江苏张家港农村商业银行股份有限公司
江苏张家港农村商业银行股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他
内部控制监管要求(以下简称“企业内部控制规范体系”
),结合
江苏张家港农村商业银行股份有限公司(以下简称“公司”)内
部控制制度和评价办法,在内部控制日常监督和专项监督的基础
上,我们对公司 2025 年 12 月 31 日(内部控制评价报告基准日)
的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内
部控制,评价其有效性,并如实披露内部控制评价报告是公司董
事会的责任。董事会审计与消费者权益保护委员会 对董事会建
立和实施内部控制进行监督。经营层负责组织领导企业内部控制
的日常运行。公司董事会、审计与消费者权益保护委员会及董事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述
或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别
及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安
全、财务报告及相关信息真实完整,提高经营效率和效果,促进
实现发展战略。由于内部控制存在的固有局限性,故仅能为实现
上述目标提供合理保证。此外,由于情况的变化可能导致内部控
《江苏张家港农村商业银行股份有限公司章程》获得国家金融监督管理总局苏州监管
分局核准,本行不再设置监事会,由董事会审计与消费者权益保护委员会行使《中华人民共和国公司法》
和监管制度规定的监事会职权。
制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控
制评价报告基准日,不存在财务报告内部控制重大缺陷,我们认
为,公司已按照企业内部控制规范体系和相关规定的要求在所有
重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控
制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之
间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务
和事项以及高风险领域。纳入评价范围的主要单位包括总行各职
能部门及各分支机构,以及控股子公司。纳入评价范围单位的资
产总额占公司合并财务报表资产总额的比例为 100%,纳入评价
范围单位的营业收入占公司合并财务报表营业收入的比例为
公司层面:内部环境、风险评估、信息沟通、控制活动、人
力资源、内部监督。业务流程层面:零售贷款业务、信用卡业务、
中间业务、公司贷款业务、贸易融资业务、资金业务、投行业务、
票据业务、理财业务、电子银行业务、财务管理、信息科技管理、
人力资源管理、运营管理、不良资产管理等。
重点关注的高风险领域主要包括重点业务的合规风险、信息
系统管理和运行安全、舞弊风险、操作风险、信用风险等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖
了公司经营管理的主要方面,不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系以及《商业银行内部控制指
引》等监管制度及规定,组织开展内部控制评价工作。
公司董事会根据《企业内部控制基本规范》、
《企业内部控制
评价指引》对内部控制缺陷的认定要求,结合公司规模、行业特
征、风险偏好和风险承受度等因素,区分财务报告内部控制和非
财务报告内部控制,研究确定了适用于公司的内部控制缺陷具体
认定标准,并与以前年度保持一致。
(1)重大缺陷,是指一个或多个控制缺陷的组合,可能导
致企业严重偏离控制目标;
(2)重要缺陷,是指一个或多个控制缺陷的组合,其严重
程度和经济后果低于重大缺陷,但仍有可能导致企业偏离控制目
标;
(3)一般缺陷,是指除重大缺陷、重要缺陷之外的其他缺
陷。
(1)公司确定的财务报告内部控制缺陷评价的定性标准如
下:
缺陷类型 判断标准
公司财务报表已经或者很可能被注册会计师出具否定意见或者拒
绝表示意见;
重大缺陷 公司高级管理人员已经或者涉嫌舞弊;
披露的财务报告出现重大错报;
公司财务缺乏制度控制或制度系统失效;
财务报告内部控制重大或重要缺陷未得到整改。
公司财务制度或系统存在缺陷;
重要缺陷 财务报告内部控制重要缺陷未得到整改;
其他可能引起财务报告出现重要错报的内部控制缺陷。
财务报告内部控制中存在的除上述重大缺陷及重要缺陷之外的其
一般缺陷
他缺陷。
(2)公司确定的财务报告内部控制缺陷评价的定量标准如
下:
(财务报告内部控制缺陷以可能导致或导致的错报占相应财务报表项目比例衡量)
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
当年合并报表税前
错 报 ≥ 当 年 合 并 报 利润总额 1%≤错报 错报<当年合并报表
错报
表税前利润总额 5% < 当 年 合 并 报 表 税 税前利润总额 1%
前利润总额 5%
(1)公司确定的非财务报告内部控制缺陷评价的定性标准
如下:
缺陷类型 判断标准
缺乏民主决策程序;
违反国家法律法规并受到处罚;
中高级管理人员和高级技术人员流失严重;
重大缺陷
媒体频现负面新闻,涉及面广;
重要业务缺乏制度控制或制度系统失效;
内部控制重大或重要缺陷未得到整改。
民主决策程序存在但不够完善;
违反企业内部规章,形成显著损失;
关键岗位业务人员流失严重;
重要缺陷
媒体出现负面新闻,波及局部区域;
重要业务制度或系统存在缺陷;
内部控制重要缺陷未得到整改。
决策程序效率不高;
违反企业内部规章,但未形成损失;
一般岗位业务人员流失严重;
媒体出现负面新闻,但影响不大;
一般缺陷 一般业务制度或系统存在缺陷;
一般缺陷未得到整改;
存在其他缺陷。
(2)公司确定的非财务报告内部控制缺陷评价的定量标准
如下:
(非财务报告内部控制缺陷以其导致或可能导致的损失金额衡量)
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
当年合并报表税前
负 面 财 务 影 响 ≥ 当 利 润 总 额 1% ≤ 负 面 负面财务影响<当
负面财务影响 年 合 并 报 表 税 前 利 财 务 影 响 < 当 年 合 年合并报表税前利
润总额5% 并 报 表 税 前 利 润 总 润总额1%
额5%
(三)内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司
不存在财务报告内部控制重大缺陷、重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准,报告期内未
发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
根据上述财务报告、非财务报告内部控制缺陷的认定标准,
经评价,报告期内本公司未发现内部控制体系存在重大或重要缺
陷, 报告期内发现的一般缺陷可能导致的风险均在可控范围之
内,公司已采取相应的整改措施。2026 年,公司将结合监管政策
和发展战略要求,进一步完善内部控制体系,规范内部控制制度
执行,强化内控合规管理培训,有效防范各类风险,坚守合规底
线,为公司可持续发展提供保障。
江苏张家港农村商业银行股份有限公司
二○二六年三月三十日