经纬股份:海通证券股份有限公司关于杭州经纬信息技术股份有限公司2023年度内部控制自我评价报告的核查意见

海通证券股份有限公司关于
杭州经纬信息技术股份有限公司
2023 年度内部控制自我评价报告的核查意见
海通证券股份有限公司（以下简称“海通证券”或“保荐机构”）作为杭州经纬信息技术股份有限公司（以下简称“经纬股份”或“公司”）首次公开发行股票并在创业板上市持续督导保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所上市公司自律监管指引第 13 号——保荐业务》《深圳证券交易所上市公司自律监管指引第 2 号-创业板上市公司规范运作》《企业内部控制基本规范》等法律、法规和规范性文件的要求，对经纬股份《2023 年度内部控制自我评价报告》进行了核查，具体情况如下：
一、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对内部控制有效性评价结论产生实质性影响的因素。
二、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：杭州经纬信息技术股份有限公司及其子公司杭州鸿晟电力设计咨询有限公司和浙江鸿能电务有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财
务报表营业收入总额的 100%。
根据《企业内部控制基本规范》的相关规定，并结合公司内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素进行全面评价。重点关注的高风险领域主要包括：资金营运和管理、采购与付款管理、销售与收款管理、主要业务流程及成本控制、资产运行和管理等。
纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、内部环境
（1）治理结构
公司已根据国家有关法律法规和本公司章程的规定，建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
1）制定了《股东大会议事规则》，对股东大会的性质、职权、召集、提案与通知、召开、表决、决议等工作程序做出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。
2）公司董事会由 5 名董事组成，其中独立董事 2 名，设董事长 1 人。下设审
计委员会、战略委员会、提名委员会、薪酬与考核委员会等四个专门委员会；专门委员会由公司董事、独立董事组成。公司制定了《公司章程》《股东大会议事规则》《董事会议事规则》《独立董事工作制度》《董事会战略委员会工作细则》《董事会审计委员会工作细则》《董事会提名委员会工作细则》《董事会薪酬与考核委员会工作细则》等规则和制度，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。
3）公司监事会由 3 名监事组成，其中 1 名为职工代表。公司制定了《监事会
议事规则》，对监事职责、监事会职权、监事会的召集与通知、表决等做出了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。

4）公司制定了《总经理工作细则》，规定了总经理聘用与组成、职责与分工、工作机构及工作程序、报告制度、绩效评价与激励约束机制等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
（2）内部组织结构
公司设置的内部机构有：总经办、财务部、综合管理部、人力资源部、数智事业部、设计事业部、工程事业部、证券部、审计监察部、基建部。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行，保障了控制目标的实现。
（3）内部审计机构设立情况
公司董事会下设审计委员会，根据《董事会审计委员会工作细则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由 3 名董事组成，独立董事 2 名，其中有 1 名独立董事为会计专业人士，且担任委员会召集人。审计委员会下设审计监察部，具备独立开展审计工作的专业能力。审计监察部结合内部审计，对内部控制的有效性进行监督检查。审计监察部对监督检查中发现的内部控制缺陷，按照公司内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
（4）人力资源政策
公司制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；核心员工离岗的限制性规定等。
同时，公司重视员工素质，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工们都能胜任其工作岗位。
（5）企业文化
本公司秉承“致力于成为国内领先的综合能源服务运营商”的企业愿景，以“经天纬地，共享未来”为公司使命，始终坚持“责任、诚信、创新、高效、协作、共赢”的核心价值观。公司十分重视加强文化建设，培育积极向上的价值观
和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。公司员工应当遵守员工行为守则，认真履行岗位职责。
2、风险评估
公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
公司根据所处行业特点，确定了风险事项识别环节并将风险评估及反馈控制嵌入到相关部门职责范围，并设专人负责信息披露、整理分析报告，有效地形成了一套风险识别、判断、反馈、决策、控制机制。
3、控制活动
（1）不相容职务分离控制
公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
（2）授权审批控制
公司已根据各部门和岗位职责制定了相应的制度或管理办法，并进行了常规授权和特别授权，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
（3）会计系统控制
1）公司已严格按照《中华人民共和国会计法》（以下简称“《会计法》”）《企业会计准则》等进行确认和计量、编制财务报表，明确会计凭证、会计账簿和财务报告的处理程序，保证会计资料真实完整。
2）会计基础工作完善，会计机构设置完整，会计从业人员按照国家有关会计从业资格的要求配置，并且机构、人员符合相关独立性要求。
（4）财产保护控制
公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
（5）运营分析控制

公司已建立运营情况分析制度，管理层及时综合地运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
（6）绩效考评控制
公司已建立和实施绩效考评制度，设置考核指标体系，对公司内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
4、信息与沟通
公司已建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
（1）信息收集渠道畅通。公司可以通过财务会计资料、经营管理资料、专项信息、通知公告等渠道，获取内部信息；也可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
（2）信息传递程序及时。公司能将内部控制相关信息在内部各管理级次、责任单位、业务环节之间，以及公司与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行及时沟通和反馈，信息沟通过程中发现的问题，能及时报告并加以解决。重要信息能及时传递给董事会、监事会和经理层。
（3）信息系统运行安全。公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息系统安全稳定运行。
（4）反舞弊机制透明。建立了举报投诉及举报人保护制度，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为公司有效掌握信息的重要途径。举报投诉及举报人保护制度已及时传达至全体员工。
5、内部监督
公司已建立内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范了内部监督的程序、方法、要求以及日常监督和专项监督的范围、频率。对监督过程中发现的内部控制缺陷，能及时分析缺陷的性质和产
生的原因，提出整改方案，并采取适当的形式及时向董事会、监事会或者管理层报告。
在以上框架基础上，针对重要业务循环的内控控制介绍和评价如下：
1、资金营运和管理
（1）货币资金管理
为加强货币资金的收付、保管和信贷货币资金运筹以及准货币性票据等方面的规范管理，强化“堵漏防错、预防舞弊”的内控程序和流程，公司根据《会计法》和《证券法》结合实际情况，制定了《货币资金管理制度》《规范与关联方资金往来管理制度》。
在货币资金岗位职能划分方面，将货币资金的审批与执行、记录与审核、监督、保管与盘查列为不相容职务，并重点强调了审批流程与权限和重点控制环节的执行，在资金计划和银行账务管理方面，着重强调印鉴分管与控制和用款计划与控制，并辅之货币资金台账记录进行管控；在银行票据管理方面，主要通过银行票据登记簿对银行票据的接收、保管、背书、贴现、到期承兑或收款进行及时全面的备查登记，并重点规范空白票证的管理控制程序。
（2）筹资管理
根据《会计法》《企业内部控制应用指引第 6 号——资金活动》等法律法规，并结合公司的实际情况，公司制定《融资管理制度》。对公司筹融资岗位职责分工、筹融资计划的编制、融资条件方式的确定、以及筹融资额度的审批权限和还款计划的落实等方面做出了详细规定。规范了融资业务的内部控制流程，强化了融资风险的防范，为降低融资成本，防止并避免融资过程中的差错与舞弊提供了制度性保障。
2、采购与付款管理
公司设立了采购与付款业务循环控制的机构和岗位，制定并完善了《供应商管理办法》和《采购管理制度》，其中包括：供应商的归口管理、供应商的管理及考核、采购工作流程等控制流程及操作步骤，对物资储备、采购需求申请、询价比价、采购跟踪、入库保管等方面做出明确规定。对供应商每年进行年度考评一次，对合格设备材料及供应商清单进行年度更新。已是本公司的长期供方，直
接登录于合格供方清单。新供应商开发时，针对不同业务类型，分别由数智事业部、设计事业部、工程事业部的供应商归口管理部门进行评审，根据收集的信息、资料或实地考察，综合考虑信誉、服务能力、质量保证和价格等情况，评定是否纳入合格供方。
3、销售与收款管理