青岛特锐德电气股份有限公司2023年度内部控制自我评价报告青岛特锐德电气股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称“企业内部控制规范体系”),并结合青岛特锐德电气股份有限公司(以下简称“公司”)各项规章制度,在内部控制日常监督和专项监督的基础上,我们对公司2023年12月31日(以下简称“内部控制评价报告基准日”)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为:公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价的依据
本次内部控制自我评价是依据《企业内部控制基本规范》及其配套指引、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关要求,结合公司内部控制制度和评价办法,依据所处的环境和自身经营特点,在内部控制日常监督和专项监督的基础上,对公司截止2023年12月31日内部控制的设计与运行的有效性进行评价。
(二)内部控制评价的范围
内部控制评价的范围涵盖了公司及其所属单位的各种业务和事项。纳入评价范围的单位包括公司本部、全资及控股子公司,纳入评价范围的业务和事项包括:
组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、研究与开发、工程项目、担保业务、业务外包、财务报告、预算管理、合同管理、内部信息传递、信息系统等内容,其中控股子公司只对财务报表相关的内部控制进行评价。上述业务和事项的内部控制涵盖了公司经营管理的主要方面,不存在重大遗漏。
(三)公司内部控制的原则
全面性原则:内部控制应贯穿决策、执行、监督和反馈全过程,覆盖公司及子公司的各种业务、事项和所有人员;
重要性原则:内部控制应当在全面控制的基础上,关注公司重要业务事项、业务过程中的关键控制点和高风险领域;
制衡性原则:内部控制应在公司治理结构、机构设置及权责分配、业务流程等方面形成权责分明、相互制约、相互监督,同时兼顾运营效率;
适应性原则:内部控制制度不仅应符合国家法律法规的规定,也应当结合公司实际情况,随着企业外部环境的变化、经营业务的调整、管理要求的提高等不断加以改进和完善;
成本效益原则:内部控制应当权衡实施成本与预期效益,以合理的成本实现有效控制,实现效益最大化。
(四)内部控制评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行。评价工作按下列步骤开展:由审计办公室牵头制定内部控制评价计划和评价工作方案、组织召开内部控制启动大会、成立内控评价小组、各单位内控关联人开展自我评价,人力资源中心汇总评价结果,审计办公室全面复核并认定控制缺陷,召开总结大会,编制内部评价报告并上报审计委员会。在自评过程中,我们采用了个别访谈、专题讨论、问卷调查、审阅查验、穿行测试、抽样和分析性复核等方法,广泛收集公司内部控制设计和运行是否有效的证据,按照评价的具体内容,分析、识别内部控制缺陷。
四、内部控制体系建设及执行情况
(一)内部控制环境
1、公司治理及组织架构
公司已按照国家相关法律、法规、公司章程的规定和监管部门的要求,合理设置了符合公司业务规模和经营管理需要的组织架构,包括股东大会、董事会、监事会和高管层的管理体系。制定了《公司章程》《股东大会议事规则》《董事会议事规则》《独立董事工作制度》《监事会议事规则》《战略委员会工作细则》《审计委员会工作细则》《提名委员会工作细则》《薪酬与考核委员会工作细则》等制度,明确了各个层次的决策、执行、监督等方面的职责权限,形成了各司其职、各负其责、相互制约、相互协调的工作机制。
股东大会是公司的最高权力机构,对公司经营方针、投资计划,重大交易事项,公司资本变动、任免董事、监事等重大事项进行审议和决策,确保所有股东,特别是中小股东享有平等地位,确保所有股东能够充分行使自己的权利。
公司董事会作为公司的执行机构,执行股东大会决议并对股东大会负责。其下设战略委员会、审计委员会、提名委员会、薪酬与考核委员四个专门委员会,各委员会有相应的议事规则,在规定的职责范围内行使经营决策权,对公司内部控制体系的建立健全和有效实施负责。公司已建立健全了《独立董事工作制度》,独立董事在公司募集资金使用、对外投资、对外担保、关联交易等方面严格按照相关规定发表独立意见。
公司监事会是公司的监督机构,对董事、总经理及其他高级管理人员的行为及各控股子公司的财务状况进行监督及检查,对股东大会负责。
2、发展战略
公司管理层在充分开展调研的前提下,综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素,并组织战略研讨会,广泛征求各方面意见,制定了2023年的发展目标。并根据此目标,通过全面预算管理与经营目标责任考核,逐级分解落实。公司管理层一贯采用稳健谨慎的经营态度,对待经营风险、营造良好的控制环境。
3、人力资源
公司建立了完善的人力资源管理体系,在组织结构、职位管理、绩效评估、薪酬体系等方面进行系统建设,公司秉承“知人善用、激励培养,造就高素质团队,让一流的人才有超一流的发挥”的人才发展理念,以业务为导向,向内探索、向外求索、整合资源、夯实基础,将员工学习需求与业务精准融合,构建全方位、个性化的人才发展体系。使公司形成一支长期合作、精诚团结、具备国际化视野的专家型创业核心团队,为企业的长期健康发展提供保障。
4、企业文化
公司根据发展战略和实际情况,积极培育具有特锐德特色的企业文化,以“夯实世界最大箱式电力设备第一品牌”“打造政府放心、客户满意的中国最强最大充电网生态运营商”“缔造以新能源为主体的数字能源管理公司”为目标,积极倡导“以客户为中心,为其提供精致产品和优质服务”“以价值创造者为本,让你我的理想成为现实”的核心价值观,立足“凝聚团队、创新领航、增利分享”三大支柱,打造“团队文化、创新文化、分享文化”三大文化体系,切实做到文化建设与发展战略的有机结合,增强员工的责任感和使命感,促进企业长远发展。
5、社会责任
公司积极履行各项社会责任,诚信经营,安全生产,保护员工利益,注重环境保护,提倡资源节约,切实做到公司与员工同成长,企业与社会共发展,为构建环境友好型和资源节约型的社会做出最大的努力。
作为创业板第一股,公司始终牢记责任与使命,不断提升自身产品技术水平,创新业务经营模式,发展新能源业务,推动企业和行业快速发展。
公司重视生态保护,按照自身具体情况建立防污环保机制,每年做废气排放监测,监测结果均达标,生产废料均请有资质的单位进行回收。同时,每月定时对生产场地进行巡检,发现安全隐患及时排除,并将上报巡检表。公司积极响应国家“碳达峰、碳中和”的响应,在充电网技术研发上高强度投入,不断创新引领,不断探索新能源车充新能源电的技术及商业模式,期望发挥充电网的链接作用,通过充电网、微电网、储能网,将新能源发电和新能源汽车深度融合,为碳中和目标的达成贡献更多力量。
(二)风险评估
公司董事会根据设定的控制目标,全面系统持续地收集相关信息,结合实际情况确定相应的风险承受度,定期进行风险评估,准确识别与实现控制目标相关的内部风险和外部风险。公司会时刻关注经济形势、市场竞争、相关法律法规等外部环境,并将其纳入重点风险评估的范围。同时公司与政府和监管部门保持良好的关系,及时获悉产业政策、监管要求、经济形式、融资环境等外部信息的变化。
(三)内部控制活动
公司按照相关法律法规和《企业内部控制基本规范》的要求,采取了一系列具有控制职能的方法、措施和程序,建立了一套规范且严密的内部管理体系,主要包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制以及重大风险预警机制和突发事件应急处理机制控制等。
1、控制措施
(1)不相容职务分离控制
公司合理设置了内部职能机构,明确了各机构的职责权限,全面系统分析、梳理了业务流程中所涉及的不相容职务,针对各岗位制定了详尽的岗位说明书,避免存在职能交叉、缺失或权责过于集中的情况。
(2)授权审批控制
公司根据各项业务管理制度的规定,采取不同的授权控制,明确了各岗位办理业务和事项的权限范围、审批程序和相应责任,要求各级管理人员在授权范围内行使职权。一般日常生产经营活动采用常规授权,特殊事项采取特别授权,重
大业务或事项,采取集体决策审批或者联签制度,任何个人不得单独进行决策或者擅自改变集体决策。
(3)会计系统控制
公司严格执行会计准则,加强会计基础工作,建立了规范的会计核算和监控系统,明确了会计凭证、会计账簿和财务会计报告的处理程序,设置会计机构,配备会计从业人员。制定了《财务会计管理制度》《成本费用管理制度》《资金管理制度》等制度,涵盖了会计基础工作、货币资金、采购与付款、销售与收款等财务核算业务,确保核算与记录及其数据的准确性、安全性和可靠性。
(4)财产保护控制
公司根据不同的资产,建立了《固定资产管理控制程序》《存货管理规范》《无形资产管理制度》《资金管理制度》等日常管理制度,指定保管人或使用人为资产责任人。对固定资产的使用状态进行巡检,定期对设备进行养护;重视无形资产权益保护,与相关代理机构进行合作,防范侵权行为和法律风险;明确存货取得、验收入库、原料加工、仓储保管、领用发出、盘点处置等环节的管理要求,充分利用信息系统,强化会计、出入库等相关记录,确保存货管理全过程的风险得到有效控制。
(5)预算控制
公司财务中心根据预算管理制度,结合公司发展战略和年度生产经营计划,组织预算编制工作,并由各职能部门负责人成立预算管理领导小组。通过明确预算指标分解方式、预算执行审批权限和要求、预算执行情况报告等,落实预算执行责任制,定期提供预算分析报表,并以年度预算作为组织、协调各项生产经营活动的基本依据,将年度预算细分为季度、月度预算,通过实施分期预算控制,实现年度预算目标。
(6)运营分析控制
公司依照《总裁办公会议管理制度》《季度经营分析会管理规定》按月召开总裁例会,汇报财务指标和经营指标,分析企业经营管理状况和存在的问题,不断提高公司及各单位经营水平,提升经营绩效,使公司的经营管理工作制度化、规范化,保证公司各项经营目标的完成,季度经营例会与月度例会互相补充,季度经营会重点在于回顾经营情况,月度例会重点在于管理工作回顾和总结。
(7)绩效考评控制
公司建立和实施了绩效考评制度,科学设置考核指标体系,对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价,将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
(8)重大风险预警机制和突发事件应急处理机制控制
公司建立了重大风险预警机制和突发事件应急处理机制,明确风险预警标准,对可能发生的重大风险或突发事件,制定应急预案、明确责任人员、规范处置程序,确保突发事件得到及时妥善处理。
2、重点内部控制活动
(1)对控股子公司的管理控制
公司重视对控股子公司的监管,制定了《子公司重大事项报告制度》,通过向全资、控股及参股子公司委派高级管理人员管理子公司,规范子公司的重大信息内部报告工作,明确子公司重大信息内部报告的职责和程序,指定子公司总经理为重大事项报告负责人,要求在重大事项实施前,须通过公司董事会秘书向公司报告,并要求各子公司根据实际情况,制定内部信息上报制度,确保公司重大信息传递的及时,准确和完整。公司财务中心定期取得并分析各控股子公司的财务报告,审计办公室通过财务报告审计对控股子公司进行监督检查。
(2)关联交易、对外担保内部控制
公司按照有关法律、行政法规及《公司章程》,制定了《关联交易管理制度》和《对外担保管理制度》,明确划分了公司股东大会、董事会对关联交易事项和对外担保事项的审批权限,规定关联交易事项的审议程序和回避表决要求,公司及时对关联方名单予以更新,确保关联方名单真实、准确、完整,审计办公室每季度财务报告审计和资金管理专项审计时,均会关注关联人管理和变动情况。
(3)重大投资的内部控制
为加强公司对外投资管理,规范公司投资决策程序,提高决策效率,保障公司的合法权益及各项资产的安全完整和有效运营,公司制定了《对外投资管理制度》。公司董事会办公室和财务中心负责对公司重大投资项目的可行性、投资风险、投资回报等事宜进行专门研究和评估,监督重大投资项目的执行进展,必要时聘请外部机构和专家进行咨询论证,并及时向董事会汇报相关进展或收益情
况,如涉及到需披露的重大进展信息,董事会办公室亦会及时对外发布公告。
(4)信息披露的内部控制
为规范公司信息披露工作,确保公开披露信息的真实、准确、完整、及时,避免重要信息泄露,公司制定了《信息披露管理制度》《重大信息内部报告和保密制度》《年报信息披露重大差错责任追究制度》《内幕信息知情人管理制度》《董事会秘书工作制度》《子公司重大事项报告制度》。公司指定董事会秘书为公司对外发布信息的主要联系人,对相关承诺事项执行情况进行跟踪,及时报告动态并定期披露。2023年公司各项规范制度运行良好,对股东大会、董事会、监事会等会议内容及其他应及时披露的信息均在巨潮资讯网进行了披露。
(四)信息系统
公司建立了科学有效的信息沟通渠道和机制,运用OA、SAP企业管理系统、预算系统等办公管理平台,根据不同业务的控制要求,针对各用户设置权限范围,并制定了《公司网络与信息安全管理制度》《公司计算机软硬件管理办法》《公司网络与信息安全组织机构与人员管理办法》等制度,确保公司各类应用系统正常运行。
(五)内部监督
公司在董事会下设审计委员会,负责指导和监督内部审计办公室按计划完成审计工作,审计办公室向董事会审计委员会负责并报告工作,对公司经济活动实施日常监督和专项监督,独立开展内部审计工作,行使审计职权,不受其他部门和个人的干涉。
五、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司《内控自我评价制度》组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
(1)重大缺陷:当一个或一组内控缺陷的存在,有合理的可能性导致无法及时地预防或发现财务报告中出现下列情形的错报时,被认定为重大缺陷;
衡量项目 | 重大缺陷 |
影响合并利润总额的错报 | 错报≥合并利润总额的5% |
影响合并资产总额的错报 | 错报≥合并资产总额的3% |
(2)重要缺陷:当一个或一组内控缺陷的存在,有合理的可能性导致无法及时地预防或发现财务报告中出现下列情形的错报时,被认定为重要缺陷;
衡量项目 | 重要缺陷 |
影响合并利润总额的错报 | 合并利润总额的3%≤错报<合并利润总额的5% |
影响合并资产总额的错报 | 合并资产总额的0.5%≤错报<合并资产总额的3% |
(3)一般缺陷:对不构成重大缺陷和重要缺陷之外的其他缺陷,会被视为一般缺陷。
衡量项目 | 一般缺陷 |
影响合并利润总额的错报 | 错报<合并利润总额的3% |
影响合并资产总额的错报 | 错报<合并资产总额的0.5% |
公司确定的财务报告内部控制缺陷评价的定性标准如下:
(1)重大缺陷:控制环境无效;公司董事、监事和高级管理人员舞弊行为;外部审计发现的重大错报未被公司内部控制识别;审计委员会和内部审计机构对内部控制的监督无效;内部控制评价的结果特别是重大缺陷未得到整改。
(2)重要缺陷:未依照公认会计准则选择和应用会计政策;公司缺乏反舞弊控制措施;对于非常规或特殊交易的账务处理,没有建立相应的控制机制或没有实施且没有相应的补偿性控制;对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
(3)一般缺陷:未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
衡量项目 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
影响合并利润总额的错报 | 错报≥合并利润总额的5% | 合并利润总额的3%≤错报<合并利润总额的5% | 错报<合并利润总额的3% |
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
出现以下情形的,可认定为重大缺陷,其他情形按影响程度分别确定为重要缺陷或一般缺陷:
(1)公司经营或决策严重违反国家法律法规;
(2)对于公司重大事项缺乏民主决策程序或虽有程序但未有效执行,导致重大损失;
(3)中高级管理人员和高级技术人员流失严重,对公司业务造成重大影响;
(4)重要业务缺乏制度控制或系统性失效,且缺乏有效的补偿性控制;
(5)公司内控重大缺陷或重要缺陷未得到整改。
六、内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
七、其他内部控制相关重大事项说明
报告期内,公司无其他内部控制相关重大事项说明。
青岛特锐德电气股份有限公司
董 事 会2024年4月23日