Colorlight Cloud Tech Ltd — Audit Report / Information 2022

Nov 13, 2022

卡莱特云科技股份有限公司

内部控制审核报告

2022 年 6 月 30 日

3-2-4-1

卡莱特云科技股份有限公司

目录
		页次
内部控制审核报告		1 - 2
卡莱特云科技股份有限公司关于2022年6月30日与财务报
表相关的内部控制评估报告	1-1	- 1-8

3-2-4-2

内部控制审核报告

安永华明（ 2022 ）专字第 61647772_H08 号 卡莱特云科技股份有限公司

卡莱特云科技股份有限公司董事会：

我们接受委托，审核了后附的卡莱特云科技股份有限公司管理层编制的 《卡莱特云科技股份有限公司关于 2022 年 6 月 30 日与财务报表相关的内部控 制评估报告》（以下统称“内部控制评估报告”）中所述的卡莱特云科技股份 有限公司及其子公司（以下统称“卡莱特云科技集团”）于 2022 年 6 月 30 日 与财务报表相关的内部控制的建立和执行情况。按照《企业内部控制基本规范》 （财会 [2008]7 号）建立健全必要的内部控制系统并保持其执行的有效性、确 保上述内部控制评估报告真实、完整地反映卡莱特云科技集团于 2022 年 6 月 30 日与财务报表相关的内部控制是卡莱特云科技股份有限公司管理层的责任， 我们的责任是对上述内部控制评估报告中所述的与财务报表相关的内部控制的 执行情况发表意见。

我们的审核是依据中国注册会计师协会《内部控制审核指导意见》进行的。 在审核过程中，我们实施了包括了解、测试和评价卡莱特云科技集团于 2022 年 6 月 30 日与财务报表相关的内部控制建立和执行情况，以及我们认为必要的 其他程序。我们相信，我们的审核为发表意见提供了合理的基础。

由于任何内部控制均具有固有限制，存在由于舞弊或错误而导致错报发生 但未被发现的可能性。此外，根据内部控制评价结果推测未来内部控制有效性 具有一定的风险，因为情况的变化可能导致内部控制变得不恰当，或对控制政 策、程序遵循程度的降低。

我们认为，于 2022 年 6 月 30 日卡莱特云科技集团在上述内部控制评估报 告中所述与财务报表相关的内部控制在所有重大方面有效地保持了按照《企业 内部控制基本规范》（财会 [2008]7 号）建立的与财务报表相关的内部控制。

本报告仅供卡莱特云科技股份有限公司本次向中国证券监督管理委员会和 深圳证券交易所申请首次公开发行人民币普通股（ A 股）股票使用；未经本所 书面同意，不得作其他用途使用。

1

3-2-4-3

内部控制审核报告（续）

安永华明（ 2022 ）专字第 61647772_H08 号 卡莱特云科技股份有限公司

（本页无正文）

==> picture [217 x 13] intentionally omitted <==

----- Start of picture text -----

安永华明会计师事务所（特殊普通合伙）
----- End of picture text -----

==> picture [133 x 12] intentionally omitted <==

----- Start of picture text -----

中国注册会计师：邓冬梅
----- End of picture text -----

中国注册会计师：陈叻治

中国 北京

2022 年 9 月 9 日

2 3-2-4-4

卡莱特云科技股份有限公司

关于 2022 年 6 月 30 日与财务报表相关的内部控制评估报告

一、 本集团简介	1-1
二、 本集团内部控制的目标和原则	1-1
(一)本集团内部控制的目标	1-1
(二)本集团内部控制的原则	1-2
三、 本集团内部控制制度的主要内容	1-3
(一)控制环境	1-3
(二)会计系统	1-4
(三)内部控制程序	1-5
四、 相关内部控制的执行情况	1-6
(一)人力资源管理	1-6
(二)长期资产管理	1-6
(三)生产管理	1-6
(四)存货管理	1-6
(五)资金管理	1-6
(六)采购与业务外包管理	1-6
(七)销售与市场管理	1-7
(八)合同管理	1-7
(九)研发管理	1-7
(十)财务与报告管理	1-7
(十一)信息技术一般控制	1-7
五、 管理层对内部控制完整性、合理性及有效性的自我评估	1-8

3-2-4-5

卡莱特云科技股份有限公司

关于 2022 年 6 月 30 日与财务报表相关的内部控制评估报告

卡莱特云科技股份有限公司（以下统称“本公司”）根据财政部于 2008 年颁发的《企 业内部控制基本规范》（财会 [2008]7 号），按照董事会及其下设审计委员会的要求， 由审计委员会组织有关部门和人员，从内部环境、风险评估、控制活动、信息与沟通 及内部监督等几个方面对本公司及本公司之子公司（以下统称“本集团”）关于 2022 年 6 月 30 日的内部控制有效性进行了评估。评估情况如下：

一、 本集团简介

卡莱特云科技股份有限公司是一家以视频处理算法为核心、硬件设备为载体，为客户 提供视频图像处理设备及解决方案的高科技公司，公司产品主要分为 LED 显示控制系 统、视频处理设备、云联网播放器三大类，可实现视频的处理、传输、控制功能，应 用于 LED 显示、视频播放、数据处理等领域。

• 二、 本集团内部控制的目标和原则

• 一

• ( ) 本集团内部控制的目标

• 1 、 确保国家法律、法规及其他管理规定的贯彻执行；

• 2 、 建立和完善本集团治理结构，形成科学、有效的决策机制、执行机制和监督机 制，提高本集团经营管理的效率、保证本集团经营目标的实现；

• 3 、 堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护本集团财 产的安全、完整；

• 4 、 提高本集团透明度，确保本集团信息报告的真实、准确、完整、及时。

3-2-4-6

• 二、 本集团内部控制的目标和原则（续）

• ( 二 ) 本集团内部控制的原则

• 1 、 合法性原则。本集团内部控制必须符合法律、行政法规的规定和有关政府监管 部门的监管要求。

• 2 、 全面性原则。本集团内部控制制度在层次上涵盖董事会、管理层和全体员工， 在对象上覆盖了各项业务和管理活动，在流程上应当渗透到决策、执行、监 督、反馈等各个环节。

• 3 、 重要性原则。本集团内部控制在兼顾全面的基础上突出重点，针对重要业务与 事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。

• 4 、 有效性原则。本集团内部控制能够为内部控制目标的实现提供合理保证。全体 员工应当自觉维护内部控制的有效执行。内部控制建立和实施过程中存在的问 题应当能够得到及时地纠正和处理。

• 5 、 制衡性原则。本集团机构、岗位设置和权责分配应符合内部控制的基本要求， 确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。履行内部控 制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控 制之上的特殊权力。

• 6 、 适应性原则。内部控制要合理体现本集团经营规模、业务范围、业务特点、风 险状况以及所处具体环境等方面的要求，并随着本集团外部环境的变化、经营 业务的调整、管理要求的提高等不断改进和完善。

• 7 、 成本效益原则。在保证内部控制有效性的前提下，本集团内部控制制度应该合 理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。

3-2-4-7

三、 本集团内部控制制度的主要内容

一 ( ) 控制环境

1 、 本集团的治理结构

本集团根据《公司法》、《中华人民共和国证券法》（以下统称《证券法》）和《上 市公司章程指引》等相关法律法规要求，建立由股东大会、董事会、监事会和高级管 理人员组成的集团治理结构，聘任了独立董事、董事会秘书，设置了董事会专门委员 会等机构。其中，集团董事会下设审计委员会、战略委员会、提名委员会、薪酬与绩 效委员会，为决策机构提供支持和建议。自股东大会制度建立以来，历次股东大会的 召集方式、议事程序、表决方式和决议内容等均符合有关法律法规、规范性文件、 《公司章程》及《股东大会议事规则》的要求，召开及决议内容合法有效，不存在违 反相关法律法规行使职权的行为。

集团明确了股东大会、董事会、监事会在决策、执行、监督等方面的职责权限、程序 以及应履行的义务，形成了权力机构、决策机构、经营机构和监督机构科学分工，各 司其责，有效制衡的治理结构，确保了每个机构和人员能够按照制度规范地行使权利 和履行职责。

集团审计委员会下设内审部，负责审查企业内控制度，监督内控制度的有效实施和内 部控制自我评价情况，指导及协调内部控制及其他相关事宜。

2 、 本集团的组织结构

集团根据不相容职务分离原则、明确划分权责原则及生产经营特点，对总体组织机构 进行设置。本集团设营销中心、研发中心、生产制造中心、运营管理中心等职能部 门。各职能部门根据分工不同，制定相应的部门职责，并对各经营单位的经营活动进 行管理，各经营单位在本集团总体管理原则和制度框架下设立相应的经营管理机构和 具体的操作细则等，对各自的具体生产经营业务进行管理。

3 、 本集团的企业文化

自成立以来，集团便肩负着“以客户为中心，以奋斗者为本，持续创造价值”的企业 价值观，致力成为“视觉的未来”。

4 、 本集团的人力资源政策

人才资源的开发是本集团发展的根本。本集团未来发展需要大量新型高素质人才、高 层次人才，制定合理的人才开发规划及优惠政策，建立激励型人才开发机制，采取内 部强化培养和外部招聘等方式，吸纳各类优秀人才，并放手使用、帮助扶持、加强管 理，使之有力地支持和满足本集团的发展需求。

本集团实行了全员劳动合同制，通过公开招聘的办法引进企业所需人才。制定了《人 力资源管理制度》规范本集团有关聘用、转正、试用期、辞职、转岗、档案管理、考 核与评估等人事管理，并聘用足够的人员，使其能完成所分配的任务。

3-2-4-8

三、 本集团内部控制制度的主要内容（续）

( 二 ) 会计系统

1 、 会计机构的职责和权限

本集团财务部在财务总监领导下开展工作，实行统一的会计核算与财务管理制度，并 定期向董事会报送相关报表及其他资料。主要的制度及规范有《授权管理制度》等。

2 、 会计核算和财务管理制度

本集团按照《公司法》、《中华人民共和国会计法》及《企业会计准则》等法律法规 的规定建立了适合本集团经营特点的会计制度及财务管理制度。主要的制度及规范有 《财务与报告管理制度》、《税务管理制度》、《资金与费用管理制度》等。

本集团通过以上会计及财务管理制度的执行，确保国家有关法律法规的贯彻执行、保 护本集团资产的安全与完整、保证会计资料真实和完整。

3 、 会计信息系统

本集团在 2021 年投资升级金蝶 K/3 系统。会计信息系统有效推进了会计信息化建设，加 强了信息平台的硬件建设和软件更新换代，强化了会计信息资源的储存、整合和保密 等管理。主要的制度及规范有《信息系统管理制度》等。

3-2-4-9

三、 本集团内部控制制度的主要内容（续）

( 三 ) 内部控制程序

为了合理保证本集团目标的实现，建立了相关的控制程序，控制程序主要分为六类， 即交易授权控制、职责分工控制、凭证与记录控制、资产接触与记录使用控制、独立 稽查控制和电子信息系统控制。具体情况如下：

1 、 交易授权控制

明确了授权批准的范围、权限、程序、责任等相关内容，各级管理层必须在授权范围 内行使相应的职权，经办人员也必须在授权范围内办理经济业务。

2 、 职责分工控制

在经营管理中，为防止错误或舞弊行为的发生，在采购、销售、财务管理等环节进行 了明确的职责划分，特别是对一些不相容职务实行严格分离，以有效降低控制风险。 不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财 产保管、业务经办与业务稽核、授权批准与监督检查等。

3 、 凭证与记录控制

各部门在执行职能时相互制约、相互联系，保证了采购、委托加工、销售、财务管理 等环节产生的记录和凭证的准确性和真实性，提高了内部凭证的可靠性。从财务方面 来看，各种财务规章制度的建立和执行，保证了会计凭证和记录的准确性和可靠性。

4 、 资产接触与记录使用控制

在资产安全和记录的使用方面采用了安全防护措施，进行了明确分工和责任划分，保 证了资产和记录的安全、完整；在记录、信息、资料的使用上，规定了相关权限和保 密原则，严格限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账 实核对、财产保险等措施，使各种财产安全完整。

5 、 独立稽查控制

设立专门的内审部，对货币资金、有价证券、凭证和账簿记录、物资采购、账实相符 的真实性、准确性、手续的完备程度进行审查。

6 、 电子信息系统控制

上线金蝶 K/3 等主要电子信息系统和相应的模块支撑财务、销售、采购、库存等活动。

3-2-4-10

四、 相关内部控制的执行情况

一 ( ) 人力资源管理

制定了《人力资源管理制度》等管理制度，规范人力资源管理相关操作流程，规范人 力资源流程的招聘、员工入职与转正、培训、晋升、员工离职与辞退、员工考勤管 理、员工异动管理、薪酬管理、员工福利、绩效考核、人力资源档案管理的操作与要 求。

( 二 ) 长期资产管理

制定了《长期资产管理制度》等管理制度，规范固定资产、使用权资产、无形资产等 长期资产管理相关操作流程，规范了长期资产采购、供应商选择、长期资产确认、长 期资产折旧 / 摊销政策与会计处理、长期资产减值政策与账务处理、固定资产验收与入 库、固定资产领用与日常维护、固定资产盘点、固定资产报废与处置、固定资产维 修、租赁变更、租赁提前终止、合同管理等程序。

( 三 ) 生产管理

制定了《质量手册》等一系列生产控制程序文件，规范进料检验、过程与成品检验、 数据分析、不合格品控制、产品标识与可追溯性控制、产品防护控制、设备控制、生 产与服务控制、订单评审控制、客户投诉与退货处理、培训控制等相关操作流程。

( 四 ) 存货管理

制定了《仓库管理运作流程》和《仓库盘点管理方案》等管理制度，规范物料管理、 半成品与成品管理、单据传递、标识与贮存管理、顾客财产管理、呆料处理与变卖管 理、存货盘点、存货保全、存货减值评估、成本核算等操作流程，强化存货管理的内 部控制。

( 五 ) 资金管理

制定了《资金与费用管理制度》、《差旅管理制度》和《印鉴管理制度》等管理制 度，规范资金预算流程、货币资金的现金管理、银行账户与银行存款管理、票据和印 鉴管理、资金调拨管理、费用报销管理、员工备用金管理、短期投资理财管理以及融 资执行管理，强化货币资金和费用核算管理的内部控制，保证货币资金的安全。

( 六 ) 采购与业务外包管理

制定了《采购部流程管理制度》和《业务外包管理制度》等管理制度，规范采购管理 的请购与审批、规范采购途径、选择供应商及供应商的评估管理、签订采购合同、采 购验收与入库、付款申请与审批、供应商对账管理等操作流程，强化采购与业务外包 管理的内部控制。

3-2-4-11

四、 相关内部控制的执行情况（续）

( 七 ) 销售与市场管理

制定了《销售管理制度》、《经销商管理制度》和《应收账款管理制度》等管理制 度，对销售新品的定价与审批、商品改价与执行、线下及线上订单销售管理流程、销 售发货流程、销售发票开具管理流程、应收账款管理、销售收款与会计记录、销售收 入确认、销售退款及退货货品的验收与处理、坏账准备的计提与审批、坏账核销与审 批等环节明确了各自的权责及相互制约要求与措施。

制定了《市场管理制度》等管理制度，加强市场推广管理，规范市场调研管理、市场 价格管理、营销推广活动方案的制定与执行、营销物资的采购与领用申请管理、推广 效果验收管理等操作流程。

制定了《客户信用管理制度》等管理制度，加强客户信用审核，规范客户信用管理、 销售管理及返利管理等操作流程。

( 八 ) 合同管理

制定了《合同管理办法》，规范合同审查与审批、合同履行、合同解除、合同纠纷处 理等相关操作流程，加强合同履行中经营风险、财务风险、法律风险等合同风险的识 别与应对，强化合同管理。

( 九 ) 研发管理

制定了《研发管理制度》等管理制度，规范研发项目的立项、新产品试制、项目质量 与风险管理、项目验收管理、研发档案管理、研发费用的核算与归集、研发保密管理 等操作流程。

( 十 ) 财务与报告管理

制定了《财务与报告管理制度》和《税务管理制度》等管理制度，规范财务报告的会 计政策和会计估计变更、会计科目维护、会计账务处理、期末结账与反结账、单体财 务报表编制、合并报表编制、关联方交易管理、财务分析及预算管理、会计档案管 理、税务登记管理、发票管理、纳税申报管理、合同涉税事项管理、税务筹划与税务 检查等相关操作流程，强化财务报告与税务管理的内部控制。

( 十一 ) 信息技术一般控制

建立了《信息系统管理制度》，对系统变更、系统升级管理、账户访问管理、数据备 份、恢复性测试管理、硬件及网络运行情况监控管理、信息系统及数据安全管理进行 了规范。

3-2-4-12

五、 管理层对内部控制完整性、合理性及有效性的自我评估

按照财政部于 2008 年颁发的《企业内部控制基本规范》（财会 [2008]7 号）的要求，于 2022 年 6 月 30 日，本集团已结合自身的经营特点，在所有重大方面建立了一套较为合 理、健全的内部控制制度，并得以良好地贯彻执行。

管理层认为，本集团内部控制制度设计合理、执行有效，实现了本集团内部控制的目 标。

==> picture [133 x 38] intentionally omitted <==

----- Start of picture text -----

卡莱特云科技股份有限公司
2022 年 9 月 9 日
----- End of picture text -----

3-2-4-13