天水华天科技股份有限公司

2023年度内部控制评价报告

天水华天科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要

求（以下简称“企业内部控制规范体系”），结合天水华天科技股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。

公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任

何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，因此，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为：公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

1自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内

部控制有效性评价结论的因素。

三、内部控制评价情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司及其控股子公司。纳入评价范围单位的资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入的100%。纳入评价范围的业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业

务、研究与开发、工程项目、担保业务、财务报告、全面预算、合同管理、关联

交易、内部信息传递、信息系统、内部监督等业务流程。重点关注的高风险领域主要包括：募集资金存放与使用、对外担保、关联交易、关联方非经营性资金占用等。

本年度内部控制执行情况如下：

1、组织架构

公司根据《中华人民共和国公司法》《中华人民共和国证券法》《上市公司治理准则》等法律法规，建立由股东大会、董事会和监事会和管理层组成的法人治理结构，并结合公司实际情况制定了《公司章程》和各层机构议事规则或工作制度，对其权限和职责进行规范。

*股东大会为公司最高权力机构，严格按照《公司章程》《股东大会议事规则》等规定履行职责，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。2023年，公司召开了2次股东大会。

*董事会为公司的经营决策机构，对股东大会负责，执行股东大会决议并按照《公司章程》及《董事会议事规则》的规定履行职责，依法行使公司的经营决策权，激励和约束管理层行为，同时负责内部控制的建立健全和有效实施。董事会下设审计委员会、薪酬与考核委员会、战略发展委员会和提名委员会四个专业委员会。现任董事会成员为8人，其中独立董事3人。2023年，公司召开了8次董事会。

2*监事会为公司最高监督机构，按照《公司章程》及《监事会议事规则》的

规定履行职责，监督公司董事、高级管理人员依法履行职责，并对董事会建立与实施内部控制进行监督。现任监事会成员为3人，其中职工代表监事1人。2023年，公司召开了7次监事会。

*公司经理层对董事会负责，全面负责公司的日常生产经营管理工作。

公司根据生产经营需要，依照科学、精简、高效的原则，合理的设置公司内部管理职能部门。设立了封装部、销售部、财务部、技术部等部门，并制定部门职责和岗位说明书，明确了各部门的职责权限和相互之间的责权关系，形成各司其职、各负其责、相互协调、相互制衡的部门工作机制，各岗位人员能够正确行使职权，保证生产经营有序运行。

2、发展战略

公司制定了《战略发展委员会议事规则》，明确了战略发展委员会的人员构成、职责及工作程序。战略发展委员会负责对公司长期发展战略和重大投资决策进行研究并提出建议。委员会委员具有较强的综合素质和实践经验，熟悉公司业务经营运作特点，具有市场敏感性和综合判断能力，了解国家宏观政策及国内外经济、行业发展趋势，当外部和内部环境发生重大变化时，战略发展委员会适时进行战略规划的评估及调整。

公司建立了《年度业务计划作业指导书》《战略规划作业指导书》《华天科技战略务虚会运作机制》《战略执行监控作业指导书》等文件制度，对战略规划制定、战略执行监控、年度业务计划的制定和管理等战略管理事项进行规范。

3、人力资源

公司遵循“人才和技术是企业的核心财富”的理念，对《员工手册》《基层管理者手册》《绩效管理制度》等一系列人力资源管理体系的规章制度不断进行修订，形成了较为完善的人力资源管理制度体系。对员工实行聘用、培训、考核、奖惩、晋升和淘汰等人事管理制度，不断吸引优秀人才加入，使员工在公平、公开、公正的环境中发展。

2023年公司不断拓宽招聘渠道，通过开展社会招聘、校园招聘及校企合作

等方式来满足各类岗位的人才需求；加强人才队伍和后备人才建设，推进后备人才和核心岗位人才的培养；对薪酬、绩效、晋升制度和流程进行评估优化，完善

3薪酬激励机制，加强绩效考核；做好人员的选育用留工作，加强培训，提升干部

的领导能力及管理能力，提供富有吸引力的人力资源政策，保证员工队伍的稳定性和人才培养的持续性。

4、社会责任公司在安全生产委员会的领导下，围绕着“重大事故隐患专项整治2023行动工作方案”开展安全管理工作。2023年全年公司安全生产形势平稳，无重大安全事故发生，实现了“零”事故的目标。

公司高度重视节能减排、低碳高效发展，按照国家有关环境保护与资源节约的规定，结合实际情况认真落实节能减排责任，使用节能产品，发展循环经济；

同时，查危排患，防止环境污染；降低污染物排放，提高资源综合利用率；公司产品生产过程符合国际国内绿色环保要求。

公司立足于可持续性发展，积极宣导并加强全体员工的环境及职业健康安全意识，并为员工提供了符合职业健康要求的工作环境和条件。对可能发生急性职业危害的有毒、有害工作场所，设置报警装置，制定应急预案，配置现场急救用品。公司每年组织特殊岗位员工进行一次职业健康检查，建立员工健康档案。

公司将积极履行社会责任的理念融入企业经营管理的日常工作中，有效维护股东、员工、供应商及客户等各方利益相关者的权益。公司一直关注社会公益事业，积极参与对口帮扶村张家川县梁山镇岳山村的帮扶工作。2023年12月26日，公司为甘肃省临夏回族自治州积石山县地震灾区捐款120万元，用于抗震救援及灾后重建。

5、企业文化围绕“把华天打造成为中国封测行业第一品牌，以卓越的产品和服务促进微电子产业发展”愿景和使命，以“强烈的事业心，高度的责任感，团结协调的团队精神”构建卓越而富有生命力的华天企业文化，树立良好的企业形象。公司坚持“务实、创新、完美”的企业精神，创建和谐发展环境。倡导尊重人、依靠人、吸引人、培养人的理念，关注员工生活，强化员工与企业的价值纽带。

2023年在华天报、公司网站、公司微信公众号三大内宣平台营造浓厚的宣

贯氛围；同时将宣贯工作深入基层一线，开展贴近基层一线的企业文化活动，如

4开展质量知识竞赛、组织职工乒乓球赛等，全方位宣传华天企业文化，推动企业文化深耕厚植。

6、资金活动

（1）募集资金经中国证券监督管理委员会《关于核准天水华天科技股份有限公司非公开发行股票的批复》（证监许可[2021]2942号）核准，公司于2021年10月向特定投资者非公开发行人民币普通股（A 股）464480874 股，每股发行价格为 10.98元，募集资金总额为5099999996.52元。2023年度公司共使用募集资金

57942.09万元。截至2023年12月31日，募集资金余额为22259.28万元。

公司制定了《募集资金使用管理办法》，对募集资金管理和使用方面的事项做出规定，募集资金的存储与使用均符合法律法规和制度的规定，能够做到专户存储、三方监管。使用募集资金的审批、支付等手续完备，并严格按照规定对募集资金使用情况进行公开披露。

（2）重大投资

公司制定了《投资经营决策制度》，明确了投资审批权限及相应的审议程序。

重大投资的内部控制遵循合法、审慎、安全、有效的原则，对重大投资项目的可行性、投资风险、投资回报等事宜进行专门研究和评估，有效地控制投资风险。

公司对外投资均严格执行规定的审批决策程序，重大投资的信息披露流程按有关规定及时予以披露。

（3）营运资金管理

公司制定了《财务管理制度》《财务管理制度实施细则》《付款审核管理制度》《差旅费报销管理制度》等，对营运资金的会计系统控制，严格规范资金的收支条件、程序和审批权限，明确现金开支范围。2023年，公司资金营运管理切实遵守已经制定的相关规章制度，未发现违规事项，不存在关联方非经营性资金占用情况。

7、采购业务

公司结合实际情况制定了《物料采购作业指导书》《采购合同管理作业指导书》《设备模具采购作业指导书》《设备正式验收作业指导书》等制度，对采购业务的计划、申请、审批、比价、订立合同、验收入库等基本流程进行了规范与

5控制，规定了合理的审批权限，确保了不相容职位相分离，提高了公司采购业务

的计划性和可控性；通过了《新设备导入作业指导书》等对新增供应商的评估管

理等方面进行了规定，进一步完善了公司的采购制度体系。对于重大采购项目采取招投标方式，严格执行国家相关的招投标法律法规，并对招投标的原则、审批权限、招标程序等事项进行了严格规定。

上述制度与程序覆盖了采购业务的主要环节，与公司的规模和业务发展相匹配，有效降低了采购成本，避免了采购舞弊现象的滋生，增强了公司的市场应变能力和竞争能力。

8、资产管理

公司建立并不断完善存货、固定资产、无形资产等相关制度规范、细则和管

理程序；利用信息系统，不断优化和完善存货资产的验收入库、仓储保管、销售出库；及非经营性资产的取得、入账、使用、评估处置等全流程的内部控制；利

用大数据手段不断加强资产账实一致性的监督，进而保证资产的安全完整和会计信息的真实可靠，提高资产使用效率和效果。

9、销售业务

公司制定了《客户计划来料管理制度》《应收账款管理制度》《销售业务员作业指导书》《进出口业务管理制度》等相关制度及指导书，对销售业务的主要环节进行了规范与控制，明确了各岗位的职责和权限，确保了不相容职位相分离。

销售控制内容涵盖了销售计划、客户开发与信用、销售定价、销售合同订立、销

售发货与收款、售后服务等各个环节，有效防范销售风险。与此同时，公司重视对客户的信用管理，根据市场变化及时调整销售策略，有效控制销售费用，未发生重大违规操作事项。

10、研究与开发

公司制订了《产品设计及开发作业指导书》《过程设计及开发作业指导书》

《产品及过程确认作业指导书》《知识产权管理制度》等系列管理制度和作业指导书，规范了研发项目立项、过程管理、验收、研究成果转化运用等关键控制环节并严格执行，提升研发工作效率，有效控制研发风险。公司持续提升科研实力和新品转化能力，加强研发部门的团队建设和激励机制，并注重研发成果转化，确保公司研发成果的转化和有效利用，不断提升公司自主创新能力。

62023年，公司共获得授权专利42项，其中发明专利15项。

11、工程项目

公司建设项目管理严格执行国家相关的法律、法规、规范性文件规定以及公

司《基建管理制度》《室外工程管理制度》《建筑房屋维修管理办法》《基建档案管理细则》等系列制度，对工程进度、工程质量、安全文明施工、成本管理及综合管理等方面进行了规范，严格控制工程项目关键环节，切实提高工程项目管理水平。在项目建设期内，公司强化工程建设过程动态管理，确保工程项目的质量、进度和安全；项目建设完工后，及时进行竣工结算、决算、移交，确保资产及时入账和财务报表的真实、准确。

12、担保业务

为规范公司对外担保行为，有效控制对外担保风险，保护公司和股东的合法权益，公司制定了《对外担保管理制度》，明确规定了对外担保审批权限、决策程序，特定情形的对外担保需经股东大会审议通过。2023年，公司无对外担保业务。

13、财务报告

公司根据国家最新会计准则，结合自身业务发展，建立了符合法律法规和公司实际的会计政策，完善了会计核算、财务管理等会计核算基础工作的内容，规范了财务报告编制。

在财务报告编制方面，公司财务报告编制格式符合法规要求，当期发生的业务均完整地反映在财务报告中，合并范围界定准确，确保财务信息真实性、完整性和准确性。

在财务报告分析方面，公司建立了财务报告分析机制，对公司主要经营指标、资产负债结构、资产质量、盈利及现金流等项目进行综合分析，以及时、准确掌握公司生产经营信息，为管理层的经营决策提供正确、合理的支撑。

14、全面预算

公司实施全面预算管理，明确预算的组织机构与职责权限，规范预算的编制、执行、控制、调整、分析与考核等程序，并强化预算约束，将预算的管理执行情况逐步纳入考核。

7预算编制方面，公司依据中长期战略发展目标和年度销售计划编制财务预算，

有明确的预算编制、审核、审批流程和权责界定。

预算执行方面，公司每月跟踪预算执行情况，对出现的问题及时总结分析，实现对预算的有效监控。

预算考核方面，以预算为基础，以充分反映业务运行状况并牵引业务改善为原则，合理设定绩效指标，明确绩效考核办法，有效保障预算管理在推动公司实现发展战略过程中发挥积极作用。

15、合同管理

为防范与控制合同风险，维护公司的合法权益，公司根据相关法律法规制定了《合同管理制度》，加强对合同管理各环节的控制，包括合同的谈判、合同的审核与签订、合同的履行与结算、合同的变更与解除、合同档案管理等。公司根据合同属性明确各归属管理部门，针对合同管理中的薄弱环节，采取相应控制措施，促进合同有效履行，切实维护公司的合法权益。

16、关联交易

公司按照《深圳证券交易所股票上市规则》《公司章程》等有关文件的规定，制定了《关联交易决策制度》，明确规定了关联交易的基本原则、决策程序、回避制度以及信息披露等，加强了对关联交易的管理。2023年，公司对所发生的关联交易严格按照相关规定和要求进行。

17、内部信息传递

公司内部信息传递情况良好，每月各部门通过邮件、内部网站通报上月工作完成情况和本月重点关注工作；持续优化 OA 收文处理流程，增设办结权限，密切跟踪来文事项并督办落实；同时，各部门定期向分管领导、总经理或公司总经理办公会提交各类经营报告、专项管理报告及其他总结报告；通过例会等使管理

层及时了解公司经营情况，保证公司良性运作；完善控股子公司报告事项流程，及时传达并解决控股子公司的业务诉求。

18、信息系统

公司不断完善内部信息系统，通过信息化手段服务生产，优化管理流程，从而提高管理水平。在现有 MES 系统的基础上，结合国际客户及生产经营管理的实际需求，启动实施 IT 治理体系建设，通过对公司 IT 人员、系统、基础设施、

8流程等现状梳理和业界最佳实践对标，完成整体开发设计工作。成立了华天科技

IT 技术和业务管理委员会，通过例会组织公司及各子公司 IT 领导和专家讨论解决 IT 建设中的具体问题。

19、内部监督

公司监事会、董事会审计委员会、审计办公室依法履行对内部控制的监督职能。依照国家法律、法规和政策以及公司的规章制度，遵循客观性、政策性和预防为主的原则，对公司及控股子公司的经营活动和内部控制进行独立的监督，重点关注的高风险领域主要包括控制环境、风险评估、控制活动、信息与沟通和内部监督等。

公司从日常监督和专项监督两个方面体现内部监督的职能。通过各关键业务流程的制度规范、权限划分、组织职能职责以及岗位职责分工等方式，体现业务运行过程中的相互牵制和相互制约的日常监督职能。

公司制定《内部审计制度》《内部控制评价管理制度》和《内部审计实施办法》，确保内部审计职能的有效发挥，通过审计办公室的专项审计和年度内控评价，实现独立监督职能。

公司独立董事依照《公司章程》及《独立董事制度》等相关要求，勤勉尽职，对公司承担监督职责。

同时，公司管理层对各项内部控制也进行评价。一方面建立各种机制使员工在履行所赋予的岗位职责时，能够在相当程度上获得内部控制有效运行的证据；

另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度重视各职能部门和监管机构的报告及建议，并采取各种措施及时纠正内部控制运行中产生的偏差。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《深圳证券交易所股票上市规则》等相关

法律法规和规章制度的要求，结合公司内部控制缺陷认定标准，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

9认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务

报告内部控制和非财务报告内部控制，确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致，公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

财务报告内部控制的缺陷划分为重大缺陷、重要缺陷、一般缺陷。

定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导致的损失与利润报表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的0.5%，则认定为一般缺陷；

如果超过营业收入的0.5%但小于1%认定为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的0.5%，则认定为一般缺陷；如果超过资产总额0.5%但小于1%则认定为重要缺陷；如果超过资产总额1%，则认定为重大缺陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）财务报告重大缺陷的迹象包括：

*公司董事、监事和高级管理人员舞弊；

*公司更正已公布的财务报告；

*注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

*公司审计委员会和内部审计机构对内部控制的监督无效。

（2）财务报告重要缺陷的迹象包括：

*未依照公认会计准则选择和应用会计政策；

*未建立反舞弊程序和控制措施；

*对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

*对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制

的财务报表达到真实、准确的目标。

10（3）财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度和发生的可能性作判定。

如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；

如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；

如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。

四、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。

天水华天科技股份有限公司董事会

二〇二四年三月三十一日

11