湖南国科微电子股份有限公司
湖南国科微电子股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求(以下简称“企业内部控制规范体系”),结合湖南国科微电子股份有限公司(以
下简称“公司”)内部控制制度和评价办法,在内部控制日常监督和专项监督的
基础上,我们对公司截至2025年12月31日(内部控制评价报告基准日)的内部控
制有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其
有效性,并如实披露内部控制评价报告是公司董事会的责任。董事会审计委员会
对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日
常运行。
公司董事会、董事会审计委员会及董事、高级管理人员保证本报告内容不存
在任何虚假记载、误导性陈述或重大遗漏,并对本报告内容的真实性、准确性和
完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存
在固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可
能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控
制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准
日,公司不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控
制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准
日,公司未发现非财务报告内部控制重大缺陷。
公司自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影
响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括:母公司及其全资、控股子公司,纳入评
价范围单位的资产总额占公司合并财务报表资产总额的100%,营业收入合计占
公司合并财务报表营业收入总额的100%。
公司在确定内部控制评价范围时,全面考虑了公司及所有部门、下属单位的
所有业务和事项,纳入评价范围的主要业务和事项包括公司组织架构、发展战略、
企业文化、人力资源、资金管理、采购管理、资产管理、销售管理、研究与开发
管理、工程项目管理、对外担保、关联交易、对外投资、筹资业务、税收管理、
财务报告、全面预算管理、合同管理、信息系统、内部监督等。
公司内部控制自我评价工作的内容重点关注了内部环境、风险评估、控制活
动、信息与沟通及内部监督五个方面的内容,包括了内部控制五大基本要素,涵
盖了公司经营管理的主要业务和事项,不存在重大遗漏。
对公司内部环境的自我评价工作包括组织架构、发展战略、企业文化、人力
资源、社会责任等内容。
(1)组织架构
公司根据《公司法》
《证券法》
《上市公司章程指引》及中国证监会有关法规
的要求,建立了股东会、董事会以及高管层组成的公司治理结构。其中,董事会
由董事长及董事共7人组成、高管层由总经理、副总经理、财务总监、董事会秘
书组成。
公司治理结构的设立遵照《公司法》及中国证监会等外部监管机构法律法规
的相关要求。公司依照《公司法》和《公司章程》持续建立健全董事会的各项职
责,制定了《股东会议事规则》
《董事会议事规则》,其中股东会是公司的最高权
力机构,董事会是公司的决策机构,董事长是公司的法定代表人。董事会成员由
股东会选举产生,对股东负责。
公司建立董事会领导下的总经理负责制。按照《公司章程》的规定,公司高
级管理人员由董事会聘任和解聘。
总经理是公司管理层的负责人,其主要在董事会授权范围内开展工作,副总
经理和其他高级管理人员在总经理的领导下负责处理分管的工作。
公司董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会,
其中公司董事会审计委员会是公司内部控制有效性的检查监督机构,根据《公司
法》等最新法律法规、监管规则要求的实施及公司治理架构的优化调整,公司不
再设立监事会,其职权由公司董事会审计委员会行使。
公司本部合理设置了各内部管理职能机构,并通过制定组织结构图、部门职
责、岗位职责、内部控制管理手册之权责指引等内部管理制度或相关文件,明确
了各机构的职责权限,并使管理层和员工充分了解和掌握组织架构设计及权责分
配情况。
(2)发展战略
公司积极抢抓国内集成电路发展重大战略机遇,坚持“中国梦,中国芯”发展
理念,紧紧贴合我国集成电路发展趋势,主动锚定市场当前和未来需求,以客户
为中心,前沿技术探索和市场主流需求产业化两手抓,不断为客户提供一流优质
产品、一流多元服务、一流技术创新,树立和强化国科微国产芯片研发头部企业、
芯片产业中流砥柱企业、细分领域特色企业的市场地位和社会形象,实现股东、
客户、员工、经营团队等相关利益者多赢,为社会创造更多的经济价值。
(3)企业文化
企业文化建设是企业核心竞争力的关键因素,公司着力推进企业文化建设,
注重企业文化建设的整体规划,并通过融入业务发展战略规划,不断丰富企业文
化内涵。在对外文化传导与沟通方面,2025年,公司通过微信公众号、官网等公
众平台,系统、清晰地传递了核心技术、芯片方案、市场布局与进展、应用案例、
战略合作与生态建设、业绩表现、节日文化、招聘计划等信息,展现了公司在巩
固主航道业务的同时,在AI领域持续投入的战略方向,诠释了“中国梦·中国芯”
的企业使命。
引擎AI ISP品牌——“圆鸮”,并完成知识产权注册,将其确立为核心技术品牌
资产。同时,公司发布了多款AI视觉芯片及车载AI芯片,端侧AI芯片产品系列
进一步完善。这一年,公司获得“中国芯”“强芯中国—创新IC”及“中国品牌
“构建端边AI芯引擎”
战略品牌形象深入人心。对内,公司策划一系列企业文化活动,如全员团建活动、
自强文化内训师活动等,贯彻公司“自省自信自强、团结协作、迎难而上、以贡
献者为本”的核心价值观。公司通过设置文化之星专项激励制度,打造文化标杆,
践行文化理念,引领全员看齐。同时,公司持续开展文化主题培训、高管文化主
题座谈会等活动,将企业文化深度地融入公司业务战略规划和日常经营管理中。
(4)人力资源
公司建立了完善的人力资源管理体系,从选、育、用、留四个方面,通过人
力资源三支柱模式,将公司的人力资源管理工作落地。在基础人事工作方面,建
立并完善了考勤、休假、福利等多项人力资源制度,支撑公司的良性运营。在人
力资源政策工作方面,通过需求收集-政策制定-HRBP辅导-主管赋能-员工
落地等方式,保证公司政策的积极导向和落地。在业务伙伴工作方面,HRBP发
挥桥梁、政委作用,快速响应业务诉求,助力业务成功。
公司制定了完整的薪酬激励体系框架,完善了中长期激励的关键措施,对人
才的引进、激励与保留起到了很好的支撑作用,特别是股权激励方案加大了优秀
人才对公司中长期发展的关注与支持力度。同时,公司进一步完善了绩效管理体
系,新增干部领导力考核,将团队建设和人才培养放在更加突出的位置,为公司
积累人才资源和组织资源做准备。公司建立了完备的职位职级体系,结合任职资
格管理,建立了能力-产出-评价-分配体系的良性循环机制,极大地提升了员
工的组织归属感和黏性。
为激励员工技术创新的积极性,促进企业技术进步,提升企业核心竞争力,
公司鼓励全体员工积极参与企业的技术创新工作,对在技术创新工作中提出建设
性建议、专利申报、技术论文发表、科技成果转化项目申报、科技进步奖申报等
相关人员给予支持和奖励,在公司上下形成尊重知识、尊重人才的良好氛围。员
工的技术创新业绩也将作为工资调整、职位提升、福利待遇的重要依据。与此同
时,公司高度重视人才创新能力培养,建立了针对不同岗位的完整、成熟的培训
体系,为研发人员提供必要的专业和技术培训,鼓励、组织科技人员参加职称考
试等,有效提高员工的创新激情。
(5)社会责任
坚持绿色环保。公司积极推进绿色环保的产品理念,把绿色低碳作为产品的
主要特性重点打造,通过了环境管理体系认证(ISO14001:2015),产品符合欧盟
ROHS指令(2011/65/EU)要求。公司围绕降低能耗、提升性能,发明了数十项
芯片低功耗技术。
坚持质量优先。公司高度重视产品质量,秉持“坚持自主创新,致力于提供
世界一流的IC产品和服务,成就客户”的方针,建立了一套覆盖研发、供应链管
理、销售、售后服务等各环节的科学、可靠的质量管理体系,并通过了质量管理
体系认证(ISO9001:2015)。在产品年度回访过程中,公司产品质量、性能得到
了客户的高度认可。
坚持维护员工权益。公司以确保员工职业健康、创造和谐的劳工关系为目标,
推进人文企业的多元化管理,在吸引、凝聚、激励和使用各地优秀人才的同时,
积极维护员工的权益、职业安全和身心健康。结合国际、国内有关法律法规、公
约条例的要求,制定了人员招聘、管理和使用,以及职业健康、劳动安全和福利
待遇等相关政策,实现员工自身成长与企业发展的和谐与统一。
(6)内部审计管理情况
公司董事会审计委员会下属的审计部负责公司的内部审计工作,截至报告基
准日,审计部共配有专业审计人员5人,所有审计人员入职前,公司会进行严格
的职业道德测试、专业测试及背景调查;审计部已发布并执行《内部审计管理制
度》《离任审计管理规范》《审计人员道德标准管理规范》《阳光廉职行为规范》
《监察监督工作制度》《审计监察奖惩问责规范》等管理制度。审计部采取集团
总部集中管辖模式,以风险导向为主,按照国家法规及公司相关制度,采取事前
预防、事中监督、事后审计的业务模式开展工作,对公司各部门及子、孙公司的
销售业务、采购业务、研发业务、用人管理业务、工程改造业务等经济活动、内
部控制制度及流程、高管及关键岗位人员离任、内部舞弊等方面进行监督审计。
报告期内,审计部积极对公司的各个业务模块进行审计,并针对审计项目提出相
关审计建议,符合预期地完成了2025年度审计计划,同时对被审计单位的整改落
实情况进行跟踪检查,确保审计建议落到实处,提升了企业的内部管理水平和经
营效率。经公司评估认为,公司审计部2025年度的工作开展切实发挥了监督公司
合规经营、保证公司资产安全和提高公司管理水平及经营效益的功能。
公司制定了长远的发展目标,同时辅以具体的经营方针和行动计划,并据此
设定控制目标。有计划、有目标地开展风险管理主题知识培训,继续提升全员风
险意识,加强风险管理专业能力。通过开发、设计风险管理工具,对制度流程进
行风控评审,识别实际业务流程中的经营、合规、财务等风险,并进行客观评估,
在制度流程中完善和改进控制措施;通过进行合规风险的专项管理,全面系统地
收集、整理合规风险识别、评估及应对等内外部各类信息,收集建立风险数据库,
结合实际情况,不定期更新,实现风险可控。
对公司控制活动的自我评价工作包括资金活动、采购业务、资产管理、销售
业务、研究与开发等内容。
(1)资金活动
公司对资金的使用进行严格的管理,资金的使用遵循规范、安全、高效、透
明的原则,严格按照权责指引及审批程序收支资金。
在账户管理方面,公司对银行账户开立、注销、使用进行严格管理,审批手
续完备,资料规范完整,确保银行账户的管理高效安全。
在资金支付管理方面,公司财务中心负责公司相关经营款项的结算,实行授
权管理,规定了货币资金从支付申请、审批、复核与办理支付等各个环节的权限
与责任。
目前公司的资金活动是高效节约、合法有序的,在资金管理的控制方面不存
在重大遗漏。
(2)采购业务
在采购询价管理方面,公司按照公平、公正和竞争的原则,通过询价、比价、
议价及定购等方式选择供应商,经过谈判、评审、审批等程序后与供应商签订采
购合同。
在供应商管理方面,公司不断完善对供应商的评价制度和考核标准,定期对
供应商进行评价,并根据评价结果实行分类管理,建立有效的供应商管理和约束
机制。
在验收入库管理方面,公司制定了严格的验收制度,由独立的验收部门或指
定专人对所购物品或劳务进行验收,并出具验收证明。
在采购付款管理方面,公司建立了授权批准制度,根据付款金额的大小,划
分相应层级,明确审批的授权权限,所有采购款项的支付必须经过权限领导审批。
公司采购业务活动严格遵循相关的法律法规及规章制度,在采购及预付款的
控制方面不存在重大遗漏。
(3)资产管理
针对不同类别的资产,公司建立了相应的资产管理制度,对资产的申购、入
库、领用、付款等实物流程及相应的账务流程均实行岗位分离,资产管理的关键
环节得到有效控制。
在资产申购管理方面,公司使用部门须依据业务发展情况提出资产购置申请,
履行固定资产申请审批流程,通过审核后方可购买。
在资产出入库管理方面,公司资产出入库均经过严格的审核和授权批准,单
据均须经过相关责任人签字;强化仓库管理工作,仓管员以外人员进入仓库须办
理进出登记手续,确保公司资产安全。
在资产盘点管理方面,公司制定了健全、有效的存货盘点制度、固定资产盘
点制度等相关流程,对盘点范围、盘点部门和人员、盘点票据、盘点前准备、盘
点实施、盘点表、复盘、盘点后续工作等方面有明确的规定。
在资产处置管理方面,建立了严格的资产处理审批制度,对于不能使用、无
需使用的资产均需通过核查和审批方能进行相应处理。
(4)销售业务
公司各销售事业部均根据其销售对象的不同及产品销售管理的需要制定了
相关的管理办法和业务流程,制定了以风险为导向、符合成本效益原则的销售管
控措施,有效防范和化解经营风险,促进销售目标的实现。
在销售预算管理方面,公司根据发展战略并结合实际情况制定年度销售预算,
明确销售预算编制的审批程序,确立销售管理责任制,定期对销售预算执行差异
分析,并针对性地加以改进。
在销售定价管理方面,公司产品部根据产品特性、经营业绩目标、营销目标、
产品成本等情况,及时对销售定价进行更新,以保证产品售价的合理性;通过销
售定价、调价的授权批准,规避公司产品销售价格未经恰当审批导致损害公司经
济利益情况发生。
在销售发货管理方面,公司建立了严格的发货流程。流程涉及销售、财务、
物流等多个部门,各部门岗位职责分工明确、相互协作,形成了合理的内部牵制。
在销售回款管理方面,公司制定了应收账款管理制度,规范了授信原则和流
程,财务中心、销售部门定期与客户对账,财务中心同时负责办理资金结算并监
督款项收回。
(5)研究与开发
公司研发部门专门负责公司新产品、新技术的研发。公司的研发坚持以市场
为导向,积极开发和利用新技术,实现产品开发转换,同时严格规范研发业务的
立项、过程管理、验收、研究成果的开发和保护等关键控制环节,有效降低研发
风险、保证研发质量,提高了研发工作的效率和效益。
(6)工程项目
公司制定了包括《工程项目管理制度》在内的工程管理制度,对项目规范化、
项目进度、工程质量、安全施工、成本管理、综合管理及内业管理等方面进行了
规范,严格控制工程项目关键环节,切实提高工程项目管理水平。
在工程招投标方面,公司结合实际情况,建立健全公司招投标管理制度,明
确应当进行招标的工程项目范围、招标方式、招标程序,以及投标、开标、评标、
定标等各环节的管理要求,有效防范工程项目舞弊行为。
在工程过程管理方面,公司制定了严格流程,采用科学规范的管理方式保证
施工质量、进度和安全,加强包括工程质量施工合同的执行、施工款项支付、工
程质量、进度控制、施工费用管理方面的有效控制。
在工程竣工验收方面,公司建立健全严格履行规定的工程验收程序,明确竣
工验收的条件、标准、程序、组织管理和责任追究等。
(7)担保业务
为规范公司对外担保行为,有效控制公司对外担保风险,公司制定了《对外
担保管理制度》并严格执行。根据公司章程明确规定:公司不得对外(对公司自
身及控股子公司担保除外)进行担保。报告期内公司所有对外担保业务均严格按
照中国证监会、深圳证券交易所的有关规定执行。
(8)关联交易
为加强公司关联交易的管理,维护公司所有股东的合法权益,保证公司与关
联方之间的关联交易符合公平、公正、公开的原则,及时识别、获取并披露关联
方信息及关联方交易,公司制定了《关联交易管理制度》,对关联方申报、识别、
关联交易定价的原则、决策权限、回避表决、审议程序和披露等制定了具体的控
制办法,及时有效地保证关联方的有效识别,关联交易的审批和披露。
公司已按照《深圳证券交易所创业板股票上市规则》的相关规定、公司的《关
联交易管理制度》的要求,对所有关联交易事项履行了必要的审批和决策程序,
并及时进行了信息披露。关联董事在审议所有关联交易相关议案时回避了表决,
相关事项的内容及决策程序符合相关法律法规的要求,符合公司长远发展战略,
不存在损害中小股东利益的情形。
(9)对外投资
《公司章程》《对外投资管理制度》等制度,对公司对外投资的投资类别、
投资对象以及相应的决策程序、决策权限等方面做了明确规定,公司在日常管理
中,严格按照制度规定执行,决策投资项目不仅考虑项目的报酬率,更关注投资
风险的分析与防范,对投资项目的决策坚持谨慎原则。
(10)筹资业务
公司筹资业务由董事会办公室和财务中心进行管理。公司财务中心根据公司
业务的发展计划和实际需求向管理层提出筹资方案,由公司董事会审议表决筹资
方案。根据公司业务的发展计划,合理地确定筹资规模和筹资结构,选择恰当的
筹资方式,严格地控制财务风险,以降低资金成本,保证资金链的安全运转。
(11)税收管理
公司从税务管理架构与职责、税务登记、税务核算、纳税申报及发票管理等
方面进行了详细规定,严格执行国家税收法律、法规,依法纳税,并根据公司实
际业务情况及政策变化,及时开展税务知识和税务政策内部培训,增强全员税务
风险意识,以达到加强公司税务管理工作、合理控制税务风险、防范税务违法行
为的目的。
(12)财务报告
在财务政策方面,已经制定了《固定资产管理制度》
《存货管理制度》
《成本
管理制度》
《应收账款管理制度》和《费用报销管理制度》等财务管理相关制度,
明确规范职责分工、权限范围和审批程序,并对公司财务管理及会计核算、财务
报告编制、报送及分析利用等相关流程进行了规范,确保财务报告的编制、披露
与审核相互分离、制约和监督。
在财务报告编制方面,公司财务报告编制格式符合法规要求,当期发生的业
务均完整地反映在财务报告中,合并范围准确界定,合并抵销完整准确,确保财
务信息披露真实性、完整性和准确性。
在财务报告分析方面,公司建立了财务报告分析机制,对公司主要经营情况
指标、资产负债结构、资产质量、盈利及现金流等项目进行综合分析,及时准确
掌握公司生产经营信息,为管理层的经营决策提供正确、合理的支撑信息。
(13)全面预算
公司制定了《全面预算管理制度》,主要涉及预算方案的审批、预算目标的
下达和指标的分解、预算执行的跟踪和考核,预算调整等流程。明确了公司财务
中心是预算管理办公室常设机构,统一协调本公司年度经营计划和全面预算方案
的编报和日常管理,实时跟踪经营业绩目标和预算的执行情况。
(14)合同管理
公司通过《合同管理制度》对合同业务实施统一规范化管理。通过完善合同
管理分级授权管理机制,强化对合同签署和执行的内部控制,防范和降低了公司
法律风险,切实维护公司的合法权益。
在分级授权管理方面,公司根据业务需要已建立了有效的合同管理授权体系,
并实行有效监管。
在合同签订方面,通过资质调查,确保合同对方当事人具备相应的法律资质
和履约能力;严格合同审批,保证合同文本内容完整,没有重大疏漏及法律风险;
规范合同盖章流程,确保仅经过授权审核的合同才能进行盖章。
在合同履行管理方面,完善合同变更、解除、纠纷的上报及审批处理机制,
对合同履行情况实施有效监控,及时提示风险,确保合同全面有效履行,维护公
司的合法利益。
(1)内部信息传递
公司以《企业内部控制基本规范》有关信息沟通的要求,以及应用指引中关
于内部信息传递、财务报告、信息系统等内容为依据,对公司信息与沟通机制的
设计和运行有效性进行了认定和评价。
董事会成员通过出席董事会会议获得并讨论公司重大事项情况以及公司财
务状况。
公司严格执行《信息披露管理制度》
《外部信息使用人管理制度》
《内幕信息
知情人登记管理制度》《重大信息内部报告制度》等内部控制制度,认真执行重
大信息的传递、审核、披露流程,进一步加强与投资者之间的互动与交流,确保
信息披露的公平性。
(2)信息系统
公司在参考行业标杆企业信息系统控制架构的基础上,结合自身实际情况,
制定并实施了信息系统控制制度。该制度涵盖了公司重要IT资产及关键业务流程,
规范了公司应用系统、基础设施、系统运行和维护等方面的管理,通过对人员的
持续培训和定期跟踪检查,确保各项制度和流程得以有效执行,全面保障公司信
息安全。公司已顺利通过ISO27001《信息安全管理体系》认证。
为持续强化信息安全管理,公司采取了以下关键内控措施:
①组织安全培训:定期开展信息安全培训活动,增强员工对信息安全重要性
及其责任的认知,提升整体信息安全意识;
②风险识别与管理:系统识别、评估和管理信息安全风险,并根据评估结果
采取相应的控制措施,有效降低风险发生的概率及潜在影响;
③定期审核与改进:实施定期的内部审核和管理评审机制,定期检查并完善
信息安全管理体系的效果,持续提升信息安全水平;
④应急演练:定期组织信息安全应急演练,确保在安全事件或灾难发生时,
能够迅速恢复业务运作,最大限度减少停机时间和经济损失,保障业务连续性;
⑤安全漏洞管理:及时发现、评估并修复系统中的安全漏洞,以便在第一时
间完成修复工作,有效减少潜在安全风险,筑牢信息安全防线;
⑥安全事件响应:建立并完善安全事件响应计划,涵盖事件的检测、调查、
报告和恢复等环节,确保在事件发生时迅速有效应对;
⑦网络安全防护:通过防御、监测、响应、恢复等技术手段与人工监控相结
合的方式,及时发现并防范网络攻击和入侵行为,确保公司网络环境的安全稳定。
目前,公司在信息系统的控制方面表现良好,未发现重大安全漏洞。公司信
息安全管理体系运行稳定、有效且持续优化,各项安全措施执行到位,为公司业
务的顺畅开展提供了坚实的保障。
(3)信息披露
公司建立了《信息披露管理制度》,从信息披露机构和人员、披露文件、事
务管理、披露程序、信息报告、保密措施、档案管理、责任追究等方面做了详细
规定。公司切实履行作为公众公司的信息披露义务,严格遵守信息披露规则,所
披露公告均做到依法公开、公正、公平、及时,内容真实、准确、完整。
公司遵照《企业内部控制基本规范》有关内部监督的要求,以及各项应用指
引中有关内部监督的规定为依据,对公司日常监督和专项监督机制的有效性进行
了认定和评价。
公司董事会审计委员会对董事会运作、董事会成员及公司高级管理人员履职
进行监督,时刻关注阻碍公司经营目标实现、威胁公司资产安全、隐瞒公司真实
信息、违反法律法规的风险行为,并提醒改正和监督改进。董事会下设审计委员
会,协助董事会审查公司风险管理和内部控制体系的建立健全,监督内部控制的
有效实施和内部控制自我评价情况,协调内部控制检查和审计,并对公司《内部
控制自我评价报告》进行审议。此外,公司每年还组建内控检查小组,负责年度
内部控制体系有效性自我评估工作的具体实施。
在董事会和审计委员会的领导下,公司继续加强内部控制体系,对公司的内
部控制情况进行持续的检查与评价,深入了解内控建设和运行现状,分析内控设
计及执行有效性,明确内控差距及缺陷,进一步优化完善公司内部控制体系。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面,不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司内部控制评价工作是依据财政部等五部委联合颁布的《企业内部控制基
本规范》《企业内部控制应用指引》《企业内部控制评价指引》《深圳证券交易所
上市公司内部控制指引》
《深圳证券交易所上市公司自律监管指引第2号——创业
板上市公司规范运作》以及公司内部控制制度等相关法律法规和规章制度进行的,
在内部控制日常监督和专项监督的基础上,结合公司内部控制相关规章制度,坚
持以风险导向为原则,对公司截至2025年12月31日内部控制设计与运行的有效性
进行评价。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求,结合公司规模、行业特征、风险偏好和风险承受度及经营状况等因素,
区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部
控制缺陷的具体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认
定标准如下:
财务报告内部控制缺陷的认定标准直接取决于由于该内部控制缺陷的存在
可能导致的财务报告错报的重要程度,区分为重大缺陷、重要缺陷和一般缺陷三
种类型。公司确定的财务报告内部控制缺陷定量标准和定性标准的认定如下:
(1)定量标准
在执行内部控制缺陷的定量评价时,需要结合公司年度合并财务报表整体重
要性水平与可容忍误差,对所发现的缺陷进行量化评估。公司内部控制缺陷评价
的定量标准如下:
类别 重大缺陷影响 重要缺陷影响 一般缺陷影响
利润总额潜在 利润总额1%≤错报<
错报≥利润总额的5% 错报<利润总额的1%
错报 利润总额的5%
资产总额潜在 资产总额的0.3%≤错报
错报≥资产总额的1% 错报<资产总额的0.3%
错报 <资产总额的1%
经营收入潜在 经营收入的0.3%≤错报
错报≥经营收入的1% 错报<经营收入的0.3%
错报 <经营收入的1%
所有者权益潜 错报≥所有者权益的 所有者权益的0.3%≤错 错报<所有者权益的
在错报 1% 报<所有者权益的1% 0.3%
(2)定性标准
公司确定的财务报告内部控制缺陷评价的定性标准如下:
①具有以下特征的缺陷,认定为重大缺陷:
A.公司董事和高级管理人员的舞弊行为;
B.公司更正已发布的财务报告;
C.注册会计师发现的而未被公司内部控制识别的当期财务报告中的重大错
报;
D.审计委员会和审计部门对内部控制的监督无效。
②具有以下特征的缺陷,认定为重要缺陷:
A.未依照公认会计准则选择和应用会计政策;
B.未建立反舞弊程序和控制措施;
C.对于非常规或特殊业务的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制;
D.对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、完整的目标。
③一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜
在负面影响的性质、影响的范围等因素来确定,是否导致直接资产损失金额的量
化指标,同样区分为重大缺陷、重要缺陷和一般缺陷三种类型。公司确定的非财
务报告内部控制缺陷定量标准和定性标准的认定如下:
(1)定量标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下:给公司带来的直
接损失金额,损失金额≥资产总额的1%的,为重大缺陷;资产总额的0.3%≤损失
金额<资产总额的1%的,为重要缺陷;损失金额<资产总额的0.3%的,为一般
缺陷。
(2)定性标准
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
①具有以下特征的缺陷,认定为重大缺陷:
A.公司经营活动违反国家法律法规;
B.公司高级管理人员和高级技术人员流失严重;
C.媒体频现负面新闻,涉及面广且负面影响一直未能消除;
D.公司重要业务缺乏制度控制或控制体系失效;
E.公司内部控制重大或重要缺陷未能得到整改;
F.公司遭受证监会处罚或证券交易所警告。
②具有以下特征的缺陷,认定为重要缺陷:
A.公司决策程序导致出现重大失误;
B.公司违反企业内部规章,形成损失;
C.公司关键岗位业务人员流失严重;
D.媒体出现负面新闻,涉及局部区域;
E.公司重要业务制度或系统存在缺陷;
F.公司内部控制重要缺陷未得到整改。
③一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
(三)内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务
报告内部控制重大缺陷和重要缺陷。
四、内部控制有效性的结论
报告期内,公司纳入评价范围的业务与事项均已建立了内部控制,并得以有
效执行,达到了公司内部控制的目标,不存在重大缺陷。公司自内部控制评价报
告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的
内部控制的重大变化。目前,公司内部控制应当与公司经营规模、业务范围、竞
争状况和风险水平等相适应,并随着情况的变化及时加以调整。今后,公司将继
续完善内部控制制度,规范内部控制制度执行,强化内部控制监督检查,确保公
司保持有效的内部控制,促进公司健康、可持续发展。
五、其他内部控制相关重大事项说明
报告期内,公司无其他需要说明的与内部控制相关的重大事项。
湖南国科微电子股份有限公司董事会