| 襄阳博亚精工装备股份有限公司 |
| 2022年12月31日 |
| 内部控制鉴证报告 |
| 索引 | 页码 |
| 内部控制鉴证报告 | |
| 内部控制自我评价报告 | 1-14 |
| 北京市东城区朝阳门北大街 8号富华大厦A座9层 | 联系电话: telephone: | +86(010)6554 2288 +86(010)6554 2288 | ||||
| ShineWing certified public accountants | 9/F, Block A, Fu Hua Mansion, No.8, Chaoyangmen Beidajie, Dongcheng District, Beijing, 100027, P.R.China | 传真: facsimile: | +86(010)6554 7190 +86(010)6554 7190 | |||
信永中和会计师事务所
内部控制鉴证报告
XYZH/2023BJAG1B0183
襄阳博亚精工装备股份有限公司全体股东：
我们接受委托，对后附的襄阳博亚精工装备股份有限公司（以下简称博亚精工）董事会按照《企业内部控制基本规范》及相关规定对2022年12月31日与财务报表相关的内部控制的自我评价报告执行了鉴证工作。
博亚精工董事会的责任是按照《企业内部控制基本规范》及相关规定建立健全内部控制并保持其有效性，以及保证自我评估报告真实、准确、完整地反映与财务报表相关的内部控制。我们的责任是对博亚精工与财务报表相关的内部控制有效性发表鉴证意见。
我们按照《中国注册会计师其他鉴证业务准则第3101号－历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作，以对与财务报表相关的内部控制有效性是否不存在重大错报获取合理保证。在执行鉴证工作的过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。
内部控制具有固有限制，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制鉴证结果推测未来内部控制有效性具有一定风险。
我们认为，博亚精工按照《企业内部控制基本规范》及相关规定于2022年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。
| 信永中和会计师事务所（特殊普通合伙） | 中国注册会计师： | |
| 中国注册会计师： | ||
| 中国 北京 | 二○二三年四月二十三日 |
襄阳博亚精工装备股份有限公司
内部控制自我评价报告襄阳博亚精工装备股份有限公司全体股东：
根据财政部、中国证券监督管理委员会等部门联合发布的《企业内部控制基本规范》及其配套指引以及其他法规相关规定（以下简称“企业内部控制规范体系”），我们对襄阳博亚精工装备股份有限公司(以下简称公司或本公司)的内部控制建立健全与实施情况进行了全面的检查，并就内部控制设计和运行中存在的缺陷进行了认定，在此基础上对本公司内部控制建立的合理性、完整性及实施的有效性进行了全面的评价。现将公司截至2022年12月31日与财务报告相关的内部控制自我评价情况报告如下：
一、内部控制评价组织实施的总体情况
公司董事会一直十分重视内部控制体系的建立健全工作，结合本次财务报表审计，董事会组织内部人员对公司截至2022年12月31日的内部控制建立与实施情况进行了全面的检查，并与外部审计机构进行了充分沟通，广泛征询外部审计师的意见，在此基础上出具了内部控制自我评价报告。本报告于2023年4月23日经公司第五届董事会第二次会议审议批准对外报出。
二、内部控制责任主体的声明
在公司治理层的监督下，按照企业内部控制规范体系相关规定，设计、实施和维护有效的内部控制，并评价其有效性是本公司管理层的责任；公司主要负责人对内部控制评价结论的真实性负责。
三、内部控制评价的基本要求
（一）内部控制评价的原则
遵循全面性、重要性和独立性原则，确保本次评价工作独立、客观、公正。
（二）内部控制评价的内容
1．以内部环境为基础，重点关注：治理结构、发展战略、机构设置、权责分配、不相容岗位是否分离、人力资源政策和激励约束机制、企业文化、社会责任等。
2．以生产经营活动为重点，重点关注：资金筹集和使用、采购及付款、销售及收款、生产流程及成本控制、资产运行和管理、对外投资、关联交易、对外担保、研发等环节。
3．兼顾控制手段，重点关注：预算是否具有约束力、合同履行是否存在纠纷、信息系统是否与内部控制有机结合、内部报告是否及时传递和有效沟通等。
（三）内部控制评价的依据
根据《公司法》、《证券法》、《企业内部控制基本规范》等法律、法规以及其他相关规定。
（四）内部控制评价的程序和方法
1、公司对内部控制执行有效性的评价程序和方法
（1）监事会评价
监事会作为公司的监督机关，能依据《公司法》和《公司章程》的规定，认真履行职责，定期召开监事会，对公司财务报告、公司高管人员的违法违规行为、损害股东利益的行为和公司的内部控制进行有效监督和评价。
（2）内审评价
公司审计部会对有关部门及有关人员遵守财经法规情况、财务会计制度的执行情况进行审计检查，对违反财务会计制度的行为进行处罚，确保财务会计制度的有效遵守和执行。公司对内控制度执行情况进行定期或不定期的检查与评价，对于发现的内控制度缺陷和未得到遵循的现象实行逐级负责并报告。各级人员严格执行公司制定的内控制度，对于未遵守内控制度的情况及发现的问题，分别向上级作出解释并采取相应的措施。
2、内部控制缺陷及其认定情况
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用本公司的财务报告内部控制缺陷具体认定标准。
（1）缺陷认定标准
根据缺陷可能导致的严重程度将缺陷划分为重大缺陷、重要缺陷和一般缺陷。
重大缺陷：重大缺陷是指内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。
重要缺陷：重要缺陷是指内部控制中存在的、其严重程度不如重大缺陷，但足以引起审计委员会、董事会等负责监督公司财务报告的人员关注的一项控制缺陷或多项控制缺陷的组合。
一般缺陷：一般缺陷是指内部控制中存在的、除重大缺陷和重要缺陷之外的控制缺陷。
（2）缺陷认定方法
公司判定缺陷级别时采用定性和定量相结合的方法。
公司确定的财务报告内部控制缺陷评价的定性标准如下:
重大缺陷的定性标准：①企业财务报表已经或者很可能被注册会计师出具否定意见或者拒绝表示意见；②企业董事、监事和高级管理人员已经或者涉嫌舞弊，或者企业员工存在串谋舞弊情形并给企业造成重要损失和不利影响；③审计委员会和审计部门对公司未能有效发挥监督职能；④当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报。
重要缺陷的定性标准：①未依照公认会计准则选择和应用会计政策；②未建立反舞弊程序和控制措施；③对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标则认定为重大缺陷；如果缺陷发生的可能性高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之严
重偏离预期目标则认定为重要缺陷；如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷。
公司确定的财务报告内部控制缺陷评价的定量标准如下:
| 缺陷类型 | 指标 |
| 重大缺陷 | 由该缺陷或缺陷组合可能导致的财务报告潜在错报金额≥利润总额的5%或对应重要性水平的。 |
| 重要缺陷 | 由该缺陷或缺陷组合可能导致的财务报告潜在错报金额≥利润总额的5%的20%-100%或对应整体重要性水平的20%-100%的。 |
| 一般缺陷 |
由该缺陷或缺陷组合可能导致的财务报告潜在错报金额<利润总额的5%的20%或对应整体重要性水平的20%的。
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
当一个或一组内控缺陷的存在，有合理的可能性导致公司直接财产损失大于或等于税前利润总额3%的缺陷，认定为重大缺陷；对于可能导致公司直接财产损失小于3%但大于或等于税前利润总额0.5%的缺陷，认定为重要缺陷；对于可能导致公司直接财产损失小于税前利润总额0.5%的缺陷，认定为一般缺陷。
四、内部控制的建立与实施情况
（一）建立与实施内部控制遵循的目标
1、建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行；
3、避免或降低风险，堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误、舞弊行为，保护公司财产的安全完整；
4、规范公司会计行为，保证会计资料真实、完整，提高会计信息质量；
5、确保国家有关法律法规和规章制度及公司内部控制制度的贯彻执行。
（二）建立与实施内部控制遵循的原则
1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
2、重要性原则。内部控制应当在全面控制的基础上，关注公司重要业务事项和高风险领域。
3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5、成本效益原则。内部控制应当权衡企业运营的实施成本与预期效益，以适当的成本实现有效控制。
（三）公司内部控制基本框架评价
根据《企业内部控制基本规范》等规定，公司建立与实施有效的内部控制，应当包括下列要素：(1)内部环境；(2)风险评估；(3)控制活动；(4)信息与沟通；(5)内部监督。从这五个要素进行全面评价，本公司内部控制体系的建立和实施情况如下：
1．内部环境
（1）治理结构
公司按照《公司法》、《证券法》、《上市公司治理准则》等法律法规的要求，制定《公司章程》，逐步建立健全了股东大会、董事会、监事会、独立董事制度、董事会秘书制度以及审计委员会制度，并制定和完善了公司治理相关的规章制度，包括《襄阳博亚精工装备股份有限公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《防范资金占用管理制度》、《关联交易决策制度》、《累积投票制实施细则》、《对外担保管理制度》、《重大经营与对外投资决策管理制度》等。
通过上述程序与制度，公司建立了符合上市公司要求的公司治理结构。目前，公司各项管理制度和机构配套齐全，公司股东大会、董事会、监事会、经理层之间职责分工明确，依法规范运作，管理效率不断提高，内部控制有效，保障了公司各项生产经营活动的有序进行。
（2）内部组织结构
公司结合自身业务特点和内部控制要求设置了相应的内部机构，明确职责权限，将权利与责任落实到内部各责任单位。通过办公自动化系统（OA）、员
工手册等平台和载体，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，使其正确行使职权。
公司建立的管理架框体系由管理部门和业务部门组成，公司的内部管理制度明确规定了各中心、各部门的主要职责权限，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，在公司组织生产、采购销售、扩大规模、提高质量、增加效益、确保安全等方面发挥着至关重要的作用。
公司对下属单位采取纵向管理，对控股子公司的经营计划、资金调度、人员配备、财务核算等进行集中统一管理，未发现存在违反法律法规、部门规章的事项的情形，未发生给公司造成重大损失的事项。
（3）内部审计机构设立情况
公司设立审计部，作为公司专门的内审机构，其机构设置、人员配备和工作开展与公司各业务部门保持独立。审计部负责对公司经营情况、财务安全状况以及公司内部控制制度的执行情况进行审计监督，针对存在的问题提出建设性意见。对监督检查中如有发现的内部控制重大缺陷，可直接向公司审计委员会及其董事会、监事会报告。
（4）人力资源政策
公司坚持“人才是第一资源”的理念，建立和实施较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够的人员，安排合适的岗位，使其能完成所分配的任务。在人事任免方面，公司发挥党组织作用，对管理人员进行考察和推荐。在人才成长方面，公司“博亚学院”开设市场思维、价值思维、财务思维、风险思维等专项课程，帮助员工复合型能力的提升。
（5）企业文化
2022年度，公司开启“二次创业”新征程，发挥各级管理人员在企业文化建设中的主导作用，持续提升公司经营规模和品牌影响力。公司倡导“快乐工作、快乐生活”的理念，激发员工的自觉行为，塑造公司全体员工的良好心态，增强员工的责任感和使命感，切实做到企业文化建设与公司发展战略的有机结合，使员工自身价值在公司发展中得到充分体现。
2. 风险评估
公司重视提升管理人员风险思维能力，全面系统考虑和控制风险。公司通过各种途径，收集主要风险因素相关的信息，将风险管理工作融入到了公司的各个业务层面，及时制定各项风险应对策略。公司定期召开高层管理会议、经营分析会，对公司面临的问题进行分析，并研究制定相关措施，以对可能风险点进行有效控制。
3．控制活动
本公司为了保证公司目标的实现而建立的政策和程序在经营管理中起到至关重要的作用。
（1）本公司的主要控制措施
本公司的控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。
①不相容职务分离控制
公司在岗位设置前会对各业务流程中所涉及的不相容职务进行分析、梳理，明确不相容职务分离的控制要求，形成各司其职、相互促进和相互制约的工作机制。
②授权审批控制
公司的《公司章程》和各项管理制度明确规定有关业务经办人员的职责范围和业务处理权限与责任，使所有的业务经办人员在办理每项经济业务时都能事先得到适当的授权，并在授权范围内办理有关经济业务，承担相应的经济责任和法律责任。公司通过ERP信息系统，实现合同订单、采购与付款、销售与回款、固定资产管理、存货管理等各项业务的内部授权审批程序，并设置了相应的审批权限，以实现有效管控。
③会计系统控制
公司严格遵循企业会计准则及国家有关财务制度的相关规定，并一贯注重会计基础工作规范，有明确的会计核算与报告流程，从制度、程序及人员配置等方面能够保证会计资料及会计信息真实完整。
④财产保护控制
公司建立资产日常管理制度和定期清查制度，对各项资产建立台账进行保管，并定期盘点。公司对资产接触与使用记录进行控制，严格限制未经授权或不具备使用资格的人员对财产的直接接触，对货币资金及票据、重要存货的使用与保管设置专人并限制他人接触。通过定期盘点、定期对账、账实核对、内部审计、使用记录、定期保养等措施保障公司资产安全完整。
⑤预算控制
公司设计并执行适合公司实际的年度财务预算和年中调整预算编报工作流程，依托ERP信息系统，通过实地调研、月度跟踪、财务预算考核等手段，加强对公司预算工作的监督，并对财务预算执行情况进行动态监控，提高各项预算的全面性、准确性和可维护性。
⑥运营分析控制
公司建立了较为全面的运营分析控制机制，在经营管理的各个环节通过工作简报、周例会、专题会议、异常分析报告和财务分析快报等形式进行日常经营分析。财务部建立了主要月度经营分析指标快报制度，并定期进行财务指标分析，对主要经营指标做因素分解、对比及趋势分析。
⑦绩效考评控制
公司定期开展员工考核工作，由人力资源部统一部署，制定考核方案，并进行协调指导。各子公司按照人力资源部制定的员工考核工作计划，在本部门组织实施员工考核工作，为人员聘任、员工培训、工资晋升等工作提供依据。对各子公司、各部门的经营业绩考核，由公司下达年度任务目标，并以此为基础，对各子公司、各部门负责人予以考核，实行“目标分解、分类考核、强化激励、绩薪挂钩”的原则，建立科学的考评制度，合理设置考核指标体系。
4．信息与沟通
信息与沟通控制分为内部信息沟通控制和公开信息披露控制。公司积极加强内外部信息保密工作与信息报告的披露机制，保障内部信息传递及时、安全可靠，防止商业机密外泄，避免未公开信息在对外报送前泄露。
公司制定信息化管理制度，建立办公自动化系统（OA），充分利用公司电子信箱、内部网络、内部刊物，开辟公司内部信息沟通的平台。建立和维护公司网站和微信公众号，主要对外发布新闻动态、公司简介、投资者关系、企业文化、人才招聘等相关信息，收集网上招标相关信息。建立投资者咨询热线，安排专人接听投资者来电咨询，通过深交所互动易平台，及时与投资者保持互动，回应投资者关切。公司重视与中介机构、业务往来单位以及相关监管部门等外部单位的信息沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息。公司制定《信息披露管理制度》，明确信息披露的原则、内容、程序、责任、保密、奖惩等内容，有效保护公司、股东、债权人及其他利益相关者的权益，提高信息披露质量。公司通过建立信息披露责任制度，确保各类信息及时、准确、完整、公平地对外披露。
5．内部监督
公司监事会、董事会审计委员会以及内部审计部都是公司内部监督体制的组成部分，内部审计部行使并承担监督检查内部控制制度执行情况、评价内部控制有效性、提出完善内部控制和纠正错弊的建议等工作。
（四）重点控制活动的实施情况
公司在部门职能完善的基础上，不断完善关键业务环节的内部控制。目前公司的关键业务环节包括：资产管理、销售与收款、采购与付款、成本费用管理、投融资管理、对外担保、关联交易控制、对子公司的管理、信息系统管理、信息披露、财务报告、募集资金管理等。
（1）资产管理控制
公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。明确存货和固定资产的保管人或使用人为安全责任人，严格限制未经授权人员接触和处置财产，每月对货币资金进行盘点，不定期对流动资产进行盘点，每年对所有资产进行全面盘点，并与日常抽查相结合的方式进行控制。
（2）销售与收款控制
公司按照行业销售与收款业务的流程特点，分别制定了《销售管理制度》、《公司业务流程及各部门职责》，以规范销售、收款的职责分离，并辅以权限审批机制，实现相互制约、相互监督的目的。
（3）采购与付款控制
公司有严格的采购、定价、验收和付款等环节的操作和控制流程。原材料采购采用比价模式，采购部是材料采购的主要职能部门，负责商品采购信息的收集、采购计划制定、材料采购、上报合同履行情况。公司将采购申请、采购执行、验收入库和付款等关键环节分别不同部门或者人员负责，实现审批与实施、采购与付款等各项职责的分离，以避免舞弊和错误的发生。
（4）成本费用管理控制
按照成本费用开支范围，严格审核和控制成本费用支出；及时完整地记录和反映成本费用支出；正确计算产品成本和期间费用；建立健全全员目标成本费用管理责任制；强化成本费用的事前预测、事中控制、事后分析和考核，综合反映经营成果；为经营决策提供可靠的数据和信息；不断挖掘内部潜力、节约开支、努力降低成本费用，提高经济效益。公司成本费用管理实行分级管理、逐级控制的原则，由财务部牵头，各职能部门归口负责管理。
（5）投融资管理控制
根据《公司法》、《证券法》等有关法律法规的规定，公司制定了《重大经营与对外投资决策管理制度》，对投资项目机会研究、立项审批、可行性研究、项目评审、项目决策、合同签署、实施方案制定等进行了规范，加强公司对外投资的内部控制和管理，确保公司重大投资内部控制遵循合法、审慎、安全、有效的原则，控制重大投资风险。
公司筹资主要为信贷融资。信贷融资主要指银行借款，公司财务部根据各子公司提报的信贷融资需求，并结合公司资金余缺状况、公司战略发展规划等，对公司资金需求进行预测并提报银行借款申请，报公司财务总监审核，经董事长审批后进行融资。
（6）对外担保控制
公司制定了《对外担保管理制度》，明确规定了对外担保的基本原则、对外担保对象的审查程序、对外担保的审批程序、对外担保的信息披露、对外担保相关责任人的责任追究机制等。为控制担保风险，公司指定财务部定期对被担保企业的资金使用情况、财务状况、经营成果和偿债能力进行跟踪和监督，了解被担保企业资金使用、贷款归还、财务运行及风险等方面的情况，对于重大问题和特殊情况及时向董事会报告。
（7）关联交易控制
公司对关联交易的内部控制，遵循诚实信用、平等、自愿、公平、公开、公允的原则。为了规范公司的关联交易，避免关联交易行为损害公司和全体股东的合法权益，公司制定了《关联交易决策制度》，对关联人和关联交易事项、关联交易的审批权限和决策程序、关联交易的披露作了明确的规定，对公司关联交易行为进行全方位管理和控制。对重大关联交易的决策程序，采取关联方股东或者关联方董事回避表决的制度，以保证公司关联交易的公允性。
（8）对子公司的管理控制
公司对子公司的经营管理活动进行统一协调管理，公司制定了子公司管控制度，规范子公司的运作，促进子公司健康、持续发展。公司通过完善内部管理制度和流程，明确母子公司间的权责、利益关系，确保母公司对子公司实施有效管理和控制。
公司对子公司的管控主要集中在对子公司的重大决策、重要人事、战略规划、财务预算、资金管理、运营监控等方面的管理。子公司的股权变动、对外担保、重大投资等必须报公司董事会或股东大会审批；子公司的高级管理人员由公司统一聘任并考评；子公司定期将经营管理状况向公司进行汇报，同时公司通过对子公司实地督察、内部审计、运营分析等措施强化对子公司内部管理的监控。
（9）信息系统管理控制
为了保障信息系统安全、平稳运行，确保数据安全，公司行政中心专人负责信息系统的运行维护管理，包括信息系统的日常运行维护、系统变更、安全管理等。日常运行维护包括软硬件系统维护、设备保养、故障的诊断与排除、
应急处理等工作，并做应急事故处理记录和运行维护记录。系统变更工作包括功能完善维护、系统缺陷修改、统计报表生成等三类。安全管理方面，行政中心每月组织开展信息系统安全评估工作，发现系统安全问题及时加以整改，同时加强对数据的保密性管理。
（10）信息披露的内部控制
公司制定了《信息披露管理制度》，明确规定了信息披露的原则、内容、标准、程序、信息披露的权限与责任划分、档案管理、信息的保密措施以及责任追究与处理措施等。公司董办为公司信息披露事务的管理部门，具体负责信息披露及投资者关系管理工作，建立起较为有效的信息披露控制制度，对信息披露进行全程、有效的控制。
（11）财务报告的内部控制
公司财务中心报表编制人员根据公司年度财务决算的总体安排，编制《股份公司年度财务报告编制方案》（以下简称《编制方案》），经财务中心负责人、财务总监审核后下发各子公司；子公司报表编制人员根据《编制方案》的要求，编制子公司个别会计报表及合并报表所需各类明细表，经子公司财务经理审核后上报公司财务中心；财务中心在收到子公司上报的会计报表后，由合并报表编制人员进行审核，经审核调整后，完成合并报表的编制。财务中心负责人对合并过程审核确认，形成公司财务报告初稿，报外部审计机构审计，形成审计后财务报告；董事会依照《信息披露管理制度》规定的审核、审批程序，对公司经审计的财务报告进行审批，经公司董事长签署后对外披露。
（12）募集资金管理的内部控制
公司制定了《募集资金管理制度》，建立并完善募集资金存储、使用、变更、监督和责任追究的制度，明确募集资金使用的分级审批权限、决策程序、风险控制措施及信息披露要求，保证募集资金项目的正常进行。
五、内部控制缺陷认定及其整改措施
截至2022年12月31日未发现公司与财务报表相关的内部控制存在重大缺陷和重要缺陷。
为了进一步加强公司治理的有效措施，重视实效性和长效性的结合，不断提升公司治理水平，保证公司持续、健康、快速发展，公司仍需要通过以下几个方面措施，进一步完善内部控制。
1、加强学习和培训。加强对《公司法》、《证券法》等相关法律、法规、制度的学习和培训，进一步提高员工特别是公司董事、监事、高级管理人员及关键部门负责人风险防控的意识。
2、进一步健全财务管理制度。针对公司资金流动频繁、财务管控难度较大的特点，采取财务垂直管理，合理控制资金流动；加强信息化管理系统的建设，强化财务监督、分析和控制，提升公司财务管理和信息化综合水平。
3、加强信息传递。实现及时、有效、准确的信息传递，贯彻执行重大事项上报制度，将重要信息及时传递给管理层、董事会、监事会。加强公司与股东、客户和政府部门等有关方面的沟通和反馈。
六、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
由于内部控制有其固有的局限性，随着内部控制环境的变化以及公司发展的需要，内部控制的有效性可能随之改变，为此公司将及时进行内部控制体系的补充和完善，并使其得到有效执行，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保证。
襄阳博亚精工装备股份有限公司
董事会2023年4月23日