恒锋信息科技股份有限公司
内部控制鉴证报告
致同会计师事务所（特殊普通合伙）
目 录
内部控制鉴证报告 1-2
2020 年度内部控制自我评价报告， 1-12
致同会计师事务所（特殊普通合伙）
中国北京朝阳区建国门外大街 22 号
赛特广场 5层邮编 100004
电话 +86 10 8566 5588
传真 +86 10 8566 5120
www.grantthornton.cn
内部控制鉴证报告
致同专字（2021）第 442A016628号
恒锋信息科技股份有限公司全体股东：
我们接受委托，鉴证了恒锋信息科技股份有限公司（以下简称恒锋信息公司）董事会对 2020年 12月 31日与财务报表相关的内部控制有效性的认定。恒锋信息公司董事会的责任是按照《企业内部控制基本规范》建立健全内部控制并保持其有效性，并确保后附的恒锋信息公司《2020年度内部控制自我评价报告，》真实、完整地反映恒锋信息公司 2020年 12月 31日与财务报表相关的内部控制。我们的责任是对恒锋信息公司 2020年 12月 31日与财务报表相关的内部控制有效性发表意见。
我们按照《中国注册会计师其他鉴证业务准则第 3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。在鉴证过程中，我们实施了包括了解、测试和评价与财务报表相关的内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证为发表意见提供了合理的基础。
内部控制具有固有局限性，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策和程序遵循的程度，根据内部控制鉴证结果推测未来内部控制的有效性具有一定风险。
我们认为，恒锋信息公司于 2020年 12月 31日在所有重大方面有效地保持了
按照《企业内部控制基本规范》建立的与财务报表相关的内部控制。
本鉴证报告仅供恒锋信息公司本次向中国证券监督管理部门申请向不特定对象发行可转换公司债券时使用，不得用作任何其他用途。
致同会计师事务所 中国注册会计师
（特殊普通合伙）
中国注册会计师
中国·北京 二〇二一年十月十三日
恒锋信息科技股份有限公司
2020 年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合恒锋信息科技股份有限公司（以下简称“公司”）内部控制制度和评价方法，在内部控制日常监督和专项监督的
基础上，我们对公司 2020 年 12 月 31 日（内部控制评价报告基准日）的内部控
制有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制自我评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷和重要缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷和重要缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷和重要缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷和重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
三、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的单位包括：公司各职能部门及全资子公司、控股子公司，包括恒锋信息科技股份有限公司、福建恒锋安信科技有限公司、福建微尚生活服务有限公司、福州微尚为老科技有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要事项包括：子公司管理、重要投资控制、对外担保、关联交易、货币资产管理、工程项目管理、采购与付款、销售与收款、筹资、固定资产、成本与费用、人力资源、信息披露等。
重点关注的高风险领域：
1、货币资金管理
公司制定了一系列与资金管理有关的制度，对公司资金活动进行严格控制，按照不相容岗位相互分离、制约和监督的要求，严禁未经授权的人员接触与办理货币资金业务。通过出纳与会计工作职责分离、资金定期盘点核对、库存现金限额管理、银行账户审批和印鉴分离管理等措施，有效地保证了公司货币资金的安全。货币资金支付实行授权管理，规定了货币资金从支付申请、审批、复核与办理支付等各个环节的权限与责任。同时，通过资金计划管理，提高资金使用效率。
2、采购、付款与存货管理
公司制定了相关采购管理制度，规范采购业务操作，规定了请购与审批、询价与确定供应商、采购价格的确认与审核、采购合同的谈判与核准、采购、验收与付款、保管与记录、退货、供应商评价与管理、存货出入库管理、盘点等环节的相关程序，并建立了采购业务循环授权体系，以保证采购业务管理人员和操作人员在其职责范围内，根据明确的授权执行采购及库存管理的各项业务。所有采购材料的入库均需要严格检验，从而确保产品的质量符合行业和公司的要求。公司加强了采购申请和支付审核环节的流程规范，保证按照合同及时准确付款，进
一步强化了公司与供应商之间的战略合作。
3、固定资产采购与日常管理
公司资产购置主要分生产类固定资产购置和非生产类固定资产及低值易耗品购置。公司购置均由使用部门提出并填写请购单，经相应审批权限人批准后采购、验收、交付使用和保管。同时，对固定资产进行分类，分别由不同的职能部门负责日常管理，明确了职责权限，并规定了固定资产的编码、台账管理、维修保养、转移处置、清查盘点等各项流程，使固定资产管理日益规范化。
4、销售与收款管理
公司对销售业务管理制定了比较完善的管理制度和控制流程，明确了各项业务的操作要求和岗位职责，规定了客户信用的调查、投标评审、销售合同的审批与签订的审批与控制，退换货流程的管理、销售货款的确认和应收账款管理等环节的工作流程和职责权限，确保销售业务得到有效控制。公司制定了与公司发展及市场变化相适应的年度销售计划，并细分到月度计划，在日常工作中，及时对销售情况进行分析，根据公司生产能力和市场变化实时进行调整，特别加强了销售订单与研发生产之间的联动机制，确保公司研发产品及时投放市场，为实现公司销售目标奠定了坚实的基础。
5、成本与费用管理
公司为核算成本与费用而制定的一系列制度，规定由财务部的专职人员核算成本费用。财务人员按照国家规定的成本费用支出范围和公司相关制度的规定来审核和控制成本费用支出，按期编制成本费用内部报表，及时向公司领导层和各责任中心通报成本费用控制情况：定期对成本费用报告进行分析，对于成本异常及时查明原因并采取相应措施；
6、财务报告管理
公司财务部负责会计核算和财务管理工作，公司制定了相关管理制度和流程，对财务部的人员配备、岗位分工、职责权限、原始单据的审核、记账凭证的编制、会计报表的编制、资料信息的传递、实物资产的核对及会计档案的保管等方面进行了严格的规定。公司会计核算系统各岗位统一协调配合，有效运行，为真实、完整、及时地提供各种经营管理信息提供了保障。
7、投资管理
公司制定了投资管理制度，规范公司投资行为，进一步降低投资风险。从对外投资的部门岗位分工及相应的职责权限、投资审批权限设置等方面做出了明确的制度要求，对投资尽职调研、投资决策、投资管理等规定了操作程序和要求，并对投资项目的处置、会计记录及监督检査等做出了详细的规定。
8、合同管理
为了加强合同的管理，以规范公司的经营行为，减少和避免合同风险，预防合同纠纷，公司制定了合同管理规范，并由专人负责与合同管理有关的工作。制度中明确了各业务部门在合同管理中的职责权限，并详细规定了合同的分类管理、合同的审批流程、合同对应的印章使用范围、合同的保管和存档等各环节的工作流程和管理要求。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、公司的内部控制结构
（一）控制环境
公司的控制环境反映了治理层和管理层对于控制重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的基础。公司本着规范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方面：
1、对诚信和道德价值观的沟通与落实
诚信和道德价值观是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。公司一贯重视道德氛围的营造和保持，建立了《员工手册》等一系列的内控规范，并通过适当的奖惩制度和管理层的身体力行有效地得到落实。
2、对胜任能力的重视
公司管理层高度重视特定工作岗位所需能力水平的设定，招聘要求相关专业本科以上学历。公司专业技术实力雄厚，是国内行业佼佼者。公司还根据实际工作的需要，针对不同岗位展开多种形式的后期培训，持续提高员工的工作胜任能力。
3、管理层的理念和经营风格
管理层结合现代企业制度的管理特点和经营管理理念，立足于智慧城市信息服务，在全面提升专业化经营水平和为客户提供全方位增值服务的基础
查看PDF原文
