YD Electronic Technology Co.,Ltd. — Audit Report / Information 2021

Apr 25, 2022

奕东电子科技股份有限公司

内部控制鉴证报告

致同会计师事务所(特殊普通合伙)

北京注册会计师协会

业务报告统一编码报备系统

业务报备统一编码:	110101562022712010823
报告名称:	奕东电子科技股份有限公司 内部控制鉴证
	报告
报告文号:	致同专字(2022)第 441A008086 号
被审(验)单位名称:	奕东电子科技股份有限公司
会计师事务所名称:	致同会计师事务所 (特殊普通合伙)
业务类型:	其他鉴证业务
报告日期:	2022年04月22日
报备日期:	2022年04月22日
签字人员:	陈志芳(440300611041),
	刘多奇(110101560171)
(可通过扫描二维码或登录北京注协官网输入编码的方式查询信息)

说明:本备案信息仅证明该报告已在北京注册会计师协会报备,不代表北 京注册会计师协会在任何意义上对报告内容做出任何形式的保证。

目录

内部控制鉴证报告 $1-2$ 内部控制自我评价报告 $1 - 10$

きん オイン・スキング き

致同会计师事务所(特殊普通合伙) 中国北京朝阳区建国门外大街 22号 赛特广场5层邮编 100004 电话+86 10 8566 5588 传真 +86 10 8566 5120 www.grantthornton.cn

内部控制鉴证报告

致同专字 (2022) 第 441A008086号

奕东电子科技股份有限公司全体股东:

我们接受委托, 鉴证了奕东电子科技股份有限公司(以下简称奕东电子公司) 董事会对 2021年 12月 31日与财务报表相关的内部控制有效性的认定。奕东电子 公司董事会的责任是按照《企业内部控制基本规范》建立健全内部控制并保持其 有效性,并确保后附的奕东电子公司《内部控制自我评价报告》真实、完整地反 映奕东电子公司 2021年 12月 31日与财务报表相关的内部控制。我们的责任是对 奕东电子公司 2021年12月31日与财务报表相关的内部控制有效性发表意见。

我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历史财务信息审 计或审阅以外的鉴证业务》的规定执行了鉴证工作。在鉴证过程中,我们实施了 包括了解、测试和评价与财务报表相关的内部控制设计的合理性和执行的有效性, 以及我们认为必要的其他程序。我们相信,我们的鉴证为发表意见提供了合理的 基础。

内部控制具有固有局限性,存在由于错误或舞弊而导致错报发生且未被发现 的可能性。此外, 由于情况的变化可能导致内部控制变得不恰当, 或降低对控制 政策和程序遵循的程度,根据内部控制鉴证结果推测未来内部控制的有效性具有 一定风险。

我们认为,奕东电子公司于 2021 年 12 月 31 日在所有重大方面有效地保持了 按照《企业内部控制基本规范》建立的与财务报表相关的内部控制。

クスマ $\hat{\mathcal{E}}$ $\breve{!!!}$

本鉴证报告仅供 奕东电子公司披露年度报告时使用,不得用作任何其他用途。

中国注册会计师:

中国·北京

中国注册会计师:

二〇二二年四月二十二日

奕东电子科技股份有限公司

2021年度内部控制自我评价报告

奕东电子科技股份有限公司全体股东:

奕东电子科技股份有限公司(以下简称"本公司"或"公司")根据《企业内部控制基本 规范》及其配套指引的规定和其他内部控制监管要求(以下简称"企业内部控制规范体 系"), 结合本公司内部控制制度和评价办法, 在内部控制日常监督和专项监督的基础 上, 我们对公司 2021 年 12 月 31 日 (内部控制评价报告基准日) 的内部控制有效性进 行了评价。

一、重要声明

按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性, 并如实披露内部控制评价报告是公司董事会的责任; 监事会对董事会建立和实施内部控 制进行监督; 经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董 事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏, 并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不 存在财务报告内部控制重大缺陷, 董事会认为, 公司已按照企业内部控制规范体系和相 关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况, 于内部控制评价报告基准日, 公 司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制 有效性评价结论的因素。

三、内部控制评价工作情况

(一)内部控制评价原则

公司内部控制制度的建立与实施遵循以下基本原则:

1. 全面性和系统性原则。内部控制应当贯穿决策、执行和监督的全过程, 覆盖公 司的各种业务和事项;

2. 重要性原则。内部控制应当在全面控制的基础上,关注重要业务事项和高风险 领域:

3. 内部牵制原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等 方面形成相互制约、相互监督,同时兼顾运营效率;

4. 实用性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平 等相适应,并随着情况的变化及时加以调整;

5. 成本效益原则。内部控制应当权衡实施成本与预期效益, 以适当的成本实现有 效控制。

(二)内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。 纳入评价范围的主要单位包括: 奕东电子科技股份有限公司、湖北奕宏精密制造有限公 司、奕东电子(常熟)有限公司、奕东电子有限公司、遂宁市奕东电子有限公司、MOPO TECHNOLOGY PRIVATE LIMITED、江西奕东电子科技有限公司、东莞市奕东科技有限公司、 千岛国际有限公司、湖北可俐星科技有限公司、湖北奕欣精密制造有限公司、东莞市同 泰电子科技有限公司、东莞市可俐星电子有限公司、东莞千岛贸易有限公司、惠州市奕 东电子有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%, 营业收入合计占公司合并财务报表营业收入总额的 100%。内部控制评价的范围涵盖了 公司及其所属子公司的主要业务和事项,包括组织架构、发展战略、人力资源、企业文 化、社会责任、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、 担保业务、关联交易、财务报告、全面预算、合同管理、内部信息传递、信息披露和信 息系统等;内容覆盖了企业内部控制五要素,即内部环境、风险评估、控制活动、信息 与沟通、内部监督等五方面:

1. 内部环境

(1) 治理结构

公司按照《公司法》、《证券法》和《公司章程》的规定,建立了较为完善的法人 治理结构。

$\mathbf{2}$

股东大会是公司最高权力机构, 通过董事会对公司进行管理和监督: 董事会是公司 的常设决策机构, 向股东大会负责, 对公司经营活动中的重大决策问题进行审议并做出 决定, 或提交股东大会审议; 监事会是公司的监督机构, 负责对公司董事、高级管理人 员的行为及公司财务进行监督。董事由股东大会选举产生,董事长由董事会选举产生, 公司总经理由董事会聘任,在董事会的领导下,全面负责公司的日常经营管理活动,组 织实施董事会的决议。

公司董事会对公司内部控制体系的建立和监督执行负责。主要职责是: 确定建立和 完善内部控制的政策和方案, 监督内部控制的执行, 审阅内部控制审计报告和内部控制 自我评价报告,制定重大控制缺陷、风险的改进和防范措施。董事会下设战略委员会、 提名委员会、薪酬与考核委员会和审计委员会。

战略委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议: 提 名委员会主要负责公司董事和高级管理人员的选择、标准的制定和程序的规范并提出建 议; 审计委员会主要负责公司内、外部审计的沟通、监督和核查工作; 薪酬与考核委员 会主要负责制定公司董事及高级管理人员的考核标准并进行考核,负责制定、审查公司 董事及高级管理人员的薪酬政策与方案。

(2)组织机构

公司根据战略发展规划、经营运行环境建立了与公司业务规模相适应的组织机构, 明确界定了各部门职责。股份公司成立后, 公司各层次权利决策机构、职能部门能够按 照各项治理制度规范运作, 公司发展战略、重大生产经营、重大财务开支等均由相关机 构按照规定权限来决策执行。

(3)发展战略

公司董事会下设战略委员会,主要负责对公司长期发展战略和重大投资决策进行研 究并提出建议。战略委员会熟悉公司业务行业特点及经营运作特点,具有很强的市场敏 感性和综合判断能力,能够充分了解国家宏观政策走向及国内外经济、行业发展趋势, 公司在充分调查研究、科学分析预测和广泛征求意见的基础上明确发展方向,并据此制 定年度工作计划, 提交公司董事会讨论。

公司设立专门的战略管理人员,负责各业务板块的中长期战略规划的制定、跟踪及 完善,确保各业务板块的发展方向符合集团使命、愿景及价值观。

3

(4) 人力资源

公司制定了有利于企业可持续发展的人力资源政策, 包括: 员工的招聘、录用、培 训、辞退与辞职;员工的薪酬、考核、晋升、奖惩与职业晋升体系;关键岗位员工的强 制休假制度和定期岗位轮换制度, 对员工行为准则作出了明确规定。同时, 公司不断改 善员工的工作环境、重视员工的健康与安全,建立了畅通的员工沟通渠道,提高了员工 对公司的满意度, 保证人员的稳定性。

(5) 社会责任

公司重视履行社会责任,倡导环境、社会、行业及企业相结合的可持续发展理念, 采用环境友好的生产工艺,节能减排,积极回馈社会,促进行业发展,为股东、员工及 合作伙伴创造共赢! 在生产经营和业务发展的过程中, 积极履行对股东、债权人、员工、 客户、供应商等利益相关方所应承担的责任; 公司重视产品质量, 努力为客户提供优质 产品和技术服务; 公司坚持以人为本、注重人才培养, 关注职业健康及安全生产, 不断 改善员工的工作环境, 使其更加安全、舒适; 重视员工培训、学习与素质提升, 为员 工提供宽广的成长平台。

(6) 企业文化

公司历来重视企业文化建设, 以成为备受尊重的行业领跑者为愿景, 以"为客户提 供完美的解决方案,支持建立智慧和安全的世界"为使命,秉持"诚信、尊重、担当、 超越"的价值观,立足于精密电子零组件产业,以客户需求为导向,紧跟行业发展趋势, 在每个细分领域都成为领跑者,致力于成为全球领先的精密电子零组件一体化解决方案 提供商。

(7) 内控管理制度

公司为保证日常业务的有序进行和持续发展,结合行业特性、自身特点和实际运营 管理经验, 建立了较为健全有效的内部管理及控制制度体系。公司制订的内部管理及控 制制度以公司的基本控制制度为基础,涵盖了公司人力资源管理、财务管理、生产管理、 物资采购、产品销售、研究与开发、资产管理、投融资管理、对外担保等整个生产经营 过程和各个具体环节,确保各项工作都有章可循,形成了规范的管理体系。

公司管理层对内部控制制度的制定和有效执行负责,主要职责是:制定并实施内部

4

控制制度编制计划, 合理保证内部控制的有效执行, 批准内部控制自查计划, 组织开展 内部控制检查与评价并向董事会报告,执行董事会制定的重大控制缺陷、风险的改进和 防范措施。

公司所有员工都有责任遵循内部控制的各项流程和标准,接受公司组织的文化及专 业培训,以具备履行岗位职责所需要的知识和能力。

(8) 外部影响

影响公司外部环境的主要因素: 相关管理监督机构的监督、审查以及国家宏观经济 形势和行业动态等。公司能适时地根据外部环境的变化不断提高控制意识, 强化和改进 内部控制政策和程序。

1. 风险评估

公司制定了合理的控制目标, 建立了有效的风险评估机制, 以识别和应对与实现控 制目标相关的内部风险和外部风险,确定相应的风险承受度。

1. 控制活动

结合公司具体业务和事项, 运用相应的控制措施将风险控制在可承受度内, 公司建 立了相关的控制活动,主要包括: 交易授权控制、责任分工控制、凭证与记录控制、资 产接触与记录使用控制、独立稽核控制、电子信息系统控制等。

(1) 交易授权控制

公司按交易金额的大小及交易性质不同,根据《公司章程》及各项管理制度规定, 采取不同的交易授权。对于经常发生的销售业务、采购业务、正常业务的费用报销、授 权范围内融资等采用公司各部门逐级授权审批制度;对非经常性业务交易,如重大购买 或出售资产、对外投资、提供财务资助、租入或租出资产、债权或债务重组、资产抵押、 委托理财等重大交易事项, 按不同的交易额由公司总经理、董事长、董事会、股东大会 审批。公司制定有《采购管理制度》、《销售管理制度》、《财务管理制度》、《授权 管理制度》等规范性文件,严格依照流程执行。

(2) 责任分工控制

合理设置分工,科学划分职责权限,贯彻不相容职务相分离及形成相互制衡机制原

$\check{\varsigma}$

5

则。不相容的职务主要包括: 授权批准与业务经办、业务经办与会计记录、会计记录与 财产保管、业务经办与业务稽核、授权批准与监督检查等。公司在 ERP 系统中按各部 门人员职责设置了相应权限,从相关单据发起至不同部门、不同职责的岗位进行审批, 实现相关的不相容职务分离的审批控制。

(3) 会计系统控制

公司设置了独立的会计机构、在财务管理方面和会计核算方面均设置了较为合理 的岗位和职责权限,并配备了相应的人员以保证财务会计工作的顺利进行。会计机构人 员分工明确, 实行岗位责任制, 各岗位能够起到互相牵制的作用, 批准、执行和记录职 能分开。

公司已按照《公司法》、《会计法》以及新的企业会计准则及其应用指南等法律法 规的要求,制定了适合公司的会计制度和财务管理制度,并制定了较为明确的会计凭证、 会计账簿和会计报告的处理程序。制定并执行的财务会计流程制度包括:《财务管理制 度》、《存货管理制度》、《固定资产管理制度》等。这些财务会计制度对规范公司会 计核算、加强会计监督、保障财务会计数据准确、防止错弊提供了有力保障。

(4) 凭证与记录控制

公司在外部凭证的取得及审核方面,根据各部门、各岗位的职责划分建立了较为完 善的相互审核制度, 有效杜绝了不合格凭证流入企业内部。在内部凭证的编制及审核方 面,凭证都经过签名或盖章。重要单证、重要空白凭证均设专人保管,设登记簿由专人 记录。 经营人员在执行交易时及时编制凭证记录交易, 经专人复核后送交会计和结算部 门,已登账凭证依序归档。同时,加强了对印鉴的管理,完善了相关管理制度。

(5) 资产接触与记录使用控制

公司限制未经授权人员对财产的直接接触,采取定期盘点、财产记录、账实核对、 财产保险措施, 以使各种财产安全完整。公司建立了一系列资产保管制度、会计档案保 管制度,包括《财务管理制度》、《存货管理制度》、《固定资产管理制度》等,配备 了必要的设备和专职人员,从而使资产的安全、记录的完整得到了根本保证。

(6) 独立稽核控制

公司月度例行对每月财务报表的真实、可靠性,重大交易活动,货币资金及盘点,

À

$,6,$

库存账龄及呆滞处理, 应收账龄及不良款跟进, 应付账龄, 纳税执行情况进行检查及汇 报;专项专案审计按照经批准的年度项目审计计划执行,包括年度财务报告审计、研发 加计扣除审计、年度所得税汇算清缴、研发项目专项审计等,及时出具审计报告、提出 整改意见,并跟进实施结果。

(7) 电子信息系统控制

公司已建立了较为完善的计算机信息系统,用于公司内外部信息的采集,作为管理 当局的决策依据。公司制定了信息系统管理制度,以规范数据信息传递,确保数据安全, 并对ERP信息管理持续优化。

1. 信息与沟通

公司采用市场宣传、网络技术等方式加强和客户之间的沟通,采用互联网络、电子 邮件、电话传真、内部通告、例行会议、跨部门交流、项目小组教育培训、内部刊物等 形式、加强公司内部的信息与沟通。同时,公司在与投资者和债权人、供应商、监管机 构、外部审计师等方面沟通时,要求对口部门加强信息沟通建设,通过拜访、通信、会 议等形式, 使得信息传递迅速而顺畅。

1. 内部监督

公司审计中心在董事会审计委员会的领导下,定期检查公司内部控制政策和程序的适 用性及遵守性, 评估其实施的效果和效率, 并及时提出维护或改进建议。公司制定了《内 部审计管理制度》, 明确界定了内部审计监督的范围、内容、职权; 制定了具体的工作程 序、质量控制,以及奖励和惩罚等条例;明确规定相关部门(包含子公司)及人员积极配 合公司内部审计部门检查监督的责任。公司审计中心负责定期对公司内部控制运行情况进 行检查监督,将检查中发现的内部控制缺陷和异常事项、维护及改进建议、解决或整改进 展等情况形成内部审计及整改反馈报告,并及时向董事会审计委员会报告。审计中心会执 行内部反舞弊职能,负责归口处理实名与匿名投诉事宜,有效发挥其监督作用。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要 方面,不存在重大遗漏。

(三)内部控制评价工作依据及内部控制缺陷认定标准

公司根据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控

制评价指引》等法律法规和规章制度,以及中国证券监督管理委员会《公开发行证券的 公司信息披露编报规则第21号 -- 年度内部控制评价报告的一般规定》的规定和要求, 结合企业内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,对公司 内部控制的设计与运行的有效性进行评价。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要 求, 结合公司规模、行业特征、风险偏好和风险承受度等因素, 区分财务报告内部控制 和非财务报告内部控制, 研究确定了适用于本公司的内部控制缺陷具体认定标准, 并与 以前年度保持一致。

公司确定的内部控制缺陷认定标准如下:

1. 财务报告内部控制缺陷认定标准

(1) 公司确定的财务报告内部控制缺陷评价的定量标准如下:

公司所采用标准直接取决于该内部控制缺陷的存在可能导致的财务报告错报的重 要程度。这种重要程度主要取决于两个因素:

1. 该缺陷是否会导致内部控制不能及时防止或发现并纠正财务报告差错;

2. 该缺陷单独或连同其他缺陷组合可能导致的潜在差错金额的大小。

缺陷认定等级	公司合并财务报表(包含漏报)
重大缺陷	差错≥最近一期经审计利润总额的5%
重要缺陷	最近一期经审计利润总额的3%≤差错<最近一期经审计利润总额的5%
一般缺陷	差错<最近一期经审计利润总额的3%

(2) 公司确定的财务报告内部控制缺陷评价的定性标准如下:

1. 出现下列情形的, 认定为存在重大缺陷:

①公司董事、监事和高级管理人员的舞弊行为;

②注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报;

③审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。

1. 出现下列情形的, 认定为存在重要缺陷:

①未依照公认会计准则选择和应用会计政策:

②未建立反舞弊程序和控制措施;

③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有 相应的补偿性控制:

④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务 报表达到真实、完整的目标

1. 一般缺陷:

除上述重大缺陷、重要缺陷之外的其他控制缺陷认定为存在一般缺陷。

1. 非财务报告内部控制缺陷认定标准

(1) 公司确定的非财务报告内部控制缺陷评价的定量标准如下:

缺陷认定等级	直接财产损失金额
重大缺陷	损失额≥公司最近一期经审计总资产的1%
重要缺陷	公司最近一期经审计总资产的0.5%≤损失额<公司最近一期经审计总资产的1%
一般缺陷	损失额<公司最近一期经审计总资产的0.5%

(2) 公司确定的非财务报告内部控制缺陷评价的定性标准如下:

1. 出现下列情形的, 认定为存在重大缺陷:

①违反国家法律法规或规范性文件、重大决策程序不科学、制度缺失可能导致系统 性失效、重大或重要缺陷不能得到整改,其他对公司负面影响重大的情形。

②企业在资产管理、资本运营、信息披露、产品质量、安全生产、环境保护等方面 发生重大违法违规事件和责任事故,给企业造成重要损失和不利影响,或者遭受重大行 政监管处罚。

③公司董事、监事和高级管理人员的舞弊行为,或企业员工存在串谋舞弊行为,给 公司造成重大经济损失,及负面影响。

$\hbox{9}$

1. 重要缺陷:

单独缺陷或连同其他缺陷组合,其严重程度低于重大缺陷,但仍有可能导致公司偏 离控制目标。

1. 一般缺陷:

不构成重大缺陷或重要缺陷的其他内部控制缺陷。

(四)内部控制缺陷认定及整改情况

1. 财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控 制重大缺陷和重要缺陷。

1. 非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内 部控制重大缺陷和重要缺陷。

四、其他内部控制相关重大事项说明

公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决 策产生重大影响的其他内部控制信息。

奕东电子科技股份有限公司董事会

2022年4月22日

$\sum_{i=1}^{n}$