北京浩丰创源科技股份有限公司
北京浩丰创源科技股份有限公司全体股东：
为加强公司内部控制，健全内部控制体系，促进公司规范运作，防范和控制
经营风险、环境风险和财务风险，保护股东的合法权益，北京浩丰创源科技股份
有限公司（以下简称“公司”或“本公司”）按照《公司法》《证券法》《会计法》
《深圳证券交易所创业板股票上市规则》《上市公司自律监管指引第 2 号——创
业板上市公司规范运作》《上市公司治理准则》《企业内部控制基本规范》等有
关法律法规的相关要求，对公司截至 2025 年 12 月 31 日的内部控制情况进行了
检查，在查阅公司各项内控管理制度，了解公司及子公司有关部门在内部控制实
施工作情况基础上，对公司的内部控制情况进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事
会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。
公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性
陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律
责任。
公司内部控制的目标是合理保证经营管理合法合规、资产的安全、财务报告
及运营信息的可靠性与完整性，提高运营和程序效率与效果，促进组织发展战略
的实现。但由于内部控制存在的固有局限性，故仅能为上述目标的实现提供合理
保证。此外，由于具体情况的变化可能导致内部控制变得不恰当，或对控制政策
和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有
一定的不确定风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括：公司及控股子公司、孙公司，纳入评价
范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司
合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括：公司治理、日常管理、财务管理、人
力资源管理、信息系统管理、业务基础管理、采购供应管理、质量管理、货币资
金内控管理、实物资产控制、对外投资管理、对外担保管理、关联交易控制制度、
工资费用控制制度、内部监督控制制度。
公司建立了较为完善的法人治理结构。公司根据《公司法》《证券法》等有
关法律法规的规定，制定了《公司章程》《股东会议事规则》《董事会议事规则》
《董事会审计委员会工作细则》《总经理工作细则》等重大规章制度。明确了股
东会是公司最高权力机构，通过董事会对公司进行管理和监督。董事会是公司的
常设决策机构，向股东会负责，对公司经营活动中的重大决策问题进行审议并作
出决定，或提交股东会审议。审计委员会是公司的监督机构，负责对公司董事、
总裁的行为及公司财务进行监督。公司总裁由董事会聘任，在董事会的领导下，
全面负责公司的日常经营管理活动，组织实施董事会决议。
公 司 先 后 对 ITSS 信 息 技 术 服 务 运 行 维 护 标 准 符 合 性 证 书 （ 贰 级 ） 、
ISO20000-1：2018 信息技术服务管理体系认证证书、ISO27001：2013 信息安全
管理体系认证证书、ISO9001：2015 质量管理体系认证证书、ISO14001：2015
环境管理体系认证证书、信息化工程与技术服务能力评价证书（CN-IETS 2 级）、
广播电视节目制作经营许可证、有线电视站共用天线系统设计（安装）许可证、
建筑业企业资质证书：电子化与智能化工程专业承包贰级、做了年审或证书更新；
上述资质证书的取得，保证公司日常经营业务持续有效运行和质量及环境管理方
针、目标的实现。
本公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括
交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权
使用情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度，
能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较
合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的
金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合
企业会计准则的相关要求。
根据《劳动法》及有关法律法规，结合企业发展需要，公司实行了全员劳动
合同制，通过公开招聘的办法引进企业所需人才；公司为员工提供了必要的社会
保障计划，实行基本养老保险制度、工伤保险制度、失业保险制度、生育保险制
度、住房公积金制度、医疗保险制度。严格执行《住房公积金管理条例》《企业
年金管理办法》等相关福利制度，推进企业员工多层次养老保险制度的建立。
公司已经建立了内部网络信息系统和会计信息系统，并成立了以总裁为组长
的信息化领导小组，领导小组下设办公室，负责信息化建设总体方案设计和技术
协调等工作,分工明确、责任落实。
公司投入大量的资金用于信息化建设，建立了内部网站、个人邮箱等网络系
统，网络覆盖了商务、销售、财务、人力资源、研发中心、工程中心等所有部门。
公司财务部安装了专业财务软件，配置了计算机与服务器等硬件资源，实现
了电算化核算，提高了财务会计信息的处理速度。
在信息制度规范化建设方面，公司建立了一套行之有效的制度体系，包括信
息化发展规划、网络管理制度、计算机设备管理办法、计算机软件管理办法、信
息安全管理制度等主要制度，为规范公司的信息传递与管理提供了制度基础。
公司专门成立了商务部，建立了合同评审和业务流程控制程序，对业务的购、
产、销各环节的商务、技术、法律方面进行严格控制，并建立了周工作汇报制，
各部门通过每周工作汇报通报各项业务进展情况及存在的问题，使管理层能有效
控制业务发展情况。
公司具有独立的供应系统，通过质量管理体系文件《进口物资采购管理制度》
《国内物资采购管理制度》来规范供应厂商的管理、生产物资采购管理和外协管
理，完善了采购和外协的控制程序，规定了对供方能力和外协厂家能力的评价和
选择，加强了对合格供应厂商的管理，强化了对请购、审批、采购、验收等环节
的控制，做到比质比价采购、采购决策透明，尽可能堵塞采购环节的漏洞。根据
《产品检验规范》和《生产物资管理》等质量管理体系支持性文件，公司对实物
资产的验收入库、领用发出、保管及处置等关键环节进行控制，防止各种实物资
产的被盗、偷拿、毁损和流失。
公司通过 ISO9001：2015 质量管理体系，对公司各项产品和服务进行严格
控制。通过规范操作流程和过程控制，保证质量的可靠性。软件产品在研发设计
过程中不但全方位、全过程接受公司质量管理控制部门的检验，同时接受客户代
表的检验，所有产品均获得软件著作权证书，进度和质量受到客户好评。
公司制定了《资金预算管理制度》《资金付款操作管理办法》和《财务印章
管理办法》等一系列加强货币资金安全管理的规定。在办理货币资金人员岗位职
责分工方面，做到出纳、会计等不相容岗位相互分离；公司财务印鉴的财务专用
章与法人印章须分别由两人负责保管，不得一人兼管两枚印章，分别按照公司审
批权限制度、授权批准制度和印章使用规定使用，达到部门之间的相互制约，确
保货币资金的安全。在货币资金支付环节，按照支付申请、支付审批、支付复核、
办理支付的规定程序办理货币资金支付业务。对经营单位的收款和用款实行收支
两条线管理。通过这些制度的实施，保证了公司货币的安全和有效使用。
公司对实物资产实行分部门管理，对固定资产、耐用低值易耗品、存货等分
别制定固定资产管理制度、仓库物资保管制度、资产出入制度、资产盘点等制度。
公司通过对各项资产入库、领用、出库的严格管理，并按规定进行实地盘点和抽
查，确保了各项资产的完整。
为加强公司对外投资管理，规范对外投资行为，提高对外投资的经济效益和
有效性，根据《公司法》和《公司章程》，制定了《重大经营与投资决策管理制
度》。公司股东会是公司对外投资决策的最高权力机构，董事会在股东会授权范
围内，对公司对外投资行使一定的决策权。总裁办公会负责对外投资项目的立项
审核和论证资料审核，并总体负责项目的实施和管理。
在《融资和对外担保管理制度》中严格规定了对外担保的审批程序和审批权
限。公司的对外担保实行统一管理，公司财务部为公司担保行为的职能管理部门。
未经公司董事会或股东会的批准，不得对外提供担保。
为规范公司的关联交易活动，保障公司和全体股东的合法权益，公司《关联
交易管理制度》明确了关联交易的回避制度、关联交易的决策权限等。
公司与关联人之间合理、必要的关联交易应遵循市场公正、公开、公平的原
则，关联交易定价应符合商业原则，按照公司关联交易的决策程序审核批准，并
按规定进行信息披露。
公司按照工效挂钩办法进行工资总额管理，根据主管部门核定的工资总额基
数、经济效益基数和挂钩浮动比例，按照企业经济效益增长的实际情况提取工资
总额。公司制定了《员工薪酬管理办法》《浩丰科技费用报销管理规定》，严格
按照管理办法发放工资和各项费用。
为完善公司治理结构，规范公司经济行为，维护股东合法权益，公司建立内
部审计制度，以审查和评价公司经济活动的真实性、合法性以及内部控制的有效
性。
制度的建立完善工作。公司在内部控制的实际执行过程中，对各个环节可能出现
的经营风险、财务风险、市场风险等进行有效识别、计量、评估与监控。在内控
体系建立健全过程中，公司坚持风险导向原则，针对发现的问题及时整改，优化
公司的内部控制，完善公司的内部控制管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及深交所《上市公司自律监管指引第 2 号
——创业板上市公司规范运作》《企业内部控制基本规范》组织开展内部控制评
价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
潜在的错报项目 重大缺陷 重要缺陷 一般缺陷
涉及利润的错报项目 潜在错报≥利润总额 利 润 总 额 的 2%≤ 潜 在 潜 在 错报 ＜ 利 润总
的5% 错报＜利润总额的5% 额的2%
潜在错报≥资产总额 资 产 总 额 的 1%≤ 潜 在 潜 在 错报 ＜ 资 产总
涉及资产的错报项目
的2% 错报＜资产总额的2% 额的1%
当某项内部控制缺陷导致的潜在错报影响多项指标时，按孰低原则认定缺陷
性质。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷类型 财务报告内控缺陷评价定性标准
后，未得到整改；
重大缺陷 3、公司内部控制环境无效；
能发现该错报；
重要缺陷
没有相应的补偿性控制；
的财务报表达到真实、准确的目标。
一般缺陷 未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
（1）非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷
评价的定量标准执行。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷类型 非财务报告内控缺陷评价定性标准
负面影响；
重大缺陷 4、媒体负面新闻频现，情况属实，造成重大社会影响；
得到整改；
重要缺陷 面影响；
得到整改。
一般缺陷 3、媒体出现负面新闻，但影响不大；
（三）内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
带强调事项段的无保留意见审计报告，强调事项段涉及公司本年度已完善《采购
管理制度》并有效执行了供应商调查评价程序，但 2023、2024 年度形成的预付
货款又退回的事项对财务报告的影响仍未消除。本段内容不影响已对财务报告内
部控制发表的审计意见。董事会认为，该强调事项段系注册会计师出于谨慎性考
虑提醒使用者关注，该事项不影响公司财务报告内部控制的有效性。公司将密切
关注相关事项进展，严格按照监管要求履行信息披露义务。
针对审计报告中指出的公司在供应商调查评价方面存在缺陷事项，董事会深
刻认识到公司在内部控制方面的不足，已督促管理层落实整改措施，并将持续监
督整改成效。公司将严格按照《深圳证券交易所创业板股票上市规则》第 4.1.1
条，持续完善公司治理和内部控制体系，强化规范运作能力，确保财务报告的准
确性和透明度，防范类似事项再次发生，以推动公司长期稳健发展。
北京浩丰创源科技股份有限公司董事会
首页
微信公众号
证券之星APP
