文章核心观点 公司对2024年12月31日的内部控制有效性进行评价，认为报告期内已在所有重大方面保持有效内部控制，未发现重大内部控制缺陷，同时阐述了内部控制建设及评价工作的多方面情况，并提出持续改进计划 [1][21] 内部控制评价结论 - 报告期内（2024年1月1日 - 2024年12月31日），公司按企业内部控制规范体系和相关规定要求，在所有重大方面保持了有效内部控制，未发现重大内部控制缺陷 [1] 内部控制建设及评价工作的总体情况 公司内部控制制度的目标 - 建立科学有效的决策、执行和监督机制，保证经营管理合法有序，提高经营效率和效果，实现企业发展战略 [2] - 保证公司生产经营活动健康运行，合理控制经营风险 [2] - 保护公司财产安全完整 [2] - 保证公司财务报告及相关信息真实、完整，提高会计信息质量 [2] 公司内部控制制度制定所遵循的原则 - 合法性原则，不能违法经营或借助内控逃避法规监管 [2] - 有效性原则，内部控制必须有效以实现目标 [2] - 风险防范原则，核心是防范风险，制度建立以防范风险为出发点 [2] - 重要性原则，应关注高风险领域，采取严格控制措施，需职业判断 [2] - 全面性原则，内部控制应覆盖生产经营全过程和各环节、部门岗位 [3] - 制衡性原则，执行和控制人员应公开并向不同管理人员报告工作 [3] - 成本效益原则，建立内控应遵循效益大于成本原则 [3] 内部控制建设及评价工作的范围 - 纳入评价范围的主要单位包括利尔化学股份有限公司本部及多家子公司，其财务报表相关事项及经营管理活动皆纳入内控评价范围 [3][4] - 纳入评价范围的业务和具体事项包括内部环境、风险评估、控制活动、信息与沟通、内部监督等方面 [4] 内部控制建设及评价工作重点关注的高风险领域 - 重大投资方面，公司近几年工程建设集中在荆州基地，重大投资遵循合法、审慎、安全原则，建立系列管理流程与制度，严格履行审批和披露义务，本年度制定设备完整性管理细则 [4] - 对外担保方面，公司严格执行相关规定，管理对外担保行为，形成集团框架内授信担保内控机制，对外担保对象为并表子公司，控制担保风险 [4] - 全面预算管理方面，公司建立并实施全面预算管理制度，明确职责权限，规范流程，监控重点预算执行情况，保证经营目标实现 [5] - 物资采购方面，公司采用集团采购制度，制定采购管理制度，完善采购流程和内控，建立价格监督机制，优化采购中心组织架构及职能，本年度制定设备管理细则 [5][6] - 工程管理方面，公司采用集团管理模式，制定多项工程建设项目管理制度，本年度制定成本控制管理细则，控制工程项目风险，确保工程质量、进度和资金安全 [7] - 人力资源管理方面，公司建立健全人力资源管理政策，绘制人才发展蓝图，探索集团化管理新模式，推进跨基地人员轮岗，完善考核和激励体系，规范基础管理，开展多种培训，聚焦人才引进领域，修订相关制度 [8][9][10] - 财务管理方面，公司制定符合实际的会计政策，严格进行会计基础管理，规范财务报告流程，加强资金管控，制定差旅费管理办法 [11] - 子公司管控方面，公司形成对子公司管控的有效制度和办法，将子公司战略纳入总体战略，通过委派人员、参加会议等方式加强管理，子公司按要求报送信息，本年度修订境外子公司经营管理办法 [12] - 信息披露方面，公司建立完善的信息披露管理制度，强化内幕信息知情人登记管理，注重与投资者交流，制定宣传管理办法 [13][14] - 风险管理方面，公司印发风险管理手册，建立风险控制体系和分层级评估汇报体系，修订相关决策管理制度，制定多项合规管理办法和责任制，成立保密委员会并制定相关保密管理办法 [15] 内部控制建设及评价工作依据及内部控制缺陷认定标准 内部控制评价工作依据 - 根据《公司法》《证券法》《企业内部控制基本规范》等法律法规及相关规定开展内部控制评价工作 [16] 内部控制缺陷的认定标准 - 定量标准：以合并报表数据为基准，确定销售收入、净利润、资产总额、所有者权益总额等潜在错报的重要程度标准 [16] - 定性标准：区分财务报告和非财务报告内部控制缺陷的重大、重要、一般缺陷的认定标准 [18][19] 内部控制缺陷认定情况 - 报告期内未发现公司财务报告和非财务报告内部控制重大缺陷、重要缺陷 [19] 内部控制评价的程序和方法 - 评价程序包括制定方案、组成工作组、现场测试、分析汇总、认定缺陷、编报报告等环节 [19] - 评价方法综合运用查阅文件、询问人员、分析环境风险、抽样检查等，收集证据，研究分析缺陷 [19] 对上一年度内部控制缺陷的整改情况 - 公司上一年度不存在财务报告以及非财务报告内部控制重大缺陷和重要缺陷，不适用整改情况说明 [20] 内部控制建设及评价工作的建立和完善成效及持续提升计划 建立和完善成效 - 公司以风险导向为原则，对内部控制体系持续改进优化，通过体系运行、分析与评价，有效防范经营管理风险，促进内部控制目标实现 [21] 持续提升计划 - 完善内部控制制度，加强内控和风险管理研究建设，梳理调整业务流程 [21] - 确定审计重点，把握关键控制点，针对重大事项、重点部门岗位审计，降低管理和经营风险 [21] - 创新审计方法，增强内审效果，采用事前预防和信息技术审计代替事后监督和传统人工审计 [22] - 加强内控制度宣传和教育，加大管理人员培训力度，提升规范运作意识和水平 [22] - 持续提升公司内控执行力，加强控制系统建设，提高内部控制的层次性、系统性和有效性 [22] - 加大内控监督力度，增强公司防范能力，建立“防、堵、查”三条监控防线 [22] - 通过与内控评价体系融合，强化对风险易发高发领域管控，梳理优化流程，建立风险预警机制，完善内控制度 [23]