智莱科技:深圳市智莱科技股份有限公司内部控制审计报告

深圳市智莱科技股份有限公司
内部控制审计报告
希会审字(2025)2347 号

目 录

一、内部控制审计报告 ......（1-2）二、证书复印件
（一）注册会计师资质证明
（二）会计师事务所营业执照
（三）会计师事务所执业证书
深圳市智莱科技股份有限公司
2024 年度内部控制自我评价报告
深圳市智莱科技股份有限公司
2024 年度内部控制自我评价报告
深圳市智莱科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合深圳市智莱科技股份有限公司（以下简称“公司”）的内部控制制度和评价办法，在内部控制日常监督和专项监督的基础
上，我们对公司 2024 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性
进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织和领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
公司董事会是公司内部控制评价的最高决策机构，负责组织、领导、监督内部控制评价工作，听取内部控制评价工作报告，审定内部控制缺陷整改意见，批准内部控制自我评价报告的对外披露。审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
公司董事会授权由审计部负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价，编制公司内部控制自我评价报告。
三、内部控制评价的依据

本次内部控制评价依据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》（下称“基本规范”）及《企业内部控制评价指引》（下称“评价指引”）、《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运
作》，结合企业内部控制制度和评价办法，对公司截至 2024 年 12 月 31 日的内部控
制的设计与运行的有效性进行评价。
四、内部控制评价的范围
（一）内部控制评价范围
截至 2024 年 12 月 31 日，纳入本次内部控制评价范围的包括深圳市智莱科技股
份有限公司、全资子公司及控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。公司在确定内部控制评价范围时，全面考虑了公司及所有部门、下属单位的所有业务和事项。
纳入评价范围的业务包括：治理结构、组织机构、内部审计、人力资源、发展战略、企业文化、资金管理、销售业务、采购业务、资产管理、关联交易、担保管理、投资管理、研究与开发、财务报告、信息管理、内部信息传递等主要业务流程等。
重点关注的高风险领域主要包括：资金管理、销售业务、采购业务、资产管理、财务报告、担保管理与投资管理等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
纳入评价范围的主要业务和事项具体如下：
1、内部环境
(1) 治理结构
公司按照《公司法》、《证券法》和《公司章程》等法律和相关规定建立了规范的法人治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
股东大会是公司最高权力机构，制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。
董事会是公司的常设决策机构，向股东大会负责，对公司经营活动中的重大决策问题进行审议并作出决定，或提交股东大会审议。董事会下设战略委员会、审计委员
会、薪酬与考核委员会、提名委员会四个专门委员会和董事会办公室；专门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》、《独立董事工作制度》、《董事会战略委员会工作细则》、《董事会审计委员会工作细则》、《董事会薪酬与考核委员会工作细则》、《董事会提名委员会工作细则》，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。
监事会是公司的监督机构，负责对公司董事、经理的行为及公司财务进行监督。公司监事会由 3 名监事组成，其中 1 名为职工代表。公司制定了《监事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。
总经理全面负责公司的日常经营管理活动，组织实施董事会的决议。公司制定了《总经理工作细则》，规定了总经理职责、总经理办公会议、总经理报告制度、监督制度等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
(2) 组织机构
公司根据其实际情况和业务特征，建立了包括总经办、董秘办、审计部、财务部、营销部、海外部、市场部、行政人事部、研发部、产品部、物控部、生产部、质量部等。各部门职能分工明确，职责清晰，职能互相衔接，形成了完善、协调的内部组织机构。
(3) 内部审计
为保证审计工作的正常开展，公司制定了《董事会审计委员会工作细则》、《内部审计管理制度》及《深圳市智莱科技股份有限公司内部审计实施细则》，明确了审计部门的工作职责。《内部审计管理制度》明确规定审计部在董事会、审计委员会的领导下行使审计职权，并向董事会、审计委员会报告工作；审计部独立于公司其他机构和部门发挥作用，任何组织和个人不得拒绝、阻碍审计人员执行任务，保证了审计的独立性和客观性。审计委员会下设审计部，配备专门的内部审计人员，具备了必要的专业知识和从业经验。审计部年初制定年度审计计划及工作程序，通过综合审计或专项审计业务，对公司内部控制设计及运行的有效性进行监督检查。包括对定期财务
报告进行审阅，对公司及分子公司内部控制运行情况、财务状况等进行内部审计，重点关注企业经营管理中潜在的风险及漏洞，提出审计建议及意见，出具书面报告并上报审计委员会及公司管理层。
(4) 人力资源
公司坚持“以人为本”的用人原则，严格按照《劳动法》和《劳动合同法》管理人力资源事务，公司根据发展战略，结合人力资源现状和未来需求预测，建立人力资源目标，制定人力资源总体规划和管理制度，明确人力资源的引进，开发、使用、培养、考核、激励、淘汰等管理要求，提高了人力资源对企业战略的支撑能力。
公司实行全员劳动合同制，依法与公司员工签订劳动合同，明确劳工关系；依法为员工参加社会养老保险、医疗保险、失业保险及住房公积金等，保障员工依法享受社会保障待遇。截至报告期末，全公司目前共有 1254 员工，其中硕士研究生及以上
24 人，本科生 277 人，专科生及以下 953 人。同时，公司非常重视员工素质，将职
业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司还根据实际工作的需要，年初制定年度总体培训计划，按照属地原则，对不同岗位展开多种形式的培训教育。同时，引入外部专项培训及外出培训服务协议的签订等，合理配置公司的人才结构，为公司可持续发展提供支持。
(5) 发展战略
经过多年的努力与快速发展，公司目前已成为全球物品智能保管与交付设备领域最具规模和影响力的企业之一。公司将继续聚焦于智能保管与交付领域的解决方案与产品研发、销售及服务，保持与存量客户的稳定合作，并加大增量客户的挖掘力度，以巩固和扩大市场份额。在物流、医疗、零售、餐饮、电网、政法、教育、工业互联网等智能保管与交付细分领域寻找潜力市场和体量客户，围绕“衣食住行”等领域的保管与交付应用场景，加大业务开拓力度，进一步拓展市场空间。公司将继续加强核心技术研发，推动产品模块化建设工作，优化、升级产品设计方案、结构工艺，加快产品开发和技术更新，以满足不同行业客户的定制化需求，提升产品的竞争力。同时，公司也将依托于自身技术优势、制造优势并兼顾合作方自身及潜在优势寻求智能保管与交付领域的并购投资。
(6) 企业文化
公司始终以创新和积极开拓的精神，致力成为全球智能保管与交付领域的领先
者为使命。在智能保管与交付领域不断创新、积极进取，保持公司在国内外智能保管与交付领域的领先地位。公司倡导的核心价值观包括：“一、一切为了客户创造价值，且超越竞争对手创造此价值。二、以团队奋斗为客户创造价值。三、有效激励为客户创造价值做出贡献的员工。”
公司坚持产品质量是制造出来的，不是检验出来的。强调了在生产过程中对质量的把控，注重从源头抓起，通过严格的生产管理和工艺控制，确保产品质量。公司将企业文化建设融入日常经营活动中，增强员工的信心和责任感，增强公司的凝聚力、向心力，树立公司的整体良好形象，保证公司的稳健运营。
2、风险评估
公司根据战略目标及发展思路，制定了年度经营计划，根据年度经营目标和计划，建立了较为系统、有效的风险评估体系。结合智能保管与交付领域企业的特点，在对客户和供应商进行选择时，对信用程度进行认真调查和评价，防范发生经营风险。对各个环节可能出现的战略风险、财务风险、市场风险、运营风险、法律风险等及时识别，实施了有效的风险评估，并能够及时发现并采取应对措施，做到风险可控，以保障公司的可持续发展。对重大投资进行决策时，充分对项目进行论证及可行性研究，分析风险并提出防范应对措施。
3、控制活动
(1)资金管理
公司根据《企业内部控制应用指引第 6 号——资金活动》的规定，对货币资金的收支和保管业务建立了严格的授权审批程序。以“不相容岗位相分离”为原则，公司设置了合理的组织机构和岗位，明确货币资金各个环节的职责权限和岗位分离要求；遵循现金、银行账户、票据、印鉴管理的相关规定，切实保护公司货币资金安全。
(2)销售业务
公司设立营销部、海外部从事产品销售业务，通过完善销售业务相关管理制度，明确适当的销售政策和策略，明确销售、发货、收款等环节的职责和审批权限，实现对销售计划、客户与开发管理、合同管理、价格管理、客户信用管理、发货控制、收款、退换货、客户验收、维保期限等方面的管理。
报告期内，公司业务部门与市场部门共同对市场进行调研，并积极努力拓展新客户。在调查和开发过程中公司要求充分了解客户的产品需求、规模、购买力、信用状
况等信息，做好反馈，必要时进行销售策略调整。公司销售部门协同财务部对客户的信用情况进行评估，确定其信用额度、回款期限、折扣标准等，并进行日常客户管理，有效防范了信用风险。同时，公司制定了《合同评审签订管理流程》，明确公司合同评审签订流程，规范合同文件，加强合同文件管理规范，提高合同审批时效性和合同文件完善性。公司加强对销售、发货、收款业务的会计系统控制，详细记录客户