安达维尔:内部控制审计报告

北京安达维尔科技股份有限公司
2023年12月31日
内部控制审计报告
索引 页码
内部控制审计报告 1-2
2023年度内部控制自我评价报告 3-11

内部控制审计报告
XYZH/2024XAAA3B0027
北京安达维尔科技股份有限公司
北京安达维尔科技股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了北京安达维尔科技股份有限公司（以下简称安达维尔公司）2023年12月31日财务报告内部控制的有效性。
一、 企业对内部控制的责任
按照《企业内部控制基本规范》 、《企业内部控制应用指引》 、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是安达维尔公司董事会的责任。
二、 注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、 内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、 财务报告内部控制审计意见
我们认为，安达维尔公司于2023年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

（本页无正文）
信永中和会计师事务所(特殊普通合伙) 中国注册会计师：
中国注册会计师：
中国 北京 二○二四年四月十二日

北京安达维尔科技股份有限公司
2023年度内部控制自我评价报告
北京安达维尔科技股份有限公司全体股东：
根据《企业内部控制基本规范》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》和其他内部控制监管要求（以下简称企业内部控制规范体系），结合北京安达维尔科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2023年12月31日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，对此公司将及时进行内部控制体系的补充和完善，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保障。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。
公司已经建立起的内部控制体系，在完整性、合规性、有效性等方面不存在重大缺陷。公司通过定期或不定期开展日常和专项内控评价和内控审计工作，优化内控流程，确保内控执行的有效性，促进公司健康、可持续发展。
三、内部控制评价工作情况

（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：北京安达维尔科技股份有限公司、北京安达维尔航空设备有限公司、北京安达维尔机械维修技术有限公司、北京安达维尔民用航空技术有限公司、北京安达维尔通用航空工程技术有限公司、北京安达维尔信息技术有限公司、北京天普思拓智能技术有限公司、天津耐思特瑞科技有限公司、天津安达维尔航空技术有限公司。纳入评价范围单位资产总额和营业收入占公司合并财务报表对应项目的100%。
公司纳入评价范围的主要业务和事项包括内部环境、风险评估、控制活动、信息与沟通、内部监督；重点关注的高风险领域主要包括：资金活动、资产管理、销售业务、采购业务等。
（二）内部环境
1.公司治理
公司严格按照《公司法》《证券法》《上市公司治理准则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》《公司章程》等相关法律法规的要求，建立了规范的公司治理结构和议事规则，对股东大会、董事会、监事会、管理层和企业内部各层级机构的设置、职责权限、工作程序和相关要求进行了明确的制度安排，确立了股东大会、董事会、监事会、管理层之间权力制衡关系。
股东大会享有法律法规和公司章程规定的合法权利，依法行使对公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，执行股东大会决议，依法行使公司的经营管理权。第三届董事会由8名董事组成，其中包括独立董事3名。公司董事会下设战略委员会、薪酬与考核委员会、提名委员会、审计委员会。监事会是公司的监督机构，向股东大会负责，负责对董事和高级管理人员执行公司职务时是否违反法律法规和侵害公司和股东利益的行为进行监督，对公司财务状况进行检查。管理层根据董事会的授权，负责组织实施股东大会、董事会决议事项，主持企业日常经营管理工作。
2.组织架构
公司采用事业部层级管控模式，设有民用航空事业部、北京安达维尔航空设备有限公司、智能事业部三个事业部。北京安达维尔航空设备有限公司分别配备质量管理部、行政人力部、技术管理部、采购部、财务部、运营管理部、总务部、安全生产管理部、保密办各职能部门，对各业务中心进行管理。
公司对事业部、子公司及各业务中心有监督管控职能，设有战略管理部、财务管理部、人力资源部、行政管理部、技术管理部、质量管理部、投资管理部、审计部、证券部、采购管理部、运营管理部，明确规定了各部门的主要职责，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系。在公司组织生产、扩大规模、提高质量、控制成本、确保安全等方面都发挥了重要作用。

3.人力资源管理
公司建立和实施较科学的选拔、聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度；制订了各岗位的职位说明书，明确了每个岗位的职责和权限；定期进行技术人员的技术等级评定，建立轮岗、交流机制，培养专业人员全面的知识和技能；建立了奖励机制，促进大家进行专业知识学习，取得相关岗位的资格证书。
2023年，人力资源各项工作稳步开展，在保证基础工作完成的情况下，积极推进人力资源业务伙伴的工作落地和加强人才引进工作的效能提升。
2023年上半年通过组织学习《人才画像》、《精准选人》、《聚焦于人》，全面提升公司的招聘工作全流程管理水平，对《招聘管理工作手册》进行了修订完善，并战略型的补充了民航维修及销售人才，为业务发展奠定了基础。2023年下半年重点加强人力资源业务伙伴的工作落地，制定了15项人力资源业务伙伴提升项目，以组织能力建设为抓手，识别各单位在文化传承、胜任力、绩效管理、部门治理、质量改进、领导力六大维度中存在的问题，组织讨论制定改进措施并跟踪落实，组织效能提升明显。
4.企业文化
公司着力推进企业文化建设，不断丰富企业文化内涵，深入宣传企业文化理念，通过开展一系列的企业文化培训和交流工作，提高企业文化宣传效果。同时，公司已建立完善的企业文化管理办法，清晰地阐明了公司总体形象标准、员工的一般行为规范和工作信条，使员工能够以强烈的荣誉感和责任心，为塑造公司良好形象、创造公司美好未来努力奋进。
2023年公司坚持“以客户为中心，高效能、高质量、高标准”的核心价值观，积极倡导“以德为先、用人所长、开拓视野、高效发展、心想事成”的用人理念，贯彻“正直、诚信、敬业、尊重、共赢”的企业精神，董事、监事、高级管理人员在企业文化建设中发挥着牵引作用，以身作则，深入践行企业文化理念。同时，公司内部刊物及公众号已逐渐成为建设和宣传企业文化、积极关注企业经营管理的平台。
（三）风险评估
为促进公司的规范运营和可持续发展，公司建立了行之有效的风险评估及控制体系，公司根据既定的发展战略，结合不同发展阶段和业务发展情况，动态系统地收集内外部信息，及时组织各部门进行风险识别、分析、评估，并采用定量及定性相结合的方法，对战略、财务、市场、运营、法律等风险进行分析，综合风险接受度及公司风险管理策略，制定完善风险应对措施将风险控制在接受范围内。同时，公司建立企业内部应遵循的合规清单，并通过培训及宣传，不断强化风险及合规意识。
（四）控制活动
公司在风险评估的基础上，结合风险管理策略，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，制定了系列控制措施，将风险控制在可承受度之内。公司系统梳理了各业务流程职责，对各个环节的不相容职务，如授权批准、业务
经办、会计记录、财产保管、稽核检查等均由不同的人员担任，形成了各司其职、各负其责、相互制约的工作机制。
1.资金管理
公司已对货币资金的收支和保管业务建立了严格的授权批准程序，保证办理货币资金业务的不相容岗位相分离。
（1）为了有效的实施资金的内部控制，保证资金安全，提高资金使用效益，依据公司自身特点，制定了《募集资金管理制度》《货币资金管理制度》《规范与关联方资金往来的管理制度》。
（2）建立了货币资金相关业务的岗位操作规程及管理制度，确保办理货币资金业务的不相容岗位相互分离、制约和监督，不存在职务混岗现象。
（3）对货币资金业务授权批准方式、权限、程序、责任等进行了详细的规定，在执行过程中严格按照审批权限执行批准手续，不存在越权审批的行为。在办理资金收付业务中，严格遵守现金和银行存款管理的有关规定，坚持并严格贯彻“不得由一人办理货币资金全过程业务”的原则。
（4）对公司财务印章的保管、使用、销毁等进行了明确的规定，并严格按照规定执行。
（5）对电子银行支付系统和网银系统的使用权限进行了严格的限定，电子支付的相关网络和单机都安装了防病毒软件，电子的支付程序安装在安全防护的计算机上，传送的电子数据都经过加密技术的加密。所有的电子支付指令在发出前必须审核及恰当的授权审批。
（6）在安全的前提下，为了提高财务支付效率，合理调整网银的单笔支付限额，经过三级领导审批，高效的进行资金支付工作。
目前，公司的资金活动是高效节约、合法有序的。
2.采购管理
公司严格按