拓维信息:内部控制审计报告

拓维信息系统股份有限公司
二〇二三年度
内部控制审计报告
致同会计师事务所（特殊普通合伙）
致同会计师事务所（特殊普通合伙）
中国北京 朝阳区建国门外大街 22号
赛特广场 5层 邮编 100004
电话 +86 10 8566 5588
传真 +86 10 8566 5120
www.grantthornton.cn
内部控制审计报告
致同审字（2024）第 110A015113号
拓维信息系统股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了拓维信息系统股份有限公司（以下简称拓维信息公司）2023 年 12月 31 日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是拓维信息公司董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，拓维信息公司于 2023 年 12 月 31 日按照《企业内部控制基本
规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
致同会计师事务所 中国注册会计师
（特殊普通合伙）
中国注册会计师
中国·北京 二〇二四年 四月二十五日

拓维信息系统股份有限公司
2023年度内部控制自我评价报告
拓维信息系统股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合拓维信息系统股份有限公司（以下简称“公司”）内部控制制度及评价办法，在内部控制日常监督和专项监督
的基础上，我们对公司 2023 年 12 月 31 日（内部控制评价报告基准日）的内部
控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告不存在任何虚假记载、误导性陈述或重大遗漏，并对报告的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。评价的范围主要包括母公司及其控股公司，纳入评价范围单位资产占公司合并财务报表资产总额的 90%以上，营业收入合计占公司合并财务报表营业收入总额的 90%以上。
纳入评价范围的主要事项包括：治理结构、组织架构、发展战略、人力资源、 资金管理、资产管理、采购管理、销售管理、内部审计、对外投资、关联交易、对外担保、财务报告管理、分子公司管理、信息披露、社会责任与企业文化等。
重点关注的高风险领域主要包括：资金管理风险、资产管理风险、采购与付款风险、销售与收款管理风险、对外投资管理风险、关联交易、对外担保、信息系统管理等风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
具体纳入评价范围的主要业务和事项包括:
1、治理结构、组织架构
公司按照《公司法》、《证券法》、《上市公司治理准则》等法律法规及《公司章程》的规定，建立了以股东大会、董事会、监事会和经营管理层等“三会一层”为主体、规范运作的法人治理结构，设置了与公司经营管理和规模相适应的组织职能机构，形成了科学有效的职责分工和制衡机制，及时、有效地对待和控制经营风险及财务风险，维护投资者和公司权益，保障公司有序经营。
（1）公司建立了以股东大会为最高权力机构，董事会为决策机构，监事会为监督机构的内部治理结构，总经理领导的经营管理层负责公司的日常经营管理
工作，通过调控和监督各职能部门规范行使职权,保证公司生产经营管理工作的正常运行。
（2）公司内部控制的组织架构为：公司董事会对公司内部控制体系的建立和监督执行负责；公司监事会对董事会建立与实施内部控制进行监督；公司管理层对内部控制制度的制定和有效执行负责；公司审计部对内部控制执行情况的检查与评价负责；公司所有员工都有责任遵循内部控制的各项流程和标准。
（3）公司结合自身业务特点和内部控制要求设置了与公司战略发展相匹配的组织架构，根据业务性质设置了相应的事业部及事业群，根据职能管理设置了战略与经营管理团队（ST）及行政管理团队（AT），各级根据职责分工设立了总裁办、证券投资部、财务中心、人力资源中心、审计部、法务部、行政部、供应链管理部等管理部门，各部门的职责明确，形成了各司其职、各负其责、相互配合、相互制约的内部控制组织体系。组织机构分工明确、职能健全清晰，保证了经营活动的有序进行。
2、发展战略
公司明确制定了董事会战略委员会工作制度，董事会及其战略委员会负责公司的战略管理，对公司发展的重大战略规划和举措进行充分审议和研究论证，通过有效的战略管理合理规避战略风险并充分抓住战略机遇，确定公司发展目标，指导公司长期稳健发展。
公司设置了专门的战略与经营管理部，结合外部政策、经济、社会文化、技术环境等因素，对公司战略与投资方向进行研究和规划，并负责搭建公司战略管理体系，统筹、指导集团与各业务单元开展战略规划（SP）、年度经营规划（BP）工作。定期组织召开经营分析会议，对战略落地与经营情况进行监督、管控和指导，有效防范经营风险，支撑集团战略落地。
3、人力资源
公司建立了完善的人力资源管控体系，从组织层面、人才管理、绩效考核管理、激励管理以及岗位任职资格管理等方面构建全体员工的培训和晋升体系，充分保证各级员工有效地履行职责。公司根据发展战略和人力资源管理现状，结合生产经营实际需要，制定年度人力资源工作计划，围绕人力资源管理不断深化革新，为公司的可持续健康稳健经营保驾护航。

4、资金管理
公司通过《财务管理制度》、《资金管理制度》、《银行账户管理规定》、《银行理财产品管理办法》等规范资金使用审批权限及审批程序。严格按照上市公司资金管理规范要求和公司内部资金管理程序开展资金活动，资金由集团财务中心统一归口管理，公司资金支付按审批权限经过业务、财务双线审批，各控制环节的职责权限清晰明确，形成了完整的资金活动控制体系，有效的保障了资金安全和使用效率。
5、资产管理
公司制定了《固定资产管理制度》，以规范公司固定资产取得、维护和处理机制，维护固定资产的安全完整，合理配置和有效利用，保障固定资产使用率最大化。《固定资产管理制度》对固定资产的采购、验收、使用、维护及处置进行严格的申请和审批管理，保证固定资产采购规范、维护科学合理，保证固定资产盘点计划有效落实，完善固定资产减值评估和折旧机制，保证固定资产价值的合理性。公司采用不相容职位分离、授权审批、会计系统控制等内控手段，严格限制未经授权的人员接触和处置资产，确保各类资产安全完整。
6、采购管理
公司建立了完整的采购管理体系，制定了《拓维集团供应商管理制度》、《拓维集团项目物资采购管理制度》、《拓维集团基建装修管理制度》《拓维集团自用物资采购管理制度》，清晰描述了采购职能各岗位的工作职责及权限，确保了不相容职位分离，提高了公司采购业务的准确性和可控性；完善了供应商管理体系，通过对供应商的寻源储备、供应商的准入、供应商的绩效管理以及供应商的淘汰与优化等方面规定，有效地增加了公司优质供应商的储备，提高了采购透明度和资金使用效率。
7、销售管理
公司根据年度经营目标与财务预算对各类销售业务确立目标责任制，建立了销售活动风险控制机制，不断完善各销售业务单元的制度及流程。建立了客户管理系统数据库，根据谨慎性原则甄选优质客户。公司销售业务均需通过信息化平台进行立项评审，综合指标达到公司要求评审通过后才可实施，合同模
板由法务部进行规范审核，实施成本费用按项目预算进行匹配监控。财务中心与业务部门有效配合进行销售回款管理，定期与客户对账，及时识别预警超期应收账款，销售回款与绩效考核挂钩。通过采取有效的管控措施，确保了销售目标的实现。
8、内部审计
董事会下设审计委员会，按照《公司章程》的规定设立了内部审计机构并配备了专职审计人员，负责公司内、外部审计的沟通、监督和核查工作，确保董事会对经理层的有效监督。内部审计机构独立行使审计职权，通过日常监督、专项监督和组织内控评价，对公司内控体系的健全性、合理性、有效性进行检查和评价，保障内控体系的动态有效。
9、对外投资
公司制定了《拓维集团投资管理办法》针对各项对外投资活动的决策和执行等权限、程序作出了详细规定。公司在进行重大投资决策时，须向技术、财务、法律专家