辉煌科技:内部控制自我评价报告

河南辉煌科技股份有限公司
2024 年度内部控制评价报告
河南辉煌科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管的要求（以下简称“企业内部控制规范体系”），结合河南辉煌科技股份有限公司（以下简称“公司”或“辉煌科技”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们
对公司 2024 年 12 月 31 日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立与实施内部控制进行监督；经理层在董事会的授权下负责组织领导公司内部控制的日常运行与持续完善。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是：保证公司经营管理合法合规；财务报告及相关信息真实完整；资产安全完整；提高经营效率和效果；促进公司稳步可持续发展和发展战略的实现。由于内部控制存在固有局限性，故公司的内部控制体系仅能对实现上述目标提供合理保证而非绝对保证。此外，由于情况的变化可能导致内部控制变得不恰当，会对控制政策和程序遵循程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制有效性的结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
公司董事会对内部控制体系的建立与完善工作，结合本年度财务报表审计，董事会授权
公司内部控制规范领导小组负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价。
在内部控制规范领导小组的统一部署下，成立内控评价工作组，在公司内审部的组织和指导下开展评价工作。内控评价工作组对纳入评价范围业务和事项开展内部控制评价，识别内部控制缺陷，提出整改建议，编制缺陷汇总表，上报内审部进行汇总复核。内审部根据评价情况，编制内部控制评价报告并向内部控制规范领导小组、公司审计委员会和董事会汇报。
同时，公司聘请大华会计师事务所（特殊普通合伙）对公司内部控制进行独立审计。（一）、内部控制评价的范围
公司按照风险导向原则和分批次实施内部控制体系建设的策略，确定纳入评价范围的的主要单位、业务和事项以及高风险领域。2024 年度纳入评价范围的单位为：河南辉煌科技股份有限公司。纳入评价范围的单位资产总额占公司合并财务报表资产总额的 88%，营业收入合计占公司合并财务报表营业收入总额的 89%。
纳入 2024 年度评价范围的主要业务和事项包括：公司层面、业务层面、信息系统层面。
公司层面主要包括以下内容：组织架构、信息与沟通、内部监督、风险评估。
业务层面主要包括以下内容：财务报告与信息披露、融资管理、资金管理、固定资产管理、研发管理、销售与收款管理、采购与付款管理、合同管理、生产与安全管理、工程项目管理等。
信息系统层面主要包括以下内容：信息系统总体控制。
1、组织架构
公司严格按照《公司法》等有关法律法规和《河南辉煌科技股份有限公司章程》（以下简称“《公司章程》”）的规定，秉持严格规范运作，持续完善治理结构的理念，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，并制定了相应的《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、和《总经理工作细则》等各层级的议事规则，明确了决策、执行、监督的职责权限，形成科学有效的职责分工和制衡机制。“三会一层”各司其职、规范运作。公司董事会下设四个专业委员会：战略决策委员会、提名委员会、审计委员会和薪酬与考核委员会，并制定有相应的《董事会战略委员会议事规则》、《董事会提名委员会议事规则》、《董事会薪酬与考核委员会议事规则》、《董事会审计委员会议事规则》，以明确各专业委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供有力支持。
2、信息与沟通
建立了电子计算机信息系统，包括财务会计核算系统等，通过其全面反映公司经济业务活动情况，为管理层的决策活动提供及时、准确的信息。公司要求各相关部门通过互联网、
电子邮件、电话传真等现代化方式以及拜访、研讨会、市场调查、展览会、来信来访等传统沟通形式加强与投资者、债权人、行业协会、中介机构、业务往来单位以及相关监管部门的沟通，充分获取外部信息，并及时将重要信息传递给公司，有助于公司及时采取措施以应对各种变化。
信息管理部门通过制定信息系统管理相关制度，确保信息技术安全管理制度完善和健全，使公司信息技术安全管理工作有章可循；各信息系统间数据流通顺畅；通过信息管理部门按照流程制度控制新系统的开发及现有系统的变更，避免因系统不恰当的变化给企业信息资产带来损失。
3、内部监督
公司对内部控制体系的监督主要包括审计委员会、内部控制规范工作小组、内部审计机构的监督。
（1）内部控制规范小组及各部门在各自职责范围内开展内部控制日常监督工作。
（2）公司颁布了《内部审计制度》。董事会下设审计委员会，公司内审部在审计委员会的直接领导下依法独立开展公司内部审计、督查工作，并定期向审计委员会进行报告。内审部设有专职人员，对公司内部各职能部门及子公司相关生产经营活动进行审计、核查，对经济效益的真实性、合法性、合理性做出合理评价，并对公司 2024 年度内部控制有效性的自我评价报告内部管理体系以及各单位内部控制制度的执行情况进行监督检查。
4、风险评估
公司已经建立了良好的风险评估和控制体系。在公司董事会的领导下，董事会审计委员会和战略决策委员会指导公司各部门根据公司的战略目标，结合行业特点，全面系统地收集相关信息，准确识别内部风险和外部风险,及时进行风险评估，采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险，及时调整风险应对策略,做到风险可控。其中，根据公司的风险评估结果，重点关注下列高风险领域：
（1）宏观经济环境与行业政策变化风险
轨道交通行业是国民经济的重要产业，轨道交通建设与宏观经济和国家基础设施投资政策联系密切。我国经济正在高质量发展的转型期，也是转变发展方式、优化经济结构、转换增长动力的攻关期。近年来国家发改委严控地方政府因城轨投资所带来的债务风险，提高了包括大、中、低运量在内的所有城市轨道交通项目的审批门槛，对公司的市场环境和发展空间造成诸多不利影响。2025 年年初国家发改委、国家能源局联合下发的《关于深化新能源上网电价市场化 改革促进新能源高质量发展的通知》叫停了已实施多年的新能源强制配储政策，而此前，强制配储政策是储能产业近几年高速发展的主要驱动力之一，政策取消后，新能源项目配储动力下降，部分依赖强制配储的新型储能项目需求减少，短期内，一定程度
上将影响到新型储能业务的发展速度。
（2）行业竞争加剧的风险
随着国民经济的发展和保障国计民生的需要，轨道交通行业未来仍将保持较大的投资规模。轨道交通行业市场规模的增长预期将使现有竞争者加强在该领域的投入，并吸引更多的竞争者进入，导致行业竞争的加剧。如果公司不能保持技术和服务的创新，不能持续提高产品的技术水平和质量标准，不能充分适应行业竞争环境，则将面临客户资源流失、市场份额下降的风险。
（3）新技术不确定性及新产品研发未如期形成产业化的风险
为拓展新领域新市场，公司积极响应国家双碳目标发展战略在新能源领域开展布局，投入自有资金进行智能微电网及储能技术研发中心项目的建设，本报告期末针对全钒液流电池中试基地建设，已完成试生产和性能测试等关键环节工作，尚待后续集成测试时进行全面验证。未来依然会面对技术路线验证失败、局部技术研发进度缓慢、市场机会争取不力、行业政策阶段性调整、供应链成本控制无竞争力等不确定性因素，进而导致研发失败或无法如期形成有效的产业化局面。
(4)应收账款发生坏账损失的风险
虽然公司主要户是国铁集团下属各铁路局集团公司、总包集成商、各地城市轨道交通及大型企业自备铁路的建设方等，多属于央国企或国内大型上市公司，资金实力雄厚且信用状况良好，但是轨道交通行业项目具有投资额度大、建设周期长、整体性强、结算缓慢等特点，随着公司承接和实施项目的增加，大量项目尤其是大额订单项目集中在年底验收完工却不能当期收回账款，将导致公司期末应收账款账面余额大幅增加，如宏观经济环境、客户经营状况发生变化或公司采取的收款措施不力，应收账款将面临发生坏账损失的风险。
5、财务报告与信息披露
公司根据国家相关法律法规要求和自身实际情况，全面梳理了财务报告编制、对外提供和分析利用的业务流程，按照财政部颁布的《企业会计准则——基本准则》和具体企业会计准则、企业会计准则应用指南、企业会计准则解释及其他相关规定进行确认和计量，在此基础上，结合中国证券监督管理委员会《公开发行证券的公司信息披露编报规则第 15 号——财务报告的一般规定》(2023 年修订)的规定，编制财务报表。公司制定《会计制度》、《关于加强母公司对子公司的财务管理的规定》等制度，明确会计凭证、会计账薄和财务报告的处理程序，合理保证了会计资料的真实完整、财务报告合规、合法，在所有重大方面真实准确反映公司财务状况及经营成果。
公司制定了《信息披露管理制度》、《投资者关系管理制度》、《投资者投诉处理工作制度》等，明确了公司内外部重要信息的收集、传递程序和处理方法，确保信息及时沟通并保持与外部媒体、监管部门、投资者和中介机构之间的联系，对公司的相关报道及时做出反
应和澄清。保证将公司信息真实、准确、及时、完整地在指定的报纸和网站上予以披露。公司根据《深圳证券交易所股票上市规则》、《公司章程》等的有关规定，制定了《信息披露管理制度》、《投资者关系管理制度》、《外部信息报送和使用管理制度》、《年报信息披露重大差错责任追究制度》等一系列专门制度，明确了信息披露的基本原则、信息披露的内容、信息的传递、审核与披露的界定及相应的程序，规定了内外部信息传递、审核及披露流程等，对公开信息披露和重大内部事项沟通进行全程、有效的控制。信息披露相关人员对所披露的信息负有保密义务，在未对外公开披露前不得以任何方式向外界透露相关内容。
公司严格按照中国证监会和深圳证券交易所的有关法律法规和公司制度规定的信息披露范围和事宜编制披露报告，在公司指定的报纸和网站上进行信息披露工作，披露的公司信息真实、准确、及时、完整；严格按制度的规定做好信息披露和保密工作。
6、融资管理
公司为严格控制筹资风险，满足筹资的需要，公司建立了《对外投资、融资管理制度》，《对外担保管理制度》。明确了财务部等相关部门的职责，对融资的决策权限、融资方案的拟定与审批、融资合同协议的审核与签订等内容作了明确规定。非公开发行股票募集资金的存放与使用管理在《募集资金管理制度》基础上严格审批程序，能够做到合法运用募集资金。
7、资金管理
公司制订了《货币资金内控制度》、《公司财务收支审批权限规定》，全面梳理了资金活动的业务流程，科学设置了组织机构和相关岗位，严格管理现金、银行存款、票据、印章等关键事项，明确资金活动各个环节的职责权限和岗位分离等要求，对资金的使用有严格的授权审批程序，切实保护公司的资