扬州惠通科技股份有限公司
扬州惠通科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简
称“企业内部控制规范体系”），结合扬州惠通科技股份有限公司（以下简称“公司”）内
部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12
月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并
如实披露内部控制评价报告是公司董事会责任，董事会审计委员会对董事会建立和实施内部
控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会及董事、高级管
理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实
性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真
实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅
能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或
对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有
一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，截至内部控制评价报告基准日，公司
不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关
规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，截至内部控制评价报告基准日，公司
未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。
三、内部控制评价工作
按照本公司董事会及其下设审计委员会的要求，由内部审计部组织有关部门和人员，从
内部环境、风险评估、控制措施、信息与沟通、内部监督等方面，对公司2025年12月31日与
财务报告相关的内部控制的有效性进行了评价。
本公司内部审计部组织有关部门和人员，考虑了内部环境、目标设定、事项识别、风险
评估、风险对策、控制活动、信息与沟通、检查监督等要素的要求，严格执行了必要的内部
控制评价程序，具体包括观察、询问、访谈、检查、抽查、监盘等审计程序。评价情况如下：
（一）内部控制的目标
合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营
效率和效果，促进公司实现发展目标。
（二）内部控制原则
业务、事项和人员，任何个人都无超越内控制度的权力；
互制约、相互监督，同时兼顾运营效率；
并随着情况的变化及时调整；
制。
（三）内部控制评价的依据
公司依据《企业内部控制基本规范》
（以下简称“基本规范”
）、《企业内部控制评价指引》
（以下简称“评价指引”
）及内部控制监管要求等文件，结合企业内部控制制度和评价办法，
在内部控制日常监督和专项监督的基础上，对公司截至 2025 年 12 月 31 日与财务报表相关
的内部控制有效性进行了评价。
（四）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、主要业务和事项及高风险领域。
纳入评价范围的主要单位包括：扬州惠通科技股份有限公司及其全资子公司、控股子公
司。
纳入评价范围单位资产总额占公司合并报表资产总额的 100%，营业收入占公司合并报
表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括：公司层面控制：内部环境、风险评估、控制活动、
信息与沟通、内部监督；业务流程控制：采购和费用及付款活动控制、销售与收款活动控制、
固定资产管理控制、货币资金管理控制、对全资子公司的管理控制、关联交易的控制、对外
担保的控制、重大投资的控制等。
重点关注的高风险领域主要包括：资金风险、市场风险、资产安全、投资风险、筹资风
险、供应链风险、质量风险、安全生产风险、人力资源风险。
上述纳入评价范围的主要单位、主要业务和事项以及高风险领域涵盖了公司经营管理的
主要方面，不存在重大遗漏。
（五）内部控制评价工作情况
(1) 治理结构
根据《公司法》
《企业内部控制基本规范》
《公司章程》及相关法律、法规要求，公司建
立了较为完善的法人治理结构，同时制定了《股东会议事规则》
《董事会议事规则》
《董事会
秘书工作制度》《独立董事工作制度》等较为完善的治理制度；明确了股东会、董事会及其
下属委员会在决策、执行、监督等方面的职责权限、工作程序以及应履行的义务，形成了科
学有效的职责分工和制衡机制。
股东会是公司的最高权力机构，严格按照《公司章程》《股东会议事规则》等制度的规
定履行职责，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会代表全体股东利益，向股东会负责，按照股东会的授权行使经营决策权。董事会
由 12 名董事组成，其中独立董事 4 名，职工代表董事 1 名。董事会下设战略委员会、薪酬
与考核委员会、审计委员会、提名委员会，以进一步完善治理结构，促进董事会科学、高效
决策。
(2) 组织机构
公司已按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文
化理念和管理要求等因素，优化设计了相关职能部门和岗位，确保了公司经营管理的科学分
工、有效协调。公司目前设有采购部、市场部、制造部、创新中心、设计部、工程部、财务
部、行政部、证券部、助理室、法务部、双氧水事业部、内部审计部等部门，并制定各项管
理制度，确保公司经营的正常有序，防范经营风险。公司组织机构分工明确、职能健全清晰、
相互牵制，并有相关的制度做支撑，全面贯彻不相容职务相互分离的原则，比较科学地划分
了每个部门的责任权限，形成相互制衡机制。各部门随时互通信息，确保控制措施切实有效。
(3) 人力资源政策
公司制定了《员工手册》
《人事管理规定》
《考勤管理办法》
《员工的薪酬和福利》
《招聘
和录用管理办法》《劳动合同管理制度》等一系列人力资源管理制度用以约束、规范员工行
为，明确、保障员工权益。公司坚持以岗选人，坚持公平、公正、公开、合理的聘用竞争机
制内部选拔或外部招募人才。
公司管理层高度重视各个工作岗位的专业胜任能力，通过岗前培训、岗上考核以及开展
多种形式的后期教育培训，使员工们能够胜任各自的工作岗位。为不断加强员工的绩效管理，
公司又进一步制定完善了薪酬管理标准、员工收入组成相关制度、薪酬调整相关制度等，有
效调动了各级岗位和员工的工作积极性。
(4) 企业文化
企业文化是企业发展的凝聚力和向心力。公司注重惠通“家”文化建设，以“成为行业
内领先企业及卓越品牌”为企业愿景，始终遵循“勤劳、尚德、学习”的核心价值观。具体
表现有：在员工手册中增加“公司介绍”的章节，阐述企业历史沿革与核心价值观，并下发
到每一位员工手中；对新员工开展企业文化的培训，加强新员工对企业文化的理解；开展优
秀员工评选活动，有意识地引导员工建立符合企业文化的行为习惯。公司将文化建设与发展
战略有机结合，打造适应企业发展需要的独具特色的企业文化，使员工自身价值在企业发展
中得到充分体现。
公司建立了有效的风险评估程序，根据战略目标及发展规划，结合行业特点，合理确
定公司整体风险承受能力和具体业务层次上的可接受风险水平。通过有效组织，对公司内外
部风险因素进行梳理，针对每个风险给出明确的风险定义，从风险发生的可能性和影响程度
两个维度，采用定量和定性相结合的方法建立风险评估标准。结合日常管理与监督、内部审
计、外部审计等，在建立和实施内部控制的同时收集风险评估相关信息，通过风险识别、风
险分析、风险评估及风险应对等步骤，对风险进行管理。随着公司内、外部经营环境和经营
情况的变化，公司面临的主要风险也会随之改变，新的风险出现的同时，风险排序也会有所
不同，公司将进一步完善风险评估机制，持续关注风险的变化和应对。
在内控体系建立健全过程中，公司坚持风险导向原则，在风险评估的基础上梳理重大业
务流程及确定重点业务单位，并对其执行情况进行持续评价及跟踪。公司目前所建立的制度
已涵盖企业运营的各个方面，包括但不限于：采购及付款活动控制、销售与收款活动控制、
固定资产管理控制、货币资金管理控制、对全资子公司的管理控制、关联交易的控制、对外
担保的控制、重大投资的控制等。在现有制度的基础上，公司建立了流程文档，将制度要求
细化到每一个工作步骤和控制点，并通过流程图的方式对业务流程进行直观的表述，以保证
公司各项工作均有规可循，管理有序。
(1) 采购及付款活动控制
为了规范采购、费用报销及付款活动，公司制定了《采购管理制度》
《供应商管理制度》
等相关管理制度，合理设置了采购与付款业务的部门和岗位，建立和完善了采购与付款的控
制程序，明确了对请购、审批、采购、验收、供应商评选、付款等环节的职责和审批权限，
有效地控制了采购及付款过程中的风险。建立供应商评选及管理制度，严格对供应商进行筛
选、评价，做到了采购决策透明，尽可能避免了采购舞弊现象的滋生。公司对应付账款和预
付账款的支付，必须在资金使用审批流程完成后才能办理付款。在付款方式控制方面，公司
原则上不使用现金，所有结算均通过银行转账或使用银行承兑汇票等方式进行。财务部定期
与采购部核对数据，确保了应付账款数据的准确。
(2) 销售与收款活动控制
为了促进公司销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，公司制定
了《销售订单及合同管理制度》
。根据上述制度，结合公司实际情况，公司已制定了切实可
行的销售政策，对销售管理模式、销售业务流程、应收账款管理以及销售人员的职责权限等
相关内容做了明确规定。公司规范了从签订销售类业务合同到安排组织货源、发货、确认收
入、管理应收账款等一系列工作，公司将收款责任落实到销售部门，将销售货款回收情况作
为主要考核指标之一，保证了公司销售业务的正常开展和货款及时回收。公司财务部作为监
督应收账款催收工作的部门，定期对超账期应收账款进行统计并跟踪销售部落实到相应责任
人，确保公司的应收账款率控制在合理范围内。
(3) 固定资产管理控制
公司制订了《固定资产管理制度》，根据各部门自身经营所需固定资产的特点，健全和
完善了固定资产的申购、验收、领用、维修和报废审批程序，加强了固定资产的报销、登记、
定期盘点的控制，确保固定资产账、卡、物相符。上述制度的建立实施确保了公司固定资产
的安全和完整。
(4) 货币资金管理控制
公司规定对货币资金的收支不定期抽查并定期盘点现金；明确规定了银行预留印鉴的管
理及使用等业务程序。货币资金不相容岗位相互分离，相关部门和人员相互制约，加强了资
金收付稽核。上述措施的实施确保了货币资金的安全，在资金管理方面未出现坐支现金、违
规支付和账实不符的现象。
(5) 对全资子公司的管理控制
公司现有全部制度及管理办法均适用于子公司。公司从规范运作、人事管理、财务管理、
投资管理等方面对子公司进行规范，充分体现了公司对子公司的业务管理、控制与服务职能。
对全资子公司在确保自主经营的前提下，实施了有效的内部控制，确保了母公司投资的安全、
完整以及企业集团合并财务报表的真实可靠。
(6) 关联交易的控制
为规范关联方之间的经济行为，确保公司权益不受侵害，公司制定《关联交易管理制度》，
明确了关联方的界定，关联交易的决策权限、回避制度等内容，能较严格的控制关联交易的
发生，与关联方之间的交易均签订了合同，切实做到了与公司控股股东的“五独立”，保证了
关联交易公允。
(7) 对外担保的控制
为加强企业担保管理，防范担保业务风险，公司制定了《对外担保管理制度》。该制度
包括担保决策程序和责任制度，对担保对象的审查、对外担保的审批、担保责任、担保风险
管理等相关内容进行了明确的规定，确保了公司对外担保行为不损害公司和全体股东的利益。
(8) 重大投资的控制
为加强公司投资的决策与管理，严格控制投资风险，公司制定了《对外投资管理制度》，
管理办法对公司对外投资的原则、形式、投资项目的提出、审批、投资运作与管理、投资的
转让、投资项目的监督等做出了明确的规定。公司实行重大投资决策的责任制度，明确了投
资的审批程序，采取不同的投资额分别由不同层次的权力机构决策的机制，合理保证了对外
投资的效率，保障了投资资金的安全和投资效益。
公司建立了对内的信息交流与沟通制度，确保信息及时沟通，促进内部控制有效运行。
在内部信息与沟通方面，公司通过定期举行部门例会以及每周举行公司管理会议，为公司中
高层之间的交流搭建了平台。公司自建 OA 信息化平台，流转各类业务的实时审批，实现信
息沟通的及时、完整。
公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关内部
监督的规定为依据，开展本公司的日常监督和专项监督活动。
公司董事会审计委员会负责对董事、高级管理人员的履职情况及公司依法运作情况进行
监督，协助董事会审查公司全面风险管理和内部控制体系的建立健全，监督内部控制的有效
实施和内部控制评价情况，协调内部控制检查和审计，并对公司《2025 年度内部控制评价
报告》进行审议。此外，公司设有内部审计部，配有专职人员，围绕重点业务，通过定期和
不定期的专项检查，对内部控制体系有效性进行评价并改进。
同时公司以防控风险、规范管理为重点，开展监督检查、效能监察和专项治理工作。按
照效能监察工作要求，积极做好效能监察的调查研究、立项、实施及跟踪管理各项工作。
（六）内部控制缺陷及其认定
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，
结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务
报告内部控制，确定了适合本公司内部控制缺陷的具体认定标准，并保持一贯性。
公司按照影响内部控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷
和一般缺陷。
重大缺陷是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。重要缺陷
是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致公
司偏离控制目标。一般缺陷是指除重大缺陷、重要缺陷以外的其他缺陷。
公司对于内部控制缺陷的重要程度是根据定性和定量两个方面进行判断认定。
财务报告内部控制是指针对财务报告目标而设计和实施的内部控制。由于财务报告内部
控制的目标集中体现为财务报告的可靠性，因而财务报告内部控制的缺陷主要是指不能合理
保证财务报告可靠性的内部控制设计和运行缺陷。
根据缺陷可能导致的财务报告错报的重要程度，公司采用定性和定量相结合的方法将缺
陷划分确定为重大缺陷、重要缺陷和一般缺陷。
(1) 定性标准
缺陷类型 财务报告内控缺陷评价定性标准
重大缺陷 2.已经发现并报告给管理层的财务报告内部控制重大缺陷在经过合理时间后，
未得到整改
现该错报
重要缺陷
相应的补偿性控制
务报表达到真实、准确的目标。
一般缺陷 除重大缺陷、重要缺陷之外的其他财务报告内部控制缺陷
(2) 定量标准
公司本着直接影响财务报告的原则，确定的财务报表错报重要程度可参考的定量标准如
下：
重要程度项目 一般缺陷 重要缺陷 重大缺陷
利润总额的3%≤错报
利润总额潜在错报 错报<利润总额的3% 错报≥利润总额的5%
<利润总额的5%
资产总额的3%≤错报
资产总额潜在错报 错报<资产总额的3% 错报≥资产总额的5%
<资产总额的5%
经营收入总额的3%≤
错报<经营收入总额 错报≥经营收入总额
经营收入潜在错报 错报<经营收入总额
的3% 的5%
的5%
所有者权益总额的
错报<所有者权益总 错报≥所有者权益总
所有者权益潜在错报 3%≤ 错 报 <所 有 者 权
额的3% 额的5%
益总额的5%
非财务报告内部控制是指针对除财务报告目标之外的其他目标的内部控制。这些目标一
般包括战略目标、资产安全、经营目标、合规目标等。公司非财务报告缺陷认定主要依据缺
陷涉及业务性质的严重程度、直接或潜在负面影响的性质、影响的范围等因素来确定。
(1) 定性标准
缺陷类型 非财务报告内控缺陷评价定性标准
负面影响
重大缺陷 3.高级管理人员和高级技术人员流失严重
缺陷类型 非财务报告内控缺陷评价定性标准
未得到整改
面影响
重要缺陷 4.关键岗位业务人员流失严重
未得到整改
一般缺陷 3.媒体出现负面新闻，但影响不大
(2) 定量标准
定量标准主要根据缺陷可能造成直接财产损失的绝对金额确定。
重要程度项目 一般缺陷 重要缺陷 重大缺陷
利润总额的3%≤损失
直接财产损失金额 损失<利润总额的3% 损失≥利润总额的5%
<利润总额的5%
注：定量标准中所指的财务指标值均为公司上年度经审计的合并报表数据。
（七）内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重
大缺陷和重要缺陷。也未在报告期内发现非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
（一）本年度内部控制运行情况
报告期内，公司严格按照中国证监会、深圳证券交易所及《公司法》和《公司章程》等
法律、法规要求，并结合行业特征及企业经营实际，以风险管理为导向、合规管理为底线，
持续健全内部控制及风险管理体系。公司内审部门对财务报表信息、仓储、货币资金支付等
重要领域开展日常监督和专项检查，确保相关内部控制制度有效运行，规避了控制风险，为
公司持续、健康、科学发展提供合理保障。
（二）下一年度改进方向
在 2026 年公司将继续加强对控制活动关键控制点的管理，根据业务发展需要和风险应
对，持续修订完善内部控制制度文件，强化内部控制监督检查，保持公司健康持续发展。
扬州惠通科技股份有限公司
首页
微信公众号
证券之星APP
