鼎智科技:2023年内部控制自我评价报告

证券代码：873593 证券简称：鼎智科技 公告编号：2024-029
江苏鼎智智能控制科技股份有限公司
2023 年内部控制自我评价报告
本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假 记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承 担个别及连带法律责任。
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2023年 12 月 31 日的内部控制有效性进行了评价。
一、 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、公司建立内部控制制度的目标和遵循的原则
(一)公司内部控制制度的目标
1、建立和完善符合现代管理要求的公司治理结构和内部组织结构，通过科
学有效的决策机制、执行机制和监督机制，合理保证公司达到或实现各项经营管理目标。
2、建立切实有效的风险防控体系，抑制舞弊现象的发生，合理保证公司资产和经营活动的安全。
3、建立良性的公司内部经营环境，合理保证公司运作符合法律法规以及公司管理制度的规定。
(二)公司建立和实施内部控制遵循的原则
1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司的各项业务和事项。
2、重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和高风险领域。
3、制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4、适应性原则。内部控制制度应当随着公司外部环境、经营业务、管理要求等方面的变化而不断改进和完善。
5、成本效益原则。内部控制制度应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。
三、公司的内部控制制度与控制程序
根据财政部《企业内部控制基本规范》规定的控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督等五项要素，公司在内部控制制度设置与执行过程中进行了充分考虑，先分述如下：
（一）内部环境
1.公司治理结构
公司已经参照《公司法》、《北京证券交易所股票上市规则（试行）》、《章程指引》等法律法规，建立了《公司章程》，并按照前述法律法规制定相应的《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《对外担保管理制度》、《投资者关系管理制度》等公司治理规范。

公司根据国家有关法律法规和《公司章程》建立了股东大会、董事会、监事会、经理层“三会一层”的法人治理结构和相应的议事规则，明确了治理层决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。
(1)股东大会是公司最高权力机构，《公司章程》对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则有制定并有效执行，保证股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。
(2)董事会是公司的常设决策机构，向股东大会负责，对公司经营活动中的重大决策问题进行审议并做出决定，或提交股东大会审议。董事由股东大会选举产生，董事长由董事会选举产生。公司制定了《董事会议事规则》、《董事会秘书工作制度》、《独立董事工作制度》、《独立董事专门会议工作制度》、《董事会审计委员会工作细则》、《董事会提名委员会工作细则》、《董事会薪酬与考核委员会工作细则》等，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序等。
（3）监事会是公司的监督机构。公司严格按照《公司法》、《公司章程》、《监事会议事规则》的有关规定选举产生监事，监事会的人员构成符合法律、法规和《公司章程》的要求。监事会中设有适当比例的职工代表。公司监事会按照法律法规和《公司章程》的要求履行职责，监督公司董事、总经理和其他高级管理人员依法履行职责，强化对公司董事、高级管理人员和财务的监督职能，对董事会编制的公司定期报告进行审核并提出书面意见，维护公司和全体股东的权益。
(4)总经理全面负责公司的日常经营管理活动，组织实施董事会的决议。公司制定了《总经理工作细则》，规定了总经理职责、报告制度、考核与奖惩等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
2.组织机构
公司制定有部门职责及岗位说明书以明确各部门职责及岗位职责，贯彻不相容职务相分离的原则，形成了科学有效的职责分工和制衡机制，确保公司经营活
动健康有序的运行。
3.发展战略
公司定期制定《战略规划》，以增强公司核心竞争力和可持续发展能力，为公司战略目标的实现提供合理保障。公司根据内外环境的变化结合自身发展需要，明确了主要业务的发展方向，并通过年度经营计划和全面预算管理等方式，将公司的发展战略落实到年度生产经营活动中，保证公司的可持续发展，保障战略规划分步落实到位。
4.社会责任
信息安全方面，公司根据国家有关信息安全方面的法律法规，结合公司的经营特点，制定了信息安全、数据安全等相关管理制度和管理程序，明确公司各部门在信息安全、数据安全等管理方面的职责和处罚办法，保证公司信息系统运行的安全。用户利益方面，公司保护客户、供应商和其他人在内的所有参与者的权益，接受用户、行业的监督；环境保护与资源节约方面，公司组织各部门积极开展环境保护与资源节约活动，将资源节约与环境保护工作纳入员工的日常行为规范，努力创建企业与环境的健康和谐发展。促进就业与员工权益保护方面，公司结合实际需要，在满足自身发展的情况下，公开招聘、公平竞争、公正录用，为社会提供尽可能多的就业岗位。
（二）风险评估
公司高度重视风险管理，为促进公司持续、健康发展、实现经营目标，公司按照战略目标，设定相关的经营目标、财务报告目标、合规性目标与资产安全完整目标，并根据所设定的目标合理确定公司整体的风险偏好和风险承受能力，通过定期、不定期经营办公例会等方式，识别、分析公司的主要风险（主要包括：政策风险、市场竞争风险、信誉风险等重大且普遍影响的风险），制定相应的应对策略。并在风险应对策略的指导下设计并实施具体的控制措施，将风险控制在合理的水平。
（三）信息与沟通
公司制定有《信息披露管理制度》、《内部控制管理办法》、《内部审计制度》
和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息的及时、有效。
(1)信息收集渠道畅通。在信息化建设方面，公司运用 SAP 系统、OA 系统、
邮箱等，保证了公司基础业务信息和财务信息的及时传递，公司通过定期的经营分析会、各种专题会议等信息沟通渠道，保证公司的制度更新信息、重大业务信息、企业文化信息等及时、有效传递，提高公司管理效率。
(2)信息传递程序及时。公司能将内部控制相关信息在内部各管理级次、责任部门、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行及时沟通和反馈，对于信息沟通过程中发现的问题，能及时报告并加以解决，重要信息能及时传递给董事会、独立董事和经营管理层。
(3)信息系统运行安全。公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度及技术保障手段，保证信息系统安全稳定运行。
(4)反舞弊。公司建立了反舞弊机制，设立了反舞弊邮箱和反舞弊电话，员工可通过反舞弊邮箱和电话向内控（审计）组匿名或实名举报舞弊行为，或向独立董事直接举报高级管理人员的舞弊行为。内控（审计）组负责调查被举报舞弊行为，向董事长汇报调查结果，并进行处理及整改。
（四）控制活动
1.人力资源
公司实行严格的薪酬福利制度，公司制定有人力资源管理相关制度明确人力资源的引进、开发、使用、培训、考核、激励、退出等管理要求，规范人力资源管理程序，实现人力资源的合理配置。同时，公司注重探索各系统人才分层分级培养模式，完善人才测评、选拔体系。
2.财务报告与信息披露
公司按照会计法、企业会计准则、税法等有关法律法规的规定，建立了较为
完善的《财务报告编制与披露制度》、《会计档案管理制度》等一系列财务管理制度。其内容涉及财务岗位的设置与部门职责、会计账务处理、财务系统的控制、日常信息核对、结账控制、财务报告编制、财务报告的对外提供、财务分析、财务档案管理等。公司财务部、各子公司严格按制度的规定进行会计基础管理工作，做到报表数据填列准确、完整，财务分析真实、有用，财务报告报送及时；财务报告的信息披露及时、准确、完整；公司对会计系统的内部控制严格、充分、有效，不存在违反相关规定及公司内部控制要求的情形。公司设置了独立的会计机构，在财务管理和会计核算方面均设置了较为合理的岗位，制定了相应的岗位工作说明书，并配备了足够的专职人员以保证财务工作的顺利进行。会计机构实行岗位责任制，人员分工明确，各岗位能够起到互相牵制的作用，批准、执行和记录等不相容的职能分开。
3.资金管理
（1）货币资金管理方面，公司制定了《资金管理制度》、《固定资产管理制度》、《成本费用管理制度》等管理制度，对公司货币资金、印章等的使用范围、审批程序和库存保管等做出了明确规定，明确了出纳、资金会计和资金主管的岗位职责，坚持不相容岗位相分离；对银行账户的管控都提出了要求，确保公司资金安全。
（2）投资管理方面，公司制定了《长期股权投资管理制度》，为严格控制投资风险，公司建立了较为科学的对外投资决策程序，规范了投资立项及审批、制定投资计划、投资项目实施、管控被投资企业、处置投资项目、股权投资会计系统控制等各项业务活动，明确公司投资的基本原则。公司严格依据制度规定开展对外投资项目，集体审议投资项目的立项及处置，加强投资项目的跟踪监控，合理控制投资风险，争取满意的投资效果。
（3）筹资管理方面，公司制定了《募集资金管理制度》，为降低融资成本，公司明确了融资的原则、融资活动的组织机构和职责，建立了科学的融资决策机制，对融资过程管理、融资结果评价和融资责任均做了明确的规定。为募集资金的使用、募集资金投向的变更及募集资金的管理和监督明确了程序。

4.税务管理
公司根据《税收征收管理法》和《税收征收管理法实施细则》等国家相关法律法规及公司《财务管理制度》的规定，规范公司涉税行为，优化税务管理业务流程。
公司明确了纳税申报及缴纳的审批权限，建立了税务管理岗位责任制，规定了内部税务管理部门和岗位的职责权限。财务部税务管理岗位能够妥善保存税务政策和程序，熟练掌握税金的计算方法和缴纳程序。按照税收法律、法规及《企业会计准则》的规定，税务专员定期（一般每月一次）计算应缴、预缴税金及代扣代缴税金。财务部相关会计人员复核各税种计提表和计算表（包括应缴税金、代扣代缴税金等）/电子缴税凭证，及时进行账务处理。
5.预算管理