ST瑞科:2024年度内部控制评价报告

常熟市国瑞科技股份有限公司

2024年度内部控制评价报告

常熟市国瑞科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和要求，结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司内部控制的有效性进行了自我评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述

或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关

信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价工作的总体情况公司董事会下设审计委员会授权公司审计部负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价，由审计部牵头制定内部控制评价计划和评价工作方案、组织召开内部控制启动大会、成立内控评价小组、各单位内控关联

人开展自我评价，人力资源部汇总评价结果，审计部全面复核并认定控制缺陷，召开总

第1页结大会，编制内部评价报告并上报审计委员会审议。

三、内部控制评价的范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1、纳入评价范围的主要单位

纳入评价范围涵盖了上市公司母公司本身及下属分、子公司的主要业务和事项。纳入评价范围单位资产总额占公司合并财务报表资产总额100%，营业收入合计占公司合并财务报表营业收入总额的100%。

2、纳入评价范围的主要业务和事项

包括:组织机构、发展战略、人力资源、企业文化、社会责任、采购业务、全面预

算、资金活动、销售业务、资产管理、研究与开发、财务报告、内部信息传递、信息系统等业务。

（1）组织架构

公司根据国家有关法律法规、结合公司自身股权关系和股权结构，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离、有机协调，确保董事会、监事会和经理层能够按照法律法规和公司章程的规定行使职权。股东大会是公司的权力机构，董事会是公司的决策机构，对公司内部控制制度的建立、健全、有效实施及检查监督负责，定期对公司内部控制情况进行全面检查和效果评估并履行公告义务。审计委员会审核公司内部控制制度及其执行情况。

公司根据业务及管理需要，合理设置内部机构，科学划分职责权限，形成相互制衡机制。

（2）发展战略

第2页在公司董事会战略委员会的指导下，公司明确了战略管理流程和主要风险点，严

格遵照战略分析、制定、实施、监控与调整等环节的要求制定了战略规划，指明了公司的发展方向与实施路径，描绘了公司未来远景。

（3）人力资源

公司严格按照企业内部控制规范体系要求，建立人力资源发展目标，制定人力资源总体规划和能力框架体系，优化人力资源整体布局，实现人力资源的合理配置，全面提升企业核心竞争力。

在人力资源的引进与开发方面，开拓各种人才渠道，本年度引进本领域的专业人才共计22名，为公司干部梯队建设注入了活水。启用一批年轻干部，通过压担子的方式锻炼和培养人才；深化校企合作，重视应届毕业生招聘和培养，为公司注入新的血液，本年度引入10名应届毕业生。

在人力资源的使用方面，建立员工职业发展路径，形成优秀人才快速成长通道，着重招聘了一批优秀的毕业生充实到了生产一线，打造一支素质好、能力强的专业管理人才队伍。形成“干部能上能下，员工能进能出，收入能高能低”的用人机制。

在培训方面，2024年公司人力资源部针对不同层级、不同阶段的员工制定相应的培训计划，全年共开展线上、线下培训101次，包含党纪学习、专业或通用技能、消防安全、新员工入职等多种类型的培训，持续完善培训讲师激励制度，发掘和培养内部讲师，壮大培训力量。其次2024年度公司成功取得技师级职业技能等级自主评审资格，同步构建系统化职业技能培训体系，通过理论授课、实操演练等多层次培养模式，自主培养高级工64人、技师6人，为企业高技能人才队伍建设注入新动能。

（4）社会责任

公司严格按照企业内部控制规范体系要求，在安全生产、产品质量、环境保护和资源节约等方面履行应尽的职责和义务。2024年，公司持续加强安全培训体系建设，

第3页自主开发安全培训课程，确保培训内容精准对接需求，灵活开展线上、线下培训，丰

富培训形式，培训内容基本涵盖公司所接触的各类风险，全年共组织开展各类安全培训86次，共计培训约2300人次，覆盖率及完成率均达100％。不断焕新应急演练体系，分模块、分场景开展应急演练17场，参与人员470人次。公司加大隐患排查整治力度，“人防”和“技防”相结合，通过建立差异化风险管控机制，持续提升安全管理成效。全面梳理分析安全隐患，根据风险程度建立红、黄风险区域管控清单，完善事故隐患自查自纠常态化机制，对发现隐患问题实行清单化管理，动态更新整改落实情况，逐条进行整改销号。除日常检查外，开展公司级、专项检查33次，年度共发现隐患46项，隐患整改完成率达到100％。通过建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。2024年公司认真落实节能减排责任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用率。

（5）企业文化

公司高度重视企业文化的培育，以“自主创新，诚信经营”的经营理念为导向，确立了“为员工创造机会、为客户创造价值、为股东创造回报、为社会创造财富”的公司使命和“创建受社会尊敬、让员工自豪、中国最具竞争力的船舶及海洋工程电气、自动化系统及相关技术服务专业供应商”的愿景，形成了独具特色的“市场导向，敏捷高效，持续创新，追求卓越，团队合作”的企业核心价值观。公司立足于“又好又快发展，速度、效益、质量和规模协调发展，集约发展，创新发展，和谐发展”的发展原则，落实“内抓管理，外抓市场，敏捷管理，高效运营”的管理方针，推行“经济效益、社会效益和生态效益和谐统一”的效益理念，逐步形成了具有国瑞特色的企业文化。

2024年公司推进企业文化建设，注重人文关怀，以团队建设来优化和完善企业文化。全年多次组织开展丰富多彩的企业文化建设活动，促进企业员工形成共同的价值目

第4页标，从而提高团队的合作水平和凝聚力。

（6）资金活动

融资方面，公司依据《融资与对外担保制度》，明确融资事项的审批权限、强化融资业务的执行与风险管理。2024年初公司结合年度预算和年度资金计划，做好全年的筹资计划，年度中严格控制销售回款及采购付款，并积极拓展融资渠道以满足公司资金需求，全年获得银行较大额授信为经营提供长期资金保障。

营运资金方面，2024年公司统筹资金管理，完善存货、应收账款风险控制措施，严格执行客户信用评级，加大逾期货款的清欠力度，将压降指标落实情况与相关部门业绩评价挂钩。

（7）采购业务公司根据市场情况和采购计划合理选择采购方式。一般物资采购采用询价或定向采购的方式并签订合同协议；满足招标条件的采用招标方式，合理确定招投标的范围、标准、实施程序和评标规则。2024年公司在规范采购业务请购、审批、购买等环节要求的基础上，通过开展内控测试，加强物资采购验收环节的管理与监督，以确保物资采购验收环节内部控制措施能够满足企业生产经营需要。

（8）资产管理

2024年公司借助信息化管理方式，提高了会计核算的准确性，做到不相容岗位相

互分离、制约和监督。公司继续加强对生产现场的原材料、周转材料、半成品等物资的管理，通过现场存货记录管理、库房盘点数据管理等方法，结合每日盘点、每月盘点等方式控制存货在生产环节的流转，提高存货周转率。同时公司加强对固定资产的管理，定期盘点和加强设备维护，确保设备完好并积极提高利用率。

（9）销售业务

第5页2024年公司强化销售业务管理，依据《营销管理制度》，明确以风险为导向，符

合成本效益原则的销售管控措施，实现销售与生产、资产、资金等方面管理的衔接。

2024年公司根据发展战略和年度生产经营计划制定年度销售计划，在此基础上，结合

客户订单情况，制定月度销售计划，并按照规定的权限和程序审批后下达执行，通过目标管理和计划管理实现公司生产经营的良性循环。

（10）研究与开发

2024年公司的研发方向主要是：一是配合公司在新能源船舶方向的发展，研发相关的产品，如直流框架断路器、GRF-4系列水冷单元柜研制等；二是现有产品的升级改进，成本优化，如军民两用船舶机舱智能化监控与辅助决策系统。公司研发项目的成果均能转化为实际产品并产生直接经济效益。

其中，全系列的高压开关柜研发的相关项目产生10项知识产权，其中，发明专利2项，实用新型3项，软件著作权5项，已成功转化产品。全资子公司研发项目《基于国产自主可控软硬件的船舶机舱监测报警系统》列为2024年浙江省省级工业新产品开发项目。

2024年研发投入2309.63万元，占营业收入的8.32%。2024年，公司新增发明专利

11项，实用新型专利9项，外观专利1项，均原始取得。截止2024年底，公司累计拥

有软件著作权116项；专利85项，包括47项发明专利（含国防）、32项实用新型专利和6项外观设计专利。另有26项专利申请正在审查过程中。

（11）财务报告

公司的会计核算和财务报告编制严格按照企业内部控制规范体系要求，核算过程真实、准确、有效；财务报告真实、公允地反映了公司的财务状况、经营成果和现金流情况。2024年公司进行了行业对标的研究及全流程成本分析，全面及时地向管理层及治理层反馈公司整体经营情况。

第6页（12）全面预算

公司根据《预算管理制度》确立“总量控制、结构优化”的管理思路，努力提高销售收入和净利润的含金量，增强公司利润可持续增长的造血功能。2024年公司实行分项目、分产品测算收入及成本，费用则采取变动分析。每月实行预算滚动，并对预算执行情况定期反馈、考核，保障年度预算目标的实现。

（13）内部信息传递

公司建立了完整的信息沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息的及时、有效沟通。公司管理层坚持工作日晨会制度，交流通报近期重点工作，布置安排近日工作，共同学习经营管理理念；每月召开经营总结和计划月度例会，分别就上月生产运营状况和成果及下月公司主要计划目标进行分析，以加强预测、分析和总结；每月协调时间不定期召开营销工作例会，及时反映市场动态，协调解决营销工作中存在的问题。各相关职能部门定期召开营销、开发、采购、生产、工程等专项会议，按照自身职能收集信息定期向主管领导汇报，并提供综合性的统计数据和分析报告，使公司管理层能及时了解公司生产经营状况。公司充分利用微信平台快捷沟通的特点，建立各类专业群，加快信息沟通，提高工作效率；设立公司微信公众号和微博，更新发布公司新闻信息，成为公司对外宣传和对内信息传递沟通的有效工具。公司内部沟通的及时和有效性，实现了公司内部信息资源的共享，达到了提高效率降低管理成本的目的。

（14）信息系统

在信息化发展战略目标的引领下，公司紧密围绕业务发展需求，结合企业战略目标和外部环境变化，持续优化业务流程，推动数字化转型。公司拥有一支专业的信息化团队，致力于构建和运营以项目为中心的数字化平台。该平台以项目管理为主线，高度集成 ERP 系统、OA 系统、PLM 系统、项目管理系统、MES 系统、SCADA 系统、报价系统、

客户管理系统及 CAD、EPLAN、NX设计软件等多个系统，形成了统一的数字化平台。

第7页平台全面覆盖公司生产经营的各个环节，贯穿产品全生命周期，实现了设计、生

产和管理的全面数字化；数字化管理平台的构建，不仅提升了公司内部运营效率，还为公司智能化升级和数字化转型提供了强有力的支撑，为后续数字化工厂的建设奠定了坚实基础。展望未来，公司将持续深化数字化、智能化系统的创新应用，以科技创新驱动企业高质量发展。

上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。

四、内部控制评价的程序和方法

内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行。评价工作按下列步骤开展：由审计部牵头制定内部控制评价计划和评价工作方案、组织召开内部控制启动大会、成立内控评价小组、各单位内控关联人开展自我评价，人力资源部汇总评价结果，审计部全面复核并认定控制缺陷，召开总结大会，编制内部评价报告并上报审计委员会审议。在自评过程中，我们采用了个别访谈、专题讨论、问卷调查、审阅查验、穿行测试、抽样和分析性复核等方法，广泛收集公司内部控制设计和运行是否有效的证据，按照评价的具体内容，分析、识别内部控制缺陷。

五、内部控制缺陷及其认定

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

公司确定的定量标准以营业收入作为衡量指标。如果某个内部控制缺陷单独或联

第8页系其他缺陷可能导致的财务报告错报金额小于营业收入的0.5%，则认定为一般缺陷；如

果超过营业收入的0.5%但小于1%，则为重要缺陷；如果超过营业收入的1%，则为重大缺陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

财务报告相关的内部控制重大缺陷的迹象包括：

（1）公司董事、监事和高级管理人员存在舞弊行为；

（2）已经发现并上报给管理层的重大缺陷在合理的时间内未加以改正；