根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称“企业内部控制规范体系”),结合杭州可靠护理用品股份有限公司(以下简称“公司”)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司2024年12月 31日(内部控制评价报告基准日)的内部控制有效性进行了评价。
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。
经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会必威官方网站及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
评价范围的主要单位包括:公司本部及其所属部门,各子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%,营业收入合计占公司合并财务报表营业收入的100%。纳入评价范围的主要业务和事项包括:
公司按照《公司法》《证券法》和《公司章程》的规定,建立了科学高效、分工制衡的法人治理结构,明确了决策、执行、监督等方面的职责权限,形成了有效的责任分工和制衡机制。
股东大会是公司最高权力机构,由全体股东组成,在《公司法》和《公司章程》规定的范围内依法行使经营方针、投资、融资、利润分配等重大事项的表决权。董事会是公司的常设决策机构,对公司经营活动中的重大事项进行审议并做出决定或提交股东大会审议。董事会设立了战略、审计、薪酬与考核、提名四个专门委员会,提高董事会运作效率。监事会是公司的监督机构,通过监督和检查,以维护公司及股东的合法权益。公司总经理由董事会聘任,在董事会的领导下,全面负责公司的日常经营管理活动,组织实施董事会决议。
公司为有效地计划、协调和控制经营活动,已合理地确定了组织单位的形式和性质,并贯彻不相容职务相分离的原则,较科学地划分了每个组织单位内部的责任权限,形成相互制衡机制。公司已指定专门的人员具体负责内部的稽核,保证相关会计控制制度的贯彻实施。结合公司实际情况,下设董事会办公室、人力行政部、审计部、供应链中心、研究院、自有品牌营销中心、国际贸易部、品牌部、公关部、母婴事业部、跨境事业部等部门。
公司设立了审计部,在审计委员会的指导下,独立行使审计职权,不受其他部门和个人的干涉。审计部负责人由董事会直接聘任,并配备了专职审计人员,对公司及下属子公司所有经营管理、财务状况、内控执行等情况进行内部审计,对其经济效益的真实性、合理性、合法性做出客观评价。
公司根据《劳动法》和相关法律法规,结合公司实际情况,制定了员工手册和各项管理制度,规范了员工聘用、培训、考核、奖惩、考勤、假期等制度。公司持续完善人才引进、培养、选拔、任用及评价机制,加大了高级人才必威官方网站的引进力度,将价值观、领导力及专业胜任能力作为选拔和聘用的重要依据,强化员工培训培养,不断提升公司人力资源综合管理水平。
企业之一”为愿景,“用信誉与爱心经营可靠事业”为价值观,企业文化的建设增加了公司的凝聚力,提高了公司的竞争力,为公司长期健康的发展提供了精神保障。
公司重视履行社会责任,严格遵守《中华人民共和国劳动法》等各项劳动和社会保障法律法规,切实保障劳动者合法权益,同时积极参与养老公益事业,始终将客户期望和需求融入到日常的生产经营活动中。
公司制定了长远整体目标,并辅以具体策略和业务流程层面的计划将企业经营目标明确地传达到每一位员工。公司建立了有效的风险评估过程,以识别和应对对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
(1)董事、监事、经理及其他高级管理人员的职业操守、专业胜任能力等人力资源因素; (2)组织方式、经营方式、资产管理、业务流程等管理因素;
(1)经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素; (2)法律法规、监管要求等法律因素;
(3)安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素; (4)技术进步、工艺改进等科学技术因素;
公司建立了自动化、数字化、智能化的信息系统,包括OA流程审批系统、ERP系统、MES系统、WMS系统、HR系统、资金结算平台等,信息系统人员(包括财务人员、ERP信息化专员、统计人员等)恪尽职守、勤勉工作,能够有效地履行赋予的职责。公司管理层同时增加了高素质专业人才,加大财力支持,保障整个信息系统的正常有效运行。
公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润、其他财务和经营业财务部门建立了适当的保护措施,较合理地保证对资产和记录的接触、处理均经过适当的授权;较合理地保证账面资产与实存资产定期核对相符。
为合理保证各项目标的实现,公司建立了相关的控制程序,主要包括:交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制等。
(1)交易授权控制:公司按交易金额的大小及交易性质不同,根据《公司章程》及各项管理制度规定,采取不同的交易授权。对于经常发生的销售业务、采购业务、正常业务的费用报销、授权范围内融资等采用公司各单位、部门逐级授权审批制度;对非经常性业务交易,如对外投资、发行股票、资产重组、转让股权、担保、关联交易等重大交易事项,按不同的交易额由公司总经理、董事长、董事会、股东大会审批。公司制定有《采购管理制度》、《合同管理制度》、《财务管理制度》、《差旅费用管理制度》、《筹资活动内部控制制度》、《对外投资管理制度》及《对外担保管理制度》等明确了授权管理制度的范围、权限、程序、责任等相关内容,单位内部的各级管理层必须在授权范围内行使相应的职权,经办人员也必须在授权范围内办理经济业务。
(2)责任分工控制:合理设置分工,科学划分职责权限,贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则,形成相互制衡机制。不相容的职务主要包括:授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
(3)凭证与记录控制:公司在外部凭证的取得及审核方面,根据各部门、各岗位的职责划分建立了较为完善的相互审核制度,有效杜绝了不合格凭证流入企业内部。重要单证、重要空白凭证均设专人保管,设登记簿由专人记录。公司通过实施OA系统,以流程的方式,固化了凭证的传递渠道、审批路径以及资料存档等,同时,加强了对印鉴的管理,完善了相关管理制度。
(4)资产接触与记录使用控制:严格限制未经授权的人员对财产的直接接触,采取定期盘点、财产记录、账实核对、财产保险等措施,以使各种财产安全完整。
(5)独立稽查控制:公司专门设立内审机构,对货币资金、凭证和账簿记录、物资采购、销售管理,存货管理、消耗定额、付款、工资管理、账实相符的真实性、准确性,手续的完备程度进行审查。
(6)公司已制定了较为严格的电子信息系统控制制度,在电子信息系统开发与维护、数据输入与输出、文件储存与保管等方面做了较多的工作。
公司定期对各项内部控制进行评价,同时一方面建立各种机制使相关人员在履行正常岗位职责时,就能够在相当程度上获得内部控制有效运行的证据;另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度重视内部控制的各职能部门和监管机构的报告及建议,并采取各种措施及时纠正控制运行中产生的偏差。
1.货币资金管理控制:公司已对货币资金的收支和保管业务建立了较严格的授权批准程序,办理货币资金业务的不相容岗位已作分离,相关机构和人员存在相互制约关系。公司已按国务院《现金管理暂行条例》,明确了现金的使用范围及办理现金收支业务时应遵守的规定。已按中国人民银行《支付结算办法》及有关规定制定了银行存款的结算程序。对库存现金限额作出了明确规定,公司没有影响货币资金安全的重大不适当之处。
2.募集资金管理控制:为了规范募集资金的管理和使用,保护投资者的利益,根据《上市公司监管指引第 2号—上市公司募集资金管理和使用的监管要求》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等法律、法规和规范性文件要求,结合公司的实际情况,公司制定了《募集资金使用管理制度》,公司对募集资金实行专户存储并严格履行使用审批手续,募集资金的管理和使用方面不存在重大漏洞。
3.采购与付款控制:公司已较合理地规划和设立了采购与付款业务的机构和岗位,并已制定了《采购管理制度》,明确了材料款、设备款的请购、审批、采购、验收及付款程序。应付账款和预付账款的支付必须在相关手续齐备后才能办理。公司在采购与付款的控制方面没有重大漏洞。
4.存货管理控制:公司已建立了较合理的仓储管理及存货盘点制度,物流仓库管理的任务及目标是有序收发物料,保证物流畅通、为顺利生产提供保障,使物资供应、储存、领用、销售各环节平衡衔接;建立健全仓库管理制度、并严格执行,规范出入库管理流程、手续。货物的储存区域应进行明确的标示,每种货物应在物料出入明细账上进行登记,做到财务账、物料账、实物相符。所有存货定期实施实地盘点,对盘点采用的方法和程序,事先讨论制作盘点计划。仓库每月盘点一次;每月的盘点范围为绝大部分的库存存货,财务部实施监盘;仓库管理员应在盘点日前一天整理库存报表,做好盘点前的必要准备;对盘亏、盘盈要查明原因;盘点完后仓库管理员需出具《存货盘点报告》交财务部;财务部根据盘点报告给出处理意见,由总经理审批后予以处理。同时,为提高库存管理,公司启用原材料条码扫码,账随物动;成品启用立体仓库,成品从生产线下线到入库、出库,全程智能化管理。
5.销售与收款控制:公司设立销售与收款业务的机构和岗位,制定并完善了包括《应收账款管理办法》等在内的销售控制制度和收款管理办法。公司从订单处理、信用管理、运送货物、开具销售发票、确认收入及应收账款、收到货款及记录等各个环节进行了严格的规定,最大程度地控制了销售及收款风险。公司销售与收款环节中,不相容岗位员工职权分离,设有专门的信用评定管理岗位和售后单据跟踪岗位,确保公司销售业务和应收款资产的安全。
6.固定资产管理控制:公司已建立了较科学的固定资产管理程序《固定资产管理办法》及工程项目预、决策程序《工程审计管理制度》。固定资产实行“统一管理、统一调度、分级使用、分级核算”的办法,对固定资产的采购、维修、自建、报废及出售作出了明确规定,并严格执行,对工程项目进行预算、决算及过程管控管理。固定资产及工程项目的款项必须在相关资产已经落实,手续齐备下才能支付。工程项目中不存在造价管理失控和重大舞弊行为。
7.对外投资内部控制:为严格控制投资风险,公司制定了《对外投资管理制度》,建立了较科学的对外投资决策程序,实行重大投资决策的责任制度,对投资项目的立项、评估、决策、实施、管理、收益、投资处置等环节的管理较强。公司没有严重偏离公司投资政策和程序的行为。
8.财务报告内部控制:公司严格遵照国家统一的会计准则和会计制度,建立了规范的会计工作秩序,制定了《财务管理制度》及各项具体业务核算和费用报销制度,不断加强公司会计管理,提高会计工作的质量和水平。与此同时,公司不断加强财务信息系统的完善,财务核算工作信息化,有效保证了会计信息及资料的线.关联交易内部控制:公司建立了《关联交易管理制度》,对关联方和关联交易应当遵循的基本原则、审批权限和决策程序等作了明确的规定,规范与关联方的交易行为,不存在违反公平、公正、公允的情况,不存在损害股东,特别是中小股东权益的情况。
10.薪酬和人事内部控制:公司在企业员工手册上明确规定了考勤、薪酬福利、奖惩机制、职业安全等,并在入职当天进行宣导签字,形成台账文件;公司每年安排员工进行岗前、岗中、岗后职业病检查,同时做好职业病防护工作,切实保护员工健康。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面,不存在重大遗漏。
公司依据企业内部控制规范体系及其配套指引等相关规定结合公司实际情况组织开展内部控制评价工作。
合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准,并与以前年度保持一致。
③注册会计师发现当期财务报表存在重大错报,而内部控制在运行过程中未能发现; ④已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正; ⑤其他可能影响报表使用者正确判断的缺陷。
单独缺陷或连同其他缺陷组合,其严重程度低于重大缺陷,但仍有可能导致公司偏离控制目标。
单独缺陷或连同其他缺陷组合,其严重程度低于重大缺陷,但仍有可能导致公司偏离控制目标。
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准,报告期内公司不存在非财务报告内部控制重大缺陷、重要缺陷。
报告期内,公司不存在其他可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。