实朴检测：2024年度内部控制自我评价报告

实朴检测技术（上海）股份有限公司2024年度内部控制自我评价报告

实朴检测技术（上海）股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合实朴检测技术（上海）股份有限公司（以下简称“公司”或“本公司”或“实朴检测”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导

致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素，公司内部控制体系整体有效。

三、内部控制评价工作情况

（一）内部控制评价的范围

公司根据风险导向原则确定评价范围。评价范围的主要单位包括公司及重要控股公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。业务事项包含内部环境、风险评估、控制活动、信息与沟通、内部监督等内控五个主要要素和高风险领域。

1.内部环境

（1）治理结构

股东大会是公司最高权力机构，股东大会下设董事会，董事会向股东大会负责，履行《公司章程》赋予的职权，负责公司重大的生产经营决策和确定公司整体发展战略并监督战略的实施；公司董事会 5 名董事中有 2 名独立董事，更有利于健全公司的法人治理结构，使董事会的决策更科学、民主，从而有效地维护中小股东的利益。董事会下设置董事会战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会及董事会秘书。公司实行董事会领导下的总经理负责制。在董事会的领导下，由总经理负责公司日常经营与管理。

（2）机构设计及权责分配

公司根据现代企业制度以及法律法规要求，结合自身业务特点和内部控制要求设置相应内部机构。设立了环境事业部、农食事业部、工程事业部、总经办、总工办、财务部、人事部、采购部等部门，并制定内部管理制度。通过内部管理制度，全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权，相互牵制，确保了公司内部控制的有效执行。

（3）人力资源管理

在公司的运营和管理中，人力资源管理是一个至关重要的环节，它直接关系到公司的内部控制和整体发展。公司对于这一影响内部控制的关键因素给予了充分的重视。在选聘员工的过程中，公司不仅注重候选人的专业技能和知识水平，更加重

视其职业道德素养与专业胜任能力。公司认为，员工的职业道德素养是确保公司长期稳定发展的基石。因此，公司经常性地对各层级员工，包括高级管理人员进行相关的职业素养和业务培训，以确保员工诚实守信的职业操守、遵纪守法、维护投资者和债权人的利益。

本公司坚持“以人为本”的管理原则，通过制定和执行一系列人力资源管理制度及规定，旨在为本公司引进和培养高素质的管理和技术人才。同时，公司也为人才充分发挥创造价值提供良好的环境和舞台，为本公司今后进一步的发展提供了坚实的人力资源方面的保障。根据有关法律、法规和政策，公司制定了符合公司战略发展需要的人力资源管理制度，如《招聘管理》、《薪酬福利管理》、《员工关系管理》、《奖惩细则》、《实朴检测员工手册》、《定岗定编实施管理细则》、《绩效管理细则》、《培训师管理细则》等内部规章制度。这些制度的实施，使公司组织人事管理、薪酬福利管理、培训管理得到进一步完善，为公司日后的进一步发展提供了坚实的人力资源保障。

此外，公司还特别注重员工的个人发展和职业规划，提供多样化的培训机会和职业发展路径，鼓励员工不断学习和提升自我。公司相信，通过持续的教育和培训，员工能够更好地适应快速变化的工作环境，从而为公司带来更大的价值。同时，公司也致力于打造一个公平、公正的工作环境，确保每一位员工都能在平等的条件下展示自己的才华，实现个人价值与公司

目标的和谐统一。

（4）企业文化

自公司成立以来，一直大力培育和弘扬自己的企业文化，公司管理层深刻认识到人永远是第一位的，员工的思想和行为方式，决定着企业的发展模式和未来。公司适时组织管理层及员工参加各类活动，通过加强企业文化建设，倡导诚实守信、团队协作、勇于创新、充满激情、社会责任的公司价值观。公司董事、监事、经理及其他高级管理人员在公司文化的建设中发挥了主导作用，他们不仅是公司文化的倡导者，更是实践者。公司全体员工均能够做到遵守公司的各项制度，认真履行岗位职责。通过企业文化的提炼，内部宣讲与培训等途径来引导员工建立符合企业战略要求的道德价值观，从而确保每一位员工都能在工作中体现出公司的核心价值观，共同推动公司向着既定的目标稳步前进。

公司还通过定期举办文化活动、庆祝重要节日和纪念日，以及开展员工交流和团队建设活动，进一步增强员工的归属感和团队精神。公司鼓励员工在日常工作中积极分享知识和经验，通过建立知识共享平台和内部沟通机制，促进信息的流通和知识的传播。企业文化不仅体现在公司的内部管理中，也通过公司的产品和服务传递给客户和合作伙伴，成为公司对外形象和品牌价值的重要组成部分。通过这些努力，公司希望能够在激烈的市场竞争中脱颖而出，成为行业的领导者。

2.风险评估

公司在风险评估时，所关注的内部风险影响因素包括：高级管理人员的职业操守、员工专业胜任能力、团队精神等人员素质因素；经营方式、资产管理、业务流程设计、财务报表编制与信息披露等管理因素；财务状况、经营成果、现金流量等基础实力因素；研究开发、技术投入、信息技术运用等技术因素。

由公司总经理牵头，财务部、内审部及相关业务部门组成风险预警小组，对公司重大业务项目、内部经营管理情况的重大变化、国家宏观微观经济政策、法律、法规的变动可能对公司造成的影响进行分析预测和评估，提出防范各种风险的方案，建立有效的应急应变措施。

公司按照《公司法》的规定，建立了股东会、董事会与监事会分别履行决策、管理与监督的职能，公司根据自身的特点建立了相应的内部控制机构及相关的管理部门，建立并健全了相应的控制制度。包括不限于预算管理制度、货币资金管理制度、采购管理制度、付款与报销管理制度、销售与收款管理制度、固定资产管理制度、人力资源管理制度、投资管理制度、内部控制检查监督制度等。

公司建立了独立的内部审计机构并直接对董事会负责，按照内部审计制度开展工作，具体对经营活动和内部控制执行情况进行检查和监督，提出建议和意见，确保内部控制制度的贯彻和实施。

3.控制活动

本公司为保证经营目标的实现而建立的政策和程序，在经营管理中起到至关重要的作用。本公司在交易授权、不相容职务相互分离控制、会计系统控制、凭证与记录控制、独立稽核控制等方面均建立了有效的控制程序。

（1）交易授权

交易授权程序的主要目的在于保证交易是管理人员在其授权的范围内发生的。本公司在交易授权方面按交易金额的大小以及交易性质划分了两种层次的交易授权即一般授权和特别授权。对于一般性交易如购销业务、费用报销业务等，采用各职能部门和分管领导分级审批制度，由本公司《员工费用报销制度》等予以规范。根据《公司章程》《股东大会议事规则》及《董事会议事规则》的规定，对关联交易、收购、投资、发行股票等重大交易，需由董事会、股东大会审批。

（2）不相容职务相互分离控制

不相容职务相互分离控制：建立了岗位责任制度和内部控制制度，通过权力、职责的划分，制定了各组成部分及其成员岗位责任制，以防止差错及舞弊行为的发生，合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每个人的工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准、业务经办、会计记录、财产保管、监督检查等。

（3）会计系统控制

严格执行国家统一的会计准则制度，其中包括凭证与记录

的控制程序、审核原始凭证并合理制定了凭证流转程序、交易执行应及时编制有关凭证并送交会计部门记录、已登账凭证应依序归档、收入确认要获取有力的外部证据等内容。

（4）凭证与记录控制

1）与公司外部的业务活动，都应取得外部的原始凭证。2）公司内部之间的业务活动，有相应的内部原始单据的记录，定期与财务部门进行数据核对，以确保数据的正确、完整。

（5）独立稽核控制

公司设置专门的内审部门，配置专职内审人员。对公司及控股子公司的财务信息的真实性和完整性、经济运行质量、经济效益、内部控制制度的执行以及资产保护等进行审计和监督。

4.信息与沟通

公司建立了较为有效的内、外部信息沟通渠道，实现各方的信息共享与有效沟通，既能满足业务管理的要求，也能满足公司整体内部控制管理综合要求。公司建立了完善的实朴全链路打通平台，包含：OA办公审批系统，财务及报销系统，HR及培训平台，自建oCRM业务系统，自建oESS采样平台，自建oMDM主数据平台，自建oLIMS实验室系统等。公司按照《公司法》及《公司章程》规定召开股东年度会议和股东临时会议，保证股东权益。董事会秘书负责同监管部门的联系，组织准备和及时递交监管部门所要求的文件，接受监管部门下达的有关任务并组织完成。

5.内部监督

公司建立了比较完善的监督检查体系。公司建立了独立的内部审计机构并直接对董事会负责，审计督导部负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事项。监督、指导整改方案的实施，根据对方案实施过程和结果的监督，对控制措施的有效性、适宜性进行验证，提出改进建议，确保内部控制制度的贯彻和实施。

6.实施情况

（1）销售与收款的内部控制

本公司按照销售与收款业务流程的特点，设置相应的内部控制制度：

1）合同经办人员要根据授权，按规定办理合同的起草、签订、变更、中止或解除等事宜，公司与客户就检测业务达成一致后，与客户签订合同，合同审批流程经过业务部审批、法务审批后合同生效，合同生效后系统自动生成合同台账记录。检测业务开展工作中，业务部应对影响检测业务收入与回款的业务数据进行管理，同时进行检测业务数据之间勾稽关系的稽核控制，确保业务数据的准确记录。

2）公司定期编制预算报告，合理确定客户的检测价格并组织预算，按照合同约定的收款进度收取检测款。

3）对检测费的收取，由各区域业务人员定期与客户核对应收账款，减少坏账损失的发生。同时加强合同管理及执行公司

《业务管理制度》管理客户信用等级，根据不同的信用等级实施不同的赊销策略。

（2）采购与付款的内部控制

公司的采购由业务线条负责人最终审批，采购部负责执行采购。招标采购员，负责招标采购事务。采购、招标、审批岗位相互分离；采购员在现有的合格供应商选择中进行采购，为进货成本提供了保证；公司编制的SEP-GP-07-01《采购管理制度》对请购、审批、采购、验收等流程制定了相应的控制制度；公司编制的SEP-GP-06-03《运营资金内部管理制度》则对付款等流程制定了相应的控制制度。在实际操作中，按照内控手册规范及有效的执行。

公司对资金付款业务建立了严格的授权批准制度，规定经办人办理资金付款业务的职责范围和工作要求。审批人应当根据货币资金授权批准制度的规定，在授权范围内进行审批，不得超越审批权限。经办人应当在职责范围内，按照审批人的批准意见办理货币资金业务。货币资金支付严格执行《运营资金内部管理制度》等保证资金安全完整。

（3）货币资金的内部控制

公司资金运营内部控制的内容涵盖：资金预算编制、现金管理、票据管理、银行账户及印鉴管理、网银及银行存款管理、资金支出、资金收入。

公司明确了资金管理的要求和控制流程，在日常办理资金收付业务中，严格遵守《运营资金内部管理制度》的有关规定，

形成了资金计划管理、不相容岗位相互分离、相互监督制约、资金支出分级授权管理，降低资金使用成本，保证公司资金安全，公司资金活动是高效节约、合法有序的。

（4）固定资产的内部控制

固定资产是公司组织生产的重要设备，为了加强对本公司固定资产的管理，本公司对固定资产的取得、固定资产的移动、固定资产的处置都制定了一系列的内控措施，并制定了《固定资产管理制度》，公司每年年初制定固定资产总预算，采购时进行相应审批流程，收到固定资产时由设备管理员及实验室进行验收，当资产转移或者报废时进行相应的审批流程，确保固定资产取得转移以及处置等各个环节得到有效的控制。

（5）工薪与奖励控制

本公司的工薪管理由人力资源部、董事会薪酬与考核委员会及总经理负责，管理包括本公司的人力资源的引进、开发、培训、升迁、待遇、考勤、社会保险、劳动管理等，所有上述工作都是依照《中华人民共和国劳动法》以及本公司制定的相关社会保险、劳动合同以及员工的聘用、培训、考核等规章制度来完成的。

为了保证本公司的长远利益，本公司制定了人力资源规划，对员工的升迁、教育、福利、激励等方面进行了全面的规划，使公司的薪酬体系达成激发员工积极性的目标，把员工个人业绩与团队业绩有效结合起来，共同分享企业发展所带来的收益，促进员工价值观念的统一，形成留住人才吸引人才的机制，最

终推进公司发展战略的实现。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及其配套指引等相关规定结合公司实际情况组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。

内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过营业收入的2%，则认定为一般缺陷；如果超过营业收入的2% 但不超过5%，则为重要缺陷；如果超过营业收入的5%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过资产总额的0.5%，则认定为一般缺陷；如果超过资产总额的0.5%但不超过1.5%认定为重要缺陷；如果超过资产总额1.5%，则认定为重大缺陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报。出现下列情形的，认定为重大缺陷：（1）公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；（2）外部审计发现当期财务报告存在重大错报，公司未能首先发现；（3）已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；（4）公司审计委员会和公司内部审计部门对内部控制的监督无效。重要缺陷：公司财务报告内部控制重要缺陷的定性标准：（1）未按公认会计准则选择和应用会计政策；（2）未建立反舞弊和重要的制衡制度和控制措施；（3）财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告的真实、准确目标。一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

2.非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

缺陷等级 直接财产损失 潜在负面影响

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告重大缺陷的存在的迹象包括：严重违犯国家法律法规或规范性文件；重大决策程序不科学；制度缺失可能导致系统性失效；重大缺陷不能得到整改；其造成的负面影响波及范围极广、普遍引起公众关注，为公司声誉带来无法弥补的损害。。

非财务报告重要缺陷的存在的迹象包括：违犯国家法律法规或规范性文件；内部控制评价的结果特别是重要缺陷未得到整改；一般业务缺乏制度控制或制度系统性失效；其造成的负面影响波及范围较广，在部分地区为公司声誉带来较大的损害。

非财务报告一般缺陷的存在的迹象包括：经营行为轻度违反国家有关法律、法规；内部控制评价的一般缺陷未得到整改。

根据上述认定标准，结合日常监督和专项监督情况，本次内部控制评价过程中未发现报告期内存在重要缺陷和重大缺陷。

（三） 内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

（1）非财务报告内部控制缺陷：

公司于2024年7月8日与四川恒立环保工程有限公司（以下简称恒立环保）签署了《股权转让协议》，公司以自有资金人民币550万元收购恒立环保持有的四川实朴检测技术服务有限公司（以下简称四川实朴）15%的股权。恒立环保系四川实朴少数股东，为公司关联法人，本次交易事项构成关联交易。

由于经办人员对关联交易规则存在理解偏差及工作疏忽，公司未将上述事项作为关联交易履行必要的审批及信息披露程序，但不存在刻意误导或者故意隐瞒关联交易信息的情况。上述事项未造成公司损失，属于一般缺陷。

（2）整改措施：

履行关联交易审议程序补充确认上述关联交易事项，补充公告上述关联交易事项；

积极组织开展内部公司治理自查，进一步加强内控建设，公司内部对该事项相关部门责任人落实责任，加强内部教育；

组织董事、监事、高级管理人员和相关部门责任人认真学习《上市公司信息披露管理办法》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等法律法规及业务规范，提高相关人员对法律法规的理解，切实提高公司治理及内控管理能力。

四、其他内部控制相关重大事项说明

报告期内，公司不存在其他可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。

实朴检测技术（上海）股份有限公司

董事长：杨进2025 年 4 月 24 日