钢研纳克2023年度内部控制自我评价报告钢研纳克检测技术股份有限公司
2023年度内部控制自我评价报告钢研纳克2023年度内部控制自我评价报告
钢研纳克检测技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合钢研纳克检测技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2023年12月31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性
陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、
财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
于内部控制评价报告基准日，根据公司财务报告内部控制重大
1钢研纳克2023年度内部控制自我评价报告
缺陷的认定情况，公司未发现财务报告内部控制重大缺陷；根据公司非财务报告内部控制重大缺陷认定情况，公司未发现非财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括总部及分子公司。纳入自我评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司制定了《钢研纳克检测技术股份有限公司内部控制制度》
《钢研纳克检测技术股份有限公司内部控制评价办法》。依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷认定要求，结合公司规模、行业特征、风险水平等因素，研究确定了适用公司的内部控制缺陷具体认定标准，分别按财务报告内部控制缺陷和非财务报告内部控制缺陷列示如下：
1.定性标准
2钢研纳克2023年度内部控制自我评价报告
（1）具有以下特征的缺陷，应当认定为重大缺陷：
*“三重一大”事项缺乏民主决策程序；
*“三重一大”事项决策程序不科学导致重大失误；
*严重违反国家法律、法规并受到处罚；
*违反国务院国资委或公司规定形成重大损失；
*中高级管理人员和高级技术人员流失严重；
*媒体负面新闻频现，涉及面广；
*内部控制重大或重要缺陷未得到整改；
*重要业务缺乏制度控制或制度系统性失效；
*更正已公布的会计报表。
（2）具有以下特征的缺陷，应当认定为重要缺陷：
*“三重一大”事项民主决策程序存在但不够完善；
*“三重一大”事项决策程序导致出现一般失误；
*违反国务院国资委或公司规定形成损失；
*关键岗位业务人员流失严重；
*媒体出现负面新闻，波及局部区域；
*重要业务制度或系统存在缺陷；
*内部控制重要或一般缺陷未得到整改。
（3）具有以下特征的缺陷，应当认定为一般缺陷：
*决策程序效率不高；
*违反国务院国资委或公司规定，但未形成损失；
*一般岗位业务人员流失严重；
3钢研纳克2023年度内部控制自我评价报告
*媒体出现负面新闻，但影响不大；
*一般业务制度或系统存在缺陷；
*一般缺陷未得到整改。
2.定量标准
重大缺陷：财务报表错报金额按照公司合并税前利润总额大于
或等于5%与公司净资产大于或等于0.5%的孰高原则确认。
重要缺陷：财务报表错报金额按照公司合并税前利润总额大于
或等于1%且小于5%与公司净资产大于或等于0.1%且小于0.5%的孰高原则确认。
一般缺陷：财务报表错报金额按照合并税前利润总额小于1%与
公司净资产小于0.1%的孰高原则确认。
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
（四）内部控制评价的程序和方法
本次内部控制评价程序遵照《企业内部控制评价指引》要求，分为制定评价方案、组成评价工作组、实施测试、缺陷认定、汇总
评价结果、编制评价报告六部分，评价结果及缺陷的认定采取实施
4钢研纳克2023年度内部控制自我评价报告
测评与日常审计监督发现事项相结合进行综合分析后提出，并最终按照规定的权限和程序审核后予以认定。
四、内部控制体系的总体情况
2023年在公司领导班子和董事会的高度重视和正确领导下，内
部控制方面重点关注了各业务板块的制度建立和实施以及公司财务信息的真实性和完整性等体系建设。进一步推动了公司各个业务板块的内控合规建设、强化境外资产管理、全面防范各类风险、规范公司经济行为。目前，公司已经建立了整套较为完整且持续有效运行的内部控制体系，从公司层面到各业务流程层面均建立了系统的内部控制及必要的内部监督机制，为公司经营管理的合法合规、资金资产安全、财务报告及相关信息的真实完整提供合理保障。
（一）内部环境
1.治理结构
公司按照《公司法》《证券法》等有关法律法规的规定，在出资人所有权和法人财产权相分离的基础上，形成了股东大会、董事会、监事会、管理层分权制衡的企业组织制度和企业运行机制，建立了较完善的法人治理结构。各方独立运作、相互制约、各司其职、权责分明，努力维护上市公司与全体股东利益，确保公司稳定、健康、持续的发展。同时，公司在《钢研纳克检测技术股份有限公司章程》框架下，建立了相应的《钢研纳克检测技术股份有限公司股东大会议事规则》《钢研纳克检测技术股份有限公司董事会议事规则》《钢研纳克检测技术股份有限公司监事会议事规则》《钢研纳克检测技术
5钢研纳克2023年度内部控制自我评价报告股份有限公司总经理工作细则》等，明确了授权范围、行使权力方式与程序。另外，多措并举的强化了控股子公司治理以及内部控制工作，重点梳理了控股子公司董事会治理相关内容，包括董事会的制度建设、董事会的结构设置、董事会战略决策能力以及管理层经营行为的监测能力等内容。
2.组织机构
公司根据发展战略规划，并结合自身的业务特点和内部管理控制要求，不断完善和优化公司内部控制的组织架构。合理设置了各内部职能机构和事业部，并通过制定组织架构图、部门工作职责表、岗位说明书等内部管理制度或相关文件，使各部门之间分工明确、职能健全清晰，各负其责、相互协作、相互牵制、相互监督，形成了有效的分层级管理机制，运行情况良好。
3.人力资源
公司按照“科改示范行动”要求，制定公司的岗位职责和相应的薪酬考核管理体系。完善了以岗位管理为基础的人力资源管理体系建设，确定了标杆岗位的相对价值，为后续的改革工作提供数据支撑。树立一岗一薪、岗变薪变的理念，使岗位收入与能力水平、市场价位相匹配，有效推进三项制度改革、国企改革，完善现代企业制度。
4.内部审计
公司审计部对董事会审计委员会负责并报告工作，独立行使审计职权，不受其他部门和个人干涉。公司先后制定了《钢研纳克检
6钢研纳克2023年度内部控制自我评价报告测技术股份有限公司内部审计制度》等10项制度，使内部审计工作在制度上得以保障，审计工作的开展有章可循，加强投资全过程管理，促进领导人员履职尽责、担当作为，提高风险防范水平。
5.企业文化公司注重企业文化建设，十四五战略规划提出了“守护质量、创造价值”作为企业使命，“卓越进取、合作共赢、诚信公正、勤奋务实”作为企业价值观；“创新、求实、诚信、高效”作为企业精神；“材料产业质量基础设施建设的引领者”作为企业愿景。
（二）风险评估
公司按照《钢研纳克检测技术股份有限公司全面风险管理制度》
和国务院国资委要求，每季度对公司经营管理等五大风险进行评估，以识别和应对公司可能遇到的包括经营风险、现金流风险、投资风
险等重大风险，并依据评估的结果，及时采取相应的措施，做到风险可控。由于公司建立了有效的风险评估流程，并能采取有效措施，经过评估公司未发现重大风险。
（三）控制活动
公司通过采取资金管理、全面预算管理、采购与付款管理、销
售与收款管理、资产管理、在建工程管理、关联交易管理、对外投资管理以及信息披露管理等一系列内部控制措施对公司业务活动进
行全面控制，同时建立了不相容职务分离和重大风险预警机制。以上控制措施的实施和机制的建立，确保了把公司经营风险控制在可接受的范围之内。以下是对重要控制活动的描述：
7钢研纳克2023年度内部控制自我评价报告
1.资金管理
为了加强公司资金内部控制管理，提高资金集约化管理水平，强化资金安全管控，提升资金风险防范和安全保障能力，2023年公司按实际管理需求修订发布《钢研纳克检测技术股份有限公司资金支出审批管理办法》。制定严格的资金审批流程，资金支出全部通过网上银行办理；将现金流指标纳入公司考核体系；加强与银行、
金融机构的合作，2023年获得无担保银行授信额度1.6亿元，为保证融通资金，畅通筹资渠道奠定了坚实的基础。
报告期内，在资金的控制方面不存在重大缺陷。
2.全面预算管理
为了促进公司战略规划和年度经营计划的落实，优化公司资源配置，提高资源利用效率，控制企业经营风险，公司制定《钢研纳克检测技术股份有限公司预算管理制度》，结合公司实际情况，实行了全面的预算管理工作。公司年度预算编制采取分级编制、逐级汇总的程序进行。对预算实行统一计划、分级管理的预算管理体制。
在各季度末，对预算完成情况进行实时跟进，对预算执行过程中的问题进行及时反馈，通过滚动预测对预算金额的合理性进行有效调整，并根据预算的完成情况对各业务单元进行绩效考核。
报告期内，公司在全面预算的控制方面不存在重大缺陷。
3.采购与付款管理
公司制定《钢研纳克检测技术股份有限公司采购管理办法》《钢研纳克检测技术股份有限公司供应商管理办法》《钢研纳克检测技术
8钢研纳克2023年度内部控制自我评价报告股份有限公司招标管理办法》，每年度严格审核评定合格供应商及战略供应商，对供应商进行分类分级管理，建立合格供应商库；明确采购管理机构与职责、存货的请购、审批、采购、验收程序。同时，财务部门按照公司财务管理要求，严格审查应付账款和预付账款的支付资料，减少合同及付款风险；大额资产采购坚持通过招标采购；
每3-5年对采购人员进行岗位轮换，防范职务腐败风险。
报告期内，公司在采购及付款控制方面不存在重大缺陷。
4.销售与收款管理
公司依据发展战略、市场需求、总体运营目标制定年度销售计划，各业务板块加强销售体系建设。根据客户实际情况进行信用等级评价并采取相应的销售策略。公司制定《钢研纳克检测技术股份有限公司销售管理制度》《钢研纳克检测技术股份有限公司应收账款管理办法》，确保公司销售管理内部控制执行的有效性。通过合同和CRM 系统规范销售合同的全流程管理，完善销售服务保障体系。同时，加强销售收入确认条件、应收账款催收等方面的管理。
报告期内，公司在销售与收款控制方面不存在重大缺陷。
5.资产管理
公司制定《钢研纳克检测技术股份有限公司存货管理办法》，对物料的验收入库、出库、退库等环节进行规定；按照《钢研纳克检测技术股份有限公司固定资产管理办法》《钢研纳克检测技术股份有限公司固定资产投资计划及过程管理实施细则》要求，持续完善固定资产从预算、采购与验收、维护与报废流程。对资产定期盘点，
9钢研纳克2023年度内部控制自我评价报告确保账实相符。相关管理人员对存货定期进行分析，加强生产监管深度；加强固定资产的日常管理，保证固定资产的安全与完整，确保固定资产合理有效利用，使其处于良好的运行状态。
报告期内，公司在资产管理的控制方面不存在重大缺陷。
6.在建工程管理公司制定了《钢研纳克检测技术股份有限公司工程建设项目管理办法》《钢研纳克检测技术股份有限公司固定资产项目投资管理办法》，对固定资产建设投资及工程项目的立项、执行、验收作出规定，确保项目的经济性、准确性、可行性。公司按照《钢研纳克检测技术股份有限公司招标管理办法》，对合格承包商进行选择，并对项目质量、工程进度等情况委托监理公司进行监督管理。
报告期内，公司在在建工程的控制方面不存在重大缺陷。
7.投资管理
公司按照《钢研纳克检测技术股份有限公司投资管理办法》《钢研纳克检测技术股份有限公司“三重一大”决策制度实施办法》《钢研纳克检测技术股份有限公司固定资产项目投资管理办法》《钢研纳克检测技术股份有限公司投资计划管理办法》《钢研纳克检测技术股份有限公司投资项目完成、中止、终止和退出管理办法》《钢研纳克检测技术股份有限公司投资项目风险控制管理办法》及相关负面清
单规范投资行为和决策程序。总体上从审批权限、组织、财务、人事管理、审计到重大事项的报告及披露等方面做出规定要求。强化项目分析和可行性调研，加强投资计划执行管理，对投资项目各控
10钢研纳克2023年度内部控制自我评价报告
制环节实现全过程管控，建立有效的投资风险约束机制，确保投资项目决策的准确性。
报告期内，公司在投资管理的控制方面不存在重大缺陷。
8.关联交易公司关联交易按照《钢研纳克检测技术股份有限公司关联交易管理制度》《钢研纳克检测技术股份有限公司规范与关联方资金往来的管理制度》执行，明确了公司股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审批程序和回避表决要求，确定了公司关联方标准。公司严格按照相关规定的要求履行必要的程序，公司不存在因关联方占用或转移公司资金、资产或其他资源而给公司造成损失或可能造成损失的行为。
报告期内，公司在关联交易的控制方面不存在重大缺陷。
9.财务报告
公司根据《企业会计法》《企业会计准则》《钢研纳克检测技术股份有限公司章程》等制度制定了《钢研纳克检测技术股份有限公司财务管理制度》《钢研纳克检测技术股份有限公司成本核算与管理办法》《钢研纳克检测技术股份有限公司年报信息披露重大差错责任追究制度》，对会计业务全过程建立了有效的会计控制，保证了公司会计核算信息的真实、准确和完整。严格按《企业会计准则》及相关制度编制财务报告，财务报告编制格式符合法规要求，财务报表合并范围界定准确。
报告期内，公司在财务报告的控制方面不存在重大缺陷。
11钢研纳克2023年度内部控制自我评价报告
（四）信息与沟通
1.内部信息与沟通在内部信息沟通传递方面，公司根据《钢研纳克检测技术股份有限公司文件发放传递管理规定》进行各业务部门文件传递。制定《钢研纳克检测技术股份有限公司内幕信息知情人登记管理制度》，不断提高管理决策能力，通过OA系统等数字化流程的持续优化，使公司下属各单位和职能部门上传下达的报告线清晰有效。
公司在内部信息传递的控制方面不存在重大缺陷。
2.外部信息与沟通
公司制定《钢研纳克检测技术股份有限公司信息披露管理制度》
《钢研纳克检测技术股份公司信息公开管理办法》《钢研纳克检测技术股份有限公司新闻宣传工作管理办法》。致力于建立良好的外部沟通渠道，对外部有关方面的建议、投诉和收到的其他信息及时予以处理、反馈。信息沟通过程中发现的问题，重要信息及时传递给董事会、监事会和管理层并加以解决。
公司在外部信息与沟通的控制方面不存在重大缺陷。
3.信息系统公司制定《钢研纳克检测技术股份有限公司信息化系统建设管理办法》《钢研纳克检测技术股份有限公司信息化系统管理办法》
《钢研纳克检测技术股份有限公司信息化系统安全管理办法》。规范了信息化系统规划、建设的管理流程，确保信息化系统安全及时满足管理和业务需求。2023 年公司持续对 NCC 系统、实验室 LIMS 系
12钢研纳克2023年度内部控制自我评价报告
统、CRM 系统以及 OA 系统、云平台进行全面升级和相互贯通，及时优化公司业务流程、实现信息共享、提升公司经营管理水平，实现跨地域资源的优化配置。
公司在信息系统的控制方面不存在重大缺陷。
（五）内部监督体系公司董事会审计委员会负责审查和监督内部控制的建立和执行情况。公司设立了专门的内部监督机构审计部，在审计委员会的领导下对公司开展全面的日常监督和专项监督工作，对内部控制体系进行全面的检查和梳理，对公司的业务开展情况、财务收支情况、内部控制执行情况等进行定期和不定期的检查，及时发现存在的问题，详细分析问题性质和产生原因，提出整改方案并监督执行，促进公司加强管理，提高内部控制、内部监督的有效性，进一步防范公司经营风险和财务风险。公司监事会根据章程和议事规则来行使职权，对公司信息披露、公司治理等重大事项实施监督。
报告期内，公司在内部监督体系的控制方面不存在重大缺陷。
五、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。
钢研纳克检测技术股份有限公司
2024年4月17日
13
