ZKTECO CO., LTD. — Audit Report / Information 2024

Apr 22, 2025

2024 年年度内部控制评价报告

熵基科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要 求（以下简称企业内部控制规范体系），结合熵基科技股份有限公司（以下简称 “本公司”或“公司”）内部控制制度和评价办法，在内部控制日常监督和专项 监督的基础上，我们对本公司截至 2024 年 12 月 31 日（内部控制评价报告基准 日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存 在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化 可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部 控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内

部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入评价范围的主要单位包括母公司以及纳入合并范围的全部子公司， 纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合 计占公司合并财务报表营业收入总额的 100%。纳入评价范围的主要业务和事项 包括：控制环境、风险评估、控制活动、信息与沟通、内部监督五个方面，具体 包括但不限于以下方面：治理与组织架构、人力资源、社会责任、企业文化、资 金活动、销售业务、采购业务、存货管理、研究与开发、会计与财务报告、合同 管理、全面预算、对外投资管理、对外担保管理、关联方及关联方交易、信息系 统、信息披露、内部审计等内容。

本年度重点关注的高风险领域主要包括财务报告、信息披露、资金管理、投 资决策等。纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管 理的主要方面，不存在重大遗漏。

（二）公司内部控制基本情况

1. 控制环境

本公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制环 境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着规范 运作的基本理念，正积极努力地营造良好的控制环境。

（1）公司治理及组织架构

在公司治理层面，公司已严格按照国家有关法律法规及本公司章程，结合本 公司实际，明确股东大会、董事会、监事会、董事会专门委员会等机构在公司决 策及运营管理中的作用，明确决策、执行、监督等方面的职责权限，形成科学有 效的职责分工和制衡机制。在企业管理层面，公司按照精简、高效的原则设置内 部职能机构，明确各部门的职责权限，形成各司其职、相互配合、相互制约的内

部控制体系。同时，公司对控股子公司的经营、资金、人员、财务等方面进行集 中统一管理，防范经营风险。

（2）内部审计

公司设立内部审计部门，配备专职审计人员，在审计委员会的直接领导下独 立行使审计职权，不受其他部门和个人的干涉。内部审计部门定期对公司及控股 子公司的财务收支、公司内部管理体系以及内部控制制度的执行情况等进行审计 监督，对发现的问题及时提出改进建议并跟踪整改落实情况。

（3）人力资源管理

公司根据国家有关法规政策，结合公司实际情况，制定和完善了一系列有利 于企业可持续发展的人力资源政策，包括员工手册、考勤管理、组织绩效管理、 员工绩效管理、薪酬管理等相关制度，对人员招聘、任用、辞退与辞职、工资薪 酬、福利保障、绩效考核、晋升与奖惩等进行规范管理，形成了良好的吸引人才、 培养人才和留住人才的机制。公司根据集团业务发展需要，通过多种招聘途径， 选用适合人才，安排在适合岗位，做到人尽其才、人尽其用，同时注重员工的职 业道德修养和专业胜任能力的提升，切实加强员工的培训和继续教育，不断提升 员工的素质，以保证了公司战略目标及经营计划的实现。

（4）企业文化

作为一家具有社会责任感的企业，公司一直将“ZKTeco 熵基‘BioCV 让人与 智慧社会更和谐’”作为愿景，也秉承着“一切以客户为中心，以品质为准则，以奋 斗者为根本，持续创造价值”的宗旨，并将“以科技改变世界，让人类生活和社会 发展更加安全、智慧”作为使命。同时，公司通过开展各种形式的企业文化活动， 增强员工的凝聚力和归属感，营造良好的企业发展氛围。

（5）社会责任

公司以“责任、正直、求实、卓越”的核心价值观，坚持依法经营和规范运作， 在保证内部正常运营与业务增长的基础上，积极参与社会公益，同步履行社会责 任，公司坚持对外捐赠活动，主要包含教育、公益慈善、社区等。未来，公司也 将继续努力，为客户、股东、员工和社会不断创造价值。

2. 风险评估

公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险 评估体系，根据设定的控制目标，公司相关职能部门广泛、持续收集相关的内 部、外部各种信息，包括收集历史数据、关注宏观经济环境和政策、竞争对 手、新技术与新产品、内部运作等方面已经发生和将要发生的变化情况，对收 集的信息及时进行风险评估，做到风险可控。公司已建立突发事件应急机制， 应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。 同时，董事会注意到，公司现有的风险评估机制中还需要对风险识别、预警和 危机处理加强方法、制度、机制上的建设，并在突发事件应急机制及责任追究 制度上进一步加强。

3. 控制活动

公司主要经营活动都有必要的控制政策及程序，为了保证控制目标的实现， 也为了确保公司的管理和运作均能得到有效的监控，保证内部控制能在经营管理 中起到至关重要的作用，公司在交易与授权管理控制、不相容职务分离控制、会 计系统控制、货币资金控制、预算控制、各业务环节循环控制等方面建立了有效 的控制程序。

（1）交易与授权管理控制

公司在各项业务活动中建立了规范的授权审批流程，明确各岗位办理业务和 事项的权限范围、审批程序和相应责任。对于重大的业务和事项，如预算内大额 资金的支付、重大投资项目的立项等，设有专门流程及审批权限，确保审批过程 的规范、透明和有效。

（2）不相容职务分离控制

公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，通过科学 的岗位设置和职责分工，确保授权批准、业务经办、会计记录、财产保管、稽 核检查等职责的有效分离，形成相互制约、相互监督的工作机制，防止出现错 误和舞弊行为。

（3）会计系统控制

公司严格执行国家统一的会计准则制度，加强会计基础工作，规范财务行为， 明确会计凭证、会计账簿和财务会计报告的处理和传递程序，确保财务信息的真 实、准确和完整。同时，公司建立了完善的财务信息系统，如 OA 系统、SAP 系 统等，提高了会计工作的效率和质量，为财务决策提供了有力支持。

（4）货币资金的内部控制

公司制定了《资金计划管理制度》《现金管理制度》《银行存款管理制度》 《费用报销与对外资金支付管理制度》《募集资金管理制度》《远期结售汇管理 制度》《委托理财管理制度》等制度，用以规范对货币资金收支以及保管业务的 处理，保证公司财产的安全以及财务信息质量的真实可靠。设置与货币资金业务 相关财务人员时做到不相容岗位相分离，相关机构和人员可以相互制约，建立严 格的货币资金收支审批手续，确保公司货币资金的安全。

（5）预算控制

公司实施全面预算管理制度，将公司的经营目标、投资计划、财务预算等进 行有机结合，对预算的编制、审批、执行、调整等环节进行严格控制。通过预算 控制，公司能够合理配置资源，提高资金使用效率，实现经营效益的最大化。

（6）销售与收款循环的内部控制

公司制定了可行的销售计划、销售政策及相关制度，合理的定价机制和信用 方式，根据市场变化及时调整销售策略，促进市场占有率的提升，关注重要客户 资信变动情况，防范客户信用风险，加强对销售合同审批、发货、对账、收款业 务的控制，详细记录销售合同，货物发运凭证，款项收回情况，执行收款进度跟 踪与催收等工作流程，确定收款部门及人员，将款项的回收与部门及人员的绩效 考核及其奖惩挂钩，保证款项及时安全回收，减少坏账损失的发生。注重客户的 货款签收环节，以及与客户的收货往来对账。加强客户售后服务，提升客户满意 度和忠诚度，确保实现公司销售目标。

（7）采购与付款循环的内部控制

公司制定了一系列采购管理制度和控制措施，建立供应商评价机制，合理设 置采购与付款业务的部门和岗位，明确职责权限，加强采购计划的编制与审批、 供应商的选择、采购方式的选择、采购价格的确定、采购合同的签订、货物验收、

付款审批、会计处理审核、定期对账等环节的控制，减少采购与付款有关风险。

（8）生产与仓储循环的内部控制

公司分设不同的人员和岗位执行存货的采购、验收与付款业务，分别对存货 的验收与保管、使用与清查、销售与发出、存货处置的申请审批和执行、存货收 发存的记录等不同环节建立适当岗位分工，明确其权限及责任，防止舞弊行为的 发生，保证存货的安全完整。公司每月出具库存分析报告，对生产实际成本与标 准成本每月进行对比分析，按月出具成本分析报告，查找差异原因并报相关部门 审核。定期或不定期组织人员对存货进行盘点，合理安排库存消耗及备货计划， 保证存货的真实性，做到账实相符。

（9）固定资产管理的内部控制

固定资产是企业组织生产的重要资产，为了加强对公司固定资产的管理，公 司对固定资产的取得、移动、处置都制定了一系列的内部控制措施。固定资产的 采购由需求部门提出采购申请，采购申请需要按照公司权限逐级审批，固定资产 经入库需由行政部对该物料进行固定资产登记造册，固定资产实物统一由行政部 门负责管理，使用部门需到行政部门办理领用手续，固定资产申请支付资金时需 附上固定资产预算申请单、合同、入库单、验收单、发票，定期组织人员对固定 资产进行盘点，保证账实相符。

（10）其他方面的内部控制

此外，公司在融资循环、投资循环、研发循环和薪酬循环等方面都制定了一 系列的规章制度，以加强内部控制，来规范各环节的操作，从而确保公司的各项 业务正常、有序进行。

4. 信息与沟通

公司高度重视信息与沟通工作，建立了比较完善的内部沟通机制来保障对内 对外信息的透明，保证信息的及时性，有效性。对内沟通方面：公司建立了完善 的内部信息传递系统，通过内部办公自动化系统（OA 系统）、内部邮件、内部 刊物等多种渠道，及时、准确地传递公司的政策制度、经营信息、工作动态等， 确保信息在公司内部各管理层级、各部门、员工之间的有效沟通和共享。同时， 公司还建立了员工提案中心，鼓励员工积极反映工作中遇到的问题和提出合理化

建议，为公司的决策提供参考依据。对外沟通方面，公司高度重视与投资者、行 业协会、中介机构、业务往来单位以及相关监管部门等进行信息的沟通与反馈， 并且通过市场调查、网络媒体等渠道，及时获取外部信息。

5. 内部监督

公司内部监督主要体现在监事会对董事会和经理层的检查和监督、董事会对 经理层的检查和监督、经理层对各职能部门的检查和监督等方面。在检查和监督 的手段方面，除一般的方式方法外，公司建立了独立董事制度和内部审计制度， 使控制的各项规章制度落到实处，保证资产的安全与完整，确保在经营活动中产 生的财会与非财会信息的真实、完整、有效。总体来看，公司内部的检查和监督 活动是及时而有效的。

（三）内部控制评价工作依据及内部控制缺陷认定标准

1. 内部控制评价工作依据

公司依据企业内部控制规范体系，组织开展内部控制评价工作。基本流程包 括：

制定内部控制评价方案：以风险为导向，根据年度内部审计工作计划，确定 内部控制评价工作范围、具体内容、人员组织、时间安排、费用预算等相关内容， 编制内部控制评价方案；

实施内部控制测试：对照内部控制评价标准，按照测试步骤和抽样方法，抽 取一定的样本进行检查、测试，填写测试底稿、记录相关测试结果；

认定内部控制缺陷：汇总现场测试结果，与被测试部门充分交换意见，按照 规定的程序和标准对内部控制缺陷的性质和严重程度进行认定；

内部控制测试结果沟通：将认定的内部控制缺陷汇总发送给各事业部进行确 认，提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况；

内部控制评价工作汇报：对于内部控制重大或重要缺陷、风险、事项，审计 部须及时报告审计委员会；

编制内部控制评价报告：根据年度内部控制评价结果，按照规定的程序和要 求，及时编制内部控制评价报告。

在评价过程中综合运用访谈、穿行测试、实地查验、抽样测试等方法，广泛

收集内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别 内部控制缺陷。

2. 内部控制缺陷认定标准

内部控制缺陷按照影响公司内部控制目标实现的严重程度，分为重大缺陷、 重要缺陷和一般缺陷。公司董事会根据企业内部控制规范体系对重大缺陷、重要 缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度 等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公 司的内部控制缺陷具体认定标准，公司确定的内部控制缺陷认定标准如下：

（1）财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

衡量指标	重大缺陷	重要缺陷	一般缺陷
资产总额	错报≥资产总额的1%	资产总额的0.5%≤错报 ＜资产总额的1%	错报＜资产总额的 0.5%
主营业务收入	错报≥主营业务收入的 2%	主营业务收入的1%≤错 报＜主营业务收入总额 的2%	错报＜主营业务收 入总额的1%
利润总额	错报≥利润总额的5%	利润总额的2%≤错报＜ 利润总额的5%	错报＜利润总额的 2%

公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：控制环境无效；公司审计委员会和内部审计机构对内部控制的监 督无效；发现董事、监事和高级管理人员舞弊；公司对已经公布的财务报表进行 重大更正；已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；其 他可能影响报表使用者正确判断的缺陷。

重要缺陷：未依照公认会计准则选择和应用会计政策；反舞弊程序和控制措 施无效；对于期末财务报告过程的控制存在一项或多项缺陷，虽未达到重大缺陷 标准，但不能合理保证编制的财务报表达到真实、准确的目标。

一般缺陷指除上述重大缺陷、重要缺陷之外的其他控制缺陷。 （2）非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

对损失金额超过 1,000 万元的认定为重大缺陷，对损失金额超过 100 万但小 于等于 1,000 万的认定为重要缺陷，对损失金额小于等于 100 万的认定为一般缺

陷。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：违反国家法律、法规或规范性文件；缺乏决策程序或决策程序不 科学，导致重大失误；重要业务缺乏制度控制或制度系统性失败；内部控制评价 的结果特别是重大或重要缺陷未得到整改；其他对公司影响重大的情形。

重要缺陷：重要业务制度或系统存在缺陷；内部控制评价的结果中重要缺陷 未得到及时整改；其他对公司产生较大负面影响的情形，其严重程度低于重大缺 陷，但仍有可能导致公司偏离控制目标。

一般缺陷：指不构成重大缺陷和重要缺陷的内部控制缺陷。

（四）内部控制缺陷、认定及整改情况

1. 财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷或重要缺陷。

2. 非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务 报告内部控制重大缺陷或重要缺陷。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关的重大事项说明。

熵基科技股份有限公司董事会

2025 年 4 月 23 日