北京世纪瑞尔技术股份有限公司
2023 年度内部控制自我评价报告
北京世纪瑞尔技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京世纪瑞尔技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监
督的基础上，我们对公司 2023 年 12 月 31 日（内部控制评价报告基准日）的内
部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立和实施内部控制进行监督；管理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：北京世纪瑞尔技术股份有限公司、公司全资子公司北京世纪瑞尔科技有限公司、天津市北海通信技术有限公司、西交瑞恒（成都）科技有限公司及公司控股子公司苏州易维迅信息科技有限公司、湖北瑞水润宇科技有限公司、中电智联科技（北京）有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务包括：铁路行车安全监控系统、铁路综合运维服务、铁路通信系统、乘客资讯系统产品、铁路其他信息系统产品、水利产品、通信运营商产品的生产、开发、销售，以及相关系统集成、技术培训、技术咨询、技术支持服务；销售电子产品、计算机辅助设备、通信及网络产品、机电产品、工业自动化设备、仪器仪表。
纳入评价范围的主要事项主要包括：治理结构、组织架构、内部审计、货币资金、采购和付款、销售和收款、固定资产管理、投资管理、担保管理、人力资源、财务报告、预计总成本管理、募集资金使用管理。重点关注的高风险领域主要包括：货币资金、销售和收款管理、投资管理、担保管理、财务报告、募集资金使用管理等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、内部控制体系的建立及实施情况
公司一直致力于按照现代公司的治理结构进行决策和管理。为了保护资产的安全、完整，保证会计资料的真实、合法、完整，公司依据《公司法》、《会计法》、《审计法》以及企业会计准则等有关法律法规的规定，按照建立现代企业制度的要求，制定了公司内部控制相关制度，建立了内部控制体系。通过近几年的认真实践、及时补充和不断完善，内部控制制度为公司的决策和管理提供了合理有效
的保障。
（一）内部控制环境
1、公司管理制度
公司已按照《公司法》、《证券法》和有关监管部门的要求及《公司章程》的规定，建立了较为合理的决策机制。
按照《公司章程》的规定，股东大会的权力符合《公司法》、《证券法》的规定，股东大会每年至少召开一次，在《公司法》规定的情形下可召开临时股东大会。董事会由 9 名董事组成，其中包括独立董事 3 名，董事会经股东大会授权全面负责公司的经营和管理，制订公司经营计划和投资方案、财务预决算方案，制定基本管理制度等，是公司的经营决策中心，对股东大会负责。公司监事会由 3名监事组成，其中包括 1 名职工代表监事。公司管理层负责制订具体的工作计划，并及时取得经营、财务信息，以对计划执行情况进行考核，并根据实际执行情况分析结果，对计划做出适当的修订。
2、公司法人治理结构的规范与运作
公司已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织结构；遵循相互监督、相互制约、协调运作的原则设置部门和岗位。
公司董事会下设 4 个专门委员会：审计委员会、战略与投资委员会、提名委员会、薪酬与考核委员会，并制定了各专门委员会的议事规则，自设立以来，各专门委员会运转良好，委员能够履行职责，确保了公司的健康运行。公司已建立健全了《独立董事工作制度》，独立董事在公司募集资金使用、对外投资、对外担保、关联交易等方面严格按照相关规定发表独立意见，起到了必要的监督作用。公司设立了财务、销售、采购、研发、生产、人事、行政、内部审计等部门并制定了相应的部门及岗位职责。各职能部门分工明确、各负其责、相互协作、相互牵制、相互监督。
公司与控制人在业务、资产、人员、机构和财务方面的具体情况：

（1）公司业务与资产独立情况
公司与控制人之间产权关系明确。
公司拥有独立于控制人的研发系统、辅助研发系统和配套设施、非专利技术等资产。
公司拥有独立的采购和销售系统，自主进行产品销售、原材料采购。
（2）机构和人员独立情况
公司机构独立于控制人。公司法人治理结构健全，责、权、利关系明晰。
公司人员独立于控制人。公司的总经理、副总经理、财务负责人、董事会秘书等高级管理人员专职在本公司工作并在公司领取薪酬，未在控制人控制的其他企业兼任董事以外的任何职务。
董事、监事和经理候选人的提名严格按照公司章程进行，形成决议后不存在控制人借用行政手段干预公司股东大会和董事会已经作出的人事任免决定的情况。
3、公司组织架构
根据实际情况，公司设立了财务、销售、采购、研发、生产、人事、行政、内部审计等部门并制定了相应的部门及岗位职责。公司在 2023 年度，结合实际情况，进一步对组织结构进行了优化，根据战略发展目标对各部门职责进行重新分配与调整，使之与业务相适应（如下图所示），各职能部门能够按照公司管理制度和工作流程，在经营管理层的领导下运作，责任权限划分明确，相互配合和相互制约，信息沟通渠道通畅，形成了有效的相互制衡机制，保证了公司经营活动的有序进行。

股东大会
战略与投资委员会
监事会
提名委员会
董事会
薪酬与考核委员会
审计委员会 总经理 董事会秘书
内部审计部
副总经理 副总经理 副总经理 副总经理 副总经理 副总经理
软件一室 商务平台 生产部 客户服务部 质量管理部 财务部
软件二室 销售部 物资部 工程部 人力资源部 证券投资部
软件三室 市场部
行政办公室 法务监察部
自动化室
硬件室
测试中心
4、公司内部控制制度
公司建立了一系列内部控制制度，在公司治理方面、公司日常管理方面、人事管理方面、业务控制方面、资产管理方面、管理信息系统控制、内部监督控制等方面都建立了相关内控管理制度。
公司根据《公司法》、《证券法》、《上市公司治理准则》等有关法律法规的规定，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《信息披露管理制度》、《独立董事工作制度》、《投资者关系管理制度》、《募集资金使用管理办法》、《对外担保管理办法》、《关联交易管理和决策制度》等重大规章制度，确保了公司“三会”的召开、重大决策等行为合法、合规、真实、有效。公司制定的内部管理与控制制度以公司的基本控制制度为基础，涵盖了财务管理、生产管理、物资采购、产品销售、对外投资、行政管理等整个生产经营过程，确保各项工作都有章可循，形成了规范的管理体系。
5、人事管理制度

公司坚持“公开、公平、公正”的用人原则，始终以人为本，充分尊重、理解和关心员工，通过科学的培训，努力将员工塑造成为各类职业化的优秀人才；企业坚持与员工共同成长、共同发展的思路。公司实行全员劳动合同制，制定了系统的人力资源管理制度，对人员录用、员工培训、工资薪酬、福利保障、绩效考核、内部调动、职务升迁等制定了详细规定。
（二）风险评估及控制
公司以“合理保证企业经营管理合法、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”为内部控制的目标，并在此前提下进行风险识别、风险评估和风险应对。
1、财务风险