深圳市广和通无线股份有限公司
致同会计师事务所(特殊普通合伙)
内部控制自我评价报告 1-8
致同会计师事务所(特殊普通合伙)
中国北京朝阳区建国门外大街 22 号
赛特广场 5 层邮编 100004
电话 +86 10 8566 5588
传真 +86 10 8566 5120
www.grantthornton.cn
致同专字(2024)第 441A000092 号
深圳市广和通无线股份有限公司全体股东:
我们接受委托,鉴证了深圳市广和通无线股份有限公司(以下简称广和通
公司)董事会对 2023 年 9 月 30 日与财务报表相关的内部控制有效性的认定。
广和通公司董事会的责任是按照《企业内部控制基本规范》建立健全内部控制
并保持其有效性,并确保后附的广和通公司《2023 年 9 月 30 日内部控制自我
评价报告》真实、完整地反映广和通公司 2023 年 9 月 30 日与财务报表相关的
内部控制。我们的责任是对广和通公司 2023 年 9 月 30 日与财务报表相关的内
部控制有效性提出鉴证结论。
我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历史财务信息
审计或审阅以外的鉴证业务》的规定执行了鉴证工作。在鉴证过程中,我们实
施了包括了解、测试和评价与财务报表相关的内部控制设计的合理性和执行的
有效性,以及我们认为必要的其他程序。我们相信,我们的鉴证为提出鉴证结
论提供了合理的基础。
内部控制具有固有局限性,存在由于错误或舞弊而导致错报发生且未被发
现的可能性。此外,由于情况的变化可能导致内部控制变得不恰当,或降低对
控制政策和程序遵循的程度,根据内部控制鉴证结果推测未来内部控制的有效
性具有一定风险。
我们认为,广和通公司于 2023 年 9 月 30 日在所有重大方面有效地保持了
按照《企业内部控制基本规范》建立的与财务报表相关的内部控制。
本鉴证报告作为广和通公司申请向不特定对象发行可转换公司债券时使
用,不得用作任何其他用途。
致同会计师事务所(特殊普通合伙) 中国注册会计师
中国·北京 中国注册会计师
二〇二四年一月十二日
深圳市广和通无线股份有限公司
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管
要求(以下简称“企业内部控制规范体系”),结合深圳市广和通无线股份有限
公司(以下简称“公司”或“本公司”)内部控制制度和评价方法,在内部控制
日常监督和专项监督的基础上,我们对公司截至 2023 年 9 月 30 日(内部控制
评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价
其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事
会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运
行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在
任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完
整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控
制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况
的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,
根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基
准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部
控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基
准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响
内部控制有效性评价结论的因素。
三、公司内部控制基本情况
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高
风险领域。纳入评价范围的主要单位包括公司以及控股子公司。纳入评价范围
的主要业务和事项包括:公司治理、组织架构、人力资源、企业文化、社会责
任、资金活动、采购业务、资产管理、销售业务、研究与开发、委托加工、财
务报告、信息系统、内部审计等。重点关注的领域主要包括销售业务、采购业
务、委托加工业务、研发管理等。
(一)公司治理和组织架构
公司严格按照《公司法》、
《公司章程》及上市公司其他相关法律法规的要
求,不断完善公司法人治理结构,建立了股东大会、董事会、监事会和总经理
的法人治理结构,按照公司章程和议事规则开展工作,形成科学分工、各司其
责和相互协调工作机制,确保公司决策、执行、监督等各方规范有效运作。董
事会下设战略与投资委员会、薪酬与考核委员会、提名委员会和审计委员会四
个专门委员会。在公司章程及工作实施细则范围内,各委员会运行良好,切实
履行职责,为董事会决策提供专业支持。公司根据发展战略、业务及流程需要,
建立健全内部管理和内部控制制度,进一步规范公司运作,不断提高公司治理
水平,定期对组织架构设置与运行效率和效果进行评估,必要时按照相关流程
进行调整组织架构,确保组织架构设置合理和高效运作。
(二)人力资源
公司重视人力资源的发展建设,根据公司发展战略,目前已制定一系列有
利于公司可持续发展的人力资源政策,建立和实施了比较科学的人力资源聘任、
培训、考核、晋升等各项管理体系。公司持续优化 HR 三支柱架构,专注于提
高 HR 组织能力建设,打造人才管理高地,构建高效的 E-HR 系统,全面支持 HR
数字化改革,提升人才管理效率。同时,公司非常重视员工素质,将职业道德
修养和专业胜任能力作为选拔和聘用员工的重要标准,积极推动绩效考核制度,
公司战略目标自上而下、层层分解,以绩效目标形式体现,保证公司战略目标
的实现。在人才培养方面,持续推进“雏鹰计划”、 “飞鹰计划”、 “精英计划”,
专项培养应届生、干部、专业人才综合素质,提升专业人才综合能力,支撑公
司可持续发展。
(三)企业文化
企业文化是企业的灵魂,也是推动企业发展的不竭动力。本年度公司升级
企业文化,正式发布企业文化 2.0,坚持“以客户为导向、以贡献者为本、互信
协同、创新进取”的核心价值观,更好的支撑业务发展,激励每一个广和通人
在公司平台成为持续贡献者,一起向上攀登,为客户和社会创造价值;坚持以
“构筑数字世界基石,丰富智慧生活,做一家受人信赖的企业”为公司的使命
与愿景,致力于将可靠、便捷、安全、智能的无线通信方案普及至每一个物联
网场景,为用户带来完美无线体验,丰富智慧生活,扎根产业、创造价值,持
续赢得客户、员工、股东、社会的信赖。公司紧紧围绕企业的核心战略和核心
竞争力,有所为,有所不为,聚焦物联网,推动物联网产业发展,与员工共同
发展、共享利益、坚持深入业务、客户至上;坚持协同合作、互尊互信、不断
创新,做奋斗的广和通人,为实现公司的使命与愿景而努力。
(四)社会责任
公司一直注重企业与社会、环境的可协调发展。在努力创造利润、对股东
利益负责的同时,公司积极履行社会责任,参与社会公益事业。公司通过校园
实践授课、师生实习合作、校企合作办赛等形式,为学生们建立对物联网行业、
通信模组的全面系统认知,同时使学生提前了解行业头部企业对高校毕业生能
力、素质的要求。并在西安电子大学教育基金会设立“广和通精英学子奖、助
学金”、在广西巴马高级中学设立“广和通珍珠班”,用于助力贫困学子完成学
业。在安全管理上,公司通过 ISO9001、ISO14001 及 OHSAS18001 等体系的专业
推进,以清单制管理为抓手,助力企业职业健康安全(消防)环保持续有序稳
定发展。
(五)资金活动
公司对货币资金的使用和存储建立了严格的授权批准程序,通过《财务管
理制度》、
《货币资金管理规范》、
《外汇套期保值业务管理制度》及《员工借款
及报销管理制度》等制度要求,对资金实行“集中管理统一调配原则”和“预
算管控原则”提升公司的资金使用效率;并对职责分工、授权审批、资金计划
管理、现金管理、银行管理及监督检查等环节进行规范,通过定期或不定期检
查和评价资金活动,防范和控制资金风险,确保资金安全和制度的有效运行。
公司按照监管要求和内部《募集资金管理制度》等相关规定,规范对募集
资金存储、使用及审批程序、变更、监督等各方面管理要求,以保证募集资金
专款专用。公司审计部定期对募集资金使用情况进行审计,确保募集资金安全,
同时外部保荐机构定期对募集资金存放及使用情况进行核查,确保募集资金安
全。
(六)采购业务
公司合理地规划和设立了采购业务的机构和岗位,其中《供应商开发管理
程序》、《IQC 来料检测规范》、《原材料特采管理规范》等制度,明确了请购、
审批、采购、验收、付款等程序,同时采购内部按资源开发及订单履行职责进
行区分,确保不相容岗位适当分离、制约和监督。在供应商引入方面,由采购
部及 SQE 从多维度对供应商进行评估,通过每季度开展 QBR 对供应商进行定
期考核,保障供应商在技术、质量、价格、交付、服务方面能满足公司需求,
合理控制采购成本,保证服务质量;在采购验收方面,严格执行公司管理要求
对来料进行验收,确保物料符合产品要求;在采购付款方面,对不同金额下的
采购与付款的审批权限进行明确规定,执行采购审批流程,遵循采购协议相关
条款约定。同时,为确保应付账款记录的准确性,每月末采购部与财务部对应
付账款余额进行核对,形成相互监督机制并定期与供应商进行对账,防范舞弊
风险。
(七)资产管理
公司通过《资产管理制度》明确资产管理和使用部门的职责,规范资产的
管理流程,完善资产的申请调拨、验收入库、保管维护及处置等方面的控制流
程,保证资产安全,提升资产管理水平。在资产申购管理方面,需求人员或归
口管理部门资产管理员依据业务发展情况提出资产购置申请,履行固定资产申
请审批流程;在资产盘点管理方面,公司定期或不定期对资产进行盘点,每年
至少开展一次固定资产全面盘点,每月开展一次存货盘点保障资产账实相符;
在资产处置管理方面,建立了严格的资产处理审批制度,由归口管理部门资产
管理员对于报废、闲置等资产拟定处理意见,报授权人批准后实行相应处理,
同时公司注重品牌、专利等无形资产的管理,持续投入研发力量以保持核心技
术的竞争力。
(八)销售业务
公司通过广泛的市场调查,收集了解掌握相关的市场信息,制定切实可行
的销售政策,对销售相关的信用政策、经销商管理、定价原则、收款方式以及
业务审核授权等相关内容进行了明确的规定。公司通过合理设置销售和收款业
务的机构和岗位,建立完善的销售与收款控制程序,加强对合同订立、评审、
发运、收款等环节的控制,堵塞销售环节的漏洞,以及适当的职责分离与授权
审批等控制活动减少销售及收款环节存在的风险。同时,公司综合评估客户风
险,充分利用信用保险公司转移回款风险。公司重视客户服务质量,引入客户
管理系统,通过流程梳理及作业指导及时响应客户提出问题,持续提升客户满
意度和忠诚度;公司不断加强品牌建设与营销管理服务,提升在市场上的美誉
度和行业影响力。
(九)研究与开发
公司注重创新研发,积极整合资源,不断开发和利用新技术优化研发体系,
包括立项、实施、结项、验收、维护以及项目生命周期管理、项目核算、项目
费用等方面。为了规范研发项目管理,提高研发效率,降低项目风险,公司构
建 PDT 团队关注产品,以“重度矩阵结构”模式,保证沟通、协调和决策的高
效,为产品的成功负责;并继续深化以 IPD 为核心的研发管理体系,强化研发
全过程管理和规范研发行为,通过流程固化来提高和保证研发质量。同时,公
司十分重视对知识产权和研发成果的保护,持续完善专利审批流程,建立完善
的知识产权管理制度,有效促进了公司知识产权保护,实现了经营风险的防范。
(十)委托加工
公司采用委外加工的生产模式,将生产环节外包给拥有科学管理技术、先
进设备的外协厂商,并签订了委托加工协议、保密协议和廉洁协议书等文件,
确保公司产品持续稳定交付。公司质量管理部、仓储物流部等部分人员长期驻
扎外协厂,以满足产前、产中及产后的质量保证及突发问题的及时有效处理,
通过持续优化外协工厂管理流程,提高生产效率及生产品质,降低生产成本。
公司每季度对外协厂商从交付、质量等维度开展考核评估,确保产品交付质量
和稳定公司生产经营。
(十一)财务报告
公司高度重视财务报告数据的真实、完整,为避免出现财务报告虚假信息
和重大遗漏,公司加强了对财务报告编制、合并财务报表、财务报表对外提供
等方面的过程控制,健全了会计核算、报告编制、复核、审批的控制程序,对
公司会计核算、财务报告编制、披露等进行了严格的控制和管理,使会计机构
人员分工明确、责任清晰、相互制约。公司将 SAP 系统应用于会计核算领域,
以提高会计信息的完整性、准确性和及时性,并制定了相应的规程确保系统的
安全运行,对网络安全方面采取了必要的防护措施,实现财务规范管理,提高
工作的效率,及时向管理层及其他利益相关方输出财务相关报告。
(十二)信息系统
公司目前的信息系统主要为 OA/CRM/ERP/PLM/JIRA 等,根据组织架构、业
务范围、技术能力等因素,公司制定了信息系统建设整体规划,同时持续完善
相关管理制度,明确了软件管理、服务器管理、信息系统管理、上网行为管理
等操作流程,加强对应用系统的访问权限管理,定期进行信息备份及权限检查,
定期进行软件更新与病毒防范,以保证应用系统正常,有效的运行。
(十三)内部审计
公司设立了审计部门,在董事会审计委员会的指导下,独立行使审计职权,
不受其他部门和个人的干涉。同时,公司《内部审计制度》明确了内部审计管
理机构与其他内部机构在内部监督中的职责与权限,规范内部监督的程序、方
法及要求等。通过开展审计工作,对于在监督检查中发现的问题,审计部门会
及时提出控制管理要求,并督促相关部门及时整改,同时对整改结果进行跟踪
检查,以促进公司内控工作质量的持续改善与提高,保障公司的规范运作。报
告期内,公司审计部认真履行审计监督职责,通过持续性监督检查与专项监督
检查相结合方式,对公司内部控制制度的健全性、合理性和有效性进行监督评
价,有效地防范企业经营风险和财务风险。
四、内部控制缺陷认定标准
公司依据企业内部控制规范体系、相关法律法规及公司制度等组织开展内
部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺
陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度
等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本
公司的内部控制缺陷具体认定标准,公司确定的内部控制缺陷认定标准如下:
(一)财务报告内部控制缺陷认定标准
根据缺陷可能导致财务报告错误的重要程度,公司采用定量和定性相结合
的方法将缺陷划分为重大缺陷、重要缺陷和一般缺陷。
重大缺陷的认定标准为:涉及资产的会计差错金额大于或等于资产总额 2%;
涉及收入的会计差错金额大于或等于营业收入 2%;涉及利润的会计差错金额
大于或等于净利润 2%。
重要缺陷的认定标准为:涉及资产的会计差错金额占资产总额小于 2%,但
大于或等于 1%;涉及收入的会计差错金额占营业收入小于 2%,但大于或等于
一般缺陷:不构成重大缺陷和重要缺陷定量标准之外的其他缺陷。
以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表
数据。
重大缺陷:公司董事、监事和高级管理人员舞弊并给企业造成重大影响;
控制环境无效;内部监督无效;外部审计发现重大错报,而公司内部控制过程
中未发现该错报;
重要缺陷:重要财务控制程序的缺失或失效;外部审计发现重要错报,而
公司内部控制过程中未发现该错报;报告期内提交的财务报告错误频出;其他
可能影响报表使用者正确判断的重要缺陷。
一般缺陷:除重大缺陷、重要缺陷以外的其他内部控制缺陷。
(二)非财务报告内部控制缺陷的认定标准
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或
潜在负面影响的性质、影响的范围等因素来确定。
重大缺陷:可能导致直接损失金额大于或等于资产总额的 2%。
重要缺陷:可能导致直接损失金额小于资产总额的 2%但大于或等于资产
总额的 1%。
一般缺陷:可能导致直接损失金额小于资产总额的 1%。
以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表
数据。
重大缺陷:重大事项决策未按公司政策执行,导致决策失误,产生重大经
济损失;违反国际法律、法规相关规定;公司重要技术资料、机密内幕信息泄
密导致公司重大损失或不良社会影响;公司重要业务缺乏控制制度或制度体系
失效;其他对公司影响重大的情形。
重要缺陷:不构成重大缺陷,其严重程度低于重大缺陷,且可能导致公司
遭受一定程度的损失或影响的被认定为重要缺陷。
一般缺陷:不构成重大缺陷、重要缺陷之外的其他控制缺陷认定为一般缺
陷。
五、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
六、内部控制建设下一步工作计划
随着公司的不断发展,以及经营业务、经营环境、经营风险的改变,公司
现有的内部控制可能存在不足。未来期间,公司将持续完善内部控制体系:
强化内部控制监督检查,不断提升公司风险管理水平,促进公司健康、持
续发展。
效控制运行的途径和方法,逐步建立以完善的内控制度体系为支撑,以监控为
核心,以制度执行问责为手段的部门内控机制,不断提升公司风险管理水平,
实现风险有效防范、控制和化解,确保公司持续稳定发展。
预的原则,明确反舞弊工作的重点领域、关键环节和相关部门在反舞弊工作中
的职责权限,规范舞弊案件的举报、调查、处理、报告和补救程序,确保公司
良性、健康、可持续发展。
七、本年度公司内部控制制度执行有效性的自我评价
(1)监事会评价。监事会作为公司的监督机关,能依据《公司法》和《公
司章程》的规定,认真履行职责,定期召开监事会,对公司财务报告、公司高
管人员的违法违规行为、损害股东利益的行为和公司的内部控制进行有效监督
和评价。
(2)内审评价。公司内部审计人员独立行使审计监督权,对有关部门及有
关人员遵守财经法规情况、财务会计制度的执行情况进行审计检查,对违反财
务会计制度的行为进行处罚,确保财务会计制度的有效遵守和执行。公司对内
控制度执行情况进行定期或不定期的检查与评价,对于发现的内控制度缺陷和
未得到遵循的现象实行逐级负责并报告。各级人员严格执行公司制定的内控制
度,对于未遵守内控制度的情况及发现的问题,分别向上级做出解释并采取相
应的措施。
通过加强和完善内部控制,公司管理水平进一步提高,提升服务质量,促
进技术创新,有力增强了公司的综合竞争力,为公司的长远发展奠定坚实的基
础。
综上所述,本公司认为,公司已按照《企业内部控制基本规范》、
《上市公
司内部控制指引》等规定要求,对纳入评价范围的业务与事项均已建立了内部
控制,保证各项业务活动能够有效可控进行,达到了公司内部控制目标。
深圳市广和通无线股份有限公司