基准，确定上市公司合并财务报表错报（包括漏报）重要程度的定量标准。
| 缺陷类别 | 评定标准 | |
| 定量标准 | 定性标准 | |
| 重大缺陷 | 财务报表错误金额在以下区间： 错报≥资产总额的1% | 具有以下特征的缺陷，应认定为重大缺陷： （1）控制环境无效； （2）发现公司高级管理层存在的任何程度的舞弊； （3）更正已经公布的财务报表； （4）已经发现并报告给管理层的重大内部控制缺陷在经过30日后，并未加以改正； （5）注册会计师发现当期财务报告因内控缺陷存在重大错报，在内部控制运行过程中未能发现该错报。 |
| 重要缺陷 | 财务报表错误金额在以下区间： 资产总额的0.5%≤错报＜资产总额的1% | 具有以下特征的缺陷，应认定为重要缺陷： （1）未依照公认会计准则选择和应用会计政策； （2）未建立反舞弊程序和控制措施； |
| （3）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。 | ||
| 一般缺陷 | 财务报表错误金额在以下区间： 错报＜资产总额的0.5% | 除上述重大缺陷、重要缺陷之外的其他内部控制缺陷认定为一般缺陷。 |
2、非财务报告内部控制缺陷认定标准
参照财务报告内部控制缺陷的定量标准，确定公司非财务报告内部控制缺陷重要程度的定量标准为：
| 缺陷类别 | 评定标准 | |
| 定量标准 | 定性标准 | |
| 重大缺陷 | 财务报表错误金额在以下区间： 错报≥资产总额的1% | 具有以下特征的缺陷，应认定为重大缺陷： （1）严重违反国家重要法律法规； （2）关键岗位管理人员和技术人员流失严重； （3）涉及公司生产经营的重要业务缺乏制度控制或制度系统失效； （4）信息披露内部控制失效，导致公司被监管部门公开谴责； （5）内部控制评价的结果特别是重大缺陷或重要缺陷未得到整改。 |
| 重要缺陷 | 财务报表错误金额在以下区间： 资产总额的0.5%≤错报＜资产总额的1% | 具有以下特征的缺陷，应认定为重要缺陷： （1）民主决策程序存在但不够完善； （2）决策程序导致出现一般失误； （3）违反企业内部规章，形成重要损失； （4）关键岗位业务人员流失严重； （5）重要业务制度或体系存在缺陷。 |
| 一般缺陷 | 财务报表错误金额在以下区间： 错报＜资产总额的0.5% | 具有以下特征的缺陷，应认定为一般缺陷： （1）决策程序效率不高； （2）违反内部规章，但未形成重要损失； （3）一般岗位业务人员流失严重； （4）一般业务制度或系统存在缺陷。 |
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司未发现财务报告内部控制重大缺陷或重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。
截至内部控制评价报告基准日，公司不存在未完成整改的非财务报告内部控制重大缺陷或重要缺陷。
六、纳入评价范围的主要业务和事项
1、治理结构
公司按照《公司法》、《证券法》、《上市公司治理准则》等相关法律法规和规章制度的要求，建立了股东大会、监事会、董事会（包括战略委员会、审计委员会、提名委员会、薪酬与考核委员会等专业委员会）以及在董事会领导下的经营班子，法人治理结构健全并有效运作。公司章程及其他规章制度对公司的权利机构、决策机构和监督机构进行了明确规范，各方独立运行、相互制约、权责分明，努力维护公司与全体股东利益，确保公司稳定、健康、持续的发展。
2、组织架构
公司已设立了符合公司业务规模和发展战略相匹配的组织架构，合理设置了内部职能机构，明确了各机构的职责权限，形成了各司其职、各负其责、相互制约的组织体系，各职能部门在各自的职能范围内履行部门职责。本报告期内，为了让组织结构更加适应业务发展的需要，公司对组织结构进行了进一步优化。
3、人力资源
公司重视人力资源建设，围绕人力资源规划、招聘与配置、培训与开发、绩效与评价、薪酬与激励及员工关系六大模块，建立了完善的人力资源政策。人力资源管理工作根据公司经营战略规划，搭建人力资源发展的各项规章制度、工作流程、实施计划和执行细则，通过不断提升人力资源对公司战略发展的支撑能力，保障公司经营战略的实施。公司重视人才选拔，将员工职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。
4、社会责任
公司切实履行相应社会责任，高度重视保障安全生产，严格控制产品质量，强化环境保护，控制资源消耗，公司严格执行员工职业健康安全及环境保护相关法律法规，秉持“安全第一、预防为主、综合治理”的原则，明确各级部门及人员的安全责任、定期对影响职业健康的潜在风险作系统识别、加强安全教育、稽查与整改。公司始终将质量管理作为提升企业市场核心竞争力的关键，不断完善质量管理体系，提升产品质量，降低生产成本，实现效率和效益的双提升。
本报告期内，公司通过对员工加强环境和职业健康安全培训，制定各部门量化分解目标和管理方案，完善管理制度和控制措施，强化检查工作力度的方式，达到了有效控制，未发生安全事故，切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展。
5、企业文化
企业在多年的生产经营实践中已经形成了为整体团队所认同并遵守的价值观、经营理念和企业精神，坚持以“追求卓越，精益求精，科技创新，服务通信，勤奋不懈，产业报国”的经营理念，公司持续加强企业文化的宣导，加强和巩固全体员工对企业文化的认知、认同和实践，不断推进企业文化建设。
本报告期内，公司通过按月发布内刊、策划开展员工生日会、摄影、书法、征文比赛等多种多样的企业文化活动，多方面丰富员工文化生活，以提升企业活力，增强员工的责任感和使命感，将企业文化建设完全融入了生产经营全过程，切实做到文化建设与发展战略的有机结合，促进公司的持续、和谐发展。
6、资金活动
公司已经制定了完善严格的资金授权、批准、审验等相关管理制度，加强了
资金活动的集中归口管理，明确各环节的职责权限和岗位分离要求，定期或不定期检查和评价资金活动情况，确保资金安全和有效运行。
本报告期内，公司修订了《资金管理制度》、《对公付款管理制度》、《借支与预支管理制度》等制度文件，进一步规范了授权审核程序，降低了资金拨付风险，并提高了资金的使用效率，有效防范资金活动风险。
7、采购业务
公司制定了完善的采购管理制度和流程，合理安排采购计划，明确了请购、审批、购买、验收、付款等环节的职责和审批权限，按照规定的审批权限和程序办理采购业务，并建立了价格监督机制。公司严格规范采购合同，规避法律和商业风险，同时重视供应商管理，建立了完善的供应商开发、认证、评价及退出机制，合理保证供应链的稳定与高效；规范供应商选择、审核等程序，每年定期对供应商进行综合评价，帮助供应商对问题进行整改，并跟踪整改落实情况。
本报告期内，公司修订了《供应商开发控制程序》、《供应商对账及付款流程》、《生产物料及连续性采购辅料招标管理操作指导》等制度文件，并通过强化培训和轮岗、对组织架构进行优化调整、提升商务谈判技巧、不断开发优质供应商拓宽采购渠道、推进供应商质量改进等措施，进一步提升了采购业务的运行效率，确保物资采购满足企业生产经营需要。
8、存货管理
公司建立了完善的仓储管理制度，对存货的计价原则、验收入库、日常保管、领用发出、换货退库、盘点处置等不同存货管理环节进行了有效的规范，确保存货管理全过程的风险得到有效控制。本报告期内，公司在存货的日常管理中，根据实际管理需要持续进行流程优化，并引入信息化管理工具WMS，采取不相容职务分离、存货资产定期盘点、持续改进仓储物流现场、提升存货周转率、优化库位等措施，进一步提升库存管理能力，保障存货的安全、准确。
9、资产管理
公司已经建立了完善的固定资产管理制度，对固定资产进行规范管理，明确固定资产立项审批、验收确认、保养保管、闲置调配及报废等环节的管理要求，保证固定资产的使用效率。本报告期内，公司持续更新固定资产标识卡片，增加二维码识别功能，并区分资产产权，为后续实物盘点提供便利；强化对固定资产
验收的动态跟踪管理，保证资产及时入账，做到账实相符；对闲置固定资产盘点清查，推动相关部门及时对报废、闲置无利用价值资产及时处置；督促各部门做好资产利用率和回报率分析，实现资产管理闭环。10、销售业务公司已经建立了完善的销售及收款管理制度，制定了适当的销售政策和策略，明确销售定价、发运商品、开具发票、收款等各环节的职责和审批权限，规范销售行为，防范销售风险。公司市场部负责年度销售计划的制定，以及销售业务的执行，对客户管理、客户信息维护、协助应收款项管理等方面落实工作责任，确保应收款项回款及时。本报告期内，市场部修订了《货物交付发运程序》、《订单管理操作指导》、《与客户有关的过程控制程序》等制度，进一步加强销售过程、订单评审、交付等一系列管理，有效地指导了营销—销售—交付—回款过程的执行，提高了业务处理的效率和对销售风险的管控水平。通过加强内部管理、多方联动、紧跟市场步伐、制定商品供应方案、对重点产品进行重点评估和保障、对紧急需求和急单实现及时抢单，并打通物流运输相关环节等多种措施，确保规划执行达到预期目标。
11、研究与开发
公司建立了完善的产品研发管理制度，持续推进新技术新产品的研究开发工作。根据公司的发展战略，结合市场开拓和技术迭代要求，建立了促进企业自主创新，增强核心竞争力的激励体系；强化研发全过程管理，合理配备专业人员，严格落实岗位责任制，确保研究过程高效、可控。公司研发中心成立多个不同领域的攻关团队，从设计到生产全面攻克，保证质量的基础上提升直通率，树立行业标杆。
本报告期内，研发中心修订了《产品防静电操作规范》、《产品防护控制管理规范》、《产品环保管控操作指导》等多个研发管理制度，持续进行成本优化和新技术的开发应用，涵盖了物料的替换、方案的优化、生产工艺优化等，并对产品研发进度、质量、资源配置、成本优化进行有效全过程管理，促进研发成果的转换和有效利用，不断提升企业自主创新能力，保持公司持续的核心竞争力。
12、工程项目
公司建立了完善的工程招标管理流程，通过对招标供应商的考察、监督、评价等控制措施，为工程建设提供合格的供应商，保证工程建设质量。公司按照规定的流程对工程立项、工程造价、工程进度、工程变更、结算等环节进行过程监督，制定了项目投资立项与审批、项目招投标、项目合同签订、工程项目设计变更、工程项目竣工验收、项目结算与付款等主要控制流程，合理设置了工程项目相关的部门和岗位，明确了职责权限，形成了严格的管理制度和授权审核程序。
13、财务报告
公司依据国家会计准则及相关法律法规，严格按照《企业会计准则》等相关财务管理制度，结合公司经营特点和管理要求，建立了完善的财务制度，明确了相关工作流程和要求。公司严格执行财务报告报送与披露的管理制度，依照法律法规和国家统一的会计准则制度的规定，及时对外提供财务报告。公司实施SAP信息系统，深化公司成本管理，进一步实现跨部门信息实时共享，使财务管理控制和业务紧密联系起来，实现财务数据在整个业务体系的有效管理。财务管理工作渗透到经营管理等各个环节，有效地保证了会计核算的真实性、准确性、完整性。
公司重视关联交易的管理，严格按照《关联交易管理办法》执行关联交易活动，通过对关联交易的严格审批、关联交易定价的制度控制以及关联交易金额、完成情况的定期监控等控制活动，确保关联交易合法合规、对外披露及时可靠，充分保护各方投资者的利益。
14、预算管理
公司深刻理解预算在实现企业战略中的价值，建立了预算的编制、执行及监控评价的相关流程及制度，并以此实现对资源的合理有效分配，确保企业预算编制健全、预算目标科学合理且符合企业实际情况。通过将预算指标层层分解，从横向和纵向落实到内部各部门、各环节和各岗位，形成全方位的预算执行责任体系。本报告期内，预算管理归口部门通过强化事前预算、事中控制、事后分析的方式，有效防范了企业的经营风险，实现降本增效的目标。
15、合同管理
公司《合同管理规定》明确了合同相关操作流程，在规范合同审批的同时，从合同谈判、起草、审批及盖章、履行、变更和解除等方面切实维护公司的合法
权益。同时，公司注重合同法律法规的宣贯工作，组织合同法专题培训，提升公司员工合同管理法律意识。
16、信息系统
目前，公司建立了SAP系统、PLM系统、MES系统、OA办公系统等，信息系统在公司的广泛运用，提高了公司运行效率。SAP系统整合了包括公司财务管理、物资采购、生产管理等全面的生产、经营、财务管理功能，实现了会计信息与其他管理信息和业务信息的集成。公司设置信息中心负责对公司信息系统进行开发、维护，并对数据传递保密性、网络安全性进行严格控制，保证信息系统稳定运行。
本报告期内，公司积极运用信息技术自主开发、自主实施，打造多个业务系统支撑运营服务。公司重视信息安全管理，定期进行数据备份，信息化安全建设符合内部控制要求，系统运行维护和安全措施严谨。
17、内部信息传递
为保障公司内部及外部信息沟通顺畅，迅速有效的对经营活动中出现的重要信息进行沟通和传递，公司购买了电话会议系统、钉钉、内部邮箱系统等，根据业务需要选择不同的信息传递方式，有效的保证了信息传递的及时性和有效性。公司制定了《信息披露事务管理制度》、《重大信息内部报告制度》等信息管理的制度，对公司信息披露的原则、信息披露的主体及职责、信息披露的内容及披露标准、信息披露事务的管理、信息传递审批及披露程序等进行全程、有效控制，明确了内部报告管理制度，建立了科学的内部信息传递机制。公司积极拓宽内部信息渠道，结合书面报告形式，通过董事会、总经理办公会等方式，使管理层及时了解公司经营情况，以保证公司良性运作。同时，公司还通过内部文件、内部邮件等方式，及时、有效地传递公司制度的更新、重大业务信息和企业文化信息的发布，以提高公司管理效率。
18、内部监督
公司董事会下设审计委员会，审计委员会负责内部控制评价的组织、领导和监督。审计部是内部控制日常监督的常设机构，接受审计委员会的指导与监督。审计部按照年度审计工作计划，通过开展常规项目审计、专项审计和日常监督等工作，对公司及各控股子公司是否严格按照内部控制制度运作进行审计监督，并对审计中发现的内部控制缺陷及时进行汇总分析，提出改善建议，督促推进内部
控制的不断完善和优化。上述业务和事项的内部控制涵盖了公司生产经营管理的主要方面，能够有效防范公司生产经营过程中可能出现的重大风险。
七、内部控制有效性的结论
董事会认为，公司对纳入评价范围的业务与事项均已建立了内部控制并得以有效运行，达到了公司内部控制目标，不存在重大缺陷与重要缺陷，自内部控制评价报告基准日到内部评价报告发出日之间未发生对评价结论产生实质性影响的因素。同时我们注意到，内部控制建设是一项长期系统性工程，有其固有的局限性，对此，公司将根据经营管理和发展需要，不断完善内部控制制度和程序，提高内部控制管理水平，保障和推动公司持续健康发展。
武汉凡谷电子技术股份有限公司
董事长 杨红
二〇二三年三月二十九日