佳禾智能科技股份有限公司

内部控制鉴证报告

天职业字[2024]27798-1号

目录内部控制鉴证报告1关于内部控制有效性的自我评价报告3内部控制鉴证报告

天职业字[2024]27798-1号

佳禾智能科技股份有限公司全体股东：

我们接受委托，对佳禾智能科技股份有限公司（以下简称“贵公司”）管理层按照财政部发布的《企业内部控制基本规范》及相关规定编制的截至2023年12月31日《佳禾智能科技股份有限公司关于内部控制有效性的自我评价报告》中涉及的与财务报告有关的内部控制有效性进行了鉴证。

一、管理层对内部控制的责任

按照国家有关法律法规的规定，设计、执行和维护有效的内部控制，并评估其有效性是贵公司管理层的责任。

二、注册会计师的责任我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》要求我们遵守职业道德守则，计划和执行鉴证工作以对公司在所有重大方面是否保持了有效的内部控制获取合理保证。

鉴证工作包括获取对内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性。鉴证工作还包括实施我们认为必要的其他程序。

我们相信，我们获取的证据是充分、适当的，为发表鉴证意见提供了基础。

三、内部控制的固有局限性

内部控制具有固有局限性，存在错误或舞弊导致的错报未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序的遵循程度，根据内部控制鉴证结果推测未来内部控制有效性具有一定的风险。

1内部控制鉴证报告（续）

天职业字[2024]27798-1号

四、鉴证意见

我们认为，贵公司按照《企业内部控制基本规范》及相关规定于2023年12月31日在所有重大方面保持了有效的与财务报告有关的内部控制。

[以下无正文]中国注册会计师（项目合伙人）：

中国·北京

二○二四年四月二十四日

中国注册会计师：

2佳禾智能科技股份有限公司董事会

2023年度内部控制有效性的自我评价报告

佳禾智能科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合佳禾智能科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

3三、内部控制评价工作情况

（一）内部控制评价的范围

公司根据风险导向原则确定评价范围。评价范围的主要单位包括公司及重要控股公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额比例为100%。业务事项包含内部环境、风险评估、控制活动、信息与沟通、内部监督等内控五个主要要素和高风险领域。

1.内部环境

（1）治理结构

公司严格按照《公司法》、《证券法》、《上市公司治理准则》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》

等法律、法规和中国证监会有关法律法规的要求，确定了股东大会、董事会、监事会及经营管理层的分层治理结构，不断完善公司法人治理结构，建立健全公司内部控制制度，进一步规范公司运作，提高公司治理水平。公司治理各方面符合《上市公司治理准则》和《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》的要求。

本年度，公司持续致力于优化和完善公司的治理结构，以确保公司运营的高度规范化。

经过不断努力，公司治理现状满足各项治理规范性文件的要求，并始终如一地严格遵守相关规定，忠实履行自身应尽的义务。

（2）机构设计及权责分配

公司根据现代企业制度以及法律法规要求，结合自身业务特点和内部控制要求设置相应内部机构。设立了财务中心、供应链中心、营销中心、品管中心、研发中心、经营管理中心、采购中心、审计部、人力资理管理中心、行政中心等部门，并制定内部管理手册。通过内部管理手册，全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权，相互牵制，确保了公司内部控制的有效执行。

（3）内部审计

公司历经资源整合与股改后，立足于原有以内控部门为核心的内部控制体系架构，参照《企业内部控制基本规范》的核心要求，精心设计并推出了全面的企业内部控制体系建设整体方案。并在2016年11月，正式成立了独立运作的内部审计部门。内部审计部门在公司审计委员会的直接领导下，对本公司及其下属公司的风险管理效能、内部控制的有效实施，以及财务信息的真实性与完整性进行深度审查和评估。同时，还针对企业的经营活动效率、效果，财务收支状况、资产质量等多个关键领域进行全面审计监督，旨在推动企业内部管理能力的提升，有效保障股东权益，助力企业达成既定的经济目标。

（4）公司的人力资源政策

随着业务规模的快速扩展，公司深知稳固发展基石在于拥有大批具备高水平综合素质的

4管理精英和技术专才。为此，公司不断完善与强化自身的人力资源管理体系，构建了一套极具竞争力与吸引力的薪酬激励机制，并推出了一系列详尽的规章制度，包括但不限于《招聘录用程序手册》、《员工培训管理制度》、《关键岗位人才选用育留细则》、《KPI绩效考核操作指南》、《薪酬福利体系》、《离职管理办法》以及《员工行为规范手册》等。这些制度涵盖了从员工招聘录用、职业培训、到岗位调整与离职管理，再到薪酬设定、福利保障、绩效考核、职务晋升与奖惩机制等全方位人力资源管理环节。

公司始终坚持将职业道德素养与专业胜任能力作为衡量和选拔人才的关键指标，并积极推动全员培训与继续教育工作，以全面提升员工的职业素质与技能水平。在制定和推行有助于企业长期稳定发展的战略性人力资源政策过程中，公司亦致力于营造一个鼓励人才竞争和个性发展的工作环境，力求为各类高素质人才提供一个可以充分发挥其聪明才智、实现个人价值的广阔舞台。

（5）企业文化

从公司创立以来，始终坚持倾力打造独具特色的企业文化，管理层深谙以人为本的理念，认为员工的思想观念和行为模式对于企业成长路径起着决定性作用。因此，公司定期策划并组织了多元化的企业文化活动，旨在通过深化企业文化内涵，持续激发员工积极进取的价值观以及提升其社会责任意识，大力推崇诚实守信、锐意创新和团队协作的精神风貌。

公司管理层，包括董事会成员、监事会成员、高级管理人员以及其他核心团队，在构建和发展企业文化的进程中扮演了引领和驱动的角色。全体员工积极响应，严格遵循公司的各项规章制度，忠实履行各自的岗位职责。企业文化的精髓，通过内部研讨、教育培训等多种形式得到提炼与传播，从而有效地引导每位员工树立起契合公司战略导向的道德价值观念。

此外，公司在对外业务往来中也着力践行诚信文化，不仅在银行信贷业务、供应链管理体系内建立了基于诚信的沟通机制，更是在税收管理方面展现了高度的诚信精神。这一系列努力使得公司赢得了广泛认可，已相继被银行系统及税务部门授予纳税诚信企业等多项荣誉表彰。

2.风险评估

对于整体层面的风险，公司营销中心、研发中心等提供一些综合性的统计数据和分析报告供管理层参考。公司高级管理人员和相关部门负责人定期参加各种行业会议进行交流，及时了解行业的发展现状、最新的技术成果和未来的发展趋势。同时公司与政府和监管部门保持良好的关系，及时获悉相关的产业政策、监管要求、经济形式、融资环境等外部信息。公司根据所获悉的外部信息，由相关部门制定恰当的策略进行应对。

公司在风险评估时，所关注的内部风险影响因素包括：高级管理人员的职业操守、员工专业胜任能力、团队精神等人员素质因素；经营方式、资产管理、业务流程设计、财务报表

编制与信息披露等管理因素；财务状况、经营成果、现金流量等基础实力因素；研究开发、

技术投入、信息技术运用等技术因素；营运安全、员工健康、安全、环保等因素。

5由财务总监牵头，财务部、经营管理中心及相关业务部门组成风险预警小组，定期进行

数据分析对公司重大业务项目、内部经营管理情况的重大变化、国家宏观微观经济政策、法

律、法规的变动可能对公司造成的影响进行分析预测和评估，提出防范各种风险的方案，建立有效的应急应变措施。公司尚未就公司风险承受度、识别和分析风险的具体方法制订专门的工作制度和工作流程。

公司按照《公司法》的规定，建立了股东会、董事会与监事会分别履行决策、管理与监督的职能，公司根据自身的特点建立了相应的内部控制机构及相关的管理部门，建立并健全了相应的控制制度。公司建立严格的质量控制体系和检验标准，在生产经营中严格遵守国家的法律、法规。公司对研发工作十分重视，在预算中优先安排研发支出，对创新的科研成果予以奖励，确保公司在行业中的竞争地位。

公司对于人力资源这一影响内部控制的因素给予足够重视，选聘员工时，重视其职业道德素养与专业胜任能力；公司经常性对各层级员工，包括高级管理人员进行相关的职业素养和业务培训，确保员工诚实守信的职业操守、遵纪守法、维护投资者和债权人的利益。监事会严格按照《公司法》开展监督工作，控股股东承诺严格遵守《公司法》的规定，履行股东义务，行使股东权利，不从事与公司业务有竞争或者可能产生竞争的业务活动，以公平、公正原则处理与公司的关系，以保障中小投资者的利益。

公司建立了独立的内部审计机构并直接对董事会负责，按照内部审计制度开展工作，具体对经营活动和内部控制执行情况进行检查和监督，提出建议和意见，确保内部控制制度的贯彻和实施。公司建立了投诉举报制度以开展反舞弊工作，鼓励员工就公司各重要经营环节的弄虚作假或未经授权、滥用职权或采取不正当行为侵占、挪用公司财产等现象向公司董事

会、监事会、审计委员会等类似机构进行举报，以杜绝舞弊现象的发生。

3.控制活动

为合理保证各项目标的实现，公司建立了相关的控制政策和程序，主要包括：授权管理控制、不相容职务相互分离控制、会计系统控制、财产保全控制、独立稽查控制等。

（1）授权管理控制：明确了授权批准的范围、权限、程序、责任等相关内容，公司内

部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。

（2）不相容职务相互分离控制：建立了岗位责任制度和内部控制制度，通过权力、职

责的划分，制定了各组成部分及其成员岗位责任制，以防止差错及舞弊行为的发生，合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每个人的工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准、业务经办、会计记录、财产保管、监督检查等。

（3）会计系统控制：严格执行国家统一的会计准则制度，其中包括凭证与记录的控制

程序、审核原始凭证并合理制定了凭证流转程序、交易执行应及时编制有关凭证并送交会计

部门记录、已登账凭证应依序归档、收入确认要获取有力的外部证据等内容。

6（4）财产保全控制：严格限制未经授权的人员对财产的直接接触，采取实物保管、定

期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。

（5）独立稽核控制：公司设置专门的内审部门，配置专职内审人员。对公司及控股子

公司的财务信息的真实性和完整性、经济运行质量、经济效益、内部控制制度的执行以及资产保护等进行审计和监督。

4.信息与沟通的控制

公司已经构建了一套完善的信息与沟通体系，投入必要资源建设了先进的网络通讯基础设施，以确保公司内部信息的高效传递与交流。在明确界定各部门信息采集职能的基础上，公司具体安排如下：市场部门承担了市场动态信息的搜集和整合工作；研发部门专注于获取与整理有关技术规范和行业标准的最新资讯；人力资源部门则负责统筹处理涵盖人力资源政

策、员工发展等相关信息；生产部门密切关注并实时汇报公司的生产运营数据；财务部门则

肩负重任，及时对公司的经济活动进行会计核算，并据此编制准确、详实的财务报告，真实反映出当前公司的运营状况。

为了进一步增强内部信息共享与互动，公司建立起一套定期行政会议机制，该会议由总经理亲自主持，邀请高级管理人员及各部门经理共同参与。在会议上，各参会代表逐一汇报各自部门的最新进展与现状，以此确保各类重要信息在公司内部各级管理层、各个责任单元以及不同业务流程间得到有效传达、充分讨论与及时反馈。

5.内部监督的控制

公司设监事会，对股东大会负责，对董事、高级管理人员执行公司职务的行为进行监督。

发现公司经营情况异常，可以进行调查，必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作。董事会审计委员会是董事会设立的专门工作机构，主要负责内部审计与外部审计之间的沟通；审核公司的财务信息及其披露；审查公司内部控制制度，对重大关联交易进行审计等。公司内审部根据已制定的《内部审计制度》对公司业务进行常规检查和对部分业务进行抽查。

在以上框架基础上，针对重要业务循环的内控控制介绍和评价：

1.资金管理的内控：

公司在货币资金控制方面，严格遵循不兼容岗位分离原则，建立了货币资金业务岗位责任制和严格的授权批准制度。经办人员在职责范围内，按照审批人的批准意见办理货币资金业务。出纳作为独立的岗位，与稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作严格的分离。货币资金支付业务按照请款、审批、复核、支付的程序严格执行。公司按规定限额使用现金，库存现金逐日盘点，每个月末，在会计部人员监督下一起盘点现金，确保现金余额无误。由不接触资金的会计部人员获取银行对账单，核对银行账户，每月至少核对一次，编制银行存款余额调节表，并由会计部主管进行审核，确定银行存款账面余额与银行对账单余额是否调节相符。公司明确了各种票据的购买、保管、领用、背书转让、注销

7等环节的职责权限和程序，并专设登记簿进行记录。公司按照规定管理印章，法人印鉴由负

责银行业务的资金部职员保管，财务印鉴由资金部经理保管，公章由法务负责保管，并备有用章登记簿。

2.采购与付款循环方面的内控：

公司设置了供应链管理中心专职从事原材料、辅料材料、包装材料等采购业务，在请购与审批、询价与确定供应商、采购合同的谈判与核准、采购、验收与相关会计记录、付款申

请、审批与执行等环节明确了各自的权责及相互制约要求与措施。

（1）请购与审批控制：公司生产产品之请购分主要原材料、辅助材料、包装材料等，均通过用友 ERP系统加以管制，请购与审批人员均有其独立的帐号及权限。公司建立了严格的请购审批制度。

（2）询价与确定供应商：公司制定了询价、议价制度，建立了详细的供应商评鉴资料，以合理选择最佳供应商。为提高进货品质，公司长年的优质筛选，建立了一批稳定合作的原材料供应商。公司建立了供应商报价档案，每次采购中报价如有变化即需重新审批。

（3）采购控制：在用友 ERP 系统中，营销中心向生产部门提供订单，生产制造中心发

出物资采购请求，据此进行采购，并依照采购单确定的交期主动跟催供应商按时交货。

（4）验收控制：公司制定了严格的验收制度，由品管根据经批准的订单、合同等采购文件，对所购物品的品种、规格、数量、颜色、质量和其他相关内容进行验收，出具验收单。

（5）对账：对于经常性供应商，每月末根据当月验收的物品的品名、规格、数量，结

合报价单的单价或所收到的发票金额，编制对账明细，与供应商对账确认。

（6）付款控制：公司财务部根据与供应商约定的付款条件办理付款业务时，对采购发

票、结算凭证、验收证明等相关凭证的真实性、完整性、合法性及合规性进行严格的审核。

对预付款建立了四级审批制度，由申请人员递交申请，经所属部门经理、总监、财务总监、总经理审批，由资金部付款。公司建立了不合格品控制程序，对退货条件、退货手续、货物出库、退货货款的回收等做出了严格的规定，及时收回退货货款。

3.销售与收款循环方面的内控：

公司设市场营销中心和财务中心，负责公司的销售与收款业务。公司建立了销售与收款的岗位责任制，明确了相关部门和岗位的职责、权限、确保办理销售与收款业务的不兼容岗位互相分离、制约和监督。

（1）销售预测及计划控制：每年由营销中心负责人起草下年度销售计划，在年度经营会议讨论并通过。

（2）客户授信额度及资信管理控制：制定了客户信用管理办法，降低公司的应收账款风险，优化客户资源。由营销中心负责对客户信用的评估及管理，财务中心负责监督客户授

8信额度及授信账期，总经理对客户信用评估报告进行批准。

（3）对销售回款的控制：制定合理的销售任务和回款任务，适时掌控生产进度，以保

证按合同约定交货，并确保按销售合同交货；销售是企业实现效益的关键环节，回款是销售实现效益的最终目标，现金流是企业持续经营的生命线，因此如何最大限度的做好销售与回款的相对平衡，这是公司未来一段时期要加强控制的环节之一。

4.质量管理

完善管理体系建设，开展以提升生产过程质量控制能力为核心的质量管理体系建设工作，通过加强对质量过程检查，逐步提高对质量问题、隐患的整改率。培养高级质量管理人才，深入推行精细化、标准化管理，促进质量稳步提高。初步实现全过程管理控制，管控能力明显提升。

5.关联交易的内部控制

公司制定了《关联交易管理制度》，对关联方和关联交易、关联交易的审批权限和决策程序等作了明确的规定，规范与关联方的交易行为，力求遵循诚实信用、公正、公平、公开的原则，保护公司及中小股东的利益。

上述纳入评价范围的单位、业务以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及其配套指引等相关规定结合公司实际情况组织开展

内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：定量标准以营业收入、资产总额作为衡量指标。

内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过营业收入的2%，则认定为一般缺陷；如果超过营业收入的2%但不超过5%，则为重要缺陷；如果超过营业收入的5%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过资产总额的0.5%，则认定为一般缺陷；如果超过资产总额的0.5%但不超过1.5%认定为重要缺陷；如果超过资产总额1.5%，

9则认定为重大缺陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下：重大缺陷：单独缺陷或连同其

他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报。出现下列情形的，认定为重大缺陷：（1）公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；（2）

外部审计发现当期财务报告存在重大错报，公司未能首先发现；（3）已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；（4）公司审计委员会和公司内部审计部门对内部

控制的监督无效。重要缺陷：公司财务报告内部控制重要缺陷的定性标准：（1）未按公认会计准则选择和应用会计政策；（2）未建立反舞弊和重要的制衡制度和控制措施；（3）财务报

告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告的真实、准确目标。一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

2.非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：定量标准以营业收入、资产总额作为衡量指标。

内部控制缺陷可能导致或导致的损失与利润报表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过营业收入的2%，则认定为一般缺陷；如果超过营业收入的2%但不超过5%认定为重要缺陷；如果超过营业收入的5%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过资产总额的0.5%，则认定为一般缺陷；如果超过资产总额0.5%但不超过1.5%的，则认定为重要缺陷；如果超过资产总额1.5%，则认定为重大缺陷。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：非财务报告缺陷认定主要以

缺陷对业务流程有效性的影响程度、发生的可能性作判定。如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；如果缺陷

发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。

以上定量标准将随着公司经营规模的扩大而作适当调整。

根据上述认定标准，结合日常监督和专项监督情况，本次内部控制评价过程中未发现报告期内存在重要缺陷和重大缺陷。

（三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重

10大缺陷或重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。

四、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。

佳禾智能科技股份有限公司董事会

2024年4月24日

11