北京华力创通科技股份有限公司
北京华力创通科技股份有限公司全体股东:
为加强和规范内部控制,提高公司管理水平和风险控制能力,促进公司长
期可持续发展,根据《企业内部控制基本规范》《企业内部控制应用指引》
《企业内部控制评价指引》以及《企业内部控制审计指引》的要求,北京华力
创通科技股份有限公司(以下简称“公司”)结合实际经营情况与所处环境,
以上年内控建设为基础,持续优化内控体系和运行机制。公司董事会、董事会
审计委员会、公司内部审计部门对公司内部控制体系设计和执行的有效性进行
了全面的检查。通过查阅内部控制手册及各项内控管理制度,采取访谈、抽样、
穿行测试和实地查验等多种方法,遵循全面性、重要性、客观性的原则,在内
部控制日常监督和专项监督的基础上,我们对公司截至 2025 年 12 月 31 日(内
部控制评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价
其有效性,并如实披露内部控制评价报告是公司董事会的责任。审计委员会对
董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日
常运行。公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记
载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
公司内部控制的目标是保障公司资产的安全、完整;提高公司经营的效益
及效率,提升公司质量,增加对公司股东的回报;确保公司信息披露的真实、
准确、完整和公平。由于内部控制存在的固有局限性,故仅能为实现上述目标
提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控
制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有
效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷、重要缺陷的认定情况,于内部控制
评价报告基准日,不存在财务报告内部控制重大缺陷、重要缺陷,董事会认为:
公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有
效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷、重要缺陷认
定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺
陷、重要缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未
发生实质影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高
风险领域。纳入评价范围的主要单位包括:本公司及全部控股子公司,纳入评
价范围单位资产总额占公司合并财务报表资产总额的 100%,营业收入合计占公
司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括:内控环境、风险评估、信息系统与
沟通、控制活动、内部监督、业务控制。
(二)内部控制环境
本公司依据《公司法》《证券法》和中国证监会有关法律法规的要求,不
断完善和规范公司内部控制的组织架构,确保了公司股东会、董事会及审计委
员会、经理层的操作规范、运作有效,维护了投资者和公司的利益。
股东会是公司最高的权力机构,通过董事会对公司进行治理。董事会是公
司的常设决策机构,经股东会授权全面负责公司的经营和管理,制订公司经营
计划和投资方案、财务预决算方案,制定基本管理制度等,是公司的经营决策
中心,对股东会负责。公司董事会下设4个专门委员会:审计委员会、战略委员
会、提名委员会、薪酬与考核委员会,并制定了各专门委员会的议事规则,自
设立以来,各专门委员会运转良好,委员能够履行职责,确保了公司的健康运
行。公司已建立健全了《独立董事工作规则》《独立董事专门会议工作制度》
《独立董事年报工作制度》,独立董事在公司募集资金使用、对外担保、关联
交易等方面严格按照相关规定切实履行独立董事职责,起到了必要的监督作用。
度5项,新增制度3项,合理保证公司经营管理合法合规、资产安全、财务报告
及相关信息真实、准确、完整。
监事会是公司的监督机构,向股东会负责并报告工作,主要负责监督公司
董事和高级管理人员执行公司职务时是否违反法律、法规或者公司章程规定的
情形和侵害、损害公司和股东利益行为,并要求其纠正。2025年6月30日,公司
召开2024年年度股东会修订了《公司章程》,公司将不再设置监事会,监事会
的职权由董事会审计委员会行使。
公司总经理由董事会聘任,在董事会的领导下,全面负责公司的日常经营
管理活动。公司设立了财务、销售、采购、研发、生产、人事、行政、审计、
质量、信息中心、保密等部门并制定了相应的部门及岗位职责。各职能部门分
工明确、各负其责、相互协作、相互牵制、相互监督。
(三)风险评估
公司根据战略目标及发展思路,结合行业特点,建立了系统、有效的风
险评估体系。为促进公司持续、稳健发展,确定风险管理目标,全面系统地
收集相关信息,及时识别、系统分析经营活动中与实现内部控制目标相关的
风险,合理确定风险应对策略。
(四)信息系统与沟通
和有效运行。公司建设了企业级信息中心,具备先进的内部网络支撑软硬件平
台。采用符合我公司业务流程和业务特点的OA办公系统、ERP系统和U8财务管理
软件等信息管理系统。完善的企业信息化平台可实现便捷的信息沟通管理,能
够及时、真实、准确、完整地记录公司的各项业务活动;完善的企业信息系统,
保证了公司的各种经营管理信息能够得到全面持续的收集,并及时反馈至公司
管理层,使管理层就员工职责和控制责任能够进行有效沟通,降低公司经营管
理成本,优化业务操作流程,提高市场需求反应速度,以达到内部信息及时有
效的沟通。
够进行有效沟通。公司管理层通过每周的总经理办公会、季度运营分析会、质
量分析会、专题项目分析会、销售专题总结会等会议,了解与公司盈利相关业
务及财务信息,例行性和专项会议可及时调整、优化、纠正公司经营策略,有
效分解经营计划,实现经营目标落地。
董事会成员通过出席董事会会议获得公司重大事项情况以及公司财务状况,
专门委员会委员通过出席专门委员会会议、与管理层沟通等方式获得公司重大
事项情况,包括公司财务状况;公司利用多种渠道和机制,与投资者、媒体、
监管机构保持顺畅的沟通和联络。投资者和媒体可以通过公司网站、电话、电
子邮件、投资者交流会等方式了解公司信息。公司定期主动组织管理层见面会、
沟通会,依据中国证监会、深交所等监管机构的要求,公司会定期及不定期披
露相关报告,接受中国证监会、深交所等监管机构的问询、检查。
(五)控制活动
为了保证公司长期战略目标的实现,确保经营管理能得到完整有效的监控,
公司对主要经营活动都制定并实施了有效的控制政策和程序。公司在全面预算
控制、交易授权控制、责任分工控制、资产接触与记录使用控制、内部审计控
制、电子信息系统等方面均建立了有效的控制程序。
并结合资金分析报告、经营分析报告、资产分析报告、投资分析报告全面反映
经济活动情况,及时提供经济活动中的重要信息,分析经营管理中存在的问题,
提出改进意见,增强内部管理的时效性和针对性。
公司内部的各级管理层必须在授权范围内行使相应的职权,经办人员也必须在
授权范围内办理经济业务。本公司在交易授权上区分交易的不同性质采用两种
层次的授权即一般授权和特别授权。对一般性交易如购销业务、费用报销等业
务采用各职能部门和分管领导逐级审批制度;对于非常规性交易,如收购、兼
并、投资、增发股票等重大交易需经董事会或股东会审批。
分离及每一个人工作能自动检查另一个人或更多人工作的原则,形成相互制衡
机制。不相容的职务主要包括:授权批准与业务经办、业务经办与会计记录、
会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
及时编制有关凭证,编妥的凭证及早送交会计部门以便记录,已登账凭证依序
归档。各种交易必须作相关记录(如:员工工资记录、永续存货记录、销售发
票等),并且将记录同相应的分录独立比较。
接接触,防止各种实物资产被盗、毁损和流失。采取定期盘点、财产记录、账
实核对、财产保险等措施,以使各种财产安全完整。
部按照审计委员会批准的内部审计计划,对各部门的内控管理,对货币资金、
有价证券、凭证和账簿记录、物资采购、财务报表、募集资金、对外投资、供
应链管理、分子公司管控账实相符的真实性、准确性、手续的完备程度进行审
查、考核。
与维护、数据输入与输出、文件储存与保管等方面严格执行制度。
(六) 内部监督
公司建立了多层次的内部监督体系,确保内部控制的有效执行。一是董事
会审计委员会负责对公司内部控制的建立和实施进行监督,定期听取内部审计
部门的工作汇报,审核内部控制自我评价报告;二是内部审计部门作为专门的
监督机构,独立开展内部审计工作,对公司内部控制设计和运行的有效性进行
常态化监督和专项审计,及时发现和报告内部控制存在的问题,跟踪整改情况;
三是通过外部沟通来证实内部产生的信息或者指出存在的问题。本公司管理层
高度重视内部控制的各职能部门和监管机构的报告及建议,并采取各种措施及
时纠正控制运行中产生的偏差。
(七)业务控制方面
满足公司内部管理的时效性和针对性,建立内部管理报告体系,全面反映
公司经济活动,及时提供业务活动中的重要信息,2025年,公司持续优化网络
安全建设,完善管理制度,提升防护能力。公司坚持执行半年度及年度运营分
析会、季度业务分析会、年度定期质量分析会、项目专题分析会制度,并强化
执行力度,对重点事项跟踪落实;针对公司重大项目、重要工作及运营中的突
出问题,进行专题分析,制定解决方案并跟踪落实。通过建立健全发现问题、
解决问题、跟踪落实的闭环管理机制,确保问题有效解决,并及时总结运营分
析经验和成果,在公司范围内推广,促进管理水平整体提升。
公司围绕采购管理的关键控制环节,建立了相关的质量体系控制文件及商
务部流程规范,主要包括采购计划管理、合格供应商名录分类分级管理、采购
过程监督和质量管理、采购价格、合同、付款审核、审批管理等。同时,对物
资需求及采购计划编制、供应商开发与评估、物资采购、合同管理、发票管理、
物资验收、采购付款等全流程工作标准与操作流程作出统一规定;在请购与审
批、选择供应商及建立合格供应商名录、采购合同谈判与审批、验收与相关会
计记录、付款申请与审批等各环节建立互相制约的岗位设置,明确岗位职责,
严格按照规定的审批权限和程序办理采购业务,有效提升采购规范性,有效提
升订单执行质量和效率。2025年,公司进一步强化与供应商的沟通协作,通过
高层及总经理面谈、面对面磋商合同价格、质量条款、交付条件等核心细节,
签订框架协议并约定后续量产价格。此外,联动物资部严格控制项目成本、采
购价格、采购合同和采购付款权限审批流程,规范采购价格确认、采购合同审
批和风险规避等方法,通过ERP线上采购付款审批确认以及采购付款计划等环节,
有效地控制了采购各环节中存在的问题并提升了工作效率。
公司依靠ERP系统等信息化手段,对原材料采购、存货管理、成本核算等环
节实现全过程管理与监控。公司结合生产企业的特点并结合自身实际情况,加
强生产相关环节的管理,优化生产管理方面的相关流程及文件。公司建立了生
产中心档案管理制度,并按照管理制度中的规定进行控制,确保生产文档的完
整性,便于及时地归档、借阅、使用,为公司生产经营服务提供有力的保证。
另外,为确保产品在生产过程中的质量得到有效控制,严格按照质量体系
要求,公司组织对生产操作人员进行质量体系相关文件的培训,并按规定填写
生产过程中的相关记录《产品状态标识卡》《整机筛选记录表》《工艺纪律检
查表》《整机装箱清单记录表》《生产过程质量跟踪卡》《批次生产问题汇总
表》等表格,有效确保产品质量。
公司在产品研制、生产过程中严格执行相关标准、质量手册、程序文件以
及三层次文件等一系列质量管理程序和规定,持续提升公司在产品研发、生产
和项目实施过程中的管理能力,在项目实施过程中能够真正做到全面质量管理
和提升经营质量的要求。同时,公司持续优化质量管理流程,建立了项目管理
机制和标准化审核模型,落实项目管理要求,监督项目实施过程。扩大项目管
理机制对现有项目的覆盖性,使项目管理工作规范化,形成项目管理知识库。
训和质量知识竞赛大比武活动,通过以学促知,以赛促练的方式,强化员工对
有关标准的理解与应用,营造了比、学、赶、帮、超的积极氛围,并在培训活
动中首次引入了 AI 技术,培训课程采用 AI 数字人讲师和课件智能转换工具,
将传统的质量管理知识培训转化为生动易懂的微课视频,以化整为零的方式帮
助学员高效学习,不仅提高了培训课件的制作效率,同时还为学员带来了沉浸
式的学习体验,活动取得了显著的效果。
系综合内部审核、体系综合管理评审、环境与职业健康年度监督审核、AS9100D
体系年度监督审核、五星服务评价,确保公司现有资质持续有效。
公司建立了完善系统的人力资源管理制度体系,包括机构设置、人员编制、
招聘录用、劳动合同管理、岗位调动、薪酬福利、考核激励、培训晋升、考勤
管理、过错惩处、离职管理等,为公司人力资源的规范化管理和各项业务的正
常开展提供了制度保证。在人才战略实施方面,公司坚持外部引进与内部培养
并重。通过深化校园招聘体系、拓展社会招聘渠道,持续吸纳和储备符合公司
发展需要的各类人才。同步加强业务与技术能力建设,组织员工参与专业技术
职称申报,多人获得中高级职称认定;围绕业务发展需求开展多层次、多领域
的专业培训,有效提升员工履职能力与组织整体效能。在管理基础夯实与知识
沉淀方面,2025年进一步优化了面试人才库、专业技术测评题库及校园招聘运
营手册等专项知识管理体系,完成了《绩效管理制度》《劳动合同管理规范》
《新员工入职指引手册》等一系列制度的修订与升级,为人力资源管理合规、
运营效率提升及组织知识传承提供了持续支持。
公司在财务方面的制度包括会计核算制度、成本核算规程、财务内部稽核
制度等,涵盖了财务预算、财务计划、财务分析等环节,公司在2025年实施了
多种举措提升财务管理水平:修订了《财务管理制度》,完善内部财务管理;
修订《资金集中管理办法》,发挥内部资金调剂作用,有效提高资金利用效率;
修订了《费用报销管理办法》,合理把控费用,降本增效;使用财务信息系统
和ERP系统,确保财务报告中的数据真实可靠,为公司实现利润最大化目标提供
了保障,也为公司进行重大决策提供了可靠的依据。
公司对整个销售过程进行全面控制管理,主要围绕销售线索、销售预报、
招投标过程、销售合同、重点客户、销售收款、销售政策及销售队伍建设等方
面进行有效的控制和管理。公司定期召开收款会议,梳理欠款项目,具体项目
具体分析,重点项目落实责任主管,强化责任担当,进一步加大应收账款的催
收力度。公司已经组建国际销售队伍,优化资源配置,通过参加相关展会等方
式面向国际推广公司产品。
基本制度》,从人员、载体等各个方面严格控制,并将保密管理纳入公司的战
略规划中。人力资源在招聘员工入职、离职等方面进行安全保密教育,主要内
容包括国家保密相关的法律法规、公司的保密制度等。离职时清退涉密载体,
进行脱密期管理,在脱密期进行回访等等。涉密载体实行全生命周期管理从载
体产生到销毁严格把控,按照流程做好详细记录。涉密信息的输入输出都登记
造册,有效降低信息的外泄风险。
项检查等。2025年度通过微信消息分享、现场授课等形式进行保密安全教育,
期间组织涉密人员进行保密考试。目前,我公司保密体系运行良好,无失泄密
事件发生。
为加强子公司(全资子公司及控股子公司)的管理控制,持续规范子公司
的内部运作,公司严格执行子公司控制政策和程序,对子公司的法人治理结构、
经营计划与管理、财务管理、重大事项管理、信息披露等方面进行了规范;各
子公司的重大事项决策均按照规定上报公司审核后方可执行,其发生交易的批
准权限严格按照《公司章程》《子公司管理制度》《投融资及担保管理制度》
《关联交易管理制度》等公司相关制度执行。公司加强对子公司的管控,财务、
审计及法务对子公司的内控、预算、财务开展审计工作,强调风险点并持续监
督,进一步规范子公司各项经营行为;同时,面向子公司收集核心瓶颈及痛点
问题,覆盖业务协同、资源共享、管理提升等多方面,及时给予子公司必要的
支持。
为加强内部控制实施情况的监督管理,公司严格执行《董事会审计委员会
工作细则》《内部审计制度》《内部控制管理制度》,审计部在董事会审计委
员会领导下开展工作并汇报,保障审计独立性与客观性。审计部开展各类专项
审计,评价内控设计与执行情况,监督检查内控有效性,针对审计发现的内控
缺陷,按严重程度审计委员会或管理层报告,并督促相关部门整改。
为了对货币资金流程进行严格的控制,公司根据国家相关法律法规的规定,
严格实行钱、账分管,明确了各岗位的职责权限,加强了对公司货币资金收入、
支出流程、审批、分工和授权等方面的内部控制,保证货币资金的安全;实行
集团资金集中管理,有效提高资金利用效率,降低财务成本。
为了实现对存货更好的控制和管理,公司根据《企业内部控制配套指引》
《内部控制制度》加强对公司库存物资的内部控制,保证库存物资入库、存储
保管和领料出库业务的规范有序,防范存货业务中的差错和舞弊,保护存货的
安全、完整。
公司建立了《固定资产管理制度》《无形资产管理制度》,对资产的采购、
验收、入库、使用、盘点处置等业务流程进行了详细的规定,由固定资产管理
员实施全过程管控,并且充分利用信息系统,强化出入库记录;公司对不相容
岗位进行了有效的分离和制约,对资产实施定期盘点清查,确保资产的安全。
为了确保投资决策的科学、规范、透明,有效防范各种风险,保障公司和
股东的利益,公司严格执行《投融资及担保管理制度》,有效防范了投资风险,
保障对外投资安全。
为维护投资者利益,规范公司担保行为,控制公司资产运营风险,根据
《公司章程》《投融资及担保管理制度》的权限规定,董事会或股东会依据各
自权限批准执行对外担保等业务。
根据《公司法》及公司《关联交易管理制度》,依据关联交易的定价原则,
严格关联交易决策程序和审批权限,保证公司与关联方之间订立的关联交易合
同符合公平、公开、公正的原则,有效地维护股东和公司的利益。
为规范公司信息披露工作,保证公开披露信息的真实、准确、完整、及时、
公平,公司制定了《信息披露管理办法》《重大信息内部报告制度》《内幕信
息知情人登记制度》等制度,对信息披露的原则、内容、程序、责任人及责任
划分、信息披露方式、内幕信息知情人范围、保密措施及责任追究等做出了明
确规定。公司董事长作为信息披露的第一责任人,董事会秘书作为信息披露的
组织者积极履行职责,对公开信息披露和重大内部信息事项沟通进行全程、有
效的控制,以确保信息披露工作的有序进行。2025年度,公司信息披露的内部
控制得到有效执行,未发生内幕信息泄露和内幕交易情形,维护了广大投资者
的合法权益。
四、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及深圳证券交易所《上市公司内部控制指
引》和公司内部控制制度等相关规定组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷
的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分
财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控
制缺陷具体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认定
标准如下:
(1)公司确定的财务报告内部控制缺陷评价的定量标准如下:
①重大缺陷:当一个或一组内控缺陷的存在,有合理的可能性导致无法及
时地预防或发现财务报告中出现影响公司净利润的事项,且影响或错报金额大
于等于营业收入总额2%时,被认定为重大缺陷;②重要缺陷:当一个或一组内
控缺陷的存在,有合理的可能性导致无法及时地预防或发现财务报告中出现影
响公司净利润的事项,且影响或错报的金额达到营业收入总额的1%且小于营业
收入总额的2%时,被认定为重要缺陷;③一般缺陷:对不构成重大缺陷和重要
缺陷之外的其他缺陷,会被视为一般缺陷。
(2)公司确定的财务报告内部控制缺陷评价的定性标准如下:
具有以下特征的缺陷,认定为重大缺陷:①公司董事、高级管理人员在财
务报告中的虚假舞弊行为;②公告的财务报告出现的重大差错进行错报更正;
③财务报告出现重大错误,而相关内部控制的机构或部门未发现;④审计委员
会和审计部门对财务报告内部控制监督无效,相关意见完全被忽视。
具有以下特征的缺陷,认定为重要缺陷:①没有合理按照公认会计准则选
择会计政策;②重要财务控制的缺失或失效;③对于期末财务报告过程的控制
存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
除上述重大缺陷、重要缺陷之外的其他内部控制缺陷认定为一般缺陷。
(1)非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷
评价的定量标准执行。
(2)公司确定的非财务报告内部控制缺陷评价的定性标准如下:
以下迹象通常表明非财务报告内部控制可能存在重大缺陷:①缺乏民主决
策程序或重大事项违反决策程序出现重大失误,给公司造成定量标准认定的重
大损失。②内部控制评价的结果特别是重大或重要缺陷未得到整改;③重要业
务缺乏制度控制或制度系统性失效;④严重违反国家法律、法规,受到重罚或
承担刑事责任。
以下迹象通常表明非财务报告内部控制可能存在重要缺陷:①民主决策程
序存在但不够完善或决策程序出现失误,给公司造成定量标准认定的重要财产
损失。②违反国家法律、法规,受到政府部门处罚。③重要业务制度执行过程
中存在较大缺陷。
除上述重大缺陷、重要缺陷之外,其他非财务报告相关的内部控制缺陷为
一般缺陷。
五、内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报
告内部控制重大缺陷、重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财
务报告内部控制重大缺陷、重要缺陷。
六、其他内部控制相关重大事项说明
公司无其他需要披露的内部控制相关重大事项。
七、董事会意见
董事会对公司内部控制进行了认真的自查和分析,认为公司编制的《2025
年度内部控制自我评价报告》真实、客观地反映了公司内部控制制度的建设及
运行情况,公司内部控制制度符合我国有关法律、法规和证券监管部门的要求,
内部组织结构符合现代管理要求,适合目前公司生产经营实际情况需要,公司
内部控制制度能够贯彻落实执行,在公司经营管理各个关键环节发挥了较好的
管理控制作用,内部控制制度能够对公司各项业务的健康运行及经营风险的控
制提供保障,保证公司各项业务活动健康稳定地运行,促进公司可持续发展。
公司已按照内部控制规范体系和相关规定的要求在所有重大方面都保持了有效
的财务报告内部控制。根据公司非财务报告内部控制重大缺陷、重要缺陷认定
情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷、
重要缺陷。自内部控制评价报告基准日至内部控制报告发出日之间未发生影响
内部控制有效性评价结论的因素。
八、审计委员会意见
经审核,审计委员会认为:公司已经建立了较为完善的法人治理结构和健
全的内部控制制度并能得到有效执行,于内部控制评价报告基准日,不存在财
务报告内部控制重大缺陷、重要缺陷,未发现非财务报告内部控制重大缺陷、
重要缺陷。
北京华力创通科技股份有限公司
董 事 会