迪普科技:中信建投证券股份有限公司关于公司2019年度内部控制自我评价报告的核查意见2020-04-21
中信建投证券股份有限公司
关于杭州迪普科技股份有限公司
2019年度内部控制自我评价报告的核查意见
中信建投证券股份有限公司(以下简称“中信建投”、“本保荐机构”)作
为杭州迪普科技股份有限公司(以下简称“迪普科技”、“公司”)首次公开发
行股票并在创业板上市的保荐机构,根据《证券发行上市保荐业务管理办法》、
《深圳证券交易所上市公司保荐工作指引》、《深圳证券交易所创业板股票上市规
则》、《深圳证券交易所创业板上市公司规范运作指引》等有关法律法规规定,对
迪普科技 2019 年度内部控制自我评价报告进行审慎核查,核查情况如下:
一、公司内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括:杭州迪普科技股份有限公司、杭州迪普
信息技术有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的
100%,营业收入合计占公司合并财务报表营业收入总额的 100%;纳入评价范围
的主要业务包括:组织架构、企业文化、人力资源、资金活动、采购与付款、销售
与收款、资产管理、募集资金、财务报告、对控股子公司管理、信息披露等内容。
纳入评价范围的主要事项包括:
1、组织结构
公司建立了规范的治理结构和议事规则,在决策、执行、监督等方面划分了
明确的职责权限,形成了科学有效的职责分工和制衡机制,在内部控制方面也建
立了清晰的组织架构和职责分工。公司的股东大会、董事会和监事会,分别作为
公司的权力机构、执行机构、监督机构,按照相互独立、相互制衡、权责明确的
原则行使职权。
(1)股东大会
1
股东大会是公司最高权力机构,通过董事会对公司进行管理和监督,对公司
利润分配、重大投资等重大事项进行审议;制定了以《公司章程》为基础、《股
东大会议事规则》、 董事会议事规则》、 监事会议事规则》、 独立董事工作细则》、
《总经理工作细则》等为主要架构的规章,明确决策、执行、监督等方面的职责
权限,形成科学有效的职责分工和制衡机制。三会各司其职、规范运作。
(2)董事会
公司董事会由 9 名董事组成,其中董事长 1 名,独立董事 3 名,董事会经股
东大会授权全面负责公司的经营与管理,制定公司经营计划和投资计划及方案、
财务预决算方案,制定基本的管理制度等,是公司的经营决策中心,对股东大会
负责。董事会内部按照功能分别设立了战略、提名、审计和薪酬与考核四个委员
会,制定了《董事会战略委员会议事规则》、 《董事会提名委员会议事规则》、
《董事会审计委员会议事规则》、《董事会薪酬与考核委员会议事规则》。董事会
下设证券事务与投资者关系管理部负责公司信息披露、投资者关系管理等工作。
(3)监事会
监事会由 3 名监事组成,其中包括 1 名职工监事。监事会监督检查公司贯
彻执行有关法律、法规、规章的执行情况以及董事会和高级管理人员履行职责的
情况;对董事会重大决策、企业经营活动中数额较大的投融资和资产处置行为等
进行重点监控,并向企业董事会提出建议。
公司根据经营活动需要设立了市场部、研究开发部、技术支援部、供应链管
理部、财经管理部、人力资源部、信息技术部、平台事务部、法务部、内部审计
部等部门,各职能部门分工明确、相互协调、相互监督、相互制约。具体组织架
构如下:
2
2、货币资金的收支和保管业务
公司已建立了较严格的授权批准程序,办理货币资金业务的不相容岗位已作
分离,相关机构和人员存在相互制约关系。公司已按国务院《现金管理暂行条例》、
中国人民银行《支付结算办法》和财政部《企业内部控制应用指引第 6 号-资金
活动》,制定了《资金管理制度》,规定公司严禁白条抵库和任意挪用资金、一切
资金收付都必须有合法的原始凭证等资金管理制度和对银行账户的印签实行分
管并用制、不准签发空头支票等银行存款管理制度。因此,公司没有影响货币资
金安全的重大不适当之处。
3、采购业务
公司已较合理地规划和设立了采购与付款业务的机构和岗位。公司针对采购
与付款的要求,设立了供应链管理部,并制定了《采购管理制度》、《存货内部控
制制度》、《成本费用控制制度》等内部控制制度。从编制项目采购计划、提出采
购申请、采购计划的执行及反馈、紧急采购计划的执行、付款计划的编制、款项
的支付等环节都制定了严格的流程及操作细则。对于大宗原辅材料、固定资产及
零星材料的采购,公司实行统一询价、统一采购管理的比质比价采购程序。采购
3
与付款内部控制制度的制定并有效执行,防范了采购与付款过程中的舞弊与差错,
使之流转有序、付款有度,有效地保证了成本的准确性和公司资产的安全、完整。
4、成本费用管理
公司已建立了较完备的成本费用控制系统,做好了成本费用管理的各项基础
工作、明确费用的开支标准和范围,制定了《费用报销制度》、 备用金管理制度》,
进一步降低成本费用,提高经济效益。公司在成本费用管理的控制方面没有重大
漏洞。
5、销售业务
公司制定了《销售合同管理流程》、《销售应收账款管理制度》对销售合同签
订及履约流程、岗位设置与分工、销售与收款管理等相关内容作了明确规定。公
司在合同签订及履约控制、销售和回款控制、销售审核管理控制方面没有重大的
漏洞。
6、固定资产管理
公司已制定了《固定资产管理办法》,明确了各层次固定资产的采购权限,
并制定了较完善的请购、审批、采购、验收报告程序。公司在固定资产及工程项
目的控制方面没有重大的漏洞。
7、对外投资活动
为严格控制投资风险,公司建立了较科学的对外投资决策程序,制定了《对
外投资管理制度》,对外投资的批准权限按不同的投资额分别由公司不同层次的
权力机构决策,严格控制投资风险。公司没有严重偏离公司投资政策和程序的行
为。
8、对外担保活动
公司能够较严格地控制担保行为,《公司章程》中明确了董事会或股东大会
审议担保事项的具体流程和担保的日常管理,以防范潜在的风险,避免和减少可
能发生的损失。
9、内部审计
4
公司已单设了内部审计部门,配置了具备必要专业知识、相应业务能力、坚
持原则、具有良好职业道德的专职审计人员从事内部审计工作。
10、企业文化
公司倡导创新、诚信、贡献和分享的价值观,制定了《公司使命、价值观及
倡导的文化》,向员工传达了公司的价值和企业文化:追求卓越,质量为本;公
平公正,绩效为先;主动服务,客户至上;简单开放,勇于担当;团队互信,共
同成长。
11、募集资金
公司制定了《募集资金使用管理制度》,对募集资金的存储、使用、管理、
变更与监督等内容作了明确的规定。募集资金实行专户存储、专款专用,保荐机
构、独立董事对募集资金的使用和管理进行监督。董事会对每半年度募集资金的
存放与使用情况出具专项报告,全面核查募集资金投资项目的进展情况,在年度
和半年度报告中进行披露。
12、信息披露
公司信息披露工作严格按照相关法律法规、《深圳证券交易所创业板股票上
市规则》等规范性文件以及公司内控制度规定进行,保证信息披露工作的真实、
准确、及时。在信息披露方面,公司制定了《信息披露管理制度》、《投资者关系
管理制度》等一系列的内控制度,确保公司内部信息报送及时,重大信息披露前
不会提前泄露。
13、控股子公司管理
公司通过相关法人治理、财务制度,并委派董事、监事、高级管理人员对控
股子公司实行控制管理。公司统一管理控股子公司财务、重大投资、人事及信息
披露等方面工作。管控控股子公司重大合同、重大资本支出和重大损失等经济活
动的合法合规性及效益性,提高公司整体运作效率和抵抗风险能力。
14、财务报告
公司建立有完善的会计核算体系,具体包括资金管理、费用管理、资产管理、
5
成本管理、财务分析、财务报表管理等,明确了审批、授权等内部控制环节。公
司严格执行财务制度,加强对资金管理、资产管理、收入确认、成本核算、财务
报表等重点财务业务的管控。对于年度财务报告,聘请具有相关资质的会计师事
务所进行审计并出具审计报告。
15、人力资源
人才是企业发展的关键,公司成立了人力资源部门,制定了公司《员工管理
制度》、《工资管理制度》、《绩效考核管理制度》、《培训制度》及《人才推荐奖励
制度》等,通过规范招聘标准,明确岗位任职要求,对人才的招聘选拔严格把控,
确保录用优秀人才;对新员工及在职员工定期培训,加强员工培养,并注重考核。
同时在员工晋升、调动方面等作了详细规定。
公司尊重每一位员工,鼓励创新,提倡诚信,推崇简单开放、公平公正,团
队互信,共同成长的工作环境和文化氛围。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面,不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《深圳证券交易所股票上市规则》、《企业
内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律、法
规和规章制度的要求,组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务
报告内部控制和非财务报告内部控制,研究确定了适用于公司的内部控制缺陷具
体认定标准。公司按照重大缺陷、重要缺陷和一般缺陷分别描述财务报告内部控
制缺陷和非财务报告内部控制缺陷,并确定内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导
6
致的损失与利润表相关的,以营业收入指标衡量。如果该缺陷单独或连同其他缺
陷可能导致的财务报告错报金额小于营业收入的 1%,则认定为一般缺陷;如果
超过营业收入的 1%但小于 1.5%,则为重要缺陷;如果超过营业收入的 1.5%,
则认定为重大缺陷。
内部控制缺陷可能导致或导致的损失与资产管理相关的,以资产总额指标衡
量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额
的 1%,则认定为一般缺陷;如果超过资产总额的 1%但小于 1.5%认定为重要缺
陷;如果超过资产总额 1.5%,则认定为重大缺陷。
公司确定的财务报告内部控制缺陷评价的定性标准如下:
(1)财务报告重大缺陷的迹象包括:
①公司董事、监事和高级管理人员的舞弊行为;
②注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错
报;
③审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督
无效;
④财务报告内部控制环境无效。
(2)财务报告重要缺陷的迹象包括:
①未依照公认会计准则选择和应用会计政策;
②未建立反舞弊程序和控制措施;
③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制;
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、完整的目标。
(3)一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
7
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价
的定量标准执行。
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能
性作判定。
(1)非财务报告重大缺陷的迹象包括:
违犯国家法律法规或规范性文件、重大决策程序不科学、制度缺失可能导致
内部控制系统性失效、重大或重要缺陷未得到整改、其他对公司负面影响重大的
情形。
(2)非财务报告重要缺陷的迹象包括:
①重要业务制度或流程存在的缺陷;
②决策程序出现重大失误;
③关键岗位人员流失严重;
④内部控制内部监督发现的重要缺陷未及时整改;
⑤其他对公司产生较大负面影响的情形。
(3)非财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制
缺陷。
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,公司不存在其他非财务报告
8
内部控制重大缺陷和重要缺陷。
二、公司内部控制自我评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准
日,公司不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控
制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准
日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、保荐机构核查意见
经核查,本保荐机构认为:
公司结合自身经营特点,建立了较为完善的法人治理结构和内部控制体系,
在所有重大方面保持了与企业业务经营及管理相关的有效的内部控制,公司
2019 年度内部控制自我评价报告全面、客观、真实地反映了公司内部控制体系
建设和运作的实际情况。
(以下无正文)
9