ST恒久:内部控制自我评价报告

苏州恒久光电科技股份有限公司
2024 年度内部控制自我评价报告
苏州恒久光电科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合苏州恒久光电科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项
监督的基础上，我们对公司 2024 年 12 月 31 日（内部控制评价报告基准日）的
内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司及其控股子公司，纳入评价范围单位资产总额合计占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。纳入评价范围的主要业务和事项包括内部环境、风险评估、控制活动、信息与沟通及内部监督等要素，具体包括发展战略、组织架构、人力资源、社会责任、环境安全、企业文化、资金活动(包括资金营运、筹资和投资)、采购业务、资产管理(包括固定资产、无形资产和存货)、销售业务、保理业务、研究与开发、担保业务、业务外包、财务报告、合同管理、内部信息传递、信息系统、关联交易、信息披露等。
1、内部环境
（1）发展战略
公司一直以来，始终专注于有机光电领域的技术研发与业务发展，深耕以打印、复印、图文和数码快印为功能特征的影像产业。同时，根据影像产业的发展趋势和要求，通过外延式并购适时进行了产业布局，收购了闽保信息 71.26%的股权；参股持股比例 14.35%苏州奥加华新能源有限公司,为研发生产直接甲醇燃料电池产业，为公司进军新能源产业做准备。公司董事会下设战略委员会，对公司长期发展战略进行研究并提出建议。公司根据自身实际情况，结合行业与市场未来发展趋势，建立战略目标、战略规划与业务计划，指导管理与经营行为，并根据政策变化和市场情况，进行及时、合理调整，以保证战略目标的实现。
（2）社会责任
公司重视履行社会责任，结合公司生产经营特点，在追求经济效益和股东利益最大化的同时，积极承担社会责任，以实现企业与员工、企业与社会、企业与环境的和谐发展。
安全生产方面：公司建立了《安全生产目标管理制度》、《危险源识别与风险评估控制》、《安全检查与隐患治理管理制度》、《安全培训管理制度》、《应急准备与响应管理程序》及《消防管理制度》等一系列相关制度与操作规程，同时设立了安全管理委员会，定期对公司全方面进行巡查，对巡查发现的问题要求责任人限期整改。公司平时注重重要设备的日常维修和保养，杜绝安全隐患，并
每年多次组织消防安全演习，对员工实施安全生产培训，增强员工安全意识。
产品质量方面：公司的质量方针为“全员参与、关注细节、持续改进，为顾客提供满意的产品与服务”。公司严格按照 ISO9001：2015 质量管理体系要求，结合自身的实际情况，建立了整套质量管理体系，明确了各部门及岗位职责，各部门严格按照质量管理体系的要求进行各项生产活动，以使公司质量方针得以贯彻，质量目标得以实现。
环境保护与资源节约：公司严格按照 ISO14001：2015 环境管理体系要求组织生产，制定了《环境监测和测量管理程序》、《废弃物管理程序》、《污水管理程序》等一系列内部控制制度，以减少对环境污染和资源浪费。
员工权益保护：公司依法与员工签订并履行劳动合同，并创造平等发展机会，建立科学的员工薪酬制度与激励机制，使员工在公司不断的发展中实现自我价值；公司制订了《职业健康管理制度》，关爱员工身心健康；公司成立了工会组织，依法维护员工的合法权益，并开展形式多样的员工活动，为员工创造良好的工作环境。
（3）组织架构
公司根据《公司法》、《证券法》、《上市公司治理准则》及《公司章程》等相关规定，建立了股东大会、 董事会、监事会和总经理的法人治理结构，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》及《总经理工作细则》等议事和工作规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会，并制定相应的专门委员会工作细则，以进一步完善治理结构，促进董事会科学、高效决策。
公司根据业务规模和经营管理的需要，合理设置了各部门并划分管理职责，贯彻不相容职务相分离的原则，明确界定了各层级、各部门、各岗位的控制目标、职责和权限；建立相应的授权、检查和逐级问责制度，确保各层级能够在授权范围内履行职能，保证董事会、管理层下达的指令能够被严格执行。
（4）人力资源
人才是企业的基础。公司始终坚持以人为本，重视人力资源的建设。公司已建立和实施科学的人事管理制度，聘任胜任的人员完成岗位职责范围内的工作。公司管理层高度重视工作岗位所需的知识、经验和能力，开展多种形式的培训，
使员工能够胜任目前所处工作岗位的同时提升职业素养与水平。公司实施有激励效果的薪酬管理制度，保证员工的工作积极性。
（5）企业文化
企业文化是企业的灵魂。公司通过多年的发展沉淀，建立了符合自身发展的企业文化体系。公司坚持“以人为本、集成创新、携手共进”的经营理念，奉行“团结、敬业、高效、奉献”的价值观念，通过公司的不断发展，持续为客户、员工、股东与社会创造更多价值。
公司通过《员工手册》规范员工行为，宣传企业文化与精神；并通过公司网站、《恒久资讯》、中高管专项培训、普通员工培训、优秀员工与优秀团队评选、企业文化墙等活动，培育员工积极向上的价值观和社会责任感，坚持企业与员工的共同发展。
2、风险评估
公司根据既定的发展策略，结合不同发展阶段和业务拓展情况，全面、系统、持续的收集信息，并结合实际情况及时进行风险评估，动态地进行风险识别，对相关的内部与外部风险进行分析。但存在某些制度执行环节有缺陷的风险，因此公司提高了对风险评估的意识，并制定了相应的风险应对策略
3、控制活动
（1）资金活动
公司建立了一系列资金管理制度，形成了严格的资金审批授权流程，办理资金业务的不相容岗位相互分离，对货币资金的入账、划出、记录做出了严格规定，有效地防范了资金活动风险。
为规范公司募集资金的管理和运用，保障投资者利益，公司制订了《募集资金使用管理办法》，对募集资金的存放、使用、管理、监督等作了明确的规定，同时由监事会、独立董事、保荐机构对募集资金的使用和管理行使监督权，保证了募集资金的正常使用。
为了建立规范、有效、科学的投融资决策机制，避免投融资决策失误，公司制定了《对外投资管理制度》、《融资与对外担保管理办法》等制度，规范投融资的类型、审批权限、组织管理机构、投融资程序及管理等方面事宜，以有效地化解投融资风险。

公司设立物料管理部负责采购业务的管理控制。公司已通过制定一系列的采购管理制度与操作程序，对采购计划、供应商选择、询价、订购及订单执行、产品交货检验、货款支付等环节进行了规范，保证采购过程职责分离，在公平、公正的基础上选择供应商，保证采购成本与质量的合理性，同时强化对请购及审批、采购及验收、付款等环节的控制。
（3）资产管理
公司根据实际情况制订了《存货管理制度》、《固定资产管理制度》、《物料控制管理办法》等资产管理制度，对资产管理建立岗位责任制，明确相关部门和岗位的职责权限，做到不相容岗位的相互制约与监督。
公司对存货与固定资产分类管理，定期盘点，对于盘点差异及闲置、毁损或长期呆滞的资产深究原因，及时作出处理意见，提高资产使用效能，确保资产安全、有效。
（4）销售业务
公司产品销售根据不同的客户群，划分为国内销售与国外销售，在产品定价方面，各个销售体系根据市场的不同情况制定相匹配的价格体系，并根据市场情况适时调整销售策略。公司通过 ERP 系统对销售订单实行全程管理，订单录入、信用审核、发货、收款等环节均职责分离，有效防范和化解经营风险，确保销售目标的实现。
（5）保理业务
公司全资子公司开展的商业保理业务，是基于应收账款而产生的一系列金融综合服务。公司严格按照相关法律法规及内部控制制度的规定，做好企业的资信状况、应收账款、行业趋势、财务状况等方面的尽职调查与研究，制订整体的业务策略、保理额度及风控措施等，提交评估审查委员会审核，以确保公司保理业务合法合规地开展，并有效降低或防范保理业务的经营风险。
（6）研究与开发
公司依照设计和开发控制程序的要求，建立了一整套严格的、可行的设计和开发管理流程，从质量和成本效益两方面，保证产品开发全过程的各个环节，包
括但不限于项目开发组内部的审核，品质管理部的检测以及试制合格产品的提交客户确认等环节始终有评审、有责任人，确保项目的受控。财务部定期对研发项目的所有成本费用进行统计、复核和评估，以保证各研发项目成本得到有效控制。
（7）担保业务
公司为了防范担保风险，建立了《融资与对外担保管理办法》，明确担保业务的条件、审批程序、风险管理及信息披露等事项。报告期内，公司未曾发生过担保业务。
（8）业务外包
针对委托加工的产品或原材料，公司制订了《外包控制程序》，对外包供应商的选择与评估、外包订单追踪、收货与检验、对账与付款、盘点程序等事宜进行了规范与限定，以确保业务外包符合公司内部控制制度的规定。
（9）合同管理
公司建立了合同管理制度、授权管理制度、印章管理办法等，规范合同管理、授权管理、印章管理等业务操作，确保授权管理体系的建立及规范印章的使用和管理程序，提高合同管理质量，为公司经营管理的有序运行服务。
（10）关联交易
公司严格按照有关法律、行政法规、部门规章以及《深圳证券交易所股票上市规则》、《公司章程》等对关联交易的决策权限、审议程序和信息披露等相关规定，保证公司关联交易的公允性，使关联交易不损害公司和全体股东利益，控制关联交易风险。报告期内，公司关联交易符合公平、公正、公开的原则，审议程序合法合规，信息披露及时。
（11）信息披露
公司建立了《信息披露管理制度》、《内幕信息知情人登记管理制度》及《舆情管理制度》等系列制度完善公司信息披露管理体系，保障公司依法规范运作，保证信息披露真实、准确、完整、及时、公平，保障广大股东享有平