兆日科技:2023年度内部控制评价报告

【摘要】深圳兆日科技股份有限公司2023年度内部控制评价报告深圳兆日科技股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合深圳兆日科技股份有限公司（以下简称公司）内部控制...

          深圳兆日科技股份有限公司

          2023年度内部控制评价报告

深圳兆日科技股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合深圳兆日科技股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。


    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

    三、内部控制评价工作情况

    （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司及本评价报告基准日纳入合并财务报表范围的所有控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。本次纳入评价范围的主要业务和事项包括公司治理结构、组织架构、发展战略、人力资源、企业文化、资金活动（包括募集资金）、采购业务、资产管理、销售业务、担保业务、投资管理、关联交易、研究与开发、财务报告、合同管理、内部信息传递、信息系统、信息披露、内部控制监督等。重点关注的高风险领域主要包括：资金管理、研究与开发、采购业务、销售业务、存货管理、财务报告等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

    按照《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，全面测试了公司内部控制的五大基本要素（控制环境、风险评估、控制活动、信息与沟通、内部监督），对2023年公司内控体系建设详细情况评价如下：

    1、内部控制环境

    （1）公司治理结构

    公司根据《公司法》、《证券法》、《公司章程》和有关法律法规的规定，建立了股东大会、董事会、监事会和总经理领导下的管理团队的法人治理结构，制定了《股东大会议事规则》、《董事会议事规则》和《监事会议事规
则》三会议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制，能够做到各司其职、规范协作。

    股东大会是公司最高权力机构，依法行使公司经营方针、筹资、投资、利润分配等重大事项的决定权。

    董事会是公司经营管理的决策机构，在公司章程和股东大会的授权范围内，负责公司发展目标和重大经营活动的决策，对股东大会负责并报告工作。
    监事会是公司的监督机构，负责对公司董事、高级管理人员的履职情况及公司的经营、财务活动进行监督。

    公司总经理及其他高级管理人员由董事会聘任，在董事会的领导下，全面负责公司日常经营活动的管理，组织实施董事会的决议。

    公司及下属各控股子公司本着精简高效的原则合理设置了健全、完整的内部组织机构，科学划分了公司高管、各职能部门和分支机构及下属经营单位的职能，将权力与责任分解到岗位。

    公司股东大会、董事会、监事会和其他内部机构能够独立运作，独立行使经营管理权，不存在与控股股东、实际控制人及其关联人机构混同等影响公司独立经营的情形，保证人员、资产、财务分开，保证机构、业务独立。

    （2）组织结构

    公司为有效的计划、协调和控制经营活动，根据实际情况及经营管理的需要， 设立了符合公司业务规模和经营管理需要的部门，包括销售部、生产部、研发中心、网络运营部、技术管理部、财务部、行政管理部、人力资源部、证券事务部、审计部、法务部等各职能部门及事业部和分子公司，形成了分工明确、各负其责，相互协作、相互牵制、相互监督的工作机制。

    （3）内部审计情况

    公司在董事会下设立了审计委员会，审计委员会由三名独立董事组成，并有一名独立董事为会计专业人士。内部审计部配备专职人员，在董事会审计委
员会的领导下开展工作，并向其报告内部审计工作，内审工作不受其他部门或个人的干涉，保证了审计的独立性和客观性。公司制定了《内部审计制度》，对公司财务信息的真实性和完整性、内部控制制度的建立及执行情况等进行独立的检查监督。

    （4）人力资源政策

    公司高度重视人力资源体系的建设，始终坚持以人为本的管理理念，注重发挥员工的潜能，努力为员工创造实现自我、充分展示个人才华的工作环境。公司建立了职位职级序列、绩效考核和薪酬体系等相关人事制度，编制了部门职责和员工职位说明书，明确各个岗位的职责权限、任职条件和工作要求，规范各部门的职责。公司建立了《员工招聘管理制度》、《员工薪酬管理制度》等内部控制制度，规范人力资源聘用、培训、晋升、薪酬福利、绩效考核、员工离职和档案管理等关键业务，实现人力资源的合理配置和优化，有利于公司的可持续发展。公司与全体员工签订了保密协议，确保公司的商业秘密、相关知识产权及其他关联秘密信息的安全。

    （5）企业文化

    公司自成立以来一直信守“技术引领市场、创新改变未来”的经营理念，通过坚持自主创新不断提升企业核心竞争力，致力于将公司打造成一家代表行业领先水平、专业化、高成长的高科技公司。公司秉承“选择兆日，不仅是选择了安全”的质量和服务宗旨，为顾客提供满意的服务，不断提升产品质量,满足甚至超越顾客的需求，并最终达到顾客满意，是公司不懈追求的目标。

    2、风险评估

    公司根据控制目标及发展战略并结合行业特点，采用科学合理的分析方法，根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，及时进行风险评估，建立相应的管理制度，指导公司的各项业务活动。同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了责任追究制度。


    （1）建立健全的内控制度

    ①公司治理：公司积极按照《公司法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等有关法律法规要求，依据相互独立、相互制衡、权责明确、精干高效的原则，不断完善公司法人治理结构，持续改进规范公司运作。

    ②日常经营管理：以公司基本制度为基础，制定了涵盖材料采购、产品研发、生产管理、产品销售、人力资源、资产管理、财务管理等整个生产经营过程的一系列控制程序，确保各项工作有章可循，管理有序，形成了规范的管理体系。

    （2）控制措施

    ①交易授权：交易授权程序的主要目的在于保证各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。公司在交易授权方面按交易金额的大小以及交易性质划分了两种层次的交易授权即一般授权和特别授权。对于一般性交易如购销业务、费用报销业务等采取各职能部门负责人、财务负责人、公司领导分级审批制度，以确保各类业务按程序进行；对于非常规性交易事件，如收购、重大资本支出和股票发行等重大交易事项需要董事会和股东大会按决策权限审议批准。

    ②职责划分：职责划分控制程序是对交易涉及的各项职责进行合理划分，使不相容职务相互分离，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。

    ③凭证与记录控制：公司为了维持有效的控制和确定职责，实行了凭证的预先编号制度，以保证所有交易均有记录和防止交易被重复记录，所有凭证实行统一格式；另外，公司在外部凭证的取得及审核方面，根据各部门、各岗位的职责划分建立了一套较为完整的相互牵制、相互审核的内控制度，有效杜绝
约、相互配合、相互联系，使内部凭证的真实性、合规性和可靠性有了很好的保证。

    ④资产接触与记录使用：为了较好的保护资产的安全和完整，公司建立了较完整的资产购入、保管、使用、维护和处置的规章制度，严格限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对等措施，以使各种财产安全完整。

    4、重要控制活动评价情况

    （1）销售与收款管理

    为了加强对公司销售与收款的内部控制,规范销售与收款行为,防范销售与收款过程中的差错和舞弊，公司建立了较为完整的销售管理体系，建立了销售与收款控制方面的岗位责任制，明确相关岗位的职责、权限，确保不相容岗位相互分离、制约和监督，并通过办公系统实现管理的流程化和规范化，涉及的内容主要包括：产品宣传、投标管理、销售合同审批、订单管理、销售发货、售后服务、开具发票、销售回款等。通过规范产品销售与收款过程中的各种行为来保证商品和货款的安全和完整，同时提升产品市场占有率，加强公司营运能力。

    （2）采购与付款管理

    公司设立了采购与付款业务管理的机构部门和岗位，建立了采购与付款业务的岗位责任制，明确相关部门和岗位的职责、权限，确保不相容岗位相互分离，制约和监督。为规范采购与付款行为，结合实际情况，公司制定了《采购控制程序》《进货检验控制程序》《成品检验控制程序》《不合格品控制程序》等内控制度及相应的作业指导书，统筹安排采购计划，在请购与审批、询价与确定供应商、采购合同的谈判与核准、采购、验收与相关会计记录、付款申请、审批与执行等环节明确了各自的权责及相互制约要求与措施，使采购与付款手续齐备，过程合规、程序规范。

    （3）生产与存货管理


    产品的生产控制是保障公司产品质量稳定的重要环节，公司建立了完整的生产控制程序，规范了公司生产过程的生产计划编制及更改、生产前的准备、生产过程的监控及试产过程的控制以及对生产数据的统计与分析，并配套了一系列的生产作业指导书等具体的操作细则；在存货管理方面，公司建立了完善的存货管理内部控制和操作规程，并通过办公系统对采购、验收、入库、储存、出库、盘点等各个环节进行监督和跟踪，发挥了较好的控制作用，为控制存货管理风险提供了保障。

    （4）资产管理

    为了加强对固定资产、无形资产的管理，公司建立了科学的资产管理程序，对资产的申购和验收、使用管理、维修和报废、盘点等做出了具体的规定，保护公司资产的安全，使公司资产发挥最大的效用。同时，公司对专利、商标、软件著作权等知识产权的申请、转让与受让、使用、作废及产权纠纷等都做出了明确规定，使公司知识产权得到正确、合理使用，保护和监视公司知识产权处于受控状态。

    （5）资金管理

    公司制定了《财务管理制度》《资金管理制度》《密码器、“企业网上银行”操作