鸿辉光通(832063):内部控制自我评价报告[2023-095]

证券代码：832063 证券简称：鸿辉光通主办券商：首创证券

上海鸿辉光通科技股份有限公司

内部控制自我评价报告

(资料图片)

本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。

根据财政部、中国证券监督管理委员会等部门联合发布的《企

业内部控制基本规范》以及其他法规相关规定，我们对上海鸿辉光

通科技股份有限公司(以下简称公司或本公司)的内部控制建立健全

与实施情况进行了全面的检查，并就内部控制设计和运行中存在的

缺陷进行了认定，在此基础上对本公司内部控制建立的合理性、完

整性及实施的有效性进行了全面的评价。现将公司截至2022年12月

31日与财务报告相关的内部控制自我评价情况报告如下：

一、内部控制评价组织实施的总体情况

公司董事会一直十分重视内部控制体系的建立健全工作，结合本

次申报财务报表审计，董事会组织内部人员对公司截至2022年12月

31日的内部控制建立与实施情况进行了全面的检查，并与外部审计

机构进行了充分沟通，广泛征询外部审计师的意见，在此基础上出具了内部控制自我评价报告。

二、内部控制责任主体的声明

在公司治理层的监督下，按照财政部、中国证券监督管理委员会

等部门联合发布的《企业内部控制基本规范》以及其他法规相关规定，设计、实施和维护有效的内部控制，并评价其有效性是本公司管理层的责任；公司主要负责人对内部控制评价结论的真实性负责。

三、内部控制评价的的基本要求

(一) 内部控制评价的原则

遵循全面性、重要性和独立性原则，确保本次评价工作独立、客

观、公正。

(二) 内部控制评价的内容

1．以内部环境为基础，重点关注：治理结构、发展战略、机构设

置、权责分配、不相容岗位是否分离、人力资源政策和激励约束机制、企业文化、社会责任等。

2．以生产经营活动为重点，重点关注：资金筹集和使用、采购

及付款、销售及收款、生产流程及成本控制、资产运行和管理、对外投资、关联交易、对外担保、研发等环节。

3．兼顾控制手段，重点关注：预算是否具有约束力、合同履行

是否存在纠纷、信息系统是否与内部控制有机结合、内部报告是否及时传递和有效沟通等。

(三) 内部控制评价的依据

根据《公司法》、《证券法》、《企业内部控制基本规范》等法律、法规以及其他相关规定。

(四) 内部控制评价的程序和方法

1．评价程序：成立评价小组，制定评价方案；现场检查；评价小

组研究认定内部控制缺陷；按照规定权限和程序报董事会审议批准。

2．评价方法：组成评价小组综合运用个别访谈、调查问卷、专

题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集本公司内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。

四、内部控制的建立与实施情况

(一) 建立与实施内部控制遵循的目标

内部控制是由企业董事会、监事会、经理层和全体员工实施的、

旨在实现控制目标的过程。建立与实施内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

(二) 建立与实施内部控制遵循的原则

1．全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖

公司的各项业务和事项。

2．重要性原则。内部控制应当在全面控制的基础上，关注重要业务

事项和高风险领域。

3．制衡性原则。内部控制应当在治理结构、机构设置及权责分配、

业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

4．适应性原则。内部控制应当与公司经营规模、业务范围、竞

争状况和风险水平等相适应，并随着情况的变化及时加以调整。

5．成本效益原则。内部控制应当权衡实施成本与预期效益，以

适当的成本实现有效控制。

(三) 公司内部控制基本框架评价

根据《企业内部控制基本规范》等规定，公司建立与实施有效的

内部控制，应当包括下列要素：(1)内部环境；(2)风险评估；(3)控

制活动；(4)信息与沟通；(5)内部监督。从这五个要素进行全面评价，本公司内部控制体系的建立和实施情况如下：

1．内部环境

(1)治理结构

公司已根据国家有关法律法规和本公司章程的规定，建立了规范

的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

1)制定了《股东大会议事规则》，对股东大会的性质、职权及股

东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。

该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。

2)公司董事会由7名董事组成，设董事长1人，其中独立董事3

名。公司制定了《董事会议事规则》、《独立董事工作细则》、规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序等。这些制度的制定并有效执行，能保证董事会有效履行职责，为其科学决策提供帮助。

3)公司监事会由3名监事组成，其中1名为职工代表。公司制定

了《监事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。

4)公司制定了《总经理工作细则》，规定了总经理职责、总经理

办公会、总经理报告制度、监督制度等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。

(2)内部组织结构

公司设置的内部机构有：综合部、内部审计部、财务部、人事行

政部、销售部、光材料事业部、光器件事业部及光集成事业部等。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行,保障了控制目标的实现。

(3)内部审计机构设立情况

公司设立内部审计部，并配备专职审计人员，具备独立开展审计

工作的专业能力。内部审计部对内部控制的有效性进行检查，依法独立开展内部审计、监督和核查工作，行使审计职权，不受其他部门和个人的干涉，内审部对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告。对监督检查中发现的内部控制重大缺陷，第一时间直接向董事会报告。

(4)人力资源政策

公司制定了有利于企业可持续发展的人力资源政策，包括：员工

的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；同时，公司非常重视员工素质，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工们都能胜任其工作岗位。

(5)企业文化

本公司秉承“踏实做事、勇于探索、不断进取、团结共进、锐意

进取”的企业精神，致力成为世界一流的光通信系统配套服务商。公司十分重视加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。企业员工应当遵守员工行为守则，认真履行岗位职责。

2. 风险评估

公司制定了合理的控制目标，建立了有效的风险评估机制，以识

别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。

3．控制活动

(1)不相容职务分离控制

公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，

并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。

(2)授权审批控制

公司已将授权审批控制区分常规授权和特别授权，明确各岗位办

理业务和事项的权限范围、审批程序和相应责任。对于常规授权,编

制了权限指引；对于特别授权，明确规范其范围、权限、程序和责任，并严格控制特别授权。

(3)会计系统控制

1)公司已严格按照《会计法》、财政部2006年2月颁布的《企业

会计准则》等进行确认和计量、编制财务报表，明确会计凭证、会计账薄和财务报告的处理程序，保证会计资料真实完整。

2)会计基础工作完善，会计机构设置完整，会计从业人员按照国

家有关会计从业资格的要求配置，并且机构、人员符合相关独立性要求。

(4)财产保护控制

公司已建立财产日常管理制度和定期清查制度，采取财产记录、

实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。

(5)预算控制

公司已实施预算管理制度，明确各责任单位在预算管理中的职责

权限，规范预算的编制、审定、下达和执行程序，强化预算约束。

(6)运营分析控制

公司已建立运营情况分析制度，管理层及时综合地运用生产、购

销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。

(7)绩效考评控制

公司已建立和实施绩效考评制度，设置考核指标体系，对企业内

部各责任单位和员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

(8)突发事件应急处理控制

公司已建立重大风险预警机制和突发事件应急处理机制，明确风

险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

4．信息与沟通

公司已建立信息与沟通制度，明确内部控制相关信息的收集、处

理和传递程序，确保信息及时沟通，促进内部控制有效运行。

(1)信息收集渠道畅通。公司可以通过财务会计资料、经营管理

资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息；也可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。

(2)信息传递程序及时。公司能将内部控制相关信息在内部各管

理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行及时沟通和反馈，信息沟通过程中发现的问题，能及时报告并加以解决。重要信息能及时传递给董事会、监事会和经理层。

(3)信息系统运行安全。公司已建立对信息系统开发与维护、访

问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息系统安全稳定运行。

5．内部监督

公司已建立内部控制监督制度，明确内部审计部和其他内部机构

在内部监督中的职责权限，规范了内部监督的程序、方法、要求以及日常监督和专项监督的范围、频率。对监督过程中发现的内部控制缺陷，能及时分析缺陷的性质和产生的原因，提出整改方案，并采取适当的形式及时报告。

(三) 重点控制活动的实施情况

1．资金营运和管理

(1)货币资金管理

公司制定《财务部日常管理制度》及《资金管理制度》，明确资

金岗位的职责分工和授权审批，保证不相容岗位分离；规范了银行账户的开立、审批、核对、清理的审核流程，加强对银行账户的管理，严格按照规定开立账户，办理存款、取款和结算；规范了现金支取及现金盘存制度，对库存现金设定5万元人民币限额并执行每日盘点程

序；完善与货币资金结算有关的印章使用管理及与货币资金相关的票据管理制度。控制内容设置完善，并严格按照内控制度执行保证了控制的有效性。

(2)筹资管理

公司根据内控管理相关文件，明确了审批人的职责、权限，规范

了筹资授权批准方式、程序，指定专人对银行借款的利息进行计算，保证了筹资业务偿付环节的内部控制；建立资金台账详细记录了各项借款资金的筹集、运用、本息归还、借款合同担保及抵押情况，筹资过程得到了有效控制。

(3)募集资金使用管理

公司制定《募集资金管理制度》，对募集资金管理的存储、使用、

变更、监督和责任追究等进行了规范，并明确募集资金使用的分级审批权限、决策程序、风险控制措施等。控制内容设置完善，并严格按照内控制度执行保证了控制的有效性。

2．采购与付款管理

公司制定了《采购和外部供方控制程序》等制度，明确了采购发

起申请、询价、相关人员审批、货物验收及付款等采购相关岗位的职责和权限，确保办理采购与付款业务的不相容岗位相互分离、制约和监督；货款的支付严格按照合同条款执行，付款环节权责明确，保证了对采购与付款业务实施有效控制。

3．销售与收款管理

公司制定了《销售信用制度》、《应收账款/应收票据管理制度》

等相关制度，对销售与收款实施岗位分工控制、发货控制、授权批准控制、销售确认控制等，建立销售与收款业务的岗位责任制，明确相关部门和岗位的职责权限，确保办理销售与收款业务的不相容岗位相互分离、制约和监督，以保证对销售与收款业务实施有效控制。为了维持与客户的长期合作关系、提高客户对公司产品的忠诚度，对协议客户给予一定期限的付款期限。赊销产品必须进行客户信用评估，同时必须经过公司高层进行审批，方可进行操作，并建立了应收账款考核办法，对逾期账款向业务部发出催收通知，由责任部门向客户催收，并纳入业务部相关责任人考核。为保证账实相符，财务人员仔细核对反映销售交易情况和货物所有权交割情况的有效凭证，包括经过授权审批的合同，经过授权审批的信用政策及客户签收回执；财务部应收会计根据增值税发票及成品出库单等相关原始凭证进行审核后进行

相应会计处理。综上所述，公司内控制度明确了各自权责并保证了部门间相互制约。

4．生产流程及成本控制

(1)生产和质量管理

公司制定了《存货管理制度》、《产品质量控制流程》等相关制度，详细的规定了质量控制制度及标准、质量控制措施以及出现质量纠纷的解决措施；

(2)成本费用管理

公司按照规定的成本费用开支范围，明确审核、审批人对成本费

用业务的签批权限、程序、责任，严格控制成本费用支出，并及时完整地记录和反映成本费用的发生，正确计算产品成本和期间费用，为经营决策提供可靠的数据和信息，并不断挖掘内部潜力、节约开支、努力降低成本费用，提高经济效益。

公司制定了《存货管理制度》，规范了存货的计价原则、验收入

库、日常保管、换货退库、领用出库、定期盘点相关控制流程。如：存货主管部门、财务部门、仓储部每月组织一次抽查，每季度和年终组织全面清查盘点，以保证每类存货的收发、结存、账账相符、账实相符，保留原始盘点表，以证明内控得以有效执行。

5．资产运行和管理

公司制定了《固定资产管理制度》，规范公司固定资产的采购、

验收、使用、维护及固定资产的处置等程序；明确了各相关岗位的分工和审批权限。公司的固定资产购置需要经严格的申请和审批，大额固定资产采购价格均经过比价并签订合同。每年十二月末由财务部会同固定资产管理部门、固定资产使用部门组成清查盘点小组，对公司的所有固定资产进行一次全面盘点，根据盘点结果详细填写固定资产盘点报告表，并与固定资产账簿和卡片相核对，发现账实不符的，编制固定资产盘盈盘亏表并及时作出报告，采取财产记录、实物保管、账实核对等措施确保财产安全。

6．对外投资管理

公司制定了《对外投资管理制度》，规范公司对外投资的审批严

格按照国家相关法律、法规和公司《公司章程》、《股东大会议事规则》、《董事会议事规则》等规定的权限履行审批程序。设定不同金额的投资项目的审批流程，并规范了投资项目实施后，相关职能部门应对该项目及时进行跟进、监督与管理。

7．关联交易管理

公司制定了《关联交易管理制度》，明确规定了关联交易价格的

确定和管理、关联交易的审议程序、股东大会及董事会表决程序以及关联交易的审议程序，保证公司关联交易决策行为的公允性。

8．对外担保管理

公司制定了《对外担保管理制度》，明确规定对外担保的审批权

限及程序，规定了对外担保管理以及持续风险控制。财务部负责公司及下属控股子公司对外担保事项的统一登记备案管理。公司财务部对担保事项负有管理责任，负责组织履行董事会或股东大会的审批程序和对外担保额度的总量控制；董事会办公室为对外担保监管部门，负责有关文件的法律审查，核查反担保措施的落实、履行担保责任后的追偿、追究违反本制度部门或人员的责任。董事会或股东大会做出对外担保事项的决议应及时公告，并按规定向注册会计师如实提供公司全部对外担保事项，保证信息披露的及时和完整。

9．研发

公司制定了《研发内控管理制度》，明确规定了研发项目的立项

与实施研发、开发过程的管理与控制、项目试制过程的管理等。保证了对研发活动实施有效的控制。

10．信息披露管理

公司制定了《信息披露管理制度》，明确规定信息披露的内容、

范围、格式及时间。规定披露文件提供信息负责人应认真核对相关信息资料，董事会秘书处按照信息披露的有关要求及时组织汇总各单位提供的材料，编写信息披露文稿，公司相关管理部门对信息进行核对确认后，经由董事长审核同意，董事会秘书签发公告的有关内容并联系披露事宜。设置多层复核控制，保证信息披露的准确性。

五、内部控制缺陷及其整改措施

公司根据《公司法》、《证券法》、《会计法》、《企业会计准则》、《内部会计控制规范》及其他法律法规规章建立的现有内部控制基本能够适应公司管理的要求，能够对编制真实、完整、公允的财务报表提供合理的保证，能够对公司各项业务活动的健康运行及国家有关法律法规和单位内部规章制度的贯彻执行提供保证。对于目前公司在内部控制方面存在的不足，公司拟采取下列措施加以改进提高：

（一）加强预算管理制度，通过预算制度更好地落实成本费用控

制，并及时做好预算实时情况的分析、检查、考核工作。

（二）完善资金管理相关制度，对公司资金管理和结算等进行明

确规定，并全方位把控各项资金管理相关风险；

（三）不断提升研发活动的管理精细化水平，促进内部控制措施

得到更为有效的执行；

（四）加强财务管理相关制度的执行，每月结账时，核对当月全

部账表及原始凭证，并按照实际情况核对企业账和 ERP系统进行勾

稽，按照成本费用实际发生区间进行合理暂估，保证账账、账实相符。

六、内部控制有效性的结论

公司董事会认为，公司建立了较为完善的法人治理结构，现有

内部控制体系较为健全，符合国家有关法律法规规定，在公司经营