内部控制审计报告
上海维宏电子科技股份有限公司
容诚审字[2026]200Z0031 号
容诚会计师事务所(特殊普通合伙)
中国·北京
目 录
序号 内 容 页码
容诚会计师事务所（特殊普通合伙）
内部控制审计报告 总所：北京市西城区阜成门外大街 22 号
TEL:010-6600 1391 FAX:010-6600 1392
容诚审字[2026]200Z0031E-mail:bj@rsmchina.com.cn
号
https://www.rsm.global/china/
上海维宏电子科技股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我
们审计了上海维宏电子科技股份有限公司（以下简称维宏股份）2025 年 12 月 31
日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部
控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是维宏
股份董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表
审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于
情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，
根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，维宏股份于 2025 年 12 月 31 日按照《企业内部控制基本规范》
和相关规定在所有重大方面保持了有效的财务报告内部控制。
（此页无正文，为上海维宏电子科技股份有限公司容诚审字
[2026]200Z0031 号内部控制审计报告之签字盖章页。）
容诚会计师事务所 中国注册会计师：
（特殊普通合伙） 王艳
中国注册会计师：
卫春丽
中国·北京 中国注册会计师：
高榕
上海维宏电子科技股份有限公司
上海维宏电子科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合上海维宏电子科技股份有限公司
（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督
的基础上，我们对公司 2025 年 12 月 31 日（内部控制评价报告基准日）的内部
控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事
会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。
公司董事会、董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性
陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律
责任。
公司内部控制的目标是：合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制
存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变
化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内
部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要公司、业务和事项以及高风
险领域，遵照《企业内部控制基本规范》的要素框架进行具体检查评估。
纳入评价范围的主要单位包括：公司以及下属全资子公司上海维宏智能技术
有限公司、上海维宏自动化技术有限公司、南京开通自动化技术有限公司、江苏
费 马 投 资 管 理 有 限 公 司 、 上 海 维 宏 首 奥 科 技 有 限 公 司 、 WEIHONG
TECHNOLOGY PTE. LTD.、控股子公司嘉兴宏溥智造创业投资合伙企业（有限
合伙）、全资孙公司上海维宏创谷科技开发有限责任公司、上海恒智达激光科技
有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%；
营业收入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要事项包括：
（1）治理结构
根据相关法规，公司建立了由股东会、董事会和公司经理层组成的法人治理
架构，形成了权力机构、决策机构、监督机构和执行机构之间权责明确、运作规
范的相互协调和相互制衡机制。2025 年度，公司共召开了 10 次董事会，8 次监
事会，2 次股东会，各项会议运作规范，相关会议的召开、召集符合《公司法》
和《公司章程》的规定，决议合法有效，董事会决策程序和管理议事规则科学、
透明；于 2025 年 11 月 28 日召开的第五届董事会第十九次（临时）会议，审议
通过了《关于变更公司注册资本并修订<公司章程>的议案》，根据《中华人民共
和国公司法》、
《上市公司章程指引》、
《上市公司股东会规则》、
《深圳证券交易所
《深圳证券交易所上市公司自律监管指引第 2 号——创业
创业板股票上市规则》、
板上市公司规范运作》等最新法律、法规、规范性文件的相关规定，结合公司实
际情况，公司拟调整治理结构，不再设置监事会和监事，监事会的职权由公司董
事会审计委员会承接。
（2）机构设置及权责分配
根据公司章程，经理负责运营管理，组织架构主要有四大业务部门和七大职
能部门。业务部门为销售体系、产品体系、研发体系、供应链体系；职能部门为
财务部、人力资源部、信息技术部、内部审计部、总经理办公室、证券投资部和
公关部。对于每一个组织单元都明确了职责和岗位设置，并对所有岗位制定
了《岗位说明书》，明确了岗位的设置目的、岗位职责、汇报关系、任职要
求和所需技能等。
（3）人力资源政策
公司实行劳动合同制，制定了系统的人力资源管理制度和流程，对人员录用、
员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行规
范管理，形成了良好的吸引人才、培养人才和留住人才的机制。
公司坚持“以人为本”原则，注重员工的职业道德修养和专业胜任能力，切实
加强员工的培训和继续教育，不断提升员工的素质，保证了公司战略目标及经营
计划的实现。公司薪酬管理遵循公平性、竞争性、激励性和经济性原则，通过参
加上海市及周边地区、行业整体薪酬调研了解市场薪酬水平，并结合上海地区上
年社会平均工资水平、居民消费品价格指数等数据作为薪酬调整、薪酬改革的参
照依据。
（4）企业文化
公司着力推进企业文化建设，不断丰富企业文化内涵，已经建立起完善的企
业文化理念和行为识别系统，包括企业使命、愿景、理念、核心价值观等方面，
清晰地阐明了公司总体形象标准和员工的一般行为规范与准则。
为确保企业保持长期市场竞争力，需积极应对市场环境变动，经过多次讨论，
于 2024 年 7 月公司确立并颁布了新的愿景、使命、价值观。
愿景：为智能制造提供值得信赖的产品及服务；
使命：行业振兴、智慧共享、共同发展；
价值观：诚信、创新、务实。
（5）内部审计
公司设立了内部审计部，配备专职审计人员，制定了《内部审计制度》等内
部控制工作的规章制度，对公司经营生产情况、财务安全状况等活动进行审计、
核查，对经济效益的真实性、合法性和合理性做出合理评价，并对公司内部管理
体系以及公司内部控制制度的执行情况进行审计监督，依据 2025 年年度内部审
计计划完成既定审计项目，对已发现一般风险项目进行跟进整改，符合企业《内
部审计制度》及相关法律法规。
公司建立了有效的风险评估过程，识别和应对公司可能遇到的包括经营风险、
环境风险、财务风险等重大且影响普遍的风险。
纳入评价范围的主要事项包括：
（1）不相容职务分离控制：公司在设定组织机构和岗位时，对容易产生舞
弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制。
（2）授权审批控制：公司根据公司章程，对股东会、董事会及管理层的职
责进行了明确的划分，制定了有效的议事规则，各司其职、相互独立、相互监督、
相互促进。
（3）会计系统控制：公司执行国家统一的会计准则制度。严格按相关规定
进行会计基础管理工作，完善财务报告编制、合并、内部审核、报送和分析利用
制度。已经建立起了一套较为健全的内部管理与控制制度，保证财务报告的真实、
完整和决策有用。
（4）货币资金：公司已建立付款审批和相关授权制度、现金和票据管理等
规定，涉及现金和银行存款管理的各岗位职务分离；建立了现金盘点和银行对账
制度，会计每月均按要求盘点出纳现金并及时核对各银行账户的存款余额，防范
了资金流失风险。
（5）销售与收款：公司建立了应收账款管理制度，每月由财务检查各客户
应回款项与实际回款差异，对未按时回款的客户由业务人员及时进行跟踪，每月
对销售人员进行回款考核，以降低坏账损失的风险并保持在可控范围内。
（6）计算机控制
公司建立了以用友 U8 ERP 为核心的信息化管理平台，协同 OA 办公系统、
CRM 客户关系管理系统、SRM 智能采购系统、MES 生产执行系统及铂金人力
资源管理系统，实现主数据统一与关键业务流程的集成与协同。生产环节通过
MES 与 U8 集成实现排产、执行与成本一体化管理，供应链通过 SRM 与供应商
实现在线协同；并引入帆软 BI 平台，支撑经营分析看板与关键指标监控，提升
数据驱动决策能力。公司配套数据备份、权限管控与操作审计等机制，形成了覆
盖业务全链条、相对完整的信息管理体系。
（7）风险投资
为了提高资金使用效率，经过股东会批准，公司可以使用闲置自有资金投资
证券和理财产品，证券投资具体由董事长负责组织开展，购买理财产品具体事项
由公司财务部办理。公司制定了《证券投资管理制度》，成立了投资团队，采用
逐日盯市制度，每日收盘后投资团队内部公布相关报表数据。
经内部审计，2025 年公司购买中低风险理财产品总市值最高发生于 2025 年
日，总市值约 27,576.3 万元，已确保中低风险理财产品日资产不出现超过 3 亿及
高风险证券投资日资产不出现超过 3 亿的情况，闲置自有资金投资符合 2025 年
品投资和证券投资金额期间最高值及范围均未超出股东会授权。
（1）内部信息沟通
利用公司网络化办公系统等现代化信息平台，使得各管理层级、各部门、各
业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。通
过企业微信等员工交流平台，便于员工之间交流沟通和信息传达。
（2）外部信息沟通
公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联
络。投资者和财经媒体可以通过公司网站、投资者热线、电子邮件、股东会、互
动易等方式了解公司信息。
（1）公司董事会审计委员会负责对董事、高级管理人员的履职情形及公司
依法运作情况进行监督。
公司审计部门负责对公司财务信息的真实性和完整性、内部控制制度的建立
和实施等情况进行检查监督。通过定期的日常审计及专项审计，及时发现内部控
制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，
对于发现的重大缺陷及时报告董事会。
（2）公司以重要业务为监督重点，重点针对基建项目、物资采购、财务管
理等业务环节，加强对管人、管财、管物的过程监控，在坚持抓好共性业务的经
常化监督管理的基础上，根据各自特点和存在的主要问题，明确舞弊风险监控点，
开展重点监督检查，严肃查处违法违纪等各种舞弊问题，堵塞管理漏洞，从源头
上预防违规违纪。超过一定金额的物资采购合同和服务采购合同，要求供应商必
须签署廉洁协议，通过书面形式向供应商公布公司举报方式。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及配套指引、《深圳证券交易所上市公司自
律监管指引第 2 号——创业板上市公司规范运作（2025 年修订）》，组织开展内
部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，公司确定的内部控制缺陷认定标准如下：
对于财务报告内部控制缺陷，通过定性和定量的方法将缺陷分为重大缺陷、
重要缺陷和一般缺陷。
定量判断标准以 2025 会计年度的利润总额、资产总额和营业收入总额为衡
量指标。内部控制缺陷导致财务报告发生错报的金额只要满足某种缺陷程度的任
意指标，即可认定为该等缺陷。
缺陷程度
重大缺陷 重要缺陷 一般缺陷
判断标准
内控缺陷可能导致财务报告错报金
错报≥5% 3%≤错报<5% 错报<3%
额占上一年度利润总额的比例
内控缺陷可能导致财务报告错报金
错报≥3% 0.5%≤错报<3% 错报<0.5%
额占上一年度资产总额的比例
内控缺陷可能导致财务报告错报金 错报≥1% 0.5%≤错报<1% 错报<0.5%
额占上一年度营业收入总额的比例
备注：判断标准指标设置以合并报表口径为准。
（1）重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正
财务报告中的重大错报。出现下列情形的，认定为重大缺陷：
①控制环境无效；
②董事和高级管理人员在经营管理活动过程中发生舞弊行为；
③外部审计发现当期财务报告存在重大错报，但是公司在运行过程中未能发
现该错报；
④已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正。
（2）重要缺陷：指一个或多个控制缺陷的组合，其严重程度和经济后果低
于重大缺陷，但是仍有可能导致企业偏离控制目标。出现下列情形的，认定为重
大缺陷：
①会计内部控制制度或财务软件系统存在缺陷；
②媒体出现负面新闻，波及局部区域；
③内部控制重要缺陷或一般缺陷未得到整改。
（3）一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。
非财务报告缺陷的认定按定性标准和定量标准划分为重大缺陷、重要缺陷和
一般缺陷。
定量判断标准以 2025 会计年度的利润总额、资产总额和营业收入总额为衡
量指标。内部控制缺陷引起的已经发生的损失或潜在损失的金额只要满足某种缺
陷程度的任意指标，即可认定为该等缺陷。
缺陷程度
重大缺陷 重要缺陷 一般缺陷
判断标准
已发生或潜在发生的损失金额占上 错报≥5% 3%≤错报<5% 错报<3%
一年度利润总额的比例
已发生或潜在发生的损失金额占上
错报≥3% 0.5%≤错报<3% 错报<0.5%
一年度资产总额的比例
已发生或潜在发生的损失金额占上
错报≥1% 0.5%≤错报<1% 错报<0.5%
一年度营业收入总额的比例
备注：判断标准指标设置以合并报表口径为准。
对内控目标 重大缺陷 重要缺陷 一般缺陷
的影响
对公司战略目标的达成有 对公司战略目标的达成有 对公司战略目标的达
重大影响，控制缺陷严重 比较重要的影响，可能使 成有一定的影响，但
对公司战略
影响公司战略目标的实 得公司战略偏离既定目 是影响较小，不会造
目标的影响
现，可能给公司带来致命 标，但不会导致公司整体 成战略目标偏离
后果 战略失败
严重影响公司经营的效率 对公司的经营效率和效果 对公司的经营效率和
和效果，导致公司经营活 有比较重要的影响，导致 效果有一定影响，不
对公司经营
动管理混乱，无法实现盈 经营活动管理不规范，导 利于规范化、标准化
效率和效果
利，甚至出现严重亏损 致盈利率下降，盈利率低 的处理常规业务流
的影响
于同行业水平 程，不能实现效率最
高化
公司负面消息流传世界各 公司负面消息广为流传， 公司负面消息在公司
地，被中央政府部门或监 引起公众的广泛关注，严 内部流传，可能引起
管机构高度关注，或开展 重影响公司的品牌形象， 公众对公司的关注
对公司声誉、
调查，引起公众媒体极大 被中央政府部门或国内监
品牌的影响
关注并呼吁采取行动，对 管机构关注
公司声誉造成无法弥补的
损害
严重违反国家法律法规， 严重违反国家法律法规， 违反地方法规，可能
对公司合规 导致监管机构的调查，重 导致监管机构的调查和重 被处以警告或金额较
目标的影响 大的起诉或非常严重的集 大诉讼 少的罚款
体诉讼
完全无法保证公司资产安 不能合理保证公司资产安 影响资产安全的管理
对公司资产 全，或者已经造成重大资 全，所设置的内部控制活 活动，不利于资产安
安全的影响 产损失 动漏洞百出，使得公司财 全的管理
政暴露于风险中
(三)内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司无其他内部控制相关重大事项说明。
董事长（签名）：
（公司盖章）
上海维宏电子科技股份有限公司
首页
微信公众号
证券之星APP
