厦门弘信电子科技集团股份有限公司

                      2022 年度内部控制自我评价报告



厦门弘信电子科技集团股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求
（以下简称“企业内部控制规范体系”），结合厦门弘信电子科技集团股份有限公司
（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的
基础上，我们对公司 2022 年 12 月 31 日（内部控制评价报告基准日）的内部控制
有效性进行了评价。

       一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有
效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和
实施内部控制进行监督。经理层组织领导企业内部控制的日常运行。公司董事会、
监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性
陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责
任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相
关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的
固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导
致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价
结果推测未来内部控制的有效性具有一定的风险。

       二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，
董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面
保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，
于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

                                    1
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部
控制有效性评价结论的因素。

    三、内部控制评价工作情况

    （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的单位、业务和事项以及高风险领域。
纳入评价范围的包括公司、子公司及公司所属部门。纳入评价范围的主要业务和事
项包括：组织架构、发展战略、人力资源管理、企业文化、资金活动、采购业务、
资产管理、销售业务、研究与开发、工程项目、担保业务、财务报告、信息披露与
沟通、合同管理、内部审计等。重点关注的高风险领域主要包括：资金管理、采购、
资产管理、人力资源、销售业务。

    （二）控制环境

    公司已根据国家有关法律法规和公司章程的规定，建立了规范的公司治理结构
和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工
和制衡机制。在战略的管控上，公司董事会重视公司发展战略风险的管控、以及投
资决策的管控；在人力资源政策方面，公司制定了科学的绩效考核管理制度和干部
晋升机制，激发员工自驱力，降低员工流失率。

    1、法人治理结构
    公司根据《公司法》等法律要求及《公司章程》的相关规定，建立了完善的法
人治理结构。公司最高权力机构为股东大会，董事会、监事会向股东大会负责，监
事会负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务以及
行使公司章程规定的其他职权。董事会下设战略委员会、审计委员会、提名委员会
和薪酬与考核委员会四个专门委员会。同时，公司制定了股东大会、董事会及监事
会的议事规则，以及各专门委员会的工作细则。报告期末，公司董事会成员 9 人，
其中 3 人为独立董事，独立董事均遵从公司《独立董事工作制度》，独立履行职责，
维护公司整体利益。

    2、内部组织结构

    2022 年，公司根据运营需要并结合实际情况，基于提升管理效率之目的，通过
设立业务中心、运营中心、管理中心、采购中心、财务中心、证券投资中心、外联
                                     2
中心、内控审计中心并在各中心下设职能管理部门、划分岗位职责方式对组织架构
进行了优化调整。通过贯彻不相容职务相分离的原则，使得各部门之间形成分工明
确、相互配合、相互制衡的机制，确保公司有序运行。此外，公司为提升生产制造
专业化水平，按主业产品结构不同在运营中心下设包括翔海厂、翔岳厂、荆门厂、
鹰潭厂、苏州厂、车载显示部在内的各专业工厂，以及集团化的研发部、品质部、
管理部。同时进一步夯实子公司组织架构，强化对包括厦门弘汉光电科技有限公司、
厦门鑫联信智能系统集成有限公司、厦门弘信新能源科技有限公司、厦门源乾电子
有限公司等在内的子公司的管控能力。

    3、流程及权限控制
    公司持续优化包括公司治理及公司业务运作在内的流程及权限指引，制定了年
度授权文件。公司治理层面授权手册梳理了以下事项的决策程序：公司章程、战略、
目标及制度、机构设置和人事薪酬、投资管理，产权及资产转让，财务预决算及利
润分配，对外担保，关联交易，其他重大事项。公司执行层面授权手册概括了以下
业务的审批流程：财务管理、销售管理、采购管理、存货管理、固定/无形资产管理、
研发管理、工程管理、人力管理、行政管理、合同管理、信息技术以及生产管理，
并根据内控制度制定授权手册。

    4、社会责任
    公司秉持积极践行社会责任的价值观，在追求经济效益、谋求自身发展和保护
股东利益的同时，重视公司对利益相关者、社会、环境保护、资源利用等方面的非
商业贡献，促进公司本身与全社会的协调、和谐发展，并且制定了《CSR 管理办法》。
    公司努力协调和改善企业劳动关系，实现了劳动关系和谐、用工环境良好、企
业与职工双赢的良好局面。公司先后荣获“市级职工之家”称号及“四星合格之家”称
号，企业班组多次获得市级“工人先锋号”称号。
    公司成立了安全健康委员会，在生产经营过程中，投入了必要的资金，加强对
污染源的控制，最大限度地实现了对自然环境的保护。2022 年，公司未发生重大安
全生产责任事故。
    公司积极参与东西部扶贫协作，连续多年提供大量工作岗位，解决甘肃等西部
贫困地区家庭的就业问题。

    5、企业文化
    公司董事、监事、总经理及其他高级管理人员在企业文化建设中发挥主导作用。
                                     3
    公司的经营理念是：笃守诚信、追求卓越、携手合作、永续发展。
    公司的企业使命是：创业报国，科技强国。
    公司的企业愿景是：致力打造柔性电子全球领军企业，让仅有一次的生命闪耀
最绚丽的光芒。
    公司的核心价值观是：以客户为中心，以创新为动力，以员工为根本。
    公司加强企业文化建设，培育积极向上的价值观和社会责任感，倡导正直、担
当、创新、协同精神，树立现代管理理念，强化风险意识。
    公司围绕着爱岗敬业、争先创优、和谐家庭等多个方面鼓励员工记录身边的生
活事迹，积极宣传社会正能量，通过公司内部评优、公众号宣传、员工活动，展现
企业职工风采，增强企业凝聚力。

    （三）风险评估和管理

    公司建立了完备的《风险管理制度》，梳理和规范了风险分类、风险管理相关部
门及职责，以及风险评估的流程。内控部为内部控制推进机构，在财务部、业务部
等各部门的协同作用下，收集包括行业信息、市场信息等在内的风险管理初始信息，
建立风险控制体系，并组织制度实施。审计部对内部控制制度的完整性、合理性及
其实施的有效性进行检查和评估。公司设置风险应对三道防线，对公司面临的战略
风险、经营风险、财务风险、法律风险，分别确认风险等级，并拟定不同的风险对
策，从而解决风险。公司通过实施有效的控制程序，采用相应的控制措施，将风险
控制在可承受范围之内。

    （四）信息系统与沟通

    公司建立了信息系统，并将公司业务、管理方面的信息纳入其中。信息系统的
有效运行为管理层和董事会的决策提供了依据。公司高度重视信息系统的建设，通
过《信息沟通与管理制度》《信息技术管理制度》《信息系统安全管理制度》等制度，
保障了信息的内部沟通和安全。
    公司对内注重内部各层面、各职能部门的交流沟通，对外及时向投资者进行信
息披露和传递。公司不断完善内、外部的沟通渠道，充分发挥公司网站的作用，以
达到信息交流更加充分、全面、及时的目的。公司对各类信息进行梳理，建立信息
密级分类，并针对不同密级信息设置不同保密措施，以确保信息安全。

                                     4
    为适应公司发展需求，提升综合发展能力，切合发展战略要求，公司信息中心
结合公司的实际情况，不断优化提升 ERP 系统功能，并将公司主要业务流程控制通
过 OA 系统进行审批，既增加了透明度，又加快了业务执行的速度。
    2022 年，公司导入上线全球领先 SAP 管理系统，实现集团财务业务一体化，
帮助公司实时获得业务数据，支持业务良性发展；实现业务全流程的信息透明化，
增强供应链的成本管控能力，与销售数字化平台协同，提升了前端市场的响应速度。

    （五）控制活动

    1、人力资源管理
    公司在绩效管理正态分布的基础上，通过绩效指标和个人成长相结合，增强团
队的集体责任感，优化管理目标。
    公司积极与各高校合作，在厦门海洋学院等院校联合设立弘信产业学院，设立
自主招聘点，拓宽人才培养和自主招聘渠道，提升员工福利待遇，修订了《薪酬福
利管理制度》，吸引人才和稳定保有老员工。

    2、关联交易管理
    公司严格遵照《公司章程》等制度规定，遵循公开、公平、公正的原则，严格
按照公司《关联交易决策制度》规定，对关联交易事项的审批权限予以规范，对于
一定金额以上的关联交易，经多家供应商比价后，并经独立董事单独发表独立意见。
为了让独立董事获得知情权，能够独立地做出判断，公司会事先整理准备好必要的
资料提交给独立董事，并辅以口头讲解，在相关事项获得独立董事事前认可后方可
提交董事会审议。

    3、担保管理
    根据公司制定的《授权管理》的相关规定，对公司以及公司控股或实际控制子
公司的担保事宜进行监督和检查，对于担保对象的审查、对外担保的管理程序、相
关责任人的责任承担等均通过制度予以明确。

    4、固定资产管理
    根据公司制定的《固定资产管理制度》的规定，公司对所需设备的需求进行评
估，报备年度预算后，按预算及实际时间采购设备，根据制度中的职责规定对固定
资产进行采购、保管、使用等管理。公司对生产设备请购严格把控，提高资本化投
入效率。实际采购固定资产时多次议价，降低固定资产采购成本；优化固定资产的

                                    5
验收流程,实现资产经营效益的最大化。公司的固定资产管理不存在重大缺陷。

    5、重要岗位权力制衡机制
    公司对授权批准、业务经办、会计记录、财产保管和稽核检查等重要岗位合理
设置、分工，科学划分其职责权限，贯彻不相容职务相分离原则。对于重要岗位设
置一岗双人、双职、双责，形成相互制约的效果，同时强调岗位上级部门或人员对
其采取的监督措施和应负的监督责任，并通过内部审计进行及时监督检查。

    6、财务管理
    （1）凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时能及
时编制或获取有关原始凭证，编好的或获取的原始凭证及早送交会计部门以便编制
记账凭证，登记账簿记录，已登记账簿凭证依序归档。各种交易必须作相关记录，
并且将记录和相应的分录独立比较。
    （2）资产接触与记录使用控制：公司严格限制未经授权的人员对财产的直接接
触，防止各种实物资产被盗、毁损和流失。采取记录、盘点、财产保险等措施，以
保证各项财产安全、完整。
    （3）交易授权控制：明确了各项授权批准的范围、权限、程序、责任等相关内
容，公司内部各级管理层必须在授权范围内行使的职权，经办人员也必须在授权范
围内办理经济业务。公司在交易授权上区分交易的不同性质，采用两种层次的授权，
即一般授权和特别授权。对一般性交易如购销业务、费用报销等业务采用各职能部
门和分管领导审批制度；对于非常规性交易，如收购、兼并、投资、股东增资、增
发股票、利润分配等重大交易规定需经董事会或股东大会审批通过。
    （4）加强子公司内控管理，通过集团化的组织平台，强化对子公司的重要事项
管理控制，包括预算与投资、业务定价、财务管理、资金统筹等。

    7、资金营运和管理
    公司通过《财务管理制度》、《货币资金管理制度》及《筹资管理制度》等制度
及规定，规范了公司资金支付审批权限及审批程序。按业务的不同类别分别确定审
批责任人、审批权限和审批程序，并涵盖至控股子公司，与公司经营规模相一致。
从投资资金、筹资资金、营运资金三个方面，细化对资金支付申请、审批权限、复
核和办理支付等环节。严禁控股股东及所属企业之间占用、拆借公司资金及公司为
其提供担保。公司资金管理部严格按照预算执行，能较合理地确定筹资规模和筹资
结构，选择恰当的筹资方式，较严格地控制财务风险，以降低资金成本。
                                    6
    8、采购与付款管理
    公司制订了《采购管理制度》《存货管理制度》《合同管理制度》及《进出管理》
等制度及规章，对采购与付款环节进行了规范和控制，通过规范物资采购原则、物
资采购组织机构及职责、物资采购任务执行过程、物资采购方法、物资采购监督机
制等，实现了公司物资集中、统一采购工作的全面规范。以上制度涵盖了供应商评
价程序、询价比价程序、采购合同订立、应付款项的入账和支付，明确地描述了各
岗位职责、权限，确保了不兼容岗位相分离，与公司的规模和业务发展相匹配。物
料采购按照公司生产计划落实采购申请，明确了采购类别、质量等级、规格、数量、
标准等关键要素，请购记录真实完整，采购流程中各级审批流程执行到位；公司通
过电子招标平台，加强对材料及固定资产采购价格的招标，从而进一步降低材料及
固定资产采购成本。

    9、销售与收款管理
    为了严格控制销售与收款流程，公司制定了《销售管理制度》、《银行承兑汇票
管理制度》等制度，与销售和收款业务有关的销售管理部和业务部及财务部明确各
部门的岗位职责，确保办理销售与收款业务的不兼容岗位相互分离、制约和监督，
公司通过以上制度，对产品定价控制、授信申请、接受订单、信用审批、货物交运、
退货换货、会计对销售收入和应收账款确认和入账、账款催收管理等重要环节和关
键控制点进行严格规范，财务部每月月初与销售管理部的沟通，提示销售管理部及
业务部及时催收当月应收账款，公司销售与收款的内部控制执行是有效的。

    10、成本费用管理
    公司按照财政部《企业会计准则》以及有关规定，结合公司实际情况制定了《财
务管理制度》、《奖惩管理办法》、《薪酬与考核委员会规则》、《费用报销管理制度》、
《车辆管理办法》、《出差管理办法》、《招待费报销管理规定》、《福利及保险管理办
法》及《考勤管理办法》等制度及规章，用以指导公司成本费用的控制，降低成本
费用。根据以上制度，对产品成本支出和日常费用支出进行了系统的规范，明确了
成本费用支出的标准和审核流程。报告期内，公司的成本费用支出通过相应的申请
手续后得到适当的授权审批，成本费用支出与公司的正常生产经营密切相关。公司
成本费用的内部控制执行是有效的。

    11、电子信息系统控制
    公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开发与维
                                       7
护、数据输入与输出、文件储存与保管、信息读取权限、系统维护、信息系统安
全保障、信息系统备份与存储等方面以制度规定的形式明确规定，并落实至实
处，保证了信息系统控制的全面性与完整性。
    2022年公司导入上线国际领先的SAP管理系统，实现集团财务业务一体化，帮
助集团实时获得业务数据，支持业务良性发展。
    12、独立稽核控制
    公司通过设立专门的内审部门，对经营过程中的货币资金、会计记录、物资采
购、付款管理、人工成本、费用管理、账实相符的真实性、准确性、手续的完备程
度进行审查、考核。

    （六）内部监督

    公司董事会下设审计委员会，根据《审计委员会工作细则》等规定，负责公司
内、外部审计的沟通、监督和核查工作。审计委员会下设内部审计部门，依据《内
部审计管理制度》等内部规章制度，对公司各内部机构、控股子公司的财务收支、
经济活动的合法性、合规性、真实性和完整性进行审计，对经济效益的真实性、合
法性、合理性做出合理评价，并对公司内部管理体系以及各部门内部控制制度的情
况进行监督检查。对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序
进行报告；对监督检查中发现的内部控制重大缺陷，行使直接向董事会及其审计委
员会报告的职权。通过内部审计，公司能够及时发现有关经济活动中存在的问题，
提出整改建议，落实整改措施，促进公司强化管理，提高内部控制、内部监督的有
效性，进一步防范企业经营风险和财务风险，在公司内部形成了有权必有责、用权
受监督的良好氛围。公司定期对各项内部控制进行评价，同时一方面建立各种机制
使相关人员在履行正常岗位职责时，就能够在一定程度上获得内部控制有效运行的
证据；另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。公司管
理层高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及
时纠正控制运行中产生的偏差。

    （七）评价依据及缺陷认定标准

    公司依据企业内部控制规范体系及公司各项具体内控制度等相关规定组织开
展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺

                                   8
陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因
素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内
部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

    1、财务报告内部控制缺陷认定标准

    （1）财务报告内部控制缺陷评价的定量标准


     重要程度项目                            定量标准


       重大缺陷      错报≥营业收入的 2%


       重要缺陷      营业收入的 1%≤错报＜营业收入的 2%


       一般缺陷      错报＜营业收入的 1%

   注：定量标准中所指的财务指标值均为公司上年度经审计的合并报表数据。
    （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
    1）财务报告内部控制重大缺陷的认定标准：
    a、公司董事、监事和高级管理人员舞弊行为；
    b、因会计差错导致证券监管机构的行政处罚；
    c、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未
能发现该重大错报；
    d、公司审计委员会和内部审计机构对内部控制的监督无效；
    e、其他可能影响报表使用者正确判断的缺陷。
    2）财务报告内部控制重要缺陷的认定标准：
    a、未依照公认会计准则选择和应用会计政策；
    b、未建立反舞弊程序和控制措施
    c、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且
没有相应的补偿性控制；
    d、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的
财务报告达到真实、完整的目标；
    3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

    2、非财务报告内部控制缺陷认定标准
                                       9
    （1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：参照财务报告
内部控制缺陷评价定量认定标准执行。

    （2）非财务报告内部控制缺陷评价的定性标准如下：
    1）非财务报告内部控制重大缺陷认定标准：
    a、公司严重违反国家法律、法规或规范性文件；
    b、相关管理制度存在重大设计缺陷；
    c、媒体负面新闻频现；
    d、安全、环保事故对公司造成重大负面影响的情形；
    e、其他对公司影响重大的情形。

    2）上述重大缺陷以外的其他缺陷可确定为重要缺陷或一般缺陷。

    3、内部控制缺陷认定及整改情况

    根据中国证券监督管理委员会厦门监管局对公司的现场检查和公司对内部管
理涉及业务相关事项进行的内部核查，上市公司存在非经营性资金占用、财务信息
披露不准确等不规范事项。公司高度重视发现的问题，及时制定整改措施，根据一
贯执行的政策及方法进行对公司的财务数据进行了会计更正并追溯调整相关财务
报告。同时公司加强控股股东和实际控制人以及董监高等相关人员对有关法律、法
规的学习，进一步健全公司内部控制制度、强化公司规范运作水平，杜绝此类事件
的再次发生，维护公司及全体股东利益。

    四、内部控制持续改善计划

    综上所述，公司于内部控制评价报告基准日，不存在内部控制重大缺陷和重要
缺陷。公司将及时根据相关法律法规的要求、经营环境的不断变化修订和完善公司
内部控制制度，优化业务和管理流程，持续规范运作，进一步健全和完善内部控制
体系。
    2023 年，公司将通过以下方法改进和完善内部控制：
    1、随着公司规模的不断扩大，引入专业咨询机构，辅导优化内部控制体系，持
续推进内控体系标准化和系统化；
    2、确保内部控制制度的执行力，持续改进内部审计工作，充分发挥审计委员会
和内审人员的监督职能，重点对公司投资项目、资产管理、采购管理、成本管控等
                                     10
事项相关的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估，保
障公司按经营管理层的决策运营，防止公司资产流失，切实保障股东权益；
    3、进一步加强对战略和预算的落地跟踪，确保经营目标稳步推进。




                                        厦门弘信电子科技集团股份有限公司

                                                   董   事   会

                                                 2023 年 4 月 27 日




                                   11