四维图新:内部控制自我评价报告

北京四维图新科技股份有限公司
2024 年度内部控制自我评价报告
北京四维图新科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京四维图新科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行评价。
一、 重要声明
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
按照企业内部控制规范体系的规定，设计、实施和维护有效的内部控制 ，评 价其有效性，并如实披露内部控制评价报告是本公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层组织领导企业内部控制的日常运行。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性 ，故 仅能为实现上述目标提供合理保证 。此外，由于情况变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制有效性具有一定风险。二、 内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、 内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入内部控制评价范围的单位包括公司及合并范围内重要全资子公司和控股子公司。纳入评价范围的主要业务和事项包括：控制环境、风险评估、控制活动、信息与沟通、内部监督；重点关注的高风险领域主要包括子公司管理、资金使用、关联交易、重大投资、对外担保、信息披露等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、 控制环境
(1) 治理结构
公司按照《公司法》、《证券法》和《 公司章程》等法律和相关规定，建立了由股东大会、董事会、监事会和管理层组成的法人治理结构，明确了权力决策机构与管理层之间的职责权限，确保各司其责、相互制衡、科学决策、协调运作。
股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。董事会对公司内部控制体系的建立和监督负责，确立内部控制的政策和方案，监督内部控制的执行。监事会向全体股东负责，对公司财务以及公司董事、高级管理人员履行职责的合法合规性进行监督，维护公司及股东的合法权益。管理层具体负责实施股东大会和董事会决议事项，主持公司的日常生产经营管理工作，保证公司的正常运行。
(2) 组织架构
2024年为支持公司全力转型为以智驾为龙头、为行业提供极致性价比
软硬一体解决方案的新型Ti er 1 战 略，充 分践行“客户为先，交 付大于承诺”的四维图新核心价值准则，公司经研究决定对组织架构进行了调整。
截至2024年底，公司设立了以客户为中心的区域前线、以“汽车智能化”为主赛道的产线、供应链中心以及运营保障中心，并对岗位及职责权限进行了合理设置和分工。
各部门之间职责明确，分工合作，各行其责，相互协调、相互监督、相互制约，形成了有效的分层级管理机制，确保了公司生产经营活动的健康有序运行。
股东大会
审计委员会
监事会
提名委员会 董事会
薪酬与考核委员会
总经理
副总经理
智 智 地
战 能 能 图 供 运 董
审 略 驾 云 导 应 营 事
计 客 北 南 东 驶 服 航 链 保 会
部 户 区 区 区 业 务 业 中 障 办
中 务 中 务 心 中 公
心 中 心 中 心 室
心 心
区域前线 产线
(3) 人力资源管理
公司重视人力资源的发展建设，2024年公司根据发展战略，结合人
力资源状况，规范执行关于组织发展、招聘、培训、福利、薪酬、绩
效、员工关系等多项人力资源规章制度。同时为了健全干部管理机制和
干部标准，公司修订了《集团组织与干部管理规范》，提升干部选、
育、用、留的规范性与科学性，加速建设与公司业务发展适配的干部队
伍。
(4) 企业文化
企业文化是公司内部管理的核心，也是企业竞争力的关键。通过文化认同可以更好地促进内部目标有效达成。它影响员工行为、企业形象和长期发展，是企业成功的重要基石。
公司秉承“创新、担当、坦诚、严谨”的企业文化精神，致力于赋能智慧出行，助力美好生活，成为用户信赖的智能出行科技公司。
基于企业文化洋葱模型，公司分别从物质层、行为层、制度层、精神层进行文化渗透。2024年公司加大信息透传，开展了一系列动作，进一步提升士气，打造团队凝聚力、向心力，保证公司健康长远发展。如：颁发荣誉体系图新奖，组织发放节日礼品、新年聚餐等员工关怀活动以及战略复盘会透传，公司NI in Car产品宣传等活动。
2、 风险评估
在内控体系建立健全过程中，公司坚持风险导向原则。根据设定的控制目标，结合行业特点、发展阶段和业务拓展情况，公司制定和完善了风险管理政策和措施，实施内控制度执行情况的检查和监督，动态进行风险识别和风险分析，及时调整风险应对策略，将风险控制在可接受的水平，保证了公司的经营安全。
3、 内部控制活动
(1) 不相容职务分离控制
公司全面系统地分析、梳理各个业务流程，为了预防和及时发现在
执行所分配的职责时所产生的错误和舞弊行为，对公司业务或日常管理
中的各个环节制定了较为详尽的岗位职责，形成各司其职、相互制约的
工作机制。不相容的职务主要包括：授权批准与业务经办、业务经办与
会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监
督检查等。
(2) 授权审批控制
公司使用《四维图新财务审批权限表》和《审批授权表》加强内部
控制。公司内部的各级管理层必须在授权范围内行使相应的职权，经办
人员也必须在授权范围内办理相关业务。
对日常经营活动采用常规授权，各责任单位按照既定职责和程序逐
级审批；对非常规交易事项，如收购、兼并、投资、增发股票等重大事
项，按照《公司章程》和相关议事规则，经董事会、股东大会审议通过
后方可执行。
(3) 预算管理控制
公司按照《全面预算管理制度》严格管理全面预算工作，明确各个
责任部门在预算管理中的责任权限。全面预算编制的主要内容包括业务
预算、资本预算、筹资预算及财务预算等。通过预算系统规范预算的编
制、调整、复核、审批、反馈等各环节的控制，旨在更好的推动公司总
体战略规划、年度经营计划的实现。公司通过持续跟进各部门预算的执
行情况，及时纠正预算的执行偏差，最终根据预算执行情况进行年度考
核。
(4) 会计系统控制
公司严格遵守国家统一的会计准则，建立了完善的财务管理制度和规范流程，并通过信息系统实现财务核算、财务报销等工作的自动化处理，从而有效保障了财务管理工作的规范性和高效性。
(5) 研发及生产管理控制
在质量管理体系方面，公司拥有ISO9001（质量管理体系）认证、IATF16949（汽车行业质量管理体系）认证、ASPICE（ 汽车软件过程改进及能力评定）认证、 ISO14001（ 环境管理体系）认证、ISO45001（职业健康安全管理体系）认证、ISO26262（功能安全管理体系）认证。
在信息技术与网络安全方面，公司通过了TISAX（信息安全可靠性评估）最高等级AL3评估、ISO27001（信息安全管理体系）认证、ISO20000（信息技术服务管理体系）认证、ISO27017（云服务信息安全管理体系）认证、GB/T 22239 -20 19（ 信息安全技术网络安全等级保护基本要求）三级
测评。
此外，公司下属公司合肥杰发科技有限公司软件研发中心达到了CMMI-Dev2.0（开发视图成熟度）等级3；北京世纪高通科技有限公司获得CMMI（软件能力成熟度 ）M L5 等级认证证书 、ITSS（信息技术服务标准符合性证书）运行维护3级认证 、CCRC（ 信息安全服务资质认证）三级认证以及CS（信息系统建设和服务能力）认证。
此外，公司还制定了《研发性投入管理办法》，针对研发性投入的立项审批、项目管理、项目追踪、财务核算等方面进行了详细的规定，以提高研发性投入管理和实施成效，实现资源的合理配置。
(6) 销售与收款管理控制
2024年，公司将业务划分为北区、东区和南区三大区域及战略客户中心，并在各业务中心中推行“铁三角”作战单元闭环模式，形成了前台、中台、后台协同合作的战略架构。业务中心前台的建设实现了客户和机会的全覆盖，显著提升了对客户需求的响应速度和整体业绩水平。
同时，公司制定了《应收款项管理办法》，在销售业务的内控环节制定了详细的流程规范，涵盖客户应答、合同签署、订单管理和回款管理等方面，确保销售体系的高效运作。这些措施有效保障了销售管理各环节的规范执行，进一步提升了公司销售管理的整体效能。
(7) 资产管理控制
公司依据《资产管理制度》的相关规定，对固定资产、无形资产等核心资产实施严格管理，涵盖了资产的申请、入库、转移、盘点及处置等环节，并执行相应的审核与审批流程。目前，公司采用易点易动资产管理系统，实现了资产的数字化管理。该系统通过信息化手段对资产进行登记、记录和盘点，确保固定资产的日常管理与维护得到有效控制，从而保障资产的安全。
(8) 绩效考核控制
2024年公司继续应用绩效考评管理系统，科学设置考评标准，以年为周期，每半年对员工的工作表现进行考核和评价，提高了公司科学管理化水平。在客观公正评价员工的绩效表现的同时，考评结果也