深圳市致尚科技股份有限公司
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求(以下简称“企业内部控制规范体系”),结合深圳市致尚科技股份有限公司
(以下简称“公司”)内部控制制度和评价办法,在内部控制日常监督和专项监
督的基础上,公司董事会对公司 2025 年 12 月 31 日(内部控制评价报告基准日)
的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其
有效性,并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事
会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。
公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存
在固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可
能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控
制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准
日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准
日,公司未发现非财务报告内部控制重大缺陷。
自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间未发
生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
本次内部控制评价的范围主要是根据风险导向原则,涵盖了公司及合并报表
范围内全部子公司的各项经营业务和事项,重点关注重大业务事项和高风险领域。
纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%,营业收
入合计占公司合并财务报表营业收入总额的 100%。
本次内部控制纳入评价范围的主要业务和事项包括:
公司治理、内部组织结构、内部审计、人力资源、企业文化、社会责任、采
购业务、销售业务、资金管理、资产管理、研究开发、财务报告、关联交易、对
外担保、重大投资、信息与沟通、信息披露等
上述纳入评价范围的单位、业务、事项以及高风险领域涵盖了公司经营管理
的主要方面,不存在重大遗漏。
(二)内部控制评估情况
公司主要从内部控制环境、风险评估、控制活动、信息与沟通、内部监督等
五个方面对公司整体内控情况进行评估。
(1)治理结构
公司严格按照《中华人民共和国公司法》《中华人民共和国证券法》《公司
章程》和中国证监会等有关法律法规的要求,不断完善和规范公司的内部组织架
构,确保了公司股东会、董事会等机构的操作规范、运作有效,形成科学有效的
职责分工和制衡机制,切实维护了投资者和公司的利益。
股东会是公司最高权力机构,公司制定了《股东会议事规则》,对股东会的
性质、职权及股东会的召集与通知、提案、表决、决议等工作程序作出了明确规
定。该规则的制定并有效执行,保证了股东会依法行使重大事项的决策权,有利
于保障股东的合法权益。
董事会是公司的常设决策机构,负责内部控制制度的建立健全和有效实施,
向股东会负责,对公司经营活动中的重大决策问题进行审议并作出决定,将股东
会职权范围内决策的事项提交股东会审议。董事会内部按照功能分别设立了审计
委员会、战略委员会、提名委员会、薪酬与考核委员会四个专门委员会。总经理
对董事会负责,通过指挥、协调、管理、监督各职能部门行使经营管理权力,保
证公司的正常经营运转。
(2)组织架构
公司根据自身实际情况和经营管理需要,设立了总经理办公室、财务管理中
心、供应链管理中心、综合管理中心、市场营销中心、研发中心、产品中心等单
位,明确规定了各单位各部门的主要工作职责,形成各司其职、各负其责、相互
配合、相互制约、环环相扣的内部控制体系,确保了公司生产经营活动的有序健
康运行,保障了控制目标的实现。
(3)企业文化
公司高度重视企业文化的宣传和推广以增强员工的凝聚力、向心力和为公司
发展持续提供精神动力。公司秉承“追求极致,崇尚卓越”的经营理念,以“有
爱、有梦、有责任、有效率”的企业文化为主导,为公司营造了一个自上而下良
好的内部控制环境。公司通过建立健康、良好的企业文化和经营理念,改善工作
环境,建立工会组织,持续为员工提供培训机会,培养员工积极健康向上的价值
观和社会责任感。公司通过企业文化建设,建立了共同的价值观和行为准则,加
强了团队凝聚力和执行力,提高了公司经营效率。
(4)人力资源
公司已建立和实施了招聘、培训、绩效考核、薪酬等人事管理制度,在人力
资源管理中引入竞争和选择机制,各级管理人员均通过外部聘用和内部选拔方式
产生。公司重视人才的培养,充分运用各种资源来满足各层次人员的培训需求。
公司将努力建立科学的激励机制和约束机制,通过科学的人力资源管理充分调动
公司员工的积极性,形成平等竞争、合理流动、量才适用、人尽其才的内部用人
机制,从而有效提升工作效率。
结合行业特点,公司制定了合理的控制目标,建立了有效的风险评估机制,
以识别和应对与实现控制目标相关的内部风险和外部风险。公司董事和高级管理
人员牢固树立战略意识和战略思维,并采取教育培训等有效措施将相关风险控制
意识传递到公司内部各个管理层和全体员工。通过设置各职能部门及对其职责分
配,以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等在内的
存在重大影响的变化,并要求在经营计划执行过程中进行阶段性分析与评估,通
过风险防范、风险转移、风险排除等方法,将风险控制在可承受范围内,以保障
公司的可持续发展。
公司已按《中华人民共和国公司法》《中华人民共和国证券法》《上市公司
章程指引》及中国证监会等有关法规的要求建立了股东会、董事会等会议事制度,
包括《公司章程》《股东会议事规则》《董事会议事规则》《审计委员会实施细
则》《战略委员会实施细则》《提名委员会实施细则》《薪酬与考核委员会实施
细则》《独立董事工作制度》等,保证公司规范运作,促进公司健康发展。日常
经营管理方面,通过设置各职能部门及对其职责分配,以识别和应对公司可能遇
到的包括经营风险、环境风险、财务风险等在内的存在重大影响的变化。具体的
控制措施主要表现在以下几个方面:
(1)资金活动
公司制定了《募集资金管理制度》《对外担保制度》《对外投资管理制度》
《财务管理制度》《货币资金管理制度》《费用申请管理制度》《备用金管理制
度》等,从制度层面明确了公司资金管理的要求和控制方法,在加强资金业务管
理、提高资金使用效率、降低资金使用成本、保障资金安全等方面起到了重要作
用。公司财务部门设立专职人员管理货币资产,严禁未经授权的人员接触与办理
货币资金业务。为了促进公司正常组织资金活动,防范和控制资金风险,保证资
金安全,提高资金使用效率。报告期内,公司不存在影响资金安全的重大不适当
之处。
(2)资产管理
公司建立了实物资产管理的岗位责任制度《固定资产管理规定》《仓储管理
办法》,能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制,
采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施,能够
较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。
(3)采购管理
通过制定《采购管理程序》《供方管理控制程序》《仓储管理办法》等制度,
公司合理地规划和设立了采购与付款业务的机构和岗位,明确了存货的请购、审
批、采购、验收程序,应付账款和预付账款的支付必须在相关手续齐备后才能办
理。权限上,在公司本部的授权范围内,下属企业可自主对外办理采购与付款业
务。公司在采购与付款的控制方面没有重大漏洞。
(4)销售管理
公司已制定了可行的销售政策,已对定价原则、信用标准和条件、收款方式
以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。公司范围
内企业之间销售商品、提供劳务按照统一的内部结算价格进行结算。实行催款回
笼责任制,对账款回收的管理力度较强,公司明确销售业绩和回款目标的责任人,
并将销售和回款任务的完成情况作为日常绩效考核的重要指标,定期对账龄进行
分析,及时安排催款,尤其重视大额应收账款的催收工作,坏账风险在可控范围
内。
(5)生产管理
为了规范公司生产管理过程中的各项具体工作,防范生产管理过程中的潜在
风险,建立正常生产经营秩序,公司根据实际情况制定《生产计划控制程序》
《生
产过程控制程序》等生产管理制度,生产管理制度包括了生产组织、生产计划、
生产控制内部控制管理办法,明确了生产作业的程序、主要内容和协作部门的职
责,旨在规范公司生产组织、计划、控制工作,保证生产系统的有效运作。
(6)研究与开发管理
公司建立了完善的研发体系和产品研发管理制度,旨在进一步加强技术项目
管理工作,对新产品开发规划、工程验证、设计、试产、质量保证、工程变更、
开发项目管理、专利管理等流程建立了标准作业程序,有效降低研发风险、保证
研发质量,提高了研发工作的效率和效益,同时对研究成果的开发与保护、研发
记录及文件保管等后续环节进行了规范。
(7)费用开支管理
公司制定了《费用申请管理制度》《费用报销管理制度》《备用金管理制度》
及《出差管理规范》等规范性管理规定,对资金的借支和费用报销制定了严格的
管控程序,明确了内部员工的日常报销和境内外出差的交通、住宿、通讯及补贴
等标准。
(8)对外投资管理
公司制定了《对外投资管理制度》《对外投资管理细则》,并依据《公司章
程》明确了公司投资的原则和范围。公司严格控制投资风险,建立了较科学的对
外投资决策程序,对股东会、董事会、总经理办公会关于投资事项的审批权限、
决策管理、转让和收回等做了明确的规定,以及各环节的岗位职责、风险点、控
制目标、控制措施等。
(9)财务报告
公司根据国家会计准则及相关法律法规,严格按照《企业会计准则》等相关
财务管理制度,明确了财务报告的编制与报送、重大财务事项的判断和处理、财
务分析等流程,确保财务报告编制合法合规、披露真实、完整、有效。分管会计
工作的负责人负责组织领导财务报告的编制、对外提供和分析利用等相关工作。
企业负责人对财务报告的真实性、完整性负责。
(10)预算管理
公司实施全面预算管理,明确各责任部门在预算管理中的职责权限,规范预
算编制、审核、下达、执行程序,将预算管理纳入部门绩效考核中,公司组织各
职能部门和子公司编制年度预算。
(11)合同管理
公司已建立较完善的合同审批体系,制定了《合同管理制度》,明确了合同
拟定、审批、执行等环节的程序和要求,定期检查和评价合同管理中的薄弱环节,
采取适当的控制措施,切实维护公司的合法权益。公司制定了《印章管理制度》,
其中对合同印章的管理做出了相应的规定。公司遵循诚实信用原则严格履行合同,
对合同履行实施有效监控,确保合同的有效履行。
(12)信息披露
公司制定了《信息披露管理制度》《重大信息内部报告制度》《舆情管理制
度》,保证披露信息的真实、准确、完整、及时、公平。制度详细规定了信息披
露义务人职责、信息披露的内容和标准、信息披露的流程、信息披露事务管理、
资料的档案管理、信息披露的保密与处罚措施等,特别是对定期报告、临时报告、
重大事项的披露程序作了严格规定。公司还制定了《内幕信息知情人登记管理制
度》,对信息披露进一步细化,加强信息披露事务管理,确保公司信息披露的合
法、合规。2025 年度公司严格执行上述信息披露管理制度的相关规定及时履行
了信息披露义务。
(13)内部审计
公司建立了完善的内部审计体系,制定了《内控评价管理制度》,公司董事
会下设立审计委员会,负责公司内、外部审计的沟通、监督和核查工作。公司设
立审计部作为内部审计部门,对公司财务信息的真实性、完整性以及内部控制制
度的建立和实施等情况进行检查监督。审计部门采取定期与不定期相结合的方式,
开展综合审计、专项审计与专项调查等业务,评价内部控制设计和执行情况。对
公司内部控制设计及运行的有效性进行监督检查,对在监督检查中发现的问题,
及时提出控制管理要求,并督促相关部门及时整改后对整改结果进行跟踪核实,
促进公司内控工作质量的持续改善与提高,保障公司的规范运作。
(14)关联交易
公司根据《深圳证券交易所创业板股票上市规则》《公司章程》等相关规定,
制定了公司《关联交易管理制度》,对关联交易原则、关联人和关联关系、关联
交易的程序、需进行披露的关联交易项目等进行了规定。对公司关联交易行为进
行全方位管理和控制,有效地维护了公司和股东的利益。
公司重视建立信息与沟通制度,信息收集渠道畅通,信息传递程序及时,确
保信息及时沟通,促进内部控制有效运行。公司已经建立起较为完善的内部信息
传递、审批和沟通渠道,确保内外部信息在各种有效渠道能够及时准确流转。公
司通过信息化系统的方式对公司采购、销售、生产、财务等关键环节进行了控制,
确保治理层与管理层、管理层与员工的及时互动沟通、保证了经营目标的下达、
主要业务流程信息的及时传递。同时,公司建立了与外部咨询机构和外部审计师
的沟通渠道,秉持公平、公正、公开原则,平等对待全体投资者,按照证监法规
要求,严格执行各项信息的对外披露工作,确保对外披露信息的及时性、真实性、
准确性。
公司董事会下设审计委员会,并设立审计部,建立了相关管理规范制度,配
备了专门的内部审计人员,负责对公司及下属子公司、各职能部门的业务管理、
内部控制的建设与执行、财务收支及与其相关的经济活动和董事会交办的其他内
部审计事项进行内部审计监督,独立开展审计工作。
(三)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部相关规章制度,组织开展内部控
制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一
般缺陷的认定要求,结合公司规模、行业特征、风险偏好、风险承受度及经营状
况等因素,区分财务报告内部控制和非财务报告内部控制,采用定量和定性相结
合的方法,研究确定了适用本公司的内部控制缺陷具体认定标准。公司确定的内
部控制缺陷认定标准如下:
(1)公司确定的财务报告内部控制缺陷评价的定性标准如下:
A 类:重大缺陷
定性标准:单独缺陷或连同其他缺陷,导致不能及时防止或发现并纠正财务报
告中的重大错报。出现下列情形的,认定为重大缺陷:
①控制环境无效;
②董事和高级管理人员舞弊并给公司造成重要损失和不利影响;
③外部审计发现当期财务报告存在重大错报,而内部控制在运行过程中未能
发现;
④董事会或其授权机构及审计部门对公司的内部控制监督无效。
B 类:重要缺陷
定性标准:单独缺陷或连同其他缺陷,导致不能及时防止或发现并纠正财务
报告中虽不构成重大错报但应仍引起管理层重视的错报,如下列情形,认定为重
要缺陷:
①未依照公认会计准则选择和应用会计政策;
②未建立反舞弊程序和控制措施;
③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制;
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、准确的目标。
C 类:一般缺陷
不构成重大缺陷或重要缺陷的其他内部控制缺陷。
(2)公司确定的财务报告内部控制缺陷评价的定量标准如下:
事项 评价基准 重大缺陷 重要缺陷 一般缺陷
总资产的 2% <潜在错报≤总资
资产总额 潜在错报>总资产的 5%,且 潜在错报≤总资产的 2%,且
资产总额 产的 5%,且 1000 万元<绝对金
潜在错报 绝对金额>3000 万元 绝对金额≤1000 万元
额≤3000 万元
营业收入的 2% <潜在错报≤营
营业收入 潜在错报>营业收入的 5%, 潜在错报≤营业收入的 2%,
营业收入 业收入的 5%,且 800 万元<绝对
潜在错报 且绝对金额>1500 万元 且绝对金额≤800 万元
金额≤1500 万元
净利润的 2%<潜在错报≤净利
净利润潜 潜在错报>净利润的 5%,且 潜在错报≤净利润的 2%,且
净利润 润的 5%,且 200 万元<绝对金额
在错报 绝对金额>500 万元 绝对金额≤200 万元
≤500 万元
(1)公司确定的非财务报告内部控制缺陷评价的定性标准如下:
A 类:重大缺陷
①公司经营活动严重违反国家法律、行政法规和规范性文件;
②公司决策程序不科学导致重大决策失败、重大偏离预算;
③涉及公司生产经营的重要业务缺乏制度控制或制度系统性失效;
④内部控制评价的结果特别是重大缺陷或重要缺陷未得到整改;
⑤管理人员和技术人员流失严重;
⑥媒体负面新闻频现且产生重大负面影响;
⑦其他对公司负面影响重大的情形。
B 类:重要缺陷
①公司经营活动违反行业规范,受到政府部门或监管机构处罚;
②决策程序导致出现一般性失误,对公司经营产生中度影响、部分偏离预算;
③重要业务制度或系统存在缺陷,导致系统性运行障碍;
④关键岗位业务人员流失严重;
⑤内部控制评价的结果特别是重要缺陷未得到整改;
⑥媒体负面新闻对公司产生中度负面影响;
⑦其他对公司产生较大负面影响的情形。
C 类:一般缺陷
指除重大缺陷、重要缺陷之外的其他控制缺陷
(2)公司确定的非财务报告内部控制缺陷评价的定量标准如下:
A 类:重大缺陷
①直接财产损失金额≥人民币 500 万元;
②对营业收入的潜在影响≥营业收入总额的 5%。
B 类:重要缺陷
①人民币 200 万元≤损失金额<人民币 500 万元;
②营业收入总额的 2%≤潜在影响<营业收入总额的 5%;
C 类:一般缺陷
①损失金额<人民币 200 万元;
②潜在影响<营业收入总额的 2%;
(四)内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
报告期内,公司不存在其他可能对投资者理解内部控制评价报告、评价内部
控制情况或进行投资决策产生重大影响的其他内部控制信息。
内部控制应当与公司的经营规模、业务范围、竞争状况和风险水平等相适应,
并随着情况的变化及时加以调整。未来期间,公司将继续完善内部控制制度,规
范内部控制制度执行,强化内部控制监督检查,促进公司健康、可持续发展。
深圳市致尚科技股份有限公司
董事会