新北洋:内部控制自我评价报告

山东新北洋信息技术股份有限公司
2024 年度内部控制评价报告
山东新北洋信息技术股份有限公司全体股东：
根据中华人民共和国财政部等部门联合发布的《企业内部控制基本规范》（以下简称“基本规范”）及其配套指引等法律法规的规定和其他监管要求，结合山东新北洋信息技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）内部控制建立的合理性、完整性及实施的有效性进行了全面的评价。现将公司内部控制评价情况报告如下：
一、董事会声明
按照企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建立与实施的内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假、误导性陈述或重大遗漏，并对报告内容的真实性、准确性与完整性承担个别及连带责任。
公司内部控制的目标是合理保证公司经营管理合法合规、资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷。董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位为2024年度合并财务报表范围内的母公司及所有子公司，纳入评价范围单位资产总额占公司合并报表资产总额 的 100.00% ， 营 业收入占公司合并报表营业收入的100.00%。
纳入评价范围的主要业务和事项包括：内部环境、风险评估、控制活动、信息与沟通、内部监督等。
1、内部环境
（1）治理结构
公司已根据国家有关法律法规和公司章程的规定，建立了规范的公司治理结构和议事规则。2024年公司董事会严格执行了股东大会的各项决议，按照法律、法规及公司内部控制制度开展工作，勤勉尽责地履行了职责和义务，审慎决策了各重大事项，维护了公司和全体股东的权益；总经理按照总经理工作细则要求主持日常生产经营管理工作，组织实施了董事会决议；监事会认真履责，对公司重大事项、财务状态以及公司董事、高级管理人员履行职责的合法、合规性进行了监督。
公司治理机构完善，各权力机构、决策机构、监督机构与经理层之间权责分明、各司其职、相互制衡，形成了科学有效的职责分工和制衡机制，符合相关法律法规和公司相关制度的要求，公司治理的实际情况符合有关上市公司治理的规范性文件要求。
（2）组织架构
公司在贯彻不相容职务相分离原则的同时，科学地划分了每个部门的岗位职责和责任权限，形成了科学有效、相互制衡的组织架构。
2024年，公司进一步优化打印扫描传统业务管理职能，有效发挥平台支撑作用，提升业务的综合竞争力；优化研发平台，加强产品线强矩阵管理，聚焦开发资源；梳理国内销售部门组织机构，根据业务集群下设业务单元，以提升市场响应能力；为优化海外市场资源配置，加强销售拓展力度，进一步优化海外销售部门下设组织，强化营销职能；着手筹建设立泰国生产工厂，提升全球化交付能力。

（3）企业文化
2024年，公司继续秉承“以客户为中心、以奋斗者为本、团队、创新、学习、敬业”的六大企业文化精神，培育了积极向上的价值观和责任感。公司设立了企业文化宣传组织体系，通过企业微信平台、电子屏、内刊、主题漫画等多种形式，不断加强主题宣传，正向引导员工价值观，通过校企交流互动、商务沟通、政府机构莅临调研等方式，加强与社会及政府的沟通交流，推动了企业文化的传承、传播、贯彻、执行。2024年度，公司成功上榜“2023中国企业专利实力500强榜单”，“SNBC”入选国家首批“千企百城”商标品牌价值提升行动名单、“智能终端数字化车间”入选2024年省级数字化车间；公司员工获评“威海市首席技师”、“市级榜样人物”、“威海工匠”等称号。
（4）发展战略
公司建立了完备的发展战略相关制度流程,并通过对现实状况和未来趋势进行综合分析和科学预测，制定并实施了长远的发展目标与战略规划。董事会战略委员会，通过综合考虑内外部经济形势、行业及竞争对手状况、可利用资源水平等因素，对公司长期可持续发展战略和重大投资进行了决策，并向公司董事会提出了建议性意见。行业研究规划部，通过分析公司聚焦行业的业务流程和发展趋势，结合潜在市场机会情况输出了产品规划，为公司的研发和销售活动提供了决策依据。
2024年公司总体战略愈发明确。在围绕“无人化、少人化”的社会发展趋势和主航道方向不变的前提下，公司始终坚持“一体两翼、八大业务板块”的发展战略不动摇，一方面，夯实主体业务，稳住发展基本盘，做强“一体”；另一方面，培育发展新业务，打开增长空间，做硬“两翼”。同时，通过创新驱动和抓住设备更新契机，持续打造支撑未来发展的“三个战略成长曲线”，努力实现有质量的增长。
（5）内部审计
公司内部审计制度流程已较为完善，2024年审计部以《审计署关于内部审计工作的规定》为指导，在审计委员会的直接领导下有序开展定期及专项内部审计工作，组织对集团公司及所属分子公司经营成果、财务收支、会计核算等方面的真实性、合法性、效益性进行审计，促进了公司内部控制制度的不断完善和有效实施。
（6）人力资源
公司严格执行《劳动法》和《劳动合同法》的相关要求，制定了较为完善的人力资源管理制度；与所有在职员工签订了劳动合同，按时足额为员工缴纳了各项保险，为员工提供有
竞争力的薪酬福利；严格执行了带薪休假制度，保障了员工的合法权益。
2024年，公司根据战略规划优化人员结构，持续通过社、校招渠道引进高层次人才，重点加强聚焦领域的人才引进力度，提升人才储备及竞争力。公司为员工提供多层次、全方位的各类培训，针对不同层级、不同岗位员工开展新员工入职培训及晋升交流会、“中层干部启航班”、“业务实战案例分享培训会”、技能竞赛等交流学习，举办系列球类赛事，开展员工惊喜慰问、员工家属慰问，进一步激发了员工的工作积极性，促进了员工专业技能的提升，保证了劳资关系和谐稳定发展。
（7）社会责任
在环境保护方面，公司环保运营资金投入充分，相关制度体系健全，产品设计、生产制造符合环境保护、能源节约、企业可持续要求，危废监测及时，排量达标。
在安全生产方面，公司建立了全面的安全生产体系，针对重大风险设有预防制度和预案。2024年公司更新了环安责任制和网格化管理，健全了安全管理责任体系，将安全生产责任落实到每个岗位和每个人；定期组织环安安全例会，加强安全生产检查与隐患排查，及时发现安全隐患并完成整改工作；推动安全生产文化建设，通过开展安全月及安全主题活动、张贴安全看板、播放警示视频、安全知识竞赛、发放培训课件等方式，提升员工的安全意识和应急能力；识别并传达新法律法规精神，推动安全隐患数量下降并完成合规性评价；进行5S专项检查与现场改善，优化仓库管理，推进园区环境改善，全方位提升公司安全生产水平。
在社会公益方面，2024年公司继续参加“慈心一日捐”活动，开展“红色关爱”活动、“春节送温暖”活动、“夏日送清凉”活动，为困难群众奉献爱心、为老干部、在高温环境工作的一线职工和困难职工送去精神慰藉和物质帮扶，使广大职工真切感受到了工会大家庭的温暖，进一步激发了职工的工作热情，增强了工会组织的凝聚力和向心力；与帮扶村结成帮扶对子，资助修建自来水系统、购置农机项目。作为一个具有强烈社会责任感的公司，公司认真履行企业公民责任，积极支援灾区重建，热心参与扶贫济困、安老助孤、帮困助学等慈善事业，以己之力回馈社会。
2、风险评估
公司根据战略目标和发展规划，结合自身及行业特点，制定了有效的风险评估过程和风险评估机制，以识别和应对公司可能遇到的经营风险、环境风险和财务风险等，并通过将风险管理工作与业务活动紧密融合，积极探索和建立有效的风险管理机制。
2024年公司通过经营管理决策委员会，对重大事项、重大方向进行风险评估与沟通决策，
并对各业务单元提报的特别重大事项进行及时的风险研判和科学决策，确保重大决策的合规性及风险可控性；优化了风险与内控管理委员会组织及工作机制，致力于构建全面风险管理体系，系统推动集团风控体系建设，对经营管理过程中的重大事项、重大决策进行全方位风险评估，并确保风险管控措施有效落地。
2024年公司持续强化基层风控专员能力建设，通过系统化培训和实践演练，显著提升了专员队伍的风险识别、评估和应对能力；在此基础上，进一步推动风险管理理念和方法深入业务一线，通过内部培训、内刊宣导、组织竞赛、发布风险提示等方式，提升各业务部门风险防范意识和法律意识，从源头上筑牢风险防线；统筹开展集团范围内的全面风险排查和重大风险隐患整治工作，识别潜在的系统性风险并进行跟踪和闭环管理，确保风险防范措施有效落实；通过风险预警机制，动态关注业务的发展态势，进行针对性的风险分析，提出风险防范的意见和建议，尽早发现潜在风险并采取措施降低风险，使损失最小化。
3、控制活动
（1）职责分工控制
公司贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，合理设置职责分工，科学划分职责权限，形成了各司其职、各负其责、相互制约的工作机制。
不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
（2）授权审批控制
公司在交易授权上区分交易的不同性质采用两种层次的授权即一般授权和特别授权。对一般性交易如购销业务、费用报销等业务采用各职能部门和分管领导审批制度；对于非常规性交易，如收购、兼并、投资、增发股票等重大交易需经董事会或股东大会审批。
（3）会计系统控制
公司在严格执行《中华人民共和国会计法》和国家统一的《企业会计准则》及其相关规定的基础上，完善了相关会计制度和会计工作规范，明确了会计凭证、会计账簿和财务报告的处理程序，保证了会计资料的真实、完整、准确。
（4）财产保护控制
企业财产主要包括房屋、机器设备、电子设备、存货等。
公司完善了财产日常管理制度和定期清查制度，明确了相关责任人，定期将会计账簿记
录与业务部门管理的台账核对，并根据实际情况定期或不定期进行盘点，保证了财产的安全、完整。同时，主要财产都投保了财产保险，降低了企业经营风险。
（5）质量控制
公司依照《产品认证管理规定》、《供应商质量管理细则》、《项目开发过程中物料质量管理规定》等制度，进一步完善了贯穿设计开发、供应商管理、生产过程控制、产品交付、客户服务的管理体系，对各部门的责任和义务进行了定义和划分，规范了各业务环节的操作流程。
2024年公司顺利通过了DNV（挪威船级社）对ISO9001质量管理体系监督审核，还通