通行宝:2024年度内部控制自我评价报告

江苏通行宝智慧交通科技股份有限公司
2024年度内部控制自我评价报告
江苏通行宝智慧交通科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合江苏通行宝智慧交通科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项及高风险领域。纳入评价范围的主要单位包括：公司本部以及子公司。纳入评价范围单位资产总额占公司合并报表资产总额的 100%，营业收入占公司合并报表营业收入总额的 100%。
（二）内部控制评价工作情况
1.内部环境
（1）治理结构
本公司作为一家上市公司，已经根据《公司法》《证券法》《上市公司章程指引》《上市公司治理准则》和财政部、证监会等部门联合发布的《企业内部控制基本规范》等相关法律、法规和规范性的要求，建立了以股东大会、董事会、监事会和经理层为基础的法人治理结构，并制定了《公司章程》《股东大会议事规则》。
截至报告日，公司董事会由9名董事组成，设董事长1人，其中独立董事3人。下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会；专门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》《对外担保制度》《关联交易决策制度》《对外投资管理办法》《独立董事工作制度》《董事会审计委员会议事规则》《董事会提名委员会议事规则》《董事会薪酬考核委员会议事规则》《董事会战略委员会议事规则》和《董事会秘书工作细则》等。同时规定了公司各项业务的流程及各个环节的控制制度和考核制度，为公司的规范运作、长期健康发展打下了坚实的基础。
公司监事会由 5 名监事组成，其中 2 名为职工代表。公司制定了《监事会议
事规则》，对监事会的召集、召开、通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。
公司制定了《总经理工作细则》，规定了总经理职责、总经理报告制度、监督制度等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平和风险防范能力。
（2）组织机构

公司已按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理地设置了内部职能机构和岗位，并通过公司内部管理制度、流程文件、质量管理体系文件以及部门岗位职责说明书的形式，对各机构及岗位的职责权限加以明确。各部门职能涵盖了公司研发、营销、采购、行政支持、人力资源、财务管理、审计监察等各方面的需要。公司组织结构图如下图所示：
（3）人力资源政策
公司制定了《员工手册》《薪酬管理办法》《岗位管理办法》《员工教育培训管理办法》《绩效考核管理办法》等一系列人力资源管理制度，用以规范公司人力资源的管理，明确并保障员工权益。这些制度从招聘、培训、绩效、薪酬、员工关系等方面，全方位地明确了公司从招人到用人到离职的规范流程，按照国家法律法规保障员工利益。
（4）企业文化
公司秉承“通达之道”的理念，建立具有智慧交通特色的企业文化体系。以“智出行·道至简”为核心理念，引领全体干部职工牢固树立“责任、创新、崇实、善为”的核心价值观，肩负“让交通更智慧、让生活更美好”的企业使命，秉承“区间·共
通，通则达；时间·共行，行则远；空间·共享，享则赢；业间·共融，融则恒”的业务发展理念，将公司建设成为集技术研发与输出、产品开发与生产、数据分析与应用、平台建设与运营、商品销售与服务整体解决方案的有竞争力的供应商、有带动力的运营商、有影响力的服务商，努力实现“成为全国知名、行业领先的智慧交通产业互联网企业”的发展愿景。
2.风险评估
公司建立了有效的风险评估机制，设有审计监察部、证券事务部等部门，以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。随着公司内、外部经营环境和经营情况的变化，公司面临的主要风险也会随之改变，新的风险出现的同时，公司将进一步完善风险评估机制，持续关注风险的变化和应对。
3.重点业务控制活动
在内控体系建立健全过程中，公司坚持风险导向原则，在风险评估的基础上梳理重大业务流程及确定重点业务单位，并对其执行情况进行持续评价及跟踪。公司目前所建立的制度已涵盖企业运营的各个方面，包括但不限于：采购与付款活动控制、销售与收款活动控制、资产管理控制、资金管理、关联交易、研究与开发、信息系统的控制等。在现有制度的基础上，公司建立了流程文档，将制度要求细化到每一个工作步骤和控制点，并通过流程图的方式对业务流程进行直观的表述，以保证公司各项工作均有规可循，管理有序。
（1）采购与付款活动控制
公司制定了《招标与采购管理办法》《库存商品管理办法》,明确了招标与采购工作的组织管理，合理设置了采购与付款业务的机构和岗位，建立和完善了采购与付款的控制程序，较合理地规划采购方式、采购程序、采购申请与验收、物资管理、供应商管理等活动；明确了招标流程及物资的请购、审批、采购和收货验货程序。应付账款和预付账款的支付必须在相关流程结束并作相关登记后才能办理。财务管理部定期与业务部进行往来账核对，确保了应付账款数据的准确。公司的所有采购业务包括供应商的选择必须按照公司《招标与采购管理办法》规定的程序进行，公司在采购与付款活动的控制方面没有重大缺陷。
（2）销售与收款活动控制
公司制定了《合同管理办法》《产品与业务运营管理办法》《合作项目管理办
法》，对销售计划、客户的开发与管理、销售定价、销售合同、销售收款与入账管理等相关内容作了明确规定。公司技术部门负责技术支持及数据维护；各事业部负责签订合同、处理订单、交付验收、督促货款回收；客服运营中心负责对账与结算、售后服务；财务管理部负责销售款项结算、监督货款回收及财务核算。为加强对应收账款的管理，保证账款及时收回，公司与各事业部签订目标责任状，将销售货款回收情况作为主要考核指标之一，保证公司应收款项及时回收。公司在销售与收款活动的控制方面没有重大缺陷。
（3）资产运行和管理
公司制定了《固定资产管理办法》，明确了资产分类、增加、使用与处置、核算程序和相关的控制措施，规定审批人的权限、责任以及经办人的职责范围和工作要求。按照归口管理原则，实行由使用部门、管理部门、财务部门分工负责的原则，使用部门、管理部门对实物负直接管理责任，财务部门负责核
算、监督、考核、检查的责任。制定了《资产处置管理规定》，对固定资产处置权限和程序进行了明确。公司定期进行固定资产清查盘点，做到账、卡、物相符，确保资产安全完整，账实相符。公司在资产运行和管理的控制方面没有重大缺陷。
（4）研究与开发管理
公司制定了《项目研发管理办法》《信息密钥管理办法》《数据安全管理办法》《网络和信息安全管理办法》等涉及技术研发、技术安全、技术运维的相关控制措施，对研究立项、过程管理、项目验收等流程进行明确规范，保障研发的顺利实施及资金的有效使用。公司在研究与开发管理的控制方面没有重大缺陷。
（5）资金管理
公司制定了《现金管理业务管理办法》《财务预算管理办法》《费用报销管理办法》《财务支付审核审批规定》《客服网点解缴款工作规程》《备用金管理办法》等，对货币资金的收支业务建立了较严格的授权批准程序，对现金解缴业务和保管业务明确了周全的操作流程。公司明确了资金支付的分类及审批权
限、资金支付各环节审核人、签批人的相关责任以及资金支付的程序。公司制定了预算与费用报销管理规定，明确了各级管理人员的权限，严格费用报销审批流程、执行预算与实际情况分析。公司对备用金实行严格管理，明确备用金
管理的基本原则、限额、备用金保管、盘点与管理的规定。
公司制定了《移动支付交易结算管理办法》《苏通卡高速公路 ETC 交易结算管理办法》《拓展应用场景结算管理办法》，对交易数据传输、记账审核、清算结算、争议处理、退费及资金划结算业务进行明确与细化。公司财务管理部设立专职人员管理货币资产，严禁未经授权人员接触与办理货币资金业务。公司采取了所有付款均有授权领导签字审批的内控措施。公司在资金管理的控制方面没有重大缺陷。
（6）关联交易的控制
为规范关联方之间的经济行为，确保公司权益不受侵害，公司制定《关联交易决策制度》，明确了关联方的界定，关联交易的定价、审批、执行和信息披露等内容，能较严格地控制关联交易的发生，与关联方之间的交易均签订了合同，保证了关联交易公允，重大的关联交易需要经过董事会和股东大会批准后方可执行。
4.信息与沟通
公司建立了信息与沟通的相关制度，明确内部控制相关信息的收集、处理和传递程序，确保信息在公司内部、公司外部之间有效沟通。综合管理部每月组织总经理办公会议，将公司内部控制执行情况、生产经营进展情况及时传递公司经理层。公司对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面进行控制，保证信息系统安全稳定运行。公司技术研发中心负责日常网络管理及维护。
5.内部监督
公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关内部监督的规定为依据，开展本公司的日常监督和专项监督活动。
公司监事会负责对董事、经理及其他高管人员的履职情况及公司依法运作情况进行监督；审计委员会是董事会的专业工作机构，协助董事会审查公司全面风险管理和内部控制体系的建立健全，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制检查和审计，并对公司年度《内部控制自我评价报告》进行审议。公司审计监察部负责对公司内部控制制度的完整性、合理性及其实施的有效性进行检查和评估；对公司会计资料及其他有关经济资料的合法性、合规性、真实性和完整性进行独立审计；建立健全反舞弊机制，确定反舞弊的重点领域、
关键环节和主要内容，并在内部审计过程中合理关注和检查可能存在的舞弊行为等。
（三）内部控制评价的依据及内部控制缺陷认定标准
公司依据《企业内部控制基本规范》《企业内部控制评价指引》及内部控制监管要求等文件，结合企业内部控制制度和评价办法，在内部控制日