*ST新纺:内部控制自我评价报告

河南新野纺织股份有限公司
2023 年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引和其他内部控制监管要求(以下简称企业内部控制规范体系),结合本公司内部控制制度，在内部控制日常监督和专项监
督的基础上，我们对公司 2023 年 12 月 31 日（内部控制评价报告基准日）的内部控
制有效性进行了评价。现将公司 2023 年度内部控制体系建设以及内控执行情况自我评价报告如下：
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，认定公司存在重大缺陷。重大缺陷是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。
（一）财务报表的编制与列报
公司在编制 2023 年度年报时，对 2016-2022 年度前期会计差错进行了更正，且
涉及金额较大，使相关会计年度盈亏性质发生改变，同时也影响到了 2023 年定期报
告中的相关财务数据。该事项说明，公司在与财务报表编制列报相关的内部控制方面存在重大缺陷。
（二）实物资产管理
公司存在实物资产管理混乱，收发控制松散，ERP 系统中材料出入库信息、线下
库存台账和实际出入库情况不一致、期末实物数量金额与财务数据不一致，存货和固定资产的核算与计量不准确。该事项说明，公司在与实物资产管理相关的内部控制方面存在重大缺陷。
（三）信息系统
公司至今仍未建立支持企业规范化管理的信息系统，导致公司经营过程中产生的信息未能及时传递至财务管理部门，进而影响了财务核算的及时有效性。
有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使公司内部控制失去这一功能。
（四）非财务报告内部控制重大缺陷
报告期内公司不存在非财务报告内部控制重大缺陷或重要缺陷。
公司内部具有完备的内控控制制度，但在实际执行过程中，部门制度未能起到有效的监督与防范作用。
三、公司内部控制系统
（一）控制环境
本公司本着规范运作的基本理念，已营造了基本良好的控制环境，主要体现为：
1、管理层的理念和经营风格
公司坚持“严细实恒，开拓创新”的企业精神，树立“质量第一，用户至上”的经营理念，大力实施品牌战略，推进企业稳健发展。
2、公司的治理结构
公司的组织结构框架图如下：

公司已经按照《公司法》等法律法规的要求建立健全了股东大会、董事会、监事会等治理机构的议事规则和决策程序，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事制度》、《薪酬与考核委员会工作细
则》、《审计委员会工作细则》、《战略与发展委员会工作细则》、《董事会提名委员会议事规则》、《控股子公司内部控制制度》、《董事会秘书工作制度》等制度，这些制度明确了各个治理机构的职责权限，形成科学有效的职责分工和制衡机制。股东大会是公司的权力机构，通过董事会对公司进行管理和监督。凡公司的重大决策事项，均须由股东大会审议通过。董事会是公司的决策机构，具体负责执行股东大会做出的决议，拟定具体的工作方案，向股东大会负责并报告工作。监事会是公司的监督机构，负责对公司董事、经理的行为及公司财务进行监督，向股东大会负责并报告工作。
为有效提高董事会决策的科学性，公司董事会下设四个专门委员会负责专门工作：（1）战略与发展委员会：负责对公司中长期发展战略规划进行研究并提出建议；对公司战略性的重大投融资方案进行研究并提出建议；重大资本运作、资产经营项目进行研究并提出建议；对影响公司发展的重大事项进行研究并提出建议；（2）审计委员会：负责与公司内部审计与外部审计之间进行沟通，并监督公司内部审计制度的实施，审
查公司内部控制制度的执行情况，对重大关联交易进行审计，审核公司的财务信息及其披露政策；（3）薪酬与考核委员会：根据董事及高级管理人员管理岗位的主要范围、职责、重要性以及其他相关企业相关岗位的薪酬水平制订薪酬计划或方案；审查公司董事及高级管理人员的履行职责情况并对其进行年度绩效考评；负责对公司薪酬制度执行情况进行监督；（4）提名委员会：主要负责对公司董事和总经理人员的人选、选择标准和程序进行研究并提出建议，同时对董事长提名的董事会秘书人选、总经理提名的其他高级管理人员人选等进行审查并提出建议。
公司合理确定了各组织单位的形式和性质，并贯彻了不相容职务相分离的原则，比较科学地划分了每个组织单位内部的职责权限，形成了相互制衡机制。公司董事会能按照《公司法》、《证券法》和《公司章程》赋予的职责，以及上述规则或规程规定的权限和程序，对公司经营活动中的重大决策问题进行审议并作出决定，或提交股东大会审议，并能够根据要求做好定期信息披露及重大事项的公告。监事会能切实履行监督职能，经营班子严格执行股东大会和董事会的决定。公司的决策机构、监督机构与执行层之间权责分明、各司其职、有效制衡，能够科学决策、协调运作。
3、管理控制方法
公司依据《公司法》、《证券法》、《会计法》及《企业内部控制基本规范》，制定了完整的管理制度。内容包括行政与人事制度；财务与审计制度；销售与质量品质控制制度；安全与生产管理制度；技术管理制度；采购与供应制度等制度。这些制度的建立及有效实施，从公司的内部环境、风险评估、控制措施、信息与沟通、监督检查等五方面初步建立起一套较完整、严密、合理、有效的内部控制体系。同时，公司按照自身的生产经营特点和要求建立了与管理框架体系结构相匹配的职能部门，明确规定了各部门的主要职责，形成各司其职、各负其责、相互配合、相互制约的内部控制组织体系，为公司组织生产、扩大规模、提高质量、增加效益、保证安全等方面都发挥了至关重要的作用。
（1）基本的管理制度
公司为了加强内控管理，首先建立了内控管理制衡系统，要求各部门在治理结构下建立完备的决策系统、执行系统和监督反馈系统，并按照相互制衡的原则设置内部岗位。

（2）决策管理制度
公司要求各部门及各内部单位的全部经营管理决策必须按照规定的决策程序进行，并保留可予核实的记录，对公司重大事项进行决策，并形成纪要报告董事会。
（3）资产管理制度
公司已建立了一套保证资产和资金安全、完整的内部控制制度。 定期对应收款
项、对外投资、固定资产、在建工程、无形资产等项目中存在的问题和潜在损失进行调查，根据谨慎性原则的要求，按照公司的会计政策合理地计提资产减值准备，并将估计损失，计提准备的依据及需要核销项目提交董事会审议批准。
（4）授权批准管理制度
公司对各类经营业务活动都建立了逐级授权审批制度，各级管理层都在授权范围内行使相应的职权，经办人员也是在授权范围内办理经济业务。
（5）信息系统
公司尚未完全建立支持货物流、资金流、票据流、审核流程的管理信息系统，公司经营过程中产生的数据与信息可以及时传递至财务管理部门，基本保证了财务核算的及时有效性。
（6）内部监督
公司以监事会和审计部作为对公司进行稽核监督的机构。按照有利于事前、事中、事后监督的原则，专门负责对经营活动和内部控制执行情况的监督和检查，并对每次检查对象和内容进行评价，提出改进建议和处理意见，确保内部控制的贯彻实施和生产经营活动的正常进行。
（7）企业文化
公司认为企业文化是企业的灵魂，文化力是企业的核心竞争力。公司通过多年发展的积淀，构建了一套涵盖理念、价值观、行为准则和道德规范的企业文化体系，是公司战略不断升级，强化核心竞争力的重要支柱。
（8）外部影响
影响公司的外部环境主要来自于管理监督机构的监督、审查，经济形势及行业动态等。公司能适时地根据外部环境的行动及变化不断提高控制意识、强化和改进内部
4、人力资源政策与实际运作
根据《劳动法》及有关法律法规，结合企业发展需要，公司实行了全员劳动合同制，通过公开招聘的办法引进企业所需人才；在分配体制上，公司采用岗位技能工资为主要形式的内部分配制度。按照国家规定，为职工交纳各种社会统筹保险金。
公司坚持以人为本，始终把人才放在第一位，尊重人、关心人、激励人、培养
人，尊重职工的个性与成长诉求，尊重职工的积极性、创造性，为每个职工提供实现自我价值的平台。鼓励职工通过个人奋斗实现自我价值，促进企业与职工的共同发
展。公司制定了系统的人力资源管理制度，对人员录用、职工培训、工资薪酬、福利保障、绩效考核、内部调动、职务升迁等进行了详细规定，并建立了一套完善的绩效考核体系。
（二）风险评估过程
公司拟定了长期的战略目标，并根据战略目标制定了公司的发展规划。对于整体层面的风险，公司营销管理部等部门负责提供综合性的统计数据和分析报告供管理层参考。公司高级管理人员和相关部门负责人定期参加各种行业会议进行交流，及时了解行业的发展现状、最新的技术成果和未来的发展趋势。同时公司与政府和监管部门保持良好的关系，及时获悉相关的产业政策、监管要求、经济形势、融资环境等外部信息。公司根据所获悉的外部信息，由相关部门制定恰当的策略进行应对。
对于业务层面的风险，公司管理层通过定期的财务报告，了解公司的财务状况、经营成果、现金流量等财务信息。公司管理层通过定期召开办公会，及时了解公司经营状况、员工情况等各方面的信息。
公司对于了解的信息，及时进行分析讨论，确保风险可知，及时应对，保证公司经营安全。对识别的风险，制定不同的风险应对策略，将企业风险控制在可承受的范围内。
1、信息系统与沟通
公司未完全建立支持货物流、资金流、票据流、审核流程的管理信息系统，公司经营过程中产生的数据与信息可以及时传递至财务管理部门，基本可以保证公司内部信息的传递与沟通，基本可以保证财务核算的及时有效性。

2、控制活动
为合理保证各项目标的实现，公司建立了相关的控制政策和程序，主要包括：交易授权控制、不相容职务相互分离控制、凭证与记录控制、财产保全控制、独立稽查控制、风险控制等。
（1）交易授权批准控制：明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。
（2）不相容职务相互分离控制：建立了岗位责任制度和内部牵制制度，通过权力、职责的划分，制定了各组成部分及其成员岗位责任制，以防止差错及舞弊行为的发生，按照合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每个人的工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准、业务经办、会计记录、财产保管、监督检查等。
（3）凭证与记录控制：公司严格审核原始凭证并合理制定了凭