深科技:内部控制自我评价报告

【摘要】深圳长城开发科技股份有限公司2023年度内部控制评价报告深圳长城开发科技股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价...

                    深圳长城开发科技股份有限公司

                      2023年度内部控制评价报告

深圳长城开发科技股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

    一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
  公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制遵循诚实守信，廉政经营，内部控制的目标对行贿受贿、贪污腐败行为零容忍，合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

  由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
    二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。


    三、内部控制评价工作情况

    （一）内部控制评价范围

    公司在确定内部控制评价范围时，按风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

    公司以资产总额、营业收入总额两项指标合计均超过2023年合并报表的50%为基准，确定纳入内部控制自我评价的实体范围。全面考虑了公司及各职能部门相关业务和事项，包括公司总部各职能部门，总裁办公室、规划投资部、供应链管理部、物流部、财务部、人力资源部、质量与运营管理部、信息系统部、物业运营事业部、法律事务部（风控办）、生产研发等；评价范围涵盖了电子产品制造服务、存储半导体、计量智能终端系统等业务。

    根据《企业内部控制配套指引》及《企业全面风险管理指引》要求，按照重要性原则，确定了需重点关注的组织架构、企业文化、社会责任、发展战略、人力资源、销售、采购、生产、全面预算、资金管理、财务报告、内部信息传递等高风险领域，内部控制评价的范围涵盖了公司的主要业务和事项。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

    公司审计部按照年度审计计划以及风控委等要求，日常对职能部门和子公司等流程制度以及内部控制执行情况进行抽检，并要求其对部门相关流程的内控自查、测试和评价。对内控自评及审计发现的问题点提出审计建议，审计部门负责跟进缺陷及风险点改进情况，对推动内控体系逐步完善起到推动作用。

    （二)内部控制评价工作依据及内部控制缺陷认定标准

    公司根据基本规范、评价指引及《企业内部控制审计指引》（以下称“配套指引”）中缺陷认定要求，结合公司自身规模、行业特征、风险水平等因素考量，从财务影响、目标与运营（细分为：业务持续性、经营目标实现、产品质量、效率）、合规（细分为：法律法规、财务报告、内部报告）、信息保密、员工、客户/供应商关系、企业声誉、社会责任（细分为：环境和职业安全、社会影响）等相关维度制定了内部控制缺陷评价标准，包括针对一般控制缺陷、重要控制缺陷及重大控制缺陷的定性评价和定量评价标准。

    1、财务报告内控缺陷认定标准

    公司确定的财务报告内控缺陷评价的定量标准如下：

    根据缺陷对净利润产生的不利影响占公司合并报表净利润的比例、缺陷对现
金流产生不利影响的绝对金额或舞弊造成潜在经济损失金额确定。

          重要程度

项目                        一般缺陷          重要缺陷          重大缺陷

 发生  是否重复发生      未重复发生    重复的非主要缺陷      重复的主要缺
                                                              陷

 的可                    非主要控制不达                      重大控制不达
 能性  合规程度          标            主要控制不达标        标

      对净利润的不利影响 小于 1%        大 于 1% 但 小 于 等 于 大于 1.5%

 对报                                    1.5%

 表的  对现金流产生不利影              介于500万元至5000万

                          小于 500 万元                        大于 5000 万元
 影响  响                                元之间

      舞弊潜在经济损失  小于 10 万。    大于 10 万且小于 50 万 大于 50 万的损
                                        的损失。              失。

    公司确定的财务报告内控缺陷评价的定性标准如下：

    具有以下特征的缺陷，可考虑定位为重大缺陷：

       董事、监事和高级管理人员舞弊；

       已经发现并报告给管理层的重大内部控制缺陷经过合理的时间后，并未加

以改正；

       控制环境无效；

       外部审计发现当期财务报告存在重大错报，而内部控制在运行过程中未能

发现该错报；

       违反法律、法规较严重；

       除政策性亏损原因外，公司连年亏损，持续经营受到挑战；

    具有以下特征的缺陷，可考虑定位为重要缺陷：

     未遵循公认会计准则选择应用会计政策；

     未建立反舞弊程序和控制措施；

     重要业务缺乏制度控制或制度系统性失效；

     子公司缺乏内部控制建设，管理散乱；

     高管人员（特别是内控机构、财务、人力资源负责人）纷纷离开、更换频


      繁或关键岗位人员流失严重。

    一般性缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

    2、非财务报告内部控制缺陷认定标准

    公司确定的非财务报告内控缺陷评价的定量标准和定性标准如下：

    重要程

    度          一般缺陷            重要缺陷              重大缺陷

  项目

可 是否重复 未重复发生        重复的非主要缺陷    重复的主要缺陷

能  发生

性 合规程度 非主要控制不达标  主要控制不达标      重大控制不达标

             企业日常业务受一  企业失去部分业务能  重大业务的失误造成情
            些影响，造成个别的 力，情况需要付出较大 况失控，并给企业存亡带
            业务/服务中断，但 的代价才能得以控制， 来重大影响；

      业务 恢复时间小于 3 个 但对企业存亡没有无  造成普遍的业务/服务
      持续 月。              重大影响；

        性                       造成重要的业务/服 中断且恢复需要超过1年
                                                      时间。

                                务中断且恢复需要大

后 目                          于等于 3 个月且小于 1

果 标                          年时间。

严 与  经营  受风险影响的部门/  受风险影响的部门/  受风险影响的部门/单
重 运  目标 单位较难达成其部 单位无法达成其部分 位无法达成其所有重要
性 营  实现 分的关键营运目标 的关键营运目标或业 的关键营运目标或业绩
            或业绩指标。      绩指标。            指标。

      产品 产品缺陷在出货前 产品缺陷引起直接客 产品缺陷引起最终用户
      质量 被发现。          户的抱怨            的抱怨

             日常业务运营效率  日常业务运营效率下  日常业务运营效率大幅
      效率 有所降低；        降；                度下降；

             信息传递与沟通效  信息传递与沟通效率  信息传递与沟通效率大
            率有所降低。      下降。              幅度下降。


         违反法律、法规、规  违反法律、法规、规  严重违反法律、法规、
        章、政府政策、其他 章、政府政策、其他规 规章、政府政策、其他规
        规范性文件等，导致 范性文件等，导致地方 范性文件等，导致中央政
        地方政府或监管机 政府或监管机构的调 府或监管机构的调查，并
        构的调查，并被处以 查，并被处以罚款或罚 被处以罚款或罚金，或被
        罚款或罚金。      金，或被责令停业整顿 限令行业退出、吊销营业
                            等。                执照、强制关闭等。

                                                   发现公司管理层存在的
合  法律                                          任何程度的舞弊；

规  法规

                                                   控制环境无效；

                                                   重要业务缺乏制度控制
                                                  或制度系统性失效，如企
                                                  业财务部等部门控制点
                                                  全部不能执行；

                                                   子公司缺乏内部控制建
                                                  设，管理散乱；

        公司由于保密不严 公司由于保密不严或 公司由于保密不严或人