易联众信息技术股份有限公司
内部控制自我评价报告
第 1 页 共 12 页
易联众信息技术股份有限公司
易联众信息技术股份有限公司全体股东:
根据《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范
运作》《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以
下简称“企业内部控制规范体系”),结合易联众信息技术股份有限公司(以下简
称“公司”)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,
我们对公司 2025 年 12 月 31 日(内部控制评价报告基准日)的内部控制有效性进行
了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有
效性,并如实披露内部控制自我评价报告是公司董事会的责任。审计委员会对董事
会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记
载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及
连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相
关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的
固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导
致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价
结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,
不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体
系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,
公司不存在非财务报告内部控制重大缺陷。
第 2 页 共 12 页
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控
制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险
领域。纳入评价范围的主要单位包括公司及其下属子公司,纳入评价范围单位资产
总额占公司合并财务报表资产总额的 100%,营业收入合计占公司合并财务报表营业
收入总额的 100%。
纳入评价范围的主要业务和事项包括:治理结构、组织架构、发展战略、人力
资源管理、企业文化、风险评估、信息与沟通、资金管理、资产管理、采购管理、
预算管理、项目管理、研究与开发、子公司管理、关联交易、对外担保、财务报告、
印章管理、内部监督等业务和事项。重点关注的高风险领域主要包括资金管理、采
购管理、子公司管理、关联交易、对外担保、印章管理等。
上述纳入评价范围的单位、主要业务和事项以及高风险领域,涵盖了公司经营
管理的主要方面,不存在重大遗漏。
(1)治理结构
公司按照《中华人民共和国公司法》《上市公司治理准则》《上市公司章程指
引》等法律法规的规定,不断完善公司法人治理结构和议事规则,健全内部控制体
系,明确决策、执行、监督等方面的职责权限,形成科学有效的职责分工和制衡机
制。
公司股东会是公司的最高权力机构,按照公司《章程》《股东会议事规则》等
制度规定履行职责;董事会是公司经营管理的决策机构,对股东会负责,依法行使
公司的经营决策权,必要时提请股东会审议,维护公司和全体股东的利益;董事会
下设审计委员会、战略决策委员会、薪酬与考核委员会、提名委员会四个专门委员
会,公司制定相应的专门委员会工作细则,明确了各专门委员会的职责权限与工作
程序,为董事会科学决策提供支持。审计委员会行使《公司法》规定的监事会的职
权,协助董事会开展相关工作,对董事会负责。公司 CEO 是董事会各项决策的执行
者,负责组织、领导企业内部控制的日常运行。
第 3 页 共 12 页
(2)组织架构
公司根据自身业务特点和内部控制要求,贯彻不相容职务相分离的原则,建立
了科学的组织结构。通过合理划分各部门职责及岗位职责,使部门之间分工明确、
相互配合,信息沟通渠道通畅,形成了有效的相互制衡机制,确保公司经营活动的
有序健康运行,保障控制目标的实现。
(3)发展战略
公司在董事会下设立了战略决策委员会,负责对公司中长期发展战略、重大投
融资方案、重大资本运作等影响公司发展的重大事项进行研究并提出建议,对其实
施过程进行监控和跟踪管理,为董事会决策提供支持。
战略落地实施的通知》,统筹部署战略落地。为了夯实战略根基,公司进一步加大
算力和人力投入,全方位提升公司整体 AI 底层能力。公司设立 AI 研发部,组织专
业团队,结合人社、医保、医疗等行业实际,构建研发过程知识库及符合行业规范
标准的 AI 辅助工具,赋能产品研发、测试等环节,全面提升业务生产效能。同时,
运用 AI 技术推动产品重构、优化和升级,拓展应用场景,提升资源复用率与产品竞
争力,推动业务创新发展,更好满足市场多元化需求。公司持续深耕民生领域核心
业务场景,围绕“以数字化重塑民生健康新生态”的战略方向,积极拓展企业服务
等领域的 AI 应用场景,打造成熟的“AI+”解决方案,全面推进战略落地。
(4)人力资源管理
公司根据自身发展需求,建立了一套较为完善的人力资源管理制度,涵盖招聘、
考勤、人事、绩效及被动离职管理等关键环节。依托人力资源共享中心(HRSSC)与
OA 系统,规范了人力资源管理线上审批流程,实现数据的模块化管理与可视化,为
管理者准确掌握人力资源现状提供数据支持。为进一步提升管理水平,本年度人力
资源部门在统一业务流程的基础上,对相关文件及表单模板进行了规范,构建起标
准化、规范化的管理体系,保障人力资源工作高效有序开展。
公司董事会薪酬与考核委员会,负责制定公司董事及高级管理人员的考核标准
并进行考核,制定、审查公司董事及高级管理人员的薪酬政策与方案,有助于提高
公司的治理水平,促进公司的健康发展。
(5)企业文化
第 4 页 共 12 页
公司以数字化重塑民生健康新生态为企业愿景,贯彻专注、创新、开放、协同
的核心价值观,实现公司和员工的共同成长、共同发展。
公司通过组织员工活动、党支部活动、工会活动,实施评优评先制度,以及利
用 OA 系统、企业公众号发布公司新闻简讯等多种方式,持续传播企业文化内涵,让
企业文化深入人心,从而增强公司凝聚力和员工归属感。在人才任用和选拔过程时,
公司注重考察候选人与公司价值观的匹配程度,培育每一位员工积极向上的价值观
和社会责任感,倡导诚实守信、爱岗敬业、开拓创新和团队协作精神。
公司根据战略目标及发展规划,结合行业特点和自身的实际发展需求,建立了
系统、有效的风险评估机制,并明确划分了各层风险评估、识别影响目标实现的事
项,区分风险与机会,进而对风险与机会发生的可能性和影响程度进行评估和应对,
使风险可能造成的负面影响降至公司可承受的范围内:
(1)战略决策委员会综合考虑宏观经济政策、市场需求变化、行业及竞争对手
状况、可利用资源水平和自身优势与劣势等影响因素,对公司中长期发展战略规划、
重大新增投资项目等事项进行研究,提出科学建议并提交董事会审议,从而确保企
业发展战略、各大投资事项的科学性、合理性和可行性,有效预防和控制战略风险。
(2)公司制定了《风险评估制度》,根据内外部环境的变化,对收集的信息进
行风险识别和分析,合理确定风险应对策略,以保证公司安全、稳健运行。公司制
定了《突发事件危机处理应急制度》《全资、控股子公司重大经营性风险预警制度》
等风险管控的内部制度,有效规范生产经营环节的运作流程,加强公司及子公司应
对突发事件的管理,建立风险预警机制和快速反应及应急处置机制,最大程度地降
低风险因素的影响和损失。
(3)公司设立了独立的审计监察部,在审计委员会的指导与监督下,对公司日
常经营管理制度的建立与执行情况实施有效的审计与监督,及时向审计委员会及经
营管理层汇报审计结果,并督促整改落实。同时,公司制定《反舞弊管理制度》,
建立反舞弊举报机制,由审计监察部负责反舞弊工作的具体实施,保障员工依法行
使举报、投诉违法违规行为的权利。通过上述机制,公司持续防范管理风险、完善
内部控制,维护股东合法权益,不断改善经营管理,提升经济效益。
第 5 页 共 12 页
公司不断完善信息披露的管理,规范公司信息披露行为,建立有效沟通渠道和
机制,制定了《信息披露管理办法》《内幕信息知情人登记制度》《外部信息使用
人管理制度》《投资者关系管理制度》《重大信息内部报告制度》等制度,明确相
关信息的收集、处理和传递程序,确保信息的安全、准确性以及信息传递的及时性、
完整性。结合资本市场发展趋势与公司实际需求,2025 年公司新制定《市值管理制
度》《舆情管理制度》《信息披露暂缓与豁免管理办法》,促进提升公司市场价值
与商业信誉,也进一步细化了信息披露全流程管理,切实保障投资者知情权。公司
严格按照相关法律法规和上述公司制度的规定,做到公开、公平、公正对待所有投
资者,同时向社会公众真实、准确、完整、及时地披露信息。
(1)资金管理
公司对货币资金的收支和保管业务建立了严格的授权审批程序,制定了《财务
管理制度》《互联网资金账户管理办法》等制度,建立岗位分离机制,明确货币资
金从支付申请、支付审批、支付复核、办理支付、会计记录等各个环节的管理与控
制。公司搭建资金管理系统,实现公司内部资金信息化管理,严格执行资金授权审
批流程,确保公司资金安全。
(2)资产管理
公司建立了《固定资产管理办法》《资产减值准备计提及核销管理制度》等资
产管理制度,落实实物管理岗位责任,建立了资产管理控制程序,对资产的入库、
领用、内部转移和调拨、盘点、出售和报废等关键环节进行规范,确保公司资产安
全完整。公司定期或不定期进行资产盘点与清查工作,对于盘盈或盘亏的资产,公
司归口管理部门及时查明原因,按公司流程进行审批及账务处理,确保资产完整、
安全、账实相符。
(3)采购管理
公司建立了《采购管理制度》《非经营性采购管理办法》《经营性采购管理办
法》等制度,通过规范供应商管理、采购方式、采购程序、入库、付款等环节,加
强对采购活动的管理与监督。公司搭建项目管理系统、BPM 系统、OA 系统等信息化
管理系统,规范采购需求审批、采购方案审批、采购合同审批、付款审批等关键控
制环节的审批流程,有效防范和控制采购风险,提高采购效率。
第 6 页 共 12 页
(4)预算管理
本年公司新制定《全面预算管理制度》,构建全面预算管理组织体系,坚持“统
一部署、分级编制、上下结合、全员参与、综合平衡”的原则,规范预算审批程序、
编制内容及方法,明确预算编制责任及要求,有效形成涵盖执行与控制、分析和反
馈的管理机制。公司通过信息化系统进行预算执行的管控,各部门及子公司遵循各
项费用支出的授权审批规定,严格控制预算外支出。
(5)项目管理
公司建立《项目管理制度》,明确项目管理的主要业务范围及项目实施中职责
与权限,对项目的准备、立项、实施、验收、结项等关键环节进行规范。公司搭建
项目管理系统,强化项目授权管理,增强项目进度、成本的过程管控,提升项目整
体效益。公司通过《预投入项目管理制度》《项目预算与决算管理细则》,细化项
目预算编制原则及管控要求,并通过项目管理系统的项目预算设置,有效管控立项
预算指标设置的科学性、有效性和可执行性。
公司制定了《工时管理制度》与《项目工时管理规范》,并配套搭建工时申报
系统,推动项目人工成本的动态监控与全流程监督,切实提升项目人员利用率,强
化成本控制。同时,公司运营服务部协同职能部门及子公司,围绕工时填报情况开
展季度考核,并将考核结果纳入绩效考核体系,有效提高了工时填报的准确性、及
时性与整体质量,推动公司工时管理的规范化。
(6)研究与开发
公司高度重视产品研究与开发工作,制定《研发管理制度》规范研发行为,明
确相关职责权限、流程单据、预算管理、过程管理及成果管理等管控要求。公司结
合市场与技术发展需求开展调研,编制调研报告、制定研发项目计划书,并组织立
项评审。评审重点关注项目设立的必要性、可行性,以及定位、目标、预算等内容,
形成评审结论后报公司领导批准立项。在研发过程中,公司依据项目计划书跟踪项
目进度,评估研究成果,切实降低研发风险、保障研发质量,持续提升自主创新能
力。
(7)子公司管理
公司依据《控股子公司管理制度》对子公司人事、财务、对外投资、经营决策
管理等方面采取有效的内控管理措施。公司搭建 OA 线上审批平台,实现公司及控股
第 7 页 共 12 页
子公司的内控事项审批信息化,规范内控管理审批流程。公司制定面向子公司的滚
动预算管理及绩效考核制度,加强对子公司经营情况的监控。各子公司实行经营周
报制度,对相关经营成果、业务进展、问题与建议等内容向集团汇报,有效保证了
公司与各子公司信息流畅、统筹业务推进、掌握公司经营状况,控制经营风险。
(8)关联交易
公司制定《关联交易决策制度》,明确与关联方之间的关联交易审议程序。定
期更新并下发关联企业清单,加强关联交易的宣导。通过 OA 系统搭建关联交易线上
审批流程,规范关联交易审批及日常登记管理,严格履行关联交易的审批要求,对
达到披露标准的关联交易事项及时进行对外信息披露。
(9)对外担保
公司制定《对外担保制度》,强化公司内部监控,完善公司对担保事项的事前
评估、事中监督、事后追偿与处置机制,尽可能防范因被担保人财务状况恶化等原
因给公司造成的潜在偿债风险,合理避免和减少可能发生的损失,有效地控制公司
资产运营风险,促进公司健康稳定发展,维护公司及股东利益。
(10)财务报告
公司严格遵循《会计法》《企业会计准则》及国家有关财务、会计、税收、金
融等方面的法律法规,结合自身实际,制定《财务管理制度》。制度明确了公司主
要会计政策,统一了会计核算标准,建立健全了会计监督机制及会计档案管理制度,
全面强化了公司财务会计管理,规范了各项财务管理行为。同时,公司积极运用会
计信息化技术,提升财务数据处理效率与准确性,完善财务内部控制流程,有效保
障了财务报告的真实性、准确性和完整性,为经营决策和风险防范提供了坚实可靠
的财务基础。
(11)印章管理
公司制定《印章管理制度》,明确印章管理职责及适用范围、印章的刻制与启
用、印章的保管和使用、印章的停用和销毁等管理要求。公司董事会办公室下设立
印章管理部,对公司及分子公司公章、合同章进行统一管理及使用。公司搭建信息
化平台,实现公司及分子公司公章、合同章、法人章、财务专用章用印及印章外出
的线上审批,规范审批流程,强化用印事项审批可追溯性。公司加强印章外出的使
用管控,印章管理部须派专人携出盖章,印章外出使用必须两人及以上在场共同监
第 8 页 共 12 页
督。本年度公司严格按照制度执行,确保印章安全性及使用规范性。
公司不断完善内部控制制度,建立了较为健全的内控体系,通过审计委员会、
审计监察部对内部控制建立与实施情况进行监督检查。
不再设立监事会,监事会相关职权由董事会审计委员会行使,进一步强化董事会对
内部控制的监督职责。根据《公司章程》董事会审计委员会负责审核公司财务信息
及其披露、监督及评估内外部审计工作和内部控制。
审计监察部作为审计委员会的常设机构,对公司财务信息的真实性和完整性、
内部控制制度的建立和实施等情况进行监督检查,并对审计中发现的问题提出整改
意见,督促相关部门制定整改方案,监督其执行落实。内部审计的工作,有效防范
公司经营风险和财务风险,优化公司资源配置,提高经济效益,增强了公司的风险
防范能力。
(二)内部控制评价工作依据及内部控制缺陷标准
公司依据企业内部控制规范体系及公司内部控制制度组织开展内部控制评价工
作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认
定要求,结合公司规模、行业特征、行业特点和风险承受度等因素,区分财务报告
内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认
定标准。公司确定的内部控制缺陷认定标准如下:
公司确定的财务报告内部控制缺陷评价的定量标准如下:
(1)符合下列条件之一的,认定为重大缺陷:
项目 缺陷影响
错报金额>合并报表最近一个会计年度经审计
涉及资产、负债的错报
资产总额 5%
错报金额>合并报表最近一个会计年度经审计
涉及净资产的错报
净资产总额 5%
错报金额>合并报表最近一个会计年度经审计
涉及收入的错报
收入总额 5%
第 9 页 共 12 页
(2)符合下列条件之一的,认定为重要缺陷:
项目 缺陷影响
合并报表最近一个会计年度经审计资产总额 3%<错
涉及资产、负债的错报 报金额≤合并报表最近一个会计年度经审计资产总
额 5%
合并报表最近一个会计年度经审计净资产总额 3%<
涉及净资产的错报 错报金额≤合并报表最近一个会计年度经审计净资
产总额 5%
合并报表最近一个会计年度经审计收入总额 3%<错
涉及收入的错报 报金额≤合并报表最近一个会计年度经审计收入总
额 5%
(3)符合下列条件之一的,认定为一般缺陷:
项目 缺陷影响
错报金额≤合并报表最近一个会计年度经审计
涉及资产、负债的错报
资产总额 3%
错报金额≤合并报表最近一个会计年度经审计
涉及净资产的错报
净资产总额 3%
错报金额≤合并报表最近一个会计年度经审计
涉及收入的错报
收入总额 3%
公司确定的财务报告内部控制缺陷评价的定性标准如下:
重大缺陷:是指一个或多个控制缺陷的组合,可能导致企业严重偏离控制目标。
发生重大缺陷的迹象包括:
效。
重要缺陷:是指一个或多个控制缺陷的组合,其严重程度和经济后果低于重大
缺陷但仍有可能导致企业偏离控制目标。出现以下特征的,认定为存在财务报告内
部控制重要缺陷:
第 10 页 共 12 页
有相应的补偿性控制;
的财务报表达到真实、准确的目标。
一般缺陷:是指除重大缺陷和重要缺陷之外的其他控制缺陷。
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
判断标准 重大缺陷 重要缺陷 一般缺陷
合并报表最近一期经审
直 接 损 失 金 额 > 直接损失金额≤合并
缺陷导致的直 计净资产的 3%<直接损
接损失金额 合并报表最近一期 失金额≤合并报表最近 报表最近一期经审计
经审计净资产的 5% 一期经审计净资产的 5% 净资产的 3%
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
具有以下特征的缺陷,认定为重大缺陷:
具有以下特征的缺陷,认定为重要缺陷:
除重大缺陷和重要缺陷之外的其他控制缺陷为一般缺陷。
(三)内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内
部控制重大缺陷、重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准,报告期内公司不存在非财务报
第 11 页 共 12 页
告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
易联众信息技术股份有限公司
第 12 页 共 12 页