优博讯:2022年度内部控制自我评价报告

深圳市优博讯科技股份有限公司
2022年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合深圳市优博讯科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司以及控股子公司。纳入评价范围的主要业务和事项包括公司治理、组织架构、人力资源政策、内部监督、资金管理、
采购与付款、销售与收款、生产与质量等内容。重点关注的高风险领域主要包括募集资金使用管理、关联交易管理、对外担保管理、对子公司的管理、信息披露管理等。上述纳入评价范围的单位、业务和事项以及重点关注业务涵盖了公司经营管理的主要方面，不存在重大遗漏。
纳入评价范围的主要业务和事项具体如下：
1.内部环境
（1）公司治理及组织架构
公司严格按照《公司法》《证券法》《公司章程》及上市公司其他相关法律
法规的要求，不断规范和完善公司治理结构，建立了股东大会、董事会以及专门委员会、监事会和总经理的法人治理结构，制定了《股东大会议事规则》《董事会议事规则》《监事议事规则》《总经理工作细则》《董事会秘书工作制度》以
及董事会专门委员会的工作细则等基础制度，并经董事会或股东大会审议通过后执行。同时，公司按照科学、精简、高效的原则，根据公司日常经营管理和业务发展的需要，设立各职能部门，明确各部门主要职责，必要时按照规定程序优化组织架构体系，确保满足当前的公司发展战略需要。
公司通过严格执行以上制度，切实保证了股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权，确保公司决策、执行和监督相互分离，形成了各司其职、各负其责、相互配合、相互制约的内部组织机构，
（2）人力资源政策
公司根据自身发展需要，制定了有利于公司可持续发展的人力资源政策。关于人力资源的引进与开发，公司建立了外部招聘与内部发展相结合的人力资源补充机制，制定了相关试用期管理、培训管理、绩效管理、晋升管理等制度及程序，完善职位体系和职位说明书，明确岗位职责、工作要求及任职条件，选聘适岗员工，通过培训、考核、激励等方式不断提高员工工作效能，构建公司人才梯队，满足公司可持续发展需求。
（3）内部监督
为保证审计工作的正常开展，公司制定了《内部审计管理制度》并明确了内审部的工作职责。《内部审计管理制度》明确规定内审部在董事会、审计委员会的领导下行使审计职权，并向董事会、审计委员会报告工作；内审部独立于公司其他机构和部门发挥作用，保证了审计的独立性和客观性。内审部按照《内部审计制度》和监管要求开展内部审计业务，对公司的内部控制运行情况、募集资金使用与管理情况、关联交易情况、投资管理等方面进行内部审计，对审计过程中发现的内部控制问题及时向审计委员会汇报并持续跟踪整改情况。
报告期内，公司内审部认真履行审计监督职责，通过持续性监督检查与专项监督检查相结合方式，对公司内部控制制度的健全性、合理性和有效性进行监督检查，有效地防范企业经营风险和财务风险。
2.风险评估
为促进公司持续、健康、稳定发展，实现经营目标，公司根据设定的控制目标，结合不同发展阶段和业务拓展情况，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估，动态进行风险识别和风险分析，及时调整风险应对策略。在内控体系建立健全过程中，公司坚持风险导向原则，在风险评估的基础上梳理重大业务流程及确定重点业务单位，设计关键控制活动，并对其执行情况进行持续评价及跟踪。
3.重点业务活动控制
（1）资金管理
公司制定了《对外提供财务资助管理制度》《对外担保决策管理制度》《对外投资管理办法》《防范大股东及关联方占用上市公司资金管理制度》及费用报
销和付款审批等制度流程，完善资金授权、批准、审验等相关程序，加强资金活动的集中归口管理，明确筹资、投资、营运等各环节的职责权限和岗位分离要求，严格限制大股东及其关联方占用公司资金，规范资金使用、保证资金安全、防范和控制资金风险，保护公司利益和社会公众股股东的合法权益。
（2）采购与付款
公司制定了《供应商管理程序》《供应商管理委员会工作流程》《物料需求及库存管理流程》《来料品质检验标准》及采购付款审批等制度程序，明确了请购、审批、购买、验收、付款等环节的职责和审批权限，做到不相同岗位分离控制和关键岗位控制，规范采购行为，防范采购风险。在供应商准入方面，由采购、品质、研发共同对供应商进行审核、评估，规范供应商准入和评审管理；在采购需求方面，合理制定采购计划，控制物料到料节奏，满足客户需求；在采购验收方面，公司严格按照检验标准对来料进行验收，确保物料符合产品要求；在采购付款方面，对不同类型、不同金额下的采购与付款的审批权限进行明确规定，确保采购付款的真实性、准确性。
（3）销售与收款
公司制定了《应收账款管理办法》《客户信用管理制度》等制度，规范了客户信用评估、客户授信额度、收款管理等程序，明确了销售、发货、收款等环节的职责和审批权限严格审核客户信用资质，每月核对应收账款明细，及时跟进回款情况，确保应收账款及时收回。同时，公司重视产品售后管理，设定售后岗位职责和服务管理规范，建立客户满意度调查机制，完善客户服务管理，不断提升服务水平和客户满意度。
（4）生产与质量
公司制定了《生产过程和服务提供控制程序》《产品检验控制程序》《不合格品控制程序》《产品报废管理规范》等制度程序，明确生产、质量、交付等环节的职责和审批权限，防止非预期使用或交付给客户，确保各项管理体系运行中产生不合格（不符合）得到识别和控制，规范处理不合格品，保证产品质量符合客户要求。
（5）募集资金使用管理
公司制定了《募集资金使用管理制度》，规范对募集资金存储、使用及审批程序、用途变更、管理和监督等要求，以保证募集资金专款专用。公司内审部定期对募集资金使用情况进行审计，同时外部保荐机构定期对募集资金存放及使用情况进行核查，确保募集资金安全。
（6）关联交易管理
公司制定了《关联交易决策制度》，明确规定关联交易范围、决策程序、信息披露要求，保证公司与关联方之间的关联交易公开、公平、公正，保护广大投资者特别是中小投资者的合法权益。公司关联交易严格执行《公司法》《证券法》《深圳证券交易所创业板股票上市规则》等有关法律、法规，按照深交所及其他规定，确定并及时更新真实、准确、完整的关联人名单，并向深交所、证监局报备；需提交董事会审议的关联交易事项，公司独立董事、监事会同时对关联交易事项发表意见，确保关联交易合法合规，对外披露及时可靠。
（7）对外担保管理
公司制定了《对外担保决策管理制度》，明确规定对外担保的权限与审批程序，维护全体投资者的利益，规范公司的对外担保行为。公司严格按照规定履行相关的审批程序与信息披露义务，有效防范公司对外担保风险，确保公司资产安全。报告期内，公司除对合并报表范围内的全资子公司提供担保外，不存在其他对外担保。
（8）对子公司的管理
为加强对子公司的管理，公司制定了《子公司管理制度》《重大信息内部报告制度》，规范内部运作机制，维护全体投资者利益。子公司重大经营决策、财务决策，由公司高级管理层审批或监管，有效控制子公司的经营风险。公司内审部定期和不定期对子公司的财务状况、内部控制执行情况、经营管理情况等进行审计，及时发现公司实际经营过程中存在的风险并跟踪整改落实情况。
（9）信息披露管理
公司制定了《信息披露管理办法》《重大信息内部报告制度》《内幕信息知情人登记管理制度》《投资者关系管理制度》《对外信息报送和使用管理制度》
《年报信息披露重大差错责任追究制度》，明确信息披露的内容、形式、时限和责任义务，规定负有报告义务的有关人员和公司，应在知悉内部重大信息后及时通过书面或电话方式向公司董事会秘书报告有关情况；公司严格控制内幕信息知
情人的范围，并做好内幕信息知情人登记备案工作；公司持续加强与投资者及潜在投资者之间的信息沟通，切实保护投资者特别是社会公众投资者的合法权益；
公司建立了年报信息披露责任人问责机制，提高年报信息披露的质量和透明度，增强年报信息披露的真实性、准确性、完整性和及时性。
报告期内，公司内部信息管理和对外信息披露严格按照有关法律法规和公司内部制度进行，内部信息传递顺畅、及时，进行信息披露能够平等对待全体投资者，并保证信息披露的真实、完整、准确、及时，没有虚假记载、误导性陈述或者重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及《深圳证券交易所创业板股票上市规则》
《企业内部控制基本规范》等相关法律、法规和规章制度的要求，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
根据缺陷可能导致财务报告错误的重要程度，公司采用定量和定性相结合的方法将缺陷划分确定重大缺陷、重要缺陷和一般缺陷。
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
潜在错报项目重大缺陷重要缺陷一般缺陷
潜在错报≥营业0.5%≤潜在错报＜营业潜在错报＜营业收入营业收入总额
收入总额的1%收入总额的1%总额的0.5%
潜在错报≥利润1%≤潜在错报＜利润总潜在错报＜利润总额利润总额
总额的5%额的5%的1%
潜在错报≥资产0.5%≤潜在错报＜资产潜在错报＜资产总额资产总额
总额的1%总额的1%的0.5%以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：公司董事、监事和高级管理人员舞弊并给企业造成重大影响；控
制环境无效；内部监督无效；外部审计发现重大错报，而公司内部控制过程中未发现该错报；
重要缺陷:重要财务控制程序的缺失或失效；外部审计发现重要错报，而公司内部控制过程中未发现该错报；报告期内提交的财务报告错误频出；其他可能影响报表使用者正确判断的重要缺陷。
一般缺陷：除重大缺陷、重要缺陷以外的其他内部控制缺陷。
2.非财务报告内部控制缺陷认定标准
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜
在负面影响的性质、影响的范围等因素来确定。
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：可能导致直接损失金额占上年经审计的利润总额的5%及以上；
重要缺陷：可能导致直接损失金额占上年经审计的利润总额的1%（含1%）
至5%；
一般缺陷：可能导致直接损失金额小于上年经审计的利润总额的1%。
以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：重大事项决策未按公司政策执行，导致决策失误，产生重大经济损失；违反国际法律、法规相关规定；公司重要技术资料、机密内幕信息泄密导致公司重大损失或不良社会影响；公司重要业务缺乏控制制度或制度体系失效；
其他对公司影响重大的情形。
重要缺陷：不构成重大缺陷，其严重程度低于重大缺陷，且可能导致公司遭受一定程度的损失或影响的被认定为重要缺陷。
一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷认定为一般缺陷。
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。深圳市优博讯科技股份有限公司
2023年4月25日