汇金科技:2023年度内部控制自我评价报告

【摘要】珠海汇金科技股份有限公司2023年度内部控制自我评价报告珠海汇金科技股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合珠海汇金科技股份有限公司（以下简称“公司...

            珠海汇金科技股份有限公司

          2023 年度内部控制自我评价报告

珠海汇金科技股份有限公司全体股东：

  根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合珠海汇金科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的
基础上，我们对公司 2023 年 12 月 31 日（内部控制评价报告基准日）的内部控
制有效性进行了评价。

    一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。


    三、内部控制评价工作情况

  （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：本公司及所属各分公司、控股子公司，纳入评价范围单位资产总额占公司财务报表资产总额的 100%，营业收入合计占公司财务报表营业收入总额的 100%；

  纳入评价范围的主要业务和事项包括：公司治理结构、组织架构、人力资源、企业文化、销售业务、采购业务、生产管理、投资管理、财务管理、质量管理、技术开发管理、关联交易管理、法律事务管理、信息系统管理、内部审计、工程项目；重点关注的高风险领域主要包括：投资管理、财务管理、质量管理、技术开发管理、销售业务管理。具体如下：

  1、公司治理结构

  公司已按照《公司法》、《证券法》、《上市公司股东大会规则》、《上市公司治理准则》等法律、法规和规范性文件的规定，不断完善公司法人治理结构，建立健全公司内部控制制度，促进公司规范运作。

  公司控股股东按照《公司章程》的规定合法行使股东的权利和义务，未发生超越股东大会直接干预公司决策和经营的情况。公司与控股股东在人员、资产、财务、机构、业务方面做到独立，也不存在同业竞争。公司董事会、监事会和内部机构均独立运作，公司成立了专门的内部审计监察部门，独立稽核，保证有关内部控制制度的有效执行。

  董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会，并建立相应的工作及实施细则。

  2、组织架构

  公司适时制定及调整《组织架构、各中心组织架构及主要工作职责》，按照业务运营特点和管理的需要，设置了营销中心、研发中心、运营中心、财务中心、招商中心、人资行政部、董秘办和审计监察部等部门，明确各中心、各部门的职责权限以及岗位职责，在优化业务流程、提高管理效率和实施内部控制等方面起到了积极的作用。

  3、人力资源管理


  根据《劳动法》及相关法律法规，公司建立了《培训制度》、《薪酬管理制度》、《绩效管理制度》、《任职资格认证评级管理制度》等人力资源管理制度，对公司人事管理包括培训管理、招聘管理、薪资管理、档案管理、绩效考评管理等方面做了详细的规定。通过推行 PBC 绩效考核，强化公司员工的承诺、贡献、责任观；通过为员工提供多种形式的培训，提高员工的业务水平，增强了公司的竞争力；通过对员工招聘、录用、离职、社会保险缴纳等程序的规范，增强对公司人员的规范化管理，保障员工的合法利益。人力资源管理制度的制定，进一步完善了公司的激励和处罚机制，通过以岗定薪、奖金与公司效益、员工工作实际绩效挂钩方式，提高员工的竞争意识。通过对员工的工作能力、工作态度等方面进行客观评价，对不称职、不符合岗位要求的人员进行再培训或是淘汰，加强对员工的管理，为公司的发展提供优秀、合适的人才保障。

  4、企业文化

  公司秉承“一究到底、止于至善”的精神，将严谨的工作作风、承担各自责任、勤劳的态度，深入到经营管理上的各个环节，通过追根究底，点点滴滴追求合理化，加强责任心的管理来不断检讨并消除各种不合理的制度，直至“止于至善”。公司将企业文化的建设与人力资源管理相结合，重视职工素质的培养，树立良好的公司内部形象。公司建立了完善的员工培训和发展计划，赋予员工充分的权利和责任，积极创造适合人才竞争和发展的企业文化氛围，为所有员工提供发挥才智、实现价值的平台和机会。公司通过组织员工参加徒步、羽毛球活动、瑜伽等文体活动，丰富员工的业余生活并促使员工拥有健康的体魄，增加员工对公司的认同感及归属感，激发员工的工作热情，调动员工积极性，发挥员工创造力。公司不定期推荐并组织员工观看爱国主义题材、励志题材的影片，熏陶及鼓舞员工珍惜当下并积极拼搏。

  5、销售业务

  根据公司业务及产品的实际情况，制定了《销售合同管理制度》、《招投标项目管理》、《代理商审批流程及管理规定》、《关于客户订单、到货验收单及安装验收单的管理规范》等销售管理制度，通过实行不相容职务分离控制、授权审批控制等控制措施，对合同的执行情况以及合同文档管理、代理商资格考评管理、销售订单、产品出库、产品验收、售后服务等流程予以严格规范。加强对公
司售前、售中、售后的全过程规范化管理，防范销售风险。

  6、采购业务

  公司依据自身生产经营特点制定了《采购管理制度》、《供应商管理规定》等，规定了供应商的开发及评审、供应商数据库和材料数据库的建立及维护、物料采购合同的签订、物料的订购和验收等环节的运作程序，合理保证了进货来源及质量，加强了对供应商的管理，控制了采购成本。通过不定期的内部审计，进一步规范了供应商考核管理标准，完善采购管理制度，确保公司采购业务活动运行的合理性、合规性。

  7、生产管理

  公司依据 ISO9001 要求，结合自身实际情况，制定了相应的《生产过程管理规定》、《生产计划管理办法》、《物流运输管理》等，通过运用授权审批控制，明确了授权批准的范围、权限、程序、责任等相关内容，对生产环境控制、关键生产环节标准操作程序、车间现场管理、委托加工环节及物流发货环节等进行了规范。这些制度的执行，有效地控制了生产成本，加强了存货管理，提高了生产效率和产品质量。

  8、投资管理

  根据《深圳证券交易所创业板上市公司规范运作指引》等法律法规，公司制定了《对外投资管理办法》，对对外投资的范围、可行性方案的分析论证、决策审批程序、产权管理和财务处理等进行了规定，规范了公司的投资行为，提高投资管理水平，防范投资风险。

  9、财务管理

  公司制定了《财务管理制度》及《长期资产管理办法》、《目标成本管理办法》等制度，并不断优化有关费用审批权限和费用标准等配套实施方法，对流动资产、固定资产、无形资产、投资管理、筹资管理、预算管理、营业收入、成本和费用、利润及其分配，以及会计基础工作都分别作了具体规定。2023 年度，公司强化了各项财务管理职能，通过财务管理制度的建设，实行岗位责任制，明确岗位职责，实现会计系统执行、记录和批准职能分离，以达到分工明确、互相牵制的作用。 公司基本实现了财务和会计制度建设、执行、监督、反馈等各个环节的有机结合。将财务“经营”理念贯穿财务管理工作全过程，通过精细化财
务数据分析，发现问题、纠正问题，持续给公司经营管理做“体检”。

  10、质量管理

  公司制定了《RoHS 管理规定》、《测试管理规定》、《进料检验管理规定》、《最终检验管理规定》等制度，按照 ISO9001 管理要求，结合公司的实际情况，建立了一整套质量管理体系，包括：质量控制部门职责、质量控制岗位职责、检验人员任职资格、质量管理流程、质量管理细则、质量控制奖惩制度及质量管理资料保管制度等。公司各部门严格按照质量管理体系的要求进行各项经营活动，明确岗位职责，做到事前有计划、事中有控制，事后有记录，加强对原料、在制品、产成品质量的监控及管理，“持续改进”的质量意识逐步深入人心。

  11、技术开发管理

  公司制定了《软件研发过程管理制度》、《产品研发过程管理制度》、《软件需求变更管理操作规程制度》，对技术开发管理、研发投入核算办法、研发人员奖励激励办法等进行了规范；公司与核心技术人员签订了《保密协议》和包含竞业禁止条款的《劳动合同》，在积极有效的推进研发项目进程的同时，有效防范了公司核心技术泄露的风险。公司高度重视产品的研发工作，根据公司发展战略，结合市场要求，强化研发立项、研发过程管理、研发人员管理、研发成果开发及保护的全过程管理，进一步的夯实 IPD、ITR、LTC 等管理流程和体系，为有效保证产品从研发到落地、顺利实现端到端提供了保障。

  12、关联交易管理

  公司制定了《关联交易管理办法》，以规范公司治理，保证公司与关联人之间发生的关联交易符合公平、公正、公开的原则，确保公司关联交易行为不损害公司和股东的合法权益，特别是中小股东的利益，为维护公司、股东和债权人的合法权益，保证公司关联交易的公允性提供了制度支持。

  13、法律事务管理

  为加强风险的管理与控制，公司制定了《法律事务管理制度》、《合同管理制度》等，加强风险的预警及事前控制，对法律事务等相关文件严格按照制度规范执行；2023 年，法务岗梳理并规范公司的合同标准模板，调整部分合同中的条款，使合同内容与公司实际业务更加契合，严格把控各类合同审核，防患于未然，促进公司的可持续发展。


  14、信息系统管理

  公司在内部流程控制及管理上，加强信息系统的开发与使用，实现流程管理信息化。如 BPM、K3、CRM、RDM、WMS 等信息系统管理平台建成使用，实现公司各系统互联互通的信息化高通时代。使系统信息有迹可循，前、中、后台信息形成闭环，在提高办公效率的同时，也使信息安全得到了有效保障；2023 年度，公司为保证有效地使用相关信息系统，相关部门定期对 CRM 系统信息进行核查，流程管理办公室对公司 BPM 系统业务流程分类汇总，梳理流程走向、改善不合理的流程、提升流程的使用效率和效果等，进一步确保相关系统有效的运用于日常业务中。WMS 系统完成验收，正式全面启用，使公司真正实现各系统互联互通的信息化高通时代。

  15、内部审计

  为了适应公司经营和发展的需要，加强内部审计监督，根据《中华人民共和国审计法》、《内部审计基本准则》、《企业内部控制基本规范》等有关法律、法规，并结合公司实际情况，公司制定了《内部审计管理制度》，对审计的工作职责、工作范围、特别是对于审计的独立性、审计人员的任职资格等核心和关键内容进行了明确的规定，确保相关人员的胜任能力及内部审计工作的有效性。公司审计监察部由审计委员会领导，负责内部审计工作，对公司财务信息的真实性和完整性、内部控制制度的建立及执行情况等进行独立的检查监督。2023 年度，审计部门对在监督检查中发现的问题，及时提出管理建议，督促相关部门及时整改，确保内控制度的有效实施，保障公司的规范运作。

  16、工程项目

  公司围绕着工程项目的立