瑞晨环保:上海瑞晨环保科技股份有限公司2023内部控制鉴证报告

上海瑞晨环保科技股份有限公司内部控制鉴证报告
2023 年 12 月 31 日

内部控制鉴证报告
信会师报字[2024]第 ZF10508 号
上海瑞晨环保科技股份有限公司全体股东：
我们接受委托，对上海瑞晨环保科技股份有限公司（以下简称“瑞
晨环保”）董事会就 2023 年 12 月 31 日瑞晨环保财务报告内部控制
有效性作出的认定执行了鉴证。
一、董事会对内部控制的责任
瑞晨环保董事会的责任是按照《企业内部控制基本规范》的相关规定建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告。
二、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对财务报告内部控制的有效性发表鉴证结论。
三、工作概述
我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们遵守中国注册会计师职业道德规范，计划和实施鉴证工
作，以对瑞晨环保是否于 2023 年 12 月 31 日在所有重大方面按照《企
业内部控制基本规范》的相关规定保持有效的财务报告内部控制获取合理保证。在执行鉴证工作过程中，我们实施了包括了解、测试和评价内部控制的有效性以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表鉴证结论提供了合理的基础。
四、重大固有限制的说明
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。

五、鉴证结论
我们认为，瑞晨环保于 2023 年 12 月 31 日按照《企业内部控制
基本规范》的相关规定在所有重大方面保持了有效的财务报告内部控制。
立信会计师事务所 中国注册会计师：钟建栋
（特殊普通合伙）
中国注册会计师： 王夕云
中国·上海 二〇二四年四月二十五日
2023年度内部控制评价报告
上海瑞晨环保科技股份有限公司全体股东：
上海瑞晨环保科技股份有限公司（以下简称“本公司”或“公司”）根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”）结合内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，
并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内
部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监
事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈
述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有
局限性，故仅能为实现上述目标提供合理保证。此外，由于经营情况的变化可能导
致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价
结果推测未来内部控制的有效性具有一定的风险。
二、 内部控制的评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不
存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系
和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财
务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财
务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日
之间未发生影响内部控制有效性评价结论的因素。
三、 内部控制评价工作情况
报告期内，公司依据《企业内部控制基本规范》及《企业内部控制应用指引》等相关
规定，对公司的内部控制体系进行持续改进、优化，以适应不断变化的外部环境及
内部管理要求。
（一） 内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
本次纳入评价的范围主要涵盖公司、子公司和分公司。纳入评价范围单位的资产总
额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收
入总额的100%。纳入评价范围的事项包括：内部环境、风险评估、控制活动、信息
与沟通、内部监督。
上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重
大遗漏。
纳入评价范围的主要业务和事项具体如下：
1、 控制环境
（1）对诚信和道德价值观念的沟通与落实
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程
的设计和运行。公司一贯重视这方面氛围的营造和保持，通过对员工的日常
行为进行指导和规范，以及建立员工日常考核与奖惩机制，向员工传达公司
的价值观念和经营原则。
（2）对胜任能力的重视
公司制定《招聘管理规程》、《培训管理制度》，严格按照岗位要求，本着
公正、平等、竞争、择优的原则，招聘德才兼备人才，并对在职员工实行岗
前培训、岗位技能培训、转岗培训和知识更新教育，以提高员工自身业务水
平和工作技能。
（3）治理层的参与程度
治理层的职责在公司的章程和政策中已经予以了明确规定。治理层通过其自
身的活动并在审计委员会的支持下，监督公司会计政策以及内部、外部的审
计工作和结果，治理层的职责还包括监督用于复核内部控制有效性的政策和
程序设计是否合理，执行是否有效。
（4）管理层的理念和经营风格
企业秉承“以客户为中心，以客户需求为导向”的经营和发展理念，管理层
以身作则，以踏实、高效的工作作风和充满激情的工作态度影响着公司员
工，重视建立完善内部控制并实施有效监督，积极创新，规避风险。
（5）组织结构
公司根据职责划分结合公司实际情况，设立了研发中心、销服中心、产品中
心、生产中心、总经办、董事会办公室、人力资源部、行政部、财务部、法
务部、采购部、信息部、内审部、内控部等职能部门。各职能部门制定了相
应的岗位职责，分工明确、各司其职，相互协作、相互牵制、相互监督，优
化公司的资源配置，提高公司的工作效率。
（6）职权与责任的分配
公司根据公司业务和管理的实际需要，制定了各项内部管理制度，并且在相
关审批制度文件中对重大经营决策、投融资、关联方交易及各种款项支付、
费用报销的审批部门、审批权限及责任、审批程序作了详细的规定。为对授
权使用情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控
制制度，能较及时地按照情况的变化修改会计系统的控制政策。财务部门通
过各种措施较合理地保证业务活动按照适当的授权进行，较合理地保证交易
和事项能以正确的金额，在恰当的会计期间较及时地记录于适当的账户，使
财务报表的编制符合会计准则的相关要求。
（7）人力资源政策与实务
公司根据发展战略，结合人力资源现状和未来需求预测，制定了一系列人力
资源管理制度，从人员的引进、开发、使用、培养、考核、激励、退出等一
系列流程进行控制，实现人力资源的合理配置。通过建立各个层次、各个岗
位的考核制度，实现了公司效益、部门效益、员工效益三者的有效结合，形
成了有效的绩效考核和激励机制，为公司吸引并留住人才营造了良好的氛
围。
2、 风险评估过程
公司虽然没有设置专门的风险管理部门对风险进行管理，但公司根据战略目标
及发展思路，结合行业特点，建立了系统、有效的风险评估体系，在内部控制
的实际执行过程中已对各个环节可能出现的经营风险、财务风险、市场风险、
政策法规风险和道德风险等进行持续有效的识别、计量、评估和监控，对已识
别可接受的风险，公司要求量化风险，制定控制和减少风险的方法，并进行持
续监测、定期评估；对于已识别不可接受的风险，公司要求必须制定风险处理
计划，落实处理计划负责人和完成日期，做到风险可控。
3、 信息系统与沟通
公司重视信息收集和内外部沟通工作，内部明确界定了有关信息收集、处
理、传递的程序和范围，具体规定了信息筛选、核对、分析、整合的方式和
方法，确保信息的及时性和有效性。公司利用ERP系统、OA、飞书等通信软
件，使得各管理层级、各部门、母子公司以及员工与管理层之间的信息传递
更为迅速、顺畅，相互沟通更为便捷、有效。同时，加强了与监管部门、行
业协会、业务单位及中介机构之间的联系沟通，并充分利用会议、网络传媒
等途径，及时获取外部信息。
公司建立了反舞弊机制，明确了反舞弊工作的重点领域、关键环节和有关机构
在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救
程序。公司开通投诉通道，设立举报邮箱及投诉电话，明确了举报投诉处理程
序、办理时限和办结要求，确保举报、投诉成为公司有效掌握信息的重要途径。
4、 控制活动
公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其他
财务和经营业绩方面都有清晰的目标，公司内部对这些目标都有清晰的记录
和沟通，并且积极地对其加以监控。财务部门建立了适当的保护措施，较合
理地保证对资产和记录的接触、处理均经过适当的授权；较合理地保证账面