汉维科技:东莞市汉维科技股份有限公司2024年度内部控制自我评价报告

证券代码：836957 证券简称：汉维科技 公告编号：2025-044
东莞市汉维科技股份有限公司
2024年内部控制自我评价报告
本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记
载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个
别及连带法律责任。
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合东莞市汉维科技股份有限公司（以下简称“公司”或者“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截止2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及全体董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生实质性影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位
纳入评价范围的主要单位包括：东莞市汉维科技股份有限公司及子公司。纳入评价范围单位的资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
2、纳入评价范围的主要业务和事项
纳入评价范围的主要业务和事项包括：治理结构、组织架构、发展战略、人力资源、社会责任、企业文化、风险评估、资金管理、采购与付款、资产管理、销售与收款、对外投资、关联交易、担保业务、合同管理、工程项目、信息与沟通、内部审计与监督、信息披露等内容。
（1）治理结构
公司按照《公司法》、《证券法》、《上市公司治理准则》、《上市公司内部控制指引》等有关规范性文件的要求建立健全了法人治理结构，设立了符合公司业务规模和经营管理需要的组织机构，建立了一套完整的涵盖日常经营、财务管理、信息披露等公司所有运营环节的内部控制制度，形成了各司其职、各负其责、相互配合、相互制约的组织架构体系，并及时根据最新的法律、法规不断完善，在日常工作中严格遵照执行，使公司的内部控制制度体系更加健全，法人治理结构更加完善。

公司按照《公司法》、《证券法》、《上市公司治理准则》等相关法律法规以及《公司章程》的规定，设立了由股东大会、董事会、董事会下属专门委员会、监事会、总经理和各职能部门组成的较为完善的治理结构体系。并制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等管理制度，明确了董事会、监事会、董事会下属专门委员会和经理层的职责权限、任职条件、议事规则和工作程序，股东大会、董事会、董事会下属专门委员会、监事会、经理层以及职能部门之间权责分明、各司其职、相互制衡、科学决策、协调运作。
（2）组织架构
公司根据经营管理和战略发展的需要以及业务特点和内部控制等要求设置研发中心、生产中心、营销中心、客服中心、财务中心、管理中心等各职能中心和子公司。公司明确了各职能中心的主要职责，形成了各司其职、各负其责、相互配合、相互制约的内部控制组织体系，为公司运营管理、规模经营、安全生产提供了保障。同时公司建立了一套完整的涵盖生产经营、财务管理、内部审计、信息沟通与披露等公司所有运营环节的内部控制制度，并及时根据最新的法律、法规不断完善，在日常工作中严格遵照执行，使公司的内部控制制度体系更加健全，法人治理结构更加完善。
（3）发展战略
公司坚持营造积极向上和团结协作的工作氛围，公司信奉“阳光高效、合作共享”的核心价值观，以“成为国际化优秀化工科技企业”为企业愿景目标，致力于为全球客户提供优异的产品和服务，为客户创造理想的价值。以市场为驱动，以规划为引领，以目标为导向，以客户需求和新兴产业市场发展趋势为导向，确立公司战略和战略规划目标，明确各业务单元的工作方向和重点。通过业务指标分析和价值流分析聚焦各业务单元痛点和难点问题，借助先进的工具和方法进行分析、解决，并不断推广，持续不断地在各个业务过程中消除浪费，建立竞争性流程，持续改善安全、质量、交期、成本和创新的能力，有力的促进各中心及部门、子公司的运营管理和成长。
公司综合考虑宏观经济政策、法律法规的要求、国内外市场需求变化、技术发展趋势、行业及竞争对手情况、可利用资源水平和公司自身的优势及劣势等影响因
素，制定了中长期战略发展目标和主要工作措施，并将年度目标进行分解，制定详细的经营计划，将各职能领域的战略实施计划（涵盖生产运营、人力、技术、基础设施等各方面）和关键绩效指标分解到月度工作计划及各个岗位，严格按照工作计划完成时间进行跟踪、评价、改进，形成了完整的战略管控体系。
（4）人力资源
公司重视人力资源建设，为实现公司战略发展与整体经营目标，根据发展需要并结合企业内外部环境，制定了有利于企业可持续发展的人力资源政策。包括人力资源规划、有效人员配置、关键人才引进与培养、教练体制与教育培训、职业发展、职位体系、晋升与绩效考核机制、薪酬分配、股权激励与人力资源投资等方面的人力资源管理全局性计划，制定并完善了相关管理制度和办法，这些制度的制订和执行极大调动了员工的劳动积极性和主观能动性，也使企业在持续发展中获得竞争力，为企业整体发展战略提供人力资源方面的保证与服务。
（5）社会责任
公司重视履行社会责任，建立健全了公司的质量、环境、安全以及员工权益保护管理体系和控制流程。
①安全生产
公司始终坚持“安全第一、预防为主、综合治理”的工作方针，持续开展安全标准化工作，建立健全了 OHSAS18001 职业健康安全管理体系、ISO14001 环境管理体系，通过第三方认证和定期监督审核，不断完善安全环保管理，并严格实施。公司积极开展风险分级管控与隐患排查治理体系建设，隐患排查治理工作坚持做到“四个结合”，全面辨识设备设施、作业活动风险点并分级管控，同时公司高度重视安全培训教育和应急救援工作，为集团公司健康发展创造安全稳定的良好环境。
②产品质量
公司按照国家和行业相关产品质量的要求，从事生产经营活动，切实提高公司的产品质量，建立了产品质量标准体系，制定了质量目标与考核办法，从原材料进场、产品生产过程、产品售后服务建立了全过程的质量管理内部控制体系，确保原材料进厂的质量、生产过程符合操作规程，产品得到完整和有效的检验。公司产品质量标准体系完整有效，年度质量目标制定合理并得到有效落实，同时建立了完善的售后服务机制，有效地保障了客户的权益。

③环境与资源节约
公司重视环境保护与可持续发展，贯彻落实《中华人民共和国环境保护法》、《中华人民共和国固体废物污染环境防治法》及《废弃危险化学品污染环境防治办法》等相关法律法规，确立了以减少污染、排放治理的环保工作目标，建立 ISO14001 环境管理体系。通过实施对环境的危害辨识、风险评价，落实《危险化学品安全管理制度》、《危险废弃物安全管理制度》、《固体废弃物安全管理制度》及《环境因素识别控制程序》等制度，定期做好各种环境因素的监测检测工作，实现达成“预防和控制污染，减少污染物的排放，遵守国家环保的法律法规”的环保目标。
④促进就业与员工权益保护
公司在日常经营过程中积极履行社会职责和义务，并将其全面融入了公司战略和日常经营活动，不断提升公司社会形象。公司建立并完善了人力资源管理和劳动用工制度，促进就业与员工权益保护的同时，公司及子公司严格遵守国家和地方有关劳动用工和社会保障方面的法律、法规和规范性文件要求，依法为员工缴纳职工养老、失业、医疗、生育和工伤等社会保险，保障员工依法享受社会保险待遇。
（6）企业文化
公司注重企业文化建设并不断积累、完善和提高，积极与员工、客户、相关方交流，梳理出员工认同、企业适应、社会认可的独具特色的先进文化体系。坚持“阳光高效、合作共享”的核心价值观，以“成为国际化优秀化工科技企业”为企业愿景目标，以客户为中心，为客户创造理想价值，形成了独特的企业文化并引领助剂行业产业持续进步和发展。公司不断完善组织治理机制，主动履行社会责任。公司在长期发展、文化积淀和员工认同过程中，建立了独特企业文化体系。提高了员工对企业的信心和认同感，增强了企业的凝聚力和竞争力，为公司发展营造了良好的企业文化环境。
（7）风险评估
为有效防范和控制经营风险，促进公司业务健康、稳定和快速发展，公司结合不同发展阶段和业务拓展情况制定了控制目标，对公司风险管理体系、风险评估、风险管理解决方案、风险管理的监督与改进、风险管理信息系统等方面进行规范，全面系统持续地收集内、外部风险相关信息，及时进行风险评估，识别公司可能遇到的经营风险、环境风险、财务风险等，及时发现并采取应对措施。公司定期组织
研讨，全面评估风险可能对公司运营带来的影响力，制定并组织实施风险管理解决方案，确保公司战略目标及发展规划得以实现，保证公司的经营安全。
（8）信息与沟通
①信息传递
公司制定了内部信息传递规范和重要信息传递体系，规范了公司内部信息收集和传递过程。员工通过企业邮箱、电话、通知、日常会议、电话会议或视频会议等方式进行信息的沟通与传递。公司的业务数据通过ERP系统实现共享及传递，确保了业务信息的沟通及时和准确。在信息保密方面，公司采用内部网络和外部网络相结合的模式管理，部署和安装了文档加密系统，防止电子信息泄漏，对内网使用人员进行权限配置，部署防火墙、上网行为管理系统等安全产品，提高网络的安全性能，同时提高人员的信息安全保密意识，确保公司信息安全。
②信息系统
公司建立的企业资源计划系统（金蝶云系统ERP），做到本公司及子公司之间内部信息资源共享，规范了公司信息化应用系统的开发、变更、操作、应用、安全以及数据管理等内容，确保信息系统的安全可靠运行。在系统安全方面，通过合理的职权分工、访问权限管控、监控手段，保障了信息安全；在系统运行管理方面，通过监控平台对日常运营、系统批处理进行监控，并建立数据备份及恢复机制，有效保障了公司信息系统运行的安全性、稳定性及数据的准确性、完整性。
③信息披露
公司建立了《信息披露管理制度》、《内幕信息及知情人管理制度》、《重大信息内部报告制度》、《投资者关系管理制度》等制度，对公司公开信息披露和重大内部信息沟通全过程进行有效的控制。制度明确规定了重大信息的范围和内容、公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务中的权利、义务和责任、规范