亚康股份:北京亚康万玮信息技术股份有限公司内控审计报告

北京亚康万玮信息技术股份有限公司
内控审计报告
大信审字[2024]第 1-02698 号
大信会计师事务所（特殊普通合伙）
WUYIGE CERTIFIED PUBLIC ACCOUNTANTS LLP.

大信会计师事务所 WUYIGE Certified Public Accountants.LLP 电话 Telephone：+86（10）82330558
北京市海淀区知春路 1 号 Room 2206 22/F, Xueyuan International Tower 传真 Fax： +86（10）82327668
学院国际大厦 22 层 2206 No.1 Zhichun Road, Haidian Dist. 网址 Internet： www.daxincpa.com.cn
邮编 100083 Beijing,China,100083
内部控制审计报告
大信审字[2024]第 1-02698 号
北京亚康万玮信息技术股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了北
京亚康万玮信息技术股份有限公司（以下简称贵公司）2023 年 12 月 31 日的财务报告内部控
制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

大信会计师事务所 WUYIGE Certified Public Accountants.LLP 电话 Telephone：+86（10）82330558
北京市海淀区知春路 1 号 Room 2206 22/F, Xueyuan International Tower 传真 Fax： +86（10）82327668
学院国际大厦 22 层 2206 No.1 Zhichun Road, Haidian Dist. 网址 Internet： www.daxincpa.com.cn
邮编 100083 Beijing,China,100083
四、财务报告内部控制审计意见
我们认为，贵公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
大信会计师事务所（特殊普通合伙） 中国注册会计师：
中 国 · 北 京 中国注册会计师：
二○二四年四月十六日
北京亚康万玮信息技术股份有限公司
2023 年度内部控制评价报告
北京亚康万玮信息技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合北京亚康万玮信息技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为：公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
公司认为建立健全内部控制并保证其有效性是公司管理层的责任，公司已建立各项内控制度，其目的在于合理保证业务活动的有效进行，保护资产的安全和完整，防止或及时发现、纠正错误及舞弊行为，以及保证财务报告和会计资料的真实完整。
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：北京亚康万玮信息技术股份有限公司、亚康石基科技（天津）有限公司、北京亚康环宇科技有限公司、上海倚康信息科技有限公司、杭州亚康万玮信息技术有限公司、天津亚康万玮信息技术有限公司、深圳亚康万玮信息技术有限公司、广州亚康万玮信息技术有限公司、海南亚康万玮信息技术有限公司、甘肃亚康万玮信息技术有限公司、RONGSHENGHIGH TECH HONGKONG（融盛高科香港有限公司）、ASIACOM AMERICAS INC.（美国亚康有限公司）、TECHNOLOGY SINGAPORE PTE.LTD.（新加坡科技有限公司）、CAMiWell Inc.（加拿大凯威有限公司）、RONGSHENG HIGH TECHMALAYSIA SDN.BHD.（融盛高科马来西亚公司）、YAKANGTECHNOLOGY IRELAND LIMITED（亚康科技爱尔兰公司）、亚康万玮信息技术(南通）有限公司、亚康万玮信息技术(西安）有限公司、亚康万玮信息技术（重庆）有限公司、北京亚康智算科技有限公司共20家公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括:公司治理、组织架构、人力资源及薪酬管理、发展战略、企业文化、资金活动、采购业务、销售业务、资产管理、投资管理、对子公司的控制、安全管理、研究与开发、财务报告、合同管理、内部信息传递、信息系统、融资事项等。
根据公司内部控制建设情况，结合业务实际，在自我评价过程中，公司重点关注的领域如下：
1、公司治理
公司严格按照《公司法》《证券法》《上市公司治理准则》等法律法规的要求，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，建立现代企业制度、规范公司运作，制定或修订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》等规章制度，制定了重大事项的决策方法。公司治理结构完善，股东大会、董事会、监事会分别为公司的最高权力机构、主要决策机构和监督机构，三者与公司管理层共同构建了分工明确、相互配合、相互制衡的运行机制。董事会下设战略委员会、审计委员会、提名委员会、
薪酬与考核委员会四个专门委员会并忠实履行职责，专门委员会制定了《董事会专门委员会工作细则》，以完善公司治理结构，促进董事会科学、高效、正确决策。完善的法人治理结构保障了公司规范、高效运作，符合中国证监会有关法人治理结构的规范要求。
2023年度，公司“三会”及董事会各专门委员会运转正常，董事、监事、经营管理人员均勤勉履职。为进一步完善公司内部治理结构，提升公司规范运作水平，结合公司实际情况，对《董事会专门委员会工作细则》、《独立董事工作制度》等制度进行了系统性的梳理与修订；同时结合公司实际情况，对《董事会审计委员会年报工作规程》、《独立董事年报工作制度》等制度进行了制定，对公司的经营起到了重要的规范、控制和监督作用。
2、组织结构
公司根据业务规模、经营管理情况，合理设置了组织机构、部门及岗位，明确相应的职责与权限，形成权责分明、相互配合、相互制约的内部控制体系。公司目前设有系统集成事业部、服务事业部、云增值服务事业部、研发中心、商务支持中心、财务中心、人力资源行政中心、证券部、审计部等多个职能部门。各职能部门均严格按照公司制度运作，公司组织结构规范、有效。
公司对子公司的经营、资金、人员、财务等重大方面，按照法律法规及其公司章程的规定，通过严谨的制度安排履行必要的监管。
3、人力资源及薪酬管理
人才是企业发展的第一要素，公司设立了人力资源部，制定了《人力资源控制程序》，明确各岗位的职责权限、任职条件和工作要求，遵循品格、才能、结果的用人理念，通过公开招聘、竞争上岗等多种方式选聘优秀人才。同时，建立了良好的人才激励约束机制，设置业绩考核指标体系，对各级员工进行严格考核与评价，以此作为确定员工薪酬、职位调整和解除劳动合同等的重要依据，使员工队伍处于持续优化状态。
4、信息与沟通控制
为了促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素，公司建立了一系列工作流程和管理程序，配备专业人员进行信息系统管理，制订了《信息披露管理制度》，保证了公司信息披露及时、准确、完整；制定了《重大信息内部报告制度》，明确了内部重大信息的传递、归集程序，确保公司重大信息能得到有效管理，并及时、真实、准确、完整地披露。建立了SAP财务系统、ERP管理系统、供应链管理系统等，各系统运行正常，流程规范。公司制定了定期会议制度，由各部门管理人员参加，及时反馈经营过程中存在的问题；公司还利用信息化的管理平台，通过设立员工信箱等方式，加强了各部门之间信息的沟通。

5、内部审计机构
公司审计部在董事会审计委员会的领导下开展工作，对董事会审计委员会负责并报告工作。审计部配有合理的、稳定的、符合内审工作要求的专业人员，独立行使职权、不受其他部门或者个人的干涉。公司制定了《内部审计制度》，对审计部的职责及权限等进行了明确，其主要职责有：按照国家法律法规和董事会的要求，起草公司内部审计制度和办法，并审核公司财务管理及内部控制方面的规章制度；对公司各部门及所属单位内部控制制度的健全、严密及执行情况进行监督检查，对公司及所属单位各项经营活动或内部控制进行评估并提供咨询意见；对公司本部及各所属单位进行定期的经济效益审计，确定各单位的当期经营成果；根据公司董事会或管理层的要求进行舞弊调查、经济责任审计和其他专项审计；对公司本部及所属单位的财产安