航天科技:内部控制自我评价报告

航天科技控股集团股份有限公司
2024年度内部控制评价报告
航天科技控股集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合航天科技控股集团股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至 2024 年12月 31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围。
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括母公司及纳入合并报表范围的子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、企业文化、社会责任、销售与收款、采购与付款、资金业务管理、资产管理、研究与开发、全面预算管理、合同管理、财务报告、投融资管理、担保管理、重大决策事项管理、保密管理等，内容覆盖了企业内部控制五要素，即内部环境、风险评估、控制活动、信息与沟通、内部监督等五方面：
1.内部环境。
（1）组织架构。
公司按照法律法规和《公司章程》的要求，建立和完善规范的法人治理结构，确保了股东大会、董事会、监事会和经理层的规范运作，
形成权力机构、决策机构、监督机构与执行机构等权责分明、各司其职、相互制衡的运行机制，为公司内部控制制度的制定与运行提供了一个良好的内部环境。
股东大会是公司的权力机构，按照《中华人民共和国公司法》《公司章程》和《股东大会议事规则》等制度规定履行职责，享有法律法规和《公司章程》规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的决定权。
董事会是公司的决策机构，行使决策权。按照《公司章程》和《董事会议事规则》等规定履行职责，在规定范围内行使企业的经营决策权，并负责内部控制的建立健全和有效实施。董事会下设审计委员会、战略委员会、提名委员会和薪酬与考核委员会。各专门委员会在董事会内部按照职责充分发挥其专业性的作用，促进了董事会各项重大决策的科学性和合理性。
监事会是公司的监督机构，行使监督权。按照《公司章程》和《监事会议事规则》等规定履行职责，监督公司董事、经理和其他高级管理人员依法履行职责，维护公司及股东的合法权益。
经理层是公司的执行机构。总经理由董事会聘任，总经理主持公司日常生产经营和管理工作，组织实施董事会决议，对董事会负责。
公司本部设综合管理部、党群人事部、计划财务部、证券投资部、市场营销部、运营部、法律审计部（纪检监察部）7个职能部门，通过贯彻不相容职务相分离的原则，合理划分各部门职责及岗位职责，各部门之间形成分工明确、权责清晰、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行，保障了控制目标的实现。公司本部通过实行计划目标管理，对子公司年度经营目标和计划完成情况进行考评、监督和控制。各全资及控股子公司负责本企业日常经
营管理。
（2）人力资源。
公司根据企业发展战略，深化干部人才队伍建设，加大优秀青年干部选拔培养力度，加强建立公司核心人才库。同时，根据公司业务发展需要，灵活掌握员工聘用形式，依据《劳动法》《劳动合同法》等法律法规与员工确立聘用关系。按期对公司员工、子分公司及事业部领导进行考核管理，根据《子分公司及事业部2024年度经营业绩综合考核指标体系及计分规则》对子分公司及事业部履行职责、完成任务情况进行全面、客观、公正、准确的考核，通过与薪酬挂钩，形成奖惩和任用依据。
（3）企业文化。
公司将企业文化作为公司发展的战略资源，始终秉承“科技强企、航天报国”的使命担当，践行“团结奋进、负重拼搏、科学求实、敢为一流”的飞航精神与“特别能吃苦、特别能战斗、特别能攻关、特别能奉献”的载人航天精神，彰显“顽强拼搏、敢于创新、敢于担当”的精神风貌。将这些价值观贯穿于企业研发、生产、经营和服务等各个环节。同时，本部及各子分公司、事业部确保按规定张贴企业理念、宣传口号以加强企业文化宣传和推广。公司在办公场所和会议室，设置了企业文化墙和宣传栏，展示公司的使命、愿景、核心价值观和企业精神等内容，促进企业内部凝聚力和向心力的提升，为航天事业的发展做出更大的贡献。
（4）内部审计。
公司设立董事会审计委员会，公司法律审计部为公司内部审计工作归口管理部门，向审计委员会报告工作。2024年，严格按照《公司内部审计工作规定》（航科法法审〔2022〕128号）相关要求，充分
利用公司内部审计专家库资源，开展固定资产投资项目审计、募集资金存放与使用情况和重大事项专项检查、年度内部控制评价等工作，并组织做好审计发现问题的整改工作。
（5）社会责任。
作为央企上市公司，在为经济发展提供重要支撑的同时，也在安全生产、劳动者权益保护、环境保护、扶贫助困等方面积极履行各项社会责任，并把社会责任的履行融入到公司战略和企业管理中。公司坚持可持续发展理念，将ESG工作与上市公司高质量发展相结合，优化ESG管理体系建设，不断提升ESG绩效和水平。
在股东与投资者权益保护方面，公司严格履行分红规划，积极回报股东，充分尊重包括中小股东在内的所有股东的知情权、参与权、表决权等各项合法权益，认真做好信息披露，通过投资者电话、电子邮箱、公司网站和投资者关系互动平台等多种方式，加强与投资者的沟通交流，与投资者建立良好关系。在职工权益保护方面，持续通过职工代表大会保障职工的民主权利，持续开展并落实职工福利、困难员工帮扶、爱心募捐、急难险重任务一线员工慰问等相关事宜，为职工购买补充医疗保险、意外险等，进一步增强职工的幸福感和归属感；在供应商与客户权益保护方面，通过建立健全规范、合规、科学的动态管理体系，为供应商提供公平、公开、透明的供应环境，为客户提供诚实、守信的服务和有质量保障的产品及售后服务，制定数据安全与隐私保护制度，严格保护客户基本信息、交易信息、信用信息。在环境保护与可持续发展方面，公司秉持绿色化的发展理念，紧紧围绕资源能源利用效率和清洁生产水平提升，通过建立能源管理体系、设备更新、技术升级、人员培训等手段，淘汰落后设备和工艺等，降低能源消耗，减少碳排放；在安全生产方面，秉承合规经营、强抓安全
的工作主方向，编制应急预案，制定安全保障方案，做到逐级响应、全过程管理，组织开展安全教育培训和安全生产月相关活动，提高职工事故防范意识和处置突发事件的能力，印发网络安全管理办法以及信息系统信息设备管理、运维管理、应急预案处置等各项制度，指导网络安全保障各项工作规范开展。在科技赋能践行企业社会责任方面，公司通过自身AIRIOT物联网平台，打造智慧能源管理、智慧楼宇管理系统等一站式系统服务，助力客户实现绿色目标。
2.风险评估。
2024年度，公司结合生产经营实际强化业务过程管控，持续完善以风险管理为导向的内部控制体系，定期汇总分析重大经营决策事项风险评估情况、风险分类监测指标体系等风险内控信息。此外，通过开展风险内控成熟度评价、公司整体层面重大风险评估、总结2024年内控体系建设与监督工作、分析存在的问题及提出改进建议等，持续健全和夯实公司整体的内部控制与风险管理体系。
在日常经营活动中，通过加强对重大经营决策、重大项目安排、大额度资金运作等“三重一大”事项的风险评估，积极培育风险管理文化，提升风险管理意识，进一步增强公司的风险管控能力。
3.控制活动。
结合公司具体业务和事项，建立健全各项具体控制措施，将风险控制在可承受范围内。包括授权管理控制、不相容职务分离控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制、关联交易控制、对外投资控制、对外担保控制、募集资金使用控制、信息披露控制等。
4.信息与沟通。
公司建立了信息与沟通制度，明确内部控制相关信息的收集、处
理和传递程序，确保信息及时沟通。利用金蝶软件系统、预算系统、OA办公系统、内部局域网、钉钉等现代化信息平台和工具，使得各管理层、各部门、各业务单元之间信息传递更迅速、顺畅，沟通更便捷、有效。同时，各部门加强与行业协会、中介机构、业务往来单位以及相关监管部门的沟通和反馈，通过市场调查、网络传媒及各类网上互动平台等渠道，及时获取外部信息。
5.内部监督。
公司已建立起较完善的内部控制监督体系。董事会下设审计委员会，主要负责公司内、外部审计的沟通、监督和核查工作。公司设立法律审计部，制订《内部审计工作规定》，法律审计部负责对本公司及控股子公司的经营活动和内部控制进行独立的审计与监督等，通过定期或不定期对内部控制的有效性开展评价，对发现的内部控制缺陷，及时向公司管理层及审计委员会汇报，提出整改建议和方案，并对内控缺陷整改情况实施跟踪检查，以确保内部控制设计和执行的有效性。
2024年公司继续发挥大监督体系合力，不断优化内部审计、财务、人事、纪检监察等监督资源，提高监督质量。通过各类专项审计和检查、风险管理、内部控制评价、审计整改跟踪落实等监督活动，不断提升企业风险防范意识，促进企业合规经营。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准。
公司依据财政部等五部委发布的《企业内部控制基本规范》《企业内部控制评价指引》及公司内部控制评价管理办法组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准。
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：利润表潜在错报金额大于（含）上年度经审计合并报表净利润的5%；资产负债表潜在错报金额大于（含）上年度经审计合并报表资产总额的3%。
重要缺陷：利润表潜在错报金额大于（含）上年度经审计合并报表净利润的3%小于5%；资产负债表潜在错报金额大于（含）上年度经审计合并报表资产总额的1%小于3%。
一般缺陷：除重大缺陷和重