保立佳：内部控制鉴证报告2021-07-09
上海保立佳化工股份有限公司
内部控制鉴证报告
中兴华会计师事务所(特殊普通合伙)
ZHONGXINGHUA CERTIFIED PUBLIC ACCOUNTANTS LLP
地址：北京市丰台区丽泽路20号丽泽SOHO Ｂ座20层 邮编：100073
电话：(010) 51423818 传真：(010) 51423816
3-2-4-1
3-2-4-2
上海保立佳化工股份有限公司
内部控制评价报告
上海保立佳化工股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求
（以下简称“企业内部控制规范体系”），结合本公司（以下“简称公司”）内部控制制度
和评价办法，在内部控制日常监督和专项监督的基础上，公司董事会对截至 2020 年
12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有
效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和
实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事
会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误
导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法
律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相
关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的
固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导
致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价
结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规
范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部
控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
1
3-2-4-5
三、内部控制评价工作情况
公司的内控评价工作按照风险导向原则确定纳入评价范围的主要业务和事项以
及高风险领域，涵盖了公司及各下属子公司的主要业务和事项，公司纳入评价范围
的资产总额占财务合并报表资产总额的 100%，营业收入合计占合并报表营业收入的
100%。
纳入评价范围的主要业务事项包括内部环境、风险评估、控制活动、信息与沟
通、内部监督。纳入评价范围的主要业务事项具体包括：企业战略、企业文化、社
会责任、组织机构、人力资源、销售业务、采购业务、生产业务、仓储业务、货币
资金、筹资业务、对外投资、固定资产、财务报告、合同管理、信息技术、预算管
理。重点关注的高风险领域主要包括：销售业务、采购业务、生产业务、仓储业
务、货币资金、筹资业务、对外投资、预算管理等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的
主要方面，不存在重大遗漏。
按照《企业内部控制基本规范》要求，公司建立于实施有效的内部控制包括以
下五要素：
（一）内部环境
组织架构：公司严格按照《公司法》、《证券法》、《深圳证券交易所创业板股票
上市规则》，制定或修订了《公司章程》，建立了完善的法人治理结构。股东大会、
董事会、监事会与管理层之间权责分明、各司其职，依法行使公司的经营决策权。
公司董事会下设审计委员会、战略委员会、提名委员会及薪酬与考核委员会四个专
门委员会；根据生产经营管理需要，科学的设置了相适应的职能部门，优化使用公
司生产与经营所需的人、财、物资源，协调各项经营管理活动之间的均衡，使公司
有序、稳定地达到战略目标。
发展战略：根据公司发展经营现状，协调企业内外各项资源，制定在未来一定
时间内能够平稳、有序达到的中长期战略规划发展目标。
企业文化：公司制定了有关企业文化培育及管理、企业文化评估流程，旨在规
范企业设立企业愿景、价值和战略目标以及修改宣传的具体工作，提高企业凝聚
力，从根本上防范企业经营管理风险。
社会责任：公司制定了安全环保检查及隐患整改办法、应急准备及响应控制程
序、节能减排管理规定、各环保处理系统作业指导书等制度，旨在规范社会责任相
2
3-2-4-6
适应的管理行为，提高集团公司的社会责任水平。
人力资源：为了培养公司的核心能力，实现公司可持续发展，充分发挥人力资
源在内部控制中的能动作用；根据公司发展战略，结合人力资源现状和未来需求预
测，建立人力资源发展目标，制定人力资源总体规划和能力框架体系，优化人力资
源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理
要求，实现人力资源的合理配置，为公司的内部控制创造良好的内部条件。
（二）风险评估
公司结合基本规范有关风险评估的要求，以相关配套指引为依据，建立了统一
规范的风险评估程序，定义了风险评估基础和风险评价标准，从风险发生可能性和
影响程度两个维度，结合日常管理和监督、内部审计、外部审计等，在建立和实施
内部控制的同时收集风险评估相关信息，通过风险识别、风险分析、风险评估及应
对步骤，对风险进行管理。
（三）控制活动
公司根据《公司法》、《会计法》、《企业会计准则》、《企业内部控制基本规
范》、公司章程等相关制度及指引，并结合自身战略发展方向制定了一套规范的、系统
的内部控制体系。
销售业务：本制度主要规范销售定价、销售环节和客户及信息管理有关职能部门
的内部控制，描述了公司主体产品的销售管理与控制，对于公司其他产品的销售可
参照本制度执行。
采购业务：本制度对物料采购计划、供应商选择与采购定价、采购订单与采购合
同订立、采购到货、采购付款等流程中的重要节点进行全面监控和管理。健全采购
业务管理制度，明确以风险为导向的、符合成本效益原则的采购业务管控措施，实
现与销售、生产、物流、资产、资金等方面管理的衔接，落实责任制，有效防范和
化解经营风险。
生产业务：本制度对生产计划、生产制造、品质检测、产品包装等流程中的重要
节点进行全面监控和管理。
仓储业务：本制度为加强对公司存货物资管理、有效控制成本、保证存货的安
全完整、提高存货运营效率、保证合理确认存货价值、防止并及时发现和纠正存货
管理中的各种差错和舞弊、防范存货风险；全面监控和管理存货仓储流程中的重要节
3
3-2-4-7
点，遵守公司6S管理准则。
货币资金业务：本制度从资金筹集、资金使用设置关键控制节点，通过合理编制
筹资方案，降低筹资成本；设立不相容岗位相互制衡，防范员工利用职权发生舞
弊；宣扬资源合理化配置，提高资金使用效率。
筹资业务：为适应快速发展需求，公司制定了债务筹资和权益筹资制度，规范公司
筹资行为、加强筹资管控、降低筹资成本、控制筹资风险，防止筹资过程中的差错
与舞弊，保证筹资活动的合法性和效益性。
固定资产：本制度对公司固定资产取得、验收、使用、维护、处置和转移等关键
控制环节层层把控，做好固定资产内部控制管理。具体措施包括——固定资产购买
申请审批、实物验收确认、机器设备维修、保养方案、盘点及盘点差异原因分析
等。
财务报告：本制度通过规范财务报告编制业务流程，保证财务报告的编制符合国
家、公司内部会计制度的规定；保证财务报告编制规范、信息真实、内容完整、上
报及时、反映公允、披露充分恰当，满足外部使用者和内部管理的需要。
合同管理：本制度明确合同管理中全过程所涉及的部门及其在合同管理各环节的
职责任务、工作程序和具体要求，有效控制合同风险。重点在合同文本拟定与合同
签订、合同内容变更、合同结算、合同后评估、考核和责任追究等关键环节进行控
制。
信息系统：本制度能够有效促进企业内部控制实施，提高企业管理水平，减少人
为因素影响，加强公司信息化管理，增强信息系统的安全性、可靠性、合理性以及
相关信息的保密性、完整性和可用性，为建立有效的信息与沟通机制，提供支持保
障，促进公司信息系统规范有序的工作。
技术研发：公司为加强对技术研发项目的控制和管理，有效控制技术研发风险，
以确保技术研发的顺利进行，保持公司的核心竞争力，促进公司自主创新，利于公
司健康持续稳定发展，结合企业的特点及实际，遵行“可行、实效、系统、准确”原则
制定了规范的技术研发制度。
（四）信息与沟通
公司建立了完善的信息与沟通机制，主要沟通方式为会议、面谈、及书面报告，并
借助信息系统工具达成及时、有效的全方位沟通。例如：企业资源计划管理系统
（ERP）、办公系统（OA）、生产自动化系统（DCS）等，这些软件加强了企业信息
4
3-2-4-8
沟通平台，使发送信息和接收信息同步进行。
（五）内部监督
公司建立了完善的内部监督体系，在董事会层面设立董事会下设审计委员会，
在审计委员会下设立审计部，定期及不定期对公司内部控制进行全面监督，不断完
善内部控制制度，提高内控制度执行有效性。除了董事会的监督，公司的每位员工
都签订了年度绩效考核合同，更好地维护公司经济利益，保证公司健康稳定发展。
四、内部控制评价工作依据及内部控制缺陷认定标准
公司依据《企业内部控制基本规范》、《企业内部控制评价指引》及公司的内
部控制制度组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定
要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控
制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与
以前年度保持一致，公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷认定标准
1、根据公司的实际情况，财务报告内部控制认定标准如下：
标准 分类 认定标准
①提供虚假财务报告，误导投资者
②报告期内提供的财务报告不符合要求，受到监管机构严厉处罚
重大缺陷 ③注册会计师发现财务报告存在重大差错，但内部控制运行过程中未发现
④财务凭证被损坏或丢失
⑤频繁变更会计政策
定性 ①财务报告延迟对外披露
标准 ②内部交易不具有商业理由
重要缺陷 ③更正已披露的财务报告
④未依照会计准则选择和应用会计政策和会计估计
⑤董事、监事和高级管理人员缺乏诚信事件爆出
一般缺陷 除上述重大缺陷、重要缺陷认定以外的其他控制缺陷
（1）定性标准
5
3-2-4-9
（2）定量标准
标准 分类 项目 认定标准
资产总额
错报金额≥总资产 5%
（合并报表口径）
重大缺陷
收入总额
错报金额≥总收入 5%
（合并报表口径）
资产总额
总资产 1%≥错报金额≥总资产 5%
（合并报表口径）
定量标准 重要缺陷
收入总额
收入 1%≥错报金额≥收入 5%
（合并报表口径）
资产总额
总资产≤1%
（合并报表口径）
一般缺陷
收入总额
收入≤1%
（合并报表口径）
（二）非财务报告内部控制缺陷认定标准
1、根据公司的实际情况，非财务报告内部控制缺陷评价标准如下：
（1）定性标准
标
分类 认定标准
准
①董事、监事、高级管理人员舞弊给公司造成重大不利影响
②违反国家法律、法规受到行政处罚，对公司定期对外披露造成重大不利影响
③重要管理人员及关键技术人员频繁离职
重大
④出现因安全生产、产品质量、环境保护等事故，对公司正常运营产生重大不
缺陷
利影响
定 ⑤主营产品生产配方外泄
性 ⑥其他对公司产生重大不利影响的事项
标
①重要管理人员频繁离职
准
重要 ②媒体报道负面信息，波及部分区域
缺陷 ③中层管理人员胜任能力不够
④一般缺陷不能及时整改
一般
除上述重大缺陷、重要缺陷认定以外的其他控制缺陷
缺陷
（2）定量标准
标准 分类 认定标准
重大缺陷 造成直接经济损失 500 万以上
定量标准 重要缺陷 造成直接经济损失 200 万元-500 万元
一般缺陷 造成直接经济损失 200 万元以下
6
3-2-4-10
五、内部控制缺陷认定及整改情况
（一）财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内
部控制重大缺陷和重要缺陷。
（二）非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报
告内部控制重大缺陷和重要缺陷。
六、其他内部控制相关重大事项说明
报告期内，公司不存在其他可能对投资者理解内部控制评价报告产生重大影响
的其他内部控制信息。
上海保立佳化工股份有限公司
2021年3月10日
7
3-2-4-11
