中科磁业:2023年度内部控制自我评价报告

【摘要】：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合浙江中科磁业股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年1...

                                ：

  根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合浙江中科磁业股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2023年 12 月 31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

  一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

  二、内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。


  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有性评价结论的因素。

  三、内部控制评价工作情况

  公司董事会授权内部审计机构负责内部控制评价的具体组织实施工作，对
纳入评价范围的高风险领域和单位进行评价。2023 年 12 月 31 日，覆盖公司的
内部控制规范基本建立，内部审计机构依据该规范持续对各部门进行日常监督和专项检查。同时内部审计机构定期根据审计结果、《企业内部控制基本规范》及相关法规要求，梳理并完善公司内控体系，保持了内控体系的有效性。

  公司内部控制总体目标和原则是：通过建立有效的内部控制制度，能够有效控制风险及时发现风险征兆，提前采取必要的预控措施，以达到规避风险，减少损失的目标；对于已发生的风险，首先通过已有的控制措施予以控制，进而采取补偿措施进行控制，把风险损失降低到最低限度。在董事会、监事会、管理层及全体员工的共同努力下，公司参照财政部等五部委联合发布的《企业内部控制基本规范》等相关规定，已经建立起一套比较完整且运行有效的内部控制体系，从公司治理层面到各业务流程层面均建立了系统的内部控制制度及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实完整、提高经营效率和效果，促进企业实现发展战略提供了合理保障。

  （一）内部控制评价范围：

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

  1. 纳入评价范围的主要单位：

  浙江中科磁业股份有限公司及公司合并报表范围内的子公司。

  纳入评价范围单位资产总额占公司财务报表资产总额的 100%，营业收入合计占公司财务报表营业收入总额的 100%。

  2. 纳入评价范围的主要业务和事项包括：

  截至 2023 年 12 月 31 日，审计部门从内部环境、风险评估、控制活动、信
息与沟通和内部监督五个方面对公司内部控制的设计及运行的总体情况进行了独立评价，具体评价结果阐述如下：


  (1) 内部环境

  ①治理结构

  公司建立了较为完善的法人治理结构。根据《公司法》《证券法》等相关法律法规和规范性文件的要求，制定了《公司章程》，建立健全了《制度建设管理标准》《组织架构管理标准》《授权管理标准》《行政文件管理标准》《发展战略管理标准》《投资者关系管理制度》《信息披露管理制度》《关联交易决策制度》等制度，相关制度符合上市公司治理的规范性文件规定，为公司法人治理的规范化运行提供了制度保障。

  公司建立了由股东大会、董事会、监事会和高级管理层组成的公司治理架构，形成了权力机构、决策机构、监督机构和管理层之间权责明确、运作规范的相互协调和制衡机制，为公司高效运行提供了保障。股东大会按照国家法律法规和《公司章程》的规定，依法对公司筹资、投资及利润分配等重大事项行使表决权。董事会对股东大会负责，依法行使公司的经营决策权，董事会下设提名委员会、薪酬与考核委员会、战略委员会、审计委员会，按照各自工作细则的要求开展工作，提高了董事会运作效率。公司建立了《独立董事工作制度》，为独立董事更好的发挥作用提供了保障。监事会对股东大会负责，依法对董事会建立和实施内部控制进行监督，对公司财务和高管履职情况进行检查。公司管理层负责组织实施股东大会和董事会决议事项，主持公司日常经营管理工作。

  ②机构设置及权责分配

  为实现公司组织管理的规范化，公司根据自身业务特点和内部控制的要求，在原有部门的基础上新设置了铁氧体事业部、钕铁硼事业部、人力资源部、数字化管理部、国际贸易部、法务部、成本中心等部门。明确规定了各部门的职责权限，将权利与责任落实到各责任单位。形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，从而达到优化公司资源配置、简化管理流程、提高公司工作效率的目的。

  ③胜任能力

  公司严格按照部门职责、岗位要求和公司招聘制度的规定，坚持公开、公平、全面考核、德技共有、保证质量的原则，招聘德才兼备人才。倡导培养与引进并举，不断增加人才总量，优化人才结构，提高人才素质。利用内外训相
结合的在岗培训、脱产培训，不断提高员工自身业务水平和工作技能，为企业持续、健康发展提供人才保障。

  ④人力资源

  人才是企业发展的基石，公司非常重视对员工的教育和培训，建立多形式培训机制，深化人本管理理念。公司制定了《人力资源管理标准》《劳动合同管理规定》《考勤与请休假管理规定》《员工培训管理标准》《薪酬福利管理标准》《绩效考核与晋升管理标准》，对招聘、离职、培训、考核、薪酬、晋升等作了详细规定。公司尊重知识，尊重个性，让每个员工都能追求自己的个性，发挥、强化自己的潜力，同时又提倡员工团队合作精神，形成紧密合作关系，使公司形成一支开拓创新、合作敬业的高素质优秀人才队伍。公司倡导民主平等的上下级关系，自由公开的沟通方式，使工作和生活之间形成平衡、融洽的关系。

  ④企业文化

  公司非常重视企业文化建设工作，建立了《社会责任管理标准》《企业文化管理标准》等规章制度。为了增强公司人员的凝聚力和归属感，公司不断加强完成了企业文化建设理念体系建设，通过各种方式增强员工对公司的归属感，使企业文化深入人心，为企业发展营造良好的文化氛围。

  ⑤社会责任

  公司重视履行社会责任，在生产经营和业务发展的过程中，在为股东创造价值的同时，努力保护自然环境和资源节约，积极履行对股东、债权人、职工、客户、供应商、消费者等利益相关方所应承担的责任；公司重视产品质量，努力为社会提供优质产品和服务；公司注重员工合法权益的保护，积极促进充分就业和安全生产，建立有竞争和活力的激励机制。在环境保护、节能环保方面制定了相关管理措施，有效履行各项社会责任。总体而言，社会责任的内部控制建设和执行是有效的。

  (2) 风险评估

  公司的内部控制制度对公司在实际执行业务过程中各个环节可能出现的经营风险、财务风险、市场风险、政策法规风险和道德风险等进行了持续有效的识别、计量、评估和监控，对已识别可接受的风险，公司要求量化风险，制定
控制和减少风险的方法，并进行持续监测；对于已识别不可接受的风险，公司要求必须制定风险处理计划，落实处理。

  公司在风险评估时所关注公司内部因素的影响，包括高级管理人员的职业操守、员工专业胜任能力与团队精神等人员素质因素；经营方式、业务流程设计、财务报告编制等管理因素；财务状况、经营成果与现金流量等基础实力因素；研究开发投入与信息技术运用等技术因素；营运安全、员工健康与环保安全等环保因素。

  公司在风险评估时所关注外部因素的影响，包括经济形势与市场竞争、产业政策、利率与汇率调整等经济因素；法律法规与监管要求等法律因素；技术进步与工艺改进等科技因素；自然灾害与环境状况等自然因素。

  (3) 控制活动

  公司对各项主要经营活动都设置了控制管理政策，建立了不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、独立稽查控制、关联交易业务控制等，形成各司其职、各负其责、相互制约的工作机制。
  ①不相容职务分离控制

  公司在岗位设置前通过对各业务流程中所涉及的不相容岗位进行分析和梳理，合理设置分工，科学划分职责权限，贯彻不相容职务相分离原则，每一个人工作能自动检查另一个人或更多人的工作，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。

  ②授权审批控制

  通过规章制度建设，公司各项需审批的业务有明确的审批授权和流程，清晰地划分了各岗位办理业务和事项的权限范围、审批程序和管理责任。单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理各项业务。

  ③会计系统控制

  公司严格执行国家统一的会计准则和会计制度，加强会计基础工作，制定了《会计政策与会计估计管理标准》《财务报告编制与分析管理标准》《税费管理标准》，明确会计凭证、会计账簿和财务会计报告的处理程序。同时，公
司不断加强会计信息系统的建设和完善，财务核算工作已基本实现信息化，有效保证了公司会计信息及资料的真实完整。

  ④财产保护控制

  公司建立了货币资金、固定资产、存货、销售、采购等各项管理制度，严格限制未经授权的人员对财产的直接接触，并对各项资产建立了定期清查盘点制度，对各项实物资产建立台账进行记录和管理，采取定期盘点、财产记录、账实核对、财产保险等措施，以保障公司财产安全。

  ⑤预算控制

  公司制定了《全面预算管理标准》，明确了预算的编制、审批授权、执行与控制、调整与审计等各部门及各环节的职责分工、工作程序和具体要求。公司的预算管理体系包括预算编制和执行控制两个环节，涉及公司所有部门各项业务和经营活动，并定期开展运营情况分析，评估预算执行的效果，找出计划与实际工作的差异，发现存在的问题，及时调整经营策略。

  ⑥独立稽查控制

  公司制定了《内部审计管理标准》《内控评价管理标准》，专门设立审计部对日常发生的经济业务和会计信息数据进行稽查，包括对货币资金、固定资产及存货的盘点，对凭证和账簿记录的核对，对物资采购、付款、工资管理、委托加工等业务流程执行情况等进行审查。

  ⑦关联交易业务控制

  公司对关联交易采取公平、公正、自愿、诚信以及对公司有利的原则，关联交易定价按照公平市场价格，充分保护各方投资者的利益，必要时聘请独立财务顾问或专业评估师对其进行评价并按规定披露。根据《深圳证券交易所创业板股票上市规则》和《公司章程》的相关规定，公司制定了《关联交易决策制度》《投资者关系管理制度》《信息披露管理制度》，明确划分股东大会和董事会对关联交易的审批权限。关联交易事项在经独立董事专门会议审议通过后，方提交董事会审议。

  (4) 信息与沟通

    公司已经建立起较为完善的内部信息传递和沟通渠道，通过公司网站、办公例会、部门协调会议等形式，确保治理层与管理层、管理层与员工的及时互动沟通、保证了经营目标的下达、主要业务流程信息的及时传递。同时，公司
建立了与外部咨询机构和外部审计师的沟通渠道，接受其对公司内部治理和内部控制方面有益的意见，完善的信息传递和