红宝丽:内部控制自我评价报告

红宝丽集团股份有限公司
2023 年度内部控制评价报告
红宝丽集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引和其他内部控制监管要求（以下简称“企业内部控制规范体系”），以及深圳证券交易所《上市公司自律监管指引第1号—主板上市公司规范运作》，结合本公司（以下简称”公司”或“红宝丽”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截止至2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全内部控制和有效实施，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营管理效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于内外部环境的变化可能导致内部控制变得不适用，或出现偏差对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司现已建立起一套比较完整且运行有效的内部控制体系。本次评价按照风险导向原则覆盖公司本部及下属子公司，本年度新增南京迪铖新材料科技有限公司。纳入评价
范围的主要业务和事项包括经营活动中与财务报告和信息披露相关的所有业务环节，涵盖了组织架构、发展战略、人力资源、社会责任、企业文化、预算管理、信息系统、内部信息传递、内部监督、印章管理、销售业务、采购业务、固定资产及存货管理、合同管理、法务管理、资金活动、研究与开发、工程项目、关联交易、担保业务、业务外包、财务报告、税务管理等方面业务和事项，重点关注了高风险领域。
上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行。
为确保本次内部控制评价工作顺利开展，依据《内部控制评价管理制度》要求，公司组成内部控制评价工作组，制订了内部控制评价工作方案，明确评价目标和工作推
进进程。同时，公司于 2023 年 12 月 22 日在 OA 中下发《关于开展 2023 年内部控制评
价工作的通知》，知会各职能部门及子公司。
内部控制评价工作组依据《内控手册》的要求开展现场测试，综合运用个别访谈、专题讨论、穿行测试、抽样和比较分析等方法，对被评价单位的内部控制设计和运行是否有效的证据进行了广泛收集，如实填写评价工作底稿，对发现的问题进行研究与缺陷认定。汇总评价结果，并编制内部控制评价报告。
（三）内部控制体系的设立和运行情况
公司内控评价小组围绕“内部环境、风险评估、控制活动、信息与沟通、内部监督”五大要素进行综合评价，具体评价结果阐述如下：
1、内部环境
控制环境是公司内部控制体系的基础，是有效实施内部控制的保障，直接影响公司内部控制的执行、战略目标及经营目标的实现。控制环境是内部控制所有其他组成要素的基础，包括组织结构、发展战略、人力资源管理、社会责任与企业文化等内容。
（1）组织架构
根据治理要求，对照《公司法》有关法律法规以及《上市公司章程指引》等，公司制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理及其他高级管理人员职责与工作规则》等，明确了股东大会、董事会、监事会和经理层“三会一层”的职责和权限，确保了组织机构和人员能够按照制度规范地行使权利和履行职责。董事会下设审计、战略、提名、薪酬与考核四个专业委员会，依据各自的职权开展工作，形成科学有效的职责分工和制衡机制，保障公司正常运营与稳定。
公司根据生产经营管理的需要设置职能机构，制定了《内部机构管理制度》，以规
范内部机构管理工作。各部门和子公司根据职能制定相应的岗位职责和权限，形成各司其职、各负其责、分工明确、相互制约、相互协调的工作机制，保证了生产经营活动的有序进行，提升了内部机构运行效率。
为了加强对子公司管控，公司制定了《子公司管理制度》、《委派财务负责人管理制度》，对子公司规范运作、人事管理、经营管理、财务核算与管理、资金及担保管理、投资管理等事项进行规范。各子公司也根据自身经营特点，设置相应的职能部门，开展经营管理活动。子公司财务负责人由公司聘任后委派到子公司工作，直接由公司对其进行绩效考核，充分行使财务管理和监督职能；其他管理团队由公司委派并由子公司聘任，行使管理职权，重大事项及时向公司汇报，并提交年终述职报告。子公司高级管理人员离任时，公司内控合规部依据制度对其离任审计。
（2）发展战略
公司董事会下设战略管理委员会，履行战略管理职责。公司制定了《董事会战略管理委员会议事规则》，明确了战略管理委员会人员组成、职责权限、决策程序、议事规则等；同时制定了《战略管理手册》，规范战略管理过程，明确职责权限。股东大会负责审议批准公司发展战略和战略规划，董事会决定公司年度经营计划，监控战略目标完成情况。公司设有科创建投部，负责调研、收集整理国家宏观经济政策、行业发展政策，结合企业情况，进行分析评估，修订完善发展战略，为公司战略决策提供依据。
公司围绕“成为行业引领者”的企业愿景，秉持“提供绿色产品与服务，把世界变得更加美好”的企业使命，整合各类资源，推进战略实施。公司打造环氧丙烷－聚醚、醇胺及衍生物产业链，培育新兴产业，发展新质生产力，推动企业健康发展。泰兴基地作为公司发展的战略支撑，公司综合评估后，对环氧丙烷技改方案进行调整，建设“环氧丙烷综合技术改造项目”，并通过了政府主管部门备案，目前正在抓紧推进中。2023年10月，经公司股东大会批准，将募集资金项目由原来的“年产12万吨聚醚多元醇系列产品项目”变更为“环氧丙烷综合技术改造项目”，落实环丙综合技改项目建设资金，推进项目建设进程和战略的实施。
（3）人力资源
公司建立了较为完善的人力资源政策，遵循“忠诚、敬业、勤奋、奉献”和“奉献社会，实现自我”的价值观，形成具有红宝丽特色的人力资源管理模式。公司实行全员劳动合同制，依法与公司员工签订劳动合同，为员工参加养老、医疗、失业、工伤、生育及住房公积金等社会保险，保障员工的合法权益。公司制订了《薪酬管理制度》、《绩效管理制度》、《人力资源管理工作手册》、《员工手册》、《招聘管理制度》、《轮岗管理制度》、《培训管理制度》等一系列人力资源管理制度，对人员录用、员工培训、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行了详细规定，以构建符合公司实际的激励型的薪酬体系；公司搭建了创新平台，实行薪酬、福利、股权相结合的体系，激发核心骨干员工创业激情，提高员工凝聚力，以适应公司战略和业务发展的需要。
（4）社会责任

公司履行社会责任，切实做到经济效益与社会效益、短期利益与长期利益、自身发展与社会发展相互协调，实现公司与员工、社会和谐发展。
公司始终把安全生产、环境保护工作放在首要位置。公司严格落实主体责任，强化责任目标考核；对照新增和变更的安全环保法律法规、标准及政策性文件，及时完善安全管理制度，并严格执行。产品制造选择低碳环保工艺，逐步降低消耗。公司制订了产品技术标准，维护客户利益，为客户提供高性价比的产品和优质的服务，为客户创造价值；与符合条件的供应商开展合作，尊重供应商利益，与客户共赢发展。
公司关爱员工成长，为员工营造公平竞争的氛围，激发员工的积极性和创造性。通过职工代表大会和工会组织，保护员工的合法权益。
公司规范经营，依法纳税；实施精准扶贫计划，开展“村企联建”活动，支持乡村振兴，支持困难人群提高生活质量，支持地方经济和社会发展。
（5）企业文化
设立三十多年来，公司不断构建红宝丽特色的企业文化体系，丰富企业文化内涵。公司是中国企业家协会“全国企业文化示范基地”。公司把企业文化建设作为提高企业核心竞争能力、增强企业向心力和凝聚力、支撑企业长远发展的根本手段，公司秉承“提供绿色产品和服务，把世界变得更加美好”的企业使命，以“成为行业引领者”为愿景，坚持 “五个创新”，坚持“为国家、为股东、为顾客、为员工、为社会”办企宗旨，构建企业文化体系，并进行宣贯，努力营造和谐的企业文化和工作氛围。公司把 2023 年作为“企业文化年“，开展了一系列涵盖企业文化宣讲、知识竞赛、演讲比赛、企业文化征文等活动，以增强团队的凝聚力和向心力。公司先后在《新华日报》、《中国改革报》、《中华工商时报》刊发宣传文篇，配合媒体频道开展专访报道，为打造坚实的企业品牌和良好的企业形象提供了宣传保障。员工通过各种形式和渠道了解、并参与企业文化建设，自觉遵守国家法律规章和公司制度，发扬“忠诚、勤奋、敬业、奉献”的红宝丽精神，与企业同发展。
2、风险评估
公司根据战略目标及发展规划，结合行业特点，建立了系统、有效的风险评估体系。公司围绕总体目标，制定风险管理策略，在经营管理的各个方面和业务过程中的各个环节，落实风险控制措施；同时，公司也建立了突发事件应急机制，以及责任追究制度，以最大限度地控制风险。
公司在经营管理的各个方面和业务过程中的各个环节，全面、系统、持续地收集相关信息，识别存在的风险，定期进行风险评估，结合实际情况确定相应的风险承受度，评估现有控制措施的有效性。准确识别存在的内部风险和外部风险，分析风险发生的可能性及其影响程度，确定重点关注和优先控制的风险，以采取应对措施。公司持续开展评估工作，不断完善内控制度，实施有效控制，规避风险，或使风险对公司的影响降至最低或可以承受的范围。
3、控制活动

（1）采购与付款
在采购环节，公司制定了《采购业务职责权限规范》、《采购业务管理手册》、《招标管理制度》等，明确了相关部门和人员的职责权限，实现请购、审批、验收、付款等环节不相容岗位职责权限分离，防范采购风险。并通过 OA 系统建立了物资请购、价格审批、合同审批程序，以及付款审批流程等。公司规范供应商选择与评估机制，采用规范化、程序化的筛选机制来确保新供应商符合公司的采购方针、政策和管理体系的要求，并对供应商进行系统管理。
（2）销售与收款
在销售管理方面，公司制定了《销售业务管理手册》、《合同管理制度》、《信用管理制度》等，对销售的各个环节进行了规范和控制，明确销售计划、市场开发、信用管理、价格制定、合同管理、发货及收款、客户关系管理等相关事宜，建立了应收账款催收制度。并通过 CRM 系统加强对市场开发、客户档案、售后服务等业务流程管控。公司内控管理工作对各环节进行审查的同时，重点关注如信用管理、发货管理、应收账款的催收等，对发现的异常情况，及时告知销售单位查找原因。
（3）生产管理
公司编制的《生产和服务运作控制程序》，明确了生产运行各环节、各工序的质量控制措施和检查确认措施