證券代碼：832063 證券簡稱：鴻輝光通 主辦券商：首創證券

上海鴻輝光通科技股份有限公司

內部控制自我評價報告

(資料圖片)

本公司及董事會全體成員保證公告內容的真實、準確和完整，沒有虛假記載、誤導性陳述或者重大遺漏，并對其內容的真實性、準確性和完整性承擔個別及連帶法律責任。

根據財政部、中國證券監督管理委員會等部門聯合發布的《企

業內部控制基本規范》以及其他法規相關規定，我們對上海鴻輝光

通科技股份有限公司(以下簡稱公司或本公司)的內部控制建立健全

與實施情況進行了全面的檢查，并就內部控制設計和運行中存在的

缺陷進行了認定，在此基礎上對本公司內部控制建立的合理性、完

整性及實施的有效性進行了全面的評價。現將公司截至2022年12月

31日與財務報告相關的內部控制自我評價情況報告如下：

一、內部控制評價組織實施的總體情況

公司董事會一直十分重視內部控制體系的建立健全工作，結合本

次申報財務報表審計，董事會組織內部人員對公司截至2022年12月

31日的內部控制建立與實施情況進行了全面的檢查，并與外部審計

機構進行了充分溝通，廣泛征詢外部審計師的意見，在此基礎上出具了內部控制自我評價報告。

二、內部控制責任主體的聲明

在公司治理層的監督下，按照財政部、中國證券監督管理委員會

等部門聯合發布的《企業內部控制基本規范》以及其他法規相關規定，設計、實施和維護有效的內部控制，并評價其有效性是本公司管理層的責任；公司主要負責人對內部控制評價結論的真實性負責。

三、內部控制評價的的基本要求

(一) 內部控制評價的原則

遵循全面性、重要性和獨立性原則，確保本次評價工作獨立、客

觀、公正。

(二) 內部控制評價的內容

1．以內部環境為基礎，重點關注：治理結構、發展戰略、機構設

置、權責分配、不相容崗位是否分離、人力資源政策和激勵約束機制、企業文化、社會責任等。

2．以生產經營活動為重點，重點關注：資金籌集和使用、采購

及付款、銷售及收款、生產流程及成本控制、資產運行和管理、對外投資、關聯交易、對外擔保、研發等環節。

3．兼顧控制手段，重點關注：預算是否具有約束力、合同履行

是否存在糾紛、信息系統是否與內部控制有機結合、內部報告是否及時傳遞和有效溝通等。

(三) 內部控制評價的依據

根據《公司法》、《證券法》、《企業內部控制基本規范》等法律、法規以及其他相關規定。

(四) 內部控制評價的程序和方法

1．評價程序：成立評價小組，制定評價方案；現場檢查；評價小

組研究認定內部控制缺陷；按照規定權限和程序報董事會審議批準。

2．評價方法：組成評價小組綜合運用個別訪談、調查問卷、專

題討論、穿行測試、統計抽樣、比較分析等多種方法，廣泛收集本公司內部控制設計和有效運行的證據，研究認定內部控制設計缺陷和運行缺陷。

四、內部控制的建立與實施情況

(一) 建立與實施內部控制遵循的目標

內部控制是由企業董事會、監事會、經理層和全體員工實施的、

旨在實現控制目標的過程。建立與實施內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

(二) 建立與實施內部控制遵循的原則

1．全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋

公司的各項業務和事項。

2．重要性原則。內部控制應當在全面控制的基礎上，關注重要業務

事項和高風險領域。

3．制衡性原則。內部控制應當在治理結構、機構設置及權責分配、

業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

4．適應性原則。內部控制應當與公司經營規模、業務范圍、競

爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

5．成本效益原則。內部控制應當權衡實施成本與預期效益，以

適當的成本實現有效控制。

(三) 公司內部控制基本框架評價

根據《企業內部控制基本規范》等規定，公司建立與實施有效的

內部控制，應當包括下列要素：(1)內部環境；(2)風險評估；(3)控

制活動；(4)信息與溝通；(5)內部監督。從這五個要素進行全面評價，本公司內部控制體系的建立和實施情況如下：

1．內部環境

(1)治理結構

公司已根據國家有關法律法規和本公司章程的規定，建立了規范

的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。

1)制定了《股東大會議事規則》，對股東大會的性質、職權及股

東大會的召集與通知、提案、表決、決議等工作程序作出了明確規定。

該規則的制定并有效執行，保證了股東大會依法行使重大事項的決策權，有利于保障股東的合法權益。

2)公司董事會由7名董事組成，設董事長1人，其中獨立董事3

名。公司制定了《董事會議事規則》、《獨立董事工作細則》、規定了董事的選聘程序、董事的義務、董事會的構成和職責、董事會議事規則、獨立董事工作程序等。這些制度的制定并有效執行，能保證董事會有效履行職責，為其科學決策提供幫助。

3)公司監事會由3名監事組成，其中1名為職工代表。公司制定

了《監事會議事規則》，對監事職責、監事會職權、監事會的召集與通知、決議等作了明確規定。該規則的制定并有效執行，有利于充分發揮監事會的監督作用，保障股東利益、公司利益及員工合法利益不受侵犯。

4)公司制定了《總經理工作細則》，規定了總經理職責、總經理

辦公會、總經理報告制度、監督制度等內容。這些制度的制定并有效執行，確保了董事會的各項決策得以有效實施，提高了公司的經營管理水平與風險防范能力。

(2)內部組織結構

公司設置的內部機構有：綜合部、內部審計部、財務部、人事行

政部、銷售部、光材料事業部、光器件事業部及光集成事業部等。通過合理劃分各部門職責及崗位職責，并貫徹不相容職務相分離的原則，使各部門之間形成分工明確、相互配合、相互制衡的機制，確保了公司生產經營活動的有序健康運行,保障了控制目標的實現。

(3)內部審計機構設立情況

公司設立內部審計部，并配備專職審計人員，具備獨立開展審計

工作的專業能力。內部審計部對內部控制的有效性進行檢查，依法獨立開展內部審計、監督和核查工作，行使審計職權，不受其他部門和個人的干涉，內審部對監督檢查中發現的內部控制缺陷，按照企業內部審計工作程序進行報告。對監督檢查中發現的內部控制重大缺陷，第一時間直接向董事會報告。

(4)人力資源政策

公司制定了有利于企業可持續發展的人力資源政策，包括：員工

的聘用、培訓、辭退與辭職；員工的薪酬、考核、晉升與獎懲；同時，公司非常重視員工素質，將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準。公司還根據實際工作的需要，針對不同崗位展開多種形式的后續培訓教育，使員工們都能勝任其工作崗位。

(5)企業文化

本公司秉承“踏實做事、勇于探索、不斷進取、團結共進、銳意

進取”的企業精神，致力成為世界一流的光通信系統配套服務商。公司十分重視加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業、開拓創新和團隊協作情神，樹立現代管理理念，強化風險意識。董事、監事、經理及其他高級管理人員應當在企業文化建設中發揮主導作用。企業員工應當遵守員工行為守則，認真履行崗位職責。

2. 風險評估

公司制定了合理的控制目標，建立了有效的風險評估機制，以識

別和應對與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。

3．控制活動

(1)不相容職務分離控制

公司已全面系統地分析、梳理業務流程中所涉及的不相容職務，

并實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。不相容的職務主要包括：授權批準與業務執行、業務執行與審核監督、財產保管與會計記錄、業務經辦與業務稽核等。

(2)授權審批控制

公司已將授權審批控制區分常規授權和特別授權，明確各崗位辦

理業務和事項的權限范圍、審批程序和相應責任。對于常規授權,編

制了權限指引；對于特別授權，明確規范其范圍、權限、程序和責任，并嚴格控制特別授權。

(3)會計系統控制

1)公司已嚴格按照《會計法》、財政部2006年2月頒布的《企業

會計準則》等進行確認和計量、編制財務報表，明確會計憑證、會計賬薄和財務報告的處理程序，保證會計資料真實完整。

2)會計基礎工作完善，會計機構設置完整，會計從業人員按照國

家有關會計從業資格的要求配置，并且機構、人員符合相關獨立性要求。

(4)財產保護控制

公司已建立財產日常管理制度和定期清查制度，采取財產記錄、

實物保管、定期盤點、賬實核對、限制接觸和處置等措施，確保財產安全。

(5)預算控制

公司已實施預算管理制度，明確各責任單位在預算管理中的職責

權限，規范預算的編制、審定、下達和執行程序，強化預算約束。

(6)運營分析控制

公司已建立運營情況分析制度，管理層及時綜合地運用生產、購

銷、投資、籌資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發現存在的問題，及時查明原因并加以改進。

(7)績效考評控制

公司已建立和實施績效考評制度，設置考核指標體系，對企業內

部各責任單位和員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。

(8)突發事件應急處理控制

公司已建立重大風險預警機制和突發事件應急處理機制，明確風

險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。

4．信息與溝通

公司已建立信息與溝通制度，明確內部控制相關信息的收集、處

理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。

(1)信息收集渠道暢通。公司可以通過財務會計資料、經營管理

資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，獲取內部信息；也可以通過行業協會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網絡媒體以及有關監管部門等渠道，獲取外部信息。

(2)信息傳遞程序及時。公司能將內部控制相關信息在內部各管

理級次、責任單位、業務環節之間，以及企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關方面之間進行及時溝通和反饋，信息溝通過程中發現的問題，能及時報告并加以解決。重要信息能及時傳遞給董事會、監事會和經理層。

(3)信息系統運行安全。公司已建立對信息系統開發與維護、訪

問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制制度，保證信息系統安全穩定運行。

5．內部監督

公司已建立內部控制監督制度，明確內部審計部和其他內部機構

在內部監督中的職責權限，規范了內部監督的程序、方法、要求以及日常監督和專項監督的范圍、頻率。對監督過程中發現的內部控制缺陷，能及時分析缺陷的性質和產生的原因，提出整改方案，并采取適當的形式及時報告。

(三) 重點控制活動的實施情況

1．資金營運和管理

(1)貨幣資金管理

公司制定《財務部日常管理制度》及《資金管理制度》，明確資

金崗位的職責分工和授權審批，保證不相容崗位分離；規范了銀行賬戶的開立、審批、核對、清理的審核流程，加強對銀行賬戶的管理，嚴格按照規定開立賬戶，辦理存款、取款和結算；規范了現金支取及現金盤存制度，對庫存現金設定5萬元人民幣限額并執行每日盤點程

序；完善與貨幣資金結算有關的印章使用管理及與貨幣資金相關的票據管理制度。控制內容設置完善，并嚴格按照內控制度執行保證了控制的有效性。

(2)籌資管理

公司根據內控管理相關文件，明確了審批人的職責、權限，規范

了籌資授權批準方式、程序，指定專人對銀行借款的利息進行計算，保證了籌資業務償付環節的內部控制；建立資金臺賬詳細記錄了各項借款資金的籌集、運用、本息歸還、借款合同擔保及抵押情況，籌資過程得到了有效控制。

(3)募集資金使用管理

公司制定《募集資金管理制度》，對募集資金管理的存儲、使用、

變更、監督和責任追究等進行了規范，并明確募集資金使用的分級審批權限、決策程序、風險控制措施等。控制內容設置完善，并嚴格按照內控制度執行保證了控制的有效性。

2．采購與付款管理

公司制定了《采購和外部供方控制程序》等制度，明確了采購發

起申請、詢價、相關人員審批、貨物驗收及付款等采購相關崗位的職責和權限，確保辦理采購與付款業務的不相容崗位相互分離、制約和監督；貨款的支付嚴格按照合同條款執行，付款環節權責明確，保證了對采購與付款業務實施有效控制。

3．銷售與收款管理

公司制定了《銷售信用制度》、《應收賬款/應收票據管理制度》

等相關制度，對銷售與收款實施崗位分工控制、發貨控制、授權批準控制、銷售確認控制等，建立銷售與收款業務的崗位責任制，明確相關部門和崗位的職責權限，確保辦理銷售與收款業務的不相容崗位相互分離、制約和監督，以保證對銷售與收款業務實施有效控制。為了維持與客戶的長期合作關系、提高客戶對公司產品的忠誠度，對協議客戶給予一定期限的付款期限。賒銷產品必須進行客戶信用評估，同時必須經過公司高層進行審批，方可進行操作，并建立了應收賬款考核辦法，對逾期賬款向業務部發出催收通知，由責任部門向客戶催收，并納入業務部相關責任人考核。為保證賬實相符，財務人員仔細核對反映銷售交易情況和貨物所有權交割情況的有效憑證，包括經過授權審批的合同，經過授權審批的信用政策及客戶簽收回執；財務部應收會計根據增值稅發票及成品出庫單等相關原始憑證進行審核后進行

相應會計處理。綜上所述，公司內控制度明確了各自權責并保證了部門間相互制約。

4．生產流程及成本控制

(1)生產和質量管理

公司制定了《存貨管理制度》、《產品質量控制流程》等相關制度，詳細的規定了質量控制制度及標準、質量控制措施以及出現質量糾紛的解決措施；

(2)成本費用管理

公司按照規定的成本費用開支范圍，明確審核、審批人對成本費

用業務的簽批權限、程序、責任，嚴格控制成本費用支出，并及時完整地記錄和反映成本費用的發生，正確計算產品成本和期間費用，為經營決策提供可靠的數據和信息，并不斷挖掘內部潛力、節約開支、努力降低成本費用，提高經濟效益。

公司制定了《存貨管理制度》，規范了存貨的計價原則、驗收入

庫、日常保管、換貨退庫、領用出庫、定期盤點相關控制流程。如：存貨主管部門、財務部門、倉儲部每月組織一次抽查，每季度和年終組織全面清查盤點，以保證每類存貨的收發、結存、賬賬相符、賬實相符，保留原始盤點表，以證明內控得以有效執行。

5．資產運行和管理

公司制定了《固定資產管理制度》，規范公司固定資產的采購、

驗收、使用、維護及固定資產的處置等程序；明確了各相關崗位的分工和審批權限。公司的固定資產購置需要經嚴格的申請和審批，大額固定資產采購價格均經過比價并簽訂合同。每年十二月末由財務部會同固定資產管理部門、固定資產使用部門組成清查盤點小組，對公司的所有固定資產進行一次全面盤點，根據盤點結果詳細填寫固定資產盤點報告表，并與固定資產賬簿和卡片相核對，發現賬實不符的，編制固定資產盤盈盤虧表并及時作出報告，采取財產記錄、實物保管、賬實核對等措施確保財產安全。

6．對外投資管理

公司制定了《對外投資管理制度》，規范公司對外投資的審批嚴

格按照國家相關法律、法規和公司《公司章程》、《股東大會議事規則》、《董事會議事規則》等規定的權限履行審批程序。設定不同金額的投資項目的審批流程，并規范了投資項目實施后，相關職能部門應對該項目及時進行跟進、監督與管理。

7．關聯交易管理

公司制定了《關聯交易管理制度》，明確規定了關聯交易價格的

確定和管理、關聯交易的審議程序、股東大會及董事會表決程序以及關聯交易的審議程序，保證公司關聯交易決策行為的公允性。

8．對外擔保管理

公司制定了《對外擔保管理制度》，明確規定對外擔保的審批權

限及程序，規定了對外擔保管理以及持續風險控制。財務部負責公司及下屬控股子公司對外擔保事項的統一登記備案管理。公司財務部對擔保事項負有管理責任，負責組織履行董事會或股東大會的審批程序和對外擔保額度的總量控制；董事會辦公室為對外擔保監管部門，負責有關文件的法律審查，核查反擔保措施的落實、履行擔保責任后的追償、追究違反本制度部門或人員的責任。董事會或股東大會做出對外擔保事項的決議應及時公告，并按規定向注冊會計師如實提供公司全部對外擔保事項，保證信息披露的及時和完整。

9．研發

公司制定了《研發內控管理制度》，明確規定了研發項目的立項

與實施研發、開發過程的管理與控制、項目試制過程的管理等。保證了對研發活動實施有效的控制。

10．信息披露管理

公司制定了《信息披露管理制度》，明確規定信息披露的內容、

范圍、格式及時間。規定披露文件提供信息負責人應認真核對相關信息資料，董事會秘書處按照信息披露的有關要求及時組織匯總各單位提供的材料，編寫信息披露文稿，公司相關管理部門對信息進行核對確認后，經由董事長審核同意，董事會秘書簽發公告的有關內容并聯系披露事宜。設置多層復核控制，保證信息披露的準確性。

五、內部控制缺陷及其整改措施

公司根據《公司法》、《證券法》、《會計法》、《企業會計準則》、《內部會計控制規范》及其他法律法規規章建立的現有內部控制基本能夠適應公司管理的要求，能夠對編制真實、完整、公允的財務報表提供合理的保證，能夠對公司各項業務活動的健康運行及國家有關法律法規和單位內部規章制度的貫徹執行提供保證。對于目前公司在內部控制方面存在的不足，公司擬采取下列措施加以改進提高：

（一）加強預算管理制度，通過預算制度更好地落實成本費用控

制，并及時做好預算實時情況的分析、檢查、考核工作。

（二）完善資金管理相關制度，對公司資金管理和結算等進行明

確規定，并全方位把控各項資金管理相關風險；

（三）不斷提升研發活動的管理精細化水平，促進內部控制措施

得到更為有效的執行；

（四）加強財務管理相關制度的執行，每月結賬時，核對當月全

部賬表及原始憑證，并按照實際情況核對企業賬和 ERP系統進行勾

稽，按照成本費用實際發生區間進行合理暫估，保證賬賬、賬實相符。

六、內部控制有效性的結論

公司董事會認為，公司建立了較為完善的法人治理結構，現有

內部控制體系較為健全，符合國家有關法律法規規定，在公司經營

管理各個關鍵環節以及關聯交易、對外擔保、重大投資、信息披露

等方面發揮了較好的管理控制作用，能夠對公司各項業務的健康運

行及經營風險的控制提供保證，因此，公司的內部控制是有效的。

由于內部控制有其固有的局限性，隨著內部控制環境的變化以

及公司發展的需要，內部控制的有效性可能隨之改變，為此公司將

及時進行內部控制體系的補充和完善，并使其得到有效執行，為財

務報告的真實性、完整性，以及公司戰略、經營目標的實現提供合

理保證。

上海鴻輝光通科技股份有限公司

董事會

2023年6月7日

關鍵詞：