普源精电科技股份有限公司内部控制审核报告.docx

《普源精电科技股份有限公司内部控制审核报告.docx》由会员分享，可在线阅读，更多相关《普源精电科技股份有限公司内部控制审核报告.docx（9页珍藏版）》请在课桌文档上搜索。

1、普源精电科技股份有限公司内部控制审核报告Deloitte德勤笆勤华永会计川i事务所（特殊普通合伙）中国上海市延安东路222号外灌中心30楼邮政编码200002内部控制审核报告德师报（核）字（23）第E00276号普源精电科技股份有限公司全体股东：我们接受委托，审核了普源精电科技股份有限公司（以下简称“普源精电”）董事会对2023年3月31日财务报表内部控制有效性的认定。普源精电董事会的责任是按照财政部颁布的企业内部控制基本规范建立健全内部控制并保持其有效性，以及确保后附的普源精电科技股份有限公司关于2023年3月31日与财务报表相关内部控制的评价报告真实、完整地反映普源精电2023年3月31日

2、财务报表内部控制情况。我们的责任是对普源精电2023年3月31口财务报表内部控制的有效性发表意见。我们的审核是按照中国注册会计师协会发布的内部控制审核指导意见进行的。在审核过程中，我们实施了包括了解、测试和评价普源精电2023年3月31日财务报表内部控制的设计和执行情况，以及我们认为必要的其他程序。我们相信，我们的审核为发表意见提供了合理的基础。内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。我们认为，普源精电于2023年3月3

3、1日按照企业内部控制基本规范的规定在所有重大方面保持了有效的财务报表内部控制。本报告仅供普源精电本次向中国证券监督管理委员会及上海证券交易所申请向特定对象发行A股股票之目的使用，不得用作任何其他目的。中国注册会计师中国注册会计师2023年7月3日WorldC/ass智启非凡普源精电科技股份有限公司全体股东:为保证普源精电股份有限公司（以下简称“公司”）经营目标实现，对公司经营活动中存在之风险予以有效管理，根据财政部企业内部控制基本规范的要求，以及公司的资产结构、经营方式等具体情况，-1-公司建立了适合本公司业务特点和管理要求的与财务报告相关的内部控制。现就公司内部控制制度的建立和执行情况做出如

4、下评价报告。一、重要声明按照企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价其有效性并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导公司内部控制的口常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。公司内部控制的目标是合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。此外，由于情况的变化可能导致内控控制变

5、得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。二、内部控制有效性的结论根据公司财务报告内部控制重大缺陷的认定情况对公司截至2023年3月31日财务报告相关内部控制设计与运行的有效性进行了自我评价。报告期内，本公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标。我公司在财务报告内部控制自我评价过程中未发现与财务报告相关内部控制的重大缺陷或重要缺陷。公司内部控制的设计是完整和合理的，执行是有效的，能够合理地保证内部控制目标的达成。根据缺陷认定标准，结合日常监督和专项监督情况，以及年度内部控制评价结果，

6、公司未发现在报告期内存在重大缺陷或重要缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变化。三、内部控制评价工作的总体情况公司内部审计部负责评价公司运作，负责制定内部控制评价工作方案并具体组织实施各项评价工作，对评价中发现的内控缺陷督促整改，并编制内部控制评价报告。三、内部控制评价工作的总体情况-续（一）、内部控制评价的范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项及高风险领域。内部控制评价的范围涵盖了公司的主要业务和事项在确定内部控制评价范围时,综合考虑了公司各职能部门相关业务特点按照以风险为导向，全面性和重要性兼顾的原

7、则，确定纳入评价范围的业务和事项包括：公司层面控制、财务报告及税务管理、资金业务管理、人力资源管理、采购管理、存货管理、销售与收款管理、费用报销管理、研发支出管理、关联方交易管理、股权激励管理、资产管理、工程管理等。上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。（二）、内部控制评价的程序和方法本公司内部控制评价工作严格遵循普源精电管理手册，以及公司内部控制相关管理制度规定的程序执行。在分析公司运营管理过程中的高风险领域和重要业务事项后，审计部制定了科学合理的评价工作方案，确定评价方法并严格执行。公司内部控制评价程序主要包括：组建自我评价工作组、拟定评价工作方案（明确评价

8、范围、评价方法、评价标准、工作任务、时间计划及关键节点等）、开展现场测试，识别及认定控制缺陷，督促落实整改方案、审阅整改结果、汇总评价结果，编报内控自我评价报告等环节。在评价过程中，审计部综合运用个别访谈、专题讨论、抽样检查、实地观察、重新执行和比较分析等方法和手段，充分收集公司内部控制设计和运行有效的证据，客观、完整填写评价工作底稿，公司内部控制评价采用的方法是适当的，获取的评价证据能充分支持内部控制评价的结论。（三）、内部控制缺陷及其认定公司董事会结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用本公司的内部控制缺陷具体认定标准。本公司制定了内部控制缺陷认定标准，将内部控制

9、缺陷分为一般缺陷、重要缺陷和重大缺陷。其中，重大缺陷指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标；重要缺陷指一个或多个控制缺陷的组合,其严重程度和经济后果低于重大缺陷但仍有可能导致企业偏离控制目标一般缺陷指除重大缺陷、重要缺陷之外的其他缺陷。根据上述认定标准，结合日常监督和专项监督情况，以及年度内部控制评价结果，公司未发现在报告期内存在重大缺陷或重要缺陷。三、内部控制评价工作的总体情况-续（四）、内部控制体系的总体情况1.内部环境（1）治理结构公司根据中华人民共和国公司法、中华人民共和国证券法、上海证券交易所股票上市规则及相关法律法规要求，建立了股东大会、董事会、监事会和管理层在内

10、的完善的法人治理结构。股东大会是公司的最高权力机构，依法行使企业经营方针、筹资、投资及利润分配等重大事项的决策权。董事会代表全体股东利益，向股东大会负责，按照股东大会的授权行使经营决策权。董事会由7名董事组成，其中独立董事3名。监事会向全体股东负责，对本公司董事和高级管理人员的履职情况进行监督。监事会由3名监事组成，其中1名为公司职工代表监事。总经理及其他高级管理人员经理层负责蛆织实施股东大会、董事会决议事项，通过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司的正常经营运转。公司根据中华人民共和国公司法、中华人民共和国证券法、上市公司治理准则等有关法律规章及中国证监会、上海证券交易

11、所的有关规定建立了以普源精电科技股份有限公司章程、股东大会议事规则、董事会议事规则、监事会议事规则为核心的完善的治理制度，明确了股东大会、董事会、监事会和经营层在决策、执行、监督等方面的职责权限、工作程序以及应履行的义务，形成了科学有效的职责分工和制衡机制。经股东大会决议，公司董事会下设审计委员会、薪酬与考核委员会、提名委员会及战略委员会。并制定了堇事会审计委员会实施细则、董事会提名委员会实施细则、董事会薪酬与考核委员会实施细则、董事会战略委员会实施细则。审计委员会严格按照审计委员会实施细则开展工作。主要负责监督及评估外部审计机构工作；指导内部审计工作；审阅上市公司的财务报告并对其发表意见；评

12、估内部控制的有效性；协调管理层、内部审计部门及相关部门与外部审计机构的沟通；公司董事会授权的其他事宜及相关法律法规中涉及的其他事项。薪酬与考核委员会严格按照薪酬与考核委员会实施细则开展工作。主要负责根据公司年度预算及关键业绩指标，核定公司年度工资总额；拟定、审查董事、监事、高级管理人员的薪酬制度与考核标准；组织实施对董事、监事、高级管理人员的考核：拟定公司股权激励计划草案；负责对公司薪酬制度执行情况进行监督：董事会授权的其他工作。三、内部控制评价工作的总体情况-续(四)、内部控制体系的总体情况-续1.内部环境-续(1)治理结构-续提名委员会严格按照提名委员会实施细则开展工作，主要负责对董事会的

13、规模和结构提出建议，明确对董事的要求；研究、拟定董事、高级管理人员的选择标准和提名程序：广泛搜寻合格的董事和高级管理人员的人选；对董事候选人和高级管理人员人选进行审查并提出建议；对总经理提名的其他高级管理人员候选人提出意见；董事会授权的其他工作。战略委员会严格按照战略委员会实施细则开展工作，主要负责研究和拟定公司中、长期发展战略和发展规划；研究公司内外部发展环境并提出建议；审核须经股东大会、董事会批准的投资、融资、重组和资产并购等重大事项并提出建议：对其他影响公司发展的重大事项进行研究并提出建议：对以上事项的实施进行检查；黄事会授权的其他工作。(2)组织机构公司管理层负责公司的生产经营工作，并

14、在总经理的领导下组织制定各项具体的工作计划；合理设置了内部职能机构和岗位；并通过公司内部管理制度、流程文件等形式，对各部门及岗位的设置、职责权限以及工作内容加以明确；及时取得经营、财务信息。公司明确了各高级管理人员的职责，并建立了与经营规模相适应的组织机构，坚持贯彻不相容职务相分离的原则，科学地划分了每个组织机构的责任权限，形成相互制衡机制。各部门职能已经涵盖了公司战略发展、营运管理、人力资源、财务管理、内部审计、行政管理、品质管理、生产管理及研究开发等领域，满足公司目前经营发展的需要。(3)人力资源政策公司根据中华人民共和国劳动法及相关法律法规的规定，在人力资源的招聘、配置、薪酬、培训、绩效

15、管理、晋升等各方面均建立了较为完备的管理体系。公司坚持“以人为本”，实行全员劳动合同制，依法与公司员工签订劳动合同。依法为员工缴纳企业养老保险、基本医疗保险、大病补助保险、工伤保险、生育保险、失业保险及住房公积金等，保障员工依法享受社会保障待遇。增强了员工的归属感和使命感，激发员工的工作热情，为公司的可持续发展奠定了基础。公司建立了完善的人力资源管理体系，明确各岗位的任职条件、职责和权限；并制定了RIGOL全球人力资源管理程序等人力资源管理制度，用以约束、规范员工行为，保障员工权益。公司重视员工素质培养，根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，以保持员工的长期胜任能力。人力

16、资源管理的内部控制设计健全、合理。三、内部控制评价工作的总体情况-续(四)、内部控制体系的总体情况-续1 .内部环境-续(4)企业文化企业文化是企业发展的凝聚力和向心力。公司奉行“团结、坚持、智慧、勇敢”的企业精神，以“成就科技探索，助您无限可能为使命；成为测试测量行业卓越的国际品牌”为愿景；“阳光奋斗、自省自律、不断创新、成就客户”为价值观。通过文化引领、合伙机制、关键能力形成核心竞争力。通过价值导向、精益流程、广义项目管理等将企业使命、愿景、核心价值观、社会责任相融合，实现上下同欲、共创共赢。公司通过官网、微信群、微信公众号、宣传橱窗、现场看板等形式，大力传播企业文化，向全体员工、主要供应

17、商和合作伙伴宣传企业的使命、愿景、核心价值观、发展方向和经营绩效指标，将价值观延伸到上、下游合作伙伴，建立了贯通上下、联络内外的交流沟通网络。(5)社会责任公司在提高自身竞争力的同时，从安全管理、产品质量、环境保护与资源节约及促进就业与员工保护等方面来履行企业社会责任。公司建立产品质量控制和检验制度，通过产品监测和测量程序书等对产品质量进行检验和追踪。为提高产品质量管理，本公司建立并有效实施了1S09001质量管理体系、ISOl4001环境管理体系。上述体系全部通过了第三方认证，保证全方位、全过程、全员地实施对经营活动的内部控制。公司制定基础设施管理程序书及环境职业健康安全程序汇编等一系列文件

18、，用以指导员工进行环境保护，落实节能减排责任。为提高公司员工福利，公司建立了工会，可以及时倾听基层员工的意见和建议。工会定期召开会议,调研解决职工反映的问题，对困难职工进行救助，保障员工基本权益。2 .风险评估公司管理层已建立风险评估和决策制度，能在充分考虑内外部经营风险的基础上，设立合理的经营目标和内部控制目标。及时定期地识别和评估经营的风险,并对经营风险进行分析和决策，米取积极有效的风险应对措施。3 .重要业务控制活动在内控体系建立健全过程中，公司坚持以风险为导向，全面、系统地梳理、评估并优化重大业务板块的重要业务流程。三、内部控制评价工作的总体情况-续(四)、内部控制体系的总体情况-续3

19、.重要业务控制活动-续公司结合本公司经营管理的实际需要，建立了涵盖企业运营各方面的内部控制管理体系普源精电管理手册，包括但不限于：公司层面控制、财务报告及税务管理、资金业务管理、人力资源管理、采购管理、存货管理、销售与收款管理、费用报销管理、研发支出管理、关联方交易管理、股权激励管理、资产管理、工程管理等，从而确保各项经营管理工作都有章可循。在上述管理制度体系建设过程中，公司通过人工控制与系统控制、预防性控制与检查性控制相结合的方法，建立健全了相应的控制措施，主要包括：不相容职务相互分离、授权审批、会计系统控制、财产保护、运营分析、预算控制、绩效考核等。(1)不相容职务相互分离：公司对各业务流

20、程中所涉及的不相容职务进行分析、梳理，根据不相容职务分离的控制要求，实施相应的岗位分离措施，在经济业务活动的发起、授权、审批、处理、记录、报告、考核等各个环节进行了职责划分，确保关键控制点上设置适当的制衡机制。(2)授权审批：公司通过各项管理制度中明确了各级管理人员在不同业务流程和经济事务中的职责权限范围、等级及审批程序，形成了分层、分级的授权管理机制。(3)会计系统控制：公司财务部根据中华人民共和国会计法和企业会计准则等有关规定，制订了资金管理制度、固定资产管理制度、资产减值管理制度、个人报销管理制度、收入确认管理办法和合并财务报表管理制度等，并采取有效措施保证公司合并层面及各独立核算主体按

21、照会计政策和会计核算制度进行会计核算和编制财务报告。公司通过定期财务分析,对公司的财务状况经营成果及现金流量进行动态监测，并向相关管理层、董事会及时提供分析结果，为管理层经营决策提供财务信息支持。(4)财产保护控制：公司制订了符合自身管理特点和需要的各项资产的管理制度，涵盖了各类资产的购置、验收、记录、保管、使用、保险、盘点、处置等各个方面，规范了相关岗位职责和具体操作规程。各项资产统一由财务部门核算，财务部门对资产的管理履行会计监督职责。同时，实物资产归口管理部门负责建立实物管理台帐，并指导各资产使用部门加强对实物资产的口常管理工作。公司对资金、往来款定期进行核对，对固定资产、存货等定期和不

22、定期进行全面盘点及抽查盘点，并对盘点差异进行分析。审计部门则通过审计工作检查公司在资产管理方面内部控制设计和执行情况，并监督相关部门不断完善资产管理。(5)运营分析：公司由各职能部门负责定期开展全面的运营分析工作，从财务、项目投资及项目管理等方面开展运营情况分析，及时发现存在的问题，分析相关原因。财务、投资及管理等各条线定期召开内部管理会议，分别就各自所辖领域内的工作向总经理进行汇报内部管理会议上对相关议题形成决策意见明确需要跟进的事宜，在下次的汇报中需要报告相关事宜的处理进度。各部门定期召开内部会议，讨论公司日常运营中所涉及的所有重大事项，内容涵盖各条线的工作。会后形成会议纪要，通过内部信息

23、沟通系统下发相关人员。三、内部控制评价工作的总体情况-续(四)、内部控制体系的总体情况-续3 .重要业务控制活动-续(6)预算控制：公司制定了严格的预算管理制度，对预算管理组织体系、预算方法和原则、预算编制与审批、预算执行与监控、预算调整与修正、预算分析、预算考核等内容进行系统、规范的设计。每年，各预算编制单位编制业务规划及管理方案，经相应条线层层讨论，由各条线最高负责人向董事长汇报。在预算执行过程中，公司定期对预算执行情况进行分析，并根据分析结果采取改进措施，以确保预算的达成。(7)绩效考核：公司建立了RIGOL述职管理制度等制度及建立绩效考核体系，明确了统一的评价标准和规范的考核流程，保证

24、考核的公开、公平、公正。将高管的绩效考核结果与公司的整体业绩建立更紧密的联系。人力资源部设计了绩效考核系统，根据各职能部门业务特点，分别从主要业绩指标、理念态度、领导力、通用能力、专业能力等方面分别定量、定性或定性定量相结合进行工作业绩考评。考评结果作为确定职务任免、升降和奖惩等的重要依据，强化对员工的激励与约束。(8)对子公司的管理：为加强对控股子公司的管理，确保控股子公司规范、高效、有序地运作，切实保护股东权益，公司制定子公司管理制度，明确委派或推荐到控股子公司的茶事、监事和高级管理人员的职责权限；明确控股子公司必须接受母公司各项监督与检查；明确控股子公司根据公司发展战略制定年度经营计划必

25、须上报母公司审核批准；对控股子公司财务、资金、担保、信息、内部审计等业务作出明确的规定，使公司对控股子公司实施有效的控制。4 .信息与沟通公司建立了对内和对外的信息交流与沟通渠道，包括治理层与管理层的沟通、经营目标的下达、管理和内部控制的下达、主要业务流程信息的传递。确保信息及时沟通，促进内部控制有效运行。在内部信息与沟通方面，公司建立了定期和不定期的管理例会，使得各部门、各级人员之间可以及时交流经营管理领域中的各类重要信息，并采取有效管理手段确保公司经营活动健康稳定。公司制定了董事会秘书工作细则等，明确了董事会秘书的工作职责，为公司治理层、管理层于股东大会之间信息传递与沟通提供了保证。公司建

26、立了较为完善的网上办公系统，各部门及岗位在所属权限内发布或是获取相关信息，提高公司办公效率，节约办公成本，使各部门之间的沟通更加畅通高效。在外部信息与沟通方面公司建立了与外部咨询机构和外部审计师的沟通，积极接受专业机构对公司内部治理和内部控制方面有益的意见，完善的信息传递和沟通渠道保证了经营活动的高效和健康。三、内部控制评价工作的总体情况-续（四）、内部控制体系的总体情况-续5 .内部监督公司设立了审计部，配备了专业的审计人员，在公司的经营管理和内部控制中发挥审计监督作用。公司制定了内部审计制度用以明确审计机构在公司治理结构中的地位，审计人员的基本素养和胜任能力要求，审计职能的职责权限。公司审

27、计部独立行使审计监督权，不受其他部门、单位和个人的干预，保持内部审计机构的独立性、公正性和权威性。内部审计部日常的监督项目包括财务处理查核、资产管理稽核、经营管理检核、投融资稽核、预算稽核以及其它根据内控制度或内部监督要求就特定事项或特定案件的审计。2023年第一季度，审计部开展内部控制自我评价工作，包括设计有效性评估和执行有效性评估。审计部在内控评估过程中获取并保留了充分的证据，通过工作底稿对评价标准、程序、方法、测试内容及其结果等进行了详细的记录。所有内控缺陷均获得了管理层反馈，管理层制定了切实可行的整改计划并推动整改的实施。内控合规部已经对上述整改领域进行了跟进，持续监督缺陷整改进度和整

28、改效果，实现整体内部管理规范化运作。（五）、内部控制缺陷的整改情况截止到2023年3月310,公司内部控制无重大缺陷和重要缺陷。针对报告期内发现的其他内部控制缺陷（包括设计缺陷、执行缺陷以及运行缺陷），公司采取了相应的整改措施以规范各项业务的运行。对设计层面及执行层面制度修订、制度执行等的缺陷，已纳入本年度公司内控制度建设工作计划中。四、其他内部控制相关重大事项说明根据公司财务报告及非财务报告内部控制重大及重要缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告及非财务报告内部控制重大及重要缺陷。董事会认为，于2023年3月31日公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告及非财务报告内部控制。公司将继续按照普源精电管理手册要求，根据外部经营环境的变化，结合公司发展的实际需要，进一步完善内控制度，增强内部控制的执行力，推进内部控制各项工作的不断深化，提高内部控制的效率和效益，促进公司稳步、健康发展。