海南京粮控股股份有限公司2023年度内部控制自我评价报告
根据《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合海南京粮控股股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制从设计有效性和执行有效性两方面进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，公司内外部环境的变化，可能导致原有控制活动不适用或出现偏差，对此公司将及时进行内控体系的补充和完善，保证内部控制目标有效实现。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，截至内部控制评价报告基准日，未发现财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，截至内部控制评价报告基准日，未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。公司已经建立的内部控制体系在合规性、有效性方面不存在重大缺陷。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位。纳入2023年评价范围涵盖公司及其子公司经营管理的主要方面，重点关注销售与收款、采购与付款、存货管理、固定资产管理、资金管理、投资与融资管理、人力资源管理、信息系统管理和信息披露事务管理等领域，不存在重点遗漏。
纳入评价范围单位的资产总额占公司合并财务报表资产总额的98.09%，营业收入合计占公司合并财务报表营业收入总额的100%，符合监管部门的有关规定。
（二）内部控制评价程序和方法
公司审计部牵头组织对纳入评价范围的单位开展自我评价。公司内部控制评价过程主要包括：制定评价工作方案、组成评价工作小组、实施现场测试、认定控制缺陷、汇总评价结果、编制自我评价报告六个程序。评价过程中综合运用访谈、抽样、测试、查验、比较分析等方法，广泛收集公司内部控制设计和运行是否有效的证据，分析和识别内部控制缺陷，并得出评价结果。公司本年度内部控制评价采用的方法是适当的，获取的评价证据是充分的。
（三）内部控制评价事项
按照企业内部控制（内部环境、风险评估、控制活动、信息与沟通、监督）五大基本要素的要求，对内部控制建立和执行情况评价如下：
1.内部环境
（1）治理结构
根据《公司法》《证券法》等相关法律法规，结合公司实际，建立了股东大会、董事会、监事会为基础的法人治理结构，明确了股东大会、董事会、监事会的职责权限和工作程序，明确了董监高的职权和义务，保证了权力机构、决策机构、监督机构和经营
管理层的协调运转。党委会、董事会和经理层在公司治理中各司其职、各负其责、协调运转、有效制衡，共同促进公司高质量发展。2023年，公司根据新颁布的《上市公司独立董事管理办法》优化了董事会专门委员会治理结构，丰富完善了专门委员会职能，专门委员会成员也相应进行了调整。
（2）机构设置及权责分配
为适应公司战略发展需要，不断优化、完善职能部门设置，提升组织管控能力和管理水平。根据自身经营情况、业务特点和管控需求，公司建立的管理框架体系包括财务部、战略投资部、产业投资部、党委组织部、人力资源部、董事会办公室、监事会办公室、证券事务部、期货管理部、法律事务与合规管理部、综合事务部、党群工作部（工会）、纪检工作部、团委、安保部、审计部等，并根据监管机构相关规则制定了各项管理制度，形成各司其职、各负其责、相互配合、相互制约的内部控制体系。公司各个职能部门和控股子公司能够按照公司制定的管理制度，在管理层的领导下规范、有效运转。
（3）发展战略
公司以高质量发展为核心，坚持资本和创新双轮驱动，夯实“科技、品牌、人才”三力支撑，推动“市场化、资本化、专业化、数智化”四化发展，打造“科技创新、品牌市场、质量安全、资本运作、运营管控”五大体系，全面推动公司向更高质量、更有效率、更可持续、更为安全的方向前进。公司大力推进业务转型升级，围绕产业链的深度和广度，积极推动内外部产业链资源整合，充分利用国家支持农业、食品安全、民生保障的政策，持续提升产业经营的规模和层次，到2025年，以食品制造为核心的业务体系实现跨越式发展，大食品制造格局初步成型，发展速度和规模进入行业前列。
数字化转型是公司从生产、运营到管理模式的转型升级。公司制定了“十四五”数字化转型实施规划，一方面通过数字化赋能，将大数据等新型技术，引入公司数智化工厂建设，提升精细化管理水平；另一方面优化原有业务管理和风险防控机制，提升业财法一体化的信息化、智能化管理能力，向数字要效益，向管理要效率。涵盖贸易业务、合同风控、财务共享和人力共享功能的数字化业务能力平台已完成了绝大部分开发建设工作。
（4）人力资源政策
公司始终坚持“尊重人才、培养人才、成就人才”的用人理念，努力为员工提供良好的劳动环境，营造和谐的工作气氛。公司按照相关法律法规的规定，制定了涵盖人力资源管理、发展与培训、薪酬晋升、绩效考核等方面的人力资源管理制度。公司积极推行内部培养与市场化选聘相结合的人才选用机制，不断改进选拔方式，加大人才引进和市场化选聘力度。持续推进的“英才计划”为公司的健康发展提供了有力支撑。依托“首农大学”开展的“英才计划”管理能力提升培训，使青年人才的党性修养、管理能力、综合素质及改革创新能力得到了进一步提升。逐步形成了科学有效的后备人才储备体系，使后备人才能够早成长、快成长、派得出、用得上。
（5）企业文化
根据战略规划及企业文化现状，制定阶段性企业文化建设重点。在坚持好、发展好已经形成的合规文化、创新文化、高效文化基础上，借鉴和吸收行业内标杆企业的先进文化，总结提炼公司自身的优秀文化，逐步构建具有公司特色、面向未来的公司企业文化体系。用企业文化引领员工思想、规范员工行为、树立公司形象，增强公司凝聚力和竞争力。实现内聚人心、外塑形象，保障公司更好更快实现发展目标。
（6）社会责任
公司高度重视在生产经营和产业运行中履行社会责任。公司按照国家法律法规的规定，制定和完善了安全生产、环境保护、质量管理、员工权益保护等各方面的相关制度，有效履行了应尽的社会责任。努力推动企业、员工、环境以及整个社会的和谐发展。公司注重生产、劳动保护、安全教育，有效提高职工的安全生产意识和自我保护能力。公司严格遵守质量管理、食品安全和环境保护等法律法规，认真履行食品安全和环境保护职责。
2.风险评估
公司重视主要经营风险的识别和应对，根据既定的发展策略，结合不同发展阶段和业务拓展情况，动态进行风险识别和分析，相应调整风险应对策略，提升企业抗风险能力。
公司目前已经建立了“子公司—派驻总监—本部职能部室”三位一体的三级风险防控体系，定期收集和研究经济形势、产业政策，动态监控客户风险，以及财务状况、资
产管理、运营管理等内部风险因素，进行合理的风险识别及评估，为管理层制定风险应对策略提供依据。公司持续强化合规管理体系建设，重点加强客户、合同、财务、实物库存等重点领域的合规管理。通过实行常态化的工作监控机制和自查抽查等监督检查方式，确保制度执行到位，风险防控落实有效。
3.重点控制活动
（1）职责分离控制
公司对岗位设置按照职责分离的控制要求，形成各司其职、各负其责、相互制约的工作机制。
（2）授权审批控制
根据《公司章程》及各项管理制度规定，采取不同的授权制度，各级管理层在授权范围内行使职权、承担责任。日常经营活动实行由各子公司或部门按公司相关规定逐级审批制度；对外担保、对外投资、关联交易重大事项按公司相关制度规定由经理办公会、董事会或股东大会批准。
（3）会计系统控制
公司按照国家统一的会计准则和会计制度，建立了规范的会计工作秩序，已制定完善的财务及核算体系，加强会计管理，提高会计工作的质量和水平。目前全面使用用友NCC财务管理软件，子公司有效提高财务核算工作信息化程度，有效保证会计信息及资料的真实性、完整性，部分子公司通过用友NCC系统中的ERP管理模块实现财务业务一体化管理。
（4）财产保护控制
公司总部和各子公司的资金集中调配，统筹安排。公司对货币资金、应收账款、存货、固定资产等主要资产建立了日常管理制度，通过设立台账对各项实物资产进行记录、管理，坚持采取定期盘点以及账实核对等措施，保障公司财产安全。
（5）预算控制
公司实施全面预算管理制度，明确各责任单位在预算管理及执行中的职责权限，规范预算的编制、审批、下达、执行及考核程序，强化预算约束。公司围绕年度预算目标，
实施预算动态管理和控制，对预算追加、预算外支出等事项进行严格把控，从而保证年度预算目标的实现。
（6）运营管理控制
①加强制度建设，完善内部控制管理体系
公司每年印发年度制度汇编。收录公司制定和修订的公司治理、行政管理、财务管理、资产及投资管理、人事及薪酬管理、法务风控及合规管理、食品安全、综合管理、信访维稳、安全生产等方面制度规定，制度电子版与印刷版均发各部门及控股子公司。
②扩大E化建设成果，网络办公模式更高效更安全
公司扩大对“飞书”办公软件的应用范围，积极推行网络办公，目前除公文流转外，业务事项内部审批基本通过飞书实现，视频会议被广泛应用，与各子公司间的沟通交流绝大部分通过网络视频完成。会议决策和工作部署及时、畅通、有效。
③落实合规管理，加强法治建设
对重大决策、规章制度和合同进行法律审核，审核率达100%；对客户风险动态进行实时监控，建立起“日监控、周汇报、月汇总”的动态监控客户信用机制。公司通过全方位立体化的法律风险防控体系有效的保障了公司的健康发展。
（7）采购与销售控制
公司制定《货物及服务采购招标管理办法》《贸易经营管理办法（试行）》，明确企业货物采购及服务采购招标活动必须严格遵守法律法规，遵循公开透明、公平竞争、公正诚信的原则。采购企业负责采购招标全过程的实施及相关档案管理工作。
公司制定《应收预付管理办法》《客户及供应商信用管理办法》，保证企业最大可能利用客户信用拓展市场，同时严格把控和防范赊销预付业务管理过程中的各种风险。
（8）重大投资控制
《公司章程》《党委会议事规则》《股东大会议事规则》《董事会议事规则》《总经理工作细则》等制度明确了公司对外投资的决策权限，并通过制定《投资管理制度》保证公司对外投资活动的规范性和合法性，切实保证公司和投资者利益，形成科学、有
效、稳健的项目决策机制。制度明确了职责分工、决策程序、投资事后管理、人事管理、财务管理及信息披露等重要节点控制规范。
（9）对外担保控制
公司制定了《对外担保管理制度》，规范公司对外担保行为，明确公司担保原则和担保审批程序，有效控制担保带来的财务风险，保护投资者和债权人的利益。报告期内，公司没有发生过任何违规担保行为，也不存在大股东违规占用公司资金的情况。
（10）关联交易的控制
公司制定了《关联交易管理制度》，明确了关联交易的审批权限。公司股东大会审议有关关联交易事项时，关联股东实行回避，并在股东大会决议的公告中充分披露非关联股东的表决情况。公司关联交易定价按照公平市场价格，充分保护各方投资者的利益。
（11）绩效考评控制
公司董事会设立了提名与薪酬考核委员会，严格落实《派驻控参股企业经营管理人员考核与管理办法》《总部员工薪酬管理办法》《派驻企业财务总监薪酬与绩效考核管理办法》《子公司经营管理者薪酬和绩效管理办法》，对公司经营层高管、部门负责人、总部员工、派驻总监以及子公司经营管理者进行定期考核和评价，并将考评结果作为确定薪酬以及职务晋升、评优、降级、调岗等的依据。
上述纳入评价范围的控制活动涵盖了公司经营管理的主要方面，不存在重大遗漏。
4.信息与沟通
为了确保公司及时、准确地收集、传递与内部控制相关的信息，并在企业内部、企业与外部之间进行有效沟通，公司建立了较完备的信息与沟通体系。
公司在运营管理过程中建立了快速、便捷、安全的在线协同办公系统，OA办公信息化办公系统、NCC财务核算管理系统和飞书系统为公司的内部控制提供有效的信息管理平台。
公司建立了《信息披露管理制度》《内幕信息知情人管理制度》以及《重大信息内部报告制度》《信用类债券信息披露管理制度》。这些制度从不同控制角度详细规定了公司各职能部门、控股子公司的信息报告内容、程序等，通过互动平台等多种途径与监
管部门、其他外部单位以及投资者保持及时、准确、完整、充分的沟通。
5.内部监督
为了加强公司内部控制建设，公司建立了多层次的内部控制检查和监督体系。公司监事会负责对董事、高级管理人员执行公司职务行为进行监督，对董事会编制的公司定期报告进行审核，对股东大会负责。董事会审计与合规管理委员会负责提议聘用或者解聘承办公司审计业务的会计师事务所，监督及评估内部审计工作，监督及评估公司的内部控制等。公司内控管理职能部门监督检查内控体系的日常运转并进行独立评价。大监督体系融合企业纪检、审计、法律、财务、业务等监督资源，形成监督合力，通过内部监督与外部监督相结合，专项监督与综合监督相结合，党内监督与民主监督相结合，使监督工作渗透到经营管理的各个方面、各个环节，实现监督工作的全方位、全过程和全覆盖。
四、内部控制评价依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作，并对内部控制体系进行持续的改进和优化。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
（一）定性标准
1.重大缺陷：是指可能导致公司严重偏离控制目标的一个或多个控制缺陷的组合，下列迹象可能表明内部控制存在重大缺陷：
? 对已签发财务报告的重大更正错误（政策变化或其他客观因素导致的追溯调整
除外）
? 审计师发现的、未被识别的当期财务报告的重大错报
? 高级管理层中任何程度的舞弊行为
? 审计与合规管理委员会对财务报告内部控制监督无效
? 内部审计职能无效? 风险评估职能无效? 控制环境无效? 重大缺陷没有在合理期间得到整改? 企业缺乏民主决策程序，如缺乏“三重一大”决策程序? 企业决策程序不科学，如决策失误，导致重大交易失败? 管理人员或技术人员大量流失
2.重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。下列迹象可能表明内部控制存在重要缺陷：
? 根据一般公认的会计准则对会计政策进行选择和应用的控制：
①未根据国内外相关准则、制度要求，制订或及时更新会计政策
②重要的会计政策变更未经审计与合规管理委员会批准
③未通过恰当方式做好会计政策的宣传、培训，下属公司及合并报表单位未执行统一的会计政策。
? 未对非常规（非重复）或复杂交易的控制：
①未对债务重组活动进行有效控制
②未对外币业务进行有效控制
③未对非货币性交易进行有效控制
④未对复杂的关联方交易进行有效控制
? 未设立反舞弊程序和控制：
①未建立举报及报告机制
②审计与合规管理委员会和董事会未对反舞弊工作进行监督
③未设置调查和补救措施
④未对舞弊风险进行分析
⑤未设立反舞弊相应的信息与沟通机制
? 未对期末财务报告的过程进行控制：
①未对期末结账程序进行有效控制
②未对纳入合并报表范围的单位财务报告过程进行有效控制
③未定期核对（如每月）内部往来交易
④未对按照权益法核算的对外投资相关的账务处理进行审核
⑤未对合并会计报表的抵消分录进行交叉审核
⑥未对会计报表的附注进行交叉审核
⑦未对会计报表进行分析性复核
? 未对财务报告流程中涉及的信息系统进行有效控制：
①无法在交易总数过入总账时确保交易记录的完整性
②不能有效控制初始、授权、记录和处理总账的过程
③未设置期末结账后常规（重复性）和非常规（非重复性）报表调整相关的控制
3.一般缺陷：指除重大缺陷、重要缺陷以外的其他缺陷。
（二）定量标准
以对财务报表的影响程度作为内部控制缺陷的判定标准，并选取公司合并报表总资产1%作为财务报表的重要性水平。对内部控制缺陷可能导致或已经导致的错报、漏报或者损失金额进行分析，以该数据占企业整体重要性水平的比重判定内部控制缺陷的类型，如下表：
| 内部控制缺陷影响额占重要性比例 | 缺陷认定 |
| >整体重要性水平 | 重大缺陷（实质性漏洞） |
| 占整体重要性比例的20%-100% | 重要缺陷 |
| <整体重要性水平的20% | 一般缺陷 |
五、内部控制缺陷认定及整改情况
（一）财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
（二）非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
六、其他内部控制相关事项说明
针对报告期内发现的一般缺陷，公司均已制定了相应的整改措施并推进落实。2024年公司将继续严格按照《企业内部控制基本规范》《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》和监管部门的要求，积极推进内控体系的建设，不断完善内部控制制度，充分发挥日常监督、审计定期监督和纪检专责监督等多层级多维度的监督职能，促进业务经营能力、公司治理能力、风险防控能力的整体提升。
海南京粮控股股份有限公司
2024年3月28日