佛山市国星光电股份有限公司2023年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现存在非财务报告内部控制的重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：
1、佛山市国星光电股份有限公司；
2、佛山市国星半导体技术有限公司（以下简称“国星半导体”）；
3、佛山市国星电子制造有限公司；
4、南阳宝里钒业股份有限公司；
5、广东省新立电子信息进出口有限公司；
6、广东风华芯电科技股份有限公司；
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务包括：
研发、制造、销售光电半导体器件，光电显示器件，LED显示屏，光电半导体照明灯具灯饰，半导体集成电路；光电模组；承接光电显示工程、光电照明工程；生产、研发、销售LED外延片和芯片；钒产品的技术研发、技术咨询服务；自营和代理各类商品及技术的进出口业务、经营来料加工和“三来一补”业务、经营对外贸易和转口贸易、销售化工产品、展览服务等。
纳入评价范围的主要事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金管理、采购业务、资产管理、销售业务、子公司管理、对外投资控制、担保业务、关联交易、全面预算、合同管理、信息披露等方面；其中重点关注的高风险领域主要包括：子公司管理、投资管理、担保业务、关联交易、采购管理、销售业务、信息披露等方面。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）重点关注的高风险领域之内控情况
1、子公司管理
公司制定了《子公司管理制度》，通过向控股子公司委派董事、监事及高级管理人员；督导其建立相应经营计划、风险管理程序、建立重大事项报告制度和审议程序，及时向公司分管负责人和公司董事会秘书报告重大经营事项、报送重
要文件，严格按照授权规定将重大事项提交公司董事会审议或股东大会审议；定期取得并分析子公司季度（月度）经营报告；通过建立和完善对控股子公司的绩效考核制度等手段来强化公司对子公司的管控。
2、投资管理
公司制定了《投资管理制度》，其中明确了公司投资项目管理机构的职能:
建立投资项目的决策审批程序，规定了投资项目事前、事中和事后评价及信息披露等方面的管理办法,从而有效地规范公司的投资行为,规避投资所带来的风险，更加有效、合理地使用资金。公司投资严格履行审批程序和信息披露义务，遵循合法、审慎、安全、有效的原则，控制投资风险，注重投资收益。
3、对外担保
公司制定了《对外担保管理制度》，明确对外担保应遵循合法、审慎、互利、安全的原则，制度对对外担保从规模限制、决策权限、日常管理、担保风险控制等方面都进行了严格的规定。公司定期组织对对外担保业务的审批程序、担保风险、反担保情况、担保方的经营状况和财务状况进行审核检查。
4、关联交易
公司建立了《关联交易管理制度》，对关联方的界定、关联交易事项的审批权限及程序、关联交易信息披露等事项作出了明确规定。公司制定的《防范大股东及关联方占用公司资金专项制度》，建立起了防止大股东占用公司资金的长效机制。从而保证了公司与关联方之间的关联交易符合监管机构的有关规定，并遵循诚实信用，公平、公开、公正及不损害公司与非关联股东合法权益的原则。
5、采购管理
公司建立了《采购管理办法》、《供应商管理办法》、《对账管理规定》、《核价作业管理规定》等制度，在请购与审批、供应商管理、采购议价、采购合同管理、到货验收、采购业务票据及相关会计记录、付款申请、审批与执行等环节明确了各自的权责及相互制约要求与措施；
供应商管理办法规范了供应商开发、评价与退出机制，确保供应链的稳定与高效。公司建立了严格的采购预/付款审批与跟踪机制，对于采购过程实行充分的管控。对市场竞争充分产品或服务的采购，通过阳光采购、招标、竞价的方式选定供应商，确定货物价格；对非充分竞争类物品采购，则通过与供应商建立长
期合作共赢的互惠关系来有效控制采购成本。
公司内部采购环节由销售、研发、生产、质量、采购几个部门共同完成，从请购到实际订单的下达，需要关联销售需求、原材料的性能验证、品质确认，最后汇总经过生产部门的综合确认才能下达请购需求，采购中心接收到综合请购信息后再结合采购管理办法和供应商管理办法的相关规定进行最终采购订单的下达，整个过程严格执行相关审批程序，层层管控、互相制约、记录完整、管理规范。公司目前对采购及付款的内部管理控制使公司能够按时、保质保量和经济高效地获取生产经营所需的物料及服务，同时确保资金支付的计划性和安全性，相关会计核算合法、真实、准确和完整。
6、销售业务
公司制定了《信用管理办法》、《应收账款管理办法》、《合同管理办法》等制度，对客户信用管理、订单审批、发货控制、收款控制等业务流程和授权审批等关键控制环节进行了明确规定。对销售与收款过程中可能出现的信用/合同/结算风险制定了一系列控制措施，明确了各部门、各岗位的权责，确保销售、发货、收款等相关责任人员既相互配合、各不相容岗位又能有效制约和监督。
公司各事业部及子公司根据公司总体经营目标，制定年度销售策略和销售计划，建立销售订单及合同管理机制，对交易可行性、合规性、价格和交付期等关键要素进行评审，对销售的业务流程实现全过程监督，以确保及时、准确地向客户交付产品及回收货款；完善的售后服务平台，有效地提高了客户满意度，提高了产品质量和服务水平。
公司建立了销售业务人员的应收账款清收和考核机制。依托ERP信息系统，公司财务部能全面详实地记录客户的信用资料；实时监控大额应收账款，定期分析应收账款账龄、逾期情况等。
7、对信息披露的内部控制
公司建立了《信息披露管理办法》、《内幕信息知情人登记管理制度》、《投资者关系管理制度》，对公司公开信息披露和重大内部信息沟通进行全程、有效的控制。明确规定了信息披露事务管理部门、责任人及义务人职责；信息披露的内容和标准；信息披露的流转、审核流程；信息披露相关文件、资料的档案管理；信息披露的保密与处罚措施；投资者关系工作对象、沟通内容、方式等。
公司建立了顺畅的董事、监事沟通渠道，投资者回访机制和证券分析师沟通
机制。公司指定《中国证券报》、《证券时报》、巨潮资讯网为公开的信息披露媒体，任何公开披露信息均首先在上述指定媒体发布。
四、内部控制评价工作依据、内部控制缺陷分类及认定标准
1、评价依据
公司依据《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》、《深圳证券交易所上市公司内部控制指引》、《企业内部控制基本规范》、《企业内部控制应用指引》，《企业内部控制评价指引》以及公司《内部审计制度》等相关法律、法规和规章制度的要求，组织开展内部控制评价工作。
内部控制评价工作严格遵循基本规范、评价指引的程序执行。管理层负责执行内部控制自我评估工作；公司审计部独立负责对内部控制自我评估结果执行检查监督工作。
2、内部控制缺陷的分类
（1）按照内部控制缺陷的本质分类，分为设计缺陷和运行缺陷。
设计缺陷是指企业缺少为实现控制目标的必需控制，或现存的控制并不合理及未能满足控制目标；
运行缺陷是指设计合理及有效的内部控制，但在运作上没有被正确的执行。
（2）按照影响公司内部控制目标实现的严重程度，可分为重大缺陷、重要缺陷和一般缺陷。
重大缺陷：一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。
重要缺陷：一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。
一般缺陷：指除了重大缺陷、重要缺陷以外的其他控制缺陷。
（3）按照影响内部控制目标的具体表现形式，可以将内部控制缺陷分为财务报告缺陷和非财务报告缺陷。
3、内部控制缺陷的认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
（1）财务报告内部控制缺陷认定标准
将财务报告内部控制的缺陷划分为重大缺陷、重要缺陷、一般缺陷。a.公司确定的财务报告内部控制缺陷评价的定量标准如下：
内部控制缺陷可能导致或导致的损失与利润表相关的，以利润总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于利润总额的5%，则认定为一般缺陷；如果超过利润总额5%，小于10%认定为重要缺陷；如果超过利润总额10%则认定为重大缺陷。内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的0.5%，则认定为一般缺陷；如果超过资产总额0.5%，小于1%认定为重要缺陷；如果超过资产总额1%则认定为重大缺陷。
b.公司确定的财务报告内部控制缺陷评价的定性标准如下：
出现以下情形的(包括但不限于),一般应认定为财务报告内部控制重大缺陷:
(a)发现董事、监事和高级管理人员在公司管理活动中存在重大舞弊；
(b)外部审计发现当期财务报表存在重大错报,而内部控制在运行过程中未能发现该错报；
(c)公司审计委员会和内部审计机构对内部控制的监督无效；
(d)控制环境无效；
(e)一经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；
(f)因会计差错导致证券监管机构的行政处罚。
财务报告出现重要缺陷的迹象包括：
(a)未依照公认会计准则选择和应用会计政策；
(b)未建立反舞弊程序和控制措施；
(c)对于非常规或特殊交易的财务处理没有建立相应的控制机制或没有实施且没有相应的补充性控制；
(d)对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标；
一般缺陷是指上述重大缺陷、重要缺陷之外的其他控制缺陷。
（2）非财务报告内部控制缺陷认定标准
非财务报告内部控制的缺陷也划分为重大缺陷、重要缺陷、一般缺陷三类。a.公司确定的非财务报告内部控制缺陷评价的定量标准如下：
内部控制缺陷可能导致或导致的损失与利润表相关的，以利润总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于利润总额的5%，则认定为一般缺陷；如果超过利润总额5%，小于10%则认定为重要缺陷；如果超过利润总额10%则认定为重大缺陷。
内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的0.5%，则认定为一般缺陷；如果超过资产总额0.5%，小于1%则认定为重要缺陷；如果超过资产总额1%则认定为重大缺陷。
b.公司确定的非财务报告内部控制缺陷评价的定性标准如下：
具有以下特征的缺陷，认定为重大缺陷：
(a)公司经营活动严重违反国家法律、法规；
(b)公司决策程序不科学导致重大失误；
(c)公司内部控制重大缺陷未得到整改；
(d)其他对公司产生重大负面影响的情形。
具有以下特征的缺陷，认定为重要缺陷：
(a)公司违反国家法律法规受到处罚但未对公司定期报告披露造成负面影响；
(b)公司决策程序导致出现一般失误；
(c)公司内部控制重要缺陷未得到整改；
(d)其他对公司产生较大负面影响的情形。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
五、内部控制缺陷认定及整改情况
1．财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。
2. 非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务
报告内部控制重大缺陷或重要缺陷。鉴于内部控制的有效性会随着相关法律法规的逐步深化完善和公司不断发展而发生变化，为了保证企业内部控制体系能与公司经营规模、业务范围、竞争状况和风险水平等相适应并随着情况的变化及时加以调整。公司计划采取以下措施持续完善内部控制，强化对内部控制的监督检查，促进公司健康、可持续发展。
1、持续完善以风险为导向的内部控制体系，定期对公司现有控制制度、业务流程进行梳理审查，对已不符合业务发展现状和管理实际的控制流程进行修订与优化，保证内控制度框架体系更有效地适应公司整体发展规划。
2、进一步加强各专门委员会在董事会运作和决策中的作用，充分发挥其专业技术能力，监督规范公司的管理和运作。同时公司将加强内部审计工作，通过不定期的财务、内部控制和其他专项审计，对公司经营活动的合规性、内控体系的健全与有效性做出客观评价与建议。
3、通过培训、交流等方式强化相关人员在专业知识、内部规章制度和法律法规等方面的学习，提高公司全员依法合规经营管理的意识，努力防范公司经营管理和业务发展中存在的风险。
六、其他内部控制相关重大事项说明
报告期内，公司无其他内部控制相关重大事项的说明。
佛山市国星光电股份有限公司
2024年4月11日