Shenzhen Ridge Technology Co., Ltd — Audit Report / Information 2023

Apr 25, 2024

==> picture [91 x 29] intentionally omitted <==

深圳瑞捷工程咨询股份有限公司 2023 年内部控制鉴证报告

中国杭州市钱江新城新业路 8 号 UDC 时代大厦 A 座 5-8 层、12 层、23 层 www.zhcpa.cn Floors5-8,12and23,Block A,UDC Times Building,No.8 Xinye Road，Qianjiang New City,Hangzhou Tel .0571-88879999 Fax .0571-88879000

==> picture [91 x 29] intentionally omitted <==

目 录

页 次

一、内部控制鉴证报告 1-2

二、内部控制自我评价报告 3-14

中国杭州市钱江新城新业路 8 号 UDC 时代大厦 A 座 5-8 层、12 层、23 层 www.zhcpa.cn Floors5-8,12and23,Block A,UDC Times Building,No.8 Xinye Road，Qianjiang New City,Hangzhou Tel .0571-88879999 Fax .0571-88879000

内部控制鉴证报告

中汇会鉴[2024]5341号

深圳瑞捷工程咨询股份有限公司全体股东：

我们接受委托，审核了后附的深圳瑞捷工程咨询股份有限公司(以下简称深圳 瑞捷公司)管理层编制的截至2023年12月31日《深圳瑞捷工程咨询股份有限公司内 部控制评价报告》并对其中涉及的与财务报表相关的内部控制有效性进行了鉴证。

一、重大固有限制的说明

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可 能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、 程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。

二、对报告使用者和使用目的的限定

本鉴证报告仅供深圳瑞捷公司年度报告披露时使用，不得用作任何其他目的。 我们同意本鉴证报告作为深圳瑞捷公司年度报告披露的必备文件，随同其他材料一 起报送并公开披露。

三、管理层的责任

深圳瑞捷公司管理层的责任是建立健全内部控制并保持其有效性，同时按照 《企业内部控制基本规范》(财会[2008]7 号)及相关规定对深圳瑞捷公司于2023 年12 月31 日与财务报告相关的内控有效性作出认定，并对上述认定负责。

四、注册会计师的责任

我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。

第 1 页 共 14 页

五、工作概述

我们按照《中国注册会计师其他鉴证业务准则第3101 号——历史财务信息审 计或审阅以外的鉴证业务》的规定执行了鉴证业务。上述规定要求我们计划和实施 鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中， 我们实施了包括了解、测试和评价内部控制系统设计的合理性和执行的有效性，以 及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的 基础。

六、鉴证结论

我们认为，深圳瑞捷公司按照《企业内部控制基本规范》及相关规定于2023年 12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。 本结论是在受到鉴证报告中指出的固有限制的条件下形成的。

中汇会计师事务所(特殊普通合伙) 中国注册会计师：

中国·杭州 中国注册会计师：

第 2 页 共 14 页

深圳瑞捷工程咨询股份有限公司 内部控制评价报告

深圳瑞捷工程咨询股份有限公司全体股东：

根据财政部、证监会等部门联合发布的《企业内部控制基本规范》及其配套指引的规定和 其他内部控制监管要求(以下简称企业内部控制体系)，结合本公司(以下简称公司)内部控制制 度和评价方法，在内部控制日常监督和专项监督的基础上，我们对公司截至2023年12月31日(内 部控制评价报告基准日)的内部控制建立的合理性、完整性和实施的有效性进行了评价，并就 内部控制设计和运行中存在的缺陷进行了认定。现将公司截至2023年12月31日与公司财务报表 相关的内部控制评价情况报告如下：

一、重要声明

内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 在公司治理层的监督下，按照企业内部控制规范体系的规定，设计、实施和维护有效的内部控 制，评价其有效性，并如实披露内部控制评价报告是本公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。公司董事会、监 事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗 漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。

建立与实施内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相 关信息真实完整，提高经营效率和效果，促进企业实现发展战略。由于内部控制存在的固有局 限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不 恰当，或对控制政策或程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效 性具有一定的风险。

二、内部控制评价工作组织情况

内部控制评价工作由公司董事会及其下设的审计委员会领导，组成以审计部门为主导多部 门参与的评价小组，对纳入评价范围的主要风险领域和单位进行评价。

• (一) 评价程序：成立评价小组，制定评价方案；现场检查；评价小组研究认定内部控制

• 缺陷；讨论和审核整改方案；按照规定权限和程序报董事会审议批准。

• (二) 评价方法：组成评价小组综合运用个别访谈、调查问卷、专题讨论、穿行测试、统

第 3 页 共 14 页

计抽样、比较分析等多种方法，广泛收集本公司内部控制设计和有效运行的证据，研究认定内 部控制设计缺陷和运行缺陷。

三、 内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入 评价范围的主要单位包括：深圳瑞捷工程咨询股份有限公司及子公司深圳瑞生工程研究院有限 公司、深圳瑞诚工程科技有限公司、武汉瑞云捷工程技术有限公司、武汉中科华建工程管理有 限公司、深圳捷安工程科技有限公司（本公司持股67%）、深圳瑞云捷工程技术有限公司、广东 瑞诚工程科技有限公司、深圳瑞云捷投资有限公司、海南瑞云捷工程科技有限公司、武汉捷安 工程咨询有限公司（本公司持股67%）、湖北捷安宏泰特种设备检测有限公司（本公司持股 56.95%）。纳入评价范围单位资产总额占公司合并财务报表资产总额的100.00%，营业收入合计 占公司合并财务报表营业收入的100.00%。

纳入评价范围的主要业务包括：第三方评估、项目管理和其他。

纳入评价范围的事项包括: 公司层面的公司治理、组织架构、发展战略、企业文化、信息 披露、信息与沟通、内部审计、人力资源管理、财务报告、资金营运管理、资产管理、采购业 务、销售和收款、研究与开发、对外投资管理、关联交易、对外担保、对子公司的管控等。

重点关注的高风险领域主要包括收入确认、应收账款、理财投资、关联交易、人力资源管 理等业务。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面， 不存在重大遗漏。

(一) 治理结构

公司按照《公司法》《证券法》和《公司章程》等法律和相关规定建立了规范的法人治理 结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡 机制。

1．股东大会是公司最高权力机构，制定了《股东大会议事规则》，对股东大会的性质、职 权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并 有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。

2．董事会是公司的常设决策机构，向股东大会负责，对公司经营活动中的重大决策问题 进行审议并做出决定，或提交股东大会审议。董事由股东大会选举产生，董事长由董事会选举 产生。董事会由5 名董事组成，设董事长1 人，其中独立董事2 名。下设战略委员会、审计委

第 4 页 共 14 页

员会、薪酬和考核委员会、提名委员会四个专门委员会和董事会办公室；专门委员会均由公司 董事、独立董事担任。公司制定了《董事会议事规则》《独立董事工作制度》《战略委员会工作 制度》《审计委员会工作制度》、《薪酬和考核委员会工作制度》、《提名委员会工作制度》，规定 了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、 各专门委员会的构成和职责等。这些制度的制定并有效执行，能保证专门委员会有效履行职责， 为董事会科学决策提供帮助。

3．监事会是公司的监督机构，负责对公司董事、经理的行为及公司财务进行监督。公司 监事会由3 名监事组成，其中1 名为职工代表监事。公司制定了《监事会议事规则》，对监事 职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行， 有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。

4．总裁全面负责公司的日常经营管理活动，组织实施董事会的决议。公司制定了《总裁 工作制度》，规定了总裁职责、总裁办公会及经营管理会议、总裁报告制度、监督制度等内容。 这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理 水平与风险防范能力。

(二) 内部组织结构

公司设置的内部机构有：董事会办公室、总裁办公室、市场营销中心、数据信息中心、人 力行政中心、财务中心、地产事业中心、公共事业中心、保险技术事业部。通过合理划分各部 门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、 相互制衡的机制，确保了公司生产经营活动的有序健康运行,保障了控制目标的实现。

(三) 发展战略

1．使命愿景

公司使命：用心联接信任 成就品质生活

公司愿景：成为行业一流的第三方质量安全管理专业技术服务商

2．战略方向

立足新的使命愿景，本公司结合市场与客户需求，制定“1125”战略。坚持以客户为中心 （简称“1”），为客户创造非凡价值；以员工为本（简称“1”），激活员工的热情与创造力，协 助员工职业成长；打造两大核心价值（简称“2”），公司着力打造“质量、安全”两大客户基 础价值，致力于为客户提升质量，降低安全风险；重点聚焦客户、产品、实现模式、发展模式 和服务阶段等要素（简称“5”），为实现公司业务延伸到产业链全生命周期打下坚实的基础。

第 5 页 共 14 页

(四) 企业文化

本公司秉持“用心联接信任，成就品质生活”的企业使命，“成为行业一流的第三方质量 安全管理专业技术服务商”的企业愿景，“尊重、诚实、成长、担当”的企业核心价值观。公 司十分重视加强文化建设，培育积极向上的价值观和社会责任感，倡导尊重客户、廉洁自律、 求真务实、敢于创新和携手共进，树立现代管理理念，强化风险意识，持续推动管理升级，促 进企业健康有序发展。董事、监事、高级管理人员及其他经营管理者应当在企业文化建设中率 先垂范，发挥引领作用。企业员工应当遵守员工行为守则，认真履行岗位职责。

(五) 信息披露

公司依据《中华人民共和国公司法》《中华人民共和国证券法》等国家有关法律、法规及 《深圳证券交易所创业板股票上市规则》《上市公司信息披露管理办法》《公司章程》等的有关 要求，制定了《信息披露事务管理制度》，明确了信息披露责任人、信息披露事务管理部门和 相关义务人、各责任人及义务人职责、信息披露的内容与标准、信息披露的审核流程、信息披 露相关文件及资料的档案管理、投资者关系活动等，如定期报告、临时报告、重大事项的流转 程序。

公司高度重视信息披露工作，按照有关法律法规制定了《投资者关系管理制度》《信息披 露事务管理制度》等制度，真实、准确、及时、公平、完整地披露有关信息；并指定董事会秘 书负责信息披露工作，协调公司与投资者的关系，接待投资者来访，回答投资者咨询，并向信 息披露的指定报纸和网站及时披露，确保公司所有股东能够以平等的机会获得信息。

(六) 信息与沟通

公司投入力量进行了内部网站的策划运作，以邮件系统为切入点，利用ERP、OA等现代化 信息平台，使得各中心/部门以及员工与管理层之间信息传递更迅速有效、快捷顺畅。同时， 公司在信息化建设中实施了内网邮箱和外部网站的物理隔离，确保了信息安全。

公司建立了完善的内部信息及时、准确、完整的传递和沟通渠道，包括治理层与管理层的 沟通、经营目标的下达、主要业务流程信息、资金与资产的流动信息和财务信息的传递、绩效 考核及差异分析信息的反馈等。同时，公司建立与外部咨询机构、各主管部门、各监管机构、 媒体和外部审计师的沟通，乐意接受其对公司内部治理和内部控制方面的有益意见，完善、有 效的信息传递和沟通渠道，保证了公司经营活动的高效和健康。

公司制定了《深圳瑞捷反舞弊、反贿赂管理制度》，已建立反舞弊、反贿赂机制，明确反 舞弊、反贿赂工作的重点领域、关键环节和有关机构在反舞弊、反贿赂工作中的职责权限，规 范舞弊贿赂案件的举报、调查、处理、报告和补救程序。建立了《投诉、举报处理规定》，设

第 6 页 共 14 页

置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌 握信息的重要途径。《投诉、举报处理规定》已及时传达至全体员工。

(七) 内部审计机构设立情况

公司董事会下设审计委员会，根据《审计委员会工作制度》等规定，负责公司内、外部审 计的沟通、监督和核查工作。审计委员会由3名董事组成，独立董事2名，其中有1名独立董事 为会计专业人士，且担任委员会召集人。审计委员会下设审计监察部，设总监1名，审计经理 1名，具备独立开展审计工作的专业能力。公司已建立内部控制监督制度，明确内部审计机构 和其他内部机构在内部监督中的职责权限，规范了内部监督的程序、方法、要求以及日常监督 和专项监督的范围、频率。对监督过程中发现的内部控制缺陷，能及时分析缺陷的性质和产生 的原因，提出整改方案，并采取适当的形式及时向董事会、监事会或者管理层报告。

(八) 人力资源政策

公司制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培训、辞退与辞 职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；掌 握国家秘密或重要商业秘密的员工离岗的限制性规定等。

公司非常重视员工素质，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。 职能人员力求精简高效、专业能力强、职业素养高、提升客户意识及一线支持赋能意识，通过 自己专业领域价值创造，推动公司发展行稳致远，业务板块接地气，紧贴市场与客户需求，为 公司业绩增长贡献力量。

持续加强人才体系建设，为业务发展提供有力支撑。坚持品德为先，以公司核心价值观为 导向，通过关键岗位全面梳理践行战略的人才画像，充分重视各条线各层级德才兼备新老员工 的发现、培养与提拔，通过内训、外培、海外考察、轮岗实操等方式，让该部分员工获得快速 成长的机会，成为公司发展的栋梁，同时坚决分流专业能力长期不达标，无法实现客户价值的 人员。

通过实战培养，校企及科研机构合作等多元方式，全面推行“人才强企”策略。加大力度 通过校企、科研单位合作等各种方式引进和培养高端人才，对于发展急需的人才，重点引进委 以重任，造就一支综合素质强、职业化素质高的人才队伍。

坚持倡导价值导向，改善价值评价和激励机制，加大对优秀管理与技术人才的提拔力度、 对超额利润的分享力度，激励向硬业绩贡献者倾斜。结合公司战略导向，公司基于岗位价值构 建宽带薪酬体系，建立基于绩优贡献者的岗位晋升通道及薪酬调整政策，强化绩效考核在履职 任用及浮动薪酬给付的效度。在激励体系和机制设计上，追求企业与员工共担风险，共享回报，

第 7 页 共 14 页

让团队主动沟通，相向而行，凝聚人心，让组织充满蓬勃的生机，让每一个用心与企业携手共 进的员工获得实实在在的薪酬资金与其他物质激励，工作有尊严，事业有成就，人生有价值。

(九) 财务报告

公司按照会计法、企业会计准则、税法等有关法律法规的规定，建立了较为完善的《财务 会计制度》。公司设置了独立的会计机构，在财务管理和会计核算方面均设置了较为合理的岗 位，制定了相应的岗位工作说明书，并配备了足够的专职人员以保证财务工作的顺利进行。会 计机构人员分工明确，实行岗位责任制，各岗位能够起到互相牵制的作用，批准、执行和记录 职能分开。

(十) 资金营运管理制度

公司财务中心负责公司的资金业务，对资金实行集中管理。公司制定了《资金管理制度》 《报销及付款管理制度》《财务责权手册》规范货币资金的收支和保管业务的授权批准程序、 不相容岗位分离等。《资金管理制度》主要规定了支出、审批原则，以及审批权限，以及货币 资金的日常管理。《报销及付款管理制度》主要规定了预付款、借款的审批权限，以及费用报 销凭证的要求，差旅等费用的报销标准。《财务责权手册》规定了如对外投资、备用金、保证 金等其他资金支出的审批流程和权限。

自有资金理财根据《资金管理制度》规定不得进行高风险投资，应通过资质好、信用评级 高的商业银行、证券公司、投资银行进行。根据《财务责权》审批完成后方可进行申购，申请 需要就购买资金来源、是否在理财额度内、是否保本、收益类型、预期年化收益率、产品名称、 期限、对比其他同类产品、是否有其他上市公司购买等进行说明，加强自有资金理财的风险管 理和控制。

公司根据2023年募集资金项目实际支付情况，在不影响募集资金投资计划的正常进行、保 证资金安全的前提下，公司使用闲置募集资金进行现金管理，用于购买安全性高、流动性好、 有保本约定的投资产品，提高了募集资金使用效率，合理利用闲置募集资金，增加公司收益。 公司制定了《募集资金管理制度》，对募集资金使用的申请、分级审批权限、决策程序、风险 控制及信息披露程序作出了明确规定，并确保其得到有效实施。上市以来，公司审计监察部、 监事会等机构对募集资金的专户管理、三方监管协议的签订与执行、使用支出的审批程序等进 行了检查，并及时向审计委员会报告检查结果，未发现存在违反中国证监会、深圳证券交易所 关于创业板上市公司募集资金使用的规定，促进了募集资金的规范使用。

上述制度的颁布与执行，加强了公司资金使用监督和管理，保证了资金使用的合理性，提 高了资金使用效率，节省了费用开支。

第 8 页 共 14 页

(十一) 资产管理

公司通过制定《资产管理制度》，对固定资产、无形资产的购置流程、设备管理、维护保 养、报废减值准备计提等环节做了具体的规范。固定资产、无形资产的款项必须在相关资产已 经落实、手续齐备下才能支付。公司在资产运行和管理方面没有重大缺陷。

(十二) 采购和付款业务

公司采购遵循统一采购管理原则、“公平、透明、竞争”原则、“适时、适量、适价、适质、 适地”原则、“批量采购，统一处理”原则。

基于公司发展及采购原则的指导，建立及更新了《采购管理制度》《供应商管理办法》《报 销及付款管理制度》，在采购计划和实施管理、供应商管理和付款结算等方面进行了明确的规 定，堵塞采购环节的漏洞，减少采购风险。

供应商管理方面，明确供应商引入、使用、评价、退出机制。采购过程管理方面，强化竞 争性采购，邀请符合条件的供应商参与项目，按照竞争结果选定供应商，并对采购申请、购买、 交付、验收、付款等环节的职责及审批权限进行规范。

采购流程的主要环节均通过信息化手段，实现了线上记录，做到了高效、透明、留痕。在 采购方式上通过集中采购，整合内部需求和外部资源，最大限度的发挥采购量的优势以实现效 益。

采购付款方面公司建立了严格的资金支付和授权管理制度，根据付款金额的大小，划分审 批层级，明确审批权限，所有采购款项的支付必须经过授权审批，保证资金的安全。

公司建立了采购过程监督机制，不定期对采购流程进行检查，整改采购过程中的薄弱环节， 保证采购满足公司生产经营需要。

(十三) 销售和收款业务

公司制定了《公司销售报价管理制度》《销售合同档案管理办法》和《应收账款管理制度》， 同时，明确销售与收款业务各环节的职责与审批权限，确保不相容岗位相互分离、制约和监督， 以加强销售与收款业务的管理。

《公司销售报价管理制度》的颁布与执行，规范了公司业务报价流程，明确了相关部门在 报价过程中的职责，确认报价合理性，保证公司的经济效益。

《销售合同档案管理办法》的颁布与执行，规范了公司业务合同签订及变更等事宜，以及 合同档案的管理。

公司建立了较为完善的《应收账款管理制度》，包含了应收账款管理中各部门职责、客户 信用政策、应收账款管理和催收、问题账款管理、坏账处理等相关问题，并严格执行。具体而

第 9 页 共 14 页

言，财务中心根据ERP产值和回款数据，按项目根据客户、业务性质、区域建立产值回款报表， 按月与业务部门核对确认；市场营销中心及业务部门对应收款项加强合同管理，及时签订合同、 对账、请款、开票等，对债务人合同执行情况，业务部门需要进行跟踪分析，防止坏账风险的 发生。

公司设立了专门岗位对合同相关的法律事务进行风控与管理，明确了相关岗位的职责权限， 制定了包括合同审查与签订、合同履行、合同变更和解除、合同纠纷处理等业务流程的管控措 施，以信息化手段辅助进行合同审批与用印流程，检查和梳理合同管理中的风控薄弱环节，并 有针对性地完善相关控制措施以协助责任部门有效履行合同，达成风控闭环，切实维护公司的 合法权益。

(十四) 研究与开发

公司制定了多项研发相关的规章制度，针对研发机构及研发课题流程，发布了《瑞捷全员 创新管理办法》《公司研发课题管理办法》《研发课题档案管理制度》《研发课题立项申请管理 流程》等文件；针对研发经费核算的规范化，发布了《公司研发经费管理办法》，并对研发机 构发生的费用单独归集列示，编制相应的研发费用辅助台账；为提高员工创新的积极性，发布 了《研发成果激励办法》及《专利激励制度》，以鼓励员工积极提升创新能力，并申请相应知 识产权对技术进行保护；针对科技人员管理及培训部分，发布了《绩效管理制度》《培训管理 制度》《瑞捷咨询内训师管理办法》等文件，组织员工参加内训，并定期邀请外部讲师进行定 向培训；同时制定了《人才推荐管理办法》及《专家库管理暂行办法》，引进专业性强的高素 质人才。公司遵守已经制定的规章制度，对产品开发、设计进行了较好的控制。公司研发与开 发的内部控制执行是有效的。

(十五) 对外投资管理

公司制定了《董事会议事规则》《对外投资管理制度》，规范了对外投资的类型、审批权限 及决策程序、实施、检查与监督等。投资管理部门负责公司的年度投资计划，组织相关人员对 项目的投资建议进行研究、编制项目可行性分析报告、依据决策权限报相应组织进行决策。公 司指定人员组成投后管理团队，牵头负责投后管理工作。监事会、审计监察部依据其职责对投 资项目进行监督，对违规行为及时提出纠正意见，对重大问题提出专项报告，提请项目投资审 批机构讨论处理。该制度颁布与执行，有效地控制了公司对外投资风险，提高了对外投资收益。

(十六) 关联交易管理

公司依据《公司法》《证券法》《上市公司治理准则》《深圳证券交易所创业板股票上市规 则》《公司章程》的有关规定，制定了《关联交易管理制度》，规范了关联交易的交易原则、关

第 10 页 共 14 页

联人和关联关系、关联交易的决策程序和信息披露、关联交易价格的确定和管理等。保证公司 与关联方之间订立的关联交易合同符合公平、公开、公正的原则以确保关联交易行为不损害公 司和全体股东的利益。

在公司《独立董事工作制度》中，特别规定了独立董事对关联交易的审查职权，重大关联 交易应由二分之一以上独立董事同意后，提交董事会讨论；独立董事还应当对重大事项向公司 董事会或股东大会发表独立意见。公司在关联交易决策的控制方面不存在重大缺陷，公司在关 联交易管理方面没有重大缺陷。

(十七) 对外担保管理

公司制定了《对外担保管理制度》，规范了对外担保审查与控制、担保的风险管理、担保 的信息披露、责任和处罚。本制度要求公司提供对外担保前，应对被担保单位进行充分资信调 查，评估、分析担保风险，规定了对外担保的审批流程及权限，以及合同签署授权事宜。同时， 规定了公司各职能部门在对外担保期间的风险管理职责，以及公司上市后的信息披露义务和相 关部门及人员未遵守该制度的追责和处罚安排。该制度颁布与执行，有效控制了对外担保风险， 维护了公司资产安全。

(十八) 对子公司的管控

公司根据业务发展需要，下设了10家全资子公司和3家控股子公司，2023年公司收购湖北 捷安宏泰特种设备检测有限公司，本公司持股56.95%，另外新设立全资子公司广东瑞诚工程科 技有限公司、深圳瑞云捷投资有限公司、海南瑞云捷工程科技有限公司、安徽瑞云捷工程科技 有限公司、瑞捷國際香港有限公司及控股子公司武汉捷安工程咨询有限公司。公司为加强对子 公司的业务、人事、投资以及财务资金等方面的有效集中管理，分别从子公司的组织创立和人 员管理、子公司的重大投资管理、子公司重大交易事项管理等方面进行了规范约束和管理控制， 既确保了子公司在对外经营管理过程中的适当的独立自主性，又能确保子公司的经营管理不背 离公司总的发展战略要求，同时符合监管部门的相关要求。公司在对子公司的管控方面没有重 大缺陷。

四、内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司内部控制评价方法规定的程序组织开展内部控制 评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结 合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告

第 11 页 共 14 页

内部控制，研究确定了适用本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公 司确定的内部控制缺陷认定标准如下：

• (一) 财务报告内部控制缺陷认定标准

• 1．公司确定的财务报告内部控制缺陷评价的定量标准

重大缺陷：一个或者多个控制缺陷的组合,可能导致企业严重偏离控制目标的情形(可能导 致的错报金额≥整体重要性水平)；

重要缺陷：一个或者多个控制缺陷的组合,其严重程度和经济后果低于重大缺陷,但仍有可 能导致企业偏离控制目标的情形(整体重要性水平>可能导致的错报金额≥实际执行的重要性 水平)；

一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷(可能导致的错报金额<实际执行的 重要性水平)。

表格列示如下：

事项	评价基准	重大缺陷	重要缺陷	一般缺陷
资产总额潜在错 报	资产总额	错报金额≥基准3%	基准1% ≤错报 金额＜基准3%	错报金额＜基准 1%
营业收入潜在错 报	营业收入	错报金额≥基准3%	基准1% ≤错报 金额＜基准3%	错报金额＜基准 1%

2．公司确定的财务报告内部控制缺陷评价的定性评价标准

定性标准，指涉及业务性质的严重程度，根据其直接或潜在负面影响的性质、范围等因素 确定。公司在进行内部控制评价时，对可能存在的内部控制缺陷定性标准如下：

财务报告重大缺陷的迹象包括：公司董事、监事和高级管理人员的舞弊行为、公司更正已 公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报、 审计委员会和审计部对公司的对外财务报告和财务报告内部控制监督无效；

财务报告重要缺陷的迹象包括：未建立反舞弊程序和控制措施、对于非常规或特殊交易的 账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过 程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标；

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

(二) 非财务报告内部控制缺陷认定标准

1．公司确定的非财务报告内部控制缺陷定量标准

根据可能造成直接财产损失的绝对金额或潜在负面影响等因素确定非财务报告内部控制 缺陷的定量评价标准如下：

第 12 页 共 14 页

重大缺陷：是指金额在500万元(含)以上，对公司定期报告披露造成负面影响； 重要缺陷：是指金额在100万(含)—500万元之间，对公司定期报告披露造成负面影响； 一般缺陷：是指金额在100万元以下的，未对公司定期报告披露造成负面影响。

2．公司确定的非财务报告内部控制缺陷评价的定性标准

重大缺陷迹象：公司决策程序不科学导致重大决策失败；违反国家法律、法规；重大偏 离预算；制度缺失导致系统性失效；前期重大缺陷或重要缺陷未得到整改；管理人员和技术 人员流失严重；媒体负面新闻频现；其他对公司负面影响重大的情形。

重要缺陷迹象：公司决策程序不科学对公司经营产生中度影响；违反行业规范，受到政 府部门或监管机构处罚；部分偏离预算；重要制度不完善，导致系统性运行障碍；前期重要 缺陷不能得到整改；公司关键岗位业务人员流失严重；媒体负面新闻对公司产生中度负面影 响；其他对公司负面影响重要的情形。

一般缺陷迹象：除上述重大缺陷、重要缺陷之外的其他控制缺陷。

五、内部控制缺陷认定及其整改措施

根据上述财务报告及非财务报告内部控制缺陷的认定标准，在财务报告和非财务报告方 面未发现内部控制设计或执行方面的重大缺陷和重要缺陷，公司主要风险均得到了较好的控 制。针对报告期内发现的一般缺陷，公司均制定了相应的整改措施并推进落实，不断规范公 司运作，提高风险防范能力。

2024年改善措施：

1.持续完善内部控制体系建设，规范内部控制的执行，加强对公司内部控制的监督检 查，及时发现漏洞和隐患，并及时修正或改进，促进公司健康、可持续发展。

2.强化内部控制制度的执行力，充分发挥审计委员会和内部审计部门的监督职能，对公 司各项内控制度进行检查，对发现的问题持续跟进，确保整改到位，保证各项制度的有效执 行。

六、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财 务报告内部控制重大缺陷，董事会认为，公司已经按照企业内部控制规范体系和相关规定的要 求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发

第 13 页 共 14 页

现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性 评价结论的因素。

七、其他内部控制相关重大事项说明

报告期内，公司不存在其他可能对投资者理解内部控制评价报告、评价内部控制情况或 进行投资决策产生重大影响的其他内部控制信息。

董事长：范文宏 深圳瑞捷工程咨询股份有限公司董事会 2024 年4 月25 日

第 14 页 共 14 页