瑞晨环保:东方证券承销保荐有限公司关于上海瑞晨环保科技股份有限公司2023年度内部控制自我评价报告的核查意见

东方证券承销保荐有限公司
关于上海瑞晨环保科技股份有限公司
2023 年度内部控制自我评价报告的核查意见
东方证券承销保荐有限公司（以下简称“东方投行”或“保荐机构”）作为上海瑞晨环保科技股份有限公司（以下简称“瑞晨环保”、“公司”或“上市公司”）持续督导工作的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2 号——创业板上市公司规范运作》等有关法律、法规和规范性文件的要求，对瑞晨环保 2023 年度内部控制自我评价报告进行了核查，具体情况如下：
一、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。本次纳入评价的范围主要涵盖公司、子公司和分公司。纳入评价范围单位的资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。纳入评价范围的事项包括：内部环境、风险评估、控制活动、信息与沟通、内部监督。
上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）具体评价情况
1、控制环境
（1）对诚信和道德价值观念的沟通与落实
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。公司一贯重视这方面氛围的营造和保持，通过对员工的日常行为进行指导和规范，以及建立员工日常考核与奖惩机制，向员工传达公司的价值观念和经营原则。
（2）对胜任能力的重视

公司制定《招聘管理规程》、《培训管理制度》，严格按照岗位要求，本着公正、平等、竞争、择优的原则，招聘德才兼备人才，并对在职员工实行岗前培训、岗位技能培训、转岗培训和知识更新教育，以提高员工自身业务水平和工作技能。
（3）治理层的参与程度
治理层的职责在公司的章程和政策中已经予以了明确规定。治理层通过其自身的活动并在审计委员会的支持下，监督公司会计政策以及内部、外部的审计工作和结果，治理层的职责还包括监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。
（4）管理层的理念和经营风格
企业秉承“以客户为中心，以客户需求为导向”的经营和发展理念，管理层以身作则，以踏实、高效的工作作风和充满激情的工作态度影响着公司员工，重视建立完善内部控制并实施有效监督，积极创新，规避风险。
（5）组织结构
公司根据职责划分结合公司实际情况，设立了研发中心、销服中心、产品中心、生产中心、总经办、董事会办公室、人力资源部、行政部、财务部、法务部、采购部、信息部、内审部、内控部等职能部门。各职能部门制定了相应的岗位职责，分工明确、各司其职，相互协作、相互牵制、相互监督，优化公司的资源配置，提高公司的工作效率。
（6）职权与责任的分配
公司根据公司业务和管理的实际需要，制定了各项内部管理制度，并且在相关审批制度文件中对重大经营决策、投融资、关联方交易及各种款项支付、费用报销的审批部门、审批权限及责任、审批程序作了详细的规定。为对授权使用情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度，能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照适当的授权进行，较合理地保证交易和事项能以正确的金额，在恰当的会计期间较及时地记录于适当的账户，使财务报表的编制符合会计准则的相关要求。

（7）人力资源政策与实务
公司根据发展战略，结合人力资源现状和未来需求预测，制定了一系列人力资源管理制度，从人员的引进、开发、使用、培养、考核、激励、退出等一系列流程进行控制，实现人力资源的合理配置。通过建立各个层次、各个岗位的考核制度，实现了公司效益、部门效益、员工效益三者的有效结合，形成了有效的绩效考核和激励机制，为公司吸引并留住人才营造了良好的氛围。
2、风险评估过程
公司虽然没有设置专门的风险管理部门对风险进行管理，但公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系，在内部控制的实际执行过程中已对各个环节可能出现的经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续有效的识别、计量、评估和监控，对已识别可接受的风险，公司要求量化风险，制定控制和减少风险的方法，并进行持续监测、定期评估；对于已识别不可接受的风险，公司要求必须制定风险处理计划，落实处理计划负责人和完成日期，做到风险可控。
3、信息与沟通
公司重视信息收集和内外部沟通工作，内部明确界定了有关信息收集、处理、传递的程序和范围，具体规定了信息筛选、核对、分析、整合的方式和方法，确保信息的及时性和有效性。公司利用 ERP 系统、OA、飞书等通信软件，使得各管理层级、各部门、母子公司以及员工与管理层之间的信息传递更为迅速、顺畅，相互沟通更为便捷、有效。同时，加强了与监管部门、行业协会、业务单位及中介机构之间的联系沟通，并充分利用会议、网络传媒等途径，及时获取外部信息。
公司建立了反舞弊机制，明确了反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。公司开通投诉通道，设立举报邮箱及投诉电话，明确了举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为公司有效掌握信息的重要途径。
4、控制活动
公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其他
财务和经营业绩方面都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。财务部门建立了适当的保护措施，较合理地保证对资产和记录的接触、处理均经过适当的授权；较合理地保证账面资产与实存资产定期核对相符。
为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：资金活动控制、采购业务控制、资产管理控制、销售业务控制、研究与开发活动控制、融资与担保业务控制、外协加工业务控制、财务报告控制、全面预算控制和合同控制等。
（1）资金活动控制
公司为了加强对资金活动的控制，依据《中华人民共和国公司法》、《中华人民共和国会计法》、《企业会计准则》及《公司章程》等有关法律法规和管理制度制定了《预算管理制度》、《费用报销管理制度》、《货币资金管理制度》等制度，从投资、融资、经营三个方面对资金活动进行控制，加强对资金活动的监督和管理，强化对资金活动的内部控制，有效控制成本费用，提高资金使用效率，保证资金安全，控制资金风险。
（2）采购业务控制
根据公司实际情况，全面规范采购业务流程，制定了采购业务相关管理制度：《采购流程管理制度》，明确请购、审批、购买、验收、付款、采购后评价等环节的职责和审批权限，按照规定的审批权限和程序办理采购业务，并有效的结合到 ERP 系统控制中；建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足公司生产经营需要；明确作业流程及各相关部门和岗位的职责与关系，执行不相容岗位分离、相互制约和监督的原则。
（3）资产管理控制
为了提高资产的使用效率，保证资产安全，公司制定了与资产相关的内控制度：《仓库管理制度及流程》、《固定资产管理制度》、《无形资产管理制度》、《发出产品管理制度》等，通过加强对资产的控制，防止并及时发现和纠正资产业务中的各种差错和舞弊，保护资产的安全并维护其价值，提高资产的使用效率。
（4）销售业务控制
公司设立了销售部，从事市场开拓、新客户开发及销售商品业务，并制定了《营销部日常管理规范》等相关的销售制度。公司建立了相关的销售授权控制和岗位分工制度，实行授权与报批制度，明确各级审批范围，规范公司销售业务流程，有效调动业务员的积极性和创造性，加速推进销售工作的全面开展，建立了公司销售与收款业务的内部控制体系，为公司开发新客户、提高服务水平、拓展市场份额提供保障。
（5）研究与开发活动控制
为了加强公司财务核算体系的健全及研究开发经费的科学管理，公司制定了《产品研发管理制度》，规定了研发费用的使用范围和核算要求，保证研发费用的科学管理和有效使用，有力地保障研究开发经费按计划统筹安排，节约使用。公司鼓励科研人员积极进行技术创新，给予技术创新强有力的资金支持和保障。
（6）融资与担保业务控制
公司为加强融资与担保管理，防范融资与担保业务风险，制定了《对外担保管理制度》，该制度对公司对外担保的条件、融资与担保事项的审批、融资与担保的执行与风险管理、相关信息披露、相关人员责任等内容进行了明确的规定，规范公司融资和对外担保管理，有效控制公司融资风险和对外担保风险，保护公司财务安全和投资者的合法权益。
（7）外协加工业务控制
公司为使外协加工流程顺畅合理，对外协加工过程进行有效控制，保证外协加工或服务满足公司规定的要求，建立了外协管理体系，各部门在外协加工中的职责、外协加工流程以及组织实施、资产管理等内容明确，有效的对外协加工涉及的各个风险点进行把控。
（8）财务报告控制
公司财务部门直接负责编制公司财务报告，按照国家会计法律法规和公司相关会计制度、会计政策的规定完成工作，确保公司财务报告真实、准确、完整。
（9）全面预算控制

公司制定《预算管理制度》，制度确定了财务部门为预算管理的常设机构，对预算进行控制。制度明确规定了建立预算工作岗位责任制，明确相关部门和岗位的职责、权限，确保预算工作中的不相容岗位相互分离、制约和监督。对预算的编制、审批、执行、分析、调整、考核流程做了相关规定，加强了对预算工作相关流程的控制。
（10）合同控制
为规范公司合同管理，预防和减少合同纠纷，促进公司依法经营，维护公司合法权益，根据《中华人民共和国合同法》和有关法律、法规制定了《合同管理制度》，制度明确了各组织部门的职责和分工，对合同的订立、内容、审批、会签、归档等程序进行相应的控制。对合同的履行、变更和解除及纠纷的处理等情况进行管理和监督，预防账外负债，防止公司资产流失，提高合同管理的质量。
5、内部控制的监督
公司监事会、审计委员会、内审部依法履行对内部控制的监督职能。公司监事会主要负责对董事、高级管理人员执行公司职务的行为进行监督，发现公司经营情况异常可以进行调查，必要时，聘请会计师事务所、律师事务所等专业机构协助其工作。审计委员会主要负责内部审计与外部审计之间的沟通；审核公司的财务信息及其披露；审查公司内部控制制度，对重大关联交易进行审计等。公司审计监察部主要负责检查公司所属部门在投资经营、财务收支、市场销售等活动中，对国家政策和财经制度的贯彻情况；检查公司内部控制制度的严密程度和执行情况；并定期对公司的关联交易情况、控股股东及关联方资金占用进行审计监督。
二、内部控制评价工作依据及内部控制缺陷认定标准
公司根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定 要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报 告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具 体认定标准。
公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷认定标准
1、公司确定的财务报告内部控制缺陷评价的定性标准
（1）表明财务报告内部控制可能存在“重大缺陷”的迹象包括：A、公司 审计委员会和内部审计机构对内部控制的监督无效；B、合规性监管职能失效， 违反法规的行为可能对财务报告的可靠性产生重大影响；C、公司董事、监事、 高级管理人员滥用职权、徇私舞弊，并给公司造成重大损失和不利影响；D、公 司对已经公布的财务报表进行重大更正；E、外部审计发现当期财务报表存在重 大错报，而内部控制在运行过程中未能及时发现该错报；