成电光信:内部控制自我评价报告

证券代码：920008证券简称：成电光信公告编号：2026-029

成都成电光信科技股份有限公司

内部控制自我评价报告

本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。

成都成电光信科技股份有限公司（以下简称“成电光信”或“公司”）参照《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对截至2025年12月31日（内部控制评价报告基准日）的公司内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。

公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误

导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性负责。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的业务、事项以及高风险领域，由于本公司为单体公司，纳入评价范围为本公司内部各部门。

纳入评价范围的主要业务和事项包括：治理结构、组织机构、资金管理、采

购与付款管理、销售与收款管理、成本核算及费用管理、资产管理、信息系统建

设、募集资金管理、对外投资管理、融资管理、对外担保管理、信息披露管理。

上述纳入评价范围的业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）公司内部控制制度的目标

（1）建立和完善符合现代管理要求的公司治理结构及内部组织架构，形成

科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；

（2）建立有效的风险控制系统，强化风险管理，保证公司各项经营业务活动的正常有序运行；

（3）建立良好的公司内部经营环境，防止并及时发现、纠正各种错误、舞弊行为，保护公司财产的安全、完整，保证股东利益的最大化；

（4）确保国家有关法律法规、规章制度和公司内部控制制度的贯彻执行。（三）公司建立内部控制遵循的原则

（1）全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖公司的各种业务和事项；

（2）重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域；

（3）制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务

流程等方面形成相互制约、相互监督，同时兼顾运营效率；

（4）适应性原则：内部控制应当与企业经营规模、业务范围、竞争状况和

风险水平等相适应，并随着情况的变化及时加以调整；

（5）成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

（四）公司内部控制制度建设情况及实施情况

1、公司法人治理结构公司严格按照《公司法》和《成都成电光信科技股份有限公司章程》（以下简称《公司章程》）的规定，建立健全了股东会、董事会、审计委员会等治理机构、议事规则和决策程序，履行《公司法》和《公司章程》所规定的各项职责。

重大决策事项，如决定公司的经营计划和投资方案，选举和更换董事，修改公司章程等，须由股东会审议通过。董事会负责执行股东会做出的决定，并向股东会报告工作。在股东会授权范围内，决定公司对外投资、收购出售资产、资产抵押、对外担保等事项。对于重大投资项目，超越董事会决策权限的事项必须报股东会批准。公司制定了《董事会议事规则》，这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。董事会审计委员会是董事会设立的专门工作机构，行使《公司法》规定的监事会的职权，主要负责审核公司财务信息及披露、监督及评估内外部审计工作和内部控制。

按照《公司章程》的规定，总经理、副总经理、财务负责人、董事会秘书为公司高级管理人员。总经理、董事会秘书由董事会聘任或解聘；董事会根据总经理的提名聘任或解聘副总经理、财务负责人等高级管理人员，并决定其报酬和奖惩事项；根据董事长提名，聘任或解聘董事会秘书，并决定其报酬事项和奖惩事项；总经理对董事会负责，是公司管理层的负责人，主持公司的生产经营管理工作，组织实施董事会决议，并向董事会报告工作。

2、组织结构

根据《公司法》《证券法》等相关法律法规，公司建立了股东会、董事会、审计委员会为基础的法人治理结构，并结合公司实际，制定了《公司章程》《股东会议事规则》《董事会议事规则》《董事会审计委员会工作细则》等制度，对公司的权力机构、决策机构、监督机构和经营管理层进行了规范，公司章程和各项制度对公司股东会、董事会、审计委员会的性质、职责权限和工作程序，董事长、董事、总经理任职资格、职权和义务等作了明确规定，确立了股东会、董事会、审计委员会、高级管理人员之间权利制衡关系。

根据职责划分，公司设立了产品事业部、技术中心、生产技术部/采购部、测试及技术支持部、品质保障部、行业拓展部、市场部、综合管理部、财务部、企

业发展部、内部审计部等部门，明确规定了各部门的主要职责，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，为公司组织生产经营、扩大规模、提高质量、增加效益、确保安全等方面都发挥了至关重要的作用。

3、人力资源管理

为推进公司经营战略的实施，实践“德才兼备、诚信为本”的人才理念，人才是企业发展的关键，公司制定了人事相关制度，对人事聘用、培训、考核、晋升、调动和辞退员工等方面作了详细规定。公司尊重每一位员工，鼓励创新，推崇平等的上下级关系以及员工间互相沟通、互相支持，建立和谐的工作环境。

4、企业文化

公司是一家研发驱动型的制造业企业，在多年的发展和经营过程中始终秉承“创新为本”的经营思路，致力技术创新、管理创新，以创新拥抱效益，用创新开启未来。汇聚一流人才，研发一流产品，用实际行动践行民企参军、科技报国的伟大梦想，助力国防事业发展。公司始终注重人才储备，建立了完善的研发人才选拔、团队建设体系。公司努力创造良好的工作条件，通过持续不断的企业文化建设增强凝聚力，不断吸引优秀的技术、市场和管理人才。

（五）风险评估及应对措施

公司按照《企业内部控制基本规范》的要求，结合公司内部控制目标，将各业务流程所涉及的进行风险归类，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。通过以上流程确保公司的经营管理合法合规、资产安全、财务报告及相关信息的真实完整，提高经营效率和成果，促进公司实现发展战略。

（六）控制活动

1、建立健全内部控制制度

为保证经营管理活动的合规、有效进行，保护各项资产的安全，保证财务报告及相关信息的真实、合法与完整，公司建立了较为健全有效的内部控制制度体系。主要包括：制定《公司章程》《股东会议事规则》《董事会议事规则》《董事会审计委员会工作细则》《董事会提名委员会工作细则》《董事会薪酬与考核委员会工作细则》《董事会战略委员会工作细则》《总经理工作细则》《董事会秘书工作细则》《董事、高级管理人员离职管理制度》《董事、高级管理人员薪酬管理制度》《防范控股股东、实际控制人及其关联方资金占用管理制度》

《信息披露管理制度》《年报信息披露重大差错责任追究制度》《募集资金管理制度》《关联交易管理制度》《对外投资管理制度》《对外担保管理制度》《承诺管理制度》《投资者关系管理制度》《利润分配管理制度》《独立董事工作制度》《独立董事专门会议工作制度》《内部审计管理制度》《重大信息内部报告制度》《内幕信息知情人登记管理制度》《内部财务控制制度》《会计核算办法》《现金管理制度》《合同管理办法》《固定资产管理制度》等与内部控制密切相关的制度规范。

通过对各部门组织宣贯，各项内控制度建立后均能得到有效地贯彻执行，保证公司规范运行，促进公司健康发展。

2、主要控制活动为保证各项目标的实现，公司建立了相关的控制程序，主要包括：授权审批

控制、不相容职责控制、凭证与记录控制、资产接触与记录使用控制等。

（1）授权审批控制

根据交易金额的大小及交易性质不同，公司章程及公司各项管理制度明确了授权批准的范围、权限、程序、责任等相关内容。

公司对于日常生产经营活动采用一般授权，如经常发生的销售业务、采购业务、费用报销、授权范围内融资等事项，公司实行各部门逐级授权审批制度；公司对于重大交易采用特别授权，按不同的交易额分别由公司总经理、董事会或股东会审批。

（2）不相容职务分离控制

本公司建立了岗位责任制度，通过权限、职责的划分，制定了各组成部分及其成员岗位责任制，以防止差错及舞弊行为的发生，按照职务性质合理设置分工，科学划分职责权限，贯彻不相容职务相分离，形成相互制衡机制。不相容的职务主要包括：授权批准、业务经办、会计记录、财产保管、监督检查等。

（3）凭证与记录控制

公司建立健全了会计电算化核算系统，合理制定了凭证流转程序，经营人员在执行交易时能及时编制有关凭证，编制的凭证及时送交会计部门以便记录，已登记凭证依序归档。在内部凭证的编制及审核方面，凭证都经过签名或盖章，凭证通过系统编号独立区分。

（4）资产接触与记录使用控制

公司建立了资产管理制度，严格限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。

公司建立资产管理台账，并配备专职人员进行管理，有效保证了资产与记录的安全和完整。

公司已建立了以董事会为核心的治理层的监督机构和对公司内部控制建立的

完善性和有效执行进行持续审查的监督机制。持续、有效的内部监督机制的健康运行，保证了公司内部控制能够得以有效、一贯的执行。3、内控控制制度的执行情况本公司已对内部控制制度的设计和执行的有效性进行了自我评估，现对公司主要内部控制制度的执行情况和存在的问题说明如下：

（1）资金管理

本公司制定了相关资金管理办法，严格遵循不相容岗位分离原则，建立了货币资金业务岗位责任制和严格的授权审批制度，资金支付严格按照制度执行。

本公司按照规定管理印章，财务专用章和法人章、公章分离保管，并备有用章登记簿。

公司明确了各种票据的购买、保管、领用、背书转让、注销等环节的职责权

限和程序，并专设登记簿进行记录。出纳对资金做到日清月结，每月定期盘点。

公司每月获取银行对账单，编制银行存款余额调节表，并由财务部部长进行审核，确定银行存款账面余额与银行对账单余额是否调节相符。

（2）采购与付款

为规范采购业务，公司制定了严格的采购管理程序，规定了采购审批流程、货款（预付款）支付流程、对合格供应商准入评审和管理、采购价格审批流程、

供应商档案管理制度、采购合同签订、货物验收等一系列采购程序，以确保公司对采购价格的控制和有稳定的供应渠道，确保公司资金计划能够按照采购计划进行合理安排，并对采购资金预付货款和定金达到安全控制目的，通过授权审批制度达到各岗位职责分明，便于绩效考核的实施。

对于付款，采购部门与财务部按照与供应商约定的付款条件办理付款业务，对采购发票、结算凭证、验收证明等相关凭证的真实性、完整性、合法性及合规

性进行严格的审核，发现有不符合要求的请款予以驳回。对预付款建立了审批制度，由付款人员填写付款申请，经所属部门负责人、部门分管副总、财务负责人、总经理审核同意后，由财务部安排付款。

（3）销售与收款

公司制定了可行的销售政策，对客户管理、合同签订、信用政策、销售发货、收款方式等一系列涉及销售业务的部门和人员的职责权限作了明确规定。在销售政策的制定及重大合同的签订方面，加大了财务部对合同评审、销售定价等的参与程度。在客户管理方面，销售部门对应收账款客户进行分类管理，财务部门负责办理资金结算并监督款项收回。

（4）成本核算及费用管理

公司已建立了较完备的成本核算和费用管理制度，并严格按照国家规定的成本费用支出范围和公司相关制度的规定来审核和控制成本费用支出；及时完整地

记录和反映成本费用支出；正确核算成本和期间费用，做好了成本费用管理的各项工作。

（5）资产管理

公司构建了全流程闭环式固定资产管理制度，从采购计划审批、验收登记入库，日常使用维护、定期盘点清查，报废处置均制定标准化流程。明确了各部门及人员管理职责，强化部门协同与监督考核，有效避免资产闲置浪费，保障资产安全与高效利用。

（6）信息系统建设

公司重视信息系统在内部控制中优化管理流程，防范经营风险，全面提升企业现代化管理水平的作用。公司结合行业特点部署了一套能够实现对采购、生产、销售和质量管理过程精细管控的ERP管理系统，规范各个业务环节中的操作行为。

公司加强信息系统运行与维护的管理、同时安排专人负责机房管理、设备管理、

网络安全、ERP系统的基础档案管理、人员分工和权限、数据备份等工作，确保相关系统按照规定的程序、制度和操作规范持续稳定运行。

（7）募集资金管理

公司制定了《募集资金管理制度》，明确规定了募集资金专户存储、筹集资金投向、募集资金用途变更、募集资金管理与监督，全流程严格控制风险，防止舞弊。在实际执行过程中，公司做到募集资金专款专用，募投项目变更进行合理审批及披露，保证募集资金使用的规范性。（8）对外投资风险管理为严格控制投资风险，公司制定了《对外投资管理制度》，建立了较科学的对外投资决策程序，实行重大投资决策的责任制度，相应对外投资的权限集中于股东会和董事会（采用不同的投资额分别由公司不同层次的权力机构决策的机制）

。对投资项目的审批、实施、变更、财务管理、转让与回收、监督检查都有相应的条款规范。截至2025年12月31日，未出现严重偏离公司投资政策和程序的行为。

（9）融资管理

公司根据对外投资及生产经营的需要确定合理的资金需求量，考虑资金成本效益原则，确定合理的资本结构，采用发行股份、金融机构贷款等不同筹集方式筹集所需资金。向金融机构贷款由企业发展部负责，在经由董事会、股东会批准的授信额度内，财务负责人根据筹资计划与银行洽谈并签订贷款合同。

（10）对外担保管理

公司能够较严格地控制担保行为，制定了《对外担保管理制度》，明确对担保业务应进行风险评估，规定了董事会或股东会审议担保事项的具体流程和担保的日常管理，以防范潜在的风险，避免和减少可能发生的损失。

（11）信息披露管理

公司制订了《信息披露管理制度》《内幕信息知情人登记管理制度》等制度，明确了信息披露的基本原则、信息披露的内容、内幕信息知情人管理、内部报告

制度、信息披露的程序、信息披露事务管理部门及其相关人员的职责、责任追究

及处理措施、保密措施、重大信息的范围和内部报告程序，对公司公开信息披露和重大内部信息沟通进行全程、有效的控制。报告期内，公司严格按照相关法律法规、自律规则和公司信息披露内控制度的规定履行信息披露义务，加强内幕信息保密工作，不存在应披露而未披露的事项，亦不存在内幕信息泄密情形，确保公司披露信息的真实、准确、完整、及时和公平。（七）内部控制评价工作依据及内部控制缺陷认定标准公司依据《企业内部控制基本规范》及其配套指引等相关规定，结合公司相关制度，对公司截至2025年12月31日的内部控制的设计与运行的有效性展开评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：定量标准以营业收

入、资产总额作为衡量指标。

内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。

如果该缺陷单独可能导致的财务报告错报金额不超过营业收入的2%，则认定为一般缺陷；如果超过营业收入的2%但不超过5%，则为重要缺陷；如果超过营业收入的5%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独可能导致的财务报告错报金额不超过资产总额的0.5%，则认定为一般缺陷；如果超过资产总额的0.5%但不超过1.5%认定为重要缺陷；如果超

过资产总额1.5%，则认定为重大缺陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报

告中的重大错报。出现下列情形的，认定为重大缺陷：（1）公司董事、高级管理人员舞弊并给企业造成重大损失和不利影响；（2）外部审计发现当期财务报