内部控制审计报告广州广哈通信股份有限公司容诚审字[2025]518Z0712号
容诚会计师事务所(特殊普通合伙)
中国·北京
内部控制审计报告
容诚审字[2025]518Z0712号
广州广哈通信股份有限公司全体股东:
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求,我们审计了广州广哈通信股份有限公司(以下简称“广哈公司”)2024年12月31日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定,建立健全和有效实施内部控制,并评价其有效性是广哈公司董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上,对财务报告内部控制的有效性发表审计意见,并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性,存在不能防止和发现错报的可能性。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为,广哈公司于2024年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
(此页无正文,为广州广哈通信股份有限公司容诚审字[2025]518Z0712号报告之签字盖章页。)
容诚会计师事务所 (特殊普通合伙) | 中国注册会计师: 曹创(项目合伙人) | |
中国·北京 | 中国注册会计师: 田键泯 | |
2025年03月25日 |
广州广哈通信股份有限公司2024年度内部控制自我评价报告
广州广哈通信股份有限公司(以下简称“公司”)根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称“企业内部控制规范体系”),结合公司内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,对公司截止 2024年12 月31 日(内部控制评价报告基准日)的内部控制有效性进行了评价,现将公司内部控制情况报告如下:
一、 重要声明
按照企业内部控制规范体系的规定,建立健全并有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制有效性具有一定风险。
二、 内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间,公司未发生影响内部控制有效性评价结论的因素。
三、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。内部控制评价范围主要包括公司及公司全资子公司广州广有通信设备有限公司(以下简称“广有通信”)。纳入评价范围单位资产总额占公司合并财务报表资产总额的
91.53%
,营业收入合计占公司合并财务报表营业收入总额的
95.33%
。本年度纳入评价范围单位资产总额占比较以往年度有所下降的主要原因是,本年度新收购北京易用视点科技有限公司及下属子公司华易新能(北京)工程咨询有限公司、西安易用视点软件有限公司和陕西华易新能工程咨询有限公司,新成立西安广哈智控科技有限公司,上述新收购及新成立公司将于下一年度纳入评价范围。
纳入评价范围的主要业务和事项包括:组织架构、人力资源、社会责任、企业文化、资金管理、采购管理、资产管理、销售管理、研究与开发、产品运营与发布管理、业务外包管理、财务报告与信息披露、关联交易、全面预算管理、合同管理。上述纳入评价范围的业务和事项涵盖了公司经营管理的主要方面,不存在重大遗漏。
四、内部控制体系及运行情况
公司以风险评估为基础,依据风险发生的可能性以及对企业单个或整体控制目标造成的影响程度,精准确定需要进行重点评价的业务单元、重要业务领域以及关键流程环节。在此基础上,公司以内部环境、风险评估、控制活动、信息与沟通、内部监督这五大要素为核心评价内容,以控制标准和评价标准为标尺,全面、系统地开展内部控制自我评价工作,旨在有效识别内部控制缺陷,持续优化内部控制体系,确保公司稳健发展。
(一)内部环境
内部环境是公司实施内部控制的基础,包括组织架构、人力资源、社会责任和企业文化等。
1.组织架构
公司根据《公司法》《公司章程》和其他有关法律法规的规定,设立了股东大会、董事会、监事会和经理层的法人治理结构,制定了各会的议事规则及工作细则,明确了
决策、执行、监督的职责权限,确保决策、执行和监督相互分离,形成科学有效的职责分工和制衡机制。股东大会为最高权力机构,按照《公司法》《公司章程》等法律、法规和规章制度规定的职权范围,对公司经营方针、投资计划、重大交易事项、利润分配、任免董事、监事等重大事项进行审议和决策;公司依法确保所有股东,特别是中小股东享有平等的地位并能充分行使相应的权力。董事会对股东大会负责,依法行使公司的经营决策权,公司董事会设9名董事,其中独立董事3名。董事会下设审计委员会、薪酬与考核委员会、战略委员会和提名委员会。
监事会为公司监督机构,对股东大会负责并向其报告工作,监事会职责清晰,按照《公司章程》等法规和规章制度规定的职权范围,对公司财务状况、依法运作情况等进行监督、检查。
经理层负责组织实施股东大会、董事会决议事项,主持企业的生产经营管理工作。公司总经理及其他高级管理人员由董事会聘任,实行总经理负责制。公司建立了与业务规模和经营管理相匹配的组织架构,设立了北京分公司、营销中心、市场部、客户服务部、研发中心、数创事业部、广哈研究院、制造部、财务部、质量部、审计部、投资部、证券部(董办)、人力资源部(组织)、办公室(法务)等职能部门,公司内部各管理部门责任明确、权责清晰。
股东大会、董事会、监事会与经理层之间权责分明、各司其职、相互制衡、科学决策、协调运作。
2.人力资源
公司建立了良好的人力资源管理制度体系,规范了人力资源规划、招聘与配置、培训与开发、薪酬管理、绩效考核,以及员工关系等业务流程,明确了人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求。科学有效的用人机制和薪酬体系,实现人力资源的合理配置,全面提升公司核心竞争力。
2024年,为落实公司市场化的人力资源管理策略,积极参与人才竞争,公司人力资源管理重点向新业务、新技术、新市场等方向倾斜。通过引进具有一流专业水平、实战能力强的产业投资、产融结合、管理运营和信息技术等核心和重点紧缺专业人才,配齐配强主要岗位人员力量。
同时,公司不断健全培训组织实施体系,创新培训手段与方式,开展形式多样的培训活动,有效提升员工的业务能力和综合素质。此外,公司进一步完善绩效管理体系,从多维度激发广大员工的创新能力和效率潜能,大力提升公司整体核心竞争能力,全力支撑公司发展战略。
3.社会责任
在经营发展过程中,公司积极履行社会责任和义务,在创造经济价值的同时,高度重视与股东、债权人、员工、客户、供应商等利益相关方的及时沟通。我们秉持重信誉、重承诺、重合同、守信用的原则,与各方保持健康良好、合作共赢的关系,2024年公司荣获 “纳税信用等级A级纳税人”称号。
同时,公司在安全生产、产品质量及服务、环境保护、职业健康等方面制定了较为完善的管理体系。我们在追求经济效益的过程中,始终坚守产品质量底线,全面落实安全生产、环境保护和节能降耗要求,实现经济效益与社会责任的协调发展。
2024年,公司积极参与应急演练活动。参演“全国森林草原防灭火新质能力建设”实战演练,公司应急通信队与其他参演单位紧密配合、协同作战,顺利解决各种突发问题和挑战,为演练成功举办作出积极贡献,为森林防火工作提供有力的技术支撑和保障;同时,公司参演广州市多灾种 “双盲”应急演练,快速集结队伍和保障设备,第一时间整装抵达现场,快速有序地进行应急指挥通信设备部署。
4.企业文化
公司长期以来高度重视企业文化建设,充分发挥其精神引领作用,秉持 “学习创新、勇往直前、追求卓越、共同发展”的企业文化理念,将核心价值观深入人心,转化为推动企业发展的强大动力。
企业文化与发展战略的深度融合。这一理念深深植根于公司发展战略之中,贯穿生产经营的每一个环节。通过持续的文化引领,不断增强员工的责任感与使命感,激励员工积极进取,充分发挥自身价值,实现个人与企业的共同成长。
营造积极向上的企业文化氛围。公司通过多种方式全方位营造积极向上的企业文化氛围。一方面组织丰富多彩的文化活动,如定期开展羽毛球、足球、篮球等体育活动,丰富员工业余生活的同时,传递团队协作、拼搏进取的精神,关爱员工身心健康。另一方面公司提供了多元化培训机会,助力员工提升专业技能,拓展职业发展空间,使员工在公司大家庭中感受成长与进步的喜悦。
(二)风险评估
公司将风险管理全面融入各项日常管理之中,确保经营过程的稳健性。具体而言,公司经营层依据董事会制定的公司中长期发展规划,切实落实各年度发展规划和经营目标。在此过程中,经营层辅以具体策略和业务流程层面的计划,将公司经营目标清晰、准确地传达给每一位员工,使全体员工明确工作方向和重点,保障公司整体战略的有效执行。
为实现风险管控,公司建立了较为完备的风险评估体系。该体系全面系统地收集相关信息,通过深入分析,识别出公司层面和业务流程层面的风险。对于识别出的风险,公司进一步进行成因分析,综合考虑风险的重要性及发生的可能性。基于风险影响力和风险发生概率,公司将风险等级划分为核心风险、重要风险和一般风险。依据风险分析结果,公司制定相应的风险解决措施和应对策略,确保风险得到有效控制和化解,为公司的持续稳定发展提供有力保障。
(三)控制活动
1.资金管理
为保证公司资金安全,规范资金业务管理,提高资金使用效率,公司制定了《资金管理制度》《员工出差费用报销管理办法》《日常经营资金支付及核销审批权限规定》等制度,制度对货币资金的收支和保管业务建立了较严格的授权批准程序,明确了货币资金各个环节的职责权限和岗位分离要求。公司严格按照相关管理制度做好资金管理工作,确保公司资金使用符合合理性、效率性及安全性的原则。
为规范募集资金管理,提高募集资金使用效率,公司制定了《募集资金管理制度》,对募集资金存储、审批、使用、变更、监督等进行明确规定,同时,建立了严格的募集资金使用审批权限、决策程序、风险防控措施和信息披露要求,保证募资资金的规范使用,维护公司资产安全。为了加强对外投资管理,公司制定了《对外投资管理制度》,对公司对外投资的基本原则、审批、管理机构及决策程序、实施和管理、转让和回收、信息的披露及监督和检查等做了明确规定,保障公司对外投资的保值、增值,维护公司整体形象和投资人的利益。
2.采购管理
为促进公司合理采购,满足经营生产需求,规范采购行为,防范采购风险,公司制定并持续完善采购管理制度流程。该制度包括《采购管控制度》等关键文件,对采购业务的全流程均做出明确的规定。包括申请、审批、询价、签订合同、验收入库、付款等环节等等。
在采购实践中,公司严格遵循 “原厂原包”“货比三家”原则,在确保满足公司生产经营需求的前提下,通过合理手段控制成本。同时,注重物料采购与生产计划的紧密衔接,精准把控采购量,有效避免过量采购导致的物料积压问题,实现资源的高效利用。
与此同时,公司制定《供应商认证与考核指导书》,对供应商实施分类管理。明确不同类型供应商的选择标准、认证流程以及定期评价机制,从质量、价格、服务等多个关键维度对供应商进行综合评价。依据评价结果,公司对供应商进行合理选择与动态调整,确保供应商队伍的优质与稳定,有力保障公司采购业务的顺畅开展和持续优化,为稳健运营奠定坚实基础。
3.资产管理
在公司资产管理工作方面,公司针对存货、固定资产以及无形资产等不同类别资产,制定了一系列全面且细致的管理制度,并在实际业务操作中严格执行,确保资产管理的规范性与有效性。
存货管理方面,公司制定并严格执行《仓库管理指导书》《借件备货流程》等制度,对物料的储存、出入库、物料防护、仓库安全等方面做出明确规定。在实际业务操作中,公司严格遵循制度要求,对不相容岗位进行有效分离和制约,各环节均按照公司授权审批程序进行相应审批,从而保证公司资产的完整性和数据的准确性。固定资产、无形资产管理方面,制定了《固定资产管理制度》《车辆管理办法》《办公用品管理办法》《软件资产及软件使用管理办法》等,从资产的申购、使用及维护、调拨与移交、年度盘点,到报废清查等相关的业务流程做出了明确规定,各环节均得到有效控制,保证了资产的完整性及合理使用。
4.销售管理
公司制定了《标书与合同评审办法》《销售与收款控制规范》《应收账款控制规范》等文件,对公司销售定价、订立销售合同、发货及客户结算、应收账款及坏账等各个环节的业务流程做出了明确指引及规定,明确相关岗位的职责、权限,对销售环节的发货、安装、结算、收款以及应收账款管理做了相应的规定。销售与收款所涉及的部门及人员均能严格按照相关管理制度的规定执行,各环节的控制措施能被有效地执行。
5.研究与开发
公司制定的《产品开发主程序》《软件开发流程指导》《技术文件管理操作指导》《知识管理程序》《公司保密管理制度》等制度,制度涵盖了公司研发产品立项审批、研发过程管理、技术资料管理、研究成果的保护与管理等关键控制环节,规范了公司研究与开发行为,保障了研发工作的顺利开展。
6.产品运营与发布管理
公司制定了《生产控制程序》《生产设备及工装管理指导书》《产品一致性控制程序》《市场发布程序》等各项具体的工作规范和指引,保证了公司产品从生产到上线面市等一系列业务活动的流程化管理。
公司高度重视客户反馈与满意度提升工作,为此制定了《客户满意管理办法》《客户问题处理流程》等制度。在向用户提供服务过程中,公司主动开展回访工作,积极接受用户的服务请求、投诉建议。通过对用户反馈意见的系统整理和深入分析,公司对服务内容做出适当且有效的调整。
此外,公司还通过定期的客户回访、客户满意度调查等手段,全面了解客户需求和意见,不断改进产品质量、工程安装服务质量和售后服务质量,从而提升客户满意度和忠诚度,持续优化产品质量和服务水平,以更好地满足客户需求,推动公司业务的持续发展。
7.业务外包管理
公司制定《生产过程外包指导书》《服务外包商管理程序》等管理制度,规范了公司外包业务的范围、方式、程序和实施等相关内容,明确了相关部门和岗位的职责权限,强化业务外包全过程的监控,防范外包风险,充分发挥业务外包的优势。
8.财务报告与信息披露
公司财务部门负责编制公司财务报告,按照《企业会计准则》等有关规定,结合公司实际制定并完善了《财务手册》,规范了公司的会计核算和财务管理,明确了相关工作流程和要求,确保公司财务报告真实、准确、完整。
信息披露方面,公司制定并完善了《信息披露管理制度》《重大信息内部报告制度》《年报信息披露重大差错责任追究制度》《内幕信息知情人登记制度》等,对信息披露工作的管理、信息披露人员、信息披露文件、披露程序、信息报告、档案管理、保密制度、责任追究等方面进行了详细规定,通过分级审批控制保证各类信息以适当的方式及时准确完整地向外部信息使用者传递。本年度公司严格遵守信息披露各项制度开展信息披露和投资者关系管理工作,未发生过信息泄密事件或内幕交易行为。
9.关联交易
公司建立《关联交易管理制度》,制度明确关联交易的内容、定价原则、关联交易决策程序和审批权限,做到了关联交易的公平和公允性,有效地维护股东和公司的利益。
公司在报告期内所发生的关联交易事项,交易价格按市场价格确定,不存在损害公司及中小股东利益的情形,亦不存在关联方占用或转移公司资金、资产或其他资源而给公司造成损失或可能造成损失的情形。
10.全面预算管理
公司实行全面内部预算管理,依据公司组织架构,遵循分级分层、责任可控、目标一致的原则,制定了《全面预算管理办法》。该制度规范了公司预算编制、预算执行及预算考核等业务操作流程。在预算指标设计方面,公司采用 “财务指标为主体、非财务指标为补充” 的原则,确保预算指标的全面性和科学性。在预算执行过程中,公司实施有效监控,及时掌握预算执行情况。通过这一系列措施,确保预算能够有效地组织和协调企业的生产经营活动,保障公司顺利完成既定的经营目标。
11.合同管理
公司制订了《合同管理办法》,该办法对合同行为中的各部门职责、过程管理、责任的追究进行明确的规定与说明,规范了公司合同的签订和履行,防范了法律风险,为公司经营管理的有序运行服务。
(四)信息与沟通
公司制定并严格执行《计算机和网络管理制度》《GHT公司网站管理制度》《公司保密管理制度》等内部信息传递相关管理制度。这些制度规范了信息系统的相关业务操作,明确了内部信息传递的内容、保密要求、密级分类、传递方式、传递范围,以及各管理层级的职责权限等关键要素。通过这些制度的严格执行,全方位增强信息系统的安全性、可靠性,同时,有效保障了相关信息的保密性、完整性与可用性。为建立有效的信息与沟通机制提供坚实支持,显著减少人为失误因素,有力促进公司信息管理工作的高效、有序开展。
目前公司已上线并运行的信息系统分别有,鼎捷ERP系统、费控系统、办公自动化系统(OA)、禅道项目管理系统等,各信息系统的应用,促进了各项业务的协调,加快了内部信息传递的效率和效果,强化内部信息的集成和共享,确保内部信息传递及时、渠道通畅,提高了公司现代化管理水平。
(五)内部监督
公司已构建起多层次的内部监督体系,其中监事会、审计委员会对董事、高级管理人员在执行公司职务过程中的行为进行监督,确保公司治理结构的规范运作。公司审计部严格依照《内部审计管理制度》开展内部审计工作,并根据年度审计计划,积极推动项目有序开展。在具体监督过程中,通过日常监督与专项监督相结合的方式,对公司及子公司的财务收支及经济活动进行检查,同时,与公司职能管理部门紧密联动,对主要业务流程的内部控制状况展开深入检查,针对发现的问题,凭借专业视角与丰富经验,提出切实可行的整改建议。同时,积极组织整改沟通会议,明确整改责任与时间节点,全程跟踪整改进度,积极促进问题的落实解决,为公司的稳健发展提供保障。
五、内部控制缺陷认定标准及整改情况
公司董事会根据《企业内部控制基本规范》及《企业内部控制评价指引》等法律、法规和规范性文件对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,研究确定了适用于本公司的内部控制缺陷具体认定标准。
(一)财务报告内部控制缺陷的评价标准
1、公司确定的财务报告内部控制缺陷评价的定量标准如下:
(1)内部控制缺陷可能导致或导致的损失与利润相关的,以收入总额衡量。
① 如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于收入总额的为0.5%,则认定为一般缺陷;
② 如果超过收入总额的0.5%但小于1%,则为重要缺陷;
③ 如果超过收入总额的1%,则认定为重大缺陷。
(2)内部控制缺陷可能导致或导致的损失与资产管理相关的,以资产总额指标衡量。
① 如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的
0.5%,则认定为一般缺陷;
② 如果超过资产总额的0.5%但小于1%认定为重要缺陷;
③ 如果超过资产总额1%,则认定为重大缺陷。
2、公司确定的财务报告内部控制缺陷评价的定性标准如下:
(1)财务报告重大缺陷的迹象包括:
① 公司董事、监事和高级管理人员的舞弊行为;
② 公司更正已公布的财务报告(并对主要指标做出超过10%以上的修正);
③ 注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报;
④ 审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
(2)财务报告重要缺陷的迹象包括:
① 未依照公认会计准则选择和应用会计政策;
② 未建立反舞弊程序和控制措施;
③ 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制;
④ 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
(3)一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
(二)非财务报告内部控制缺陷认定标准
1、公司确定的非财务报告内部控制缺陷评价的定量标准如下:
非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。
2、公司确定的非财务报告内部控制缺陷评价的定性标准如下:
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
(1)如果缺陷发生的可能性较小,会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷;
(2)如果缺陷发生的可能性较高,会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷;
(3)如果缺陷发生的可能性高,会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
六、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
广州广哈通信股份有限公司2025年3月25日