铁大科技:关于公司内部控制评价报告

证券代码：872541 证券简称：铁大科技 公告编号：2025-028
上海铁大电信科技股份有限公司
关于公司内部控制的评价报告
本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称“企业内部控制规范体系”)，结合上海铁大电信科技股份有限公司(以下简称“铁大科技”或“公司”)内部控制制度和评价办法，在内部控
制日常和专项监督的基础上，公司对 2024 年 12 月 31 日（内部控制评价报告基
准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控
制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价情况
（一）内部控制评价范围
在董事会、监事会、经营层及全体员工的持续努力下，公司已经建立起一套较为完整且运行有效的内部控制体系，从公司层面到各业务流程层面均建立了内部控制及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了合理保障。
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。公司纳入评价范围的主要业务和事项包括内部环境、风险评估与控制活动、信息传递与沟通、内部控制实施与监督、安全管理控制、保密制度等。重点关注的高风险领域主要包括资金管理、财务报告、采购管理、销售管理等。
上述纳入评价范围的业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）公司内部控制总体情况
1.内部环境
（1）组织架构
公司根据行业特点、业务发展、组织流程和管理目标，建立了健全的组织架构体系，设立了符合公司发展的组织机构。包括股东大会、董事会、监事会、董事会办公室、审计委员会、内审部、经营层、技术委员会、以及测试中心、研发中心、生产制造中心、工程运营中心、市场营销中心、安全质量部、信息化管理部、财务部、行政人事部等一系列职能部门，并明确了各职能部门在决策、执行或监督等方面的职责权限，各机构之间分工协作、沟通顺畅、运行高效，体现了分工明确相互制约的治理原则。
（2）发展战略
公司立足“智慧测控”主业，夯实产品线，以富有竞争力的技术、产品和
高质量的服务，做实细分行业的产品龙头，提高上市公司的技术形象及发展空间。
（3）人力资源
随着业务的迅速发展，大量具有较高综合素质的管理人才和技术人才是公司稳健发展的根本。公司进一步完善了人力资源管理体系，形成了具有竞争力与吸引力的薪酬制度，制定了《人力资源管理程序》等，对年度人力资源工作计划、人力资源招聘、招聘面试、员工录用与合同签订、新员工入职培训及试用期考核、员工劳动合同续签管理、人才引进、辞退管理、辞职管理、培训管理、培训协议、岗位调动管理、职级调动管理、绩效考核方案管理、期末绩效考核、员工请假、员工加班、薪酬计算与发放、年终奖计算与发放、工资的账务处理等进行了详细规定。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。公司在制定和实施有利于公司可持续发展的人力资源政策的同时，积极营造适合人才竞争和发展的企业文化氛围，为高素质人才提供发挥才智、实现价值的平台机会。
（4）企业文化与社会责任
公司自成立以来，一直大力培育自己的企业文化，始终以“专一、专业、专注”为追求目标，以其独特的企业文化、稳健的发展战略、自主创新的机制，坚持“诚信、负责、协同、奋斗、卓越”,不断为用户提供可靠、安全、放心的产品和满意的服务。公司董事、监事、经理及其他高级管理人员在公司文化的建设中发挥了主导作用。公司全体员工均能够做到遵守公司的各项制度，认真履行岗位职责。通过企业文化的提炼、内部宣讲与培训等途径来引导员工建立符合企业战略要求的道德价值观。
公司在经营发展过程中严格履行各项社会责任和义务,主要包括安全生产、产品质量和服务、环境保护、资源节约、促进就业、员工权益保护等。
2.风险评估与控制
（1）风险类别
风险分为内部风险和外部风险，内部风险是指由于公司管理制度缺陷给公司造成的潜在损失，外部风险是由于外部环境变化给公司经营带来的不利影响。
（2）风险评估
风险评估是识别及分析影响公司目标实现的风险的过程。风险评估提供了控制风险的基础。通过风险评估，可以确定完成公司目标存在的外部风险与内部风险，分析各种风险的类型和程度，并制定相应的控制措施。
（3）风险应对与控制措施
公司通过风险规避、风险降低、风险分担、风险承受四种措施方式来应对外部风险；同时通过职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等控制措施应对内部风险。
（4）具体业务风险与控制
（4.1）全面预算
财务部根据年度经营目标开展编制预算的工作。提交董事会、股东大会依次审阅并下达修正意见。股东大会审批通过后形成年度预算方案并执行。
（4.2） 人力资源
公司对于人力资料这一影响内部控制的因素给予足够重视，选聘员工时，重视其职业道德素养与专业胜任能力；公司经常性对各层级员工，包括高级管理人员进行相关的职业素养和业务培训，确保员工诚实守信的职业操守、遵纪守法、维护投资者和债权人的利益。
（4.3）采购管理
公司建立了《采购与外部供方控制程序》，明确了采购及付款环节的各项业务操作流程，对原材料采购新增供应商管理、原材料采购供应商年度评审、比价流程、原材料请购与审批、原材料采购验收、研发类材料采购与审批、其他类采购验收与领用等内容进行了细化。上述制度覆盖了采购业务的主要环节，与公司的规模和业务发展相匹配，有效降低了采购成本，避免了采购舞弊现象的滋生。
（4.4）资金管理
为加强资金管理，使财务管理工作有章可循、有法可依，促进公司经营业务的发展，提高公司经济效益，根据《中华人民共和国会计法》《企业会计准则》等国家法律、法规有关规定，结合公司实际情况，公司制定了《投资管理制度》
等规章制度。公司财务管理机构按照规范管理和有效内控原则，合理设置职能岗位，实行岗位责任制，做到分工明确、责权清晰、互相牵制、对采购、生产、销售、筹资、投资、费用报销与支付等财务管理各个环节实行有效控制，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。
（4.5）资产管理
为了加强无形资产和固定资产的管理，掌握资产的构成与使用情况，确保公司财产不受损失，公司制定了《生产提供过程》、《监视和测量设备的控制程序》等制度。对资产实行归口管理，明确资产使用和管理的权责关系。加强对固定资产的登记、维修与保养，建立岗位责任制和操作规范，定期对固定资产清查，追究责任人责任。规范了固定资产来源、验收、责任单位、责任人、维修、改造、折旧、盘点等管理流程，保证资产安全，正确反映资产价值。
（4.6）担保业务
公司对外担保按照担保业务的流程进行，必须经董事会或股东大会审议，财务部落实担保业务后必须向董事会和监事会报备担保业务情况和反担保措施的实施情况。
财务部负责担保业务档案的管理并在财务报表中对重大担保业务作出披露，同时董事会办公室进行日常监控和监督执行。确保担保业务符合法律法规的要求，保证业务能真实、准确、完整地记录，保护公司、股东利益，防范担保风险。
（4.7）销售管理
为加强公司销售管理，制定了《市场营销中心管理办法》《与顾客有关的过程文件汇编》《投标管理制度》等符合成本效益原则的销售管理措施，就销售计划、信用评审、销售定价与浮动价授权、发货管理、收入确认与预计负债的计提、退回、返修、投标立项与执行以及对岗位职责分工的管理，实现与生产、资产、资金等方面的衔接，落实责任制，销售活动执行过程符合国家、行业规定及企业内部规章要求，对产品销售过程进行了全面的控制管理和约束，有效防范和化解经营风险。
（4.8）业务外包
公司制定《外包管理制度》《采购和外部供方评定程序》对业务外包的新
增承包商、承包方年度评审、业务外包申请、承包方选择、外包过程管理、业务外包验收等环节进行严格管控，确保业务外包范围决策正确，外包满足业务要求及价格合理，确保承包方按时保质保量完成业务外包内容。
（4.9）研究和开发
公司根据发展战略，结合市场开拓和技术进步要求，设立研发中心和测试中心，按照《设计开发过程控制程序》科学制定研发计划及产品研发工作的控制程序，对研发全过程、全生命周期进行管控，保存研发过程文档，规范研发行为，促进研发成果的转化和有效利用，不断提升企业自主创新能力。
（4.10）工程管理
加强公司工程业务流程的管理，公司建立了《安全管理控制程序》《工程项目管理制度》《工程项目验收控制程序》等，就工程项目立项、档案管理、项目实施、项目监督、项目变更以及项目现场退换货、工程成本评估与减值测试、项目验收等环节进行严格管控，符合国家法律法规和行业规范，达成工程建设质量和进度满足经营使用需求，投资合理，施工过程安全文明的效果目标。
（4.11）合同管理
公司根据《市场营销中心管理办法》等对合同的文本、合同签订、审核、印鉴的管理、合同履行、跟踪等进行管理，以减少合同纠纷，维护企业权利。
（4.12）财务报告
为规范公司会计核算与信息披露，提高会计信息质量，确保财务报告合法合规 、真实完整，保护投资者、债权人及其他利益相关者的合法权益，公司针对会计政策及会计估计变更、会计科目变更、一般事项会计处理、特殊事项会计处理、结账、编制财务报表、财务审计与审计调整、财务报告对外披露、财务分析报告等主要控制流程进行规范，合理设置了财务报告相关的部门和岗位，明确职责权限，明确了会计核算、报告编制、复核、审批的控制程序及职责分工。
（4.13）信息系统
公司通过制定《硬件设备运维管理制度》、《系统软件运维管理制度》、《备份与恢复管理制度》、《信息系统安全事件管理制度》等制度，并设立信息化管理部，公司根据发展战略规划以及公司自身的实际情况提出信息化发展需求，
利用信息技术实施有效控制，完善信息化管理，对内部控制实行集成、转化和提升，提高企业现代化管理水平，减少人为因素的管控