亿嘉和:亿嘉和科技股份有限公司2024年度内部控制评价报告

亿嘉和科技股份有限公司
2024年度内部控制评价报告
亿嘉和科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。一. 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二. 内部控制评价结论
1. 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
□是 √否
2. 财务报告内部控制评价结论
√有效 □无效
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3. 是否发现非财务报告内部控制重大缺陷
□是 √否
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素
□适用 √不适用
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是 □否
6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致√是 □否
三. 内部控制评价工作情况
(一). 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1. 纳入评价范围的主要单位包括：公司内部各部门以及子公司广东亿嘉和科技有限公司、南京亿嘉
和国际贸易有限公司（原南京瑞逸和科技有限公司）、億嘉和（香港）有限公司、Essential Machines
Inc.、深圳亿嘉和科技研发有限公司、YIJIAHE (SINGAPORE) PTE.LTD、苏州亿嘉和机器人科技有
限公司、Yijiahe (BVI) Limited、江苏兆嘉科技有限公司、江苏钱升钱建设工程有限公司、江苏
智嘉网联科技有限公司、南京辉煌智行科技有限公司、辉煌智行(香港)有限公司、亿嘉和（扬州）
智能科技有限公司、南京泰融亿嘉和科技有限公司、江苏宁和智能交通科技有限公司、亿嘉和日本
株式会社、深圳爱为客科技有限公司。
2. 纳入评价范围的单位占比：
指标 占比（%）
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比 100
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比 100
3. 纳入评价范围的主要业务和事项包括:
公司坚持风险导向原则，在风险评估的基础上梳理重大业务流程及确定重点业务单位，并对其执行情况进行持续评价及跟踪。公司目前所建立的制度已涵盖企业运营的各个方面，包括但不限于：采购与付款活动控制、销售与收款活动控制、资产管理控制、仓储物流管理、资金和投融资管理、关联交易的控制等。在现有制度的基础上，公司建立了流程文档，将制度要求细化到每一个工作步骤和控制点，并通过流程图的方式对业务流程进行直观的表述，以保证公司各项工作均有规可循，管理有序。
4. 重点关注的高风险领域主要包括：
1、内部环境
（1）治理结构
本公司作为一家主板上市公司，已经根据《公司法》、《证券法》、《上市公司章程指引》、《上市公司治理准则》和财政部、证监会等部门联合发布的《企业内部控制基本规范》等相关法律、法规和规范性
的要求，建立了以股东大会、董事会、监事会和经理层为基础的法人治理结构，并制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》等制度。
截至 2024 年 12 月 31 日，公司董事会由 6 名董事组成，设董事长 1 人，副董事长 1 人，独立董
事 2 人。下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会；专门委员会均由公司董事、独立董事担任。公司针对三会运作、对外担保、关联交易、对外投资等事项均制定有相关制度，报告期内，结合公司实际情况，公司对包括《公司章程》、《监事会议事规则》、《对外担保管理制度》、《对外投资管理制度》、《关联交易管理制度》、《会计师事务所选聘制度》等多项制度进行修订，并制定了《筹资管理制度》、《舆情管理制度》，进一步提升了公司的规范运作和综合管理水平。同时规定了公司各项业务的流程及各个环节的控制制度和考核制度，为公司的规范运作、长期健康发展打下了坚实的基础。
公司监事会由 3 名监事组成，其中 1 名为职工代表。公司制定了《监事会议事规则》，对监事职责、
监事会职权、监事会的召集及通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。
公司制定了《总经理工作细则》，规定了总经理职责、总经理报告制度、监督制度等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平和风险防范能力。
（2）组织机构
公司已按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理地设置了内部职能机构和岗位，并通过公司内部管理制度、流程文件、质量管理体系文件以及部门岗位职责说明书的形式，对各机构及岗位的职责权限加以明确。各部门职能涵盖了公司生产制造、研发管理、营销管理、产品管理、质量管理、供应链管理、行政支持、人力资源、财务管理、法律及合规风险管理、审计监察等各方面的需要。
（3）人力资源政策
公司制定了《劳动合同管理制度》《薪酬管理制度》《绩效管理制度》《培训管理制度》等一系列人力资源管理制度，用以规范公司人力资源的管理，明确并保障员工权益。这些制度从招聘、培训、绩效、薪酬、员工关系等方面，全方位的明确了公司从招人到用人到离职的规范流程，按照国家法律法规保障员工利益。
（4）企业文化
企业文化是企业发展的凝聚力和向心力。公司注重企业文化建设，“世界一流机器人公司”的企业愿景是公司的奋斗方向，是全体亿嘉和人的远大理想和目标追求。公司肩负“应用智能科技，改善人类生活”的企业使命，始终遵循“诚信、创新、专注、极致”的核心价值观，始终坚持“以客户为中心，以奋斗者为本”的企业理念。公司对新、老员工定期开展企业文化的培训，加强员工对企业文化的理解，提升企业文化宣传的效果，将企业文化的内容渗透到各项工作细节和规章制度中去，逐步引导员工的价值和企业的价值融合，形成团队的向心力，促进公司的可持续发展。
2、风险评估
公司建立了有效的风险评估机制，并组建了审计监察部、证券法务部等部门，以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。随着公司内、外部经营环境和经营情况的变化，公司面临的主要风险也会随之改变，公司将根据已发现的和未来可能发生的风险进行评估、预测，进一步完善风险评估及管控机制，持续关注风险的变化和应对。
3、重点业务控制活动
在内控体系建立健全过程中，公司坚持风险导向原则，在风险评估的基础上梳理重大业务流程及确定重点业务单位，并对其执行情况进行持续评价及跟踪。公司目前所建立的制度已涵盖企业运营的各个方面，包括但不限于：采购与付款活动控制、销售与收款活动控制、资产管理控制、仓储物流管理、资金和投融资管理、关联交易的控制等。在现有制度的基础上，公司建立了流程文档，将制度要求细化到
每一个工作步骤和控制点，并通过流程图的方式对业务流程进行直观的表述，以保证公司各项工作均有规可循，管理有序。
（1）采购与付款活动控制
公司制定了《合同管理制度》、《合同风险控制与管理办法》、《采购流程管理规范》、《供应商开发管理规范》等制度,已较合理地规划和设立了采购与付款业务的机构和岗位。明确了存货的请购、审批、采购和验收程序。应付账款和预付账款的支付必须在相关手续齐备后才能办理。公司的所有采购业务必须按照公司采购相关管理办法规定的程序进行。公司在采购与付款活动的控制方面没有重大缺陷。
（2）销售与收款活动控制
公司制定了《合同管理制度》、《合同风险控制与管理办法》、《投标工作管理规范》、《客户信用评级及管理办法》等制度，对标书制定、投标流程、合同评审、收款方式以及涉及营销中心的机构设置和人员的职责权限等相关内容作了明确规定。公司商务运营中心负责招投标信息的收集、市场拓展、项目投标及合同签订等工作；各业务事业部负责各业务模块市场拓展、渠道建设、合同交付、款项回收等工作；财务部负责销售款项结算、监督合同款项回收。公司在销售与收款活动的控制方面没有重大缺陷。
（3）资产运行和管理
公司制定了《固定资产管理办法》，明确了资产授权批准的方式、程序和相关的控制措施，规定审批人的权限、责任以及经办人的职责范围和工作要求。固定资产报废或毁损须经部门经理签字确认，设备管理部门实地复核。对于未到年限申请报废的固定资产，须实地查验并分析原因。公司在资产运行和管理的控制方面没有重大缺陷。
（4）生产流程和成本控制
公司制定了《制程异常处理流程规范》、《安全生产管理办法》、《质量手册》等相关制度，生产按标准作业指导书进行装测，标准作业指导书由技术部人员进行编制并进行审核。严格按照 ISO9001 要求建立质量管理体系，并按《质量手册》和控制程序要求运行。公司在生产和质量管理的控制方面没有重大缺陷。
公司制定了明确仓库保管及出入库相关措施，规定审批人的权限、责任以及经办人的职责范围和工作要求。ERP 系统对存货的进、销、存设计了严格的控制程序，以保证资产的安全和计价的准确。根据《仓储管理程序》等制度要求，公司每月对公司库存进行抽盘，每半年对公司库存进行全面盘点，并对盘点差异进行核对及调整。公司制造中心负责仓储管理，公司采购部、工程部等部门负责购买、申领等工作，审计、财务等部门对公司仓库的执行效果进行日常监督等管理。公司在仓储物流管理控制方面没有重大缺陷。
（5）资金管理
公司制定了《全面预算管理制度》、《现金管理制度》、《银行存款管理制度》等，对货币资金的收支和保管业务建立了较严格的授权批准程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司明确了资