兰州黄河：内部控制自我评价报告

兰州黄河企业股份有限公司2022年度内部控制自我评价报告

兰州黄河企业股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和监管要求（以下简称：企业内部控制规范体系），结合本公司（以下简称：

公司）内部控制制度和评价方法，在内部日常监督和专项审计监督的基础上，我们对公司截止2022年12月31日的内部控制有效性进行了评价。

一、声明与保证

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于经营环境变动以及内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。

2022年，公司生产经营活动受不可控因素的影响较大，内部控制对政策和程序遵循的程度不及往年。但是，公司仍致力于风险防控工作，努力通过科学管理和风险应对将上述风险控制在可接受范围内。

二、评价结论

根据公司内控评价手册，评价结论分财务报告和非财务报告。

（一）财务报告。根据公司财务报告内部控制重大缺陷的认定标准，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

（二）非财务报告。根据公司非财务报告内部控制重大缺陷认定条件，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

截止2022年12月31日，公司内部控制在设计和运行上保持了有效性，不存在重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价范围与风险认定标准

（一）评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1、纳入评价范围的主要单位包括： 公司及公司控股子公司和所有纳入合并报表范围的单位；

2、纳入评价范围的单位占比：

纳入评价范围单位的资产总额占公司合并财务报表资产总额之比为100%；纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比为100%；

3、纳入评价范围的主要业务和事项包括: 财务报告、全面预算、资金管理、采购管理、销售管理、存货管理、公司治理层面、固定资产与无形资产管理；

4、重点关注的高风险领域主要包括：

销售管理风险、行业竞争风险、采购管理风险、资金支付安全风险、投资理财风险、成本与费用管理、关联交易管理等；

5、上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏，也不存在法定豁免情形。

（二）内部控制评价的依据

本次内部控制自我评价是依据财政部、证监会等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》、《企业内部控制评价指引》、证监会和财政部联合发布的《公开发行证券的公司信息披露编报规则第21号—年度内部控制评价报告的一般

规定》、《兰州黄河内控评价手册》等。

（三）内部控制缺陷分类及认定标准

1、内部控制缺陷的分类。与内部控制的设计有效性和运行有效性相应，相应的，内部控制缺陷分为设计缺陷和运行缺陷。

（1）设计缺陷：是指缺少为实现控制目标所必需的控制，或公司现有控制措施设计不恰当，即使正常运行也难以完全实现控制目标。

（2）运行缺陷：是指在内部控制设计有效的前提下，没有按设计意图持续有效运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制，导致控制目标不能完全实现。

2、内部控制缺陷的认定标准：

公司区分财务报告内部控制和非财务报告内部控制，分别确定了内部控制缺陷具体认定标准，并与以前年度保持一致。

财务报告内部控制缺陷认定标准分定量标准和定性标准，分别如下：

（1）定量标准。

公司确定的财务报告内部控制缺陷评价的定量标准如下：

（2）定性标准。定性标准主要根据缺陷潜在负面影响的性质、范围和特点等因素确定。具体如下：

重大缺陷：当出现控制环境无效、公司董事、监事和高级管理人员舞弊、发现当期财务报表存在重大错报，而内控控制在运行过程中未能够发现该错报、公司董事会和内部审计机构对内部控制的监督无效等情形（包括但不限于），应认定为财务报告内部控制

重大缺陷。

重要缺陷：当出现未按公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的真实性、准确性和完整性等情形时，认定为财务报告内部控制重要缺陷。

一般缺陷：是指除上述重大缺陷、重要缺陷之外的其他内部控制缺陷。

2、非财务报告缺陷认定标准

(1)公司确定的非财务报告内部控制缺陷评价的定量标准：

非财务类定量标准从可能造成的经营目标影响、可能造成的日常运营影响、可能带来的人员健康安全影响、可能造成的重大负面影响四个维度综合评价，参考财务报告内控缺陷评价的定量标准，并根据具体情况确定。

具体重要性程度的定量标准与财务报告定量标准一致。

(2)公司确定的非财务报告内部控制缺陷评价的定性标准：

重大缺陷：是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标的情形。结合公司实体风险评价的结果，仅高风险领域的关键控制点的内部控制缺陷才可能产生重大缺陷。如：关键业务的决策程序导致重大的决策失误；严重违反国家法律、法规；内部控制评价中发现的重大或重要缺陷未得到整改；其他对公司产生重大负面影响的情形。

重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致公司偏离控制目标的情形。如：关键业务的决策程序导致一般性失误；重要业务制度或系统存在缺陷；其他对公司产生较大负面影响的情形。

一般缺陷：是指除重大缺陷、重要缺陷之外的其他控制缺陷。

四、内部控制评价实施

（一）内部控制评价的程序和方法

1、评价程序：成立评价小组，制定评价方案；现场检查；评

价小组研究认定内部控制缺陷；按照规定权限和程序报董事会审议批准。

2、评价方法：组成评价小组综合运用个别访谈、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集本公司内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。

（二）公司内部控制基本框架评价

根据《企业内部控制基本规范》等规定，公司对内控环境、风险评估、控制活动、信息与沟通、内部监督这五个要素进行全面评价：

1、内部控制环境评价

(1) 公司治理结构。本公司按照《公司法》、《证券法》等法律

法规和部门规范设立股东大会、董事会以及专门委员会、监事会和总裁负责的管理层，建立了相关制度，并不断规范和改善公司治理结构，这些机构严格按照内控制度管理企业，协调运转，有效制衡，规范运作，并向所有股东和监管部门提供及时、准确、完整、可靠的公司信息。

股东大会：股东大会做为公司的最高权力机构，依法行使公司的经营方针、财务预决算、利润分配等重大事项的表决权；2022年，公司共召开股东大会3次，审议议案共计9项。

董事会：董事会为公司经营决策机构，对股东大会负责；董事会下设战略、审计、提名、薪酬与考核四个专门委员会，各委员会对董事会负责，对于公司重大关联交易及其他重大事项进行审议。2022年，公司共召开董事会会议5次，共计审议议案17项，独立董事独立发表专项意见10项。

监事会：公司监事会成员均具有相关专业知识和工作经验；2022年，公司共召开监事会会议3次，审议议案10项。监事会根据公司章程赋予的职权，独立有效地监督公司董事和高级管理人员依法履职；列席董事会会议，并对董事会提出相关建议和意见。

股东大会、董事会、监事会的召集、召开和表决方式完全符合《公司法》、《公司章程》的规定。

经理层：公司总裁负责组织实施股东大会、董事会会议决议事项，主持公司日常经营管理工作，涉及到投资、筹资、担保、关联方交易或其他重大事项，依据公司章程规定提交董事会决策。 股东大会、董事会、监事会、经理层之间形成科学有效的职责分工和制衡机制、科学决策、规范运作，董事、监事和高级管理人员均忠实勤勉的履职。

(2)组织架构及管理架构。本公司实行董事会领导下的总裁经营管理负责制，实行具有决策快捷、扁平化组织机构，下属7个控股子公司，分别是：兰州黄河嘉酿啤酒有限公司、天水黄河嘉酿啤酒有限公司、青海黄河嘉酿啤酒有限公司、酒泉西部啤酒有限公司、兰州黄河（金昌）麦芽有限公司、兰州黄河科贸有限公司、兰州黄河高效农业发展有限公司。

本公司对设立的组织机构均制定了相应的岗位职责，各职能部门和生产经营单位之间职责明确。各控股子公司在一级法人治理结构下建立完备的决策系统、执行系统和监督反馈系统，并按照相互制衡的原则设置了内部机构和生产部门。上级单位的职能部门对下级单位对口的职能部门具有业务领导和监督作用。

（3）公司独立性 公司控股股东、实际控制人严格遵循《公司法》、《公司章程》等有关法律法规的相关规定，履行诚信义务，维护上市公司独立性，不存在损害公司和其他股东合法权益的情形。公司在业务、资产、人员、财务、机构等方面与控股股东 保持完全独立，具有独立完整的业务和自主经营能力。

(4)内部审计。公司董事会下设审计委员会，根据《审计委员会议事规则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3名董事组成，独立董事2名，其中有1名独立董事为会计专业人士，且担任委员会召集人。审计委员会下设专门的内审机构(审计部)，制定了《内部审计管理制度》等规章制度，审计部结合内部审计监督，对内部控制的有效性进行监督检查。审计部在日常监督和专项审计中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告，从而从制度

上保障了公司和股东权益。

(4)企业文化。公司秉承“团结、拼搏、改革、攀高”的企业精神，坚持“以质取信、以信取胜”的经营理念，推崇“汇入黄河，拥抱大海，以人为本、多元融通、务实进取”的公司文化，牢固树立企业员工命运共同体意识，紧紧依靠职工办企业，注重建设效能优先的团队合作，运用与企业共生共荣的激励机制激发全员爱岗敬业和团结进取的工作风气，日常管理体系和以“效率、亲为、协作、执行”为特征的运营指挥文化，使公司具备从容有力的竞争优势，并通过企业文化的宣扬来提升企业的凝聚力和竞争力。

(5)人力资源管理。公司树立人力资源是生产力的第一要素理念，坚持员工与企业共同成长。建立了聘用、培训、考核、晋升和员工薪酬的政策及程序，制定了岗位职位说明书，并通过培训、考核等方式不断提高员工的能力和水平。公司实行全员劳动合同制，依法与公司员工签订劳动合同，为员工参加养老、 医疗、失业、工伤、生育及住房公积金等社会保险，保障员工的合法权益。

2、风险评估评价

公司根据战略目标及发展规划，结合行业特点，建立了系统、有效的风险评估体系。公司围绕总体目标，制定风险管理策略，在经营管理的各个方面和业务过程的各个环节，落实风险控制措施；同时，公司也建立了突发事件应急机制，以及责任追究制度，以最大限度地控制风险。

公司在经营管理的各个方面和业务过程中的各个环节，全面、系统、持续地收集相关信息，识别存在的风险，定期进行风险评估，结合实际情况确定相应的风险承受度，评估现有控制措施的有效性。准确识别存在的内部风险和外部风险，分析风险发生的可能性及其影响程度，确定重点关注和优先控制的风险，以采取应对措施。公司持续开展评估工作，不断完善内控制度，实施有效控制，规避风险，或使风险对公司的影响降至最低或可以承受的范围。

3、控制措施评价

通过多年的实践，公司建立了一套行之有效的管理和风险防范体系，定期召开季度经济分析会议、经营例会、专题会议等经营工

作会议，及时处理公司出现的新问题，分析市场的新动态，寻求解决方案，保证公司生产经营正常、有序、稳定的运转，及时防范各类风险。控制措施主要有：

（1）不相容职务分离控制措施。公司在授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等方面， 结合业务实际情况，合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。

（2）授权审批控制

公司制定了相应授权制度，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。公司及各控股公司的日常审批业务还可通过在信息化平台上进行自动控制以保证授权审批控制的效率和效果。

（3）会计系统控制措施。公司严格执行国家统一的企业会计准则，公司会计基础工作完善，会计机构设置完整，会计从业人员按要求配置，并且机构、人员符合相关独立性要求。

（4）财产保护控制措施。公司严格限制未经授权的人员对财产的直接接触，防止发生舞弊。采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。

（5）预算控制措施。公司制订了《全面预算管理办法》，明确了各责任单位的职责权限，规范分析预算的编制、审定、下达和执行程序。对预算细化分解到月，每月考核预算的执行情况。

（6）运营分析控制。公司已建立运营情况分析制度，每季度定期召开经济分析会，管理层及时综合地运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进或调整经营策略。

（7）绩效考评控制措施。公司制订了《部门绩效考核办法》等考核制度，形成了对公司高管层、中层及基层管理人员的考核体系，实施精准目标导向管理考核，谋划全年、精准季度，以天度量、以周小结、以月结账的考核方式实施考核，绩效考核结果将作为奖

金分配、优秀人才甄选与培养、团队优化、薪资福利调整等工作的依据。

4 、信息与沟通评价公司制订了一系列关于信息交流的管理制度，确保管理体系运行中内、外部信息的交流和沟通能够做到及时、有效。公司已按照相关规定制定了《内幕信息知情人登记管理办法》、《投资者关系管理制度》《信息披露制度》、《内幕信息保密制度》等内部控制制度，对未公开重大信息的归口管理、披露标准、传递审议程序、责任人、保密与登记、责任追究等作出规定，对内幕信息知情人进行登记管理，严防内幕交易发生。

公司积极运用ERP、OA等信息系统的正常运行以及职能部门间交流来获取信息数据，信息传递、沟通迅速、顺畅，实现管理自动化和管控一体化。公司建立了反舞弊机制，设置了举报渠道，确保公司监管层及时有效掌握信息。

5 、内部监督评价

公司已建立内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范了内部监督的程序、方法、要求以及日常监督和专项监督的范围、频率。对监督过程中发现的内部控制缺陷，能及时分析缺陷的性质和产生的原因，提出整改方案。并采取适当的形式及时向董事会、监事会或者管理层报告。

（二） 主要控制活动实施评价

1、资金管理

公司通过《财务管理制度》、《资金管理制度》、《费用报销标准和报账程序规定》、《差旅费报销标准和报账程序规定》、《财务与会计人员业务管理规定》等。规范了内部资金支付审批权限及审批程序。公司货币资金管理的内部控制执行是有效的。

报告期内，除公司控股子公司兰州黄河（金昌）麦芽有限公司有正常的原料收购贷款外，其他公司没有对外贷款。

2 、采购与付款管理

为了保证本公司的正常生产，提高进货品质，降低进货成本，本公司采购物资分A、B、C、D类，大宗物资集团统一采购，严格

执行“同一质量水平比价格，同一价格水平比质量、同一质量价格水平比服务”的“三比采购法”。公司根据业务与管控需要，制定了不同的采购模式与采购政策，明确了请购、审批、购买、入库、验收、付款、采购后评估等环节的职责和审批权限；实施集中化采购；明确了供应商的引入标准和管理要求；建立了公开化的信息采购平台，部分采购通过线上招标、开标、竞价等方式实施；通过制定《费用报销标准和报账程序》、《资金管理规定》，规定了应付账款、预付账款的支付手续，应付账款和预付账款的支付必须在相关手续齐备后才能办理。建立了严格的财务支出审批制度，根据付款金额的大小，划分审批层级，通过OA管控付款，所有付款经OA 审批结束后支付。内审部门定期对采购各环节进行检查和评价，建立了有效的监督与控制机制。公司采购与付款的内部控制执行有效。

3 、销售与收款管理公司执行现款现货销售政策。通过《财务管理制度》、《合同管理制度》、《销售管理制度》等制度，销售业务中，公司对客户信息管理、销售计划的确定与执行、销售价格的确定、经销商的选择、销售合同管理、订单发货结算、客户服务与销售会计控制、售后管理及应收账款管理等环节均制定了明确的管理制度和流程；对客户资质、销售价格、销售合同等都进行适当审核；详细记录销售客户、销售合同、销售发票、出运通知、银行票据、款项收回等情况，确保会计记录的真实准确性。制定了销售与收款的会计控制程序，通过 OA、ERP 等信息系统实现各环节的流程管控，加强合同订立、评审、发运、收款等环节的会计控制，堵塞销售环节的漏洞，通过适当的职责分离、正确的授权审批、定期对账、内部核查程序等控制活动减少销售及收款环节存在的风险。

4 、生产流程及成本控制

（1） 生产和质量管理

公司制定了《生产车间管理制度》、《生产条例》、《安全生产奖惩办法》明确不同生产岗位职责权限，制定车间标准生产流程和安全、环保制度，对生产计划的制定、下达和安排做了明确规定，确保生产的有序进行。

公司视产品质量和品牌声誉为自己的生命。公司坚持“甘肃粮造，质量第一”的原则，依托企业技术创新和严格的质量管理，向市场提供优质的产品和优良的服务。建立了完善的质量管理体系，对产品研发、生产、销售的各个环节严格管理。

（2） 成本费用管理

公司制定了《费用管理制度》，严格审核和控制成本费用支出。由专职人员核算成本费用，财务牵头，各职能部门归口负责、定额管理。公司成本费用核算与管理严格按照企业会计准则规定，在成本费用定额、预算的编制与审批、成本费用支出与审核、成本费用支出与会计记录等环节均明确了各自的权责及相互制约要求与措施。及时完整地记录和反映成本费用，合理保证产品成本信息真实、完整、可比。

（3） 存货与仓储管理

公司通过《财务管理制度》、《仓库管理制度》、《外购产成品管理制度》、《仓库生产外加工跟单制度》等制度对存货的计价原则、验收入库、日常保管、换货退库、领用出库、定期盘点、外协加工的出入库及质量管理等环节进行规范。

5 、资产管理

公司建立了固定资产、无形资产、存货的管理程序，维护资产的安全完整，合理配置和有效利用，保障资产使用率最大化。公司建立了一系列的存货管理程序和制度，对存货的预算管理、检验、验收入库、日常保管、换货退库、领用出库、定期盘点、计价核算等环节进行了规范，以防止存货出现重大毁损和重大流失。公司实行分级归口管理，制定《固定资产管理制度》，对固定资产的验收进行严格的规范；对固定资产的登记，入账程序进行明确的规定；保证资产调拨的合理进行；保证固定资产日常维护科学合理；保证固定资产 盘点的计划性和账物一致性；完善固定资产减值评估和折旧机制，保证固定资产 价值的合理性。对固定资产标准、管理部门和职能、使用、更新改造、维修、处置、控制与考核以及闲置固定资产范围、职责权限及管理流程等内容进行明确规定。

6 、对外投资管理

公司在《董事会议事规则》、《对外投资管理制度》等相关制度中，按投资金额和重要性程度的不同规定了相应的审批权限和审批程序。

公司对子公司实行与财务报告相关的管理控制，对下属企业委派财务负责人，统一会计政策、对下属企业年度预算的编制进行审查、确定其业务开展范围与权限体系、重大交易的专门审查等。子公司在公司授权范围内进行投资，未经公司批准，不得对外提供担保，不得相互担保，也不得由外单位为本公司担保。所有对外投资的收益均由财务会计部门实施统一核算，不允许存在账外投资收益。2022年，公司没有对外担保事项。

公司严格遵守《对外投资管理制度》等相关规定，投资项目认真履行了相关审批程序。岗位职责权限做到不相容岗位相分离；公司有关对外投资的相关资料完好保存，未出现越权审批的情形。公司投资的内部控制执行是有效的。

7 、关联交易管理

公司严格按照深交所《股票上市规则》、《公司章程》等有关文件规定，制定了《关联交易管理制度》，明确规定了公司股东大会、董事会、总经理 对关联交易事项的审批权限，并要求关联董事和关联股东回避表决。公司发生的关联 交易不存在损害公司及中小股东利益的情形，亦不存在关联方占用或转移公司资金、资产或其他资源而给公司造成损失或可能造成损失的情形。公司在审议关联交易事项时严格按照《关联交易管理制度》及相关规定履行了相应的决策程序。

8 、对外担保管理

公司通过《对外担保制度》等对对外担保对象、审批权限、审查内容、合同订立、风险管理、信息披露以及责任人责任等方面进行描述，基本涵盖了公司所有的担保活动，与公司经营规模相一致。岗位职责权限做到不相容岗位相分离，审批权限设置详尽，有效控制了公司对外担保风险。报告期内公司未发生对外担保，公司对对外担保的内部控制执行是有效的。

9 、对子公司管控

公司通过《子公司管理制度》对子公司股权管理、财务管理、经营及投资决策管理、信息披露、内部审计监督等方面进行了规定，加强对子公司的管理，建立有效的管控与整合机制，提高公司整体运作效率和抵抗风险能力。报告期内公司对子公司的内部控制执行是有效的。

10、产品研发

公司通过《设计和开发控制程序》对产品立项、设计和开发评审、设计和开发验证、设计和开发确认、设计和开发更改等环节进行控制，确保产品研发和设计满足规定的要求。

报告期内公司遵守已经制定的规章制度，对产品开发、设计进行了较好的控制。公司产品研发的内部控制执行是有效的。

11、信息披露管理

公司通过制定《信息披露事务管理制度》、《信息披露工作流程》、《内幕信息知情人登记管理办法》等制度，明确了信息披露的内容和披露标准、信息传递、审核及披露流程等，对公开信息披露和重大事项内部沟通进行全程、有效的控制。公司通过制定《内幕信息知情人管理制度》，对内幕信息的范围、内幕信息知情人的范围作了规定，实行内幕信息知情人备案制度，以做好内幕信息的保密工作。

12、安全与环保

公司非常重视生产安全，公司将安全生产提到前所未有的高度。坚持“安全第一、预防为主、综合治理”的安全生产方针和“遵纪守法、科学发展;节能降耗、减污增效;预防污染、持续改进” 的环保理念。完善各项安全生产责任制、各项安全管理制度，分层逐级签订安全生产责任状，明确各级负责人就是安全责任人。抓好日常安全监管，全面排查安全隐患，全年巡查发现安全隐患，严格按照“一单四制”要求全部整改到位。

2022年全年无一起等级以上工伤事故。污水处理站运行良好，全年实际排放废水的污染控制指标达到国家允许排放标准。

13、预算管理。

本公司已制定《全面预算管理规定》，按照企业制定的发展战

略目标，确定年度经营目标，逐层分解、下达于企业内部各个经济单位，以一系列的预算、控制、协调、考核为内容，自始至终地将各个经济单位经营目标同企业发展战略目标联系起来，对其分工负责的经营活动全过程进行控制和管理，并对实现的业绩进行考核与评价的内部控制管理系统。

14、合同管理

公司建立《合同管理制度》并有效执行。公司对外发生的经济行为，无论金额大小，都必须签订经济合同。公司各层级在授权范围内履行审批权限，并建立了合同审核和内部会签制度，重点审核合同的合法合规性、经济性、可行性、风险性等相关内容。规范合同文本审查、审批盖章，合同变更、解除、纠纷上报，合同资料保管，合同后评估等环节的程序和要求，确保合理地拟定合同的具体内容、条款、价格，规范合同双方在合同履行中进行的各种经济活动，规定合同双方在合同实施过程中的经济责任、利益和权利，调节合同双方责权利关系，及时 地依据法律法规处理合同的变更、解除或者纠纷等状况，完整、及时地归档保管 合同相关资料文档，公司还定期组织相关职能部门对合同执行情况进行监督检查，及时发现合同执行的偏差和薄弱环节，及时纠正。有效促进公司管理水平的提高；促进合同有效履行，从而合理地维护公司利益。

15、工程项目。

公司建立了《招标管理制度》《工程项目管理制度》等一系列工程项目的管理制度，切实规范了工程审批、立项、招标、造价、建设、验收到转固定资产入账等环节的工作流程，做到可行性研究与决策、预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职责严格分离。

16、会计系统与财务报告。

公司按照《公司法》、《会计法》和《企业会计准则》等法律法规及其补充规定，制订了《财务会计制度》，明确了会计凭证、会计账薄和财务报告的处理程序，以保证业务活动按照适当的授权进行；交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关

要求；对资产的记录和记录的接触、处理均经过适当的授权；账面资产与实存资产定期核对。合理保证财务报告真实完整、合法合规，确保公司依照相关法律法规，正确、及时缴纳各项税金。对子公司实施财务一体化管理，财务总监实行总部委派制，由财务部统一委派。本公司内审部门对重要的经济业务进行独立稽核，对本公司和控股子公司的经济运行质量、资产保护、会计资料的完整性、合法性等进行监督，并提出改善经营管理的建议，提出纠正意见。

17、募集资金使用。

报告期内，公司没有募集资金投资项目，不存在违规使用募集资金情况。

18、证券投资。公司制定了《证券投资内控制度》，从审批程序与权限、账户管理、资金管理、人员管理、投资管理、交易管理、财务与核算管理、风险控制、证券投资的披露管理与交易所监管等方面进行了详细规定，建立了相对集中、权责统一的投资决策与授权体系：股东大会、董事会层面，负责审定公司的投资业务规模、风险限额和重大风险处置方案。投资决策环节，实施授权体系内的决策机制。交易执行环节，设置专门的交易员通过信息系统控制交易指令的下达和执行。每周由专人负责决策、执行、证券公司营业部三方核对，进行合规监控和检查。月底财务部负责会计核算、结算工作。审计部按规定开展内部审计，对发现问题督促整改。

五、其他内部控制相关重大事项说明

（一）本年度内部控制运行情况及下一年度改进方向

报告期内，公司坚持以风险为导向，内部控制涵盖了内部控制的主要方面和全部过程，对纳入评价的业务和事项进行了有效的内部控制，对各项业务正常合规开展提供了合理的保证。内部控制规范运作，运行良好，在所有重大方面有效保持了与财务报告相关的内部控制。

2023年，公司将继续更新和完善内部控制制度，规范内部控制制度的全面执行，不断强化内部控制监督检查，优化内控管理体系，提高公司规范运作和管控能力，促进公司高质量发展。

（二）其他重大事项说明

报告期内公司无其他需要说明与公司内部控制相关的重要事项。

兰州黄河企业股份有限公司

董 事 会二0二三年四月十三日