厦门金达威集团股份有限公司
2023 年度内部控制自我评价报告
厦门金达威集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其应用指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2023 年 12 月31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于环境的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间公司未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。本次纳入评价的范围包括母公司、下属全资子公司以及合并报表范围的控股公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的 100.00%，营业收入合计汇总占公司合并财务报表营业收入总额的 100.00 %。
纳入评价范围的主要业务和事项包括：内控环境相关的公司治理结构、社会责任；控制活动相关的资金管理、采购业务、资产管理、销售业务、工程项目、担保业务、关联交易、信息披露；控制手段相关的合同管理、信息系统等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制体系运行情况
1. 完善的法人治理结构
公司建立了符合现代企业制度的法人治理结构，在中国证监会及交易所的监督下，董事会、监事会及经营管理层严格按照公司法及公司章程运作，为公司内部控制制度的正常运行提供了良好基础。公司的董事、监事及高级管理人员，诚实守信，具有丰富的企业工作经验，能良好地胜任各自的岗位职责。公司组织运作有效，各机构间的管理、分工、协作和信息沟通关系畅通，公司管理层人员能够有效的履行职责。公司三会和高管人员的职责及制衡机制有效运作，内部监督和反馈系统健全有效。
2. 社会责任
公司在实践中追求企业与员工、社会、自然的协调发展，以实际行动回报社会，创建和谐的企业发展环境，践行社会责任。公司高度重视股东权益和债权人权益的保护、员工权益的保护、供应商客户和消费者权益的保护。公司还高度重视环境保护工作，积极开展节能减排活动，把资源节约型、环境友好型企业建设列为工作的重中之重，采用先进环境管理体系，健全环境管理的一系列制度，努力实现企业与自然的和谐相处。深入开展技术改造，推行结构优化升级，研发节能减排的新产品和新工艺。公司积极承担社会责任，在发展自身的同时不忘回馈社会。

3. 资金管理
公司按照《财务管理制度》的要求，严格资金支付审批流程，保障公司货币资金安全。经办人员在职责范围内，按照审批人的批准意见办理货币资金业务。资金支付业务严格按照相关管理制度执行。加强货币资金的内部控制和管理，保证货币资金的安全，提高货币资金的使用效率，降低资金成本，防范资金风险。
4. 采购业务
为了规范采购及付款活动，公司建立和完善了采购与付款的控制程序，明确了请购、审批、采购、验收、付款等环节的职责和审批权限，形成了科学的决策机制、执行机制和监督机制，确保采购业务活动的健康运行。
5. 资产管理
公司建立了各业务模块存货验收入库、仓储保管、盘点、减值检查、出入库成本核算等管理控制流程，对其相关岗位明确各自责任及相互制约的措施，保证存货实物管理、会计核算不相容职责进行分离，各控制流程建立了严格的管理制度和授权审核程序。
6. 销售业务
为了促进公司销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，公司规范业务管理流程，提升员工合规意识。结合公司实际情况，公司已制定相关销售政策，对产品定价、信用标准和信用条件、收款方式以及销售人员的职责权限等规定。公司规范了从接受客户订单到订单下发、发货、确认收入、管理应收账款等一系列工作，保证了公司销售业务的正常开展和货款及时安全回收。
7. 工程项目
为加强公司工程项目的管理，公司建立了包括工程立项、工程设计、工程合同管理、项目过程管理、工程验收、结算与决算、工程付款等关键环节有关的控制措施，有效防范了建设风险与舞弊行为发生。
8. 对外担保、关联交易的管理
为加强对外担保和关联交易的管理的决策与管理，公司制定了相关管理制度，对相关业务的审批、执行、监督等环节进行了严格规范。
9. 合同管理
为加强公司合同管理，防范交易风险，维护公司合法权益，公司明确了合同的
订立、授权、审批、履行、监督等环节的工作流程并不断完善，定期检查和评价公司合同管理情况，保障合同的有效履行，维护公司的合法权益。公司法务人员依据《中华人民共和国民法典》等相关法律法规，负责公司合同的合法性审查，并提出法律意见，保证公司经营管理的合法合规。
10. 信息披露
公司建立了《重大信息内部报告制度》、《定期报告信息披露重大差错责任追究制度》、《内幕知情人管理制度》等制度，从信息披露机构和人员、披露程序、披露文件、信息保密、内幕信息管理、责任追究等方面做出详细规定。
11. 信息系统
公司规范了信息系统的相关业务操作，增强信息系统的安全性、可靠性以及相关信息的保密性。在系统安全方面，通过合理的职权分工，物理的和系统的访问、监控手段，保障了信息安全；在系统运行管理方面，通过监控平台对日常运营、系统批处理进行监控，并建立备份及恢复机制，有效保障了系统运行的安全。公司通过建立安全、可靠、稳定的计算机信息系统，提高公司现代化管理水平，减少人为失误因素等管理风险。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据《企业内部控制规范》及其配套指引等相关规定，结合公司相关制度、流程、指引等文件体系，组织开展内部控制评价工作。
董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1. 财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量和定性标准如下：
定量标准：潜在错报金
缺陷认定 定性标准
额占净资产的百分比
1.董事、监事和高级管理人员发生舞弊行为
重大缺陷 ≥1% 2.对财务报告内部控制监督无效或已经发
现并报告给管理层的重大缺陷在合理的时
定量标准：潜在错报金
缺陷认定 定性标准
额占净资产的百分比
间内未加以改正；
3.财务信息系统存在重大缺陷，导致系统整
体数据存在重大差错风险，而财务报表等相
关财务数据主要依赖信息系统。
1.反舞弊程序和控制措施存在一般性缺陷；
2.对财务报告内部控制监督存在运行缺陷
或已经发现并报告给管理层的较大缺陷在
重要缺陷 ≥0.5%且<1% 合理的时间内未加以改正；
3.财务信息系统存在较大缺陷，导致系统整
体数据存在较大差错风险，而财务报表等相
关财务数据主要依赖信息系统。
除上述重大缺陷、重要缺陷之外的其他一般
一般缺陷 <0.5%
性控制缺陷。
2. 非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量和定性标准如下：
定量标准：潜在错报金
缺陷认定 定性标准
额占净资产的百分比
1.重大决策事项未按程序执行导致重大缺失；
重大缺陷 ≥1% 2.违反国家法律法规并受到巨额处罚；
3.全球媒体频现公司直接责任的重大负面新闻
4.重要业务缺乏制度控制或制度体系失效。
1.决策事项未按程序执行导致产生较大缺失；
2.违反国家法律法规并受到一般性处罚；
重要缺陷 ≥0.5%且<1% 3.一般媒体出现公司直接责任的负面新闻，波
及局部区域；
4.重要业务制度或系统存在缺陷。
一般缺陷 <0.5% 除上述重大缺陷、重要缺陷之外的其他一般性
控制缺陷。
注：非财务报告内部控制缺陷，是指虽不直接影响财务报告，但不符合企业内部管理要求、对企业整体目标的实现将产生不利影响的事项。
（四）内部控制缺陷认定及整改情况
1. 财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部