鲍斯股份:公司2024年度内部控制自我评价报告

宁波鲍斯能源装备股份有限公司
2024 年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合宁波鲍斯能源装备股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部
控制日常监督和专项监督的基础上，我们对本公司截至 2024 年 12 月 31 日（内
部控制评价报告基准日）的内部控制有效性进行了自我评价。该评价报告经董事会审核批准公布。
一、重要声明
按照企业内部控制规范体系的规定，设计、实施和维护有效的内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会、审计委员会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会、审计委员会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷或重要缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷或重要缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、 内部控制评价工作情况
（一） 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位和重点控制活动。
纳入评价范围的主要单位包括：公司及公司合并报表范围内的子公司。
纳入评价范围的重点控制活动包括：资金管理、采购业务、销售业务、资产管理、关联交易等。
上述纳入评价范围的单位和重点控制活动涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）公司建立内部控制制度遵循的基本原则
1、全面性原则
内部控制应贯穿决策、执行和监督全过程，覆盖公司及子公司的各种业务和事项。
2、重要性原则
内部控制应在全面控制的基础上，关注重要业务事项和高风险领域。
3、制衡性原则
内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的作用，同时兼顾运营效率。
4、适应性原则
内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5、成本效益原则
内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制。
（三）内部控制要素

1、内部控制环境
1）公司治理结构
公司已根据国家有关法律法规和本公司章程的规定，建立了规范的公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。公司“三会”即股东大会、董事会、监事会以及公司管理层体系健全；公司根据业务需要合理设置内部机构和下属分支机构，各部门和分支机构职责明确，运行正常。
股东大会是公司的最高权力机构。
董事会是公司的决策机构，对股东大会负责，主要职权包括：决定公司的经营计划和投资方案、制定财务预决算方案，决定公司内部管理机构的设置、制定公司的基本管理制度等。
监事会和审计委员会是公司的监督机构，对董事会建立与实施内部控制进行监督。
高级管理人员是公司经营管理工作的执行机构。主要负责组织领导企业内部控制的日常运行。
公司已制定《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《董事会审计委员会工作规则》、《薪酬与考核委员会工作规则》、《董事会战略委员会工作规则》、《董事会提名委员会工作规则》及《总经理工作细则》等各项管理制度，以明确上述各机构的职责权限并确保其贯彻执行。
2）公司的组织架构
公司为有效地计划、协调和控制经营活动，已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织结构；公司各部门之间、岗位之间职责明确，相互牵制，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制，将权利和责任落实到各个责任部门。公司由公司总经理全面主持日常经营和管理工作，聘用的高级管理人员均具备相应的管理能力和管理经验，各部门权责分明，
确保控制措施有效执行。
3）发展战略
公司在董事会下设立了战略委员会，根据《公司战略委员会工作规则》的相关规定，对公司长期发展战略规划进行研究并提出建议。战略委员会会议由主任委员召集，不定期召开，通过认真分析内外部经济形势，讨论公司的未来发展规划和方向，向公司董事会提出了公司经营发展的建议，提高了重大投资决策的效益和决策质量，加强了决策科学性。
4）人力资源
公司积极推进人力资源管理制度建设，形成专业规范的人事管理，从整体上提高公司的人力资源管理与开发的综合水平。目前，本公司已建立了关于人事行政等多方面的人力资源管理政策和流程指引，对员工招聘、晋升、绩效考核、薪酬设定、奖惩措施等关键环节进行明确规定，确保各岗位相关人员具备足够的胜任能力，也为公司未来的持续进阶与拓展提供了坚实的人力资源保障。
5）企业文化
公司提倡“学习、和谐、坚持、专业”的企业文化，培育员工积极向上的价值观、诚实守信的经营理念、履行社会责任的企业精神，以及开拓创新、团队协作的精神和风险意识。
公司将企业文化建设融入到日常经营活动中，增强员工的信心和责任感，增强公司的凝聚力、向心力，树立公司的整体形象，保证公司的稳健运营。
6）社会责任
为落实科学发展观，构建和谐社会，推进经济社会可持续发展，公司根据国家和行业相关产品质量的要求，依法从事生产经营活动，切实提高了产品的质量和服务水平，努力为社会提供优质安全健康的产品和服务。公司在努力创造经济效益的同时，也积极履行社会公益方面的责任和义务。
7）内部审计机构设立情况
公司董事会下设审计委员会，根据《董事会审计委员会工作规则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3名董事组成，
3名均为独立董事，其中有1名独立董事为会计专业人士，且担任委员会召集人。审计委员会下设内审部，对内部控制的有效性进行监督检查和评价工作。内审部对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
2、风险评估过程
为促进公司持续、健康、稳定发展，实现战略目标及发展规划，公司结合行业特点，逐步建立了以内部控制为基础的风险评估体系。
公司通过各部门多方面的对行业信息、市场信息、重要原材料供应信息、技术信息等和公司经营相关的信息进行持续的收集分析，为公司的经营等决策提供信息支持，重要决策都通过总经理办公会等进行充分的论证并进行集体决策，并按授权权限上报公司董事会、股东大会进行审批，有效的控制和降低风险。
公司通过设置战略委员会、提名委员会、薪酬与考核委员会、审计委员会和内部审计部门等机构，以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
3、控制活动
为合理保证各项目标的实现，根据相关法律、法规和规范性文件的规定，公司以有效内部控制为基础建立了相关的控制政策和程序，主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运营分析控制、绩效考评控制、对关联交易的内部控制等。
1） 不相容职务分离控制
公司合理设置了分工，科学划分了职责权限，贯彻了不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成了相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
2） 授权审批控制

公司明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。
3） 会计系统控制
公司已严格按照《会计法》、《企业会计准则》等进行确认和计量、编制财务报表，明确会计凭证、会计账簿和财务报告的处理程序，保证会计资料真实完整。
4） 财产保护控制
严格限制了未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。
5） 运营分析控制
公司已建立运营情况分析制度，管理层及时综合地运用生产、购销、投资、筹资、财产等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
6） 绩效考评控制
公司已建立和实施绩效考评制度，设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
7） 对关联交易的内部控制
本公司制定的《关联交易决策制度》针对关联交易的基本原则、关联交易的授权批准、关联交易的决策制定和对关联交易的监督检查等主要环节进行了明确规定。确保公司规范关联交易，保护公司、股东和债权人的合法权益，保证公司关联交易行为的公允性。
4、信息系统与沟通
公司建立了科学的内部信息传递机制，明确内部信息传递的内容、保密要求、传递方式以及各管理层级的职责权限等，促进了内部报告的有效利用，充分发挥了内部报告的作用。

公司对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。
公司通过财务会计资料、经营管理资料、调研报告、专项信息、办公网络等渠道，获取内部信息。
公司通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
公司将内部控制相关信息在公司内部各管理部门、责任单位、业务环节之间，以及公司与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，及时报告并加以解决。重要信息及时传递给董事会、监事会和经理层。
5、对控制的监督
公司定期对各项内部控制进行评价，一方面建立各种机制使相关人员在履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。本公司管理层高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。
（四）重点控制活动的实施情况
1、资金活动
1） 货币资金管理
公司已对货币资金的收支和保管业务建立了较严格的授权批准程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司已按国务院《现金管理暂行条例》，明确了现金的使用范围及办理现金收支业务时应遵守的规定，并结合实际情况，明确了现金的使用范围和转账结算程序等；已按中国人民银行《支付结算办法》及有关规定制定了银行存