依米康:2024年度内部控制评价报告

依米康科技集团股份有限公司
2024 年度内部控制评价报告
依米康科技集团股份有限公司全体股东：
根据财政部、中国证监会等五部委联合颁发的《企业内部控制基本规范》及其配套指引、《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督
和专项监督的基础上，我们对公司截止 2024 年 12 月 31 日的内部控制有效性进
行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织企业内部控制的日常运行。公司董事会、监事会及董事、监事和高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系有关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告披露日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作总体情况
公司已建立一套完整且运行有效的内部控制体系，从公司层面到各业务流程层面均建立了系统的内部控制及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了较为充分的保障。
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的单位、业务和事项以及高风险领域。具体如下：
1、纳入评价范围的主要单位为公司及全资、控股子公司，全资子公司包含：依米康软件技术（深圳）有限责任公司、依米康智能工程有限公司、依米康信息服务有限公司、四川依米康智云科技有限公司、四川依米康龙控软件有限公司、四川依米康云软件有限公司；控股子公司包含：平昌县依米康医疗投资管理有限公司（持股比例 90.25%）。
纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
2、公司纳入评价范围的事项包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督；纳入评价范围的主要业务包括财务管理、采购与付款管理、生产管理、项目管理、研发支出管理、销售与回款、对外投资、关联交易、对外担保、信息披露等。
3、重点关注的高风险领域主要包括应收账款风险、控股子公司管理风险、对外投资风险、对外担保风险、市场风险等内容。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价的依据
内部控制评价是根据《公司法》《会计法》《企业会计准则》《企业内部控制基本规范》及其配套指引等有关法律法规规章的规定，结合公司实际经营情况、内部管理制度、内部控制制度与业务流程，以风险为导向对公司内部控制的有效性进行客观评价。
（三）内部控制体系的建设和运行情况

1、内部控制环境
（1）治理机构
公司根据《公司法》《证券法》及企业内部控制规范体系的规定，建立健全了股东大会、董事会、监事会等治理层及相关的议事规则、工作制度，治理层和经理层均按照各自的议事规则和工作制度规范运作，并建立了相互协调和相互制衡的工作机制，维护了公司和全体股东的利益。
（2）组织机构
公司在治理机构所确定的内部控制基本组织框架基础上，根据经营管理的实际情况和所处行业的市场竞争特点，合理设立了与管理职能及业务规模相适应的职能机构。2024 年，公司根据经营管理需求，对职能机构进行了优化和重组，各职能机构各司其职、相互配合、相互制约，在开展市场营销、技术与开发、产品制造、工程及服务、提高产品及服务质量、保护环境等方面发挥了至关重要的作用。
（3）内部审计机制
公司董事会下设审计委员会，审计委员会按照《董事会审计委员会工作细则》《董事会审计委员会年报工作制度》的规定负责公司内外部审计的沟通、监督和核查工作。董事会审计委员会下设审计部，审计部为公司专门的内部审计部门，配备了专职审计人员，负责内部控制的监督、检查工作。
在公司董事会审计委员会的监督与指导下，审计部严格执行审计程序，采取定期与不定期检查方式，对公司及子公司开展经营活动过程中相关控制程序的设计有效性和运行有效性进行审计；对经济效益的真实性、合法性、合理性做出评价；对在审计过程中发现的问题及时提出管理建议，并督促相关部门及时整改，持续跟踪改进效果，确保内控制度的有效实施。
（4）人力资源政策
公司制定且持续完善人力资源政策，明确了人力资源规划、员工聘用与管理、员工培训与教育、员工薪酬与福利等工作规范和流程，人力资源部门严格执行对相关工作规范和流程。
（5）企业文化
公司重视在企业内部建立并弘扬和谐健康、开拓创新、团结合作、精益求精
的企业文化，提倡“奋斗者精神”，宣导“立信、精业、兼容、至善”的企业核心价值观，不定期进行企业文化的教育培训。
2、风险评估
公司已将经营管理活动的各个方面风险纳入管理体系，及时组织风险识别和评估，并根据评估结果制定应对措施，有效控制风险。
根据内控要求和企业状况，公司构建了由股东大会、董事会及专门委员会、独立董事、监事会和总经理班子以及审计部、各业务部门组成的风险控制架构，建立健全并全面实施了各项内控制度，明确了各级管理层的职责及权限；同时公司制定了发展战略规划及年度经营计划，研究产业政策和相关法律法规要求，分析所处行业竞争格局和发展趋势，全面了解公司的市场地位和主要竞争对手情况，并及时调整应对策略。
3、控制活动
（1）公司基本内部控制制度的建设与完善情况
根据企业内部控制规范体系的相关规定，公司目前已制定并颁布实施了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》等 30 余项内部控制制度，并在 2024 年进行了一次统一修订。主要的控制措施包括：职责分离控制、授权审批控制、会计系统控制、财产保护控制、经营管理控制、绩效考评控制等。
（2）公司会计核算、财务管理方面的内部控制
公司根据财政部颁布的现行《企业会计准则》等完善了财务管理制度，已实施《成本核算规范》《存货管理制度》《应收账款管理制度》《货币资金管理制度》《员工报销制度》等制度；通过制度明确了会计政策、会计估计、会计凭证、会计账簿及会计报告的处理程序，对货币资金、实物资产、财务核算等关键点进行管控。
公司财务中心为独立的会计机构，设置了较为合理的岗位和职责权限，并配备了相应的人员，各岗位能够起到互相牵制的作用。公司财务中心由财务总监领导，设置会计机构负责人、报表经理、融资经理、资金会计等岗位；各子公司纳入集团统一核算，设置财务经理、核算会计、出纳等岗位。
2024 年，各项财务制度执行严格，确保财务信息披露真实、完整和准确，为
公司进行重大财务及经营决策提供了可靠的依据。
（3）采购与付款管理控制
公司制定并严格执行《采购风险控制制度》《供应商开发及评价流程》《供应商开发质量评价指导书》等制度，对供应商评审、采购物资保用、物资验收、呆滞物资处理、采购付款、采购合同管理等相关工作标准及工作流程做出了规定；子公司在遵守公司统一制度的基础上，制定了适应于自身采购行为的管理制度，采购及付款管理控制更加科学。
2024 年，公司在健全采购业务流程及规范供应商管理的基础上，积极开展供应链整合，促进了产品成本节约和质量提升。
（4）生产管理控制
公司制定并完善了《生产部工作标准》《生产车间环境管理规范》《生产设备管理规范》等生产管理控制文件，明确了产品制造以及产品质量控制的流程、规范和要求、生产协作部门的职责、产品质量保证措施等，为保证各个生产环节紧密衔接、建立正常的生产秩序提供了保障。
2024 年，生产部门严格执行各项规章制度，合理安排产品排期，按照生产需要科学配置和培训一线人员，增加对产品质量的抽查频次，确保在产品质量、生产安全、销售订单达成等方面的管理效率提升。
（5）项目管理控制
公司重视项目管理工作，确保各项工程项目按照计划顺利、高效、安全的推进，力争项目质量、工期、安全、成本得到有效控制。公司及子公司根据自身经营特点，制定适应于自身工程项目的工程管理制度，从项目造价、物资采购、项目实施、竣工结算各环节明确了管理规定。
2024 年，工程管理人员不定期对工程项目的实施情况进行监督、评价，成本部人员对工程项目的结算情况进行确认，确保工程项目安全、高效开展。
（6）研发支出管理控制
公司根据公司发展战略，不断提升自身技术研发能力，保持源源不断的研发投入。根据各项国家标准和行业标准，公司制定适应于自身产品的研发管理制度，对研发流程、研发设备管理、产品测试等各个环节进行了规范。
2024 年，公司对研发项目管理所涉及到的主要环节加强了管理，尤其在先
进技术创新上有较大突破，产品竞争力进一步加强。
（7）销售及回款管理控制
公司制定了《商务评审管理流程》《应收账款管理制度》等与销售业务及收款相关的管理文件，明确了合同评审流程、销售订单执行、应收账款管理等工作规范、流程及要求；以上管理制度的实施，确保了公司销售订单的有效执行，改善了应收账款日常管理。
公司配备应收账款的专门管理部门，通过回款指标下达及定期跟踪确保应收账款的回收；2024 年，公司加强了长期不能回收款项的清收力度，通过发送律师函、提起诉讼等方式促进了回款的实现。
（8）资产管理控制
公司已建立了《存货管理制度》《固定资产管理制度》等文件，全面覆盖公司各类实物资产，在验收入库、领用出库、使用及维护、清查及核算等环节进行控制。同时公司采取了职责分工、实物定期盘点、账实核对等措施，防止各种实物资产的毁损和灭失。
2024 年，公司实物资产的归口管理部门建立了实物资产管理台账，借助 EAS信息系统加强管控，不定期检查日常使用及维护保修情况；公司定期开展存货盘点，每年开展固定资产全面盘点，一旦发生实物资产盘盈、盘亏、毁损、报废等情况，查明原因并及时处理。
（9）货币资金管理控制
公司制定了《货币资金管理制度》《保证金管理制度》《银行账户管理制度》《银行重要票据管理办法》等相关的内控管理制度，已建立的内控制度覆盖了岗位分工、授权审批、现金管理、银行业务管理、对账管理及票据管理等，并通过有效执行制度确保货币资金的安全。
2024 年，公司继续遵循不相容岗位相互分离、制约和监督的原则设置了财务岗位，出纳不兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作；公司对各类货币资金的支出制订了对应的审批流程及审批权限，采用信息系统自动化控制，明确支付申请、支付审批及支付办理等程序。
（10）信息披露管理控制
公司制定了《信息披露管理制度》《投资者关系