北京亚康万玮信息技术股份有限公司

内控审计报告

大信审字[2024]第1-02698号

大信会计师事务所（特殊普通合伙）

WUYIGE CERTIFIED PUBLIC ACCOUNTANTS LLP.大信会计师事务所 WUYIGE Certified Public Accountants.LLP 电话 Telephone：+86（10）82330558

北京市海淀区知春路 1 号 Room 2206 22/F Xueyuan International Tower 传真 Fax： +86（10）82327668

学院国际大厦 22 层 2206 No.1 Zhichun Road Haidian Dist. 网址 Internet： www.daxincpa.com.cn

邮编 100083 BeijingChina100083内部控制审计报告

大信审字[2024]第1-02698号

北京亚康万玮信息技术股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了北京亚康万玮信息技术股份有限公司（以下简称贵公司）2023年12月31日的财务报告内部控制的有效性。

一、企业对内部控制的责任

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

三、内部控制的固有局限性

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

- 1 -大信会计师事务所 WUYIGE Certified Public Accountants.LLP 电话 Telephone：+86（10）82330558

北京市海淀区知春路 1 号 Room 2206 22/F Xueyuan International Tower 传真 Fax： +86（10）82327668

学院国际大厦 22 层 2206 No.1 Zhichun Road Haidian Dist. 网址 Internet： www.daxincpa.com.cn

邮编 100083 BeijingChina100083

四、财务报告内部控制审计意见

我们认为，贵公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

大信会计师事务所（特殊普通合伙）中国注册会计师：

中国·北京中国注册会计师：

二○二四年四月十六日

-2-北京亚康万玮信息技术股份有限公司

2023年度内部控制评价报告

北京亚康万玮信息技术股份有限公司

2023年度内部控制评价报告

北京亚康万玮信息技术股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合北京亚康万玮信息技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为：公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

-3-北京亚康万玮信息技术股份有限公司

2023年度内部控制评价报告

三、内部控制评价工作情况

公司认为建立健全内部控制并保证其有效性是公司管理层的责任，公司已建立各项内控制度，其目的在于合理保证业务活动的有效进行，保护资产的安全和完整，防止或及时发现、纠正错误及舞弊行为，以及保证财务报告和会计资料的真实完整。

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：北京亚康万玮信息技术股份有限公司、亚康石基科技（天津）有限

公司、北京亚康环宇科技有限公司、上海倚康信息科技有限公司、杭州亚康万玮信息技术有限

公司、天津亚康万玮信息技术有限公司、深圳亚康万玮信息技术有限公司、广州亚康万玮信息

技术有限公司、海南亚康万玮信息技术有限公司、甘肃亚康万玮信息技术有限公司、RONGSHENG

HIGH TECH HONGKONG（融盛高科香港有限公司）、ASIACOM AMERICAS INC.（美国亚康有限公司）、TECHNOLOGY SINGAPORE PTE.LTD.（新加坡科技有限公司）、CAMiWell Inc.（加拿大凯威有限公司）、RONGSHENG HIGH TECHMALAYSIA SDN.BHD.（融盛高科马来西亚公司）、YAKANG

TECHNOLOGY IRELAND LIMITED（亚康科技爱尔兰公司）、亚康万玮信息技术(南通）有限公司、亚康万玮信息技术(西安）有限公司、亚康万玮信息技术（重庆）有限公司、北京亚康智算科

技有限公司共20家公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括:公司治理、组织架构、人力资源及薪酬管理、发展

战略、企业文化、资金活动、采购业务、销售业务、资产管理、投资管理、对子公司的控制、

安全管理、研究与开发、财务报告、合同管理、内部信息传递、信息系统、融资事项等。

根据公司内部控制建设情况，结合业务实际，在自我评价过程中，公司重点关注的领域如下：

1、公司治理

公司严格按照《公司法》《证券法》《上市公司治理准则》等法律法规的要求，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，建立现代企业制度、规范公司运作，制定或修订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》等规章制度，制定了重大事项的决策方法。公司治理结构完善，股东大会、董事会、监事会分别为公司的最高权力机构、主要决策机构和监督机构，三者与公司管理层共同构建了分工明确、相互配合、相互制衡的运行机制。董事会下设战略委员会、审计委员会、提名委员会、-4-北京亚康万玮信息技术股份有限公司

2023年度内部控制评价报告薪酬与考核委员会四个专门委员会并忠实履行职责，专门委员会制定了《董事会专门委员会工作细则》，以完善公司治理结构，促进董事会科学、高效、正确决策。完善的法人治理结构保障了公司规范、高效运作，符合中国证监会有关法人治理结构的规范要求。

2023年度，公司“三会”及董事会各专门委员会运转正常，董事、监事、经营管理人员均勤勉履职。为进一步完善公司内部治理结构，提升公司规范运作水平，结合公司实际情况，对《董事会专门委员会工作细则》、《独立董事工作制度》等制度进行了系统性的梳理与修订；同

时结合公司实际情况，对《董事会审计委员会年报工作规程》、《独立董事年报工作制度》等制度进行了制定，对公司的经营起到了重要的规范、控制和监督作用。

2、组织结构

公司根据业务规模、经营管理情况，合理设置了组织机构、部门及岗位，明确相应的职责与权限，形成权责分明、相互配合、相互制约的内部控制体系。公司目前设有系统集成事业部、服务事业部、云增值服务事业部、研发中心、商务支持中心、财务中心、人力资源行政中心、

证券部、审计部等多个职能部门。各职能部门均严格按照公司制度运作，公司组织结构规范、有效。

公司对子公司的经营、资金、人员、财务等重大方面，按照法律法规及其公司章程的规定，通过严谨的制度安排履行必要的监管。

3、人力资源及薪酬管理

人才是企业发展的第一要素，公司设立了人力资源部，制定了《人力资源控制程序》，明确各岗位的职责权限、任职条件和工作要求，遵循品格、才能、结果的用人理念，通过公开招聘、竞争上岗等多种方式选聘优秀人才。同时，建立了良好的人才激励约束机制，设置业绩考核指标体系，对各级员工进行严格考核与评价，以此作为确定员工薪酬、职位调整和解除劳动合同等的重要依据，使员工队伍处于持续优化状态。

4、信息与沟通控制

为了促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素，公司建立了一系列工作流程和管理程序，配备专业人员进行信息系统管理，制订了《信息披露管理制度》，保证了公司信息披露及时、准确、完整；制定了《重大信息内部报告制度》，明确了内部重大信息的传递、归集程序，确保公司重大信息能得到有效管理，并及时、真实、准确、完整地披露。建立了SAP财务系统、ERP管理系统、供应链管理系统等，各系统运行正常，流程规范。

公司制定了定期会议制度，由各部门管理人员参加，及时反馈经营过程中存在的问题；公司还利用信息化的管理平台，通过设立员工信箱等方式，加强了各部门之间信息的沟通。

-5-北京亚康万玮信息技术股份有限公司

2023年度内部控制评价报告

5、内部审计机构

公司审计部在董事会审计委员会的领导下开展工作，对董事会审计委员会负责并报告工作。审计部配有合理的、稳定的、符合内审工作要求的专业人员，独立行使职权、不受其他部门或者个人的干涉。公司制定了《内部审计制度》，对审计部的职责及权限等进行了明确，其主要职责有：按照国家法律法规和董事会的要求，起草公司内部审计制度和办法，并审核公司财务管理及内部控制方面的规章制度；对公司各部门及所属单位内部控制制度的健全、严密及

执行情况进行监督检查，对公司及所属单位各项经营活动或内部控制进行评估并提供咨询意见；对公司本部及各所属单位进行定期的经济效益审计，确定各单位的当期经营成果；根据公司董事会或管理层的要求进行舞弊调查、经济责任审计和其他专项审计；对公司本部及所属单

位的财产安全与完整和各种资金的周转及运用情况进行监督检查，并考核其使用效果，以提高资金使用效益；检查会计凭证、账簿、报表等会计资料的真实性、准确性、完整性和合规性；

协助会计师事务所对接公司的审计工作；完成公司领导交办的其他审计事项。

6、资金活动控制

在资金管理方面，公司严格按照《财务管理制度》的要求，将所有资金的收支纳入财务管理渠道，由财务部在统一开设的银行账户办理，公司对银行账户开立、注销、使用等进行严格管理，审批手续完备，资料规范完整，确保银行账户管理高效安全，支付的现金可从库存现金限额中支付或从开户行提取，不得从现金收入中直接支付（即坐支）。当日收入现金及时送存银行，不得将私人现金存入公司的保险柜，也不得将公司现金放在保险柜外过夜，库存现金超过定额应及时送存银行。

公司严格按照《内部控制制度》中“货币资金管理控制流程及控制活动”开展工作。对未按规定审批程序批准的款项，不予支付和结算，确保了资金的合理使用和安全。

7、采购和费用及付款活动控制

为了规范采购、费用报销及付款活动，公司制订了《日常生产经营决策制度》、《内部控制制度》、《财务管理制度》、《采购管理流程及供应商考核办法》、《采购控制程序》、《供应商品质管理作业办法》、《费用报销制度》、《付款及费用报销审批流程》等相关管理制度，对采购与付款、费用报销等活动的流程及权限进行了明确规定。对采购计划、请购、供应商的选择与评估、供应商资质管理、采购价格管理、签订采购合同、供应商供货、货物验收入库或处理退货、登

记应付账款和货款结算等全过程，均制定了控制措施，主要采取了授权审批、不相容岗位相分离等措施，设定了采购比价审批流程，加强了采购与付款活动的控制。

8、销售与收款活动控制

-6-北京亚康万玮信息技术股份有限公司

2023年度内部控制评价报告

为了规范销售行为、防范销售风险、扩大市场份额、促进公司销售稳定增长，公司制定了《日常生产经营决策制度》、《财务管理制度》、《应收账款管理制度》等相关管理制度，建立了客户资源库，对客户资质与信用管理、销售、发货、收款等各环节流程进行了规范，明确了产品销售后的回款考核指标，做到了合同规范管理。

同时，公司根据上述管理制度，并结合实际情况，制定了较为可行的销售政策，对市场定价原则、收款方式、周期以及销售人员的职责权限等相关内容作了明确规定，规范了从接受客户订单到安排组织生产、交付产品、确认收入、管理应收账款等一系列工作，将收款责任落实到各销售负责人，将回款情况作为主要考核指标之一，保证了公司销售业务的正常开展和应收账款及时安全回收。

9、固定资产管理控制

公司制订了《财务管理制度》、《会计制度》和《固定资产管理制度》等制度，对固定资产的管理进行了规范。按照归口管理原则，实行由使用部门、管理部门、财务部门分工负责的原则，使用部门、管理部门对实物负直接管理责任，财务部门负核算、监督、考核、检查的责任。

规定了购置、验收、使用维护、转移、报废等相关流程，每年不定期进行抽查盘点并在年底进行一次全面清查盘点，做到账、卡、物相符，确保资产安全完整，账实相符。

10、财务管理及报告活动控制

公司严格按照《公司法》对财务会计的要求，以及《会计法》、《企业会计准则》等法律法规的规定，设立了独立的会计机构，配备了高素质的会计人员，由财务总监、财务经理、会计、出纳等人员组成，均具备相关专业素质，分别负责预算管控、会计核算、财务报告等职能，岗位设置贯彻了“责任分离、相互制约”的原则。建立了规范、完整、适合公司经营特点的《财务管理制度》和《会计制度》及相关的操作流程，对公司的会计核算原则、流动资产管理、固定资产管理、无形资产及其他资产的管理、成本和费用管理、营业收入管理、财务会计报告、

财务分析等制度作了明确规定和规范，保证了财务部门按照国家会计准则相关规定编制会计报表、会计报表附注等，及时准确地反映企业的财务状况和经营成果。结合财务分析及时发现并解决公司业务运营过程中出现的问题，与各业务部门进行及时有效的沟通，保证了各项业务的正常进行。

11、关联交易的控制为规范关联方之间的经济行为，确保股东利益和公司权益不受侵害，公司制定《关联交易管理制度》，明确了关联交易的类型、关联方的界定、关联交易的定价、决策、执行和信息披露等内容，能够严格的控制关联交易的发生。公司关联交易事项均严格按照法律法规、《公司-7-北京亚康万玮信息技术股份有限公司

2023年度内部控制评价报告章程》和《关联交易管理制度》的要求，履行了相应的审批程序，没有违反公开、公平、公正的原则，保证了关联交易的公允性，不存在损害公司和中小股东利益的情形。

12、对外担保的控制

为加强企业担保管理，防范担保业务风险，公司制定了《对外担保管理制度》。该制度对担保的决策权限、决策程序、担保原则、担保条件、担保责任、担保风险控制与管理、对外担

保信息披露等相关内容进行了明确的规定，确保了公司对外担保行为不损害公司和全体股东的利益。2023年度公司对外担保严格执行了对外担保审批权限和程序，决策程序符合法规和公司章程的规定，未损害公司和股东利益，不存在违规对外担保的情形。

13、重大投资的控制

为加强公司投资的决策与管理、严格控制投资风险，公司制定了《对外投资管理制度》。

《对外投资管理制度》对公司对外投资的原则、投资项目的类型、审批、决策程序、运作与管

理、转让和回收、信息披露、监督检查等做出了明确的规定。公司实行重大投资决策的责任制度，明确了投资的审批程序、采取不同的投资额分别由不同层次的权力机构决策的机制，合理保证了对外投资的效率，保障了投资资金的安全和投资效益。

14、募集资金使用管理控制为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资金管理及使用制度》，对募集资金的存储、使用、变更用途、管理与监督等内容进行了明确的规定。公司2023年度的募集资金存放和使用均符合《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号—创业板上市公司规范运作》等有关法律、法规的规定，并按照公司制定的《募集资金管理及使用制度》的要求对募集资金进行了专户存储和使用，不存在变相变更募集资金用途以及违规使用募集资金的情形。

15、信息披露的内部控制

为保证公司真实、准确、完整地披露信息，公司制定了《信息披露管理制度》，明确规定了信息披露的原则、内容及披露标准、披露流程、信息披露的职责划分、档案管理、信息保密等内容。公司董事长为信息披露第一责任人，公司及董事、监事、高级管理人员、董事会秘书、持有公司5%以上股份的股东、公司的实际控制人为信息披露义务人。公司信息披露的具体事务由董事会秘书负责。公司制定的《内幕信息知情人登记备案管理制度》，对公司秘密事项的范围、保密措施以及责任处罚等方面做出具体规定，维护了公司和投资者权益。2023年度公司信息披露严格遵循了相关法律法规的规定。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，-8-北京亚康万玮信息技术股份有限公司

2023年度内部控制评价报告

不存在重大遗漏。公司整体运作规范、独立性强、信息披露规范，实际情况与中国证监会有关上市公司治理的规范性文件要求基本符合。

（二)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及公司内部制度框架体系，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

指标名称重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准

利润总额的3%≤错报金额＜利

利润总额错报金额≥利润总额的5%错报金额＜利润总额的3%

润总额的5%

资产总额的0.5%≤错报金额＜

资产总额错报金额≥资产总额的1%错报金额＜资产总额的0.5%

资产总额的1%

经营收入错报金额≥经营收入总额的经营收入总额的1%≤错报金额错报金额＜经营收入总额的

总额2%＜经营收入总额的2%1%

所有者权错报金额≥所有者权益总额所有者权益总额的1%≤错报金错报金额＜所有者权益总额

益总额的1.75%额＜所有者权益总额的1.75%的1%

说明:

A. 重大缺陷：一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。

B. 重要缺陷：一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。

C. 一般缺陷：除重大缺陷、重要缺陷以外的其他控制缺陷。

错报金额为财务报表单个会计科目错报的绝对金额。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷性质定性标准单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报。出现下列情形的，认定为重大缺陷：

（1）控制环境无效；

（2）董事、监事和高级管理人员舞弊行为；

重大缺陷

（3）外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现该错报；

（4）已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；

（5）公司审计委员会和审计监察部对内部控制的监督无效；

（6）其他可能影响报表使用者正确判断的缺陷

-9-北京亚康万玮信息技术股份有限公司

2023年度内部控制评价报告

缺陷性质定性标准单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中虽然未达到和超过重要性重要缺陷水平，仍应引起管理层重视的错报。

一般缺陷不构成重大缺陷或重要缺陷的其他内部控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

指标名称重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准可能造成直接财产损失100直接财产可能造成直接财产损失500可能造成直接财产损失50万万（含100万）—500万

损失万元及以上的内控缺陷。（含50万）—100万元。

元。

对定期报已经对外正式披露并对股份受到国家政府部门处罚但未受到省级（含省级）以下政府部告披露造公司定期报告披露造成负面对股份公司定期报告披露造门处罚但未对股份公司定期报成的影响影响。成负面影响。告披露造成负面影响。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

缺陷性质定性标准

有确凿证据表明公司在评价期末存在下列情形之一，认定为非财务报告内部控制重大缺陷：

A. 违反国家法律、法规、规章或规范性文作较严重，受到刑事处罚，或受到停业、暂扣或者吊销许可证、暂扣或者吊销执照等行政处罚；

B. 重要业务缺乏制度控制或制度系统性失效；

C. 重大事项缺乏合法决策程序或决策程序不规范，导致岀现重大失误；

重大缺陷

D. 公司未开展内部控制建设，管理散乱；

E. 内部控制重大缺陷未得到整改；

F. 董事、监事和高级管理人员流失严重；

G. 公司被媒体频频曝光重大负面新闻；

H. 除政策性亏损原因外，公司连年亏损，持续经营困难。

有确凿证据表明公司在评价期末存在下列情形之一，应认定为内部控制存在重要缺陷：

A. 违反国家法律、法规、规章或规范性文件，受到除责令停产停业、暂扣或者吊销许可证、暂扣或者吊销以外的行政处罚；

重要缺陷

B. 重要业务制度或系统存在重要缺陷；

C. 决策程序不规范导致岀现较大失误；

D. 内部控制重要缺陷未得到整改。

一般缺陷除重大缺陷、重要缺陷以外的情形。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控-10-北京亚康万玮信息技术股份有限公司

2023年度内部控制评价报告

制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

2024年，公司将围绕新的工作目标，深入推进内控管理标准化，根据不断提高的管理要

求完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康发展。

北京亚康万玮信息技术股份有限公司董事会

2024年4月16日