三河同飞制冷股份有限公司
2023年度内部控制自我评价报告
三河同飞制冷股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系),结合三河同飞制冷股份有限公司(以下简称“公司”)内部控制制度和评价方法,在内部控制日常监督和专项监督的基础上,我们对公司截至2023年12月31日(内部控制评价报告基准日)的内部控制有效性实施了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法、合规、资产安全、财务报告
及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷认定情况,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
董事会认为,公司已建立的内部控制体系在完整性、合规性、有效性等方面不存在重大缺陷。
由于内部控制固有的局限性、内部环境以及政策法规等变化,有可能导致原有的控制活动不再适用或发生偏差,对此,公司会及时对内控体系和内控制度进行补充完善,优化内控流程,不断加强执行力建设,确保内控执行的有效性。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。本次纳入评价的范围主要涵盖公司、全资子公司及分公司。纳入评价范围单位的资产总额占公司合并财务报表资产总额的100%,营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括:治理结构、发展战略、人力资源、社
会责任、企业文化、资金活动、资产管理、采购业务、销售业务、研究与开发、
财务报告、绩效考评、合同管理、风险识别等。
重点关注的高风险领域:对子公司的管理控制、关联交易的内部控制、对外
担保的内部控制、重大投资的内部控制、募集资金使用的内部控制、信息与沟通、内部监督等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面,不存在重大遗漏。
1、内部环境
(1)治理结构
公司按照《公司法》《证券法》等法律法规及《公司章程》的规定,建立了股东大会、董事会、监事会、经理层组成的权力机构、决策及执行机构、监督机
构相结合的治理机制;建立健全了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总经理工作细则》《独立董事工作细则》《独立董事专门会议工作制度》《董事会审计委员会实施细则》等制度;明确了决策、执行、监督等的
职责权限,形成科学有效的职责分工和制衡机制。公司股东大会、董事会、监事会、经理层依照法律法规、制度行使职权,规范有效运作。为有效提高董事会决策的科学性,公司董事会下设战略委员会、薪酬与考核委员会、审计委员会、提名委员会共计四个专门委员会,并制定了各专门委员会的工作细则,为董事会的科学决策发挥了积极作用。各委员会自设立以来运行良好,委员认真履职,确保公司的健康运行。
公司实行董事会领导下的总经理负责制,在董事会领导下,由总经理负责公司日常经营与管理。公司根据战略规划建立了与管理框架体系结构相匹配的业务部门,实施具体生产经营业务,管理公司日常事务。
公司明确了报告期各部门的主要职责,形成各司其职、各负其责、相互配合、相互制约的内部控制组织体系,为公司运营管理、规模经营、安全生产提供保障。
(2)发展战略
公司董事会下设战略委员会,制定了《董事会战略委员会实施细则》,主要职责是对公司长期发展战略和重大投资决策进行研究并提出建议,作为公司长期战略和重大投资的专业研究机构,提高公司决策的科学性和有效性,战略委员会根据公司内外部环境制定和优化公司战略计划。
公司将牢牢把握中国经济高质量发展时代新兴产业发展的重大战略机遇,快速夯实储能温控业务能力并持续做大做强,做精中高端装备制造温控业务,做强电力电子装置温控业务,大力拓展半导体加工装备温控业务,积极推进数据中心液冷业务,持续跟踪氢能温控业务,并强化国际市场拓展。以公司各关键业务为中心,以技术创新为驱动,以质量管理为保障,以关键人才为支撑,各项工作全面协同赋能业务发展,全力打造以客户极致体验为目标的业务链与产业生态。
(3)人力资源
公司高度重视人才体系建设,始终坚持“聚五洲精英、造世界精品”的人才理念,制定了以战略为导向的人力资源策略,建立了涵盖招聘管理、员工培训、薪酬福利、绩效考评、员工晋升、劳动合同、员工关系等一系列较为完善的人力资源管理体系,按年度制定人才需求计划并根据实际需求及时调整,有效地建立了良好的人才引入、人才培育、人才发展、人才激励、人才关怀机制,有利于实现人力资源的合理配置,规范人力资源管理活动,全面提升公司核心竞争力,不断激发员工的主观能动性和创造力,形成稳定的员工队伍和较强的员工凝聚力,为公司的长远发展提供了人力保障。
(4)社会责任
公司重视履行社会责任,力争做到经济效益与社会效益、短期利益与长期利益、自身发展与社会发展相协调,实现企业、员工、社会的和谐发展。公司及主要经营单位重视产品质量、安全生产及环境保护,获得了质量管理体系、职业健康安全管理体系、环境管理体系认证,分别制定《QEHS管理手册》及《安全生产目标管理制度》《安全教育培训管理制度》《安全生产标准化绩效评定制度》《建设项目环境保护三同时管理制度》等相关制度及控制流程,明确了产品质量、安全生产、环境保护方面的方针和目标及行为准则;公司通过定期组织内审、入职
培训、专题培训等方式,确保各项制度得到有效地执行、各个过程得到有效地控制。
公司严格遵守《劳动法》等各项劳动和社会保障法律法规,依法与员工签订劳动合同,按时足额发放员工工资,为员工缴纳法定社会保险及住房公积金,建立了健全的休假制度,切实保障劳动者合法权益。
(5)企业文化
公司秉持“信任、修己、团结、分享、专业、高效、创新、奋斗”的企业理念,以“为客户创造价值,为公司创造效益,为股东创造回报,为员工创造幸福生活,让生活充满正能量”为企业使命,以“成为世界一流的工业温控专家”为企业愿景。通过多种形式传播企业品牌,向外界积极展示公司形象和文化,利用丰富多样的文化活动促进职工文化体系建设,体现人文关怀,提高公司员工认同感、归属感及凝聚力。
2、控制活动
(1)资金活动
公司制定了《资金管理制度》《应收账款管理制度》《应付账款管理制度》《职工外出补助管理规定》《资金审批及报销管理制度》《内部控制制度》等制度;实
行逐级资金支付审批,采用分离制二级审核;按《现金管理暂行条例》相关规定管理和使用现金;定期或不定期对货币资金进行盘点和银行对账,确保现金账面余额与实际情况相符;明确了各部门、各岗位资金业务和事项的权限范围、审批程序和相关责任。
(2)资产管理
公司建立了科学的固定资产管理、工程项目管理的控制程序,定期实施资产保养、维护和检查,资产采购、验收、领用、处置各控制环节要求明确,不相容岗位相互分离、制约和监督,能够有效防止实物资产的被盗、毁损和重大流失。
公司建立了存货管理制度,严格执行物料、产成品验收入库、仓储保管、盘点清查、存货处置等相关活动的程序。通过定期和不定期盘存查库等检查活动及时发现管理中的薄弱环节,合理确认存货减值损失,不断提高存货管理工作水平,保障存货信息的完整性、准确性。
(3)采购业务
公司制定了《供应商管理程序》,对供应商的开发、选择、认定、分类、审核、管理予以明确;制定了《采购控制程序》,合理规划和设立采购业务过程中各相关业务单位的职责权限、采购业务谈价议价及采购流程、采购业务风险进行
了识别并出具应对措施。物资请购、集采、检验、出入库、付款闭环管理且相互牵制,规范了采购行为,防范了采购风险。公司采购人员负责应付账款的资金支付申请并逐级审批,财务对应付账款实行复核及资金支付,付款涉及的银行承兑汇票、商业承兑汇票,由财务办理开具或背书转让业务。
(4)销售业务
针对不同应用场景,公司实施了市场定位和细分,以事业部制形式促进销售管理不断完善与进步,制定了《项目管理控制程序》《营销和顾客要求管理程序》《售后服务工作规范》《销售部风险识别与管控》《合同评审管理制度》等文件,对顾客沟通、产品发货、应收账款管理、客户信用条件、市场服务等环节做了明确规定,建立了完整且有效的销售流程,对销售风险做了防范和控制。
公司销售人员负责应收账款的催收,财务对应收账款实行账龄分析和坏账预警,督促销售部门及时催收。收款涉及的银行承兑汇票、商业承兑汇票,由财务办理收取,并由专人管理。
(5)研究与开发
公司制定了《研发部管理制度》《研发部岗位职责和分工》《实验室管理制度》
《研发项目管理规定》等管理制度,严格规范了研发项目的立项、管理、研发投入过程的控制、研究开发的使用、知识产权保护等重要环节,明确了相关部门和岗位在研究与开发过程中的职责和权限,同时也对研发过程的保密要求做了具体规定。
(6)财务报告
公司根据《会计法》《企业会计准则》《企业内部控制基本规范》等法律法规,结合企业具体情况,建立了《财务保密管理规定》《对外信息报送及使用管理制度》《财务档案管理制度》《年报信息披露重大差错责任追究制度》等财务管理制度,依照不相容职务设置会计岗位,依据法律法规规定编制财务报告,确保公司财务报告真实、准确、完整。聘请具备相关资质的会计师事务所实施审计,出具审计报告,保证财务报告不存在重大差错。
(7)绩效考评
公司制定《薪酬管理制度》《绩效考核管理制度》等制度,对员工的业绩进行定期考核和客观评价,并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据,有效规范了绩效考评活动、强化对员工的激励效果。
(8)合同管理
为了规范合同管理,防范与控制合同风险,有效维护公司合法权益,公司建立了合同评审制度。各层级严格按照授权范围履行审批权限,重大合同、非标准条款合同必须经法务专员审核通过后方可继续实施,各部门作为合同承办部门在职责范围内承办相关合同,并负担合同调查、谈判、订立、履行和终结责任等有效规避潜在风险,保障公司各项权益。
(9)风险识别
公司坚持“预防为主、专业赋能、持续安全”的理念,为有效防范和控制经营风险,促进各项业务健康、稳定和快速发展,全面系统地收集相关信息,对各环节可能出现的内外部风险进行及时识别、系统分析、有效应对。针对发现的问题及时整改,健全和优化公司的内部控制制度。通过风险管理和防范措施保障战略目标及发展规划得以实现。
3、重点关注的高风险领域
(1)对子公司的管理控制
为加强对子公司的管理控制,规范子公司内部运作机制,促进子公司的健康发展,公司制定了《子公司管理办法》,对子公司人事、经营决策、财务、信息与沟通、检查与考核等方面作了具体规定。同时公司要求子公司统一执行《对外投资决策制度》《年报信息披露重大差错责任追究制度》等,以加强对子公司及其风险事件、重大事项的管理控制;通过定期取得子公司经营情况的数据,有效地对子公司进行管理。
(2)关联交易的内部控制
为进一步规范公司及全资子公司与各关联方之间的关联交易,保证公司与各关联人所发生的关联交易的合法性、公允性、合理性,公司制定了《关联交易决策制度》。公司对关联交易的原则、内容加以确定,对股东大会、董事会、监事会的审批权限做出明确划分,规定了关联交易的审议程序及回避表决要求,明确规定了防范控股股东及其他关联方占用资金等的管理规范。
(3)对外担保的内部控制
为依法规范公司的对外担保行为,有效防范公司对外担保风险,确保公司资产安全,公司严格按照《上市公司监管指引第8号——上市公司资金往来、对外担保的监管要求》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关规定制定了《对外担保决策制度》,明确了对外担保的原则、担保对象的审查、担保事项的审批权限、担保过程的管理及信息披露要求。
(4)重大投资的内部控制
为进一步降低投资风险,提高投资收益,规范公司的投资行为,维护公司、股东和债权人的合法权益,公司根据法律法规和《公司章程》的规定,制定了《风险投资管理制度》,规范了公司重大投资、委托理财和证券投资等审批权限和审议程序、投资决策的执行、检查和监督。
(5)募集资金使用的内部控制为规范公司募集资金的存放、管理和使用,保证募集资金的安全,最大限
度保护投资者的合法利益,公司制定了《募集资金管理制度》,明确募集资金的专户存储、使用、管理、变更、监督和责任追究等内容,对募集资金使用的申请、分级审批权限、决策程序、风险控制措施及信息披露作出具体规定;并
与保荐机构、专户存储银行签署了募集资金监管协议,对募集资金实行专户存储制度。
(6)信息与沟通
1)对外信息披露
公司制定了《信息披露事务管理制度》《内幕信息知情人登记管理制度》等,明确规定了公司及董事、监事、高级管理人员、股东及实际控制人、内幕信息知
情人的权利义务和责任,从信息披露机构和人员、披露程序、披露文件、信息保密、内幕信息管理、责任追究等方面做出了详细规定。
2)内部信息沟通
公司通过不断优化信息系统管理、会议管理、信息沟通机制等方式,加强内部信息交流,畅通内部信息沟通,形成制度化、规范化的沟通机制和体系。
3)信息安全
公司通过统一的身份认证,有效管控各业务和人员权限,通过对敏感数据加密方式,避免了信息外露,建立了完善的数据备份机制和冗余措施,通过实时或定时备份,有效保证了各种异常情况下数据安全。
4、内部监督
公司监事会是公司内部专职监督机构,对股东大会负责。监事会对董事、高级管理人员执行公司事务的行为进行监督,检查公司财务,发现公司经营情况异常可进行调查,必要时可聘请会计师事务所、律师事务所等专业机构协助其工作。公司董事会审计委员会下设审计部,制订了《内部审计制度》,明确审计部的工作职责、权限,规范了内部监督的程序、方法和要求。审计部负责审查内部控制体系,监督内部控制的有效实施和自我评价情况。审计部对监督检查中发现的内部控制重大缺陷,有权直接向董事会及其审计委员会、监事会报告。审计部在审计委员会的领导下,独立行使审计职权,不受其他部门和个人的干涉。(二)内部控制评价的依据及内部控制缺陷认定标准公司依据企业内部控制规范体系的要求,结合公司的内部控制相关制度组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于公司的内部控制缺陷具体认定标准。
公司确定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
公司确定的表明财务报告内部控制可能存在缺陷的定量标准如下:
缺陷类型财务报告潜在错报金额利润表潜在错报金额小于合并报表最近一个会计年度经审计净利润总
额的3%;
一般缺陷资产负债表潜在错报金额小于合并报表最近一个会计年度经审计资产总额的3%。
重要缺陷财务报表潜在错报金额介于一般缺陷和重大缺陷之间。
利润表潜在错报金额大于合并报表最近一个会计年度经审计净利润总
额的5%;
重大缺陷资产负债表潜在错报金额大于合并报表最近一个会计年度经审计资产总额的5%。
公司确定的财务报告内部控制缺陷评价的定性标准如下:
(1)表明财务报告内部控制可能存在“重大缺陷”的迹象包括:
*公司审计委员会和内部审计机构对内部控制的监督无效;
*合规性监管职能失效,违反法规的行为可能对财务报告的可靠性产生重大影响;
*发现董事、监事或高级管理人员重大舞弊;
*公司对已经公布的财务报表进行重大更正;
*外部审计发现当期财务报表存在重大错报,而内部控制在运行过程中未能发现该错报;
*已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正;
*其他可能影响报表使用者正确判断的缺陷。
(2)表明财务报告内部控制可能存在“重要缺陷”的迹象包括:单独缺陷
或连同其他缺陷组合,其严重程度低于重大缺陷,但仍有可能导致公司偏离控制目标。
(3)表明财务报告内部控制可能存在“一般缺陷”的迹象包括:不构成重大缺陷或重要缺陷的其他内部控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的表明非财务报告内部控制可能存在缺陷的定量标准如下:
缺陷类型缺陷导致的直接损失金额
一般缺陷直接财产损失金额小于合并报表最近一期经审计营业收入的1%。
重要缺陷直接财产损失金额介于一般缺陷和重大缺陷之间。
重大缺陷直接财产损失金额大于合并报表最近一期经审计营业收入的3%。
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
(1)表明非财务报告内部控制可能存在“重大缺陷”的迹象包括:
*严重违反国家法律、法规或规范性文件;
*重大事项缺乏决策程序或决策程序不科学;
*重要业务缺乏制度控制或制度系统性失败;
*内部控制评价的结果特别是重大或重要缺陷未得到整改;
*控股子公司缺乏必要的内部控制建设;
*前次内部控制评价的结果,特别是重大或重要缺陷未得到整改;
*其他对公司影响重大的情形。
(2)表明非财务报告内部控制可能存在“重要缺陷”的迹象有:单独缺陷或连同其他缺陷组合,其严重程度低于重大缺陷,但仍有可能导致公司偏离控制目标。
(3)表明非财务报告内部控制可能存在“一般缺陷”的迹象有:不构成重大缺陷或重要缺陷的其他内部控制缺陷。
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况:
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况:
根据上述非财务报告内部控制缺陷的认定标准,报告期内公司未发现非财务报告内部控制重大缺陷、重要缺陷。
四、内部控制工作整体评价
通过对内控系统的检查和自我评价,公司内部控制制度基本健全、执行有效,未发现存在内部控制设计或执行方面的重大缺陷。公司将结合实际发展需要,及时进行内部控制体系的补充和完善,并使其得到有效执行,以切实提高公司风险防范能力,促进公司长远可持续发展。
五、其他内部控制相关重大事项说明本报告期内无其他需要说明的与内部控制相关的重大事项。
三河同飞制冷股份有限公司董事会
2024年4月15日