常辅股份:2024年度内部控制自我评价报告

证券代码：871396 证券简称：常辅股份 公告编号：2025-029
常州电站辅机股份有限公司
2024 年度内部控制自我评价报告
本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对截止2024年12月31日（以下简称：内部控制评价报告基准日）公司的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性负责。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位包括：
常州电站辅机股份有限公司。
2、纳入评价范围的单位占比：
纳入评价范围单位资产总额占公司合并财务报表资产总额的100.00%，营业收入合计占公司合并财务报表营业收入总额的100.00%。
3、纳入评价范围的主要业务和事项包括：
（1）公司治理与组织架构
公司严格按照《公司法》、《证券法》和其他有关法律法规的规定，建立和完善法人治理结构，建立现代企业制度、规范公司运作，制定或修订了《公司章程》、《股东大会制度》、《董事会制度》、《监事会制度》、《总经理工作细则》、《财务管理制度》、《薪酬管理制度》、《对外投资管理制度》、《信息披露管理办法》、人力资源相关的管理制度等规章制度，制定了重大事项的决策方法。完善的法人治理
结构保障了公司规范、高效运作，符合中国证监会有关法人治理结构的规范要求。公司治理的具体情况如下：
股东与股东大会：股东大会是公司最高权力机构。公司严格按照《公司章程》和《股东大会议事规则》的要求召开股东大会，确保所有股东享有平等的地位并能充分行使相应的权利。股东大会作出普通决议，由出席股东大会的股东(包括股东代理人)所持表决权的二分之一以上通过；股东大会作出特别决议，由出席股东大会的股东(包括股东代理人)所持表决权的三分之二以上通过，公司在业务、资产、人员、机构、财务等方面独立于股东，充分保护全体股东的权益。
董事和董事会：公司严格按照《公司法》、北京证券交易所相关治理规则和《公司章程》的有关规定选举产生董事，独立董事不少于三名，董事会的人员构成符合法律、法规和《公司章程》的要求。公司董事会严格按照《公司章程》、《董事会议事规则》开展工作。监事和监事会：公司严格按照《公司法》、北京证券交易所相关治理规则和《公司章程》的有关规定选举产生监事，监事会的人员构成符合法律、法规和《公司章程》的要求。公司监事会按照法律法规和《公司章程》的要求履行职责，强化对公司董事、高级管理人员和财务的监督职能，维护了公司和全体股东的权益。
公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式和性质，并贯彻不相容职务相分离的原则，比较科学的划分了每个组织单位内部的责任权限，形成相互制衡机制。
为了规范控制公司会计核算和财务管理工作、保证财务人员相对独立性和正常履行财务监督职能，公司制定了统一财务管理制度，包括财务人员的聘用、薪酬待遇、述职报告、晋升奖惩、工作调动及岗位轮换等，统一财务政策、统一会计核算、资金管理制度、确保财务授权有效执行。
报告期内，公司进一步健全内部控制的组织机构，通过建立分工合理、职责明确、报告关系清晰的组织结构，明确内部控制决策机构、管理机构、执行机构和监督机构的责任和义务，确保公司内部控制职责明确、权限清晰，且能够得到有效运行。

公司董事会负责就内部控制工作的有效性进行管理，对股东大会负责，听取审计部和经营管理层的工作汇报，全面把握和决策公司的内部控制工作。
经董事会决议，公司在董事会职责中包括对内部控制的全面管控及监督评价等工作内容，董事会负责对公司内部控制体系有效性进行评价，对相关工作执行情况进行持续性监控，确保内部控制体系得到有效落实执行。
公司总经理对内部控制工作的有效性向董事会负责，主要负责主持内部控制的日常工作，负责组织拟定公司内部控制组织机构设置及其职责方案。
公司各职能部门为其所归管理的业务职能领域内部控制工作的执行主体，在内部控制工作中，接受审计部和董事会的组织、协调、指导和监督。公司各职能部门负责有效确保本部门和本单位内权责分离，建立相互制衡的岗位责任制，推动公司的内部控制工作，贯彻并落实内部控制理念。
（2）组织机构设置
公司在治理结构所确定的内部控制基本组织框架基础上，按照交易授权、执行、记录、权责分工以及资产限制接近等原则，确定了不同内部部门的性质、相关的管理职能、沟通渠道和报告关系，分别设置了总经理、总经办、销售部、采购部、技术部、研发部、生产部、人事部、质量管理部、用户服务部等职能部门，明确了岗位权责和任职资格条件，做到职责清晰，管理高效。
公司各部门都制订了相应的岗位责任说明书，各部门之间职责明确，相互协作，相互牵制，相互监督。
（3）人力资源政策
公司实行全员劳动合同制。公司制定了《薪酬管理制度》、《绩效考核制度》等，实现了工资管理和收入分配的规范化、制度化。同时为满足公司发展对人才的需求，以及调动公司员工的工作积极性，公司制定了符合公司实际情况的管理办法，并设置专门的行政人力资源部门进行管理，相关控制制度涉及招聘入职、异动管理、离职管理、考勤管理、培训管理、薪酬福利管理、绩效管理、职称评定管理等方面。
理水平、完善人才选拔机制、拓宽人才选拔方式、完善人员培养机制、建立人才梯队、加强对管理人员的培育与考核、打造职业经理人管理团队、实施人员动态管理机制、深化薪酬制度改革、完善激励机制等工作对人力资源管理效能进行了全面提升。
（4）企业文化
企业文化是企业建立和完善内部控制的重要基础。公司将内部控制文化融入企业文化建设全过程，树立和传播正确的内部控制管理理念，增强守法意识和诚信意识，将内部控制意识，转化为员工的共同认识和自觉行动，提高全员风险与内部控制意识。
公司高度重视企业文化建设，并在企业经营的过程中不断总结、提炼企业文化精髓。公司的文化具有凝众心、求实效、重科技、创一流的精神内涵，确立了“敬业、诚信、合作、共赢”的经营理念。公司从组织结构、执行力、生产经营、安全管理、质量管理、品牌建设、售后服务等多个角度积极进行培育。治理层及经理层将发挥主导和模范带头作用，营造企业文化环境；同时也将加强对员工的文化教育和熏陶，提高员工的文化修养和内在素质。
（5）社会责任
公司以承担社会责任为愿景，在发展过程中积极履行社会职责与义务，包括安全生产经营、产品（服务）质量、环境保护与资源节约以及促进就业与员工权益保护等。公司在追求自身经济效益、保证实现发展战略的同时，重视对国家和社会的贡献，自觉将短期利益与长期利益、自身发展与社会全面均衡发展相结合，切实履行社会责任。公司结合自身业务特点、规模和所处的环境等因素，推进质量、研发、信息安全、环境和职业健康安全管理与国内国际标准接轨，依据国家标准建立质量管理体系、环境管理体系、职业健康安全管理体系等，实现公司质量、研发、信息安全、环境和职业健康安全绩效的最佳化。
（6）信息与沟通

为了促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素，公司建立了有效的信息与沟通机制。公司总经办配备专业人员进行信息系统管理，各系统运行正常，流程规范。公司相关内部管理制度，确保信息流畅，重大信息及时传递到管理层、董事会、监事会等决策机构，确保各项决策科学、及时。
①信息采集
公司持续不断地识别、收集、整理与归纳来自内部与外部、经营与管理的各种信息，针对不同的信息来源和信息类型，明确了各种信息的收集人员、收集方式、传递程序、报告途径和加工与处理要求，以确保经营管理各种信息资源得到及时、准确、完整的收集。
公司目前收集的内部信息主要包括：财务信息、经营信息、规章制度信息、综合信息等。主要获取渠道有：职能部门的行业调研报告、财务会计资料、经营管理资料、专项信息、信息员搜集、反映的情况、员工直接向上级沟通的信息、内部刊物、办公网络、各种会议提案、记录、纪要等。
外部信息主要包括：国家法律法规、国内外监管机构信息、以及客户、供应商、竞争对手的信息等。主要获取渠道有：国家部委和外部监管方的文件、期刊杂志、社会中介机构、网络媒体、公司业务部门收集的市场调查信息、各业务区域提供的信息、客户来电来访、业务往来单位、行业协会组织等多种渠道。
②沟通
公司已建立了畅通的沟通渠道，通过多种形式实现与内、外部的充分、有效沟通。
董事会秘书担任信息披露工作的直接责任人，具体负责信息披露及投资者关系管理工作；公司董事、监事、总经理、董事会秘书、财务负责人等高级管理人员了解公司内部信息传递的程序，具备认真履行信息披露义务的条件。通过《信息披露管理制度》的执行，公司建立了较为有效的信息沟通和反馈渠道，该信息系统内部控制具有一定的完整性、合理性及有效性。

（7）采购和费用及付款业务
为了规范采购、费用报销及付款活动，公司制定了采购及资金等相关管理制度，合理设置了采购与付款业务的机构和岗位，建立和完善了采购与付款的控制程序，明确了对请购、审批、采购、验收、付款等环节的职责和审批权限，做到了比质比价采购，采购决策透明，并建立了价格监督机制，尽可能堵塞了采购环节的漏洞。公司对应付账款和预付账款的支付，必须在相关手续办理齐备后才能办理付款，在付款上尽量做到按月按计划付款。在付款方式控制方面，除了向不能转账的个人购买货物以及不足转账金额起点的，可以支付现金外，货款一般通过银行转账或使用银行承兑汇票等方式结算。财务部定期与采购部核对数据，确保了应付账款数据的准确。
公司制定了预算与费用报销管理规定，明确了各级管理人员的权限，通过费用报销执行分析、预算执行分析及时准确反应公司费用执行情况，确保了公司经营管理的正常运行，有利于公司达成经营目标，实现利润计划。
（8）销售与收款业务
为了促进公司销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，公司制定了销售及客户管理等相关管理制度。根据上述制度，结合公司实际情况，公司已制定了较为可行的销售政策，对定价原则、信