苏州恒久光电科技股份有限公司2022年度内部控制自我评价报告
苏州恒久光电科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合苏州恒久光电科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告和非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，董事会认为，公司制定了相关内部控制制度，但存在财务报告内部控制执行的重大事项并不是重大缺陷。致使公司未能按照企业内部控制规范体系和相关规定的要求是多方面的因素。公司在所有重大事项方面保持与财务报告相关的，做了有效的内部控制。但被年审会计师事务所出具了2022年度《内部控制审计报告》的否定意见。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司及其控股子公司，纳入评价范围单位资产总额合计占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范围的主要业务和事项包括内部环境、风险评估、控制活动、信息与沟通及内部监督等要素，具体包括发展战略、组织架构、人力资源、社会责任、环境安全、企业文化、资金活动(包括资金营运、筹资和投资)、采购业务、资产管理(包括固定资产、无形资产和存货)、销售业务、保理业务、研究与开发、担保业务、业务外包、财务报告、合同管理、内部信息传递、信息系统、关联交易、信息披露等。
1、内部环境
（1）发展战略
公司一直以来，始终专注于有机光电领域的技术研发与业务发展，深耕以打印、复印、图文和数码快印为功能特征的影像产业。同时，根据影像产业的发展趋势和要求，通过外延式并购适时进行了产业布局，收购了闽保信息71.26%的股权；参股持股比例14.35%苏州奥加华新能源有限公司,为研发生产直接甲醇燃料电池产业，为公司进军新能源产业做准备。公司董事会下设战略委员会，对公司长期发展战略进行研究并提出建议。公司根据自身实际情况，结合行业与市场未来发展趋势，建立战略目标、战略规划与业务计划，指导管理与经营行为，并根据政策变化和市场情况，进行及时、合理调整，以保证战略目标的实现。
（2）社会责任
公司重视履行社会责任，结合公司生产经营特点，在追求经济效益和股东利益最大化的同时，积极承担社会责任，以实现企业与员工、企业与社会、企业与环境的和谐发展。
安全生产方面：公司建立了《安全生产目标管理制度》、《危险源识别与风险评估控制》、《安全检查与隐患治理管理制度》、《安全培训管理制度》、《应急准备与响应管理程序》及《消防管理制度》等一系列相关制度与操作规程，同时设立了安全管理委员会，定期对公司全方面进行巡查，对巡查发现的问题要求责任人限期整改。公司平时注重重要设备的日常维修和保养，杜绝安全隐患，并
每年多次组织消防安全演习，对员工实施安全生产培训，增强员工安全意识。产品质量方面：公司的质量方针为“全员参与、关注细节、持续改进，为顾客提供满意的产品与服务”。公司严格按照ISO9001：2015质量管理体系要求，结合自身的实际情况，建立了整套质量管理体系，明确了各部门及岗位职责，各部门严格按照质量管理体系的要求进行各项生产活动，以使公司质量方针得以贯彻，质量目标得以实现。环境保护与资源节约：公司严格按照 ISO14001：2015环境管理体系要求组织生产，制定了《环境监测和测量管理程序》、《废弃物管理程序》、《污水管理程序》等一系列内部控制制度，以减少对环境污染和资源浪费。员工权益保护：公司依法与员工签订并履行劳动合同，并创造平等发展机会，建立科学的员工薪酬制度与激励机制，使员工在公司不断的发展中实现自我价值；公司制订了《职业健康管理制度》，关爱员工身心健康；公司成立了工会组织，依法维护员工的合法权益，并开展形式多样的员工活动，为员工创造良好的工作环境。
（3）组织架构
公司根据《公司法》、《证券法》、《上市公司治理准则》及《公司章程》等相关规定，建立了股东大会、 董事会、监事会和总经理的法人治理结构，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》及《总经理工作细则》等议事和工作规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会，并制定相应的专门委员会工作细则，以进一步完善治理结构，促进董事会科学、高效决策。公司根据业务规模和经营管理的需要，合理设置了各部门并划分管理职责，贯彻不相容职务相分离的原则，明确界定了各层级、各部门、各岗位的控制目标、职责和权限；建立相应的授权、检查和逐级问责制度，确保各层级能够在授权范围内履行职能，保证董事会、管理层下达的指令能够被严格执行。
（4）人力资源
人才是企业的基础。公司始终坚持以人为本，重视人力资源的建设。公司已建立和实施科学的人事管理制度，聘任胜任的人员完成岗位职责范围内的工作。公司管理层高度重视工作岗位所需的知识、经验和能力，开展多种形式的培训，
使员工能够胜任目前所处工作岗位的同时提升职业素养与水平。公司实施有激励效果的薪酬管理制度，保证员工的工作积极性。
（5）企业文化
企业文化是企业的灵魂。公司通过多年的发展沉淀，建立了符合自身发展的企业文化体系。公司坚持“以人为本、集成创新、携手共进”的经营理念，奉行“团结、敬业、高效、奉献”的价值观念，通过公司的不断发展，持续为客户、员工、股东与社会创造更多价值。
公司通过《员工手册》规范员工行为，宣传企业文化与精神；并通过公司网站、《恒久资讯》、中高管专项培训、普通员工培训、优秀员工与优秀团队评选、企业文化墙等活动，培育员工积极向上的价值观和社会责任感，坚持企业与员工的共同发展。
2、风险评估
公司根据既定的发展策略，结合不同发展阶段和业务拓展情况，全面、系统、持续的收集信息，并结合实际情况及时进行风险评估，动态地进行风险识别，对相关的内部与外部风险进行分析。但存在某些制度执行环节有缺陷的风险，因此公司提高了对风险评估的意识，并制定了相应的风险应对策略
3、控制活动
（1）资金活动
公司建立了一系列资金管理制度，形成了严格的资金审批授权流程，办理资金业务的不相容岗位相互分离，对货币资金的入账、划出、记录做出了严格规定，有效地防范了资金活动风险。
为规范公司募集资金的管理和运用，保障投资者利益，公司制订了《募集资金使用管理办法》，对募集资金的存放、使用、管理、监督等作了明确的规定，同时由监事会、独立董事、保荐机构对募集资金的使用和管理行使监督权，保证了募集资金的正常使用。
为了建立规范、有效、科学的投融资决策机制，避免投融资决策失误，公司制定了《对外投资管理制度》、《融资与对外担保管理办法》等制度，规范投融资的类型、审批权限、组织管理机构、投融资程序及管理等方面事宜，以有效地化解投融资风险。
（2）采购业务
公司设立物料管理部负责采购业务的管理控制。公司已通过制定一系列的采购管理制度与操作程序，对采购计划、供应商选择、询价、订购及订单执行、产品交货检验、货款支付等环节进行了规范，保证采购过程职责分离，在公平、公正的基础上选择供应商，保证采购成本与质量的合理性，同时强化对请购及审批、采购及验收、付款等环节的控制。
（3）资产管理
公司根据实际情况制订了《存货管理制度》、《固定资产管理制度》、《物料控制管理办法》等资产管理制度，对资产管理建立岗位责任制，明确相关部门和岗位的职责权限，做到不相容岗位的相互制约与监督。 公司对存货与固定资产分类管理，定期盘点，对于盘点差异及闲置、毁损或长期呆滞的资产深究原因，及时作出处理意见，提高资产使用效能，确保资产安全、有效。
（4）销售业务
公司产品销售根据不同的客户群，划分为国内销售与国外销售，在产品定价方面，各个销售体系根据市场的不同情况制定相匹配的价格体系，并根据市场情况适时调整销售策略。公司通过ERP系统对销售订单实行全程管理，订单录入、信用审核、发货、收款等环节均职责分离，有效防范和化解经营风险，确保销售目标的实现。
（5）保理业务
公司全资子公司开展的商业保理业务，是基于应收账款而产生的一系列金融综合服务。公司严格按照相关法律法规及内部控制制度的规定，做好企业的资信状况、应收账款、行业趋势、财务状况等方面的尽职调查与研究，制订整体的业务策略、保理额度及风控措施等，提交评估审查委员会审核，以确保公司保理业务合法合规地开展，并有效降低或防范保理业务的经营风险。
（6）研究与开发
公司依照设计和开发控制程序的要求，建立了一整套严格的、可行的设计和开发管理流程，从质量和成本效益两方面，保证产品开发全过程的各个环节，包
括但不限于项目开发组内部的审核，品质管理部的检测以及试制合格产品的提交客户确认等环节始终有评审、有责任人，确保项目的受控。财务部定期对研发项目的所有成本费用进行统计、复核和评估，以保证各研发项目成本得到有效控制。
（7）担保业务
公司为了防范担保风险，建立了《融资与对外担保管理办法》，明确担保业务的条件、审批程序、风险管理及信息披露等事项。报告期内，公司未曾发生过担保业务。
（8）业务外包
针对委托加工的产品或原材料，公司制订了《外包控制程序》，对外包供应商的选择与评估、外包订单追踪、收货与检验、对账与付款、盘点程序等事宜进行了规范与限定，以确保业务外包符合公司内部控制制度的规定。
（9）合同管理
公司建立了合同管理制度、授权管理制度、印章管理办法等，规范合同管理、授权管理、印章管理等业务操作，确保授权管理体系的建立及规范印章的使用和管理程序，提高合同管理质量，为公司经营管理的有序运行服务。
（10）关联交易
公司严格按照有关法律、行政法规、部门规章以及《深圳证券交易所股票上市规则》、《公司章程》等对关联交易的决策权限、审议程序和信息披露等相关规定，保证公司关联交易的公允性，使关联交易不损害公司和全体股东利益，控制关联交易风险。报告期内，公司关联交易符合公平、公正、公开的原则，审议程序合法合规，信息披露及时。
（11）信息披露
公司建立了《信息披露管理制度》、《内幕信息知情人登记管理制度》及《舆情管理制度》等系列制度完善公司信息披露管理体系，保障公司依法规范运作，保证信息披露真实、准确、完整、及时、公平，保障广大股东享有平等的知情权。报告期内，公司信息披露严格按照相关规定与制度执行。
4、信息与沟通
（1）内部信息传递
公司制定了《重大信息内部报告制度》，并不断建立和完善多层次内部信息传递机制，规范生产经营信息传递、公文信息传递、财务信息传递、会议信息传递和内幕信息知情人管理等业务操作，确保内部报告系统的合规、完整、健全、科学，保证严密的内部报告流程，强化内部报告信息集成和共享。公司充分利用信息化办公技术，通过公司内部邮件、电话、员工意见箱、周(月)会议、工作周报（月报）等方式进行信息的沟通和传递，以确保内部信息传递及时、渠道通畅，促进内部控制有效运行。
（2）财务报告
公司根据《会计法》、《企业会计准则》等建立完善了财务管理制度体系，规范会计核算、财务报告的编制、财务报告的对外提供以及财务报告的分析利用等业务操作，合理设置财务报告相关岗位，明确职责权限，确保公司财务信息能够被真实、准确、完整的处理，确保公司财务报告信息真实、可靠、完整，符合披露程序和要求。
（3）信息系统
公司重视信息系统在内部控制中的作用，根据内部控制的要求，结合组织架构、业务范围、技术能力等因素，有序组织信息系统的开发、运行及维护，优化管理流程，规范信息系统的相关业务操作，为建立有效的信息与沟通机制提供支持保障，全面提高公司现代化管理水平。
5、内部监督
公司监事会负责对董事、经理及其他高级管理人员的履职情形及公司依法运作情况进行监督，对股东大会负责。审计委员会是董事会的专门委员会，主要负责公司内、外部审计的沟通、监督和核查工作，确保董事会对管理层有效监督。公司审计部负责对公司及控股子公司的财务收支及经济活动进行审计、监督，对其经济效益的真实性、合理性、合法性做出合理评价，及时发现内部控制的缺陷和不足，提出整改方案并监督落实，及时报告董事会审计委员会。
公司重点关注的高风险领域主要包括：采购管理、销售管理、存货管理、募集资金管理、保理业务、对外投资与担保、关联交易、信息披露等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
公司吸取《内部控制审计报告》非标准审计意见涉及事项的教训，加强了对子公司闽保信息管理制度的执行和内部的监管，并派专人对闽保信息进行整顿，提高其自身管理水平，以期更好的业绩回报给股东。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平高于重要性水平(营业收入的0.5%)。
重要缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平低于重要性水平(营业收入的0.5%)，但高于一般性水平(营业收入的0.1%)。
一般缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平低于一般性水平(营业收入的0.1%)。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告重大缺陷的迹象包括：公司董事、监事和高级管理人员的舞弊行为、公司因重大会计差错更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报、审计委员会和审计部对公司的对外财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括：未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
| 缺陷等级 | 直接财产损失 | 潜在负面影响 |
| 重大缺陷 | 500万元以上 | 已经对外正式披露并对公司定期报告披露造成较大负面影响；公司关键岗位人员流失严重；被媒体频频曝光负面新闻 |
| 重要缺陷 | 50万元(含)-500万元 | 受到国家政府部门处罚，但未对公司经营和信息报告披露造成负面影响；被媒体曝光且产生负面影响 |
| 一般缺陷 | 50万元以下 | 受到省级（含省级）以下政府部门处罚但未对公司经营和信息披露造成负面影响 |
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标，则认定为重大缺陷。比如：公司缺乏民主决策程序；公司决策程序不科学，导致重大失误；公司严重违反国家法律、法规；公司中高级管理人员和中高级技术人员流失严重；公司重要业务缺乏制度控制或制度体系失效；公司内部控制重大缺陷未得到整改；公司遭受证监会处罚或证券交易所警告；战略与运营目标或关键业绩指标执行不合理，严重偏离且存在方向性错误，对战略与运营目标的实现产生严重负面作用。
重要缺陷：如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标，则认定为重要缺陷，如：公司民主决策程序存在但不够完善；公司决策程序导致出现重要失误；公司违反企业内部规章，形成严重损失；公司关键岗位业务人员流失严重；公司重要业务制度或系统存在缺陷；公司内部控制重要缺陷未得到整改；公司战略与运营目标或关键业绩指标执行不合理，严重偏离，对战略与运营目标的实现产生明显的消极作用。
一般缺陷：如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标，则认定为一般缺陷，比如：公司决策程序效率不高；公司违反内部规章，但未形成损失；公司一般岗位业务人员流失严重；公司一般业务制度或系统存在缺陷；公司一般缺陷未得到整改；公司战略与运营目标或关键业绩的执行存在较小范围的不合理，目标偏离，对战略与运营目标的实现影响轻微；公司存在的其他缺陷。
(三)内部控制缺陷认定及整改措施
1、财务报告内部控制缺陷认定情况
根据年审会计师事务所对公司出具了否定意见的《内部控制审计报告》（永会师报字(2022)第310271号）和上述财务报告内部控制缺陷的认定标准，报告期内公司存在财务报告内部控制重大缺陷事项认定如下:“
（1）子公司非正常采购交易
恒久科技子公司福建省闽保信息技术有限公司，与其总经理刘志雄担任法定代表人的华澳通讯（上海）有限公司签订《技术开发(委托)合同》,福建省闽保信息技术有限公司将从兴业银行贷款的670万元人民币，于2022年9月30日转入华澳通讯（上海）有限公司账户，未见与前述行为相关的审批材料。恒久科技与2023年1月向当地公安机关递交有关刘志雄职务侵占的刑事控告状，并对该笔款项全额计提了减值准备，截至本报告日，恒久科技及其下属子公司闽保信息未收到与上述款项相关的货物或服务，该项交易的商业合理性存疑。
前述事项表明公司在合同签订、管理及采购付款控制流程存在重大控制缺陷，未能有效控制采购与付款流程的相关风险。
（2）对外投资
恒久科技子公司苏州恒久丰德新能源技术有限公司于2022年8月22日与珠海红隼中天资本管理有限公司签订《合作协议》，共同设立宁波红隼新能源发展有限公司从事新能源领域方面业务拓展，恒久科技通过第三方深圳市万泰富投资有限公司（以下简称“万泰富”）签订担保函的方式，由万泰富代为转付1000万投资款至宁波红隼新能源发展有限公司。
该合作协议签订前，未按照《对外投资管理制度》的规定，履行相应的论证、决策和审批程序。
（3）与存货计价相关的会计核算控制
恒久科技在存货可变现净值的测算中，财务部门缺少对存货库龄信息及市场环境的必要了解及审验监督，影响了存货跌价准备确认的准确性，存货、资产减值损失等财务报表项目的计价，与之相关的财务报告内部控制设计和运行失效。
（4）资金非经营性支出
如附注五、（七）其他应收款项所述，截至2022年12月31日，恒久科技其
他应收款共计 17,022,785.92元，其中子公司福建省闽保信息技术有限公司（以下简称“闽保信息”）其他应收南京威正智生信息科技有限公司10,189,657.03元、福建千颂建设工程有限公司 3,980,990.70元，南京威正智生信息科技有限公司及福建千颂建设工程有限公司其他应收款于期后2023年4月24日，全部收回。截至本报告日，恒久科技及其下属子公司闽保信息未提供与此相关的合同、协议等相关资料，我们无法确定该笔款项支出的性质，该非经营性资金支出/占用事项未履行相应的内部审批及相关审议程序。
（5）与应收账款预期信用损失相关的计量
恒久科技在基于历史经验对客户发生损失情况进行分析判断，运用简便方法，参照历史损失经验，编制应收账款账龄与固定准备率对照表，计算预期信用损失。但当本期财务报告在客户历史损失发生较大变化时，未及时重新估计判断固定准备率是否恰当，不能客观、公允地反映应收账款的预期信用损失，与此会计估计相关的内部控制存在缺陷。”以上是年审会计师事务所对公司内部控制缺陷的认定。公司董事会根据公司颁布的《内部控制管理制度》发现其财务报告内部控制重要事项不属于重大缺陷，并不完全是公司内部控制制度和内控缺陷的问题；而是在执行过程中被人利用或执行不到位的问题。
2、公司消除上述事项及其影响的整改措施
公司董事会基本认同年审会计事务所出具的2022年度《内部控制审计报告》的意见，针对以上问题，公司将加强内部控制管理，严格独立的做好内部审计，加强子公司的管理，加强往来款催收和管理，加强财务管理和内部资金管理，具体整改措施如下：
1、针对控股子公司闽保信息原总经理涉嫌职务侵占事项，公司已对此向闽保信息的当地公安机关报案，目前该事件在当地公安机关审查办理中。公司对该笔款项全额计提了减值准备，并尽可能的挽回损失，减少该事项对公司的影响，公司将积极采用包括法律手段在内的一切措施维护上市公司利益。对此公司加强子公司管理方面：公司将加强对子公司的管控，进一步强化印章管理，完善公司内部控制，以进一步提高公司治理水平，切实、有效地防范、化解潜在风险。提高制度执行的力度，提高子公司工作积极性，以杜绝以后不能有类似事项发生。
2、公司对年审会计师对材料中内容约定、条款及描述内容有存疑，将补齐此项投资资料和继续关注此项投资进展，以保障上市公司的利益。下一步公司将进一步加强对外投资的管理：
（1）投资尽调方面：组织内部有相关经验、责任心强的专业人员或与外部专业服务机构合作或聘请外部专业机构，严格按照公司投资管理要求，完成财务和法务等方面尽调工作，确保尽调报告真实、准确和完整。
（2）投资合规与决策方面：按公司投资管理制度做投资，按公司设定的投资流程进行决策与管理，进行重大风险分析，在投决会前对所有重大风险事项逐项进行排查和记录，对投资决策团队成员进行风险管理、法务等方面培训，提高其风险意识和决策能力，建立对重大投资决策失误问责的管理办法。
3、公司对年审会计师提出的存货跌价准备和应收账款预期信用损失已经做了相应的计提。
（1）对于存货问题：公司对根据存货类型，加大措施对库存商品进行销售；对部分瑕疵产品改良后进行销售或处理。
（2）对于应收账款问题：公司根据客户信用和应收账款的年限可能发生损失的情况进行应收账款的坏账准备，并加大了对客户的应收账款的催收力度，必要时采取法律手段收回应收账款，以保障上市公司的利益。
4、对于非经营性资金支持问题：公司责成闽保信息已对全部款项收回。根据此类问题发生的问题，公司加强子公司的业务流程、付款、财务制度等方面的管理，以杜绝以后不能有类似事项发生。
四、其他内部控制相关重大事项说明
公司无其他可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的内部控制信息。
苏州恒久光电科技股份有限公司
董事会2023年4月27日