雪迪龙:内部控制自我评价报告

北京雪迪龙科技股份有限公司
二〇二四年度内部控制自我评价报告
北京雪迪龙科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京雪迪龙科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建立和实施内部控制进行监督；经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：①北京雪迪龙科技股份有限公司；②13家分公司；③28家全资或控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括但不限于发展战略、组织架构、人力资源、企业文化、研发管理、采购业务、销售业务、资金管理、财务报告、税务管理、关联交易、担保和投资的风险管理、合同管理、资产管理、安全生产和质量管理、信息传递、内部审计监督等方面。重点关注的高风险领域主要包括市场竞争风险、采购与付款风险、销售与收款风险、担保和投资风险、人力资源风险、资金和资产管理风险、新产品技术风险、运营风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1．控制环境
1.1 治理结构
公司按照《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）等法律法规的要求，建立起规范的公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，公司法人治理结构健全，形成了科学有效的职责分工和制衡机制。
股东大会是公司的最高权力机构，公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。董事会下设审计委员会、战略委员会、提名委员会、薪酬与考核委员会四个专门委员会，依有关法律法规和各委员会的工作细则履行职责，向董事会提供决策建议和意见。除战略委员会由公司董事长担任主任委员外，其他三个委员会均由独立董事担任主任委员。总经理对董事会负责，通过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司的正常经营运转。各职能部门实施具体生产经营业务，管理公司日常事务。
董事会审计委员会、监事会及内部审计监察部等对公司层面及重要业务流程
的内部控制进行评估，进一步完善内部控制文档，健全内部控制体系。2024年度，公司严格按照《公司法》、《证券法》、《深圳证券交易所股票上市规则》及中国证监会发布的有关公司治理规范性文件的要求，不断完善公司治理结构，诚信规范运作，建立健全内部管理和控制制度，不断提高公司的治理水平。本年度，公司根据相关法律法规、规范性文件等最新修订的相关规定，制定了《独立董事专门会议工作制度》，对《公司章程》、《独立董事制度》、《董事会战略委员会工作细则》、《董事会审计委员会工作细则》、董事会薪酬与考核委员会工作细则》、《董事会提名委员会工作细则》等部分条款进行修订，确保公司的规则制度与最新的法律法规或规范性文件相适应。
1.2 机构设置及权责分配
公司根据自身业务特点和内部控制要求设置内部组织机构，明确了各自的职责权限，将权利与责任落实到各责任部门。公司不断完善内部管理手册和岗位职责，使全体员工了解公司内部的组织机构设置及职能划分，掌握各自岗位的职责和业务流程，明确彼此的权责分配并正确行使职权。
公司现行组织结构框架如下：

1.3 子公司及参股公司管理
根据公司《投后管理办法》及《子公司管理办法》，对公司现有的子公司实施投后跟踪管理，确保控股子公司业务符合公司的总体战略发展方向，有效控制经营风险，明确投后的人员管理、业务管理、财务管理等方面的管理细则，确保合并报表内的子公司内部控制完整有效。
根据公司《投后管理办法》，对公司现有参股公司实施投后跟踪管理，确保公司及时了解、掌握参股公司的动态和经营状况，监督参股公司的日常经营管理、财务管理是否贯彻执行国家的有关法律、法规、政策和公司的规章制度，不存在侵害股东权益的情况。
1.4 内部审计
公司在董事会审计委员会下设立了独立的审计监察部，配备了专业的审计人员开展内部审计工作，并负责对内部控制的有效性进行监督检查。审计监察部按照相关法律法规的规定，对财务资助、对外担保、关联交易等情况每季度进行审查外，还对公司的业务运作流程、大额资金往来、重大合同等事项进行定期检查，对公司内部运作做出评价。
公司审计监察部对监督检查中发现的内部控制缺陷或风险，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
2024年，公司制定了《反舞弊管理制度》，全面规范公司员工的职业行为，强化对商业贿赂、以权谋私、财务造假等舞弊行为的刚性约束，还明确了舞弊的预防和控制措施、反舞弊的工作重点和责任、匿名举报及调查等内容，要求全员遵守相关法律法规、职业道德及公司规章制度，树立廉洁从业和勤勉尽责的工作作风，防止损害公司或股东利益的行为发生，确保公司的健康持续发展。
1.5 人力资源政策
根据公司战略规划与业务发展的需要，公司拟定了人力资源年度规划，重点从招聘、考核、培训和企业文化方面，助力公司业务发展。
公司在加强外部人才引进的同时，重视在职人才的培养与任用，对业绩突出且综合素质优秀的员工，在工作机会和待遇上实行差异化安排，以培养员工的忠诚度和归属感，稳定员工队伍并不断增强员工队伍的整体战斗力。

在干部评价与管理上，通过明确业绩指标和重点工作事项，不仅保证了工作目标的清晰，也强化了工作重点，考核结果综合应用于干部薪酬、晋升和培训机会的安排上，从而实现了公司、部门、干部、员工目标的一致性，进一步落实了“多劳多得”的分配理念。同时加强干部履职考察，通过岗位职责及重点事项履职检查及汇报，将工作计划、过程管控、结果检查有效结合，确保公司战略目标有效达成。
在员工职业发展方面，构建了管理、专业双条线的发展通道，通过明确不同层级人才的招聘、培养和考核标准，不仅打开了员工发展和晋升的通道，也有助于实现人才管理的精细化。同时，公司在员工培训上积极探索立体式、多元化的培养方式，提高全体员工的专业技能和职业素养，以满足公司业务发展的人才需要，同时不断加强对企业文化的建设和传承，通过企业文化打造核心竞争力，支撑企业目标的实现。
1.6 企业文化
公司管理层继续全面解读企业文化对于公司发展和员工个人发展的意义，继续深化企业文化的宣传，通过内部培训、企业内刊、文化活动等多种手段，鲜明地阐述公司经营的理念和核心价值观。
公司进一步深化“三个模型四个工具”的工作方法，借助公司培训、会议等渠道，强化优选概念、清单管理等方法，进一步提高团队工作效率、降低内部沟通成本；进一步贯彻落实“业务线+管理线”两条主线，围绕“产品、客户、模式”开展工作规划，以助力经营业务的拓展；通过人才价值评估模型在人才选、育、用、评领域的应用，健全完善公司的人才政策，为员工提供公平公正的发展平台。
公司全体员工在“致力生态技术、守护绿色家园”的企业使命指引下，围绕“成就卓越的生态环境企业品牌”的发展愿景，踏实推进“诚信公正、创新高效、务实贡献、以客户为中心”的核心价值观，积极发扬“勇于担当、团队协作、排除万难、争取胜利”的企业精神，以发挥企业文化对公司核心竞争力的引领作用。
1.7 外部影响
影响公司的外部环境主要是来自于管理监督机构的监督、审查，经济形势及行业动态等。公司能适时地根据外部环境变化不断提高控制意识、强化和改进内
部控制政策及程序。
2．风险评估
公司董事会根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况确定相应的风险承受度，定期进行风险评估，准确识别与实现控制目标相关的内部风险和外部风险。
3．控制活动
公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
3.1 不相容职务的分离控制
公司全面系统地分析、梳理了所有业务流程中所涉及的不相容职务，实施了相应的分离措施，形成相对合理的各司其职、各负其责、相互制约的工作机制。
3.2 授权审批控制
公司根据常规授权和特别授权的规定，明确了各岗位办理业务和事项的权限范围、审批程序和相应责任。公司各级管理人员均在授权范围内行使职权和承担责任。公司对于重大的业务和事项，实行集体决策制度，任何个人不得替代集体决策或擅自改变集体决策。
3.3 会计系统控制
公司严格执行国家统一的会计准则制度，加强会计基础建设，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。
3.4 财产保护控制
公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全、完整，具体有：
3.4.1 货币资金管理
公司制定了《资金管理制度》和《资金收付管理制度》，对货币资金的收支与保管业务建立了严格的授权程序，办理货币资金业务的不相容岗位已做分离，相关机构与人员存在相互制约关系。公司按《现金管理条例》及《内部会计控制基本规范》等法规条例，明确现金的使用范围及办理现金业务应遵循的规定，按中国人民银行《支付结算办法》的有关规定制定了银行存款业务管理流程。
公司制定的《资金支付审批权限管理制度》，明确了经授权的各级审批人员
审批的最高资金限额，定期对货币资金进行清查及内控流程的执行情况检查，对涉及货币资金相关单据、印章的使用已作明确的规定，以确保资金使用安全。
3.4.2 应收账款管理
公司制定了《客户信用管理制度》，根据客户信用调查结果、风险评估情况及业务往来中的客户表现，对客户进行分级，根据不同级别客户给予不同的销售政策及欠款额度，并进行定期核查与调整，为应收账款的催收奠定基础。
公司制定的《销售合同评审管理制度》规定销售合同签署前应进行商务评审及技术评审，通过