新北洋:内部控制自我评价报告2021-04-17
山东新北洋信息技术股份有限公司 2020 年度内部控制自我评价报告
山东新北洋信息技术股份有限公司
2020 年度内部控制自我评价报告
山东新北洋信息技术股份有限公司全体股东:
根据中华人民共和国财政部等部门联合发布的《企业内部控制基本规范》(以下简称“基
本规范”)及其配套指引等法律法规的规定和其他监管要求,结合山东新北洋信息技术股份
有限公司(以下简称“公司”)内部控制制度和评价办法,在内部控制日常监督和专项监督
的基础上,我们对公司2020年12月31日(内部控制评价报告基准日)内部控制建立的合理性、
完整性及实施的有效性进行了全面的评价。现将公司内部控制自我评价情况报告如下:
一、董事会声明
按照企业内部控制规范体系的规定,建立健全并有效实施内部控制,评价其有效性,并
如实披露内部控制评价报告是公司董事会的责任;监事会对董事会建立与实施的内部控制进
行监督;经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、
高级管理人员保证本报告内容不存在任何虚假、误导性陈述或重大遗漏,并对报告内容的真
实性、准确性与完整性承担个别及连带责任。
公司内部控制的目标是:合理保证公司经营管理合法合规、资产安全,财务报告及相关
信息真实完整,提高经营效率和效果,促进公司实现发展战略。由于内部控制存在固有局限
性,故仅能对达到上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不
恰当或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效
性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在
财务报告内部控制重大缺陷。董事会认为,公司已按照企业内部控制规范体系和相关规定的
要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未
发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。
山东新北洋信息技术股份有限公司 2020 年度内部控制自我评价报告
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳
入评价范围的单位为2020年度合并财务报表范围内的母公司及所有子公司,纳入评价范围单
位资产总额占公司合并报表资产总额的100.00%,营业收入占公司合并报表营业收入的
100.00%。
纳入评价范围的主要业务和事项包括:内部环境、风险评估、控制活动、信息与沟通、
内部监督等。
1、内部环境
(1)公司治理
公司已根据国家有关法律法规和公司章程的规定,建立了规范的公司治理结构和议事规
则。2020年公司董事会严格执行了股东大会的各项决议,按照法律、法规及公司内部控制制
度开展工作,勤勉尽责地履行了职责和义务,审慎决策了各重大事项,维护了公司和全体股
东的权益;总经理按照总经理工作细则要求主持日常生产经营管理工作,组织实施了董事会
决议;监事会认真履责,对公司重大事项、财务状态以及公司董事、高级管理人员履行职责
的合法、合规性进行了监督。
公司治理机构完善,各权力机构、决策机构、监督机构与经理层之间权责分明、各司其
职、相互制衡,形成了科学有效的职责分工和制衡机制,符合相关法律法规和公司相关制度
的要求,公司治理的实际情况符合有关上市公司治理的规范性文件要求。
(2)组织架构
公司在贯彻不相容职务相分离原则的同时,科学地划分了每个部门的岗位职责和责任权
限,形成了科学有效、相互制衡的组织架构。
2020年,公司成立销售拓展类、市场拓展类、研发类各专项组,加大了对聚焦行业的拓
展力度,加快推进了关键产品及技术的开发,持续提升了公司在聚焦行业的综合竞力。
(3)发展战略
公司建立了完备的发展战略相关制度流程,并通过对现实状况和未来趋势进行综合分析
和科学预测,制定并实施了长远的发展目标与战略规划。2020年董事会战略委员会,通过综
合考虑内外部经济形势、行业及竞争对手状况、可利用资源水平等因素,对公司长期可持续
山东新北洋信息技术股份有限公司 2020 年度内部控制自我评价报告
发展战略和重大投资进行了决策,并向公司董事会提出了建议性意见。行业研究规划部,通
过分析公司聚焦行业的业务流程和发展趋势,结合潜在市场机会情况输出了产品规划,为公
司的研发和销售活动提供了决策依据。
(4)内部审计
公司内部审计制度流程已较为完善,2020年审计部以《中小企业板上市公司内部审计工
作指引》为指导,在审计委员会的直接领导下有序开展定期及专项内部审计工作,组织对所
属分子公司经营成果、财务收支、会计核算等方面的真实性、合法性、效益性进行审计,促
进了公司内部控制制度的不断完善和有效实施。
(5)人力资源
公司严格执行《劳动法》和《劳动合同法》的相关要求,建立了较为完善的人力资源管
理制度;与所有在职员工签订了劳动合同,按时足额为员工缴纳了各项保险,为员工提供有
竞争力的薪酬福利;严格执行了带薪休假制度,保障了职工的合法权益。
公司为员工提供多层次、全方位的各类培训,针对不同层级、不同岗位员工开展新员工
入职培训、“享承汇”实际经验分享会、精益生产培训等,进一步激发了员工的工作积极性,
促进了员工专业技能的提升,保证了劳资关系的和谐稳定发展。
(6)社会责任
在环境保护方面,公司环保运营资金投入充分,相关制度体系健全,产品设计、生产制
造符合环境保护、能源节约、企业可持续要求,危废监测及时,排量达标。
在安全生产方面,公司建立了全面的安全生产体系,针对重大风险设有预防制度和预案,
2020年公司发布了《环境有害物质管理标准》、《环境与职业健康监测控制程序》等规定,
完善了环境保护、安全生产责任制、职业健康管理制度,提高了环境保护、安全生产和职业
健康管理水平,保护了人类健康和环境安全。
在社会公益方面,2020年为助力新冠疫情防控工作,公司共计捐赠100万元及价值100
万元的口罩、体温枪等消毒物资,积极履行企业社会责任,为一线抗疫工作出一份力。公司
继续参加“慈心一日捐”活动、开展“红色关爱”活动、“春节送温暖”活动,为困难群众
奉献爱心、为老干部和困难职工送去精神慰藉和物质帮扶,使广大职工真切感受到了工会大
家庭的温暖,进一步激发了职工的工作热情,增强了工会组织的凝聚力和向心力。
山东新北洋信息技术股份有限公司 2020 年度内部控制自我评价报告
(7)企业文化
2020年公司发布了《新北洋价值观行为规范》,对“以客户为中心、以奋斗者为本、团
队、创新、学习、敬业”的六大文化内核进行了诠释,通过正负向行为将其进一步转化为员
工工作的标准和行动指南,培育了积极向上的价值观和责任感。设立了企业文化宣传组织体
系,不断加强主题宣传,推动了企业文化的传承、传播、贯彻、执行。
2、风险评估
公司根据战略目标和发展规划,结合自身及行业特点,制定了有效的风险评估过程和风
险评估机制,以识别和应对公司可能遇到的经营风险、环境风险和财务风险等。
2020年,公司重点进行了风险数据库的完善与建设,对各业务环节进行了全面诊断,系
统地梳理、甄别了公司面临的主要风险,建立了风险矩阵;发布了《信息安全风险管理办法》、
《风险和机遇控制程序》等制度,通过风险和机遇的识别、分析与评审,制定风险应对措施
并加以控制,增强了公司抵抗风险、把握和利用机遇的能力。
风控部通过内部培训、内刊宣导等方式,进一步提升各业务部门风险防范意识和法律意
识;建立风险预警机制,动态关注业务的发展态势,进行针对性的风险分析,提出风险防范
的意见和建议,尽早发现潜在风险并采取措施降低风险,使损失最小化。
年度内,公司通过定期召开会议沟通解决生产经营过程中遇到的问题,通过全面、系统、
持续地收集与风险变化相关的信息,使管理层能够及时识别和充分评估所面临的各种风险,
及时调整风险应对策略,确保公司经营安全,保证了公司的稳定健康发展。
3、控制活动
(1)职责分工控制
公司贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则,
合理设置职责分工,科学划分职责权限,形成了各司其职、各负其责、相互制约的工作机制。
不相容的职务主要包括:授权批准与业务经办、业务经办与会计记录、会计记录与财产
保管、业务经办与业务稽核、授权批准与监督检查等。
(2)授权审批控制
公司在交易授权上区分交易的不同性质采用两种层次的授权即一般授权和特别授权。
对一般性交易如购销业务、费用报销等业务采用各职能部门和分管领导审批制度;对于非常
规性交易,如收购、兼并、投资、增发股票等重大交易需经董事会或股东大会审批。2020
山东新北洋信息技术股份有限公司 2020 年度内部控制自我评价报告
年公司优化了授权批准的范围、权限、程序、责任等,通过技术加持,将相关审批规定内容
固化在审批系统中,公司内部的各级管理层在授权范围内行使相应的职权,经办人员在授权
范围内办理经济业务。
(3)会计系统控制
公司在严格执行《中华人民共和国会计法》和国家统一的《企业会计准则》及其相关规
定的基础上,完善了相关会计制度和会计工作规范,明确了会计凭证、会计账簿和财务报告
的处理程序,保证了会计资料的真实、完整、准确。
2020年公司按照财政部相关文件的要求,对涉及收入确认的相关会计政策进行了变更,
对合并财务报表格式的进行了调整。
(4)财产保护控制
企业财产主要包括房屋、机器设备、电子设备、存货等。
公司完善了财产日常管理制度和定期清查制度,明确了相关责任人,定期将会计账簿记
录与业务部门管理的台账核对,并根据实际情况定期或不定期进行盘点,保证了财产的安全、
完整。同时,主要财产都投保了财产保险,降低了企业经营风险。
(5)质量控制
2020年公司依照《产品认证管理规定》、《供应商质量管理细则》、《生产过程巡检管
理规定》、《出厂检验管理规定》等制度,进一步完善了贯穿设计开发、供应商管理、生产
过程控制、产品交付、客户服务的管理体系,对各部门的责任和义务进行了定义和划分,规
范了各业务环节的操作流程。
2020年公司顺利通过DNV.GL(挪威船级社管理服务集团)对公司质量ISO9001、环境
ISO14001、职业健康安全ISO45001、有害物质过程QC080000、信息技术服务ISO20000-1等体
系的年度监督审核。子公司正棋机器人首次通过了质量ISO9001、环境ISO14001、职业健康
ISO45001、物流自动化设备相关业务的审核,子公司荣鑫科技、数码科技、服务公司也顺利
通过了相关管理体系的审核。通过审核提升了公司质量、职业健康安全等管理水平,进而持
续提升了公司的经营绩效。
(6)预算控制
公司坚持以战略规划为导向,通过分析判断市场形势和政策走向,科学预测年度经营目
标,合理配置内部资源,实行总量平衡和控制。
山东新北洋信息技术股份有限公司 2020 年度内部控制自我评价报告
公司不断完善《全面预算管理制度》,明确了各责任单位在预算管理中的职责权限,规
范了预算的编制、报告、执行和监督程序,强化预算约束,按照“上下结合、分级编制、逐
级汇总”的程序,开展了全面预算编制工作。
2020年公司严格执行了经核定的年度预算,跟踪和监督预算执行情况,及时分析预算执
行差异原因并采取相应的解决措施,并将全面预算目标执行情况纳入了考核及奖惩范围。
(7)绩效考评控制
公司不断完善绩效目标责任制度和指标考核体系,不断优化全员超额收益分享计划,坚
持管理者与员工共同承担绩效目标责任的原则。管理层继续实行年度目标责任书考核机制,
部门和员工实行定期绩效考核制度,对公司各责任部门和员工的业绩进行了定期考核和客观
评价,并将考评结果作为确定员工薪酬、职位晋升、降级、评优等情况的依据。
(8)信息技术控制
2020年,公司对核心网络、监控网络、机房设备等进行升级改造,提升了公司信息化硬
件水平,确保了公司网络安全、稳定、高效运行。公司不断优化各信息系统流程,年度内启
动了ERP系统二期、MES系统、MOM系统、HR系统等项目实施的相关工作,搭建了规模化的流
程管理平台,提升了标准化产品数据及服务器处理能力,提高了信息安全管理水平和业务运
行效率。
年度内,公司启动了两化融合管理体系贯标,该体系的启动标志着公司工业化和信息化
水平迈入新台阶;通过了信息安全管理体系ISO27001认证,标志着公司的组织信息安全管理
已经建立了一套科学有效的管理体系作为保障。
4、信息与沟通
公司通过内部刊物、办公网络、总经理信箱、会计资料、专项报告、收集经营管理议题
等信息渠道,收集内部信息;通过行业协会组织、社会中介机构、业务往来单位、市场调查、
来信来访、网络媒体以及有关监管部门等渠道,获取外部信息。
公司特别设立合理化意见专区,鼓励员工发现问题并提出建议,对于合理化意见的提出
和采纳给予一定的奖励,通过合理化专区的设置,提升了全体员工的主人翁责任感,激发了
员工的工作热情。
5、内部监督
公司依据法律、法规、规范性文件以及《公司章程》等规定,设立了监事会、董事会审
山东新北洋信息技术股份有限公司 2020 年度内部控制自我评价报告
计委员会、审计部及风控部依法履行对内部控制的监督职能。
公司通过监事会对董事及管理人员执行公司职务的行为进行监督,监事会发现公司经营
情况异常可以进行调查,必要时,可以聘请会计师事务所、律师事务所等专业机构协助其工
作。
公司通过董事会审计委员会负责内部审计与外部审计之间的沟通;审核公司的财务信息
及其披露;审查公司内部控制制度等。
公司审计部和风控部,根据2020年度工作计划,严格执行了对公司各职能部门及子公司
的财务事项、经营管理状况及制度体系建设情况的监督检查,加强了对重点业务风险点评估
与控制,保证了公司经营活动的合法合规,促进了经营管理状况的不断改善和内部控制水平
的提升。
重点关注的高风险领域包括:采购管理、销售管理、存货与仓储管理、成本管控、研究
与开发、对外投资、资金管理、关联交易、募集资金、信息披露等。
(1)采购管理
公司通过《供应商认证管理规定》、《采购执行管理规定》、《生产计划执行管理规定》、
《合同管理规定》等制度,规范了供应商寻源、合同签订、采购计划编制、采购订单下达、
材料检验入库等流程。
公司建立了科学的供应商认证与管理体系,合同签订前均经过相关部门评审,明确了双
方权利、义务和违约责任,采购计划的编制科学、有效,采购订单依据采购计划下达,材料
质检入库程序完备。采购流程内部控制完整有效,不存在重大风险。
(2)销售管理
公司通过《海外销售业务管理规定》、《国内销售中心商务部订单处理流程》、《产品
整改退换货管理规定》、《进出口业务管理规定》等制度规范了销售计划、信用管理、价格
管理、合同与订单管理、发货与签收、退货、应收账款管理等流程。
销售部门通过对市场现状、未来趋势、竞争对手状况的分析,制定了合理的销售计划并
经管理层评审;信用管理部门收集客户信息,建立了客户档案并实施动态更新管理,避免盲
目赊销;产品价格调整、折扣折让等均经相应权限的审批;建立了完善的合同订立及审批管
理制度,合同经销售、风控、财务等部门评审;发货与签收单据保存完整。公司通过适当的
不相容职务分离、正确的授权审批、内部复核程序等方式规范销售流程,防范了销售业务中
差错和舞弊情况的发生。
山东新北洋信息技术股份有限公司 2020 年度内部控制自我评价报告
(3)存货与仓储管理
2020年公司发布了《生产现场管理规定》、《生产仓库管理办法》、《电动叉车员安全
操作规程》、《手工焊接岗安全操作规程》等制度,明确了现场和仓库管理要求、岗位职责
和工作要求,保证了物品流通井然有序,不良品控制合理有效,工作人员人身安全。报告期
内,生产计划的编制经过严格的制订、审批程序,存货出入库手续单证齐全,产品领料、工
资的分配经过适当的授权审批;仓库保管人员定期地对存货进行盘点,对出现的差异查明原
因并及时进行了处理。生产与仓储环节内部控制完整有效,不存在重大风险。
(4)成本管控
2020年公司在研发、采购、生产、销售等全流程进行了成本控制,在产品设计阶段立项、
设计、评审等各个环节,加强了关键节点审核或者关联部门合议,从源头做好了产品设计成
本控制;战略采购部门、交付部门在供应商选择、原材料议价谈判等阶段,做好了产品和制
造成本的控制;行政部门、销售部门等降低办公费用、差旅费等支出,全面开展了成本费用
管理优化工作,保障了产品成本目标达成。
(5)研究与开发
公司高度重视研发工作,研发相关制度流程相对健全,可以为业务活动开展做出支撑。
公司根据市场需求,科学制定工艺研发和产品开发计划,强化工艺研发和产品开发全过程管
理,规范工艺研发和产品开发等行为,促进新技术、新工艺和新产品成果的有效利用,不断
提高公司的自主创新能力。
截至2020年末,公司研发人员1503人,较2019年底减少49人;2020年,公司研发投入共
计3.70亿元,同比下降9.23%,占营业收入的比重为15.45%。共开展产品开发项目432项、技
术研发项目99项;获得专利授权326项,新申请专利376项。
2020年6月,公司顺利通过软件开发能力成熟度认证CMMI5,标志着公司在软件研发、过
程组织、项目管理以及方案交付等方面达到国际先进水平;通过了《知识产权管理体系》再
认证审核。
(6)对外投资
《公司章程》、《股东大会议事规则》、《董事会议事规则》、《总经理工作细则》以
及《对外投资管理制度》等明确规定了公司对外投资的决策、授权审批、执行、监督程序及
重大事项报告与信息披露义务。
山东新北洋信息技术股份有限公司 2020 年度内部控制自我评价报告
(7)资金管理
公司不断完善《库存现金使用管理制度》、《资金账户管理制度》、《收款收据管理规
定》等规定,通过每日对库存现金进行盘点、建立银行账户信息管理表、每日上报资金日报
表等方式加强对现金和银行存款的管控,保证了公司资金安全,降低了公司财务风险,保障
了投资者的合法权益。 在收款方面,定期与客户进行对账,每月制定回款计划,并由专人
进行跟踪及反馈;每月对应收账款增减变动进行分析;建立了风险预警程序,必要时进行法
务谈判、发送法务函或提起诉讼,最低程度降低应收账款形成坏账的风险。
在付款方面,通过《货款支付管理制度》等明确货款支付、费用报销、募集资金的使用
等环节的权限设置和审批流程,通过OA流程报销流程履行了相应的审批程序,保障了资金的
安全完整。
(8)关联交易
2020年公司与关联方签署了协议,关联交易定价公允,关联交易经董事会或股东大会审
议通过,审计部每季度对关联交易情况进行了审计,并出具了审计报告;公司在关联交易的
流程控制上是完善的,能够按照公平、公正、公允的原则进行交易,保护广大投资者特别是
中小投资者的合法权益。
(9)募集资金
2020年审计部每季度对募集资金的存放与使用情况进行专项审计,外部审计机构出具年
度专项报告,保荐机构在持续督导年度对募集资金的存放与使用情况出具核查意见,本年度
未发生过募集资金被违规存放和使用的情况。
2019年12月公司向社会公众公开发行可转换公司债券,实际募集资金净额为人民币
85,978.80万元;2020年使用募集资金4.40亿元向全资子公司数码科技增资,使用募集资金
37,978.80万元向数码科技提供委托贷款,用于“自助智能零售终端设备研发与产业化项目”
建设;募集资金的存放与使用均按照相关规定进行,项目建设正按计划进行。
(10)信息披露
2020年公司严格遵守《上市公司信息披露管理办法》、《深圳证券交易所上市公司规范
运作指引》等规定及公司发布的《信息披露管理制度》、《内幕信息知情人登记管理制度》
等制度对公司定期报告、重大事件等认真履行了信息披露责任,披露信息真实、准确、完整、
及时、公平,信息披露内容没有虚假记载、误导性陈述和重大遗漏。
公司自2015年度起连续第五年获得深交所上市公司信息披露考核结果A类,有利于公司
山东新北洋信息技术股份有限公司 2020 年度内部控制自我评价报告
树立更加良好的资本市场形象,也有利于公司后续享受中国证监会再融资的相关便利政策和
利用资本市场发展壮大。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面,
不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《深圳证券交易所股票上市规则》、《企业内部控制
基本规范》等相关法律法规及内部规章制度,组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,
结合公司规模、行业特征、风险偏好和风险承受度等因素,分别从财务报告内部控制和非财
务报告内部控制角度,根据公司实际情况研究确定了适用于本公司的内部控制缺陷具体认定
定量标准和定性标准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
(1)定量标准
重大缺陷 重要缺陷 一般缺陷
可能导致或导致的损失 营业收入的2%≤错报 营 业收入的 1%≤错报 < 错报<营业收入的1%
与利润表相关 营业收入的2%
可能导致或导致的损失 资产总额的1%≤错报 资产总额的0.5%≤错报 错报<资产总额的
与资产管理相关 <资产总额的1% 0.5%
(2)定性标准
财务报告重大缺陷的迹象包括:公司董事、监事和高级管理人员的舞弊行为给公司造成
重大损失;已发现并报告给管理层的重大缺陷在合理的时间内未加以改正;审计委员会和审
计部门对公司的对外财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括:未依照公认会计准则选择和应用会计政策;未建立防止
反舞弊程序和控制措施;非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制;期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编
制的财务报表达到真实、完整的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
山东新北洋信息技术股份有限公司 2020 年度内部控制自我评价报告
2、非财务报告内部控制缺陷认定标准
(1)定量标准
非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准
执行。
(2)定性标准
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
如果缺陷发生的可能性较小,会降低工作效率或效果、或加大效果的不确定性、或使之偏离
预期目标但未对公司造成负面影响为一般缺陷;如果缺陷发生的可能性较高,会显著降低工
作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标但未对公司造成负面
影响为重要缺陷;如果缺陷发生的可能性高,会严重降低工作效率或效果、或严重加大效果
的不确定性、或使之严重偏离预期目标并对公司造成重大负面影响并以公告形式对外披露为
重大缺陷。
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重
大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部控
制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
无
山东新北洋信息技术股份有限公司
董事会
二〇二一年四月十六日