铂力特:西安铂力特增材技术股份有限公司内部控制审计报告2023-03-31
西安铂力特增材技术股份有限公司
2022 年 12 月 31 日
内部控制审计报告
西安铂力特增材技术股份有限公司
内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以
下简称“企业内部控制规范体系”),结合西安铂力特增材技术股份有限公司(以下简称
“公司”)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我们
对公司截至 2022 年 12 月 31 日的内部控制有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,
并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控
制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董
事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,
并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限
性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变
得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部
控制的有效性具有一定的风险。
二、内部控制的目标、原则、依据
(一)建立内部控制体系的目标
1.确保国家有关法律法规和公司内部规章制度的贯彻执行。
2.建立良好的公司内部控制环境,堵塞漏洞、消除隐患,防止并及时发现、纠正错
误及舞弊行为,保护公司资产安全、完整。
3.规范公司财务行为,提高财务信息的真实性、完整性和及时性,提高企业财务报
告的信息质量。
4.建立健全内部控制体系,落实内部控制措施,提高集团化运作、集约化发展、精
益化管理、标准化建设水平,提高企业经营效率和效果。
5.保持内部管理执行力,提升公司核心竞争力,提高股东价值,实现资产保值增值,
促进公司持续健康稳定发展,实现公司战略目标。
(二)建立内部控制体系遵循的原则
1.全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖企业及其所属单
1
位的各种业务和事项;
2.重要性原则。内部控制应当在全面控制的基础上,关注重要业务事项和高风险领
域。
3.制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面
形成相互制约、相互监督,同时兼顾运营效率。
4.适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等
相适应,并随着情况的变化及时加以调整。
5.成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实现有效
控制。
(三)内部控制评价的工作依据
公司依据企业内部控制规范体系等相关规定结合公司实际情况组织开展内部控制
评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内
部控制和非财务报告内部控制,研究确定了适用于公司的内部控制缺陷具体认定标准,
并与以前年度保持一致。
如果内部控制在设计上或运行中,无法让管理层和员工在正常执行所分配的工作中
及时地预防或发现控制目标的偏离情况,则为内部控制缺陷。
三、内部控制的建立与实施情况
根据基本规范的指导性规定,本公司建立及实施了有效的内部控制,包括的范围为
以下五要素:(1)内部环境,(2)风险评估,(3)控制活动,(4)信息与沟通,(5)内
部监督。针对各要素的具体评价如下:
(一)内部环境
1.公司治理
公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》和有关监管部
门的要求及《西安铂力特增材技术股份有限公司章程》(以下简称《公司章程》)的规定,
按照公司治理的基本原则,设立了股东大会、董事会、监事会,指定各类议程规则,明
确决策、执行、监督等方面的职责权限,形成科学有效的职责分工和制衡机制。不断的
完善公司治理,规范公司运作,公司治理的实际情况基本符合有关治理的规范性文件要
求,并能严格按照相关规定履行义务。
2.机构设置
公司按照现代企业制度以及法律法规的要求,结合自身业务特点和内部控制要求合
理设置了各内部职能机构,并通过制定组织结构图、部门职责、岗位职责等相关文件,
2
明确了各机构的职责权限,并使管理层和员工充分了解和掌握组织架构设计及权责分配
情况。各个部门及岗位贯彻不相容职务相分离的原则,较为科学地划分了每个组织单位
内部的责任权限,形成相互制衡机制,协同实现组织目标。
3.发展战略
为规范公司及分子公司战略规划管理工作,充分发挥战略规划在公司和分子公司各
项工作中的统领作用和协同效应,确保公司发展规划目标的顺利实现,公司制定了《发
展战略规划管理制度》,对战略研究、规划制定、目标分解、生产经营年度计划安排、过
程监控、评估修订等进行了明确规定。
公司始终坚持以最终应用零件为牵引,围绕金属 3D 打印服务、设备、打印用原材
料、零件创新设计与技术服务等构建完整的产业生态链,为客户提供 3D 打印“一站式”
服务。以市场需求为导向,聚焦金属 3D 打印主航道,秉持 “做得出、用得起”的产品
理念,实现让金属 3D 打印走进千万家工厂的愿望,并进一步促进制造业的转型升级,
使公司成为全球领先的增材技术解决方案提供商。
4.内部审计
公司重点按照《企业内部控制基本规范》制定了公司内部控制建设的总体方案,并
设立独立的内部审计部门。公司审计部在公司审计委员会领导下,对公司及所属公司风
险管理和内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果、
财务收支、资产质量等展开评价,促进内部加强经营管理,保护股东权益,实现经济目
标。
5.人力资源
随着业务的迅速发展,大量具有较高综合素质的管理人才和技术人才是公司稳健发
展的根本。公司进一步完善了人力资源管理体系,形成了具有竞争力与吸引力的薪酬制
度,制定了《员工手册》、《招聘管理制度》、《薪酬及激励管理制度》、《绩效发展管理制
度》、《员工劳动合同管理制度》、《员工人事异动管理制度》、《干部晋升管理制度》、《人
事档案管理制度》、《请休假与考勤管理制度》等,对人员录用、员工培养、人员退出、
工资薪酬、福利保障、绩效考核、晋升与奖惩等进行了详细规定。公司将职业道德修养
和专业胜任能力作为选拔和聘用员工的重要标准,切实加强员工培训和继续教育,不断
提升员工素质。公司在制定和实施有利于企业可持续发展的人力资源政策的同时,积极
营造适合人才竞争和发展的企业文化氛围,为高素质人才提供发挥才智、实现价值的平
台。
6.企业文化
公司着力推进企业文化建设,经过反复聚焦提炼企业文化内涵,确定了以“让制造
更简单,世界更美好”作为企业使命,以“成为全球领先的增材技术解决方案提供商”
作为企业愿景,以“成就客户、创造价值、诚信敬业、拼搏创新、热情坚毅、以奋斗者
3
为本,坚持艰苦奋斗!”作为企业核心价值观的企业文化核心理念,深入宣传,倡导员工
深入学习,铸造引领未来发展的卓越企业文化。
公司注重企业文化建设的整体规划,研究制定《企业文化管理制度》及《企业文化
手册》。通过开展主题文化活动、编撰企业内刊等宣传方式,提高企业文化宣贯效果。
7.社会责任
公司以世界性的思维和全球化的眼光履行社会责任,承担全球化社会责任。公司高
度重视安全生产工作,深入贯彻落实国家有关安全生产的一系列政策措施,紧紧围绕安
全管理的总体目标,强化精益管理,扎实开展安全生产,通过加强培训、完善制度、强
化监督、提高执行力等手段,有效预防了重、特大安全事故的发生,全年安全形势总体
平稳。
公司在经营实践中依托科技手段推动绿色环保,切实履行企业公民责任,努力建设
节约型、环境友好型企业。
公司以确保员工职业健康安全、创造和谐的劳工关系为目标,坚持科学发展观,以
人为本,推进员工和文化的多元化管理,积极维护员工的权益以及职业安全和健康。
(二)风险评估
为加强和规范公司全面风险管理工作,提高公司风险管理水平和风险防范能力,促
进公司持续、健康、科学发展,公司制定了《全面风险管理实施办法》,建立了统一规范
的风险评估程序,定义了风险评价标准。公司在风险评估时,所关注的内部风险影响因
素包括:公司发展战略、经营目标等战略因素;高级管理人员的职业操守、员工专业胜
任能力、团队精神等人员素质因素;经营方式、资产管理、业务流程设计、财务报表编
制与信息披露等管理因素;财务状况、经营成果、现金流量等基础实力因素;研究开发、
技术投入、信息技术运用等技术因素;营运安全、员工健康、安全、环保等因素等。
(三)控制活动
为合理保证各项目标的实现,公司建立了相关的控制政策和程序,主要包括:授权
管理控制、不相容职务相互分离控制、会计系统控制、财产保全控制、绩效考评控制、
独立稽查控制等。
(1)授权管理控制
明确了授权批准的范围、权限、程序、责任等相关内容,公司内部的各级管理层必
须在授权范围内行使相应的职权,经办人员也必须在授权范围内办理经济业务。
(2)不相容职务相互分离控制
公司建立了岗位责任机制和内部控制制度,通过权力、职责的划分,制定了各组成
部分及其成员岗位责任制,以防止差错及舞弊行为的发生,合理设置分工,科学划分职
责权限,贯彻不相容职务相分离原则,形成相互制衡机制。不相容的职务主要包括:授
4
权批准、业务经办、会计记录、财产保管、监督检查等。
(3)会计系统控制
公司严格执行国家统一的企业会计准则,其中包括凭证与记录的控制程序、审核原
始凭证并合理制定了凭证流转程序、交易执行应及时编制有关凭证并送交财务部门记录、
已记账凭证应依序归档、收入确认要获取有力的外部证据等内容。
(4)财产保全控制
公司严格限制未经授权的人员对财产的直接接触,采取实物保管、定期盘点、财产
记录、账实核对、财产保险等措施,以使各种财产安全完整。
(5)绩效考评控制
公司按照《绩效发展管理制度》定期开展员工考核工作,由人力资源部统一部署,
制定考核方案,并进行协调指导;各部门按照人力资源部制定的员工考核工作计划,在
本部门组织实施员工考核工作,为人员聘任、员工培训、工资晋升等工作提供依据。
(6)独立监督控制
公司设置专门的审计部门,配置专职内审人员。对公司的财务信息的真实性和完整
性、经济运行质量、经济效益、内部控制制度的执行以及资产保护等进行审计和监督。
(四)信息与沟通
公司已建立了必要的网络和通讯设施,并配备专业的信息管理人才为生产经营决策
及时有效的收集的各种内部信息和外部信息,并进行合理筛选、核对、整合、存储,提
高信息的有用性,确保信息及时沟通,促进内部控制有效运行。
(1)信息收集渠道畅通。公司可以通过财务会计资料、经营管理资料、专项信息等
渠道,获取内部信息;也可以通过行业协会组织、社会中介机构、业务往来单位、来信
来访、网络媒体以及有关监管部门等渠道,获取外部信息。
(2)信息传递程序及时。公司能将内部控制相关信息在内部各管理级次、责任单
位、业务环节之间,以及企业与外部投资者、债权人、客户、供应商、中介机构和监管
部门等有关方面之间进行及时沟通和反馈。信息沟通过程中发现的问题,能及时报告并
加以解决。
(3)信息系统运行安全。公司已建立信息系统开发与维护、访问与变更、数据输入
与输出、文件储存与保管、网络安全等方面的控制制度,保证信息系统安全稳定运行。
(五)内部监督
公司设监事会,对股东大会负责,对董事、高级管理人员执行公司职务的行为进行
监督。发现公司经营情况异常,可以进行调查,必要时,可以聘请会计师事务所、律师
事务所等专业机构协助其工作。审计委员会是董事会设立的专门工作机构,主要负责内
5
部审计与外部审计之间的沟通,审核公司的财务信息及其披露,审查公司内部控制制度,
对重大关联交易进行审计等。
在以上框架基础上,针对重要业务循环的内控控制介绍和评价:
1.资金管理的内部控制
公司在货币资金控制方面,严格遵循不兼容岗位分离原则,建立了货币资金业务岗
位责任制和严格的授权批准制度。经办人员在职责范围内,按照审批人的批准意见办理
货币资金业务。出纳作为独立的岗位,与会计档案保管和收入、支出、费用、债权债务
账目的登记工作严格的分离。货币资金支付业务按照请款、审批、复核、支付的程序严
格执行。公司按规定限额使用现金,库存现金逐日盘点,每个月末,在财务部人员监督
下一起盘点现金,确保现金余额无误。公司明确了各种票据的购买、保管、领用、背书
转让、注销等环节的职责权限和程序,并专设登记簿进行记录。公司按照规定管理印章,
法人印鉴章由财务部专人保管,财务印鉴章由财务部负责人负责保管。
2.资产管理的内部控制
公司制定了存货管理、固定资产管理、工程建设管理等一系列制度,对实物资产的
验收入库、领用发出、保管及处置等关键环节进行控制,采取了职责分工、实物定期盘
点、财产记录、账实核对等措施。定期对存货、固定资产、在建工程等项目中存在的问
题和潜在损失进行调查,按照公司规定合理地计提资产减值准备,并将预计损失,计提
准备的依据及需要核销项目按规定的程序和审批权限报批。
3.采购与付款循环方面的内部控制
公司设置了采购专职人员从事原材料、辅料材料、包装材料等采购业务,在请购与
审批、询价与确定供应商、采购合同的谈判与核准、采购、验收与相关会计记录、付款
申请、审批与执行等环节明确了各自的权责及相互制约要求与措施。
(1)请购与审批控制:公司请购通过信息系统加以管制,请购与审批人员均有其
独立的账号及权限。公司建立了严格的请购审批制度。
(2)询价与确定供应商:公司制定了采购管理制度,建立了详细的供应商选定机
制,以合理选择最佳供应商。为提高进货品质,公司常年的优质筛选,建立了一批稳定
合作的原材料供应商。
(3)采购控制:销售部门提供订单,研发及生产制造部门发出物资采购请求,由采
购部门实施采购,并依照采购单确定的交货期主动跟催供应商按时交货。
(4)验收控制:公司制定了严格的验收机制,由质检部门对所购物品的品种、规
格、数量、颜色、质量和其他相关内容进行验收,出具验收单。
(5)付款控制:公司财务部根据与供应商约定的付款条件办理付款业务时,对采
购发票、结算凭证、验收证明等相关凭证的真实性、完整性、合法性及合规性进行严格
6
的审核。对付款建立了多级审批制度,由申请人员递交申请,经所属部门负责人、财务
会计、财务总监、总经理审批,由财务部付款。公司建立了不合格品控制程序,对退货
条件、退货手续、货物出库、退货货款的回收等做出了严格的规定,及时收回退货货款。
4.销售与收款循环方面的内部控制
公司销售部门和财务部负责公司的销售与收款业务。公司建立了销售与收款的岗位
责任制,明确了相关部门和岗位的职责、权限、确保办理销售与收款业务的不兼容岗位
互相分离、制约和监督。
(1)销售预测及计划控制:销售部门通过日常的营销活动和市场调查,广泛收集
市场供求信息,了解掌握市场销售价格,根据不同品种市场供求关系,制订出切实可行
的销售方案,引导公司及时调整生产经营计划。
(2)对销售回款的控制:公司制定合理的销售任务和回款任务,适时掌控生产进
度,以确保按销售合同约定交货。
5.质量管理的内部控制
公司不断完善管理体系建设,开展以提升生产过程质量控制能力为核心的质量管理
体系建设工作,通过加强对质量过程检查,逐步提高对质量问题、隐患的整改率。培养
高级质量管理人才,深入推行精细化、标准化管理,促进质量稳步提高。初步实现全过
程管理控制,管控能力明显提升。
6.关联交易的内部控制
公司制定了《关联交易管理制度》,对关联方和关联交易的审批权限和决策程序等
作了明确的规定,规范与关联方的交易行为,力求遵循诚实守信、公正、公平、公开的
原则,保护公司及股东的利益。
上述纳入评价范围的业务以及高风险领域涵盖了公司经营管理的主要方面,不存在
重大遗漏。
四、内部控制缺陷的分类及认定标准
(一)按内部控制缺陷的成因分类
按照内部控制缺陷的成因或来源,公司将内部控制缺陷分为设计缺陷和运行缺陷两
类:
1.设计缺陷:缺少为实现控制目标所必需的控制,或者现有控制设计不适当,即使
正常运行也难以实现控制目标。
2.运行缺陷:设计合理且适当的内部控制由于运行不当,包括未按设计的方式或意
图运行、运行的时间或频率不当、没有得到一贯有效运行、执行人员缺乏必要授权或专
业胜任能力等,无法有效实现控制目标。
7
(二)按内部控制缺陷的影响程度分类
按照影响内部控制目标实现的严重程度,公司将内部控制缺陷分为重大缺陷、重要
缺陷和一般缺陷:
1.重大缺陷:指一个或多个控制缺陷的组合,可能导致公司严重偏离控制目标。当
存在任何一个或多个内部控制重大缺陷时,应当在内部控制评价报告中做出内部控制无
效的结论。
2.重要缺陷:指一个或多个控制缺陷的组合,其严重程度低于重大缺陷,但仍有可
能导致公司偏离控制目标。重要缺陷的严重程度低于重大缺陷,不会严重危及内部控制
的整体有效性,但也应当引起董事会和经理层的充分关注。
3.一般缺陷:指除重大缺陷和重要缺陷以外的其他控制缺陷。
(三)内部控制缺陷的认定标准
内部控制缺陷的重要性和影响程度是相对于内部控制目标而言的,因此以下区分财
务报告内控缺陷和非财务报告内控缺陷分别确定内控缺陷的认定标准:
1.财务报告内控缺陷定量标准
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
利润总额 错报≥利润总额 5% 利润总额 3%≤错报<利润 错报<利润总额
总额 5% 3%
2.财务报告内控缺陷定性标准
公司确定的财务报告内部控制缺陷评价的定性标准如下:
缺陷性质 定性标准
重大缺陷 (1)该缺陷涉及高级管理人员任何舞弊;
(2)该缺陷表明未设立内部监督机构或内部监督机构未履行基本职能。
重要缺陷 (1)当期财务报告存在认定的重要错报,控制活动未能识别该错报,或需要更正已公
布的财务报告;
(2)虽然未达到或超过重要性水平,但从性质上看,仍应引起董事会和管理层重视的
错报。
一般缺陷 除上述规定的缺陷标准外的其他财务报告内部控制缺陷应当认定为一般缺陷。
3.非财务报告内控缺陷定量标准
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
利润总额 直接财产损失≥利润总额 利润总额 1%≤直接财产损 直接财产损失<利润总额
3% 失<利润总额 3% 1%
4.非财务报告内控缺陷定性标准
公司确定的财务报告内部控制缺陷评价的定性标准如下:
缺陷性质 定性标准
重大缺陷 (1)缺乏民主决策程序,如缺乏重大问题决策、重要岗位人员聘任与解聘决策、重大
8