欧普泰:内部控制自我评价报告

证券代码：836414 证券简称：欧普泰 公告编号：2025-014
上海欧普泰科技创业股份有限公司
内部控制自我评价报告
本公司及董事会全体成员保证公告内容的真实、准确和完整性，没有虚 假记载、和误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性 承担个别及连带法律责任。
上海欧普泰科技创业股份有限公司（以下简称“公司”）根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司内部控制制度和评价办法，在内部控制日常监督
和专项监督的基础上，我们对截至 2024 年 12 月 31 日（内部控制评价报告基准
日）公司的内部控制有效性进行了评价。
一、董事会对内部控制报告真实性的声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司建立健全并有效实施内部控制是公司董事会及管理层的责任，监事会对董事会建立与实施内部控制进行监督，经营管理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能对达到上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作组织情况
内部控制评价工作由公司董事会及其下设的审计委员会领导，组成以内审部为主导多部门参与的评价小组，对纳入评价范围的主要风险领域和单位进行评价。
（一）评价程序：成立评价小组，制定评价方案；现场检查；评价小组研究认定内部控制缺陷；整改方案进行讨论和审核；按照规定权限和程序报董事会审议批准。
（二）评价方法：综合运用个别访谈、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集本公司内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷
三、公司建立与实施内部控制的目标、遵循的原则和包括的要素
（一）公司内部控制的目标
1、建立并完善符合现代企业制度要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，提高经营效率和效果，确保公司经营管理目标的实现；
2、建立有效的风险控制系统，强化风险管理，保证公司各项经营活动健康稳定运行；
3、建立良好的内部控制环境，防止并及时发现和纠正各种错误及舞弊行为，保护公司财产的安全完整；
4、规范公司会计行为，提高会计信息质量，保证会计资料真实、完整和可靠；
5、建立健全子公司管理制度，强化对子公司的统一监控及管理；
6、确保国家有关法律法规和公司内部控制制度的贯彻执行。
（二）公司建立与实施内部控制遵循的原则
1、合法性原则
内部控制制度必须符合国家有关法律法规和《企业内部控制基本规范》等相关规定和公司的实际情况。
2、全面性原则
内部控制制度应涵盖公司内部的经济业务、相关部门和相关岗位，并对业务处理过程中的关键控制点落实到决策、执行、监督和反馈等各个环节。
3、重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
4、制衡性原则
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互
制约、相互监督，同时兼顾运营效率。
5、适应性原则
内部控制应当与公司经营规模、业务范围、竞争状况和风险水平及公司所处的环境等相适应，并随着公司内、外部环境的变化、业务范围的调整、外部竞争及风险水平的变化而做出相应调整。
6、成本效益原则
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
（三）公司建立与实施内部控制应当包括的要素
1、内部环境
内部环境是公司实施内部控制的基础，包括治理结构、机构设置及权责分配、人力资源政策、企业文化等。
2、风险评估
风险评估是公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
3、控制活动
控制活动是公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
4、信息与沟通
信息与沟通是公司及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
5、内部监督
内部监督是公司对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
四、公司内部控制制度
（一）控制环境
1、公司治理结构
公司根据《公司法》《证券法》《企业内部控制基本规范》等相关法律法规的要求，建立了以股东大会、董事会和监事会为主要架构的公司治理结构，制定并完善了《公司章程》。公司以《公司章程》为基础，制定了《股东大会议事规
则》《董事会议事规则》《监事会议事规则》《募集资金管理制度》《信息披露管理制度》《关联交易制度》《对外担保制度》《对外投资制度》《投资者关系管理制度》《利润分配管理制度》和《承诺管理制度》等规章制度，明确了各管理层级的职责权限，形成决策、执行和监督相互分离的制衡机制，保证公司治理的有效和规范。
2、公司组织机构
公司建立了与业务相适应的组织结构，各部门有明确的管理职责和权限，部门之间建立了适当的职责分工和报告制度，部门内部也存在相应的职责分工，以保证各项经济业务的授权、执行、记录以及资产的维护与保养分别由不同的部门或者个人相互牵制的完成。
3、人力资源政策
公司制定和实施有利于企业可持续发展的人力资源政策，建立了科学的聘用、考核、培训、晋升、工薪、请（休）假、离职、辞职、辞退、退休、社会保险缴纳等人事管理制度，严格执行国家有关劳动用工等方面的法律法规，有效保障员工的合法利益，建立健全激励和约束机制，不断增强员工的归属感和使命感，保证企业员工尤其是核心技术人员和高级管理人员的稳定；根据公司发展规划及各年度生产经营计划，制定合理的用人计划和员工培训计划，不断提升员工专业胜任能力并强化其职业操守，通过建立健全灵活的用人机制，保持公司的生存、发展和创新能力。
4、企业文化
公司的愿景是为客户提供领先的智能视觉识别系统，公司的使命是用人工智能（AI）解放人类视觉，公司的价值观是“专注、创新、责任、超越”，企业行为理念是说到做到。同时，企业定期举办员工培训、部门活动、文体活动等，丰富员工的业余生活，通过建立长效机制，逐步积淀、充分发挥企业文化的积极作用。
（二）风险评估
在考虑战略目标、内部控制目标及发展思路、行业特点的基础上，公司分析了可能面临的经营风险、环境风险和财务风险，制定和完善风险管理政策和措施，实施内控制度执行情况的检查和监督，确保业务交易风险的可知、可防与可控，保证了公司的经营安全。公司各部门根据战略目标及发展思路，结合行业特点，
全面系统地收集相关信息，识别内部风险和外部风险。在制定年度经营计划时，分析面临的形势与困难，识别与分析可能影响企业发展的风险因素，并要求在经营计划执行中进行阶段性分析与评估。对重大投资进行决策时，要求在项目论证时，分析可能的风险，并提出防范应对措施；对业务中已知的风险点，定期进行评估、提示及完善。
（三）控制活动
1、采取恰当的控制措施
本公司主要经营活动都有必要的控制政策和程序，财务部门建立了适当的保护措施，较合理地保证对资产和记录的接触、处理均经过适当的授权；较合理地保证账面资产与实存资产定期核对相符。公司在不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制和运营分析控制等方面实施了有效的控制程序。
（1）不相容职务分离控制。公司在全面系统地分析、梳理业务流程中所涉及的不相容职务后，制定了各部门岗位工作职责，采取了相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
（2）授权审批控制。明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。
（3）会计系统控制。公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整和会计信息的质量。公司依法设置会计机构，配备会计从业人员。从事会计工作的人员，均取得会计从业资格证书。公司设财务总监，财务总监对财务部门核心内部控制的建立、实施及日常工作发挥重要的作用。
（4）资产保护控制。公司建立了资产日常管理制度和定期清查制度，明确资产使用和管理部门的职责分工，采取资产登记、实物保管、定期盘点、账实核对等措施，保护资产的安全完整。
（5）预算控制。公司每年都根据中长期战略规划及市场预测等，编制年度预算，经董事会审查、批准后，及时下达要求公司各部门及子公司认真执行。
（6）运营分析控制。公司建立运营情况分析制度，综合运用采购、开发、
销售、投资、筹资、财务等方面的信息，通过采用因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
（7）绩效考评控制
公司建立和实施绩效考评制度，科学设置考核指标体系，对公司内部各机构和全体员工（包括管理层）的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、培训、降薪、转岗等的依据。
2、主要内部控制的具体实施
（1）货币资金管理的内部控制
本公司财务部按照《公司法》《会计法》和《企业会计准则》等法律法规及其补充规定，制订了《资金管理制度》，同时还先后出台了有关费用审批权限和开支标准等配套实施方法。依法设置会计机构，配备必要的会计从业人员。公司财务管理和会计核算已经从岗位上做了职责权限划分，并匹配相应的人员以保证财会工作的顺利进行。
本公司就主要的会计处理流程做出明确的规定，从原材料采购，成本费用归集与分配、产品销售与收款、资产管理以及投资、筹资等具体业务均有相应的会计处理规定。公司通过ERP系统，对货币资金、采购与付款、销售与收款、固定资产、存货等建立了严格的内部审批程序，规定了相应的审批权限，并实施有效控制管理，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。
通过实行穿行测试、抽查有关凭证等必要的程序，本公司的会计系统能够记录所有真实的交易；能够及时、充分详细地描述交易，并且计量交易的价值；能够在适当的会计期间记录交易，并且在财务报表中进行准确的表达。
（2）采购与付款循环的内部控制
公司主要的采购活动是设备类相关采购，公司制定了《采购管理程序》《供方管理程序》等一系列控制制度，从制度上规范了公司采购行为，进一步加强了公司采购管理，提高了采购透明度和资金使用效率。资产采购明确了资产的请购、审批、采购、验收程序，应付账款和预付账款的支付必须在相关手续齐备后才能办理。本公司建立了设备采购管理制度，所需采购的物品，均实施询价机制，选择性价比高的供应商进行采购。公司在采购与付款的控制方面没有重大漏洞。
（3）销售与收款循环的内部控制

公司销售由营销部负责，制定了《营销准则规范》等一系列制度，规范公司的对外销售行为。通过对职务分离、业务流程控制、财务结算控制等关键控制点，采取相应的控制措施，实现销售与收款不相容岗位相互分离、制约和监督，并最终促成公司销售目标的实现；财务部配备专门会计对项目、应收账款进行明细核算和开具发票，并于每季度末对应收账款账龄进行分析，对超信用期的应收账款，督促事业部门经理安排人员催收。事业部负责应收账款的催收，并与客户定期对账。
（