聚飞光电:2024年度内部控制评价报告

深圳市聚飞光电股份有限公司
2024 年度内部控制评价报告
为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护股东合法权益。2024 年度深圳市聚飞光电股份有限公司（以下简称“本公司”或“公司”）根据《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）、《企业内部控制基本规范》、《上市公司自律监管指引第 2 号——创业板上市公司规范运作》”）及《深圳证券交易所创业板股票上市规则》（以下简称“《创业板上市规则》”）等有关法律法规的规定和要求，对本公司内部控制体系及运行情况进行了自查，并对公司 2024 年内部控制情况的合理性、有效性进行了评价，评价情况如下：
一、公司基本情况
深圳市聚飞光电股份有限公司前身为2005年9月15日成立的深圳市聚飞光电有限公司，本公司系原深圳市聚飞光电有限公司整体变更而来。2012 年 3 月19 日在深交所挂牌上市（股票简称：聚飞光电，股票代码：300303）。
统一社会信用代码：91440300779871060C；
法定代表人：邢美正
注册资本：1,408,304,727元人民币；
注册地址：广东省深圳市龙岗区平湖街道鹅公岭社区鹅岭工业区4号；
经营范围：光电器件、敏感器件、传感器、发光二极管、SMDLED、照明LED、光电器件应用产品的开发、生产、销售、电子器件的销售，货物及技术进出口（以上项目均不含法律、行政法规、国务院决定规定需前置审批及禁止项目）。
二、公司建立内部控制制度的目标和遵循的原则
（一）内部控制的目标
1、合理保证公司经营管理合法合规，严格遵守国家法律、法规、规章及相关规定。
2、建立健全符合现代企业管理要求的内部组织结构，形成科学的决策机制、
执行机制和监督机制，保证公司经营管理目标的实现，通过管理创新、科技创新和服务创新，不断协调发展，实现公司长远战略目标和社会价值。
3、建立健全行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行。
4、建立良好的企业内部经营环境，防止并及时发现和纠正各种违规、舞弊行为，保护公司资产的安全完整。
5、规范公司会计行为，保证财务报告及相关信息的真实完整，保证公司信息披露的真实、准确、完整。
6、确保国家有关法律法规和公司内部规章制度的贯彻执行。
（二）建立内部控制遵循的原则
1、合法性原则：内部控制制度符合国家有关法律法规和财政部《企业内部控制基本规范》等相关文件的要求和公司的实际情况。
2、全面性原则：内部控制应贯穿决策、执行和监督全过程，覆盖公司的各种业务和事项。
3、重要性原则：内部控制应在全面控制的基础上，关注重要业务事项和高风险领域。
4、制衡性原则：内部控制应在治理结构、机构设置、权责分配、业务流程等方面形成相互制约、相互监督的机制并兼顾运营效率。
5、有效性原则：内部控制应当能够为内部控制目标的实现提供合理保证，公司全体应当自觉维护内部控制的有效执行，内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。
6、适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
7、成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
三、公司内部控制建立健全和实施情况
（一）内部环境
1、公司内部控制的组织架构
公司严格按照《公司法》、《证券法》等法律法规的要求和《公司章程》的
规定，不断完善和规范公司内部控制的组织架构，建立了股东大会、董事会、监事会以及在董事会领导下的经营管理机构，并按照《关于在上市公司中建立独立董事的指导意见》的精神，选举了两名独立董事。在董事会下设了战略委员会、审计委员会、提名委员会、薪酬与考核委员会，对公司经营活动中的重大事项进行审议并做出决策或提交股东大会审议。上述机构均分别制定了议事规则和工作制度，严格按照《公司章程》的规定履行职责。公司健全了与生产经营管理相适应的管理机构，制定了相关管理制度，明确了各部门、各岗位的职责分工，并建立了相应的授权、监督和逐级问责机制，形成了职责明确、相互制约、有效运转的工作机构，确保董事会、经理层决议和决定的严格执行。公司法人治理结构中权利、决策、执行、监督机构各司其职、权责分明、科学决策、有效制衡、协调运转。
2、公司内部控制制度建立健全情况
截止 2024 年 12 月 31 日，公司制定和修订了一系列公司治理和会计核算方
面的制度，进一步完善和健全了内部控制制度体系。
公司治理方面：根据《公司法》、《证券法》等有关法律法规的规定，公司制订了《公司章程》、《独立董事制度》、《独立董事年报工作规程》、《独立董事专门会议工作制度》、《董事会审计委员会工作细则》、《董事会薪酬与考核委员会工作细则》、《董事会提名委员会工作细则》、《董事会战略委员会工作细则》、《董事会审计委员会年报工作规程》、《投资者关系管理制度》、《对外担保管理制度》、《对外投资管理制度》、《募集资金管理制度》、《关联交易决策制度》、《信息披露制度》、《子公司管理手册》、《控股子公司管理制度》、《内部控制管理手册》、《并购项目管理流程》、《募集资金管理制度》、《内幕信息知情人登记管理制度》、《委托理财管理制度》等规章制度。
会计核算方面：公司按照《会计法》、《企业会计准则》及相关法律法规的要求，结合公司实际情况，制定和完善了财务管理相关制度，如《成本核算管理规定》、《信用证管理流程》、《研发费用管理规定》等相关制度。
财务运作方面制定了《财务数据外部报送流程》、《财经重大问题管理规定》等相关制度。
3、公司内部审计部门的设立及工作情况

公司设有专门的内部审计部门，并配备了专门的审计人员，对公司开展日常内部审计，负责实施内部管理体系和内部控制的监督、检查工作。在公司董事会审计委员会的监督与指导下，审计部门按照审计程序依法独立开展公司内部审计工作，并定期就内部审计工作计划的执行情况及内部审计发现的问题向审计委员会报告。采取定期与不定期相结合的方式，开展综合审计、专项审计或专项调查等业务，评价内部控制设计和执行的效率与效果。对公司内部控制设计及运行的有效性进行监督检查，对在监督检查中发现的问题，及时提出控制管理要求，并督促相关部门及时整改后对整改结果进行跟踪核实，促进公司内控工作质量的持续改善与提高，保障公司的规范运作。
4、企业文化
公司高度重视企业发展同环境、社会的和谐，以科学的发展规划，促进行业与社会、环境的协调、可持续发展。以“成为令人尊敬的世界级优秀企业”为愿景，坚持“内生外延、双轮驱动”的发展战略。培育了员工积极向上的价值观和社会责任感，倡导员工关注目标、关注贡献、关注成果、直面困难、乐观进取、追求卓越的企业精神。公司不断致力于培养良好的企业文化氛围，认真贯彻公司各项管理制度，加强法制宣传教育活动，增强了董事、监事、高级管理人员及其他员工的法制观念，严格依法决策、依法办事、依法监督，强化风险意识。公司全体员工均能认同企业理念，遵守公司的各项管理制度，认真履行岗位职责。
5、人力资源政策
为了更好的吸引及留住人才，满足员工自我发展的需求，公司制定和实施了有利于企业可持续发展的人力资源政策，通过人才测评、绩效评估、动态激励等人力资源管理机制的建立，形成专业规范的人力资源管理模式。从整体上提高了公司的人力资源管理与开发水平。对高级管理人员和核心技术人员提供有针对性的培训和进修计划，为中层管理人员提供多层次的岗位培训，全面提升公司管理能力；对普通员工增加劳动技能和专业技术培训，提高员工素质和劳动技能。
公司还注意改善员工生产生活条件，提高员工薪酬待遇，重视员工个人发展需求，关注员工成长历程。为不同职族的员工设立双通道或多通道的职业发展路径，鼓励员工专精所长或一专多能。不同职位通道具有相同和平等的发展机会，为各类人才价值创造和潜力发挥搭建良好的平台。

（二）风险评估
为了促进公司的规范运作和可持续发展，公司制定了合理的中长期发展目标，坚持风险导向原则，建立了以内部控制制度为基础的风险评估和风险管理体系。制定了《风险管理流程》，认真策划、组织、实施风险管理解决方案。广泛收集与本企业相关的各类风险信息，识别出内部风险（经营风险、资产风险、财务风险、行为风险等）和外部风险（行业风险、市场风险、政策风险等），并对其中的十项重大风险进行重点管理，通过风险管理措施的定期核查机制来确保各项措施落实到位。公司各部门定期对风险管理工作进行自查和自检，并接受外部体系认证机构的定期审核和来自客户的审核，发现缺陷及时予以纠正和改进。在风险管理中注重辩证看待风险与机遇，同时关注机会点的获取与把握。
（三）信息与沟通
1、内部的信息沟通。公司制定了《重大事项内部报告制度》明确公司各部门及有关人员对重大事项内部报告的职责和程序，使管理层能在第一时间了解各项重大信息。公司建立了快速、有效的沟通渠道和机制，持续推进信息系统建设，使管理层就员工职责和控制责任能够进行有效沟通，降低公司经营管理成本，优化业务操作流程，提高市场需求反应速度，以达到内部信息及时有效的沟通。
2、与投资者的沟通。公司制定了《投资者关系管理制度》，规范了与投资者之间的沟通与联系。公司董事会办公室负责与投资者沟通，接待机构投资者的来访。设立了专门的投资者咨询电话，投资者可利用咨询电话、邮件等向公司询问、了解其关心的问题。通过互动易平台及时回复投资者的问题。
（四）监督控制
为确保公司内部控制制度的有效执行，由董事会下设的审计委员会，全面负责公司内部、外部审计的沟通、监督、会议组织和核查工作。同时，审计委员会下设审计部作为日常办事机构，审计部在审计委员会的授权范围内，行使审计监督权，对财务收支的真实性和完整性、经济活动的各环节进行内部审计监督，检查和促进公司内部控制制度的建立健全并有效实施，保证公司资产及财务信息的真实、完整，规避公司经营风险、提高公司经济效益。
报告期内，公司持续加强内部审计工作，从财务核算管理、会计基础工作、募集资金的存放与使用情况、各职能业务模块内控制度建立及执行、子公司管理、
采购与供应商管理、研发项目管理、基建工程及装修施工等方面进行了审计监督，为公司建立健全内部控制、规范流程管理、提升效益发挥了重要作用。审计委员会至少每季度召开一次会议，审议审计部提交的工作计划及报告等，必要时及时向董事会报告。
（五）控制活动
为了保证内部控制在经营管理中的有效执行，确保控制目标的实现，公司在关联交易、对外担保、募集资金使用、重大投资、信息披露等方面建立了有效的控制程序。
1、授权审批控制
公司根据《公司章程》及相关管理制度规定，采取不同的决策授权。对于经常发生的销售业务、采购业务、其它常规业务、授权范围内融资等采用逐级授权审批制度；对非经常性业务交易，如对外投资、担保、关联交易等重大交易，按不同的交易金额由董事会、股东大会审批。
2、不相容职务分离控制
公司已全面分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权审批与执行业务、执行业务与监督审核、执行业务与相应的记录、财物保管与相应的记录、授权批准与监督检查等。公司主要业务均已通过信息技术系统权限设定等方式实现不相容职务的相互分离。
3、会计系统控制
公司按照《公司法》、《会计法》、《企业会计准则》、《内部会计控制规范―基本规范》等法律法规及相关规定的要求，制定了财务管理、财务核算相关制度，规范公司的财务管理制度及相关操作流程。财务管理制度涵盖了预算管理制