ST八菱:内部控制自我评价报告

南宁八菱科技股份有限公司
2024 年度内部控制自我评价报告
南宁八菱科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合南宁八菱科技股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发现影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括公司本部以及合并报表范围内的下属子公司，分别为：南宁八菱科技股份有限公司、安徽八菱汽车科技有限公司、青岛八菱科技有限公司、柳州八菱科技有限公司、南宁八菱投资基金合伙企业（有限合伙）、南宁盛达供应链管理有限公司、印象恐龙文化艺术有限公司和PT.BALINGTECHNOLOGY INDONESIA。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：治理结构、组织架构、发展战略、企业文化、人力资源、财务管理、资产管理、资金活动、对外担保、关联交易、采购业务、销售业务、生产管理、研发管理、合同管理、印章管理、子公司管理、财务报告、信息披露、信息系统、会计系统、内部监督等。
重点关注的高风险领域主要包括：投资风险、担保风险、合同风险、市场风险、应收账款坏账损失风险等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价的程序和方法
为了进一步规范管理，控制经营风险，由审计部负责公司内部控制评价的具
体组织实施工作。审计部在梳理内部控制标准业务流程的基础上，通过检查、控制测试等程序对公司内部控制进行独立评价，并以此为依据形成内部控制自我评价报告。评价过程中，审计部主要运用了内部合规检查、制度审阅、实地查验、访谈等方法，分析、识别内部控制缺陷，对公司内部控制设计与运行情况进行全面客观评价。
（三）内部控制的建立与实施情况
1. 内部环境
（1）公司治理结构与组织架构
公司按照权力机构、执行机构和监督机构相互独立、相互制衡、权责明确的原则，建立了以股东大会、董事会、监事会和经理层“三会一层”为主体的法人治理结构，并且制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总经理工作细则》等制度，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制，确保公司治理的有效性和合法性。
股东大会是公司最高权力机构，由全体股东组成，负责公司重大决策和监督。
董事会是公司的决策机构，由股东会选举产生，负责日常经营决策，制定公司战略，执行股东大会决议，管理公司日常事务，建立公司内部管理制度，向股东会报告工作。董事会下设审计委员会、战略委员会、提名委员会、薪酬与考核委员会四个专门委员会，委员均由董事担任，并制定了《董事会审计委员会工作细则》《董事会战略委员会工作细则》《董事会提名委员会工作细则》《董事会薪酬与考核委员会工作细则》，为董事会的决策提供科学和专业的意见参考。
监事会是公司的监督机构，由股东会和职工代表大会选举产生，负责监督公司运作，检查公司财务，监督董事、高级管理人员的职务行为，确保公司合法合规，防止损害公司利益。
经理层是公司治理结构中的核心执行机构，既是战略的执行者，也是运营的
管理者，直接负责将董事会的战略决策落地实施，并主持公司的日常生产经营管理工作，确保公司正常运营。经理层由总经理、常务副总经理、副总经理、财务总监、总工程师等高级管理人员组成，由董事会聘任或解聘。
公司按照现代企业管理要求和业务运营需要，设立了财务部、营销部、供应部、生产部、质量部、技术部、证券部、审计部、行政科、人力资源科、工业信息化科、安全环保科、设备科、物流科等职能部门，并制订了相应的岗位职责，明确各自的职责权限和工作程序，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制，保证公司生产经营活动有序进行。
公司与控股股东在人员、资产、财务、机构、业务方面做到了“五独立”，且不存在同业竞争。公司董事会、监事会和内部机构均独立运作。
（2）人力资源
公司建立了较为完善的人力资源管理机制，制定了一系列人事管理制度，对员工聘用、培训、薪酬考核、晋升与奖惩、员工退出机制等方面都做出了具体规定，并建立了绩效考核体系，使人力资源管理规范有序。公司重视人力资源建设，制定并实施针对性培训的计划，以确保管理层和员工能够有效履行职责。
（3）发展战略
为适应公司的发展战略需要，健全投资决策程序，加强决策的科学性，增强公司核心竞争力，提高重大投资决策的效率和决策质量，公司在董事会下设立战略委员会，主要负责对公司长期发展规划和重大战略性投资进行研究并提出建议。报告期内，公司根据实际情况和未来发展需要，结合汽车行业发展趋势和市场变化情况，围绕汽车零部件主营业务，积极布局新能源汽车产业，大力推动新能源汽车配套项目落地，保证战略目标的实现。
（4）企业文化
公司秉承“成就顾客、成就八菱、成就自我”的经营宗旨，坚守“用我们先
持“守法经营、精诚合作、探索创新、追求卓越”的价值观，将企业文化建设融入到日常经营活动中，增强员工对企业的信心、认同感和责任感，并激发员工的工作热情，增强公司的凝聚力和向心力，保证公司的稳健运营。
（5）社会责任
公司一贯重视履行社会责任，注重经济效益与社会效益、短期利益与长期利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展。报告期内，公司坚守安全生产生命线，坚持绿色发展环保理念，持续完善安全管理、环境保护、员工权益保护等方面的相关制度，在守法诚信经营的同时，努力回馈社会，履行社会责任，促进经济、社会、环境的平衡发展。
2. 风险评估
公司根据战略目标及实际情况，并结合行业特点，制定了《风险管理控制程序》《危险源识别、风险评估控制程序》《职业健康安全、环境的风险与机遇控制程序》等控制程序文件，建立了系统、有效的风险评估体系，定期对公司进行全面风险评估，动态进行各过程的风险识别和风险分析，从可能发生的风险及其后果进行分析，确定应重点关注和优先控制的风险因素，制定风险规避、风险降低、风险分担和风险承受等风险应对策略和措施，完善和优化与该风险相关的管控制度及业务流程，实现对风险的有效控制。
3.控制活动
3.1 建立健全内部控制制度
在重大事项方面，公司制定了《关联交易管理制度》《对外担保管理制度》《对外投资管理制度》等将近 40 项关于公司治理及内部控制的规章制度并根据新规及时进行修订，保持相关制度的适用性和有效性。
在日常管理方面，公司各职能部门制定了一系列与具体业务相适应的程序文
件和管理制度，涵盖了财务管理、采购管理、销售管理、生产管理、研发管理、质量管理、人力资源管理等各环节，确保各项工作都有章可循，形成了规范的管理体系。
3.2 主要的控制措施
（1）授权审批控制
公司制定了一系列决策管理制度，对企业战略、重大投资、资产购置和重大融资进行可行性研究，按照规定的权限和程序实行集体决策审批或者联签制度。公司明确了各级管理层的授权批准范围、权限和责任，并规定了各项审批业务的审批程序和流程，各级管理层必须在授权范围内行使相应的职权，经办人员必须在授权范围内办理相应业务。公司各项审批业务按照金额的大小及性质不同，采取不同的授权审批方式。对于购销业务、费用报销等日常经营活动采用一般授权，由各部门逐级审批，最终提交分管副总经理或总经理审批。对于关联交易、重大投资、对外担保等重大事项，由董事会或股东大会审批。
（2）不相容职务分离控制
公司对各个部门、各个环节制定了详尽的岗位职责分工制度，对各业务流程中所涉及到的申请、审批、执行、记录、监督等不相容职务实施相应的分离措施，形成在各项业务的分工及流程上各司其职、各负其责、相互制约、相互协调的工作机制。在财务管理环节，公司将出纳与会计核算、支票保管与印章保管、网银支付经办与授权等不相容职务相分离，公司支票、公章、法人代表章及其它有效支款预留印章和网银 Ukey 分别由不同人员保管，严格实施钱、账分管，有效防止错误和舞弊行为的发生。
（3）会计系统控制
公司建立了独立的财务部门，会计人员接受过必要的专业培训，重要岗位人员具有专业证书。公司根据不相容职责相互分离的原则，在财务部设置了会计、出纳、成本核算等岗位，并明确各岗位的职权分工，将批准、执行和记录职能分
开，形成相互制衡机制，保证财务核算与财务报告的准确、真实、完整。
公司已按照《公司法》《会计法》《企业会计准则》等法律法规及其补充规定的要求制定了适合公司的会计政策、会计核算办法和财务管理制度，并明确制定了会计凭证、会计账簿和财务报告的处理程序。母、子公司财务独立，子公司执行的会计政策同母公司一致。
公司就主要会计处理程序做了明确规定，从原材料采购付款的审核、批准及支付，产品加工和生产成本的归集、分配及结转，产品的销售与收款，各种费用的发生与归集，以及投资与收购、筹资与信贷等特殊业务都有相应的规定和制度。公司的会计系统应用 U9C 系统和 K3 系统，实现会计工作信息化处理，提高会计系统的内部控制的有效性，保证会计信息及资料的真实、完整。
（4）资产定期盘点控制
公司采取定期盘点、财产记录、账实核对等措施，确保公司财产安全完整。
（5）内部稽核控制
公司实行内部审计制度，对公司及子公司的财务收支、经济活动、内部控制、风险管理等方面进行监督，促进公司完善治理，实现经营目标。
3.3 重点控制活动
（1）资金活动
公司财务部门设立专职人员管理货币资金，严禁未经授权的人员接触与办理货币资金业务，且办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。
公司制定了《资金费用审批权限规定》等一系列财务管理制度，对货币资金的收支和保管业务建立了严格的授权批准程序，办理资金支付业务必须明确支出款项的用途、金额、支付方式等内