宁波舜宇精工股份有限公司
内部控制评价报告宁波舜宇精工股份有限公司全体股东:
根据财政部、证监会等部门联合发布的《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制体系),结合本公司(以下简称公司)内部控制制度和评价方法,在内部控制日常监督和专项监督的基础上,我们对公司截至2023年12月31日(内部控制评价报告基准日)的内部控建立的合理性、完整性和实施的有效性进行了评价,并就内部控制设计和运行中存在的缺陷进行了认定。现将公司截至2023年12月31日与公司财务报表相关的内部控制评价情况报告如下:
一、重要声明
内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。在公司治理层的监督下,按照企业内部控制规范体系的规定,设计、实施和维护有效的内部控制,评价其有效性,并如实披露内部控制评价报告是本公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立与实施内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策或程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作组织情况
内部控制评价工作由公司董事会及其下设的审计委员会领导,组成以审计办为主导多部门参与的评价小组,对纳入评价范围的主要风险领域和单位进行评价。 (一) 评价程序:成立评价小组,制定评价方案;现场检查;评价小组研究认定内部控制缺陷;整改方案进行讨论和审核;按照规定权限和程序报董事会审议批准。
(二) 评价方法:组成评价小组综合运用个别访谈、调查问卷、专题讨论、穿行测试、统
计抽样、比较分析等多种方法,广泛收集本公司内部控制设计和有效运行的证据,研究认定内部控制设计缺陷和运行缺陷。
三、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括: 本公司及全部控股子公司。纳入合并范围单位资产总额占公司合并财务报表资产总额的100.00%,营业收入合计占公司合并财务报表营业收入的100.00%。
纳入评价范围的主要业务和事项包括:公司层面的公司治理、组织架构、企业文化、信息披露、信息系统、内部审计;业务层面的人力资源、财务报告、销售业务、采购业务、资金管理、资产管理、合同管理、担保业务、研究与开发、关联交易、对子公司的管控等
重点关注的高风险领域主要包括销售业务、采购业务、资金管理和对子公司的管控。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面,不存在重大遗漏。
(一) 治理结构
公司按照《公司法》、《证券法》和《公司章程》等法律和相关规定建立了规范的法人治理结构和议事规则,明确决策、执行、监督等方面的职责权限,形成科学有效的职责分工和制衡机制。
1.股东大会是公司最高权力机构,制定了《股东大会议事规则》,对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行,保证了股东大会依法行使重大事项的决策权,有利于保障股东的合法权益。
2.董事会是公司的常设决策机构,向股东大会负责,对公司经营活动中的重大决策问题进行审议并做出决定,或提交股东大会审议公司。董事由股东大会选举产生,董事长由董事会选举产生。董事会由7名董事组成,设董事长1人,其中独立董事3名。下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会和证券办;专门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》、《独立董事工作制度》、《独立董事年报工作制度》、《战略委员会议事规则》、《审计委员会议事规则》、《薪酬委员会工作规则》、《提名委员会议事规则》,规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行,能保证专门委员会有效履行职责,为董事会科学决策提供帮助。
3.监事会是公司的监督机构,负责对公司董事、经理的行为及公司财务进行监督。公司
监事会由3名监事组成,其中1名为职工代表。公司制定了《监事会议事规则》,对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行,有利于充分发挥监事会的监督作用,保障股东利益、公司利益及员工合法利益不受侵犯。
4.总经理全面负责公司的日常经营管理活动,组织实施董事会的决议。公司制定了《总经理工作细则》,规定了总经理职责、总经理办公会、总经理报告制度、监督制度等内容。这些制度的制定并有效执行,确保了董事会的各项决策得以有效实施,提高了公司的经营管理水平与风险防范能力。
(二) 内部组织结构
公司设置的内部机构有:营销中心、产品线、制造中心、质量中心、信息化中心、证券办、审计办、人力资源中心、采购中心、财务中心等。通过合理划分各部门职责及岗位职责,并贯彻不相容职务相分离的原则,使各部门之间形成分工明确、相互配合、相互制衡的机制,确保了公司生产经营活动的有序健康运行,保障了控制目标的实现。
(三) 企业文化
本公司秉承以客户为中心,以奋斗者为本,诚信进取,共同创造的核心价值观,与客户共生、与行业共进、与伙伴共赢,以追求极致工匠之心,让世界看见“汽车智能功能件之美”的企业精神,公司十分重视加强文化建设,培育积极向上的价值观和社会责任感,倡导诚实守信、爱岗敬业、开拓创新和团队协作情神,树立现代管理理念,强化风险意识。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。企业员工应当遵守员工行为守则,认真履行岗位职责。
(四) 信息披露
公司制定了《宁波舜宇精工股份有限公司信息披露制度》,明确了信息披露责任人、信息披露事务管理部门和相关义务人、各责任人及义务人职责、信息披露的内容与标准、信息披露的审核流程、信息披露相关文件及资料的档案管理、投资者关系活动等,如定期报告、临时报告、重大事项的流转程序。
(五) 信息与沟通
公司投入力量进行了内部网站的策划运作,以邮件系统为切入点,利用ERP、OA等现代化
信息平台,使得各部门以及员工与管理层之间信息传递更迅速有效、快捷顺畅。同时,公司在信息化建设中实施了内网邮箱和外部网站的物理隔离,确保了信息安全。公司已建立反舞弊机制,明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限,规范舞弊案件的举报、调查、处理、报告和补救程序。建立了举报投诉制度和举报人保护制度,设置举报专线,明确举报投诉处理程序、办理时限和办结要求,确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度已及时传达至全体员工。
(六) 内部审计机构设立情况
公司董事会下设审计委员会,根据《审计委员会议事规则》等规定,负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3名董事组成,独立董事2名,其中有1名独立董事为会计专业人士,且担任委员会召集人。审计委员会下设内审部,设审计办经理1名,具备独立开展审计工作的专业能力。公司已建立内部控制监督制度,明确审计办在内部监督中的职责权限,规范了内部监督的程序、方法、要求以及日常监督和专项监督的范围、频率。对监督过程中发现的内部控制缺陷,能及时分析缺陷的性质和产生的原因,提出整改方案,并采取适当的形式及时向董事会、监事会或者管理层报告。
(七) 人力资源政策
公司制定了有利于企业可持续发展的人力资源政策,包括:员工的聘用、培训、辞退与辞职;员工的薪酬、考核、晋升与奖惩;关键岗位员工的强制休假制度和定期岗位轮换制度;掌握国家秘密或重要商业秘密的员工离岗的限制性规定等。
同时,公司非常重视员工素质,将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。全公司目前共有1239名员工,其中硕士及本科以上198人,大专生及以下1041人。公司还根据实际工作的需要,针对不同岗位展开多种形式的后续培训教育,使员工们都能胜任其工作岗位,不断提升人力资源对于企业战略的支持力。
(八) 财务报告
公司按照会计法、企业会计准则、税法等有关法律法规的规定,建立了较为完善的《公司财务管理制度》。公司设置了独立的会计机构,在财务管理和会计核算方面均设置了较为合理的岗位,制定了相应的岗位工作说明书,并配备了足够的专职人员以保证财务工作的顺利进行。
会计机构人员分工明确,实行岗位责任制,各岗位能够起到互相牵制的作用,批准、执行和记录职能分开。
(九) 资金营运管理制度
1.预算管理公司已实施预算管理制度,制定了《项目预算管理制度》,建立了预算的编制、审定、变更、执行和考核评价等主要控制流程,各控制流程建立了严格的授权审核程序,强化预算约束。
2.货币资金管理公司制定了《流动资产管理制度》、《境内差旅费报销管理办法》,对办理货币资金业务的不相容岗位进行了分离,使得相关部门与人员之间相互制约,加强款项收付稽核,确保货币资金的安全。
3.募集资金使用管理公司的募集资金管理严格按照《募集资金管理制度》及有关财务管理制度执行。《募集资金管理制度》对募集资金的存放、使用、项目实施管理、投资项目的变更、使用情况的监督、信息披露等做了明确规定,保证了募集资金使用的规范、公开、透明。
(十) 资产管理
公司建立了存货出入库、仓储保管、盘点等管理控制流程;建立了固定资产取得、折旧计提、固定资产盘点、处置等相关控制流程;建立了无形资产取得、无形资产摊销等相关控制流程。公司已建立财产日常管理制度和定期清查制度,采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施,确保财产安全。对相关岗位明确了各自责任及相互制约的措施,保证资产实物管理、会计处理不相容职责进行分离,各控制环节建立了严格的管理制度和审核程序。
(十一) 采购和付款业务
公司制定了《供应商来料管理办法》、《供方索赔管理规范》、《供应商质量协议》等采购制度,在采购计划和实施管理、供应商管理和付款结算等方面进行了明确的规定,堵塞采购环节的漏洞,减少采购风险。
(十二) 生产流程与成本控制
1.生产和质量管理公司制定了《生产计划下发规定》、《制造车间管理规定》、《过程质量考核管理办法》《作业检验文件编制规范》等制度明确不同生产岗位职责权限,制定车间标准生产流程和安全、环保制度,对生产计划的制定、下达和安排做了明确规定,确保生产的有序进行。公司在生产过程中依据ISO90001质量管理体系、IATF16949汽车行业质量管理体系的要求,对产品生产的全过程进行严格的质量控制,从来料品质控制、生产过程品质控制、品质保证三个方面进行产品质量控制;在采购新原材料时严格检查质量证书并进行试用;原材料入库时须先经过质量部门检验;公司实行下一工序质量否决制,即下一道工序人员有权对上一道工序的质量进行评议。
2.存货与仓储管理公司通过《仓库管理规范》、《盘点管理制度》等制度对存货的计价原则、验收入库、日常保管、换货退库、领用出库、定期盘点、外协加工的出入库及质量管理等环节进行规范。
(十三) 销售和收款业务
为进一步推进公司业务开发工作,激励业务开发团队,在市场开发过程中充分调查了解客户的需求,明确工作职责、工作内容、工作程序,规范服务行为。建立健全公司合同评审制度,为业务合同的签订、履行等提供法律保障。不断完善客户服务评价机制,加强对客户的跟踪服务水平,及时反馈客户的意见和要求,不断提升客户满意度和忠诚度。同时公司制定了《应收账款管理规定》,及时反馈客户应收账款的回款情况,保护公司资产安全。
(十四) 研究与开发
公司产品开发中心专门负责公司新产品、新技术的研发。同时制定研发管理工作系列制度规范研发项目相关活动。公司以市场为导向,积极开发和利用新技术,实现产品开发转换,同时严格规范研发业务的关键控制环节,有效降低研发风险、保证研发质量,提高了研发工作的效率和效益。
(十五) 对外投资管理
公司跟据《公司法》、《证券法》、《北京证券交易所股票上市规则(试行)》等相关法律、行政法规、规范性文件等法律法规及公司章程的规定,公司制定了《对外投资管理制度》。公
司设立的投资管理委员会负责投资管理内部控制制度的制定并有效执行,规范了公司的投资行为,保证了公司对外投资的安全,防范了投资风险。
(十六) 关联交易管理
公司跟据《公司法》、《证券法》、《北京证券交易所股票上市规则(试行)》等相关法律、行政法规、规范性文件制定了《关联交易管理制度》。对关联方、关联关系、关联交易、关联交易的批准权限、关联交易的回避与决策程序、关联交易的信息披露做出明确的规定。该制度的有效执行,保证了公司与关联方之间订立的关联交易合同符合公开、公平、公正的原则。
(十七) 对外担保管理
公司在《对外担保管理制度》中做出了与对外担保有关的明确规定。公司在《对外担保管理制度》中明确:公司财务部门应调查被担保人的经营和信誉情况;公司可在必要时聘请外部专业机构对实施对外担保的风险进行评估,以作为董事会或股东大会进行决策的依据;担保业务的评估与审批人员进行分离。
(十八) 对子公司的管控
为实现公司的整体经营战略布局,促进公司业务健康持续发展,规范公司对各子公司的管理,强化公司对子公司的控制力,实现股东价值最大化,公司通过实施一系列的控制举措,以保障对子公司的有效管控,主要包括:人事控制、财务控制、权限控制、信息控制等。
四、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制评价方法规定的程序组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用本公司的内部控制缺陷具体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:
(一) 财务报告内部控制缺陷认定标准
1.公司确定的财务报告内部控制缺陷评价的定量标准
重大缺陷:一个或者多个控制缺陷的组合,可能导致企业严重偏离控制目标的情形(可能
导致的错报金额≥整体重要性水平));重要缺陷:一个或者多个控制缺陷的组合,其严重程度和经济后果低于重大缺陷,但仍有可能导致企业偏离控制目标的情形(整体重要性水平>可能导致的错报金额≥实际执行的重要性水平));一般缺陷:除重大缺陷、重要缺陷之外的其他控制缺陷(可能导致的错报金额<实际执行的重要性水平))。表格列示如下:
事项 | 评价基准 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
资产总额潜在错报 | 资产总额 | 错报金额≥基准0.5% | 基准0.2%≤错报金额<基准0.5% | 错报金额<基准0.2% |
净资产潜在错报 | 净资产 | 错报金额≥基准1% | 基准0.5%≤错报金额<基准1% | 错报金额<基准0.5% |
营业收入潜在错报 | 营业收入 | 错报金额≥基准1% | 基准0.5%≤错报金额<基准1% | 错报金额<基准0.5% |
利润总额潜在错报 | 利润总额 | 错报金额≥基准5% | 基准3%≤错报金额<基准1% | 错报金额<基准3% |
2.公司确定的财务报告内部控制缺陷评价的定性评价标准定性标准,指涉及业务性质的严重程度,根据其直接或潜在负面影响的性质、范围等因素确定。公司在进行内部控制评价时,对可能存在的内部控制缺陷定性标准如下:
财务报告重大缺陷的迹象包括:公司董事、监事和高级管理人员的舞弊行为、公司更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报、审计委员会和审计部对公司的对外财务报告和财务报告内部控制监督无效;财务报告重要缺陷的迹象包括:未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标;一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
(二) 非财务报告内部控制缺陷认定标准
1.公司确定的非财务报告内部控制缺陷定量标准
根据可能造成直接财产损失的绝对金额或潜在负面影响等因素确定非财务报告内部控制缺陷的定量评价标准如下:
重大缺陷:是指金额在600万元(含))以上,对公司定期报告披露造成负面影响;
重要缺陷:是指金额在100万(含))—600万元之间,对公司定期报告披露造成负面影响;一般缺陷:是指金额在100万元以下的,未对公司定期报告披露造成负面影响。2.公司确定的非财务报告内部控制缺陷评价的定性标准重大缺陷迹象:公司决策程序不科学导致重大决策失败;违犯国家法律、法规;重大偏离预算;制度缺失导致系统性失效;前期重大缺陷或重要缺陷未得到整改;管理人员和技术人员流失严重;媒体负面新闻频现;其他对公司负面影响重大的情形。重要缺陷迹象:公司决策程序不科学对公司经营产生中度影响;违犯行业规范,受到政府部门或监管机构处罚;部分偏离预算;重要制度不完善,导致系统性运行障碍;前期重要缺陷不能得到整改;公司关键岗位业务人员流失严重;媒体负面新闻对公司产生中度负面影响;其他对公司负面影响重要的情形。
一般缺陷迹象:除上述重大缺陷、重要缺陷之外的其他控制缺陷。
五、内部控制缺陷认定及其整改措施
(一) 财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
(二) 非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
公司应经营环境及业务的变化,将继续完善内部控制制度,规范内部控制制度执行,强化内部控制监督检查,促进公司健康、可持续发展。
六、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已经按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性
评价结论的因素。
宁波舜宇精工股份有限公司
董事会2024年4月23日