北京百华悦邦科技股份有限公司
北京百华悦邦科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合北京百华悦邦科技股份有限公
司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项
监督的基础上，我们对公司 2025 年 12 月 31 日（内部控制评价报告基准日）的
内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事
会建立和实施内部控制进行监督。公司经理层负责组织、领导公司内部控制的日
常运行。公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、
误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连
带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进战略落地。由于固有局限性存在，
公司内部控制仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导
致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评
价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定标准，在内部控制自我评价报告
基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业
内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内
部控制。
根据公司非财务报告内部控制重大缺陷认定标准，在内部控制自我评价报告
基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间未发
生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价的依据
公司根据《公司法》《会计法》《企业会计准则》《企业内部控制基本规范》
《深圳证券交易所股票上市规则》等相关法律法规、规章的要求，并结合公司自
身实际情况，逐步建立健全公司内部控制制度，保证相关制度的设计和规定合理、
有效。公司经营管理工作有明确的授权和审核程序，有关部门和人员能严格遵循
并执行各项制度。
（二）内部控制评价范围
公司依据风险导向的原则确定纳入评价范围的主要单位、业务和事项以及高
风险领域。纳入评价范围的主要单位包括：北京百华悦邦科技股份有限公司、上
海百华悦邦电子科技有限公司、上海闪电蜂电子商务有限公司等公司，纳入评价
范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司
合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务包括：手机授权维修业务、联盟业务等。重点关注
的高风险领域主要包括：采购与供应链管理、存货与资产管理、销售与联盟业务
管理等。
纳入评价范围的事项包括：内部控制组织架构、风险评估过程、信息系统与
沟通、管理控制、经营控制、财务控制、投资控制、信息披露控制、人力资源管
理控制等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
（三）内部控制评价的程序和方法
公司内部控制评价工作严格遵循《企业内部控制基本规范》及相关评价指引。
评价工作流程主要包括：制定评价方案、组建评价工作组、开展评价工作、认定
控制缺陷、汇总评价结果及编制评价报告等环节。过程中综合运用访谈、问卷、
专题讨论、实地查验及抽样等方法，广泛收集内控设计与运行有效性的证据，据
此识别内控缺陷，并客观评价公司内部控制设计的合理性及运行的有效性。
（四）内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
公司根据实际情况，采用定性标准与定量标准相结合的工作方法，对与财务
报告相关的内部控制缺陷进行认定。
（1）公司确定的财务报告内部控制缺陷评价的定量标准
重大缺陷：财务报表的错报金额超过利润总额的 10%；
重要缺陷：财务报表的错报金额在利润总额的 5%至 10%之间；
一般缺陷：财务报表的错报金额在利润总额的 5%以内。
（2）公司确定的财务报告内部控制缺陷评价的定性标准
重大缺陷：公司内部控制无效；公司董事、高级管理人员舞弊并给公司造成
重大损失和不利影响；发现当期财务报告存在重大错报，但公司内部控制未能识
别该错报；已经发现并报告给董事会和经理层的重大缺陷在合理的时间内未加以
改正；公司审计委员会和内部审计机构对内部控制的监督无效。
重要缺陷：未依照企业会计准则选择和应用会计政策；未建立反舞弊程序和
控制措施；对于非常规或特殊交易的账务处理没有建立或实施相应的控制机制，
且没有相应的补偿性控制；对于编制期末财务报告过程的控制存在一项或多项缺
陷且不能合理保证编制的财务报表达到真实、准确的目标；内部控制重要缺陷或
一般缺陷未得到整改。
一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。
（1）非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷
评价的定量标准执行。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准
公司非财务报告内部控制缺陷认定的定性标准主要依据缺陷涉及业务性质
的严重程度、直接或潜在负面影响的性质、影响的范围等因素来确定。
单独或连同其他缺陷对公司造成重大损失或产生重大负面影响的，出现以下
情形认定为重大缺陷：公司决策程序不科学，导致重大决策失误，给公司造成重
大财产损失；违反相关法规、公司规程或标准操作程序，且对公司定期报告披露
造成重大负面影响；出现重大安全生产、环保、产品（服务）事故；重要业务缺
乏制度控制或制度系统性失效，造成按上述定量标准认定的重大损失；其他对公
司负面影响重大的情形。
重要缺陷：公司决策程序不科学，导致出现一般失误；违反公司规程或标准
操作程序，形成损失；出现较大安全生产、环保、产品（服务）事故；重要业务
制度或系统存在缺陷；内部控制重要或一般缺陷未得到整改。
一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。
三、公司内部控制的基本情况
公司 2025 年 12 月 31 日与财务报表相关的内部控制制度设置和执行情况如
下：
（一）内部控制组织架构
公司内部控制组织架构由股东会、董事会（董事会下设审计委员会、战略委
员会、提名委员会及薪酬与考核委员会）和以总经理为代表的经营管理层组成，
权责明确，运行情况良好。公司全体董事、高级管理人员勤勉尽责，独立董事不
受公司主要股东、实际控制人或其他与公司存在利害关系的单位和个人的影响，
独立公正地履行职责，对公司重大决策事项提供咨询建议并独立发表意见。公司
董事会对股东会负责，总经理及经营团队向董事会负责，形成了相互制衡、相互
协调、相辅相成的关系。
资计划，审议批准董事会的报告等公司章程中明确的职权。股东会能够保障股东
依法享有的知情权、查询权、分配权、质询权、建议权、股东会召集权、提案权、
提名权、表决权等权利，积极为股东行使权利提供便利，切实保障股东特别是中
小股东的合法权益。
授权下审议公司经营事项。公司董事会设立审计、战略、提名、薪酬与考核等专
门委员会，依照公司章程和董事会授权履行职责。其中审计委员会负责审核公司
财务信息及其披露、监督及评估内外部审计工作和内部控制。
决议，负责公司内部控制制度的制定和有效落实。
公司各层次权利、决策机构、职能部门能够按照各项治理制度规范运作，决
策并执行公司发展战略、重大经营、重大财务开支等，公司内部控制环境良好。
（二）内部控制制度及执行情况
报告期内，公司根据《中华人民共和国公司法》《中华人民共和国证券法》
《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》
等有关法律法规的规定，及时修订了《公司章程》《股东会议事规则》《董事会
议事规则》《独立董事工作制度》《关联交易管理制度》《募集资金管理制度》
《投资者关系管理制度》《信息披露管理制度》《重大信息内部报告制度》等内
控制度，并认真落实了相关内控制度，保证公司的规范运作，促进公司健康发展。
（1）对诚信和企业价值观念的沟通与落实
诚信和企业价值观念是控制环境的重要组成部分，影响到公司重要业务流程
的设计和运行。公司始终重视全员思想文化和价值观建设，建立了《员工合规手
册》、企业核心价值观，定期组织培训并总结内部制度和规范行为，并通过严厉
的处罚制度和红线警示保障公司文化和价值观的有效落实。
（2）管理层的参与程序
管理层的职责在公司章程和政策中已经予以明确规定。管理层通过其自身的
活动并在审计委员会的支持下，监督公司会计政策以及内部、外部的审计工作和
结果。管理层的职责还包括了监督用于复核内部控制有效性的政策和程序设计是
否合理，是否有效执行。
（3）管理层的理念和经营风格
管理层负责公司运作以及经营策略和程序的制定、执行与监督。董事会、审
计委员会、股东会依法依规对管理层行为授权和监督。管理层对内部控制包括信
息技术控制、信息管理人员以及财务人员都给予了高度重视，对收到的有关内部
控制弱点及违规事件报告都及时作出了适当处理。
（4）组织结构
公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式
和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部
的责任权限，形成相互制衡机制。公司已指定专门的人员具体负责内部的稽核，
保证相关会计控制制度的贯彻实施。
（5）人力资源政策与实务
公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰
等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。
公司建立了有效的风险评估过程，设立专门的机构，以识别和应对公司可能
遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
公司结合实际，应用计算机信息技术，建立了与公司经营管理业务相适应的
信息化控制流程，充分使用用友 NCC 财务管理系统、BOMS 门店管理系统和联
盟业务 SAAS 商城等系统以提高业务处理效率，减少和消除了人为操纵因素，同
时公司配置了适当的人力、财力以保障整个信息系统的正常、有效运行。公司针
对可疑的不恰当事项和行为建立了有效的沟通渠道与应对机制，使管理层就员工
职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履
行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对
各种变化能够及时采取适当的进一步行动。
公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润、其他
财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，
并且积极地对其加以监控。财务部门建立了适当的保护措施较合理地保证对资产
和记录的接触、处理均经过适当的授权；较合理地保证账面资产与实存资产定期
核对相符。为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：
交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、电
子信息系统控制等。
（1）交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内
容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须
在授权范围内办理经济业务。
（2）责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务
相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡
机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会
计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
（3）凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时
能及时编制有关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序
归档。各种交易必须作相关记录（如：员工工资记录、存货记录、销售发票等），
并且将记录同相应的分录独立比较。
（4）资产接触与记录使用控制：严格限制未经授权的人员对财产的直接接
触，采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全
完整。
（5）公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开
发与维护、数据输入与输出、文件储存与保管等方面做了较多的工作。
公司定期对各项内部控制进行评价，一方面通过各种机制使相关人员在履行
正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面
通过外部沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度重视
内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制
运行中产生的偏差。
（三）内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司无其他需要说明的内部控制相关的重大事项。
北京百华悦邦科技股份有限公司
董事会
首页
微信公众号
证券之星APP
