广联达:2023年度内部控制自我评价报告

广联达科技股份有限公司

2023年度内部控制自我评价报告

广联达科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括:

1、内部环境

（1）治理结构

公司已经按照《中华人民共和国公司法》（以下简称“公司法”）、《证券法》、《公司章程》和其他有关法律法规的规定，设立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》及相应的工作细则。三会一层各司其职、相互协调、相互制约、规范运作。

董事会对股东大会负责，依法行使公司的经营决策权，并负责公司内部控制体系的建立和监督，建立和完善内部控制的政策和方案，监督内部控制的执行，对公司内部控制制度的制定和有效执行负责。现董事会由9名董事组成，其中有3名独立董事，董事会下设战略与可持续发展委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会并制订了

相应的专业委员会工作细则，明确了各专业委员会的职责权限和工作程序。

监事会是公司监督机构，对股东大会负责，按照《公司章程》等法规和规章制度规定的职权范围，对公司财务状况、依法运作情况等进行监督、检查。

（2）内部机构

公司根据业务发展需要及管理职责划分，设立了产品线管理中心、营销服管理中心、人力资源管理中心、财经管理中心、行政管理中心、技术中心、业务架构部、战略与投资部、

流程与数字化部、法务部、审计监察部等专业职能部门。根据业务开展需要设立了客户群管理中心，包括设计与成本客户群、施工企业客户群、行业服务客户群三大客户群，设立数字教育、数字城市、数字供采、数字建设方、数字金融 5 个业务单元，以及 AI创新中心。公司针对各个部门、岗位合理设置分工，职责权限划分科学。

（3）战略管理

公司为战略驱动型企业，通过思想指引、流程建设、迭代思考、过程管控等机制，提高战略方向的正确性，保证战略执行的有效性。通过战略洞察、规划与解码，在公司各组织层面达成战略共识；在进行战略解码后，针对战略执行落地，进行动态监控、战略评估与考核。

公司的重大战略均需通过公司战略与可持续发展委员会的评审与决议。

（3）人力资源管理

公司建立了完善的人力资源管理制度，如《招聘管理制度》、《薪酬福利管理制度》、《绩效管理制度》等；对公司人事管理中的招聘管理、培训管理、薪资管理、考评管理、档案管理等方面做了详细的规定。公司通过对员工选、育、用、留等流程的规范，通过以岗定薪，奖金与公司效益、员工个人工作实绩挂钩的有竞争力的薪酬机制，持续吸引高端人才。同时，结合多种形式的培训，不断提高员工的工作能力与业务水平，让员工与公司发展共赢。

（4）企业文化公司持续迭代优化价值观，最新的北 G星包括 6 条价值观（客户成功、开放共赢、诚信正直、学习成长、同一个广联达、始终创业）及18条行为标准，将支撑公司战略目标、愿景和使命的达成。公司将企业文化的建设与人力资源管理相结合，重视职工素质的培养，树立良好的公司内部形象。公司建立了完善的员工培训和发展计划，赋予员工充分的权利和责任，积极创造适合人才竞争和发展的企业文化氛围，为所有员工提供发挥才智、实现价值的平台和机会。

（5）社会责任

为了确保公司实现可持续长远发展，公司积极履行社会责任，在安全生产、环境保护、保护股东权益、关爱员工、回馈社会等方面均制定和实施了一系列的政策措施。公司始终致力于改善员工办公和生活条件，强化员工的安全意识，重视环境保护与资源节约。

2、风险评估

公司根据战略目标及发展思路，结合行业特点，建立了较为系统、有效的风险评估体系，并设立了《全面风险管理制度》，公司坚持风险导向原则，根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。

3、控制活动

公司对各个部门、业务流程制定了一系列较为详尽的岗位职责分工，确保不相容的职务得到有效分离。公司制定了分权手册，确保各项业务开展权责清晰。公司根据业务需要及相关法律法规要求，制定了包括但不限于财务管理制度及流程、资产管理制度及流程、信息沟通管理制度及流程，以及信息系统管理制度与流程等内控机制，提升公司的风险防范能力，以适应不断变化的内外部环境。

4、信息与沟通

公司在日常经营过程中，建立了定期与不定期的经营分析、专项报告等信息沟通方式，便于全面及时了解公司各类经营信息，并通过各种例会、办公会议等方式管理决策，保证公司的有效运作。公司制订了信息沟通及反馈的相关机制，已建立的各类信息传递制度能够确保信息及时准确且安全有序地传递，保证业务信息和重要的风险信息的安全和保密。5、内部监督公司董事会下设审计委员会，负责审查企业内控建设、内控实施的有效性和内部控制自我评价情况，并且指导及协调内部审计及相关事宜。审计委员会下设审计监察部，在审计委员会的领导下，开展日常的内部监督及审计工作，对本公司及分、子公司经营过程中的内控执行情况进行监督检查。

（二）重点关注的高风险领域

1、对外担保管理

公司制定了《对外担保管理办法》，明确担保的对象与范围、方式与条件、审批程序担保限额及禁止担保的情况并定期检查担保政策的执行情况及效果。

2、关联交易管理

公司建立了《关联交易管理办法》，对关联方和关联交易应当遵循的基本原则、审批权限和决策程序等作了明确的规定。确保关联交易遵循诚实信用、公正、公平、公开的原则，保护公司及中小股东的利益。

3、筹资与投资管理

（1）筹资：公司制定了《募集资金管理办法》，明确募集资金的管理职责与流程，并由

财经管理中心归口管理，对募集资金实行专户存储、台账管理等措施，严格规范募集资金的支出。

（2）投资：公司制定了《对外投资管理制度》，明确了对外投资实行专业管理和逐级审

批的管理措施，规范了对外投资审批权限以及对外投资的基本原则和投资范围，从投资决策，投资项目执行以及后续跟踪等各方面规范了标准操作与相应的管控措施。

4、资金管理

为加强对公司资金使用的监督和管理，保证资金安全，公司制定了《资金管理制度》，规定了货币资金从支付申请、审批、复核到办理支付等各个环节的权限与责任。财经管理中心设立专职人员管理货币资金，严禁未经授权的人员接触及办理货币资金业务，《分权手册》规定了经授权的各级人员所能审批的最高资金限额，保障资金安全与完整。

5、采购与付款管理公司采购实行集团集中统一管理，并由采购管理部归口管理。公司制定了《采购管理制度》、《供应商管理制度》等制度规范公司采购业务，根据公司经营计划制定采购计划，在采购计划的指导下实施采购。采购所需支付的款项按合同约定条款进行，由采购人员填制付款申请，经授权审批人审核，交财经管理中心复核后执行付款程序。采购人员定期与供应商核对应付账款、预付账款等往来款项，并定期执行供应商绩效评估，确保供应商库的健康。

6、销售与收款管理

公司结合实际情况，完善了销售业务相关管理制度，如《客群管理制度》、《项目投标评审和决策管理办法》等，明确从线索发现，到商机推进，销售、合同、发货、验收到收款等环节的工作流程，岗位职责、审批权限与管控措施。公司主要销售单元设立了运营质量管理部门，定期监控销售过程中的薄弱环节，采取有效控制措施，确保实现销售目标和风险有效控制。

7、全面预算管理

公司制定了《预算管理制度》，按战略规划制定年度预算并逐级分解，以预算、控制、协调、考核为内部控制主要管理内容，对公司经营活动全过程进行控制和管理。

8、研究与开发管理

公司着力加强研究与开发业务的管控，在立项、研发过程管理、验收、研究成果的开发和保护等环节均制定了相应的管理制度，如《产研管理运作机制》、《源代码管理制度》等，针对研发过程中的主要风险点和关键环节，制定了切实有效的控制措施。对于研发项目研发过程中的各个环节，从路标开发到产品上市与退市，均需通过公司管理层与产品研发中心的集体评审与决策。

9、合同管理

为加强合同管理工作，使合同管理制度化、规范化，有效地防范和化解经营风险，维护公司合法权益，制定了《合同管理制度》，规范了合同编制、审批、合同签章及存档的权限与相关流程。

10、财务报告管理

公司制定了《财务报告管理制度》，严格对财务报告编制、对外提供和分析利用全过程实施管理，建立财务报告编制与披露的岗位责任制，明确相关部门和岗位在财务报告编制与披露过程中的职责和权限，确保财务报告的编制、审核与披露相互分离、制约和监督，确保财务报告合法合规、真实完整。

11、实物资产管理

公司为加强资产管理，使公司资产安全、完整，并且使资产充分发挥效能，制定了与资产管理相关的内部控制制度。公司制定了《固定资产管理制度》、《无形资产管理制度》、《存货管理制度》、《资产减值管理制度》。根据不同的资产类型，明确了不同部门对于资产的验收、保管、使用及维护的责任。对于公司的主要资产，相关部门会定期安排盘点工作。12、信息系统管理为了统一公司各类信息系统的管理及维护工作，并协助各部门解决使用 IT 系统过程中出现的各类问题，公司制定了《IT系统建设规范》。信息系统建设遵循“统一规划、统一标准、统一建设”的原则，确保公司的信息系统建设在统一的管控模式下进行；同时，明确了系统负责人、系统使用人、接口授权、系统安全、系统支持、系统变更、系统控制变更、数据库管理等岗位各自的权责及相互制约要求与措施。

为了满足日常经营需要，公司还制定了《信息安全管理制度》、《数据资产管理制度》等管理制度并规定了相应工作流程中的内部控制程序。

13、工程项目管理

为了加强和规范公司工程项目的管理，规范项目建设程序和行为，强化工程建设全过程的监控，公司制定了《工程管理制度》。工程项目实行统一立项、统一计划、集中管理、分工负责、分项目专业团队独立实施的管理体制；同时为加强工程项目的财务管理、资金管理以及会计核算，公司制定了《工程项目财经管理制度》，工程项目财经管理遵循“规范合规、严格预算”的原则，工程项目严格按照经批准的项目概预算进行支出，在保障工程质量、安全与进度的前提下，节省开支。

14、子公司治理

为加强对子公司的有效管控，公司制定了《分子公司法人管理制度》、《海外子公司财务管理制度》。

公司设立欧洲客户群、亚洲客户群和海外业务财经管理部，并设专岗负责各类海外子公司及办事机构的业务财务管理，从海外子公司的设立与关闭、资金与账户管理、预算与结算管理、收入管理、费用报销管理、财务信息报送、会计档案管理等方面均有相应的管控措施与沟通机制。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（三)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及其配套指引等相关规定结合公司实际情况组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入3%，则认定为一般缺陷；

如果超过营业收入的3%但小于5%，则认定为重要缺陷；如果超过营业收入的5%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的3%，则认定为一般缺陷；如果超过资产总额的3%但小于5%，则认定为重要缺陷；如果超过资产总额的5%，则认定为重大缺陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下：