佳缘科技：2021年度内部控制自我评价报告2022-04-12
佳缘科技股份有限公司
2021年度内部控制自我评价报告
佳缘科技股份有限公司全体股东：
根据《企业内部控制基本规范》《企业内部控制应用指引》及《深圳证券交易所创业板
股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运
作》等其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合佳缘科技股份
有限公司（以下简称“公司”）内部控制制度和评价方法，在内部控制日常监督和专项监督
的基础上，认真开展了公司治理及内部控制的自查工作，我们对公司截至2021年12月31日（内
部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并
如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行
监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容
的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真
实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅
能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或
对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有
一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在
财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的
要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未
发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告报出日之间未发生影响内部控制有效
性评价结论的因素。
三、内部控制评价工作情况
公司董事会授权负责内部控制评价的经营管理层具体组织实施工作，对纳入评价范围的
高风险领域和单位进行评价。审计部及审计人员在公司董事会审计委员会的领导下，独立、
客观地行使职权，对董事会审计委员会负责，不受其他部门或个人的干涉。审计部在年度内
正常开展了工作，依照国家法律法规和公司有关规定，对公司内部控制制度的建立和实施、
公司财务信息的真实性和完整性等情况进行检查监督，保证有关内部控制制度的有效执行。
（一）内部控制评价范围
公司根据风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳
入评价范围的主要单位包括公司及下属子公司，纳入评价范围单位资产总额占公司合并财务
报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范
围的主要业务和事项包括：组织机构、发展战略、内部审计、人力资源、资产管理、工程项
目等，重点关注的高风险领域主要包括：资金活动、采购业务、销售业务等。评价范围涵盖
公司内部各项经济业务及相关岗位，对针对业务处理过程中的关键控制点，落实到决策、执
行、监督、管理各个环节。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，
不存在重大遗漏。
纳入评价范围的业务和事项包括：
1.组织架构
公司已根据《中华人民共和国公司法》等相关法律以及有关规定的要求，建立了股东大
会、董事会、监事会以及在董事会领导下的经营管理层，形成了公司法人治理机构的基本框
架，并明确了股东大会和股东、董事会和董事、监事会和监事、经营管理层和高级管理人员
在内部控制中的职责。
公司制订了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》
《总经理工作细则》等，明确了股东大会、董事会、监事会和经理层的职权范围、议事规则
和决策机制；公司监事会对公司董事、总经理和其他高级管理人员执行公司职务时是否遵守
法律、法规或者章程的行为进行监督，检查公司的业务，当董事、总经理和其他高级管理人
员的行为损害公司的利益时，要求其予以纠正，必要时向股东大会或国家有关主管机关报告，
并对董事会的决议作出意见。监事会可提议召开临时股东大会，并对属于监事会职责范围的
事项作深入的讨论、发表意见，并作出决议。监事会能发挥监督效能，确保公司的财务活动
符合法律法规的要求，督促公司董事、高级管理人员切实履行诚信、勤勉的义务。
2.发展战略
公司制订了《战略委员会议事规则》，明确了发展战略制定、评估、决策、实施等程序，
保证公司战略目标的实现，满足公司经营规模不断壮大和快速发展的需要。公司董事会下设
战略委员会，是董事会按照股东大会决议设立的专门工作机构，主要负责对公司长期发展战
略和重大投资决策进行研究并提出建议。
3.人力资源
公司坚持以人为本的原则，根据《中华人民共和国劳动法》等法规要求，在员工招聘、
管理、使用、退出等方面严格遵守国家法律法规，与员工签订正式劳动合同，严格按劳动合
同行使权利和履行义务。公司建立了完善的聘任、培训、考评、晋升、工薪、请（休）假、
离职等劳动人事体系，严格执行国家有关劳动用工等方面法律法规的规定。公司制订了《招
聘管理实施细则》《入职管理实施细则》《离职管理实施细则》《绩效考核管理制度》《培
训管理实施细则》《培训服务年限管理实施细则》《内部培训师管理实施细则》《薪酬管理
制度》《转正管理实施细则》《考勤制度》等制度，对人力资源规划管理、招聘管理、劳动
关系管理、薪酬管理、培训管理、离职管理等各个环节进行规范，建立了科学的激励机制和
约束机制，通过人力资源管理充分调动公司员工积极性，发挥团队作用。
4.资金活动
公司制订了《募集资金管理办法》《资金管理制度》《财务管理制度》《筹资管理制度》
《对外投资管理办法》《采购管理办法》等制度，对公司的筹资、投资、资金运营等活动进
行规范，确保公司资金活动的安全、完整、有效，防控资金风险。主要相关控制程序如下：
（1）货币资金管理
规定了货币资金从支付申请、审批、复核到办理支付等各个环节的权限与责任，并明确
规定，当款项用途不清、无必备附件或凭证时，款项不予支付。
（2）筹资
从事筹资业务的相关岗位均实施岗位责任制，并在筹资方案的拟定与决策、筹资合同或
协议的订立与审批、与筹资相关的各种款项偿还的审批与执行、筹资业务的执行与相关会计
记录等环节明确了各自的权责及相互制约要求与措施。
筹资业务已制订相关业务流程，业务流程中明确主要环节的责任人员、风险点及控制措
施、控制要求、相关责任追究等事项，按照授权制度的规定由各级人员实施审批。
支付与筹资本金相关的利息、股息或租金时，按规定程序经授权人员批准后支付。
（3）投资
从事对外投资业务的相关岗位均实施岗位责任制，并在投资决策与执行、投资处置审批
与执行、投资绩效评估与考核等等环节明确了各自的权责及相互制约要求与措施。
对外投资业务已制订相关业务流程，业务流程中明确主要环节的责任人员、风险点及控
制措施、控制要求、相关责任追究等事项，按照授权制度的规定由各级人员实施审批。
对外投资按照有权部门批准的投资计划实施投资。
5.采购业务
公司制订了《采购管理办法》等制度，明确了相关部门的岗位职责，规范了采购管理流
程包括采购预算管理、物资需求和计划管理、供应商管理、物资定价、采购合同管理、物资
供应过程管理、采购验收管理、采购退货管理、采购付款管理等环节，保证采购数量的合理
性、采购时间的科学性和采购计划的严密性；建立客观、公正、规范的供应商导入系统，有
效地掌握供应商供货产品的品质、价格、交期、配合度等，选择可持续稳定供货的供应商，
确保物资采购满足公司生产经营需要。
6.资产管理
公司制订了《存货管理制度》《固定资产管理制度》《专利管理办法》等制度，明确了
相关部门的岗位职责，规范了公司存货、固定资产、无形资产等资产的管理流程，明确了资
产管理部门、资金管理部门和使用部门的相关职责，对实物资产的验收入库、领用发出、保
管及处置等关键环节进行控制，采取资产记录、实物保管、定期盘点、账实核对等措施，确
保资产安全。
7.销售业务
公司制订了《市场与销售管理办法》《应收账款管理办法》《招投标管理规范》等制度，
明确了相关部门的岗位职责，并在销售计划管理、客户信用管理、销售报价、销售合同签订、
产品交付管理、收款、退货管理、应收账款管理等环节明确了各自的权责及相互制约的要求
与措施；严密规范销售合同、发货、验收、退货等控制流程；关注客户的信用状况，定期核
对往来款，采取有效措施，防范信用风险。
8. 工程项目
公司制定了《工程项目管理办法》，针对工程项目的立项、设计、施工、验收等流程进
行管理，明确各岗位职责和审批权限，对项目规划启动、供应商确认、工程项目过程控制、
财务核算管理等各方面进行了规范。公司全面梳理各个环节可能存在的风险点，规范工程投
标、招标、造价、建设、验收等环节的工作流程，做到可行性研究与决策、工程预算编制与
审核、项目实施与付款、竣工决算与审计等不相容职务相互分离，强化工程建设全过程的监
控，确保工程项目质量、进度和资金安全。
9.生产管理
公司制订了《生产（项目）管理办法》《质量监督管理办法》《质量监督控制程序》等
制度，明确了相关部门的岗位职责，对生产业务中生产计划制定、材料领用、车间生产、工
艺检验、性能测试、成品入库、成本核算等各环节的权责作出了要求，为科学有效的管理生
产建立了完善的控制机制。
10.研究开发
公司制订了《研发项目管理规范》《质量管理手册》《研发费用管理办法》等制度，明
确了相关部门的岗位职责，从立项论证、组织实施、专利申请等过程的全程管理。使公司科
研项目实行制度化和科学化的管理，保证科研项目圆满完成，出成果、出人才、出效益，提
高竞争力。
11.担保业务
公司制订了《对外担保管理制度》，明确了相关部门的岗位职责，在担保业务的评估与
审批、担保业务的审批与执行、担保业务的执行与核对、担保财产的保管与业务记录、担保
风险管理等环节明确了各自的权责及相互制约要求与措施，定期检查担保政策的执行情况及
效果，切实防范担保业务风险。董事会、股东大会是公司担保行为的决策机构，公司一切担
保行为，须按程序经公司董事会或股东大会批准。
公司制订了对外担保政策，明确担保的对象与范围、方式与条件、审批程序、担保限额
及禁止担保的情况，对被担保对象生产经营、资产负债变化等情况持续关注。
所有对外担保均由公司统一管理，未经公司董事会（或股东大会）批准，公司及子公司
不得对外提供担保。
被担保人不能履约，担保债权人对公司主张债权时，公司应立即启动反担保追偿程序，
同时报告董事会，并在必要时予以公告。
12.财务报告与信息披露
公司制订了《财务报告与信息披露管理办法》《财务报告编制管理制度》等制度，明确
了相关部门的岗位职责，公司定期对总体财务数据进行收集、整理、汇总，确保完整、准确、
及时地为公司外界财务会计报告使用者提供正确的财务信息，为公司内部经营管理人员的领
导决策提供可靠依据。
13.全面预算
公司制订了《预算管理办法》，明确了相关部门的岗位职责，规范了预算编制、预算执
行控制、预算调整、预算考核等业务流程，结合公司经营目标实行全面预算管理，合理分配
企业人、财、物等战略资源，协助企业实现既定的战略目标，并与相应的绩效管理相配合，
有效监控战略目标的实施进度，控制费用支出以及预测资金需求、利润和期末财务状况等。
14.合同管理
公司制订了《合同管理办法》《合同评审准则》，明确了相关部门的岗位职责，规范了
合同订立、合同履行、变更、解除、档案管理、合同纠纷处理、合同的评估、考核与奖惩等
业务流程，使合同管理制度化、规范化，有效地防范和化解经营风险，维护公司合法权益。
15.信息系统管理
公司制订了《机房管理制度》《信息系统日常运维制度》《会计电算化管理制度》《公
司信息数据安全管理制度》，结合行业特点、组织架构、业务范围、技术能力等因素，制定
适合公司自身的信息系统，依据因地制宜、成本效益、理念与技术并重原则，有序组织信息
系统开发、运行与维护，明确信息系统管理等操作流程，优化管理流程，防范经营风险，确
保公司内部信息在传递中的统一性、及时性、完整性和准确性，全面提升企业现代化管理水
平。
16.子公司管理
公司制定了《对外投资管理办法》《关联交易管理办法》，明确相关部门的岗位职责，
对子公司在人事、生产经营、投资决策、财务核算、内部监督、绩效考核等方面进行管理、
指导、监督，确保子公司规范、高效、有序运作。
17.社会责任
公司认真遵守国家有关法律、法规及相关政策的要求，以“诚信为人、踏实做事”的企
业精神为宗旨，坚持“以质量求生存、以服务求发展”的核心价值观，用信息技术推动企业
创新 用企业创新推动社会发展，诚信经营，依法纳税，积极承担社会责任。公司结合自研
编码学应用、专用硬件设计、高性能分布式数据库、高性能分布式计算技术和数据安全防护
等技术优势，为国防军工发展、疫情防控贡献力量，为股东创造回报、为客户提供优质服务、
与供应商共同成长，积极保护职工权益，践行绿色低碳发展，实现经济效益与社会效益统一。
（1）股东和债权人权益保护
公司遵照《公司法》《证券法》等法律法规、部门规章、规范性文件和《公司章程》的
规定，依法召开股东大会，确保股东对公司重大事项的知情权、参与权和表决权。真实、准
确、完整、及时、公平地向所有股东披露信息。公司在经营决策过程中，充分考虑债权人的
合法权益，积极构建与股东的良好关系。
（2）职工权益保护
公司遵照《劳动法》《劳动合同法》等法律法规的要求，建立了完善的人力资源管理制
度。在劳动安全卫生制度、社会保障等方面严格执行国家规定和标准，保障职工合法权益，
为职工提供健康、安全的工作环境和全面的福利待遇，包括不限于基本养老保险、基本医疗
保险、工伤保险、生育保险、失业保险和住房公积金， 法定公休假、婚假、产假、丧假等
带薪假期。
（3）供应商、客户权益保护
公司一直秉承“以质量求生存、以服务求发展”的核心价值观，不断加强与各方的沟通
与合作，充分尊重并保护供应商、客户和消费者的合法权益，建立良好的战略合作伙伴关系。
公司不断进行技术迭代升级、提升产品质量，为客户提供高性价比的产品及服务，致力于与
客户建立长期稳定的合作关系。
（4）环境保护
公司及子公司不属于环境保护部门公布的重点排污单位，在日常经营活动中认真执行
《中华人民共和国环境保护法》《中华人民共和国水污染防治法》《中华人民共和国大气污
染防治法》《中华人民共和国固体废物污染环境防治法》等环保方面的法律法规，报告期内
未出现因违法违规而受到处罚的情况。
（5）公共关系和社会公益事业
公司积极承担社会责任，参与社会公益事业。报告期内，公司为医院提供先进的智慧医
疗系统，在国家疫情防控工作中发挥了积极作用。同时还通过向中国儿童少年基金会、兴义
市慈善总会等机构进行实物和现金捐赠等方式，不断回报社会。
18.企业文化
公司秉承“技术驱动发展”的战略、“诚信为人、踏实做事”的企业精神，建立了持续
创新的机制，营造了创新的企业文化和宽松有序的创新环境，通过鼓励创新，丰富公司的技
术积淀、增强公司的技术优势。公司以服务国防科技事业、国家医疗事业为使命，坚持“以
质量求生存，以创新求发展”的核心价值观为客户提供有竞争力、安全可信赖的产品、解决
方案和服务，与客户共同成长。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、内部控制评价的依据及内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，
结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务
报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持
一致。公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷认定标准
公司根据缺陷可能导致的财务报告错报的重要程度，采用定性和定量相结合的方法将缺
陷划分确定重大缺陷、重要缺陷和一般缺陷。
重大缺陷：指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。
重要缺陷：指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但是
仍有可能导致企业偏离控制目标。
一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。
公司确定的财务报告内部控制缺陷评价的定量标准如下：
项目 一般缺陷 重要缺陷 重大缺陷
错报金额＜合并资产总额 合并资产总额的1%≤错报金额
资产总额影响程度 错报金额≥合并资产总额的5%
的1% ＜合并资产总额的5%
错报金额＜合并营业收入 合并营业收入总额的1%≤错报 错报金额≥合并营业收入总额
营业收入影响程度
总额的1% 金额＜合并营业收入总额的5% 的5%
错报金额＜合并利润总额 合并利润总额的1%≤错报金额
利润总额影响程度 错报金额≥合并利润总额的5%
的1% ＜合并利润总额的5%
公司确定的财务报告内部控制缺陷评价的定性标准如下：
1.具有下列特征的缺陷，为重大缺陷：
（1）公司董事、监事和高级管理人员的舞弊行为；
（2）控制环境无效；
（3）当期财务报告存在重大错报，但公司内部控制运行中未能发现该错报；
（4）审计委员会以及内部审计部门对财务报告内部控制监督无效。
2.具有下列特征的缺陷，为重要缺陷：
（1）未依照公认会计准则选择和应用会计政策；
（2）未建立反舞弊程序和控制措施；
（3）对于非常规或特殊交易的账务处理没有建立或实施相应的控制机制且没有相应的
补偿性控制；
（4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报
表达到真实、准确的目标。
3.具有下列特征的缺陷，为一般缺陷：
不构成重大缺陷或重要缺陷的其他内部控制缺陷。
（二）非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
项目 一般缺陷 重要缺陷 重大缺陷
直接损失金额≤资产总额的 资产总额的 0.2%＜直接损失 直接损失金额＞资产总额的
直接财产损失
0.2% 金额≤资产总额的 0.5% 0.5%
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
1.具有下列特征的缺陷，为重大缺陷：
（1）严重违反决策程序，导致重大决策失误，给公司造成重大财产损失；
（2）重要业务缺乏制度控制，或制度系统性失效；
（3）内部控制重大缺陷未得到整改；
（4）对公司造成重大不利影响的其他情形。
2.具有下列特征的缺陷，为重要缺陷：
（1）违反决策程序，导致决策失误，给公司造成较大财产损失；
（2）重要业务制度存在缺陷；
（3）内部控制重要缺陷未得到整改；
（4）对公司造成重要不利影响的其他情形。
3.具有下列特征的缺陷，为一般缺陷：
（1）轻微违反公司内部规章制度，造成的损失轻微；
（2)决策程序效率不高，影响公司生产经营；
（3）一般业务制度存在缺陷；
（4）内部控制一般缺陷未得到整改；
（5）不构成重大缺陷或重要缺陷的其他缺陷。
五、内部控制缺陷认定及整改情况
根据上述财务报告及非财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报
告及非财务报告内部控制重大缺陷、重要缺陷，也不存在上年度末未完成整改的内部控制重
大缺陷、重要缺陷。
六、其他内部控制相关重大事项说明
报告期内，公司不存在影响内部控制有效性的其他重大事项。
佳缘科技股份有限公司
董事会
2022年4月11日
