兰州黄河企业股份有限公司2020年度内部控制自我评价报告
兰州黄河企业股份有限公司全体股东：
根据财政部、证监会等部门联合发布的《企业内部控制基本规范》等规定以及《深圳证券交易所上市公司内部控制指引》的有关要求，结合兰州黄河企业股份有限公司（以下简称：公司）内部控制制度和评价办法，我们对公司的内部控制建立健全与实施情况进行了全面的检查，并就内部控制设计和运行中存在的缺陷进行了认定，在此基础上对本公司内部控制建立的合理性、整体性及实施的有效性进行了全面的评价。现将公司财务报表相关的内部控制自我评价情况报告如下：
一、内部控制评价组织实施的总体情况
公司董事会一直十分重视内部控制体系的建立健全工作，结合本次年度财务报表审计，董事会组织内部人员对公司截止2020年12月31日的内部控制建立与实施情况进行了全面的检查，并授权审计委员会与外部审计机构进行了充分沟通，广泛征询外部审计师的意见，在此基础上出具了2020年内部控制自我评价报告。本报告于2021年4月21日经公司董事会批准。
二、内部控制责任主体的声明
（一）各方责任及声明
在公司治理层的监督下，按照财政部、中国证券监督管理委员会等五部委联合发布的《企业内部控制基本规范》以及《深圳证券交易所上市公司内部控制指引》等相关规定，设计、实施和维护有效的内部控制， 并评价其有效性是本公司管理层的责任； 公司董事会、监事会及董事、监事、高级管理人员对内部控制评价结论的真实性负责。
（二）目标与风险
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。由于内部控制固有的局限性，根据内部控制评价
结果推测未来内部控制的有效性具有一定的风险。但是，公司一直致力于风险防控工作，能够通过科学管理和风险应对将上述风险控制在可接受范围内。
三、内部控制评价的基本要求
（一）内部控制评价的原则
遵循全面性、重要性和独立性原则， 确保本次评价工作独立、客观、公正。
（二）内部控制评价的内容
1、以内部环境为基础，重点关注：治理结构、发展战略、机构设置、权责分配、不相容岗位是否分离、人力资源政策和激励约束机制、企业文化、社会责任等。
2、以生产经营活动为重点，重点关注：资金筹集和使用、采购及付款、销售及收款、生产流程及成本控制、资产运行和管理、对外投资、关联交易、对外担保、研发环节等。
3、兼顾控制手段，重点关注：预算是否具有约束力、合同履行是否存在纠纷、信息系统是否与内部控制有机结合、内部报告是否及时传递和有效沟通等。
（三）内部控制评价的依据
根据《公司法》、《证券法》、《企业内部控制基本规范》等法律、法规以及《深证证券交易所股票上市规则》、《深证证券交易所上市公司内部控制指引》、《兰州黄河内控评价手册》等相关规定。
（四）内部控制评价的程序和方法
1、评价程序：成立评价小组，制定评价方案；现场检查； 评价小组研究认定内部控制缺陷； 按照规定权限和程序报董事会审议批准。
2、评价方法： 组成评价小组综合运用个别访谈、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集本公司内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。
五、内部控制评价结论
（一）财务报告。根据公司财务报告内部控制重大缺陷的认定
情况，于内部控制评价报告基准日，董事会认为：公司不存在财务报告内部控制重大缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
（二）非财务报告。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司不存在非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
六、内部控制评价工作情况
（一）公司内部控制基本框架评价
根据《企业内部控制基本规范》等规定，公司建立与实施有效的内部控制，应当包括下列要素：1、内部环境；2、风险评估；3、控制活动；4、信息与沟通；5、内部监督。从这五个要素进行全面评价，本公司内部控制体系的建立和实施情况如下：
1、内部环境
(1) 公司治理结构。本公司按照《中华人民共和国公司法》的规定，建立了股东大会、董事会与监事会，分别履行职能，并严格按照法人治理结构和相关规则分层次治理，形成了科学有效的职责分工和制衡机制。
公司制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。
公司董事会由9名董事组成，设董事长1人，其中独立董事3名。下设战略委员、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会；专门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》、《独立董事工作制度》、《战略委员会议事规则》、《审计委员会议事规则》、《薪酬与考核委员会议事规则》、《提名委员会议事规则》， 规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效
执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。
公司监事会由5名监事组成，其中3名为职工代表。公司制定了《监事会议事规则》， 对监事职责监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行， 有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。
公司制定了《总经理工作细则》，规定了总经理职责、总经理办公会、总经理报告制度、监督制度等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
(2)组织架构及管理架构。本公司实行董事会领导下的总经理经营管理负责制，实行具有决策快捷、扁平化组织机构，下属7个控股子公司，分别是：兰州黄河嘉酿啤酒有限公司、天水黄河嘉酿啤酒有限公司、青海黄河嘉酿啤酒有限公司、酒泉西部啤酒有限公司、兰州黄河（金昌）麦芽有限公司、兰州黄河投资担保有限公司、兰州黄河高效农业有限公司。
本公司对设立的组织机构均制定了相应的岗位职责，各职能部门和生产经营单位之间职责明确，相互牵制。各控股子公司在一级法人治理结构下建立完备的决策系统、执行系统和监督反馈系统，并按照相互制衡的原则设置了内部机构和生产部门。上级单位的职能部门对下级单位对口的职能部门具有业务领导和监督作用。
(3)内部审计。公司依据《中华人民共和国审计法》等有关法律法规的规定，结合公司实际情况，制定了《内部审计管理制度》等规章制度。公司董事会下设审计委员会， 根据《审计委员会议事规则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3 名董事组成， 独立董事2 名，其中有1名独立董事为会计专业人士，且担任委员会召集人。审计委员会下设专门的内审机构(审计部)， 审计部结合内部审计监督， 对内部控制的有效性进行监督检查。审计部对监督检查中发现的内部
控制缺陷， 按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告，从而从制度上保障了公司和股东权益。
(4)企业文化。公司秉承“团结、拼搏、改革、攀高”的企业精神，坚持“以质取信、以信取胜”的经营理念，努力实现技术领先、质量领先、管理领先与效益领先，打造具有国际竞争力的啤酒企业，并通过企业文化的宣扬来提升企业的凝聚力和竞争力。
(5)人力资源管理。公司树立人力资源是生产力的第一要素理念，坚持尊重知识，尊重人才，善用人才，注重员工的培训开发，提升员工的综合素质，强化知识管理，全面构建学习型企业，是一个关爱员工、尊重员工、为员工提供机会、与员工共同成长的企业。公司制定了有利于企业可持续发展的人力资源政策，包括：
员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的休假制度和定期岗位轮换制度等。同时，公司非常重视员工素质，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工们都能胜任其工作岗位。同时，不断改善员工的工作环境、重视员工的健康与安全，建立了畅通的员工沟通渠道。通过良好的员工考核和激励机制来留住优秀人才，提高了员工绩效和职业化程度，也提高了员工对公司的满意度，保证人员的稳定性。
2、风险评估
公司制定了合理的控制目标，建立了有效的风险评估机制， 以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
公司根据战略目标及发展思路， 结合行业特点， 建立了系统、有效的风险评估体系，设立了风险评估及其管理领导小组，负责评估公司各类风险。根据设定的控制目标，全面系统地收集相关信息， 准确识别内部风险和外部风险，及时进行风险评估，并及时向总裁提交报告及相应的防范措施，做到风险可控。
在内部风险评估上，主要关注环境风险、程序风险和战略决策
信息风险，其中环境风险是指影响公司实现目标而对公司生存构成威胁的外部力量；程序风险是指影响公司内部业务程序有效实施而导致各类资产损害、流失和破坏的内部力量。战略决策信息风险是指造成决策信息失真、过时或使用不当的外部力量。在外部风险评估上，公司对所面临的经济环境和法规监督尤为关注。经济环境方面主要包括经济形势、融资环境、产业政策、市场竞争、资源供给等因素；法规监督方面主要包括法律法规、监管要求等因素。
3、控制措施
通过多年的实践和不断提升，公司建立了一套行之有效的管理和风险防范体系，定期召开季度经济分析会议、经营例会、专题会议等经营工作会议，及时处理公司出现的新问题，分析市场的新动态，寻求解决方案，保证公司生产经营正常、有序、稳定的运转，及时防范各类风险。内部控制情况如下：
（1）不相容职务分离控制措施。公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
（2）授权审批控制
公司已将授权审批控制区分常规授权和特别授权，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。对于常规授权， 编制了权限指引；对于特别授权，明确规范其范围、权限、程序和责任，并严格控制特别授权。公司及各控股公司的日常审批业务还可通过在信息化平台上进行自动控制以保证授权审批控制的效率和效果。
（3）会计系统控制措施。公司严格执行国家统一的企业会计准则，加强会计基础管理工作。公司已严格按照《会计法》、新修订的《企业会计准则》等进行确认和计量、编制财务报表，明确会计凭证、会计账薄和财务报告的处理程序，保证会计资料真实完整。
公司会计基础工作完善，会计机构设置完整，会计从业人员按照国家有关会计从业资格的要求配置，并且机构、人员符合相关独立性要求。公司的会计核算工作基本实现了信息化处理，为会计信息及资料的真实完整提供了良好保证。
（4）财产保护控制措施。公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
（5）预算控制措施。公司制订了《全面预算管理办法》，明确了各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，并要求对预算执行结果进行分析考核，评估预算的执行效果。
（6）运营分析控制。公司已建立运营情况分析制度，每季度定期召开经济分析会，管理层及时综合地运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
（7）绩效考评控制措施。公司制订了《部门绩效考核办法》等考核制度，形成了对公司高管层、中层及基层管理人员的考核体系，公司每年组织月度考核、季度考核、年度考核，考核结果将作为分配、人才甄选与培养、岗位调整、职务或薪酬晋升等工作的重要依据。
4 、信息与沟通
公司已建立信息与沟通机制，制定了《信息报送管理制度》、《信息披露管理制度》、《内幕信息知情人登记管理办法》、《投资者关系管理制度》等制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
信息收集渠道畅通。公司可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部办公网络等渠道，获取内部信息；也可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
信息传递程序及时。公司能将内部控制相关信息在内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行及时沟通和反馈，信息沟通过程中发现的问题，能及时报告并加以解决。重要信息能及时传递给董事会、监事会和管理层。
信息系统运行安全。公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息系统安全稳定运行。
5 、内部监督
公司已建立内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范了内部监督的程序、方法、要求以及日常监督和专项监督的范围、频率。对监督过程中发现的内部控制缺陷，能及时分析缺陷的性质和产生的原因，提出整改方案。并采取适当的形式及时向董事会、监事会或者管理层报告。
（二） 重点控制活动的实施情况
1、资金营运和管理
（1）货币资金管理
公司通过《财务管理制度》、《资金管理制度》、《费用报销标准和报账程序规定》、《差旅费报销标准和报账程序规定》、《财务与会计人员业务管理规定》等。规范了内部资金支付审批权限及审批程序。按业务的不同类别分别确定审批责任人、审批权限和审批程序。同时公司推行对财务人员不定期轮岗的机制， 对财务人员进行了岗位调整， 以加强公司对财务工作的监督管理和会计队伍的建设。对公司的资金审批程序进行了明确规定， 对支付权限进行了设定。公司货币资金管理的内部控制执行是有效的。
（2）筹资管理
公司通过《资金管理制度》规范了筹资的计划、审批核准和信息披露等流程。公司对不同的借款金额设置相应的审批流程，如企业往来借款涉及关联方，则按照有关制度进行信息披露。
报告期内公司切实遵守已经制定的规章制度，未发现违规事项。
公司财务部严格按照预算执行，能较合理地确定筹资规模和筹资结构，选择恰当的筹资方式，较严格地控制财务风险，以降低资金成本。公司筹资的内部控制执行是有效的。
报告期内，除公司控股子公司兰州黄河（金昌）麦芽有限公司有正常的原料收购贷款外，其他公司没有对外贷款。
2 、采购与付款管理
为了保证本公司的正常生产，提高进货品质，降低进货成本，本公司采购物资分A、B、C、D类，大宗物资采用集团统一采购，严格执行“同一质量水平比价格，同一价格水平比质量、同一质量价格水平比服务”的“三比采购法”。本公司通过制定《采购、招标管理规定》、《采购管理规定》、等管理控制标准，明确了请购与审批、询价与确定供应商的规范操作，杜绝劣质物质进入仓库。通过制定《费用报销标准和报账程序》、《资金管理规定》，规定了应付账款、预付账款的支付手续，应付账款和预付账款的支付必须在相关手续齐备后才能办理。公司供应链相关岗位的员工清晰了解各自职责权限及业务审批程序。公司大宗物资采购采用招标方式进行，供应链采购部门按照公司月度生产计划落实，采购申请明确了采购类别、质量等级、规格、数量、标准等关键要素，采购记录真实完整，采购流程中各级审批流程执行到位。采购进度控制及时， 验收入库手续完备，采购发票及时送交财务，付款程序合理。公司采购与付款的内部控制执行是有效的。
3 、销售与收款管理
公司通过《财务管理制度》、《合同管理制度》、《销售管理制度》等制度，对产品定价控制、接受订单、交货配送、退货换货、广告宣传及赊销管理进行严格规范，在岗位、权限设置上确保不相容的职位分离。公司销售与收款环节各流程中相关岗位的员工职权分离，公司采取现款现货销售方式，基本不存在赊销；对价格谈判和合同订立不相容岗位进行分离。公司销售与收款的内部控制执行是有效的。
4 、生产流程及成本控制
（ 1 ） 生产和质量管理
公司制定了《生产车间管理制度》、《生产条例》、《安全生产奖惩办法》明确不同生产岗位职责权限，制定车间标准生产流程和安全、环保制度，对生产计划的制定、下达和安排做了明确规定，确保生产的有序进行。
公司依据《中华人民共和国食品安全法》、《产品质量法》、《质量管理体系要求》、《危害分析与关键控制点》等法律法规和规范性文件要求， 对产品生产的全过程进行严格的质量控制，从来料品质控制、生产过程品质控制、品质保证三个方面进行产品质量控制； 在采购新原材料时严格检查质量证书并进行试用；原材料入库时须先经过质量部门检验；
公司实行下一工序质量否决制，即下一道工序人员有权对上一道工序的质量进行评议；公司运用广大的销售网络负责产品的维修责任，并负责统计产品的质量情况；公司制定了《质量控制手册》， 向全体员工传达质量要求理念。公司对生产和质量的内部控制执行是有效的。
（ 2 ） 成本费用管理
公司通过《生产车间管理制度》、《财务管理制度》等制度，对产品成本支出和日常费用支出进行了系统的规范，明确了成本费用支出的标准和审核流程。
报告期内，公司的成本费用支出通过相应的申请手续后得到适当的授权审批，成本费用支出与公司的正常生产经营密切相关。公司成本费用的内部控制执行是有效的。
（ 3 ） 存货与仓储管理
公司通过《财务管理制度》、《仓库管理制度》、《外购产成品管理制度》、《仓库生产外加工跟单制度》等制度对存货的计价原则、验收入库、日常保管、换货退库、领用出库、定期盘点、外协加工的出入库及质量管理等环节进行规范。
5 、资产运行和管理
公司制定了《采购控制程序》、《生产设备管理制度》、《开发部设备管理制度》等制度，对固定资产的购置流程、设备管理、维护保养、出租出借、转让报废减值准备计提等方面做了详尽规定，
涵盖了固定资产内部控制的各个方面，总体上与公司的规模和业务发展相匹配。公司固定资产管理中不存在不相容岗位混岗的情况， 固定资产的购置、验收、盘点、保管、维修、处置等审批流程执行基本到位，固定资产进行归口管理，维修与改良支出按照预算进行。公司固定资产的内部控制执行是有效的。
6 、对外投资管理公司在《董事会议事规则》、《对外投资管理制度》、《高风险投资业务专项管理制度》等相关制度中，按投资金额和重要性程度的不同规定了相应的审批权限和审批程序。
公司对子公司实行与财务报告相关的管理控制，对下属企业委派财务负责人，统一会计政策、对下属企业年度预算的编制进行审查、确定其业务开展范围与权限体系、重大交易的专门审查等。子公司在公司授权范围内进行投资，未经公司批准，不得对外提供担保，不得相互担保，也不得由外单位为本公司担保。所有对外投资的收益均由财务会计部门实施统一核算，不允许存在账外投资收益。
公司严格遵守《对外投资管理制度》等相关规定，投资项目认真履行了相关审批程序。岗位职责权限做到不相容岗位相分离；公司有关对外投资的相关资料完好保存，未出现越权审批的情形。公司投资的内部控制执行是有效的。
7 、关联交易管理
公司严格按照深交所《股票上市规则》、《公司章程》等有关文件规定，制定了《关联交易制度》。对公司关联交易行为包括从交易原则、关联人和关联关系、关联交易的决策程序和信息披露、关联交易价格的确定和管理等进行全方位管理和控制，保证了公司与关联方之间订立的关联交易符合公平、公开、公正的原则。公司关联交易的内部控制执行是有效的。
8 、对外担保管理
公司通过《对外担保制度》等对对外担保对象、审批权限、审查内容、合同订立、风险管理、信息披露以及责任人责任等方面进行描述，基本涵盖了公司所有的担保活动，与公司经营规模相
一致。岗位职责权限做到不相容岗位相分离，审批权限设置详尽，有效控制了公司对外担保风险。报告期内公司未发生对外担保，公司对对外担保的内部控制执行是有效的。
9 、对子公司管控公司通过《子公司管理制度》对子公司股权管理、财务管理、经营及投资决策管理、信息披露、内部审计监督等方面进行了规定， 加强对子公司的管理，建立有效的管控与整合机制，提高公司整体运作效率和抵抗风险能力。报告期内公司对子公司的内部控制执行是有效的。
10、产品研发公司通过《设计和开发控制程序》、《产品研发的设计更改控制制度》对产品立项、设计和开发评审、设计和开发验证、设计和开发确认、设计和开发更改等环节进行控制，确保产品研发和设计满足规定的要求。
报告期内公司遵守已经制定的规章制度，对产品开发、设计进行了较好的控制。公司产品研发的内部控制执行是有效的。
11、信息披露管理
公司通过制定《信息披露事务管理制度》、《信息披露工作流程》、《内幕信息知情人登记管理办法》等制度，明确了信息披露的内容和披露标准、信息传递、审核及披露流程等，对公开信息披露和重大事项内部沟通进行全程、有效的控制。公司通过制定《内幕信息知情人管理制度》，对内幕信息的范围、内幕信息知情人的范围作了规定，实行内幕信息知情人备案制度，以做好内幕信息的保密工作。
12、决策管理。本公司在《公司章程》、《投资管理规定》、《对
外担保管理制度》、《关联交易管理制度》、《子公司管理制度》等规定了对外投资、收购资产、资产抵押和对外担保事项及关联交易权限，并建立了严格的审查和决策程序。
本公司与关联方交易包括采购货物、销售货物、土地房屋租赁、综合服务等，均按照独立企业之间的业务往来收取或支付价款、费用。
担保方面建立了担保决策程序和责任制度，对担保原则、担保标准和条件等相关内容已作了明确规定，对担保合同订立的管理较为严格。
投资项目管理方面，新建项目投资要求遵循国家有关法律法规、必须符合国家产业政策、结构调整要求、符合本公司的发展战略，必须有利于增强本公司的核心竞争力，项目投资必须考虑与本公司在市场布局、销售网络的关联性和互补性。对每个新建投资项目成立项目领导小组，由本公司主管投资的领导担任组长，管理部、法律事务部、财务部、设备部、工程部、人力资源部参加，项目领导小组负责研究和解决项目投资、开发、实施过程中遇到的各种问题，并明确董事长、总经理、主管新建项目投资领导、各部门明确职责范围、授权审批与决策制度。
重大的投资项目组织有关专家、专业人员进行评审，并报股东大会批准。本公司没有严重偏离公司投资政策、对外担保和关联交易程序的行为。
13、预算管理。本公司已制定《全面预算管理规定》，按照企业制定的发展战略目标，确定年度经营目标，逐层分解、下达于企业内部各个经济单位，以一系列的预算、控制、协调、考核为内容，自始至终地将各个经济单位经营目标同企业发展战略目标联系起来，对其分工负责的经营活动全过程进行控制和管理，并对实现的业绩进行考核与评价的内部控制管理系统。
14、工程项目和固定资产。本公司建立了较科学的固定资产管理制度，对实物资产的验收入库、领用、发出、盘点、保管和处置等环节进行控制。明确了各层次固定资产的采购权限，并制定了较为完善的请购、审批、采购、验收程序。公司加强了对工程项目的管理，实行工程项目的可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与竣工审计等不相容职务实行分离制度；引入工程造价全过程审计，从项目招投标、过程施工、竣工结算等阶段进行跟踪审计，规范了工程建设行为，合理控制工程造价。固定资产购置、开箱、入库、领用、安装、调试、交付、验收等严格按照固定资产购置程序执行，逐一进行控
制。企业购建重要的固定资产、进行重大技术改造，经过可行性研究，按照内部审批制度履行财务决策程序。本公司定期对固定资产进行盘点，资产报废严格按固定资产报废程序执行，财产损失经核实后和追查原因责任后，根据权限逐级上报审批。
15、人力资源。本公司建立了有关人力资源的聘任、培训、考评和晋升等完整的管理体系。同时制定了员工聘任管理、薪酬分配、员工培训管理和员工考勤管理等制度。努力建立起科学的激励机制和约束机制，通过人力资源管理充分调动公司员工的积极性，发挥了团队精神。业已制定的人力资源内控制度对公司简介、发展历史、入职指南、员工礼仪守则、员工行为规范、劳动纪律、薪酬福利、绩效管理、员工培训、奖励和处罚、安全守则、沟通与交流等做了全面的介绍和规范。
16、会计系统与财务报告。公司主要通过设置合理的会计机构，明确职责和权限，会计机构人员分工明确，实行岗位责任制，各岗位能够起到互相牵制的作用，不相容岗位相分离，批准、执行和记录职能分开。制定《会计核算体系》和《会计岗位工作职责》、《会计档案管理办法》等会计核算和会计基础工作制度，保证了本公司基础会计信息的真实、完整、清晰、一致，使本公司财务状况得到如实反映。并将内部控制和内部稽核的要求贯穿其中，规范了财务工作程序，并根据实际情况持续改进。财务管理制度是本公司各项财务活动的基本行为准则，从根本上规范了本公司财务收支的计划、执行、控制、分析预测和考核工作，保障投资者和债权人的合法权益不受侵犯。对子公司实施财务一体化管理，财务总监实行总部委派制，由财务部统一委派。各控股子公司向总部财务部统一申报报表及全部账务数据，本公司本部加强了对下属单位的财务掌握及监控力度；子公司单独设立财务部门，配备财务经理和专业财务人员，接受所在公司总经理及总部财务部领导，在制度上减少了舞弊和差错。本公司内审部门成立了经常性的独立稽核项目组，对重要的经济业务进行独立稽核，对本公司和控股子公司的经济运行质量、资产保护、会计资料的完整性、合法性等进行监督，并提出改善经营管理的建议，提出纠正意见。
17、募集资金使用的内部控制情况。公司建立《募集资金管理制度》，明确规定了募集资金存放、使用、投向变更、监督和责任追究等内容，制定严格的募集资金使用审批程序和管理流程，保证募集资金按照招股说明书所列资金用途使用，按项目预算投入募集资金投资项目。并跟踪项目进度和募集资金的使用情况，确保投资项目按公司承诺计划实施。公司对募集资金进行专户存放管理，与开户银行签订《募集资金三方监管协议》，规范募集资金的管理和使用，及时掌握募集资金专用账户的资金动态，保护公众投资者的利益，报告期内，公司没有募集资金投资项目，不存在违规使用募集资金情况。
18、证券投资。公司制定了《证券投资内控制度》，从审批程序与权限、账户管理、资金管理、人员管理、投资管理、交易管理、财务与核算管理、风险控制、证券投资的披露管理与交易所监管等方面进行了详细规定，建立了相对集中、权责统一的投资决策与授权体系：股东大会、董事会层面，负责审定公司的投资业务规模、风险限额和重大风险处置方案。投资决策环节，实施授权体系内的决策机制。交易执行环节，设置专门的交易员通过信息系统控制交易指令的下达和执行。每周由专人负责决策、执行、证券公司营业部三方核对，进行合规监控和检查。月底财务部负责会计核算、结算工作。审计部按规定开展内部审计，对发现问题督促整改。
（二）内部控制评价工作依据及内部控制缺陷认定标准
根据《公司法》、《上市公司治理准则》、《企业内部控制基本规范》等法律法规和《兰州黄河内控评价手册》的相关规定,结合公司内部控制制度和评价办法,对公司截至2020年12月31日的内部控制的设计与运行的有效性进行评价。
1、内部控制缺陷的分类。与内部控制的设计有效性和运行有效性相应，内部控制缺陷分为设计缺陷和运行缺陷。
（1）设计缺陷：是指缺少为实现控制目标所必需的控制，或公司现有控制措施设计不恰当，即使正常运行也难以完全实现控制目标。
（2）运行缺陷：是指在内部控制设计有效的前提下，没有按设计意图持续有效运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制，导致控制目标不能完全实现。
2、财务报告内部控制缺陷的认定标准：
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：
1、 财务报告内部控制缺陷认定标准
（1）定量标准。公司确定的财务报告内部控制缺陷评价的定量标准以营业收入、资产总额等直接与财务报表重要性水平挂钩作为衡量指标，估算缺陷直接影响会计科目可能带来的错报金额，判断标准认定缺陷的影响程度，再综合考虑其他因素后认定缺陷等级。
重要性水平一般通过财务报表的数据计算，基准乘以经验百分比。基准可以选择总资产、净资产、营业收入、利润总额或税后净利润等。
具体重要性程度的定量标准见下表：
| 重要性程度 | 潜在错报占经营性业务税前利润比例 | 潜在错报占营业收入比例 |
| 一般缺陷 | 经营性业务税前利润的 5%≥错报 | 营业收入的0.5%≥错报 |
| 重要缺陷 | 经营性业务税前利润5%>错报≥经营性业务税前利润10% | 营业收入的 0.5%>错报≥营业收入的1% |
| 重大缺陷 | 错报>经营性业务税前利润的 10% | 错报>营业收入的 1% |
（2）定性标准。定性标准主要根据缺陷潜在负面影响的性质、范围和特点等因素确定。当出现控制环境无效、公司董事、监事
和高级管理人员舞弊、发现当期财务报表存在重大错报，而内控控制在运行过程中未能够发现该错报、公司董事会和内部审计机构对内部控制的监督无效等情形（包括但不限于），应认定为财务报告内部控制“重大缺陷”。当出现未按公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的真实性、准确性和完整性等情形时，认定为财务报告内部控制“重要缺陷”。一般缺陷是指除上述重大缺陷、重要缺陷之外的其他内部控制缺陷。
2、非财务报告缺陷认定标准
(1)公司确定的非财务报告内部控制缺陷评价的定量标准：
非财务类定量标准从可能造成的经营目标影响、可能造成的日常运营影响、可能带来的人员健康安全影响、可能造成的重大负面影响四个维度综合评价，参考财务报告内控缺陷评价的定量标准，并根据具体情况确定。
具体重要性程度的定量标准与财务报告定量标准一致。
(2)公司确定的非财务报告内部控制缺陷评价的定性标准：
重大缺陷：是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标的情形。结合公司实体风险评价的结果，仅高风险领域的关键控制点的内部控制缺陷才可能产生重大缺陷。
重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致公司偏离控制目标的情形。
一般缺陷：是指除重大缺陷、重要缺陷之外的其他控制缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况。根据上述财务报告内部控制缺陷的认定标准，报告期内未发现公司财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况。根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
七、其他内部控制相关重大事项说明
报告期内，公司对内控相关制度与流程进行了部分修改、补充与完善。
由于内部控制固有的局限性、内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差。为此，公司根据宏观环境和公司自身情况的变化，按照内部控制建设目标，对公司《内控手册（2014版）》进行了修改、补充、完善。
八、内部控制有效性的结论
公司董事会认为，公司建立了较为完善的法人治理结构，现有内部控制体系较为健全，符合国家有关法律法规规定，在公司经营管理各个关键环节以及关联交易、对外担保、重大投资、信息披露等方面发挥了较好的管理控制作用，能够对公司各项业务的健康运行及经营风险的控制提供保证，因此，公司不存在内部控制设计或执行方面的重大缺陷，公司内部控制的设计是完整和合理的，执行是有效的，能够合理地保证内部控制目标的达成。
由于内部控制有其固有的局限性，随着内部控制环境的变化以及公司发展的需要，内部控制的有效性可能随之改变，为此公司将及时进行内部控制体系的补充和完善，并使其得到有效执行，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保证。
兰州黄河企业股份有限公司
董 事 会二0二一年四月二十一日