华信永道:2023年度内部控制自我评价报告

证券代码：837592 证券简称：华信永道 公告编号：2024-025
华信永道（北京）科技股份有限公司
2023 年度内部控制自我评价报告
本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合华信永道（北京）科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和
专项监督的基础上，我们对公司 2023 年 12 月 31 日（内部控制评价报告基准日）
的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作范围
（一）公司内部控制总体情况
为保证公司经营活动的正常进行和经营目标的实现，保护公司资产的安全和完整，公司根据资产结构和经营方式并结合公司的具体情况，依据《中华人民共和国公司法》《中华人民共和国证券法》《中华人民共和国会计法》《企业内部控制基本规范》《上市公司内部控制指引》等有关规定及其他相关的法律法规，制定了公司治理、关联交易管理、信息披露管理、销售与收款管理、采购与付款管理、项目管理、研发管理、资金管理、财务报告管理、筹资与投资管理、资产管理、薪酬与人事管理、信息系统管理、印鉴管理、授权管理等一套较为完整、科学的内部控制制度和内控流程。并根据公司业务发展状况和经营环境的变化不断补充、完善。
1.内部控制环境
本公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。在董事会、管理层以及公司全体员工的共同努力下，公司已建立一套较为完整且持续有效运行的内控体系，从公司层面到各业务流程层面均建立了必要的内控措施，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实完整提供合理保障。主要体现在以下几个方面：
（1）完善的法人治理结构

公司已按照《中华人民共和国公司法》和《公司章程》的规定，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，分别履行决策、管理、监督及执行职能。股东大会按期召开，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。公司董事会制定了相应的议事规则，更有效的发挥董事会的监督、制衡及决策职能。监事会成员监督企业董事、经理和其他高级管理人员依法履行职责。公司经理层负责组织实施董事会决议，主持公司的生产经营管理工作，并向董事会报告工作。公司“三会一层”各司其职、规范运作，形成科学有效的公司内部控制架构。
为完善公司治理结果，健全公司决策程序，规范公司运作，根据《公司法》《证券法》《上市公司独立董事管理办法》《北京证券交易所股票上市规则（试行）》及《北京证券交易所上市公司持续监管指引第 1 号-独立董事》等有关法律法规、规范性文件的规定，经公司第三届董事会第十五次会议审议通过，在董事会下设立审计委员会、提名委员会、薪酬与考核委员会、战略委员会，共四个委员会并选举相应的委员会委员。
董事会根据要求制定了董事会各专门委员制度：《董事会审计委员会制度》《董事会提名委员会制度》《董事会薪酬与考核委员会制度》以及《董事会战略委员会制度》，已按规定进行了披露。
公司根据业务类型、管理与内部控制的需要，设置的生产部门有：研发中心、鲁豫项目实施部、京晋陕项目实施部、东北项目实施部、华北项目实施部、中区业务与实施部、西南业务与实施部、华南项目实施部、深圳项目实施与服务部、交付七部、运维与客户服务部、系统集成部、项目管理中心、外包服务部。设置的营销部门有：营销中心。设置的职能管理部门有：总裁办、经营计划部、财务管理中心、商务部、人力资源部、质量控制部、信息服务部、内控监察部、市场部。
公司建立健全各部门业务管理制度、明确各部门及岗位职责。目前公司生产、营销和职能管理部门的设置与公司业务特点相一致并符合内部控制的要求，各部门各司其职、各负其责、相互配合、相互制约、环环相扣。保证了公司生产经营活动的正常有序运行。

（2）内部监督
公司以监事会和审计部门作为对公司进行稽核监督的机构。按照有利于事前、事中、事后监督的原则，专门负责对公司经营情况、财务情况、项目执行质量和效果相关内部控制制度等进行监督和检查，并对每次检查对象和内容进行评价，对在监督检查中发现的内部控制缺陷，及时提出改善建议和意见，并督促相关部门及时整改，确保内部控制制度的有效实施，保障公司的规范运作。
（3）人力资源
公司对人力资源这一影响公司长期发展的关键因素给予足够重视。根据《中华人民共和国劳动法》并结合公司实际情况制定了《员工手册》。公司建立了聘用管理、培训管理、试用期管理、劳动合同管理、离职管理、转调管理、薪酬福利管理、绩效管理、职级管理、考勤管理等人力行政管理制度及配套细则。同时，加强员工行为管理，严格依据劳动法律法规等相关规定，制定相应的奖惩条例。
建立健全公司职级管理体系。根据各岗位工作性质、主要职责，通过对岗位价值初步评估，分别界定不同岗位序列之间的职级对应，并制定了明确的职级上升通道。职能体系共设立五个序列：管理序列、营销序列、职能序列、技术序列、项目/产品管理序列，各序列包含 1-20 级。
强化内部考核管理、完善激励约束机制，体现按劳分配的原则，对员工的工作业绩、工作能力和态度进行考核，激发员工的工作热情，确保公司经营目标和员工个人利益挂钩，并根据需要组织员工进行管理能力、业务能力的培训，不断提高员工的综合素质，为公司的可持续发展奠定基础。
（4）企业文化
公司在多年的经营管理实践中，逐步形成和完善了企业文化与价值观体系。以“成为客户、员工满意的好公司”、“以创新为根，以品质为本，以科技赋能为客户和社会创造价值”为企业使命；以“致力成为全国政务、民生与金融科技领域领先的数字化服务提供商”为企业愿景；确定了“诚信、责任、创新、共赢”的企业经营理念。建立了“客户第一、员工第二、股东第三”、“以奋斗者为本，为创新者点赞”、“利他、向善、拥抱变化”、“因为信任，所以简单”、“此
长期以来，公司高度注重企业文化建设：建立公司官网、企业公众号、企业钉钉圈子等宣传公司发展战略、经营管理重大事项、国家相关政策法规、产品解决方案和企业文化活动等内容。
公司通过开展形式多样的企业文化活动，让每一位员工都充分理解并认同公司的企业文化，引导和规范员工在认真落实岗位职责的同时，培育员工积极向上的价值观和强烈的社会责任感。
（5）社会责任
公司自成立以来一直致力于成为住房金融领域领先的综合服务商。是国内住房公积金行业软件主要的解决方案供应商，是国家认定的“高新技术企业”和“中国房地产协会”理事单位。行业软件产品技术起点高，平台架构先进，运行高效稳定，得到了合作客户的认可和好评，在业内享有较好的口碑。
公司始终重视研发工作，拥有专业结构合理、经验丰富的研发团队，先后参与起草和制定行业相关标准。公司具备国际软件成熟度集成模型 CMMI5 级、国家数据管理能力成熟度评估模型 DCMM3 级、ITSS 国家信息技术服务体系、质量管理体系、软件开发、系统集成及信息安全等领域多项专业资质，拥有面向公积金行业解决方案的计算机软件著作权 199 项，专利技术 7 项，参与了多项国家标准和行业标准的制定。
公司要求每位员工都应加强职责修养和业务学习，遵守诚实守信的职业操守，遵纪守法，不损害投资者、债权人、客户、供应商与社会公众的利益，有效履行各项社会责任，打造和提升企业形象。
公司始终致力于改善职工劳动条件和福利待遇，加强职工素质教育和培训，促进职工全面发展，在维护职工权益方面发挥表率作用。
2.风险评估
公司制定了长远整体目标，同时辅以具体的经营目标计划，并向全体员工传达。公司建立了风险管理三道防线。公司职能管理和生产部门是风险管理的第一
管理工作；风险管理领导小组是风险管理第二道防线，负责公司级风险管理工作的专业指导、监督及评价工作；董事会是风险管理的第三道防线，决定对重大风险事件进行专项调查和重大风险事件的责任追究。
公司通过风险控制体系，可以有效的开展风险评估，识别可能遇到的经营风险、政策风险、财务风险等风险。当风险可能产生时，能够及时发现并采取应对措施。
3.控制活动
为合理保证各项目标的实现，公司建立了相关的控制政策和程序，主要包括：交易授权批准控制、不相容职务相互分离控制、会计系统控制、凭证与记录控制等。
（1）交易授权批准控制
明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。
根据交易金额的大小以及交易性质，公司划分了两个层次的交易授权，即一般授权和特别授权。
一般授权：公司制定的各项内控规章制度、工作流程汇编成册，明确了各个环节的授权。公司内部各管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理业务。
特别授权：根据《中华人民共和国公司法》《华信永道（北京）科技股份有限公司章程》以及相关法律规定，公司制定了《关联交易管理制度》《对外投资管理制度》《对外担保管理制度》等，明确规定对外投资、担保、关联交易等需经董事会或股东大会批准的内容。在股东大会授予董事会的权限范围内，由董事会批准；在股东大会授权范围以内的，需经股东大会批准。
（2）不相容职务相互分离控制
公司在岗位设置前会对各业务流程中所涉及的不相容职务进行分析、梳理，
考虑到不相容职位分离的控制要求，实施相应的分离措施，形成各司其职、相互制约的工作机制。
不相容的职务主要包括：授权批准与业务经办、授权批准与监督检查、业务经办与会计记录、业务经办与内部审计、业务经办与财产保管、会计记录与财产保管等。
（3）会计系统控制
公司依法设置了会计机构，配备会计从业人员。从事会计工作的人员，资质符合国家相关规定，会计机构负责人具有会计师以上专业资格。建立会计工作的岗位责任制，对会计人员进行科学合理的分工，使之相互监督和制约；在财务核算方面，实现了公司及各分子公司的会计政策、会计科目的统一。
按照《会计法》和国家统一的会计准则制度的要求编制、报送和保管财务报告。
（4