善水科技:中原证券关于九江善水科技股份有限公司2023年度内部控制自我评价报告的核查意见

【摘要】中原证券股份有限公司关于九江善水科技股份有限公司2023年度内部控制自我评价报告的核查意见中原证券股份有限公司（以下简称“中原证券”或“保荐机构”）作为九江善水科技股份有限公司（以下简称“善水科技”或“公司”）首次公开发行股票并在创业板上市...

                中原证券股份有限公司

            关于九江善水科技股份有限公司

      2023 年度内部控制自我评价报告的核查意见

    中原证券股份有限公司（以下简称“中原证券”或“保荐机构”）作为九 江善水科技股份有限公司（以下简称“善水科技”或“公司”）首次公开发行 股票并在创业板上市的保荐机构，根据《证券发行上市保荐业务管理办法》和《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》 等相关法律法规和规范性文件的要求，对《九江善水科技股份有限公司 2023 年 度内部控制自我评价报告》进行了核查，并发表核查意见如下：

    一、保荐机构的核查工作

    保荐机构通过访谈企业相关人员，查阅董事会、内审部等相关资料，认真 审阅公司内控制度，并查询了公司内控自我评价报告等相关文件，从善水科技 内部控制环境、内部控制制度和内部控制实施情况等方面对其内部控制完整性、 合理性和有效性进行了核查。

    二、公司内部控制基本情况

    公司按照《公司法》《证券法》等法律法规要求，根据行业特点和实际经 营情况，制订了一系列内控管理制度，基本符合国家有关法规和监管部门的要 求。相关制度覆盖了公司业务活动和内部管理的各个环节，与公司当前生产经 营实际情况相匹配，具有规范性、合法性和有效性，能够较好地预防、发现和 纠正公司在经营管理运作中出现的问题和风险，保证了公司经营管理的有序进 行，公司内部控制制度执行情况较好。

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基 准日，不存在财务报告内部控制重大缺陷，公司管理层认为，公司已按照企业 内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内 部控制。


    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

  三、公司内部控制的目标原则

  （一）内部控制的目标

    合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展目标。

  （二）内部控制的原则

    1、全面性原则。内部控制贯穿了决策、执行和监督全过程，覆盖公司及子公司的各种业务、事项和人员，任何个人都无超越内控制度的权力。

    2、重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。

    3、制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

    4、适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时调整。

    5、成本效益原则。内部控制在权衡实施成本与预期效益时，以适当的成本实现有效控制。

  四、公司内部控制工作情况介绍

  （一）内部环境

    1、治理结构

    公司根据《公司法》《企业内部控制基本规范》及相关法律法规要求，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构。同时制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《提名委员会议事规则》《审计委员会议事规则》《薪酬与考核委员会议事规则》
《战略委员会议事规则》《独立董事工作制度》《总经理工作细则》等较为完 善的治理制度，明确了股东大会、董事会及其下属委员会、监事会和经营层在 决策、执行、监督等方面的职责权限、工作程序以及应履行的义务，形成了科 学有效的职责分工和制衡机制。

    股东大会是公司的最高权力机构，严格按照《公司章程》、《股东大会议 事规则》等制度的规定履行职责，依法行使企业经营方针、筹资、投资、利润 分配等重大事项的表决权。

    董事会代表全体股东利益，向股东大会负责，按照股东大会的授权行使经 营决策权。董事会下设战略委员会、提名委员会、薪酬与考核委员会、审计委 员会以进一步完善治理结构，促进董事会科学、高效决策。

    监事会向全体股东负责，对本公司董事和高级管理人员的履职情况进行监 督。

    管理层负责组织实施股东大会、董事会决议事项，通过指挥、协调、管理、 监督各职能部门行使经营管理权力，保证公司的正常经营运转。

    2、组织机构

    公司已按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、 发展战略、文化理念和管理要求等因素，合理地设置了内部职能机构和岗位， 并通过公司内部管理制度、流程文件、质量管理体系文件以及部门岗位职责说 明书的形式，对各机构及岗位的职责权限加以明确。公司下设审计部、财务中 心、技术研发中心、生产中心、安环部、综合中心、证券部等部门。

    3、人力资源政策

    公司已建立和实施了较科学的聘用、培训、考核、奖惩、晋升和淘汰等人 事管理制度，并聘用足够的人员，使其能完成所分配的任务。

    公司管理层高度重视各个工作岗位的专业胜任能力，通过岗前培训、岗上 考核以及开展多种形式的后期教育培训，使员工们能够胜任各自的工作岗位。 为不断加强员工的绩效管理，公司又进一步制定完善了收入分配实施细则、工
资分配办法、累计贡献奖励管理办法及非领导职务晋升操作办法等，有效调动了各级岗位和员工的工作积极性。

  4、企业文化

    企业文化是企业发展的凝聚力和向心力。公司一直重视企业文化建设；秉承“上善若水，厚德载物”的企业精神，以人为本，全力催生企业合力，构建和谐、幸福企业。积极为各类员工的职业发展道路提供广阔的成长空间和专业化的培训条件，搭建实现自我价值的平台。注重人文关怀，维护职工合法权益，努力营造富有“善水”特色的良好工作、生活环境，让每位员工安心工作、快乐生活，使之产生归属感。具体包括：编制企业文化手册，并下发到每一位员工手中；对新员工开展企业文化的培训，加强新员工对企业文化的理解；通过健全企业文化案例库、开展主题教育活动等，提高企业文化宣贯效果；逐步引导员工的价值与企业的价值融合，形成团队的向心力，促进公司可持续发展。
  5、安全、环保与健康

    公司重视安全生产、环境保护和职业健康的管理，设立安全环保部门、配备专职人员，及时掌握国家安全健康环保方面的法律法规；建立健全安全生产管理制度，包括《安全管理制度》《环境保护管理制度》《污染环境防治责任制度》《危险废物管理制度》等；按照国家法律法规取得安全生产许可证，定期组织安全生产知识培训；制定应急预案，落实安全环保责任追究制度。

  6、开展的重要活动

  （1）按《公司法》《公司章程》等规定，按时召开股东大会、董事会、监事会，确保三会和经理层各司其职、正常运转和运作规范。

  （2）公司注重发挥独立董事的作用,按照公司有关规定，独立董事对公司财务、人力资源等方面的管理进行了专题研究，对公司的战略、投资项目、关联交易等重大事项进行了决策，充分发挥外部专家资源优势，使董事会的决策更加科学、高效。

  （3）根据有关规定和公司的实际情况,对公司内控制度做了进一步的修订和完善,对公司各项管理制度做了进一步的梳理和调整，为增强公司自身的抗
风险能力提供了有力的制度保障。目前,公司相关规章制度已基本完善,符合法律法规的规定,内部控制进一步加强,法人治理结构更加完善。

  （二）风险评估

    公司建立了有效的风险评估程序，根据战略目标及发展规划，结合行业特点，合理确定公司整体风险承受能力和具体业务层次上的可接受风险水平。通过有效组织，对公司内外部风险因素进行梳理，针对每个风险给出明确的风险定义，从风险发生的可能性和影响程度两个维度，采用定量和定性相结合的方法建立风险评估标准。按照《全面风险管理办法》的要求，并根据工作计划开展专业风险管理工作检查，对于发现的问题督促整改落实。随着公司内、外部经营环境和经营情况的变化，公司面临的主要风险也会随之改变，新的风险出现的同时，风险排序也会每年不同，公司将进一步完善风险评估机制，持续关注风险的变化和应对。

  （三）重点业务控制活动

    在内控体系建立健全过程中，公司坚持风险导向原则，在风险评估的基础上梳理重大业务流程及确定重点业务单位，并对其执行情况进行持续评价及跟踪。公司目前所建立的制度已涵盖企业运营的各个方面，包括但不限于：货币资金收支及保管控制、采购与付款活动控制、销售与收款活动控制、实物资产管理控制、财务管理及报告活动控制、关联交易的控制、对外担保的控制、对外投资的控制等。

  1、货币资金收支及保管控制

    公司对货币资金的收支和保管业务建立了较严格的授权批准程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司已按国务院《现金管理暂行条例》，明确了现金的使用范围及办理现金收支业务时应遵守的规定。已按中国人民银行《支付结算办法》及有关规定制定了银行存款的结算程序。公司规定严禁擅自向外单位出借多余资金、严禁向职工集资、严禁私设银行账户等。公司没有影响货币资金安全的重大不适当之处。
    2、采购与付款活动控制


    公司已较合理地规划和设立了采购与付款业务的机构和岗位。明确了存货的请购、审批、釆购、验收程序。应付账款和预付账款的支付必须在相关手续齐备后才能办理。

    3、销售与收款活动控制

    公司制定了比较可行的销售政策，已对定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。公司一般实行先款后货的销售政策，销售部在发货前实行严格发货审批流程，即财务确认收到货款以后才签字发货；少数有信用期和信用额度的应收账款实行回笼责任制，对账款回收的管理力度较强，公司一律将收款责任落实到销售部门，并将销售货款回收率列作主要考核指标之一。

    4、实物资产管理控制

    公司建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，釆取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、毁损和重大流失。

    5、财务管理及报告活动控制

    根据财政部颁布的《企业会计准则》，结合公司的具体情况制定了公司的财务管理制度，财务管理制度对公司的会计核算原则、流动资产管理、固定资产管理、无形资产及其他资产的管理、投资管理、筹资管理、成本和费用管理、营业收入管理、利润和利润分配管理、财务会计报告、财务分析制度等作了明确规定和规范。保证了财务部门按照国家会计准则相关规定编制会计报表、会计报表附注等，及时准确反映企业的财务状况和经营成果。结合财务分析总结公司业务运营过程中出现的问题，与各业务部门进行及时有效的沟通，保证了各项业务的正常进行。

    6、关联交易的控制

    为规范关联方之间的经济行为，确保公司权益不受侵害，公司制定《关联交易管理办法》，明确了关联方的界定，关联交易的定价、审批、执行和信息披露等内容，能较严格的控制关联交易的发生。


    7、对外担保的控制

    公司能够较严格地控制担保行为，建立了《对外担保决策制度》，对担保原则、担保标准和条件、担保责任等相关内容己作了明确规定，对担保合同订立的管理较为严格，能够及时了解和掌握被担保人的经营和财务状况，以防范潜在的风险，避免和减少可能发生的损失。

    8、对外投资的控制

    公司完善了与投资决策、实施管理相关制度，对投资立项、投资审批、股权投资项目执行、投资企业管理等方面进行了规范，有效防范投资风险，提高投资效益及后续投资项目管理水平。

  （四）信息与沟通

    公司重视信息的收集与沟通，把业务信息与财务信息的完整性、准确性和及时性作为公司管理的基础。公司加强日常经营业务信息的及时传递，并确定重大事项汇报的制度，保证公司业务、财务、法