广州凡拓数字创意科技股份有限公司
内部控制审计报告
索引 页码
内部控制审计报告 1-2
内部控制自我评价报告 1-10
内部控制审计报告
XYZH/2026GZAA2B1264广州凡拓数字创意科技股份有限公司
广州凡拓数字创意科技股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计
了广州凡拓数字创意科技股份有限公司（以下简称凡拓数创公司）2025 年 12 月 31 日财
务报告内部控制的有效性。
一、 企业对内部控制的责任
按照《企业内部控制基本规范》
、《企业内部控制应用指引》
、《企业内部控制评价指
引》的规定，建立健全和有效实施内部控制，并评价其有效性是凡拓数创公司董事会的
责任。
二、 注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意
见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、 内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的
变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控
制审计结果推测未来内部控制的有效性具有一定风险。
审计报告（续） XYZH/2026GZAA2B1264
广州凡拓数字创意科技股份有限公司
四、 财务报告内部控制审计意见
我们认为，凡拓数创公司于 2025 年 12 月 31 日按照《企业内部控制基本规范》和
相关规定在所有重大方面保持了有效的财务报告内部控制。
信永中和会计师事务所（特殊普通合伙） 中国注册会计师：
中国注册会计师：
中国 北京 二〇二六年四月二十六日
广州凡拓数字创意科技股份有限公司与财务报表相关的内部控制自我评价报告
广州凡拓数字创意科技股份有限公司
广州凡拓数字创意科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，
结合广州凡拓数字创意科技股份有限公司（以下简称“公司”或“本公司”）内部
控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有
效性，并如实披露内部控制评价报告是公司董事会的责任。经理层负责组织领导企
业内部控制的日常运行。公司董事会及董事、高级管理人员保证本报告内容不存在
任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性
承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相
关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固
有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致
内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结
果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，
不存在财务报告内部控制重大缺陷，本公司董事会认为，公司已按照《企业内部控
制基本规范》及其配套指引的规定和其他内部控制监管要求，针对各项业务流程建
立了合理、必要、健全的内部控制制度并得到有效执行， 内部控制在所有重大方面
是有效的，不存在重大缺陷。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，
公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控
制有效性评价结论的因素。
三、内部控制评价的工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险
领域。本年度纳入评价范围的主要单位包括母公司及其合并范围内全资子公司、控
广州凡拓数字创意科技股份有限公司与财务报表相关的内部控制自我评价报告
股子公司，纳入评价单位的资产总额占公司合并财务报表资产总额的 100%，营业收
入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括：公司整体层面有组织架构、发展战略、
人力资源、社会责任、企业文化、信息与沟通、内部监督等流程；业务流程层面有
财务报告、销售与收款、关联交易、资金管理、预算管理、采购与付款、存货管理、
资产管理、费用报销管理、税务管理、研发管理、合同管理、法律事务、信息系统、
行政管理、信息披露、募集资金管理等流程；重点关注的领域有合同管理、项目管
理、销售与收款、采购与付款等方面。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的
主要方面，不存在重大遗漏。
（二）内部控制总体执行情况
公司已建立了一套较为完整且持续有效运行的内控体系，从公司层面到各业务
流程层面均建立了必要的内控措施并持续对内部控制制度设计合理性和执行的有效
性进行自我评估，结合公司实际情况不断修订、完善各项制度。
公司于 2025 年 12 月 31 日财务报告内部控制设置和执行情况如下：
（1）公司的治理机构
相关监管规定完成治理结构优化改革，构建了与公司战略规划及经营管理需求相适
配的治理体系，形成各司其职、各负其责、相互配合、相互制衡的内部控制运行机
制，具体如下：
股东会是公司最高权力机构，通过董事会对公司进行经营决策管理，以法定程
序保障股东合法权益，并对董事会履职行为进行监督与约束。董事会由股东会选举
产生，是行使公司经营管理决策权的常设机构，对股东会负责并报告工作。董事长
作为公司法定代表人和董事会召集主持人，主持董事会会议，督促检查董事会决议
的执行情况，并在公司章程及董事会授权范围内行使相应职权。公司审计委员会行
使《公司法》规定的监事会职权，负责对公司董事、高级管理人员的行为及公司财
务进行监督。除审计委员会外，董事会下设有战略委员会、提名、薪酬与考核委员
会，为董事会决策提供专业支持。
公司实行董事会领导下总经理负责制。按照《公司章程》的规定，公司高级管
理人员（包括总经理、副总经理、董事会秘书、财务负责人）由董事会聘任和解聘。
总经理是公司管理层的负责人，在重大业务、大额资金借贷和现金支付、工程合同
的签订等方面，由董事会授权总经理在一定限额内作出决定。副总经理和其他高级
管理人员在总经理的领导下负责处理分管的工作。
广州凡拓数字创意科技股份有限公司与财务报表相关的内部控制自我评价报告
在内部控制制度建设方面，2025 年公司依据《公司法》等法律法规的相关规定，
对内部管理制度、议事规则等进行系统性修订，进一步明晰股东会、董事会、各专
门委员会及公司管理层在决策、执行、监督等环节的职责权限，持续提升公司治理
规范化运作水平。
（2）公司的组织结构
公司建立的管理框架体系包括市场品牌部、研发中心、财务中心、人力中心、
法务部、项目成本管理中心、信息管理部及四大事业群等。四大事业群分别为：数
智图像事业群、数智展馆事业群、数智文化事业群、数智孪生事业群，各事业部及
分子公司组成事业群，事业部分客户部、创意部、创作部等部门，明确规定了各部
门的主要职责，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部
控制体系，为公司组织生产、扩大规模、提高质量、增加效益、确保安全等方面都
发挥了至关重要的作用。
（3）内部审计
公司已按照《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公
司规范运作》的要求，在董事会审计委员会下设审计部，审计部直接对审计委员会
负责，在审计委员会的直接领导下，依法独立开展内部审计、监督和核查工作，行
使审计职权，不受其他部门和个人的干涉。审计部配备了专职审计人员，对公司及
下属子公司的经营管理、财务状况、内控执行等情况负责进行内部审计，对其经济
效益的真实性、合理性、合法性作出合理评价。
（4）人力资源政策
公司建立和实施较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事
管理制度，并聘用足够的人员，使其能够完成所分配的任务。
（5）企业文化建设
公司培育职工积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开
拓创新和团队协作精神，树立现代管理理念，强化风险意识。诚信和道德价值观念
是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。公司一贯重
视这方面氛围的营造和保持，建立了《员工手册》等一系列的内部规范，并通过建
立奖罚制度和高层管理人员的身体力行将这些观念多渠道、全方位、有效地落实。
公司制定了长远的整体目标，并辅以具体策略和业务流程层面的计划将企业经
营目标明确地传达到每一位员工。公司建立了有效的风险评估过程，以识别和应对
公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化的挑
战。
广州凡拓数字创意科技股份有限公司与财务报表相关的内部控制自我评价报告
公司主要经营活动都有必要的控制政策和程序，为合理保证各项目标的实现，
公司建立了相关的控制程序，主要包括：
（1）不相容职务分离控制
公司为了预防和及时发现在执行所分配的职责时所产生的错误和舞弊行为，在
从事经营活动的各个部门、各个环节制定了一系列较为详尽的岗位职责分工制度：
如将现金出纳和会计核算分离，将各项交易业务的授权审批与具体经办人员分离等。
（2）授权审批控制
公司按交易金额的大小及交易性质不同，根据《公司章程》及上述各项管理制
度规定，采取不同的交易授权。对于经常发生的销售业务、采购业务、正常业务的
费用报销、授权范围内融资等采用公司总经理审批制度；对非经常性业务交易，如
对外投资、发行股票、资产重组、转让股权、担保、关联交易等重大交易，按不同
的交易额由公司总经理、董事长、董事会、股东会审批。
（3）凭证与记录控制
公司严格执行国家统一的会计准则制度,加强会计基础工作,制定了《凭证管理
制度》、《发票管理制度》等，明确了会计凭证、会计账簿和财务会计报告的处理
程序。公司在外部凭证的取得及审核方面，根据各部门、各岗位的职责划分建立了
较为完善的相互审核制度，有效杜绝了不合格凭证流入企业内部。在内部凭证的编
制及审核方面，凭证都经过签名或盖章，一般的凭证都预先编号。重要单证、重要
空白凭证均设专人保管，设登记簿由专人记录。
（4）财产保护控制
公司限制未经授权人员对财产的直接接触，采取定期或不定期盘点、财产记录、
账实核对、财产保险等措施，以使各种财产安全完整。公司建立了一系列资产管理
制度、会计档案制度，包括《固定资产管理制度》、《办公用品管理办法》、《资
金管理制度》、《存货管理制度》等，并配备了必要的设备和专职人员，从而使资
产和记录的安全和完整得到了根本保证。
（5）对子公司的管理控制
公司对全资、控股子公司的各项经营活动进行全面、有效的监督管理，重点子
公司的董事或高级管理人员由公司派出人员担任，直接参与其具体经营事务的管理
工作。同时，公司各职能部门对控股子公司对口部门进行归口集中管理，统一进行
专业指导、监督及支持；重点子公司的重大事项均需按照规定报公司审批后方可执
行，确保了公司对各子公司的有效控制和管理，防范投资风险。
（6）对关联交易的内部控制
广州凡拓数字创意科技股份有限公司与财务报表相关的内部控制自我评价报告
公司在《公司章程》明确划分了公司股东会、董事会对关联交易事项的审批权
限，规定了关联交易事项的审议程序和回避表决要求。公司建立了《关联交易管理
制度》，并严格按照《上市公司规范运作指引》以及公司《关联交易管理制度》等
有关制度规定，对公司关联交易行为包括从交易原则、关联人和关联关系、关联交
易的决策程序、关联交易的披露等进行全方位管理和控制。对照监管部门相关规定，
公司对关联交易的内部控制严格、充分、有效，未发现违反《上市公司规范运作指
引》、公司《关联交易管理制度》的情形发生。
（7）对外担保的内部控制
公司制定了《对外担保管理制度》，并按照有关法律法规和规范性文件的要求，
在《公司章程》、《对外担保管理制度》中明确了公司股东会、董事会关于对外担
保的审批权限、程序和审核标准，报告期内所有对外担保已履行相关审批程序和信
息披露义务。对照监管部门相关规定，公司对外担保的内部控制严格、充分、有效，
未发现违反《上市公司规范运作指引》、《对外担保管理制度》的情形发生。
（8）重大投资的内部控制
公司制定了《对外投资管理制度》，对公司投资活动的规划、方案、审批效果
评估等方面进行有效的内部控制。对照监管部门相关规定，公司对外投资内部控制
严格、充分、有效，未发现违反《上市公司规范运作指引》、《公司章程》及《对
外投资管理制度》有关规定的情形。
（9）销售与回款的内部控制
公司制定了《客户经理绩效管理办法》、《CRM 系统管理办法》、《坏账核销
管理办法》等公司销售业务内部控制的有效运行，对规范企业正常运营，降低企业
经营风险起到了积极的作用。
（10） 采购与付款的内部控制
公司制订了《采购管理制度》、《供应商管理制度》、《资金支付流程制度》
等与采购及付款相关的制度。公司采购与付款环节控制运行有效，通过对供应商、
采购权限及操作流程的管理，对公司产品质量、市场口碑、财务状况的稳定性起到
了积极的作用。
（11） 资产管理的内部控制
在资产管理方面，公司制定了《固定资产管理制度》、《集团车辆管理办法》、
《办公用品管理办法》、《资金管理办法》、《存货管理制度》等与资产管理相关
的制度。公司资产管理方面的内控制度运行有效，对保护企业资产的安全，充分发
挥资产的效能起到了积极的作用。
（12）合同管理的内部控制
广州凡拓数字创意科技股份有限公司与财务报表相关的内部控制自我评价报告
公司制定了《合同管理办法》，更新明确了合同管理机构、合同分类、合同编
号、合同订立 - 履行 - 变更 - 解除 - 纠纷 - 归档等内容。公司合同管理方面的
内控制度运行有效，保障公司签订的合同合法、有效，降低或避免因合同风险带来
的经济损失。
（13） 项目管理的内部控制
公司制定了《项目招标管理办法》、《数字展馆开馆管理办法》、《项目预算
管理办法》、《一体化项目质量管理规定》等项目管理文件，规范了项目相关流程、
管理规定，保障了项目组织计划、项目实施、项目验收等环节。保障了项目的成本
管控、项目资金、项目交期和项目质量，充分发挥了项目管理的积极作用。
（14） 信息披露
公司制定了《信息披露管理制度》、《投资者关系管理制度》、《内幕信息知
情人管理制度》、《重大信息内部报告制度》，明确规定了公司应严格按照法律法
规和公司章程的规定，真实、准确、完整、及时地披露信息。公司董事会办公室为
公司信息披露事务管理部门，董事会秘书及证券事务代表是公司信息披露的具体执
行人和深交所的指定联络人。
（15） 募集资金管理
公司制定了《募集资金管理制度》，对募集资金的存放、使用、监管制定了严
格的规定。规定了募集资金专款专用，不得用于开展委托理财（现金管理除外）、
委托贷款等财务性投资以及证券投资、衍生品投资等高风险投资，不得直接或者间
接投资于以买卖有价证券为主要业务的公司。公司不得将募集资金用于质押或者其
他变相改变募集资金用途的投资。禁止对公司有实际控制权的个人、法人或其他组
织及其关联人占用募集资金,充分保障了募集资金的安全性，使募集资金得到规范性
使用
（16）信息与沟通控制
公司制定了《内部信息沟通管理办法》、《信息安全系统及授权解密管理办法》
、
《IT机房管理办法》等，明确了内部控制相关信息的收集、处理、传递程序、传递
方式与渠道，确保信息及时沟通，促进内部控制有效运行。
公司领导层通过召开总经理办公会议，讨论相关政策方针及事宜，各部门再通
过部门例会达到上传下达的任务，加强公司内部部门的沟通。并通过召开产品发布
会议和供应商会议、外部项目沟通会等方式，加强与客户和供应商之间的沟通和协
调。
目前公司建立了办公自动化系统、内部邮箱等信息系统，信息传递者也可通过
公司提供的信息系统平台达到信息沟通的目的，提高了沟通的效率。也确保公司信
息披露的真实、及时、准确、完整，有效提升了企业管理水平。
广州凡拓数字创意科技股份有限公司与财务报表相关的内部控制自我评价报告
公司设立信息管理部，配备专业的技术人员，对整个信息系统进行维护，确保
公司员工沟通无障碍，公司通过严格授权，设置安全软件系统，做好系统备份及密
码安全管理等工作，保证信息系统安全稳定运行。
公司实行了内部审计制度，制定了《内部审计管理制度》，对公司及子公司的
经济运行质量、经济效益、内控制度、各项费用的支出以及资产保护等进行监督，
保证公司各项经营活动的规范化运作，促进公司内部控制的有效运行，并提出改善
经营管理的建议，提出纠正、处理违规的意见。
（三）内部控制评价的程序和方法
内部控制评价工作严格遵循《企业内部控制基本规范》及《企业内部控制评价
指引》等规定程序执行。
公司内部审计人员独立行使审计监督权，对有关部门及有关人员遵守财经法规
情况、财务会计制度的执行情况进行审计检查，对违反财务会计制度的行为进行处
罚，确保财务会计制度的有效遵守和执行。公司对内控制度执行情况进行定期或不
定期的检查与评价，对于发现的内控制度缺陷和未得到遵循的现象实行逐级负责并
报告。各级人员严格执行公司制定的内控制度，对于未遵守内控制度的情况及发现
的问题，分别向上级作出解释并采取相应的措施。
（四）内部控制评价的依据及内部控制缺陷认定标准
项目 一般缺陷 重要缺陷 重大缺陷
利润总额潜在 利润总额的 10%≤错报
错报<利润总额的 10% 错报≥利润总额的 20%
错报 ＜利润总额的 20%
资产总额潜在 资产总额的 1%≤错报
错报<资产总额的 1% 错报≥资产总额的 3%
错报 ＜资产总额的 3%
营业收入潜在 营业收入的 1%≤错报
错报<营业收入的 1% 错报≥营业收入 3%
错报 ＜营业收入的 3%
要程度。这种重要程度主要取决于两个因素：
（1）该缺陷是否会导致内部控制不能及时防止或发现并纠正财务报告错报；
（2）该缺陷单独或连同其他缺陷组合可能导致的潜在错报金额的大小。
广州凡拓数字创意科技股份有限公司与财务报表相关的内部控制自我评价报告
A、公司控制环境无效；
B、公司董事和高级管理人员舞弊；
C、注册会计师发现当期财务报告存在重大错报，而公司内部控制在运行过程中
未能发现该错报；
D、公司审计委员会和内部审计机构对内部控制的监督无效。
仍有可能导致公司偏离控制目标。
一般缺陷 重要缺陷 重大缺陷
损失金额<营业收入总额的 营业收入总额的 3%≤损失金 损失金额≥营业收入总额
缺陷，应认定为重大缺陷：
A、公司经营活动严重违反国家法律法规；
B、决策程序不科学，导致重大决策失误，给公司造成重大财产损失；
C、关键管理人员或技术人才大量流失；
D、负面消息或报道频现，引起监管部门高度关注，并在较长时间内无法消除。
A、决策程序导致出现一般性失误；
B、重要业务制度或系统存在缺陷；
C、内部控制评价的结果特别是重要缺陷未得到整改；
D、其他对公司产生较大负面影响的情形。
（五）内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内
部控制重大缺陷和重要缺陷。
广州凡拓数字创意科技股份有限公司与财务报表相关的内部控制自我评价报告
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报
告内部控制重大缺陷和重要缺陷。
四、公司建立财务报告相关的内部控制制度的目标和遵循的原则
（一）公司财务报告内部控制的目标
机制和监督机制，保证公司经营管理目标的实现；
康运行；
舞弊行为，保护公司财产的安全完整；
（二）公司财务报告内部控制遵循的基本原则
属单位的各种业务和事项。
险领域。
方面形成相互制约、相互监督，同时兼顾运营效率。
平等相适应，并随着情况的变化及时加以调整。
有效控制。
广州凡拓数字创意科技股份有限公司与财务报表相关的内部控制自我评价报告
五、其他内部控制相关重大事项说明
报告期内，公司无其他内部控制相关重大事项说明。
广州凡拓数字创意科技股份有限公司董事会
董事长：
二〇二六年四月二十六日
首页
微信公众号
证券之星APP
