中山华利实业集团股份有限公司
内部控制评价制度
（2025年4月修订）第一章 总则第一条 为保证中山华利实业集团股份有限公司（以下简称“公司”）内部控制制度的建立健全和有效执行，促进公司规范运作和健康发展，根据《企业内部控制基本规范》《企业内部控制评价指引》《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》及其他法律、法规的规定，结合公司规模、行业特征、风险水平等因素，制定公司内部控制评价制度。第二条 本制度所称的内部控制评价，是指公司董事会对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
第三条 公司实施内部控制评价应遵循以下原则：
（一） 全面性原则。评价工作应当包括内部控制的设计与运行，涵盖公司及公司所属单位的各种业务和事项。
（二） 重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务领域和高风险领域。
（三）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
（四）制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的作用，同时兼顾运营效率。
（五）成本效益原则。评价工作应当权衡实施成本与预期效益，以适当的成本完成有效评价。
第四条 本制度适用于公司及其控股子公司。
第二章 内部控制评价的组织体系
第五条 公司董事会是内部控制评价工作的最高决策机构和最终责任者，负责认定公司重大、重要内控缺陷，审批内部控制评价报告，监督内部控制的改进等。
第六条 公司董事会授权审计委员会负责内部控制评价的组织、领导、监督工作，其主要职责包括：
（一） 审议内部控制评价报告；
（二） 审议内控重大缺陷、重要缺陷整改意见；
（三） 领导公司审计部开展内部控制评价工作；
（四） 协调公司管理层推进内部控制评价工作和缺陷整改工作。
第七条 公司管理层负责为内部控制评价提供必要的行政资源，协调和解决内部控制评价过程中出现的重大事项，听取内部控制评价的工作安排、工作进展和评价报告，及时掌握公司日常内部控制风险监控结果，组织实施缺陷整改工作。
第八条 公司审计部负责内部控制评价的具体组织实施工作，其主要职责包括：
（一） 对公司内部控制设计和运行的有效性进行评价；
（二） 对内控评价的一般缺陷、重要缺陷、重大缺陷进行初步认定；
（三） 向审计委员会及董事会报告发现的内控缺陷；
（四） 跟踪缺陷整改的落实情况。
第三章 内部控制评价的内容
第九条 公司围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。
第十条 内部环境评价的内容：以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合公司及所属单位的相关制度，对公司内部环境的设计及运行情况进行认定和评价。
第十一条 风险评估评价内容：根据《企业内部控制基本规范》有关风险评估的要求，对公司目标设定、风险信息收集、风险识别、风险分析、风险应对等设计与运行情况进行认定和评价。
第十二条 控制活动评价内容：以《企业内部控制基本规范》和各项应用指引的控制措施为依据，对公司各项业务处理程序的授权批准、职责分工、实物控制、凭证与记录控制、独立检查程序等控制措施的设计与运行情况进行认定和评价。
第十三条 信息与沟通评价内容：以内部信息传递、财务报告、信息系统等相关应用指引为依据，对公司信息收集、处理和传递的及时性、财务报告的真实性、信息系统的安全性以及利用信息系统实施内控的有效性进行认定和评价。
第十四条 内部监督评价内容：以《企业内部控制基本规范》及各项应用指引有关内部检查监督的要求，对公司内部监督机制的有效性进行认定和评价。
第四章 内部控制评价的程序
第十五条 公司内部控制评价程序包括：制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。
第十六条 公司审计部应当将内部控制评价纳入年度工作计划。在内部控制评价实施前拟定工作方案，明确评价范围、工作任务、人员安排等相关内容，报审计委员会批准后实施。
第十七条 公司审计部应当根据经批准的工作方案，组成内部控制评价工作组，具体实施内部控制评价工作。评价工作组可吸收公司其他职能部门熟悉情况的业务骨干参加。评价工作组成员对本部门的内部控制评价工作应当实行回避制度。
第十八条 内部控制评价工作组应当综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价部门内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿、研究分析内部控制缺陷。
第十九条 内部控制评价工作组汇总各被评价单位的评价结果，初步判定缺陷等级，编制内部控制评价报告，并上报审计委员会审议。
第五章 内部控制缺陷分类
第二十条 按照内部控制的缺陷或成因，公司将内部控制缺陷分为设计缺陷和运行缺陷两类：
（一） 设计缺陷：指公司缺少为实现控制目标所必需的控制，或现在的控制并不合理及未能满足控制目标。
（二） 运行缺陷：是指设计合理及有效的内部控制，但在运作上没有被正确地执行。包括不恰当的人员执行，未按设计的方式运行，如频率不当等。
第二十一条 按照影响内部控制目标实现的严重程度，公司将内部控制缺陷
分为重大缺陷、重要缺陷和一般缺陷：
（一） 重大缺陷：指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。
（二） 重要缺陷：指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。
（三） 一般缺陷：指除重大缺陷和重要缺陷之外的其他缺陷。
第六章 内部控制缺陷的认定标准
第二十二条 按照内部控制缺陷对控制目标实现影响的具体表现形式，区分为财务报告内部控制缺陷和非财务报告内部控制缺陷，分别制定内部控制缺陷的认定标准。
第二十三条 财务报告内部控制缺陷认定标准：财务报告内部控制是指针对财务报告目标而设计和实施的内部控制。根据缺陷可能导致的财务报告错报的重要程度，公司采用定性和定量相结合的方法将缺陷划分为重大缺陷、重要缺陷和一般缺陷。
（一） 财务报告内部控制缺陷评价的定性标准如下：
| 缺陷性质 | 定性标准 |
| 重大缺陷 | 1、公司董事、高级管理人员出现影响公司财务报表真实性的舞弊行为，并对公司造成重大损失和不利影响； 2、对已经公告的财务报表出现重大差错进行错报更正（由于政策变化或其他客观因素变化导致的对以前年度的追溯调整除外）； 3、注册会计师发现的、未被公司对财务报告的内部控制识别的当期财务报表的重大错报； 4、审计委员会、审计部对公司对外财务报告内部控制监督无效。 |
| 重要缺陷 | 1、未根据一般公认的会计准则对会计政策进行选择和应用的控制； 2、未对非常规或复杂交易进行有效控制； 3、未建立反舞弊程序及控制措施； 4、未对期末财务报告过程进行控制。 |
| 一般缺陷 | 除上述重大缺陷、重要缺陷以外的影响财务报表真实性的缺陷。 |
（二） 财务报告内部控制缺陷评价的定量标准如下：
| 缺陷分类 参考指标 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 资产总额 | 错报≥资产总额的10% | 资产总额的0.5%≤错报＜资产总额的10% | 错报＜资产总额的0.5% |
| 净资产 | 错报≥净资产的10% | 净资产的0.5%≤错报＜净资产的10% | 错报＜净资产的0.5% |
| 缺陷分类 参考指标 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 营业收入 | 错报≥营业收入的10% | 营业收入的0.5%≤错报＜营业收入的10% | 错报＜营业收入的0.5% |
| 净利润 | 错报≥净利润的10% | 净利润的0.5%≤错报＜净利润的10% | 错报＜净利润的0.5% |
说明：资产总额、净资产、营业收入、净利润为经审计的合并报表数据。
第二十四条 非财务报告内部控制缺陷认定标准：非财务报告内部控制是指针对除财务报告目标之外的其他目标的内部控制，一般包括战略目标、资产安全目标、经营目标、合法合规目标等。公司采用定性和定量相结合的方法将缺陷划分为重大缺陷、重要缺陷和一般缺陷。
（一） 非财务报告内部控制缺陷评价的定性标准：
| 缺陷性质 | 定性标准 |
| 重大缺陷 | 1、严重违反国家法律法规； 2、公司决策程序不完善或违反公司决策程序导致重大决策失误，给公司造成重大负面影响； 3、公司未对安全生产实施管理，造成重大人员伤亡的安全责任事故； 4、公司高级管理人员或关键技术人员出现非正常重大变化； 5、公司重要业务缺乏控制或控制系统性失效； 6、公司内部控制评价的重大缺陷未得到整改； 7、公司董事会认定的其他对公司产生重大负面影响的情形。 |
| 重要缺陷 | 1、公司民主决策程序不科学或违反决策程序导致重要决策失误，给公司造成较大负面影响； 2、公司安全生产制度不完善、安全生产管理不到位，造成重大人员伤亡的安全责任事故； 3、公司重要业务控制制度或控制活动存在缺陷给公司造成较大损失； 4、公司内部控制评价的重要缺陷未得到整改； 5、公司董事会认定的其他对公司产生较大负面影响的情形。 |
| 一般缺陷 | 除上述重大缺陷、重要缺陷以外的缺陷。 |
（二） 非财务报告内部控制缺陷评价的定量标准：
| 缺陷分类 参考指标 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 资产总额 | 损失金额≥资产总额的10% | 资产总额的0.5%≤损失金额＜资产总额的10% | 损失金额＜资产总额的0.5% |
| 净资产 | 损失金额≥净资产的10% | 净资产的0.5%≤损失金额＜净资产的10% | 损失金额＜净资产的0.5% |
| 营业收入 | 损失金额≥营业收入的10% | 营业收入的0.5%≤损失金额＜营业收入的 | 损失金额＜营业收入的0.5% |
| 缺陷分类 参考指标 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 10% | |||
| 净利润 | 损失金额≥净利润的10% | 净利润的0.5%≤损失金额＜净利润的10% | 损失金额＜净利润的0.5% |
说明：资产总额、净资产、营业收入、净利润为经审计的合并报表数据。
第七章 内部控制评价报告第二十五条 公司内部控制评价的具体组织实施工作由公司审计部负责。公司审计部根据《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》和《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》的要求，结合年度内部控制评价，编制内部控制评价报告，提交审计委员会审核。第二十六条 内部控制评价报告至少应当包括以下内容：
（一） 董事会对内部控制评价报告真实性的声明；
（二） 内部控制评价工作的总体情况；
（三） 内部控制评价的依据、范围、程序和方法；
（四） 内部控制存在的缺陷及其认定情况；
（五） 对上一年度内部控制缺陷的整改情况；
（六） 对本年度内部控制缺陷拟采取的整改措施；
（七） 内部控制有效性的结论。
第二十七条 内部控制评价报告应当经审计委员会审核确认，董事会审议后对外披露或报送相关部门。第二十八条 公司应当以每年的12月31日作为年度内控制度评价报告的基准日。年度内部控制评价报告应当于基准日后4个月内报出。第二十九条 内部控制评价的工作底稿、证明材料、内部控制评价报告等有关文件资料由审计部负责保存，保存时间不少于10年。
第三十条 公司审计委员会就认定的内部控制缺陷协调公司管理层组织整改，补充完善内部控制措施并修订相关规章制度。公司管理层应向审计委员会及时通报整改完善情况。内部控制缺陷已经造成损失或负面影响的，根据公司规定追究有关部门或相关人员的责任。
第八章 附则
第三十一条 本制度将根据本制度生效后颁布或修订的法律法规、部门规章、规范性文件等进行修订。第三十二条 本制度由公司董事会负责解释和修订。第三十三条 本制度经公司董事会审议通过后生效并实施。
中山华利实业集团股份有限公司2025年4月28日