华鹏飞:2024年度内部控制自我评价报告

华鹏飞股份有限公司
2024 年度内部控制自我评价报告
华鹏飞股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合华鹏飞股份有限公司（下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，
我们对公司 2024 年 12 月 31 日（内部控制报告评价基准日）的内部控制有效性
进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况变化可能导致内部控制变得不恰当，或对控制政策和程序遵循程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定风险。
二、内部控制有效性评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。我们认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司不存在非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
公司按照风险导向原则确定纳入评价范围的主要单位、业务、事项及高风险领域。
（一）内部控制评价范围
纳入评价范围的单位包括母公司以及全部纳入合并范围的子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项以及高风险领域包括：治理结构、组织机构、内部审计、人力资源、企业文化，各项业务的控制活动包括资金管理、财产管理、信息系统管理、募集资金管理、关联交易管理、子公司管理等。
公司纳入评价范围的业务和事项具体情况如下：
1、控制环境
（1）治理结构
公司严格按照《公司法》、《证券法》和中国证监会有关上市公司的相关法律法规要求，建立了规范的法人治理结构。股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。董事会是公司经营决策机构，下设战略、审计、提名、薪酬与考核四个专门委员会，并制定了相应的专业委员会工作细则，明确了法人治理结构中各自的职责权限。董事会负责内控体系建立健全与有效实施；公司管理层负责组织领导内控体系日常运作；监事会对股东大会负责，是公司的监督机构，负责监督公司董事、总经理及其他高级管理人员依法履行职责，对公司财务状况、内部控制规范体系进行监督检查。公司通过召开总经理办公会议，拟定内部管理机构设置方案、基本管理制度、公司薪酬福利制度等方案，制定公司具体规章，审议向董事会及董事会下属专业委员会、监事会提交的提案、工作报告及其他重要事项。

公司根据权力机构、执行机构和监督机构相互独立、相互制衡、权责明确的原则，制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等制度，明确了决策、执行、监督等方面的职责权限，形成了科学有效、合理的职责分工和制衡机制。
（2）组织机构
公司按照《公司法》、《证券法》等法律法规规定，结合自身业务特点和内部控制要求，合理设置内部机构和下属分支机构，各部门和分支机构职责明确，制定了完备的工作制度，形成了一套完整、合规、有效运行的制度体系。
（3）内部审计
公司董事会下设审计委员会，根据《审计委员会议事规则》、《内部审计制度》等相关配套制度与规定，负责审查公司内部控制的建立健全、监督内部控制的有效实施，并向董事会报告工作。董事会审计委员会下设内部审计部门，独立于公司其他部门，直接对审计委员会负责，对内部控制制度建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷。报告期内，审计部在公司董事会审计委员会的指导下，定期与不定期地对公司及子公司财务、内部控制、重大项目及其他业务进行审计和检查，并对在监督检查过程中发现的问题，及时提出控制管理建议，督促相关部门及时整改，确保内部控制的有效实施，控制整体经营风险，保障公司的稳定发展。审计部在审计委员会的领导下执行日常内部控制的监督和检查工作。内部审计负责人由董事会任命。审计部通过持续性监督检查与专项监督检查相结合的方式，对母公司及子公司内部控制运行情况、财务状况以及业绩快报等进行内部审计，对公司内部控制制度的建立和实施等情况进行检查监督。
（4）人力资源
公司根据国家有关法规和政策，结合本公司的实际情况建立了全面的人力资源管理制度，规范了公司的人力资源管理。为进一步完善公司管理，优化治理结构，提高员工工作生活的满意度。公司进一步强化绩效管理，通过激励机制，吸引和留住人才，促进公司战略目标的实现。

公司制定《员工手册》，对员工的聘用、培训、辞退、离职、薪酬、考核、晋升与奖惩等作了详细的规定，并严格按照规定的制度和流程执行，以保证公司人力资源政策的落实。人力资源管理系统运行顺畅，通过有效的激励与约束机制，充分调动各部门和各岗位员工的工作积极性和创造性，为公司引进和培养了高素质的管理人才和技术人才，也为员工发展提供了良好的环境和舞台，为公司的可持续发展奠定人才基础。在工作安排上充分尊重员工的意愿，充分考虑员工的专业特长和个性需求，确保公司经营目标和员工个人发展的实现。同时鼓励员工积极参加学习和培训，努力提高自身素质，为公司的可持续发展奠定人才基础。
（5）企业文化
公司秉承“包容进取、持续创新、成就价值”的核心价值观，构建了“聚焦产业链优质资源，以最佳的解决方案和创新服务为社会和客户持续创造价值”的企业使命，并有效传达给所有员工。员工是企业最坚实的底气来源，我们关注每一位员工的成就需求与幸福需求，组织开展各式职业培训与丰富多彩的活动，提升员工专业技能，增强员工凝聚力与归属感，引导员工以健康、蓬勃、低碳的方式追求美好生活。
公司积极履行上市公司社会责任，采购扶贫产品若干，同时联动社区伙伴成功举办“童书乐捐”公益活动。采购的扶贫产品作为节日慰问品发放给员工，既在节日里为员工送去了关怀与温暖，又促进脱贫地区群众收入。公司以这一实际行动，为帮扶地区特色产业发展赋能。“童书乐捐”公益活动共募集到 800 本二手儿童书籍，统一捐赠给满天星青少年公益中心，由满天星公益转交予深圳对口支援地区乡村小学，在为乡村儿童送去知识光芒时，通过提高书籍的流转使用而降低纸张浪费。
公司同时积极开展各种体育竞赛、三八妇女节祝福、员工下午茶活动、尾牙晚会、员工生日会等活动，在公司内形成了积极向上的价值观和开拓创新、团队合作的良好精神风貌。通过办公系统平台新闻、公司微信公众号以及官网等形式宣扬企业文化，深度贯彻公司核心价值观。
2、风险评估

为促进公司持续、健康、稳定发展，实现经营目标，公司建立了包括董事会、监事会、管理层、各职能部门在内的多维度风险管理体系，对公司决策和运营过程中的各个环节进行了风险评估，公司管理层面对经营风险和市场风险，坚持以市场为导向，结合不同发展阶段和业务拓展情况，由相关部门负责对政策法规及行业风险、市场竞争、资源供给等外部风险因素及财务状况、资金状况、资产管理、运营管理等内部风险因素进行收集研究，并采用定量及定性相结合的方法进行风险分析及评估，为管理层制订风险应对策略提供依据，以最大限度地降低经营风险和市场风险，使企业持续稳定发展。
3、控制活动
为合理保证公司经营目标的实现，公司建立了相关的控制政策和程序，主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、对子公司的管理控制等。
（1）不相容职务分离控制
公司在岗位设置前对各业务流程中所涉及的不相容职务进行分析、梳理，考虑不相容职务分离的控制要求，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
（2）授权审批控制
公司建立了完善的授权审批控制体系，授权审批控制要求公司各项需审批业务有明确的审批权限及流程，明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。公司通过在信息化平台上进行关键节点的控制，提高授权审批控制的效率和效果。
（3）会计系统控制
公司严格遵守国家统一的会计制度和政策，执行企业会计准则，并结合公司的实际业务和管理要求制定了适合公司的会计制度和财务管理制度。公司依法设
置会计机构，配备了相应的财务人员以保证会计工作的顺利进行。财务人员分工明确，各岗位相互牵制，批准、执行、记账等关键职能由相关的被授权人员分工进行，充分发挥了会计的监督职能。同时也明确了会计凭证、会计账薄和财务会计报告的处理程序，从而保证业务活动按照适当的授权进行，保证财务报告和相关信息的及时、真实、完整。公司财务部实行钱账分管、印鉴分管、出纳、制单、复核分别设岗，实行专人负责、分工管理。公司的现金出纳和会计工作分开。一切货币的收支、物资进出以及会计手续的处理，都由两人以上经手，以便监督。
（4）财产保护控制
企业财产保护控制主要包括财产账务保护控制和财产实物保护控制。与财产账务保护有关的部门涉及到财务部、行政部、信息中心、驻外机构等各个方面，对货币资金收支和保管业务建立严格的授权批准程序，不相容岗位分离，相关机构人员做到了相互制约，确保货币资金安全。公司资产使用部门负责资产的实物管理，财务部及行政部负责资产的账务管理。要求各项实物资产应建立台账进行记录、保管，要求财务部门与实物资产管理部门定期盘点，并进行账实核对等措施，以保障公司财产安全。
（5）对子公司管理
为满足公司治理需要，根据《中华人民共和国公司法》、《深圳证券交易所创业板股票上市规则》、《上市公司治理准则》、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等法律法规和公司章程的相关规定，结合公司实际情况，建立了《控股子公司管理制度》，保持控股子公司内部控制有效性。
公司通过向子公司委派董事、监事及重要高级管理人员，以保证公司对子公司的高层管理人员的控制，通过董事会对子公司的生产经营计划、人员配备、财务核算等进行管理。公司审计部对子公司进行审计监督，公司委托外部审计机构对子公司的财务报告进行审计，依据相关法律法规文件，加强对子公司的管理，建立有效的管控机制，提高公司整体运作效率和抗风险能力。
公司对子公司的各项业务进行监督管理，建立日常信息报告渠道、重大事项
报告制度和审议程序，设专人专岗进行对接，及时沟通信息，定期或不定期对子公司进行检查和审计，强化对子公司的风险控制。
（6）募集资金使用与管理的控制
公司对募集资金的使用及管理严格按照《募集资金管理制度》及有关财务管理制度执行。公司对募集资金采取专户存储、专款专用的原则进行统一管理，公司内审部定期对募集资金的存放与使用情况进行审查，并聘请外部注册会计师对募集资金存放和使用情况进