金洲慈航集团股份有限公司2021年度内部控制自我评价报告
金洲慈航集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合金洲慈航集团股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2021年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
1、公司未对超出信用账期的应收账款及时对账催收，未采取及时取有效的法律追偿手段，加大了产生坏账的风险。
2、公司内部审计部门资源配置不足，未能对内部控制进行有效的监督。
有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使金洲慈航内部控制失去这一功能。
由于存在上述重大缺陷及其对实现控制目标的影响，金洲慈航于2021年12月31日未能按照《企业内部控制基本规范》和相关规定在所有重大方面保持有效的财务内部控制。
三、内部控制评价工作情况
公司按照风险导向为原则确定纳入评价范围的主要单位、业务和高风险领域。2022年，纳入评价范围的主要对象包括：公司及下属各子公司。纳入评价范围单位的资产总额占合并资产的100%，营业收入合计占总营业收入的100%。纳入2021年度评价范围的主要业务和事项包括：公司治理层面、公司业务流程层面。公司治理层面主要包括以下内容：组织架构、人力资源、社会责任、企业文化。公司业务流程层面内部控制主要包括以下内容：授权管理、不相容职务分离、会计系统、财务保护、预算控制等。重点关注的控制活动包括：公司控股子公司内控情况、关联交易、对外担保、重大投资、信息披露等。
（一）内部控制环境
1．公司内部控制的组织架构
在组织机构上，公司设立股东大会、董事会、监事会等组织机构。公司董事会由9名成员组成，其中独立董事3名（内有会计专家和法律专家各一名）。公司董事会被股东大会授权全面负责公司的经营和管理，制定年度综合计划和公司总方针、总目标，明确各项主要指标，是公司经营决策中心。公司董事会下设立了审计委员会、提名委员会、战略委员会、薪酬与考核委员会四个专门委员会，各组织机构职责明确，相互制衡，以加强内部控制。
公司监事会由3名成员组成，其中包括1名职工监事。监事会由股东大会授权，负责保障股东权益、公司利益、员工合法权益不受侵犯。监事会对股东大会负责并报告工作。
2．人力资源
人力资源是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。公司建立了《员工守则》、《薪酬管理制度》等制度，明确员工职责权限、人事劳动关系等一系列内部规范，并通过相应奖惩制度和高层管理人员的身体力行将这些内部规范落到实处。
根据企业发展战略，公司制定了合理的人力资源管理制度。通过与员工订立劳动合同的形式确立劳动关系，并依据《劳动法》及公司的相关管理规定对员工实施必要的管理。公司针对高级管理人员、部门经理及部门员工制定考核制度，形成较为系统、规范的业绩考核评价体系，对员工履行职责、完成任务的情况实施全面、客观、公正、准确
的考核，并以此作为确定员工薪酬、奖惩及任用的依据。3．企业文化公司历来重视企业文化建设，通过宣传和强化企业文化理念，公司得以提高人员素质、团队精神和工作效率，提升企业核心竞争力。4．社会责任公司秉持诚信经营、合法运营的理念，公司遵循自愿、公平、等价有偿、诚实信用的原则，遵守社会公德、商业道德，自觉接受政府和社会公众的监督，努力做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展的协调，实现公司与员工、公司与社会、公司与环境的健康和谐发展。
（二）公司内部控制制度建立和执行情况
公司已建立涵盖生产经营、财务管理、信息披露的内部控制制度，这些制度构成了公司的内部控制制度体系，基本涵盖了公司所有运营环节，具有较强的指导性。公司以《公司章程》为核心制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《独立董事工作制度》、《信息披露管理制度》、《投资者关系管理制度》、《内幕信息知情人登记管理制度》、《重大信息内部报告制度》等，公司内部控制活动及各项内部控制制度符合国家有关法律、法规和监管部门的要求，内部控制制度体系保证了公司经营管理的正常进行，具有合理性、完整性和有效性。在会计核算和管理方面，公司按照财政部发布的《企业会计准则》及其有关的补充规定，制定了包含财务核算、会计政策、财务管理等内容的《财务管理制度》、《重大资金往来控制制度》、《会计政策》等专门的会计核算和管理制度，会计核算和管理的内部控制基本完整、合理、有效。
（三）公司内部控制重点活动
1、关联交易的内部控制情况
公司发生的关联交易按照公司《关联交易管理制度》有关规定执行，对关联交易的原则、决策程序、关联的披露等进行有效控制。对照深圳证券交易所有关规定，报告期内，公司关联交易严格遵循诚实信用、平等、自愿、公平、公开、公允的原则，没有损害公司和其它非关联股东利益。
2、对外担保的内部控制情况
公司对外担保全部为对全资或控股子公司的担保。公司对外担保遵循《深圳证券交易所股票上市规则》、《关于规范上市公司对外担保行为的通知》（证监发字【2005】120
号）等有关法律法规规定，依据《担保管理办法》公司建立了担保决策程度和责任制度，对担保原则、担保标准和条件、担保责任等相关内容作出明确规定，对担保合同订立的管理更为严格，能够及时了解和掌握被担保人的经营和财务状况，以防范潜在的风险，避免和减少可能发生的损失。
3、重大投资的内部控制情况
为严格控制投资风险，公司建立了科学的对外投资决策程序，实行重大投资决策的责任制度，相应对外投资的权限集中于公司总部，各分子公司一律不得擅自对外投资。对投资项目的立项、评估、决策、实施、管理、收益、投资处置等环节的管理进一步加强。
4、信息披露的内部控制情况
为进一步规范公司的信息披露行为，维护投资者利益，建立《信息披露管理制度》、《重大信息内部报告制度》等内控制度，对公司公开信息披露和重大内部信息沟通进行全程、有效的控制，从信息披露机构和人员、事务管理、披露程序、信息报告、保密措施、档案管理、责任追究等方面作了详细规定。
报告期内，公司已披露的定期报告和临时报告真实、准确、及时、完整地披露公司有关信息。
5、内幕信息知情人管理制度执行情况
为了进一步规范内幕信息管理行为，加强公司内幕信息保密工作，维护信息披露的公平原则，降低引发内幕交易的风险。根据《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《上市公司信息披露管理办法》、《内幕信息知情人登记管理制度》等严格执行。
报告期内，未发现公司存在内幕信息知情人在影响公司股价的重大敏感信息披露前利用内幕信息买卖公司股份的情况。
（四）内部控制缺陷认定及其整改
1、内部控制缺陷认定情况
公司根据内部控制基本规范、评价指引对公司重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司具体情况，研究确定了适用本公司的内部控制缺陷具体认定标准。
（1）重大缺陷判定标准
一个或多个控制缺陷的组合，由于其影响程度或汇总后影响程度的严重性，或者由于其造成的经济后果，可能导致企业某类业务或多类业务严重偏离业务控制目标。
（2）重要缺陷判定标准
一个或多个控制缺陷的组合，其影响程度或汇总后影响程度的严重性或其经济后果低于重大缺陷，但仍有可能导致企业某类业务或多类业务偏离业务控制目标。
（3）一般缺陷判定标准
指除重大缺陷、重要缺陷之外的其他缺陷。
根据以上原则，公司对财务报告内控缺陷和非财务报告内控缺陷采用了定性和定量相结合的方法。具体标准如下：
财务报告控制缺陷定量认定标准：
（1）单项缺陷
a．影响水平达到或超过评价年度报表税前利润的5％，认定为重大缺陷；
b．影响水平低于评价年度报表税前利润的5％，但是达到或超过3％，认定为重要缺陷；
c．不属于重大缺陷和重要缺陷的，认定为一般缺陷。
（2）影响同一个重要会计科目或披露事项的多个缺陷的汇总
a．汇总后的影响水平达到或超过评价年度公司合并报表税前利润的5％，认定为重大缺陷；
b．汇总后的影响水平低于评价年度公司合并报表税前利润的5％，但是达到或超过3％，认定为重要缺陷；
c．不属于重大缺陷和重要缺陷的，认定为一般缺陷。
财务报告控制缺陷定性认定标准：
重大缺陷：董事、监事和高级管理人员舞弊；外部审计披露的重大错报而不是由公司首先发现的； 企业审计委员会和内部审计机构对内部控制的监督无效；已经发现并报告给管理层的重大内部控制缺陷在经过合理的时间后，并未加以改正。
一项内部控制缺陷虽未定性为重大缺陷，但仍应引起董事会和管理层重视的错报，认定为重要缺陷。不构成重大缺陷和重要缺陷的内部控制缺陷，认定为一般缺陷。
非财务报告控制缺陷定量认定标准：
如果非财务报告缺陷造成的损失金额可以进行量化，则应用定量标准认定非财务报告缺陷等级。定量标准根据造成直接财产损失绝对金额确定。
公司确定的非财务报告内部控制缺陷评价的定量标准为造成直接财产损失金额达到或超过合并报表资产总额万分之五以上认定为重大缺陷；造成直接财产损失金额低于
合并报表资产总额万分之五，但是达到或超过合并报表资产总额万分之三认定为重要缺陷；不属于重大缺陷和重要缺陷的，认定为一般缺陷。
非财务报告控制缺陷定性认定标准：
重大缺陷：违反国家法律法规，导致本年度内受到监管机构处罚，同时被责令停业整顿等；重大诉讼（仲裁）案件的起诉或应诉，因违反时效规定、遗失关键证据、起诉或应诉策略不当等，对公司持续经营造成严重影响；管理人员或技术人员纷纷流失；媒体负面新闻频现；内部控制评价结果特别是重大或重要缺陷未得到整改；重要业务缺乏制度控制或制度系统性失效；发生重大负面事项，并对定期报告披露造成负面影响。一项内部控制缺陷虽未定性为重大缺陷，但仍应引起董事会和管理层重视的内部控制缺陷，认定为重要缺陷。不构成重大缺陷和重要缺陷的内部控制缺陷，认定为一般缺陷。
2、公司内部控制缺陷认定及整改情况
（1）财务报告内部控制缺陷认定情况
根据上述认定标准，结合日常监督和专项监督为基础，我们发现报告期内存在财务报告内部控制重大缺陷情况：
公司未对超出信用账期的应收账款及时对账催收，由于资金短缺，无力承担相关法律措施所必须的费用支出，无法采取及时有效的法律追偿手段，加大了产生坏账的风险。
（2）非财务报告内部控制缺陷认定
根据上述认定标准，结合日常监督和专项监督为基础，我们发现报告期内存在非财务报告内部控制重大缺陷情况：
公司业务停滞，人员减少，内部审计部门资源配置不足，未能对内部控制进行有效的监督。
（3）整改措施
1）后续公司将进一步强化和完善内部监督职能，加强内审部门对全公司内部控制制度建立与执行情况的日常监督检查，并对重要的内部控制流程开展有针对性的专项监督检查，持续推进公司精细化管理，确保内部控制制度得以有效执行。
2）加强公司应收账款管理及监管，在销售和回款期间的各个环节对应收账款实时跟踪。
3）公司将继续不定期组织管理层及相关人员通过内部培训形式学习各项内部控制制度及法律法规，增强规范意识。
4）公司董事会将继续完善内部控制制度建设，规范内部控制制度执行，管控重大风险，加强信息披露管理，提高信息披露质量。5）报告期内完成了东莞金叶珠宝从上市公司体系剥离的工作，其已不是上市公司子公司。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
金洲慈航集团股份有限公司董事会
2022年4月29日