云南西仪工业股份有限公司董事会审计委员会关于2021年度内部控制的自我评价报告
云南西仪工业股份有限公司（以下简称“公司”或“本公司”）董事会审计委员会依据《企业内部控制基本规范》（财会[2008]7号)及《内部控制配套指引》（2010 年4 月26 日发布）、深圳证券交易所《中小企业板上市公司规范运作指引》等规定，对公司2021年度内部控制建设、完善和执行情况进行了全面检查和评估，并出具如下自我评价报告：
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的职责。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部评价工作的总体情况
公司董事会下设审计委员会，负责公司内外部审计的沟通、检查及监督工作。公司内审部门负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险业务和公司所属单位进行评价。所属单位的内控评价人员负责具体的评价工作。
为确保公司各项工作规范、有序进行，提升公司经营管理水平和风险防范能力，促进公司可持续发展，贯彻落实《企业内部控制基本规范》及相关配套指引的相关要求，公司梳理了生产、经营管理的流程，为公司的内控管理实施、监督和评价建立了制度保障。
内控评价小组依据《云南西仪工业股份有限公司2021年内部控制评价方案》，对纳入评价范围的各单位及分子公司的内部控制的设计合理性及运行有效性进行评价并汇总，编制内部控制评价工作底稿，撰写内部控制评价报告并向董事会汇报。公司内部评价报告经董事会会议审议通过后对外披露。
三、内部控制评价的依据
本评价报告根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》和《企业内部控制应用指引》的要求，结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截止2021年12月31日内部控制所涉及的合理性与运行有效性进行评价。
四、内部控制评价程序和方法
（一）评价程序
1.制定内控评价方案；
2.成立内控评价小组；
3.组织内控评价业务培训；
4.实施内部控制设计与运行情况现场测试；
5.编制内控评价报告；
6.披露内控自我评价报告。
（二）评价方法
评价过程中，采用了个别访谈、专题讨论、穿行测试、实地查验、抽样和比较分析等适当方法，如实填写评价工作底稿，识别、分析内部控制缺陷。
五、内部控制评价的范围
本次内部控制评价的范围涵盖了公司及分子公司。重点关注下列高风险领域：资金活动风险、资产管理风险、采购风险、销售与收款管理风险、合同管理风险、会计信息风险。纳入本次评价范围的业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金管理、采购业务、资产管理、生产管理、营销业务、工程项目、财务报告、预算管理、合同管理、信息系统等内容。上述评价范围不存在遗漏事项。
通过此次对公司内部控制体系的评价得出，公司依据内部环境、风险评估、控制活动、信息与沟通、内部监督等内控要素，从组织架构、发展战略、人力资源、社会责任等18个方面，构建了完整的内部控制制度和程序框架，形成了公司
的内部制度管理体系，具体情况如下：
（一）内部环境
1.治理结构与内部控制结构
公司根据国家有关法律法规和《公司章程》的规定，建立健全法人治理结构，设立了公司股东大会、董事会、监事会、董事会专门委员会，并制定了相应的议事规则，明确了董事会、监事会和经理层的职责权限、任职条件和工作程序，并明确了决策、执行和监督相互分离，形成了有效的分工和制衡机制。2021年，公司按规定按期召开“三会”，“三会”文件完备并已归档保存。重大投资、融资、对外担保等事项的经营及财务决策履行了公司章程和相关议事规则和程序，监事会能够正常发挥作用，具备一定的监督手段，董事会下设的专门委员会基本能够正常发挥作用并形成相关决策记录，“三会”决议的实际执行情况良好。
2.组织机构
公司共有二级机构19个，其中：总部生产单位1个，主要负责其他工业产品的生产制造和管理；总部职能部门16个，主要负责党建、纪检、战略、投资、改革、保密、财务、人力、审计、物流、销售、质量、运营、安全、研发等管理工作；全资子公司2个，主要负责连杆产品生产、采购、销售、研发等工作。各职能部门之间职责明确、相互牵制、分工合作、各行其责，人员配置合理，形成了更有效的分层级管理机制。子公司建立较为完备的决策、执行系统和监督反馈系统，按照相互制衡的原则设置相应的管理部门。
3.内部审计
公司审计与风险部负责内部审计工作，通过开展综合审计、专项审计或专项调查等业务，评价内部控制设计和执行的效率与效果，对公司内部控制设计与运行的有效性进行监督检查，促进公司内控工作质量的持续改善与提高。对在审计或调查中发现的内部管理问题，依据问题严重程度向监事会、审计委员会或管理层报告，并督促相关部门积极采取措施予以整改。
4.发展战略
公司董事会下设有战略委员会，并指定公司发展计划部负责战略管理工作，履行相应职责。为促进公司持续、健康、稳定发展，实现经营目标，公司根据既定的发展战略，结合不同发展阶段和业务拓展情况，全面系统持续地收集相关信
息，及时进行风险评估，动态进行风险识别和风险分析，并相应调整风险应对策略。
5.人力资源
公司正在加大人才队伍建设力度。并结合管理要求，制定了一系列科学、完善的劳动用工、员工培训、薪酬分配与绩效考核等人力资源管理制度，公司按照各类人员岗位任职资格，有计划地对人力资源进行合理配置。2021年围绕公司“十四五”规划和领先发展战略目标，深入推进“人才开发工程”，强化人才队伍建设力度，全面提升人力资本竞争力。
6.企业文化
制定《企业文化年度工作要点》，统筹推进企业文化建设工作；编撰厂志第三部，提出企业文化建设策划方案。积极参加集团公司第三届“最美兵器人”岗位实践活动，宣传报道集团公司“脱贫攻坚先进集体”“脱贫攻坚先进个人”、云南省“脱贫攻坚先进个人”等，让全体员工向先进典型看齐，向身边榜样学习。充分利用内外宣传平台广泛发动职工群众参与创建全国文明城市创建工作，开展“厉行节约 反对浪费”主题宣传活动，培养公司职工勤俭节约美德良好习惯；开展评优评先、学雷锋志愿服务、爱国卫生月、全民国家安全日等活动，推动精神文明建设。
7.社会责任
公司设立安全环保委员会，作为公司安全、环保、职业健康管理的最高工作机关，全面负责公司的安全生产、环保、职业健康管理工作。安全环保委员会下设各专业组，处理公司安全环保委员会的日常业务工作。公司建立了职业健康安全环境管理体系、安全生产标准化体系及消防安全标准化体系，取得相应证书，并保持运行有效。
公司为了满足顾客要求和本公司质量管理的要求，按照体系要求开展相关工作。2021年公司质量管理体系通过认证的监督审核续证工作，保证认证证书持续有效。
公司与员工签订劳动合同，按规定及时为员工缴纳各项社会保险；建立了职工代表大会制度等，使员工参与到公司的经营及管理中。
（二）风险评估
公司建立了良好的风险评估体系和风险控制体系。通过建立完善的业务、法
务、投标、工程项目管理、财务、内部审计和信息化管理制度等多项制度，规范公司日常经营的各项流程，提高了各项工作的安全性。2021年，公司对重大（重要）风险实施日常监控、跟踪、预警，落实责任，制定流程，在日常工作中，随时收集公司发生的各项风险事件，把风险管理纳入工作业绩考核，坚持将易发生、影响大的风险领域纳入重点监管对象，有效降低了运营的内部风险。
（三）内部控制活动
1.内控制度建立健全情况
公司作为上市公司，建立全面、规范、有效的风险管理和内部控制体系。2021年公司内控工作组与聘请的咨询机构对现有管理制度和业务流程从设计、执行、监督三个层面进行全面梳理，以内部环境、风险评估、控制活动、信息与沟通、内部监督为主要内容，通过梳理后，健全管控机制。
2.控制措施
(1)交易授权
公司严格按照法人治理结构运作，明确了股东大会、董事会、经理层的权利和授权方式。对公司经营的日常事项和重大事项设立了规范的审批权限和审批流程。对于重大事项采取逐级审批的联签制度，有效明确了各岗位权责，保证了公司控制规范。
(2)不相容职务分离控制
公司建立《不相容职务分离管理制度》、《岗位回避制度》、《信息系统不相容职务分离办法》等制度或办法；在岗位设置中实施了相应的分离措施，如货币资金支付的审批与执行、信息系统管理、采购与付款业务、销售与收款等业务流程中的岗位实施不相容分离控制，形成了各司其职、各负其责、相互制约的工作机制。
(3)会计系统控制
公司严格执行国家统一的财务会计制度，制定了一系列的财务内部控制管理制度，对财务报告编制等工作制定了明确的处理程序。公司及所属子公司在材料采购、产品生产、销售收入确认等环节均制定了较为明确的审批制度及会计处理方法，保证了财务管理的有效运行。
公司制定并落实了会计电算化系统的内部控制制度，防止因外部环境因素导致系统运行错误等不安全隐患，使会计电算化运行的每一个过程都处于严密控制
之中。
(4)财产保护控制
公司建立并落实了对外担保制度、对外投资制度和关联交易制度，降低了资产变相外流的风险；建立并落实了货币资金内部控制制度和资金、费用支付规定，明确了资金管理方式和资金流动流程，提高了资金管理安全性；建立并落实了资金催收管理办法、固定资产管理制度、成本费用管理制度、财产、物资清查盘点制度，存货管理制度、物资进出门卫制度和内部稽核制度等，能有效防范财产被盗、外流和其他损失，确保财产安全。
(5)运营监控
公司通过编制运营计划及成本费用预算等实施预算控制，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，并通过营运计划的动态管理强化预算约束，评估预算的执行效果。开展对标世界一流管理提升行动，加强管理体系和管理能力建设,制定制度建设执行年活动实施方案。强化战略管理，完善“十四五”发展规划，制定公司《战略规划管理制度》。加强组织管理，探索推行“扁平化”“大部门制”“项目制”管理等。
(6)绩效考评控制
公司建立健全绩效结果导向的激励约束机制，将绩效考核结果与员工岗位调整、薪酬升降、培训开发、职业发展紧密挂钩。大力塑造全员绩效文化，实现绩效持续提升。
公司将上述控制措施在下列主要业务活动中综合运用，并重点关注销售、成本、资金、财务、采购、投资等高风险领域，同时对各种业务及事项实施有效控制，促进内部控制有效运行。
①销售
公司制定并落实了《客户定级分类管理办法》、《客户授信管理办法》、《连杆产品销售管理办法》、《价格委员会管理办法》、《连杆总成库房管理办法》、《连杆产品发运管理办法》等制度或办法，合理规划和设立了销售与收款业务的机构和岗位，明确了产品的报价、审批、销售及收款程序。2021年根据市场环境的变化不断调整策略，收集最新市场信息，指令生产、采购、物流等流程，降低销售风险。
②成本控制
公司制定并落实了《成本费用核算管理办法》、《质量成本管理办法》等办法，不断推动成本的适配性。2021年公司关注成本管理全过程，使用成本管理软件，对全过程成本信息进行计划管理和动态跟踪记录，此外，通过定期的成本清查、成本核对工作，提高各项要素成本核算的准确性。
③资金控制
公司制定并落实了《财务管理办法》、《资金审批与管理办法》等制度。2021年公司票据购买、领用、保管、背书转让、注销等手续健全，对现金支票的开具、现金收款和支付的管理、现金的盘点和现金报表的报送均严格按规定执行；每月定期编制银行余额调节表，确保银行存款账面余额与银行对账单相符，保证了银行资金的安全；制定了凭证流转程序，根据岗位职责划分，设置专人对凭证、记录进行审核。
④筹资控制
公司制定并落实了筹资业务的管理制度，能较合理地确定筹资规模和筹资结构，选择恰当的筹资方式，严格地控制财务风险，以降低资金成本。2021年公司筹措的资金没有背离原计划使用的情况。
⑤采购控制
公司根据采购与付款业务、供应商管理等需要，合理地规划和设立相应的机构和岗位，2021年修订《采购比选比价及定点管理办法》。
⑥投资控制
公司制定并落实了《固定资产投资管理办法》、《招投标管理办法》、《比选比价管理办法》等在内的投资管理制度，通过分级授权审批程序对新项目实施全过程监控，确保项目安全、合法、审慎、有效，并建立了项目跟踪审计相关制度。2021年公司所决策的新项目均经公司专业部门联合评审后，报决策委员会在董事会授权内进行决策备案，投资金额超过公司董事会对公司授权的，报公司董事会决议通过后才予以实施。
⑦ 关联方交易
公司制定并落实了《关联交易决策制度》，2021年参照《上市规则》及其他有关规定，规范运作关联方交易事项。
⑧ 担保业务
公司制定并落实了《担保管理规定》，2021年未发生过任何违规担保行为，
也不存在大股东违规占用公司资金的情况。
⑨财务报告
公司制定并落实了《财务管理制度》、《财务报告编制管理制度》和《财务报告管理办法》等配套制度规范，确保财务报告合法合规、真实完整和有效利用。⑩信息披露公司制定并落实了《信息披露管理制度》，规范披露公司信息披露事项。
六、 内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《深圳证券交易所股票上市规则》《企业内部控制基本规范》《深圳证券交易所中小板上市公司规范运作指引》等相关法律、法规和规章制度的要求组织开展内部控制评价工作。 公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
第 8 页 共 9 页分类
| 分类 | 认定方式 | 指标 | 一般缺陷 | 重要缺陷 | 重大缺陷 |
| 财务报告缺陷 | 定量方法 | 错报金额占资产总额的百分比 | 几乎不可能发生或导致的错报金额占资产总额的0.05%以下 | 具备合理可能性及导致的错报金额占资产总额的0.05%-1% | 具备合理可能性及导致的错报金额占资产总额的1%以上 |
| 非财务 报告缺陷 | 定量方法 | 企业财务损失占资产总额的百分比 | 几乎不可能发生或导致的财务损失金额占资产总额的0.05%以下 | 具备合理可能性及导致的财务损失金额占资产总额的0.05%-1% | 具备合理可能性及导致的财务损失金额占资产总额的1%以上 |
| 定性方法 | 企业日常运行 | 几乎不可能发生或导致公司个别业务经营活动运转不畅，不会危及公司其他业务活动，不会影响经营目标的实现 | 具备合理可能性及导致公司多项业务经营活动运转不畅，但不会危及公司持续经营 | 具备合理可能性及导致公司部分业务能力丧失，危及公司持续经营 | |
| 企业声誉 | 几乎不可能发生或导致负面消息在当地局部流传，对企业声誉造成轻微损害 | 具备合理可能性及导致负面消息在某区域流传，对企业声誉造成中等损害 | 具备合理可能性及导致负面消息在全国各地流传，对企业声誉造成重大损害 |
七、内部控制有效性的结论
1. 财务报告内部控制缺陷认定
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
2.非财务报告内部控制缺陷认定
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。 3.自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
综上所述，我们认为：公司建立了较为完善的法人治理结构，内部控制体系较为健全，符合有关法律法规规定。2021年公司内部控制制度能够贯彻落实执行，在公司经营管理各个关键环节、关联交易、重大投资、信息披露等方面发挥了较好的管理控制作用，能够对公司各项业务的健康运行及经营风险的控制提供保证，公司内部控制制度是有效的。在未来经营发展中，公司将不断深化管理，进一步完善内部控制制度，使之适应公司发展的需要和国家有关法律法规的要求。
云南西仪工业股份有限公司审计委员会2022年3月29日