2025年内部控制自查报告.docxVIP

2025年内部控制自查报告

2025年，公司依据《企业内部控制基本规范》及其配套指引要求，结合行业监管政策与业务发展实际，围绕控制环境、风险评估、控制活动、信息与沟通、内部监督五大要素开展全面自查。现将自查情况报告如下：

在控制环境建设方面，公司持续优化治理结构。董事会下设审计委员会，全年召开12次专项会议审议内控缺陷整改方案，独立董事对关联交易、重大投资等事项发表独立意见8项。管理层强化合规创造价值理念，将内控要求纳入《员工行为手册》，通过季度高管研讨会、新员工入职培训等形式渗透至各层级。组织架构层面，完成供应链管理部与采购部的职能整合，明确大宗商品采购的分级审批权限，修订《部门权责清单》涉及12个部门、68项职责调整。人力资源政策实施双通道晋升机制，关键岗位人员背景调查覆盖率达100%，核心技术岗位签订竞业限制协议73份，年度培训投入占工资总额3.2%，重点开展了数据安全、反舞弊等专项培训。

风险评估体系建设取得阶段性成果。公司建立三道防线风险管控机制：业务部门作为第一道防线每月开展风险自查，风险管理部牵头季度风险评估，内部审计部实施年度独立评价。全年累计识别各类风险点156项，其中高风险点12项（较上年下降18%），主要集中在跨境资金流动、原材料价格波动等领域。针对汇率波动风险，采用外汇远期合约对冲，全年锁定汇率交易金额折合人民币3.2亿元；针对供应链中断风险，建立备选供应商库，关键零部件供应商由单一来源扩展至三家以上。风险矩阵工具在新产品研发项目中全面应用，对新能源产品线项目开展FMEA分析，识别技术风险28项，制定应对措施43条。

控制活动在各业务循环得到有效执行。资金管理方面，实施收支两条线管理，银行账户由23个精简至15个，全部纳入资金管理系统实时监控。大额资金支付执行四眼原则，单笔超500万元支出需财务总监与分管副总双签，全年拦截不合规支付申请17笔，涉及金额2360万元。票据管理实现全生命周期电子化，通过ERP系统与银行直连，自动校验票据真伪，贴现业务由财务部门集中办理，全年未发生票据纠纷。

采购与付款循环优化成效显著。建立电子化采购平台，实现供应商准入、招标、合同签订全流程线上操作，全年线上采购金额占比提升至85%。推行框架协议+订单采购模式，与主要供应商签订年度协议12份，订单响应时间缩短至48小时。验收环节实施三方复核制度，仓储部、质量部、使用部门联合签章确认，全年发现不合格品退货32批次，涉及金额890万元。应付账款账期严格控制在合同约定范围内，逾期付款率降至0.8%。

销售与收款环节强化信用管控。建立客户信用评级模型，设置AAA至D五级标准，动态调整信用额度。对新客户实施首单小批量、分期收款政策，全年新增客户坏账率控制在0.3%以内。发货审批实行信用额度-订单金额-预收比例三重校验，系统自动拦截超信用额度发货申请9笔。应收账款账龄分析每周更新，对逾期30天以上款项启动专项催收，全年回款率达98.2%，较上年提升2.5个百分点。

资产管理方面，固定资产采用RFID标签管理，实现实时定位与状态监控，全年盘点差异率控制在0.2%。存货管理实施先进先出+库位管理，通过WMS系统实现批次追溯，原材料周转天数降至45天。无形资产方面，建立专利台账，定期评估技术先进性，全年完成5项低效专利的许可使用，实现收益280万元。

信息系统控制能力持续增强。ERP系统完成升级，新增权限矩阵管理模块，实现职责分离自动校验，全年调整权限冲突岗位12个。数据安全方面，建立分级分类管理制度，核心数据加密存储，灾备系统实现两地三中心架构，全年开展灾备演练4次，恢复时间目标(RTO)控制在4小时以内。网络安全实施纵深防御策略，部署入侵检测系统(IDS)和数据防泄漏(DLP)系统，拦截异常访问1.2万次，未发生重大数据泄露事件。

信息与沟通机制不断完善。建立横向到边、纵向到底的信息传递网络，每日召开生产调度会，每周发布经营简报，每月召开财务分析会。内部举报渠道全年受理信访件32件，办结率100%，其中3件查实涉及违规采购，相关责任人已按规定处理。客户投诉处理平均响应时间缩短至2小时，满意度达96.5%。与监管机构建立常态化沟通机制，全年报送监管报表136份，无一例迟报漏报。

内部监督与改进形成闭环管理。内部审计部全年开展专项审计18项，涵盖采购、销售、研发等领域，发现问题56个，提出整改建议78条，整改完成率92.9%。创新飞行检查模式，对异地子公司开展突击审计4次，发现资金管理问题3项，已全部整改到位。内控缺陷认定采用定量与定性相结合标准，全年认定一般缺陷23项，重要缺陷2项，无重大缺陷。针对存货计价方法不规范问题，修订《成本核算制度》，组织财务人员专项培训3次，整改后成本核算准确率提升至99.3%。

信息系统内控建设取得突破。完成E