恒逸石化:内部控制自我评价报告

恒逸石化股份有限公司
2023年度内部控制自我评价报告
恒逸石化股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合恒逸石化股份有限公司（以下简称公司）内部控制制度和相关评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日前的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行，公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
公司结合自身经营特点，不断建立、健全了一系列内部控制制度，并得到了有效的执行，能够适应公司现行管理的要求和发展的需要，能够对公司各项业务的健
合理、有效的，在公司经营管理各过程、各个关键环节发挥了较好的管理控制作用，能确保公司长期稳定发展，为股东创造最大利益奠定了可靠的制度基础。
三、内部控制评价工作情况
(一) 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及其下属控股子公司。纳入评价范围的主要业务和事项如下:
1. 内部控制环境
⑴治理结构
公司按照《公司法》《证券法》要求建立了规范的公司治理结构和议事规则，形成了科学有效的职责分工和制衡机制，建立了以股东大会为权力机构、董事会为决策机构、监事会为监督机构、各职能部门为执行机构的架构体系。公司组织架构运作良好，在组织架构内，各组织间职责明确，相互协作、相互制衡。
⑵企业文化
公司一贯重视企业文化建设，制定并发布了《企业文化手册》，为公司培育积极向上的价值观和社会责任感提供了有力的支撑，对于倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念和强化风险意识创造了优良的环境。
⑵人力资源
公司根据业务需要，不断完善人员聘用、员工培训、工资薪酬、福利保障、绩效考核等人力资源管理制度流程，持续提升人力资源管理效能。培训方面，公司提供多元化培训资源，推动培训项目经理负责制，开发公司内部员工专业资源，推进讲师和课程评级与课酬挂钩，激活员工培训和经验分享积极性。本年度强化《恒逸培训管理制度》《恒逸讲师和课程管理办法》《恒逸涤锦板块生产企业培训管理办法》等制度的执行，从制度层面确保培训管理标准化。
2. 风险评估管理
公司根据发展战略，能全面、系统地收集公司内外的相关信息，及时有效地进行风险识别、评估，并根据评估结果开展风险控制活动，分散、转移、回避风险，以实现控制风险的目的。

3. 信息传递与沟通管理
公司已建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。《重大信息内部报告制度》的实施、信息化办公系统的运行为信息沟通创造了良好的条件。
4. 内部监督管理
公司不断完善公司法人治理结构，确保监事会、独立董事行使对董事、高级管理人员的监督职权。在董事会审计委员会的领导下设立的审计法务部通过例行审计、专项审计或专项调查等工作的开展，监督、评价内部控制建立和执行的效率与效果，促进内控工作质量的持续改善与提高。
公司逐步更新完善内控体系，在风险评估的基础上，不断完善流程的控制点和控制措施，明确控制责任、控制权限和控制证据，确保相关业务风险得到有效控制；同时对流程进行持续优化完善，确保在风险可控的前提下业务能高效运行。
5. 投融资管理
公司制定了《对外投资管理制度》《投资项目立项决策管理制度》《投资项目管理制度》等规章制度。公司所有的重大投资活动均严格执行公司《对外投资管理制度》的有关规定，并均经过决策机构审议同意通过后实施。《投资项目立项决策管理制度》《投资项目管理制度》对投资项目的审批权限、投资决策程序及审批流程、投资检查和监督进行了明确规定，明确了主要环节的责任人员、风险控制措施、控制要求，按照权限规定由各级人员实施审批，投资内控不断加强。
6. 工程项目管理
公司建立了《签证管理办法》《采购招投标管理办法》《零星工程管理办法》《项目采购管理办法》《现场变更、签证管理办法》《建设工程项目验收管理办法》《项目采购物资验收统一规定》《工程质量检查实施细则》《质量检查处罚规定》等制度，规范工程建设项目的设计管理、招投标、设备和材料采购、工程管理、工程造价、竣工验收等活动，明确了职责权限、业务流程与管理规范，不断加强和完善工程建设项目管理；同时通过完善工程建设项目的内部审计监督机制，在工程项目的招投标、施工过程、竣工验收、工程结算等阶段分别进行审计，发挥督促项目计划有效执行、合理保障工程建设质量等监督作用。
7. 全面预算管理
公司通过《预算管理制度》规范预算管理工作，按年度经营计划与目标编制预
算，将预算指标层层分解，落实到各部门、环节和岗位，形成全方位的财务预算执行责任体系，并通过预算执行跟踪、反馈、分析、考核机制，及时纠正预算的执行偏差，保证预算执行效果。
8. 担保业务管理
公司通过《对外担保管理制度》明确对外担保业务的基本原则、资信评估、风险防范、审批程序、担保后监管等工作要求，并严格执行之。财务部门还落实了专人对公司提供担保的借款企业建立分户台帐，及时跟踪借款企业的经济运行情况，并定期报告担保实施情况。
9. 资金活动管理
公司设置资金管理部作为公司资金管理职能机构，并制定了《资金管理制度》主要内容包括总则、资金结算中心职能及机构设置、资金结算业务处理流程等,旨在规范资金结算活动,确保公司的财务资产安全，各相关部门和岗位按照制度规定及岗位职责要求，在融资与利率、现金流与货币资金、担保审批跟踪与监控等业务环节分工协作，保证了公司资金管理业务的有效实施。公司不断完善《资金支付审批权限表》，加强对公司资金支付业务的管理，优化各类资金支付业务审批权限，保障资金业务的合理、合规与受控。
10. 财务报告管理
公司严格遵照会计法律法规和国家统一的会计准则编制财务报告，并按规定及时对外披露。公司在编制年度报告前，按规定进行了必要的资产清查、减值准备和债权债务核实。公司实行财务垂直管理，公司与分子公司执行统一的会计政策和会计估计，并确保公司能及时、准确掌握整体财务状况，提高公司财务信息质量，确保财务报告合法合规、真实完整和有效利用。
11. 信息披露管理
在信息披露方面，公司制定了《信息披露管理制度》《内幕信息及知情人管理制度》《公司投资者关系管理制度》《外部信息报送和使用管理办法》等制度并严格执行，加强未公开重大信息内部流转过程中的保密工作，明确未公开重大信息的密级，严控知情人员范围，并保证未公开重大信息处于可控状态。
12. 信息系统管理
公司制定了《信息化项目实施管理规范》，规范了信息项目的立项、开发、运维等各业务环节。公司重视信息系统在内部控制中的作用，对信息系统的运行与维
护进行了有效的管理，保证信息系统运行的安全有序。公司重视系统的安全防护，制定了《信息系统数据权限管理办法》及《网络总体架构灾备演练预案》，对系统信息和服务器在信息安全管理上进行了完善，为公司信息系统及信息资产安全提供了合理保障。公司重视网络的安全与稳定性，制定了《网络安全管理制度》《网络建设标准指导意见书》及《网络及服务器运维管理办法》，保证公司计算机设备、信息网络平台、电子数据等的安全，保障系统网络安全及平稳运行。
13. 合同管理
公司制定了《合同管理制度》《印章管理办法》，对合同拟定、审批、执行等环节做了明确的规定。公司在合同签订前，通过查询公开资料、走访、商务谈判等形式对合同对方的资信、公司经营状况、履约能力进行了详细评估。公司所有合同均按照规定的审批权限和程序通过OA系统进行严格审批，审批完成后由专人负责跟踪合同审批意见的落实情况及印章签署。公司审计法务部按照业务类型进一步优化合同模板，提升审批效率。公司的合同履行由专人负责跟踪监控，以确保合同的全面有效履行。公司由档案管理部门定期对合同进行分类和归档。
14. 资产管理
公司制定了《固定资产管理办法》，对资产的取得、验收、保管、领用、盘点、处置等各环节做了明确的规定。在资产申购、实物管理和验收付款及资产盘点等各业务环节分工协作、不相容岗位相互分离和制约。公司资产管理采取岗位责任制，责任到人。公司对应投保的资产按规定办理了投保手续。公司对资产定期进行维保，严格操作流程，确保安全生产。公司重视无形资产的管理，针对产品和技术积极申请专利保护，防范侵权行为和法律风险，切实维护和提升企业品牌的价值和社会认可度。
15. 研究与开发管理
公司制定了《科研项目管理办法》，并利用研发管理系统，对研发项目从立项论证、立项申请、实施、结题验收及技术成果保护等各业务环节进行了有效的控制和跟踪管理，确保研发项目符合法律法规和技术先进可靠、效益明显的要求。公司非常重视专利权等无形资产的管理和保护工作，通过《知识产权管理制度》明确研发成果的产权权属和保密责任，积极开展专利和专有技术的注册工作，加强文件资料的管理和保护。公司重视研发成果的开发和效益的转化，制定了《科技创新项目管理办法》，为公司营造良好科技创新环境，激发科技工作人员积极性，提升科技
创新效率。
16. 采购业务管理
公司制定了较为全面的《采购管理制度》《采购招投标管理办法》《供应商管理办法》等，对采购计划、采购订单、招投标、验收、付款、供应商管理等各环节进行了规范。制定了《原辅料/MRO/综合类申购管理办法》，对生产辅料、机物料进行整合、集中采购，以统一管理，节约成本。公司采购由SAP系统、SRM系统等IT 技术手段的支持，以及通过DMD系统申请新物料号，保证整个采购业务流程执行的规范性，提升了工作效率。供应商管理从询源、考察、考评各环节分工协作，保证采购业务的有效实施；公司还制定了采购业务评估制度，通过绩效考核等方式，加强对各业务环节过程进行有效控制和跟踪管理。
17. 销售业务管理
公司在销售计划、价格管控、客户管理、信用管理、赊销管理、销售合同与订单、销售发货、销售退货、收款等业务和环节均设置了关键控制点，防范了销售相关风险的发生。销售公司下设国内业务开拓部、互联网营销部、国际销售部、销售管理部、各销售片区等组织，分