常熟市国瑞科技股份有限公司
常熟市国瑞科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和要求，结合本公司
（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督
的基础上，我们对公司内部控制的有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价
其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事
会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运
行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在
任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完
整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控
制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况
的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，
根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
公司董事会下设审计委员会授权公司审计部负责内部控制评价的具体组织
实施工作，对纳入评价范围的高风险领域和单位进行评价，由审计部牵头制定内
部控制评价计划和评价工作方案、组织召开内部控制启动大会、成立内控评价小
组、各单位内控关联人开展自我评价，人力资源部汇总评价结果，审计部全面复
核并认定控制缺陷，召开总结大会，编制内部评价报告并上报审计委员会审议。
三、内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。
纳入评价范围涵盖了上市公司母公司本身及下属分、子公司的主要业务和事
项。纳入评价范围单位资产总额占公司合并财务报表资产总额 100%，营业收入
合计占公司合并财务报表营业收入总额的 100%。
包括: 组织机构、发展战略、人力资源、企业文化、社会责任、采购业务、
全面预算、资金活动、销售业务、资产管理、研究与开发、财务报告、内部信息
传递、信息系统等业务。
（1）组织架构
公司根据国家有关法律法规、结合公司自身股权关系和股权结构，明确董
事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决
策、执行和监督相互分离、有机协调，确保董事会、监事会和经理层能够按照
法律法规和公司章程的规定行使职权。股东大会是公司的权力机构，董事会是
公司的决策机构，对公司内部控制制度的建立、健全、有效实施及检查监督负
责，定期对公司内部控制情况进行全面检查和效果评估并履行公告义务。审计
委员会审核公司内部控制制度及其执行情况。
公司根据业务及管理需要，合理设置内部机构，科学划分职责权限，形成相
互制衡机制。
（2）发展战略
在公司董事会战略委员会的指导下，公司明确了战略管理流程和主要风险
点，严格遵照战略分析、制定、实施、监控与调整等环节的要求制定了战略规
划，指明了公司的发展方向与实施路径，描绘了公司未来远景。
（3）人力资源
公司严格按照企业内部控制规范体系要求，建立人力资源发展目标，制定人
力资源总体规划和能力框架体系，优化人力资源整体布局，实现人力资源的合理
配置，全面提升企业核心竞争力。
在人力资源的引进与开发方面，开拓各种人才渠道，本年度引进本领域的专
业人才共计 30 名；启用一批年轻干部，通过压担子的方式锻炼和培养人才；重
视高素质应届毕业生招聘和培养，为公司注入新的血液，本年度引入了 15 名应
届毕业生。
在人力资源的使用方面，建立员工职业发展路径，形成优秀人才快速成长通
道，着重招聘了一批优秀的毕业生充实到了生产一线，打造一支素质好、能力强
的专业管理人才队伍。形成“干部能上能下，员工能进能出，收入能高能低”的
用人机制。
在培训方面，2023 年公司人力资源部针对不同层级、不同阶段的员工制定
相应的培训计划，全年共计完成培训 50 余次，包含专业或通用技能、消防安全、
新员工入职等多种类型的培训，持续完善培训讲师激励制度，发掘和培养内部讲
师，壮大培训力量。
（4）社会责任
公司严格按照企业内部控制规范体系要求，在安全生产、产品质量、环境
保护和资源节约等方面履行应尽的职责和义务。2023 年，公司将安全教育培训
计划由原先的 9 项课题扩充至 16 项课题，内容基本涵盖公司所接触的各类风
险，全年共组织各类安全培训 99 次，共计培训约 1243 人次，完成率达到
查等多项隐患排查计划，年度共发现隐患 55 项，隐患排查率及整改完成率分别
达到 100%。通过建立严格的安全生产管理体系、操作规范和应急预案，强化安
全生产责任追究制度，切实做到安全生产。2023 年公司认真落实节能减排责
任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综
合利用率。
（5）企业文化
公司高度重视企业文化的培育，以“自主创新，诚信经营”的经营理念为导向，
确立了“为员工创造机会、为客户创造价值、为股东创造回报、为社会创造财富”
的公司使命和“创建受社会尊敬、让员工自豪、中国最具竞争力的船舶及海洋工
程电气、自动化系统及相关技术服务专业供应商”的愿景，形成了独具特色的“市
场导向，敏捷高效，持续创新，追求卓越，团队合作”的企业核心价值观。公司
立足于“又好又快发展，速度、效益、质量和规模协调发展，集约发展，创新发
展，和谐发展”的发展原则，落实“内抓管理，外抓市场，敏捷管理，高效运营”的
管理方针，推行“经济效益、社会效益和生态效益和谐统一”的效益理念，逐步形
成了具有国瑞特色的企业文化。
企业文化，全年组织开展丰富多彩的企业文化建设活动共计 20 余次。从而使企
业员工形成共同的价值目标，提高团队的合作水平和凝聚力。
（6）资金活动
融资方面，公司依据《融资与对外担保制度》，明确融资事项的审批权
限、强化融资业务的执行与风险管理。2023 年初公司结合年度预算和年度资金
计划，做好全年的筹资计划，年度的中严格控制销售回款及采购付款，并积极
拓展融资渠道以满足公司资金需求，全年获得银行较大额授信为经营提供长期
资金保障。
营运资金方面，2023 年公司统筹资金管理，完善存货、应收账款风险控制
措施，严格执行客户信用评级，加大逾期货款的清欠力度，将压降指标落实情
况与相关部门业绩评价挂钩。
（7）采购业务
公司根据市场情况和采购计划合理选择采购方式。一般物资采购采用询价
或定向采购的方式并签订合同协议；满足招标条件的采用招标方式，合理确定
招投标的范围、标准、实施程序和评标规则。2023 年公司在规范采购业务请
购、审批、购买等环节要求的基础上，通过开展内控测试，加强物资采购验收
环节的管理与监督，以确保物资采购验收环节内部控制措施能够满足企业生产
经营需要。
（8）资产管理
岗位相互分离、制约和监督。公司继续加强对生产现场的原材料、周转材料、
半成品等物资的管理，通过现场存货记录管理、库房盘点数据管理等方法，结
合每日盘点、每月盘点等方式控制存货在生产环节的流转，提高存货周转率。
同时公司加强对固定资产的管理，定期盘点和加强设备维护，确保设备完好并
积极提高利用率。
（9）销售业务
《营销管理制度》，明确以风险为导向，符合成本效益原则的销售管控措施，
实现销售与生产、资产、资金等方面管理的衔接。2023 年公司根据发展战略和
年度生产经营计划制定年度销售计划，在此基础上，结合客户订单情况，制定
月度销售计划，并按照规定的权限和程序审批后下达执行，通过目标管理和计
划管理实现公司生产经营的良性循环。
（10）研究与开发
阶段严格按照《产品设计过程控制程序》执行。强化项目管理，做到试验方案有
评审、有纪要、有跟踪。公司研究与开发投入主要是两方面：一是技术研发，即
对现有的生产工艺进行改造；二是产品研发，即产品性能、外观等的发明或改进。
万元，占营业收入的 7.97%；2023 年研发支出 1643.23 万元，占营业收入的 8.38%；
研究与开发注重成本控制与效率提升，不断推动技术进步和工艺革新。2023
年，公司新增发明专利 6 项、实用新型专利 1 项、外观专利 1 项，均是原始取
得。截至 2023 年底，公司累计拥有软件著作权 53 项；专利 64 项，包括 33 项发
明专利（含国防）、26 项实用新型专利和 5 项外观设计专利。另有 14 项专利申
请正在审查过程中。
（11）财务报告
公司的会计核算和财务报告编制严格按照企业内部控制规范体系要求，核
算过程真实、准确、有效；财务报告真实、公允地反映了公司的财务状况、经
营成果和现金流情况。2023 年公司进行了行业对标的研究及全流程成本分析，
全面及时地向管理层及治理层反馈公司整体经营情况。
（12）全面预算
公司根据《预算管理制度》确立“总量控制、结构优化”的管理思路，努力
提高销售收入和净利润的含金量，增强公司利润可持续增长的造血功能。2023
年公司实行分项目、分产品测算收入及成本，费用则采取变动分析。每月实行
预算滚动，并对预算执行情况定期反馈、考核，保障年度预算目标的实现。
（13）内部信息传递
公司建立了完整的信息沟通制度，明确内部控制相关信息的收集、处理和
传递程序，确保信息的及时、有效沟通。公司管理层坚持工作日晨会制度，交
流通报近期重点工作，布置安排近日工作，共同学习经营管理理念；每月召开
经营总结和计划月度例会，分别就上月生产运营状况和成果及下月公司主要计
划目标进行分析，以加强预测、分析和总结；每月协调时间不定期召开营销工
作例会，及时反映市场动态，协调解决营销工作中存在的问题。各相关职能部
门定期召开营销、开发、采购、生产 、工程等专项会议，按照自身职能收集信
息定期向主管领导汇报，并提供综合性的统计数据和分析报告，使公司管理层
能及时了解公司生产经营状况。公司充分利用微信平台快捷沟通的特点，建立
各类专业群，加快信息沟通，提高工作效率；设立公司微信公众号和微博，更
新发布公司新闻信息，成为公司对外宣传和对内信息传递沟通的有效工具。公
司内部沟通的及时和有效性，实现了公司内部信息资源的共享，达到了提高效
率降低管理成本的目的。
（14）信息系统
公司在信息化发展战略目标的指导下，基于业务发展需求和对信息化的需
求，根据企业战略目标和外部环境，进一步优化流程。引入西门子Teamcenter
系统，通过一、二期项目的实施，数字化管理平台建设稳步推进，该平台已涵
盖项目管理，产品设计，实现产品文档管理、流程管理、BOM和零组件管理、
权限管理、编码管理、NX和AutoCAD设计软件集成、Eplan和AD电气电子软件
集成、ERP集成、数字化工艺、数字化制造等功能。
公司具备专门的信息化团队，目前建设及运行的数字化平台，以项目为中
心、项目管理为主线，建立了集ERP系统、OA系统、PLM系统、项目管理系
统、MES系统、SCADA系统、报价系统、客户管理系统、设计软件等高度集成
的，统一的数字化平台。该平台涵盖生产经营等业务各个方面，覆盖产品全生
命周期，做到了设计数字化、生产数字化和管理数字化。
数字化管理平台的构建，以共有项目管理方式，对设计进行统一的流程管
理，并从机制上保证设计的协同，通过这样的平台解决了一体化的技术难题。
后续，该平台通过增加工艺的数据管理，实现设计数据和工艺的共享管理，真
正意义上实现了产品数字化管理，打通了设计和工艺的管理，同时为后续数字
化工厂的建设也奠定了基础。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大
遗漏。
四、内部控制评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规
定的程序执行。评价工作按下列步骤开展：由审计部牵头制定内部控制评价计划
和评价工作方案、组织召开内部控制启动大会、成立内控评价小组、各单位内控
关联人开展自我评价，人力资源部汇总评价结果，审计部全面复核并认定控制缺
陷，召开总结大会，编制内部评价报告并上报审计委员会审议。在自评过程
中，我们采用了个别访谈、专题讨论、问卷调查、审阅查验、穿行测试、抽样
和分析性复核等方法，广泛收集公司内部控制设计和运行是否有效的证据，按
照评价的具体内容，分析、识别内部控制缺陷。
五、内部控制缺陷及其认定
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认
定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告
内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认
定标准，并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：
公司确定的财务报告内部控制缺陷评价的定量标准如下：
公司确定的定量标准以营业收入作为衡量指标。如果某个内部控制缺陷单独或
联系其他缺陷可能导致的财务报告错报金额小于营业收入的0.5%，则认定为一般缺
陷；如果超过营业收入的0.5%但小于1%，则为重要缺陷；如果超过营业收入的1%，
则为重大缺陷。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告相关的内部控制重大缺陷的迹象包括：
（1）公司董事、监事和高级管理人员存在舞弊行为；
（2）已经发现并上报给管理层的重大缺陷在合理的时间内未加以改正；
（3）外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现该错
报；
（4）审计委员会、审计部门对公司的对外财务报告和财务报告内部控制监督无效。
财务报告相关的内部控制重要缺陷的迹象包括：
（1）未依照公认的会计准则和应用会计政策；
（2）未建立反舞弊程序和控制措施；
（3）对于非常规或特殊交易的帐务处理没有建立相应的控制机制或没有实施且没
有相应的补偿性控制；
（4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财
务报表达到真实、准确的目的。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
如果该缺陷单独或联系其他缺陷可能导致的财务报告错报金额小于营业收入
的0.5%，册认定为一般缺陷；如果超过营业收入的0.5%但小于1%，则为重要缺陷；
如果超过营业收入的1%，则为重大缺陷。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告的缺陷认定主要以缺陷对业务流程的影响程度、发生的可能性作判定。
重大缺陷：如果缺陷发生的可能性很高，会严重降低工作效率或效果，或严重加大
效果的不确定性、或使之严重偏离预期目标；
重要缺陷：如果缺陷发生的可能性较高，会显著降低工作效率或效果，或显著加大
效果的不确定性、或使之显著偏离预期目标；
一般缺陷：如果缺陷发生的可能性较小，会降低工作效率或效果，或加大效果的不
确定性、或使之偏离预期目标。
六、内部控制缺陷的整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报
告内部重大缺陷、重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财
务报告内部重大缺陷、重要缺陷。
七、内部控制有效性的结论
公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截
至 2023 年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控
制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司不存在非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内
部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
随着公司经营规模、业务范围、竞争状况和市场风险的不断变化，内部控制
体系的建设将是一项系统而复杂的工程，公司将不断提升治理水平，持续完善内
部控制制度，使之与公司的发展相适应，促进公司规范运营和健康发展。
常熟市国瑞科技股份有限公司
首页
微信公众号
证券之星APP
