天迈科技:郑州天迈科技股份有限公司2023年度内部控制自我评价报告

郑州天迈科技股份有限公司

2023年度内部控制自我评价报告

郑州天迈科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合郑州天迈科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

1三、内部控制评价工作情况

（一)内部控制评价范围公司根据基本规范及相关配套指引的要求，从公司的各项业务规模和实际经营情况出发，按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。2023年度纳入评价范围的主要单位包括：郑州天迈科技股份有限公司以及合并范围内所有全资

子公司、控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范围的主要业务和事项包括：内部环境、风险评估、控制活动、信息与沟通、内部监督；重点关注的高风险领域

主要包括：关联交易、对外担保、重大投资、信息披露、募集资金使用、子公司管理。

主要业务和事项具体情况如下：

1、内部环境

（1）治理结构

公司严格按照《公司法》、《上市公司治理准则》等相关法律法规和规范性文件的要求

以及《公司章程》的规定，秉持严格规范运作，持续完善治理结构的理念，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，并制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等各层级的议事规则，明确了决策、执行、监督的职责权限，形成科学有效的职责分工和制衡机制。公司董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会，并制定有相应的《董事会战略委员会工作细则》、《董事会提名委员会工作细则》、《董事会审计委员会工作细则》、

《董事会薪酬与考核委员会工作细则》，以明确各专业委员会的职责权限和工作程序，为董事会科学决策提供有力支持。

（2）组织结构

公司根据实际情况，设立了符合公司业务规模和经营管理需要的部门，各职能部门分工明确、相互协调、相互监督、相互制约。

（3）发展战略公司以“成为智能交通（ITS)解决方案的引领者”为愿景，以“专注智慧交通，服务公众出行”为使命，利用自身在智能公交领域的先发优势，采用“自主研发、推进核心技术支撑主要产品，主要产品支撑系统解决方案，解决方案带动核心技术和产品突破”的模式，充2分挖掘现有产品和服务的潜力，强化现有产品和服务的竞争力，大力发展微集成和被集成，

进一步完善智能公交产品线。同时，公司将在解决公交公司业务需求基础上形成的车联网等技术，拓展应用在出租、冷链物流、长途客运、特种车辆等其他智能交通领域。

（4）人力资源

公司制定了系统的人力资源管理制度，涵盖人员招聘、工资薪酬、绩效考核和管理等，通过系统性的制度建设，建立适应企业市场化运作的价值分配体系，使个人创造价值和团队价值有效结合，共享公司发展所带来的收益；保持关键部门、关键岗位薪酬水平的稳定性，使员工收入与公司、部门及个人业绩挂钩，激发员工活力，提高公司的竞争力；建立吸引、保留人才的有效机制，提高员工归属感，最终推进公司整体发展战略的实现。

（5）企业文化

公司重视企业文化的建设，建立了“客户第一、团结协作、诚信奋斗、自我否定”

的核心价值观，将企业文化的宣传贯彻工作落实在日常工作中，并通过多种形式向员工宣扬企业文化理念，使企业的文化及价值观更加深入员工心中，提高员工对公司的认可程度，使员工更具积极向上的精神面貌，从而增强公司的凝聚力、向心力，使公司运营更加健康和稳定。

2、风险评估

公司结合所处行业特点，根据设定的控制目标，全面系统地收集相关信息，有效识别内部风险和外部风险，及时进行风险评估，并采取针对性的防范措施，做到风险可控。

3、控制活动

公司按照现代企业管理制度的要求并结合公司实际情况，在采购与付款、销售与收款、筹资与投资、货币资金、固定资产、无形资产、研究开发、项目管理等生产经营环节，制定了一系列内部控制制度，形成了规范的控制体系。

（1）职责分工控制

公司对业务流程的各个环节，制定了详细的职责分工，并明确分配权限与责任。配备合适的人员，以保证不相容岗位的相互分离、制约和监督。

（2）授权审批控制

3授权审批按其形式分为一般授权和特殊授权，分别对办理常规业务和例外业务进行

权力、条件和责任的规定，明确授权批准的范围、层次、责任和程序，各级管理人员必须在授权范围内行使相应的职权。

（3）会计系统控制

公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。

（4）财产保护控制

公司建立了资产日常管理制度，采取财产记录、实物保管、定期盘点、账实核对、职责分离等措施，确保资产安全。

（5）绩效考评控制

公司建立了绩效考评制度，对公司各部门和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降职、解聘等的依据。

4、信息与沟通

公司制定了《信息披露管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记管理制度》等，明确了公司内外部重要信息的收集、传递程序和处理方法，确保信息的快速传递、归集和有效管理。同时，公司重视与行业协会、中介机构、业务往来单位以及相关监管部门等进行信息的沟通和反馈，通过市场调查、网络传媒等各种渠道，及时获取外部信息。

公司通过 ERP 系统和内部局域网实现内部资源信息的有效整合及共享，通过明确的系统设置，加强公司对职责分离、信息安全等方面的有效控制。

5、内部监督

公司董事会审计委员会是董事会设立的专门工作机构，主要负责监督公司的内部审计制度及其实施、审阅公司的财务信息及其披露、审查公司内控制度的设计和执行情况、

审查公司重大关联交易和收购兼并等重大投资活动。公司在审计委员会下设立审计部，配置专职审计人员对公司财务收支和经济活动进行内部监督，对公司内部控制制度的健全性和有效性进行评价。审计部独立行使审计职权，向董事会审计委员会负责和报告工作，不受其他部门和个人的干涉。

4公司监事会根据公司章程、监事会议事规则行使职权，对公司信息披露、公司治理

等重大事项实施监督，对董事、高级管理人员执行公司职务的行为进行监督。发现公司经营情况异常，可以进行调查，必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作。

重点关注的高风险领域：

（1）关联交易

报告期内，公司严格按照《深圳证券交易所创业板股票上市规则》、《公司章程》及《关联交易管理制度》等有关文件规定，对公司关联交易行为包括交易原则、关联人和关联关系、关联交易执行情况、关联交易的决策程序、关联交易的披露等进行全方位管理和控制。

（2）对外担保

公司严格执行证监会《融资和对外担保管理制度》及《公司章程》等有关规定，对担保对象、担保的审查与审批、担保的权限、担保合同的订立及风险管理、担保的信息

披露等严格管理。报告期内，公司没有对外担保行为，也未为子公司提供担保。

（3）重大投资

公司重大投资的内部控制遵循合法、审慎、安全、有效的原则。为建立规范、有效、科学的投资决策体系和机制，保护公司、股东和债权人的合法权益，避免投资决策失误，化解投资风险，提高投资经济效益，公司制定了《重大经营与投资决策管理制度》，《公司章程》也明确规定了重大投资的审批权限及决策程序。公司相关部门对投资项目的立项、评估、决策、实施、管理、收益、投资处置等环节都进行了有效的控制。

（4）信息披露

为保证公司真实、准确、完整、及时地进行信息披露，同时保证公司信息披露的公平性，公司制定了《信息披露管理制度》、《重大信息内部报告制度》和《年报信息披露重大差错责任追究制度》等相关制度，明确规定了信息披露的原则、内容及管理，以及相关信息披露义务人在信息披露事务中的权利、义务和责任，并对投资者关系活动中的信息披露进行了明确的规定。

（5）子公司管理

5为完善本公司下属子公司的管理，加强对子公司在人事、财务、采购、生产和资金方面的控制，公司制定了《控股子公司管理制度》。子公司统一执行公司颁布的规章制度，公司定期和不定期对子公司的各项规章制度执行情况进行检查，确保子公司的经营方向符合公司的总体战略和经营目标。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系的要求，结合公司的内部控制相关制度和评价方法组织开展内部控制评价工作。

内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。公司董事会参照基本规范和相关配套指引对内部控制缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷认定标准。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

缺陷分类缺陷影响

一般缺陷利润总额潜在错报＜利润总额*3%

重要缺陷利润总额*3%≤利润总额潜在错报＜利润总额*5%

重大缺陷利润总额潜在错报≥利润总额*5%

公司确定的财务报告内部控制缺陷评价的定性标准如下：