太阳纸业：内部控制自我评价报告

山东太阳纸业股份有限公司2023年度内部控制自我评价报告

证券代码：002078证券简称：太阳纸业

山东太阳纸业股份有限公司2023年度内部控制自我评价报告

山东太阳纸业股份有限公司全体股东：

为进一步加强和规范公司内部控制、提高公司管理水平和风险控制能力，促进公司长期可持续发展，公司依照《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《企业内部控制基本规范》及其配套指引、《深圳证券交易所上市公司内部控制指引》等相关法律、法规和规章制度及其他内部控制监管的要求，我们不断完善公司治理，健全内部控制体系，保障了上市公司内部控制管理的有效执行，确保了公司的稳定经营。结合本公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

公司已根据实际情况建立了满足公司日常管理需要的各种内部控制制度，并结合公司的发展情况不断进行完善，相关制度已覆盖了公司业务活动和内部管理的各个方面和环节，并得到有效执行。

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。整体来看，公司内部控制制度完整、合理、有效，不存在重大缺陷。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。本次纳入评价范围的主要单位包括：山东太阳纸业股份有限公司；子公司太阳纸业有限公司、兖州天章纸业有限公司、山东太阳生活用纸有限公司、山东太阳宏河纸业有限公司、广西太阳纸业有限公司、南宁太阳纸业有限公司、济宁市永悦环保能源有限公司、济宁福利达精细化工有限公司、济宁市兖州区银泉精细化工有限公司、太阳纸业控股老挝有限责任公司、太阳纸业（香港）有限公司；全资孙公司太阳纸业沙湾有限公司、上海天颐纸业有限公司、北海市合利化工有限公司。

纳入评价范围的主要业务和事项包括:

1、组织架构

根据《公司法》、《证券法》等相关法律规定，公司建立了股东大会、董事会、监事会为基础的法人治理结构，结合公司的实际经营情况，按照《深圳证券交易所股票上市规则》和中国证监会有关法律法规的要求，制定并不断完善《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《董事会秘书工作细则》、《独立董事工作制度》、《独立董事年报工作制度》、《董事会审计委员会年度财务报告审计工作规程》、《董事、监事和高级管理人员所持本公司股份

及其变动管理制度》、《子公司管理制度》、《分红管理制度》、《中小投资者单独计票管理办法》、《征集投票权实施细则》、《可转换公司债券之债券持有人会议规则》、《投资者投诉处理工作制度》等内控制度，对公司的权力机构、决策机构、监督机构和经营管理层进行了制度规范，确保了公司股东大会、董事会、监事会的召开、重大决策等行为合法、合规、真实、有效。明确了决策、执行、监督等方面的职责权限，形成了合理的职责分工和制衡机制，保障了“三会一层”的规范运作。

（1）股东大会是公司的最高权力机构，公司制定《股东大会议事规则》，确保所有股东，特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利。

（2）董事会是公司的决策管理机构，对公司内部控制体系的建立和监督负责，确立内部控制的政策和方案，监督内部控制的执行。董事会下设了战略与ESG、审计、提名、薪酬与考核四个专门委员会，依法设置了规范的人员结构，制定了相应的制度。其中审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制的自我评价情况，协调内控制度的设计及其他事宜等。

董事会设有三名独立董事。公司独立董事具备履行其职责所必需的基本知识和工作经验，诚信勤勉，踏实尽责，在公司重大关联交易与对外担保、发展战略与决策机制、高级管理人员聘任及解聘等重大事项决策中独立客观地做出判断，有效发挥独立董事作用。

（3）监事会是公司的监督机构，对董事、总经理及其他高级管理人员执行职务的行为及公司财务状况进行监督及检查，并向股东大会负责并报告工作。

（4）经理层负责制定和执行内部控制制度，通过调控和监督各职能部门规范行使职权，保证公司生产经营管理工作的正常运转。

（5）为规范控股股东与公司的关系，控股股东与公司之间的机构、人员、资产、财务、业务分开，控股股东按照法律法规的要求只享有出资人的权利。

2、发展战略

公司董事会下设战略与ESG委员会，对公司的长期发展战略，重大投资融资方案和资本运作进行研究和提出建议，通过持续的创新提升企业核心竞争力，促进规模化发展与收入同步增长。

3、人力资源

在人力资源管理方面，根据国家有关法规政策，结合公司实际情况，在人力资源管理方面为引进、培养、激励人才，公司制定了《人力资源管理制度》，规定了公司人力资源战略规划、员工招聘与配置、培训与开发、薪酬绩效、员工入职、晋升、离职、退休管理、员工档案管理等人事政策，完善了《校园招聘控制流程》、《内部招聘控制流程》、《入职培训控制流程》、《外出培训控制流程》、《集团调动控制流程》、《员工岗位轮换控制流程》《工资发放控制流程》、《内部竞聘控制流程》、《离职控制流程》等一系列业务流程，该制度、流程的建立实施，完善了公司人事、工资分配政策，吸引了优秀人才，提高了员工的业务技能和综合素质，调动了职工的积极性，促进了公司发展壮大。

4、社会责任

公司重视履行社会责任，在生产经营和业务发展过程中，谋求企业与环境的和谐发展，加强节能减排。公司按照国家法律法规的规定，制定和完善了安全生产、环境保护、质量管理、员工权益保护等方面的相关制度，有效的履行了各项社会责任。实现企业与员工、企业与社会、企业与环境的健康可持续发展。

5、企业文化

公司制定并颁发了《企业文化手册—信创未来》，确定了企业文化建设的目标及内容，结合实际情况，组织和培养具有自身特色的企业文化建设，积极引导员工树立开拓创新的企业精神，形成整体团队的向心力，促进企业长远发展目标的实现。

6、资金管理

公司制定了《货币资金管理制度》、《资金预算管理制度》、《筹资管理制度》、《财务收支审批制度》、《银行对账管理制度》、《财务安全管理制度》、《金融衍生品交易管理制度》等制度，形成了严格的资金审批授权程序，规范了公司投资、筹资和资金运营活动，有效地防范了资金活动风险，提高了资金效益。

7、采购与付款业务

公司制定了《采购管理制度》、《进口业务控制制度》、《综合采购物资流程及规定》、《供应商评估及管理办法》、《关于完善优化采购中心付款流程的规定》、《关于进一步规范外协维修业务流程》、《关于合同比价单签批流程》等采购与付

款管理制度。建立了岗位责任制，明确相关岗位的职责、权限，确保不相容岗位相互分离、制约和监督；各相关部门之间相互控制并在其授权范围内履行职责，同一部门或个人不得处理采购与付款业务的全过程。保障了采购与付款业务均经过严格审批与分层次授权，未出现违规采购、付款等情形。

8、生产与存货业务

公司制定了《原料检验管理制度》、《计量管理制度》、《原料仓库管理制度》、《成品仓库管理制度》、《存货控制政策和操作流程》、《存货验收流程》、《存货发放管理制度》、《存货盘点管理制度》、《集装箱管理制度》、《破损治理流程》等制度，明确了原材料、产成品等存货的出入库流程，对存货的验收入库、领用出库、清查盘点、日常保管等环节进行有效的内部控制。在产品质量日常监测方面，公司专门制定了《产品检验管理制度》等产品质量控制相关的一系列管理制度，确保产品质量。

9、销售与收款业务

公司制定了《销售管理制度》、《正式信用审批制度》、《发货信用管控标准流程》、《内销管理职责与操作流程》、《临时授信制度》、《销售管理操作手册》等制度，明确了客户信用审批、定价、销售合同、发货、发票开具、收款等销售各环节审查审核程序，建立岗位责任制，明确相关岗位的职责、权限，确保不相容岗位相互分离、制约和监督。公司制定了合理的销售政策，明确了年度销售目标、合同评审原则、定价原则、结算办法，建立了收入确认制度，对销售及收款做出明确规定，并通过信用管控有效减少销售回款的风险。

10、资产管理

公司制定了全面资产管理体系，建立健全了固定资产、原料、成品储存与盘点清查各环节的管理制度，并严格按照各项资产管理制度和授权审核程序执行运作。公司对货币资金、实物资产、应收款项等各项资产实行部门归口管理，各类资产都有相应的控制管理流程。

11、研究与开发

公司制定了《研发管理制度》、《实验室工作管理制度》、《专利管理办法》等制度，加强研发平台及预研管理，积极开发和利用新技术，实现产品不断升级，严格规范研发业务的立项可行性研究报告、成果验收、专利申请、成果保护及保

密等方面，完善了相关制度和管理办法，保证研发质量，提高了研发工作的效率和效益，有效规避了研发活动风险。

12、工程项目管理

公司制定了《基建管理制度》、《项目管理规范》、《关于项目合同、付款、结算的管理规定》、《工程项目验收流程》等规章制度，明确了各个岗位职责权限，形成了严格有效的工程管理制度和规范。

13、担保业务

根据《公司法》、证监会《关于规范上市公司对外担保行为的通知》、《 上市公司监管指引第8号—上市公司资金往来、对外担保的监管要求》、《深圳证券交易所上市公司自律监管指引第1号—主板上市公司规范运作》的要求，制定了《对外担保管理制度》，严格规定了对外担保的审批程序和审批权限，有效的防范了公司对外担保风险。

14、财务报告

公司按照《公司法》对财务会计的要求以及《会计法》、《企业会计准则》、《企业内部控制基本规范》、《企业内部控制应用指引》和《企业内部控制评价指引》等法律法规的规定，建立了规范、完整适合本公司经营特点的会计制度和财务管理制度以及相关的操作规程，公司设立了独立的会计机构，配备了高素质的会计人员，从财务上保证了公司整个运作体系的系统化、规范化。

公司执行《企业会计准则》，通过公司《财务管理制度》、《财务报告管理制度》、《财务报表编制流程》等各项制度，对采购、生产、销售、财务管理等各方面环节和记录进行有效控制。公司的ERP信息化应用及其相关制度的制订和有效执行，确保会计凭证与记录的准确性和可靠性。确保了财务报告合法合规、真实完整和有效利用。

15、关联交易

为了保证公司与关联方之间发生的关联交易符合公平、公正、公开的原则，确保公司关联交易行为不损害公司和股东的利益，制定了《关联交易管理办法》。公司与关联方发生交易时签订书面协议，协议遵循平等自愿原则。

16、全面预算

公司加强了全面预算管理体系的建立，制定了《全面预算管理制度》，明确

各项预算指标的审批、分解、落实和考核，确保预算编制依据合理、方法得当，通过实施预算控制实现年度各项预算目标。

17、合同管理

根据《合同法》等有关法律法规的规定，公司制定了《合同管理制度》，《合同管理规范》、《合同纠纷处理流程》、《合同违约处理控制流程》等，设立了法务部，对公司与其他主体签订的经济合同和技术合同的审查、签订、履行、管理予以程序化、规范化。通过完善合同管理分级授权机制，强化对合同签署和执行的内部控制，防范和降低公司法律风险，切实维护公司的合法权益。

18、内部信息传递

公司制定了《信息披露管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记管理制度》等，通过建立完善内部报告制度，明确内部信息传递的内容、保密要求及密级分类、传递范围及形式、职责和权限等，保证公司内部重大信息的快速传递、归集和有效管理，确保公司真实、准确、完整、及时地进行信息披露。

19、信息系统

公司运用ERP系统，保证公司基础业务信息和财务信息的及时传递，公司通过内部刊物、内网和邮件系统，保证公司的制度更新、重大业务信息、企业文化信息等及时、有效传递，帮助提高公司管理效率。公司制定了《IT管理制度》、《信息安全工作管理办法》、《IT设备生命周期管理办法》、《信息系统数据备份管理制度》等方面，公司综合利用防火墙、路由器以及漏洞扫描、入侵检测等软件进行防范，并对网络传输的涉密或关键数据进行加密确保安全。

20、募集资金管理控制

公司根据证监会有关募集资金管理指引以及《公司章程》、公司《募集资金管理制度》等规定的要求，已对公司募集资金存储、审批、使用、变更、监督和责任追究等内容进行明确规定，同时详细规定募集资金对外投资项目的调整或变更的审批权限及相关责任人的责任追究机制等，保证募集资金进行专户存储、按照募集资金项目进行审批列支，按照规定的格式披露募集资金项目的资金投入及产出效益。

21、对外投资控制

公司依据《公司章程》、《对外投资管理制度》等对投资的资金来源、投资方案选择、技术论证等进行规定，有效避免投资过度风险或者投资不足风险，保证重要、重大项目投资评审过程符合公司治理层管理规定。根据投资对象的盈利能力申报投资计划，协助总经理办公会对投资项目进行分析、研究、洽谈和沟通，并对各事项后期实施定期关注及反馈，公司股东大会、董事会、总经理办公会为公司对外投资的决策机构，各自在其权限范围内，对公司的对外投资做出决策控制。

22、内部审计

公司制定了《内部审计制度》、《内部审计员工行为规范》、《内部审计实务指南》、《内部审计外部评价制度》、《内部审计质量控制制度》和《内部审计业务流程》等，设立审计部门，并配备专职的内审人员，公司董事会下设审计委员会，在董事会审计委员会的领导下，内审部门根据年度审计工作计划开展审计工作，实施日常或专题内部控制检查。通过内部审计及时发现经营活动中存在的问题，提出整改建议，落实整改措施，提升内部控制管理的有效性，进一步防范经营风险和财务风险。2023年审计部门每季度均对公司信息披露、重大关联交易等进行跟踪和全面审核。

公司重点关注的高风险领域主要包括战略管理风险、人力资源风险、安全环保质量风险、生产管理风险、投资风险、存货管理风险、现金流风险、销售风险和重大决策法律风险。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及细分业务模块的相关控制管理制度组织开展内部控制评价工作。 公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报。出现下列情形的，认定为重大缺陷：

（1） 公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；

（2）已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；

（3）外聘会计师发现当期财务报告存在重大错报，而未被公司内部控制发现的；

（4）公司审计委员会和公司审计部门对内部控制的监督无效。

重要缺陷：公司财务报告内部控制重要缺陷的定性标准：

（1）未按照公认会计准则选择和应用会计政策；

（2）未建立防止舞弊和重要的制衡制度和控制措施；

（3） 财务报告过程中出现单独或多次缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告的真实、准确目标。

一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

2.非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告内部控制重大缺陷，出现下列情形的，认定为重大缺陷：

（1）严重违反国家法律、法规或规范性文件的规定；

（2）决策程序不科学导致重大决策失误；

（3）重要业务制度缺失或系统性失效；

（4）重大或重要缺陷不能得到及时有效整改；

（5）安全、环保、质量事故对公司造成重大负面影响的情形；

（6）其他对公司造成重大不利影响的情形。

非财务报告内部控制重要缺陷，出现下列情形的，认定为重要缺陷：

（1）重要业务制度或系统存在缺陷；

（2）内部控制发现的重要缺陷未及时整改；

（3）其他对公司造成较大不利影响的情形。

非财务报告内部控制一般缺陷，出现下列情形的，认定为一般缺陷：

（1）一般业务制度或系统存在缺陷；

（2）内部控制发现的一般缺陷未及时整改。

（三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

无。

山东太阳纸业股份有限公司

董 事 会二○二四年四月十日