雪浪环境：2023年度内部控制自我评价报告

无锡雪浪环境科技股份有限公司2023年度内部控制自我评价报告

为加强和规范企业内部控制，促进企业健康发展，公司依据《公司法》、《证券法》、《深圳证券交易所创业板股票上市规则》、《企业内部控制基本规范》等相关法律、法规和规章制度的要求建立健全内部控制体系，推进对内控制度的执行，防范经营决策及管理风险。现将公司2023年度有关内部控制情况报告如下：

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制、评价其有效性、并如实披露内部控制自我评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。各管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制自我评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制自我评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则，确定纳入评价范围的主要单位包括公司及全部控股子公司，纳入评价范围单位资产占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。公司按照风险导向原则纳入评价范围的主要业务和事项：

公司治理层面：组织架构、发展战略、人力资源、社会责任、企业文化。

业务流程层面：资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、信息系统。

在此次内部控制评价工作中，公司重点关注了采购管理、销售管理、工程项目管理、资产管理、费用管理、合同管理、授权管理等高风险领域，具体内容如下：

1、治理结构

公司根据《公司法》、《证券法》、《公司章程》和相关法律法规的规定，建立健全了股东大会、董事会、监事会、独立董事、董事会秘书工作制度等完善的法人治理结构，制订了各项议事规则，组织结构相互独立、权责明确、相互监督，有效地保障了公司的规范运行和各项生产经营活动的有序进行。公司股东大会、董事会、监事会和管理层各司其职、规范运作。

董事会对股东大会负责，依法行使企业的经营决策权。董事会设立审计、战略、提名、薪酬与考核四个专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供有力的支持。

监事会对股东大会负责，监督企业董事、经理和其他高级管理人员依法履行职责。

经理层对董事会负责，主持公司的经营管理工作，经理和其他高级管理人员职责分工明确。

2、组织机构

公司按照自身的生产经营特点和要求建立了与管理框架体系结构相匹配的职能部门，

明确规定了各部门的主要职责，相互牵制，为公司组织生产、扩大规模、提高质量、增加效益、保证安全等方面都发挥了至关重要的作用。公司组建了集团、事业部、子公司三级管理架构，对各事业部、子公司的经营、资金、人员、财务等重大方面，按照法律法规及公司章程的规定，通过严谨的制度安排履行必要的监督。

3、内部审计

公司制定了《内部审计制度》等工作规章制度，增强了内部审计的规范性。内控审计部在审计委员会的直接领导下独立开展公司内部审计、监督工作，并直接对董事会负责，使审计职能得到进一步强化。2023年，内控审计部针对工程项目管理、生产管理等开展了专项审计，规范了采购、生产、销售等业务关键环节流程，不断提升公司经营管理水平。对公司权限手册、制度规范、流程设置等内部控制体系进行了不断的自查和优化，同时对招标采购流程的合规性进行过程监督，通过培训、宣讲等方式向公司各级人员宣导风险控制的理念，强化公司各层级的风险意识。

4、人力资源

公司秉承以人为本的人才理念。在人员管理上，公司非常注重人力资源的引进、培养、开发以及有效利用，建立了“职责、目标、考核、激励”一整套完整的体系，最大限度的实现员工与企业的共同成长。

5、企业文化

树立大品牌、大文化概念，公司在国有资本进入后，进一步丰富和完善了公司“担当、诚信、务实、精进”的企业文化，使企业文化为转型发展服务、为市场营销服务、为内部管理服务、为员工成长服务、为社会做贡献服务，实现企业文化架构的突破。

6、资金活动

根据公司货币资金收支、资金运营管理等具体情况，制定了一系列的规范及制度。通过信息化系统对货币资金的收支业务建立了严格的授权批准程序，不相容岗位相互独立，相互制约。规范销售与收款行为，防范销售与收款过程中的风险，保护资产的安全、完整。建立健全企业内部控制系统，公司制定了《资金计划管理办法》、《收据管理办法》、《应收账款管理办法》等一系列规范资金活动和财务管理的制度，对涉及资金活动的各个环节做出了明确规定。

7、采购业务

公司对采购进行合理规划，明确相关部门及人员的权责和请购、审批、采购、验收、付款等程序，实施不相容岗位相互分离、制约和监督。严格控制采购量和质量，降低库存成本，加快存货周转、降低采购风险。建立健全公司内部控制系统，制定了采购管理等一系列物料采购及付款管理制度，对物料采购审批、供应商选择、人员管理、合同管理、比价管理、监督检查、订购单编制、物料验收入库、领用、退货处理、采购报表控制、付款、仓储、盘点和存量控制等环节作出了明确规定。

8、生产管理

公司严格按照市场需求及生产计划组织生产，及时收集相关信息根据供求变化调整生产计划，充分满足客户需要。公司制定严密的产品生产工艺规程，对工艺程序方案进行严格的评审与论证，注重技术革新，工艺改造，严格把控生产工艺流程，确保产品质量。

安全方面加强安全管控，以安全文化建设为契机，提高了班组及全员的现场管理能力、安全操作能力、隐患发现能力、应急处置能力、班组执行能力。加强员工的安全知识和操作技能培训，推行安全零事故活动，多次开展危险源辨识和应急预案演练活动，提高了员工的安全防范意识和应急处理能力。

环保方面加大环保投入，实现了节能绿色生产。通过加强治理技术应用、开展工艺替代、推动外部合作等一系列措施，提升了公司环保的整体质量。

5S管理方面，强化现场5S管理，以整理、整顿为基础，以清扫、清洁为抓手，通过不间断的巡查，以查促改，不断提升全员的5S素养，创造良好的工作环境，为质量、安全和环保提供基础保障。

9、资产管理

公司根据自身实际情况，全面梳理资产取得、验收、使用、保全、处置等业务流程，科学设置组织机构和岗位，明确资产管理业务各环节的职责权限和岗位分离要求，完善资产的验收、使用、维护等具体的规章制度。加强对无形资产权益的保护，制定符合国家统一要求的无形资产成本核算、摊销等方法，保证无形资产财务信息的真实可靠。

10、销售业务

公司结合实际情况，全面梳理销售业务流程，完善销售业务相关管理制度，确定适当的销售政策和策略。明确销售、合同、发货、收款等环节的职责和审批权限，按照规定的权限和程序办理销售业务。定期检查分析销售过程中的薄弱环节，采取有效控制措施，确保实现销售目标。在建立和实施销售业务内部控制中，强化对关键环节的风险控制，并采取相应的控制措施。根据市场调研情况制定和调整销售策略，分类进行客户信用管理，选择适当的结算方式，保证应收账款的回收率，防范销售业务风险。

11、对外投资

公司科学设置组织机构和岗位，明确对外投资业务各环节所涉岗位的职责权限和岗位分离要求；加强对外投资管理，规范对外投资行为，防范对外投资风险，提高对外投资的效益，对于对外投资的决策、项目申报、审批及执行控制等环节进行重点控制，确保投资决策程序的合法性、科学性，维护投资者正当权益，投资处置方式和程序明确规范。

12、关联交易

公司遵循诚实信用、平等、自愿、公平、公开、公允的原则，重视关联交易的内控管理，制定并实施了《关联交易决策制度》，对关联交易的基本原则、涉及事项、定价原则、审议程序等作了详尽的规定。为进一步规范关联交易，定期召开信息披露联络人会议，明确关联交易的内部申报、备案程序。公司关联交易事项严格按照上市规则及内部制度的规定履行审议、审批权限，按照信息披露要求进行公告。

13、担保业务

公司制定了《对外担保管理制度》，严格规定了对外担保的申请、审查、审议权限。根据分级授权和条线管理的原则，对于各部门在对外担保的管理与风险控制过程中的职责予以规定，明确相关部门及人员违反法律法规或制度规定对外担保的责任追究机制。

14、募集资金使用管理

公司按照《公司法》、《证券法》、《深圳证券交易所创业板股票上市规则》等相关规定，制定了《募集资金管理制度》，对募集资金的专户存储、募集资金的使用、募集资金的投向变更以及募集资金的管理和监督等作了明确的规定，保证募集资金使用的规范、公开、透明。

15、财务报告

公司建立了独立的会计核算体系，负责财务报告的编制以及会计账务处理工作，按照会计法律法规和国家统一的会计准则制度，明确相关工作流程和要求，落实责任制。董事会审计委员会及内控审计部对财务报告、内控有效性进行内部监督及审计，对审计机构专业胜任能力、审计工作情况及出具的审计意见、报告等进行评价，确保财务报告合法合规、真实、完整。

16、子公司管理

根据上市规则及内部控制制度的要求规范各子公司的运营，依法经营，规范管理，实行重大事项报告及统一管理。严格监督各子公司对内部控制制度的执行情况,实行各公司内部控制自我评价与集团公司抽评相结合的方式，不断提升各子公司风险防范能力。

17、信息与沟通

公司建立了《信息披露事务管理制度》、《内幕信息知情人登记管理制度》、《重大信息内部报告制度》等规范信息传递与对外披露等的相关制度，并严格按照有关法律法规、上市规则及公司制度的规定进行信息的内外部传递、报送及披露工作。公司配有专业技术人员负责信息系统的开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。

上述纳入评价范围的单位、业务和事项、高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

（1）重大缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致无法及时地预防或发现财务报告错报金额达到合并财务报表资产总额0.5%及以上时，被认定为重大缺陷；

（2）重要缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致无法及时地预防或发现财务报告错报金额达到合并财务报表资产总额0.2%及以上，同时低于合并财务报表资产总额0.5%时，被认定为重要缺陷；

（3）一般缺陷：对不构成重大缺陷和重要缺陷之外的其它缺陷，财务报告错报金额低于合并财务报表资产总额0.2%时，被认定为一般缺陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷：控制环境无效；公司董事、监事和高级管理人员舞弊并给企业造成重要损失和不利影响；内部控制在运行过程中未能发现当期财务报告存在重大错报；审计委员会及内审部门对公司的内部控制监督无效。

（2）重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。

（3）一般缺陷：未构成重大缺陷、重要缺陷标准的其它内部控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷：决策程序导致重大失误；重要业务缺乏制度控制或系统性失效,且缺乏有效的补偿性控制；内部控制评价的结果特别是重大缺陷未得到整改；其它对公司负面影响重大的情形。

（2）重要缺陷：民主决策程序存在但不够完善；公司决策程序导致出现一般性失误；重要业务制度或系统存在缺陷；关键岗位业务人员流失严重；媒体出现负面新闻，波及局部区域；内部控制评价的结果特别是重要缺陷未得到整改；其它对公司产生较大负面影响的情形。

（3）一般缺陷：决策程序效率不高；一般业务制度或系统存在缺陷；一般岗位业务

人员流失严重；媒体出现负面新闻，但影响不大；一般缺陷未得到整改。

报告期内，公司对纳入评价范围的业务与事项已建立了内部控制，并得以有效执行，达到了公司内部控制的目标。我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大缺陷或重要缺陷。

四、其它内部控制相关重大事项说明

报告期内，公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其它内部控制信息。

无锡雪浪环境科技股份有限公司

2024年4月24日