铁大科技:关于公司内部控制评价报告

证券代码：872541证券简称：铁大科技公告编号：2025-028

上海铁大电信科技股份有限公司

关于公司内部控制的评价报告

本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管

要求(以下简称“企业内部控制规范体系”)，结合上海铁大电信科技股份有限公司(以下简称“铁大科技”或“公司”)内部控制制度和评价办法，在内部控制日常和专项监督的基础上，公司对2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告

及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价情况

（一）内部控制评价范围

在董事会、监事会、经营层及全体员工的持续努力下，公司已经建立起一套较为完整且运行有效的内部控制体系，从公司层面到各业务流程层面均建立了内部控制及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了合理保障。

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。公司纳入评价范围的主要业务和事项包括内部环境、风险评估与控制活动、信息传递与沟通、内部控制实施与监督、安全管理控制、保密制度等。

重点关注的高风险领域主要包括资金管理、财务报告、采购管理、销售管理等。

上述纳入评价范围的业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）公司内部控制总体情况

1.内部环境

（1）组织架构

公司根据行业特点、业务发展、组织流程和管理目标，建立了健全的组织架构体系，设立了符合公司发展的组织机构。包括股东大会、董事会、监事会、董事会办公室、审计委员会、内审部、经营层、技术委员会、以及测试中心、

研发中心、生产制造中心、工程运营中心、市场营销中心、安全质量部、信息

化管理部、财务部、行政人事部等一系列职能部门，并明确了各职能部门在决策、执行或监督等方面的职责权限，各机构之间分工协作、沟通顺畅、运行高效，体现了分工明确相互制约的治理原则。

（2）发展战略

公司立足“智慧测控”主业，夯实产品线，以富有竞争力的技术、产品和高质量的服务，做实细分行业的产品龙头，提高上市公司的技术形象及发展空间。

（3）人力资源

随着业务的迅速发展，大量具有较高综合素质的管理人才和技术人才是公司稳健发展的根本。公司进一步完善了人力资源管理体系，形成了具有竞争力与吸引力的薪酬制度，制定了《人力资源管理程序》等，对年度人力资源工作计划、人力资源招聘、招聘面试、员工录用与合同签订、新员工入职培训及试

用期考核、员工劳动合同续签管理、人才引进、辞退管理、辞职管理、培训管

理、培训协议、岗位调动管理、职级调动管理、绩效考核方案管理、期末绩效

考核、员工请假、员工加班、薪酬计算与发放、年终奖计算与发放、工资的账务处理等进行了详细规定。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。公司在制定和实施有利于公司可持续发展的人力资源政策的同时，积极营造适合人才竞争和发展的企业文化氛围，为高素质人才提供发挥才智、实现价值的平台机会。

（4）企业文化与社会责任公司自成立以来，一直大力培育自己的企业文化，始终以“专一、专业、专注”为追求目标，以其独特的企业文化、稳健的发展战略、自主创新的机制，坚持“诚信、负责、协同、奋斗、卓越”不断为用户提供可靠、安全、放心的

产品和满意的服务。公司董事、监事、经理及其他高级管理人员在公司文化的建设中发挥了主导作用。公司全体员工均能够做到遵守公司的各项制度，认真履行岗位职责。通过企业文化的提炼、内部宣讲与培训等途径来引导员工建立符合企业战略要求的道德价值观。

公司在经营发展过程中严格履行各项社会责任和义务主要包括安全生产、

产品质量和服务、环境保护、资源节约、促进就业、员工权益保护等。

2.风险评估与控制

（1）风险类别

风险分为内部风险和外部风险，内部风险是指由于公司管理制度缺陷给公司造成的潜在损失，外部风险是由于外部环境变化给公司经营带来的不利影响。（2）风险评估风险评估是识别及分析影响公司目标实现的风险的过程。风险评估提供了控制风险的基础。通过风险评估，可以确定完成公司目标存在的外部风险与内部风险，分析各种风险的类型和程度，并制定相应的控制措施。

（3）风险应对与控制措施

公司通过风险规避、风险降低、风险分担、风险承受四种措施方式来应对

外部风险；同时通过职责分工控制、授权控制、审核批准控制、预算控制、财

产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控

制、信息技术控制等控制措施应对内部风险。

（4）具体业务风险与控制

（4.1）全面预算

财务部根据年度经营目标开展编制预算的工作。提交董事会、股东大会依次审阅并下达修正意见。股东大会审批通过后形成年度预算方案并执行。

（4.2）人力资源

公司对于人力资料这一影响内部控制的因素给予足够重视，选聘员工时，重视其职业道德素养与专业胜任能力；公司经常性对各层级员工，包括高级管理人员进行相关的职业素养和业务培训，确保员工诚实守信的职业操守、遵纪守法、维护投资者和债权人的利益。

（4.3）采购管理

公司建立了《采购与外部供方控制程序》，明确了采购及付款环节的各项业务操作流程，对原材料采购新增供应商管理、原材料采购供应商年度评审、比价流程、原材料请购与审批、原材料采购验收、研发类材料采购与审批、其他

类采购验收与领用等内容进行了细化。上述制度覆盖了采购业务的主要环节，与公司的规模和业务发展相匹配，有效降低了采购成本，避免了采购舞弊现象的滋生。

（4.4）资金管理

为加强资金管理，使财务管理工作有章可循、有法可依，促进公司经营业务的发展，提高公司经济效益，根据《中华人民共和国会计法》《企业会计准则》等国家法律、法规有关规定，结合公司实际情况，公司制定了《投资管理制度》等规章制度。公司财务管理机构按照规范管理和有效内控原则，合理设置职能岗位，实行岗位责任制，做到分工明确、责权清晰、互相牵制、对采购、生产、销售、筹资、投资、费用报销与支付等财务管理各个环节实行有效控制，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。

（4.5）资产管理

为了加强无形资产和固定资产的管理，掌握资产的构成与使用情况，确保公司财产不受损失，公司制定了《生产提供过程》、《监视和测量设备的控制程序》等制度。对资产实行归口管理，明确资产使用和管理的权责关系。加强对固定资产的登记、维修与保养，建立岗位责任制和操作规范，定期对固定资产清查，追究责任人责任。规范了固定资产来源、验收、责任单位、责任人、维修、改造、折旧、盘点等管理流程，保证资产安全，正确反映资产价值。

（4.6）担保业务

公司对外担保按照担保业务的流程进行，必须经董事会或股东大会审议，财务部落实担保业务后必须向董事会和监事会报备担保业务情况和反担保措施的实施情况。

财务部负责担保业务档案的管理并在财务报表中对重大担保业务作出披露，同时董事会办公室进行日常监控和监督执行。确保担保业务符合法律法规的要求，保证业务能真实、准确、完整地记录，保护公司、股东利益，防范担保风险。

（4.7）销售管理

为加强公司销售管理，制定了《市场营销中心管理办法》《与顾客有关的过程文件汇编》《投标管理制度》等符合成本效益原则的销售管理措施，就销售计划、信用评审、销售定价与浮动价授权、发货管理、收入确认与预计负债的计

提、退回、返修、投标立项与执行以及对岗位职责分工的管理，实现与生产、资产、资金等方面的衔接，落实责任制，销售活动执行过程符合国家、行业规定及企业内部规章要求，对产品销售过程进行了全面的控制管理和约束，有效防范和化解经营风险。

（4.8）业务外包

公司制定《外包管理制度》《采购和外部供方评定程序》对业务外包的新增承包商、承包方年度评审、业务外包申请、承包方选择、外包过程管理、业

务外包验收等环节进行严格管控，确保业务外包范围决策正确，外包满足业务要求及价格合理，确保承包方按时保质保量完成业务外包内容。

（4.9）研究和开发

公司根据发展战略，结合市场开拓和技术进步要求，设立研发中心和测试中心，按照《设计开发过程控制程序》科学制定研发计划及产品研发工作的控制程序，对研发全过程、全生命周期进行管控，保存研发过程文档，规范研发行为，促进研发成果的转化和有效利用，不断提升企业自主创新能力。

（4.10）工程管理

加强公司工程业务流程的管理，公司建立了《安全管理控制程序》《工程项目管理制度》《工程项目验收控制程序》等，就工程项目立项、档案管理、项目实施、项目监督、项目变更以及项目现场退换货、工程成本评估与减值测试、

项目验收等环节进行严格管控，符合国家法律法规和行业规范，达成工程建设质量和进度满足经营使用需求，投资合理，施工过程安全文明的效果目标。

（4.11）合同管理

公司根据《市场营销中心管理办法》等对合同的文本、合同签订、审核、

印鉴的管理、合同履行、跟踪等进行管理，以减少合同纠纷，维护企业权利。

（4.12）财务报告

为规范公司会计核算与信息披露，提高会计信息质量，确保财务报告合法合规、真实完整，保护投资者、债权人及其他利益相关者的合法权益，公司针对会计政策及会计估计变更、会计科目变更、一般事项会计处理、特殊事项会

计处理、结账、编制财务报表、财务审计与审计调整、财务报告对外披露、财

务分析报告等主要控制流程进行规范，合理设置了财务报告相关的部门和岗位，明确职责权限，明确了会计核算、报告编制、复核、审批的控制程序及职责分工。

（4.13）信息系统

公司通过制定《硬件设备运维管理制度》、《系统软件运维管理制度》、《备份与恢复管理制度》、《信息系统安全事件管理制度》等制度，并设立信息化管理部，公司根据发展战略规划以及公司自身的实际情况提出信息化发展需求，利用信息技术实施有效控制，完善信息化管理，对内部控制实行集成、转化和提升，提高企业现代化管理水平，减少人为因素的管控目标。

（4.14）子公司管理

公司通过制定《子公司管理制度》等，完善制度建设，不断加强对子公司的经营、资金、人员和财务等方面的管理，按照法律法规及其公司章程的规定，履行必要的监管。公司通过向全资、控股及参股子公司委派高级管理人员管理子公司，在子公司确保自主经营的前提下，实施有效的内部控制。各子公司严格服从公司的宏观管理，严格遵守公司的各项规章制度，确保所提供的信息真实、准确、完整。

（4.15）关联交易管理公司按照有关法律、行政法规、部门规章等有关规定，在公司章程及《股东大会议事规则》《董事会议事规则》《关联交易管理制度》等制度文件中明确

划分股东大会、董事会对关联交易事项的审批权限和审议程序，并在涉及关联交易的事项中严格执行，明确关联交易规则及关联价格的制定，保障公司的利益及财务报表的可靠性，降低合规性风险。

（4.16）募集资金管理

公司已经制定《募集资金管理制度》等制度，对公司募集资金的存储和使用进行明确的规定。公司募集资金均存放于募集资金专用账户集中管理，募集资金使用应对应公开发行募集文件中所承诺的投资进展计划进行，并按照规定定期披露募集资金存放与使用情况专项报告，保证公司合理合规地使用募集资金。

3.信息传递与沟通

为了加强公司信息系统的管理，确保信息数据的安全性和准确性，促进公司信息系统工作持续健康的发展，公司利用“钉钉”“企业微信”以及财务用友软件、PLM 软件等，实现了公司内部资源和公司相关的外部资源的整合，把公司的人、财、物、产、供、销及相应的物流、信息流、资金流、管理流、增

值流等紧密地集成起来，实现资源优化和共享。

公司已制定《信息披露事务管理制度》，明确了披露信息的范围和内容，定期报告和临时公告的编制、审议、披露程序；并建立重大事项内部报告相关制度，明确了公司内部各部门及有关人员信息收集的范围，重大事项信息内部报告、传递、审核、披露程序及保密与处罚措施等，保证了各类信息以适当的方式及时、准确、完整地向外部信息使用者传递。

4.安全管理控制

为有效开展安全防范工作，消除安全隐患，贯彻“安全第一，预防为主”的方针，确保人身、财产和设备安全，行政人事部建立公司安全生产的“三级教育”体制，不断提高员工安全意识。对于特种作业人员，应严格执行政府主管部门的规定，确保持证上岗。

5.保密制度

公司保密工作遵循以下原则：合法合规、符合国家法律法规和行业标准。

并进行分类管理：根据信息的敏感程度进行分类管理。最小化原则：仅授权必要的人员访问敏感信息。动态管理：根据信息的变化和环境的变化适时调整保密措施。保密制度基于技术秘密、商业秘密和敏感信息的保护，起到为公司的发展保驾护航的作用。

6.内部控制实施与监督

公司董事会下设审计委员会，审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。审计委员会下设内审部负责公司的内部审计监督工作，包括监督和检查公司内部控制制度的执行情况，评价内部控制的科学性和有效性，提出完善内部控制建议；定期与不定期地对财务、内部控制、重大项目及其他业务部门进

行审计和例行检查，控制和防范风险。内审部对监督检查中发现的内部控制重大缺陷，有权直接向董事会及审计委员会、监事会报告。

公司内审部，定期对各项内部控制的建立与实施情况进行监督检查，形成检查结论并出具书面评估报告。评估报告全面反映企业一定时期内建立与实施内部控制的总体情况。

四、内部控制制度的完善措施

公司十分重视内部控制建设的不断优化完善：

(1)持续完善内部控制体系建设

随着公司发展和业务规模持续增长，在实际经营过程中可能会出现新的管理问题，产生新的管理需求，公司根据实际情况变化不断修订和完善内控手册，持续提高内部控制质量，促进公司内部管理的规范运作。

（2）强化培训和执行力

公司通过培训、交流等方式不断强化相关人员在专业知识、内部规章和法

律法规方面的学习，增强全员依法合规经营管理意识，努力防范公司经营管理和业务发展中存在的风险。公司董事会继续加强对内部控制执行的日常监督和专项检查，以控制和防范内部控制风险为导向，切实发挥内部控制功效，进一步强化员工风险防范意识，推进合规性建设，推动制度完善和有效执行。

五、内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷

的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。报告期内，公司内部控制在日常运行中存在个别一般缺陷，针对发现的内部控制缺陷，公司进行了相关整改，风险可控，对公司财务报告不构成实质性影响。