恒锋信息:2024年度内部控制自我评价报告

恒锋信息科技股份有限公司
2024 年度内部控制自我评价报告
恒锋信息科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合恒锋信息科技股份有限公司（以下简称“公司”）内部控制制度和评价方法，在内部控制日常监督和专项监督的基础上，我们对公司截至2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制自我评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷和重要缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷和重要缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷和重要缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷和重要缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的单位包括：公司各职能部门及全资子公司、控股子公司，包括恒锋信息科技股份有限公司、福建恒锋安信科技有限公司、耿马安信科技有限公司、快应数科（北京）科技有限公司、恒锋信息（香港）科技有限公司、福建微尚生活服务有限公司、福州微尚为老科技有限公司，福州微尚养老服务有限公司，龙岩微尚养老服务有限公司、龙岩微尚乐龄养老服务有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要事项包括：重要投资控制、对外担保、关联交易、货币资产管理、工程项目管理、采购与付款、销售与收款、筹资、固定资产、成本与费用、人力资源、信息披露等。
重点关注的高风险领域：
1、货币资金管理
公司制定了一系列与资金管理有关的制度，对公司资金活动进行严格控制，按照不相容岗位相互分离、制约和监督的要求，严禁未经授权的人员接触与办理货币资金业务。通过出纳与会计工作职责分离、资金定期盘点核对、库存现金限额管理、银行账户审批和印鉴分离管理等措施，有效地保证了公司货币资金的安全。货币资金支付实行授权管理，规定了货币资金从支付申请、审批、复核与办理支付等各个环节的权限与责任。同时，通过资金计划管理，提高资金使用效率。
2、采购、付款与存货管理
公司制定了相关采购管理制度，规范采购业务操作，规定了请购与审批、询价与确定供应商、采购价格的确认与审核、采购合同的谈判与核准、采购、验收与付款、保管与记录、退货、供应商评价与管理、存货出入库管理、盘点等环节
的相关程序，并建立了采购业务循环授权体系，以保证相关管理人员和操作人员在其职责范围内，根据明确的授权执行采购及库存管理的各项业务。所有采购材料的入库均需要严格检验，从而确保产品的质量符合行业和公司的要求。公司加强了采购申请和支付审核环节的流程规范，保证按照合同及时准确付款，进一步强化了公司与供应商之间的战略合作。
3、固定资产采购与日常管理
公司资产购置主要分生产类固定资产购置和非生产类固定资产及低值易耗品购置。公司购置均由使用部门提出并填写请购单，经相应审批权限人批准后采购、验收、交付使用和保管。同时，对固定资产进行分类，分别由不同的职能部门负责日常管理，明确了职责权限，并规定了固定资产的编码、台账管理、维修保养、转移处置、清查盘点等各项流程，使固定资产管理日益规范化。
4、销售与收款管理
公司对销售业务管理制定了比较完善的管理制度和控制流程，明确了各项业务的操作要求和岗位职责，规定了客户信用的调查、投标评审、销售合同的审批与签订的审批与控制，退换货流程的管理、销售货款的确认和应收账款管理等环节的工作流程和职责权限，确保销售业务得到有效控制。公司制定了与公司发展及市场变化相适应的年度销售计划，并细分到月度计划，在日常工作中，及时对销售情况进行分析，根据公司生产能力和市场变化实时进行调整，特别加强了销售订单与研发生产之间的联动机制，确保公司研发产品及时投放市场，为实现公司销售目标奠定了坚实的基础。
5、成本与费用管理
公司为核算成本与费用而制定的一系列制度，规定由财务部的专职人员核算成本费用。财务人员按照国家规定的成本费用支出范围和公司相关制度的规定来审核和控制成本费用支出，按期编制成本费用内部报表，及时向公司领导层和各责任中心通报成本费用控制情况：定期对成本费用报告进行分析，对于成本异常及时查明原因并采取相应措施。
6、财务报告管理
公司财务部负责会计核算和财务管理工作，公司制定了相关管理制度和流程，
对财务部的人员配备、岗位分工、职责权限、原始单据的审核、记账凭证的编制、会计报表的编制、资料信息的传递、实物资产的核对及会计档案的保管等方面进行了严格的规定。公司会计核算系统各岗位统一协调配合，有效运行，为真实、完整、及时地提供各种经营管理信息提供了保障。
7、投资管理
公司制定了投资管理制度，规范公司投资行为，进一步降低投资风险。从对外投资的部门岗位分工及相应的职责权限、投资审批权限设置等方面做出了明确的制度要求，对投资尽职调研、投资决策、投资管理等规定了操作程序和要求，并对投资项目的处置、会计记录及监督检査等做出了详细的规定。
8、合同管理
为了加强合同的管理，以规范公司的经营行为，减少和避免合同风险，预防合同纠纷，公司制定了合同管理规范，并由专人负责与合同管理有关的工作。制度中明确了各业务部门在合同管理中的职责权限，并详细规定了合同的分类管理、合同的审批流程、合同对应的印章使用范围、合同的保管和存档等各环节的工作流程和管理要求。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、公司的内部控制结构
（一）控制环境
公司的控制环境反映了治理层和管理层对于控制重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的基础。公司本着规范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方面：
1、对诚信和道德价值观的沟通与落实
诚信和道德价值观是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。公司一贯重视道德氛围的营造和保持，建立了《员工手册》等一系列的内控规范，并通过适当的奖惩制度和管理层的身体力行有效地得到落实。
2、对胜任能力的重视

公司管理层高度重视特定工作岗位所需能力水平的设定，招聘要求相关专业本科以上学历。公司专业技术实力雄厚，是国内行业佼佼者。公司还根据实际工作的需要，针对不同岗位展开多种形式的后期培训，持续提高员工的工作胜任能力。
3、管理层的理念和经营风格
管理层结合现代企业制度的管理特点和经营管理理念，立足于智慧城市信息服务，在全面提升专业化经营水平和为客户提供全方位增值服务的基础上，大力推进科技创新先导型企业建设。公司以“创新驱动、智慧引领”为发展战略，凭借自主可控的核心技术，打造了大数据平台、AI中台、AI智慧视觉平台、AIoT中台4大核心技术产品，持续为城市服务、公共安全、民生教育、减灾兴利等领域客户提供“数智化”软件产品及整体解决方案。管理层在公司总体战略指导下开展经营活动，确保为公司创造最佳的业绩，积极回报员工、股东和社会。
4、组织结构
公司已按照《公司法》、《上市公司章程指引》及中国证监会有关法规的要求建立了股东大会、监事会、董事会以及在董事会领导下的经营班子，法人治理结构健全并有效运作，形成了包括业务、市场、采购供应、项目管理、技术研发、设计和财务管理等完整、有效的经营管理体制，为公司的规范运作、长期健康发展打下了坚实的基础。同时，公司已在资产、人员、财务、机构、业务等方面独立于控股股东，符合中国证券监督管理委员会关于在上市公司与控股股东之间“五独立”的要求。
5、治理层的参与程度
公司建立了股东大会、董事会、监事会和经营管理层“三会一层”的法人治理结构，并仍在不断完善。“三会一层”各司其职，规范运作。同时，治理层的职责还包括了监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。
6、职权与责任的分配
公司建立了一整套执行特定职能（包括交易授权）的授权机制。为对授权情况进行有效控制及对公司的活动实行监督，公司建立并完善了预算管理制度，较
合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的金额，在恰当的会计期间，及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求。
7、人力资源政策与实务
公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度。
（二）风险评估过程
公司建立了有效的风险评估制度，通过设置综合人资部、市场运营中心、财务部、采购中心等职能部门以识别和应对公司可能遇到的包括环境风险、经营风险、财务风险等重大且普遍影响的变化，并及时制定相应的风险应对措施。公司定期对内部控制环境、公司业务和具体工作流程实施风险评估程序，分析内部控制制度执行工作中的各种风险因素，以便及时采取针对性的应对措施，维护内部控制有效执行。积极的风险评估过程及有效的风险评估机制，对识别和应对公司运营中可能遇到的包括经营风险、环境风险、财务风险等重大风险发挥了重要作用。
（三）信息系统与沟通
公司为向管理层及时有效地提供业务报告建立了较强大的信息系统，信息系统人员（包括财务会计人员）恪尽职守、勤勉工作，能够有效地履行赋予的职责。管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。公司针对可疑的不恰当事项和行为建立了有效地沟通渠道和机制。组织内部沟通的充分性使员工能够有效地履行其职责；与客户、供应商、监管机构和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的行动。
（四）控制活动
公司主要经营活动都有必要的控制政策和程序。管理层在预算、收入、利润等方面都有清晰的目标，公司对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。公司财务管理中心按照《中华人民共和国公司法》《会计法》和《企业会计准则》等法律法规及其补充规定，制订了相应的财务管理制度，包括《财务管理制度》《货币资金管理制度》《报销和用款的管理规定》《应收账款管理
制度》《税务管理制度》等规定，并明确了会计凭证、会计账簿和财务报告的处理程序，保证会计资料真实完整。
公司建立的相关控制程序主要包括：交易授权控制、职责分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制等。
1、交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内容，公司各级管理层必须在授权范围内行使相应