张家港中环海陆高端装备股份有限公司2023年度内部控制自我评价报告
张家港中环海陆高端装备股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合张家港中环海陆高端装备股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、 重要声明
公司按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、 内部控制评价结论
本公司现有内部控制制度基本健全，已覆盖了公司运营的各个层面以及各个环节，形成了较为规范的管理体系。根据公司财务报告内部控制重大缺陷的认定情况，于内部评价报告基准日不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司不存在非财务报告内部控制的重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、 内部控制评价工作情况
(一)内部控制评价范围
公司纳入评价范围的主要单位包括：本公司纳入评价范围单位资产总额占公司财务报表资产总额的100%，营业收入合计占公司财务报表营业收入总额的100%；纳入评价范围的主要业务和事项中公司治理层面包括：公司治理结构、组织架构、发展战略、社会责任、企业文化、人力资源、风险评估、信息系统与沟通、对控制的监督；业务流程层面包括：资金管理、采购管理、销售管理、合同管理、生产管理、筹资管理、投资管理、财务报告管理、关联交易管理、对外担保管理、信息披露管理、预算管理；重点关注的高风险领域主要包括：资金管理、采购管理、资产管理、重大投资及对外担保、关联交易、信息披露、募集资金使用与管理、财务报告等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、公司治理结构
公司根据《公司法》、《证券法》等相关法律法规，以及《张家港中环海陆高端装备股份有限公司章程》的规定，建立了股东大会、董事会、监事会和在董事会领导下的管理层，并建立了独立董事制度，形成了较为合理的治理结构。制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等，对股东大会、董事会、监事会的召开、议事程序等进行了明确的规定。
2、机构设置及权责分配
公司结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。本公司成立了专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。本公司机构设置情况如下：
3、内部审计
公司董事会下设审计委员会，按照《审计委员会工作规则》开展工作，负责对本公司内部控制、财务信息和内部审计等进行监督、检查和评价，并向董事会报告。
公司建立了内审部，按照本公司内部控制制度，开展内审工作，对本公司各部门的日常工作进行监督、检查，并向审计委员会报告，提出改进建议和处理方法。
4、人力资源政策
公司建立和实施了较为科学的聘用、培训、考核、奖惩、晋升和淘汰等人事管理制度，聘用适当的人员，使其能完成所分配的任务。本公司还建立
了责任挂钩绩效考核制度，对包括管理人员在内的全体员工的工作能力、业绩进行考评，考核结果同个人薪酬挂钩。
5、企业文化
公司非常重视企业文化的建设，并着重于员工职业道德的熏陶与培养，逐步建立相关岗位的职业道德规范，通过人力资源的相关制度等对员工实施管理，并对出现的违规行为进行处理，敦促员工遵守职业道德规范。公司构建了一套涵盖企业使命、核心价值观、企业精神等的企业文化体系，以“科创引领、智能驱动、绿色发展、高质高效”为愿景，加强科技创新、自主研发、创建学习型组织、持续推进节能减排与环境保护，坚持“以人为本、用凝聚力提升团队战斗力”的核心价值观，以“正气、激情、创新、合作”的企业精神，不断推动企业文化和文明建设。公司积极培育员工积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识和法制观念。
6、风险评估
公司自成立以来，非常重视对风险的评估，并建立了有效的风险识别和评估方法及程序。为保证公司的可持续发展，公司重点关注引起风险的主要因素，并对出现的风险实施调研和科学分析，准确识别及评估内外部风险，降低风险对公司的影响程度。
公司在业务执行过程中对可能出现的经营风险、财务风险、市场风险、政策法规风险等都进行了持续有效的风险监控与识别，对于已识别的风险，根据风险程度，制定控制或减少风险的方法及计划，有效地开展了风险识别和评估工作。
7、控制活动
公司主要经营活动都有必要的控制政策和程序。管理层建立了适当的保护措施，合理保证各项业务的发生均经过适当授权、不相容职务已设置了合
理的分工、实物资产的管理与记录能够相符、会计系统能够保障财务报告信息的真实性和完整性。
（1）授权审批控制：明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。
（2）不相容职务相分离控制：合理设置分工，科学划分职责权限，贯彻不相容职务相分离原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
（3）财产保护控制：设计并执行了存货实物管理、固定资产实物管理、现金管理、支票管理、银行账户管理等财产管理制度，采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。
（4）会计系统控制：公司严格执行国家统一的会计准则及相关制度，对会计凭证的编制和审核工作有着明确的分工，并规定了财务报表编制及处理流程，保证会计资料的真实完整。
8、信息系统与沟通
公司通过网络公开资料、中介机构、投资者、业务往来单位以及有关监管部门等渠道，获取国家最新政策与规定、客户、供应商及竞争对手情况等外部信息。公司通过财务会计资料、经营管理资料、调研报告、信息系统等渠道，获取内部信息。
公司各部门定期向管理层及时有效的汇报生产经营数据，管理层能够及时了解重要的运营信息，做出及时、恰当的决策。公司采购部门、生产部门、销售部门、财务部门通过周例会的方式，及时就业务合同的执行情况进行沟通和记录。公司通过电话、邮件、走访等方式与客户和供应商进行沟通。公司按照《公司法》和公司章程的规定召开股东年度会议和股东临时会议，保证股东权益。
公司针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能
够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。
9、对控制的监督
公司对控制的监督主要通过董事会、审计委员会及内审部门执行。内审部门独立于公司其他部门，执行日常的内部控制监督检查工作，并直接向审计委员会汇报；董事会薪酬与考核委员会对公司的董事、监事和高级管理人员的履职情况进行检查，同时审查公司的绩效考核、工资发放和福利发放情况；本公司的独立董事严格按照《公司章程》、《独立董事工作制度》及相关法律的规定，积极参加董事会和股东大会，深入了解公司经营情况，并发表独立意见；本公司的监事对公司的董事、全体管理人员的行为以及本公司财务状况进行监督及检查。本公司对内部控制执行情况开展自我测试和评价，每年至少检查一次，并对检查中发现的缺陷及时采取措施进行纠正。
10、重点关注的领域主要包括
（1）销售与收款控制
公司已建立完整的销售与收款流程的控制制度，对客户档案维护、合同的审批与签订、收入确认与开票、记录应收账款、收款、与客户对账等环节进行控制，采取了职责分工、逐级审核等措施，日常执行中能够遵守相关制度的规定和程序要求。
（2）采购与付款控制
公司已建立了完整的采购与付款流程的控制制度，对供应商管理、采购执行、材料验收入库、与供应商对账、发票处理、付款申请与审批、记录应付账款与付款信息等环节进行控制，采取了职责分工、定期轮岗、逐级审核等措施，日常执行中能够遵守相关制度的规定和程序要求。
（3）生产与仓储控制
公司已建立了完整的生产与仓储流程的控制制度，对组织生产、成品入库、生产成本核算、委托加工流程、实物管理等环节进行控制，采取了职责分工、定期盘点、订单式生产、逐级审核等措施，日常执行中能够遵守相关制度的规定和程序要求。
（4）研究与开发控制
公司已建立完整的研究与开发流程的控制制度，对研发项目建立、研发领料、研发进度、研发成果等环节进行控制，采取了职责分工、逐级审核等措施，日常执行中能够遵守相关制度的规定和程序要求。
（5）资金管理控制
公司已建立完整的资金管理流程的控制制度，对银行账户的开立与注销、银行存款日常管理、现金日常管理、票据管理、费用报销、借款、内部交易及往来等环节进行控制，采取了职责分工、定期轮岗、逐级审核等措施，日常执行中能够遵守相关制度的规定和程序要求。
（6）人力资源管理控制
公司已建立完整的人力资源管理流程的控制制度，对员工招聘、转正、调岗、晋升、解聘、基本薪酬数据管理、工资处理等环节进行控制，采取了职责分工、逐级审核等措施，日常执行中能够遵守相关制度的规定和程序要求。
（7）固定资产管理控制
公司已建立完整的固定资产管理流程的控制制度，对固定资产的取得与验收、固定资产的使用和维护、固定资产的实物管理等环节进行控制，采取了职责分工、定期盘点、逐级审核等措施，日常执行中能够遵守相关制度的规定和程序要求。
（二）公司内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
| 缺陷类型 | 定义 | 公司标准 | |
| 定量标准 | 定性标准 | ||
| 重大缺陷 | 指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标 | 出现公司财务报告错报、漏报，影响程度大于或等于公司当年营业收入1%的控制缺陷 | 1．董事、监事和高级管理人员舞弊； 2．更正已经公布的财务报表，以更正由于舞弊或错误导致的重大错报； 3．当期财务报表发生重大错报，而内部控制在运行过程中未能发现该错报； 4．审计委员会和内部审计机构对内部控制的监督无效。 |
| 重要缺陷 | 指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但有可能导致企业偏离控制目标 | 出现公司财务报告错报、漏报，影响程度大于或等于当年公司营业收入的0.5%，小于1%的控制缺陷 | 1．未依照企业会计准则选择和应用会计政策； 2．未建立反舞弊程序和控制措施； 3．对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制； 4．对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报告的真实性、完整性和准确性。 |
| 一般缺陷 | 除重大缺陷、重要缺陷之外的其他缺陷 | 除重大缺陷及重要缺陷以外的其他控制缺陷 | 除重大缺陷及重要缺陷以外的其他控制缺陷。 |
2、非财务报告内部控制缺陷认定标准
| 缺陷类型 | 定义 | 公司标准 | |
| 定量标准 | 定性标准 | ||
| 重大缺陷 | 指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标 | 直接导致公司经济损失大于或等于公司当年营业收入的1%的控制缺陷 | 1．重大决策程序不科学； 2．制度缺失可能导致系统性失效； 3．重大或重要缺陷不能得到整改及其他对公司负面影响重大的情形。 |
| 重要缺陷 | 指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但有可能导致企业偏离控制目标 | 直接导致公司经济损失大于或等于公司当年营业收入的0.5%，小于1%的控制缺陷 | 受到国家政府部门处罚，但未对公司定期报告披露造成重要负面影响；被媒体曝光且产生重要负面影响。 |
| 一般缺陷 | 除重大缺陷、重要缺陷之外的其他缺陷 | 除重大缺陷及重要缺陷以外的其他控制缺陷 | 除重大缺陷及重要缺陷以外的其他控制缺陷。 |
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未发现非财务报告内部控制重大缺陷、重要缺陷。
四、 其他内部控制相关重大事项说明
报告期内，公司未发生与内部控制相关的重大事项。
董事长：吴君三张家港中环海陆高端装备股份有限公司
2024年4月23日