肇民科技:2023年度内部控制自我评价报告

【摘要】上海肇民新材料科技股份有限公司2023年度内部控制自我评价报告根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制标准体系”），结合上海肇民新材料科技股份有限公司（以下简称“公司”）内部控制制度和评价...

          上海肇民新材料科技股份有限公司

          2023 年度内部控制自我评价报告

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制标准体系”），结合上海肇民新材料科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项
监督的基础上，我们对公司 2023 年 1 月 1 日-2023 年 12 月 31 日的内部控制有
效性进行了自我评价。

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为：公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

    三、内部控制评价工作情况


    （一）内部控制评价的范围

    公司根据风险导向原则确定评价范围。评价范围的主要单位包括公司及重要控股公司。业务事项包含内部环境、风险评估、控制活动、信息与沟通、内部监督等内控五个主要要素和高风险领域。

    1、内部环境

    （1）治理结构

    公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》和有关监管部门的要求及《上海肇民新材料科技股份有限公司章程》（以下简称《公司章程》） 的规定，按照公司治理的基本原则，设立了股东大会、董事会、监事会，制定各类议程规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。一年期间，不断的完善公司治理，规范公司运作，公司治理的实际情况基本符合有关治理的规范性文件要求，并能严格按照相关规定履行义务。

    （2）机构设计及权责分配

    公司根据现代企业制度以及法律法规要求，结合自身业务特点和内部控制要求设置相应内部机构。设立了财务部、采购部、销售部、技术开发部、生产管理部、研发一部、研发二部、注塑部、审计部、人事行政部等部门，并制定多项内部管理制度。通过内部管理制度，全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权，相互牵制，确保了公司内部控制的有效执行。根据需要推行轮岗制，防止某些特殊岗位长期由同一人把持易滋生腐败现象。

    （3）内部审计

    公司整合资源完成股改后，在原来以内控部门为主的内部控制体系的基础上，重点按照《企业内部控制基本规范》制定了公司内部控制建设的总体方案，设立独立的内部审计部门。公司审计部在公司审计委员会领导下，对公司及所属公司风险管理和内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果，财务收支、资产质量等展开评价，促进内部加强经营管理，保护股东权
益，实现经济目标。

    （4）公司的人力资源政策

    随着业务的迅速发展，大量具有较高综合素质的管理人才和技术人才是公司稳健发展的根本。公司进一步完善了人力资源管理体系，形成了具有竞争力与吸引力的薪酬制度，制定了《人力资源控制程序》、《培训管理制度》、《员工手册》、《考勤管理规定》等一系列规章制度，对人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行了详细规定。公司近来在技术、研发、个性化的重点管理领域等方面采取师徒合作制，并与第三方签订合作互惠协议，公司和核心技术人员形成稳固的合作关系，以确保公司工匠文化精神得到继承和发扬。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。公司在制定和实施有利于企业可持续发展的人力资源政策的同时，积极营造适合人才竞争和发展的企业文化氛围，为高素质人才提供发挥才智、实现价值的平台的机会。

    （5）企业文化

    公司自成立以来，一直大力培育自己的企业文化，公司管理层深刻认识到人永远是第一位的，员工的思想和行为方式，决定着企业的发展模式。适时组织管理层及员工参加各类活动，通过加强企业文化建设，不断培养员工积极向上的价值观和社会责任感，倡导诚实守信、开拓创新和团队合作的精神。公司董事、监事、经理及其他高级管理人员在公司文化的建设中发挥了主导作用。公司全体员工均能够做到遵守公司的各项制度，认真履行岗位职责。通过企业文化的提炼，内部宣讲与培训等途径来引导员工建立符合企业战略要求的道德价值观。同时，公司在银行信贷、供应链管理、纳税等方面都建立了诚信沟通机制，为当地经济做出贡献。

    2、风险评估

    公司属于高新技术企业，国家出台的一系列贯彻和落实科学发展观，加快自主创新的政策和措施，特别是在新材料、新技术等方面的应用上，加大了扶持力度。公司已拟定了中长期的战略目标，并根据战略目标制定了公司的发展规划。
对于整体层面的风险，公司销售部、研发部门等提供一些综合性的统计数据和分析报告供管理层参考。公司高级管理人员和相关部门负责人定期参加各种行业会议进行交流，及时了解行业的发展现状、最新的技术成果和未来的发展趋势。同时公司与政府和监管部门保持良好的关系，及时获悉相关的产业政策、监管要求、经济形式、融资环境等外部信息。公司根据所获悉的外部信息，由相关部门制定恰当的策略进行应对。

    公司在风险评估时，所关注的内部风险影响因素包括：高级管理人员的职业操守、员工专业胜任能力、团队精神等人员素质因素；经营方式、资产管理、业务流程设计、财务报表编制与信息披露等管理因素；财务状况、经营成果、现金流量等基础实力因素；研究开发、技术投入、信息技术运用等技术因素；营运安全、员工健康、安全、环保等因素。

    公司按照《公司法》的规定，建立了股东大会、董事会与监事会分别履行决策、管理与监督的职能，公司根据自身的特点建立了相应的内部控制机构及相关的管理部门，建立并健全了相应的控制制度。公司建立严格的质量控制体系和检验标准，在生产经营中严格遵守国家的法律、法规。公司对研发工作十分重视，在预算中优先安排研发支出，对创新的科研成果予以奖励，确保公司在行业中的竞争地位。

    公司对于人力资源这一影响内部控制的因素给予足够重视，选聘员工时，重视其职业道德素养与专业胜任能力；公司经常对各层级员工，包括高级管理人员进行相关的职业素养和业务培训，确保员工诚实守信的职业操守、遵纪守法、维护投资者和债权人的利益。监事会严格按照《公司法》开展监督工作，控股股东承诺严格遵守《公司法》的规定，履行股东义务，行使股东权利，不从事与公司业务有竞争或者可能产生竞争的业务活动，以公平、公正原则处理与公司的关系，以保障中小投资者的利益。

    公司建立了独立的内部审计机构并直接对董事会负责，按照内部审计制度开展工作，具体对经营活动和内部控制执行情况进行检查和监督，提出建议和意见，确保内部控制制度的贯彻和实施。公司开展反舞弊工作，鼓励员工就公司各重要经营环节的弄虚作假或未经授权、滥用职权或采取不正当行为侵占、挪用公司财
产等现象向公司董事会、监事会、审计委员会等类似机构进行举报，以杜绝舞弊现象的发生。

    3、控制活动

    为合理保证各项目标的实现，公司建立了相关的控制政策和程序，主要包括：授权管理控制、不相容职务相互分离控制、会计系统控制、财产保全控制、独立稽查控制等。

    （1）授权管理控制：明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。建立《授权管理制度》对上述相关内容做明确规定，并对职务代理人的授权签字样式进行采样保存，以防造假。

    （2）不相容职务相互分离控制：建立了岗位责任制度和内部控制制度，通过权力、职责的划分，制定了各组成部分及其成员岗位责任制，以防止差错及舞弊行为的发生，合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每个人的工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括:授权批准、业务经办、会计记录、财产保管、监督检查等。在公司 ERP 系统、钉钉系统、蚂蚁分工和其他专项业务模块系统等信息管理系统设置时充分考虑不相同岗位的职责分离、互相监督和制衡，共同推动公司发展。
    （3）会计系统控制：严格执行国家统一的会计准则制度，其中包括凭证与记录的控制程序、审核原始凭证并合理制定了凭证流转程序、交易执行应及时编制有关凭证并送交会计部门记录、已登账凭证应依序归档、收入确认要获取有力的外部证据等内容。统一集团财务管理制度，规范会计核算界限，保持母子公司一、二级科目统一的核算标准，保持统一的会计报表格式。

    （4）财产保全控制：严格限制未经授权的人员对财产的直接接触，采取实物保管、定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。并且定期采取各种措施对库存、采购、销售生产等进行必要的穿行检查。根据公司实际情况，不断完善相关存货管控制度，包括保税物料管理、模具配件管理等一系列的细化管控制度措施。


    （5）独立稽核控制：公司设置专门的内审部门，配置专职内审人员。对公司及控股子公司财务信息的真实性和完整性、经济运行质量、经济效益、内部控制制度的执行以及资产保护等进行审计和监督。

    4、信息与沟通

    公司已建立了良好的信息与沟通制度，公司已建立了必要的网络和通讯设施保障公司的信息沟通。公司明确了各部门的信息收集职责，销售部负责市场方面的信息收集及整理，研发部负责技术规范、标准的信息收集和整理，人事行政部负责人力资源等方面的信息及整理，生产管理部负责公司的生产信息，财务部及时对公司的经营情况进行财务处理，编制财务报告，反映公司目前的运营情况。公司每周定期由总经理主持举行由高级管理人员和部门经理参加的各项例会，各参会人员在会上通报各部门目前的情况，使相关信息在公司内部各管理部门、责任单位、业务环节之间进行了充分的沟通和反馈。

    5、内部监督

    公司设监事会，对股东大会负责。对董事、高级管理人员执行公司职务的行为进行监督。发现公司经营情况异常，可以进行调查，必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作。董事会审计委员会是董事会设立的专门工作机构，主要负责内部审计与外部审计之间的沟通；审核公司的财务信息及其披露；审查公司内部控制制度，对重大关联交易进行审计等。公司审计部根据已制定的《内部审计制度》对公司业务进行常规检查和对部分业务进行抽查。
    在以上框架基础上，针对重要业务循环的内控控制介绍和评价：

    1、资金管理的内控：

    公司在货币资金控制方面，明确了资金管理的要求和控制流程，严格遵循不兼容岗位分离原则，建立了货币资金业务岗位责任制和严格的授权批准制度，形成了资金计划管理、不相容岗位相分离、相互监督制约、资金支出分级授权管理，降低资金使用成本