航天科技控股集团股份有限公司
航天科技控股集团股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部
控制监管要求(以下简称“企业内部控制规范体系”)
,结合航天科技
控股集团股份有限公司(以下简称公司)内部控制制度和评价办法,
在内部控制日常监督和专项监督的基础上,我们对公司截至 2025 年
价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控
制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责
任。审计委员会对董事会建立和实施内部控制进行监督。经营层负责
组织领导企业内部控制的日常运行。公司董事会、审计委员会及董事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重
大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法
律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、
财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展
战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供
合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或
对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来
内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评
价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公
司已按照企业内部控制规范体系和相关规定的要求在所有重大方面
保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评
价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未
发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围。
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事
项以及高风险领域。纳入评价范围的单位包括母公司及纳入合并报表
范围的子公司,纳入评价范围单位资产总额占公司合并财务报表资产
总额的100%,营业收入合计占公司合并财务报表营业收入总额的
纳入评价范围的主要业务和事项包括:组织架构、发展战略、人
力资源、企业文化、社会责任、销售与收款、采购与付款、资金业务
管理、资产管理、研究与开发、全面预算管理、合同管理、财务报告、
投融资管理、担保管理、重大决策事项管理、保密管理等,内容覆盖
了企业内部控制五要素,即内部环境、风险评估、控制活动、信息与
沟通、内部监督等五方面:
(1)组织架构。
公司按照法律法规和《公司章程》的要求,建立和完善规范的法
人治理结构,确保了股东会、董事会、审计委员会和经营层的规范运
作,形成权力机构、决策机构、监督机构与执行机构等权责分明、各
司其职、相互制衡的运行机制,为公司内部控制制度的制定与运行提
供了一个良好的内部环境。
股东会是公司的权力机构,按照《中华人民共和国公司法》《公
司章程》和《股东会议事规则》等制度规定履行职责,享有法律法规
和《公司章程》规定的合法权利,依法行使公司经营方针、筹资、投
资、利润分配等重大事项的决定权。
董事会是公司的决策机构,行使决策权。按照《公司章程》和《董
事会议事规则》等规定履行职责,在规定范围内行使企业的经营决策
权,并负责内部控制的建立健全和有效实施。董事会下设审计委员会、
战略委员会、提名委员会和薪酬与考核委员会。各专门委员会在董事
会内部按照职责充分发挥其专业性的作用,促进了董事会各项重大决
策的科学性和合理性。
审计委员会是公司的监督机构,行使监督权。按照《公司章程》
和《董事会专门委员会实施细则》等规定履行职责,监督公司董事、
经理和其他高级管理人员依法履行职责,维护公司及股东的合法权
益。
经营层是公司的执行机构。总经理由董事会聘任,总经理主持公
司日常生产经营和管理工作,组织实施董事会决议,对董事会负责。
公司本部设综合运营部、党群人事部、计划财务部、证券投资部、
市场营销部、质量管理部、法律审计部(纪检监察部)7个职能部门,
通过贯彻不相容职务相分离的原则,合理划分各部门职责及岗位职
责,各部门之间形成分工明确、权责清晰、相互配合、相互制衡的机
制,确保了公司生产经营活动的有序健康运行,保障了控制目标的实
现。公司本部通过实行计划目标管理,对子公司年度经营目标和计划
完成情况进行考评、监督和控制。各全资及控股子公司负责本企业日
常经营管理。
(2)人力资源。
公司根据企业发展战略,深化干部人才队伍建设,加大优秀青年
干部选拔培养力度,加强建立公司核心人才库。同时,根据公司业务
发展需要,灵活掌握员工聘用形式,依据《劳动法》《劳动合同法》
等法律法规与员工确立聘用关系。按期对公司员工、子分公司及事业
部领导进行考核管理,根据《子分公司及事业部2025年度经营业绩综
合考核指标体系及计分规则》对子分公司及事业部履行职责、完成任
务情况进行全面、客观、公正、准确的考核,通过与薪酬挂钩,形成
奖惩和任用依据。
(3)企业文化。
公司将企业文化作为公司发展的战略资源,始终秉承“科技强企、
航天报国”的使命担当,践行“自力更生、艰苦奋斗、大力协同、无
私奉献、严谨务实、勇于攀登”传统航天精神和“团结奋进、负重拼
搏、科学求实、敢为一流”的飞航精神等航天精神谱系。将这些价值
观贯穿于企业研发、生产、经营和服务等各个环节。同时,本部及各
子分公司、事业部确保按规定张贴企业理念、宣传口号以加强企业文
化宣传和推广。公司在办公场所和会议室,设置了企业文化墙和宣传
栏,展示公司的使命、愿景、核心价值观和企业精神等内容,促进企
业内部凝聚力和向心力的提升,为航天事业的发展做出更大的贡献。
(4)内部审计。
公司设立董事会审计委员会,公司法律审计部为公司内部审计工
作归口管理部门,向董事会审计委员会报告工作。2025年,严格按照
《公司内部审计工作规定》
(航科法审〔2022〕128号)相关要求,充
分利用公司内部审计专家库资源,开展固定资产投资项目审计、募集
资金存放与使用情况和重大事项专项检查、年度内部控制评价等工
作,并组织做好审计发现问题的整改工作。
(5)社会责任。
公司深入贯彻落实国家可持续发展政策,将可持续发展理念纳入
战略规划、生产经营和企业文化中,在企业发展过程中实现环境、社
会和经济价值的平衡,以实现企业和社会共同可持续发展。公司持续
将ESG工作与上市公司高质量发展相结合,优化ESG管理体系建设,不
断提升ESG绩效和水平。
在股东与投资者权益保护方面,公司严格履行分红规划,积极回
报股东,充分尊重包括中小股东在内的所有股东的知情权、参与权、
表决权等各项合法权益,认真做好信息披露,通过投资者电话、电子
邮箱、公司网站和投资者关系互动平台等多种方式,加强与投资者的
沟通交流,与投资者建立良好关系。在职工权益保护方面,持续通过
职工代表大会保障职工的民主权利,持续开展并落实职工福利、困难
员工帮扶、爱心募捐、急难险重任务一线员工慰问等相关事宜,为职
工购买补充医疗保险、意外险等,进一步增强职工的幸福感和归属感;
在供应商与客户权益保护方面,通过建立健全规范、合规、科学的动
态管理体系,为供应商提供公平、公开、透明的供应环境,为客户提
供诚实、守信的服务和有质量保障的产品及售后服务,制定数据安全
与隐私保护制度,严格保护客户基本信息、交易信息、信用信息。在
环境保护与可持续发展方面,公司秉持绿色化的发展理念,紧紧围绕
资源能源利用效率和清洁生产水平提升,通过建立能源管理体系、设
备更新、技术升级、人员培训等手段,淘汰落后设备和工艺等,降低
能源消耗,减少碳排放;在安全生产方面,坚持“安全第一,预防为
主,综合治理”的安全生产方针,注重以人为本、安全发展,编制应
急预案,制定安全保障方案,做到逐级响应、全过程管理,组织开展
安全教育培训和安全生产月相关活动,提高职工事故防范意识和处置
突发事件的能力。公司定期为职工安排职业病危害体检,配置AED急
救除颤仪设备,为职工发放各类配套设施和补贴,保障员工的健康安
全。
以风险管理为导向的内部控制体系,定期汇总分析重大经营决策事项
风险评估情况、风险分类监测指标体系等风险内控信息。此外,通过
开展风险内控成熟度评价、公司整体层面重大风险评估、总结2025
年内控体系建设与监督工作、分析存在的问题及提出改进建议等,持
续健全和夯实公司整体的内部控制与风险管理体系。
在日常经营活动中,通过加强对重大经营决策、重大项目安排、
大额度资金运作等“三重一大”事项的风险评估,积极培育风险管理
文化,提升风险管理意识,进一步增强公司的风险管控能力。
结合公司具体业务和事项,建立健全各项具体控制措施,将风险
控制在可承受范围内。包括授权管理控制、不相容职务分离控制、会
计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控
制、关联交易控制、对外投资控制、对外担保控制、募集资金使用控
制、信息披露控制等。
公司建立了信息与沟通制度,明确内部控制相关信息的收集、处
理和传递程序,确保信息及时沟通。利用金蝶软件系统、预算系统、
OA办公系统、内部局域网、钉钉等现代化信息平台和工具,使得各管
理层、各部门、各业务单元之间信息传递更迅速、顺畅,沟通更便捷、
有效。同时,各部门加强与行业协会、中介机构、业务往来单位以及
相关监管部门的沟通和反馈,通过市场调查、网络传媒及各类网上互
动平台等渠道,及时获取外部信息。
公司已建立起较完善的内部控制监督体系。董事会下设审计委员
会,主要负责公司内、外部审计的沟通、监督和核查工作。公司设立
法律审计部,制订《内部审计工作规定》,法律审计部负责对本公司
及控股子公司的经营活动和内部控制进行独立的审计与监督等,通过
定期或不定期对内部控制的有效性开展评价,对发现的内部控制缺
陷,及时向公司经营层及审计委员会汇报,提出整改建议和方案,并
对内控缺陷整改情况实施跟踪检查,以确保内部控制设计和执行的有
效性。
人事、纪检监察等监督资源,提高监督质量。通过各类专项审计和检
查、风险管理、内部控制评价、审计整改跟踪落实等监督活动,不断
提升企业风险防范意识,促进企业合规经营。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公
司经营管理的主要方面,不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准。
公司依据财政部等五部委发布的《企业内部控制基本规范》《企
业内部控制评价指引》及公司内部控制评价管理办法组织开展内部控
制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和
一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承
受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确
定了适用于本公司的内部控制缺陷具体认定标准,并与以前年度保持
一致。公司确定的内部控制缺陷认定标准如下:
(1)公司确定的财务报告内部控制缺陷评价的定量标准如下:
重大缺陷:利润表潜在错报金额大于(含)上年度经审计合并报
表净利润的5%;资产负债表潜在错报金额大于(含)上年度经审计合
并报表资产总额的3%。
重要缺陷:利润表潜在错报金额大于(含)上年度经审计合并报
表净利润的3%小于5%;资产负债表潜在错报金额大于(含)上年度经
审计合并报表资产总额的1%小于3%。
一般缺陷:除重大缺陷和重要缺陷以外的其他控制缺陷。
(2)公司确定的财务报告内部控制缺陷评价的定性标准如下:
认定为重大缺陷的情形如下:
①公司董事、高级管理人员已经或涉嫌舞弊。
②对已经公告的财务报告出现的重大差错进行错报更正。
③注册会计师发现的却未被公司内部控制识别的当期财务报告
中的重大错报。
④审计委员会和法律审计部对公司的内部控制监督无效。
认定为重要缺陷的情形如下:
①未依照公认会计准则选择和应用会计政策。
②未建立反舞弊程序和控制措施。
③对于非常规或特殊交易的账务处理没有建立相应的控制机制
或没有实施且没有相应的补偿性控制。
④对于期末财务报告流程的控制存在一项或多项缺陷且不能合
理保证编制的财务报表达到真实、准确的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
(1)公司确定的非财务报告内部控制缺陷评价的定量标准如下:
定量标准根据缺陷可能造成直接财务损失的绝对金额或缺陷潜
在负面影响等因素确定。
重大缺陷:直接财产损失或潜在负面影响金额在500万元(含)
以上。
重要缺陷:直接财产损失或潜在负面影响金额在50万元(含)至
一般缺陷:直接财产损失或潜在负面影响金额小于50万元。
(2)公司确定的非财务报告内部控制缺陷评价的定性标准如下:
如当公司存在以下情形之一时,通常认定为重大缺陷:
①公司未建立“三重一大”决策制度或“三重一大”决策制度未
得到有效执行。
②公司违反国家法律、法规,受到国家级行政管理部门的处罚且
对公司已经披露的定期报告造成重大负面影响。
③内部控制评价的重大缺陷未得到整改,也没有合理解释。
④重要业务缺乏制度控制或制度系统性失效。
以上情形根据影响程度分别确定为重要缺陷或一般缺陷。
(三)内部控制评价的程序和方法。
内部控制评价工作严格遵循企业内部控制基本规范及公司内部
控制评价管理办法的要求,针对本公司现阶段内部控制情况,本年度
着重开展风险管理与内部控制评价工作,主要包括风险内控成熟度评
价以及财务报告内部控制有效性评价。通过评价不断完善公司风险内
控体系,提升风险防范能力和科学管控水平,强化内控管理。评价工
作开展的主要方面包括:
风险内控成熟度评价主要从风险内控体系和关键业务两方面开
展。
(1)风险内控体系成熟度评价。
风险内控体系从风控“三道防线”履职、决策机构风控履职、风
控承诺制、人员配备、政策制度、工作方案、风险管理文化、重大经
营决策事项风险管理、单位层面重大风险管理、经营风险事项管理、
信息传递与报告机制、风控评价、缺陷/问题整改等方面开展评价。
(2)关键业务风险内控成熟度评价。
结合各项业务实际情况,关键业务风险内控成熟度着重对组织架
构、人力资源管理、营运资金管理、全面预算和财务报告管理、资产
管理、销售管理、合同管理、采购与业务外包管理、全资及控股公司
管控、工程项目管理、国际化经营等业务开展评价。
为提高公司会计信息质量,提升公司财务报告内部控制的有效
性,充分发挥内部控制在财务报告中的控制关口前移、提升披露透明
度、保护投资者权益等重要作用。主要包括对以下重点领域的财务报
告内部控制有效性进行评价:
(1)资金资产活动相关的风险与控制。
一是审查评价以个人名义私存或设立“小金库”伪造或篡改银行
单据,资产私用,违规担保等相关风险。二是严格审核各单位银行账
户开立情况及账户使用情况,关注违规开立和使用等相关风险。三是
关注不相容岗位的有效分离,资金资产交易真实性,账账、账证、账
实一致性等相关内部控制流程和控制措施的有效性。四是审查评价重
要经济业务相关资金与资产相关账户的发生额、准确性、确认时点、
计量金额以及列报风险。五是关注募集资金存放与使用情况。六是加
强对借款、担保、投融资等活动的审核、追踪、预警和披露的控制。
(2)收入相关的风险与控制。
一是评估收入确认政策的合理性,以及实际确认方法的一致性。
二是审查收入确认时点和确认依据,重点关注评价少计收入或延后确
认收入等相关风险。三是关注客户资信调查、交易合同商业背景、交
易价格的公允性等内部控制流程和控制措施的有效性。四是关注应收
账款、应收票据、营业收入等收入相关账户及其明细账户的完整性、
准确性、确认时点、计量金额和列报等风险。
(3)成本费用相关的风险与控制。
一是评价成本核算方法的合理性,以及核算原则与实际核算方法
的一致性。二是关注营业收入与成本的匹配程度、成本费用归集与分
配的准确性和完整性等内部控制流程和控制措施的有效性。三是重点
关注少计或延迟核算成本费用、研发费用资本化条件以及其他调整成
本费用以改变产品利润等相关风险。
(4)投资活动相关的风险与控制。
根据公司《股权投资管理办法》
(航科法证投〔2022〕121号)
,
进一步规范公司股权投资行为,切实加强投资管理,充分发挥投资决
策机构职能作用。一是密切关注投资活动的论证与决策控制流程,事
先撰写重大经营决策事项风险评估报告,分析投资目标、规模、方式、
资金来源、风险及应对措施,并确保控制措施的有效性。二是重点关
注投后管理内部控制的有效实施,包括股权变更、债务管理、商誉减
值测试、担保管理、人员委派与考核等。三是对投资项目建立健全项
目档案,对投资活动的各个环节进行收集、归档和保管,实现闭环管
理。
(5)关联交易相关的风险与控制。
一是关注关联交易真实性、公允性,以及关联交易内部控制流程
和控制措施的有效性。二是关注关联方确认与审批授权、资金往来界
定、定价管理、合同管理和披露等关键环节的内部控制流程和控制措
施的有效性。
(6)重要风险业务和重大风险事件相关的风险与控制。
一是定期评估重要风险业务可能导致的财务报告错报风险;二是
加强预警及应急处置机制建设与实施;三是检查重大风险事件报告、
披露等管理制度的制定及执行情况;四是检查监督整改措施,避免风
险事件再次发生并定期评估控制效果。
(7)财务报告编制相关的风险与控制。
一是关注会计政策和会计估计选择与变更、重大会计事项处理、
合并抵销、披露事项等财务报告编制和审批流程;二是重点关注财务
报告在收入和成本确认、关联交易、担保等风险的评估和控制的有效
性。
(四)内部控制缺陷认定及整改情况。
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存
在财务报告内部控制重大缺陷和重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现
公司非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
无。
航天科技控股集团股份有限公司董事会
二〇二六年四月二十七日