美芝股份:内部控制自我评价报告

证券代码：002856 证券简称：美芝股份 公告编号：2025-028
深圳市美芝装饰设计工程股份有限公司
2024年度内部控制自我评价报告
深圳市美芝装饰设计工程股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），在内部控制日常监督和专项监督的基础上，结合深圳市美芝装饰设计工程股份有限公司（以下简称“公司”）内部控制制度和评价办法，我
们对公司 2024 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评
价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制自我评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制自我评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制自我评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制自我评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间未发生影响内部控制有效性自我评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位包括：公司及所控制的子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%；
2、纳入评价范围的主要业务包括：建筑装饰工程设计和施工业务等；
3、主要事项包括：组织结构、企业文化、发展战略、内部监督、人力资源、社会责任、财务管理、工程项目、采购与付款、销售与收款、质量控制、资金活动、资产管理、信息披露、合同管理、关联交易管理、信息系统与沟通等；
4、重点关注的高风险领域主要包括：结算与回款、成本控制、重大投资、对外担保、关联交易、子（分）公司管理、信息披露等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。公司内部审计部负责内部控制评价的具体实施工作，对纳入评价范围的高风险领域和单位进行评价。
（二）公司的内部控制建设情况
1、内部控制环境
（1）组织结构
根据《公司法》《公司章程》和其他有关法律法规的规定，公司建立了股东大会、董事会、监事会和经理层法人治理结构，制定了议事规则，明确决策、执行、监督等方面的职责权限，确保决策、执行和监督相互分离，形成科学有效的职责分工和制衡机制。
同时，董事会下设提名委员会、战略委员会、审计委员会、薪酬与考核委员会四个专门委员会，各专门委员会按照《委员会工作制度》相关规定履行职责。公司内部审计部配备专职人员对公司财务收支和经济活动进行内部审计监督。
（2）发展战略
公司综合考量宏观经济政策、国内外市场需求、建筑装饰行业发展趋势、竞争对手状况以及国内外战略环境等影响因素，结合企业经营实际情况，持续研判发展战略及规划，围绕企业品牌、企业营销、企业文化、财务等方面制定出目标清晰、操作可行的发展战略，通过有效的战略管理，确保公司未来持续稳健发展和规范合理经营。
公司始终坚持“以人为本、开拓创新、技术研发”的可持续发展经营方针，实行经营市场化、专业技术化、管理标准化、装饰精品化为一体的“四化”管理模式，加强绿色环保建材应用和新工艺新技术研发，吸纳行业精英，打造行业领先的装饰设计、施工队伍，构建创新、诚信、开放的质量服务体系。
（3）人力资源
公司坚持以人为本，实施以德为先、适材而用的理念。报告期内，根据公司发展需求，建立和实施了较为科学的聘用、培训、考核、奖惩、晋升和淘汰等人力资源管理机制；根据公司发展战略，制定了有效的人力资源规划，实现人力资源的有效配置。通过外部校招及社招引进以及内部选拔举荐相结合，进一步优化人才梯队结构，为强化绩效管理、激发组织活力、储备人才梯队打下坚实基础，不断提升公司的整体核心竞争力。
（4）企业文化
公司积极倡导员工树立“诚信为本、创新永恒”的核心价值观和“自强不息、追求卓越”的企业精神，努力培养员工的集体意识、责任意识、荣誉意识和创新意识，并将员工自我价值的实现与公司的发展紧密联系在一起，通过系统运用公众号、官网、办公系统等媒介积极宣传和推广企业文化，加强品牌宣传。在公司内部营造了积极向上、互相关爱的组织氛围，通过工会建设与企划工作相融合，积极发挥工会职能，全年持续开展公益讲座、文体团建、专题培训等多项活动，组织在职员工开通工会会员卡，享受工会会员福利活动等，有效地增强了员工凝聚力和向心力。同时，公司董事、监事、高级管理人员以身作则，以实际行动践行企业文化精神，企业文化已经深入员工身心，为公司
内控建设创造了一个良好的氛围。
（5）社会责任
公司始终追求企业的依法经营、规范运作、科学管理，追求企业的持续发展与和谐社会建设相统一。企业在创造利润、对股东利益负责的同时，勇于承担对员工、对社会与环境的社会责任，包括遵守商业道德、生产安全、职业健康、保护劳动者的合法权益、节约资源等。在经营活动过程中，始终遵循自愿、公平、等价有偿、诚实信用的原则，遵守社会公德、商业道德，接受政府和社会公众的监督，尊重专利和著作权等知识产权，确保股东利益最大化。
公司设有工会、职工代表大会和党团支部，监事会有职工代表，员工积极参与公司事务管理。公司根据国家有关法律法规，严格进行劳动合同、社会保障制度的管理，与员工签订了劳动合同、缴纳“五险一金”；通过加强保安和劳动保护措施，创造安全的工作环境；注重对员工的安全教育与培训，如消防培训与演练等。报告期内，公司积极为表现突出的人才申请人才配租房；持续开展员工职业技能培训并取得相应等级证书；持续依托工会平台开展员工活动，为广大员工创造和谐的生活工作环境。
公司严格遵守质量、健康、安全、环保等相关法律规定，坚持安全第一、预防为主、
遵守法规、关注健康的安全管理方针。公司有效保持 GB/T 19001-2016 idt ISO 9001 及
GB/T 50430-2017 质量管理标准、GB/T 45001-2020 idt ISO 4500职业健康安全管理体系、
ISO14001 环境管理体系及 GB/T 24001-2016 idt ISO 14001 国际质量管理体系认证，通过
行之有效的《质量环境（标志）职业健康安全管理手册》，在工程施工过程中严格按照投标、设计、采购、施工、保修五个阶段贯彻执行程序文件，始终以工程质量为基础，对项目的每个环节严格把关，全面有效地对施工质量进行控制，以优质服务回馈客户，经过多年努力，标志性精品工程遍布全国各地。本年度持续保持公司品牌、工程美誉度和市场占有率，确保了质量、节能减排和职业健康安全目标的实现。
2、风险评估过程
公司以《企业内部控制基本规范》有关风险评估的要求，将风险管理工作融入生产经营管理之中，建立风险管理体系，完善风险管理制度，实施生产经营过程风险控制。公司根据设定的控制目标，对外部风险和内部风险进行识别和分析，并采取相应的风险
管理策略，以实现对风险的有效控制。
（1）完善风险管理体系。公司董事会就风险管理的有效性向股东大会负责，公司总经理就风险管理的有效性向董事会负责，由内部审计部协调组织风险管理，由外聘法律顾问实施法律风险管理，由财务部实施财务及资金风险管理，由经营部实施战略风险管理，由工程部实施项目风险管理等。
（2）强化风险过程控制。在工作流程中设置关键节点由专门部门进行风险评估和风险防范，进行全过程风险控制，积极实施各项风险防范措施。
①招投标阶段风险控制
根据控制目标，全面收集相关信息，及时识别风险，开展风险评估。如对项目的策划定位、所处地段、市场环境进行评估，建设项目是否已经正式批准，资金来源是否可靠，客户是否遵守信用，是否有实力，依据企业的承受能力和市场行情合理报价。对于资金到位率低、盈利水平不高、风险较大的项目不予立项，采取相应的风险应对策略。
②施工合同法律风险控制
经营部、招投标部会同公司法律顾问对合同条款严格把关，进行风险识别。施工合同中明确工程款的支付、结算、违约索赔的时间及方法，明确发包方因承担违约、赔偿责任时违约金、赔偿金的计算方法或数额。同时，将合同的各项通用条款、专用条款与特殊条款加以细化和明确，保护公司自身利益，避免损失，实行风险规避和风险降低应对策略。
③施工过程中的财务风险控制
公司财务部门设立财务风险预警核心指标和辅助指标，对正在履行的工程进行定期跟踪，并根据付款情况预警，特别注意重大合同不能履行的风险和巨额工程款拖欠带来的财务风险，一旦出现上述情况，由内部审计部组织财务、项目经理以及法律顾问制定相应的应急方案并严格执行，加快催款进度，减少公司损失。
④其他风险控制
公司结合不同发展阶段及业务拓展、工程进展情况等，持续收集与风险变化相关的信息，进行风险识别和风险分析，对各种风险采取适当的应对措施，并及时调整，以保
证对风险的控制有效。
⑤完善突发事件处理机制
由公司领导、质安部等组成“危机处理小组”，组织对突发事件的应急处理。相关部门、分支机构制定了应对突发事件的处理预案，明确责任人员，规范处理程序，确保突发事件得到及时妥善处理。
3、主要控制活动
为合理保证生产经营管理目标的实现，公司建立了相关的控制政策和程序，主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
（1）不相容职务分离控制
公司在设定组织机构和岗位时，全面系统地分析和梳理了公司的业务流程，对容易产生舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制。
（2）授权审批控制
公司根据公司章程，对股东大会、董事会、监事会及管理层的职责进行了明确的划分，制定了有效的议事规则，各司其职、相互独立、相互监督、相互促进。对金额和性质不同的各项一般交易、关联交易和风险投资项目的授权程序，公司都明确了授权审批控制的权限和流程，保障公司的运营和安全。
（3）会计系统控制
公司严格执行国家统一的会计准则制度，严格按相关规定进行会计基础管理工作，完善财务报告编制、合并、内部审核、披露、报送、审计和分析利用制度，执行具体而严格的工作流程，并建立起了一套较为健全的内部管理与控制制度，保证财务报告的真实、完整和决策有用。
（4）财产保护控制
公司制定了货币资金、固定资产、在建工程、存货等具体管理办法，固定资产实行分级管理和分类管理相结合的办法。定期对应收款项、对外投资、固定资产、在建工程、
无形资产等项目中存在的问题和潜在损失进行调查，根据谨慎性原则的要求，公司根据《企业会计准则》等有