*ST龙宇:上海龙宇数据股份有限公司2024年度内部控制评价报告

上海龙宇数据股份有限公司
2024年度内部控制评价报告
上海龙宇数据股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。一. 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二. 内部控制评价结论
1. 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
√是 □否
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日。我们认定公司内部控制存在重大缺陷。重大缺陷是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。在本次内部控制审计中，我们注意到公司的财务报告内部控制存在以下重大缺陷：
经自查，公司存在控股股东相关关联方资金占用 91,791.34 万元，控股股东已承诺为前述款项承担
连带责任。截至 2024 年 12 月 31 日控股股东已偿还 5,000 万元，尚有 86,791.34 万元被占用资金未归
还。公司针对关联客户形成的收入和成本已经冲减，利润已经确认为资本公积，但公司未能对可收回性进行合理、准确的估计，并按照企业会计准则的规定对估计金额进行计量。
2. 财务报告内部控制评价结论
□有效 √无效
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，由于存在财务报告内部控制重大缺陷，董事会认为，公司未能按照企业内部控制规范体系和相关规定的要求在所有重大方面保持有效的财务报告内部控制。
3. 是否发现非财务报告内部控制重大缺陷
□是 √否
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素
□适用 √不适用
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是 □否
6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致√是 □否
三. 内部控制评价工作情况
(一). 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1. 纳入评价范围的主要单位包括：上海龙宇数据股份有限公司、上海华东中油燃料油销售有限公司、
舟山龙宇燃油有限公司、广东龙宇燃料油有限责任公司、江阴龙宇燃油有限公司、上海盛龙船务有
限公司、新加坡龙宇燃油有限公司、融屿贸易（上海）有限公司、LON-YER CO.,LTD.、Alfar Resources
Co.,Limited.、北京金汉王技术有限公司、舟山甬源石油化工有限公司、上海策慧数据科技有限公
司、北京华清云泰通信科技有限公司、宁波宇策投资管理有限公司、舟山龙熠石油化工有限公司、
浙江众程能源有限公司、江苏中物达物联网科技有限公司、上海磐石边缘云计算有限公司、江苏龙
宇燃油有限公司。
2. 纳入评价范围的单位占比：
指标 占比（%）
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比 100
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比 100
3. 纳入评价范围的主要业务和事项包括:
1、组织架构
公司严格按照《公司法》、《证券法》、《公司章程》和有关法律、法规要求，建立了较为完善的法人治理结构。股东大会是公司最高权力机构,通过董事会对公司进行管理和监督。董事会是公司的常设决
营活动中的重大决策问题进行审议并做出决定,或提交股东大会审议。监事会是公司的监督机构,负责对公司董事、经理的行为及公司财务进行监督。公司总经理由董事会聘任,在董事会的领导下,全面负责公司的日常经营管理活动,组织实施董事会决议。
公司已形成股东大会、董事会、监事会与管理层之间权责分明、各司其职、协调运作、制衡有力的法人治理结构，依法行使各自的决策权、执行权和监督权。公司与控股股东之间在机构、人员、资产、财务、业务方面实现相互独立。
公司结合内外部经营环境和自身实际情况，不断对组织机构进行优化调整，设立了大宗商品事业部、IDC 事业部、水上加油、内部审计、财务、法务、人力资源、行政办、董事会办公室等部门，完善了公司内部组织架构体系，明确规定了各部门的主要职责，形成了各司其职、相互配合、相互制约、环环相扣的内控管理体系，在组织经营，提供产品和服务，提高效益，确保安全等方面都发挥了至关重要的作用。
2、发展战略
公司董事会下设战略发展委员会，战略委员会隶属公司董事会，对公司长期发展战略规划及发展方针进行研究并提出建议，组织实施公司董事会确定的有关战略并进行跟踪检查及修正。委员会委员具有较强的综合素质和实践经验，熟悉公司业务经营运作特点，具有市场敏感性和综合判断能力，了解国家宏观政策走向及国内外经济、行业发展趋势。
公司明确了发展战略制定以及实施、评估和调整的程序，以增强公司核心竞争力和可持续发展能力，保证公司战略目标的实现。
3、人力资源
公司重视人力资源建设，根据《劳动合同法》及有关法律法规，结合公司实际情况，制定了《员工手册》、《薪酬管理制度》、《年度绩效考核方案》、《岗位职责与要求》等人力资源管理相关制度，有利于公司可持续发展的人力资源政策，包括人力资源的聘用、培训、调岗、考核、奖惩、晋升和退出等管理要求，明确了各岗位的工作范围和能力要求，确保选聘人员能够胜任岗位职责要求，实现了人力资源的合理配置，全面提升公司核心竞争力。
4、社会责任
公司一贯秉承"诚信经营、回报社会"的发展理念，重视履行社会责任，将社会责任融入企业经营管理的各个环节，充分发挥社会责任的良性引导作用。公司致力于构建和谐劳动关系，实现企业与员工共同发展；严格遵守法律法规和社会公德、商业道德以及行业规则；认真贯彻执行国家和地方有关安全生产、环境保护和职业健康的法律法规，建立了严格的安全生产管理体系、操作规范和应急预案。公司努力做到经济效益与社会效益、短期利益与长期利益、自身发展与社会发展相互协调，实现公司与员工、公司与社会、公司与环境的健康和谐发展。
5、企业文化
公司结合战略目标和公司经营传统，明确了公司核心价值观、确定公司使命和公司愿景，明确公司宗旨、价值观、公司经营理念、管理理念和管理体制。同时，公司注重企业文化的宣传工作，通过宣传把企业文化建设融入到日常经营活动中，增强员工的信心和责任感，增强公司的凝聚力、向心力，竞争力，保证公司运营的健康和稳定及传承。
6、资金活动
公司根据实际情况，梳理货币资金业务流程，加强对营运资金的会计系统控制，严格规范资金的收支条件、程序和审批权限，科学设置组织机构和岗位，明确并严格执行货币资金各个环节的职责权限和岗位分离要求，遵循现金、银行账户、票据、印鉴管理的相关规定。通过建立信息管理系统，实现日常现金管理、票据管理、银行存款、网上银行、印章管理等流程系统化、复核检查程序责任明确化，结合定期和不定期检查和评价资金活动情况，加强内部审计，有效执行流程管理，落实责任追究制度，确保资金安全和有效运行。
7、采购业务

公司结合实际情况，建立了供应商管理、原材料采购、设备采购和应付款管理等控制流程及采购业务相关管理制度，修改和完善了采购业务审批流程。公司从事采购业务的相关岗位均制订了岗位责任制，并在采购与审批、询价与确定供应商、采购合同的谈判与核准、采购、验收与相关会计记录、付款申请、审批与执行等环节明确了各自的权责及相互制约要求与措施。定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足公司生产经营需要。
8、资产管理
1）固定资产
公司已经建立固定资产投资、验收、使用、维护、处置等业务流程，科学设置组织机构和岗位，明确了固定资产业务各环节的职责权限和岗位分离要求。
报告期内公司严格控制固定资产投资规模科学合理，规范固定资产的验收、使用、维护的技术指标及操作要求，加强固定资产的投保，确保固定资产的安全完整，制定符合国家统一要求的固定资产成本核算、折旧计提方法，关注固定资产减值迹象，合理确认固定资产减值损失，保证固定资产财务信息的真实可靠。
2）存货
公司在存货管理活动中，全面梳理存货业务流程，科学设置组织机构和岗位，明确规定存货相关业务活动的程序和制度，及时发现存货管理中的薄弱环节，切实采取有效措施加以改进。报告期间，公司的存货管理、出入库记录真实完整，仓库中各类物资摆放有序、标示完备，仓库环境整洁，安全应急措施完整到位。公司关注存货减值迹象，合理确认存货减值损失，不断提高公司资产管理水平。
9、销售业务
公司建立了销售政策和定价管理、销售合同与发货管理、客户信用管理、应收款管理、物流等控制流程，通过完善相应的销售业务流程，对销售业务的主要环节进行了规范与控制，明确了各岗位的职责和权限，确保了不相容职位相分离。报告期内，公司销售流程中相关岗位的员工职责明确，各级审批流程执行到位，合同管理和价格管理程序合理有效，销售业务记录真实。
10、工程项目
公司建立了工程项目投资和零星工程项目管理等控制流程，完善了工程项目管理制度，梳理了各个环节可能存在的风险点，规范了工程预算、招标、施工、监理、验收等工作流程。明确了相关部门和岗位的职责权限，做到可行性研究与决策、预算编制与审核、竣工决算与审计等不相容职务相互分离。强化工程建设全过程的监控，加强招投标管理，实行问责制，确保工程项目的质量、进度和资金安全。
11、财务报告
公司建立了会计核算、成本核算、财务报告与分析、关联交易和信息披露等控制流程，根据国家相关法律法规要求和自身实际情况，全面梳理财务报告编制、对外提供和分析利用的业务流程，明确了财务报告各环节的职责分工和岗位分离，机构设置和人员配备基本科学合理。
公司财务报告的编制方法、程序、内容及对外提供的审批程序均严格遵循国家相关法规的要求，确保了财务报告的真实完整、报告充分及时。公司科学设计财务报告内容，对财务报告所披露的信息进行有效分析，并利用这些信息满足公司经营