广哈通信:2023年度内部控制自我评价报告

【摘要】广州广哈通信股份有限公司2023年度内部控制自我评价报告广州广哈通信股份有限公司（以下简称“公司”）根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在...

      广州广哈通信股份有限公司

    2023 年度内部控制自我评价报告

  广州广哈通信股份有限公司（以下简称“公司”）根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和专项
监督的基础上，对公司截止 2023 年 12 月 31 日（内部控制
评价报告基准日）的内部控制有效性进行了评价，现将公司内部控制情况报告如下：

  一、 重要声明

  按照企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效
果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制有效性具有一定风险。

  二、 内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

  根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

  自内部控制评价报告基准日至内部控制评价报告发出日之间，公司未发生影响内部控制有效性评价结论的因素。
  三 、内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。内部控制评价范围主要包括公司及公司全资子公司广州广有通信设备有限公司（以下简称“广有通信”）。纳入评价范围单位资产总额占公司合并财
务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。

  纳入评价范围的主要业务和事项包括：组织架构、人力资源、社会责任、企业文化、资金管理、采购管理、资产管理、销售管理、研究与开发、产品运营与发布管理、业务外包管理、财务报告与信息披露、关联交易、全面预算管理、合同管理。上述纳入评价范围的业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。

  四 、内部控制体系及运行情况

  公司以风险评估为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。以五大要素(内部环境、风险评估、控制活动、信息与沟通、内部监督)为核心评价内容，以控制标准和评价标准为评估标尺进行内控自我评价。

  （ 一）内部环境

  内部环境是公司实施内部控制的基础，包括组织架构、人力资源、社会责任和企业文化等。

  1.组织架构

  公司根据《公司法》《公司章程》和其他有关法律法规的规定，设立了股东大会、董事会、监事会和经理层的法人
治理结构，制定了各会的议事规则及工作细则，明确了决策、执行、监督的职责权限，确保决策、执行和监督相互分离，形成科学有效的职责分工和制衡机制。

  股东大会为最高权力机构，按照《公司法》《公司章程》等法律、法规和规章制度规定的职权范围，对公司经营方针、投资计划、重大交易事项、利润分配、任免董事、监事等重大事项进行审议和决策；公司依法确保所有股东，特别是中小股东享有平等的地位并能充分行使相应的权力。

  董事会对股东大会负责，依法行使公司的经营决策权，公司董事会设 9 名董事，其中独立董事 3 名。董事会下设审计委员会、薪酬与考核委员会、战略委员会和提名委员会。
  监事会为公司监督机构，对股东大会负责并向其报告工作，监事会职责清晰，按照《公司章程》等法规和规章制度规定的职权范围，对公司财务状况、依法运作情况等进行监督、检查。

  经理层负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理工作。公司总经理及其他高级管理人员由董事会聘任，实行总经理负责制。公司建立了与业务规模和经营管理相匹配的组织架构，设立了北京分公司、营销中心、市场部、客户服务部、研发中心、无线事业部、制造部、财务部、质量部、审计部、证券投资部（董办）、人力资源
及行政部（组织部）、办公室（法务）等职能部门，公司内部各管理部门责任明确、权责清晰。

  股东大会、董事会、监事会与经理层之间权责分明、各司其职、相互制衡、科学决策、协调运作。

  2.人力资源

  公司建立了良好的人力资源管理制度体系，规范了人力资源规划、招聘与配置、培训与开发、薪酬管理、绩效考核、员工关系等业务操作，明确了人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求，科学有效的用人机制和薪酬体系，实现人力资源的合理配置，全面提升公司核心竞争力。

  公司坚持客观公正、规范透明、绩效导向原则，设置科学的业绩考核指标体系，按期组织各级管理人员和员工的季度、年度绩效考核，使绩效考核结果能为薪酬分配、职级调整和解除劳动合同等提供决策依据，为公司建立高素质的人员团队提供健全的制度保障。

  公司重视对员工的培训和继续教育，在 2023 年度举办了《砺剑训练营》培训活动，通过多元化培养方式促进公司业务骨干管理能力提升，并总结固化形成一套可复制的人才培养模式，提高管理效率；公司定期组织了新产品培训，并通过网络培训中心、社会培训资源举办《同等时间多倍效能》
《5G 新特性》等培训项目，提高员工知识、技能，提升了员工的服务效能，为公司的发展提供了人力资源方面的保障。
  3.社会责任

  公司在经营发展的过程中履行社会责任和义务，在创造经济价值的同时，重视与股东、债权人、员工、客户、供应商等利益相关方及时沟通，在合作过程中要求做到重信誉、重承诺、重合同、守信用，与利益相关方保持健康良好、合作共赢的关系，2023 年公司取得“纳税信用等级 A 级纳税人”称号。同时，在安全生产、产品质量及服务、环境保护、职业健康等方面制定了较为完善的管理体系，公司在追求经济效益的同时保证产品质量并全面落实安全生产、环境保护和节能降耗。

  2023 年公司积极响应和配合推动征兵和民兵建设工作，审核挑选了 7 名政治素质过硬、精通通信运维业务的人员加入应急通信保障连，并按期组织民兵参加集训工作，积极支持国防建设，自觉履行国防义务，在为经济社会注入力量的同时，也为国防后备力量建设注入新的活力。

  公司参与承办广州市突发事件现场指挥部综合应急演练，勇担社会责任，不负时代使命，聚焦融合应急业务领域，以科技助力应急救援事业发展，为社会应急救援体系建设助添力量。


  4.企业文化

  长期以来公司非常重视企业文化建设，一直秉持“学习创新、勇往直前、追求卓越、共同发展”的企业文化理念，并将此理念贯彻落实到生产经营过程中，切实做到企业文化建设与发展战略的有机结合，增强了员工的责任感和使命感，使员工自身价值在企业发展中得到充分体现。

  公司通过文化活动、集体培训等多种形式不断建设企业文化，开展羽毛球、足球、篮球等多项活动丰富员工的生活，关爱员工身心健康，促进员工间的交流与合作，增强公司的凝聚力、向心力，并为员工提供丰富的培训机会，助力员工的职业发展。同时，公司也注重企业文化的评估与调整，巩固和发扬企业文化建设成果，发挥企业文化的精神引领作用，维护企业文化价值观，促进企业长远发展。

  2023 年公司积极参加铁路技术装备展、电力信息通信新技术大会暨数字化发展论讨、铁路专用线新技术新装备交流展会等活动，加强媒体宣传，强化面向政府、客户、投资者的价值传递，树立品牌形象。

  （二）风 险评估

  公司将风险管理融入各项日常管理之中，公司经营层依据董事会制定的公司中长期发展规划落实各年度发展规划和经营目标，并辅以具体策略和业务流程层面的计划将公司
经营目标传达给员工。

  公司建立了风险评估体系，全面系统地收集相关信息，识别出公司层面和业务流程层面的风险，并对风险进行成因分析，综合考虑风险的重要性及发生的可能性，根据风险影响力和风险发生概率确定风险等级，分为核心风险、重要风险和一般风险，根据风险分析结果制定相应风险解决措施和应对策略。

  （ 三）控制活动

  1.资金管理

  为保证公司资金安全，规范资金业务管理，提高资金使用效率，公司制定了《资金管理制度》《员工出差费用报销管理办法》《日常经营资金支付及核销审批权限规定》等制度，制度对货币资金的收支和保管业务建立了较严格的授权批准程序，明确了货币资金各个环节的职责权限和岗位分离要求。公司严格按照相关管理制度做好资金管理工作，确保公司资金使用符合合理性、效率性及安全性的原则。

  为规范募集资金管理，提高募集资金使用效率，公司制定了《募集资金管理制度》，对募集资金存储、审批、使用、变更、监督等进行明确规定，建立了严格的募集资金使用审批权限、决策程序、风险防控措施和信息披露要求，保证募资资金的规范使用，维护公司资产安全。


  为了加强对外投资管理，公司制定了《对外投资管理制度》，对公司对外投资的基本原则、审批、管理机构及决策程序、实施和管理、转让和回收、信息的披露及监督和检查等做了明确规定，保障公司对外投资的保值、增值，维护公司整体形象和投资人的利益。

  2.采购管理

  为促进公司合理采购，满足经营生产需要，规范采购行为，防范采购风险，公司制定并在实践中完善采购管理制度流程，制度包括《采购管控制度》《采购手册》等，对采购业务从申请、审批、询价、签订合同、验收入库、付款等方面做了明确规定，采购行为遵循“原厂原包”、“货比三家”原则，在满足公司生产经营需求的基础上合理控制成本，做到物料采购与生产计划紧密结合，避免过量采购造成积压；公司制定了《供应商认证与考核指导书》，对公司供应商进行分类管理，规定了不同类型供应商的选择、认证、定期评价行为，通过质量、价格、服务等维度对供应商进行综合评价，公司根据评价结果对供应商进行合理选择和调整。

  公司建立岗位责任制，明确相关岗位的职责、权限，确保不相容岗位相互分离、制约和监督。

  3.资产管理

  公司存货管理方面，制定并严格执行《仓库管理指导书》
《借件（备货）流程》等制度，对公司物料的储存、出入库、物料防护、仓库安全等方面做了明确的规定，公司在实际业务操作中严格按照制度执行，对不相容岗位进行了有效的分离和制约，各环节均按照公司的授权审批程序进行了相应的审批，保证了公司资产完整性和数据准确性。

  公司固定资产、无形资产管理方面，制定了《固定资产管理制度》《办公用品管理办法》《车辆管理办法》《软件资产及软件使用管理办法》等，从资产的申购、使用及维护、调拨与移交、年度盘点，到报废清查等相关的业务流程做出了明确规定，各环节均得到有效控制，保证了资产的完整性及合理使用。

  4.销售管理

  公司制定了《营销业务管理制度》《销售与收款控制规范》《应收账款控制规范》等文件，对公司销售定价、订立销售合同、发货及客户结算、应收账款及坏账等各个环节的业务流程做出了明确指引及规定，明确相关岗位的职责、权限，对销售环节的发货、安装、结算、收款以及应收账款管理做了相应的规定。销售与收款所涉及的部门及人员均能严格按照相关管理制度的规定执行，各环节的控制措施能被有效地执行。

  5.研究与开发


  公司制定的《产品开发主程序》《软件开发流程指导》《技术文件管理操作指导》《知识管理程序》《公司保密管理制度》等制度，制度涵盖了公司研发产品立项审批、研发过程管理、技术资料管理、研究成果的保护与管理等关键控制环节，规范了公司研究与开