武汉凡谷(002194)：2025年度内部控制评价报告
产品简介：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监督管理要求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制做监督，经理层负责组织领导企业内部控制的日常运行。
公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展的策略。由于内部控制存在的固有局限性，故仅能为实现以上描述的目标提供较为合理保证。此外，由于情况的变化可能会引起内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司及子公司的各种业务和事项。
2、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4、适应性原则。内部控制应当与公司经营规模、经营事物的规模、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
内部控制评价工作严格遵循内部控制基本规范、评价指引及企业内部控制评价制度规定的程序执行。评价过程中，我们采取了适当方法，广泛收集企业内部控制设计和运行是否有效的证据，研究分析、识别内部控制缺陷。
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位为武汉凡谷电子技术股份有限公司及子公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的92.96%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主体业务和事项包括：治理结构、组织架构、人力资源、社会责任、企业文化、资金管理、采购业务、资产管理、存货管理、销售业务、研究与开发、工程建设项目、财务报告、预算管理、合同管理、信息系统、信息传递、内部监督等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了企业内部各项经济业务及相关岗位，对针对业务处理过程中的关键控制点，落实到决策、执行、监督、管理所有的环节，不存在重大遗漏。
公司董事会依据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
以2025年度合并财务报表数据为基准，确定上市公司合并财务报表错报（包括漏报）重要程度的定量标准。
具有以下特征的缺陷，应认定为重大缺 陷： （1）控制环境无效； （2）发现公司高级管理层存在的任何程 度的舞弊； （3）更正已经公布的财务报表； （4）已经发现并报告给管理层的重大内 部控制缺陷在经过30日后，并未加以改 正； （5）注册会计师发现当期财务报告因内 控缺陷存在重大错报，在内部控制运行 过程中未能发现该错报。
财务报表错误金额在以下 区间： 资产总额的0.5%≤错报＜ 资产总额的1%
具有以下特征的缺陷，应认定为重要缺 陷： （1）未依照公认会计准则选择和应用会 计政策； （2）未建立反舞弊程序和控制措施；
（3）对于期末财务报告过程的控制存在 一项或多项缺陷且不能合理保证编制的 财务报表达到真实、完整的目标。
参照财务报告内部控制缺陷的定量标准，确定公司非财务报告内部控制缺陷重要程度的定量标准为：
具有以下特征的缺陷，应认定为重大缺 陷： （1）严重违反国家重要法律和法规； （2）关键岗位管理人员和技术人员流失 严重； （3）涉及公司生产经营的重要业务缺乏 制度控制或制度系统失效； （4）信息公开披露内部控制失效，导致公司 被监管部门公开谴责； （5）内部控制评价的结果特别是重大缺 陷或重要缺陷未得到整改。
财务报表错误金额在以下 区间： 资产总额的0.5%≤错报＜ 资产总额的1%
具有以下特征的缺陷，应认定为重要缺 陷： （1）民主决策程序存在但不够完善； （2）决策程序导致出现一般失误； （3）违反企业内部规章，形成重要损失； （4）关键岗位业务人员流失严重； （5）重要业务制度或体系存在缺陷。
具有以下特征的缺陷，应认定为一般缺 陷： （1）决策程序效率不高； （2）违反内部规章，但未形成重要损失； （3）一般岗位业务人员流失严重； （4）一般业务制度或系统存在缺陷。
根据上述财务报告内部控制缺陷的认定标准，报告期内公司未发现财务报告内部控制重大缺陷或重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。
截至内部控制评价报告基准日，公司不存在未完成整改的非财务报告内部控制重大缺陷或重要缺陷。
公司根据《公司法》《证券法》《上市公司治理准则》等有关规定法律法规和规章制度的要求，建立了由股东会、董事会及在董事会领导下的经营管理团队构成的法人治理结构，并设立了战略委员会、审计委员会、提名委员会、薪酬与考核委员会等董事会专业委员会，法人治理结构健全并有效运作。公司章程及其他规章制度对公司的权利机构、决策机构和监督机构做出明确规定，各方权责分明、科学决策、相互制衡、协调运作，切实维护公司与全体股东利益，保障公司稳定、健康、持续的发展。本报告期内，公司修订了《公司章程》《股东会议事规则》《董事会议事规则》《董事会审计委员会实施细则》等多个核心制度，通过明确各治理主体的权责与履职程序，增强了公司治理的规范性，进一步保障公司治理架构有效运行。
公司已设立了符合公司业务规模和发展战略相匹配的组织架构，合理设置了内部职能机构，明确了各机构的职责权限，形成了各司其职、各负其责、相互制约的组织体系，各职能部门在各自的职能范围内履行部门职责。本报告期内，为了提高组织的灵活性和支撑战略达成，公司对少数组织架构进行了细致的优化和调整，确保其符合公司的战略目标和运营管理需求。
公司重视人力资源建设，围绕人力资源规划、招聘与配置、培训与开发、绩效与评价、薪酬与激励及员工关系六大模块，建立了完善的人力资源政策。人力资源管理工作根据公司经营战略规划，搭建人力资源发展的各项规章制度、工作流程、实施计划和执行细则，通过不断提升人力资源对公司战略发展的支撑能力，保障公司经营战略的实施。公司有完善的员工激励和福利制度，通过有竞争力的薪酬结构和多样化的福利项目，多维度激发员工的工作热情和创造力。公司注重员工素质及能力培养，为了满足公司运营目标对人力资源的需求，公司通过分层分级、系统全面地制订和实施人才培养计划，为打造学习和人才驱动型组织不断努力探索有效的解决方案。本报告期内，公司在人才梯队建设方面通过系统化轮岗实践、跨部门项目历练与项目负责人导师带教，全面培养管培生成长为具备全局视野与实战能力的复合型管理人才。
公司切实履行相应社会责任，高度重视保障安全生产，严格控制产品质量，强化环境保护，控制资源消耗。公司严格执行员工职业健康安全及环境保护相关法律和法规，秉持“安全第一、预防为主、综合治理”的基本原则；全面推行三级管控机制：一、明确各级部门及人员的安全责任；二、建立潜在职业健康风险定期系统识别机制；三、持续加强安全教育、稽查与整改闭环工作。公司始终将质量管理作为提升企业市场核心竞争力的关键，不断完善质量管理体系，持续优化生产工艺及质量控制水平，实施全流程品质管控升级：严格规范来料检验（IQC）标准、系统优化制程监控（IPQC）节点、闭环管理售后质量（OQC）追溯，形成覆盖供应商准入-生产制造-市场反馈的全价值链质控体系，以进一步提升产品质量，降低生产成本，实现效率和效益的双提升。公司持续贯彻“创新、协调、绿色、开放、共享”新发展理念，秉持“科学治理、绿色低碳、和谐健康、责任采购”的ESG治理方针，响应联合国可持续发展目标（SDGs），从环境、社会和管治三个维度出发，构建了公司的可持续发展战略体系。
本报告期内，公司持续推进职业健康安全与环境管理工作，根据实际生产情况实施了年度目标管理与安全责任分解，依据岗位职责和风险等级科学制定了差异化、针对性的安全责任条款，开展常态化安全培训与隐患排查治理，有效预防职业病与火灾事故；环境治理方面，各类污水、废气、废弃物及危化物排放均符合相关法律法规标准，环境排放全面合规，未发生环境污染事故。
企业在多年的生产经营实践中已经形成了为整体团队所认同并遵守的价值观、经营理念和企业精神，坚持以“追求卓越，精益求精，科技创新，服务通信，勤奋不懈，产业报国”的经营理念，公司持续加强企业文化的宣导，加强和巩固全体员工对企业文化的认知、认同和实践，不断推进企业文化建设。公司始终坚持创造多元化和包容性的工作环境，持续构建多元化、多样性的员工队伍。本报告期内，公司持续通过按月发布内刊、策划开展员工生日会、摄影、文艺活动比赛等多种多样的企业文化活动，多方面丰富员工文化生活，以提升企业活力，增强员工的责任感和使命感，将企业文化建设完全融入了生产经营全过程，切实做到文化建设与发展战略的有机结合，促进公司的持续、和谐发展。
公司已经制定了完善严格的资金管理制度，对资金活动的主要环节均有明确的控制规范，确保资金安全和有效运行。在资金活动的管理控制上，公司采取了不相容职责分离控制、授权审批控制、预算控制等多重控制手段，定期或不定期检查和评价资金活动情况，有效防范资金活动风险。公司在资金管理方面采取了积极有效的管理措施并不断优化，公司资金管理工作有序进行，未出现重大资金管理失控或资金挪用的损失，有效保障了资金安全。
本报告期内，根据最新的法律法规及公司实际情况，公司修订了《委托理财管理制度》《对外投资管理制度》及《金融衍生品交易业务管理制度》等制度，确保相关业务投资决策科学合理，有效控制投资风险。
公司在多年的经营发展过程中，已经具备了完善的采购控制管理制度和流程，统筹安排采购计划，明确了请购、审批、购买、验收、付款等环节的职责和审批权限，按照规定的审批权限和程序办理采购业务，并建立了价格监督机制。公司严格规范采购合同，规避法律和商业风险，同时重视供应商管理，建立了完善的供应商开发、认证、评价及退出机制，合理保证供应链的稳定与高效；规范供应商选择、审核等程序，每年定期对供应商进行综合评价，帮助供应商对问题进行整改，并跟踪整改落实情况。公司大力倡导绿色采购、责任采购的管理理念，逐步将企业社会责任管理导入供应链管理过程，与供应商共建透明、共赢、负责任的采购关系，打造可持续供应链。
本报告期内，为进一步规范采购管理流程，提升采购质量与效率，公司结合经营发展实际情况，对《供应商开发控制程序》《供应商绩效评价管理规范》等进行了修订完善。前述制度的落地，将有效保障采购业务支撑公司经营目标的实现。
公司建立了完善的仓储管理制度，对存货的计价原则、验收入库、日常保管、领用发出、换货退库、盘点处置等不同存货管理环节进行了有效的规范，并充分利用信息化管理工具提升仓储管理能力，确保存货管理全过程的风险得到有效控制。公司在存储管理、配送管理、物流管理等方面持续采取精益改善、不相容职务分离、存货资产定期盘点、持续改进仓储物流现场、优化库位、提升存货周转率等措施，进一步提升库存管理能力，保障存货的安全、准确。
本报告期内，公司继续拓展WMS的应用及AGV自动配送系统的路径优化工作。
在底层数据创建方面，进一步连通PDM、SAP、WMS等系统，使底层数据创建更加快速、准确、全面；在日常业务管理方面，将人员、库位、物料、物流等实时数据同步联动，实现现场作业和管理数据的同频，进一步提升仓储资源运作效率；在管理数据的应用方面，通过呈现更加细致、精准、完备的数据，为公司供应链平稳运行和持续优化提供重要依据。
公司已经建立了完善的固定资产管理制度，对固定资产进行规范管理，明确固定资产立项审批、验收确认、保养保管、闲置调配及报废等环节的管理要求，保证固定资产的使用效率。本报告期内，公司持续加强固定资产管理，通过对固定资产验收的动态跟踪管理、监督资产及时入账、对固定资产标识卡片进行更新与维护、及时处置报废和闲置资产等一系列举措，有效提升了资产管理的规范化水平与使用效能。
公司已经建立了完善的销售及收款管理制度，制定了适当的销售政策和策略，明确销售定价、发运商品、开具发票、收款等各环节的职责和审批权限，规范销售行为，防范销售风险。公司定期对客户信用及应收账款的回收控制情况、客户投诉情况、客户满意度情况、销售合同管理情况等关键信息数据进行汇总分析及跟踪处理，确保销售管理的风险得到有效控制。
本报告期内，公司坚持主营聚焦战略，深耕射频滤波器行业，面对错综复杂的外部环境和诸多困难挑战，公司对外致力于市场的开拓与突破，对内聚焦运营效率的提升与变革，以客户为中心，充分发挥协同效应，公司努力抢抓市场机遇。
公司建立了完善的产品研发管理制度，持续推进新技术新产品的研究开发工作。根据公司的发展战略，结合市场开拓和技术迭代要求，建立了促进企业自主创新，增强核心竞争力的激励体系；强化研发全过程管理，合理配备专业人员，严格落实岗位责任制，确保研究过程高效、可控。公司研发中心成立多个不同领域的攻关团队，从设计到生产全面攻克，保证质量的基础上提升直通率，树立行业标杆。
本报告期内，针对不同客户的定制化要求，公司持续开展小金属腔滤波器、介质多模滤波器、钣金滤波器、AFU等产品迭代升级和新产品研发工作，并在5G-A、6G等关键技术与工艺方面积极开展技术储备及研究工作。
公司已经建立了完善的工程招标管理、项目审批和监督流程，通过对招标供应商的考察、监督、评价，及实施项目管理标准和质量控制措施，确保了工程项目的顺利进行。公司按照规定的流程对工程立项、工程造价、工程进度、工程变更、结算等环节进行过程监督，制定了项目投资立项与审批、项目招投标、项目合同签订、工程项目设计变更、工程项目竣工验收、项目结算与付款等主要控制流程，合理设置了工程项目相关的部门和岗位，明确了职责权限，形成了严格的管理制度和授权审核程序。
公司依据国家会计准则及相关法律法规，并结合公司经营特点和管理要求，建立了完善的财务管理制度，明确了相关工作流程和要求，保证财务报告的编制真实、准确、完整。针对年度财务报告，公司按照相关规定聘请会计师事务所进行审计，并由会计师事务所出具审计报告，保证公司财务报告的真实性和完整性。
同时，对于财务报告的信息披露工作，公司严格执行财务报告报送与披露的管理制度，依照法律法规规定及时对外提供财务报告，同时对相关内幕知情人进行登记和监督，防止公司财务信息提前泄露。公司根据日常经营管理需要，以财务报表为基础对公司营业收入、营业成本、期间费用、营业利润、固定资产、存货、税金、现金流量等方面进行详细分析，并结合业务实际对各产品线的收入和成本进行分析，定期给公司管理层提供经营管理分析报告，通过分析财务数据，帮助公司识别问题，为公司改善财务状况提供财务决策支持。
本报告期内，公司修订了《资产减值准备计提及核销管理制度》《关联交易管理办法》和《财务管理制度》，进一步夯实会计信息质量，强化关键财务流程的风险控制，确保各项会计处理严格遵循准则要求，持续提升公司财务报告及相关信息的线、预算管理
公司依据制定的《全面预算管理制度》和《预算考核办法以及细则》，对预算工作进行规范管理，确保公司预算编制健全、预算目标科学合理且符合公司的实际情况。通过预算管理，对各职能部门和分子公司的资源进行合理分配、考核和控制，减少预算的盲目性，增强预算的可行性，使公司预算更符合战略发展的需要。本报告期内，公司持续对集团各母子公司、各部门成本费用、利润达成情况和同比环比情况进行跟踪控制；持续对各产品线、各生产部门的经营数据进行多维度分析和预警，牵引各业务模块强化成本费用的控制，进一步有效保障公司整体目标的实现。
公司已建立较为完善的合同审批体系，《合同管理规定》明确了合同拟定、审批、执行等环节的程序和要求，定期检查和评价合同管理中的薄弱环节，采取适当的控制措施，切实维护公司的合法权益。公司遵循诚实信用原则严格履行合同，对合同履行实施有效监控，强化了对合同履行情况及效果的检查、分析和验收，确保合同有效履行。
公司建立了信息管理系统，通过SAP系统整合了包括公司财务管理、物资采购、生产管理等全面的生产、经营、财务管理功能，实现了会计信息与其他管理信息和业务信息的集成；通过PLM产品管理系统全面管理产品的生命周期，集中存储和管理与产品相关的各种数据，包括产品设计信息、工艺流程、制造指导、质量标准等；通过MES制造执行系统提供包括制造数据管理、计划排程管理、生产调度管理、生产过程控制等管理模块，通过强调制造过程的整体优化来帮助公司实施完整的闭环生产；公司通过WMS仓库管理系统，实现了对原材料与产成品从入库、存储到出库的全流程数字化管控，系统对仓储数据进行深度分析，通过库存预警、库龄监控等功能优化库存结构，并进行智能货位分配与拣货路径优化，较大提升了仓储数据的应用价值。同时，公司配备专业的信息技术团队，负责对公司信息系统进行开发、维护，并对数据传递保密性、网络安全性进行严格控制，保证信息系统稳定运行。
本报告期内，公司信息工作以“存量业务优化支持”与“新业务快速创新”双主线驱动，在IT基础架构、信息系统迭代及制度建设三大方面取得一定成果。
在基础架构层面，公司通过升级关键基础设施与部署智能运维平台，较大提升了系统稳定性与主动运维能力，为业务运行提供了可靠支撑；在业务赋能方面，信息团队积极支持新业务拓展，通过建设制造运营管理（MOM）系统与ESG数据平台等，将物联网（IoT）、移动应用等创新技术融入核心业务流程，有效支撑了生产运营与可持续发展管理。同时，报告期内对《集团SAP_ERP系统权限管理规范》《信息安全事件管理规范》等多个文件进行了修订，从制度建设方面规范了公司信息安全目标和IT基础设施管理要求。
公司已经建立了高效、透明的内部信息沟通制度，明确各类信息的收集和处理流程、传递程序、传递范围，并利用OA系统、电话会议系统、内部邮箱等现代化信息工具使各子公司、各管理层、各部门内部及之间的信息传递便捷、通畅。
公司通过内部邮件、腾讯通等平台建立了重大事项发布机制，使全体员工能够及时全面的了解公司的各项信息。对于投资者，公司提供了电话、电子邮件、公司网站等多种渠道让投资者以及往来单位了解公司信息，加强对公司的信任和理解。
公司格外的重视信息披露的透明度和及时性，确保所有重要信息都能够通过正式的渠道及时公开，以满足股东和其他利益相关者的需求。本报告期内，公司根据《公司法》《证券法》《上市公司信息披露管理办法》等相关法律和法规和规章制度的要求，修订了《信息披露事务管理制度》《重大信息内部报告制度》《内幕信息知情人登记管理制度》等制度文件，进一步对信息披露的内容、标准、审批及披露程序等方面进行了明确的规定。
本报告期内，公司按照规定真实、准确、完整、及时地披露了公司所有公告，维护了广大股东及利益相关方的合法权益。
监督机制是确保内部控制体系持续有效的关键，公司根据《企业内部控制基本规范》及其配套指引建立内部监督机制。公司董事会下设审计委员会，审计委员会负责内部控制评价的组织、领导和监督。公司设立了内部审计部门，负责检查内部控制的设计和执行情况，通过开展常规项目审计、专项审计等工作，对公司各业务部门是否严格按照内控制度运行进行审计监督，并对审计中发现的内部控制缺陷及时进行汇总分析，提出改善建议，督促推进内部控制的逐渐完备和优化，并形成审计报告提交公司管理层。管理层通过定期审核归口管理的业务部门提交的工作报告和报表，对各业务部门执行年度经营计划、履行各项规章制度的真实的情况进行实时的监督。独立董事独立公正地履行职责,严格按规定对有关事项发表独立意见,对公司经营状况、内部控制制度的建立和执行情况、董事会决议的执行情况、信息披露等进行监督检查。上述业务和事项的内部控制已形成了覆盖各子公司、业务部门的内部监督检查体系，能够有效防范公司生产经营过程中可能出现的重大风险。
董事会认为，公司对纳入评价范围的业务与事项均已建立了内部控制并得以有效运行，达到了公司内部控制目标，不存在重大缺陷与重要缺陷，自内部控制评价报告基准日到内部控制评价报告发出日之间未发生对评价结论产生实质性影响的因素。同时我们注意到，内部控制建设是一项长期系统性工程，有其固有的局限性，对此，公司将根据经营管理和发展需要，逐渐完备内部控制制度和程序，提高内部控制管理水平，保障和推动公司持续健康发展。
