善水科技:内部控制鉴证报告

九江善水科技股份有限公司
内部控制鉴证报告
中天运[2024]核字第 90078 号
中天运会计师事务所（特殊普通合伙）
JONTEN CERTIFIED PUBLIC ACCOUNTANTS
（LIMITED LIABILITY PARTNERSHIP）

目 录
一、内部控制鉴证报告 第 1-2 页
二、内部控制自我评价报告 第 3-10 页
三、会计师事务所营业执照、资格证书 第 11-14页

内部控制鉴证报告
中天运[2024]核字第 90078 号
九江善水科技股份有限公司全体股东：
我们审核了后附的九江善水科技股份有限公司（以下称善水科技公司）管理层按照《企
业内部控制基本规范》及相关规定对 2023 年 12 月 31 日与财务报告相关的内部控制有效性
作出的认定。
一、管理层的责任
善水科技公司管理层的责任是建立健全内部控制并保持其有效性，同时按照《企业内
部控制基本规范》及相关规定对 2023 年 12 月 31 日与财务报告相关的内部控制有效性作出
认定，并对上述认定负责。
二、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对与财务报告相关的内部控制的有效性发表鉴证意见。我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上述规定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制系统设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。
三、重大固有限制的说明
内部控制具有固有局限性，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
四、鉴证结论
我们认为，善水科技公司按照《企业内部控制基本规范》及相关规定于 2023 年 12 月
31 日在所有重大方面保持了有效的财务报告内部控制。

本结论是在受到鉴证报告中指出的固有限制的条件下形成的。
五、对报告使用者和使用目的的限定
本鉴证报告仅供善水科技公司年度报告披露时使用，不得用作任何其他目的。
中天运会计师事务所（特殊普通合伙） 中国注册会计师：
中国注册会计师：
中国·北京 二○二四年四月十九日

九江善水科技股份有限公司
2023年度内部控制评价报告
九江善水科技股份有限公司全体股东：
九江善水科技股份有限公司（以下简称“本公司”或“公司”）根据《企业内部控制基本规范》及其配套指引和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司2023年12月31日（内部控制评价报告基准日）内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
公司按照《公司法》、《证券法》等法律法规要求，根据行业特点和实际经营情况，制订了一系列内控管理制度，基本符合国家有关法规和监管部门的要求。相关制度覆盖了公司业务活动和内部管理的各个环节，与公司当前生产经营实际情况相匹配，具有规范性、合法性和有效性，能够较好地预防、发现和纠正公司在经营管理运作中出现的问题和风险，保证了公司经营管理的有序进行，公司内部控制制度执行情况较好。
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，公司管理层认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作
按照本公司董事会及其下设审计委员会的要求，由审计部组织有关部门和人员，从内部环境、风险评估、控制活动、信息与沟通、检查监督等方面，对公司2023年12月31日与财务报告相关的内部控制的有效性进行了评价。
本公司审计部组织有关部门和人员，考虑了内部环境、风险评估、控制活动、信息与沟通、检查监督等要素的要求，严格执行了必要的内部控制评价程序，具体包括观察、询问、访谈、检查、抽查、监盘等审计程序。评价情况如下：
(一) 内部控制的目标
合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展目标。
（二）内部控制原则
1、全面性原则。内部控制贯穿了决策、执行和监督全过程，覆盖公司及子公司的各种业务、事项和人员，任何个人都无超越内控制度的权力。
2、重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。
3、制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4、适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时调整。
5、成本效益原则。内部控制在权衡实施成本与预期效益时，以适当的成本实现有效控制。
（三）内部控制评价的依据
公司依据企业内部控制规范体系，结合企业内部控制制度和评价办法，在内部控制日常
监督和专项监督的基础上，对公司截至 2023 年 12 月 31 日内部控制有效性进行了评价。
（四）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要业务和事项及高风险领域。纳入评价范围的主要业务和事项包括：
1、公司层面控制：内部环境、风险评估、控制活动、信息与沟通、内部监督；
2、业务流程控制：货币资金收支及保管控制、采购与付款活动控制、销售与收款活动控制、实物资产管理控制、财务管理及报告活动控制、关联交易的控制、对外担保的控制、对外投资的控制等。
上述纳入评价范围的业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（五）内部控制评价工作情况
1、内部环境
（1） 治理结构
公司根据《公司法》、《企业内部控制基本规范》及相关法律法规要求，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构。同时制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《提名委员会议事规则》、《审计委员会议事规则》、《薪酬与考核委员会议事规则》、《战略委员会议事规则》、《独立董事工作制度》、《总经理工作细则》等较为完善的治理制度，明确了股东大会、董事会及其下属委员会、监事会和经营层在决策、执行、监督等方面的职责权限、工作程序以及应履行的义务，形成了科学有效的职责分工和制衡机制。
股东大会是公司的最高权力机构，严格按照《公司章程》、《股东大会议事规则》等制度的规定履行职责，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会代表全体股东利益，向股东大会负责，按照股东大会的授权行使经营决策权。董事会下设战略委员会、提名委员会、薪酬与考核委员会、审计委员会以进一步完善治理结构，促进董事会科学、高效决策。
监事会向全体股东负责，对本公司董事和高级管理人员的履职情况进行监督。
经理层负责组织实施股东大会、董事会决议事项，通过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司的正常经营运转。
（2）组织机构
公司已按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、
文化理念和管理要求等因素，合理地设置了内部职能机构和岗位，并通过公司内部管理制度、流程文件、质量管理体系文件以及部门岗位职责说明书的形式，对各机构及岗位的职责权限加以明确。公司下设审计部、财务中心、技术研发中心、生产中心、安环部、综合中心、证券部等部门。
（3）人力资源政策
公司已建立和实施了较科学的聘用、培训、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。
公司管理层高度重视各个工作岗位的专业胜任能力，通过岗前培训、岗上考核以及开展多种形式的后期教育培训，使员工们能够胜任各自的工作岗位。为不断加强员工的绩效管理，公司又进一步制定完善了收入分配实施细则、工资分配办法、累计贡献奖励管理办法及非领导职务晋升操作办法等，有效调动了各级岗位和员工的工作积极性。
（4）企业文化
企业文化是企业发展的凝聚力和向心力。公司一直重视企业文化建设；秉承“上善若水，厚德载物”的企业精神，以人为本，全力催生企业合力，构建和谐、幸福企业。积极为各类员工的职业发展道路提供广阔的成长空间和专业化的培训条件，搭建实现自我价值的平台。注重人文关怀，维护职工合法权益，努力营造富有“善水”特色的良好工作、生活环境，让每位员工安心工作、快乐生活，使之产生归属感。具体包括：编制企业文化手册，并下发到每一位员工手中；对新员工开展企业文化的培训，加强新员工对企业文化的理解；通过健全企业文化案例库、开展主题教育活动等，提高企业文化宣贯效果；逐步引导员工的价值与企业的价值融合，形成团队的向心力，促进公司可持续发展。
（5）安全、环保与健康
公司重视安全生产、环境保护和职业健康的管理，设立安全环保部门、配备专职人员，及时掌握国家安全健康环保方面的法律法规；建立健全安全生产管理制度，包括《安全管理制度》、《环境保护管理制度》、《污染环境防治责任制度》、《危险废物管理制度》等；按照国家法律法规取得安全生产许可证，定期组织安全生产知识培训；制定应急预案，落实安全环保责任追究制度。
（6）开展的重要活动
①按《公司法》、《公司章程》等规定，按时召开股东大会、董事会、监事会，确保三
会和经理层各司其职、正常运转和运作规范。
②公司注重发挥独立董事的作用,按照公司有关规定，独立董事对公司财务、人力资源等方面的管理进行了专题研究，对公司的战略、投资项目、关联交易等重大事项进行了决策，充分发挥外部专家资源优势，