鼎汉技术:2023年度内部控制自我评价报告

北京鼎汉技术集团股份有限公司
2023年度内部控制自我评价报告
北京鼎汉技术集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合北京鼎汉技术集团股份有限公司（以下简称“公司”）内部控制制度和评价方法，在内部控制日常监督和专项监督的基础上，公司对截止2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
1.公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
□是√否
2.财务报告内部控制评价结论
√有效□无效
根据公司财务报告内部控制重大缺陷和重要缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规
1范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3.是否发现非财务报告内部控制重大缺陷
□是√否
根据公司非财务报告内部控制重大缺陷和重要缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4.自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效
性评价结论的因素
□适用√不适用自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5.内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是□否
6.内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制
评价报告披露一致
√是□否
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域和核心业务领域。
1.纳入评价范围的主要单位包括：上市公司母公司本身及下属子公司
2.纳入评价范围单位的资产总额、营业收入占比：
指标占比%
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比100%
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比100%
3.纳入评价范围的主要业务和事项包括：
本次评价范围涵盖了公司主要业务和事项，同时重点关注了经营高风险领域和核心业务领域，具体包括：组织架构、发展战略、资金管理、采购业务、销售业务、人力资
2源、研究与开发、全面预算、合同管理等。
（1）组织架构
公司严格按照《公司法》《证券法》《上市公司治理准则》等法律法规及相关规则的要求，建立了由股东大会、董事会、监事会及管理层等组成的法人治理结构，制定了符合公司发展的各项规则和制度，明确了决策、执行和监督等三个层面的权责，形成了科学有效的职责分工和制衡机制。
（2）发展战略
公司聚焦轨道交通领域，以“打造轨道交通行业最值得信赖的国际一流企业”为愿景，坚持稳中求进、以进促稳，以科技创新引领现代化产业体系建设。同时，加大科技创新力度，布局绿色低碳、人工智能和数字经济等前沿技术，旨在为客户提供更安全、更可靠、更创新的综合解决方案。
（3）资金管理
公司制定了《资金集中结算管理办法》《费用报销制度》等内控制度，统一规划筹融资方案，坚持资金集中归口管理的原则，强化资金统一控制和调配机制，整体协调资源，严格规范资金的收支条件、程序和审批权限，严格管理现金、银行存款、票据、印章等关键事项，明确资金活动各个环节的职责权限和岗位分离等要求，切实保护资金安全，提高资金营运效率，降低财务风险。
（4）采购业务
公司建立了严格的采购业务内控流程，将供应商认证职能和采购履行职能分开管理；
建立供应商认证电子流，不断完善供应商的评审、准入和后续管理；采购业务中的请购、审批、购买、验收、付款等环节有效贯彻不相容职务相分离原则，并按规定的审批权限和程序办理。此外，集团公司设立采购部对各分子公司采购业务的集中管控，从采购经验、知识结构上提高采购决策水平，为采购降成本打好基础。
（5）销售业务
为了促进公司实现销售目标，规范销售活动，防范销售相关风险，公司制定并完善了销售与收款相关的管理制度，明确了公司从客户开发、客户关系维护、投标报价、合
3同评审、订单下达、产成品发运至客户签收确认、应收账款管理等销售实现过程中的管
理要求与操作规范。
集团建立了统一的市场资源平台，在市场业务沟通协调上拉通各分子公司销售业务主体，共享市场信息，同时按照市场区域划分，明确销售责任主体，实行绩效考核。在销售项目的择选和成本毛利控制上，严格履行集团公司权签管理规定，不断优化市场中标项目成本结构和毛利水平。
（6）人力资源
公司视人力资源为第一资源，按照国家相关法律法规的规定，建立了有利于企业可持续发展的人力资源政策，并制定系统的人力资源管理制度，规范了员工招聘、入职、离职、晋升、绩效考评、薪酬福利、提案及投诉处理等各环节的管理。
公司倡导以人为本，重视在岗培训和绩效管理，有针对性地对各级员工开展了多种形式的培训，从基础素质、专业技术、管理能力、身心健康等多方面提高员工的知识与技能；同时公司贯彻绩效导向的竞争和淘汰的用人机制，充分调动员工积极性，发挥员工潜能，从而全面提升企业核心竞争力。
（7）研究与开发
公司高度重视新技术和新产品及新领域研发工作，保障研发经费持续投入。根据公司发展战略，遵循市场导向原则，科学制订研发计划，强化研发立项与审批、方案设计、研发过程管理、研发人员管理、研发成果开发与保护的全过程管理。促进研发成果转化及有效利用，强调效益转化，并积极完善研发管理制度，对研发项目的申报、论证、立项、成果开发、信息保密等方面进行了明确规定。
（8）全面预算
公司推行全面预算管理，制定了《全面预算管理制度》，对预算的编制、审定、下达、预算目标分解、执行、分析、考核等环节进行了详细的规定，明确了各责任主体在全面预算管理中的权责。公司通过全面预算将公司发展战略以及未来的销售、生产、成本控制、资本支出、现金流量等指标以预算形式具体、系统的反映，有效组织与协调公司资源，以支持公司经营目标的实现。
4公司预算实现数字化管理，通过定期召开经营分析会议的形式，定期将经营情况与
预算对比，及时发现、解决生产经营中出现的问题，加强对运营计划的动态管理和约束，做到对各预算主体实时监控，对问题、风险及时预警，提前防范，从而实现对各子公司的风险管理和经营管理的目标。
（9）合同管理
公司设有合同归口管理部门，全流程负责合同拟定、审批、执行等环节的监督指导，并对合同进行统计、分类和归档，详细登记合同的订立、履行和变更等情况，实行合同的全过程封闭管理，并由专业法律人员负责合同文本的法律风险审核建议及合同纠纷处理。公司制定《印章使用管理制度》，严格控制合同专用章的备案保管、审批使用和授权代理签署等行为。
4.上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的
主要方面，是否存在重大遗漏□是√否
5.其他说明事项
无
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据《公司法》《证券法》及《企业内部控制基本规范》及其配套指引，结合公司的内部控制制度组织开展内部控制评价工作。
1.内部控制缺陷具体认定标准是否与以前年度存在调整
□是√否
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。
2.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
指标名称重大缺陷重要缺陷一般缺陷
5营业收入总额错报金额＞营业收入5%营业收入2%＜错报金额≤营业收入5%错报金额≤营业收入2%
资产总额错报金额＞资产总额5%资产总额2%＜错报金额≤资产总额5%错报金额≤资产总额2%
公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷性质定性标准
如公司具备以下特征之一的缺陷，应定义为重大缺陷：
a. 董事、监事和高级管理人员舞弊；
重大缺陷 b. 对已经公告的财务报告出现的重大差错进行错报更正；
c. 当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
d. 审计委员会以及内部审计部门对财务报告内部控制监督无效。
如公司具备以下特征之一的缺陷，应定义为重要缺陷：
a. 未依照公认的会计准则选择和应用会计政策；
b. 未建立反舞弊程序和控制措施；
重要缺陷
c. 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
d. 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
一般缺陷除上述重大缺陷、重要缺陷之外的其他控制缺陷定义为一般缺陷
3.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
指标名称重大缺陷重要缺陷一般缺陷
直接损失直接损失金额≥1000万元300万元≤直接损失金额＜1000万元直接损失金额＜300万元
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷性质定性标准
重大缺陷的认定标准：
a. 公司决策程序导致重大失误；
b. 公司违反国家法律法规并受到150000元以上的处罚；
c. 公司中高级管理人员和高级技术人员流失严重；
重大缺陷
d. 媒体频现负面新闻，涉及面广且负面影响一直未能消除；
e. 公司重要业务缺乏制度控制或制度体系失效；
f. 公司内部控制重大或重要缺陷未得到整改；
g. 公司遭受证监会处罚或证券交易所警告。
6缺陷性质定性标准
重要缺陷的认定标准：
a. 公司决策程序导致出现一般失误；
b. 公司关键岗位业务人员流失严重；
重要缺陷
c. 媒体出现负面新闻，波及局部区域；
d. 公司重要业务制度或系统存在缺陷；
e. 公司内部控制重要或一般缺陷未得到整改。
一般缺陷的认定标准：
a. 公司决策程序效率不高；
b. 公司违反内部规章，但未形成损失；
一般缺陷
c. 公司一般岗位业务人员流失严重；
d. 媒体出现负面新闻，但影响不大；
e. 公司一般业务制度或系统存在缺陷。
（三）内部控制缺陷认定及整改情况
根据上述内部控制缺陷的认定标准，经检查和评估，本报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷，也不存在非财务报告内部控制重大缺陷、重要缺陷。
本次内控检查测评中发现的一般缺陷，对财务报告没有构成影响。针对一般缺陷，公司已组织相关部门及人员共同商讨确定整改措施并限期整改。截止内部控制评价报告发出日，这些识别出的一般缺陷已整改完毕，目前运行情况良好。
四、其他内部控制相关重大事项说明
本报告期，公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
北京鼎汉技术集团股份有限公司
二〇二四年三月二十九日
7