先河环保:2023年度内部控制自我评价报告

【摘要】河北先河环保科技股份有限公司2023年度内部控制自我评价报告河北先河环保科技股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合河北先河环保科技股份有限公司（以...

                河北先河环保科技股份有限公司

                2023年度内部控制自我评价报告

河北先河环保科技股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合河北先河环保科技股份有限公司（以下简称“本公司”或“公司”）自身经营管理的特点及内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经营管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制自我评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控
制有效性评价结论的因素。

    三、内部控制评价工作情况

    （一）公司内部控制制度的基本目标

    1、建立和完善符合现代管理要求的法人治理结构及内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；

    2、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行；

    3、堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误、舞弊行为，保护公司财产的安全完整；

    4、规范公司会计行为，保证会计资料真实完整，提高会计信息质量；

    5、确保国家有关法律法规和公司内部控制制度的贯彻执行。

    （二）公司内部控制制度建设遵循的原则

    1、内部控制涵盖本公司内部的所有业务、子公司、职能部门、岗位和人员，并针对业务处理过程中的关键控制点，将内部控制落实到决策、执行、监督、反馈等各个环节；

    2、内部控制制度具有绝对的权威性，任何单位、部门和个人都不得拥有超越内部控制的权力；

    3、公司本着精简的原则设立能够满足公司自身经营运作需要的机构、部门和岗位，合理设置和分工，坚持不相容职务相互分离，各机构、部门和岗位在职能上权责分明、相互制约、相互监督，保持相对独立性；

    4、公司内部控制建设的核心是风险控制，内部控制制度的制定以规范经营、防范和化解风险为出发点，并兼顾成本与效益原则，尽量以合理的控制成本达到最佳的控制效果；

    5、本公司内部控制建设符合国家有关的法律、法规的规定，与本公司所在行业特点、经营规模、业务范围、风险状况以及公司所处经营环境相适应，并随着公司外部环境变化、业务职能调整和管理要求提高等不断修订和完善。

    （三）公司内部控制工作机构及分工


    公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督。审计委员会及其领导下的审计部负责审查公司内部控制，监督内部控制的有效实施等相关事宜。公司经营管理层负责内部控制的贯彻、执行，公司全体员工参与内部控制的具体实施。

    四、公司内部控制系统及执行情况

    （一）内部控制环境

    1、公司法人治理结构

    公司按照《公司法》、《证券法》、《上市公司治理准则》、《公司章程》等规定，建立了股东大会、董事会、监事会和经营管理层“三会一层”的法人治理结构，明确了权力决策机构与经营管理层之间的职责权限，确保各司其责、相互制衡、科学决策、协调运作。

    股东大会是公司最高权力机构，认真行使法定职权，维护上市公司和全体股东的合法权益。董事会是公司的日常决策机构，也是股东大会决议的执行机构，具体负责公司内部控制的建立健全、具体实施及效果评价，通过下设的专门委员会对内部控制实施有效监督；监事会是公司的监督机构，监事会向全体股东负责，对公司财务以及公司董事、高级管理人员履行职责的合法合规性进行监督，维护公司及股东的合法权益。经营管理层具体负责实施股东大会和董事会决议事项，主持公司的日常生产经营管理工作，保证公司的正常运行。

    2、控股股东关系

    本公司与控股股东之间在机构、人员、资产、财务、业务等方面完全分开，控股股东没有超越股东大会直接或间接干预公司的决策和经营活动。另外，公司制定了关于关联交易的相关制度，明确了在进行相关决策时，严格执行关联人回避制度。
    3、组织机构

    公司已经按照相关规范运作制度和内部管理制度的规定，设立了符合公司业务规模和经营管理需要的组织机构；公司明确规定了各部门的主要职责，制定了各项业务和管理程序的操作规程，各业务人员在授权范围内进行工作，各项业务和管理程序遵照公司制定的各项操作规程运行，确保了权力与责任落实到位。


    4、人力资源

    公司注重人力资源工作，重视人才的引进与培养，制定了人力资源管理政策，明确规定了招聘、晋升、绩效考核、薪酬奖惩等管理办法，确保管理层和全体员工具备相应的胜任能力，并有效地履行职责。为支持员工能力提升，公司实行培训管理，建立了多渠道、多层面的人才培养机制，促进公司长期稳定发展。

    5、企业内部控制制度建设情况

    报告期内，公司一直十分重视完善内部控制体系建设，提高公司治理水平。公司坚持实行重大事项的集体决策，建立了责权分明、各司其职、相互制衡、有效监督的科学运行管理模式。报告期内，公司已制定了较为完善和系统的内部控制体系，同时不断修订完善了部分行政、人力资源、财务、研发、生产、销售及售后等方面的管理制度，进一步完善了内部控制体系，提高了公司治理水平。

    （二）风险评估过程

    公司根据所处的发展阶段，结合行业特点，制定了经营管理的相关目标，并辅以具体策略和业务流程层面的计划，将企业经营目标明确传达，各部门负责各自的风险自控。公司对业务活动中的主要环节进行监控与风险分析，及时进行风险评估，针对已识别的风险选择风险应对方案，并针对风险应对方案制定风险管理控制措施。公司建立了有效的风险评估过程，建立了 ISO9001:2015 质量管理体系、合同评审制度，努力通过风险防范、风险排除等方法，将风险控制在可承受的范围内。

    （三）信息系统与沟通

    公司制定了《重大信息内部报告制度》、《信息披露管理办法》、《内幕信息知情人登记管理制度》等制度，明确了内部信息的收集、处理和传递程序，建立并完善公司在信息与沟通方面的内控管理，确保信息传递过程得到有效控制，避免发生不必要的泄露或扩散。

    另外，公司计划、采购、生产、财务等相关部门已经全面融合进 ERP 系统，销
售活动纳入 CRM 系统管理，确保能够真实、准确、及时和完整反映各项经营管理活动的结果。


    同时，公司积极加强与业务往来单位、以及相关政府监管部门等的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息，确保管理层面对各种变化能够及时适当地采取进一步行动。

    公司设置董事会秘书和证券部，负责信息披露工作与监管部门沟通，保证了公司信息披露及时、准确、完整；公司制定了关于投资者接待的相关制度，规范了与投资者、特定对象之间的沟通与联系；设立了专门的投资者直拨咨询电话，投资者可利用咨询电话、邮件、互动易平台等多种方式向公司询问、了解其关心的问题。
    （四）控制活动

    1、控制方法

    公司基本建立了比较健全的制度管理体系，已全面推行制度化的规范管理，制定了完善的公司管理制度,保证了公司的安全、规范、高效运作。主要是：

    ①会计系统：公司一直贯彻执行国家统一的财务会计制度，按照《会计法》、《企业会计准则》、《企业会计制度》及有关规定制定了一系列的制度，包括《年度经营预算管理制度》、《资金审批管理制度》、《票据管理制度》、《成本费用管理制度》、《应收账款管理制度》、《固定资产管理制度》、《财务稽核制度》、《财务分析制度》、《财务印章管理制度》、《会计档案管理制度》等，通过系统的财务管理制度的充分履行，规范了公司及控股子公司的财务行为，为加强公司财务管理和经济核算工作，提高经济效益提供了保障。并对重大财务行为进行监督，从而保证了会计信息的真实性。

    公司制定了《募集资金管理办法》,对募集资金的存放、使用、项目变更、报告、监督等内容作了明确的规定。

    ②决策系统：《公司章程》规定了公司的决策管理程序，公司为了能有效地控制重大交易，还制定了《对外担保管理办法》、《对外投资管理办法》等具体的管理制度。制度规定，重大投资和资产购置活动，须按照公司章程约定的权限进行逐级审批。

    ③采购与仓储系统：采购与仓储是公司生产经营的重要环节，在此环节建立了《生产计划管理办法》、《采购控制程序》、《进厂原材料检验制度》、《库存物
资出入库流程》、《物资借用及退库管理流程》、《供应商评价与管理流程》等管理制度，建立和完善了采购、付款与仓储的控制程序，强化了对请购、审批、采购、验收、付款等环节的控制，做到比质比价或统一采购渠道采购、采购决策透明；仓储相关制度的建立有效地实现了对实物资产的验收入库、领用发出、安全生产、入库保管、提货发运等关键环节的控制。

    ④销售系统：建立了《销售合同执行管控办法》、《销售招投标管理办法》、《代理商管理办法》、《销售合同评审管理流程》、《产品试点管理办法》等，上述制度明确了销售目标、销售人员激励要求及销售风险控制，梳理了销售计划管理、项目投标管理、销售合同管理、产品出库及发货、结算、发票管理、货款对账、清欠、坏账计提及核销管理、考核、客户档案管理及评审等销售环节，基本上建立了一套完整的销售管理体制与激励机制，进一步强化了公司对发出商品和账款回收的对应管理，实现了每单合同、每家客户往来账务的可追溯性，避免或减少了坏账损失。

    由于环境监测仪器属于精密仪器，销售货款顺利的回款与技术服务部门对环境监测仪器的安装、调试、验收等环节有着重要的联系，为了做好该项工作，公司有独立的技术服务部门，制定了较为完整的技术服务制度，包括《现场自测试管理办法》、《验收服务管理办法》等制度。

    ⑤运营服务系统：公司结合国家相关标准的发布，建立了一套完善的数据质量管控评价管理体系，通过严苛的质控管理要求对运营数据、运营设备、质控方法、量值传递等进行整体把控，保证运营数据准确性、有效性、可靠性。在运营服务管理方面制定了《环境空气质量自动监测站运营作业指导书》、《安装服务管理办法》、《现场自测试管理办法》、《验收服务管理办法》、《质控设备期间核查作业指导规范》、《设备维修服务管理办法》、《运维监管考核管理办法》、《乡镇站运维标准化规范》、《运维巡检记录填写规范》、《运维责任事故认定标准及处罚管理规定》等管理制度和作业指导书，对设备安装、调试、验收、维修等服务环节以及现场仪器巡检、维修和质控作业进行规范，保障新装设备建设质量和承接项目运维质