悦心健康:内部控制自我评价报告

证券代码：002162 证券简称：悦心健康
上海悦心健康集团股份有限公司
2024 年度内部控制自我评价报告
上海悦心健康集团股份有限公司（以下简称“本公司”或“公司”）根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，公司董事会对截止2024年12月31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任，监事会对董事会建立和实施内部控制进行监督，管理层负责组织、领导企业内部控制的日常运行；公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。公司内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。
公司董事会认为，公司已经建立起的内部控制体系在完整性、合规性、有效性等方面不存在重大缺陷。但由于内部控制固有的局限性、内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，对此，公司将及时进行内部控制体系的补充和完善，定期或不定期开展日常和专项内控评价和内控审计工作，优化内控流程，加强内控流程执行力度，确保内控执行的有效性，促进公司健康、可持续发展；为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保障。
三、内部控制评价工作情况
（一）内部控制评价范围
1、内部控制环境

根据《公司法》、《公司章程》和其他有关法律法规的规定，公司建立了股东大会、董事会、监事会和事业部制的法人治理结构，制定了公司议事规则，明确决策、执行、监督等方面的职责权限，形成有效的职责分工和制衡机制。股东大会是公司的最高权力机构，依法行使如决定公司的经营方针和投资计划，审批公司的年度财务决算方案、年度利润分配方案等公司重大事项。董事会是公司的决策管理机构，对公司内部控制体系的建立和监督负责，确定内部控制的政策和方案，监督内部控制的执行。董事会下设了战略、审计、提名、薪酬与考核四个委员会，依法设置了规范的人员结构，并制定了相应的实施细则。董事会由九名董事组成，其中独立董事三名，截至2024年12月31日，其中两名公司独立董事已获得独立董事资格证书，尚未取得独立董事资格证书的独立董事已承诺将参加深圳证券交易所组织的独立董事资格培训并取得独立董事培训证明，三名独立董事皆具备履行其职责所必需的基本知识和工作经验，诚信勤勉，踏实尽责，在重大事项决策中独立客观地做出判断，有效发挥独立董事作用。
监事会是公司的监督机构，对公司的经营管理活动以及董事会、事业部经理执行职务的行为进行监督及检查，向股东大会负责并报告工作。监事会由三名监事组成，其中股东代表监事两名，职工代表监事一名。公司管理层在董事会的领导下，负责执行股东大会、董事会的决议。
事业部总经理全面主持公司日常生产经营和管理工作，其余高级管理人员分别主管公司的财务中心、MIS部、组织人事部、法务部、证券部和投资部等业务环节。
公司能够按照有关法律法规和公司章程的规定按期召开“三会”，2024年共召开2次股东大会、7次董事会和4次监事会会议，在审议定期报告、融资、关联交易等事项上履行了公司章程和相关议事规则的程序，召开的7次董事会会议，各位董事均能以勤勉尽责的端正态度，亲自或委托出席会议，并切实履行义务；“三会”决议的实际执行情况良好，“三会”文件完备并已归档保存，董事会下设的专门委员会基本能够正常发挥作用并形成相关决策记录。监事会基本能够正常发挥作用，具备一定的监督手段。公司经理层定期召开事业部会议，负责实施具体生产经营业务，行使经营管理权力，管理公司日常事务，负责指挥、协调、管理、监督公司职能部门和各控股子公司，保证公司的正常经营运转。
（1）公司的组织结构
公司根据职责划分并结合经营实际情况，设立了瓷砖事业部、医疗及智慧康养事业部、康养及职教事业部、资产管理事业部等事业部以及董事会办公室、总裁办公室、财务中心、MIS部、招采管理部、组织人事部、法务部、证券部和投资管理部等职能部门。各个部门权责分明，并定期互通信息，确保控制措施切实有效。各个职能部门和分支机构能够按照公司制定的管理制度，在管理层的领导下规范运作。
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：公司总部及主要分子公司，具体包括：公司总部各职能部门、公司下属各事业群/部、主要分子公司。纳入评价范围单位资产总额和营业收入占公司合并财务报表对应项目超过99%。公司在对子公司经营、资金、人员和财务等方面采用集中管理方式，统一财务政策和人力资源规划。经营管理上建立了目标经营责任制，按照法律法规及其公司章程的规定履行必要的监管。
（2）内部审计
公司董事会下设审计委员会，根据《审计委员会议事规则》、《内部审计制度》等相关配套制度与规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3名董事组成，2名为公司独立董事，由独立董事担任召集人，负责主持委员会工作。审计委员会下设审计部，独立于公司其他部门，直接对审计委员会负责，在审计委员会的领导下执行日常内部控制的监督和检查工作。审计部有4名专职人员，具备了必要的专业知识和从业经验。审计部通过持续性监督检查与专项监督检查相结合的方式，对公司及控股子公司内部控制运行情况、财务状况及盈利状况等进行审计。
（3）人力资源政策
公司根据《劳动法》及相关法律法规的规定，在人力资源的招聘、配置、薪酬福利、培训、绩效管理、晋升、职业规划等各方面均建立了较为完备的管理体系。公司坚持以人为本，与全体员工签订劳动合同，按照国家规定给员工缴纳社会保险和住房公积金。
（4）企业文化
公司的经营宗旨是通过创新的产品、优良的质量、一流的服务，为客户创造价值，为公司提升业绩。公司的服务理念是“视您如己，全心关爱”。公司的核心价值观是：“诚信务实、开拓创新、关怀共赢”。
2、风险评估
公司通过制定和执行各项管理制度，能够确保职责及制衡机制有效运作，公司建立的决策程序和议事规则民主、透明，内部监督和反馈系统基本健全、有效。公司各部门根据战略目标及发展思路，结合行业特点，全面系统地收集相关信息，识别内部风险和外部风险。在制定年度经营计划时，分析面临的形势与困难，识别与分析可能影响企业发展的风险因素，并要求在经营计划执行中进行阶段性分析与评估；通过风险防范、风险转移及风险排除等方法，将风险控制在可承受的范围之内。对重大投资进行决策时，要求在项目论证时，财务部、法务部、审计部、组织人事部等职能部门参加，分析可能的风险，并提出防范应对措施；对可能发生的经营风险、安全风险、环保风险和财务风险，定期进行评估、提示及完善，确保各类重大突发事件得到及时发现并妥善处置，从而有效防范各种可能风
险或将损失减少到最低程度。
本公司面临的主要风险如下：
（1）受节能降耗政策影响的风险
建筑陶瓷行业是环保部列示的重污染行业，同时也是资源、能源消耗较大的行业。近几年国家大力倡导节能减排，提出碳达峰、碳中和目标。如果公司环保及节能降耗措施不能适应国家环保政策要求，将带来一定风险。
（2）原材料及能源价格波动的风险
公司生产瓷砖所需要的原材料及消耗的能源价格面临上涨的风险，从而影响产品成本上涨，若未来上述要素价格上涨，公司获利能力将受到影响。
（3）市场竞争的风险
受行业市场需求增长放缓的影响，公司一方面要通过一系列技术改进、管理改善等，进一步降低成本，同时还要外部积极开拓销售渠道，以应对市场风险。
（4）医疗康养行业风险
公司发展医疗康养服务，可能存在国家医疗政策变化、养老政策变化、资源整合方面的风险，公司将适应政策、市场和形势的发展变化，采取措施避免或减少风险，同时，如果公司无法持续保持在品牌、技术、人才方面的优势，可能会在不断竞争的市场环境中逐渐失去优势地位。
3、信息与沟通
公司建立了信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息沟通及时、有效。通过采用SAP系统、建立微信群、内部局域网等现代化信息平台以及召开经营层网络视频办公会议等多种渠道进行内部信息沟通，使得各管理层级、各部门以及员工与管理层之间信息传递便捷、有效。同时，公司要求对口部门加强与行业协会、中介机构、业务往来单位以及相关监管部门等进行沟通和反馈，以及通过市场第三方调查、网络传媒等渠道，及时获取外部信息。
公司将风险管理文化建设融入企业文化建设全过程。大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，促进公司建立系统、规范、高效的风险管理机制。

公司完成了全面风险管理体系的搭建，风险管理涵盖公司各业务部门和生产经营管理的各个领域，以事先防范和过程控制为主，特别关注重点专业、重点领域和重点问题，并与内部控制工作紧密结合，把各项要求融入日常管理和业务流程中。
公司建立了完善的风险管理工作，包括风险识别、风险评估、风险应对、风险报告和风险监督，有利于避免或减轻公司面临的风险。公司逐步建立了与经营管理相适应的信息系统，逐步实现销售、生产经营环节中对风险点和事项的自动监控，提高公司内部控制效率，减少或消除人为操纵因素。
公司审计部是公司风险管理的工作机构，负责风险的综合管理。公司还通过内控流程的梳理和评估，完善内部控制体系，建立了从战略出发，以风险为导向的，符合《企业内部控制基本规范》的内部控制体系。
4、内控控制活动
（1）内部控制制度建设情况
根据《公司法》、《证券法》、《企业内部控制基本规范》以及公司自身经营特点，公司建立了一套较为完整的涵盖经营管理、财务管理、信息披露等内部控制制度，这些制度构成了公司的内部控制制度体系，基本涵盖了公司所有运营环节，具有较强的指导性。
（2）控制措施
公司在交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽核控制、电子信息系统控制等方面实施了有效的控制程序。
交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。对一般性交易如购销业务、费用报销等业务采用各职能部门和分管领导审批制度；对于非常规性交易，如收购、兼并、投资、增发股票等重大交易需经董事会或股东大会审批。
责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务相分离的原则，形成相互制衡机制。
凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时能及时取得有关原始凭证，按授权批准程序送交财务部门登账依序归档。
资产接触与记录使用控制：严格限制未经授权人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各种财产安全完整；设立档案室，确定专人保管会计记录和重要业务记录。

电