亚康股份:2023年度内部控制评价报告

北京亚康万玮信息技术股份有限公司
2023年度内部控制评价报告
北京亚康万玮信息技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合北京亚康万玮信息技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为：公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
公司认为建立健全内部控制并保证其有效性是公司管理层的责任，公司已建立各项内控制度，其目的在于合理保证业务活动的有效进行，保护资产的安全和完整，防止或及时发现、纠正错误及舞弊行为，以及保证财务报告和会计资料的真实完整。
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：北京亚康万玮信息技术股份有限公司、亚康石基科技（天津）有限公司、北京亚康环宇科技有限公司、上海倚康信息科技有限公司、杭州亚康万玮信息技术有限公司、天津亚康万玮信息技术有限公司、深圳亚康万玮信息技术有限公司、广州亚康万玮信息技术有限公司、海南亚康万玮信息技术有限公司、甘肃亚康万玮信息技术有限公司、RONGSHENG HIGH TECH HONGKONG（融盛高科香港有限公司 ）、 ASIACOM AMERICAS INC.（美国亚康有限公司）、TECHNOLOGY SINGAPORE PTE.LTD.（新加坡科技有限公司）、CAMiWell Inc.（加拿大凯威有限公司）、RONGSHENG HIGH TECHMALAYSIA SDN.BHD.（融盛高科马来西亚公司）、YAKANG TECHNOLOGY IRELAND LIMITED（亚康科技爱尔兰公司）、亚康万玮信息技术(南通）有限公司、亚康万玮信息技术(西安）有限公司、亚康万玮信息技术（重庆）有限公司、北京亚康智算科技有限公司共20家公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括:公司治理、组织架构、人力资源及薪酬管理、发展战略、企业文化、资金活动、采购业务、销售业务、资产管理、投资管理、对子公司的控制、安全管理、研究与开发、财务报告、合同管理、内部信息传递、信息系统、融资事项等。

根据公司内部控制建设情况，结合业务实际，在自我评价过程中，公司重点关注的领域如下：
1、公司治理
公司严格按照《公司法》《证券法》《上市公司治理准则》等法律法规的要求，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，建立现代企业制度、规范公司运作，制定或修订了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》等规章制度，制定了重大事项的决策方法。公司治理结构完善，股东大会、董事会、监事会分别为公司的最高权力机构、主要决策机构和监督机构，三者与公司管理层共同构建了分工明确、相互配合、相互制衡的运行机制。董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会并忠实履行职责，专门委员会制定了《董事会专门委员会工作细则》，以完善公司治理结构，促进董事会科学、高效、正确决策。完善的法人治理结构保障了公司规范、高效运作，符合中国证监会有关法人治理结构的规范要求。
2023年度，公司“三会”及董事会各专门委员会运转正常，董事、监事、经营管理人员均勤勉履职。为进一步完善公司内部治理结构，提升公司规范运作水平，结合公司实际情况，对《董事会专门委员会工作细则》《独立董事工作制度》等制度进行了系统性的梳理与修订；同时结合公司实际情况，对《董事会审计委员会年报工作规程》《独立董事年报工作制度》等制度进行了制定，对公司的经营起到了重要的规范、控制和监督作用。
2、组织结构
公司根据业务规模、经营管理情况，合理设置了组织机构、部门及岗位，明确相应的职责与权限，形成权责分明、相互配合、相互制约的内部控制体系。公司目前设有系统集成事业部、服务事业部、云增值服务事业部、研发中心、商务支持中心、财务中心、人力资源行政中心、证券部、审计部等多个职能部门。各职能部门均严格按照公司制度运作，公司组织结构规范、有效。
公司对子公司的经营、资金、人员、财务等重大方面，按照法律法规及其公司章程的规定，通过严谨的制度安排履行必要的监管。

3、人力资源及薪酬管理
人才是企业发展的第一要素，公司设立了人力资源部，制定了《人力资源控制程序》，明确各岗位的职责权限、任职条件和工作要求，遵循品格、才能、结果的用人理念，通过公开招聘、竞争上岗等多种方式选聘优秀人才。同时，建立了良好的人才激励约束机制，设置业绩考核指标体系，对各级员工进行严格考核与评价，以此作为确定员工薪酬、职位调整和解除劳动合同等的重要依据，使员工队伍处于持续优化状态。
4、信息与沟通控制
为了促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素，公司建立了一系列工作流程和管理程序，配备专业人员进行信息系统管理，制订了《信息披露管理制度》，保证了公司信息披露及时、准确、完整；制定了《重大信息内部报告制度》，明确了内部重大信息的传递、归集程序，确保公司重大信息能得到有效管理，并及时、真实、准确、完整地披露。建立了SAP财务系统、ERP管理系统、供应链管理系统等，各系统运行正常，流程规范。公司制定了定期会议制度，由各部门管理人员参加，及时反馈经营过程中存在的问题；公司还利用信息化的管理平台，通过设立员工信箱等方式，加强了各部门之间信息的沟通。
5、内部审计机构
公司审计部在董事会审计委员会的领导下开展工作，对董事会审计委员会负责并报告工作。审计部配有合理的、稳定的、符合内审工作要求的专业人员，独立行使职权、不受其他部门或者个人的干涉。公司制定了《内部审计制度》，对审计部的职责及权限等进行了明确，其主要职责有：按照国家法律法规和董事会的要求，起草公司内部审计制度和办法，并审核公司财务管理及内部控制方面的规章制度；对公司各部门及所属单位内部控制制度的健全、严密及执行情况进行监督检查，对公司及所属单位各项经营活动或内部控制进行评估并提供咨询意见；对公司本部及各所属单位进行定期的经济效益审计，确定各单位的当期经营成果；根据公司董事会或管理层的要求进行舞弊调查、经济责任审计和其他专项审计；对公司本部及所属单位的财产安全与完整和各种资金的周转及运用情况进行监督检查，并考核其使用效果，以提高资金使用效益；检查会计凭证、账簿、报表等会计资料的真实
性、准确性、完整性和合规性；协助会计师事务所对接公司的审计工作；完成公司领导交办的其他审计事项。
6、资金活动控制
在资金管理方面，公司严格按照《财务管理制度》的要求，将所有资金的收支纳入财务管理渠道，由财务部在统一开设的银行账户办理，公司对银行账户开立、注销、使用等进行严格管理，审批手续完备，资料规范完整，确保银行账户管理高效安全，支付的现金可从库存现金限额中支付或从开户行提取，不得从现金收入中直接支付（即坐支）。当日收入现金及时送存银行，不得将私人现金存入公司的保险柜，也不得将公司现金放在保险柜外过夜，库存现金超过定额应及时送存银行。
公司严格按照《内部控制制度》中“货币资金管理控制流程及控制活动”开展工作。对未按规定审批程序批准的款项，不予支付和结算，确保了资金的合理使用和安全。
7、采购和费用及付款活动控制
为了规范采购、费用报销及付款活动，公司制订了《日常生产经营决策制度》《内部控制制度》《财务管理制度》《采购管理流程及供应商考核办法》《采购控制程序》《供应商品质管理作业办法》《费用报销制度》《付款及费用报销审批流程》等相关管理制度，对采购与付款、费用报销等活动的流程及权限进行了明确规定。对采购计划、请购、供应商的选择与评估、供应商资质管理、采购价格管理、签订采购合同、供应商供货、货物验收入库或处理退货、登记应付账款和货款结算等全过程，均制定了控制措施，主要采取了授权审批、不相容岗位相分离等措施，设定了采购比价审批流程，加强了采购与付款活动的控制。
8、销售与收款活动控制
为了规范销售行为、防范销售风险、扩大市场份额、促进公司销售稳定增长，公司制定了《日常生产经营决策制度》《财务管理制度》《应收账款管理制度》等相关管理制度，建立了客户资源库，对客户资质与信用管理、销售、发货、收款等各
对市场定价原则、收款方式、周期以及销售人员的职责权限等相关内容作了明确规定，规范了从接受客户订单到安排组织生产、交付产品、确认收入、管理应收账款等一系列工作，将收款责任落实到各销售负责人，将回款情况作为主要考核指标之一，保证了公司销售业务的正常开展和应收账款及时安全回收。
9、固定资产管理控制
公司制订了《财务管理制度》《会计制度》和《固定资产管理制度》等制度，对固定资产的管理进行了规范。按照归口管理原则，实行由使用部门、管理部门、财务部门分工负责的原则，使用部门、管理部门对实物负直接管理责任，财务部门负核算、监督、考核、检查的责任。规定了购置、验收、使用维护、转移、报废等相关流程，每年不定期进行抽查盘点并在年底进行一次全面清查盘点，做到账、卡、物相符，确保资产安全完整，账实相符。
10、财务管理及报告活动控制
公司严格按照《公司法》对财务会计的要求，以及《会计法》《企业会计准则》等法律法规的规定，设立了独立的会计机构，配备了高素质的会计人员，由财务总监、财务经理、会计、出纳等人员组成，均具备相关专业素质，分别负责预算管控、会计核算、财务报告等职能，岗位设置贯彻了“责任分离、相互制约”的原则。建立了规范、完整、适合公司经营特点的《财务管理制度》和《会计制度》及相关的操作流程，对公司的会计核算原则、流动资产管理、固定资产管理、无形资产及其他资产的管理、成本和费用管理、营业收入管理、财务会计报告、财务分析等制度作了明确规定和规范，保证了财务部门按照国家会计准则相关规定编制会计报表、会计报表附注等，及时准确地反映企业的财务状况和经营成果。结合财务分析及时发现并解决公司业务运营过程中出现的问题，与各业务部门进行及时有效的沟通，保证了各项业务的正常进行。
11、关联交易的控制
为规范关联方之间的经济行为，确保股东利益和公司权益不受