津膜科技：2022年度内部控制自我评价报告

天津膜天膜科技股份有限公司2022年度内部控制自我评价报告

天津膜天膜科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制自我评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控

制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供

合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制自

我评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制自我评价报告基准日，公司不存在非财务报告内部控制重大缺陷。

自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1、纳入评价范围的主要单位

纳入评价范围的主要单位为公司本部及全资、控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

2、纳入评价范围的主要业务和事项为

纳入评价范围的主要业务和事项包括：公司治理结构、经营管理

层、组织结构、内部审计机构、人力资源管理、企业文化、不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运营分析管理、预算管理、绩效考评控制、资金管理、销售与收款、采购与付款、工程管理、生产与质量、固定资产管理、子公司管理、关联交易、对外担保、对外投资管理、融资管理、合同管理、印章管理、研发管理、信息披露等业务环节。

（二）内部控制情况

根据规范的指导性规定，公司建立及实施的内部控制，包括以下要素：1、内部环境，2、风险评估，3、控制活动，4、信息与沟通，

5、内部监督，针对各要素的具体评价如下：

1、内部环境

（1）治理结构

公司按照《公司法》、《证券法》、《上市公司治理准则》等法律法规和《公司章程》的规定，设立了股东大会、董事会、监事会以及董事会领导下的经营管理层组成的较为完善的法人治理结构。

① 股东大会

股东大会是公司的最高权力机构,按照《公司法》、《公司章程》等法律赋予的职权，决定公司经营方针和投资计划、审议批准利润分配方案、选举和更换董事监事、决议公司合并与分立等重大事项。报告期内，公司按程序召开了股东大会，股东大会的召集和召开程序、出席人员和召集人资格以及会议表决程序等符合相关法律、法规及《公司章程》的规定，表决结果合法有效，保护了广大股东，特别是

中小股东的合法权益。

② 董事会

董事会是公司的执行机构,对股东大会负责。董事会严格按照《公司章程》及相关制度，依法行使经营决策权，负责制定公司内部控制制度，建立和完善内部控制体系，监督内部控制的有效执行。董事会下设立战略委员会、提名委员会、审计委员会和薪酬与考核委员会。报告期内，公司按董事会议事规则召开了董事会、独立董事就董事会重大决策发表了独立意见，履行了独董职责，使公司独立董事制度得到有效执行。

③ 监事会

监事会是公司的监督机构，对股东大会负责。按照《公司章程》等法规及规章制度规定的职权范围，对公司董事、经理和其他高级管理人员依法履行职责情况进行监督检查，有权检查公司财务及其运行状况。报告期内，监事会依规对公司内部管理情况时行了梳理并对发现的内控管理问题提出建议函等意见，有效行使了监事会的监督功能。

（2）公司经营管理层

报告期内，公司经营管理层通过指导、协调、管理、监督各职能部门和全资及控股子公司行使经营管理权力，合理保证内部控制制度的有效执行。同时，组织开展内部控制检查与评价，严格遵照董事会制定的重大控制缺陷、风险的改进和防范措施实施管理，保证公司的生产经营正常运转。

（3）组织结构

报告期内，公司结合经营需要，适时调整了组织结构并优化人员结构，增加投融资部、战略发展部等关键部门，完善了公司发展需要的职能部门，提高了整体工作效率，为更多有能力的员工提供做事和职业发展平台。

（4）内部审计机构

报告期内，公司内部审计部按照内部审计制度对公司及全资、控股子公司财务状况和经济活动进行内部审计监督，对公司内部控制制度的建立和实施情况进行监督检查，及时向审计委员会报告监督检查中发现的内部控制存在问题，促进了内部控制工作质量的持续改善和提高。

（5）人力资源管理

作为高新技术企业，公司始终秉承“人才是企业之本，企业是人才舞台”的人才理念，不断创新、完善人才开发机制，引进关键岗位高管人才、明确员工的岗位职责、工作目标，激发员工积极性，为员工晋升、奖惩、培训提供基础和依据。

（6）企业文化

公司注重企业文化建设,建立了高层、公司层面、部门之间、部门内部等多种形式的交流沟通和议事决策机制，展现了伙伴合作精神、体现了员工与公司共同成长的理念，秉承为客户解决问题提升服务质量理念致力实现客户、公司和员工共同发展。

2、风险评估

公司高管年初通过了解掌握行业发展情况及竞争态势、发展情况，认真分析公司管理现状基础，对风险的分析及判断，并向不同管理层次的员工了解和收集对公司风险的认识和态度，设定风险评估的主要项目和风险点。过程中通过每周的总经理办公会及定期召开的经营分析会等对公司面临的短期风险进行通报，收集整理资料，评估分析结果等方式，积极制定应对措施；对长期风险进行深入分析，确定风险应对方式。

总之，管理层针对内部或外部各项风险采用规避风险、减少风险、转移风险和接受风险等不同的应对策略。

3.基本控制活动

(1)不相容职务分离控制

公司已全面梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。

(2)授权审批控制

公司根据授权审批管理制度及各业务相关管理办法对业务涉及的事项范围、金额大小、审批程序及相应责任等进行常规授权。对于特殊事项特别授权。

(3)会计系统控制

公司已严格按照《会计法》、《企业会计准则》等进行确认和计量、通过财务软件管理系统进行账务处理，编制财务报表；明确会计凭证、会计账薄和财务报告的处理程序，保证会计资料真实准确完整。

(4)财产保护控制

公司已建立财产日常管理制度和定期清查制度，包括存货、固定资产等台账资料。采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。

(5)运营分析控制

公司对经营情况定期开会分析。管理层及时综合地运用生产、购销、投资、筹资、财务等方面的信息，按季召开经营分析会，对比预算执行进度等方式发现存在需解决的问题，及时查明原因并加以改进。

(6)绩效考评控制

公司已建立和实施绩效考评制度，设置考核指标体系，对企业内部各责任单位进行考核，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

(7)电子信息系统控制

公司有NC系统及各种办公应用系统，能够实际管理的电子信息化，减少人为操纵因素。公司在电子信息系统的维护、数据输入与输出、文件储存与保管等方面做了较多的工作，保证信息及时有效的传递、安全保存和维护。

（8）预算管理控制

公司根据预算管理制度按年制订年度预算目标，包括收入、成本、费用、利润、资金等定量目标，同时对于职能部门工作进行定性分解工作任务，将以上分解成可执行具体目标给相应部门及分子公司下达年度工作任务书。

（9） 印章管理

公司进一步加强了印章的使用及保管管理，包括由各部门常规授权范围内使用，非常规合同文件盖章都通过线上办公系统OA审批后使用。

（10）档案管理

报告期内，公司修订了档案管理制度，完善了档案管理体系。由行政中心作为档案管理牵头主管部门，各业务部门分管部门内部档案的模式，档案管理办法执行有效且符合公司经营管理需要。

4.信息与沟通

公司各业务流程及信息通过电子化办公软件管理，信息可以在各部门权限内查询与通知。同时公司战略发展部作为牵头部门定期收集汇总公司相关部门及分子公司经营相关各种信息，进行核对、整理，进一步打通业务管理等各环节，加快信息互联互通和资源共享，强化团队分享与协作，同时坚持效率为先原则，为公司管理层决策提供支持。总体上能够及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在公司相关层级之间进行及时传递、有效沟通和正确应用。

5.内部监督

公司已建立内部控制监督制度，由内审部、法务部、财务部等相关部门在内部监督中根据职责权限、业务流程审批等环节参与监督公司经营合规性。对监督过程中发现的内部控制缺陷，能及时分析缺陷的性质和产生的原因，提出整改方案，并采取适当的形式及时向董事会、监事会或者管理层报告。

(三) 重点控制活动的实施情况

1.资金管理

公司通过《财务管理制度》、《授权审批管理制度》、《预算管理制度》等相关制度规范了内部资金支付审批权限及审批程序。按业务的不同类别分别确定审批责任人、审批权限和审批程序。公司货币资金管理的内部控制执行是有效的。

2.采购与付款管理

公司通过《采购管理制度》、《采购召标管理办法》等制度，对采购行为进行规范和控制。以上制度涵盖了供应商评价程序、询价比价程序、采购合同订立。采购部按照公司月度生产计划落实，采购申请明确了采购类别、质量等级、规格、数量、标准等关键要素，请购记录真实完整，采购流程中各级审批流程执行到位，付款按合同条款执行。公司采购与付款的内部控制执行是有效的。

3.销售与收款管理

公司通过《合同管理制度》、《销售管理制度》、《销售奖励办法》等制度对非标准销售合同由职能部门审核批准，同时销售业绩奖

励办法与收款挂钩，保障及时回款。公司销售与收款的内部控制执行是有效的。

同时对己计提坏账的应收账款及账龄较长、金额较大的应收款，公司制定了相应的应收账款清收办法，积极采取各种措施回收。

4.生产流程及成本控制

(1)生产和质量管理

公司制定了《生产管理制度》、《安全管理办法》等相关制度对不同生产岗位职责权限，制定车间标准生产流程和安全、环保制度，对生产计划的制定、下达和安排做了明确规定，确保生产的有序进行。同时对产品材料成本及生产费用制订分析及管理办法。

公司在生产过程中依据ISO90001：2000 标准的要求，对产品生产的全过程进行严格的质量控制，从来料品质控制、生产过程品质控制进行产品质量控制，公司对生产和产品质量内部控制执行是有效的。

(2)存货与仓储管理

公司通过《存货管理办法》对存货的计价原则、验收入库、日常保管、换货退库、领用出库等环节进行规范，同时对存货定期盘点。公司对存货的内控管理有效。

5.固定资产管理

公司根据《固定资产管理办法》对固定资产的购置、管理、维护保养、转让报废、减值准备计提等方面做了详尽规定，涵盖了固定资产内部控制的各个方面。固定资产由生产管理中心归口管理，报告期内公司固定资产的内部控制执行是有效的。

6.对外投资管理

公司在《董事会议事规则》、《对外投资制度》等相关制度中，按投资金额和重要性程度的不同规定了相应的审批权限和审批程序。报告期内公司严格遵守《对外投资制度》等相关规定，投资项目认真履行了相关审批程序。报告期内，公司对外投资内控执行是有效的。

7. 关联交易管理

公司严格按照《深圳证券交易所创业板股票上市规则》、《公司章程》等有关文件规定，制定了《关联交易制度》。对公司关联交易行为包括从交易原则、关联人和关联关系、关联交易的决策程序和信息披露、关联交易价格的确定和管理等方面管理和控制，保证了公司与关联方之间订立的关联交易符合公平、公开、公正的原则。报告期内公司关联交易的内部控制执行是有效的。

8.对外担保管理

公司通过《对外担保管理制度》的规定对外担保对象、审批权限、审查内容、风险管理、信息披露以及责任人责任等方面进行描述，基本涵盖了公司所有的担保活动。报告期内公司对外担保内控执行有效。

9. 对子公司管控

公司进一步修订了《子公司管理制度》，对子公司财务管理、经营及投资决策管理、信息披露、内部审计监督等方面进行了规定，加强对子公司的管理，建立有效的管控与业务协同机制，提高公司整体运作效率和抵抗风险能力。报告期内公司对子公司的内控执行有效。

10.产品研发

公司研发部门根据公司情况开展产品研发工作，并根据《膜材料与膜应用国家重点实验室管理制度》对国家重点实验室进行维护。报告期内公司遵守已经制定的规章制度，对产品开发工作进行了较好的控制。公司产品研发的内部控制执行是有效的。

11．工程管理

公司工程项目实施项目经理负责制。《工程管理制度》内容明确了相关岗位职责、工作流程、工程项目基本管理制度、职业健康和环境管理、工程质量管理、进度管理、项目资料管理、签证管理、剩余物资管理等涉及工程项目管理过程全面管理制度。报告期内，公司没有新增工程项目，主要对前期老项目进行收尾，包括项目结算及收款等工作，相关内控执行有效。

12．融资管理 报告期内，公司成立了投融资部，专门负责公司投资及融资业务，修订了《融资管理办法》，结合公司整体资金需求，能较合理地确定筹资规模和筹资结构，选择恰当的筹资方式，较严格地控制财务风险，以降低资金成本。公司融资的内部控制执行是有效的。

13. 合同管理

报告期内，公司对《合同管理制度》进行了修订，对合同审批、内容、权限、履行、监督等条款进一步完善细化，合同管理制度执行有效。

14. 信息披露管理

报告期内，公司严格按照《信息披露管理办法》、《内幕信息管理

制度》、《内幕信息知情人管理制度》、《重大信息内部报告和保密制度》、《内部问责制度》以及《年报重大差错责任追究制度》等要求，对公司重大敏感信息规范管理，合规披露，确保及时、准确、完整的向股东和监管机构披露信息。公司信息披露工作执行有效。

（四） 内部控制重点关注的高风险领域

重点关注的高风险领域主要包括经营风险、资金风险、市场风险、投资风险、质量风险、技术风险等。

由于受到外部经济环境及行业竞争影响，公司所处经营环境竞争加大，报告期内原材料价格大幅上涨，给公司的销售扩张及成本控制带来较大压力，公司对销售及原材料采购两方面积极采取了一系列措施并取得一定效果，未来公司将持续改进措施以保持产品竞争力。

由于外部融资环境收紧，公司流动资金持续紧张，对经营产生了一定影响。公司直致力于节约各项费用支出、同时以各种手段加大应收账款以缓解资金紧张情况，同时以股东借款方式解决了公司短缺状况。

公司所处行业市场竞争进一步加剧，公司根据自身优势及时调整经营战略，从质量、技术、研发等各方面专注膜产品本身，以适应市场情况。 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（五)内部控制评价工作依据及内部控制缺陷认定标准

公司依据《企业内部控制基本规范》、《企业内部控制应用指导》、

《企业内部控制评价指引》、深交所《深圳证券交易所上市公司自律监管指引第2号- 创业板上市公司规范运作》和公司内部控制制度等相关规定及时组织开展内部控制评价工作。 公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

① 重大缺陷：涉及资产、负债的会计差错金额占最近一个会计年度经审计资产总额5%以上,且绝对金额超过1000万元；涉及净资产的会计差错金额占最近一个会计年度经审计净资产总额5%以上,且绝对金额超过1000万元；涉及收入的会计差错金额占最近一个会计年度经审计收入总额5%以上,且绝对金额超过1000万元；涉及利润的会计差错金额占最近一个会计年度经审计净利润5%以上,且绝对金额超过500万元。

② 重要缺陷：涉及资产、负债的会计差错金额占最近一个会计年度经审计资产总额在3%-5%之间,且绝对金额超过600万元小于1000万元；涉及净资产的会计差错金额占最近一个会计年度经审计净资产总额在3%-5%之间,且绝对金额超过600万元小于1000万元；涉及收入的会计差错金额占最近一个会计年度经审计收入总额在

3%-5%之间,且绝对金额超过600万元小于1000万元；涉及利润的会计差错金额占最近一个会计年度经审计净利润在3%-5%之间,且绝对金额超过300万元小于500万元。

④ 一般缺陷：涉及资产、负债的会计差错金额占最近一个会计年度经审计资产总额3%以下,且绝对金额小于600万元；涉及净资产的会计差错金额占最近一个会计年度经审计净资产总额3%以下,且绝对金额小于600万元；涉及收入的会计差错金额占最近一个会计年度经审计收入总额3%以下,且绝对金额小于600万元；涉及利润的会计差错金额占最近一个会计年度经审计净利润3%以下,且绝对金额小于300万元。公司确定的财务报告内部控制缺陷评价的定性标准如下：

①重大缺陷：发现公司管理层存在重大程度的舞弊；已经发现并报告给管理层的重大内部控制缺陷在经过合理的时间后，并未加以改正；控制环境无效；外部审计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；其他可能影响财务报表使用者正确判断的缺陷。

②重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或者特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。

③一般缺陷：除重大缺陷和重要缺陷之外的其他缺陷。

2、非财务报告内部控制缺陷认定标准

非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

①重大缺陷：非财务报告缺陷认定主要以缺陷对业务流程有效的影响程度、发生的可能性作判定。缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标。

②重要缺陷：缺陷发生较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标。

③一般缺陷：缺陷发生较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标。

（六）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

报告期内，公司结合自身的经营特点，不断健全治理结构，已逐

步建立了较为完善的内部控制体系，基本涵盖公司经营及管理活动的各个环节，具有较强针对性和合理性，基本得到了有效执行。在公司经营的采购、生产、销售等各个关键环节、关联交易、对外投资、信息披露等方面发挥了较好的管理控制作用。公司现行的内部控制制度较为完整、合理及有效，基本适应公司管理要求和公司发展需要，能够较好地预防、发现和纠正公司在经营、管理运作中出现的问题和风险，能够较好地保证公司会计资料的真实性、合法性及完整性，能够确保公司所属财产物资的安全、完整，能够严格按照法律、法规和《公司章程》规定的信息披露内容和格式要求，真实、准确、完整、及时披露信息，符合有关法律法规和证券监管部门对上市公司内控制度管理的规范要求，2022年度本公司未发现内部控制设计的重大缺陷。由于内部控制有其固有的局限性，随着内部控制环境的变化以及公司经营规模、业务范围、竞争状况和市场风险的不断变化，内部控制的有效性可能随之改变，为此公司将及时进行内部控制体系的补充和完善，不断提升治理水平，持续完善内部控制制度，使之与公司的发展相适应，促进公司规范运营和健康发展并使其得到有效执行，为

财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保证。

天津膜天膜科技股份有限公司

2023年4月18日