汇创达:2022年度内部控制自我评价报告2023-04-26
深圳市汇创达科技股份有限公司
截至 2022 年 12 月 31 日
内部控制自我评价报告
深圳市汇创达科技股份有限公司
2022 年度内部控制自我评价报告
深圳市汇创达科技股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求(以下简称“企业内部控制规范体系”),结合深圳市汇创达科技股份有限公
司(以下简称“公司”)内部控制制度,在内部日常监督和专项监督的基础上,
我们对公司 2022 年 12 月 31 日(内部控制评价报告基准日)的内部控制有效性
进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其
有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存
在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化
可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准
日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制
规范体系和相关规定要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准
日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部
控制有效性评价结论的因素。
深圳市汇创达科技股份有限公司
截至 2022 年 12 月 31 日
内部控制自我评价报告
三、内部控制评价工作情况
(一)内部控制评价范围
内部控制评价的范围涵盖了公司及其所属单位的各种业务和事项以及高风
险领域。纳入评价范围的单位包括:公司及合并报表范围内的所有子公司(以下
统称“子公司”)。纳入评价范围的主要业务和事项包括:组织架构、人力资源、
资金活动、采购供应管理、资产管理、销售管理、生产管理、质量管理、对外投
资管理、对外担保管理、关联交易、内部监督控制等;纳入评价范围单位资产总
额占公司合并财务报表资产总额的 100%,营业收入合计占公司合并财务报表营
业收入总额的 100%;重点关注的高风险领域主要包括:资金管理、销售收入的
确认程序、应收账款的坏账准备的实施程序、募集资金使用和管理、对外担保的
履行程序合规性等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面,不存在重大遗漏。
公司在以下五个方面建立和实施内部控制体系:内部环境、风险评估、控制
活动、信息与沟通和内部监督。
1、内部环境
内部环境是公司实施内部控制的基础,支配着公司全体员工的内控意识,影
响员工对内部控制和履行职责的认识、态度和行为。本公司本着规范运作的基本
理念,积极努力的营造良好的内控环境,主要体现在如下几个方面:
(1)公司治理结构
本公司已按照《公司法》、《证券法》等相关法律法规以及《公司章程》的
要求,建立股东大会、董事会、监事会以及在董事会的领导下的经营管理团队,
形成了包含运营、采购、销售和财务管理等完善、有效的经营管理体制。主要制
度有:《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会
议事规则》、《独立董事工作制度》、《内部审计制度》、《监察管理制度》等。
各项制度明确了股东大会、董事会、监事会和经理层的职责权限、议事规则和工
作程序,确保决策、执行和监督分离,形成制衡;
(2)公司组织架构
深圳市汇创达科技股份有限公司
截至 2022 年 12 月 31 日
内部控制自我评价报告
规范高效的组织结构是公司加强内部控制的根本保证。公司根据自身行业所
在的特点以及自身业务的特性,建立了规范合理的组织架构,实现公司管理的有
效运行。
(3)职权与责任分配
本公司采用向个人分配控制职责的方法,建立了一整套执行特定职能(包括
交易授权)的授权机制,并确保每个人都清楚地了解报告关系和责任。为对授权
及对公司的活动实行监督,公司建立了预算控制制度,能较及时地按照情况的变
化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照
适当的授权进行;较合理地保证交易和事项能以正确的金额,在恰当的会计期间,
较及时地记录于适当的账户,使财务报表的编制符合企业会计准则的相关要求。
(4)人力资源政策与实务
本公司坚持以人为本的原则,根据《劳动法》、《劳动合同法》等规定,建
立和实施科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度,
并聘用足够的人员,使其能完成分配的任务。
(5)社会责任
公司积极履行社会责任,2017 年通过 BSCI(倡议商界遵守社会责任组织)认
证,成员由零售公司及协会、进口商和生产公司组成,是欧洲社会一个针对遵守
社会责任的普遍监控体系。公司根据要求建立了《社会责任手册》,在承担社会
责任、维护良好的劳动关系、改善工作条件和持续改善员工工资、福利待遇等方
面做了纲领性、指导性文件,包括但不限于禁止雇佣童工和保护未成年、禁止强
迫和强制性劳动、健康与安全、结社自由及集体性谈判权利、禁止歧视、禁止不
当惩罚措施、工作和休息时间、工资报酬和福利、道德规范要求以及供应商和下
级供应商的社会责任等方面。同时,公司已经通过了 ISO9001 以及 ISO14001 等
质量管理体系。
2、风险评估
公司坚持风险导向的原则,在风险评估的基础上,梳理和优化重大业务流程,
涉及关键控制节点,对经营过程中出现的可疑点、不恰当的事项和活动建立了有
效的沟通渠道和机制,使管理层和员工及客户能够进行充分有效沟通,使管理层
在面对各种变化时能够及时采取适当的应对措施。
深圳市汇创达科技股份有限公司
截至 2022 年 12 月 31 日
内部控制自我评价报告
3、控制活动
公司根据《企业内部控制基本规范》的相关规定,结合实际业务情况,对
公司日常经营业务及主要控制活动进行梳理调查,针对控制中的缺项和不足进
行了流程优化,以确保公司的经营活动合法、安全、规范的运行。
(1)业务控制情况
公司对业务实施有效控制,所有业务项目必须经历立项、审批、执行等规
定的流程,管理层通过日常业务沟通以及每日的精益接单出货统计表监控各项
业务的运行,及时发现问题,制定出适宜的解决方案,将业务风险控制到最小
的程度。公司一般的业务开发流程:拜访客户,建立合伙意向后获取对方的工
商登记信息、开户证明等资料;公司内部对客户进行评估,包括行业、产品以
及竞争对手的分析,编写资信调查表;资信调查合格后安排商务洽谈;履行内
部销售事项审批程序后正式建立商务关系。
(2)会计控制情况
根据《公司法》、《会计法》、《企业会计准则》等法律法规及其补充规定,
制定了财务管理制度,明确了财务人员的各岗位职责,分离不相容职务,确定了
会计凭证、账簿和财务会计报告的处理流程。公司财务部门不受公司其他部门、
关联方的影响和控制,独立履行对公司及子公司的会计核算和财务管理,完全具
有独立性;
公司财务部门严格执行会计凭证、账簿和财务会计报告的处理流程,按照确
定的会计政策、会计评估核算公司的各项业务数据,为真实、客观反映公司的财
务状况和经营成果提供有力保证。
(3)资金管理情况
公司制定了《货币资金管理规定》,建立了财务管理系统,对账务信息的录
入、资金支付的审批均有明确的规定。公司对资金管理建立了严格的授权审批制
度,所有的资金流动必须经规定的流程和授权审批方能办理。审批人应根据授权
审批制度的规定,在授权范围内审批,不得超越审批权限;经办人必须根据其职
责范围,按照审批人的批准意见办理资金支付。对于超越授权范围的资金业务,
财务人员有权拒绝办理,并且及时向审批人的上级授权部门报告。公司财务部严
深圳市汇创达科技股份有限公司
截至 2022 年 12 月 31 日
内部控制自我评价报告
格执行了资金管理制度,确保了公司资金支付按照适当的权限进行审批,有效控
制、防范财务风险。
(4)采购管理情况
公司制定了《采购管理作业程序》,各部门的采购均需通过一系列的采购申
请、审核、批准流程,并在采购过程中坚持选规范以及具有品牌优势的供应商,
以保证采购的品质。采购部门实施采购后,由品质部门对原材料进行质量检验,
并做出入库、退货或补充完整判定。
(5)投资管理情况
根据公司的发展情况,公司制定了《对外投资管理制度》,制定专门机构和
人员对外投资可行性研究,风险评估,加强内部审计,以确保对外投资的整个过
程得到有效的控制和监督。
(6)交易管理情况
公司执行了《关联交易公允决策制度》,按照公平、公正、公开和诚信的原
则,以及关联交易既定的决策和审批权限,对关联交易业务实施了有效的控制。
公司发生的关联交易事项符合公司制度规定。
(7)对外担保情况
公司根据中国证监会的有关规定,制定了《对外担保管理制度》,明确规定
了担保业务的评估、批准、执行等环节的控制要求,对担保业务进行严格控制。
规定公司董事和高级管理人员应审慎对待和严格控制担保产生的债务风险,并对
违规和失当的对外担保产生的损失应承担连带责任。公司对外担保施行统一管
理,未经公司董事会或股东大会批准,任何人无权以公司名义签署对外担保的合
同、协议或其他类似的法律文件。公司对外担保应当遵循合法、审慎、互利、安
全的原则,严格控制担保风险。
(8)信息披露情况
公司制订了《信息披露管理制度》、《内幕信息及知情人管理制度》等内控
制度,明确了公司股东、董事、监事、高级管理人员对于信息披露的职责,明确
了公司董事会秘书是公司信息披露工作的直接责任人,负责处理公司信息披露事
务,证券部是负责公司信息披露工作的专门机构,规范了公司信息披露的流程、
内容和时限。
深圳市汇创达科技股份有限公司
截至 2022 年 12 月 31 日
内部控制自我评价报告
4、信息与沟通
公司不断优化内部控制机制,保证了内部控制的有效运行,并通过建立良好
的信息沟通机制,确保信息及时沟通,促进内部控制的有效运行。公司建立了定
期和不定期的经营例会机制,使得各部门、各级人员之间可以及时交流企业运营
管理中的各类重要信息,对发现的问题采取及时有效的应对措施,制定有效的改
善机制。组织内部沟通的充分性使员工能够有效的履行其职能,与客户、供应商、
监管者和其他外部人士的有效沟通,使管理层对各种变化能够及时采取适当的进
一步行动。公司日常办公使用 OA 系统, OA 系统能在电脑及手机中使用,实
现了移动办公,保证了信息沟通的及时性。公司证券部负责与投资者和特定对象
沟通,接待机构投资者的来访。设立了专门的投资者直拨咨询电话,投资者可利
用咨询电话、邮件等向公司询问、了解其关心的问题。并通过互动易平台即时回
复投资者的问题。
5、内部监督
公司内部监督主要通过董事会、监事会以及内控审计部实施。董事会下辖审
计委员会负责审查和监督内部控制的建立和有效性的实施情况。监事会负责对董
事、高级管理人员执行公司职务的行为以及公司依法运作情况进行监督。内控审
计部,在审计委员会指导下开展工作,对公司内控体系进行日常监督和检查,维
护公司经营持续,健全内部控制制度。同时还对公司进行不定期的专项审计工作,
并将检查过程中发现的问题,与有关部门及时沟通,对内控体系存在的缺陷及时
进行修复和健全。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系、《深圳证券交易所上市公司自律监管指引
第 2 号——创业板上市公司规范运作》组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务
报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷
具体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
深圳市汇创达科技股份有限公司
截至 2022 年 12 月 31 日
内部控制自我评价报告
衡量指标 一般缺陷 重要缺陷 重大缺陷
利润总额潜在错误 差错金额<利润总 利润总额2%≤差错金额<利
差错金额≥利润总额5%
额2% 润总额5%
主营业务潜在错误 差错金额<主营业 主营业务收入总额的2%≤差 差错金额≥主营业务
务收入总额的2% 错金额<主营业务收入总额的 收入总额的5%
5%
公司确定的财务报告内部控制缺陷评价的定性标准如下:
出现下列情形的,认定为存在财务报告内部控制重大缺陷:
(1)董事、监事和高级管理人员在公司管理活动中存在重大舞弊;
(2)在审计过程中审计师发现当期财务报告存在重大错报,而公司的内部
控制在运行过程中未能发现;
(3)公司的审计委员会和内部审计机构对内部控制的监督无效;
(4)因会计差错导致证券监管机构的行政处罚。
出现下列情形的(包括但不限于),被认定为重要缺陷:
(1) 未依照公认会计准则选择和应用会计政策;
(2) 未建立反舞弊程序和控制措施;
(3) 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有
实施且没有相应的补偿性控制;
(4) 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证
编制的财务报表达到真实、完整的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷认定参照财务报告内部控制缺陷的认
定标准。另外,以下迹象通常表明非财务报告内部控制可能存在重大缺陷:
(1)缺乏民主决策程序;
(2)公司决策程序不科学,如决策失误,导致并购不成功;
(3)违反国家法律、法规,如环境污染;
(4)内部控制评价的结果特别是重大或重要缺陷未得到整改;
深圳市汇创达科技股份有限公司
截至 2022 年 12 月 31 日
内部控制自我评价报告
(5)重要业务缺乏制度控制或控制系统性失效
衡量指标 一般缺陷 重要缺陷 重大缺陷
影响金额≤主营业收入 主营业收入总额 2%≤影响金额
影响金额≥主营业务收入
主营业收入 总额2%;且100万≤损失 <主营业收入总额 5%;且 500
金额<500万 万≤损失金额<1000 万 总额5%且金额大于1000万
公司确定的非财务报告内部控制缺陷评价的定量标准:
四、内部控制缺陷认定及整改情况
(一)财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
(二)非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
五、其他公司内部控制相关重大事项说明
报告期内,公司无其他内部控制相关重大事项说明。
六、 公司董事会对内部控制的自我评价
公司已按照国家法律、法规的规定以及监管部门的要求,设立了符合公司业
务规模和经营管理需要的组织机构;遵循不相容职务相分离的原则,合理设置部
门和岗位,科学划分职责和权限,形成各司其职、各负其责、相互配合、相互制
约的内部控制体系,该体系能够适应公司管理的要求和发展的需要,能够对编制
真实、公允的财务报表提供合理的保证,能够对公司各项业务活动的健康运行提
供保证。公司内部控制制度制定以来,各项制度得到了有效的实施,公司的内部
控制是有效的。
综上,公司董事会认为,公司已建立健全了一系列内部控制管理制度,并在
经营管理活动中得到贯彻。
七、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
公司将继续强化内控建设,完善与公司经营规模、业务范围、竞争状况和风
深圳市汇创达科技股份有限公司
截至 2022 年 12 月 31 日
内部控制自我评价报告
险水平等相适应的内部控制制度,并随着经营状况的变化及时加以调整、规
范,强化内部控制监督检查,促进公司健康、可持续发展。
深圳市汇创达科技股份有限公司
董 事 会
2023 年 4 月 26 日