上海钢联: 2025年度内部控制评价报告_股票频道

上海钢联电子商务股份有限公司
上海钢联电子商务股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简
称企业内部控制规范体系），结合上海钢联电子商务股份有限公司（以下简称公司或本公司）
内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2025 年
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并
如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立与实施内部控制
进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会及董事、高级管理人
员保证本报告内容不存在虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确
性、完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真
实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅
能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或
对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有
一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不
存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规
定的要求在所有重大方面保持了有效的内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司不
存在非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。
第 1 页共 11 页
三、内部控制评价工作情况
(一)内部控制评价的范围
公司按照风险导向原则，确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：公司及公司合并报表范围内的子公司，纳入评价范围单位资
产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入
总额的 100%。纳入评价范围的主要事项包括：内部控制环境、风险评估、控制活动、信息
与沟通、内部监督。
(二) 公司的内部控制要素
(1)公司治理结构及议事规则
公司严格按照《公司法》《证券法》《公司章程》及上市公司其他相关法律法规的要求，
制定了《股东会议事规则》《董事会议事规则》《董事会战略与 ESG 委员会工作细则》《提
名委员会工作细则》《薪酬与考核委员会工作细则》《审计委员会工作细则》《总经理工作
细则》《募集资金管理制度》等一系列管理制度，公司股东会、董事会和经理层各负其责，
运转协调有效。建立了《独立董事制度》，对公司董事会的相关决策予以有效监督，且独立
董事的人数符合国家法律法规的规定。董事会下设四个专门委员会：战略与 ESG 委员会、审
计委员会、提名委员会、薪酬与考核委员会为董事会决策提供专业意见。为保护股东利益、
保护公司资源，公司颁发了《防范大股东及其关联方资金占用制度》及《关联交易管理制度》
。
为维护公司信息披露的公开、公平和公正，公司制定《信息披露管理制度》，进一步建立完
善的决策、监督机制，并及时、准确、完整地披露重大信息，公司所发生的重大事项和所作
出的重大决定及时在中国证监会指定创业板信息披露网站巨潮资讯网及公司网站的“投资者
关系”栏向社会公开，确保了中小股东的知情权。
（2）组织结构
公司已按照相关法律法规及监管部门的要求，并结合公司章程及公司的实际经营情况，
设立了符合公司业务规模及经营管理需要的组织机构，通过合理划分各部门职责及岗位职责，
明确各机构的职责权限，形成各司其职、各负其责、相互制约、相互协调的工作机制。并根
据公司业务变化情况及内部控制的需要不断对组织结构进行优化，逐步完善了与管理职能及
业务规模相适应的组织机构。
（3）内部审计
公司董事会下设审计委员会，负责公司内、外部审计的沟通、监督和核查工作。审计委
员会由 3 名董事组成，独立董事 2 名，其中有 1 名独立董事为会计专业人士，且担任委员会
召集人。审计委员会下设内审部，在审计委员会的领导下，对公司财务信息的真实性、完整
性以及内部控制制度的建立和实施等情况进行检查监督。按照审计工作计划，通过开展常规
第 2 页共 11 页
项目审计、专项审计或专项调查等工作，对公司内部控制设计及运行的有效性进行监督检查，
评价内部控制设计和执行的效率与效果，促进内控工作质量的持续改善与提高。对在审计或
调查中发现的内部控制缺陷，依据问题严重程度向董事会及审计委员会报告，并督促相关部
门采取积极措施予以整改。
（4）发展战略
公司董事会下设战略与 ESG 委员会，是负责发展战略管理工作的专门工作机构，负责对
公司的长期发展规划、重大投融资方案、重大资本运作、资产经营项目决策进行研究并提出
建议。在对现实状况和未来趋势进行综合分析和科学预测的基础上，公司制订并实施明确的
长远发展目标与战略规划；根据发展战略，制订年度工作计划，细化分解年度重点工作任务
并编制全面预算。公司制定了员工绩效管理办法，明确公司年度经营目标，落实、分解年度
经营指标，并建立了跟进督查与考核机制，确保各项工作落到实处。
（5）人力资源
根据公司战略发展需求，制定人力资源战略，全面统筹公司的人力资源体系建设，积极
引进高科技人才和关键岗位人才，建立人才梯队，打造有思想、有理想、敢于拼搏、勇于奉
献的团队。公司制定了《员工手册》等管理制度，涵盖员工的在职管理、培训与发展管理、
绩效管理、员工奖惩管理、薪酬福利管理等人事管理制度，重视员工职业道德素养与专业胜
任能力，每年进行人才的全面盘点，以保证公司内部控制的有效执行。
（6）社会责任
公司提倡以人为本理念，公司的经营业务决定员工不接触危险物品等生产资料，提高员
工的环境保护和资源节约意识。公司每天下班后有专人巡检，关闭下班后仍处在开启状态的
用电设施，提倡纸张的循环利用，节约宝贵的资源；公司的信息质量在客户中享有非常优秀
的口碑，每年的客户满意度调查结果反映公司的信息质量上乘、员工服务质量优异；公司每
年组织员工体检，安排团队建设的活动；每周全公司组织业务培训，注重对员工的长远培养；
每年定期进行员工满意度调查工作和客户满意度调查工作，倾听员工和客户的心声。
（7）企业文化
公司秉承“勤奋、诚信、合利、智慧”的企业精神，培育积极向上的价值观和社会责任
感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意
识。通过钢联赋能院专设课程，介绍公司的创业历程、企业文化的起源与发展、企业文化的
内涵，是所有新入职员工的必修课；公司设立了“质量月”、年终评优等专题活动，结合评
优激励机制、专题培训、专项评比等方式，树立优秀榜样，表彰文化示范行为，引导和激励
干部员工积极落实企业文化；建立并维护内刊、内网等内部媒体，以及展示大厅、文化墙、
宣传片等视觉元素，形成了众多日常化、碎片化的传播场景，提高了员工对企业的信心和认
同感，增强了企业的凝聚力和竞争力，为公司发展营造了良好的企业文化环境。
第 3 页共 11 页
为促进公司持续、健康、稳定发展，实现经营目标，公司根据既定的发展策略，结合不
同发展阶段和业务拓展情况，全面、系统、持续地收集相关信息，及时进行风险评估，进行
动态风险识别和风险分析，并相应调整风险应对策略。
公司相关部门定期对经济形势、产业政策、市场竞争、资源供给等外部风险因素；安全
稳定、文化传统、社会信用、教育水平、消费者行为等社会因素以及财务状况、资金状况、
资产管理、运营管理等内部风险因素进行收集研究，并采用定量及定性相结合的方法进行风
险分析及评估，为管理层制订风险应对策略提供依据。
公司主要经营活动都有必要的控制政策和程序。管理层对预算、利润、其他财务和经营
业绩都有清晰的目标，公司内部对这些目标都有清晰地记录和沟通，并且积极地对其加以监
控。财务部门建立了适当的保护措施，较合理地保证对资产和记录的接触、处理均经过适当
的授权，较合理地保证账面资产与实存资产定期核对相符。
为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：不相容职务分离
控制、授权审批控制、会计系统控制、财产保护控制、独立稽查控制、运营分析控制、绩效
考评控制。
(1) 不相容职务分离控制
公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，
形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权审批与业务
执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
(2) 授权审批控制
公司已将授权审批控制区分为一般授权和特别授权，明确各岗位办理业务和事项的权限
范围、审批程序和相应责任。对于一般授权项目，编制了权限指引，明确规范其范围、权限、
程序和责任；对于特别授权项目，经公司相关职能部门审核后报经股东会或董事会批准，严
格控制特别授权。
(3) 会计系统控制
公司已严格按照《会计法》《企业会计准则》等进行确认和计量、编制财务报表，明确
会计凭证、会计账簿和财务报告的处理程序，保证会计资料真实完整。会计基础工作完善，
会计机构设置完整，会计从业人员按照国家有关会计从业资格的要求配置，并且机构、人员
符合相关独立性要求。
(4) 财产保护控制
公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、
账实核对、限制接触和处置等措施，确保财产安全。
第 4 页共 11 页
(5) 独立稽查控制
公司专门设立内审机构，对货币资金、有价证券、凭证和账簿记录、物资采购、账实相
符的真实性、准确性、手续的完备程度进行审查。
(6) 运营分析控制
公司已建立运营情况分析制度，管理层及时综合地运用运营、购销、投资、筹资、财务
等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现
存在的问题，及时查明原因并加以改进。
(7) 绩效考评控制
公司已建立和实施绩效考核制度，设置考核指标体系，对企业内部各责任单位和全体员
工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降
级、调岗、辞退等的依据。
公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、
网络安全等方面的控制制度，保证信息系统安全稳定运行。公司管理层也提供了适当的人力、
财力确保信息及时沟通，促进内部控制有效运行。
(1) 信息收集渠道畅通
公司通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、公司网站等
渠道，获取内部信息；也可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、
来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
(2) 信息传递程序及时
公司能将内部控制相关信息在内部各管理级次、责任单位、业务环节之间，以及企业与
外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行及时沟通和
反馈，信息沟通过程中发现的问题，能及时报告并加以解决。重要信息能及时传递给董事会
和管理层。
(3) 信息系统运行安全
公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、
网络安全等方面的控制制度，保证信息系统安全稳定运行。
本公司为规范管理，继续修订完善各项内部控制制度，通过规范制度审核与发布程序、
内部审计、开展风险辨识与评估等形式，对公司内部控制管理进行监督和检查。
公司董事会对内部控制检查监督工作进行指导，并审阅检查监督部门即公司内审部门提
交的内部控制监督工作报告，作为评价内部控制运行情况的依据。公司管理层高度重视各事
业部的报告及建议，并采取各种措施及时纠正控制运行中出现的偏差。
第 5 页共 11 页
(三) 公司主要内部控制制度的执行情况和存在的问题
本公司已对内部控制制度设计和执行的有效性进行自我评估，未发现公司内部控制方面
存在重大缺陷。现对公司主要内部控制制度的执行情况说明如下：
(1) 资金管理
公司制定了《货币资金管理制度》《备用金管理实施细则》等制度，并设置了相应岗位，
确保办理货币资金业务的不相容岗位相分离。公司各类收付款及委托理财等资金运用事项严
格按照内部控制要求及授权审批规定，明确资金申请、审批、复核、支付及委托理财的投资
决策、风险评估、合规审查、投后监控等业务流程。公司定期核对银行对账单与银行存款明
细账，确保金额一致；对委托理财相关投资产品持续开展跟踪管理，动态关注产品风险与收
益情况，保障资金安全。公司通过 OA 管理系统实现了银行付款、差旅报销、费用报销、借
款申请等流程的信息化管理。公司严格执行资金管理相关内控制度，规范资金支付与资金运
用行为，有效防范资金风险，有力保障了公司经营活动资金的平稳和高效运转。
(2) 预算管理
预算管理是企业管理的重要手段，对企业的各项经济活动具有重要的指导和控制作用。
为切实加强预算管理，明确了预算管理体制、预算管理工作流程、预算评价考核机制等。实
现了财务预算与业务预算及经营业绩考核目标的有机衔接，预算编制的时效性、预算执行的
刚性都有较大提高。
(3) 财务报告与税收管理
本公司依据会计法律法规和国家统一的会计准则制度，根据登记完整、核对无误的会计
账簿记录和其他有关资料编制财务报告，对财务报告产生重大影响的交易和事项的处理应按
照规定的权限和程序进行审批。公司严格执行国家各项税收法律法规，依法纳税。财务管理
部负责收集相应的税法制度和经济信息，根据经营管理状况进行税务分析，并对税务风险进
行评估。
公司在财务管理方面没有重大缺陷。
为加强采购与付款业务的内部控制，防范采购过程中的差错和舞弊，提高采购效率，降
低采购成本，保证采购质量，公司制定了《采购管理制度》，对采购分类、采购相关职能部
门、审批方式、采购业务的控制进行了明确的规定。明确在采购管理中的组织体系、供应商、
采购管理及配套的监督考核机制。公司严格对购买、验收、付款过程进行管控，审核采购审
批、合同、相关单据凭证、审批程序等相关内容无误后，按照合同规定及时办理付款。报告
期内，公司加强采购业务的管理，采购供应在满足公司生产需求的前提下，做到了优质、优
价。
第 6 页共 11 页
货款，导致公司采购过程中出现了个别信用风险事件，相关潜在损失不超过公司总资产 1%，
按照非财务报告内控缺陷评价定量标准此类事件不属于重大缺陷和重要缺陷情况。在事项发
生后，公司已及时向法院提起诉讼，2026 年 2 月该案一审判决解除合同并返还货款，目前
处于二审中，公司将持续跟进案件进展并完善内控体系。公司在现有采购管理制度下，风险
可控，风险控制系统有效。为应对和减少此类信用事件再次发生，公司采取了提高卖场准入
门槛、升级卖场 BCS 等级评定及额度管控规则、推进“先货后款”业务、全面推广应用电
子签等措施降低公司经营风险。
本公司已根据具体的业务类型制定了相关的管理制度，从客户开发、销售价格政策的制
定、客户信用管理、合同签订、收入确认与开具发票、销售退回与调整、应收账款的回收与
监督、坏账准备的计提等各方面对销售及收款的各个环节进行了严格的规定，最大程度地控
制销售风险。公司所有业务的销售过程在独立运行的后台管理系统有严格的权限控制和运行、
修改轨迹。公司在销售与收款管理方面不存在重大缺陷。
公司已建立了实物资产管理的岗位责任制度，采取了职责分工、实物定期盘点、财产记
录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重
大流失。固定资产的采购、分发使用、回收、处置都必须经过严格的授权审批，财务管理部
根据《固定资产管理制度》，对公司采购的固定资产进行会计记录；公司内审部不定期核查
固定资产账实情况。公司在固定资产管理方面不存在重大缺陷。
为了实现资金业务“规范管理，控制风险；安全支付，可靠融资；积极经营，提升效益”
的管理目标，公司已形成了筹资业务的管理制度，对筹融资业务计划、岗位职责的分工、决
策审批、风险管理等做了明确的规定，能较合理地确定筹资规模和筹资结构，选择恰当的筹
资方式，较严格地控制财务风险，以降低资金成本。公司筹措的资金没有严重背离原计划使
用的情况。公司在筹资管理方面不存在重大缺陷。
本公司已建立《对外投资管理制度》，实行重大投资决策的责任制度。对投资项目的范
围，以及投资项目立项、评估、决策、实施、管理、收益、投资处置等环节的管理都做了明
确的规定。公司在对外投资管理方面不存在重大缺陷。
本公司已建立《关联交易管理制度》等相关制度，对关联交易和关联人的范围，关联交
易的定价原则和方法、决策权限、审批权限等都做了明确规定。公司在关联交易管理方面不
第 7 页共 11 页
存在重大缺陷。
本公司已建立《对外担保管理制度》等相关制度，能够较严格地控制担保行为，建立了
担保决策程序和责任制度，对担保原则、担保标准和条件、担保责任等相关内容已作了明确
规定，对担保合同订立的管理较为严格，能够及时了解和掌握被担保人的经营和财务状况，
以防范潜在的风险，避免和减少可能发生的损失。公司在对外担保管理方面不存在重大缺陷。
本公司已建立社会招聘、校园招聘、公司内部招聘、组织调动等多种人才引进流动机制，
各项招录措施均有管理制度或具体实施方案，通过用人单位结合工作需要、岗位缺员及岗位
职责要求提出补员申请，通过招聘、公告、筛选、考核、审议、决策等程序，最终确定录用
人选。
本公司对员工劳动关系管理严格按照国家《劳动合同法》《劳动合同实施条例》及有关
规定制定的《劳动合同管理办法》进行规范管理。本公司严格按照国家有关规定建立假期管
理制度，对职工探亲假、事假、病假、产假、保育假、带薪休假等建立管理台账，进行规范
管理。
本公司依法按时足额为职工发放薪金、缴交各项社会保险和住房公积金；依法为职工代
扣代缴个人所得税；按法定要求确定职工工作时间，按规定计发加班费。本年度严格按照国
家有关规定对相应的人事制度做出了应有的修订或更新。公司在人事与薪酬管理方面不存在
重大缺陷。
本公司已建立产品研究开发相关的管理制度，并制定了《设计开发控制程序》等相关制
度，对市场调研、新产品开发立项、研发项目管理、项目评审、项目验收、项目鉴定、专利
申请和维持及放弃等作了具体规范，并有成熟的运作经验。公司在研发管理方面不存在重大
缺陷。
本公司制定了《合同管理规范》《印章管理制度》等制度，并落实线上钉钉审批流程、
配合线下纸质用印登记的形式，严格规范了合同的审批流程，同时各部门强化合同建档保管
的必要性，有利于合同相关信息的查阅，改善了合同的日常管理。在执行制度过程中，通过
落实制度的具体内容严控法律风险。公司在合同管理方面不存在重大缺陷。
本公司十分重视电子信息系统的开发与管理，制定了较为严格的电子信息系统管理制度，
在信息系统开发与维护、数据输入与输出、文件储存与保管等方面投入了大量的人力、物力，
对市场调研、新产品开发立项、研发项目管理、项目评审、项目验收、项目鉴定、专利申请
第 8 页共 11 页
和维持及放弃等作了具体规范，并有成熟的运作经验。公司在电子信息系统管理方面不存在
重大缺陷。
本公司已建立《子公司管理制度》等相关制度，通过向控股子公司委派董事、监事及高
层管理人员以及定期内部审计，能够对子公司日常经营管理、对外投资、重大合同的签订、
对外担保行为等实施有效监督与控制；公司通过参与子公司的日常经营管理活动和财务管理，
对控股子公司实行母子公司一体化管理，子公司经营及发展规划必须服从于公司的发展战略
和总体规划。公司在子公司管理方面不存在重大缺陷。
对内部审计中发现的问题，提出了各方面的建议。
从内部审计结果看，公司所有业务环节、关键控制点和风险领域的内部控制制度完善，
职责明确，未发现重大内部控制缺陷；公司按照国家颁布的法律法规不断完善内部控制制度，
对企业的重要事项进行了严格规定和控制，管理较为规范，未出现重大违规违纪事项及由此
造成的重大经济损失。
(四) 内部控制评价工作依据及内控缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，
结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务
报告内部控制，公司确定的内部控制缺陷认定标准如下：
(1) 公司确定的财务报告内部控制缺陷评价的定量标准如下：
缺陷类型财务报告内控缺陷评价定量标准
错报>2%营业收入
重大缺陷错报>10%利润总额
错报>2%总资产
重要缺陷 5%利润总额<错报≤10%利润总额
错报≤营业收入 1%
一般缺陷错报≤利润总额 5%
错报≤总资产 1%
(2) 公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷类型财务报告内控缺陷评价定性标准
重大缺陷 2. 控制环境失效；
第 9 页共 11 页
错报；
重要缺陷
有实施且没有相应的补偿性控制；
证编制的财务报表达到真实、准确的目标。
一般缺陷未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
(1) 公司确定的非财务报告内部控制缺陷评价的定量标准如下：
缺陷类型非财务报告内控缺陷评价定量标准
重大缺陷损失>2%总资产
重要缺陷 1%总资产<损失≤2%总资产
一般缺陷损失≤总资产 1%
(2) 公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷类型非财务报告内控缺陷评价定性标准
重大缺陷
重要缺陷 3. 公司关键岗位业务人员流失严重；
一般缺陷 3. 公司一般岗位业务人员流失严重；
四、内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重
大缺陷、重要缺陷。
第 10 页共 11 页
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控
制重大缺陷、重要缺陷。
五、其他内部控制相关重大事项说明
报告期内公司无其他内部控制相关重大事项说明。
六、内部控制有效性的结论
综上，公司认为，本公司建立了较为完善的法人治理结构，现有内部控制体系较为健全，
符合国家有关法律法规规定，在公司经营管理各个关键环节以及关联交易、重大投资、信息
披露等所有重大方面发挥了较好的管理控制作用，能够对公司各项业务的健康运行及经营风
险的控制提供保证。根据《企业内部控制基本规范》及相关规定，本公司内部控制于 2025
年 12 月 31 日在所有重大方面是有效的。
董事长（已经董事会授权）：朱军红
上海钢联电子商务股份有限公司
二〇二六年四月二十七日
第 11 页共 11 页

证券之星微信

扫描二维码

关注

证券之星微信