上海钢联:2024年度内部控制评价报告

上海钢联电子商务股份有限公司
2024 年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合上海钢联电子商务股份有限公司（以下简称公司或本公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2024 年12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性、完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司不存在非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况

(一)内部控制评价的范围
公司按照风险导向原则，确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及公司合并报表范围内的子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。纳入评价范围的主要事项包括：内部控制环境、风险评估、控制活动、信息与沟通、内部监督。
(二) 公司的内部控制要素
1. 控制环境
(1)公司治理结构及议事规则
公司严格按照《公司法》《证券法》《公司章程》及上市公司其他相关法律法规的要求，制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《董事会战略与 ESG委员会工作细则》《提名委员会工作细则》《薪酬与考核委员会工作细则》《审计委员会工作细则》《总经理工作细则》《募集资金管理制度》《重大事项通报制度》等一系列管理制度，公司股东大会、董事会、监事会和经理层各负其责，运转协调有效。建立了《独立董事制度》，对公司董事会的相关决策予以有效监督，且独立董事的人数符合国家法律法规的规定。董事会下设四个专门委员会：战略与 ESG 委员会、审计委员会、提名委员会、薪酬与考核委员会为董事会决策提供专业意见。为保护股东利益、保护公司资源，公司颁发了《防范大股东及其关联方资金占用制度》及《关联交易管理制度》。为维护公司信息披露的公开、公平和公正，公司制定《信息披露管理制度》，进一步建立完善的决策、监督机制，并及时、准确、完整地披露重大信息，公司所发生的重大事项和所作出的重大决定及时在中国证监会指定创业板信息披露网站巨潮资讯网及公司网站的“投资者关系”栏向社会公开，确保了中小股东的知情权。
（2）组织结构
公司已按照相关法律法规及监管部门的要求和公司章程及公司的实际经营情况，设立了符合公司业务规模及经营管理需要的组织机构，通过合理划分各部门职责及岗位职责，明确各机构的职责权限，形成各司其职、各负其责、相互制约、相互协调的工作机制。并根据公司业务变化情况及内部控制的需要不断对组织结构进行优化,逐步完善了与管理职能及业务规模相适应的组织机构。
（3）内部审计
公司董事会下设立审计委员会，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由 3 名董事组成，独立董事 2 名，其中有一名独立董事为会计专业人士，且担任委员会召集人。审计委员会下设内审部，在审计委员会的领导下，对公司财务信息的真实性、完整性以及内部控制制度的建立和实施等情况进行检查监督。按照审计工作计划，通过开展常
规项目审计、专项审计或专项调查等工作，对公司内部控制设计及运行的有效性进行监督检查，评价内部控制设计和执行的效率与效果，促进内控工作质量的持续改善与提高。对在审计或调查中发现的内部控制缺陷，依据问题严重程度向董事会及审计委员会、监事会报告，并督促相关部门采取积极措施予以整改。
（4）发展战略
公司董事会下设战略与 ESG 委员会，是负责发展战略管理工作的专门工作机构，负责对公司的长期发展规划、重大投融资方案、重大资本运作、资产经营项目决策进行研究并提出建议。在对现实状况和未来趋势进行综合分析和科学预测的基础上，公司制订并实施明确的长远发展目标与战略规划；根据发展战略，制订年度工作计划，细化分解年度重点工作任务并编制全面预算。公司制定了员工绩效管理办法，明确公司年度经营目标，落实、分解年度经营指标，并建立了跟进督查与考核机制，确保各项工作落到实处。
（5）人力资源
根据公司战略发展需求，制定人力资源战略，全面统筹公司的人力资源体系建设，积极引进高科技人才和关键岗位人才，建立人才梯队，打造有思想、有理想、敢于拼搏、勇于奉献的团队。公司制定了《员工手册》等管理制度，涵盖员工的在职管理、培训与发展管理、绩效管理、员工奖惩管理、薪酬福利管理等人事管理制度，重视员工职业道德素养与专业胜任能力，每年进行人才的全面盘点，以保证公司内部控制的有效执行。
（6）社会责任
公司提倡以人为本理念，公司的经营业务决定员工不接触危险物品等生产资料，提高员工的环境保护和资源节约意识。公司每天下班后有专人巡检关闭下班后仍处在开启状态的用电设施，提倡纸张的循环利用，节约宝贵的资源；公司的信息质量在客户中享有非常优秀的口碑，每年的客户满意度调查结果反映公司的信息质量上乘、员工服务质量优异；公司每年组织员工体检，安排团队建设的活动；每周全公司组织业务培训，注重对员工的长远培养；每年定期进行员工满意度调查工作和客户满意度调查工作，倾听员工和客户的心声。
（7）企业文化
公司秉承“勤奋、诚信、合利、智慧”的企业精神，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。通过钢联赋能院专设课程，介绍公司的创业历程、企业文化的起源与发展、企业文化的内涵，是所有新入职员工的必修课；公司设立了“质量月”、年终评优等专题活动，结合评优激励机制、专题培训、专项评比等方式，树立优秀榜样，表彰文化示范行为，引导和激励干部员工积极落实企业文化；建立并维护内刊、内网等内部媒体，以及展示大厅、文化墙、宣传片等视觉元素，形成了众多日常化、碎片化的传播场景，提高了员工对企业的信心和认同感，增强了企业的凝聚力和竞争力，为公司发展营造了良好的企业文化环境。

2. 风险评估
为促进公司持续、健康、稳定发展，实现经营目标，公司根据既定的发展策略，结合不同发展阶段和业务拓展情况，全面、系统、持续地收集相关信息，及时进行风险评估，进行动态风险识别和风险分析，并相应调整风险应对策略。
公司相关部门定期对经济形势、产业政策、市场竞争、资源供给等外部风险因素；安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素以及财务状况、资金状况、资产管理、运营管理等内部风险因素进行收集研究，并采用定量及定性相结合的方法进行风险分析及评估，为管理层制订风险应对策略提供依据。
3. 控制活动
公司主要经营活动都有必要的控制政策和程序。管理层对预算、利润、其他财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰地记录和沟通，并且积极地对其加以监控。财务部门建立了适当的保护措施较合理地保证对资产和记录的接触、处理均经过适当的授权；较合理地保证账面资产与实存资产定期核对相符。
为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、独立稽查控制、运营分析控制、绩效考评控制。
(1) 不相容职务分离控制
公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权审批与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
(2) 授权审批控制
公司已将授权审批控制区分一般授权和特别授权，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。对于一般授权项目,编制了权限指引，明确规范其范围、权限、程序和责任；对于特别授权项目，经公司相关职能部门审核后报经股东大会或董事会批准，严格控制特别授权。
(3) 会计系统控制
公司已严格按照《会计法》《企业会计准则》等进行确认和计量、编制财务报表，明确会计凭证、会计账簿和财务报告的处理程序，保证会计资料真实完整。会计基础工作完善，会计机构设置完整，会计从业人员按照国家有关会计从业资格的要求配置，并且机构、人员符合相关独立性要求。
(4) 财产保护控制
公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。

(5) 独立稽查控制
公司专门设立内审机构，对货币资金、有价证券、凭证和账簿记录、物资采购、账实相符的真实性、准确性、手续的完备程度进行审查。
(6) 运营分析控制
公司已建立运营情况分析制度，管理层及时综合地运用运营、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
(7) 绩效考评控制
公司已建立和实施绩效考核制度，设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
4. 信息系统与沟通
公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息系统安全稳定运行。公司管理层也提供了适当的人力、财力确保信息及时沟通，促进内部控制有效运行。
(1) 信息收集渠道畅通
公司可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、公司网站等渠道，获取内部信息；也可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
(2) 信息传递程序及时
公司能将内部控制相关信息在内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行及时沟通和反馈，信息沟通过程中发现的问题，能及时报告并加以解决。重要信息能及时传递给董事会、监事会和管理层。
(3) 信息系统运行安全
公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息系统安全稳定运行。
5. 对控制的监督
本公司为规范管理,继续修订完善各项内部控制制度，通过规范制度审核与发布程序、内部审计、开展风险辨识与评估等形式，对公司内部控制管理进行监督和检查。
公司董事会对内部控制检查监督工作进行指导，并