容百科技:2024年内部控制评价报告
公司代码:688005公司简称:容百科技
宁波容百新能源科技股份有限公司
2024年度内部控制评价报告
宁波容百新能源科技股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司2024年12月31日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一.重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二.内部控制评价结论
1.公司于内部控制评价报告基准日,是否存在财务报告内部控制重大缺陷
□是√否
2.财务报告内部控制评价结论
√有效□无效
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3.是否发现非财务报告内部控制重大缺陷
□是√否
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
4.自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素
□适用√不适用自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5.内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是□否
6.内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致
√是□否
三.内部控制评价工作情况
(一).内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1.纳入评价范围的主要单位包括:公司以及纳入合并报表范围的全资子公司、控股子公司;具体为:宁波容百新能源科技股份有限公司、湖北容百锂电材料有限公司、贵州容百锂电材料有限公司、宁波容百锂电贸易有限公司、北京容百新能源科技有限公司、武汉容百锂电材料有限公司、仙桃容百锂电材料有限公司、宁波容百材料科技有限公司、JAESEEnergyCo.,Ltd.载世能源株式会社、EnergyMaterialTechnologyCo.,Ltd.、江苏凤谷节能科技有限公司、湖北容百新能源工程装备有限公司、仙桃容创新能源产业管理有限公司、仙桃容创壹号新能源合伙企业(有限合伙)、仙桃容百新能源科技有限公司、天津容百斯科兰德科技有限公司、四川国荣新能科技有限公司、深圳市鹏冠新材料科技有限公司、临汾市中贝新材料有限公司、湖北容百新能源技术开发有限公司、湖北容百新能源科技有限公司、韩国容百新能源材料有限公司(RONBAYKOREANEWENERGYMATERIALSCO.,LTD)、JSENERGYUSAOffice、JSENERGYUSA、JSENERGYEUROPESP.ZO.O。
2.纳入评价范围的单位占比:
指标 | 占比(%) |
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比 | 100 |
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比 | 100 |
3.纳入评价范围的主要业务和事项包括:
组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统。
4.重点关注的高风险领域主要包括:
采购业务、销售业务、工程项目、资产管理、资金活动、人力资源。
5.上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面,是否存在重大遗漏
□是√否
6.是否存在法定豁免
□是√否
7.其他说明事项
无
(二).内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及其他内部控制监管要求,组织开展内部控制评价工作。
1.内部控制缺陷具体认定标准是否与以前年度存在调整
□是√否公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准,并与以前年度保持一致。
2.财务报告内部控制缺陷认定标准公司确定的财务报告内部控制缺陷评价的定量标准如下:
指标名称 | 重大缺陷定量标准 | 重要缺陷定量标准 | 一般缺陷定量标准 |
税前利润 | 错报金额≧近3年平均税前利润的10% | 近3年平均税前利润的10%>错报金额≧近3年平均税前利润的5% | 除重大缺陷、重要缺陷之外的其他财务报告内部控制缺陷 |
资产总额 | 错报金额≧近3年平均资产总额的1% | 近3年平均资产总额的1%>错报金额≧近3年平均资产总额的0.5% | 除重大缺陷、重要缺陷之外的其他财务报告内部控制缺陷 |
说明:
公司以近3年合并财务报表平均税前利润以及平均资产总额为基数进行定量判断,从内控缺陷可能造成的年度财务错报金额占公司合并财务报表近3年平均税前利润以及平均资产总额的比例进行评估,分为重大缺陷、重要缺陷和一般缺陷三个等级。
公司确定的财务报告内部控制缺陷评价的定性标准如下:
缺陷性质 | 定性标准 |
重大缺陷 | 1)董事、监事和高级管理人员舞弊;2)更正已经公布的财务报表;3)注册会计师发现当期财务报表存在重大错报,而内部控制在运行过程中未能发现该错报;4)公司审计委员会和内部审计机构对内部控制的监督无效。 |
重要缺陷 | 该内部控制缺陷单独或连同其他缺陷存在合理可能性导致财务报告错报严重程度 |
不及重大缺陷但仍可能导致公司偏离控制目标。 | |
一般缺陷 | 除重大缺陷、重要缺陷之外的其他财务报告内部控制缺陷 |
说明:
无
3.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
指标名称 | 重大缺陷定量标准 | 重要缺陷定量标准 | 一般缺陷定量标准 |
经营目标 | 造成潜在损失金额≧近3年平均税前利润的10% | 近3年平均税前利润的10%>造成潜在损失金额≧近3年平均税前利润的5% | 除重大缺陷、重要缺陷之外的其他非财务报告内部控制缺陷 |
资产目标 | 造成直接财产损失金额≧近3年平均资产总额的1% | 近3年平均资产总额的1%>造成直接财产损失金额≧近3年平均资产总额的0.5% | 除重大缺陷、重要缺陷之外的其他非财务报告内部控制缺陷 |
说明:
非财务报告内部控制是指针对除财务报告目标之外的其他目标的内部控制,分为重大缺陷、重要缺陷和一般缺陷三个等级。
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
缺陷性质 | 定性标准 |
重大缺陷 |
1)该内部控制缺陷单独或连同其他缺陷存在合理可能性,导致公司与战略目标背道而驰,对公司战略目标的实现产生严重损害;
2)严重违反国家法律法规。
重要缺陷 | 1)该内部控制缺陷单独或连同其他缺陷存在合理可能性,导致公司与战略目标产生重要偏离,对公司战略目标的实现造成一定损害;2)违反国家法律法规但并未造成重大影响。 |
一般缺陷 | 除重大缺陷、重要缺陷之外的其他非财务报告内部控制缺陷 |
说明:
无
(三).内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
1.1.重大缺陷
报告期内公司是否存在财务报告内部控制重大缺陷
□是√否
1.2.重要缺陷
报告期内公司是否存在财务报告内部控制重要缺陷
□是√否
1.3.一般缺陷
根据上述财务报告内部控制缺陷的认定标准,报告期内公司发现了部分财务报告内部控制一般缺陷,采取了“即发现、即整改”的策略,责成相关部门负责人制定整改计划并落实整改,大部分一般缺陷已
及时完成整改,小部分一般缺陷已积极安排整改落实,不影响公司财务报告控制目标的实现。
1.4.经过上述整改,于内部控制评价报告基准日,公司是否存在未完成整改的财务报告内部控制重大
缺陷
□是√否
1.5.经过上述整改,于内部控制评价报告基准日,公司是否存在未完成整改的财务报告内部控制重要
缺陷
□是√否
2.非财务报告内部控制缺陷认定及整改情况
2.1.重大缺陷报告期内公司是否发现非财务报告内部控制重大缺陷
□是√否
2.2.重要缺陷报告期内公司是否发现非财务报告内部控制重要缺陷
□是√否
2.3.一般缺陷根据上述非财务报告内部控制缺陷的认定标准,报告期内公司发现了部分非财务报告内部控制一般缺陷,采取了“即发现、即整改”的策略,责成相关部门负责人制定整改计划并落实整改,大部分一般缺陷已及时完成整改,小部分一般缺陷已积极安排整改落实,不影响公司非财务报告控制目标的实现。
2.4.经过上述整改,于内部控制评价报告基准日,公司是否发现未完成整改的非财务报告内部控制重
大缺陷
□是√否
2.5.经过上述整改,于内部控制评价报告基准日,公司是否发现未完成整改的非财务报告内部控制重
要缺陷
□是√否四.其他内部控制相关重大事项说明
1.上一年度内部控制缺陷整改情况
√适用□不适用
针对上年度报告期内发现的内部控制一般缺陷,公司积极采取了相应的整改措施,内控缺陷对应的业务主管作为问题整改的负责人,内控部门对整改工作的完成情况进行跟踪,对缺陷整改完成的成果开展验收确认,并定期向公司内控领导小组汇报,确保上年度内部控制一般缺陷得到有效整改。
2.本年度内部控制运行情况及下一年度改进方向
√适用□不适用
2.1本年度内部控制运行情况
报告期内,公司对纳入评价范围的业务及事项建立了内部控制制度,并得到有效执行,合理地保证了资产安全、财务报告真实可靠、合规经营等控制目标的实现。
公司董事会根据企业内部控制指引要求,综合考虑公司自身的业务特点、经营模式、以及风险管理要求,确定内部控制评价的十八项内容,对内部控制设计与执行情况进行全面评价。
2.1.1内部环境-组织架构
公司严格按照《公司法》、《证券法》、《企业内部控制基本规范》等有关规定,建立了较为完善的法人治理结构。通过《公司章程》明确股东大会、董事会、监事会在内的“三会”法人治理结构在决策、执行、监督等方面的职责权限,形成科学有效的职责分工和制衡机制,强化内部管理,规范公司运作。
2024年,公司根据业务发展战略需要,调整了符合公司业务规模和经营管理需要的组织架构,形成五大业务体系和五大职能模块,以铁三角流程化运作的业务体系,充分保障集团内部高度协同运行,为实施新一体化战略提供有力支撑。同时,公司积极推进组织变革,2024年公司持续实施“5+6+7体系”的纵横矩阵组织,真正实现战略与组织相辅相成,以客户需求为导向,持续强化事业部,形成业务协同。
2.1.2内部环境-发展战略
公司在董事会下设立战略委员会,作为负责公司长期发展战略和重大投资决策的专门机构,对发展战略的编制、实施、评估、及调整施行全程有效的控制。董事会战略委员会定期或不定期召开会议,审议公司发展的重大战略规划和举措,将实业经营与投资管理相结合,继续全面推进“新一体化战略”落地。面对国内新能源行业严重内卷的挑战及中西脱钩逐步加剧,公司在“专业化、一体化、平台化、生态化、数字化、全球化、组织化”七化基础上,特别强调“全球化战略”,分别在上海、深圳、韩国三地发布,开启公司“二次创业”之路。
磷酸锰铁锂在多家重要客户中成为首选供应商,取得业内领先技术水平;公司与亿纬锂能签署战略合作协议,稳步推进成为“综合正极材料供应商”。为应对IRA法案、欧洲电池法案等政策限制,公司积极推进出海工作,韩国二期工程建设顺利开工;成立美国办事处和美国控股公司;欧洲布局顺利推进,全球化布局获得实质进展。
为保证公司全球化战略推进,公司积极进行大中枢能力建设,内部形成有力支撑,同时推进3P(岗位、薪酬、绩效)、四级合伙人、企业文化建设,激励各业务单位高度自治,自主经营;确保在战略实施上,以项目群形式推动集团全球化战略全面落地。
2.1.3内部环境-人力资源
公司按照国家相关法律法规的规定,完善了有利于企业可持续发展的人力资源政策,建立了包括《招聘管理制度》、《薪酬管理制度》、《离职管理制度》、《入职流程》、《绩效正态分布管理方案》、《跨体系个人绩效管理办法》等一系列人力资源管理制度,规范人力资源规划、岗位设置、员工入职与退出、员工考核与培训等业务操作,明确了人力资源的引进、培养、考核、激励、退出等方面的管理要求,优化人力资源的合理配置,持续提升员工业务能力,激发公司全体人员业绩导向,形成良性的员工激励政策和竞争关系,促进人才队伍持续优化,同时确保公司经营计划和战略目标的实现。
公司致力于打造承载“新一体化”战略的组织架构,特别重视组建文化过关、专业过硬的干部队伍,2024年在组织人事梳理、架构调整优化、流程完善、干部的选拔任用与培养方面取得了重要成果。
2.1.4内部环境-社会责任
公司重视履行社会责任,为持续打造企业可持续发展体系,结合公司实际生产经营特点,在安全、环保、职业健康、消防和ESG五个领域持续改善提升。建立健全全员责任管理体系,在日常工作中规范开展职业健康风险警示告知、员工个体防护、健康体检、现场监督检查、安全风险控制、环保职卫设备设施巡查等工作,确保风险可控。容百一直秉持“绿色循环”的概念,不断寻找资源利用的回收途径,提高废弃物的资源化利用率,通过MVR工艺规划,提高废水中资源的回收利用。公司坚守“发展新能源产业、改善人类生存环境,开创公司和员工的美好未来,回报社会”的企业使命,在积极响应全球低碳转型过程中,持之以恒地进行企业变革和环境改善,2024年度湖北基地、贵州基地、小曹娥基地、
中贝基地均已通过ISO14064碳核查认证。公司根植可持续发展理念,在ESG管理上也卓有成效。在环境方面,我们通过大力发展绿色环保技术,提高能源高效管理,逐步降低生产运营过程中的能耗及碳排放量,通过设备硬件改造,将大量吨包袋场内处理成可核算收益,提高资源利用率的同时又减少了危废物产生。此外,公司还不断完善人才激励机制,关注员工权益和发展,积极参与公益慈善活动,为整个社会的可持续发展贡献力量。
2.1.5内部环境-企业文化公司重视并积极建设具有自身特色的企业文化,经过多年的运作,已建立了符合自身发展的企业文化体系,以“发展新能源行业,改善人类生存环境,开创公司和员工的美好未来,回报社会”为使命,以“建立具有一流创新能力、以及高度商业文明的新能源产业集群”为愿景,以“科学、理性、学习、创新、大视野、系统性的思维模式,阳光、诚信、谦虚、勇气、坚韧的行为模式”为核心价值观,以人为本、重视人才,通过企业文化,让各部门组织发挥出巨大力量,为公司和个人的可持续发展奠定基础。公司定期策划并实施的各类培训项目涵盖了干部培训、社招新员工培训、校招新员工培训、内训师认证以及专业力培训等多个领域,旨在全方位地提升员工的综合素质与专业技能。
除此之外,公司不断对核心价值观进行创新和延续,同时将核心价值观贯穿于自主创新、产品质量、生产安全、市场营销、售后服务等方面的建设中,着力打造能够让客户长久认可、在国内外市场上彰显强大竞争优势的品牌。
2.1.6控制活动-资金活动
公司制定了《资金管理制度》、《资金预算管理规范》等管理制度,严格规范资金计划管理、货币现金管理、备用金管理、银行存款和其他货币资金管理、商业汇票管理等。公司对办理货币资金业务的不相容岗位已做分离,相关部门与人员存在相互制约关系,建立了严格的授权审核程序,形成了重大资金活动集体决策和联签制度。遵照上述制度和规范,在实际执行中每月进行资金预算执行情况分析,输出资金月度报告。
针对投资资金的使用,公司严格遵循投资评估分析流程、投资决策审批流程、投资执行管理流程、投资付款审批流程、投资收回管理流程、投资转让管理流程、投资核销管理流程、项目追加投资业务流程、投资项目减值审批流程等一系列管控流程;从而规范公司的投资、筹资和资金运营活动,有效防范资金活动风险,提高资金使用效率。
2.1.7控制活动-采购业务
公司建立并逐步优化采购管理制度,规范了采购计划管理、采购申请与实施、供应商管理、以及付款结算等业务操作,并合理设置采购与付款业务的部门和岗位,明确职责权限,加强对采购计划的编制与审批、授权管理、供应商的选择、采购方式的选择、采购价格的确定、采购合同的签订、交货和验收、付款、会计处理、定期与供应商对账等环节的控制,堵塞采购环节的漏洞,减少采购风险,合理节约成本,确保物资采购满足公司生产经营需要。
2.1.8控制活动-资产管理
公司建立了资产管理制度,从固定资产、在建工程、无形资产和长期待摊费用等方面对公司资产管理活动进行全覆盖管理控制。对固定资产验收、固定资产登记造册、资产运行维护与更新改造、固定资产清查盘点、固定资产处置、固定资产核算等进行了明确规定,并规范了在建工程、无形资产和长期待摊费用管理及相关财务核算,保障资产安全和准确核算报告。
2.1.9控制活动-销售业务
各公司销售机构在管理层的指导下,对行业和市场进行深入的研究和预测,在此基础上,按照公司项目发展战略和总体运营目标,制定、调整销售计划和销售策略,确保销售业务的顺利进行。建立了价格管理、销售收款、客户管理、销售收入核算等相关流程,合理设置销售相关岗位,明确职责权限,并形成了严格的管理制度和授权审核程序,提升销售业绩达成率的同时确保资产和应收账款风险受控。
2.1.10控制活动-研究与开发
公司的研究与开发业务主要由中央研究院全面承接,确保组织人才的专业承接和高效输出。同时明
确了《中央研究院战略项目管理制度》、《研发项目知识产权管理办法》等管理制度,并在研发项目立项管理流程、研发项目评估论证流程、研发项目审批决策流程、研发项目过程管理流程、委托研发项目管理流程、研发成果开发流程、新品试制管理流程、研究成果保护流程等各项流程指引下谨慎开展研发工作。既保证研发人员和经费的高效利用,确保新产品的持久竞争力,又合理维护公司的知识产权。
2.1.11控制活动-工程项目公司在工程项目的立项、设计、招标、建设、验收、竣工结算等环节制定了完整的控制流程,相关控制流程均得到了严格的贯彻执行,确保了工程项目立项科学合理、招标程序合法;同时强化工程建设过程中的监督机制,在安全施工的前提下保证施工质量和工期进度;严控工程质量验收工作,合理降低工程成本,提高公司经济效益。
2.1.12控制活动-担保业务公司对外担保的最高决策机构为股东大会。董事会根据《公司章程》有关董事会对外担保审批权限的规定,行使对外担保的决策权。超过《公司章程》规定的董事会审批权限的,董事会须当提出议案,报股东大会批准;董事会组织管理和实施经股东大会审议通过的对外担保事项。通过《资金管理制度》等管理制度,规范公司对外担保的审批程序,专人审核对外担保合同的订立,强化对外担保的风险管理。2024年发布的《关于2024年度公司及控股子公司申请综合授信额度并提供担保的议案》由资金部汇总并预审核,提交至财经委员会,最终由股东大会审批,从而有效控制担保带来的财务风险,保护投资者和债权人的利益。
2.1.13控制活动-业务外包公司建立了生产管理流程,规范从生产计划到订单交付的全流程业务操作,确保生产计划符合公司的实际生产能力和发展需求,减少物资浪费、降低生产成本,保证生产经营活动安全、稳定、高效。若需要开展委托加工业务时,须遵守委托加工业务记录流程、委托加工核算流程,签订合同的基础上合规开展相关业务。
2.1.14控制活动-财务报告公司财务部门直接负责编制公司财务报告,严格按照国家会计政策等法律法规和公司相关内控制度的规定完成工作,确保公司财务报告真实、准确、完整。针对公司年度财务报告,公司按照规定聘请会计师事务所进行审计,并在审计基础上由会计师事务所出具审计报告,保证公司财务报告不存在重大差错。同时,对于财务报告的信息披露工作,按照公司信息披露管理的制度执行,在此过程中对相关内幕知情人进行及时的登记监督,保证公司财务信息不会提前泄露。
2.1.15控制手段-全面预算公司建立了较完整的预算管理机制,规范预算编制、预算执行、及预算考核等业务操作,确保预算编制符合公司发展战略和目标的要求,提高全面预算管理的质量和经营效率,确保公司发展战略目标能通过预算管理有效实现。公司制定的《全面预算管理制度》《资金预算管理办法》等制度规定了预算编制以战略规划为导向,以经营计划为前提,以目标利润为起点,以对各因素的深入分析、历史数据的参考和销售预测为基础,目的是实现企业战略目标。全面预算内容包括年度经营计划、经营预算、资本及项目预算、财务预算、资金预算等,且预算编制由各子公司、事业部提交,财经管理中心审核,并提交至财经委员会,由董事会审议批准后按预算执行。从而保障公司的一切经济活动全部纳入预算范畴,做到全员参与、全面覆盖、全程监控。
2.1.16控制手段-合同管理公司有明确的《合同管理制度》,通过对合同签订、合同履行、合同纠纷等方面的严格控制程序,对合同的审批、合同印章管理、合同履行情况的检查、合同纠纷处理等活动进行了全面而有效的控制。公司已建立较完善的合同审批流程体系,明确各类合同的签审权限,确保对公司合同实行科学管理。
2.1.17控制手段-内部信息传递公司制定了《信息披露管理制度》、《内幕信息知情人报备制度》、《重大信息内部报告制度》等较为完善的内部控制制度及规范文件,明确规定了信息披露的原则、内容、程序、信息披露的权限与责任划
分、记录与保管制度、以及信息的保密措施。公司依法披露所有可能对本公司股票价格或投资者决策产生重大影响的信息,确保信息披露内容没有虚假记载、误导性陈述或重大遗漏,披露信息公平、公正,进一步加强了与投资者之间的互动与交流。2024年度,公司未发生信息披露重大过错、或重大信息提前泄露的情况。
2.1.18控制手段-信息系统公司建立了《容百软件开发管理制度》、《容百集团ERP运行管理办法》、《容百科技计算机及相关设备维修报废销毁管理制度》、《信息资产安全管理办法》等一系列专业的信息系统管理制度;并遵从制度逐步完善统一的各项经营管理信息系统,规范信息系统的相关业务操作,增强信息系统的安全性、可靠性、以及相关信息的保密性和完整性。通过建立有效的信息与沟通机制,提高了公司现代化管理水平,减少人为失误因素,为高效实施企业内部控制活动创造了有利的条件。
2.2下一年度内部控制优化方向公司协调和统筹各部门的资源和力量,在公司范围内健全和完善全面风险管理体系,强化事前风险控制,通过事中风险监督和事后审计检查,实现对组织、制度和流程的持续优化,保障生产经营的平稳运行。
1.持续推进内部控制体系建设,进一步明确各子公司/部门的内部控制责任,将内部控制纳入公司年度考核之中,对于缺陷整改不力的责任人扣减年度考核分值;同时引入外部专家开展采购、营销、生产交付、财经、人资等流程的全面诊断,持续完善企业内部控制体系。
2.开展全面风险管理体系建设,从重大风险管控角度出发制定有效风控措施,并将其与公司业务流程、信息系统相融合,为流程优化工作提供最佳视角;并参考华为建立三道防线防控体系,在此基础上以业务程序为基准设置风控BP岗,纵向贯穿集团、事业部和工厂,做好风险的事前预防、事中控制。
3.开展信息安全体系二期建设项目,按照国家相关法律法规以及信息安全技术标准,优化信息系统安全实施细则。根据业务性质、重要程度、涉密情况等确定信息系统的安全等级,进一步完善授权使用制度,采用相应技术手段保证信息系统运行安全有序;全面推行集团网络建设及边界防护建设,通过部署防火墙、上网行为管理、VPN等系统,实现网络安全防护。
4.过程监督常态化,针对公司主要业务流程/职能环节,健全和强化对过程风险的管控机制;定期开展常态化的审计工作,实现有效的过程监督,及时发现异常业务情形并予以纠偏;重点通过对采购招投标事中监督、事后例行审计相结合,实现对招投标业务的更有效管理,确保采购业务规范执行,防范舞弊风险。
5.系统化落实整改措施,找出问题根因,从组织、制度流程方面落实问题整改;明确整改落地、责任落实与追究,保障问题整改实施的有效性;定期不定期针对日常诊断/审计工作中发现的问题,及时沟通并明确整改责任部门、人员、时间,实现问题整改的闭环管理。
3.其他重大事项说明
□适用√不适用
董事长(已经董事会授权):白厚善
宁波容百新能源科技股份有限公司
2025年4月10日