木林森股份有限公司
2023 年度内部控制自我评价报告
木林森股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，本着客观、审慎的原则，我们对公
司截至 2023 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行评价如
下：
一、 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。公司经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
公司董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。根据公司非财务报告
内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现存在非财务报告内部控制的重大缺陷。公司自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：木林森股份有限公司、中山市木林森电子有限公司、中山市木林森通用照明有限公司、新余木林森电子有限公司、朗德万斯照明有限公司、吉安市木林森精密科技有限公司、吉安市木林森实业有限公司、吉安市木林森光源有限公司、吉安市木林森光电有限公司、吉安市木林森电子有限公司、吉安市木林森显示有限公司、和谐明芯（义乌）光电科技有限公司、LEDVANCE GmbH.，纳入评价范围单位资产总额占公司合并财务报表资产总额的 85%，营业收入合计占公司合并财务报表营业收入总额的 91%。
本次纳入评价范围的主要业务和事项包括：公司层面内控环境、销售及收款、采购及付款、存货管理、人力资源管理、资金管理、固定资产管理、财务报告流程等业务流程层面内容。重点关注的高风险领域主要包括应收账款坏账损失风险、存货跌价损失风险等带来的财务风险。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
按照内部控制五大基本要素（内部环境、风险评估、控制活动、信息与沟通、内部监督）的要求，内部控制建立和执行情况评价如下：
1 、内部控制环境
（1）公司治理结构
公司根据《公司法》、《公司章程》和有关法律法规的规定，建立了股东大会、董事会、监事会和总经理的法人治理结构，制定了《股东大会议事规则》、《董事会议事规则》和《监事会议事规则》等三会议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制；能够做到各司其职、规范协作。

股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。
董事会是公司的常设决策机构，由 6 名董事组成，设董事长 1 名。董事会向股东大
会负责，对公司经营活动中的重大决策问题进行审议并做出决定，或提交股东大会审议。董事会下设战略、提名、审计、薪酬与考核四个委员会，分别负责公司战略与重大投资、人才选拔、财务及内控审计、薪酬管理与绩效考核方面相关事项的监督与审查，并制订了各专门委员会的工作细则，明确了各委员会的组成、职权、决策程序和议事规则，通过专门委员会的建立，进一步完善了治理结构，促进董事会科学、高效决策。
监事会是公司的监督机构，由 3 名监事组成，负责对公司董事、管理人员的行为及
公司的经营、财务活动进行监督。
公司总经理由董事会聘任，在董事会的领导下，全面负责公司日常经营活动的管理，组织实施董事会的决议。
公司各控股子公司根据各公司自身的经营特点，在一级法人治理结构下，制定了较为完善的决策、执行和反馈评价系统，能够有效进行企业各项经营与管理活动。
（2）组织结构
公司根据战略目标建立了科学的内部组织机构体系，将公司的机构分为 3 个等级：
①董事会和监事会，董事会下设四个专门委员会，董事会秘书对董事会负责；②董事会领导下的总经理负责制，并根据业务模块设置包括财务总监及董事会秘书在内的副总经
理岗位 4 个和业务总监岗位 4 个，协助总经理开展工作； ③设立 12 个部门，负责各项
业务和职能的开展。
各机构和职能部门均有明确的职责，形成了分工明确、各负其责，相互协作、相互牵制、相互监督的工作机制。各岗位均有岗位说明书，所有的员工根据岗位说明书和权限指引，了解和掌握自己的岗位职能和工作目标，正确履行自己的职责。
针对外地的子公司，公司制定了《子公司管理制度》；根据目前公司的情况，对子公司进行垂直管理，子公司保持与母公司统一的管理架构和管理人员，各子公司的财务收支由母公司财务部统一调配；子公司的管理也是参照母公司相关制度进行；从子公司高管的委派、财务管理、经营及投资决策管理、重大信息报告、内部审计监督、人力资源管理和绩效考核制度等方面来规范子公司的运作。

（3）内部审计情况
为保证审计工作的正常开展，公司制定了《内部审计制度》并明确了审计部的工作职责。《内部审计制度》明确规定审计部门在董事会审计委员会的领导下开展工作，并向其报告内部审计工作；内审工作不受其他部门或个人的干涉，保证了审计的独立性和客观性。公司明确规定了审计部的职责、权限及每个岗位的工作职责权限，用于指导审计部的工作。
审计部根据《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范
运作》的要求，对公司及下属子公司内部控制状况、财务状况、募集资金、关联交易、担保、投资等情况进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价。审计部至少每季度向公司审计委员会报告一次，并接受其指导，保证审计工作的顺利进行和审计人员对工作的勤勉尽责。
（4）公司的内控文件体系
公司为保证运营业务正常、规范开展，结合自身业务发展情况和运营管理经验，建立了较为健全有效的内部控制制度体系。目前该体系的文件包括三大类：1）、公司章程及公司治理类文件：从治理层面来规范公司的三会、总经理等相关工作；2）、质量文件：质量管理部门根据国际 ISO9000 质量管理规范，制定了一套与公司研发、产品质量控制相关的文件，涉及控制与质量管理相关的一切行为和活动，包括各类程序文件、操作指引；文件内容涵盖了产品的设计与开发、存货的质量检测、标准操作规程、质量标准、ISO9000 年度审计、岗位工作职责等；3）、其他管理文件：包括行政人事类文件、财务类文件、销售类文件、其他类文件。
（5）人力资源政策
公司高度重视人力资源体系的建设，始终坚持以人为本的管理理念，注重发挥员工的潜能，努力为员工创造实现自我、充分展示个人才华的工作环境。公司建立了职位职级序列、绩效考核和薪酬体系等相关行政人事制度，编制了部门职责和员工职位说明书，明确各个岗位的职责权限、任职条件和工作要求，规范各部门的职责。
公司建立《员工招聘录用管理规定》、《试用期员工考评与转正管理规定》等制度规范招聘的程序和管理，公司各部门在年初上报招聘需求计划，人事部门、人力总监、总
裁根据公司的经营情况与发展目标来审批招聘需求计划；人事部门根据审批后的招聘需求公开招聘优秀人才，并依法签订劳动合同和保密协议，在员工通过试用期考核和培训后给予转正上岗。
公司高度重视员工培训，相继建立了《培训管理流程》、《年度培训工作指南》等文件，对公司培训内容、培训成果、培训方式等进行规定，为所有员工提供了提高工作技能的途径。
为规范公司的薪酬和绩效考核体系，提供富有竞争力的薪酬，公司制定了《薪酬管理制度》，根据岗位价值评估结果和市场薪酬状况，确定岗位薪酬，有效兼顾了内部公平和外部竞争力。
同时为促进员工不断提高工作绩效，定期对员工的工作绩效进行考核，协助员工高效履行职责。
（6）企业文化
公司自成立以来一直信守“务实、责任、创新”的经营理念，坚持“正直守信、坚韧自强、精诚协作、追求卓越”的企业精神，秉承“客户至上、双赢理念、诚信待人、真情服务”的企业宗旨和“以高品质求生存，以高效率求发展，全力满足客户需求”的品质方针，以卓越的营运模式，以人性化的关怀服务，以不懈地努力为客户提供领先的产品与优质的服务。
同时，公司通过员工培训、宣传栏、网站和内部宣讲等方式，将相关的理念有效传递给每一位员工。
公司制定了《员工行为规范》等文件，明确员工的行为规范和价值标准。公司的董事会和高管以身作则，以实际行动向员工传递公司的文化，极大地增强了企业的凝聚力。
2、风险评估
公司根据控制目标及发展战略并结合行业特点，正逐步建立风险管理团队，采用科学合理的分析方法，根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，及时进行风险评估，实现对风险的有效控制。同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了责任
追究制度。
3、控制活动
（1）建立健全的内控制度
①公司治理：根据《公司法》、《证券法》等有关法律法规的规定，制订了《公司章程》《股东大会议事规则》、《董事会议事规则》、《董事会专门委员会工作细则》、《监事会议事规则》、《总经理工作细则》、《独立董事工作制度》、《财务管理制度》、《内部审计制度》、《关联交易决策制度》、《信息披露管理制度》、《募集资金管理制度》、《投资者关系管理制度》等重大规章制度，以保证公司规范运作，促进公司健康发展。
②日常经营管理：以公司基本制度为基础，制定了涵盖产品销售（如市场开发、合同评审、业务承接、货款回笼等）、生产管理、材料采购（如合格供应商选择与评价、供应商资料收集与管理、采购控制、货款办理程序及采购材料验收入库等）、人力资源（如人事管理、培训管理、绩效考核、人员编制与工资、内部调动、职务升迁及企业文化建设等）、行政管理（如公文处理、会议记录、来人接待、档案管理等）、财务管理（如财务会计政策、计划与预算、资产管理、资金控制、成本核算及会计报告等）等整个生产经营过程的一系列制度，确保各项工作有章可循，管理有序，形成了规范的管理体系。
（2）控制措施
①交易授权：交易授权程序的主要目的在于保证各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。公司在交易授权方面按交易金额的大小以及交易性质划分了两种层次的交易授权即一般授权和特别授权。对于一般性交易如购销业务、费用报销业务等采取各职能部门负责人、财务负责人、公司领导分级审批制度，以确保各类业务按程序进行；对于非常规性交易事件，如收购、重大