证券代码：300213 证券简称：佳讯飞鸿 公告编号：2024-016
北京佳讯飞鸿电气股份有限公司2023年度内部控制评价报告
北京佳讯飞鸿电气股份有限公司全体股东：
根据中华人民共和国财政部、证监会等五部委联合发布的《企业内部控制基本规范》及其配套指引的规定，结合北京佳讯飞鸿电气股份有限公司（以下简称“本公司”、“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建立和实施内部控制进行监督；经理层负责组织领导企业内部控制的日常运行。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。
二、内部控制评价工作的总体情况
公司董事会是公司内部控制评价的最高决策机构，负责组织、领导、监督内部控制评价工作，听取内部控制评价工作报告，审定内部控制缺陷整改意见，批准内部控制评价报告的对外披露。
监事会、董事会审计委员会以及审计部是对公司经营行为进行监督的专门机构，以维护公司整体利益和全体投资者的合法权益。
审计委员会负责审查公司内部控制，负责审查企业内控建设、内部控制的实施有效性和内部控制评价情况，并且指导及协调内部审计及相关事宜。
公司设立了审计部，配备专门审计人员，独立开展审计工作，对公司及控股子公司的经营活动、内部控制、财务收支等进行审计和监督，出具内部审计报告，对内部控制的设计和执行进行专门的评价，提出改进的意见和建议，促进内部控制体系的有效运行。
公司实施内部控制评价工作，遵循：全面性原则、重要性原则、客观性原则。
三、内部控制评价的依据
本次内部控制评价依据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的规定（以下简称“企业内部控制规范体系”、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》，结合企业内部控制制度和评价办法，对公司截至2023年12月31日的内部控制的设计与运行的有效性进行评价。
四、内部控制评价的范围
公司纳入内部控制评价范围的单位包括北京佳讯飞鸿电气股份有限公司及其子公司。
纳入评价范围的主要业务和事项涵盖公司及其下属子公司的主要业务，重点关注的高风险领域主要包括：资金管理、募集资金使用管理、对外投资管理、采购业务、资产管理、销售业务、研究与开发、担保业务、财务报告、全面预算、合同管理、内部信息传递、信息系统、关联交易、子公司管理等事项。
纳入评价范围的业务和事项包括：
（一）内部环境
1、组织架构
公司按照《中华人民共和国公司法》、《中华人民共和国证券法》及相关法规的要求和《北京佳讯飞鸿电气股份有限公司章程》（以下简称“《公司章程》”）的规定，建立了规范的公司治理结构，明确董事会、监事会和经理层的职责权限、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。
董事会由5名董事组成，其中包括独立董事2名，董事会经股东大会授权全面负责公司的经营和管理，制订公司经营计划和投资方案、财务预决算方案，制定基本管理制度等，是公司的经营决策中心，对股东大会负责。
公司董事会下设4个专门委员会：审计委员会、战略委员会、提名委员会、薪酬与考核委员会，并制定了专门委员会的议事规则，自设立以来，各专门委员会运转正常，委员能够履行职责，确保了公司的健康运行。公司独立董事严格按照《公司章程》和《独立董事工作制度》及相关法律法规的要求，勤勉尽责，积极参加公司各次董事会和股东大会，深入了解公司发展及经营情况，对公司募集资金使用、关联交易对外担保等重大事项发表独立意见。
公司监事会由三名监事组成，其中包括一名职工代表监事。公司监事会根据《公司章程》、《监事会议事规则》行使职权，对公司信息披露、公司治理等重大事项实施监督。
总经理负责公司的日常经营管理事务，执行公司董事会的决议。
公司结合发展战略、业务特点和内部控制要求等，合理设置内部机构，明确职责权限、相互协调、相互制约，信息沟通渠道通畅，形成了有效的协作机制，保证了公司经营活动的有序进行。
2、发展战略
董事会下设的战略委员会负责公司的发展战略工作，对公司发展战略和重大投资决策进行研究并提出建议。公司将战略发展规划与年度经营目标、年度工作重点及年度预算相结合，在符合《公司章程》及有关利润分配规定的基础上，充分考虑对投资者的回报，兼顾全体股东的整体利益、公司长远利益及可持续发展。
3、人力资源
公司始终坚持“以人为本”的理念，充分尊重、理解和关心员工，坚持与员工共同成长、共同发展的思路，为员工提供完整的职业生涯规划，从“选、育、用、留”多方面建立员工培养和选拔机制，为员工提供更好的发展平台。公司实行全员劳动合同制，制定了系统的人力资源管理制度，对人员录用、员工培训、工资薪酬、福利保障、绩效考核等制定了详细规定。
公司充分重视工作岗位所需的员工能力水平及胜任能力，每年针对不同岗位展开多种形式的培训教育，建立任职资格的考评机制，积极探索异地人才管理的政策，不断完善内部人才梯队建设。公司同时还特别改进了绩效考核机制，实行KPI与OKR并重的考核方法，既重视对于结果导向的考核，也重视过程关键事项的管理；公司还不断优化激励机制，从中长期激励方案、内部管理创新等多方面
留住人才。2023年，为了进一步建立、健全公司长效激励机制，吸引和留住优秀人才，充分调动公司中层管理人员及核心技术/业务人员的积极性，公司推出限制性股票激励计划。
4、社会责任
公司严格按照国家相关法律法规的规定，结合公司的实际情况，在安全生产、质量、环境、职业健康安全管理等方面制定了较为完善的管理制度及标准体系，在严格质量控制和检验的同时落实安全生产责任制，在追求经济效益的同时注重环境保护和节能降耗。公司在注重自身创新发展、为广大股东创造价值、为员工提升生活质量的同时，坚持投身公益事业，回馈社会，贡献价值，以实际行动践行企业社会责任。
公司结合生产企业的特点并结合自身实际情况，制定了涵盖计划、制造、质检等一系列内部控制和安全生产管理制度，保证生产过程安全和产品保质保量的交付。公司依靠ERP系统等信息化手段，对原材料采购、存货管理、生产加工、成本核算等环节实现全过程管理与监控。公司生产部门按照订单需求下达生产任务、严格按照质量体系标准进行质量控制、严格履行出厂检验程序、按期交付产品。
5、企业文化
公司紧紧围绕核心价值观，凝聚共识，致力于打造学习型组织和创新型企业，并将企业文化的宣传贯彻工作落实在日常工作中。公司及时建立适合发展战略的运营管控、市场拓展、项目协作等制度，把公司价值理念渗透到各业务制度体系之中，促进公司文化和公司治理的有效结合，不断提升公司的管理水平；着力于把公司价值观内化为各子公司业务经营活动及处理内外部关系的行为准则，真正使企业文化成为公司达成经营目标的内在推动力。
通过明确《员工守则》，引导和规范了全体员工行为，形成整体团队的向心力，促进企业长远发展。
（二）风险评估
公司以“合理保证企业经营管理合法、资产安全、财务报告及相关信息真实、完整，提高经营效率和效果，促进企业实现发展战略”为内部控制的目标，并在
此前提下进行风险识别、风险评估和风险应对。公司根据企业战略发展规划，结合行业及企业发展自身特点，根据设定的控制目标，全面系统持续的收集内外部环境变化的相关信息，识别与实现控制目标相关的内部风险和外部风险，并结合公司实际情况确定相应的风险承受度，定期进行风险评估权衡风险与收益，同时综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。
（三）控制活动
公司建立健全了一系列全面、规范、有效的内部控制制度，覆盖公司治理、经营管理、人事管理、业务控制、资产管理、管理信息系统控制、内部监督控制等方面，为公司的规范运作与长期健康发展打下了基础。为了保证公司长期战略目标的实现，确保经营管理能得到完整有效的监控，公司对主要经营活动都制定并实施了控制政策和程序。公司在全面预算控制、交易授权控制、责任分工控制、会计系统控制、资产接触与记录使用控制、信息系统控制等方面均建立了相应的控制程序。
1、资金管理
为了对货币资金流程进行严格的控制，公司根据国家相关法律法规的规定，明确了各岗位的职责权限，加强了对公司货币资金支出流程、审批、分工和授权、资金盘点等方面的内部控制，保证货币资金的安全。
公司严格按照相关管理制度做好资金管理工作，对子公司资金实行集中管理，对重大资金活动实行授权审批制度，确保公司资金使用符合合理性、效率性、安全性的原则。在账户管理方面，子公司银行账户开立、使用、注销均由公司严格管理，审批手续完备，资料规范完整，确保银行账户管理安全。
公司制定了《对外投资管理制度》，规范公司的对外投资决策程序，建立系统完善的对外投资决策机制，确保决策的科学、规范、透明，有效防范风险，保障资金安全，保障公司和股东的利益。
公司制定了《募集资金使用管理办法》，对募集资金的存放、使用、监管制定了严格的规定。公司开设了募集资金专项存储账户，并与存放募集资金的银行及保荐人签订了募集资金三方监管协议。募集资金按规定申请、审批、专户存储、专款专用、变更，保荐机构、独立董事以及监事会对募集资金的使用和管理进行
监督，审计部对募集资金的使用和管理进行审计核查。公司在每个会计年度结束后全面核查募集资金投资项目的进展情况，并在年度报告中进行披露。2023年，公司使用部分闲置募集资金进行现金管理、注销部分募集资金专项账户，上述事项均履行相应审批程序并发布公告。公司不存在募集资金管理违规的情况。
2、采购业务
公司结合自身实际情况已制定了规范物资采购管理、价格管理、合同订立、验收入库、采购付款、供应商管理及评价等一系列采购及付款管理制度，保证了所订购的物料符合订购单所定规格以及防范供应商欺诈和其他不正当行为的发生；保证采购活动有序进行，确保公司应付账款记录的正确、完整及安全性。采购与付款所涉及的部门及人员均能按照相关制度规定进行业务处理，控制措施能被有效地执行。
3、资产管理
公司根据《库房管理制度》加强对库存物资的内部控制，保证库存物资入库、存储保管和领料出库业务的规范有序，保证定期存货盘点，防范存货业务中的差错和舞弊，保护存货的安全、完整。
公司根据《有形资产管理制度》加强对固定资产的内部控制，对于固定资产建立了定期财产清查制度，并且设置固定资产管理员，从固定资产的购置申请、审批、入账、维护、保养、盘点、内部调拨、报废清理等环节实施全过程管理，确保固定资产的安全、完整。
4、销售业务
公司已制定相关制度及规范对销售管理、投标管理、应收账款及坏账管理等业务活动作出明确规定。销售与收款所涉及的部门及人员均能严格按照相关管理制度的规定进行业务操作，各环节的控制措施能被有效地执行。
公司还制定了相应的项目审批流程，主要包括：项目预决算审批、项目付款审批与业务流程，并全面系统的记录各项目支出，明确各项目负责人的岗位职责、责任目标。公司通过项目预决算管理、项目进度管理，定期分析项目执行情况，建立风险预警机制，保障了各项目的顺利实施，同时项目质量得到有力控制。
5、研究与开发
公司作为国家高新技术企业，对技术研发及创新尤为重视，为规范研究与开
发流程，公司制定了相关管理制度，对重点技术研究开发预算、项目调研管理、开发进度管理、项目变更管理、研发人员管理、技术资料管理、知识产权管理等环节做出了明确规定，确保研究与开发管理得到合理制约及监督，并促进研发效率的提升。研究开发项目，从立项到研究、开发的各个环节均严格执行有关控制制度。
6、担保业务
公司对外担保的内部控制遵循合法、审慎、互利、安全的原则，严格控制担保风险。公司已在《公司章程》中明确股东大会、董事会关于对外担保事项的审批权限。公司的《对外担保管理制度》规定了担保业务的授权批准方式、权限、程序、责任和相关控制措施，以防范潜在风险，避免和减少发生不必要的损失。
7、全面预算
公司建立全面预算管理体系，加强公司及子公司经营管理的计划性，规范公司的计划管理工作。公司全面预算涵盖业务预算及财务预算，已形成了完整的全面预算管理体系。公司严格控制预算外支出，完善预算执行情况报告，加强预算信息沟通，及时发现预算执行中的问题并制定相关改进措施，预算考核制度明确，指标合理，奖惩有据，确保预算目标的达成。
8、合同管理
为了确保合同管理和印章管理的规范性，公司制定了《合同管理制度》和《印章管理制度》，这些制度明确了合同管理的部门和职责、合同的制定和审核流程、履行和纠纷处理方式、变更和解除的条件，以及档案保管的责任部门。同时，制度还规定了公章和合同章的使用、保管等具体内容，确保了印章使用的合规性和安全性。这些制度的制定和实施，为公司合同管理和印章管理提供了明确的指导和规范，有助于降低合同风险，确保公司利益得到有效保护。
9、子公司管理
公司对子公司的规范运作、人事管理、财务管理、资金管理、投资管理及担保管理等方面进行了规定，目的旨在按照《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律法规文件，加强对子公司的管理，建立有效的管控机制，提高公司整体运作效率和抗风险能力。公司通过股东大会及委派董事、监事对控股子公司实行控制管理，将财务、重大投资、人事
及信息披露等方面工作纳入统一的管理体系并制定统一的管理制度。公司定期取得各控股子公司的月度、季度、半年度及年度财务报告。公司各职能部门对子公司的相关业务和管理进行指导、服务和监督。10、关联交易内部控制根据《公司法》的有关规定，公司制定了《关联交易制度》，明确关联交易的内容及定价原则，确定关联交易决策程序和审批权限，保证公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则，维护股东和公司的利益。关联方的识别、关联交易发生前的审查决策程序以及关联股东、关联董事、关联监事的回避表决制度等控制措施均得到有效地执行。
（四）信息与沟通
1、财务报告
公司严格遵守国家统一的会计制度和政策，执行企业会计准则，并结合公司的业务实际和管理要求制定了一系列适合公司的会计制度和财务管理制度。公司依法设置会计机构，配备了相应的财务人员以保证会计工作的顺利进行。财务人员分工明确，各岗位相互牵制，批准、执行、记账等关键职能由相关的被授权人员分工进行，充分发挥了会计的监督职能。同时也明确了会计凭证、会计账薄和财务会计报告的处理程序，从而保证业务活动按照适当的授权进行，保证财务报告和相关信息的真实、完整。
2、信息披露
公司严格按照《证券法》、《深圳证券交易所创业板股票上市规则》、《公司章程》、《上市公司信息披露管理办法》等相关规定，依法履行信息披露义务，确保信息披露的及时、真实、准确、完整，无应披露而未披露的信息。
公司建立了《信息披露管理制度》、《董事会秘书工作细则》、《年报信息披露重大差错责任追究制度》、《重大信息内部报告制度》、《内幕消息知情人登记管理制度》、《董事、监事和高级管理人员所持公司股份及其变动管理制度》、《中介机构保密管理制度》等制度。这些制度的制定和执行，保证了公司相关人员和部门在及时、准确、真实、完整的履行信息披露义务的同时，做好内幕信息知情人登记，严格遵守信息的传递、审核及披露流程。知情人能做好内幕信息的保密管理工作，未出现内幕信息泄露、内幕交易等违规行为。
3、信息系统与内部信息沟通
公司重视信息系统在内部控制中的作用，通过明确的信息系统授权使用管理设置，体现公司对职责分离、信息安全等方面的有效控制。同时，公司建立了较为全面的信息系统的日常运营、维护机制，合理保障信息系统的持续正常运转，为生产经营活动的顺利开展提供有力支持。同时，公司加强了对开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
公司采用ERP系统进行管理和控制，有利于财务会计系统准确反映各项经营管理活动的结果，为内部控制管理、决策提供相应信息。公司内部通过协同办公系统，建立了快速、有效的沟通渠道和机制，使管理层和员工在职责和控制责任方面能够进行有效沟通，降低公司经营管理成本，优化业务操作流程，提高市场需求反应速度，以达到内部信息及时有效的沟通。公司通过数据中台及BI系统，推动管理体系数智化转型，激活数据价值，加强公司内部控制和管理。
公司建立了内部信息传递机制，规定了内部信息传递的权限设定、密级分类、权限分配以及各管理层级的职责等，促进内部信息的有效利用，充分发挥内部信息的作用。
（五）内部监督
根据企业内部控制规范体系、《公司章程》等相关规定，结合公司实际情况，公司制定了《内部审计制度》和《离任审计制度》，并依据制度定期或不定期对公司经营活动进行内部审计监督。
公司对于内部控制持续的监督活动贯穿于日常经营活动与常规管理工作之中。公司设立了审计部，配备专门审计人员，独立开展审计工作，对公司及控股子公司的经营活动、内部控制、财务收支等进行审计和监督，出具内部审计报告，对内部控制的设计和执行进行专门的评价，提出完善内部控制、改善内部管理的意见和建议，促进和保证内部控制体系的有效运行。
五、内部控制缺陷的认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准，并与以前年度保持一致。重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷认定标准
1、公司确定的财务报告内部控制缺陷评价的定量标准如下：
定量标准以营业收入作为衡量指标。如果内部控制缺陷可能导致或导致的营业收入存在潜在错报，错报金额≥营业收入的5%，则认定为重大缺陷；营业收入的3%≤错报金额＜营业收入的5%，则为重要缺陷；错报金额＜营业收入的3%，则认定为一般缺陷。
2、公司确定的财务报告内部控制缺陷评价的定性标准如下：
（1）财务报告重大缺陷的迹象包括：
a）控制环境无效（权限和责任分配：董事会、监事会和经理层的主要职责；公司部门主要职能）；
b）董事、监事和高级管理人员舞弊行为；
c）外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现该错报；
d）已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；
e）公司审计委员会和审计部对内部控制的监督无效；
f）其他可能影响报表使用者正确判断的缺陷。
（2）财务报告重要缺陷的迹象包括：
单独缺陷或连同其他缺陷导致不能及时防止、发现并纠正财务报告中虽然未达到和超过重要性水平，但仍应引起管理层重视的错报。
（3）财务报告一般缺陷的迹象包括未构成重大缺陷、重要缺陷标准之外的其他控制缺陷。
（二）非财务报告内部控制缺陷认定标准
1、公司确定的非财务报告内部控制缺陷评价的定量标准如下：
内部控制缺陷可能导致或导致的损失金额定量标准以营业收入作为衡量指标。如果内部控制缺陷可能导致或导致的营业收入存在潜在错报，错报金额≥营业收入的2%，则认定为重大缺陷；营业收入的1%≤错报金额＜营业收入的2%，则为重要缺陷；错报金额＜营业收入的1%，则认定为一般缺陷。
2、公司确定的非财务报告内部控制缺陷评价的定性标准如下：
（1）非财务报告重大缺陷的迹象包括：
a）违犯国家法律、法规或规范性文件；
b）重大决策程序不科学；
c）制度缺失可能导致系统性失效；
d）重大或重要缺陷不能得到整改；
e）其他对公司影响重大的情形；
（2）非财务报告重要缺陷的迹象包括：
a）决策程序导致出现一般性失误；
b）业务制度或系统存在缺陷；
c）内部控制评价的结果特别是重要缺陷未得到整改；
d）其他对公司产生较大负面影响的情形。
（3）非财务报告一般缺陷的迹象包括；
a）决策程序效率不高；
b）一般业务制度或系统存在缺陷；
c）一般缺陷未得到整改；
d）其他对公司产生负面影响的情形。
六、内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷和重要缺陷。
七、内部控制有效性的结论
公司依据企业内部控制规范体系及《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》和公司内部控制制度等相关规定组织开展内部控制评价工作，对母公司及子公司截至2023年12月31日与财务报告相关的内部控制的设计与运行的有效性进行评价。报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷和重要缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
八、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
北京佳讯飞鸿电气股份有限公司
董事会2024年4月19日