航天彩虹无人机股份有限公司航天彩虹无人机股份有限公司
二〇二三年度
内部控制审计报告
致同会计师事务所(特殊普通合伙)
OOGrantThornton
致同
致同会计师事务所(特殊普通合伙)
中国北京朝阳区建国门外大街22号
赛特广场5层邮编100004
电话+861085665588
传真+861085665120
www.qrantthornton.cn
内部控制审计报告
致同审字(2024)第110A005913号
航天彩虹无人机股份有限公司全体股东
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求
我们审计了航天彩虹无人机股份有限公司(以下简称航天彩虹)2023年12
月31日的财务报告内部控制的有效性
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业
内部控制评价指引》的规定,建立健全和有效实施内部控制,并评价其有效
性是航天彩虹董事会的责任.
二、注册会计师的责任
我们的责任是在实施审计工作的基础上,对财务报告内部控制的有效性
发表审计意见,并对注意到的非财务报告内部控制的重大缺陷进行披露
三、内部控制的固有局限性
内部控制具有固有局限性,存在不能防止和发现错报的可能性.此外
由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的
程度降低,根据内部控制审计结果推测未来内部控制的有效性具有一定风险
GrantThorntonGrantThornton
致同
四、财务报告内部控制审计意见
我们认为,航天彩虹于2023年12月31日按照《企业内部控制基本规范》
和相关规定在所有重大方面保持了有效的财务报告内部控制.
None
同会事务中国注册会计师芯
持殊普通合仪0238
1十
中国注册会计师
H2x
110101560159
中国·北京二〇二四年三月二十八日
航天彩虹无人机股份有限公司航天彩虹无人机股份有限公司
2023年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和
其他内部控制监管要求(以下简称企业内部控制规范体系)
结合航天彩虹无人机股份有限公司(以下简称“公司”)内
部控制制度和评价办法,在内部控制日常监督和专项监督的
基础上,我们对公司截至2023年12月31日(内部控制报
告基准日)的内部控制有效性进行了评价.
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实
施内部控制,评价其有效性,并如实披露内部控制评价报告
是公司董事会的责任.监事会对董事会建立和实施内部控制
进行监督.经理层负责组织领导企业内部控制的日常运行
公司董事会、监事会及董事、监事、高级管理人员保证本报
告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对
报告内容的真实性、准确性和完整性承担个别及连带法律责
任.
公司内部控制的目标是合理保证经营管理合法合规、资
产安全、财务报告及相关信息真实完整,提高经营效率和效
果,促进实现发展战略.由于内部控制存在固有局限性,故
仅能为实现上述目标提供合理保证.此外,由于情况的变化
可能导致内部控制变得不恰当,或对控制政策和程序遵循的
程度降低,根据内部控制评价结果推测未来内部控制的有效程度降低,根据内部控制评价结果推测未来内部控制的有效
性具有一定的风险.
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内
部控制评价报告基准日,不存在财务报告内部控制重大缺
陷,董事会认为,公司已按照企业内部控制规范体系和相关
规定的要求在所有重大方面保持了有效的财务报告内部控
制.
根据公司非财务报告内部控制重大缺陷认定情况,于内
部控制评价报告基准日,公司未发现非财务报告内部控制重
大缺陷.
自内部控制评价报告基准日至内部控制评价报告发出
日之间未发生影响内部控制有效性评价结论的因素.
三、内部控制评价工作情况
(一)内部控制原则
合法性原则:内部控制应当符合国家法律、法规的有关
规定；
全面性原则:内部控制在层次上应涵盖公司董事会、监
事会、公司高层和全体员工；在对象上应覆盖全部经济业务
以及有关联的业务部门和管理部门；在流程上应渗透到决
策、执行、监督和反馈等环节,做到事前、事中和事后控制
相统一；
重要性原则:突出重点,对于重要业务和高风险项目要重要性原则:突出重点,对于重要业务和高风险项目要
采取更加严格的控制措施;
适应性原则:内部控制应当与公司实际情况相适应,依
据公司所处行业、经营方式、资产结构等特点,结合公司业
务具体情况,建立涵盖公司各个业务环节的较为规范的内部
控制体系,保证公司内部工作机构、岗位的合理设置及其职
责权限的合理划分,坚持不相容职务相互分离,确保不同机
构和岗位之间权责分明、相互制约、相互监督；
效益原则:以合理的控制成本达到最佳的控制效果.
(二)内部控制评价范围
公司按照风险导向原则,确定纳入评价范围的主要单
位、业务和事项以及高风险领域和经营管理的主要方面.
1.纳入内部控制评价范围的单位主要为:公司合并报表
范围内的航天彩虹无人机股份有限公司、彩虹无人机科技有
限公司(全资子公司)、浙江南洋科技有限公司(全资子公
司)、杭州南洋新材料科技有限公司(全资子公司)、航天神
舟飞行器有限公司(控股子公司)、宁波东旭成新材料科技
有限公司(控股子公司).纳入内控评价范围单位资产总额
占公司合并财务报表资产总额的100%,纳入评价范围单位的
营业收入合计占公司合并财务报表营业收入总额的100%.
2.纳入内部控制评价范围的主要业务和事项主要包括
组织架构、战略管理、人力资源、社会责任、企业文化、资
金活动、募集资金使用和管理、采购业务、资产管理、生产金活动、募集资金使用和管理、采购业务、资产管理、生产
管理、质量管理、销售管理、研究与开发、子公司管理、关
联交易、对外担保、对外投资、全面预算、财务报告、信息
披露、信息系统、内部监督等.具体如下:
(1)组织架构
遵循《中华人民共和国公司法》《中华人民共和国证券
法》《公司章程》的相关规定,公司构建了科学、完整、层
次分明、权责清晰的法人治理结构和运行机制.通过合理划
分各部门职责及岗位职责,并贯彻不相容职务相分离的原
则,使各部门之间形成分工明确、相互配合、相互制衡的机
制,确保了公司生产经营活动的有序健康运行.保障了控制
目标的实现.制定了相应的议事规则等制度,股东大会、董
事会、监事会和经理层独立运作、有效制衡.公司重大决策
均按照《公司章程》及有关制度规定的程序和规则进行,上
述机构和人员依法运作,未出现违法、违规现象,能够切实
履行应尽的职责和义务.
(2)战略管理
公司收集、综合分析内、外部信息,广泛征求内、外部
专家和委员会等各方面的论证意见,制定符合公司实际的发
展战略.
公司党委切实发挥“把方向、管大局、保落实”的领导
作用,负责公司发展战略与规划的前置审议；公司董事会负
责决策公司五年规划和主业规划.董事会下设立战略发展委责决策公司五年规划和主业规划.董事会下设立战略发展委
员会,负责发展战略管理工作,对公司长期发展战略、重大
投资决策进行研究、审议并提出建议；经理层负责执行中长
期发展规划,并将其落实在年度计划中.
(3)人力资源
人力资源工作通过建立科学有效的招聘、竞争、淘汰机
制,改善和优化各层次人员结构.为了适应未来的发展需要
公司按照《员工薪酬管理办法》《员工福利管理办法》《员工
培训管理办法》《公司职务体系建设实施方案》等人力资源
管理制度,对人员录用、员工培训、薪酬、福利保障、绩效
考核、晋升与奖惩等做出详细规定.建立“领导干部晋升路
线-业务职务晋升路线”职业发展“Y”型双通道,拓展员工
职业发展空间,激发员工创新创造活力,着力培养造就高水
平的人才队伍,实现员工与组织同发展、共进步.同时将职
业道德修养和专业胜任能力作为选拔和聘用员工的重要标
准,切实加强员工培训和继续教育,为企业的发展提供有力
支持和保证.
(4)社会责任
公司重视履行社会责任,力争做到经济效益与社会效
益、短期利益与长期利益、自身发展与社会发展相协调,实
现企业、员工、社会的和谐发展.从股东权益保护、员工权
益保障、供应商保护、环境保护、公司治理和社会公益等方
面履行社会责任.面履行社会责任.
公司坚持生命至上,安全第一,分解落实安全生产工作
要点,严格执行《公司安全生产管理办法》《公司科研生产
试验安全管理办法》《公司安全生产监督检查制度》《公司消
防安全管理细则》《公司安全保卫管理办法》《公司安全生产
培训教育管理办法》《公司作业场所职业健康监督管理办法》
等规章制度确保安全生产工作顺利开展.
公司积极拓展民用领域应用场景,在灾害救援、森林防
火等方面发挥充分作用,积极开展志愿服务,在乡村振兴等
公益事业中展现央企担当.
公司践行社会责任,开展行业交流合作,不断完善创新
平台建设,参与构建国家和省部级重大科技创新平台,提高
科技创新的“软实力”,同时公司积极加入行业组织,参加
行业交流活动,参与编制行业标准,推动完善行业标准体系
促进行业共同进步.
公司深入贯彻新发展理念,在追求经济增长的同时,兼
顾环境保护,努力实现人与自然和谐共生.公司制定环保管
理与监测、节能降耗、污染防治等一系列制度措施,建立健
全环境管理体系,实现环保管理常态化,子公司南洋公司和
东旭成已通过IS014000环境管理体系认证.
(5)企业文化
公司一直秉承“贯彻落实军民共建战略思想,发扬航天公司一直秉承“贯彻落实军民共建战略思想,发扬航天
技术实力,结合民企经营活力,打造国企混合所有制改革示
范企业”的初心,牢记“继承发扬航天精神,提升航天技术
产业化水平,增强企业市场竞争力,全力支撑航天事业发展
和国家建设”的使命.培育积极向上的价值观和社会责任
感,倡导诚实守信,爱岗敬业、开拓创新和团队协作精神
树立现代管理理念,强化风险意识.公司董事、监事、经理
及其他高级管理人员在公司文化的建设中发挥了引领作用.
公司员工能够遵守规章制度,认真履行岗位职责；公司高层
管理人员和员工能够做到遵纪守法、依法办事.企业文化的
建设增加了公司的凝聚力,为公司长期健康的发展提供了精
神保障.
(6)资金活动
公司在《公司财务支出审批管理办法》《公司全面预算
管理细则》《公司货币类衍生业务管理办法》《公司货币类衍
生业务实施细则》《公司募集资金使用管理细则》等制度中
对资金投入、资金循环和周转、资金退出等各项活动的职责
分工、工作流程等相关要求进行了明确规定.并对货币资金
的收支建立了严格的授权批准程序,实现办理货币资金业务
的不相容岗位分离,相关部门和人员建立起相互制约、相互
监督的关系.公司无影响货币资金安全的重大不适当之处.
(7)募集资金使用和管理
公司严格遵守证监会关于上市公司募集资金的相关法公司严格遵守证监会关于上市公司募集资金的相关法
规规定,严格执行《公司募集资金专项存储制度》《公司募
集资金使用管理细则》等制度,明确项目募集资金申请划拨
使用流程、非项目募集资金使用流程,加强对募集资金的使
用监督和信息披露,保护投资者利益.公司内部审计部门定
期对募集资金的存放与使用情况进行审查,并聘请外部审计
师对募集资金存放和使用情况进行鉴证,审计结果和投资项
目进展情况在对外报告中予以披露,保证了募集资金使用的
规范、公开、透明.报告期内公司对募集资金的使用、存储
控制严格,不存在违反相关规定及公司内部控制要求的情
形.
(8)采购业务
公司在《公司采购管理办法》《公司招标管理办法》《合
格供方控制程序》等制度中,明确了相关部门和岗位的职责
权限,确保办理采购与付款业务的不相容岗位相互分离、制
约,采购流程清晰、职责明确、相互牵制、相互监督.在报
告期内,公司的采购业务遵循了采购管理相关要求
(9)资产管理
公司在《公司固定资产管理办法》《公司知识产权管理
办法》《公司专利管理办法》《公司科学技术成果管理办法》
《公司职务智力成果登记管理办法》《公司视觉识别系统
(VI)实施细则》等管理制度中,明确了资产管理涉及的职
责分工与授权批准,固定资产的取得与验收控制、使用与维责分工与授权批准,固定资产的取得与验收控制、使用与维
护控制、处置与转移控制.本报告期内,公司资产管理各环
节的控制措施均得到有效地执行.
(10)生产管理
公司在《科研生产管理规定》《公司型号生产管理办法》
《公司安全生产管理办法》《科研生产计划考核管理办法》
等制度中明确了预研、研制、生产履约、售后管理等业务的
管理要求和流程.构建了职责明确、界面清晰、运行高效生
产体系.
(11)质量管理
公司按照GJB9001质量管理体系开展质量管理,执行《质
量手册》《公司质量奖励与责任追究管理办法》《公司工艺纪
律检查管理办法》《产品生产过程控制程序》《不合格品控制
程序》《新产品试制过程控制程序》等程序文件,通过生产
人员自检与检验员专检的方式对产品开展检验.报告期内公
司通过了武器装备质量管理体系认证.
(12)销售管理
公司执行了《公司重大项目竞标和市场开拓奖励管理办
法》《公司往来款管理办法》《公司合同管理办法》等制度
规范了市场开拓、款项收回、合同履约等业务的工作流程
(13)研究与开发
公司对全局性、前瞻性和战略性关键技术,加快推进重
点领域的研发.公司执行《公司技术研发工作管理办法》《公点领域的研发.公司执行《公司技术研发工作管理办法》《公
司技术研发课题制管理办法》《公司科学技术成果管理办法》
《公司科研生产计划管理办法》等管理制度.公司根据发展
战略,结合市场开拓和技术进步要求,科学制定研发计划
强化研发全过程管理,规范研发行为,不断提升公司自主创
新能力.报告期内公司申请专利135项,发表论文45篇.
(14)子公司管控
公司按照《子公司董事、监事人员管理办法》《公司所
属单位财务人员轮换管理办法》《公司派驻人员管理办法》
《公司经济指标中期考核管理办法》《公司年度经营业绩考
核管理办法》等制度,通过向全资、控股及参股子公司委派
董事、监事、推荐高级管理人员,参与全资及控股子公司的
日常管理及决策,加强对子公司的管理和监督,确保子公司
经营管理规范有序.
(15)关联交易
公司在《公司章程》《公司关联交易管理办法》等规定
中明确了关联交易的范围、审批权限、程序、信息披露要求
等内容,以此保证公司与关联方之间发生的关联交易符合公
平、公正、公开的原则.并要求慎重决策以防范潜在的风险
避免和减少可能发生的损失,确保公司关联交易行为不损害
公司和全体股东的利益.
报告期内公司对涉及关联交易的事项,及时履行信息披
露义务,做到了定价公允、决策程序合规、信息披露规范露义务,做到了定价公允、决策程序合规、信息披露规范
(16)对外担保
公司在《公司贷款担保管理办法》《公司债务融资与担
保管理办法》中对担保业务的原则、管理机构、决策权限、
管理流程以及风险、监督等方面做出规定.报告期内,公司
严格执行对外担保的内部控制制度,未发现有违反相关规章
制度的情形.
(17)对外投资
公司根据《公司章程》《公司“三重一大”决策管理办
法》《公司经营性固定资产投资项目管理办法》《公司股权投
资管理办法》中的相关规定,建立了较科学的对外投资决策
程序,实行重大投资决策的责任制度,对投资项目的立项
评估、决策、实施、管理、收益、投资处置等环节作了详细
规定,严格控制投资风险.报告期内公司在对外投资方面没
有违反规定的事项发生.
(18)全面预算
公司实施全面预算管理,执行《全面预算管理办法》《公
司全面预算管理细则》等制度,规范了预算编制、审批的相
关程序.明确预算的组织机构与职责权限,规范预算的编制
执行、控制、调整、分析与考核等程序,并强化预算约束
将全面预算的管理执行情况纳入考核中,为公司经营目标的
实现提供有力保障.
(19)财务报告(19)财务报告
公司在《公司财务报告管理办法》中对财务报告的编制
审计、披露、使用和监督检查等做出明确的规定.在会计核
算与信息披露方面,公司建立了关联交易审批、会计业务处
理、会计政策及会计估计变更、财务报告编制与审核等主要
控制流程,合理设置了财务报告相关的部门和岗位,明确了
会计核算、报告编制、复核、审批的控制程序及职责分工,
以提高会计信息质量,保证财务报告合法合规、真实完整
保护投资者、债权人及其他利益相关者的合法权益.公司外
部审计机构对年度财务报表均出具标准无保留意见,认为公
司财务报表在所有重大方面按照企业会计准则的规定编制
公允反映公司当期的经营成果和现金流量.报告期内,公司
严格执行财务报告编制内控管理要求,确保了会计信息的真
实完整,未发现有违反《内部控制指引[》及公司相关规章制
度的情形.
(20)信息披露
公司的信息披露制度包括《信息披露管理规定》《内幕
知情人管理办法》《外部信息使用人管理办法》等.公司对
公开信息披露和重大内部信息沟通进行全程、有效的控制
明确公司重大信息的范围和内容,以及保密要求等相应的控
制程序,确保了公司的信息披露及时、准确、完整.报告期
为,公司按照信息披露有关法律法规和公司制度要求,共计
披露了129份公告.披露了129份公告.
(21)信息系统
为了提高企业的经营绩效与工作效率,提升企业信息系
统的可靠性、稳定性、安全性及数据的完整性和准确性,形
成良好的信息传递渠道,公司在《公司信息系统、信息设备
和存储设备管理办法》《公司信息系统、信息设备和存储设
备信息安全策略》《公司涉密信息设备和存储设备运维管理
细则》中,规范了信息系统的相关业务操作,增强信息系统
的安全性、可靠性以及相关信息的保密性.在系统安全方面
通过合理的职权分工,物理的和系统的访问、监控手段,保
障了信息安全.公司通过建立协同基础平台、财务系统、采
购系统、会议系统、安全邮件增强系统等信息系统,提高公
司现代化管理水平,减少人为失误因素等管理风险.
(22)内部监督
公司的内部监督制度包括《监事会议事规则》《董事会
专门委员会工作规则》《内部审计制度》《公司合规管理细则》
等,明确了各监督机构在内部监督中的职责权限
公司监事会对股东大会负责,根据《公司章程》《监事
会议事规则》等行使职权,维护公司和股东利益.公司董事
会下设审计委员会,负责监督及评估公司的内外部审计、监
督及评估公司的内部控制等工作.报告期内,公司审计法务
部在上级审计机构和董事会审计委员会、监事会的指导下开
展内部审计工作,加强重点领域日常管控,聚焦关键业务展内部审计工作,加强重点领域日常管控,聚焦关键业务
重点领域、重要环节定期梳理分析相关内控体系执行情况
3.纳入内控评价范围的高风险领域
公司重点关注的高风险领域主要包括:履约交付风险
存货风险、研发风险、质量风险、供应链风险,通过制定高
风险领域各项风险的管控目标,制定管控应对方案,定期跟
踪监控应对措施实施情况和管控目标实现情况,有效管控各
项风险.上述纳入评价范围的单位、业务和事项以及高风险
领域涵盖了公司经营管理的主要方面,不存在重大遗漏
(三)内部控制评价依据、程序和方法
公司依据《企业内部控制基本规范》及其配套指引等相
关规定,结合公司制定的一系列内部控制相关制度,在内部
控制日常监督和专项监督的基础上,对公司截至2023年12
月31日内部控制的有效性进行评价.
具体评价程序包括:制定实施方案、开展自查自评及独
立抽查评价、认定内部控制缺陷、缺陷及待提升项整改、编
制评价报告等环节.评价过程中,综合运用访谈、个别讨论
控制测试、实地查验、抽样分析、收集和运用外部检查信息
等多种方法,广泛收集公司内部控制设计和运行是否有效的
证据,分析和识别存在的内部控制缺陷
(四)内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重
要缺陷和一般缺陷的认定要求,公司根据公司规模、行业特要缺陷和一般缺陷的认定要求,公司根据公司规模、行业特
征、风险偏好和风险承受度等因素,区分财务报告内部控制
和非财务报告内部控制,研究确定了适用于本公司的内部控
制缺陷具体认定标准,并与以前年度保持一致.公司确定的
内部控制缺陷认定标准如下:
1.财务报告内部控制缺陷认定标准
(1)定量标准如下:
业务活动存在一项或多项缺陷,可能或已经导致公司财
务报表出现错报,该业务活动的内控缺陷按照以下定量标准
进行判定:类型重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准
营业收入潜在错报≤错报营业收入总额的2%总额的2%营业收入总额的1%≤错报<营业收入额的1%错报<营业收入总
利润总额潜在错报报利润总额的5%≤错5%利润总额的2.5%≤错报<利润总额的2.5%错报<利润总额的
资产总额潜在错报报资产总额的1%≤错1%资产总额的0.5%≤错报<资产总额的0.5%错报<资产总额的
(2)定性标准如下:
重大缺陷,单独缺陷或连同其他缺陷导致不能及时防止
或发现并纠正财务报告中的重大错报.出现下列情形的,认
定为重大缺陷:公司董事、监事和高级管理人员舞弊并给企
业造成重大损失和不利影响；外部审计发现当期财务报告存
在重大错报,公司在运行过程中未能发现该错报:已经发现
并报告给管理层的重大缺陷在合理的时间后未加以改正:公
司审计委员会和审计部门对内部控制的监督无效:其他可司审计委员会和审计部门对内部控制的监督无效:其他可
能影响报表使用者正确判断的缺陷.
重要缺陷,公司财务报告内部控制重要缺陷的定性标
准:未按公认会计准则选择和应用会计政策:未建立反舞弊
和重要的制衡制度和控制措施:财务报告过程中出现单独或
多项缺陷,虽然未达到重大缺陷认定标准,但影响到财务报
告的真实、准确目标.
一般缺陷,未构成重大缺陷或重要缺陷的其他内部控制
缺陷.
2.非财务报告内部控制缺陷认定标准
(1)定量标准如下:指标名称重大缺陷定量标准重要缺陷定量标准准一般缺陷定量标
损失与利润报表入指标衡量内部控制缺陷可能导致或导致的相关的,以营业收营业收入总额的2%≤损失营业收入总额的收入总额的2%1%≤损失<营业损失<营业收入总额的1%
损失与资产管理额指标衡量内部控制缺陷可能导致或导致的相关的,以资产总损失资产总额的1%≤资产总额的0.5%≤损失<资产总额的1%损失<资产总额的0.5%
(2)定性标准如下:
公司确定的非财务报告内部控制缺陷评价的定性标准
其中重大缺陷,包括违反国家法律、法规或规范性文件:媒
体负面新闻频现,给公司声誉形象带来无法弥补的损害:重
要业务缺乏制度控制或可能导致系统性失效:重大或重要缺
陷不能得到整改；其他对公司影响重大的情形陷不能得到整改；其他对公司影响重大的情形
重要缺陷,包括决策程序出现一般性失误:重要业务制
度或系统存在缺陷；关键岗位业务人员流失严重:内部控制
评价的结果特别是重要缺陷未得到整改:其他对公司产生较
大负面影响的情形.
一般缺陷是指除认定为重大缺陷、重要缺陷之外的其他
控制缺陷.
根据上述认定标准,结合日常监督和专项监督情况,本
次内部控制评价过程中未发现报告期内存在重要缺陷和重
大缺陷.
(五)内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内
公司不存在财务报告内部控制重大缺陷或重要缺陷.
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期
为未发现公司非财务报告内部控制重大缺陷或重要缺陷
四、其他内部控制相关重大事项说明
报告期内,公司无其他需要说明的内部控制相关重大事
项.
