凤形股份有限公司 2024 年度内部控制评价报告 凤形股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合凤形股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对截至目前公司的内部控制有效性进行了评价。 一、董事会对内部控制报告真实性的声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经营管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制有效性的结论 根据公司财务报告内部控制重大缺陷的认定情况，截至目前，公司不存在财务报告内部控制重大缺陷，对检查发现的一般性缺陷进行了整改。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制缺陷认定标准，截至目前，公司未发现非财务报告内部控制重大缺陷、重要缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。 三、内部控制评价工作情况 公司依据企业内部控制规范体系及《深圳证券交易所股票上市规则》《企业内部控制基本规范》等相关法律、法规和规章制度的要求，在年报披露前公司内控领导小组会同 内控工作小组实施内部控制评价，按照内部控制评价规定程序，开展自我评价工作，对公司内部控制设计和运行情况进行全面评价，完成《内部控制评价报告》的编写。 （一）内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及其下属各业务单位的子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%；纳入评价范围的主要业务和事项包括:组织架构、发展战略、人力资源、资金活动、采购业务、资产管理、安全管理、销售业务、研究与开发、工程项目管理、担保业务、财务报告、全面预算、合同管理、内部信息传递、信息系统等内容；重点关注的高风险领域主要包括重大投资、对外担保、对子公司的管理、关联交易、募集资金的使用等。 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。 1、 内部环境 （1）公司法人治理结构 ①公司股东大会。根据《公司法》、《证券法》、《上市公司股东大会规则》等法律、法规、规范性文件和公司章程有关规定，制定了《凤形股份有限公司股东大会议事规则》。该议事规则对股东的权利和义务、股东大会的职权、股东大会的召集与通知、股东大会提案、股东大会召开、股东大会决议以及决议的执行等作了明确的规定，为公司股东大会的规范运作提供了依据。 ②公司董事会。按照《公司法》以及其他相关的法律、法规、公司章程等的要求，制定了《凤形股份有限公司董事会议事规则》。该议事规则明确了公司董事的职权和义务、董事会的职权和义务、董事长的职权和义务、董事会的召集与通知、董事会会议与记录等，保证了董事会的规范运作。董事会下设专门委员会，制定了包括战略委员会、提名委员会、审计委员会、薪酬与考核委员会的工作细则，这些细则规定了各专门委员会的构成和职责。另外公司还制定了《凤形股份有限公司董事会秘书工作细则》和《凤形股份有限公司独立董事工作细则》，规定了董事会秘书及独立董事的聘任、职权和义务等，这些制度的制定并有效执行保证了董事会的规范运作，提高了董事会决策行为的合法性、合规性和合理性。 ③公司监事会。根据《公司法》、《上市公司治理准则》和公司章程的规定，公司制 定了《凤形股份有限公司监事会议事规则》。该议事规则对监事职责、监事会职权、监事会主席职权、监事会会议、会议召集与通知、决议与记录等作了明确的规定。该规则的制定并有效执行，规范了监事会内部机构的设置及议事程序，明确了监事会的职责权限，保证了监事会职权的依法独立行使，提高了监事会的工作效率和决策的科学性水平。 ④公司总裁。根据《公司法》和公司章程等有关规定制定了《凤形股份有限公司总裁工作细则》。该制度对公司总裁的职权、总裁会议、审批权限等做了明确的规定，为进一步规范公司总裁的职责权限，规范公司经营运作和管理，保证公司总裁依法行使管理职权，促进公司经营管理层提高经营管理水平，保障股东权益、公司利益和员工的合法权益不受侵犯提供了有力保障。 （2）内部审计监督体系 公司监事会依据《凤形股份有限公司监事会议事规则》行使职权，对股东大会负责，对董事和其他高级管理人员依法履行职责进行监督。 根据《审计法》、《审计署关于内部审计工作的规定》、《中国内部审计准则》及深圳证券交易所的《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》等有关法律法规的规定和股份公司规范化的要求，公司在董事会下设立了审计委员会，制定了《凤形股份有限公司董事会审计委员会实施细则》，明确审计委员会主要负责公司内、外部审计的沟通、监督和核查工作，强化了董事会的决策功能；做到事前审计、专项审计，确保了董事会对经营管理层的有效监督，完善了公司内部控制。 公司审计委员会下设审计部，制定了《凤形股份有限公司内部审计制度》，对审计部审计范围、审计程序、审计职权、职业道德等予以明确规定。其中特别强调内部审计机构负责人由具备相应的独立性、良好的职业操守和专业胜任能力的人士担任；采用定期和不定期的方式核查，审计部开展工作不受其他部门或者个人的干涉；内部审计机构对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会报告。上述制度的制定和施行，从制度的层面为防范内部控制风险和提升管理效能奠定了基础。通过内部审计独立客观的监督和评价活动，对公司的内部控制制度的健全性、有效性进行审查和评价，有效降低内部控制风险，切实提高管理效能及营运效率，为防范资产流失、资源浪费和优化组织结构流程提供有力的保障。 （3）公司组织结构 公司建立了与业务相适应的组织结构，各部门有明确的管理职责和权限，部门之间 建立了适当的职责分工和报告制度，部门内部也存在相应的职责分工，以保证各项经济业务的授权、执行、记录以及资产的维护与保养分别由不同的部门或者员工相互牵制地完成。 （4）人力资源管理 根据《劳动法》及相关法律法规，公司建立了科学的聘用、考核、培训、晋升、工薪、请（休）假、离职、辞职、辞退、退休、社会保险缴纳等劳动人事制度，严格执行国家有关劳动用工等方面的法律法规，保障员工的合法利益，建立健全激励和约束机制，不断增强员工的归属感和使命感；根据企业发展规划及各年度生产经营计划，制定合理的用人计划和员工培训计划，不断提升员工专业胜任能力并强化其职业操守，通过建立健全灵活的用人机制，保持企业的生存、发展和创新能力。以上制度经汇总后编制成《员工手册》，采取定期组织新员工学习、公司公告栏张贴、高层管理人员的身体力行等措施多渠道、全方位地使这些制度得到充分的宣传和有效地落实。 2、风险评估 （1）识别、评估及应对宏观政策风险 公司的政策性风险主要包括税收政策变化风险等。 应对措施：公司正不断完善现代企业制度，加强科学管理，提高公司的决策和经营水平，积极开拓国内外市场，不断加强新产品、新技术的研发，获得了政府给予的税收优惠，促使公司健康持续发展，使可能发生的政策变化对公司的影响降至最小。 （2）识别、评估及应对其他风险 其他风险主要为实际控制人控制风险。公司控股股东已承诺不从事与本公司业务有竞争或可能产生竞争业务的活动，并承诺相互间的关联交易不妨碍本公司的利益，以公平、公正的原则处理与本公司的关系，以保障公司中小股东的利益。 公司结合不同发展阶段及业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，对各种风险采取适当的应对措施，并及时调整，以实现对风险的有效控制。 3、重要业务控制活动 （1）建立健全内部控制制度 ①公司治理方面。根据《公司法》、《证券法》等有关法律法规的规定，制订了以公司章程及“三会”议事规则为核心的公司治理制度，具体包括《凤形股份有限公司股东大会议事规则》、《凤形股份有限公司董事会议事规则》、《凤形股份有限公司监事会议事 规则》、《凤形股份有限公司总裁工作细则》、《凤形股份有限公司独立董事工作细则》、《凤形股份有限公司信息披露管理制度》等，以保证公司规范运作，促进公司健康发展。 ②日常经营管理方面。按照《公司法》、《证券法》和其他有关法律法规以及公司章程的规定，公司以基本制度为基础，按照全面性、重要性、制衡性、适应性、成本效益原则和建立现代企业制度的要求，制定了涵盖采购、生产、销售、固定资产管理、财务管理等各个业务环节的一系列制度，配合制度及规定，公司对各岗位均制定了岗位说明书，对各岗位工作的内容和职责、工作权限、任职要求、考核项目等予以了明确规定，确保各项工作都有章可循，管理有序，形成了规范的管理体系，为公司规范、高效地运作提供了制度保障。 Ⅰ货币资金管理环节内部控制：根据业务循环的特点，立足于货币资金循环中不相容职务分离、分工授权、相互监督制衡、定期检查复核的要求，公司制定了《凤形股份有限公司银行账户管理办法》、《关于公司银行票据使用管理办法》、《凤形股份有限公司印章及使用管理办法》等制度，明确规定了出纳人员岗位职责，对货币资金收支业务建立了授权批准程序，对货币资金的入账、划出、记录作出了规定。货币资金管理的不相容岗位相互分离、相关部门和人员相互制约、资金收付稽核的要求得到充分满足，确保了货币资金的安全。 Ⅱ固定资产管理环节内部控制：为提高公司固定资产管理水平，公司对固定资产实行分类管理，指派专人负责固定资产的日常管理。制定了《关于公司固定资产管理办法》，其中规定了固定资产的采购与审批、验收与确认、调拨与转移、入账与折旧、保养与维护、报废与处置、盘点与清查的制度；制作了固定资产目录、清单、卡片；完善了固定资产采购、验收、领用、维修和报废审批手续；每年定期组织对固定资产进行清查盘点，保证了账、卡、物相符。上述制度的建立实施确保了固定资产的安全和完整。 Ⅲ投资环节内部控制：根据《公司法》等法律法规及公司章程的规定，公司制定了《凤形股份有限公司对外投资决策制度》。《凤形股份有限公司对外投资决策制度》对短期投资的程序、登记、保管、处置等，投资项目的考查、调研、决策、实施、管理、评价等作出详细而明确的规定。投资管理内部控制制度的制定并有效执行，规范了公司的投资行为，保证了公司对外投资的安全，防范了投资风险。《凤形股份有限公司募集资金管理制度》从募集资金专户存储、募集资金使用、募集资金投向变更、募集资金管理与监督等方面进行了规范，为防范相关财务风险提供了制度保证。 Ⅳ公司印章管理内部控制：为规范公司印章使用，降低风险，公司制订有专门的《凤 形股份有限公司印章及使用管理办法》，对各类印章的保管和使用制订了严格的责任制度和规范的印章使