天津膜天膜科技股份有限公司2024年度内部控制自我评价报告天津膜天膜科技股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系),结合天津膜天膜科技股份有限公司(以下简称公司)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司2024年12月31日(内部控制自我评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制自我评价报告基准日,公司不存在财务报告内部控制重大缺陷。董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内
部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制自我评价报告基准日,公司不存在非财务报告内部控制重大缺陷。自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位为公司本部及全资、控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%,营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括:公司治理结构、组织结构、内部审计机构、人力资源管理、企业文化、资金管理、采购与付款、销售与收款、生产质量及仓储管理、固定资产管理、产品研发、安全管理、工程管理、子公司管理、关联交易管理、融资管理、对外投资管理、对外担保管理、合同管理、印章管理、预算管理、信息披露管理。
重点关注的高风险领域主要包括:经营风险、资金风险、市场风险、投资风险、质量风险、技术风险等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面,不存在重大遗漏。
(二)内部控制评价的程序和方法
公司按照内部控制评价办法规定的程序,有序开展内部控制评价工作。基本程序包括:制定评价工作方案、成立评价工作组、组织实施现场测试、汇总评价结果、编制评价报告、审议批准评价报告。公司授权内部审计部门负责内部控制评价的具体组织实施工作,通过调查访谈、穿行测试、实地查验、抽样和比较分析等方法,充分收集相关数据和信息,按评价内容编制工作底稿,研究分析内部控制缺陷。
(三)内部控制情况
1、内部环境
(1)公司治理结构
公司按照《公司法》、《证券法》、《上市公司治理准则》等法律法规和《公司章程》的规定,设立了股东会、董事会、监事会以及董事会领导下的经营管理层组成的较为完善的法人治理结构。权力机构、决策机构、监督机构与管理层之间权责分明、各司其职、相互制衡。公司制定了《公司章程》、《股东会议事规则》、《董事会议事规则》、《独立董事工作制度》、《监事会议事规则》、《总经理工作细则》等重大规章制度,以保证公司规范运作,健康发展。
①股东会
股东会是公司的最高权力机构,依法行使选举和更换董事、监事;审议批准利润分配方案和弥补亏损方案;决议公司合并与分立等重大事项。公司按《股东会议事规则》召开股东会,股东会的召集和召开程序以及会议表决程序等均符合相关规定,表决结果合法有效,保护了广大股东,特别是中小股东的合法权益。
②董事会
董事会是公司的决策机构,对股东会负责。董事会按照《公司章程》及相关制度,依法行使经营决策权,决定公司的经营计划和投资方案;制定公司内部控制制度,建立和完善内部控制体系,监督内部控制的有效执行。董事会下设立战略委员会、提名委员会、审计委员会和薪酬与考核委员会。公司按《董事会议事规则》召开董事会,独立董事就董事会的重大决策发表独立意见,履行了独董职责。
③监事会
监事会是公司的监督机构,对股东会负责。监事会按照《公司章程》及相关制度,对公司董事、总经理和其他高级管理人员依法履行职责情况以及公司的财务状况进行监督和检查,维护公司和全体股东的合法权益。
④经营管理层
总经理对董事会负责,根据《公司章程》及董事会的授权通过总经理办公会进行日常重要经营事项的决策。同时,组织开展内部控制检查与评价,严格遵照董事会制定的重大控制缺陷、风险的改进和防范措施实施管理,保证公司的生产经营正常运转。
(2)组织结构
公司结合自身经营发展需要及所属行业特点,合理划分各职能部门权限,严格贯彻不相容职务相分离、授权审批和监督等原则。公司制订了各部门职能和各岗位职责说明书,形成各司其职、各负其责、相互协作、相互制约的工作机制,保证了公司各项生产经营活动高效有序进行。
(3)内部审计机构
公司设立内审部,对审计委员会负责。根据《内部审计制度》等规定,内审部对公司、全资子公司、控股子公司及分公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督,及时向审计委员会报告监督检查中发现的问题。通过日常监督和专项检查,有效防范公司经营风险和财务风险,优化公司资源配置,提高经济效益,为公司治理和风险管理提供有力支持。
(4)人力资源管理
作为高新技术企业,公司始终秉承“人才是企业之本,企业是人才舞台”的人才理念,不断创新和完善人才开发机制,多渠道引进关键岗位高级人才,明确员工岗位职责、工作目标,加强员工培训,激发员工积极性和创造力。旨在通过科学的绩效考核体系和晋升机制,吸引和留住人才,支持公司的长期发展目标。
(5)企业文化
公司始终坚持人才强企战略,引进和留住高水平人才,着力提升公司技术、营销和管理水平,不断提升公司发展的内生驱动力。同时,公司以创新、责任、合作和可持续发展为核心,致力于通过技术创新和环保理念推动行业进步,注重员工成长和客户需求,力求实现长期发展与社会责任的平衡。
2、风险评估
公司管理层根据行业发展情况及整体战略目标,全面、系统、持续地收集相关信息,认真分析公司管理现状,准确识别内部风险和外部风险,及时进行风险评估,秉持“三重一大”基本原则议事决策,建立、健全风险评估体系。公司定期召开总经理办公会、经营分析会等对公司面临的短期风险进行整理分析,并研究制定相关措施,对长期风险进行深入探讨,确定风险应对方式。管理层针对内
外部各项风险采用规避风险、减少风险、转移风险和接受风险等不同的应对策略,实现对风险的有效控制。
3、控制活动
(1)资金管理
公司根据《财务管理制度》、《授权审批管理制度》、《预算管理制度》等相关制度,将资金资源合理安排到采购、生产、销售等各个业务环节中,保障资金的精准匹配;根据交易性质及交易金额,明确公司内部的各级管理层必须在授权范围内行使相应的职权;对于超预算或预算外的资金支付,实行严格的审批制度;定期或不定期对货币资金进行盘点和银行对账,确保资金账面余额与实际情况相符。公司按业务的不同类别分别确定审批责任人,规范了内部资金支付的审批权限和审批程序,有效防范资金活动风险,提高资金效益。
(2)采购与付款
公司通过《采购部管理手册》、《采购招标管理办法》等制度,对采购行为进行规范和控制,包括供应商评审、询价议价程序、采购合同订立等。采购部按照公司月度生产计划落实,采购申请明确了采购类别、质量等级、规格、数量、标准等关键要素,请购记录真实完整。公司严格按照供应商管理,定期开展供应商评价,优化供应商资源,控制采购风险、保证采购质量、降低采购成本。采购部通过云采平台询价、议价后拟定采购合同。采购流程中各级审批流程执行到位,付款按合同条款执行,满足公司生产经营需要。
(3)销售与收款
公司通过《合同管理制度》、《销售管理制度》、《销售奖励办法》等制度对非标准销售合同经法务、内审、财务等职能部门审核批准,同时销售业绩奖励办法与收款挂钩,保障及时回款。公司为进一步加强应收账款管理,制定了《应收账款管理办法》,对销售公司产品或材料、承接工程业务、提供水处理服务等应向客户单位收取的款项,进行事前控制、过程控制、事后控制,并采取相应的奖惩措施。公司在防范经营风险,减少坏账损失等方面进行了有效的控制。
(4)生产质量与仓储管理
①生产质量管理
公司在《生产管理制度》中,明确了不同生产岗位的职责权限,对生产计划的制定、下达和安排做出规定,各个生产环节紧密衔接,实现车间标准化生产流程,确保公司生产有序进行。公司在生产过程中以ISO9001:2015为标准,建立了完备的质量体系,从原材料验收到产品生产交付、产品问题处理,实现全流程的品质保证和控制。通过提升产品质量,增强客户满意度和忠诚度,为公司赢得市场竞争力。
②仓储管理
公司通过《存货管理办法》对存货的计价原则、验收入库、日常保管、换货退库、领用出库等环节进行规范,同时对存货进行定期盘点。
(5)固定资产管理
公司在《固定资产管理办法》中对固定资产的购置、管理、维护保养、转让报废、减值准备计提等方面进行详尽规定,固定资产实物按用途进行分类,实行“谁使用,谁负责”的管理原则,各部门资产管理员负责本部门资产的日常管理工作,生产管理中心负责固定资产的价值核算。公司定期组织清查盘点,各控制流程建立了严格的管理制度和审批程序。
(6)产品研发
公司根据《科研管理办法》,开展项目立项、项目检查、项目验收,加强项目开发过程管理,严控项目预算及经费使用。公司设立国家重点实验室,并实行《膜材料与膜应用国家重点实验室管理制度》。研发中心严格遵循相关规定流程,贯彻执行保密制度,研发过程规范、安全、有效,有力地保障了研发成果的质量。同时,公司开展产业链布局和市场拓展,与地方大型战略合作伙伴协同研发,推动技术突破,提升产品性能,引领行业发展趋势。
(7)安全管理
公司制定《EHS管理制度》,对承包商管理、特种作业人员、动火作业、受限空间作业等方面进行了明确规定。公司建立、健全各级安全生产责任制,贯彻落实区域内安全环保工作精神,积极推进安全生产标准化建设,不定期组织安全
专项培训和应急演练,提高安全风险意识,强化安全生产监督检查,保证生产经营的稳定运行。
(8)工程管理
公司工程项目实施项目经理负责制。《工程管理制度》内容明确了相关岗位职责、工作流程、工程项目基本管理制度、职业健康和环境管理、工程质量管理、进度管理、项目资料管理、签证管理、剩余物资管理等方面的要求。公司对工程项目从项目立项、审批、规划设计、施工、验收、结算等全过程进行管理,确保工程项目建设质量相关内控有效执行。
(9)子公司管理
公司定期对子公司财务管理、人员配备、经营活动、投资决策、信息披露以及制度执行情况等方面进行指导、监督、控制。公司完善了《子公司管理制度》、《子公司管理实施细则》,建立相应的子公司管理流程制度及信息报送机制,提高公司整体运作效率和抵抗风险能力,有效地对子公司进行管理。
(10)关联交易管理
公司严格按照《深圳证券交易所创业板股票上市规则》、《公司章程》等有关文件规定,制定了《关联交易管理办法》。对公司关联交易行为包括交易原则、关联人和关联关系、关联交易的决策程序、关联交易价格的确定和信息披露等方面进行管理和控制。公司与关联方之间订立的关联交易符合公平、公开、公正的原则,不存在损害公司及其他股东利益的情形。
(11)融资管理
投融资部专门负责公司投资及融资业务,结合公司整体资金需求,较合理地确定筹资规模和筹资结构,选择恰当的筹资方式,严格地控制财务风险,以降低资金成本。
(12)对外投资管理
公司在《董事会议事规则》、《对外投资制度》等相关制度中,按投资金额和重要性程度的不同规范公司的投资行为,公司对外投资严格执行审批权限和审批程序,控制投资风险、注重投资效益。
(13)对外担保管理
公司制定了《对外担保管理制度》,投融资部为对外担保的归口管理部门,实行统一管理,并对担保对象、审查内容、审批权限、风险管理、信息披露以及责任人责任等方面进行了规范,基本涵盖公司所有的担保活动。公司定期检查对外担保情况,切实防范了担保业务风险。
(14)合同管理
公司已建立较完善的合同审批体系,《合同管理制度》明确了各类合同内容、权限、审批、执行等环节的程序和要求。对合同的签批实行线上管理,承办人负责制,各主办部门负责所在部门的合同管理,由法务部监督指导。公司对合同履行情况实施有效监控,及时提示风险,确保合同全面有效履行,维护公司的合法利益。
(15)印章管理
公司根据《印章管理制度》,明确各类印章的管理分工,严格执行印章的使用范围和要求,包括由各部门常规授权范围内使用,非常规合同文件用印需通过线上办公系统OA审批后使用。
(16)预算管理
公司推行全面预算管理,根据《预算管理制度》制订年度预算目标,按照“由上而下、上下结合、分级编制、逐级汇总”的程序进行编制,包括收入、成本、费用、利润、资金等定量目标,同时对职能部门的工作进行定性分解,将其分解成可执行的具体目标给相应部门及分子公司,并下达年度工作任务书,并跟踪落实完成情况。通过监督和控制各部门预算执行情况,持续提高公司财务管理水平,确保公司经营目标的实现。
(17)信息披露管理
公司严格按照《信息披露管理办法》、《内幕信息管理制度》、《内幕信息知情人管理制度》、《重大信息内部报告和保密制度》、《内部问责制度》以及《年报重大差错责任追究制度》等要求,认真履行上市公司信息披露职责,对公司重大敏感信息规范管理。公司董事会秘书负责组织和协调公司信息披露事务以及投资者关系管理工作,确保公司信息披露的内容真实、准确、完整、及时且没
有重大遗漏。
4、信息与沟通
公司设立信息化办公室,负责公司计算机及网络系统的日常维护及信息的管理,通过电子化办公软件,使信息在各部门权限内查询与通知。公司战略发展部作为牵头部门,定期收集汇总公司本部及分子公司经营相关的各种信息,进行核对、整理,加快信息互联互通和资源共享,强化团队分享与协作,同时坚持效率为先原则,为公司管理层决策提供支持。公司制定《舆情管理制度》,由证券部负责对媒体信息的管理,及时收集、分析、核实对公司有重大影响的舆情,并建立快速反应和应急处置机制,及时、妥善处理各类舆情对公司股价、公司商业信誉及正常生产经营活动造成的影响,切实保护投资者合法权益。公司治理层、管理层、员工之间信息传递迅速、顺畅,沟通便捷、有效。
5、内部监督
公司已建立内部控制监督制度,由内审部、法务部、财务部等相关职能部门在内部监督中根据职责权限、业务流程审批等环节参与监督公司经营的合规性。对监督过程中发现的内部控制缺陷,能及时分析缺陷的性质和产生的原因,并提出整改方案,督促相关责任部门制定整改措施,并采取适当的形式及时向董事会、监事会或者管理层报告。
(四)内部控制评价工作依据及内部控制缺陷认定标准
公司依据《企业内部控制基本规范》、《企业内部控制应用指导》、《企业内部控制评价指引》、深交所《深圳证券交易所上市公司自律监管指引第2号-创业板上市公司规范运作》和公司内部控制制度等相关规定及时组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准,公司确定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
(1)重大缺陷:涉及资产、负债的会计差错金额占最近一个会计年度经审计资产总额5%以上,且绝对金额超过1000万元;涉及净资产的会计差错金额占最近一个会计年度经审计净资产总额5%以上,且绝对金额超过1000万元;涉及收入的会计差错金额占最近一个会计年度经审计收入总额5%以上,且绝对金额超过1000万元;涉及利润的会计差错金额占最近一个会计年度经审计净利润5%以上,且绝对金额超过500万元。
(2)重要缺陷:涉及资产、负债的会计差错金额占最近一个会计年度经审计资产总额在3%-5%之间,且绝对金额超过600万元小于1000万元;涉及净资产的会计差错金额占最近一个会计年度经审计净资产总额在3%-5%之间,且绝对金额超过600万元小于1000万元;涉及收入的会计差错金额占最近一个会计年度经审计收入总额在3%-5%之间,且绝对金额超过600万元小于1000万元;涉及利润的会计差错金额占最近一个会计年度经审计净利润在3%-5%之间,且绝对金额超过300万元小于500万元。
(3)一般缺陷:涉及资产、负债的会计差错金额占最近一个会计年度经审计资产总额3%以下,且绝对金额小于600万元;涉及净资产的会计差错金额占最近一个会计年度经审计净资产总额3%以下,且绝对金额小于600万元;涉及收入的会计差错金额占最近一个会计年度经审计收入总额3%以下,且绝对金额小于600万元;涉及利润的会计差错金额占最近一个会计年度经审计净利润3%以下,且绝对金额小于300万元。
公司确定的财务报告内部控制缺陷评价的定性标准如下:
(1)重大缺陷:发现公司管理层存在重大程度的舞弊;已经发现并报告给管理层的重大内部控制缺陷在经过合理的时间后,并未加以改正;控制环境无效;外部审计师发现当期财务报告存在重大错报,而内部控制在运行过程中未能发现该错报;其他可能影响财务报表使用者正确判断的缺陷。
(2)重要缺陷:未依照公认会计准则选择和应用会计政策;未建立反舞弊程序和控制措施;对于非常规或者特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制;对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
(3)一般缺陷:除重大缺陷和重要缺陷之外的其他缺陷。
2、非财务报告内部控制缺陷认定标准
非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。公司确定的非财务报告内部控制缺陷评价的定性标准如下:
(1)重大缺陷:非财务报告缺陷认定主要以缺陷对业务流程有效的影响程度、发生的可能性作判定。缺陷发生的可能性高,会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标。
(2)重要缺陷:缺陷发生较高,会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标。
(3)一般缺陷:缺陷发生较小,会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标。
(五)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内公司不存在非财务报告内部重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
公司结合自身的经营特点,不断健全治理结构,已逐步建立了较为完善的内部控制体系,基本涵盖公司经营及管理活动的各个环节,具有较强针对性和合理性,基本得到了有效执行。在公司经营的采购、生产、销售等各个关键环节、关联交易、对外投资、信息披露等方面发挥了较好的管理控制作用。公司现行的内部控制制度较为完整、合理及有效,基本适应公司管理要求和公司发展需要,能够较好地预防、发现和纠正公司在经营、管理运作中出现的问题和风险,能够较好地保证公司会计资料的真实性、合法性及完整性,能够确保公司所属财产物资
的安全、完整,能够严格按照法律、法规和《公司章程》规定的信息披露内容和格式要求,真实、准确、完整、及时披露信息,符合有关法律法规和证券监管部门对上市公司内控制度管理的规范要求,2024年度本公司未发现内部控制设计的重大缺陷。
由于内部控制有其固有的局限性,随着内部控制环境的变化以及公司经营规模、业务范围、竞争状况和市场风险的不断变化,内部控制的有效性可能随之改变,为此公司将及时进行内部控制体系的补充和完善,强化各职能领域内部控制监督检查,不断提升治理水平,持续完善内部控制制度,使之与公司的发展相适
应,促进公司规范运营和健康发展并使其得到有效执行,为财务报告的真实性、完整性,以及公司战略、经营目标的实现提供合理保证。
天津膜天膜科技股份有限公司
2025年4月21日