黄山谷捷:2025年度内部控制自我评价报告

黄山谷捷股份有限公司

2025年度内部控制自我评价报告

黄山谷捷股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他相关内部控制监管

要求（以下简称“企业内部控制规范体系”），结合黄山谷捷股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，公司董事会对截止至2025年12月31日（内部控制评价报告基准日）的公司内部控制有效性进行自我评价。

一、董事会对内部控制报告真实性的声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告

及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。

二、内部控制评价工作的总体情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的单位包括：公司及所属子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括：控制环境、风险评估、内部

控制制度、控制活动、信息与沟通、内部监督等要素；具体包括公司经营业务涉及

的与财务报表相关的内部控制：公司治理、组织结构、资金活动、研发管理、人力

1资源管理、预算管理、关联交易、募集资金管理、资产管理、生产管理、销售管理、采购管理、合同管理、信息系统、信息披露、财务报告。

重点关注的高风险领域主要包括：重大投资、对外担保、关联交易、募集资金

管理、信息披露等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的

主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及其配套指引、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作（2025年修订）》及中国证券监

督管理委员会的有关规定及其他相关法律法规，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准指标名称重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准错误对利润总额

大于利润总额的5%利润总额的3%-5%小于利润总额的3%的影响数额

（2）公司确定的财务报告内部控制缺陷评价的定性标准

*重大缺陷：严重违反法律法规；控制环境无效；公司董事和高级管理人员舞弊行为；外部审计发现的重大错报未被公司内部控制识别；审计委员会和内控审计部对内部控制的监督无效；内部控制评价的结果特别是重大缺陷未得到整改。

*重要缺陷：未依照公认会计准则选择和应用会计政策；公司缺乏反舞弊控制措施；对于非常规或特殊交易的账务处理，没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能

合理保证编制的财务报表达到真实、准确的目标。

*一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。

2、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准指标名称重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准

2大于最近一期经介于最近一期经审小于最近一期经审

直接财产损失

审计净资产1%计净资产0.5%-1%计净资产的0.5%

（2）公司确定的非财务报告内部控制缺陷评价的定性标准

*重大缺陷：决策程序导致重大失误；重要业务缺乏制度控制或系统失效，且缺乏有效的补偿性控制；中高级管理人员和业务技术骨干人员流失严重；内部控制评价的结果特别是重大缺陷未得到整改；其他对公司产生重大负面影响的情形。

*重要缺陷：决策程序导致出现一般性失误；重要业务制度或系统存在缺陷；

关键岗位业务人员流失严重；内部控制评价的结果特别是重要缺陷未得到整改；其他对公司产生较大负面影响的情形。

*一般缺陷：决策程序效率不高；一般业务制度或系统存在缺陷；一般岗位业务人员流失严重；一般缺陷未得到整改。

（三）内部控制评价的内容

公司通过多年的实践和不断改进，建立了一套行之有效的管理和风险防范体系，定期或不定期召开总经理办公会、经营分析会等生产经营工作会议，及时处理公司出现的新问题，分析市场的新动态，寻求最佳的解决方案，保证公司生产经营正常、有序、稳定的运转，及时防范各类风险。公司从控制环境、风险评估、控制活动、信息与沟通和内部监督等方面，对公司内部控制的设计及运行的总体情况进行独立评价具体评价内容阐述如下：

1、控制环境

公司的控制环境反映了管理层和董事会对公司内部控制及其重要性的态度、认识和行动。控制环境的好坏直接决定着公司其他控制能否有效实施。公司一贯本着稳健、守法、合规经营的基本理念，积极营造良好的控制环境，主要表现在以下几个方面：

（1）治理结构

公司已严格按照《中华人民共和国公司法》（以下简称“《公司法》”）《中华人民共和国证券法》（以下简称“《证券法》”）《黄山谷捷股份有限公司章程》（以下简称“《公司章程》”）以及其他有关法律法规的规定，在完善经营机制、强化经营管理的同时，逐步建立健全了与业务性质和规模相适应的治理结构。股东会、董事会和管理层之间权责分明、相互制衡、运作良好，形成了一套精简、高效、透明、制衡的经营管理框架，为公司的规范运作、长期健康发展打下了坚实的基础。

3公司已建立独立董事工作制度，聘请独立董事，同时董事会下设战略委员会、薪酬

与考核委员会、提名委员会、审计委员会，对公司进一步规范运作起到了良好的作用。

（2）机构设置与职权分配

公司按照《公司法》等有关法律法规的要求，结合本公司实际，明确了股东会、董事会、管理层和公司内部各层级机构设置、职责权限、人员编制、工作程序和相

关制度要求的安排，建立了健全的公司治理结构和内部机构设置，实现了与控股股东在人员、财务、资产、机构、业务等方面的独立。公司的各个职能部门以及下属子公司能够按照公司制定的管理制度，在管理层的领导下运作。公司已形成了与实际情况相适应的、有效的经营运作模式，经营管理各个环节规范有序，组织架构和管理架构分工明确、职能健全清晰。

（3）内部审计

公司制定了《内部审计工作制度》等内部控制工作的规章制度，董事会下设审计委员会，内控审计部在审计委员会的直接领导下依法独立开展公司内部审计、督查工作。内控审计部设专职人员，对公司经营生产情况、财务安全状况等活动进行审计、核查，对经济效益的真实性、合法性和合理性作出合理评价，并对公司内部管理体系以及公司内部控制制度的执行情况进行审计监督。

（4）人力资源管理

公司实行劳动合同制，制定了系统、科学的人力资源管理制度和流程，对人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进

行规范管理，形成了良好的吸引人才、培养人才和留住人才的机制，稳定核心员工队伍。公司坚持“以人为本”的原则，注重员工的职业道德修养和专业胜任能力，切实加强员工的培训和继续教育，不断提升员工的素质，保证了公司战略目标及经营计划的实现。

（5）企业文化

公司注重企业文化建设，在经营管理过程中，形成了全体员工认同并遵守的具有公司特色的企业文化。多年来公司坚持社会责任与经济效益的协调统一，以人为本，规范运作，诚实守信，开拓进取，迅速发展壮大，致力于成为行业内卓越的、具有国际竞争力的领军企业。通过多种方式和各项活动进行宣传贯彻，增强公司整体凝聚力与向心力，逐步吸引建立了一支具有强大凝聚力和战斗力的员工队伍。

42、风险评估

公司的内部控制制度对公司在实际执行业务过程中各个环节可能出现的经营

风险、财务风险、市场风险、政策法规风险和道德风险等进行了持续有效的识别、

计量、评估和监控，对已识别可接受的风险，公司要求量化风险，制定控制和减少风险的方法，并进行持续监测；对于已识别不可接受的风险，公司要求必须制定风险处理计划，落实处理。

公司在风险评估时所关注公司内部因素的影响，包括高级管理人员的职业操守、员工专业胜任能力与团队精神等人员素质因素；经营方式、业务流程设计、与财务

报告编制等管理因素；财务状况、经营成果与现金流量等基础实力因素；研究开发

投入与信息技术运用等技术因素；营运安全、员工健康与环保安全等环保因素。

3、内部控制制度

根据《公司法》《证券法》《上市公司治理准则》等有关法律法规的规定，公司制定了《股东会议事规则》《董事会议事规则》《独立董事工作制度》《对外担保管理制度》《对外投资管理制度》《关联交易管理制度》《募集资金管理制度》

等重大规章制度，以确保公司股东会、董事会的召开、重大决策等行为合规、合法、真实、有效。公司制订的内部管理和控制制度是以公司的基本控制制度为基础，涵盖了生产管理、采购管理、销售管理、对外投资、募集资金存放与使用、行政管理等方面，确保各项工作都有章可循，形成规范的管理体系。

4、控制活动

（1）总体控制手段

为了保证公司目标的实现，确保经营管理能够得到完整、有效的监控，在交易授权、职责划分、凭证与记录控制、资产接触和记录使用以及独立稽核等方面均建立了有效的内控程序。

1）交易授权控制：

交易授权程序的主要目的在于保证各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。公司根据交易金额的大小及交易性质的不同，根据《公司章程》及相关制度的规定要求，采取不同的交易授权。

对于常规性交易如购销业务、费用报销业务等采取各职能部门负责人、副总经理（财务负责人）、总经理逐级审批授权控制，以确保各类业务按程序进行；对于非常规性交易事件，经董事会和股东会按决策权限审批授权。

52）不相容职务分离控制：

职责划分控制程序是对交易涉及的各项职责进行合理划分，使不相容职务相互分离及每一个人的工作能自动地检查另一个人或更多人的工作，形成相互制衡机制。

公司在经营管理中，为了防止错误或舞弊的发生，建立了岗位权责分工制度；在材料采购、生产及销售、财务会计以及计算机信息系统等各个环节都制定了较为详细

的职责划分程序，将各交易业务的授权审批与具体经办人员相分离。

3）凭证与记录控制：

公司为了维持有效的控制和职责确认，制定了较为完善的与交易记录有关的控制程序，实行统一的单据格式，所有经济业务往来和操作过程均需验证及确认并记录。另外公司在外部凭证的取得及审核方面，根据各部门、各岗位的职责划分建立了一套较为完整的相互牵制、相互审核的内部控制制度，有效杜绝了不合格凭证流入公司；公司内部各部门在执行相关职能时能够做到相互制约、相互配合、相互联系，使内部凭证的真实性、合规性和可靠性有了很好的保证。

4）资产接触与记录使用控制：

为了较好地保护资产的安全和完整，公司建立了完整的资产购入、保管、使用、维护和处置等一系列财产日常管理制度，而且这些制度都得到了有效的执行。同时公司采取定期盘点、财产记录、账实核对、财产保险等措施，限制未经授权人员对财产的直接接触和财产处置，从而使资产的安全有了根本的保证。

5）独立稽核：

公司内控审计部作为稽核监督的机构，主要针对公司及子公司业务的授权情况及是否存在不相容职务混岗情况进行检查，同时根据各循环特点制定相应的稽核程序。

（2）主要业务内容的内部控制

1）货币资金内部控制

公司已建立了资金活动管理的《货币资金管理制度》，并建立了严格的资金授权、批准、审验、责任追究等相关管理制度，对货币资金的收支和保管建立了较严格的授权审批程序，收付款申请人、批准人、会计记录、出纳、稽核岗位分离，不由一人办理收付款业务的全过程，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。明确了资金审批权限和收、付款业务流程，对现金收支、现金保管、银行存款管理、票据管理及损失责任提出了明确的控制要求，确

6保货币资金安全，提高货币资金的使用效率和效果。

2）采购和付款管理

公司为降低采购成本，充分利用资源，已较合理地规划和设立了采购与付款业务的部门和岗位。明确了存货的请购、审批、采购、验收程序，关键管理岗位的不相容职务已进行了分离，并制定了《供方管理办法》《外部提供过程产品服务控制程序》《相关方施加影响控制规范》《仓库管理办法》《安全库存管理办法》《货币资金管理制度》《票据管理制度》《存货管理制度》等制度，对从事采购业务的相关岗位均制定了岗位责任制，并对支付范围、支付原则、支付程序等做了详细的规定。

3）销售与收款管理

公司制定了《销售管理制度》《产品和服务要求控制程序》《交付及售后服务管理办法》等制度，合理地设置了销售与收款业务的机构和岗位，建立和完善销售与收款的会计控制程序，加强合同订立、评审、发运、收款等环节的会计控制，堵塞销售环节的漏洞，通过适当的职责分离、正确的授权审批、定期与客户对账、凭证连续编号、内部核查程序等控制活动减少销售及收款环节存在的风险。

公司已制定了比较可行的销售政策，已对定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定，并完善了销售相关的制度。

4）成本费用管理

公司已建立了成本费用控制系统，由财务部门的专职人员核算成本费用。成本费用管理实行了“统一领导、定额管理、归口负责、分级管理、逐级控制”的模式，由财务部门牵头，各职能部门归口负责、定额管理。目前已制定了如下管理制度：

《财务核算管理办法》《全面预算管理制度》《差旅费报销管理制度》等。

公司成本费用核算与管理是按照国家规定的成本费用开支范围，在成本费用定额、预算的编制与审批、成本费用支出与审核、成本费用支出与会计记录等环节均明确了各自的权责及相互制约要求与措施。及时完整地记录和反映成本费用；强化成本费用的事前预测、事中控制、事后分析和考核，综合反映经营成果。为经营决策提供可靠的数据和信息，不断挖掘内部潜力、节约开支，提高企业经济效益。

5）募集资金公司严格遵守中国证监会关于上市公司募集资金监管的相关规定，制定了《募

7集资金管理制度》，明确募集资金专用账户使用、管理、监督程序，对募集资金专

户存储、使用、管理监督和责任追究等方面均作了明确规定，维护全体股东的合法利益。公司将严格执行募集资金的相关法规及公司管理制度规定，募集资金使用严格履行申请及审批手续。

6）存货管理

公司制定了《存货管理制度》《仓库管理制度》《废品出售管理制度》等相关制度，对从事存货管理业务的相关岗位均制定了岗位责任制，对存货的验收入库、领用发出、保管及处置等关键环节均进行了规范，使各不相容的岗位与环节能够得到相应的制约与控制。公司定期对存货进行盘点，能够较有效地防止各种实物资产的被盗、毁损和重大流失。

7）固定资产管理

为规范固定资产管理，提高资产的利用效率，保证所有固定资产处于受控状态，公司已建立了较科学的固定资产管理程序。并制定《重大经营与投资决策管理制度》《固定资产管理制度》等相关制度。对从事固定资产管理业务的相关岗位均制定了岗位责任制，资产管理部门负责固定资产的管理，包括采购、发放和保管，并建立分类账。财务部门负责本公司所有资产的预算审核、盘点、折旧、结算等。资产使用部门（或责任人）负责资产的日常使用、维护与保管。

8）财务管理及报告管理

依据《公司法》《企业会计准则》等有关规定，公司建立了与财务信息相关的、较为合理的内部控制制度，并且得到了有效的执行。在财务管理和会计审核方面均设置了较为合理的岗位职责权限，并配备了相应的人员以保证财会工作的顺利开展，财务部门人员分工明确，实行岗位责任制，各岗位都能相互牵制相互制衡。公司的会计管理内部控制完整、合理、有效，公司各级会计人员具备了相应的专业素质，不定期的参加相关业务培训，对重要会计业务和电算化操作制定了明确的授权规定。

公司的内部控制机制较为完善，能够得到切实有效的实施。

9）筹资管理

公司制定了《货币资金管理制度》《重大经营与投资决策管理制度》，由财务部管理筹资业务。对于从事筹资业务的相关岗位均制定了岗位责任制，并在筹资方案的拟定与决策、筹资合同或协议的订立与审批、与筹资相关的各种款项偿还的审

批与执行、筹资业务的执行与相关会计记录等环节均明确了各自的权责及相互制约

8要求与措施。

10）对重大投资、对外担保的管理

公司重大投资、对外担保事项均按照《公司章程》《对外投资管理制度》《重大经营与投资决策管理制度》《对外担保管理制度》《子公司管理制度》等相关规定，严格履行相应的审批决策程序。

11）对关联交易的管理

公司在《公司章程》《关联交易管理制度》等规定中明确了关联交易的范围、

关联交易的决策权限和程序、关联交易的基本原则等内容，保证公司与关联方之间发生的关联交易符合公平、公正、公开的原则，确保公司关联交易行为不损害公司和全体股东的利益。以谨慎性和安全性为原则，慎重决策，以防范潜在的风险，避免和减少可能发生的损失。

12）研发管理

公司已制定《研发中心管理制度》《研发项目管理及控制程序》等制度，对项目立项、研发过程管理、结题验收、研究成果开发、保护以及后评估等相关内容作了明确规定。公司结合企业发展战略、市场及技术现状，制定研究项目开发计划，研究项目按规定权限进行审批。研发过程中，公司根据项目进展情况，对项目的目标、内容、进度、资金进行适当调整。公司根据发展战略，结合市场开拓和技术进步要求，科学制定研发计划，强化研发全过程管理，规范研发行为，不断提升公司自主创新能力。

5、信息与沟通

公司严格按照证券法律法规，制订了《信息披露管理制度》《重大信息内部报告制度》《内幕信息知情人登记管理制度》《年报信息披露重大差错责任追究制度》

和《投资者关系管理制度》等制度。公司建立了较为有效的内、外部信息与沟通渠道。公司通过明确信息传递责任与传递范围，加强信息的合理筛选、核对、分析、整合、汇总及保密工作；通过对信息在公司内部各层级和公司内部与外部间沟通的

有效性实施评价，确保信息质量；通过有效的沟通、传递与报告，使得公司各个层级、各个部门、各业务单位以及员工与管理层之间信息传递顺畅、快捷，确保沟通及时、有效；通过积极推进信息化建设，不断完善与自身经营管理状况相适应的信息系统。

公司通过使用用友 ERP系统，对采购、销售等重要业务环节实施动态控制，

9进一步提升了管理水平，促进公司资源得到合理高效利用，同时为企业高层经营决

策提供了科学依据。

公司保持与相关监管部门、中介机构、行业协会、业务往来单位的密切联系，并通过市场调查、网络传媒等渠道，及时获取外部信息。

6、内部监督

公司内部监督主要通过董事会对经理层的检查和监督、经理层对各职能部门的

检查和监督等方面。在检查和监督的手段方面，除一般的方式方法外，公司建立了独立董事制度和内部审计制度。总体来看，公司内部的检查和监督活动是及时而有效的。

（1）董事会对经理层的检查与监督

公司根据《公司法》《证券法》《上市公司治理准则》《公司章程》的有关规定，制定了《董事会议事规则》，具体规定了董事会的职责，其中包括对经理层检查和监督的内容。《董事会议事规则》详细规定了董事会召开和议事的规则，就议案的提出、议案的审议、形成决议、执行决议、会议记录进行了明确的规定。公司董事和经理层的日常沟通，是董事会了解经理层工作并进行检查和监督的重要机制，在内部控制中发挥了重要的作用。通过该机制，董事可及时掌握公司的经营动态，提高决策效率，控制和降低决策风险。

（2）经理层对各级职能部门的检查和监督

公司经理层在对各部门进行授权的同时，制定了各种规章制度保障权力的有效使用；利用完善的考核机制，保证各项规章制度得到有力执行。在日常工作中，公司经理层与各职能部门通过各种形式保持密切沟通，及时跟踪、检查和监督工作的开展情况。

（3）独立董事工作制度

公司按照上市公司规范运作的相关法律法规，制定了《独立董事工作制度》，确保独立董事作用的发挥。公司通过向独立董事发送经营管理的相关信息、安排独立董事实地调研考察等工作，主动支持和协助独立董事开展工作。公司独立董事勤勉尽责，按时参加董事会会议，认真听取和审阅公司经营情况的汇报及相关文件，对公司重大事项积极参与讨论并发表独立意见。

（4）内部审计制度

公司根据《中华人民共和国审计法》《内部审计基本准则》以及公司有关规定，

10制定了《内部审计工作制度》，确保内部审计机构在内部监督中发挥应有的作用。

内部审计机构对公司内部控制的有效性、财务信息的真实性和完整性以及经营活动

的效率和效果等进行监督检查，评价内部控制的有效性，发现内部控制存在缺陷。

对检查过程中发现的内部控制缺陷，督促相关责任部门整改，并进行后续审查，监督整改措施的落实情况。如发现内部控制存在重大缺陷或重大风险，及时向审计委员会报告。

（四）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未发现公司非财务报告内部控制重大缺陷、重要缺陷。

三、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。