中国船舶重工集团应急预警与救援装备股份有限公司
中国船舶重工集团应急预警与救援装备股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部
控制监管要求(以下简称“企业内部控制规范体系”),结合中国船
舶重工集团应急预警与救援装备股份有限公司(以下简称“公司”)
内部控制制度和评价办法,在内部控制日常监督和专项监督的基础
上,我们对公司 2025 年 12 月 31 日(内部控制评价报告基准日)的
内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控
制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责
任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责
组织领导企业内部控制的日常运行。公司董事会、审计委员会及董事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重
大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法
律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、
财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展
战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供
合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或
对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来
内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评
价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公
司已按照企业内部控制规范体系和相关规定的要求在所有重大方面
保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评
价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未
发生影响内部控制有效性评价结论的因素。
三、内部控制体系建设与监督工作情况
(一)内控体系建设情况
法人治理结构完善,组织架构健全。公司按照《公司法》《证券
法》《上市公司治理准则》等法律法规及相关规定,建立了完善的法
人治理结构,股东会、董事会和经理层之间权责明确、各司其职、相
互制衡、运作规范。股东会确保所有股东能充分行使自己的权利。董
事会对公司内部控制体系的建设和监督负责,建立和完善内部控制政
策和方案;董事会下设审计委员会、薪酬和考核委员会、提名委员会、
战略委员会四个专门委员会,促进董事会科学高效决策;审计委员会
承接监事会职责,对董事、高级管理人员的行为和公司日常经营运作、
财务状况等进行监督和检查。经理层负责对职权范围内的内部控制制
度制定的科学性和执行的有效性负责,行使经营管理权力,保证公司
的生产经营正常运转。公司设立了综合管理部等职能部门,产业开发
部等业务部门及湖北华舟应急装备科技有限公司等子公司,各部门之
间分工明确、相互配合、横向制约,形成了符合公司实际的经营运作
模式。
建立健全了公司内部控制组织领导机制。公司董事会致力于建立
健全和有效实施内部控制,审计委员会对董事会建立和实施内部控制
进行监督;公司成立了内部控制体系建设工作领导小组,负责审定内
部控制体系建设实施方案,部署内部控制体系建设工作;领导小组下
设办公室,法律合规部负责日常事务。形成了由领导小组抓总、分管
领导和归口管理部门具体抓、各单位配合抓的内控管理格局。
组织开展内部控制自我评价,公司内部控制评价的归口管理部门
为党委工作部(审计)。党委工作部牵头成立评价小组,制定评价方
案;实施现场检查,综合运用个别访谈、专题讨论、穿行测试、统计
抽样、比较分析等多种方法,收集公司内部控制设计和有效运行的证
据,提出内部控制设计缺陷和运行缺陷;评价小组研究认定内部控制
缺陷,按照规定权限和程序报董事会审议。内控缺陷一经识别,各相
关责任单位立即组织整改闭环。
自上而下,强化制度建设策划。年初,以《公司章程》为基本准
则,在全面系统梳理分析公司规章制度的基础上,公司法律合规部广
泛征求制度修订意见和建议,制定了公司《2025 年度制度建设策划》
,
明确了制度修订计划,增强了制度立、改、废的针对性。
自下而上,强化制度起草修订质量。各单位按照 2025 年度制度
修订计划,组织制度的起草修订和内部讨论,形成初稿,进行制度审
核会签。根据会签意见,各单位再次完成对制度的修改后,提交公司
法律合规部组织集中讨论,最后履行相应决策程序后发布。制度修订
完善的过程,也成为了公司各单位人员学习掌握制度、熟悉业务流程
的过程。
审核审议,强化制度合法合规审查。公司法律合规部对修订的制
度进行规范性、合规性审查,并签署审核意见;同时成立制度修订讨
论专班,对修订的制度进行集中讨论,再加工、再完善,保证制度修
订的质量。2025 年,公司开展了制度汇编的修订更新工作,新增制
度 12 项,修订制度 56 项。新增和新修订的制度均按内部控制要求满
足了不相容职务分离控制、授权审批、风险控制、责任追究、流程设
置等工作要求。根据新增或新修订的制度,公司同步开展《内部控制
手册》的修订工作,对制度汇编和《内部控制手册》的及时更新使得
公司内控体系更趋完善。
宣贯落实,强化制度执行情况督查考核。坚持制度学习、宣贯不
放松,各单位每月均组织制度学习、解读、培训,实现了人员全覆盖、
重要制度学习全覆盖。坚持制度检查、问题整改常态化,公司内部深
度推行各职能部门、业务部门对照部门职责,对相关制度执行情况每
月进行自查;法律合规部会同党委工作部每季度组织对关键业务流程
执行情况的检查,形成季度执行情况检查报告。依据早排查、早发现、
早解决的原则,针对合同管理不到位、资产管理工作不细致等 10 余
项问题,及时提出整改建议并督促落实,既提高了制度执行效能,又
堵塞了管理漏洞。
键环节纳入了信息化管理,实现对业务和事项的有效管控。目前公司
制度中有 20 项功能板块、120 条工作流程全部嵌入内控信息化平台,
实现对业务和事项的有效管控,确保公司经营活动的效率性、资产的
安全性、经营信息和财务报告的可靠性。
通过大数据统计和分析,提示风险高发区域。以物资采购、资产
管理、合同管理等领域为重点,结合公司经营实际,分析上述重点领
域业务流程,确定出控制的关键节点。
公司下属的玻利维亚公司已于 2022 年末实质性关停,该公司在
运营期间编订了《玻利维亚公司内部控制手册》和《玻利维亚公司制
度汇编》,但因目前其处于关停阶段,故未开展内控建设与监督工作。
公司涉及境外的国际贸易业务流程已纳入了公司内部控制监督的范围。
(二)内控体系监督评价情况
公司内控评价工作小组编制了 2025 年度内部控制评价工作方
案,组织对 2025 年度内部控制的整体运行情况进行了客观全面的评价。
本次内部控制评价的范围覆盖公司各职能、业务部门及子(分)
公司,纳入评价范围的主要业务和事项包括:组织架构、发展战略、
人力资源、资产管理、资金管理、产品研发、合同管理、投资管理、
采购管理、财务管理、外协外包管理、工程项目管理等经营管理的主
要方面,重点关注的风险领域主要包括:物资采购管理、会计信息质
量管理、重大投资管控、招投标管理、资金管理、资产管理、合同管
理、工程项目管理、外协外包管理等方面,不存在重大遗漏。
本次评价过程中,采用了个别访谈、抽样测试、专题讨论、实地
查验和比较分析等适当方法,广泛收集内部控制设计和执行有效性的
证据,分析和认定内部控制的设计缺陷和执行缺陷,并形成工作底稿,
详细记录了执行内控评价工作的内容。
此外,公司党委工作部及法律合规部结合公司实际,编制了《内
控监督评价发现问题及共性问题自查台账》;同时针对屡审屡有、反
复发生的典型问题,编制了《内部控制评价发现内控缺陷自查台账》。
根据以上台账内容,公司各单位认真开展了举一反三自查,同时党委
工作部及法律合规部对各单位自查情况开展了现场检查。
企业 2 户,占全部二级子企业的 100%;公司无境外开展业务的企业
和金融子企业。2025 年子企业自评价 2 户,占全部子企业的 100%。
根据企业内部控制规范体系对缺陷认定标准,经现场测评,结合
日常监督和专项监督检查情况,本次公司内部控制评价共发现报告期
内 9 项执行缺陷,全部为一般缺陷,缺陷内容主要涉及到资产管理、
物资管理、档案管理等方面。
缺陷,各责任单位均制定了详细的内控缺陷整改计划,明确了整改责
任人及整改措施,各内控缺陷整改工作均已完成。同时,党委工作部
还对以前发现的内控缺陷的整改情况开展了“回头看”,对新发现的
问题提出整改意见,要求责任单位举一反三,内控缺陷整改落到了实
处,形成了持续改进的常态化内控机制。
四、2026 年内控体系建设与监督工作安排
(一)管理体制机制建设方面
同的内控工作领导小组,构建“领导牵头抓总、部门分工协作、全员
落实执行”的工作格局,确保内控工作层层传导、落地见效。
密挂钩,明确考核指标与奖惩标准,树立制度刚性约束,激发全员参
与内控建设的主动性与积极性。
(二)制度体系建设方面
理,重点核查与上位法和公司业务流程不匹配的条款,排查制度空白
与漏洞,形成年度制度建设策划明确优化方向。
级有关要求,及时修订相关制度,确保制度的合规性、适用性和可操
作性,构建全流程覆盖的制度体系。
控制度全员宣贯,确保公司全体员工全面了解和熟练掌握制度要求,
同时定期对制度执行情况进行检查,及时纠正执行偏差,提升制度执
行力。
(三)重大风险评估检测预警方面
制,定期开展全面风险评估,重点聚焦战略风险、市场风险、财务风
险、合规风险等核心领域,精准识别重大风险点。
分级标准,明确风险阈值、检测频次与责任部门,构建多维度风险监
测指标体系,实现风险动态跟踪。
责任主体与完成时间。建立风险应急处置流程,强化风险事件快速响
应能力,将风险控制在可接受的范围内。
(四)内控信息化建设计划
智能制造与信息化部的协同配合,统筹推进内控与信息化的融合建设
工作;继续推动业务系统的互联互通,搭建风险、内控、合规管理相
关的工作平台,实现管理内容可视化。通过管理平台与业务系统间底
层数据的互通共享,实现内控体系实时监测、自动预警、在线评价等
功能,显著提升内部控制工作效能。
同时对照内外部监管要求,突出资金资产、购销、外协外包等重
点领域,嵌入业务流程,明确业务环节,强化流程把控,做到经营管
理行为可控制、可追溯、可调查;建立联动管理,实现制度、流程、
信息化一体推进以及部门联动,实现信息共享,避免重复建设与资源
浪费。
中 国 船 舶 重 工 集 团
应急预警与救援装备股份有限公司董事会