易事特:2023年度内部控制自我评价报告

易事特集团股份有限公司
2023 年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系)，结合本公司(以下简称公司)“内部控制制度和评价办法”，在内部控制日常监督和专项监督的基础上，我们对公司 2023年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。董事会、监事会及董事、监事、高级管理人员保证此报告不存在虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制自我评价结论
根据公司财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大缺陷，存在财务报告内部控制缺陷 1 个。
根据公司非财务报告内部控制缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷和重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的重大变化。
三、内部控制自我评价工作情况
(一)内部控制评价自我范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域，纳入内部控制评价范围的单位包括母公司、全资子公司、孙公司、控股公司及参股公司：易事特集团股份有限公司、易事特电力系统技术有限公司、易事特储能科技有限公司、广东爱迪贝克软件科技有限公司、广东易星智慧出行科技有限公司、易事特网络技术(深圳)有限公司等。公司内部控制业务和事项涵盖了治理结构、组织机构、人力资源、企业文化、采购业务、销售业务、资金活动、资产管理、财务管理及报告活动、合同管理、关联交易管理、信息披露管理、子公司管理、内部监督等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制自我评价的依据
本次内部控制自我评价是依据财政部、证监会等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》、《企业内部控制评价指引》、深圳证券交易所发布的《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》的要求，结合公司内部控制制度和评价方法，在内部控
制日常监督和专项监督的基础上，对公司截止 2023 年 12 月 31 日内部控制的设
计和运行的有效性进行评价。
四、内部控制建设及执行情况
（一）建立内部控制制度的目标和遵循的原则
1、公司建立内部控制制度的目标：
（1）建立较为完整、有效、合理的内部控制制度体系和内部组织结构，确保管理工作标准化、规范化、程序化及规章制度的科学化、制度化，责权利的制衡化，为公司创建良好的企业内部经济环境和规范的生产经营秩序，有效提高公司管理效率和生产经营管理质量。
（2）建立行之有效的风险控制系统和严密科学的管理制度，强化风险管理，防止并及时发现、纠正错误及舞弊行为，保证公司资产安全和公司业务的正常运行。
（3）建立良好的公司内部经济环境，规范公司的会计行为，提高财务管理水平，保证财务会计信息及相关信息真实、准确、完整。
（4）严格信息披露制度，维护广大投资者的利益。

（5）确保国家有关法律法规和公司内部制度的贯彻执行。
2、公司建立内部控制制度遵循的基本原则：
（1）合法性原则，公司各项内部控制制度和措施的建立符合国家有关法律法规和财政部《企业内部控制基本规范》的有关规定，以及公司的实际情况。
（2）全面性原则，公司内部控制在层次上涵盖公司董事会、监事会、管理层和全体员工；在对象上覆盖各项经济业务及相关岗位；在流程上渗透到决策、执行、监督、反馈等各个环节，做到事前、事中、事后控制相统一，避免内部控制出现空白和漏洞。
（3）重要性原则，公司内部控制在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。
（4）制衡性原则，公司内部控制保证各部门机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同部门机构和岗位之间权责分明、相互制约、相互监督。
（5）成本效益原则，尽量以合理的控制成本达到最佳的控制效果。
（6）适应性原则，内部控制随着外部环境的变化、公司业务职能的调整和管理要求的提高，不断修订和完善。
（二）内部控制的总体执行情况
1、内部控制环境
（1）治理结构
公司按照《公司法》、《证券法》、《上市公司治理准则》、《深圳证券交易所创业板上市公司规范运作指引》和《公司章程》等相关法律法规要求，设立了由股东大会、董事会、监事会、管理层和在管理层领导下的经营团队组成的法人治理结构。股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。董事会是公司的经营决策机构，下设战略、审计、提名、薪酬与考核四个专门委员会，并制定了相应的专业委员会工作细则，明确了法人治理结构中各自的职责权限。董事会负责内控体系建立健全与有效实施；公司管理层负责组织领导内控体系日常运作；监事会对股东大会负责，是公司的监督机构，负责监督公司董事、总经理和其他高级管理人员依法履行职责，对公司财务状况、内部控制规范体系进行监督检查。

公司制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事议事规则》、董事会下设各委员会工作细则、《总经理工作制度》等工作制度和细则，建立了较为合理的决策机制和规定了重大事项的决策方法。公司根据权力机构、执行机构和监督机构相互独立、相互制衡、权责明确的原则规范了公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，形成了科学有效、合理的职责分工和制衡机制。
（2）组织机构
公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部的责任权限，形成相互制衡机制。公司已指定专门的人员具体负责内部的稽核，保证相关会计控制制度的贯彻实施。
（3）人力资源
人才是企业长期发展之根本，公司以“知人善用、尊重培养、造就高素质团队”的综合人才培育战略，制定了符合公司现阶段发展的人力资源体系，通过制定《人力资源管理制度》、《薪酬与考核管理制度》及人员招聘、人员培训等各业务流程来规范公司员工的招聘、录用、培训、激励、薪资及考核等方面的管理，其中通过内、外部拓展培训来提升员工的综合能力；通过薪酬考核机制调动员工工作的积极性；积极开展企业文化建设与宣传，增强员工的归属感和认同感；社会福利的提升使员工的权益得到了保障。公司始终坚持将职业道德修养和专业技术胜任能力作为选拔和聘用员工的重要标准，不断形成良好的人才竞争机制。2023 年度公司通过岗位人员的目标落实、职责明确，加强量化绩效指标的考核，从而不断完善人力资源管理体系。
（4）企业文化
公司致力于成为与企业共赢、共生、共同前行的战略伙伴，经过多年的实践，本公司形成了有自身特色的企业文化体系。“国家 荣誉 诚信 创新”是公司的企业宗旨，公司秉承“为全球用户提供优质的绿色电源”的发展使命，以“勇于创新、永不言败”的企业精神，立足 IDC 数据中心、智能光伏发电站、新能源汽车及充电桩三大战略产业，加强战略合作，整合优势资源，创新营销思路，全力拓展市场，加大技术开发，坚持精益求精与品质至上，推动智能化制造，打造满
足终端客户个性化需求的供应链；以客户为中心,持续提升产品和服务质量，提供能源互联网系统集成解决方案。
2、风险评估
公司根据国家政策、行业特点以及发展方向，围绕公司战略发展目标，逐步建立了涵盖整个业务的风险评估体系。董事会通过设置战略发展委员会、提名委员会、薪酬与考核委员会、审计委员会及内部审计部门等机构，以识别和应对公司可能遇到的包括经营风险、政策风险、财务风险、行业风险、管理风险等重大且普遍影响经营发展的变化风险因素。针对有可能出现的或已经出现的风险，公司在日常经营业务活动中及时加以预警、调整、分析、收集、制定不同方法和措施将风险控制在最小可承受范围内，尤其重点对销售业务与收款、采购与付款、技术研究与开发、合同管理、工程项目管理、财务管理及存货等重要事项中存在或可能出现的风险点进行重点收集与分析，形成定期总结与限期改进；通过建立和健全公司质量管理体系，严把产品质量关；通过计算机信息系统管理平台严控各个业务环节的审批权限，从多方位实现对风险的有效降低和控制。
3、控制活动
公司根据日常经营及对风险的收集和分析，不断修订、完善和补充内控管理制度、业务工作流程、程序文件等，并及时采取相应的措施，将风险控制在可承受的范围之内。针对重要业务和高风险领域，公司对筹资与投资管理、采购与付款管理、销售与收款管理、存货与固定资产管理、财务管理、货币资金管理等各个经营环节建立了一系列内部控制管理制度，确保各项工作有章可循且长期规范运作。在日常业务活动中，主要采取的控制程序有：不相容职务相互分离、授权审批控制、会计系统控制、财产保护、绩效考核等多方面。
（1）公司治理方面
目前公司形成了较为完善的公司治理框架结构与监督机制，各业务部门能按照有关制度和工作流程等规定及公司内部管理要求开展日常工作，后续将根据法律法规新要求、公司发展目标和各职能部门执行的实际情况变化不断加以修订和完善内控管理体系，更好地促进公司规范运作。
（2）日常经营管理方面
以公司内控制度为保障，以业务流程为规范，制订并已实施的包括： 采购
与付款管理、销售与收款管理、募集资金管理、资金活动、资产管理、财务管理及报告活动、合同管理、关联交易管理、信息披露管理、子公司管理等一系列涵盖整个经营过程中的制度与流程，以保证公司各项工作均有规可循，形成一套适合公司发展的规范管理体系。主要方面有：
①采购与付款管理
公司结合业务特点及管理要求，制定了《采购管理程序》、《供应商管理程序》、《特采管理程序》、《外发加工管理程序》等一系列管理制度，对加强供应商选择、采购价格确定、合同签订、验收入库等环节的风险控制，确保物资采购满足公司生产经营需要，并合理控制成本。在供应商管理方面，公司对供应商选择、供应商审查、供应商资格确定等均做了明确的规定；在采购价格管理方面，公司采取询比价制度，对采购物料价格申请、审批、复核等都有明确规定，对物料价格和配额的确定、审核、执行情况的检查都进行了明确规定；在采购付款管理方面，公司对货款的支付均制定了相关的付款管理规定及付款计划签批流程，降低了采购成本，为公司采购创造了价值。
② 销售与收款管理
公司已制定相应的销售管理制度，2023 年制订制度《投标管理制度》，并对往年制度需要完善的进行修订，如《定制产品管理规范》，对涉及产品销售的各个环节如定价、招投标、销售合同签订、销售发货、货款结算及回笼、保证金、售后服务等做出了明确规定。同时，公司还明确相关部门和岗位的职责权限，确保办理销售及收款业务的不相容岗位相互分离、制约和监督。
③ 子公司管理
公司建立了《子公司管理制度》，对子公司的管理架构、组织管理、财务管理 、资金管理、财务