先河环保：2023年度内部控制自我评价报告

河北先河环保科技股份有限公司2023年度内部控制自我评价报告河北先河环保科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合河北先河环保科技股份有限公司（以下简称“本公司”或“公司”）自身经营管理的特点及内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经营管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制自我评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控

制有效性评价结论的因素。

三、内部控制评价工作情况

（一）公司内部控制制度的基本目标

1、建立和完善符合现代管理要求的法人治理结构及内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；

2、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行；

3、堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误、舞弊行为，保护公司财产的安全完整；

4、规范公司会计行为，保证会计资料真实完整，提高会计信息质量；

5、确保国家有关法律法规和公司内部控制制度的贯彻执行。

（二）公司内部控制制度建设遵循的原则

1、内部控制涵盖本公司内部的所有业务、子公司、职能部门、岗位和人员，并针对业务处理过程中的关键控制点，将内部控制落实到决策、执行、监督、反馈等各个环节；

2、内部控制制度具有绝对的权威性，任何单位、部门和个人都不得拥有超越内部控制的权力；

3、公司本着精简的原则设立能够满足公司自身经营运作需要的机构、部门和岗位，合理设置和分工，坚持不相容职务相互分离，各机构、部门和岗位在职能上权责分明、相互制约、相互监督，保持相对独立性；

4、公司内部控制建设的核心是风险控制，内部控制制度的制定以规范经营、防范和化解风险为出发点，并兼顾成本与效益原则，尽量以合理的控制成本达到最佳的控制效果；

5、本公司内部控制建设符合国家有关的法律、法规的规定，与本公司所在行业特点、经营规模、业务范围、风险状况以及公司所处经营环境相适应，并随着公司外部环境变化、业务职能调整和管理要求提高等不断修订和完善。

（三）公司内部控制工作机构及分工

公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督。审计委员会及其领导下的审计部负责审查公司内部控制，监督内部控制的有效实施等相关事宜。公司经营管理层负责内部控制的贯彻、执行，公司全体员工参与内部控制的具体实施。

四、公司内部控制系统及执行情况

（一）内部控制环境

1、公司法人治理结构

公司按照《公司法》、《证券法》、《上市公司治理准则》、《公司章程》等规定，建立了股东大会、董事会、监事会和经营管理层“三会一层”的法人治理结构，明确了权力决策机构与经营管理层之间的职责权限，确保各司其责、相互制衡、科学决策、协调运作。

股东大会是公司最高权力机构，认真行使法定职权，维护上市公司和全体股东的合法权益。董事会是公司的日常决策机构，也是股东大会决议的执行机构，具体负责公司内部控制的建立健全、具体实施及效果评价，通过下设的专门委员会对内部控制实施有效监督；监事会是公司的监督机构，监事会向全体股东负责，对公司财务以及公司董事、高级管理人员履行职责的合法合规性进行监督，维护公司及股东的合法权益。经营管理层具体负责实施股东大会和董事会决议事项，主持公司的日常生产经营管理工作，保证公司的正常运行。

2、控股股东关系

本公司与控股股东之间在机构、人员、资产、财务、业务等方面完全分开，控股股东没有超越股东大会直接或间接干预公司的决策和经营活动。另外，公司制定了关于关联交易的相关制度，明确了在进行相关决策时，严格执行关联人回避制度。

3、组织机构

公司已经按照相关规范运作制度和内部管理制度的规定，设立了符合公司业务规模和经营管理需要的组织机构；公司明确规定了各部门的主要职责，制定了各项业务和管理程序的操作规程，各业务人员在授权范围内进行工作，各项业务和管理程序遵照公司制定的各项操作规程运行，确保了权力与责任落实到位。

4、人力资源

公司注重人力资源工作，重视人才的引进与培养，制定了人力资源管理政策，明确规定了招聘、晋升、绩效考核、薪酬奖惩等管理办法，确保管理层和全体员工具备相应的胜任能力，并有效地履行职责。为支持员工能力提升，公司实行培训管理，建立了多渠道、多层面的人才培养机制，促进公司长期稳定发展。

5、企业内部控制制度建设情况

报告期内，公司一直十分重视完善内部控制体系建设，提高公司治理水平。公司坚持实行重大事项的集体决策，建立了责权分明、各司其职、相互制衡、有效监督的科学运行管理模式。报告期内，公司已制定了较为完善和系统的内部控制体系，同时不断修订完善了部分行政、人力资源、财务、研发、生产、销售及售后等方面的管理制度，进一步完善了内部控制体系，提高了公司治理水平。

（二）风险评估过程

公司根据所处的发展阶段，结合行业特点，制定了经营管理的相关目标，并辅以具体策略和业务流程层面的计划，将企业经营目标明确传达，各部门负责各自的风险自控。公司对业务活动中的主要环节进行监控与风险分析，及时进行风险评估，针对已识别的风险选择风险应对方案，并针对风险应对方案制定风险管理控制措施。公司建立了有效的风险评估过程，建立了ISO9001:2015质量管理体系、合同评审制度，努力通过风险防范、风险排除等方法，将风险控制在可承受的范围内。

（三）信息系统与沟通

公司制定了《重大信息内部报告制度》、《信息披露管理办法》、《内幕信息知情人登记管理制度》等制度，明确了内部信息的收集、处理和传递程序，建立并完善公司在信息与沟通方面的内控管理，确保信息传递过程得到有效控制，避免发生不必要的泄露或扩散。

另外，公司计划、采购、生产、财务等相关部门已经全面融合进ERP系统，销售活动纳入CRM系统管理，确保能够真实、准确、及时和完整反映各项经营管理活动的结果。

同时，公司积极加强与业务往来单位、以及相关政府监管部门等的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息，确保管理层面对各种变化能够及时适当地采取进一步行动。

公司设置董事会秘书和证券部，负责信息披露工作与监管部门沟通，保证了公司信息披露及时、准确、完整；公司制定了关于投资者接待的相关制度，规范了与投资者、特定对象之间的沟通与联系；设立了专门的投资者直拨咨询电话，投资者可利用咨询电话、邮件、互动易平台等多种方式向公司询问、了解其关心的问题。

（四）控制活动

1、控制方法

公司基本建立了比较健全的制度管理体系，已全面推行制度化的规范管理，制定了完善的公司管理制度,保证了公司的安全、规范、高效运作。主要是：

①会计系统：公司一直贯彻执行国家统一的财务会计制度，按照《会计法》、《企业会计准则》、《企业会计制度》及有关规定制定了一系列的制度，包括《年度经营预算管理制度》、《资金审批管理制度》、《票据管理制度》、《成本费用管理制度》、《应收账款管理制度》、《固定资产管理制度》、《财务稽核制度》、《财务分析制度》、《财务印章管理制度》、《会计档案管理制度》等，通过系统的财务管理制度的充分履行，规范了公司及控股子公司的财务行为，为加强公司财务管理和经济核算工作，提高经济效益提供了保障。并对重大财务行为进行监督，从而保证了会计信息的真实性。

公司制定了《募集资金管理办法》,对募集资金的存放、使用、项目变更、报告、监督等内容作了明确的规定。

②决策系统：《公司章程》规定了公司的决策管理程序，公司为了能有效地控制重大交易，还制定了《对外担保管理办法》、《对外投资管理办法》等具体的管理制度。制度规定，重大投资和资产购置活动，须按照公司章程约定的权限进行逐级审批。

③采购与仓储系统：采购与仓储是公司生产经营的重要环节，在此环节建立了《生产计划管理办法》、《采购控制程序》、《进厂原材料检验制度》、《库存物

资出入库流程》、《物资借用及退库管理流程》、《供应商评价与管理流程》等管理制度，建立和完善了采购、付款与仓储的控制程序，强化了对请购、审批、采购、验收、付款等环节的控制，做到比质比价或统一采购渠道采购、采购决策透明；仓储相关制度的建立有效地实现了对实物资产的验收入库、领用发出、安全生产、入库保管、提货发运等关键环节的控制。

④销售系统：建立了《销售合同执行管控办法》、《销售招投标管理办法》、《代理商管理办法》、《销售合同评审管理流程》、《产品试点管理办法》等，上述制度明确了销售目标、销售人员激励要求及销售风险控制，梳理了销售计划管理、项目投标管理、销售合同管理、产品出库及发货、结算、发票管理、货款对账、清欠、坏账计提及核销管理、考核、客户档案管理及评审等销售环节，基本上建立了一套完整的销售管理体制与激励机制，进一步强化了公司对发出商品和账款回收的对应管理，实现了每单合同、每家客户往来账务的可追溯性，避免或减少了坏账损失。

由于环境监测仪器属于精密仪器，销售货款顺利的回款与技术服务部门对环境监测仪器的安装、调试、验收等环节有着重要的联系，为了做好该项工作，公司有独立的技术服务部门，制定了较为完整的技术服务制度，包括《现场自测试管理办法》、《验收服务管理办法》等制度。

⑤运营服务系统：公司结合国家相关标准的发布，建立了一套完善的数据质量管控评价管理体系，通过严苛的质控管理要求对运营数据、运营设备、质控方法、量值传递等进行整体把控，保证运营数据准确性、有效性、可靠性。在运营服务管理方面制定了《环境空气质量自动监测站运营作业指导书》、《安装服务管理办法》、《现场自测试管理办法》、《验收服务管理办法》、《质控设备期间核查作业指导规范》、《设备维修服务管理办法》、《运维监管考核管理办法》、《乡镇站运维标准化规范》、《运维巡检记录填写规范》、《运维责任事故认定标准及处罚管理规定》等管理制度和作业指导书，对设备安装、调试、验收、维修等服务环节以及现场仪器巡检、维修和质控作业进行规范，保障新装设备建设质量和承接项目运维质量，提供优质服务；同时在数据监控和预警、监管考核等方面，建立并完善了《空

气站异常数据预警管理制度》、《空气站数据排名及预警管理办法》、《预防人为干扰干预监测管理制度》、《公司廉洁管理制度》、《运维轮岗管理制度》等规章制度和要求，可有效防范服务过程中存在的各种风险。此外，公司专门建立了信息化管理平台，能够对运维人员现场服务行为进行监督管理，便于分析设备运行及关键参数变化情况，自动预警提醒，全面提升运营服务的整体质量。

⑥生产与质量管理系统：生产与质量管理方面建立了《生产计划管理办法》、《过程质量控制管理办法》、《安全生产管理制度》、《原材料检验制度》、《成品检验制度》、《计量管理制度》、《客户质量问题投诉处理管理办法》、《质量管理监督检查制度》，公司通过了ISO9001：2015质量管理体系认证、编制了《质量管理手册》，由检验部全面负责公司质量管理工作，对产品的来料、外协加工、整机调试、出货等关键环节都建立了严格的检验流程，全流程控制产品质量，进而保证了产品质量和良好的生产环境。公司通过了ISO14001:2015环境管理体系认证，保证了公司全面履行环境管理责任。

⑦技术创新与产品研发系统：科技创新是公司不断发展的源泉，公司拟定了《产品开发管理办法》、《设计开发评审论证规范》、《产品设计变更办法》、《新产品中试管理办法》、《新产品开发样机与样机原材料管理办法》、《知识产权管理办法》、《环境保护产品认证管理办法》等管理制度，从项目立项、审批、研发及项目的升级改造、项目中试到项目的核算、经费控制及考核与奖励作了详细的规定，基本建立了一套完整的研发管理体制与激励机制，加强了公司技改和创新项目的管理，提高生产水平和技术创新能力，更大限度地发挥存量资产的作用，提高企业的市场竞争力。

⑧内部审计系统：公司设有专门的内部审计部门，并配备了专职的审计人员，进行日常内部审计工作。审计部门采取适当的检查方式，对公司的内部控制制度实施的有效性进行检查和评估；对公司的会计资料及其他有关经济资料，以及经济活动的合法性、合规性、真实性和完整性进行审计；在内部审计过程中合理关注和检查可能存在的舞弊行为；建立反舞弊机制。对在监督检查中发现的问题，及时提出管理建议，并督促相关部门及时整改，确保内控制度的有效实施，保障公司的规范

运作。

⑨子公司的管理：公司通过委派董事、监事对子公司实施控制，加强对参股、控股公司的有效管理；此外，公司制定了《集团管控基本规范》，明确了集团各部门在集团管控中的职责与权限及对子公司指导与支持作用，明确了子公司资金使用的审批权限，明确了子公司制度的制定与审批要求，同时也明确了子公司问题反馈渠道，形成制度化、规范化的高效运营机制。

2、控制程序

公司为了保证目标的实现而建立的政策和程序，在经营管理中起到至关重要的作用。公司在交易授权审批、职责划分、凭证与记录控制、资产接触与记录、独立稽核控制等方面，均建立了规范化工作程序。

①交易授权

明确了授权批准的范围、权限、程序、责任等相关内容，公司的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。

一般授权

公司制订了人事管理、行政管理、生产管理、研发管理、质量管理、成本管理、营销管理等方面的规章制度，明确人事、行政、研发、生产、采购、销售各个环节的授权；

财务收支方面，以财务管理制度为基础，制定了财务收支审批权限，对董事长、总经理、财务负责人及职能部门领导进行分级授权。

特别授权

对于公司经营方针、重大投资、筹资、担保、关联交易等重大经营活动，公司根据《公司法》及相关法律和《公司章程》的规定，由董事会审议决定，超越董事会权限的，报股东大会批准。

②职责划分

公司在经营管理中，为防止错误或舞弊的发生，制定了岗位说明书，通过权力、职责的划分，使组织的各组成部分及其成员明确自己在组织中位置，了解自己拥有的权力、承担的责任、可接受的业务活动和行动规则等，以防止出现差错及舞弊行

为的发生。

③凭证与记录控制

公司采购、生产、销售、仓储和会计各环节产生的凭证与记录较为准确，同时各部门在执行职能时相互制约，使得内部凭证的可靠性加强。外来凭证由于合同的存在以及各相关部门在管理制度的约束下相互审核，杜绝了不合格凭证流入企业。会计电算化的应用和规章制度的有效执行，保证了会计凭证和会计记录的准确性和可靠性。

④资产接触与记录使用

公司制订的财务管理制度对现金、票据、往来、存货、固定资产管理等建立了定期财产清查制度。对各项实物资产从购建的审批权限、询价、订货到验收、入账、维护、保养、盘点、内部调拨、报废清理等全过程实施监控。在记录、信息的使用上，相关权限与保密制度保证了各项记录和秘密不被泄露。

⑤独立稽核控制

公司设立内审机构审计部，对货币资金、有价证券、凭证和账簿记录、物资采购、消耗定额、付款、工资管理、委托加工材料、账实相符的真实性、准确性、手续的完备程度进行审查、考核。

（五）对控制的监督

公司已建立起较完善的内部控制监督体系。公司依法设立监事会，监事会对股东大会负责，对董事、高级管理人员执行公司职务的行为进行监督，对董事会编制的公司定期报告进行审核并提出书面审核意见，发现公司经营情况异常，可以进行调查；董事会下设审计委员会，审计委员会召集人由独立董事担任，负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况；公司设立了审计部，负责对公司及控股子公司的经营活动和内部控制进行独立的审计与监督等。

五、内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司各项内控管理制度的规定组织开展内部控制评价工作。公司根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务

报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

（一）财务报告内部控制缺陷认定标准

1、公司确定的财务报告内部控制缺陷评价的定量标准如下：

以当期合并报表数据为基准，确定上市公司合并报表错报（包括漏报）重要程度的定量标准

2、公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）具有以下特征的缺陷，认定为重大缺陷：

①董事、监事和高级管理人员违反法律法规；

②对已公告的财务报告出现的重大差错进行错报更正（由于政策变化或其他客观因素变化导致的对以前年度的追溯调整除外）；

③当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

④审计委员会以及内部审计部门对财务报告内部控制监督无效；

⑤未建立基本的财务核算体系，无法保证财务信息的完整、及时和准确。

（2）具有以下特征的缺陷，认定为重要缺陷：

①未建立规范约束董事、监事和高级管理人员行为的内部控制措施；

②对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

③财务人员配备数量和基本素质不能满足需要；

④重要财务内控制度不健全或没有得到严格执行。

（3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

（二）非财务报告内部控制缺陷认定标准

1、公司确定的非财务报告内部控制缺陷评价的定量标准如下：

定量标准主要根据缺陷可能造成直接财产损失的绝对金额确定；确定与非财务报告相关内控缺陷所使用基准以持续经营业务的资产总额作为基数

2、公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（1）具有以下特征的缺陷，认定为重大缺陷：

①公司经营活动严重违反国家法律、法规；

②公司决策程序导致重大失误；

③公司中高级管理人员和高级技术人员流失严重；

④公司内部控制重大或重要缺陷未得到整改。

（2）具有以下特征的缺陷，认定为重要缺陷：

①公司违反国家法律法规受到轻微处罚；

②公司决策程序导致出现一般失误；

③公司违反企业内部规章，形成损失；

④公司关键岗位业务人员流失严重；

⑤公司内部控制重要或一般缺陷未得到整改。

（3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

六、其他内部控制相关重大事项说明

报告期内，公司无其他需要说明的与内部控制相关的重大事项。

未来，公司将持续关注内部控制环境情况，及时完善内控制度，确保内控制度

的有效执行，为公司持续发展提供保障。

河北先河环保科技股份有限公司董事会

二〇二四年四月二十四日