北京恒华伟业科技股份有限公司
北京恒华伟业科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合北京恒华伟业科技股份有限公司
（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监
督的基础上，我们对公司 2025 年 12 月 31 日（内部控制评价报告基准日）的内
部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全并有效实施内部控制是公司董
事会的责任；审计委员会对董事会建立和实施内部控制进行监督；管理层负责组
织领导公司内部控制的日常运行。公司董事会及董事、高级管理人员保证本报告
内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准
确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可
能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控
制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基
准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括：北京恒华伟业科技股份有限公司，公司
全资子公司北京道亨软件股份有限公司、云南电顾电力工程技术有限公司、恒华
数元科技（天津）有限公司、能源互联有限公司、恒华职业技术学院，公司控股
子公司北京恒华龙信数据科技有限公司，公司全资孙公司陕西道亨软件有限公司，
纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合
计占公司合并财务报表营业收入总额的 100%。纳入评价范围的主要业务和事项
包括：公司层面内部控制环境、货币资金、采购和付款、销售和收款、固定资产
管理、投资管理、担保管理、人力资源管理、财务报告、预算管理。重点关注的
高风险领域主要包括：货币资金、销售和收款、投资管理、担保管理、财务报告
等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
四、公司内部控制基本情况
（一）内部控制环境
公司按照《公司法》《证券法》等相关法律法规的要求，建立了股东会、董
事会为基础的法人治理结构，并结合公司实际，制定了《公司章程》《公司股东
会议事规则》《公司董事会议事规则》《公司总经理工作细则》等公司治理制度，
对公司的权力机构、决策机构、监督机构和经营管理层进行了规范。董事会下设
战略委员会、审计委员会、薪酬与考核委员会和提名委员会四个执行委员会，严
格按照《公司章程》和董事会授权履行职责，进一步规范公司运作，提高公司治
理水平，积极有效地维护股东、管理层、员工以及利益相关方的根本利益。
公司保持了董事会、经营管理层成员的稳定，不断完善公司运行机制和相应
议事规则，按照各司其职、各负其责、协调运转、有效制衡的公司治理机制，各
决策机构、监督机构与经营管理层之间，公司总部和子公司各部门之间，各司其
职、密切配合，实现了公司各项生产经营活动的有序进行。
公司设有内审法务部，对董事会审计委员会负责。内审法务部独立行使内部
审计职权，向审计委员会报告工作。内审法务部负责对公司的日常财务情况及其
它重大事项进行审计、监督和核查，对监督过程中发现的内部控制缺陷及时跟踪
整改，确保内部控制制度的有效实施。
公司建立了与业务相适应的组织结构，各部门有明确的管理职责和权限。部
门之间建立了适当的职责分工和报告制度，部门内部也存在相应的职责分工，以
保证各项经济业务的授权、执行、记录以及资产的维护与保养由不同部门或者员
工相互牵制完成。
（二）风险评估
公司重视企业经营中的经营风险、环境风险、财务风险等主要风险的识别和
应对，公司董事会设立了战略委员会、审计委员会、薪酬与考核委员会、提名委
员会并制定了《独立董事工作制度》，建立了内部审计制度和风险评估过程，以
合理确定风险应对策略，实现对风险的有效控制。
公司识别内部风险时，重点关注下列因素：
力资源因素。
公司识别外部风险时，重点关注下列因素：
（三）控制活动
明确职责权限，形成相互制衡机制。不相容职务主要包括：授权批准、业务经办、
会计记录、财产保管、稽核检查等。
过公司各项内部控制制度明确公司内部各级岗位的职责权限，明确公司内部的各
级管理层必须在授权范围内行使职权和承担责任，经办人员也必须在授权范围内
办理业务。
司的会计制度、财务制度和会计岗位描述，在岗位分工的基础上明确各会计岗位
职责，严禁需要相互监督的岗位由一人独自操作全过程。
公司坚持正确的会计核算，制定了严格的财务收支审批权限和《财务报销管
理制度》。强化会计的事前、事中和事后监督，加强对重大表外项目（如担保、
抵押、未决诉讼、赔偿责任等）的风险管理。
触，采取定期和不定期盘点、财产记录等措施，保护各项资产的安全完整。
行定期考核和客观评价，并将考评结果作为确定员工薪酬以及职务晋升、评优、
降级、调岗、辞退等的依据。
（四）信息与沟通
为加强公司的信息内部报告工作、信息披露工作，确保及时、公平、准确、
完整、充分披露所有对公司、股东及其他利益相关者的合法权益有影响的信息，
公司建立了《信息披露管理制度》《内幕信息知情人登记管理制度》以及《重大
信息内部报告制度》，详细规定了公司各职能部门、控股子公司的信息报告内容、
程序等，要求各内部信息报告义务人严格按照规定报告重大信息，使管理层能在
第一时间了解各项重大信息。公司通过建立有效的沟通渠道和机制，确保与公司
经营管理相关的各种重要信息在公司内部得到有效传递。
（五）对控制的监督
公司审计委员会是董事会的专门工作机构，主要负责审核公司财务信息及其
披露、监督及评估内外部审计工作和内部控制，包括披露财务会计报告及定期报
告中的财务信息、内部控制评价报告；聘用或者解聘承办公司审计业务的会计师
事务所；聘任或者解聘公司财务负责人；因会计准则变更以外的原因作出会计政
策、会计估计变更或者重大会计差错更正；行使《公司法》规定的监事会的职权
等。
公司内审法务部负责对公司、全资及控股子公司、部门的财务收支及经济活
动进行审计、监督，对其经济效益的真实性、合理性、合法性做出合理评价，及
时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方
案并监督落实，及时报告董事会审计委员会。
（六）重要的管理控制方法
为了对货币资金流程进行严格的控制，公司制定了《资金管理办法》《财务
票据管理办法》，对货币资金支付授权审批、现金管理控制、支票管理、备用金
管理、财务印章管理、票据规范管理等关键控制环节进行明确规定。通过这些制
度规定，公司对货币资金的收支和保管建立了严格的授权审批程序，办理货币资
金的不相容岗位已作分离，相关机构和人员存在相互制约关系。这些制度明确规
定了现金的使用范围及办理现金收支业务时应遵守的规定。
公司建立了《采购管理办法》，对采购类型、采购规模以及采购需求确定、
采购方案编制和确定、采购程序及结果确定、采购合同签署及执行等采购流程的
实施及执行进行明确规定，采购需求部门应根据合同约定对达到支付条件的款项
安排资金支付计划，每月按要求填报资金支付预算，经层层审批后方可执行采购
及资金支付。
为了严格控制销售与收款流程，公司制定了《销售管理办法》《投标管理办
法》等制度，对合同的审核与签署、职责权限、收款开票、投标管理等一系列流
程作出明确规定，加强业务发展、销售合同、收款方面的管理。
为加强固定资产管理，公司建立了《资产管理办法》，对固定资产采购、入
库、领用、保管、外调、维修、退库、报废、盘点等控制环节进行规定，公司实
行“资产实际使用人领用，部门负责人监管”的责任制度，确保公司资产的安全
和正规合理地使用。公司定期组织对固定资产使用情况进行清查，对清查出的异
常情况及时进行处理。
为严格控制投资风险，公司建立了《对外投资管理制度》《证券投资管理制
度》，对股权投资、收购及股票、基金、债券投资的决策程序、审批权限和程序、
对外投资的监控、档案管理等均做了相应的规定。
公司目前虽然无对外担保情况，但仍然建立了规范的《对外担保管理制度》
，
从担保对象、担保的审查和审批、担保合同、担保的风险管理等各个方面进行规
范，以防范对外担保风险。
根据公司经营和发展战略，公司制定了人力资源管理相关制度，对招聘、培
训、薪酬、员工奖惩进行规定，对涉及员工的职业品德与行为规范、入职指引、
工作时间、地点与休息休假、考勤、请假及非正常出勤、薪资福利、奖励与惩处、
绩效管理、培训与发展、内部沟通、离职管理、退休、公司商业机密、专利和其
他知识产权、信息技术安全、安全保卫、财务守则等均有明确规定，在人力资源
管理上为公司目标的实现提供了保障。
公司严格执行《会计法》《企业会计准则》等法律法规及国家统一的会计准
则制度，严格对财务报告编制、对外提供和分析利用全过程实施管理，明确相关
工作流程和要求，落实责任，确保财务报告合法合规、真实完整和有效利用。
公司根据发展战略和年度生产经营计划，综合考虑经济政策、市场环境等因
素，按照分级编制、逐级汇总的程序，编制年度全面预算。预算经多轮碰撞、讨
论，最后按公司授权经批准后发布执行。公司运营管理部、财务部负责预算编制
的组织和汇总，并会同其他管理部门监督预算的执行情况。根据总体目标及预算
情况，公司设立各组织的季度和年度绩效考核方案，用预算管理和绩效考核来有
效推进业务目标实现。
五、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系和公司内部控制制度等相关规定组织开展
内部控制评价工作，对母公司及子公司截至 2025 年 12 月 31 日与财务报告相关
的内部控制的设计与运行的有效性进行评价。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷认定标准
定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导
致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺
陷可能导致的财务报告错报金额小于营业收入的 5%，则认定为一般缺陷；如果
财务报告错报金额在营业收入的 5%以上但小于 7%，则认定为重要缺陷；如果
财务报告错报金额在营业收入的 7%以上，则认定为重大缺陷。
内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡
量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额
的 1.5%，则认定为一般缺陷；如果财务报告错报金额在资产总额的 1.5%以上但
小于 2%，则认定为重要缺陷；如果财务报告错报金额在资产总额的 2%以上，
则认定为重大缺陷。
（1）财务报告重大缺陷的迹象包括：
①公司董事、高级管理人员的舞弊行为；
②注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错
报；
③审计委员会和内审法务部对公司的对外财务报告和财务报告内部控制监
督无效。
（2）财务报告重要缺陷的迹象包括：
①未依照公认会计准则选择和应用会计政策；
②未建立反舞弊程序和控制措施；
③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制；
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、完整的目标。
（3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（二）非财务报告内部控制缺陷认定标准
定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导
致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺
陷可能导致的错报金额小于营业收入的 5%，则认定为一般缺陷；如果错报金额
在营业收入的 5%以上但小于 7%，则认定为重要缺陷；如果错报金额在营业收
入的 7%以上，则认定为重大缺陷。
内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡
量。如果该缺陷单独或连同其他缺陷可能导致的错报金额小于资产总额的 1.5%，
则认定为一般缺陷；如果错报金额在资产总额的 1.5%以上但小于 2%，则认定
为重要缺陷；如果错报金额在资产总额的 2%以上，则认定为重大缺陷。
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能
性作判定。
如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定
性、或使之偏离预期目标为一般缺陷；如果缺陷发生的可能性较高，会显著降低
工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要
缺陷；如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果
的不确定性、或使之严重偏离预期目标为重大缺陷。
六、内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务
报告内部控制重大缺陷和重要缺陷。
七、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
北京恒华伟业科技股份有限公司董事会
首页
微信公众号
证券之星APP
