北京科锐:内部控制自我评价报告

【摘要】北京科锐配电自动化股份有限公司2023年度内部控制自我评价报告北京科锐配电自动化股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京科锐配电自动化股份有限公...

        北京科锐配电自动化股份有限公司

        2023年度内部控制自我评价报告

北京科锐配电自动化股份有限公司全体股东：

  根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京科锐配电自动化股份有限公司（以下简称“公司”“北京科锐”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司
2023 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进
行了评价。

  一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据本次内部控制评价结果推测未来内部
控制的有效性具有一定的风险。

  二、内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

  三、内部控制评价工作情况

  （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司市场营销中心、智能制造中心、各业务板块、综合管理中心及职能管理部门，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括：公司核心业务流程和主要专业模块的内部环境、风险识别与评估、信息与沟通、内部监督、控制活动等；重点关注的高风险领域主要包括采购与付款、销售与收款、研究与开发、固定资产管理、财务管理及报告活动、对外投资、对外担保、关联交易、对控股子公司的
管理等。上述纳入评价范围的主要单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏，内部控制评价具体内容如下：

  1、内部环境

  （1）公司治理与组织架构

  公司严格按照《公司法》、《证券法》、《上市公司治理准则》等法律法规的要求，建立和完善“三会一层”的法人治理结构，建立现代企业制度、规范公司运作；制订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》等规章制度，要求三会一层各司其职、相互协调、相互制约、规范运作；制订了《投资决策管理制度》，规范重大事项的决策方法。报告期内，公司2023年第二次临时股东大会审议通过《关于减少注册资本并修订公司章程的议案》，同意部分回购股份注销后减少注册资本并修订《公司章程》，审议程序符合《公司章程》规定。公司董事会严格按照《公司章程》、《董事会议事规则》开展工作。公司监事会按照法律法规和《公司章程》、《监事会议事规则》的要求履行职责，强化对公司董事、高级管理人员和财务的监督职能，维护了公司和全体股东的权益。完善的法人治理结构保障了公司规范、高效运作，符合《公司法》、《证券法》、《上市公司治理准则》有关法人治理结构的规范要求。

  公司根据战略发展需要和《内部控制基本规范》的要求，设置了董事长办公室、市场营销中心、智能制造中心、综合管理中心、职能管理
部门、新能源研究院、新能源系统和综合能源系统等部门。在公司管理层的领导下，各部门、系统各司其职、各负其责、相互协调、相互制约，形成了与公司实际情况相适应的组织构架。各部门编制了岗位结构图、业务流程图、岗位说明书等文件，便于员工了解组织架构和岗位隶属、岗位职责与业务流程，从而自觉履行职责。

  公司根据发展需要设立及收购13家全资及控股子公司，通过参与控股子公司股东会、董事会及监事会对其行使管理、协调、监督、考核等职能。公司对子公司主要通过股权来管理，各子公司在一级法人治理结构下建立了较完备的决策、执行和监督系统，并按照相互制衡的原则设立了内部经营管理部门。

  （2）发展战略

  公司坚持制造业与服务业双轮驱动、互为支撑、协同发展的发展战略，夯实扩大制造业，快速发展服务业。公司强劲推动“制造业、服务业双轮驱动，互为支撑”的战略布局，努力为全行业合作伙伴提供从新能源发电、储能、充电、氢能运用，到综合能源管理等一体化解决方案。在综合考虑宏观经济政策、国内市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素，面对配电行业市场竞争加剧、产品价格及毛利率下降等不利因素，提出“积极创新、应变求变”发展策略，及时调整了中长期发展目标，并明确了各阶段发展目标及路径。公司通过年度经营计划和逐级签订目标责任书等方式，将公司的发展战略落实到各项经营活动中，保证公司战略目标
的实现。

  （3）企业文化

  公司重视企业文化建设，在生产经营实践中逐步形成了为整体团队所认同并遵守的价值观、经营理念和企业精神。公司把“科技为本，锐意创新，持续推动电力技术进步”作为企业的愿景，秉承“诚信、自律、敬业、创新”的企业精神，围绕“心系客户、升华自我、回报股东、立业兴国”的企业宗旨，建立“懂业务、善管理、敢负责、顾大局、肯投入、永进取”的企业人才观。在公司加快构建新发展格局，实现可持续高质量发展征程中，我们将以奋斗者为本，倡导在奋斗中成长、在贡献中收获、在担当中成就，相信创造真实价值的奋斗者定当得到全面而长期的回报。

  公司高度重视企业文化的宣传和推广，通过北京科锐视频号、抖音号、企业号、OA平台官网等网络平台向内外部宣传企业文化理念，展示企业精神风貌；总部和各业务单位也分别组织形式多样的企业文化锻造和推广活动，积极宣导奋斗者标杆及事迹，培育了积极向上的价值观。

  （4）人力资源

  公司坚持“人力资源是企业发展的第一资源”的理念，严格遵守国家、地方的法律法规及政策。公司制定了包括招聘任用、培训开发、绩效管理、薪酬福利管理、员工关系管理等一系列人力资源管理制度；建立健全了科学的人力资源引进、开发、使用、培养、考核、激励、退出
等制度机制，逐步推行定岗、定编、定薪工作，逐步规范员工绩效管理，进行优胜劣汰，充分调动了全体员工的积极性，持续完善公司人才队伍结构，建设一支专业、精干、高效的员工队伍。

  公司根据发展战略和人力资源总体规划，结合生产经营实际需要，制定了年度人力资源需求计划，实现了人力资源的合理配置；编制各岗位的岗位说明书，明确了每个岗位的职责和权限；制定年度培训计划，组织具体培训活动，培养专业人员全面的知识和技能，不断提高员工的能力素质。

  公司不断完善和迭代人才引进、成长、发展和激励机制，帮助员工不断挑战和突破自我、不断自觉走出舒适区，拓展自身的能力边界，追求更高的目标和更大的事业成就。

  （5）党建工作

  公司2023年进一步完善党委和纪委工作机制，成立了党群工作部和纪检监察部。公司党委和纪委扎实推进主题教育，多种形式开展调研；积极实施“红创”党建重点项目，助力企业改善经营管理；推动企业参与灾后重建，组织党团员参与捐书、普法宣传等公益和志愿服务活动；持续加强作风纪律建设，在全公司范围开展了作风纪律整顿，落实廉洁承诺。党支部加强标准化规范化建设，高质量发展党员；开展了党员示范岗、党员先锋队等创建活动，强化党员作用发挥。

  进一步加强党组织对共青团和工会的领导，成立了团委，指导团组织创建北京市青年安全示范岗；指导工会完成了换届，完善了两级工会
职责；构建了公司“党工团一体化建设”模式，党群工作水平迈上新台阶。

  公司党建工作成效得到了上级党委的肯定，获得北京市委“两新”工委2023年非公企业党组织奖励经费支持。

  2、风险识别与评估

  为促进公司稳定、健康、可持续发展，实现经营目标，公司根据既定的发展战略，结合不同发展阶段和业务拓展情况，对所面临的战略风险、运营风险、财务风险、合规风险等及时进行风险评估、风险识别和风险分析，并相应调整风险应对策略。针对识别出可能发生的重大风险或突发事件，制定应对预案，明确相关部门责任、处理程序及时限。报告期内，公司坚持了稳健的经营策略，严格控制成本，加强费用管理及监督，应对可能出现的风险。为进一步强化和规范公司内部控制管理，提高经营管理水平和风险防控能力，公司持续加强内部控制体系建设，结合公司业务特点，进一步完善了风险控制矩阵和《内控手册》，为公司全面风险管理体系建设打下了良好的基础。

  3、信息与沟通

  （1）信息系统

  为了促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素，公司利用计算机和通信技术，开展信息化全面建设。公司信息管理部负责公司信息化管理平台的建设和管理，并配备独立的专业人员，将信息化管理应用与企业管理有效融合，深入到管理的各个
层面。公司基于信息化五年规划，全面积极推进重点项目实施，并如期上线。公司实现了研发设计（PLM+SE+EPLAN+ALtium）+销售（CRM）+采购（SRM）+运营（ERP）+车间管理（MES）+办公自动化（OA）等一体化平台，有效破除了业务流程间的信息孤岛，优化了公司业务流程，提高了公司内部信息交流、共享、流转处理的效率，公司信息系统逐步升级为具有系统性的“两化融合”信息系统。

  公司致力于信息安全管理体系建设，制定了一系列信息安全方针、策略和制度，以保护公司信息资产安全。通过持续运用信息化手段、优化信息流程、整合信息系统，不断提高管理决策及运营效力。

  （2）内部信息传递

  公司设立多种形式的内部沟通渠道，保证沟通顺畅有效，各级干部和员工定期通过OA系统、内部邮件向上级汇报工作计划与总结情况，通过定期的业务会议沟通生产、经营、管理过程中需协调处理的问题。
  为强化内部报告信息集成与共享，公司制定了严密的内部报告流程，将内部报告纳入企业统一信息平台OA系统管理，构建了科学的内部报告网络体系。公司通过OA系统统一发布管理制度、相关法律法规、期刊杂志、企业基本信息指标等文件。通过广泛收集、分析、整理外部信息，定期在OA系统发布《内部通讯》、《行业资讯汇编》、《技术研发通报》等内部报告，便于公司管理层及时了解更全面的市场环境、政策变化等外部信息，以及内部研发项目进展情况。通过宣传人员撰稿并收集员工投稿，定期在OA系统发布《安全生产简报》及重要公告，
让全体员工及时了解到公司的重大事件、文化活动、安全管理等信息。
  为加强重大信息内部报告工作，明确公司内部各部门和各下属公司的信息收集和管理办法，确保公司及时、真实、准确、完整地披露所有对公司股票及其衍生品种交易价格可能产生较大影响的信息，公司制定了《重大信息内部报告制度》。

  （3）信息披露管理

  为加强对信息披露工作的管理，规范公司信息披露行为，保证公司真实、准确、完整地披露信息，维护公司股东特别是社会公众股东的合法权益，公司制定了《信息披露管理制度》，规范了信息披露的基本原则和一般规定、管理措施、责任划分、披露内容和程序、媒体及保密措施。为提高公司规范运作水平，增强信息披露的真实性、准确性、完整性和及时性，公司还制定了《年报信息披露重大差错责任追究制度》，加大对年报信息披露责任