凤形股份:内控审计报告

凤形股份有限公司
内控审计报告
大信审字[2024]第 6-00028 号
大信会计师事务所（特殊普通合伙）
WUYIGE CERTIFIED PUBLIC ACCOUNTANTS LLP.

大信会计师事务所 WUYIGE Certified Public Accountants.LLP
北京市海淀区知春路 1 号 15/F, Xueyuan International Tower 电话 Telephone： +86（10）82330558
学院国际大厦 15 层 No. 1 Zhichun Road, Haidian Dist. 传真 Fax： +86（10）82327668
邮编 100083 Beijing,China,100083 网址 Internet： www.daxincpa.com.cn
内部控制审计报告
大信审字[2024]第 6-00028 号
凤形股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计凤形
股份有限公司（以下简称“凤形股份”）2023 年 12 月 31 日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》
的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，
并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结
果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，凤形股份有限公司按照《企业内部控制基本规范》和相关规定在所有重大方
面保持了有效的财务报告内部控制。
大信会计师事务所（特殊普通合伙） 中国注册会计师：
中国 北京 中国注册会计师：
二○二四年四月二十五日

凤形股份有限公司
2023 年度内部控制评价报告
凤形股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合凤形股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对截至 2023年 12 月 31 日公司的内部控制有效性进行了评价。
一、董事会对内部控制报告真实性的声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经营管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制有效性的结论
根据公司财务报告内部控制重大缺陷的认定情况，截至目前，公司不存在财务报告内部控制重大缺陷、重要缺陷，对检查发现的一般性缺陷进行了整改。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制缺陷认定标准，截至目前，公司未发现非财务报告内部控制重大缺陷、重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
公司依据企业内部控制规范体系及《深圳证券交易所股票上市规则》《企业内部控制
基本规范》等相关法律、法规和规章制度的要求，在年报披露前公司内控领导小组会同内控工作小组实施内部控制评价，按照内部控制评价规定程序，开展自我评价工作，对公司内部控制设计和运行情况进行全面评价，完成《内部控制评价报告》的编写。
（一） 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及其下属各业务单位的子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%；纳入评价范围的主要业务和事项包括:组织架构、发展战略、人力资源、资金活动、采购业务、资产管理、安全管理、销售业务、研究与开发、工程项目管理、担保业务、财务报告、全面预算、合同管理、内部信息传递、信息系统等内容；重点关注的高风险领域主要包括重大投资、对外担保、对子公司的管理、关联交易、募集资金的使用等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、 内部环境
（1）公司法人治理结构
①公司股东大会。根据《公司法》、《证券法》、《上市公司股东大会规则》等法律、法规、规范性文件和公司章程有关规定，制定了《凤形股份有限公司股东大会议事规则》。该议事规则对股东的权利和义务、股东大会的职权、股东大会的召集与通知、股东大会提案、股东大会召开、股东大会决议以及决议的执行等作了明确的规定，为公司股东大会的规范运作提供了依据。
②公司董事会。按照《公司法》以及其他相关的法律、法规、公司章程等的要求，制定了《凤形股份有限公司董事会议事规则》。该议事规则明确了公司董事的职权和义务、董事会的职权和义务、董事长的职权和义务、董事会的召集与通知、董事会会议与记录等，保证了董事会的规范运作。董事会下设专门委员会，制定了包括战略委员会、提名委员会、审计委员会、薪酬与考核委员会的工作细则，这些细则规定了各专门委员会的构成和职责。另外公司还制定了《凤形股份有限公司董事会秘书工作细则》和《凤形股份有限公司独立董事工作细则》，规定了董事会秘书及独立董事的聘任、职权和义务等，这些制度的制定并有效执行保证了董事会的规范运作，提高了董事会决策行为的合法性、合规性和合理性。

③公司监事会。根据《公司法》、《上市公司治理准则》和公司章程的规定，公司制定了《凤形股份有限公司监事会议事规则》。该议事规则对监事职责、监事会职权、监事会主席职权、监事会会议、会议召集与通知、决议与记录等作了明确的规定。该规则的制定并有效执行，规范了监事会内部机构的设置及议事程序，明确了监事会的职责权限，保证了监事会职权的依法独立行使，提高了监事会的工作效率和决策的科学性水平。
④公司总裁。根据《公司法》和公司章程等有关规定制定了《凤形股份有限公司总裁工作细则》。该制度对公司总裁的职权、总裁会议、审批权限等做了明确的规定，为进一步规范公司总裁的职责权限，规范公司经营运作和管理，保证公司总裁依法行使管理职权，促进公司经营管理层提高经营管理水平，保障股东权益、公司利益和员工的合法权益不受侵犯提供了有力保障。
（2）内部审计监督体系
公司监事会依据《凤形股份有限公司监事会议事规则》行使职权，对股东大会负责，对董事和其他高级管理人员依法履行职责进行监督。
根据《审计法》、《审计署关于内部审计工作的规定》、《中国内部审计准则》及深圳证券交易所的《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》等有关法律法规的规定和股份公司规范化的要求，公司在董事会下设立了审计委员会，制定了《凤形股份有限公司董事会审计委员会实施细则》，明确审计委员会主要负责公司内、外部审计的沟通、监督和核查工作，强化了董事会的决策功能；做到事前审计、专项审计，确保了董事会对经营管理层的有效监督，完善了公司内部控制。
公司审计委员会下设审计部，制定了《凤形股份有限公司内部审计制度》，对审计部审计范围、审计程序、审计职权、职业道德等予以明确规定。其中特别强调内部审计机构负责人由具备相应的独立性、良好的职业操守和专业胜任能力的人士担任；采用定期和不定期的方式核查，审计部开展工作不受其他部门或者个人的干涉；内部审计机构对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会报告。上述制度的制定和施行，从制度的层面为防范内部控制风险和提升管理效能奠定了基础。通过内部审计独立客观的监督和评价活动，对公司的内部控制制度的健全性、有效性进行审查和评价，有效降低内部控制风险，切实提高管理效能及营运效率，为防范资产流失、资源浪费和优化组织结构流程提供有力的保障。
（3）公司组织结构

公司建立了与业务相适应的组织结构，各部门有明确的管理职责和权限，部门之间建立了适当的职责分工和报告制度，部门内部也存在相应的职责分工，以保证各项经济业务的授权、执行、记录以及资产的维护与保养分别由不同的部门或者员工相互牵制地完成。
（4）人力资源管理
根据《劳动法》及相关法律法规，公司建立了科学的聘用、考核、培训、晋升、工薪、请（休）假、离职、辞职、辞退、退休、社会保险缴纳等劳动人事制度，严格执行国家有关劳动用工等方面的法律法规，保障员工的合法利益，建立健全激励和约束机制，不断增强员工的归属感和使命感；根据企业发展规划及各年度生产经营计划，制定合理的用人计划和员工培训计划，不断提升员工专业胜任能力并强化其职业操守，通过建立健全灵活的用人机制，保持企业的生存、发展和创新能力。以上制度经汇总后编制成《员工手册》，采取定期组织新员工学习、公司公告栏张贴、高层管理人员的身体力行等措施多渠道、全方位地使这些制度得到充分的宣传和有效地落实。
2、风险评估
（1）识别、评估及应对宏观政策风险
公司的政策性风险主要包括税收政策变化风险等。
应对措施：公司正不断完善现代企业制度，加强科学管理，提高公司的决策和经营水平，积极开拓国内外市场，不断加强新产品、新技术的研发，获得了政府给予的税收优惠，促使公司健康持续发展，使可能发生的政策变化对公司的影响降至最小。
（2）识别、评估及应对其他风险
其他风险主要为实际控制人控制风险。公司控股股东已承诺不从事与本公司业务有竞争或可能产生竞争业务的活动，并承诺相互间的关联交易不妨碍本公司的利益，以公平、公正的原则处理与本公司的关系，以保障公司中小股东的利益。
公司结合不同发展阶段及业务拓展情况，持续收集与风险变化相关的信息，进行