东方财富:东方财富信息股份有限公司2023年度内部控制自我评价报告

【摘要】东方财富信息股份有限公司2023年度内部控制自我评价报告二〇二四年三月东方财富信息股份有限公司2023年度内部控制自我评价报告东方财富信息股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部...

  东方财富信息股份有限公司
2023年度内部控制自我评价报告
                二〇二四年三月


                  东方财富信息股份有限公司

                2023 年度内部控制自我评价报告

 东方财富信息股份有限公司全体股东：

      根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以
      下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制
      制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12
      月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

 一、 重要声明

      按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效
      性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实
      施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事
      会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误
      导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法
      律责任。

      公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
      息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有
      局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内
      部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果
      推测未来内部控制的有效性具有一定的风险。

 二、 内部控制评价结论

      根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不
      存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系
      和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

      根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
      司未发现非财务报告内部控制重大缺陷。

      自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制
      有效性评价结论的因素。

 三、 内部控制评价工作情况
（一） 内部控制评价的范围

      公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领
      域。本次纳入评价范围的主要单位包括公司及其子（孙）公司。


    纳入评价范围的事项包括：治理结构、组织机构、人力资源、内部审计体系、会计
    系统、决策管理、货币资金管理、采购与付款、对外投资、资产管理、筹资管理、
    销售业务、研究与开发、信息系统、对外担保、资产减值、风险管理、关联方交易
    控制等。
1.  治理结构

    公司已根据《公司法》以及中国证券监督管理委员会（以下简称“中国证监会”）
    有关规定的要求，建立了股东大会、董事会、监事会和以及在董事会领导下的经理
    层，并按照中国证监会、深圳证券交易所等相关规定要求建立了独立董事制度，形
    成了公司法人治理结构的基本框架，并明确了股东大会和股东、董事会和董事、监
    事会和监事、经理层和高级管理人员在内部控制中的职责。

    公司制定了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事
    规则》《总经理工作细则》《董事会秘书工作制度》等，明确了股东大会、董事会、
    监事会和经理层的职权范围、议事规则和决策机制；公司监事会对公司董事、总经
    理和其他高级管理人员执行公司职务时是否遵守法律、法规或者章程的行为进行
    监督，检查公司的财务，当董事、总经理和其他高级管理人员的行为损害公司的利
    益时，要求其予以纠正，必要时向股东大会或国家有关主管机关报告，并对董事会
    的决议作出意见。监事会可提议召开临时股东大会，并对属于监事会职责范围的事
    项作深入的讨论、发表意见，并作出决议。监事会能发挥监督效能，确保公司的财
    务活动符合法律法规的要求，督促公司董事、高级管理人员切实履行诚信、勤勉的
    义务。
2.  组织架构

      组织架构图：

    公司按照现代企业管理要求，建立了股东大会、董事会、监事会等组织架构，明确
    各自职责、权利、义务以及工作程序，并规范运作，公司治理不断健全和优化。公

    司按照业务运营的需要，明确了各部门（公司）的职责权限，对优化业务流程、提
    高管理效率起到了积极的作用。

    公司控股股东按照《公司章程》的规定合法行使股东的权利和义务，未发生超越股
    东大会直接干预公司决策和经营的情况。公司与控股股东在人员、资产、财务、机
    构、业务方面做到“五独立”，也不存在同业竞争。公司董事会、监事会和内部机
    构均独立运作。
3.  人力资源

    公司已建立了关于人事行政等一系列的人力资源管理政策和流程指引，对员工的
    招聘与录用、培训、离职、薪酬与考核等环节进行明确规定。公司重视人力资源建
    设，制定并实施针对性培训的计划，以确保经理层和全体员工能够有效履行职责。4.  内部审计体系

    公司已设立了审计监察部，并配备专职的内审人员，保证内部审计机构设置、人员
    配备和工作的独立性。内部审计对公司及所属各部门、子（孙）公司内部控制的健
    全、有效，会计及相关信息的真实、合法，资产的安全、完整，经营的合规性等进
    行检查、监督和评价，确保公司经营活动中与财务报告和信息披露事务相关信息的
    真实性和完整性。

    公司已按《中华人民共和国审计法》《审计署关于内部审计工作的规定》《深圳证
    券交易所股票上市规则》《深圳证券交易所上市公司自律监管指引第 2 号——创
    业板上市公司规范运作》等法律法规和公司实际情况，制定了适合公司的内部审计
    制度。
5.  会计系统

    公司建立了独立的财务部门，会计人员接受过必要的专业培训，重要岗位人员具有
    专业技术证书。母、子公司财务独立，子公司执行的会计政策同母公司一致。

    公司已按《公司法》《会计法》《企业会计准则》等法律法规及其补充规定的要求
    制定了适合公司的会计政策、会计核算办法和财务管理制度，并明确制定了会计凭
    证、会计账簿和财务报告的处理程序。
6.  决策管理

    公司制定了一系列决策管理制度，对企业战略、重大投资、资产购置和重大融资进
    行可行性研究，按照规定的权限和程序实行集体决策审批或者联签制度。
7.  货币资金管理

    公司财务部门设立专职人员管理货币资金，严禁未经授权的人员接触与办理货币
    资金业务。公司已对货币资金的收支和保管业务建立了较严格的授权批准程序，办
    理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司
    已按国务院《现金管理暂行条例》，明确了现金的使用范围及办理现金收支业务时

    应遵守的规定。公司已按中国人民银行《支付结算办法》及有关规定制定了银行存
    款的结算程序。公司明确规定款项用途不清、无必备附件或凭证的款项不予支付。8.  采购与付款

    公司设立了专职人员负责物品和服务的采购业务。公司制定了采购管理办法、行政
    仓库管理办法、费用支出管理办法等一系列采购及付款管理制度。

    公司从事采购业务的相关岗位均明确了岗位职责，并在请购与审批、询价与确定供
    应商、采购合同的谈判与核准、采购、验收与相关会计记录、付款申请、审批与执
    行等环节明确了各自的权责及相互制约要求与措施。

    公司根据实际需要进行采购，并确保所有收到的采购商品及相关信息均经处理并
    且及时供各相关部门使用；保证采购有序进行，确保公司应付账款记录的正确、完
    整及安全性。
9.  对外投资

    公司制定了《对外投资管理制度》，公司投资决策权属总经理、董事会或股东大
    会，各自在其权限范围内，依法对公司的对外投资作出决策。公司按对外投资额的
    不同分别由公司不同层次的权力机构加以决策，以控制投资风险。
10.  资产管理

    公司制定了资产管理相关办法，规定了固定资产采购、验收、付款、移交使用部
    门、处置、报废、损毁以及盘点等各环节的权限与责任。
11.  筹资管理

    公司根据筹资目标和规划，拟定筹资方案，明确筹资用途、规模、结构和方式等相
    关内容，对筹资成本和潜在风险做出充分估计。对筹资方案进行科学论证，对于重
    大筹资方案形成可行性研究报告。公司对筹资方案进行严格审批，重点关注筹资用
    途的可行性和相应的偿债能力。重大筹资方案，按照规定的权限和程序实行集体决
    策或者联签制度。

    公司制定了《募集资金管理办法》，审慎使用募集资金，保证募集资金的使用与招
    股说明书或者募集说明书的承诺相一致，不得随意改变募集资金的用途。募集资金
    的使用做到了规范、公开、透明。
12.  销售业务

    公司业务主要是证券业务、金融电子商务服务业务、金融数据服务业务等。公司及
    各子公司建立了完善的管理制度及内控流程，搭建了完整的合规管理体系并有效
    运作。近年来，公司始终坚持以用户为中心，大力加强人员管理及培训，要求相关
    子公司在法律法规、规范性文件及公司内部控制制度规范下，合法合规开展相关业
    务。各子公司建立了一系列防范和降低风险的内部控制制度及工作流程，真实、准

    确、完整记录销售业务信息，严格控制相关业务人员权限，实现业务流程、资金收
    付等各重要业务环节的内部控制。
13.  研究与开发

    公司重视研究与开发管理，建立了一系列研发管理相关的制度和流程指引，对研发
    工作中的立项管理、需求拟定、方案审核、研发过程管理、上线、验收、产品迭代
    和质量保证等环节和涉及的各岗位职责均进行了明确规定，以确保管理层和相关
    员工能够有效履行职责、保证研发工作各流程环节规范、提升公司自主创新能力和
    推动公司技术水平进步。
14.  信息系统

    公司制定了一系列信息系统建设和管理相关的制度，对信息安全管理（物理和环境
    安全、网络安全、恶意代码防范、终端安全等）、网络运维管理、研究与开发管理
    和信息安全奖惩管理等各领域和涉及的各岗位职责均进行了明确规定。公司不定
    期开展网络安全攻防演练，并对全体员工定期开展信息安全教育等信息技术管理
    相关的全员培训，以确保公司信息技术工作各流程环节规范、保障业务有序开展和
    提升公司信息化水平。
15.  对外担保

    公司制定了《对外担保管理办法》。公司财务部是公司担保行为的职能管理部门，
    董事会、股东大会是担保行为的决策机构。

    公司建立了担保业务的岗位责任制，在担保业务的评估与审批、担保业务的审批与
    执行、担保业务的执行与核对、担保财产的保管与业务记录等环节确保各岗位的分
    离、制约。公司股东大会为公司对外担保的最高决策机构。