公告日期：2025-11-27

福建永福电力设计股份有限公司

内部控制评价管理办法

（2025 年 11 月）

为全面评价公司内部控制设计与运行情况，规范公司内部控制评价程序和评价报告，监督内部控制与风险管理体系的建立与实施，揭示和防范风险，促使内部控制有效运行，根据《企业内部控制基本规范》及其配套指引和《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等法律法规、规范性文件的要求，结合公司实际情况，制定本办法。

1 范围

本办法适用于公司、子公司的内部控制评价管理。对于具有重大影响的参股公司，可参照执行。

2 术语与定义

内部控制评价：是指在公司董事会领导下，由审计部具体组织实施的对内部控制设计和运行的有效性进行全面检查、形成评价结论、出具评价报告的过程。

3 职责与权限

3.1 董事会职责：

负责公司内部控制的建立健全和有效实施，批准内部控制评价报告，对内部控制评价报告形成决议并对其真实性负责。

3.2 董事会审计委员会职责：

a）审查公司内部控制，指导和监督公司内部控制评价工作，并向董事会汇报；

b）审核公司内部控制缺陷；

c）审议内部控制评价结果及报告，并对其发表意见；

d）督促公司经营管理层对内部控制缺陷进行整改；

e）对董事会建立与实施内部控制进行监督。

3.3 审计部职责：

a）拟订内部控制评价相关管理制度；

b）组织实施内部控制评价，对内控缺陷提出认定意见，编写内部控制自我评价报

c）针对内部控制缺陷提出整改建议，跟踪并检查验收整改情况；

d）与外部监管机构、审计机构就内部控制评价相关事项进行沟通协调。

3.4 各部门职责：

a）配合审计部开展本部门内部控制评价工作；

b）落实本部门职责范围内的缺陷整改工作，及时整改和报送审计部复核。

3.5 子公司职责：

a）组织、协调本单位年度内部控制自查工作，并配合审计部开展内部控制评价；
b）组织落实本单位的内部控制缺陷整改工作。

4 管理活动的内容与方法

4.1 评价原则

实施内部控制评价至少应当遵循以下原则：

a）全面性原则。评价工作应当包括内部控制设计与运行，涵盖公司及其下属公司的各种业务和事项。

b）重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。

c）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。

4.2 评价内容

4.2.1 公司内部控制评价具体内容围绕内部环境、风险评估、控制活动、信息与沟通和内部监督五要素进行。

4.2.2 内部环境评价

包括组织架构、发展战略、人力资源、企业文化、社会责任等方面，结合公司的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价：

a）组织架构评价从机构设置的法人治理、整体控制、权责划分、相互牵制、信息传递等方面进行；

b）发展战略评价从发展战略的科学制定、有效实施和调整优化等方面进行；

c）人力资源评价企业人力资源的结构规划、开发机制、激励约束机制等方面进行；
d）企业文化评价从建设和评估两方面进行，促进诚信、道德价值观的提升，为内

e）社会责任评价从产品质量、职业健康、安全生产、环境保护、员工权益等方面进行。

4.2.3 风险评估评价

以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合公司的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。

4.2.4 控制活动评价

以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合公司的内部控制制度，对企业各类业务的控制措施与流程的设计有效性和运行有效性进行认定和评价。

4.2.5 信息与沟通评价

以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合公司的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性进行认定和评价。

4.2.6 内部监督评价

以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合公司的内部控制制度，对内部监督的有效性，重点关注董事会审计委员会、审计部等是否在内部控制设计和运行中有效发挥作用。

4.3 评价程序与方法

4.3.1 内部控制评价立项

审计部每年报董事会审计委员会审批的年度审计……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。