吉冈精密:2023年度内部控制自我评价报告

证券代码：836720 证券简称：吉冈精密 公告编号：2024-032
无锡吉冈精密科技股份有限公司
2023 年度内部控制自我评价报告
本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。
根据财政部、中国证券监督管理委员会等部门联合发布的《企业内部控制基本规范》以及其他法规相关规定，无锡吉冈精密科技股份有限公司(以下简称“公司或本公司”)董事会对本公司的内部控制建立健全与实施情况进行了检查，并就内部控制设计和运行中存在的缺陷进行了认定，在此基础上对本公司内部控制建立的合理
性、完整性及实施的有效性进行了全面的评价。现将公司截止 2023 年 12 月 31 日的
内部控制自我评价情况报告如下：
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论
综上所述，公司董事会认为，公司建立了较为完善的法人治理结构，现有内部控制体系较为健全，符合国家有关法律法规规定，在公司经营管理各个关键环节以及关联交易、对外担保、重大投资、信息披露等方面发挥了较好的管理控制作用，能够对公司各项业务的健康运行及经营风险的控制提供保证，因此，公司的内部控制是有效的。由于内部控制有其固有的局限性，随着内部控制环境的变化以及公司发展的需要，内部控制的有效性可能随之改变，为此公司将及时进行内部控制体系的补充和完善，并使其得到有效执行，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保证。
三、内部控制评价情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入本次评价范围的单位为公司及控股子公司。公司纳入评价范围的事项包括内部环境、风险评估、控制活动、信息与沟通、内部监督；纳入评价范围的主要业务包括销售、成本、资金、采购、投资、对子公司管理、关联交易、对外担保、募集资金、信息披露等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）控制环境
1、公司的治理机构
公司遵循《公司法》等法律、法规的要求，建立了规范的公司法人治理结构，设有股东大会、董事会、监事会和经理层。股东大会是公司最高权力机构，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东大会负责，依法行使公司的经营决策权。监事会对股东大会负责，监督公司董事、经理及其他高级管理人员的依法履职情况及公司财务状况。经理层负责实施股东大会、董事会决议事项，主持公司的日常经营管理工作。股东大会、董事会、监事会、经理层各司其职，相辅相成，相互制衡。
公司制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《董事会审计委员会细则》《内部审计制度》《关联交易管理制度》《对外担保管理制度》《信息披露管理制度》《承诺管理制度》《利润分配管理制度》《理财产品管理制度》《募集资金管理制度》《防范实际控制人、控股股东及关联方资金占用管理制度》《对外
投资管理制度》《投资者关系管理制度》等并全面实施。
2、公司的组织结构
规范高效的组织机构是公司加强内部控制的根本保证。公司根据自身的生产经营特点和要求建立了管理框架体系结构相匹配的职能部门，明确规定了各部门的主要职责。公司建立的管理框架体系包括内部审计部、行政管理部、财务部、销售部、技术开发部、品质部、生产部、采购部等，各部门各司其职，相互配合，相互制约，保证了公司的正常运转。
3、发展战略
公司围绕主业，在对现实状况和未来形势进行综合分析和科学预测的基础上，制定并分解实施具有长期性和根本性的发展目标和战略规划。公司董事会对公司长期发展战略，重大投资融资方案和资本运作进行研究，并确保发展战略随着内外部条件发生重大变化进行及时、有效的调整。
4、人力资源政策
公司建立并实施了科学的员工聘用、调配、培训、薪酬管理、考核与评价、奖惩、晋升与淘汰等人力资源政策；公司注重对员工素质的培养，并根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工们能胜任其工作岗位。公司建立和完善人力资源激励和约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行考核与评价，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平，将员工塑造成为职业化的优秀人才，坚持企业与员工共同成长、共同发展。
5、社会责任
公司在经营发展的同时，履行社会职责和义务，建立了系统的安全生产管理体系、产品质量控制及检查制度和程序、环境保护及资源节约制度等，并勇于承担社会责任，努力促进就业、注重员工权益保护，关心帮助社会弱势群体，支持慈善事业。
（三）风险评估
根据公司的战略目标及发展思路，结合行业特点，公司全面系统地收集相关信息，识别和评估在经营活动中所面临的内部风险和外部风险，根据风险发生的可能性及其影响程度进行评估，并采取相应的风险应对措施。通过综合运用风险规避、
风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。对于重大风险或突发事件，公司明确相关的责任人、规范处置程序，建立责任追究机制，以保证重大风险或突发事件得到有效处理，从而保证公司稳定和健康发展。
(四)控制活动
为保证经营业务的正常开展和公司战略目标的顺利实现，公司建立了相关的控制政策和程序，并不断推进内部控制体系的建设和完善工作，主要控制活动如下：
1、不相容职务分离控制
公司严格按照内部控制要求，科学划分职责权限，做到合理分工，贯彻不相容职务相互分离的原则，对各业务流程所涉及到的申请、审批、执行、记录、监督等不相容职务实施相应的分离措施，形成相对合理的各司其职、各负其责、相互制约的工作机制。
2、授权审批控制
公司各项需审批的业务均有明确的审批权限和流程，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
3、会计系统控制
本公司在贯彻执行《企业会计准则》、《企业会计制度》和国家其他规定前提下，制定了一系列财务管理相关的具体规定，从制度上完善和加强了会计核算、财务管理的职能和权限公司，提升财务管控能力，有效保证了会计信息及资料的真实性与完整性。
4、财产保护控制
财产保护控制主要包括：财产记录和实物保管。关键是妥善保管涉及资产的各种文件资料，避免记录受损、被盗、被毁。对重要的文件资料，留有备份，以便在遭受意外损失或毁坏时重新恢复，这在计算机处理条件下尤为重要。定期盘点进行账实核对。它是指定期对实物资产进行盘点，并将盘点结果与会计记录进行比对，保证盘点的效果。限制接近，它是指严格限制未经授权的人员对资产的直接接触，只有经过授权批准的人员才能接触该资产。限制接近包括限制对资产本身的接触和通过文件批准方式对资产使用或分配的间接接触。公司主要对货币资金、有价证券、存货等变现能力强的资产限制了无关人员的直接接触。
5、对子公司的管理控制

为规范公司内部运作机制，公司对子公司进行了总体控制，对子公司在确保正常经营的前提下，实施了有效的内部控制，确保母公司投资的安全、完整以及合并财务报表的真实可靠。对法人治理结构、收购兼并、资产处置、担保、会计核算和财务管理等关键环节加强控制，并定期或不定期实施对子公司实施监督。
6、对外担保的控制
公司按照有关法律法规和《公司章程》的规定，制定了《对外担保管理制度》，明确规定了对外担保的基本原则、对外担保对象的审查程序、对外担保的审批程序、对外担保的管理程序、对外担保的信息披露等，以防范潜在风险，免于或减少可能发生的损失。
7、关联交易的控制
公司按照有关法律法规和《公司章程》的规定，制定了《关联交易管理制度》，明确规定关联人的范围、关联方交易的审批权限和决策程序，对关联交易事项认定、定价原则、审议程序、回避表决、信息披露等内容进行了规范，保证公司与关联方之间的关联交易符合公平、公正、公开的原则，确保公司的关联交易行为不损害公司和全体股东的利益。
8、对外投资的控制
公司在《公司章程》中明确规定了股东大会、董事会对重大投资的审批权限，同时也制定并完善了《对外投资管理制度》，明确股东大会、董事会和董事长在资产收购出售、对外投资、委托理财等事项的职责权限和决策程序。公司重大投资的内部控制遵循合法、审慎、安全、有效的原则，控制投资风险、注重投资效益。
9、募集资金管理的控制
公司依照《公司法》等有关规定，制定了《公司募集资金管理制度》，规范公司募集资金的管理和使用，规定公司的募集资金实行专户存储制度，募集资金的使用及用途的变更需执行严格的申请与审批程序，募集资金管理应符合有关规定，并在定期报告中对募集资金的使用情况及时予以披露，以此保护投资者利益。
10、采购与付款的控制
公司制定了一系列采购管理制度和控制措施，建立供应商评价机制，合理设置采购与付款业务的部门和岗位，明确职责权限，加强采购计划的编制与审批、供应商的选择、采购方式的选择、采购价格的确定、采购合同的签订、货物验收、付款审批、会计处理审核、定期对账等环节的控制，减少采购与付款有关风险。

11、销售与回款的控制
公司制定了一系列销售管理制度和控制措施，合理确定定价机制和信用方式，根据市场变化及时调整销售策略，促进市场占有率的提升。加强对销售合同审批、实施、回款业务的控制，详细记录销售合同，验收凭证，款项收回情况。加强客户售后服务，提升客户满意度和忠诚度，确保实现销售目标。
12、信息披露的控制
公司建立了重大信息内部报送与信息披露的管理制度，确保在规定的时间，按照规定的方式，向内部相关负责人及其外部使用者及时报送财务报告。公司根据国家法律法规及部门规章的规定，及时披露相关信息，确保所有财务报告使用者同时、同质、公平地获取财务报告信息，确保信息披露的真实和完整。
13、印章管理
为加强公司印章管理，保证印章安全、有效、合理使用，公司对各类印章启用、保管和使用制订了严格的责任制度和规范的印章使用审批流程，并在公司运营过程中严格贯彻执行。
(五)信息系统与沟通
信息系统是信息内部传递和信息对外报告的技术手段，是企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。通过信息系统强化内部控制，有利于减少人为因素，提高控制的效率和效果。同时信息系统自身也存在风险，需要加强管理和控制。为此，信息系统管理结合了公司组织架构、业务范围、地域分布、技术能力等因素，制定了信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险。针对系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行。公司重视信息系统运行中的安全保密工作，并定期对数据进行备份，避免损失。对于服务器等关键信息设备，未经授权，任何人不得接触。
（六）内部