四川双马(000935):内部控制自我评价报告
2023年度内部控制评价报告 四川和谐双马股份有限公司 2023年度内部控制评价报告 四川和谐双马股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称“企业内部控制规范体系”)，结合本公司(以下简称“公司”)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2023 年 12月 31日(内部控制评价报告基准日)的内部控制有效性进行了评价。 一、 重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 董事会已按照基本规范及要求对财务报告相关内部控制进行了评价，并认为其在 2023年 12 月 31日有效。 二、 内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。 三、 内部控制评价工作情况 公司董事会授权公司审计部负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域与单位进行评价。 2023年度内部控制评价报告 公司已建立了一套较为完整的涵盖公司治理、人力资源管理、发展战略、信息披露、财务报告、公司运营等各方面的内部控制流程及制度，以保证公司运营目标的实现。 (一)内部控制评价范围 内部控制评价范围依据《企业内部控制基本规范》及《企业内部控制应用指引》初步拟定；同时，公司通过流程的风险评估与财务重要性分析相结合的方法最终确定纳入评价范围的实体。2023年 1月至 2023年 12月，纳入评估范围的实体如下，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。 四川和谐双马股份有限公司 四川双马宜宾水泥制造有限公司 宜宾砺锋建材有限公司 成都和谐双马科技有限公司 成都和谐双马投资有限公司 和谐锦城投资管理(成都)有限公司 和谐锦兴投资管理(成都)有限公司 和谐锦义投资管理(义乌)有限公司 西藏锦兴企业管理有限公司 西藏锦合创业投资管理有限公司 西藏锦仁企业管理有限公司 西藏锦旭企业管理有限公司 西藏锦川企业管理有限公司 西藏锦澜企业管理有限公司 西藏锦凌企业管理有限公司 西藏琪华企业管理有限公司 上海志祎企业管理咨询合伙企业(有限合伙) 北京瑾合管理咨询有限公司 上海瑾迦管理咨询有限公司 和谐锦锋控股有限公司 珠海数智星辰科技有限公司 河南景栩企业管理咨询合伙企业 (有限合伙) 徐州和谐锦彭股权投资合伙企业（有限合伙） 上海瑞识教育科技有限公司 成都瑞识教育科技有限公司 朗实（北京）教育科技有限公司 天津双马绿能管理有限公司 香港绿能管理有限公司（Hong Kong Green Energy Management Limited） 海南瑾合咨询管理有限公司 (二)控制环境 为了确保良好的控制环境，公司在 2023年 1月 1日至 12月 31日止期间内对内部控制 2023年度内部控制评价报告 1、组织架构 公司根据国家有关法律法规和企业章程，建立了完善的公司治理结构和议事规则，明 确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。 2023年 1月 1日至 12月 31日止期间内，公司能够按照有关法律法规和公司章程的规 定按期召开“三会”； “三会”文件完备并已归档保存；重大投资、融资、关联交易等事项的 经营及财务决策履行了公司章程和相关议事规则的程序；各专门委员会正常运作，对公司 的规范运行给予了支持和专业指导；董事会秘书处的管理、协调作用也进一步得到了加强； 监事会能够正常发挥作用，并进一步加大了监督力度；“三会”决议的实际执行情况良好，也 确保了上市公司遵守独立性原则。管理层根据企业发展和经营业务需要，持续强化企业内 部《公司授权政策》的执行和监督，以进一步提高对子公司的管控水平，确保公司各项业 务健康高效运行。 公司组织结构图 2. 发展战略 公司每年基于宏观环境、市场环境、公司的现实状况和上一年度规划的实现情况更新公司下一年度的经营和战略发展目标，不断增强企业的核心竞争力与可持续发展的能力。 公司定期召开董事会战略委员会会议，对公司的中、长期发展规划、经营目标、发展方针进行研究并提出建议；在年度内对公司对外重大投资项目进行审议。 3. 人力资源 《人力资源管理制度》为公司人力资源管理的基本准则，公司定期对该制度进行回顾。 每年公司根据岗位编制和经营需求制定年度人员需求计划，保证合理的人员结构，避免出现人力资源缺乏或过剩的情况。公司建立了规范的人员聘用、调职及离职制度，明确各岗 2023年度内部控制评价报告 公司建立了完善的人力资源激励机制，综合采用绩效考核、人员发展及业务行为规范管理体系，对全体员工进行严格考核与评估，并以此作为确定员工薪酬及职级调整的重要依据。此外，通过制定并定期回顾个人发展计划，帮助员工获得职业发展；同时，各事业部结合自身业务要求，针对特定人员开展涉及管理类、技术类、监管类合规性等各项培训，将职业道德修养和专业胜任能力作为聘用和选拔员工的重要标准，确保员工的知识及技能能满足业务岗位的需求及个人发展的需要。 公司建立了内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。 4. 社会责任 公司将安全生产放在第一位，严格贯彻执行国家劳动安全健康法律法规，建立了完善的健康安全体系，制定了完善的《安全生产管理制度》及《健康管理政策》，并在公司有效执行。 在公司环保委员会的领导下，公司严格执行《环境保护法》及相关的法律、法规，建立了完善的环保管理控制体系，并在公司有效执行，积极降低能耗和污染物排放水平。同时，加强社会环保责任意识，利用水泥工厂新型干法水泥窑炉处置当地城市污泥，为改善当地环境做出了贡献。公司水泥生产线在 SNCR脱硝加分级燃烧的基础上，进一步开展水泥窑超低排放 SCR技术改造并在 2023年度顺利投入运行。 公司注重产品质量管理，根据国家质量体系标准的要求建立了较为完善的质量控制体系。针对原材料、半产品、产成品质量检验，公司不断优化检验方法，提高检验的准确性和产品稳定性。 私募股权投资基金是高新技术企业的孵化器，公司坚持科技导向、创新导向的投资理念。公司参与投资的专业化基金聚焦先进制造、大消费等领域，通过积极挖掘投资潜力项目，在光伏、半导体、新能源、新消费等行业投资了一批科技含量高、创新效益显著的企业，不仅满足了被投企业创新发展的融资需要，推动被投企业科技硬实力的提升，实现产业的创新发展和提高社会就业，同时也在国家金融支持创新的方面发挥了积极作用。 公司作为私募股权投资基金的执行事务合伙人和管理人，积极践行 ESG理念和可持续发展举措。公司参投的义乌和谐锦弘股权投资合伙企业（有限合伙）（简称“和谐锦弘”）及河南省和谐锦豫产业投资基金（有限合伙）（简称“和谐锦豫”）将 ESG相关议题纳入管理策略，关注被投项目符合经济、环境、社会和治理效益可持续协调发展的能力，推动企业高质量发展。同时，在日常经营中，和谐锦弘及和谐锦豫构建与投资人透明、开放的对话机制，不断完善内部制度和法规，提供公平、多样化、健康和安全的工作环境，切实保障员工权益。 公司始终追求在服务实体经济方面更好地发挥专业机构投资者作用。公司通过参与投资的专业化基金，选择优质潜力企业进行投资和管理，以自身的优质资源及专业能力为被投企业提供优质的投后服务，通过协助再融资、对接产业资源和完善公司治理架构等方式对被投企业进行管理和赋能，推动被投企业价值提升，不断做大做强，为二级市场培育优质的上市公司来源，在为公司创造收益的同时也助力了国家实体经济的高质量发展。 5. 企业文化 公司确立了“诚信、和谐、创新、发展”为核心的价值观，并坚持以客户为导向，坚持合作共赢的文化理念，与广大合作伙伴、终端用户、其他利益相关方建立了长期稳定的合作关系。同时，公司着眼于长期稳健经营，积极建设合规、专业、创新的文化，致力于 2023年度内部控制评价报告 公司重视员工的成长，力争成为员工首选的公司及社区受欢迎的企业，关注股东和投资者利益，通过提高业绩等措施为股东和投资者提供最大回报。公司通过员工手册、员工培训、员工活动、企业政策等多元化的载体来建设企业文化，宣扬企业文化，提升企业文化。 (三)风险评估 公司建立了完善的风险评估体系，制定了《风险管理基本制度》，建立了风险管理组织体系，明确了风险评估的原则与目的、风险评估的作用等；同时公司制定了《风险评估程序》，以进一步明确风险识别、风险评估、风险应对等的具体操作流程。 2023年第四季度，公司管委员会确定了年度全面风险评估的目标和范围，成立了风险评估小组。小组成员包括法务、内控、内审等人员。各业务流程负责人在风险评估小组的指导与协助下，组织各自部门人员以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，全面系统地收集各运营单位反馈的相关信息，认真听取审计委员会各独董专家的意见，结合实际情况，准确识别与实现控制目标相关的内部风险和外部风险，确定了相应的风险承受度；并且采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析与分类，确定出关注重点和优先控制的风险；针对风险分析的结果，结合风险承受度，权衡风险与收益，确定了风险应对策略。 (四)控制活动 1. 资金活动 公司资金管理采用统一筹措、综合权衡、降低成本的原则，由公司财务部门负责承担资金筹集、资金管理及控股子公司资金使用计划和使用状态的管理。子公司资金实行统一管理，资金借款由公司财务部统一协调并监控。同时加强完善基金管理的资金控制体系。 (1) 筹资业务：公司通过《筹资管理程序》的制定，对筹资流程进行了规范，其中包括筹资管理原则、筹资预算和方案的审批流程、筹资执行控制、筹资偿付控制、监督与检查等。公司财务部定期编制及审核还款计划，对偿还股息和支付股利等实施定期跟踪监控，并按照国家统一会计准则，对筹资业务进行会计核算。在报告期内，公司对筹资流程进行了全面的回顾与梳理。 (2) 重大投资：公司对重大投资的内部控制严格遵循合法、审慎、安全、有效的原则，注重投资效益。公司在《公司章程》《董事会议事规则》《总经理工作细则》中对重大投资的审议程序及审批权限有严格的规定。在报告期内得到有效执行。 (3) 运营资金：公司建立了全面的资金营运管理体系，制定了《资金管理程序》《供应商付款管理程序》《现金收款管理程序》《银行账户管理程序》《空白支票管理程序》 《商业汇票管理程序》等对外付款、现金收款、银行账户管理、盘点、空白支票管理、银行对账、票据管理、资金划拨等流程，明确资金管理相关部门和岗位的职责及权限，确保不相容职务相互分离、制约和监督，持续加强资金管理，防范和控制资金风险。 公司主要通过网银、支票等方式进行款项收支，实现了现金零收支情况，防范资金的体外循环；公司不断优化库存水平，持续推进备品备件库存优化项目，确定备品备件库存最高限额及最低限额水平，严格控制采购量及库存量。公司通过持续的库存优化管理，有效提高资金利用水平。 (4) 私募股权投资基金管理：公司依据《证券投资基金法》《私募投资基金监督管理暂行办 2023年度内部控制评价报告 内外部环境的基础上，在业务进行中的募资、投资、管理、退出等各个阶段建立了完善的内部控制体系并有效实施，确保了基金财产安全及投资业务健康发展，确保私募基金、管理人财务报告真实、准确、完整。符合监管规定的相关要求。 2. 采购业务 公司已建立完善的采购体系，建立了一整套采购制度、政策程序以及标准操作流程。 公司通过制定《采购政策》明确了确保公司利益最大化的采购原则；制定《采购范围》明确了采购行为的执行主体；公司针对招投标及询比价、采购计划、采购申请、合同及订单、供应商选择及评估准入等业务均设定了严格的控制程序及详细的操作流程。 3. 资产管理 (1) 固定资产：公司通过梳理固定资产流程，制定《固定资产管理程序》，严格规范了固定资产的日常管理、档案管理、使用与维护、租赁管理、抵押管理、核算与计量、处置与转移等相关管理工作；明确了闲置资产的识别与审批控制；建立了固定资产清查盘点制度，每年组织财务部及相关使用部门对固定资产进行盘点，对出现盘盈、盘亏、损毁、闲置及需报废的固定资产查明原因，追究责任并按照规定权限批准后处置。公司在《固定资产管理程序》中制定了固定资产投保制度，建立了完善的保险体系。 (2) 无形资产管理：公司制定了《无形资产管理程序》，规定了无形资产的定义、分类、研发、初始计量、后续计量、处置和转移等管理规范。公司在程序中规范定期对专利、专有技术等无形资产的先进性进行评估，淘汰落后技术，加强了对无形资产减值及评估的管理控制。在报告期内，公司完成了对无形资产状态的有效识别。 (3) 存货管理：公司从存货的收发管理、安全管理以及危险品管理等方面建立了完善的存货管理体系及管理岗位责任制。公司建立了备品备件及原燃材料《库存物资发放程序》《库存物资接收程序》《物资编码管理程序》《库存危险品管理程序》《库房安全管理程序》以及《物资退库及退货程序》等存货管理程序，同时，也建立了《存货盘点以及盈亏调整程序》来规范存货盘点管理流程，增强存货的安全性；公司针对原煤管理，通过对流程的全面梳理以及自我评价等方式，制定了一系列优化方案，从物资进出厂、现场存放管理、安全监控、现场验收、取样验收、质量检测管理、盘点控制等方面全面有效的加强原煤的管理，进一步保障了存货的安全。 4. 销售业务 公司已建立一整套成熟完善的销售业务管理体系，从销售市场管理、销售业务定价管理、订单管理、销售物流管理、渠道管理、收款及信控管理等方面制定了相关政策程序。 在报告期内，相关控制程序得到有效执行。 5. 工程项目 公司建立了《项目管理流程》，严格规范了项目的立项、拨款、采购、合同签署、进度跟踪、预算管理、验收报告、付款等流程，加强了在建工程的管理与审批控制。 (1) 拨款：公司针对工程项目的拨款，建立了严格的授权程序对项目进行逐级审批。 (2) 进度跟踪：项目进展过程中，公司项目经理需要定期或不定期对项目进度进行跟踪检 2023年度内部控制评价报告 况，并定期召开进度会议，将项目进度形成书面报告文件，将项目进展的各项指标尽量量化，向公司相关管理部门进行汇报，履行监督职能。 (3) 公司对工程项目健全了相应的管理机制，每月定期对各工程项目的执行情况进行回顾经评估对达到转固条件的工程项目及时进行账务处理。 (4) 项目后评估：公司通过增加工程项目的事后审计流程，从效益后评价和过程后评价两个方面来不断总结经验教训，为优化未来项目的决策和提高投资决策管理水平提出有效建议。 6. 担保业务 公司制定《对外担保管理制度》，严格规范了对外担保业务的风险评估、日常管理、追偿等流程。公司对外担保规定了严格的审批程序。同时，公司制定了《担保业务追索流程》，进一步明确规定了如何履行代偿业务以及如何实施追偿方案。 7. 业务外包 公司建立了《业务外包管理程序》，明确了业务外包不包括工程项目外包的定义；严格规范了业务外包的申请、采购、合同签署、进度跟踪、完工验收与确认等流程。 公司按照《业务外包管理程序》与《采购招投标》等权限和程序，通过询比价或招投标等方式择优选择承包方并签订业务外包合同和保密协议。实施业务的过程中，业务外包管理部门定期与承包方沟通，了解业务的进展情况，履行监督职能。 业务外包管理部门负责组织相关部门进行现场验收工作，以确保业务成果符合公司的需求。 8. 财务报告 报告期内，公司财务部门严格遵守会计法律法规和国家统一的企业会计准则，并加强对财务报告编制、对外提供和分析利用全过程的管理，建立和完善了相关工作流程和要求，落实责任制，确保财务报告合法合规、真实完整和有效利用。建立了一套完整的会计核算和财务报告体系，并不断完善财务管理工作。 9. 全面预算 公司有完善的预算考核体系，制定了《预算编制考核办法》，保证了预算的有效执行与分析管理，提高了预算管理的有效性与可控性。 每年预算制定工作由公司财务部牵头执行，向各事业部、各子公司发出预算编制通知。 年度预算在综合考虑了国家宏观调控政策、市场环境等因素的基础上，分部门、分单位进行分级编制，再通过逐级汇总，形成公司年度预算。公司年度预算提交董事会进行审议。 公司每月通过滚动预测的方式，将预算与实际进行对比，通过对差异分析，制定进一步的行动计划与整改措施，以期达到年度全面预算的目标。 10. 合同管理 公司搭建了完善的合同管理体系，建立了《公司合同管理程序》，规范合同的内容、订立程序、借阅流程及归还与严格的审批程序。同时，针对采购业务与销售业务，公司采购 2023年度内部控制评价报告 公司建立了完善的合同审批授权体系，在公司《授权政策》中明确了参与合同签订审批的部门与层级。所有的合同在签订前，需根据公司《授权政策》以及《印章管理程序》执行严格的审批与盖章手续，确保合同不存在重大风险。 在报告期内，公司有效执行了合同管理相关程序。 11. 研究与开发 公司重视研发工作，根据发展战略，结合市场开拓和技术进步要求，科学制定研发计划，强化研发全过程管理，规范研发行为，促进研发成果的转化和有效利用，不断提升企 业自主创新能力。 (五) 信息与沟通 1. 内部信息传递 公司已经建立良好的内部报告流程，制定了《内部信息传递管理制度》，规范了内部信息传递的流程。各事业部根据其部门职责定期不定期地向分管领导、总经理提交各类执行报告、管理报告及总结报告。管理层依据内部报告了解公司的业务运营情况、识别和系统地分析企业经营活动中存在的内外部风险、确定风险应对策略，做出更加科学合理的决策。 同时，公司制定了《内部信息传递保密制度》，加强了公司内部信息的安全管理。 2. 信息系统 公司通过制定《用户角色与维护流程》《批量作业监控与接口控制流程》《灾难恢复计划》《新系统开发流程》等程序从信息系统各方面，严格规范信息系统的开发、变更、账号管理、数据备份及保密等系统管理。 在网络及信息系统数据安全方面，公司综合利用防火墙、路由器以及漏洞扫描、入侵检测等软件技术进行防范，并对网络传输的涉密或关键数据进行加密，以确保其安全性。 同时，公司建立了《IT机房管理制度》，对所有出入 IT机房的人员有着严格的授权和审批要求，以确保硬件设备和数据的安全。通过信息系统中的权限管理功能控制用户的操作权限，避免将不相容职责的处理权限授予同一用户。 3. 信息披露 公司严格执行《信息披露管理制度》以及《内幕信息知情人登记制度》，确保信息披露的合法合规、真实准确。2023年 1月 1日至 12月 31日止年度内，公司信息披露公平、公开、公正、及时、真实、准确、完整地反映了公司的财务状况与经营成果。 (六)内部监督 公司独立设置审计部。审计部在董事会审计委员会的指导下，履行对公司内部控制的监督、检查职能。内部审计工作依照国家法律、法规及公司制定的各种规章制度，独立行使审计职权，并报告工作。 公司通过建立投诉举报体系，开通投诉举报热线电话及邮箱，发布《投诉举报政策》，来及时防范舞弊行为的发生。 2023年度内部控制评价报告 2023年度内部控制评价报告
公司确定的财务报告内部控制缺陷评价的定性标准如下： 重大缺陷 一个或多个控制缺陷的组合，可能导致严重偏离公司战略目标或产生重大经济损失。 重要缺陷 一个或多个控制缺陷的组合，可能导致严重违反公司管控或产生一定经济损失。 一般缺陷 一个或多个控制缺陷的组合，可能导致违反相关控制程序或产生一定经营风险。 2.非财务报告内部控制缺陷认定标准 非财务报告内部控制缺陷认定具有涉及面广、认定难度大的特点。公司根据风险评估的各项工作，对《企业内部控制应用指引》中每一篇应用指引所阐述的风险，并结合自身的实际情况、管理现状和发展要求综合分析判断，以下迹象通常表明非财务报告内部控制可能存在重大缺陷： (1)控制环境无效； (2)董事、监事和高级管理人员舞弊行为； (3)已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正； (4)公司审计委员会和审计部对内部控制的监督无效。 公司确定的非财务报告内部控制缺陷评价的定性标准如下： 2023年度内部控制评价报告 指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标； 重要缺陷 一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标； 一般缺陷 除重大缺陷、重要缺陷之外的其他缺陷。 (八)内部控制评价的程序及方法 1.内部控制评价的程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编制评价报告、报告反馈与跟踪等环节。 2.内部控制评价工作组对被评价单位进行现场测试，充分收集被评价单位内部控制设计和运行是否有效的证据时，综合运用个别访谈、专题讨论、穿行测试、实地查验、抽样和比较分析等方法。 (九)内部控制缺陷认定及整改情况 1.财务报告内部控制缺陷认定及整改情况 根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。 2.非财务报告内部控制缺陷认定及整改情况 根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。 于内部控制评价报告基准日，上述纳入内控评价范围内的全部实体在 2023年 12月 31日不存在与财务报告相关或非财务报告相关的内部控制重大缺陷及重要缺陷。 四、 其他内部控制相关重大事项说明 2023年 1月 1日至 12月 31日止期间，无其他与内部控制相关的重大事项。 董事长：〔签名〕 〔公司签章〕 四川和谐双马股份有限公司 中财网
 |