熵基科技:2023年年度内部控制自我评价报告

熵基科技股份有限公司
2023 年年度内部控制自我评价报告
熵基科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合熵基科技股份有限公司（以下简称“本公司”或“公司”）内部控制制度和评价办法，在内部控制日常监督和
专项监督的基础上，我们对本公司截至 2023 年 12 月 31 日（内部控制评价报告
基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制自我评价结论
本公司董事会认为，公司确知建立健全并有效执行内部控制制度是公司管理当局的责任，故公司已建立了相应的内部控制制度，并按照《企业内部控制基本规范》及配套指引的要求对公司内部控制制度设计是否完整合理、执行是否有效进行了评估，评估分别按控制环境、风险评估、控制活动、信息和沟通、内部监
督等要素进行，评估结果显示：公司内部控制制度的设计是完整合理的，并得到了有效执行。公司现有的内部控制严格遵循了公司章程，已覆盖了公司运营的各层面和各环节，形成了规范的管理体系，能够有效预防和及时发现、纠正公司运营过程中可能出现的重要错误和舞弊，保护公司资产的安全和完整，保证会计记录和会计信息的真实性、准确性和及时性，在完整性、合理性及有效性方面不存在重大缺陷和重要缺陷。随着公司业务职能的调整、外部环境的变化和管理要求的提高，内部控制还将不断修订和完善。
三、内部控制评价工作情况
（一）内部控制评价范围
在董事会、管理层及全体员工的共同努力下，公司已经建立一套比较完整且运行有效的内部控制管理体系，从公司层面到业务流程层面均建立了系统的内部控制体系及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进实现发展战略提供了合理保障。公司通过风险检查、内部审计等方式对公司内部控制的设计及运行的效率、效果进行自我评价。
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括母公司以及纳入合并范围的全部子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。纳入评价范围的主要业务和事项包括：内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面，具体包括但不限于以下方面：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、存货管理、研究与开发、会计与财务报告、合同管理、全面预算、对外投资管理、对外担保管理、关联方及关联方交易、信息系统、信息披露、内部审计等内容。
重点关注的高风险领域主要包括货币资金、采购与付款、销售与收款、投资管理、研究与开发、信息系统。纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）公司内部控制基本情况
1.控制环境
本公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着规范运作的基本理念，正积极努力地营造良好的控制环境。
（1）治理结构及组织架构
在公司治理层面，公司已严格按照国家有关法律法规及本公司章程，结合本公司实际，明确股东大会、董事会、监事会、董事会专门委员会等机构在公司决策及运营管理中的作用，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。在企业管理层面，公司继续完善和优化战略规划、人力资源、运营管理、内部各层级机构设置等方面的制度框架体系以及实施细则，提升公司管理能力和运营效率，逐步建立健全公司的治理结构和内部机构设置。公司已形成了与实际情况相适应的，运作有效的经营模式，经营管理各个环节规范有序，组织架构分工明确、职能健全清晰。
（2）内部审计
公司制定了《熵基科技股份有限公司董事会审计委员会实施细则》等内部控制工作的规章制度，董事会下设审计委员会，内审部在审计委员会的直接领导下负责审查公司内部控制，监督内部控制的有效实施和内部控制的自我评价情况，协调内部控制及其他相关事宜等。审计部设专职人员，对公司生产经营情况、财务安全状况等活动进行审计、核查，对经济效益的真实性、合法性和合理性做出恰当评价，并对公司内部管理体系以及公司内部控制制度的执行情况进行审计监督。
（3）管理控制方法
公司部门内部控制根据现代企业管理要求，制定了一系列内部控制制度，包括：《对外投资管理制度》《关联交易管理制度》《控股子公司管理制度》《资金管理制度》《对外担保管理制度》《会计核算管理制度》《全面预算管理制度》《供应商管理控制程序》《仓储管理制度》《研发管理制度》《人事管理制度》
等，这些制度形成了一套完整的科学决策、执行和监督机制，以保证公司决策机构运作规范和各项业务活动健康有序运行，为公司建立符合现代管理要求的内部组织机构奠定了坚实的基础。
（4）人力资源管理
公司实行劳动合同制，根据国家有关法规政策，结合公司实际情况，制定和完善了包括员工手册、考勤管理、组织绩效管理、员工绩效管理、薪酬管理等相关制度，对人员招聘、任用、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行规范管理，形成了良好的吸引人才、培养人才和留住人才的机制。公司根据集团业务发展需要，通过多种招聘途径，选用适合人才，安排在适合岗位，做到人尽其才、人尽其用，同时注重员工的职业道德修养和专业胜任能力的提升，切实加强员工的培训和继续教育，不断提升员工的素质，以保证了公司战略目标及经营计划的实现。
（5）企业文化
作为一家具有社会责任感的企业，公司一直将“ZKTeco 熵基‘BioCV 让人与智慧社会更和谐’”作为愿景，也秉承着“一切以客户为中心，以品质为准则，以奋斗者为根本，持续创造价值”的宗旨，并将“以科技改变世界，让人类生活和社会发展更加安全、智慧”作为使命。
（6）社会责任
公司以“责任、正直、求实、卓越”的核心价值观，坚持依法经营和规范运作，在保证内部正常运营与业务增长的基础上，积极参与社会公益，同步履行社会责任，公司坚持对外捐赠活动，主要包含教育、公益慈善、社区等。未来，公司也将继续努力，为客户、股东、员工和社会不断创造价值。
2.风险评估
公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系，根据设定的控制目标，公司相关职能部门广泛、持续收集相关的内部、外部各种信息，包括收集历史数据、关注宏观经济环境和政策、竞争对手、新技术与新产品、内部运作等方面已经发生和将要发生的变化情况，对收集的信息及时进行风险评估，做到风险可控。公司已建立突发事件应急机制，应急预案、明
同时，董事会注意到，公司现有的风险评估机制中还需要对风险识别、预警和危机处理加强方法、制度、机制上的建设，并在突发事件应急机制及责任追究制度上进一步加强。
3.公司内部控制制度
根据《公司法》《证券法》《上市公司治理准则》等有关法律法规的规定，公司制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事制度》《对外担保管理制度》等重大规章制度，确保了公司股东大会、董事会、监事会的召开、重大决策等行为合法、合规、真实、有效。公司制订的内部管理和控制制度是以公司的基本控制制度为基础，涵盖了采购管理、生产管理、产品销售、对外投资、研究与开发、行政管理等方面，确保各项工作都有章可循，形成规范的管理体系。
4.控制活动
公司主要经营活动都有必要的控制政策及程序，为了保证控制目标的实现，也为了确保公司的管理和运作均能得到有效的监控，保证内部控制能在经营管理中起到至关重要的作用，公司在交易与授权管理控制、不相容职务分离控制、凭证与记录控制、资产接触与使用记录控制、预算控制、绩效考评控制及信息安全管理等方面建立了有效的控制程序。
5.内部控制制度实施情况
（1）会计管理系统
一个企业经营的好坏与企业的会计系统有着直接关系。为了真实、综合反映公司的生产经营活动，及时、准确地进行会计核算，并提供财务信息和经营管理信息，建立一套完善适用的会计管理系统是必不可少的。公司已按《中华人民共和国会计法》《企业会计准则》等法律法规的要求制定了适合公司的会计制度和财务管理制度，明确了各岗位职责，并将内部控制和内部稽核的要求贯穿其中。公司采取集权型财务管理体制，会计核算由母公司集中统一指导，子公司单独设置财务部，在业务上接受公司财务总监领导，从而在制度上减少了舞弊和差错的
产生。公司账务系统采用电算化处理，记账、复核、过账、结账、报表都有专人负责，以保证账簿记录内容完整、数字准确。公司各类账簿和报表都由电算化系统生成，并严格执行《企业会计准则》等有关要求。公司还定期、不定期地对有关财务人员进行培训、考核、奖优罚劣，以提高财务人员的整体素质。
（2）货币资金的内部控制
公司制定了《资金计划管理制度》《现金管理制度》《银行存款管理制度》《费用报销与对外资金支付管理制度》《募集资金管理制度》《远期结售汇管理制度》《委托理财管理制度》等制度，用以规范对货币资金收支以及保管业务的处理，保证公司财产的安全以及财务信息质量的真实可靠。设置与货币资金业务相关财务人员时做到不相容岗位相分离，相关机构和人员可以相互制约，建立严格的货币资金收支审批手续，确保公司货币资金的安全。
（3）销售与收款循环的内部控制
公司制定了可行的销售计划、销售政策及相关制度，合理的定价机制和信用方式，根据市场变化及时调整销售策略，促进市场占有率的提升，关注重要客户资信变动情况，防范客户信用风险，加强对销售合同审批、发货、对账、收款业务的控制，详细记录销售合同，货物发运凭证，款项收回情况，执行收款进度跟踪与催收等工作流程，确定收款部门及人员，将款项的回收与部门及人员的绩效考核及其奖惩挂钩，保证款项及时安全回收，减少坏账损失的发生。注重客户的货款签收环节，以及与客户的收货往来对账。加强客户售后服务，提升客户满意度和忠诚度，确保实现公司销售目标。
（4）采购与付款循环的内部控制
公司制定了一系列采购管理制度和控制措施，建立供应商评价机制，合理设置采购与付款业务的部门和岗位，明确职责权限，加强采购计划的编制与审批、供应商的选择、采购方式的选择、采购价格的确定、采购合同的签订、货物验收、付款审批、会计处理审核、定期对账等环节的控制，减少采购与付款有关风险。
（5）生产与仓储循环的内部控制
公司分设不同的人员和岗位执行存货的采购、验收与付款业务，分别对存货的验收与保管、使用与清查、销售与发出、存货处置的申请审批和执行、存货收
发存的记录等不同环节建立适当岗位分工，明确其权限及责任，防止舞弊行为的发生，保证存货的安全完整。公司每月出具库存分析报告，对生产实际成本与标准成本每月进行对比分析，按月出具成本分析报告，查找差异原因并报