郑州捷安高科股份有限公司2024年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合郑州捷安高科股份有限公司（以下简称“公司”）内部控制制度和评价方法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。高级管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
公司自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影
响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一） 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。 公司报告期内纳入内部控制评价范围的主要单位包括郑州捷安高科股份有限公司、郑州捷安科技有限公司、郑州捷安高科销售服务有限公司、郑州捷安军工科技有限公司、郑州捷硕机电科技有限公司、北京捷安申谋科技有限公司、郑州捷安智创信息技术有限公司、郑州捷安职业技能培训学校有限公司。以上纳入评价范围的单位其资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范围的主要业务和事项包括：
1、公司治理层面：治理结构、机构设置、人力资源、社会责任等；
2、公司业务流程层面：资金管理（包括募集资金和自有资金）、采购及付款、销售及收款、生产与仓储、资产管理、对外投资、关联交易、对外担保、信息与沟通等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二） 内部控制评价工作依据及内部控制缺陷认定标准
公司依据《企业内部控制基本规范》并结合公司制定的《内部控制管理及检查监督办法》的规定开展内部评价工作。
根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分为财务报告内部控制和非财务报告内部控制，相应的内部控制缺陷具体认定标准如下：
1、财务报告内部控制缺陷的认定标准
根据缺陷可能导致的财务报告错报的重要程度公司采用定性和定量相结合的方法将缺陷划分确定重大缺陷、重要缺陷和一般缺陷。
（1）定性标准
重大缺陷：公司董事、监事或高管存在舞弊行为；公司更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；审计委员会和内部审计机构对内部控制的监督无效。
重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
一般缺陷：未构成重大缺陷、重要缺陷的其他内部控制缺陷。
（2）定量标准
重大缺陷：涉及资产、负债的会计差错金额≥最近一个会计年度经审计资产总额5%；涉及收入的会计差错金额≥最近一个会计年度经审计收入总额5%。
重要缺陷：资产总额2%≤资产负债表错报金额＜资产总额5%；收入总额3%≤利润表错报金额＜收入总额5%。
一般缺陷：资产负债表错报金额＜资产总额2%；利润表错报金额＜收入总额3%。
2、非财务报告内部控制缺陷的认定标准
非财务报告内部控制缺陷认定主要以缺陷对业务流程有效性的影响程度及发生的可能性作判定。
（1）定性标准
重大缺陷：严重违反国家法律法规；决策程序出现重大失误，给公司造成重大损失的；重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；内部控制评价的结果是重大缺陷未得到整改；其他对公司产生重大负面影响的情形。
重要缺陷：决策程序导致出现一般性失误的；违反企业内部规章制度，形成损失的；重要业务制度或系统存在缺陷；内部控制评价的结果是重要缺陷未得到整改；其他对公司产生较大负面影响的情形。
一般缺陷：未构成重大缺陷、重要缺陷的其他内部控制缺陷。
（2）定量标准
当一个或一组内控缺陷的存在，有合理的可能性导致公司直接财产损失大于或等于税前利润总额3%的缺陷，认定为重大缺陷；对于可能导致公司直接财产
损失小于3%但大于或等于税前利润总额0.5%的缺陷，认定为重要缺陷；对于可能导致公司直接财产损失小于税前利润总额0.5%的缺陷，认定为一般缺陷。
四、公司内部控制建立和执行情况
（一）内部控制治理与组织架构
公司严格按照《公司法》《证券法》等法律法规的要求，建立了规范的治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制，公司法人治理结构合理健全。股东大会是公司的最高权力机构，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东大会负责，依法行使公司的经营决策权。董事会由九名董事组成，包括三名独立董事，董事会负责公司内部控制的建立健全和有效实施，制定公司经营计划、投资方案和财务预决算方案。
董事会下设审计委员会、战略委员会、提名委员会及薪酬与考核委员会四个专门委员会，对公司经营活动的重大事项进行审议并做出合理决策。2024年度专门委员会依照规则履行了相应的职责。监事会对股东大会负责，监督企业董事、管理层依法履行职责，对董事会建立和实施内部控制进行监督。管理层负责实施股东大会、董事会决议事项，主持公司的生产经营管理工作，制定具体的工作计划，并及时对计划执行情况进行考核，保证公司日常经营活动正常运转。
公司已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织结构；遵循相互监督、相互制约、协调运作的原则设置部门和岗位。
（二）公司内部控制制度建立健全情况
2024年度股东大会、董事会、监事会的召集、召开、表决程序符合有关法律、法规的要求，且均严格按照相关法律法规，履行各自的权利和义务。公司重大生产经营决策、投资决策及财务决策均按照《公司章程》及有关内控制度规定的程序和规则进行，截至报告期末，上述机构和人员依法运作，未出现违法、违规现象和重大缺陷，能够切实履行应尽的职责和义务。
报告期内，为进一步提升公司运作的规范性，强化公司治理结构，公司严格遵循《公司法》及相关法律法规的规定，对《公司章程》中涉及注册资本和总股本变更的条款进行了全面修订。此次修订旨在确保公司注册资本与总股本的设置
契合公司发展战略，同时严格满足监管机构对上市公司信息披露的规范要求。
修订后的《公司章程》已依照法定程序，顺利通过股东大会审议批准，并在相关监管机构完成备案手续，正式生效。
（三）内部控制活动
1、 不相容职务分离控制
公司严格按照内部控制要求，科学划分职责权限，做到合理分工，贯彻不相容职务相互分离的原则，对各业务流程所涉及到的申请、审批、执行、记录、监督等不相容职务实施相应的分离措施，各司其职，各负其责，相互制约和监督。不相容的职务主要体现为：业务经办与授权审批、业务经办与业务稽核、授权批准与监督检查、业务经办与会计记录、会计记录与资料保管等。
2、授权与审批控制
公司根据具体业务流程及实际需要，对各项需审批业务的审批权限及职责进行划分，明确了各岗位在具体业务办理时的权限范围、审批程序和责任，报告期内，公司始终致力于提升运营效率与管理水平，持续对关键业务工具进行优化完善。在数字化办公领域，公司加大对飞书系统的深度应用，不断优化其功能模块，通过定制化开发与流程适配，使其更贴合公司的组织架构与业务流程，实现高效的沟通协作与信息共享。同时，对云星空 ERP 工具进行持续升级，增强其在财务、供应链、生产等核心业务环节的管控能力，进一步提升数据的准确性与实时性，为公司决策提供有力的数据支撑。
此外，为了进一步强化公司内部控制体系，提升客户关系管理水平与费用管控能力，公司成功新上线 CRM 及费控系统工具。CRM 系统整合客户资源，实现从线索获取、客户跟进到订单成交的全流程数字化管理，有效提升客户满意度与忠诚度，加强市场竞争力。费控系统则实现费用报销、审批流程的自动化与规范化，严格把控费用支出，降低运营成本，确保公司财务合规性。这些系统工具的完善与新上线，为公司内部控制的有效实施提供了坚实的技术保障，助力公司实现可持续发展。
公司不断完善内控制度，梳理完善公司流程审批程序和相关制度。规定了股东大会、董事会、监事会和总经理在经营、对外投资、关联交易、利润分配、变更公司形式等重要事务的审批权限，对公司各项活动的授权和审批进行明确规定。
3、凭证与记录控制
公司的会计凭证、账簿、财务会计报告和其他会计资料符合国家统一的会计制度的规定。会计机构、财务人员对公司的经济活动进行会计监督，严格审核会计凭证的合法性、真实性、准确性和完整性。公司所有的管理业务活动均有相应规定，与公司外部的业务活动，均取得外部原始凭证。会计资料设专人保管，设登记簿由专人记录。经营人员在执行交易时及时编制凭证记录交易，经专人复核后送交财务部门，已入账凭证，通过完善的档案管理制度对会计资料分类归档保存。同时，从物理和信息系统层面保障安全，配备档案室防护设施，设置严格用户权限，定期异地备份数据，确保凭证与记录安全可靠。
4、会计系统控制
公司严格按照国家法律法规关于会计核算的规定，从公司自身情况出发，制定会计核算的具体细节制度，并按照要求进行独立核算，保证公司正常开展会计核算工作。
5、财产保护控制
公司建立了财产使用管理及定期清查工作秩序，并且将具体的工作流程及权责划分通过制度进行明确，保障公司财产实物安全。
6、成本费用控制与全面预算体系
公司持续推动全面预算管理制度，按照去年已实施预算管理取得的经验，优化费用开支标准，根据往年费用支出情况、今年经营目标为基础核算出预算费用包，再由各部门根据当年工作目标，制订今年预算，与预算费用包进行统一核算，公司的年度考核目标与预算挂钩，达成成本费用控制目标。
7、计划管理与绩效考核
公司根据全年工作计划，制订各部门年度工作目标，并拆分到月度，将计划目标与绩效考核挂钩，每月进行目标责任制考核，并将计划落实到全体员工。
（四）信息与沟通控制
1、信息传递
公司已建立了较为完整的信息沟通制度，明确了内部控制相关信息的收集、处理和传递程序、传递范围，确保了对信息的合理筛选、核对、分析、整合，保
证了信息传递及时、有效。公司积极加强内外部信息保密工作与信息报告的披露机制，保障内部信息传递及时、安全可靠，防止商业机密外泄，避免未公开信息在对外报送前泄露，在资本市场上给企业造成不良影响；同时保证企业信息报告及时，信息披露合法、真实、准确、完整。公司重视与中介机构、业务往来单位以及相关监管部门等外部单位的信息沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息。
2、信息系统控制
公司重视信息系统在内部控制中的作用，公司内部有专门部门进行公司信息管理， 并利用办公自动化系统、内部局域网等现代化信息平台，使得各管理层、各部门以及员工与管理层之间信息传递更迅速和顺畅。通过建立健全信息系统管理制度和机制，对IT运行维护、一般系统安全，包括账户ID、密码认证机制、系统日志审核、系统开发与变更、数据备份等实行有效的管理，通过对各系统的定期巡检确保信息系统的正常运行，增强信息系统的安全性、可靠性。
五、内部监督控制
公司依照法律、法规、规范性文件以及《公司章程》等规定，设立了监事会、董事会审计委员会、审计部等部门负责公司内部监督工作。
监事会负责对董事会和管理层的履职情况及公司依法运作的情况进行监督，对股东大会负责；审计委员会负责内、外部审计的沟通、监督和核查工作，确保董事会对经理层的有效监督。
审计部在审计委员会的领导下开展工作，是内部控制日常监督的常设机构，主要负责组织相关部门根据业务发展、经营管理目标等变化情况对内部控制体系进行评审，针对发现的问题及时提出整改意见并督促完成整改。
六、其他内部控制相关重大事项说明
报告期内，公司不存在影响内部控制有效性的其他重大事项。未来，公司将持续关注内部控制环境情况，及时完善内控制度，确保内控制度的有效执行，为公司持续发展提供保障。郑州捷安高科股份有限公司
2025年4月22日