金溢科技:内部控制自我评价报告

【摘要】深圳市金溢科技股份有限公司2023年度内部控制自我评价报告二〇二四年四月十七日目录一、重要声明......1二、内部控制评价结论......1三、内部控制评价工作情况......2（一）内部控制评价范围......2（二）内部控制评价工作依...

 深圳市金溢科技股份有限公司
2023年度内部控制自我评价报告

        二〇二四年四月十七日


                    目  录


一、重要声明...... 1
二、内部控制评价结论 ...... 1
三、内部控制评价工作情况 ...... 2
 （一）内部控制评价范围...... 2
 （二）内部控制评价工作依据及内部控制缺陷认定标准 ...... 11
 （三）内部控制缺陷认定及整改情况...... 13
四、其他内部控制相关重大事项说明...... 13

              深圳市金溢科技股份有限公司

            2023年度内部控制自我评价报告

深圳市金溢科技股份有限公司全体股东：

  根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合深圳市金溢科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

    一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

    （一）财务报告内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，未发现财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。
    （二）非财务报告内部控制评价结论

  根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。董事会认为，公司已按照企业
内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的非财务报告内部控制。

  （三）影响内部控制评价结论因素

  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

    三、内部控制评价工作情况

    （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域，纳入评价范围的单位及业务领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

  纳入评价范围的主要单位包括：深圳市金溢科技股份有限公司、全资子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

    纳入评价范围的主要业务和事项具体如下：

    1、内部控制环境

  （1）治理结构

  根据有关法律法规及规范性文件的规定，公司制定了《公司章程》等各项规章制度，建立了完善的法人治理结构，明确了股东大会、董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，形成了决策、执行和监督相互分离，有效制衡的公司治理机制。

  股东大会是公司最高权力和决策机构，《公司章程》《股东大会议事规则》等制度明确了股东大会的职权、股东大会的召集与通知、提案、表决等内容。公司严格有效执行了《公司章程》《股东大会议事规则》等制度的规定，有利于保障股东的合法权益。

  董事会是公司的经营决策机构，对股东大会负责，执行股东大会决议，下设战略发展及投资审查委员会、审计及预算审核委员会、提名委员会、薪酬与考核委员会。公司制定了《董事会议事规则》《独立董事工作制度》及专门委员会工作细则等制度，规定了董事的选聘程序、董事的义务、董事会的构成和职责、表决程序、独立董事的工作程序，各专门委员会的构成和职责等内容。
这些制度得到了有效执行，保证了各委员会有效履行职责，为董事会科学决策提供保证。

  监事会对股东大会负责，由3名监事组成，其中1名为职工代表监事。公司制定了《监事会议事规则》，对监事会的权责、提案、议事和决议等进行了明确规定。该规定得到了有效执行，有利于充分发挥监事会的监督作用。

  经理层是公司的执行机构，执行董事会决议，负责指挥、协调、管理公司的日常经营管理活动。

    （2）组织机构及子公司管控

  公司遵循“科学、精简、高效、透明、制衡”的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置了内部组织机构。

  公司对下属全资和控股子公司的经营、资金、人员、财务等重大方面管理，按照法律法规及公司章程的规定，制定了《子公司管理制度》等制度，规范公司对外投资及子公司管控业务流程及信息报送机制，对公司及子公司的相关经营活动进行风险管理，提高了公司整体运作效率，维护了公司和投资者的利益。

    （3）发展战略

  公司秉承“让交通更智慧，让生活更简单”的企业使命，致力于以数智技术打造“聪明的车”和“智慧的路”，重塑交通“智”理之道，赋能交通安全和效率提升，使人人得享美好生活。公司是国内领先的一站式智慧交通数智化解决方案及产品提供商，面向智慧高速、城市数字交通、汽车电子、车路协同业务领域，为行业客户提供各类集云边端于一体的数字化解决方案。公司在充分调查研究、科学分析预测和广泛征求意见的基础上制定并实施公司中长期发展目标与战略规划。公司在制定战略目标的过程中，综合考虑宏观经济政策、市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素，并根据发展目标制定战略规划，明确公司发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。公司战略发展及投资审查委员会组织各相关部门对公司的发展目标和战略规划进行可行性研究和科学论证，形成战略发展方案；董事会严格审议战略发展及投资审查委员会提交的战略发展方案，重点关注其全局性、长期性和可行性。

  同时，公司通过战略宣贯将发展战略及其分解落实情况传递到内部各管理层级和全体员工。建立对发展战略实施情况监控机制，收集和分析相关信息，对于
明显偏离发展战略的情况进行分析和研究，因经济形势、产业政策、技术进步、行业状况以及不可抗力等因素发生重大变化需对发展战略作出调整，公司根据规定权限和程序调整发展战略。

    （4）内部审计

  公司设立审计与法务中心，负责内部审计及监察工作，制定了《内部审计制度》《反舞弊及举报管理制度》等制度，并通过开展财务审计、专项审计、专项调查等业务，对公司内部控制的有效性进行监督检查，促进公司内部控制工作质量的持续改善与提高。对在审计、调查中发现的内部控制缺陷，依据问题的严重程度向监事会、审计及预算审核委员会或经理层报告，并督促相关部门采取积极措施予以整改。

    （5）人力资源政策

  公司始终坚持“以人为本、合作共赢”的核心价值观，将每位员工视为共同发展、共享利益的事业伙伴。根据发展战略，结合人力资源现状和未来需求预测，确定科学的人力资源发展规划和计划，并建立了完善的人力资源管理制度和程序，明确了人力资源的引进、开发、使用、培养、考核、激励、退出等管理内容。公司建立了完善的人力资源核心素质模型，通过建立岗位说明书，明确各岗位的职责权限、任职条件和工作要求，以公开、公平、公正的原则选聘人才，重点关注选聘对象的价值取向和责任意识；围绕核心素质模型，公司建立了完善的员工培训机制，建立企业导师制、应届生培养、内部大咖分享、外部学习交流、管理干部专项培养，并建立EHR学习平台，促进全体员工的知识、技能持续更新，不断提升员工的服务效能；公司建立了科学多元的人才激励体系，包括绩效管理、综合业绩激励、项目奖励、年度奖励、股权激励，有效激发各个层级员工活力；公司在符合劳动法的基础上，结合公司管理特点和要求，以科学的绩效考核机制为前提，建立科学合理的人力资源退出标准，使人力资源退出机制程序化、公开化，有效消除人力资源退出可能造成的不良影响，同时确保公司员工队伍保持持续优化状态。

    （6）社会责任

  公司高度重视社会责任的履行，建立了完善的安全生产、产品和服务质量管理、环境保护、资源节约、促进就业、公益捐赠、员工权益保护等管理机制，并先后通过并严格执行ISO9001质量管理体系、IATF16949汽车质量管理体系、
GB/T29490 知识产权管理体系、ISO14001 环境管理体系、ISO45001 职业健康安全管理体系、GB/T23001 两化融合管理体系、IS027001 信息安全管理体系认证等多项认证。公司将绿色理念融入到产品规划、设计、研发、制造、交付和服务等各个环节，通过持续的技术创新，不断提升产品和解决方案的资源使用效率，向客户提供领先的节能环保产品及方案。并致力于在办公、生产、实验室等方面实施严格的质量管理，降低温室气体及废弃物排放，在保证产品质量的同时，打造友好型办公环境，保护职工健康。

  公司制定《安全生产责任制》等制度，已建立完善的安全生产管理体系，并严格按照各体系要求规范运作，持续改善。

  公司依法保护员工的合法权益，贯彻人力资源政策，保护员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业，切实履行社会责任。

    （7）企业文化

  公司注重企业文化建设，培育和建立了具有公司特色的发展愿景、企业使命。公司推行26°C文化，以积极向上的核心价值观、诚实守信的经营理念、开拓创新的企业精神，通过积极履行社会责任，强化团队协作和风险防范意识，形成公司的核心价值理念。公司建立了不同层次的企业文化宣贯和沟通渠道，促进企业文化融入生产经营全过程，公司董事、监事、总经理和其他高级管理人员在企业文化建设起主导作用，积极参与企业文化建设活动，以身作则与整体团队共同营造积极向上的文化环境，公司通过企业文化的建设，引导和规范员工行为，形成整体团队的向心力，以促进公司健康、长远发展。此外，公司还建立了企业文化评估机制，明确企业文化建设目标和指标，并根据企业文化管理程序的相关要求，定期开展企业文化评估工作。

    2、风险评估

  根据公司发展战略及年度经营目标，经理层通过制定具体的经营计划，将公司经营目标明确地传达到各职能部门。各部门对各业务环节可能出现的战略风险、经营风险、财务风险及合规风险等进行有效的识别及评估，根据风险评估结果，制定相应的风险应对措施及风险解决方案，合理控制和减少风险的发生概率，将风险有效控制在合理水平。

  3、控制活动


  （1）控制程序及措施

  A、职责分离控制

  公司对岗位设置按照职责分离的控制要求，形成各司其职、各负其责、相互制约的工作机制。

  B、授权审批控制

  公司各项需审批业务有明确的审批权限及流程，明确各岗位执行业务和事项的权限范围、审批程序和相应责任。公司及各子公司各项业务活动严格履行授权审批制度，保证控制的效率和效果。

  C、会计系统控制

  公司严格遵照国家统一的会计准则和会计制度，建立了规范的会计工作秩序，制定了各项业务核算制度，根据各项准则及财经政策的变动及时进行相应更新，加强会计管理，提高会计工作的质量和水平。与此同时，公司通过不断加强财务管理系统的建设和完善，提高财务核算工作信息化程度，有效保证了会计信息及资料的真实、完整。

  D、财产保护控制

  公司建立了财产日常管理制度和定期清