深科技:内部控制审计报告

深圳长城开发科技股份有限公司

内控审计报告

大信审字[2025]第14-00067号

大信会计师事务所（特殊普通合伙）

WUYIGE CERTIFIED PUBLIC ACCOUNTANTS LLP.大信会计师事务所 WUYIGE Certified Public Accountants.LLP 电话 Telephone：+86（10）82330558

北京市海淀区知春路 1 号 Room 2206 22/F Xueyuan International Tower 传真 Fax： +86（10）82327668

学院国际大厦 22 层 2206 No.1 Zhichun Road Haidian Dist. 网址 Internet： www.daxincpa.com.cn

邮编 100083 BeijingChina100083内部控制审计报告

大信审字[2025]第14-00067号

深圳长城开发科技股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了深圳长城开发科技股份有限公司（以下简称深科技公司）2024年12月31日的财务报告内部控制的有效性。

一、企业对内部控制的责任

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

三、内部控制的固有局限性

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

四、财务报告内部控制审计意见

我们认为，深科技公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持- 1 -大信会计师事务所 WUYIGE Certified Public Accountants.LLP 电话 Telephone：+86（10）82330558

北京市海淀区知春路 1 号 Room 2206 22/F Xueyuan International Tower 传真 Fax： +86（10）82327668

学院国际大厦 22 层 2206 No.1 Zhichun Road Haidian Dist. 网址 Internet： www.daxincpa.com.cn

邮编 100083 BeijingChina100083了有效的财务报告内部控制。

大信会计师事务所（特殊普通合伙）中国注册会计师：

中国·北京中国注册会计师：

二○二五年四月二十三日

-2-深圳长城开发科技股份有限公司

2024年度内部控制评价报告

深圳长城开发科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任

何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制遵循诚实守信，廉政经营，内部控制的目标对行贿受贿、贪污腐败行为零容忍，合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，因此根据内部控制评价结果推测未来内部控制的有效性存在一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

-1-自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司在确定内部控制评价范围时，按风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：深圳长城开发科技股份有限公司、深圳开发微电子有限公司、苏州长城开发科技有限公司、

开发科技(香港)有限公司、惠州长城开发科技有限公司、东莞长城开发科技有限

公司、深圳长城开发实业发展有限公司、开发科技(马来西亚)有限公司、成都长

城开发科技股份有限公司、重庆深科技有限公司、沛顿科技（深圳）有限公司、

深圳长城开发精密技术有限公司等，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

公司在确定内部控制评价范围时，全面考虑了公司及各职能部门的相关业务和事项，包括公司总部各职能部门，总裁办公室、规划投资部、供应链管理部、物流部、财务部、人力资源部、质量与运营管理部、信息系统部、物业运营事业

部、法律事务部（风控办）、生产研发等；评价范围涵盖了电子产品制造服务、存

储半导体、计量智能终端系统等业务领域。

根据《企业内部控制配套指引》及《企业全面风险管理指引》要求，按照重要性原则，确定了需重点关注的组织架构、企业文化、社会责任、发展战略、人力资源、销售、采购、生产、全面预算、资金管理、财务报告、内部信息传递等

高风险领域，内部控制评价的范围涵盖了公司的主要业务和事项。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

公司审计部按照年度审计计划以及风控委等要求，日常对职能部门和子公司等流程制度以及内部控制执行情况进行抽检，并要求其对部门相关流程的内控自查、测试和评价。对内控自评及审计发现的问题点提出审计建议，审计部门负责跟进缺陷及风险点改进情况，对推动内控体系逐步完善起到推动作用。

（二)内部控制评价工作依据及内部控制缺陷认定标准公司根据基本规范、评价指引及《企业内部控制审计指引》（以下称“配套指引”）中缺陷认定要求，结合公司自身规模、行业特征、风险水平等因素考量，从-2-财务影响、目标与运营（细分为：业务持续性、经营目标实现、产品质量、效率）、合规（细分为：法律法规、财务报告、内部报告）、信息保密、员工、客户/供应

商关系、企业声誉、社会责任（细分为：环境和职业安全、社会影响）等相关维

度制定了内部控制缺陷评价标准，包括针对一般控制缺陷、重要控制缺陷及重大控制缺陷的定性评价和定量评价标准。

1、财务报告内控缺陷认定标准

公司确定的财务报告内控缺陷评价的定量标准如下：

根据缺陷对净利润产生的不利影响占公司合并报表净利润的比例、缺陷对现金流产生不利影响的绝对金额或舞弊造成潜在经济损失金额确定。

重要程度一般缺陷重要缺陷重大缺陷项目发生是否重复发生未重复发生重复的非主要缺陷重复的主要缺陷的可能性合规程度非主要控制不达标主要控制不达标重大控制不达标

对净利润的不利影响小于1%大于1%但小于等于1.5%大于1.5%对报表的对现金流产生不利影响小于500万元介于500万元至5000万元之间大于5000万元影响舞弊潜在经济损失小于10万大于10万且小于50万的损失大于50万的损失

公司确定的财务报告内控缺陷评价的定性标准如下：

具有以下特征的缺陷，可考虑认定为重大缺陷：

*董事、监事和高级管理人员舞弊；

*已经发现并报告给管理层的重大内部控制缺陷经过合理的时间后，并未加以改正；

*控制环境无效；

*外部审计发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

*违反法律、法规较严重；

*除政策性亏损原因外，公司连年亏损，持续经营受到挑战；

具有以下特征的缺陷，可考虑定位为重要缺陷：

*未遵循公认会计准则选择应用会计政策；

*未建立反舞弊程序和控制措施；

-3-*重要业务缺乏制度控制或制度系统性失效；

*子公司缺乏内部控制建设，管理散乱；

*高管人员（特别是内控机构、财务、人力资源负责人）纷纷离开、更换频繁或关键岗位人员流失严重。

一般性缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内控缺陷评价的定量标准和定性标准如下：

重要程度一般缺陷重要缺陷重大缺陷项目是否重复可未重复发生重复的非主要缺陷重复的主要缺陷发生能性合规程度非主要控制不达标主要控制不达标重大控制不达标

*企业日常业务受一些*企业失去部分业务能力，*重大业务的失误造成情况影响，造成个别的业务/情况需要付出较大的代价失控，并给企业存亡带来重业务服务中断，但恢复时间才能得以控制，但对企业大影响；

持续小于3个月。存亡没有重大影响；*造成普遍的业务/服务中断性*造成重要的业务/服务中且恢复需要超过1年时间。

断且恢复需要大于等于3目个月且小于1年时间。

标*受风险影响的部门/单*受风险影响的部门/单位*受风险影响的部门/单位无经营与目标位较难达成其部分的关无法达成其部分的关键营法达成其所有重要的关键营运实现键营运目标或业绩指运目标或业绩指标。运目标或业绩指标。

营标。

产品产品缺陷在出货前被发产品缺陷引起直接客户的产品缺陷引起最终用户的抱质量现。抱怨。怨。

后

果*日常业务运营效率有*日常业务运营效率下降；*日常业务运营效率大幅度

严所降低；*信息传递与沟通效率下下降；效率

重*信息传递与沟通效率降。*信息传递与沟通效率大幅性有所降低。度下降。

*违反法律、法规、规章、*违反法律、法规、规章、*严重违反法律、法规、规章、

政府政策、其他规范性政府政策、其他规范性文政府政策、其他规范性文件文件等，导致地方政府件等，导致地方政府或监等，导致中央政府或监管机或监管机构的调查，并管机构的调查，并被处以构的调查，并被处以罚款或被处以罚款或罚金。罚款或罚金，或被责令停罚金，或被限令行业退出、合法律业整顿等。吊销营业执照、强制关闭等；

规法规*发现公司管理层存在的任何程度的舞弊；

*控制环境无效；

*重要业务缺乏制度控制或

制度系统性失效，如企业财务部等部门控制点全部不能

-4-执行；

*子公司缺乏内部控制建设，管理散乱。

公司由于保密不严或人公司由于保密不严或人员公司由于保密不严或人员流

员流失造成信息外泄，流失造成信息外泄，有如失造成信息外泄，有如下情有如下情形之一的：下情形之一的：形之一的：

*竞争对手获得公司内*竞争对手获得公司内部*竞争对手获得公司内部绝

部秘密信息，能够利用机密信息，利用该类信息密信息，该类信息一旦被竞该类信息明确推断公司竞争对手能够采取针对性争对手获取对公司将产生致

动向并采取应对措施，极强的应对措施，给公司命影响；

信息给公司带来一定影响；带来重大影响；*高层管理人员或掌握公司

保密*中层管理人员或掌握*中高层管理人员或掌握绝密技术人员流失，该类员公司部分核心技术人员公司保密技术人员流失，工掌握公司大量绝密信息或流失，该类员工掌握公该类员工掌握公司大量秘核心保密技术，能够给公司司部分秘密信息或部分密信息或部分核心保密技带来灾难性影响，从根本上保密技术，能够给公司术，能够给公司带来竞争会影响到公司的核心竞争带来竞争，但不会从根加剧或其他不利影响，一力。

本上影响公司的核心竞定程度上会影响公司的核争力。心竞争力。

*损害多数员工的工作*较大程度损害整体员工*严重损害整体员工的工作

积极性并影响其工作效的工作积极性，消极、懒积极性，将引发大规模罢工，合率，对企业文化、企业散而大大降低工作效率，或导致企业文化、企业凝聚规凝聚力产生某些不利影对企业文化、企业凝聚力力遭受严重破坏；

响；产生重要不利影响；*核心专业团队和管理层20

*核心专业团队和管理*核心专业团队和管理层

员工％以上的流失，或30％以上层1％以上10％以下的10％以上20％以下的流普通员工集体流失；

流失，或5％以上20％以失，或20％以上30％以下*员工的管理能力和专业技下普通员工流失；普通员工流失；能普遍大幅度落后于企业发

*员工的管理能力和专*员工的管理能力和专业展需求。

业技能在某些领域明显技能在某些重要领域大幅落后于企业发展需求。度落后于企业发展需求。

*损害一般客户的管理*损害与较大客户或潜在*损害与大客户或潜在大客层的关系；较大客户管理层的关系户管理层的关系（如客户集*对客户关系产生了一（如客户集团层面的其他团层面的其他领导、分公司定程度的负面影响；领导、分公司的重要领的重要领导）；

客户/导）；*收到一定数量的投诉；*在客户关系上形成大量的

供应商*在客户关系上形成较大