奥马电器：内部控制自我评价报告

广东奥马电器股份有限公司2023年度内部控制自我评价报告

广东奥马电器股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合广东奥马电器股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制自我评价报告基准日）的内部控制有效性进行评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制自我评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性、完整性和及时性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略目标。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制自我评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制自我评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价的依据

公司根据《公司法》、《会计法》、《企业会计准则》、《企业内部控制基本规范》、《深圳证券交易所股票上市规则》等相关法律法规、规章等要求，并结合公司自身实际情况，逐步建立健全公司内部控制制度，保证相关制度的设计和规定合理、有效。公司经营管理工作有明确的授权和审核程序，有关部门和人员能严格遵循并执行各项制度。

（二）内部控制评价的原则

公司遵循合法性原则、全面性原则、重要性原则、有效性原则、制衡性原则、适应性原则和成本效益原则设计和建立内部控制制度体系。

（三）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的公司包括公司、全资及控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100.00%，营业收入合计占公司合并财务报表营业收入总额的100.00%。

纳入评价范围的主要业务和事项如下：

1、公司治理层面

包括公司法人治理结构、组织机构、人力资源、企业文化、社会责任等。

2、公司业务流程层面

包括资金筹集与使用、采购及付款、对外投资、关联交易、对外担保、信息披露、库存管理、销售与收款、财务报告等。重点关注的高风险领域主要包括：

采购管理、募集资金管理、资产管理、远期结售汇套期保值业务、对外投资、关联交易、对外担保、信息披露、库存管理、销售与收款等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（四）内部控制制度体系

公司建立了完善、规范的法人治理结构和独立的内部控制制度，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》等制度。根据监管要求及公司实际情况，2023年公司聘请中介机构作为修订企业内部控制制度的法律顾问，内审内控部组织各部门共同修订完善了40项内部控制制度，修订范围涵盖公司章程、议事规则、公司其它管理制度等，其中三会类10项（均为修改）、董办类9项（修改8项、新增1项）、财务类13项（修改11项、新增2项）、其他类8项（修改7项、新增1项）。

股东大会、董事会、监事会依法行使各自职权，通过制度的制定和执行,在完善法人治理结构、提高公司自身素质、规范公司日常运作等方面取得了较大的进步。

公司主要的内部控制制度如下:

1、股东大会议事规则

为规范公司行为，保证股东大会依法行使职权，公司制定《股东大会议事规则》，对股东大会的职权、股东大会的召开方式、股东大会的召集、提案、通知与变更、会议的出席和登记、会议的召开、表决和决议、关联交易中的股东回避和表决、股东大会记录、决议的实施等作了明确的规定，保证了公司股东大会的规范运作。

2、董事会议事规则

为了进一步规范公司董事会的议事方式和决策程序，促使董事和董事会有效的履行其职责，公司制定《董事会议事规则》，对董事及独立董事任职资格、董事会的构成与职权、董事会专门委员会、董事会会议的召开、提案、决策程序、决议、会议记录、决议的执行和反馈等作了明确的规定，保证了公司董事会的规

范运作。

3、监事会议事规则

为保障公司监事会依法独立行使监督权，公司制定《监事会议事规则》，对监事的任职资格、权利和义务、监事会的构成、职权、会议的召开方式、议事程序、决议、会议记录、监事会决议的执行和反馈等做了明确规定，保证了公司监事会的规范运作。

4、总经理工作细则

为健全和规范公司总经理的工作及总经理工作会议的议事和决策程序，公司制定《总经理工作细则》，对公司总经理、其他高级管理人员的职权、职责和义务、聘任与解聘等作了明确的规定，保证公司总经理依法行使公司职权，保障股东权益、公司利益和职工的合法权益不受侵犯。

5、财务管理的内部控制

公司建立并持续完善内部财务管理体制，规范财务决策机制、内部会计控制流程、会计核算和财务信息报告、财务风险管理、财务预算管理、关联交易决策管理、应收账款管理等制度。按照公司制定的财务战略，合理筹集资金，有效营运资产，控制成本费用，加强财务监督和财务信息管理。

6、远期结售汇套期保值业务的内部控制

公司制定《远期管理结售汇套期保值业务内部控制制度》，明确开展远期结售汇套期保值业务需经董事会审议通过后方可进行，财务部建立远期结售汇业务台账，检查交易记录，及时对已签订的远期结售汇合约的累计金额与收汇预测金额进行动态的跟踪对比。

对参与公司远期结售汇套期保值业务的所有人员采用信息隔离和保密措施，确保操作环节相互独立，人员相互独立。

7、人力资源的内部控制

公司根据《劳动法》等有关法律法规，制定了《招聘管理制度》、《绩效管理制度》等制度，打造了一套完整的人力资源管理体系，形成了科学有效的招聘、

培训、考核、晋升、淘汰等管理流程，切实加强员工外部招聘、内部调配、培训管理和职业生涯管理，不断提升公司员工素质，建设属于公司的人才梯队，为公司实现更长远的战略目标打下坚实的人才基础。

8、采购与付款的内部控制

公司制定了《采购管理程序》、《供方管理程序》等制度，通过ERP系统使供应商管理、采购、对账、付款流程得到良好的全过程控制。

9、信息系统监督的内部控制

公司制定了《信息披露管理制度》、《对外信息发布管理制度》、《内幕信息及知情人管理制度》等制度，对信息披露的原则、内容、标准、程序及内幕信息的监督、管理、登记、披露等方面做出了明确规定，坚持信息披露公平、公正、公开原则，确保向所有投资者公平、及时、准确、完整地披露信息。

10、关联交易的内部控制

公司制定了《关联交易决策制度》，对关联方和关联交易、关联交易的审批权限和决策程序等作了明确的规定，明确划分股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审议程序和回避表决的要求，确保关联交易真实、准确、完整，规范与关联方的交易行为，力求遵循诚实信用、公正、公平、公开的原则，保护公司及中小股东的利益。

11、对外担保的内部控制

公司按照证监会《关于规范上市公司对外担保行为的通知》、《深圳证券交易所股票上市规则》，制定了《对外担保决策制度》，明确了股东大会、董事会关于对外担保事项的审批权限，规定了对担保对象的审查、审批、合同订立、执行等环节的控制要求，规范对外担保业务。

12、重大投资的内部控制

公司制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《重大投资管理制度》等制度，规定了对外投资的类别、投资对象以及相应的决策程序、决策权限。

13、库存管理的内部控制

在采购业务中，公司一直采用审批程序，坚持供应商认可制度。存货的购、产、销流程及执行动态的以销定产的方法，使得公司的库存维持在合理水平。严格执行库存管理的各项制度，能够有效的确保公司经营效率、资产安全和财务数据的准确性。

14、销售与收款的内部控制

公司结合实际业务情况，全面梳理销售业务流程，制定了《国内营销价格管理制度》、《订单管理办法》等制度，规范销售报价、新增订单、发货、收款等环节的操作，按照规定的权限和程序办理销售业务，确保实现销售目标。

（五）控制环境

公司的控制环境反映了治理层和管理层对于控制的重要性态度，公司本着规范运作的基本理念，积极努力地营造良好的控制环境，主要体现在以下几个方面：

1、公司法人治理结构

公司建立了股东大会、董事会、监事会和管理层“三会一层”的法人治理结构，制定了各层级议事规则，明确了决策、执行、监督的职责权限，形成科学有效的职责分工和制衡机制。“三会一层”各司其职、规范运作。同时，董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会四个专门委员会。

2、组织机构

公司总经理及其他高级管理人员由董事会聘任，实行总经理负责制。总经理按《总经理工作细则》全面主持公司的日常工作。公司明确了各高级管理人员职责，建立了内部问责机制，管理人员各司其职，责权明确，能够对公司日常生产经营实施有效控制。

公司已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织结构；遵循相互监督、相互制约、协调运作的原则设置部门和岗位。

3、人力资源

公司董事会设立的专门工作机构董事会薪酬与考核委员会主要负责制定、审核公司董事及高级管理人员的薪酬方案和考核标准。委员会直接对公司董事会负责。公司已建立企业组织与人力资源管理制度，对公司各职能部门的职责、员工聘用、试用、任免、调岗、解职、交接、奖惩等事项进行明确规定，确保相关人员能够胜任。制定并实施人才培养方案，以确保经理层和全体员工能够有效履行职责。公司现有人力资源政策基本能够保证人力资源的稳定和公司各部门对人力资源的需求。

4、企业文化

公司通过科学合理的考核激励制度为员工提供公平的工作、学习、成长及晋升机会，以及搭建不同层次平台，让员工在不同领域展示自我、充实自我、完善自我，提供丰富的员工福利并积极开展多样化的业余生活，全力营造团结进取的工作氛围，创造和谐互信的员工关系，充分调动员工的工作积极性和创造性。

5、社会责任

公司按照国家相关法律法规的规定，结合公司的实际情况，在安全管理、质量管理、环境保护、节能环保和员工权益保护方面修订、完善了相关管理制度，有效履行各项社会责任，打造和提升企业形象。

（六）控制活动

为合理保证各项目标的实现，公司建立了相关的控制政策和程序，主要包括以下方面：

1、交易授权批准控制

明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理相应业务。对日常的生产经营活动采用一般授权，对重大交易、投资则采用特别授权。日常经营活动的一般交易由各部门逐级审批并将事项和最终处理意见提交总经理审批，重大事项由董事会或股东大会批准。

2、不相容职务相互分离控制

对各个部门、各个经营环节制定了一系列较为详尽的岗位职责分工制度，将各交易业务的授权审批与具体经办人员相分离。通过权力、职责的划分，制定了各组成部分及其成员岗位责任制，以防止差错及舞弊行为的发生，按照合理设置分工，科学划分职责权限，贯彻不相容职务相分离的原则，形成相互制衡机制。

3、会计系统控制

制定了完善的与交易记录相关的控制程序，制作了统一的单据格式，所有经济业务往来和操作过程均需经验证确认并记录。

4、计算机信息系统控制

公司制定了《系统安全管理规范》、《信息安全管理制度》等制度，涵盖了信息在公司内外的流动，档案、设备、信息的安全等方面的控制。

5、财产保护控制

公司严格限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保财产安全、完整；确定专人保管会计记录和重要业务记录；确定存货和固定资产的保管人或使用人为安全责任人，并实行定期盘点和不定期抽查相结合的方式进行控制。

6、预算控制

公司实施全面预算管理，公司各部门在预算管理中严格按照制度规定的职责权限和程序进行预算工作。

7、运营分析控制

公司管理层定期对行业状况、监管信息、公司具体情况等方面的信息进行综合考量，开展运营情况分析，对发现的问题及时查明原因并加以改进。

8、绩效考评控制

公司已建立和实施较为完备的绩效考评制度，通过科学的考核指标体系设置，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

9、信息披露控制

公司建立了信息披露管理制度，确保公司对信息披露的内部控制严格、充分、有效，保证所披露的信息真实、准确、完整。公司按照《内幕知情人登记管理制度》，强化对内幕信息知情人的登记管理工作，杜绝内幕交易事件的发生。同时，公司还注重与投资者加强交流，设立了投资者专线，开通了投资者网络互动平台，与投资者保持积极的互动交流，确保信息披露的公平性，保护中小投资者的利益。

（七）监督

控制的监督主要包括董事会、审计委员会及内部审计机构的监督。公司董事会是公司的决策机构，对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行。公司董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会，并制定了相应的委员会议事规则。其中，审计委员会主要负责公司内、外部审计的沟通、监督和核查工作。公司以审计委员会为主导，以内审内控部为实施部门，对内部控制建立与实施情况进行常规、持续的日常监督检查。通过定期对各项内部控制制度进行评价，以获取其有效运行或存在缺陷的证据，并对发现的内部控制缺陷及时采取措施予以纠正。

综上所述，公司根据自身的经营特点逐步完善上述内部控制制度，并且严格遵守执行。公司认为，本报告期内，内部控制制度是健全、合理并有效执行的，在所有重大方面，不存在由于内部控制制度失控而使公司财产受到重大损失、或对财务报表产生重大影响并令其失真的情况。

四、内部控制缺陷及其认定

公司依照《内部控制基本规范》及《评价指引》等规范体系，按照公司董事会及其下设审计委员会的要求，将内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息与沟通、检查监督等内控要素作为重点，以公司的各项内控目标为引领，遵循内部控制的全面、重要、有效、制衡和成本效益的原则组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

（一）财务报告内部控制缺陷认定标准

1、公司确定的财务报告内部控制缺陷评价的定量标准如下:

定量标准以涉及利润的错报和涉及资产、负债的错报区分，分别以资产总额及利润总额作为衡量指标。

2、公司确定的财务报告内部控制缺陷评价的定性标准：

（1）重大缺陷

即单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报。出现下列情形之一的，认定为重大缺陷：

1）公司董事、监事和高级管理人员的舞弊行为；

2）已公布的财务报告存在重大错报；

3）注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；

4）审计委员会和内审内控部对公司的对外财务报告和财务报告内部控制监督无效。

（2）重要缺陷

即单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中虽然未达到和超过重要性水平，仍应引起管理层重视的错报。

1）未依照公认会计准则选择和应用会计政策；

2）未建立反舞弊程序和控制措施；3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

（二）非财务报告内部控制缺陷认定标准

1、公司确定的非财务报告内部控制缺陷评价的定量标准

非财务报告内部控制缺陷定量标准根据缺陷造成的损失金额占利润总额或资产总额的比例确定。

2、公司确定的非财务报告内部控制缺陷评价的定性标准：

非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作出判定。如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。

（三）内部控制缺陷认定及整改情况

1．财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。

五、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项。

广东奥马电器股份有限公司二〇二四年三月十八日