永和智控:内部控制自我评价报告

2023年度内部控制自我评价报告

永和流体智控股份有限公司

2023年度内部控制自我评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合永和流体智控股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假

记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。2023年度内部控制自我评价报告三、内部控制评价工作情况

(一)内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：母公司及下属控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要事项包括：

1、组织架构

1）治理结构

根据《公司法》、《证券法》等相关法律规定，公司建立了股东大会、董事会、监事会为基础的法人治理结构，结合公司实际，制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》等明确规定了三会的议事规

则及职责权限，公司依照授权规则进行重大决策及开展各项运营活动。

董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会等专业机构，各专业委员会在公司章程及工作条例范围内，切实履行职责，为董事会决策提供专业支持。

2）内部结构

公司母公司按照公司业务、管理与内部控制的需要设置综合管理部、内审部、董秘办。同时，公司下属三个板块业务，属于医疗板块的独立设置行政部、采购部、选址部、运营管理部、信息部、招商部、人力资源部、财务部、法务部等部门；属于阀门板块独立设置财务部、管理部、研发中心、生产部、营销部、采购

部、品管部、成本中心等部门；属于光伏板块独立设置法务内控部、财务部、行

政部、采购部、销售部、生产部、工程部、研发部、质量部等部门。通过合理划分各中心与部门的职责定位，明确岗位分工，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，在公司组织生产、扩大规模、提高质量、增加效益、确保安全等方面都发挥至关重要的作用。

2、人力资源

为了适应公司经营发展对人才的需求，进行人才梯队建设，提高企业核心竞争力。企业制定了专门的《人力资源管理制度》及具体各个部门岗位的《岗位说明书》，涉及人力资源的招聘、培训、晋升、薪酬、考核、离职等各方面，切实2023年度内部控制自我评价报告加强员工外部招聘、内部调配、培训管理和职业发展管理，不断提升人力资源对于企业战略的支持力。

公司在发展过程中，根据战略变化对组织架构的适应性进行论证，不断理清部门职能，调整岗位职责，优化工作流程，使工作系统和职位设置与战略目标的实现相协调。

3、社会责任

公司按照国家法律法规的规定，制定和完善了安全生产、环境保护、供应商与客户权益保护、员工权益保护等方面的相关制度，有效地履行了各项社会责任。

4、公司文化

公司制定了企业文化发展方针，并实时组织管理层及员工参加各类文化活动，通过加强企业文化建设，不断培养员工积极向上的价值观和社会责任感，建立诚实守信、开拓创新和团队合作的企业精神。

公司全体员工均能够做到遵守公司的各项制度，认真履行岗位职责。

5、资金活动

为加强集团货币资金管控，确保资金安全，提高资金使用效率，完善内控制度体系，控制财务风险。公司参照资金集中统一管理、资金收支预算管理、量入为出与量力而行的原则，对账户管理、资金收付、资金筹措、资金计划进行有效管理。

公司制定了《全面预算管理制度》、《资金管理制度》、《销售与收款制度》、《投资管理制度》、《采购付款管理制度》、《款项支付管理办法》、《票据管理办法》等

财务管理制度来规范公司的财务管理行为，按照国家、地方的法律法规，从财务预算、核算分析、评价改进几个方面设计财务管理过程，对资金运行进行全面的监控与管理。

6、关联交易

公司制定了《关联交易管理制度》，对关联方和关联交易、关联交易的审批权限和决策程序等作了明确的规定，规范与关联方的交易行为，严防大股东及关联方占用公司资金行为发生，力求遵循诚实、信用、公正、公平、公开的原则，保护公司及中小股东的利益。

7、采购业务

公司在供应商管理、物控管理、进货检验等方面均制定了详细的管理制度，2023年度内部控制自我评价报告医疗板块包括《采购管理流程》、《采购管理制度》等文件；阀门板块包括《采购与外包控制程序》、《采购相关方控制程序》、《采购作业流程》、《采购付款管理制度》及《原材料入料流程与管制》等文件；光伏板块包括《新供应商准入流程》、

《物料样品承认作业流程》、《供应商评鉴作业流程》、《合格供应商名册管理规范》、《材料退换货及索赔流程》、《特采作业流程》、《采购招标管理办法》等文件。

公司有严格的采购、验收、申请付款和付款的工作流程，同时拥有一批生产能力强、信誉好的供应商，为提高进货品质，降低进货成本提供了保证。公司在实际运行中已建立了一套详实完备的询价制度，并注意收集原材料市场的变动信息，保持询价的最新时效。公司的验收作业必须依照公司验收制度要求执行，不合格的原材料要求及时通知供应商，采取相应措施。由采购人员根据合同条款及信用期限向财务部申请付款，财务部审核无误后，报请相关人员核准后履约付款。

公司为了保证自身良好的商业信用，严格执行采购合同，一般不拖延付款期限。

但为了保证企业有充足的现金流量，本公司注重平衡采购量、采购时间、付款时间三者的关系。

8、资产管理

公司制定了《固定资产管理制度》、《设备管理办法》，明确了岗位分工和审批权限，对固定资产的购置、验收、保管、使用、维护、借用、调拨、处置等都作了相关规定并严格按照规章制度执行。公司对外采购价格均经过比价并签订合同，且严格按照合同付款。公司对固定资产进行定期盘点和期间抽查，采取财产记录、实物保管、账实核对等措施确保财产安全。同时公司建立了实物资产管理的系列标准，能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。

9、销售业务公司建立了较为完善的销售管理制度体系，医疗板块制定了《患者费用管理制度》等；阀门板块制定了《应收账款管理制度》、《销售与收款制度》等；光伏

板块制定了《客户审核管理规定》、《销售发货作业流程》。按照销售与收款业务的流程特点，设置相应的内部控制制度，并在预算管理、合同订立审批、服务提供等环节建立了进一步的规范程序。如：制定合理的销售任务和回款任务，合理确定目标价格并组织生产，适时掌控生产进度，以保证按合同约定完工；要求应2023年度内部控制自我评价报告收账款明细与单项订单明细核对相符，按合同约定催收货款，对不能及时催收的货款查明原因并予以解决。同时设置了从事销售业务的相关组织机构，对相关岗位均制定了相应的工作标准。

10、工程项目

公司制定了《基建财务管理专项规定》、《零星工程财务管理规定》等规定

规范工程立项、造价、招标、建设、验收等环节的工作流程明确相关部门和岗

位的职责权限同时公司引入第三方专业工程咨询公司参与公司基建工程过程，强化工程建设全过程的监控，确保工程项目的质量、进度和资金安全。

11、担保业务

公司重大投资、对外担保事宜均按照《公司章程》、《投资管理制度》、《担保管理业务流程》、《对外担保管理制度》的相关规定，严格履行了相应的法定审批程序及信息披露义务。

12、预算管理公司制定《全面预算管理制度》，采用合理科学的预算方法，参照“统一规划、分级管理、实事求是、上下结合、轻易不调整”的原则，编制年度全面预算。预算编制和项目经营测算制定工作由公司预算管理领导小组牵头，由预算管理办公室负责执行，根据年度经营目标，分解确定各部门预算指标，各部门根据指标编制预算草案，再通过逐级汇总审核，形成公司年度预算。

公司每年根据下一年营销策略和经营目标，在四季度启动年度预算编制。公司定期召开预算分析会议，总结预算执行情况和结果，及时发现和纠正预算执行中的偏差并分析原因，保证实际目标与预算目标的逼近，提高预算准确率。

13、合同管理

公司制定了《合同管理制度》，用于规范公司所有类型合同模版的修订、完善，合同及用印的审批、订立、履行和保管等。加强对合同履行情况的监督和检查，定期对合同进行统计、分类和归档，实行合同全过程封闭管理，有效减少合同管理风险。

14、财务报告

公司制定《财务报告管理制度》、《信息披露管理制度》等相关制度，建立了一套完整的会计核算和财务报告体系，并不断完善财务管理工作。财务报告流程由财务报告编制流程、财务报告对外提供流程、财务报告分析利用流程三个阶段2023年度内部控制自我评价报告组成。公司充分运用先进的信息管理系统，提高财务管理效率，规范企业财务报告控制流程，明晰各岗位职责。

财务部门定期编写财务分析报告，并通过定期召开财务分析会议等形式对分析报告的内容予以完善，充分利用财务报告反映的综合信息，全面分析企业的经营管理状况和存在的问题，不断提高经营管理水平。

(二)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

缺陷等级评价维度

潜在影响≤利润总额的3%，一般缺陷或潜在影响≤资产总额的1%，或潜在影响≤营业收入的2%。

利润总额的3%<潜在影响≤利润总额的5%，重要缺陷或资产总额的1%<潜在影响≤资产总额的2%，或营业收入的2%<潜在影响≤营业收入的5%。

潜在影响>利润总额的5%，重大缺陷或潜在影响>资产总额的2%，或潜在影响>营业收入的5%。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：发生涉及财务信息披露的重大舞弊行为；公司财务报告存在重大