永利股份:2024年度内部控制自我评价报告

上海永利带业股份有限公司
2024 年度内部控制自我评价报告
上海永利带业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司内部控制制度和评价办法，在内部控制日常监督
和专项监督的基础上，我们对公司 2024 年 12 月 31 日（内部控制评价报告基准日）的内部
控制有效性进行了评价。
一、董事会声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷及重要缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷或重要缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷及重要缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷或重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
本次纳入评价范围的主要单位包括：本公司及纳入合并报表范围的子公司。纳入评价范
围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
结合公司现有业务的实际情况，纳入评价范围的主要业务和事项包括：组织架构、发展战略、内部审计、人力资源政策、企业文化、社会责任、风险评估、不相容职务分离控制、授权审批控制、财务管理控制、资金管理控制、预算控制、销售管理控制、采购管理控制、生产管理控制、关联交易内部控制、对外担保内部控制、重大投资内部控制、子公司管理控制、信息披露内部控制、信息与沟通、内部监督等；重点关注的高风险领域主要包括：资金管理、销售管理、采购管理、关联交易、对外担保、重大投资、子公司管理、信息披露等。
上述纳入评价范围的主要业务和事项及高风险领域涵盖内部控制环境、风险评估、控制活动、信息与沟通、内部监督五个方面，不存在重大遗漏。具体评价结果如下：
1、内部控制环境
（1）组织架构
公司按照《公司法》、《证券法》、《上市公司治理准则》等法律、行政法规、部门规章和《公司章程》的规定，制定了《股东会议事规则》、《董事会议事规则》和《监事会议事规则》，明确规定了公司股东会、董事会、监事会的职责权限和履行程序；公司依据实际经营需要，合理地进行了职权与责任的分配，设置了各职能管理部门，编制了各项业务流程，确保各项活动有效控制；公司管理层高度重视各项工作岗位胜任能力水平的设定，以及对达到该水平所必需的知识和能力的要求，并配备了相应能力的人员，满足公司经营发展需要。
1）股东与股东会
股东会是公司的最高权力机构。公司能够积极维护所有股东的合法权益，力求确保全体股东享有平等地位，充分行使股东的权利。报告期内公司共召开了 3 次股东会，其召集、召开程序、出席股东会的人员资格及股东会的表决程序均符合《公司法》、《公司章程》、《股东会议事规则》及其他相关法律、法规的规定。
2）董事会
董事会是公司的决策机构。董事会对股东会负责，依法行使公司的经营决策权。报告期
内召开了 8 次董事会。董事会由 7 名董事组成，其中非独立董事 4 人，独立董事 3 人，董事
会下设有战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会，并制订了各下设委员会实施细则。报告期公司董事会会议能够按照有关规定召集、召开，并对会议内容记录完整、准确，并妥善保存。
3）监事会
监事会是公司的监督机构。公司监事会由 3 名监事组成，其中职工监事 1 人，公司监事
能够本着严谨负责的态度行使监督职能，对公司财务和公司董事、公司高级管理人员履职情况进行了有效监督。报告期公司监事会会议能够按照有关规定召集、召开，对会议内容完整、
准确记录，并妥善保存。
4）独立董事制度及运行
公司的独立董事具备履行其职责所必需的专业知识，独立董事任职资格、职权范围符合中国证券监督管理委员会的有关规定，能够在董事会决策中履行独立董事职责。报告期内，公司独立董事勤勉尽责，忠实履行了独立董事义务和职责，做到了不受公司大股东、实际控制人或者其他与公司存在利害关系的单位或个人的影响与左右，认真参加每次董事会、股东会,对公司规范运作、科学决策,发挥了积极的作用,提高了公司整体决策水平。增强了董事会决策的透明度，维护了公司全体股东尤其是中小股东的合法权益。
5）总裁
总裁全面负责公司的日常经营管理活动，组织实施董事会的决议。公司制定了《总裁工作细则》，规定了总裁职责及分工、总裁办公会议制度、总裁报告制度等内容。该制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
6）机构设置及权责分配
公司依据经营实际需要设置生产、销售、采购、财务、技术、人事等职能管理部门。明确规定了各部门的主要职责及部门所涉及的岗位职责，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，为公司组织经营、扩大规模、提高质量、增加效益等方面都发挥了至关重要的作用。各职能部门对子公司进行专业指导、监督及服务，指导执行公司各项规章制度，发现问题督促整改。
公司对各子公司实行主要经济指标绩效考核管理、预算管理、职能部门对口监督和服务。公司明确界定子公司、各部门、各岗位的职责、权限和目标。建立相应的逐级授权，各级授权适当，职责分明。
（2）发展战略
公司董事会是公司发展战略的决策机构，根据宏观经济形势、外部市场环境和行业发展趋势制定公司发展战略，并对公司战略实施监督、评价和调整。董事会下设战略委员会，负责公司战略管理工作，对公司长期规划、重大投融资方案、重大资本运作、资产经营项目决策进行研究并提出建议。公司通过健全发展战略的内部控制，提高发展战略的科学性和执行力，从而增强核心竞争力和持续发展能力。公司管理层在董事会领导下，根据整体发展战略目标，拓宽视野、提升格局，积极推进产业链整合及战略合作部署，促进公司未来有高度、有广度、有深度的高质量、高速度的跨越发展。
（3）内部审计
公司董事会下设审计委员会，根据《审计委员会工作细则》等规定，负责公司内、外部审计的沟通、监督和核查工作。公司在董事会审计委员会下设立了独立的内审部门，配备专
职人员独立开展工作，加强内部审计监督工作并负责对内部控制的有效性进行监督检查。公司审计部门对监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会报告。
报告期内，审计部通过日常检查及专项检查对公司主要业务的控制执行情况进行检查和评估，确保内控制度执行的有效性。
（4）人力资源政策
公司坚持以人为本的原则，根据《中华人民共和国劳动法》等法规要求，在员工招聘、管理、使用、退出等方面严格遵守国家法律法规，与员工签订正式劳动合同，严格按劳动合同行使权利和履行义务。公司建立了完善的聘任、培训、考评、晋升、工薪、请（休）假、离职等劳动人事体系，严格执行国家有关劳动用工等方面的法律法规。制定相关人力资源管理制度及相关管理流程，明确各岗位职责和审批权限，规范员工聘任管理、劳动合同管理、薪酬分配、社会保险管理、员工培训管理、人事档案管理和员工考勤管理等制度。努力建立科学的激励机制和约束机制，通过人力资源管理充分调动公司员工的积极性，力求实现平等、自由、高效，有利于企业可持续发展的人力资源环境。
（5）企业文化
公司秉承着“成为具有全球影响力的轻型带业集团”和“成为全球模塑行业最具竞争力的提供商”的企业愿景，以“引领行业发展，品质回报客户，发展惠益员工”为使命，坚持“求精做强、务实求变”的核心价值观，贯彻“成为用户最轻松的合作伙伴”的经营理念，倡导“德才兼备、不拘一格”的用人理念，在集团内积极推广“勤奋高效、精益求精、敢于担当”的工作作风，力争成为传送带领域不可替代的解决方案提供商和模塑行业最具竞争力的供应商。
公司重视强化董事、监事、高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，公司聘请常年法律顾问提供法律咨询和服务。
（6）社会责任
公司在经营发展过程中，始终重视履行社会责任和义务，通过安全生产、产品质量、环境保护、资源节约、促进就业、保护员工权益、关注慈善公益活动等切实做到经济效益与社会效益、自身发展与社会发展的相互协调，促进企业的健康发展，为客户、股东、员工和社会不断创造价值。
2、风险评估
公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系：根据设定的控制目标，全面系统的收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。公司通过设置战略委员会、高级管理层、审计部、财务部等部门及人员以识别和应对公司可能遇到的包括治理风险、经营风险、环境风险、财务风险等重大且
普遍影响的变化。努力做到及时发现可能发生的治理风险、经营风险、环境风险、财务风险等并采取应对措施。同时，公司建立了《突发事件处理制度》，制定了应急预案，明确各类重大突发事件的范围、报告、处理措施和评价、建立了预警预防制度和责任追究制度。
3、控制活动
公司根据《企业内部控制基本规范》的相关规定，结合实际业务情况，建立健全各项内部控制制度，针对公司日常经营业务及主要控制活动中发现的缺陷或不足进行流程优化，以确保公司的经营活动合法、合理、安全、规范的运行。
（1）不相容职务分离控制
公司在设定组织机构和岗位时，全面系统地分析和梳理了本公司的业务流程，对容易产生舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制。
（2）授权审批控制
公司明确了授权批准的范围、权限、程序及责任等相关内容，要求公司内部各级管理层必须在授权范围内行使相应职权，经办人员也应遵守公司规定，在授权范围内办理经济业务。通过区分交易的不同性质，公司在交易授权上采用了两种授权方式，即一般授权和特别授权。对一般性交易，如：购销业务、费用报销等无需提交董事会或股东会审批的一般性交易采用向各职能部门、分管领导和总裁审批的授权方式；对于非常规性交易，如：收购、兼并、投资、增发股票、关联交易、担保等需要提交董事会或股东会审批的重大交易，需经董事会或股东会审批。
公司各项授权审批程序合规，持续、有效运行，符合公司内部控制要求。报告期内，公司采用 OA 系统，进一步提高了审批流程的规范性、透明性，加强了对各项交易授权审批的内部控制。
（3）财务管理控制
公司严格执行国家统一的会计准则和制度，加强会计基础工作，对人员配置及职责分工、原始单据的审核、记账凭证的编制、会计报表的编制、实物资产的核实以及会计档案的