中达安:2024年度内部控制评价报告

中达安股份有限公司
2024 年度内部控制评价报告
中达安股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合中达安股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我
们对公司 2024 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进
行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
截至 2024 年 12 月 31 日，纳入本次评价范围的主要单位包括：中达安股份
有限公司及合并报表范围内全部子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：内部控制环境、风险评估、控制活动、信息与沟通、内部监督五个要素。
重点关注的高风险领域主要包括：资金活动、采购业务、担保业务、合同管理、投资管理、关联交易、子公司管理、信息披露等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）纳入评价范围的主要业务和事项
1.内部控制环境
（1）组织架构
公司按照《中华人民共和国公司法》（以下简称《公司法》）、《中达安股份有限公司章程》（以下简称《公司章程》）和相关法律法规的要求，不断完善和规范公司的内部组织架构，配套了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总裁工作细则》等管理制度，形成权责明确、相互制衡的组织体系。股东大会是公司的最高权力机构，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东大会负责，依法行使企业的经营决策权。董事会下设战略委员会、提名委员会、薪酬与考核委员会、审计委员会，各专门委员会均有与其职能相适应的议事规则，对其权限和职责进行规范，提高了董事会运作效率。监事会对股东大会负责，是公司的监管机构，对公司财务和高管履职情况进行检查监督，确保公司运营合法合规，维护股东的合法权益。公司总裁及其他高级管理人员由董事会聘任，实行总裁负责制。总裁按照《总裁工作细则》负责组织实施股东大会、董事会决议事项，全面主持企业日常经营管
理工作。
（2）发展战略
董事会战略委员会是公司发展战略管理工作的专门机构，主要对公司的长期发展规划、重大投融资方案、重大资本运作、资产经营项目决策等进行研究并提出建议。战略委员会成员具有较强的综合素质和行业实践经验，熟悉公司业务行业特点及经营运作特点，具有较强的市场敏感性和综合判断能力，能够充分了解国家宏观政策走向及国内外经济、行业发展趋势，为公司战略决策提供专业支持。
（3）人力资源
公司构建了较为完善的人力资源管理体系，制定了《福利制度》《薪酬管理制度》等科学的人力资源管理制度，覆盖了人才选聘、培训、考核、激励全流程。结合实际经营情况，制定了个性化的人才培养计划，建立全面在线学习平台，持续更新多元化学习资源，支持员工在职业技能上的持续成长。以职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，强化培训以提升员工素质。通过优化员工绩效考核机制，实施股权激励等多样化的人员激励方式来留住人才，保障人员的稳定性，以保障公司持续发展对人力资源的需求。
（4）企业文化
公司坚持“创新、进取、开放、务实”的价值理念和“达成业主目标，安全优质管理”的质量方针，以“建立世界领先的工程智慧管理领域的中国标准和中国方案，为实现国家治理体系和治理能力现代化服务”为使命愿景，贯彻落实新发展阶段要求，为中国式现代化建设贡献更多力量。在企业文化建设中，公司注重满足员工价值诉求，尊重人才，打造开放公平的体制环境；通过多样化培训为员工提供发展平台，公司领导深入基层传递关怀，增强员工认同感与责任感；高层以身作则践行企业文化，推动绿色转型，实现对客户、投资者、员工等各方的均好服务。
（5）社会责任
公司积极践行社会责任，力争做到经济效益与社会效益、自身发展与社会发展相协调，促进企业的健康发展，为客户、股东、员工和社会不断创造价值。公司主要从安全生产、环境保护、员工权益保护、社会公益事业等方面积极履行社会责任，将企业利益相关方的期望和需求融入日常的生产经营活动中。通过参与
支援赈灾和各类社会公益事业，用实际行动回馈社会；公司已通过了 ISO 质量管理体系、环境管理体系、职业健康安全管理体系、信息安全管理体系等多项体系认证；并制定涵盖安全管理、员工健康福利保障等领域的制度体系。
2.风险评估与控制
公司根据《企业内部控制基本规范》及配套指引的要求，从风险管理信息的收集、风险评估、风险管理策略与解决方案、风险管理的监督与改进、风险管理组织体系等建立健全的风险评估体系和风险控制体系，公司秉承事前风险识别，事中风险控制和事后风险评价的风险管理理念，并及时完善制度和规范流程，纠正内控缺陷，重大经营决策前广泛征求相关各方意见，进行法律评估，防范由于重大经营决策不科学、不合理带来的风险。公司已建立突发事件应急机制，应急预案，明确责任人员，规范处置程序，确保突发事件得到及时妥善处理。
3.控制活动
公司充分认识到，良好、完整的控制措施对消除风险、实现经营目标的重要性。公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，采取相应的控制措施，将风险控制在可承受度之内。
公司的控制措施主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制和绩效考评控制。
（1）不相容职务分离控制
公司结合权利、职责的划分，全面系统地分析、梳理业务流程中所涉及的不相容职务包括但不限于：财务账号操作的不相容职务、可行性研究与决策审批、预算编制与审核、项目实施与价款支付、决策审批与执行、执行与监督检查等不相容职务实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制，防止差错及舞弊行为的发生。
（2）授权审批控制
公司建立了较为健全的业务流程化体系，通过对流程关键风险点的梳理和控制措施测评，建立以流程为中心的管理体系，实现了管理规范化、制度流程化、流程表单化和表单信息化的内部控制目标。根据《公司章程》《印章管理制度》《合同管理制度》《财务报销和付款管理制度》等各项重要管理制度，明确了经营活动的审批权限、岗位业务办理权限范围、审批程序和相应责任，重大事项严
格执行集体决策和会签要求。在交易授权方面，根据交易金额、性质和风险程度实行差异化交易授权。一般性常规业务，由部门负责人、财务分管会计、财务负责人、总裁或董事长按流程审批；非常规重大交易事项，需提交董事会或股东大会审议批准，有效地降低了经营风险，保障公司稳健运营。
（3）会计系统控制
公司根据《中华人民共和国会计法》《企业会计准则》《企业内部控制基本规范》等法律法规及配套指引要求，制定了公司《财务管理制度》《财务报销和付款管理制度》《会计档案管理制度》等一系列财务内控制度，建立了规范的会计工作体系。财务部负责公司财务管理，年度预算管理和资金管理，会计核算、会计报告编制等账务处理以及会计监督等工作。在岗位设置上，贯彻了“责任分离、相互制约”的原则，明确各岗位权责边界，形成分工合作、相互监督的管理机制，保证了财务数据的真实、完整和准确，充分发挥了会计的监督职能，为公司经营决策提供了有力的数据支持。
（4）财产保护控制
公司制定了《固定资产管理制度》《办公设备与消防器材管理办法》《采购管理制度》等财产管理制度，对资产的采购、合同订立、验收、登记、盘点、报废处理、抵押、担保等控制环节进行了明确规定，对资产的领用、保管、处置等关键环节采取了不相容岗位分离、定期盘点、财产记录、账实核对等措施，能够有效地防止各种实物资产的毁损和流失。
公司重视财产风险的源头把控，在业务合作中通过加强审查合作方资质，并要求对方承诺提供的服务或产品不侵犯第三方的知识产权，以规避因侵权给公司带来的财产损失，切实维护公司的资产安全与合法权益。
（5）预算控制
公司通过《全面预算管理制度》明确规定了各部门、岗位在预算编制、审批、执行、后评估与考核程序中的职责权限，规范预算编制、审定、下达和执行的操作程序，有效强化预算刚性约束。公司预算编制是以上一年度实际状况为基础，结合业务发展和战略布局、综合考虑预算期内的经济政策变动、行业市场状况、行业竞争能力、内部环境的变化等对业务可能造成的影响，根据自身业务特点和工作实际进行编制。财务部负责预算的具体管理工作，审计部履行独立监督职能，
通过开展预算审计，及时发现和纠正预算执行过程中存在的偏差，保障预算管理的合规性与有效性。
（6）绩效考评控制
公司制定了《绩效考核管理办法》《薪酬与考核委员会实施细则》，科学设置考核指标体系，对公司内部各部门和员工业绩、职业素养等进行定期考核和客观评价，考评结果作为员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。薪酬与考核委员会根据董事会的授权，负责制定公司董事及高级管理人员的考核标准，审查其履行职责情况并对其进行年度绩效考评；各部门按照一定的标准和方法对下属及员工的工作完成情况进行考评。
4.信息与沟通
公司建立信息收集与传递相关制度，明确了内部控制信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。在信息收集环节，公司通过定期例会、专项会议、员工座谈会等方式强化内部沟通；通过财务数据、协同办公系统、ERP 系统等渠道实现内部信息的全面整合；借助行业协会、业务往来单位、市场调查、网络媒体及监管部门等外部渠道获取市场动态与政策信息。在信息传递方面，根据公司制定的《生产安全事故报告和调查处理制度》《重大信息内部报告制度》等制度，建立多层级、多形式的反馈渠道与沟通机制，由专人负责信息统一管理，严格落实保密要求；同时，通过公开内部举报渠道，鼓励全员参与监督，保证公司管理的公开和透明。在信息系统管理上，制定《信息系统管理制度》等系列制度，对信息系统开发与维护、数据库后台及标准接入、信息系统数据安全等方面实施全流程管控，通过专人运维与分级授权管理，有效保证了公司