兰州黄河企业股份有限公司2021年度内部控制自我评价报告
兰州黄河企业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和监管要求（以下简称：企业内部控制规范体系），结合本公司（以下简称：
公司）内部控制制度和评价方法，在内部日常监督和专项监督的基础上，我们对公司截止2021年12月31日的内部控制有效性进行了评价。
一、重要声明
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责领导企业内部控制的日常运行。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于经营环境的变化可能与内部控制不一致，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。但是，公司致力于风险防控工作，努力通过科学管理和风险应对将上述风险控制在可接受范围内。
二、内控制度的修订完善情况
公司于2014年建立了内控制度体系，是公司基础性制度，为规范公司管理、提高运营效能发挥了积极作用。随着时间推移和经营环境变化，内控制度的部分内容与实际不相符，经过修订、完善、试运行、再修订，形成公司《内控手册》和《内控制度》（2021版），并经公司第十一届董事会第三次会议审议通过后执行。
（一）修订原因
1、随着国家法律法规和行业性有关政策的变化，有些制度流程已经失去了执行的法律依据或者相应变化，需要修订完善。
2、随着公司业务发展、机构变革和经营环境的变化，有些制度、流程已经滞后或与实际不符，有些制度、流程已不能涵盖全部业务范围，需要修改、完善。
3、因机构变革和经营环境变化，在内控审计过程中，发现有些制度规定已经滞后，需要修订。
（二）修订目标。本次修订内控制度的总体目标是：在兰州黄河内部建立起一个运作规范、管理科学、监控有效、考评严格的内部控制体系，对公司各项业务、各个环节进行全过程的覆盖监督，提高公司各项规章制度的执行力，提高运营效率，保证公司资产安全完整，维护投资者的合法权益。
（三）修订完善主要内容
本次修订内控制度主要包括：股份公司本部、啤酒、麦芽业务的内部控制环境、组织机构控制、业务运行控制、财务控制和信息系统控制等5类制度，共修订完善了1048条。其中：股份公司修订完善了16个制度203条，补充制定了6项新制度；啤酒业务518条，麦芽业务327条。
---组织机构控制。这方面共修订完善了359条。主要是：
1、建立完善的组织决策控制制度。主要对内部机构、岗位设置、决策程序及法人授权等做出规定。
2、建立科学的人事管理制度。主要对岗位设置与职责、人员调配与使用、员工岗前培训与继续教育、考核与奖惩、同岗替代与定期轮岗及离岗交接等做出规定。
3、建立明确的领导授权控制制度。主要对授权的范围和事项、授权方式和期限、个体权力与集体权力、权力限制、权力监督、离任审计等做出规定。
4、建立有效的内控考评制度。主要对业务、财务风险控制情况的评价、违反内控规定的处罚等内容做出规定。
---业务运行控制。这方面共修订完善了483条。主要是：
1、规范业务操作规程。按照“便于操作、有效管控、发挥效能”的原则，对每个业务的各环节流程和操作规范做了规定。
2、建立业务审核制度。对业务审批单等基本要件进行统一和规范，对业务的审批、程序、执行和考核监督等做了规定。
3、明确各业务环节工作范围、责任。按照各项业务环节既能独立操作，又相互衔接、相互制约的原则，对各部门、岗位的职责、权限等做了规定。明确各部门、岗位的业务管理人员、操作人员都应在其职权范围内开展工作，不得超越所授权限。
4、完善档案资料保管制度。对各项业务的原始资料及办理业务过程中涉及的相关资料，档案管理及时留存、归档、立卷、保管、保管期限等做了规定。
5、新增了啤酒集团市场部业务管理流程等。
---财务控制。这方面共修订完善了129条，主要是：
1、依法进行财务管理和核算。严格执行国家财会法律法规、政策制度，建立明确的会计操作规程，对财务处理的全过程实施监督等做了进一步规定。
2、科学编制财务预算。完善财务预算编制工作制度，对预算编制、预算执行及预算调整等做了相应规定。
3、建立严密的会计控制系统。根据会计基础规范要求，对所发生业务中的会计凭证、会计账簿、财务会计报告的处理程序等做了明确规定，尤其对记账依据的原始凭证与记账凭证有效性、更正会计记录的审批手续等做了明确规定；建立健全了投资管理制度和投资审批、执行和监督流程；建立投资经办部门与财务部门、金融证券开户中介三部门之间的定期对账制度，做到三部门间账证、账账、账表、账实相符。
4、建立分工明确的岗位责任制。明确配备会计人员必须具备相应会计知识，对会计负责人（主管）、记账、复核、出纳和财务网管等岗位的职责范围，财务收支审批分级授权，未经授权不得越岗代办等事项做了进一步规定。
5、建立合理的责任分离制度。对货币、有价证券的保管与财务处理、重要空白凭证的保管与使用、资金收支的审批与具体业
务办理、信息数据处理与业务办理及会计处理等不相容职责相分离做了明确规定；对出纳员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登录工作做了规定；对财务印鉴、票据、空白凭证实行专人管理与登记，财务人员轮岗或调离时交接手续等做了规定。
---信息系统控制。这方面修订完善了60条，主要是：
1、系统建设管理制度。对业务运行信息系统及程序运行维护要求等做了规定。
2、明确岗位责任制。根据业务流程和业务系统功能划分各个部门和岗位的职责，明确业务操作、业务审核和系统维护等各类人员职责和使用权限，并建立相应的管理制度，对数据操作所依据的有效凭证和必须履行的审批手续做了规定。禁止不相容职务用户账号的交叉使用。
3、建立权限管理制度。建立数据录入、修改、访问、保密、使用、维护的权限管理制度。加强系统数据监控，对后台数据维护变更的审批程序和审批手续做了规定，对信息系统安全保密及泄密责任追究做了规定，保证数据安全。
4、按照国家有关规定使用网络。对涉密信息需要在网上传输进行加密处理做了规定。对加强网络和计算机病毒防护，保证网络安全做了规定。
5、建立信息交流反馈制度。对业务数据等相关信息管理、交流和反馈做了明确规定，确保管理层及时获取各项业务的办理情况和综合数据。
---其他。这方面修订完善了17条，主要涉及两个方面：一是国家优化营商环境，废止了一些行政法规，公司原来制定的部分制度失去执行依据，公司也相应进行了删除废止；二是国家法律法规和行业规定发生了变动，相应的，公司也对有关制度条款进行了修订；三是根据业务发展，相应的制定补充了一些新制度。
三、内部控制评价工作情况
（一）评价范围
截止2021年12月31日，纳入本次内部控制评价范围的包括
所有纳入合并报表范围的单位；公司在确定内部控制评价范围时，全面考虑了公司及所有部门、所有子公司业务和事项。纳入评价范围的主要业务和事项包括: 内控环境、风险评估、控制活动、信息与沟通、监督等要素。具体包括公司经营业务涉及的与财务报表相关的内部控制：治理结构、发展战略、组织架构、人力资源、企业文化、资金活动、营销与收款、采购与付款、投资管理、担保与融资、关联交易、财务报告、信息传递与披露管理等主要业务流程；重点关注的高风险领域主要包括：预算是否具有约束力、合同履行是否存在纠纷、信息系统是否与内部控制有机结合、内部报告是否及时传递和有效沟通等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面。
（二）内部控制评价的依据
本次内部控制自我评价是依据财政部、证监会等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》、《企业内部控制评价指引》、证监会和财政部联合发布的《公开发行证券的公司信息披露编报规则第21号—年度内部控制评价报告的一般规定》、《兰州黄河内控评价手册》等，结合公司相关制度、流程等文件规定，在内部控制日常监督和专项监督的基础上，对公司截止2021年12月31日内部控制的设计和运行的组织开展内部控制评价工作。
（三）内部控制评价的程序和方法
1、评价程序：成立评价小组，制定评价方案；现场检查；评价小组研究认定内部控制缺陷；按照规定权限和程序报董事会审议批准。
2、评价方法：组成评价小组综合运用个别访谈、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集本公司内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。
（四）内部控制缺陷分类及认定标准
1、内部控制缺陷的分类。与内部控制的设计有效性和运行有
效性相应，内部控制缺陷分为设计缺陷和运行缺陷。
（1）设计缺陷：是指缺少为实现控制目标所必需的控制，或公司现有控制措施设计不恰当，即使正常运行也难以完全实现控制目标。
（2）运行缺陷：是指在内部控制设计有效的前提下，没有按设计意图持续有效运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制，导致控制目标不能完全实现。
2、财务报告内部控制缺陷的认定标准：
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：
1、 财务报告内部控制缺陷认定标准
（1）定量标准。公司确定的财务报告内部控制缺陷评价的定量标准以营业收入、资产总额等直接与财务报表重要性水平挂钩作为衡量指标，估算缺陷直接影响会计科目可能带来的错报金额，判断标准认定缺陷的影响程度，再综合考虑其他因素后认定缺陷等级。
重要性水平一般通过财务报表的数据计算，基准乘以经验百分比。基准可以选择总资产、净资产、营业收入、利润总额或税后净利润等。
具体重要性程度的定量标准见下表：
| 重要性程度 | 潜在错报占经营性业务税前利润比例 | 潜在错报占营业收入比例 |
| 一般缺陷 | 经营性业务税前利润的 5%≥错报 | 营业收入的0.5%≥错报 |
| 重要缺陷 | 经营性业务税前利润5%＜错报≤经营性业务税前利润10% | 营业收入的 0.5%＜错报≤营业收入的1% |
| 重大缺陷 | 错报>经营性业务税前利润的10% | 错报>营业收入的 1% |
（2）定性标准。定性标准主要根据缺陷潜在负面影响的性质、范围和特点等因素确定。
重大缺陷：当出现控制环境无效、公司董事、监事和高级管理人员舞弊、发现当期财务报表存在重大错报，而内控控制在运行过程中未能够发现该错报、公司董事会和内部审计机构对内部控制的监督无效等情形（包括但不限于），应认定为财务报告内部控制重大缺陷。
重要缺陷：当出现未按公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的真实性、准确性和完整性等情形时，认定为财务报告内部控制重要缺陷。
一般缺陷：是指除上述重大缺陷、重要缺陷之外的其他内部控制缺陷。
2、非财务报告缺陷认定标准
(1)公司确定的非财务报告内部控制缺陷评价的定量标准：
非财务类定量标准从可能造成的经营目标影响、可能造成的日常运营影响、可能带来的人员健康安全影响、可能造成的重大负面影响四个维度综合评价，参考财务报告内控缺陷评价的定量标准，并根据具体情况确定。
具体重要性程度的定量标准与财务报告定量标准一致。
(2)公司确定的非财务报告内部控制缺陷评价的定性标准：
重大缺陷：是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标的情形。结合公司实体风险评价的结果，仅高风险领域的关键控制点的内部控制缺陷才可能产生重大缺陷。如：
关键业务的决策程序导致重大的决策失误；严重违反国家法律、法规；内部控制评价中发现的重大或重要缺陷未得到整改；其他
对公司产生重大负面影响的情形。
重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致公司偏离控制目标的情形。如：关键业务的决策程序导致一般性失误；重要业务制度或系统存在缺陷；其他对公司产生较大负面影响的情形。
一般缺陷：是指除重大缺陷、重要缺陷之外的其他控制缺陷。
四、内部控制评价结论
（一）财务报告。根据公司财务报告内部控制重大缺陷的认定标准，于内部控制评价报告基准日，董事会认为：公司不存在财务报告内部控制重大缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
（二）非财务报告。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司不存在非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
五、内部控制评价
（一）公司内部控制基本框架评价
根据《企业内部控制基本规范》等规定，公司对内控环境、风险评估、控制活动、信息与沟通、内部监督这五个要素进行全面评价，本公司内部控制体系的建立和实施情况如下：
1、内部环境
(1) 公司治理结构。本公司按照《公司法》、《证券法》、中国
证券监督管理委员会有关规定以及相关法律法规，不断规范和改善公司治理结构，建立股东大会、董事会以及专门委员会、监事会和总裁负责的管理层。建立了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》及《信息披露制度》等相关制度，这些机构严格按照内控制度管理企业，协调运转，有效制衡，规范运作，并向所有股东和监管部门提供及时、准确、完整、可靠的公司信息。
(2)组织架构及管理架构。本公司实行董事会领导下的总裁经
营管理负责制，实行具有决策快捷、扁平化组织机构，下属7个控股子公司，分别是：兰州黄河嘉酿啤酒有限公司、天水黄河嘉酿啤酒有限公司、青海黄河嘉酿啤酒有限公司、酒泉西部啤酒有限公司、兰州黄河（金昌）麦芽有限公司、兰州黄河科贸有限公司、兰州黄河高效农业有限公司。
本公司对设立的组织机构均制定了相应的岗位职责，各职能部门和生产经营单位之间职责明确。各控股子公司在一级法人治理结构下建立完备的决策系统、执行系统和监督反馈系统，并按照相互制衡的原则设置了内部机构和生产部门。上级单位的职能部门对下级单位对口的职能部门具有业务领导和监督作用。
(3)内部审计。公司董事会下设审计委员会，根据《审计委员会议事规则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3名董事组成，独立董事2名，其中有1名独立董事为会计专业人士，且担任委员会召集人。审计委员会下设专门的内审机构(审计部)，制定了《内部审计管理制度》等规章制度，审计部结合内部审计监督，对内部控制的有效性进行监督检查。审计部对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告，从而从制度上保障了公司和股东权益。
(4)企业文化。公司秉承“团结、拼搏、改革、攀高”的企业精神，坚持“以质取信、以信取胜”的经营理念，推崇“多元融通、务实进取”的公司文化， 建设注重效能优先的团队合作，运用与企业共生共荣的激励机制激发全员爱岗敬业和团结进取的工作风气，日常管理体系和以“效率、亲为、协作、执行”为特征的运营指挥文化，使公司具备从容有力的竞争优势，并通过企业文化的宣扬来提升企业的凝聚力和竞争力。
(5)人力资源管理。公司树立人力资源是生产力的第一要素理念，坚持员工与企业共同成长。公司建立了聘用、培训、考核、晋升和员工薪酬的政策及程序，制定了岗位职位 说明书，明确各岗位所需要的知识和技能，让公司员工充分了解其职责和公司的
期望， 并通过培训、考核等方式不断提高员工的能力和水平。同时，不断改善员工的工作环境、重视员工的健康与安全，建立了畅通的员工沟通渠道。
2、风险评估
公司根据业务现状及发展需要，确立了整体战略发展目标及发展思路，梳理现有业务，继续关注主营业务发展方向、市场风险、运营风险、法律风险、人才风险等，收集公司内外风险信息和案例，对重要经营活动，事前进行分析与评估，并采取适当的应对措施，做到风险可控。公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
3、控制措施
通过多年的实践，公司建立了一套行之有效的管理和风险防范体系，定期召开季度经济分析会议、经营例会、专题会议等经营工作会议，及时处理公司出现的新问题，分析市场的新动态，寻求解决方案，保证公司生产经营正常、有序、稳定的运转，及时防范各类风险。控制措施主要有：
（1）不相容职务分离控制措施。公司业务流程实施不相容职务相分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
（2）授权审批控制
公司制定了相应授权制度，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。公司及各控股公司的日常审批业务还可通过在信息化平台上进行自动控制以保证授权审批控制的效率和效果。
（3）会计系统控制措施。公司严格执行国家统一的企业会计准则，加强会计基础管理工作。公司会计基础工作完善，会计机构设置完整，会计从业人员按照国家有关会计从业资格的要求配置，并且机构、人员符合相关独立性要求。
（4）财产保护控制措施。公司已建立财产日常管理制度和定
期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
（5）预算控制措施。公司制订了《全面预算管理办法》，明确了各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，并要求对预算执行结果进行分析考核，评估预算的执行效果。
（6）运营分析控制。公司已建立运营情况分析制度，每季度定期召开经济分析会，管理层及时综合地运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
（7）绩效考评控制措施。公司制订了《部门绩效考核办法》等考核制度，形成了对公司高管层、中层及基层管理人员的考核体系，月度考核、季度考核、年度考核，考核结果将作为分配、人才甄选与培养、岗位调整、职务或薪酬晋升等工作的重要依据。
4 、信息与沟通
公司已建立信息与沟通机制，制定了《信息报送管理制度》、《信息披露管理制度》、《内幕信息知情人登记管理办法》、《投资者关系管理制度》等制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
公司已建立并投入使用的信息系统，及时、准确地收集、传递、报告与内部控制 相关的信息，有效发挥信息技术在信息与沟通中的作用，不断提高信息管理工作效率和效果，使得各公司、各部门、以及员工与管理层之间实现无障碍沟通。
5 、内部监督
公司已建立内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范了内部监督的程序、方法、要求以及日常监督和专项监督的范围、频率。对监督过程中发现的内部控制缺陷，能及时分析缺陷的性质和产生的原因，提出整改方案。并采取适当的形式及时向董事会、监事会或者管理层报告。
（二） 主要控制活动的实施情况
1、资金管理
公司通过《财务管理制度》、《资金管理制度》、《费用报销标准和报账程序规定》、《差旅费报销标准和报账程序规定》、《财务与会计人员业务管理规定》等。规范了内部资金支付审批权限及审批程序。公司货币资金管理的内部控制执行是有效的。
报告期内，除公司控股子公司兰州黄河（金昌）麦芽有限公司有正常的原料收购贷款外，其他公司没有对外贷款。
2 、采购与付款管理
为了保证本公司的正常生产，提高进货品质，降低进货成本，本公司采购物资分A、B、C、D类，大宗物资采用集团统一采购，严格执行“同一质量水平比价格，同一价格水平比质量、同一质量价格水平比服务”的“三比采购法”。本公司通过制定《采购、招标管理规定》、《采购管理规定》等管理控制标准，明确了请购与审批、询价与确定供应商的规范操作，杜绝劣质物质进入仓库。通过制定《费用报销标准和报账程序》、《资金管理规定》，规定了应付账款、预付账款的支付手续，应付账款和预付账款的支付必须在相关手续齐备后才能办理。公司采购与付款的内部控制执行有效。
3 、销售与收款管理
公司通过《财务管理制度》、《合同管理制度》、《销售管理制度》等制度，销售业务中，公司对客户信息管理、销售计划的确定与执行、销售价格的确定、经销商的选择、销售合同管理、订单发货结算、客户服务与销售会计控制、售后管理及应收账款管理等环节均制定了明确的管理制度和流程；对客户资质、销售价格、销售合同等都进行适当审核；详细记录销售客户、销售合同、销售发票、出运通知、银行票据、款项收回等情况，确保会计记录的真实准确性。公司充分利用 ERP 信息系统对销售流程进行了细化管理。销售收入确认及时、准确、完整；应收账款记录及时、准确、完整；完善了应收账款账龄分析制度和 定期对账制度。每年根据销售情况对制度和流程进行梳理、调整，保证销售制度适
应市场和公司管理的要求，有效防范公司销售业务各方面风险。公司销售与收款的内部控制执行是有效的。
4 、生产流程及成本控制（ 1 ） 生产和质量管理公司制定了《生产车间管理制度》、《生产条例》、《安全生产奖惩办法》明确不同生产岗位职责权限，制定车间标准生产流程和安全、环保制度，对生产计划的制定、下达和安排做了明确规定，确保生产的有序进行。
公司视产品质量和品牌声誉为自己的生命。公司坚持“质量第一”的原则，依托企业技术创新和严格的质量管理，向市场提供优质的产品和优良的服务。建立了完善的质量管理体系，对产品研发、生产、销售的各个环节严格管理。
（ 2 ） 成本费用管理
公司通过《生产车间管理制度》、《财务管理制度》等制度，对产品成本支出和日常费用支出进行了系统的规范，明确了成本费用支出的标准和审核流程。
报告期内，公司的成本费用支出通过相应的申请手续后得到适当的授权审批，成本费用支出与公司的正常生产经营密切相关。公司成本费用的内部控制执行是有效的。
（ 3 ） 存货与仓储管理
公司通过《财务管理制度》、《仓库管理制度》、《外购产成品管理制度》、《仓库生产外加工跟单制度》等制度对存货的计价原则、验收入库、日常保管、换货退库、领用出库、定期盘点、外协加工的出入库及质量管理等环节进行规范。
5 、资产管理
公司建立了固定资产、无形资产、存货的管理程序，维护资产的安全完整，合理配置和有效利用，保障资产使用率最大化。公司建立了一系列的存货管理程序和制度，对存货的预算管理、检验、验收入库、日常保管、换货退库、领用出库、定期盘点、计价核算等环节进行了规范，以防止存货出现重大毁损和重大流失。公司实行分级归口管理，制定《固定资产管理制度》，对固定资产
的验收进行严格的规范；对固定资产的登记，入账程序进行明确的规定；保证资产调拨的合理进行；保证固定资产日常维护科学合理；保证固定资产 盘点的计划性和账物一致性；完善固定资产减值评估和折旧机制，保证固定资产 价值的合理性。对固定资产标准、管理部门和职能、使用、更新改造、维修、处置、控制与考核以及闲置固定资产范围、职责权限及管理流程等内容进行明确规定。
6 、对外投资管理公司在《董事会议事规则》、《对外投资管理制度》、《高风险投资业务专项管理制度》等相关制度中，按投资金额和重要性程度的不同规定了相应的审批权限和审批程序。
公司对子公司实行与财务报告相关的管理控制，对下属企业委派财务负责人，统一会计政策、对下属企业年度预算的编制进行审查、确定其业务开展范围与权限体系、重大交易的专门审查等。子公司在公司授权范围内进行投资，未经公司批准，不得对外提供担保，不得相互担保，也不得由外单位为本公司担保。所有对外投资的收益均由财务会计部门实施统一核算，不允许存在账外投资收益。
公司严格遵守《对外投资管理制度》等相关规定，投资项目认真履行了相关审批程序。岗位职责权限做到不相容岗位相分离；公司有关对外投资的相关资料完好保存，未出现越权审批的情形。公司投资的内部控制执行是有效的。
7 、关联交易管理
公司严格按照深交所《股票上市规则》、《公司章程》等有关文件规定，制定了《关联交易管理制度》，明确规定了公司股东大会、董事会、总经理 对关联交易事项的审批权限，并要求关联董事和关联股东回避表决。公司发生的关联 交易不存在损害公司及中小股东利益的情形，亦不存在关联方占用或转移公司资金、资产或其他资源而给公司造成损失或可能造成损失的情形。公司在审议关联交易事项时严格按照《关联交易管理制度》及相关规定履行了相应的决策程序。
8 、对外担保管理公司通过《对外担保制度》等对对外担保对象、审批权限、审查内容、合同订立、风险管理、信息披露以及责任人责任等方面进行描述，基本涵盖了公司所有的担保活动，与公司经营规模相一致。岗位职责权限做到不相容岗位相分离，审批权限设置详尽，有效控制了公司对外担保风险。报告期内公司未发生对外担保，公司对对外担保的内部控制执行是有效的。
9 、对子公司管控公司通过《子公司管理制度》对子公司股权管理、财务管理、经营及投资决策管理、信息披露、内部审计监督等方面进行了规定， 加强对子公司的管理，建立有效的管控与整合机制，提高公司整体运作效率和抵抗风险能力。报告期内公司对子公司的内部控制执行是有效的。
10、产品研发公司通过《设计和开发控制程序》对产品立项、设计和开发评审、设计和开发验证、设计和开发确认、设计和开发更改等环节进行控制，确保产品研发和设计满足规定的要求。
报告期内公司遵守已经制定的规章制度，对产品开发、设计进行了较好的控制。公司产品研发的内部控制执行是有效的。
11、信息披露管理
公司通过制定《信息披露事务管理制度》、《信息披露工作流程》、《内幕信息知情人登记管理办法》等制度，明确了信息披露的内容和披露标准、信息传递、审核及披露流程等，对公开信息披露和重大事项内部沟通进行全程、有效的控制。公司通过制定《内幕信息知情人管理制度》，对内幕信息的范围、内幕信息知情人的范围作了规定，实行内幕信息知情人备案制度，以做好内幕信息的保密工作。
12、安全与环保
公司非常重视生产安全，公司将安全生产提到前所未有的高度。安全环保工作紧紧围绕公司生产发展目标，坚持“安全第一、预防为主、综合治理”的安全生产方针和“遵纪守法、科学发展;节
能降耗、减污增效;预防污染、持续改进” 的环保理念。完善各项安全生产责任制、各项安全管理制度，分层逐级签订安全生产责任 状，明确各级负责人就是安全责任人。抓好日常安全监管，全面排查安全隐患，全年巡查发现安全隐患，严格按照“一单四制”要求全部整改到位。着重做好动火作业、有限空间作业、高处作业等危险作业现场监督管理，严格执行工作制度和作业规程。加强消防安全防火巡查力度，对火灾隐患及时整改。进行灭火器材使用、初 期火灾扑救以及火场逃生等一系列消防安全知识的培训，各车间员工积极参与， 有效提高员工消防安全防范、逃生意识，取得良好效果。2021年全年无一起等级以上工伤事故。污水处理站运行良好，全年实际排放废水的污染控制指标达到国家允许排放标准。
13、预算管理。
本公司已制定《全面预算管理规定》，按照企业制定的发展战略目标，确定年度经营目标，逐层分解、下达于企业内部各个经济单位，以一系列的预算、控制、协调、考核为内容，自始至终地将各个经济单位经营目标同企业发展战略目标联系起来，对其分工负责的经营活动全过程进行控制和管理，并对实现的业绩进行考核与评价的内部控制管理系统。
14、合同管理
公司建立《合同管理制度》并有效执行。公司对外发生的经济行为，无论金额大小，都必须签订经济合同。公司各层级在授权范围内履行审批权限，并建立了合同审核和内部会签制度，重点审核合同的合法合规性、经济性、可行性、风险性等相关内容。规范合同文本审查、审批盖章，合同变更、解除、纠纷上报，合同资料保管，合同后评估等环节的程序和要求，确保合理地拟定合同的具体内容、条款、价格，规范合同双方在合同履行中进行的各种经济活动，规定合同双 方在合同实施过程中的经济责任、利益和权利，调节合同双方责权利关系，及时 地依据法律法规处理合同的变更、解除或者纠纷等状况，完整、及时地归档保管 合同相关资料文档，公司还定期组织相关职能部门对合同执行情况
进行监督检查，及时发现合同执行的偏差和薄弱环节，及时纠正。有效促进公司管理水平的提高；促进合同有效履行，从而合理地维护公司利益。
15、工程项目。
公司建立了《招标管理制度》《工程项目管理制度》等一系列工程项目的管理制度，通过制定相关管理制度，规范相关审批程序，切实规范了工程立项、招标、造价、建设、验收到转固定资产入账等环节的工作流程，做到可行性研究与决策、预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职责严格分离。施工期间进行工程建设全过程监控，确保工程项目的质量、进度、安全和成本可控。对工程的验收严格按照国家相关法律法规及公司制度执行，保证工程项目合法合规；及时进行工程项目转固和竣工决算，考核投资控制的工作成效，确保投资的合理性。
16、会计系统与财务报告。
公司按照《公司法》、《会计法》和《企业会计准则》等法律法规及其补充 规定，制订了《财务会计制度》，明确了会计凭证、会计账薄和财务报告的处理 程序，以保证业务活动按照适当的授权进行；交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求；对资产的记录和记录的接触、处理均经过适当的授权；账面资产与实存资产定期核对。合理保证财务报告真实完整、合法合规，确保公司依照相关法律法规，正确、及时缴纳各项税金。对子公司实施财务一体化管理，财务总监实行总部委派制，由财务部统一委派。各控股子公司向总部财务部统一申报报表及全部账务数据，子公司单独设立财务部门，配备财务经理和专业财务人员，接受所在公司总经理及总部财务部领导，在制度上减少了舞弊和差错。本公司内审部门成立了经常性的独立稽核项目组，对重要的经济业务进行独立稽核，对本公司和控股子公司的经济运行质量、资产保护、会计资料的完整性、合法性等进行监督，并提出改善经营管理的建议，提出纠正意见。
17、募集资金使用。
公司建立《募集资金管理制度》，明确规定了募集资金存放、使用、投向变更、监督和责任追究等内容，制定严格的募集资金使用审批程序和管理流程，保证募集资金按照招股说明书所列资金用途使用，按项目预算投入募集资金投资项目。并跟踪项目进度和募集资金的使用情况，确保投资项目按公司承诺计划实施。公司对募集资金进行专户存放管理，与开户银行签订《募集资金三方监管协议》，规范募集资金的管理和使用，及时掌握募集资金专用账户的资金动态，保护公众投资者的利益。
报告期内，公司没有募集资金投资项目，不存在违规使用募集资金情况。
18、证券投资。公司制定了《证券投资内控制度》，从审批程序与权限、账户管理、资金管理、人员管理、投资管理、交易管理、财务与核算管理、风险控制、证券投资的披露管理与交易所监管等方面进行了详细规定，建立了相对集中、权责统一的投资决策与授权体系：股东大会、董事会层面，负责审定公司的投资业务规模、风险限额和重大风险处置方案。投资决策环节，实施授权体系内的决策机制。交易执行环节，设置专门的交易员通过信息系统控制交易指令的下达和执行。每周由专人负责决策、执行、证券公司营业部三方核对，进行合规监控和检查。月底财务部负责会计核算、结算工作。审计部按规定开展内部审计，对发现问题督促整改。
六、内部控制有效性的结论
（一）本公司内部控制涵盖了内部控制的主要方面和全部过程，内控检查为内部控制制度执行、反馈、完善提供了合理的保证。
（二）本公司按照逐步完善和满足公司持续发展需要的要求判断公司的内部控制制度的设计是否完整和合理，内部控制的执行是否有效。
（三）本公司在内部控制建立过程中，充分考虑了行业特点和公司多年的管理经验，保证了内部控制符合公司生产经营需要，对经营风险起到了有效控制作用；公司制订内部控制制度以来，各项制度均得到有效执行，对公司加强管理、规范运作、提高经
济效益以及公司长远发展起到了积极有效的作用。
（四）公司董事会认为公司已按《企业内部控制基本规范》的要求在所有重大方面有效保持了与财务报告相关的内部控制。
兰州黄河企业股份有限公司董事会
二0二二年四月十三日