上海钢联:2023年度内部控制的鉴证报告

【摘要】上海钢联电子商务股份有限公司2023年度内部控制的鉴证报告目录一、内部控制的鉴证报告......第1—2页二、关于对财务报告内部控制制度的说明......第3—14页关于上海钢联电子商务股份有限公司内部控制的鉴证报告天健审〔2024〕6-1...

上海钢联电子商务股份有限公司
 2023 年度内部控制的鉴证报告


                    目    录


一、内部控制的鉴证报告...... 第 1—2 页
二、关于对财务报告内部控制制度的说明 ...... 第 3—14 页

      关于上海钢联电子商务股份有限公司

              内部控制的鉴证报告

                                  天健审〔2024〕6-141 号

上海钢联电子商务股份有限公司全体股东：

  我们鉴证了后附的上海钢联电子商务股份有限公司（以下简称上海钢联公司）
管理层按照《企业内部控制基本规范》及相关规定对 2023 年 12 月 31 日财务报
告内部控制有效性作出的认定。

    一、重大固有限制的说明

  内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。

    二、对报告使用者和使用目的的限定

  本鉴证报告仅供上海钢联公司披露 2023 年度报告时使用，不得用作任何其他目的。我们同意本鉴证报告作为上海钢联公司 2023 年度报告的必备文件，随同其他材料一起报送并对外披露。

    三、管理层的责任

  上海钢联公司管理层的责任是建立健全内部控制并保持其有效性，同时按照
《企业内部控制基本规范》及相关规定对 2023 年 12 月 31 日内部控制有效性作
出认定，并对上述认定负责。


    四、注册会计师的责任

  我们的责任是在实施鉴证工作的基础上对财务报告内部控制有效性发表鉴证意见。

    五、工作概述

  我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上述规定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制系统设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。

    六、鉴证结论

  我们认为，上海钢联公司按照《企业内部控制基本规范》及相关规定于 2023年 12 月 31 日在所有重大方面保持了有效的财务报告内部控制。

  本结论是在受到鉴证报告中指出的固有限制的条件下形成的。

天健会计师事务所（特殊普通合伙）      中国注册会计师：

        中国·杭州                  中国注册会计师：

                                      二〇二四年四月八日


              上海钢联电子商务股份有限公司

            关于对财务报告内部控制制度的说明

  一、公司的基本情况

  上海钢联电子商务股份有限公司（以下简称公司或本公司，公司及附属子公司以下统称
为“本集团”）成立于 2000 年 4 月 30 日，于 2008 年 3 月 20 日整体变更为股份有限公司，
公司总部位于上海市。公司现持有统一社会信用代码为 913100006317557680 的营业执照，经过多次股权转让及增资后，现注册资本为人民币 32,182.1516 万元。公司注册地址：上海市宝山区园丰路 68 号；法定代表人：朱军红。

  本公司属互联网和相关服务行业。本集团的主要业务与产品为大宗商品及相关产业数据服务，钢材交易服务，大数据和数据处理服务，工业互联网数据服务，软件开发和销售，企业管理咨询，会议及展览服务，广告设计、代理和发布。

  二、公司建立财务报告内部控制制度的目标和遵循的原则

  (一) 公司财务报告内部控制制度的目标

  建立健全并有效实施内部控制是本公司董事会及管理层的责任。本公司的控制目标是：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。

  (二) 公司财务报告内部控制制度建立遵循的基本原则

  财务报告内部控制符合国家有关法律法规和深圳证券交易所《创业板上市公司规范运作指引》等相关规定的要求和公司的实际情况。

  1. 全面性原则。将内部控制贯穿决策、执行和监督全过程，覆盖公司及控股子公司的各种业务和事项。

  2. 重要性原则。在全面控制的基础上，关注重要业务和高风险领域。

  3. 制衡性原则。在治理机构、机构设置及权责分配、业务流程等方面相互制约、相互监督，并同时兼顾运营效率。

  4. 客观性原则。在进行内部控制评价工作时，客观、准确地揭示经营管理的风险状况，如实反映内部控制设计和运行的有效性。

  5. 适应性原则。内部控制与企业经营规模、业务范围、竞争状况和风险水平等相适应，随着外部环境的变化、公司业务职能的调整和管理要求的提高，不断修订和完善。


  三、内部控制评价工作的总体情况

  (一)内部控制评价的范围

  公司按照风险导向原则，确定纳入评价范围的主要单位、业务和事项。

  纳入评价范围的主要单位包括：母公司和各控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要事项包括：内部控制环境、风险评估、控制活动、信息与沟通、内部监督。

  (二) 公司的内部控制要素

  1. 控制环境

  (1) 公司治理结构及议事规则

  本公司是严格按照《公司法》等有关法律法规、中国证监会规范性文件的要求在深圳证券交易所创业板挂牌交易的上市公司。公司积极完善公司法人治理结构，建立现代企业制度，规范公司运作。为保护股东利益、保护公司资源，公司颁发了《防范大股东及其关联方资金占用制度》及《关联交易管理制度》。为维护公司信息披露的公开、公平和公正，公司制定《信息披露管理制度》，进一步建立完善的决策、监督机制，并及时、准确、完整地披露重大信息，公司所发生的重大事项和所做出的重大决定及时在中国证监会指定创业板信息披露网站巨潮资讯网及公司网站的“投资者关系”栏向社会公开，确保了中小股东的知情权。

  公司建立了《独立董事制度》，对公司董事会的相关决策予以有效监督，且独立董事的人数符合国家法律法规的规定。董事会下设四个专门委员会：战略与 ESG 委员会、审计委员会、提名委员会、薪酬与考核委员会为董事会决策提供专业意见。公司根据《公司章程》制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《董事会战略与 ESG 委员会工作细则》《提名委员会工作细则》《薪酬与考核委员会工作细则》《审计委员会工作细则》《总经理工作细则》《募集资金管理制度》《重大事项通报制度》等一系列管理制度，公司股东大会、董事会、监事会和经理层各负其责，运转协调有效。

  (2) 机构设置情况

  公司已按照相关法律、法规及监管部门的要求和公司章程及公司的实际经营情况，设立了符合公司业务规模及经营管理需要的组织机构，公司通过合理划分各部门职责及岗位职责，严格贯彻不相容职务相分离的原则，并随着公司业务发展需要，对个别部门内设机构进行调整，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行，保障了控制目标的实现。

  (3) 内部审计基本情况


  公司董事会下设立审计委员会，负责公司内、外部审计的沟通、监督和核查工作，公司设立审计部作为内部审计部门，对公司财务信息的真实性、完整性以及内部控制制度的建立和实施等情况进行检查监督。审计部对审计委员会负责，向审计委员会报告工作。审计部独立于管理层，按照审计工作计划，通过开展常规项目审计、专项审计或专项调查等工作，对公司内部控制设计及运行的有效性进行监督检查，评价内部控制设计和执行的效率与效果，促进内控工作质量的持续改善与提高。对在审计或调查中发现的内部控制缺陷，依据问题严重程度向监事会、审计委员会或管理层报告，并督促相关部门采取积极措施予以整改。报告期内，公司内部审计管理层次完整，管控健全有力。

  (4) 人力资源政策

  公司人力资源管理政策以完善法人治理结构要求、满足企业实际需要制定，现已制定并实施《员工手册》等人力资源管理规范的规章制度，涵盖职工招聘、劳动关系管理、职工培训、职工考勤、假期管理、业绩考核、薪酬福利管理、人工成本管控、高管人员薪酬、干部任用与考核等业务内容，各项制度均履行民主协商、依法决策程序。

  (5) 企业文化

  公司秉承“勤奋、诚信、合利、智慧”的企业精神，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。董事、监事、经理及其他高级管理人员在企业文化建设中发挥了主导作用。公司员工也积极遵守员工行为守则，认真履行岗位职责，全公司有着良好的工作氛围。

  (6) 社会责任

  公司提倡以人为本理念，公司的经营业务决定员工不接触危险物品等生产资料，公司的经营活动不产生任何环境污染，公司每天下班后有专人巡检关闭下班后仍处在开启状态的用电设施，提倡纸张的循环利用，节约宝贵的资源；公司的信息质量在客户中享有非常优秀的口碑，每年的客户满意度调查结果反映公司的信息质量上乘、员工服务质量优异。公司每年组织员工体检，安排团队建设的活动；每周全公司组织业务培训，注重对员工的长远培养。每年定期进行员工满意度调查工作和客户满意度调查工作，倾听员工和客户的心声。

  2. 风险评估

  (1) 风险评估

  为促进公司持续、健康、稳定发展，实现经营目标，公司根据既定的发展策略，结合不同发展阶段和业务拓展情况，全面、系统、持续地收集相关信息，及时进行风险评估，进行动态风险识别和风险分析，并相应调整风险应对策略。

  公司相关部门定期对经济形势、产业政策、市场竞争、资源供给等外部风险因素；安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素以及财务状况、资金状况、资产管理、运营管理等内部风险因素进行收集研究，并采用定量及定性相结合的方法进行风险分析及评估，为管理层制订风险应对策略提供依据。


  (2) 公司目前面对的主要风险及应对措施

  1）互联网平台技术风险

  本公司系国内领先的互联网平台综合运营商，公司提供的数据订阅服务、商务推广服务、会务培训服务、研究咨询服务、电子商务服务等主要通过自主开发并运营的互联网平台得以实现。而互联网平台由众多的计算机、交换机、路由器等硬件设施通过电话线、光纤、电缆、无线通讯等技术手段形成的复杂系统，虽然公司已经采取了包括服务器托管、加强软件安全、严格数据管理、加快备份频率等有效的措施保证了计算机系统和数据安全性，但如果设备故障、软件漏洞、网络恶意攻击、电力供应故障、自然灾害等不可控因素出现，将可能会导致公司出现系统崩溃、数据丢失、服务中断等严重后果，给项目的正常运作和市场声誉造成较大的损失。此外，随着计算机技术的不断进步，各种类型的网络逐步融合推动着公司对互联网平台的升级，在此过程中也会存在一定的技术升级风险。

  针对风险的应对措施：

  ① 提高全公司员工的信息安全意识，杜绝盗版软件，不明软件的安装和运行；制定严格的控制措施防止信息的泄露。

  ② 加大对新设备、新技术的投入，保持公司数据网络安全稳定。

  ③ 配置备用电源机房，在遭遇断电时，能继续保证公司网络平台的正常运营。

  2）市场竞争风险

  钢铁电商行业因为有着美好的前景和广阔的市场潜力，这几年来发展非常迅速，钢铁产业链中上中下游的众多