海通证券股份有限公司关于中辰电缆股份有限公司2020年度内部控制自我评价报告的核查意见
海通证券股份有限公司(以下简称“海通证券”或“保荐机构”)作为中辰电缆股份有限公司(以下简称“中辰股份”或“公司”)首次公开发行股票并在创业板上市持续督导保荐机构,根据《证券发行上市保荐业务管理办法》、《深圳证券交易所上市公司保荐工作指引》、《深圳证券交易所创业板上市公司规范运作指引(2020年修订)》、《企业内部控制基本规范》等法律、法规和规范性文件的要求,对《中辰电缆股份有限公司内部控制自我评价报告》进行了核查,具体情况如下:
一、公司内部控制系统及执行情况
(一) 内部控制环境
1、公司的治理机构
公司按照国家有关法律法规的要求及《公司章程》相关规定,建立了以股东大会、董事会、监事会为基础的法人治理机构,并明确了相关议事规则和决策程序。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。董事会是公司内部控制的最高决策机构和最终责任者,负责保证公司内部控制的建立健全和有效实施,确保公司合法合规经营。董事会下设战略委员会、审计委员会、提名委员会、薪酬委员会等专门机构,分别履行规定的职权,为董事会决策提供研究参考。监事会对公司建立与实施内部控制进行监督,高级管理层负责组织领导公司内部控制的日常运行。各部门、各级管理人员以及全体员工共同参与内部控制,基本形成了分工合理、职责明确、相互制衡、关系清晰的组织架构,为内部控制的有效性提供了基础。
2、发展战略
公司董事会下设战略委员会,主要负责研究公司长期发展战略和重大投资方
案,并提出专业意见与建议。公司在综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平、自身优势与劣势等影响因素的情况下,确定公司年度发展目标,并系统分解为各职能部门、子公司年度工作计划,通过全年定期的计划总结、预算分析、财务分析等方式对年度工作计划的实施进行控制,并通过对比发展战略阶段目标达成的情况进行调整和纠偏。
3、机构设置及权责分配
按照企业内部控制规范的要求,依据不相容岗位职责相分离并且制衡的原则,结合公司发展战略目标要求,本着科学合理分工、权责对等的原则,将工作目标责任落实到各岗位,实现工作责任的层层分解及传递,建立了以营销中心把控市场风险,响应客户需求为主线,行政中心、采供中心、技术质量中心等提供供应保障,生产中心防范生产风险,财务中心事前审核、事中控制、事后分析控制业务及财务风险,审计部行使监督的内部控制职能体系,为公司内部控制的稳定性提供可靠保障。
4、内部监督
公司建立了较为完善的内部监督机制。根据《中辰电缆股份有限公司内部审计制度》的规定,审计部是独立于业务经营管理职能之外的内部审计法务部门。公司董事会下设审计委员会,审计部在审计负责人的领导下开展内部审计工作并对审计委员会负责,向审计委员会报告工作。
5、人力资源政策
公司制定和实施了有利于企业可持续发展的人力资源政策,明确人力资源的引进、开发、使用、培养、考核、激励、退出等程序。公司鼓励员工根据自身特点向提升机台操作技能、业务开发能力、综合管理能力等方向发展,针对各方向发展目标,分类建立绩效考核指标体系,制定公平合理且具有激励性的薪酬体系。
实施绩效考核过程中,公司对管理过程及结果并重,以考核和沟通作为手段,促进绩效目标改善,并通过薪酬绩效挂钩机制,持续提升关键人才和绩优人才的薪酬竞争力,不断提升员工素质,不断提升人力资源对公司战略的支撑能力。
6、企业文化建设
公司秉持“创造民族品牌,实现和谐共赢”的企业宗旨,坚守“用户第一,
坚韧怀远,关注细节,崇尚优化,追求卓越”的企业理念,不断推进企业文化建设工作。
公司通过员工行为规范指南等文件对员工仪容仪表、劳动纪律、待人接物、素质修养、诚信守法、职业道德等提出要求,并倡导董监高等管理人员以身作则、率先示范;通过员工岗前及在岗培训传递公司的愿景、使命、精神、核心价值观等内容;通过与关键岗位员工订立保密协议、廉洁协议等明确岗位风险防范控要求,培育风险意识;通过救助困难基金等对特困员工进行帮扶和关怀,解决员工后顾之忧;公司通过定期的文化活动等营造积极向上的文化环境;公司通过文化长廊、网站、微信、海报、画册等多种途径和工具,大力推进文化建设与宣贯工作,提升企业凝聚力和向心力。
(二) 风险评估过程
为了有效的识别影响公司目标实现的主要风险,公司建立了统一规范的风险评估程序和决策风险评估机制,在充分考虑内外部经营风险的基础上,设立合理的经营目标和内部控制目标,对各类风险进行综合分析和全面管理,积极采取有效的应对措施,保证公司稳定健康发展。公司各级管理层能够及时识别和控制风险,并将识别的风险传递给相关决策层,确保风险隐患及时排查和解除、突发事件得到及时妥善处理。
公司面临的主要风险因素包括:电力行业投资政策变化的风险、原材料价格波动风险、应收账款回收的风险、市场竞争风险等。
(三) 主要业务控制活动
公司对日常经营活动,包括销售、采购、资产、资金、研发、生产等各类业务,均制定了较健全的规章制度和业务操作流程,业务处理有明确的授权和核准,能及时汇总到财务及相关部门进行记录和核对,并妥善保管原始凭证。
1、不相容职务分离控制
公司在岗位设置前会对各业务流程中所涉及的不相容职务进行分析、梳理,充分考虑不相容职务分离的控制原则,采取相应的分离措施,形成各司其职、各负其责、相互制约的工作机制。
2、授权审批控制
公司根据常规授权与特别授权规定,明确各岗位办理业务和事项的权限范围、审批程序和相应责任,严格控制特别授权,避免因授权不合理、权限不清晰、责任不明确等原因给企业生产经营造成重大损失。其中,重点关注资金的集中和使用、费用的报销、重大事项的处理等方面。
3、会计系统控制
公司严格执行国家统一的会计准则制度,加强会计基础工作。公司目前已建立了完善的用友U8财务管理系统并建立涵盖较为全面的公司财务管理相关办法,为会计信息及资料的真实完整提供了良好保证。
4、质量安全与环保的控制
公司建立健全安全生产管理体系、操作规范和应急预案,强化安全生产责任机制。生产中心负责安全日常监督检查工作,及时发现并纠正安全隐患,公司不断持续加大安全生产投入,健全安全生产监督检查与考核机制,对各生产设备进行日常性维护管理,确保安全生产。
公司全面建立健全质量管理体系,从进料质量控制、制程质量控制、成品质量控制、外协质量控制、质量改进等方面不断完善公司质量管理体系,公司建立健全售后服务体系,妥善处理可能产生的产品质量问题、消费者投诉和建议,切实保护消费者权益。
公司建立健全环保管理体系,对可能产生环境破坏的事项进行监督治理,及时发现问题并采取措施予以整改纠正,同时建立环保应急机制,做好预防工作,应对突发状况。
5、资金控制
公司明确筹资、投资、日常资金与费用管理流程。
公司根据发展战略、年度投资计划,以及年度经营计划的资金需要,在对现金流进行分析的基础上,综合考虑筹资成本、筹资风险、资本结构等因素后,根据实际需求情况拟定融资战略目标和规划,根据公司规定经相关权限审批后实施筹资方案,由相关部门根据经审批的筹资方案具体办理筹资有关事宜。筹资活动发生后,公司对筹资活动进行评估,为决策提供依据同时对筹资活动中违规人员进行责任追究。
每年末,公司投资管理部门根据公司战略规划及年度预算目标起草年度投资
计划,年度投资计划的内容包括但不限于:年度投资方向、年度投资规模、各投资阶段的内容及预计的资金投入时间、投资效益和投资回收预测等,经相关审批后实施,投资管理部门负责对项目实施进行组织、监控、落实责任、提出调整建议,并对投资档案进行妥善保管。公司制定资金管理制度,加强对各项资金与费用活动的管理。日常资金收付方面,公司严格规范日常业务资金的收支条件、程序和审批权限,实行支付逐级审核,确保使用合规合理。备用金使用方面,鉴于公司面向全国市场开拓业务,涉及到投标、差旅、异地业务开展等各项费用支出频繁,为确保业务资金及时到位,公司设置了较高额度备用金,同时建立相应的备用金的使用规范,通过明确规定备用金的使用范围、使用主体、借支和报销程序、依据及单据要求、定期清理、监督审计等一系列措施对备用金使用过程中的风险进行管控。员工借款方面,公司建立了借款管理规范,明确了借支业务范围、报销及还款跟踪、定期对账、监督审计等措施。票据方面,除建立起支票管理规范外,公司还针对业务涉及的商业汇票、银行汇票等风险管理进行了明确规定,包括票据收取、登记、结清/背书/贴现、盘点、清理以各环节留痕记录的保管、过程监控及事后审计等措施。
6、采购业务控制
公司明确了物资的请购、合同执行、到货验收、对账、付款等环节的流程及审批控制措施,同时明确了采购人员的职责和要求,建立了采购管理的监督机制。确保物资采购满足公司生产经营需要。
公司严格按照质量体系管理系要求对供应商进行管理,实行供应商准入与考核机制,按照采购物资类别制定对各类别供方的准入、确认、考核等环节的管控措施,同时对供方进行动态的管理,保障了采购物资的品质。在物资采购过程中严格执行性价比最优的原则进行采购。
公司定期与供应商进行对账,采供部根据入库单、送货单等逐笔登记采购台账,按对账周期从系统中导出该供应商当期到货记录,并核对采购台账无误,与供应商核对款项、发票、收货情况,供应商根据核对无误的对账记录确认应付账款,根据合同约定的账期进行付款。
7、资产业务控制
公司对固定资产、无形资产建立了相关业务控制流程,包括固定资产取得、投保、保养维护、维修、清查盘点、租入、处置、折旧计提、减值及无形资产取得、日常管理、处置等相关控制流程,各控制环节均能严格执行相应的管理制度和授权审核程序,不断提高资产使用效能,确保企业资产安全、完整。
8、销售业务控制
营销中心设立专门的营销片区及市场管理部门,营销片区面向全国客户提供专业服务,市场管理部门专门负责产品的投标与报价。履约部负责销售合同的签订与执行、销售服务的实施与管理、销售货款的督促与催收。财务部门负责授信审批及应收账款监督管理,做到了销售、发货、收款的职责分离,并辅以权限审批机制,相互制约、相互独立,从而保障了经济业务的完整、准确和真实。
公司梳理销售业务流程,确定销售政策和策略,明确销售、发货、收款等环节的职责和审批权限。
公司建立年度经营目标与计划管理机制,明确了年度经营目标可行性评估与促进实现的保障性措施。公司于每年第四季度上报次年销售预期,董事会根据公司发展战略,结合市场销售预期,研究制定次年的经营目标。各部门及下属分支机构分解落实经营目标,并制定相应的计划措施,在计划实施过程中,不断进行总结、分析与调整、优化。
公司制定客户信用管理办法,规范客户信用管理,确保实时掌握客户资料及信用信息变动情况,并动态调整授信额度。
公司建立销售合同评审机制,规定销售合同谈判、评审、签订程序,各部门需对合同有关信息进行审核确认,经相关审批后方可执行。
公司建立了销售下单跟进业务流程,市场业务部门跟进客户需求,履约部门完成内部订单评审与下达手续,仓库根据经审批的发货单发货,核算人员根据相关业务资料进行会计处理。
公司建立客户服务体系,加强客户服务和跟踪,提升客户满意度和忠诚度。
公司完善应收款项管理,明确责任,严格考核,兑现奖惩。公司加强对发货、收款业务的会计系统控制,并定期与客户核对应收账款、应收票据、预收账款等往来款项。公司加强应收款项管理,建立逾期账款催收及风险管理机制,根据逾
期时限提升催收力度及手段,并追究相关责任人责任。
9、研发业务控制
公司以市场需求为导向,强化研发计划和全过程管理,落实岗位责任制,规范研发行为,促进研发成果的转化利用。公司制定研发立项程序,确定研发规划、立项申请、可行性研究、立项审批等要求。公司技术研发院为研发的归口管理部门,负责研发项目立项、研发计划制定等工作,并跟踪检查研究项目进展情况,评估各阶段研究成果。公司完善研究成果验收程序,并组织专业人员对研究成果进行独立评审和验收。
公司重视研究成果的转化,建立健全科研、生产、市场一体化的创新机制,规范产品验证、新品试产、批量生产核准等要求。
公司建立专利管理机制,加强对专利权、非专利技术、核心技术秘密等管理。
10、担保业务控制
公司制定担保申请与审批程序,明确担保的对象、范围、方式、条件、程序、担保限额、反担保、禁止担保等事项,规范调查评估、审核批准、担保执行等环节的工作流程,建立担保授权审批制度,规定担保业务的授权批准方式、权限、程序、责任和相关控制措施。
公司加强对子公司担保业务的统一监控。公司财务部门作为对外担保责任部门,负责担保业务的日常管理及被担保人日常监控确保担保合同有效履行。
公司建立担保业务责任追究机制,对重大决策失误、未履行内部审批程序或不按规定管理担保业务的部门及人员,严格追究相应责任。
11、合同控制
公司制定各项合同管理制度,明确合同拟定、审批、执行、变更等环节的程序和要求。公司及子公司依据内部规范的要求和自身业务的需要,制定有明确的合同管理制度和控制程序;在控制风险、兼顾效率的前提下,采取分级审批的方式完成合同审查和风险控制的工作。公司加强合同履行监控,强化对合同履行情况及效果的检查、分析和验收,确保合同全面有效履行。
12、财务报告控制
公司财务部门严格按照国家会计政策等法律法规和公司相关内控制度的规定,编制财务报告,如实反应公司财务情况。同时,根据股东大会的决议,聘请
具备证券从业资格的会计师事务所对公司编制完成的财务报告进行审计,确保公司财务报告真实、准确、完整。
(四) 信息与沟通
信息与沟通是指与内部控制相关的信息及时、准确地收集、传递并确保信息在企业内部、企业与外部之间进行有效沟通。信息不仅包括内部产生的信息,还包括与企业经营决策和对外报告相关的外部信息。畅通的沟通渠道和机制使员工能及时取得他们在执行、管理和控制企业经营过程中所需的信息。建立符合发展战略并与经营管理活动一体化的信息系统,为内部控制提供足够的信息资源和顺畅的沟通渠道。
1、信息传递
公司积极加强内部报告管理,全面梳理内部信息传递过程中的薄弱环节,建立科学的内部信息传递机制,明确内部信息传递的内容、保密要求及密级分类、传递方式、传递范围以及各管理层级的职责权限等,促进内部报告的有效利用,充分发挥内部报告的作用。
公司已建立信息与沟通制度,保障公司内部之间以及与外界沟通渠道通畅、获取信息及时准确。
公司已建立严格的内部保密制度,保障内部信息传递安全可靠,防止商业机密外泄。
2、信息系统控制
公司建立了信息系统管理流程的相关管理程序,旨在通过制定信息系统风险管理体系,对信息系统安全管理、系统操作、变更管理、应用系统实施与维护实行有效的管理,指导信息系统的正常运行,增强信息系统的安全性、可靠性和合理性以及信息的保密性、完整性和可行性,为建立有效的信息与沟通机制提供保障,防范经营风险。
(五) 内部控制监督
内部监督是企业对内部控制建立与实施情况进行监督检查,评价内部控制有效性的持续过程,以发现缺陷,及时改进。包括内部监督、缺陷报告和内部控制评价等要素。
公司重视内部控制日常监督的作用。审计部是内部控制日常监督的常设机构,主要负责每年组织相关部门根据业务发展、经营管理目标等变化情况对内部控制体系进行维护、更新及优化,并于定期组织各业务部门开展内控自评价,对自查自纠发现的问题及时进行整改。在各部门内部控制自评价基础上,审计部对公司内部控制体系建立及执行情况进行独立审查,针对独立审查发现的问题及时提出整改意见并督促完成整改。通过对各职能部门具体业务的监督活动,审计委员会及审计部的内部审计业务,以及内部控制自我评价等业务活动,保证公司的内部监督的效率和效果。
二、公司内部控制制度执行有效性的自我评价
(一) 公司对内部控制执行有效性的评价程序和方法
1、制定内部控制评价工作方案
公司内部控制评价工作的目标是:确保合规、防范风险、提升管理。根据公司实际情况和管理要求,分析公司经营管理过程中的高风险和重要业务事项,制定了科学合理的评价工作方案,工作方案包括公司内部控制评价范围、评价时间、人员组成、相关规章制度、评价流程、评价方法、工作底稿填写要求、样本抽取检验要求、缺陷认定标准、评价人员权利义务、纪律要求及评价中需重点关注的问题等,经批准后实施。评价工作方案以全面评价为主,涵盖了上述2020年1-12月梳理的所有内部控制流程模块和主要制度,重点关注了高风险领域和重要业务事项。
2、成立内部控制评价工作组织
根据上述评价范围及业务事项,成立了对应的内控评价工作小组。
3、组织实施自我评价工作
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行。
评价过程中,内控评价工作小组采用了个别访谈、穿行测试、实地查验、抽样和比较分析等适当方法,广泛收集公司内部控制设计和运行是否有效的证据,如实填写评价工作底稿,分析、识别内部控制缺陷。
4、评价工作组做出评价结论
内控评价工作小组组长汇总评价结果,对现场初步认定的内部控制缺陷进行全面复核、分类汇总,对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析,按照对控制目标的影响程度判定缺陷等级,根据缺陷的综合影响出具自我评价结论。对于认定的内部控制缺陷,评价工作组就部门提出整改建议,要求责任部门及时整改,并跟踪其整改落实情况;已经造成损失或负面影响的,追究相关人员的责任。
5、编制内部控制自我评价报告。
内部控制评价工作小组根据已汇总的评价结果和认定的内部控制缺陷为基础,综合内部控制整体情况,客观、公正、完整地编报内部控制评价报告。
6、审议批准内部控制自我评价报告。
内部控制自我评价报告编制完成后报送公司经理层、董事会和监事会审议批准,由董事会最终审定后对外披露或以其他形式加以合理利用。
(二) 内部控制缺陷及其认定情况
公司依据企业内部控制规范体系及公司内部控制体系文件组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于公司的内部控制缺陷具体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
指标名称 | 重大缺陷定量标准 | 重要缺陷定量标准 | 一般缺陷定量标准 |
营业收入 | ≥营业收入1% | 营业收入0.5%≤错报<营业收入1% | <营业收入0.5% |
利润总额 | ≥利润总额5% | 利润总额3%≤错报<利润总额5% | <利润总额3% |
资产总额 | ≥资产总额1% | 资产总额0.5%≤错报<资产总额1% | <资产总额0.5% |
所有者权益 | ≥所有者权益1% | 所有者权益0.5%≤错报<1% | <0.5% |
公司确定的财务报告内部控制缺陷评价的定性标准如下:
缺陷性质 | 定性标准 |
重大缺陷 | (1)公司董事、监事、高级管理人员舞弊; |
(2)控制环境无效;影响收益趋势的缺陷; (3)企业内部审计机构对内部控制的监督无效; (4)注册会计师发现当期财务报表存在重大错报,而公司内部控制在运行过程中未能发现该错报; (5)发生重大损失,能够合理证明该损失是由于一个或多个控制缺陷而导致。 | |
重要缺陷 | (1)未依照公认会计准则选择和应用会计政策; (2)未建立反舞弊程序和控制措施; (3)对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制; (4)对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标; (5)一个或多个缺陷的组合,其严重程度和经济后果低于重大缺陷,但仍有可能导致企业偏离控制目标。 |
一般缺陷 | 除上述重大缺陷、重要缺陷以外的其他控制缺陷。 |
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
指标名称 | 重大缺陷定量标准 | 重要缺陷定量标准 | 一般缺陷定量标准 |
营业收入 | ≥营业收入3% | 营业收入1%≤错报<营业收入3% | <营业收入1% |
资产总额 | ≥资产总额3% | 资产总额1%≤错报<资产总额3% | <资产总额1% |
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
缺陷性质 | 定性标准 |
重大缺陷 | (1)决策程序不科学导致重大失误; (2)重要业务缺乏制度控制或系统性失效,且缺乏有效的补偿机制; (3)中高级管理人员和高级技术人员流失严重; (4)内部控制重大缺陷未及时有效整改; (5)其他可能对公司产生重大负面影响的缺陷。 |
重要缺陷 | (1)决策程序导致一般失误; (2)重要业务控制制度存在缺陷; (3)关键岗位业务人员流失严重; (4)内部控制重要缺陷未及时有效整改; (5)其他可能产生较大负面影响的缺陷。 |
一般缺陷 | 除上述重大缺陷、重要缺陷以外的其他控制缺陷。 |
(三) 内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,于内部控制评价报告基准日公
司不存在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,于内部控制评价报告基准日未发现公司非财务报告内部控制重大缺陷和重要缺陷。
四、公司内部控制自我评价结论
公司董事会认为,公司针对所有重大事项建立了健全、合理的内部控制制度,并按照《企业内部控制基本规范》及相关规定于2020年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。建立的内控制度基本符合内控要求,通过内控制度的有效实施,对强化经营管理、控制经营风险、防止舞弊等具有重要作用,可以保证公司的财产安全、完整,维护与企业相关的利益各方的权益,增强公司的信誉度和市场竞争力。
五、会计师出具的内部控制鉴证报告
信永中和会计师事务所(特殊普通合伙)出具了XYZH/2021NJAA20022号《中辰电缆股份有限公司2020年12月31日内部控制鉴证报告》,认为:中辰股份按照《企业内部控制基本规范》及相关规定于2020年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。
六、保荐机构核查意见
保荐机构通过与公司相关董事、监事、高级管理人员及有关人员沟通交流;与公司聘任的会计师事务所等中介机构相关人员沟通交流;查阅公司董事会、监事会、股东大会等会议资料、年度内部控制评价报告、各项业务和管理规章制度等相关文件;查阅相关信息披露文件;查看生产经营现场等措施,从公司内部控制环境、内部控制制度建立和内部控制实施情况等方面对其内部控制制度的合规性、有效性进行了核查。
经核查,海通证券认为:截至2020年12月31日,公司的法人治理结构较为健全,现有的内部控制制度符合有关法律、法规和规范性文件的相关要求,于2020年12月31日在所有重大方面保持了与企业业务及管理相关的有效的内部控制;《中辰电缆股份有限公司内部控制自我评价报告》较为公允地反映了2020
年度公司内部控制制度的建设及运行情况。
(以下无正文)
(本页无正文,为《海通证券股份有限公司关于中辰电缆股份有限公司2020年度内部控制自我评价报告的核查意见》之签字盖章页)
保荐代表人签名: | |||
张辉波 | 刘丹 |
海通证券股份有限公司
2021年4月12日