星徽股份:2023年度内部控制自我评价报告

广东 星徽精密制造股份有限公司
2023 年度内部控制自我评价报告
广东星徽精密制造股份有限公司全体股东：
根据财政部颁布的《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合广东星徽精密制造股份有限公司（以下简称“公司”）的内部控制制度和评价办法，在内
部控制日常监督和专项监督的基础上，我们对公司 2023 年 12 月 31 日（内部控
制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效 性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关 信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。
此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，截至内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，截至内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位为合并报表范围内的所有公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100.00%，营业收入合计占公司合并财务报表营业收入总额的 100.00%。
纳入评价范围的主要业务和事项包括采购业务、销售管理、存货管理、投资管理、资金管理、关联交易、子公司管理等。重点关注的高风险领域包括：销售管理、存货减值、商誉减值风险等。
公司从控制环境、风险评估、控制活动、信息与沟通和内部监督五个方面对公司内部控制的设计及运行的总体情况进行了独立评价，具体评价情况如下：
1、控制环境
（1）公司治理
根据《公司法》《证券法》等有关法律法规的规定，公司相继制定了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作制度》《总经理工作细则》《募集资金管理制度》《关联交易内部决策制度》《对外担保管理制度》等一系列规章制度，并经审议通过发布执行。上述制度明确了各机构在决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。
（2）组织结构
根据《公司法》《公司章程》和其他有关法律法规的要求，公司建立了由股东大会、董事会、监事会和经营管理层组成的公司治理结构，建立了《独立董事工作制度》。公司董事会下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会。股东大会是公司最高权力机构，董事会依据公司章程和股东大会授权，对公司经营进行决策管理，负责内部控制的建立健全和有效实施。
监事会依据公司章程和股东大会授权，对董事会、总经理及其他高级管理人员、公司运营进行监督，对董事会建立与实施内部控制进行监督；总经理和其他高级管理人员等经营管理层由董事会聘任或解聘，依据公司章程和董事会授权，对公司经营进行执行管理，负责公司内部控制的日常运行。
公司根据日常经营管理和生产经营的特点及公司业务发展的需要设立了与业务相适应的组织结构，各部门有明确的管理职责和权限，部门之间建立了适当的职责分工和报告制度，部门内部也根据岗位进行职责分工，以保证各项经济业务的授权、执行、记录分别由不同的部门或者员工相互牵制完成，形成了各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系。公司未来将不断完善科学高效的管理框架，以适应公司发展的需要和提高公司管理水平。
（3）人力资源
公司制定和实施了有利于企业可持续发展的人力资源政策，对公司员工聘用、培训、调岗、升迁、离职、休假等事项进行明确规定，制定了《薪酬管理制度》《绩效考核管理办法》《奖惩管理制度》《人力资源管理控制程序》和《员工晋升管理办法》等制度，使公司人力资源管理制度更加适应公司发展，充分激发全体员工的创造性和积极性，促进企业健康、可持续发展。
（4）信息与沟通
公司制定了《信息披露管理制度》《投资者关系管理制度》，规范公司与投资者和潜在投资者之间信息沟通事项，明确对外信息的披露责任人，确保公司董事会秘书能及时知悉公司各类信息并及时、准确、完整地对外披露。同时公司要求对口部门加强与行业协会、中介机构、业务往来单位以及相关监管部门等进行沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息。
公司运营管理全面实现信息化，各信息化管理系统日益完善。ORACLEERP、PLM、OA、HR、EMS、MES 等在用的信息化系统根据公司发展需要持续完善升级，使制造系统各职能部门和各管理层级之间信息传递更加精准、高效、安全，企业资源管理和协调更加快速准确。从事跨境电商业务的子公司根据行业特质部署实施了 ERP、OMS、WMS、SRM、BI 等一整套信息化系统。云 ERP系统，功能全面且灵活度高，与 OMS、WMS、SRM等系统集成，既满
足了订单管理、仓储管理、采购管理的需要，又支撑了流程一体化体系建设的发展目标。
2、风险评估
（1）目标管理
公司经营活动均遵守国家法律、法规、规章及其他相关规定。建立和完善符合现代企业管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，提高公司经营的效率及效果，确保公司经营管理目标的实现。
公司已建立良好的企业内部经营环境，防止并及时发现和纠正各种错误、舞弊行为，保护公司财产安全完整。
公司建立健全行之有效的风险控制系统，强化风险管理，保证各项业务活动的健康运行，保证公司披露信息真实、准确和完整。
（2）风险识别、评估及应对
公司风险管理工作实行分级管理，风险管理组织体系包括：董事会、监事会、审计委员会、经营管理层、审计部、其他各职能部门及分支机构。通过构筑完整的风险管理架构来建立风险管理体系，准确识别内部风险和外部风险，及时进行风险评估，并及时应对已识别的风险。同时，建立了突发事件应急机制、重大责任问责管理办法，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了监督和责任问责制度。
3、控制措施
公司通过人工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。公司主要的控制措施包括：
（1）职位设置控制
通过制度、组织结构与岗位职责等的规定，保证业务审批与业务实施的职位相分离、业务实施与相关信息记录相分离。对业务实施中的各个环节中的不相容职务，如销售管理与销售、采购与付款、出纳与账务等进行识别，并通过流程规定和岗位设置与职责，保证不相容职位相分离。
（2）财务资金活动控制
公司执行《企业会计准则》，并在公司的《财务管理制度》中，对会计核算、费用、存货、预算、发票、资金等内部管理及流程进行了详细的规定，公司的会计工作按照相关规定执行，保证会计资料真实完整，核算及时准确。公
司通过《权责审批管理制度》《付款审批及报销管理办法》等制度及规定，规范了资金支付审批权限及审批程序。对资金的使用进行严格的管理，资金的使用遵循规范、安全、高效、透明的原则，严格按照规定的审批程序收支资金。按业务的不同类别分别确定审批责任人、审批权限和审批程序。对资金支付申请、审批权限、支付和复核等环节进行细化。在执行过程中严格按照审批权限执行批准手续，不存在越权审批的行为。在办理资金的收付业务时，严格遵守现金和银行存款管理的有关规定，坚持并严格贯彻“不得由一人办理货币资金全过程业务”的原则。公司的资金活动是高效节约、合法有序的，在财务管理的控制方面没有重大漏洞。
（3）财产保护控制
公司制定了《货币资金管理制度》《票据管理规范》《出纳岗位工作流程》《印章管理制度》等制度，公司的现金、银行存款、票据及财务印章使用等均按照上述制度执行。对公司的货币资金收支、授权审批、借支与报销程序等进行了明确规定。公司制定了《库存管理制度》《固定资产内部控制制度》《工程项目管理制度》《仓储管理作业》《用车管理规定》等制度，规范公司存货管理和固定资产的申购、购置、验收、使用与维护保养及固定资产处置、在建工程和公司印章的管理。公司每年定期和不定期对货币资金、存货、固定资产、在建工程和无形资产进行盘点，核对资产的账实情况，并对盘点中发现的问题及时进行处理。
公司《印章管理制度》，对各类印章的保管和使用制定了严格的责任制度和规范的印章使用审批流程，并在公司运用过程中贯彻执行。
（4）销售与收款管理
公司建立并执行一系列完善的销售管理制度，公司的订单处理、报价、信用管理、收款、发货、发票开具、销售退回等业务按照公司《销售作业流程指引》《销售价格管理办法》《销售合同审批及信用管理》《客户信用评估及受信管理办法》《客诉与退货工作》《销售现金收款管理制度》等制度流程进行管理控制。公司通过强化应收账款账龄分析、超期控制等风险预警机制，对应收账款的回收风险进行管理。报告期内公司在销售与收款管理方面没有重大漏洞。
（5）采购与付款管理

公司制定完善了《采购控制程序》《供应商业绩评价与考核管理规定》《质量管理作业》《采购付款作业操作细则》《权责审批管理制度》《物料报废管理规定》等制度，对公司供应商的评估与选择、采购计划、采购申请与审批、采购合同订立、到货验收入库、采购付款、存货领用、存货报废与处置等流程和授权审批事宜进行了明确的规定。公司的采购、货物验收和存货仓储保管由不同的部门进行，保证了不相容岗位相分离。报告期内公司采购与付款的内部控制执行是有效的。
（6）生产管理
公司为规范生产管理制定了包括《生产计划作业》《生产过程数据管理规定》《仓储管理作业》《试产管理办法》《生产过程控制程序》《车间换线清线管理规定》等制度流程。公司的生产制造与产品管理严格按照上述程序规范进行。公司通过 ERP 系统对成本进行归集、计算、分析、控制等工作，同时也将安全、质量和效率等管理目标纳入相关管理层的年度考核目标。
（7）质量管理
为健全和完善公司品质管理体系，公司制定了《质量环境管理手册》《产品监视与测量控制程序》《内部体系审核控制程序》《品质管理奖惩办法》《品质红黄牌管理办法》等质量程序文件和《线切割机作业指导书》《首检巡检末检检验作业规范》《样板制作管理规定》《进料检验控制程序》《成品出货管理办法》等作业指导书，公司的品质管理按照这些规程规范进行，常抓不懈，将质量管理作为质控和制造部门年度考核的主要目标。
（8）工程项目管理
公司建立了严格的管理制度，对工程项目立项决策、项目预算、项目过程管理、项目成本管理、项目验收等方面进行了规定。公司工程项目的立项审批均经过评审，确保项目的经济性、准确性、