億通科技:2021年度內部控制自我評價報告

江蘇億通高科技股份有限公司
2021年度內部控制自我評價報告
江蘇億通高科技股份有限公司全體股東：
江蘇億通高科技股份有限公司（以下簡稱“公司”）根據《企業內部控制基本規范》和
《企業內部控制配套指引》及《深圳證券交易所上市公司自律監管指引第2號——創業板上市公司規范運作》、《深圳證券交易所上市公司內部控制指引》等相關法律、法規的要求和
規范性文件，結合公司《內部管理控制手冊及基本流程》的各項內部控制制度及各職能部門日常運作執行情況，我們對公司2021年12月31日（內部控制評價報告基準日）的內部控制有效性自我評價如下：
一、董事會聲明
按照企業內部控制規范體系的規定，建立健全和有效實施內部控制且評價有效性，并如實披露內部控制評價報告是公司董事會的責任。監事會對董事會建立與實施內部控制進行監督。經理層負責組織領導公司內部控制的日常運行。
公司董事會、監事會及董事、監事、高級管理人員保證本報告內容不存在任何虛假記載、
誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶責任。
公司內部控制的目標是：合理保證經營管理合法合規、資產安全、財務報告及相關信息
真實完整，提高經營效率和效果，促進實現發展戰略。由于內部控制存在固有局限性，故僅能對達到上述目標提供合理保證。內部控制的有效性亦可能隨公司內、外部環境及經營情況的改變而不斷完善，公司內部控制設有檢查監督機制，如內部控制缺陷一經識別，公司將立即采取相應的措施并落實整改，實行持續跟蹤。
二、內部控制評價結論
根據公司財務報告內部控制重大缺陷的認定情況，于內部控制評價報告基準日，不存在財務報告內部控制重大缺陷，董事會認為，公司已按照企業內部控制規范體系和相關規定的要求在所有重大方面保持了有效的財務報告內部控制。
根據公司非財務報告內部控制重大缺陷認定情況，于內部控制評價報告基準日，公司未發現非財務報告內部控制重大缺陷。
自公司內部控制評價報告基準日至內部控制評價報告發出之日（2022年03月11日）之間
未發生影響內部控制有效性評價結論的因素。三、內部控制評價的總體情況
（一）內部控制評價范圍
公司按照風險導向原則確定納入評價范圍的主要單位、業務和事項以及高風險領域。本年度評價報告納入評價的單位為：江蘇億通高科技股份有限公司及公司全資子公司合肥鯨魚
微電子有限公司。納入評價范圍單位資產總額占公司合并財務報表資產總額的100%，營業收入合計占公司合并財務報表營業收入總額的100%。
1、評價要素：主要圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督五個要
素開展內部控制評價。
2、內部控制涵蓋范圍：涉及每個業務部門及各個運營環節，納入評價范圍的事項、業務
及流程主要包括：組織架構、資金活動、采購業務、計劃與生產運營、人力資源、銷售業務、
合同管理、資產管理、工程管理、財務報告、信息披露、研發項目管理、信息系統管理等與財務報告和信息披露事務的真實性和公允性內控目標相關的業務流程和事項。納入重點關注的高風險領域主要包括：重大事項、關聯交易、提供財務資助、為他人提供擔保、委托理財、
工程項目、編制會計報表所依據的持續經營假設的適當性；資產處置或置換。
上述納入評價范圍的單位、業務和事項以及高風險領域涵蓋了公司經營管理的主要方面，不存在重大遺漏。
（二）建立內部控制遵循的原則
1、全面性原則：內部控制約束機制涉及公司內部所有部門及崗位，任何人及各個業務
環節均不得超越內部控制的范圍；內部控制應當貫徹決策、執行和監督的全過程。
2、重要性原則：內部控制應當在全面控制的基礎上，關注公司重要業務事項和高風險領域。
3、制衡性原則：內部控制保證公司內部治理結構、崗位的合理設置、業務流程及其職
責權限的合理劃分，堅持不相容職務相互分離，確保不同機構和崗位之間權責分明，相互制約、相互監督。
4、適應性原則：內部控制應當與公司經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。
5、成本效益原則：內部控制制度的制定應兼顧成本與效益的關系，盡量以合理的控制
成本達到最佳的控制效果。
（三）圍繞五要素內部控制體系的建設和運行情況：1、內部環境
（1）公司治理結構
公司已按照《公司法》、《證券法》等相關法律法規、規范性文件及《公司章程》的規定，建立了較為完善的法人治理結構，設立了股東大會、董事會及其各專門委員會、監事會，形成了相互獨立、相互制約、權責明確的工作機制，形成科學有效的職責分工、促進公司更好的規范運作。
股東大會是公司最高權力機構。董事會向股東大會負責，是公司經營管理的決策機構，負責公司發展目標和重大經營活動的決策，維護公司和全體股東的合法權益。其中董事會下設：戰略發展委員會、審計委員會、提名委員會以及薪酬與考核委員會，促進董事會更全面、科學、高效的決策。公司內部設立審計部作為公司的內部審計機構，對公司內部控制制度的建立和實施、公司財務信息的真實性和完整性等情況進行檢查監督，內部審計部門對董事會負責，向董事會報告工作。董事會審計委員會指導和監督內部審計部門工作。公司的高級管理人員由董事會聘任，在董事會的領導下，由總經理全面負責公司的日常經營管理活動，組織實施董事會的各項決議。
監事會是公司內部的監督機構，向全體股東負責，對公司董事、高管及經理的履行職責的合法合規性及公司財務情況進行監督，維護公司及股東的合法權益。
自設立以來，公司的“三會”均能夠認真履行自己的職責，按照相關各規則規范運作。
（2）公司的組織架構
公司根據自身經營的特點及業務發展需要，設立了符合公司現階段業務規模和經營管理需要的各職能部門，并貫徹不相容職務相分離的原則。目前公司設立六大管理中心，分別為：
營運中心、技術中心、財務中心、營銷中心、工程中心及行政中心。主要設立部門有:董事會辦公室、證券部、人力資源部、技術部、采購部、銷售部、財務部、內審部、品保部、工藝
部、生產計劃制造部、工程項目部等，各職能部門分工明確、權責分離，形成相互協調、相互制約、相互監督的制衡機制。
（3）內部審計公司內部審計部門對董事會報告工作。公司目前根據經營實際情況配置專職的內部審計人員從事內部審計工作。內部審計部門在賦予的職責和權限范圍內獨立行使審計監督職權，依照相關法律法規和公司內控管理制度及工作流程等規定，在本年度內對公司內部控制制度的建立與執行、財務管理、存貨管理、工程項目管理、采購與付款以及銷售與收款等經營活動中與財務報告和信息披露事務有關的業務環節方面開展了定期、日?；驅ｍ椀谋O督檢查，通過與部門間的溝通、查閱相關資料，規范建立審計工作底稿。同時根據日常審計中存在的一些問題，及時跟蹤部門整改落實情況等進行工作開展，確保相關內部控制制度及各業務流程的有效實施，嚴格控制日常經營風險。
(4)人力資源
人才是企業長期發展之根本，公司以“知人善用、尊重培養、造就高素質團隊”的綜合人才培育戰略，制定了符合公司現階段發展的人力資源體系，通過制定《人力資源管理制度》、《薪酬與考核管理制度》及人員招聘、人員培訓等各業務流程來規范公司員工的招聘、錄用、
培訓、激勵、薪資及考核等方面的管理，其中通過內、外部拓展培訓來提升員工的綜合能力；
通過薪酬考核機制調動員工工作的積極性；積極開展企業文化建設與宣傳，增強員工的歸屬感和認同感。公司始終堅持將職業道德修養和專業技術勝任能力作為選拔和聘用員工的重要標準，不斷形成良好的人才競爭機制。2021年度公司通過責任目標的層層落實，加強主要崗位人員的目標責任和績效考核，做到職責明確，量化考核，從而不斷完善人力資源管理體系和人員綜合素養的提升。
（5）企業文化
2021年度公司主要結合行業發展前景、市場經營環境和企業實際情況，始終堅持以“質
量第一、提質增效；穩健經營，風險控制”的經營管理思路，以“效率優先、責任擔當；融合協同、提升管理”為經營目標，加強日常經營的規范及落實效能管理等方面著手持續深入企業文化的建設。公司堅持以“科技興企、誠信經營；品質至上、創新發展”的企業發展觀，不斷提升公司人員的綜合素質能力和專業技能水平；通過“以科技為先導、以管理為主線”
不斷培養適應公司發展的復合型人才隊伍。公司經過多年探索，現在已建立了一套較為完善的人力資源管理制度，通過激勵機制留住和引進優秀專業技術人才和綜合型管理人才，不斷提升和鞏固核心技術人員隊伍和優秀管理團隊的綜合能力。公司一貫堅持將企業文化建設作為提高核心競爭能力、凝聚團隊力量、發揮正能量并支撐企業長遠發展的重要管理手段。公司注重社會責任，切實維護股東、員工、社會、企業相關利益者的權益，推動公司持續健康發展。
2、風險評估
公司根據國家政策、行業特點以及發展方向，圍繞公司戰略發展目標，逐步建立了涵蓋整個業務的風險評估體系。董事會通過設置戰略發展委員會、提名委員會、薪酬與考核委員會、審計委員會及內部審計部門等機構，以識別和應對公司可能遇到的包括經營風險、政策風險、財務風險、行業風險、管理風險等重大且普遍影響經營發展的變化風險因素。針對有可能出現的或已經有存在的風險，公司在日常經營業務活動中及時加以預警、調整、分析、收集、制定不同措施盡量將風險控制在最小可承受范圍內，尤其重點對銷售業務與收款、采購與付款、技術開發項目管理、合同管理、工程項目管理、財務管理及存貨等重要事項中存
在或可能出現的風險點進行重點收集與定期分析，形成定期總結與限期改進；通過建立和健全公司質量管理體系和質量環境體系，嚴把產品質量關，控制日常經營風險；通過計算機信息系統管理平臺嚴控各個業務環節的審批權限，從多方位實現對風險的有效控制。
3、控制活動
公司根據日常經營及對風險的收集和分析，不斷修訂、完善和補充內控管理制度、業務工作流程、程序文件等，并及時采取相應的措施，將風險控制在可承受的范圍之內。針對重要業務和高風險領域，公司對籌資與投資管理、采購與付款管理、銷售與收款管理、存貨與固定資產管理、財務管理、貨幣資金管理等各個經營環節建立了一系列內部控制管理制度，確保各項工作有章可循且長期規范運作。在日常業務活動中，主要采取的控制程序有：不相容職務相互分離、授權審批控制、會計系統控制、財產保護、績效考核等多方面。
（1）公司治理方面
目前公司形成了較為完善的公司治理框架結構與監督機制，各業務部門能按照有關管理制度和工作流程等規定及公司內部管理要求開展日常工作，后續將根據法律法規新要求、公司發展目標、新業務和各職能部門執行的實際情況變化不斷加以修訂和完善內控管理體系，更好的促進公司規范運作。
（2）日常經營管理方面
以公司內控制度為保障，以業務流程為規范，制訂并已實施的包括：銷售與收款管理、生產與制造管理、采購與付款管理、信息披露、存貨管理、財務管理、產品研發管理、質量
管理、工程項目管理等一系列涵蓋整個生產經營過程中的制度與流程，以保證公司各項工作均有規可循，形成一套適合公司發展的規范管理體系，主要方面有：
*銷售與收款管理
公司在銷售業務內控的各個不同環節制定了如《銷售與收款控制制度》、《產品售后服務流程》、《成品發貨審批流程》、《退換貨處理流程》等管理制度和業務流程控制，從制定銷售計劃管理、招投標管理、合同管理與訂單執行、客戶信用管理、庫存管理、應收賬款
管理等主要控制環節實行授權審批、合同會審、定期對賬、財務分析、信用管理、風險預警以及重點風險事項的專項管理等措施，盡量減少和規避經營風險。
*采購與付款管理
公司按照生產計劃和請購需求部門的需求計劃，嚴格執行請購、審批、購買、驗收、付款、評估等環節的流程控制，真正做到從送樣、測試、認證、采購、持續跟蹤與反饋等控制來規范采購活動的程序，防范采購業務風險。同時在保證企業經營活動所需物料使用的情況下最大限度地降低采購成本和付款風險。公司制定有《供應商管理制度》、《供應商稽核制度》、《采購與付款內部控制》、《采購業務控制》等制度和業務流程控制以及各個環節
的權限審批制度。2021年度公司通過供應商分類管理，與長期供應商或關鍵重要供應商簽訂年度采購合同、質量保證協議、保密協議等規范采購管理，通過供應商每月及年度考核選擇優質供應商以保證產品質量及供貨能力，規范采購詢價流程以控制采購成本等工作開展持續規范采購業務。
*財務管理
公司實行統一的、有效的會計系統管理，建立了有關各個方面的控制制度，制度中明確了會計憑證、會計賬簿和財務會計報告的處理程序建立和完善了會計檔案保管并落實會
計人員崗位職責充分發揮會計的監督職能，主要包括：《財務管理制度》、《委托理財管理制度》、《貨幣資金控制制度》、《預算控制制度》、《固定和無形資產控制制度》、《籌資控制制度》、《會計系統內部控制規定》、《資產損失處理制度》等制度。制度中對財務方面的關鍵環節，如:機構和人員的職責分工、權限范圍、資金管理、成本費用、審批程序、差錯更正、審核批準、財務報告的報送與披露等流程方面做了明確的規定，以確保公司財務報告信息披露的真實、準確和完整，形成有效的溝通、監督及反饋機制。
*技術、生產及質量管理
公司從質量管理體系、技術標準體系及環境管理體系等多方面建立了詳細和規范的生
產、技術、質量管理內控制度，主要包括：《質量管理手冊》及主要業務控制程序文件、《新產品研發管理制度》、《質量管理制度》、《新產品管控制度》、《新產品開發評估流程》等制度與流程，明確了生產制造、技術、質保部門的崗位職責，規范了生產管理的標準和各個生產環節的流程審批程序、設備的日常維護管理、物資的驗收和正常流轉，不合格品的控制、質量反饋信息的處理等各個環節的內部控制制度，保證公司生產經營的順利開展。
*工程項目管理公司結合智能工程、監控工程等不同項目管理及日常運維維護等不同工程業務特點，制定和完善了相應的制度及流程，主要包括：《工程中心內控管理制度》、《工程項目合同控制》等管理制度與業務流程，明確各項目經理的崗位職責、責任目標及安全責任，通過工程項目預決算管理、施工進度管理、運維服務管理等確保各工程項目的順利實施及項目質量，同時不斷提升運維服務能力。
（3）信息披露管理方面
為保證公司信息披露的真實、準確、完整、及時、公平及合法合規性，公司制定并完善了《信息披露管理制度》，《重大信息內部報告制度》、《內幕信息知情人登記制度》等內控制度及信息披露流程、內幕信息登記備案流程等工作流程，對信息披露的原則和范圍、內容及披露標準、義務人及法律責任、重大信息內部報告、內幕信息及內幕信息知情
人的管理、投資者關系管理等作了明確的規定。
（4）募集資金管理制度方面
公司依照《公司法》、《深圳證券交易所創業板股票上市規則》的有關規定并結合公司實際情況，已制定了《募集資金管理制度》，制度中對募集資金的存儲、使用、變更、管理與監督等內容作了明確規定。公司嚴格按照《募集資金管理制度》的有關規定，嚴格執行募集資金專戶存儲、專人審批、?？顚Ｓ?；對超募資金的使用，公司嚴格按照監管機構以及相關規定要求及時報公司董事會和股東大會審議批準履行了必要的審批手續，同時及時做好信息披露工作，切實保護投資者利益。截止2015年12月31日，公司全部募集資金使用完畢，超募資金專戶全部注銷完畢。2021年度公司無募集資金。
（5）年報披露信息管理方面為保證定期報告信息披露的真實、準確、完整、及時，公司制訂了《年報信息披露重大差錯責任追究制度》及年度財務報告信息披露審批流程。制度中對年報重大差錯的認定標準、追究責任的形式和程序、重大差錯認定和責任追究程序等做了規定，同時以董事會、審計委員會、監事會為主要監督機構。公司內審部門對財務報告、年報披露信息進行檢查及審核，并及時向董事會匯報檢查情況。每次定期報告編制期間，公司著重加強對董事、監事及高級管理人員的股份管理、內幕信息及內幕信息知情人登記管理、市場股價異動跟蹤等。
（6）對外重大投資的內部控制方面
根據《深圳證券交易所創業板上市公司規范運作指引》和《上市公司內部控制規范》等
相關法律法規、規范性文件以及《公司章程》的規定，公司修訂了《對外投資管理制度》，制度中規定股東大會、董事會、經理層為公司對外投資的決策機構，遵循合法、審慎、安全、有效的原則，各自在其權限范圍內依法對公司對外投資項目的可行性、投資風險、投資收益等事宜作調研和評估，并監督投資項目的執行進展情況，及時向董事會匯報。制度中還規定公司監事會、內審部門是對外投資活動的日常監督機構，以保證投資活動的有效性、合法性。
2021年度公司沒有重大對外投資情況。
（7）對外擔保內部控制方面
根據中國證監會《關于規范上市公司對外擔保行為的通知》等相關法律法規、規范性文
件及《公司章程》的有關規定，公司遵循合法、審慎、互利、安全的原則，制定了《對外擔保管理制度》，以規范和嚴格控制擔保風險。制度中明確了對外擔保的審批權限、審批程序、管理、信息披露等方面作了相關規定。2021年度公司無對外擔保事項。
（8）關聯交易內部控制方面
為確保公司的關聯交易行為不損害公司和非關聯股東的合法權益，公司遵循誠實信用、平等、自愿及三公原則，根據《深圳證券交易所創業板股票上市規則》等相關法律規定，制定了《關聯交易管理制度》，對公司關聯交易原則、關聯交易的認定、審查、決策程序、信息披露等方面作了明確的規定。報告期內，公司發生的關聯交易事項均根據董事會、股東大會審批權限履行了審議程序并及時披露。2021年度，公司發生如下關聯交易：
2021年1月，合肥鯨魚微電子有限公司與安徽華米信息科技有限公司簽訂了《房屋許可使用合同》，向安徽華米信息科技有限公司轉租辦公用房，合同金額為人民幣131.13萬元（含稅），租賃期限為2021年1月15日至2024年4月14日。
2021年3月，合肥鯨魚微電子有限公司北京公司與北京順源開華科技有限公司簽訂了《房屋許可使用合同》，向北京順源開華科技有限公司轉租辦公用房，合同金額為人民幣116.25萬元（含稅），租賃期限為2021年3月15日至2023年7月24日。
2021年5月，合肥鯨魚微電子有限公司與安徽華米信息科技有限公司簽訂了《采購框架協議》，由鯨魚微電子向安徽華米銷售心率傳感器模組，合同金額預計不超過人民幣2700萬元（含稅）。2021年7月20日簽訂《采購框架協議之補充協議》（以下簡稱“補充協議”），由鯨魚微電子繼續向安徽華米銷售心率傳感器模組，總計金額為不超過人民幣貳億元，該金額包含安徽華米在本補充協議簽訂前已向鯨魚微電子采購的總金額。協議有效期自2021年6月1日至2022年5月31日。
公司全資子公司合肥鯨魚微電子有限公司（以下簡稱“子公司”或“鯨魚微電子”）與安徽華米信息科技有限公司（以下簡稱“安徽華米”）簽訂《知識產權授權合作框架協議》，由安徽華米將與黃山系列智能穿戴芯片，zepp os智能穿戴操作系統相關的一系列知識產權（包括專利、技術秘密、集成電路布圖設計等）【前述統稱“許可物”】授權鯨魚微電子使用。本協議為授權合作的框架安排，具體合作事項應由甲方或其關聯公司與乙方在本協議原則下另行簽署合作協議予以明確，包括按照符合獨立交易原則、價格公允的方式協商確定具體的授權費用，支付方式等合作細節。授權合作期限為自本合同生效之日起三年，即2021年7月11日至2024年7月10日。
（9）內幕信息知情人管理制度方面
公司已建立《內幕信息知情人登記制度》、《重大信息內部報告制度》、《投資者關系管理制度》，明確了內幕信息、內幕信息知情人及其范圍、內幕信息流轉管理、保密及責任追究等，日常按“一事一記”實行內幕信息登記制度，以及各定期報告期間的報備工作。重點加強對定期報告、重大事項和籌劃事項等各階段的內幕信息管理，以確保信息在公開前能得到有效控制并盡量控制在最小范圍之內。
（10）人力資源管理方面
公司實行勞動合同制，制訂了如《職工手冊》、《人力資源管理制度》及業務控制流程，對人員錄用、員工培訓、工資薪酬、福利保障、績效考核、內部調動、職務升遷等進行了詳細規定，并建立有一套較為完善的績效考核體系。各職能部門通過編制崗位職責說明書、以做到職責分明、工作職責明晰。
（11）委托理財
公司已制定有《委托理財管理制度》，對公司委托理財業務進行規范管理，有效控制風險，提高公司資金使用效率和投資收益，維護公司及股東利益。理財業務中堅持以“規范運作、防范風險、謹慎投資、保值增值”的原則，在董事會或股東大會審議批準的理財額度內進行投資理財，且在公司監事會、獨立董事發表明確同意意見后實施。2021年度公司使用委托理財的資金均為自有資金。在每次委托理財購買和贖回后及時履行信息披露。
4、信息與溝通
公司一貫重視信息系統建設及信息溝通工作，通過制定如《信息披露管理制度》、《投資者關系管理制度》、《計算機信息系統控制制度》、《信息系統開發流程》等制度及業務流程，保障對內、對外信息的規范、暢通和透明，保證了信息的及時性、提高工作效率。
5、內部監督公司不斷完善法人治理結構，確保內審部門、監事會及獨立董事行使監督職權。公司董
事會下設的審計委員會負責審查和監督內部控制管理體系的建立及有效實施情況。監事會負責對公司財務管理以及公司董事、高級管理人員履職的合法合規性進行日常監督。公司設立有內審部門，配備專職的審計人員，按照公司《內部審計管理制度》對公司日常經營活動進行日常、專項或定期與不定期的監督核查，對公司內部控制的有效性進行評價。公司監事會、獨立董事履行對公司管理層的監督職責，對公司內部控制的有效性進行獨立評價，并提出改進意見。
四、內部控制評價工作依據及內部控制缺陷認定標準
1、評價工作依據
公司根據財政部、證監會等五部委聯合發布的《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》及《深圳證券交易所創業板上市公司規范運作指引》、《深圳證券交易所上市公司內部控制指引》等相關法律、法規的要求和規范性文件，結合公司《內部管理控制手冊及基本流程》的各項內部控制制度及各職能部門日常運作執行情況開展內部控制評價工作。
公司董事會根據企業內部控制規范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司自身規模、行業特征、風險偏好和風險承受度等因素，按照相關要求公司初步確定了適用于本公司的內部控制缺陷具體認定標準。具體將內部控制缺陷區分為：
（1）按財務報告分為：與財務報告相關的內控缺陷和非財務報告相關的內控缺陷；
（2）依據影響程度分為：重大缺陷、重要缺陷和一般缺陷。
重大缺陷是指一個或多個控制缺陷的組合，可能導致企業嚴重偏離控制目標。
重要缺陷是指一個或多個控制缺陷的組合，其嚴重程度和經濟后果低于重大缺陷，但仍有可能導致企業偏離控制目標。
一般缺陷是指內部控制中存在的、除重大缺陷和重要缺陷之外的控制缺陷。
2、內控缺陷認定標準
公司確定的內部控制缺陷認定標準如下：
（1）財務報告內部控制缺陷認定標準：
缺陷分類定量定性
財務報告的錯報金額落在如下區1、財務報告及相關信息存在不真
間：實、不準確或不完整的情況；被有重大缺陷
1、錯報金額占最近一個會計年度經關部門或監管機構處罰；
審計資產總額的5%以上，且絕對金2、董事、監事和高級管理人員濫額超過500萬元；用職權，發生貪污、受賄、挪用公
2、錯報金額占最近一個會計年度經款等舞弊行為；
審計凈資產總額的5%以上，且絕對3、已公布的財務報告出現重大錯金額超過500萬元；報；
3、錯報金額占最近一個會計年度經4、公司審計委員會和內部審計機
審計收入總額的5%以上，且絕對金構對內部控制監督無效；
額超過500萬元；5、外部審計發現當期財務報告存
4、錯報金額占最近一個會計年度經在重大錯報，且內部控制運行未能
審計凈利潤的5%以上，且絕對金額發現該錯報等情況時，認定為重大超過500萬元。缺陷。
6、其它可能影響報表使用者正確判斷的缺陷。
7、已經發現并報告給管理層的重
大缺陷在合理的時間后未加以整改。
財務報告的錯報金額落在如下區
1、未經授權進行擔保、投資有價
間：
證券、金融衍生品交易和處置產權
1、錯報金額占最近一個會計年度經
/股權、關聯交易造成經濟損失；
審計資產總額的3%-5%之間；
2、因執行政策偏差、核算錯誤等，
2、錯報金額占最近一個會計年度經
重要缺陷受到處罰或公司形象出現嚴重負
審計凈資產總額的3%-5%之間；
面影響；
3、錯報金額占最近一個會計年度經
3、銷毀、藏匿、隨意更改發票/
審計收入總額的3%-5%之間；
支票等重要原始憑證，造成經濟損
4、錯報金額占最近一個會計年度經失。
審計凈利潤的3%-5%之間。
財務報告的錯報金額落在如下區
間：
1、錯報金額占最近一個會計年度經
審計資產總額的3%以下；1、可能有財務信息錯報，但只對
2、錯報金額占最近一個會計年度經信息準確性有輕微影響，不會影響
一般缺陷
審計凈資產總額的3%以下；使用者的判斷；
3、錯報金額占最近一個會計年度經2、外部審計中非重要的發現。
審計收入總額的3%以下；
4、錯報金額占最近一個會計年度經
審計凈利潤的3%以下。
（2）非財務報告內部控制缺陷認定標準：
缺陷分類定量定性
1、董事會（類似權力機構）及其
造成公司直接財產損失金額占最近專業委員、監事會、經理層職責權
重大缺陷一個會計年度經審計凈利潤的5%以限、任職資格和議事規則缺乏明確上。規定，或未按照權限和職責履行；
2、因決策程序不科學、不合理，導致發展戰略或決策出現重大失誤；
3、公司投資、采購、銷售、財務
等重要業務缺乏控制或內部控制系統整體失效；
4、嚴重違反國家法律或內部規定程序，出現重大環境污染等問題，引起政府或監管機構調查或引發訴訟，造成重大經濟損失或公司聲譽嚴重受損；
5、內部控制評價的結果特別是重
大缺陷或重要缺陷未得到整改。
1、重要業務未遵守政策要求，缺
乏民主決策程序；違反法律法規造成一定影響
2、未開展風險評估，內部控制設
計未覆蓋重要業務和關鍵風險領造成公司直接財產損失金額占最近域，不能實現控制目標；
一個會計年度經審計凈利潤的3%以
重要缺陷3、內部信息溝通存在嚴重障礙。
上，不超過最近一個會計年度經審對外信息披露未經授權。信息內容計凈利潤的5%。
不真實，遭受外部監管機構處罰；
4、合同履行不力、商業秘密和知
識產權保護不力，導致經濟糾紛或法律訴訟，給企業帶來經濟損失的同時嚴重損害企業形象和信譽。
造成公司直接財產損失金額不超過
指除重大缺陷、重要缺陷之外的其一般缺陷最近一個會計年度經審計凈利潤的他缺陷。
3%。
以上標準作為本次評價工作中缺陷等級認定的主要依據，并由相關部門結合具體情況進行判斷。若發現重大內部控制缺陷，由董事會予以最終確認。
五、內部控制缺陷認定及整改情況
根據上述所確定的內控缺陷認定標準，公司結合日常監督和專項監督情況，報告期內，在財務報告內控缺陷和非財務報告內控缺陷方面未發現存在重大缺陷和重要缺陷。
隨著相關法律法規體系的完善，內外部環境的變化及公司持續經營發展的需要，公司主要持續完善內控管理體系的建設，增強內控管理的執行力，提高管理運營效率，加強日常經營的風險管理評估。報告期內公司對在內控體系評價工作中出現的或可能存在的一般缺陷進行了落實與整改：
1、持續加強日常內部業務管理。公司結合行業市場發展及日常經營情況重點加強存貨風險管理、全面預算管理、工程項目管理、各項成本管控，重點加強各關鍵業務崗位的審批和
監督、對納入風險事項的視不同等級進行專項管理，對執行過程隨著業務的變化不斷規范和修訂業務流程管控，加強對各部門的現場核查和各項資料的審查，在原有內部控制管理制度及業務流程上進一步規范管理要求。
2、通過信息化系統集成平臺提升內部管理。主要結合業務特點和崗位要求進一步優化系
統的模塊功能，規范和完善業務權限的審批管理，落實各關鍵崗位人員的工作計劃和執行跟蹤；加強系統管理平臺的功能完善和安全改造升級以及資料的備存，充分運用現代化計算機信息化管理系統不斷提升企業管理的規范性。
3、持續加強提升工程項目的全面管理。2021年度針對不同工程項目實施情況、外部環境
變化以及監管要求的提升，公司著重從項目的招投標管理、預決算管理、成本費用控制、施工進度管理、資料檔案管理、竣工審計以及運維服務等方面進行深化細致管理，進一步規范項目資料的有效性和規范性，盡量減少項目實施風險。
4、重點加強日常經營風險管控：2021年度公司結合行業內的市場發展情況重點加強日常
經營風險管理，主要采取從客戶分析、信用管理、市場分析等各方面進行風險管控，以及在日常事項管理中采用事前分析、事中控制和事后跟蹤等落實執行結果。
六、改進和完善內部控制采取的措施
內部控制建設是一項長期、持續且需要不斷深化的工作，只有通過不斷創新并完善內控管理體系建設并真正落實執行，持續深化內部管理，采取相應的有效措施不斷提升公司治理和經營管理的綜合水平。2022年度公司將結合經營規模、業務范圍、市場情況及風險管理等情況，在日常經營中及時完善相關內控管理制度和業務流程，主要采取以下措施予以改進和提高：
1、繼續規范公司控股股東、董事、監事和高級管理人員以及關鍵崗位人員的法律意識，
不斷提升公司治理水平。
2、持續內部控制管理制度和業務流程的執行。重點加強關鍵重要崗位人員的能力，加強
風險管理防范，形成可持續性、規范性及有效性，促進公司內部控制體系的完善和有效執行。
3、落實責任目標，規范公司管理。結合年初公司經營目標，重點加強各階段的目標落實、執行和執行結果的分析和總結。日常以月度、季度、半年度和年度對責任目標的完成進行考核，確保公司年度經營計劃和各中心責任目標的完成。
4、加強日常經營風險管控。主要結合行業發展前景、市場經營環境和經營風險等重點加強風險評估的綜合能力，加大內部控制的監督力度；加強事前的風險評估、事中的風險控制
以及事后的改善提升，以防范和控制企業日常經營風險。
5、持續加強工程項目的綜合管理。主要提升工程項目業務管理的全面性和項目運維服務
能力的提升，重點對項目的預算管理、項目管理、成本管控、竣工決算與驗收、應收管理等方面加強管控，加強項目前期的風險評估，以控制項目的實施風險。
6、公司將根據未來發展需要和在執行過程中出現的不足，加強提升管理能力，提高對風
險評估的綜合能力，進一步完善內控制度，加強內審部內部控制監督力度、防范風險，為公司各項業務的健康運行及公司經營風險的控制提供保證。
江蘇億通高科技股份有限公司
董事長（簽字）：黃汪
2022年3月11日