广州市广百股份有限公司2024年度内部控制
评价报告
广州市广百股份有限公司全体股东：
根据财政部、证监会等五部委联合发布的《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是：建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制保证公司经营管理目标的实现；建立行之有效的风险管理系统，强
化风险管理，保证公司各项经营活动的正常有序运作，合理保证公司经营管理合法合规、资产安全，保证财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
公司已按照企业内部控制规范体系和相关规定的要求，结合企业自身实际情况，在所有重大事项方面建立了有效的内部控制制度，并能够贯彻落实执行，在公司经营管理各个关键环节、财务报告、信息披露等方面发挥了较好的管理控制作用，为公司各项业务的正常运行和经营风险的有效控制提供了有力保障，对编制真实、公允的财务报表提供了合理的保证。公司的内部控制是完整、合理、有效的，不存在重大缺陷。由于内部控制有其固有的局限性，在公司未来经营发展中，公司将不断深化管理，进一步完善内部控制制度，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保证。并使之适应公司发展的需要，推动公司持续健康发展。
自内部控制评价报告基准日起至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）评价范围
公司按照风险导向原则确定纳入自我评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司各部门及分、子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范围的主要业务和事项包括：内部控制环境、分子公司的管理控制、投资管理、担保管理、关联交易、证券投资管理、采购管理、资产管理、工程管理、合同管理、财务报告、财务管理、资金营运管理、销售业务管理、预算管理等。重点关注的高风险领域主要包括证券投资、子公司的管理控制等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）评价工作及依据
公司根据《企业内部控制基本规范》及其配套指引的规定组织开展内部控制评价工作。
1.内部环境
（1）公司治理结构
根据《中华人民共和国公司法》《公司章程》和其他法律法规的规定，公司建立了由股东大会、董事会、监事会和经理层组成的公司治理结构，建立了独立董事制度，董事会下设发展战略委员会、审计委员会、薪酬委员会和提名委员会，并结合公司实际
制定了股东大会、董事会、监事会及相关的规章制度和议事规则，对公司的权力机构、决策机构、监督机构和经营管理层进行了规范，权责分明、各司其职、有效制衡、科学决策、协调运作，为公司内部控制制度的制定与运行提供了一个良好的内部环境，有效维护了投资者和公司利益。
（2）内部审计机构
公司设有独立的内部审计监督部门，部门负责人由董事会直接聘任，并配备了专职人员，对公司内部控制的建立和执行情况进行审计监督，堵塞漏洞，消除隐患，提出完善建议，并定期向审计委员会提交审计工作总结报告。
（3）人力资源政策
公司根据《中华人民共和国劳动合同法》及相关法律法规的规定，在人力资源的招聘、配置、薪酬福利、培训、绩效管理、晋升、职业规划等各方面均建立了较为完备的管理体系。一是提升竞争力，打造市场化精干高效团队。启动市场化选聘3名项目负责人、1名业务部门负责人、1名业务部门经理。组织基层管理岗选聘，各单位推荐45名后备人才。二是加强组织力，推动干部履职尽责担当作为。根据公司战略部署聘任中层干部148人。推动能上能下、横向流动的用人机制常态化，落实中层干部组织调动以及交流36人次，激发干部保持“进”的姿态。三是夯实专业力，大力提升人才队伍综合素质。坚持“人才兴企”战略，加大引进985、211院校的优秀毕业生的力度。深化内训+外派的多渠
道融合培训模式，全年组织员工参加线上线下各类主题培训超1365人次。持续加大职称提升的宣贯力度，新聘任或认定52名专业技术人员。
（4）企业文化
公司2023年位列中国连锁百强榜单第38位，较2022年跃升3位；位列2023中国购物中心企业TOP100排名第76位，较同期跃升17位；荣获广州市商务局和广州市协作办公室颁发的“2023年广州市消费帮扶积极参与单位”，获评中国（华南）最具影响力商业企业，合规管理体系顺利通过外部审核并取得ISO37301:2021、GB/T35770-2022认证证书。广百百货北京路店获评“中国（华南）最具影响力商业地标”，入选首批广州首发空间，其“爱心妈妈小屋”被广州市总工会评为“最长情小屋”；荔胜广百广场获评“中国（华南）优质商业地标”；智慧城广百广场获评“中国（华南）创新商业地标”；广百百货北京路店、广百百货东山店、新大新东广店、广州友谊商店四店获评越秀区第一批“无废商场”；广百超市北京路店入选首批“食在广州”品牌名店；广州友谊入选广州市总部企业名单，获评为第一批“广东老字号”品牌，荣获广州国企老字号活力品牌30强，蝉联文化商旅行业品牌榜首；党建案例荣获“2024年度全国企业党建创新优秀案例”；获评为“广州市越秀区诚信企业”，自有物业友谊商厦获评为“广州市越秀区诚信楼宇”。
2.风险评估
一是严格落实重大经营风险管控机制。2024年公司对投资管理、采购管理、工程管理三个重点领域进行了全面、细致的风险排查，未发现重大风险隐患，充分体现了公司现有风险管控体系的有效性与完善性，为全年经营活动的平稳运行提供了有力保障。二是做细减法，在内控管理上实现新突破。2024年公司共新印发制度92份，进一步优化职能权限梳理及相关管理事项。实现OA平台整合，进一步细化管理提高效率。强化风险意识，加强管理检查，把控资金安全做好“两金”压减。压实主体责任严守安全红线，公司全年实现零安全事故。
3.主要控制活动
（1）对子公司的管理控制情况
公司制订了《国有股权管理办法》《合资公司召开股东会会议流程规范》等控股子公司的管理制度，明确规定公司对控股子公司行使重大事项管理，对控股子公司的经营活动进行指导和监督，控股子公司必须严格执行公司财务管理制度，定期向公司报送财务报告，对于改制重组、收购兼并、投资融资、资产处置、收益分配等重大事项、财务事项事前向公司报告，并按有关法律、法规及公司相关制度等规定的程序和权限进行。同时，公司委派了董事、监事及重要管理人员负责对制度的有效执行。对发现的子公司未严格执行财务管理制度的事项，要求子公司进行整改，并已整改完成，对内部控制执行未产生影响。
（2）对重大投资的内部控制
为加强公司对外投资的管理，规范公司对外投资行为，公司制定了《投资管理制度》《投资项目库管理办法》和《投资项目负面清单》等，对公司对外投资的投资类别、投资对象以及相应的风险控制原则、审批权限和决策程序等方面作了明确规定，为投资关系维护和对外投资拓展事务的科学推进保驾护航。同时，公司制定了《违规经营投资责任追究实施办法（试行）》《违规经营投资问题线索查处工作实施细则（试行）》，进一步完善公司资产监督管理制度，落实公司资产保值增值责任，有效防止公司资产流失。公司能按照《公司章程》及相关制度等要求履行各项审批程序和信息披露义务，未有违反《上市公司内部控制指引》和《对外投资及风险管理办法》的情形发生，有效确保公司资产的安全完整。
（3）对关联交易的内部控制
《公司章程》《关联交易管理制度》等制度中详细规定了关联交易的决策权限、审批程序、披露要求等。对关联方和关联交易、关联交易的审批权限和决策程序等作了明确的规定，规范与关联方的交易行为，遵循诚实信用、公正、公平、公开的原则，努力维护公司及中小股东的利益。公司严格按照《关联交易管理制度》等制度规定履行相关审批程序，充分发挥独立董事、审计委员会、内部审计机构在关联交易中的审核作用，并借助保荐机构的外部监督，加强公司对关联交易的内部控制，确保公司资金、财产安全。
（4）对外担保的内部控制
公司制定了《对外担保管理制度》，明确了公司对外担保必须按规定审批权限及程序经董事会或股东大会审议通过。2024年公司严格按照《对外担保管理制度》等制度规定履行相关审批程序，严格控制对外担保风险，并由审计部定期进行审计。公司2024年没有发生对外担保事项。
（5）证券及投资的内部控制
公司制定了《证券投资风险管理办法》，规定了公司证券投资的权限、内部审核流程、报告程序、信息披露要求，并由审计部定期对资金的使用和保管情况进行审计，从资金来源、投资额度、审批流程、岗位职责执行情况、投资效益等方面评估投资风险，提出改进意见和建议，在提高公司投资收益的同时确保资金的使用安全，未发现违反《证券投资风险管理办法》的情形发生。
（6）信息披露的内部控制
公司制定了《信息披露管理办法》《年报信息披露重大差错责任追究制度》等相关制度，明确了公司信息披露事务管理部门、责任人的职责，对信息披露的内容、标准、报告流转过程、审核披露程序等方面进行了严格的规定，保证了公司信息披露的准确、及时、真实。2024年公司没有发生重大会计差错更正、重大遗漏信息补充以及业绩预告修正等情况，未有违反《上市公司内部控制指引》《信息披露管理办法》和《重大信息内部报告制度》的情形发生，信息披露真实、准确、完整、及时、公平。
（7）财务报告内部控制情况
公司按照企业会计制度、会计法、税法等国家有关法律法规的规定，建立较为完善的财务核算、管理制度，明确了会计凭证、会计账簿和财务会计报告的处理程序以及资金、资产、投资、财务报告等管理规范，会计机构各岗位人员职责分工明确，有效保证了会计资料的真实、完整，为编制真实、公允的财务报表提供了合理的保证。
（8）预算控制
公司建立了预算管理制度，形成较为完善的预算的编制、审批、分解下达、执行、控制、调整、分析、评价和考核及监督等流程，实行统一计划、分级管理、归口负责的预算管理体制。公司通过详细的预算规划、明确的授权制度以及合理的资源调配手段，增强全体员工的盈利、节约观念，市场、竞争观念，时间、效率观念，带动企业进一步加强和完善基础管理工作，细化内部核算，提高企业的综合管理水平，增强企业的市场竞争和抗风险能力，保障战略规划和年度经营目标的实现。
（9）资产管理控制
公司制定了固定资产管理规定、商品管理规定、资金管理规定等一系列有关财产日常管理及定期清查的制度，对资产的取得、领用、日常管理、盘点和资产报废处置等流程进行了规范，明确了资产、资金管理部门、账务处理人员和使用部门的相关职责，并通过固定资产信息化管理，有效确保了公司财产的安全、完整。
（10）合同管理控制
根据《中华人民共和国民法典》及相关法规，公司建立了较完善的合同管理体系，制定了《合同管理办法》，明确了合同的审查、订立、履行、变更、解除等相关流程和审批权，规范了合同双方在合同履行中进行的各种经济活动及合同实施过程中的经济责任、利益和权利，确保公司签订的合同合法、有效，没有重大疏漏及法律风险。同时，建立并完善重大合同管理台帐、重大经济诉讼案件台帐和审计整改台账，充分利用台帐进行项目跟踪管理，对项目执行情况进行动态监控，全面揭示风险点，及时反馈问题并提出应对措施，切实维护公司和投资者的合法权益。开展合同管理检查工作，从合同立项、签订、履行、归档等进行全环节梳理、检查，并针对查找发现的问题提出整改完善建议，进一步实现合同规范化管理。
4.信息与沟通
公司建立了信息与沟通的相关制度，明确了内部控制相关信息的收集、处理和传递程序，确保公司内部各管理层级、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等进行沟通和反馈，并不断优化信息系统。2024年，公司以数智建设强化科技支撑，一是重构会员系统与积分体系。自有研发团队运用新技术优化CRM和会员中台功能，重构升级会员系统，重塑会员积分体系，实现全业态会员体系的融合并于6月上线试运行。二是数智融合赋能重塑自营美妆体
系新模式。为全面实现自营化妆品单品管理、推动线上市场的业务战略落地，推出移动端《美妆洞察》主题分析报表，涵盖运营全景、销售和库存分析等多维度内容，帮助实现库存的实时监控和精准管理。三是构建智慧广百客服平台，全面提升客户服务体验。自上线以来，语音客服话务量超万次。在线客服总咨询来访量5756，有效接入率达99.87%。机器人接入总提问量5861，匹配知识库数量4902，问题匹配率达83.64%。标志着公司所属业态客服系统的一次重大升级，也将为客户提供更加便捷、智能的服务体验。四是拥抱AI人工智能。广州友谊与科大讯飞合作推出的首个“数字虚拟人”智能客服YOYO，突破传统服务模式限制。自YOYO上线以来，已成功完成超6000次的问题咨询，服务超过4688名用户，给客户带来了新鲜良好的体验。
5.内部监督
建立健全审计监督协同机制，助推审计监督全覆盖。一是强化审计监督，夯实政治根基。严格落实好“党委+董事长”抓审计，强化对领导干部的管理监督，认真履行好审计委员会监督和指导职能。二是扎实推进审计项目，严格落实离任必审，加强对重大资金使用情况审计。三是优化提升监督效能实现风险整体可控。协同监督防范采购风险，全年共677个采购项目立项申请，监督82个采购项目和56个工程项目开评标过程，严守结算关卡，完成工程竣工结算审计项目83个。
（三）内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：错漏报金额>当期经营收入总额的0.5%；
重要缺陷：当期经营收入总额的0.1%<错漏报金额≤当期经营收入总额的0.5%；
一般缺陷：错漏报金额≤当期经营收入总额的0.1%。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：出现下列情形之一导致不能及时防止或发现并纠正财务报告中的重大错报：（1）董事、监事和高级管理人员舞弊;
（2）公司财务报告发生严重错报或漏报;（3）审计委员会和内部审计机构对内部控制的监督无效;（4）造成的负面影响波及范围极广，给公司声誉带来无法弥补的损害。
重要缺陷：（1）公司财务报告发生中等程度的错报或漏报;（2）审计委员会和内部审计机构对内部控制的监督存在缺陷；（3）造成的负面影响波及范围较广，给公司声誉带来较大的损害。
一般缺陷：（1）公司财务报告发生轻微错报或漏报;（2）造成的负面影响仅在部分区域流传，给公司声誉带来轻微的损害。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：直接经济损失>当期经营收入总额的0.5%；
重要缺陷：当期经营收入总额的0.1%<直接经济损失≤当期经营收入总额的0.5%；
一般缺陷：直接经济损失≤经营收入总额的0.1%。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：（1）缺乏民主决策程序，决策程序发生重大失误；
（2）违反国家法律法规并受到处罚；（3）重要业务缺乏制度控制或制度体系失效；（4）内部控制重大缺陷未得到整改。
重要缺陷：（1）民主决策程序存在但不够完善，出现一般失误；（2）违反公司内部规章制度，形成损失；（3）重要业务制度或系统存在缺陷；（4）内部控制重要缺陷未得到整改。
一般缺陷：（1）违反公司内部规章制度，但未形成损失；（2）一般业务制度或系统存在缺陷；（3）一般缺陷未得到整改。
（四）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司
不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
公司没有其他需要披露的内部控制相关重大事项说明。
广州市广百股份有限公司
2025年3月29日