中审亚太会计师事务所（特殊普通合伙）

China Audit Asia Pacific Certified Public Accountants LLP

审计报告

AUDIT REPORT格林美股份有限公司内部控制审计报告

中国·北京

BEIJING CHINA目 录

1、内部控制审计报告1-2

2、2023年度内部控制自我评价报告 1-9中审亚太会计师事务所（特殊普通合伙） China Audit Asia Pacific Certified Public Accountants LLP

内部控制审计报告

中审亚太审字(2024)004336号

格林美股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了格林美股份有限公司（以下简称“格林美公司”）2023年12月31日的财务报告内部控制的有效性。

一、格林美公司对内部控制的责任

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是格林美公司董事会的责任。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

三、内部控制的固有局限性

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

四、财务报告内部控制审计意见

我们认为，格林美公司于2023年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

1格林美股份有限公司

2023年度内部控制自我评价报告

格林美股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合格林美股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，公司董事会对公司截止至2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误

导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相

关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

1自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控

制有效性评价结论的因素。

三、内部控制评价工作情况

报告期内，公司根据《企业内部控制基本规范》及其配套指引的规定等规范性文件的要求开展内部控制评价工作，公司董事会授权内部审计机构负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价。

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司及其下属分子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要事项包括内部环境、风险评估、控制活动、信息与沟通、

内部监督；纳入评价范围的主要业务包括采购、生产、销售、成本与费用、资产、

工程项目、对外投资、资金活动、关联交易、会计系统控制等；重点关注的高风险

领域主要包括资金活动管理（含投资管理、资金营运管理、筹资管理）、销售与收款管理、商品采购与付款管理、成本与费用管理、财务报告管理、资产管理（含存货和固定资产）、工程项目管理、关联交易管理。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的

主要方面，不存在重大遗漏。

纳入评价范围的主要事项和主要业务：

1.内部环境

（1）治理结构

建立了股东大会、董事会、监事会以及在董事会领导下的经营管理层，形成了公司法人治理结构的基本框架，明确了决策、执行、监督等方面的职责与权限。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。

（2）机构设置及权责分配

公司结合自身业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。董事会负责公司内部控制和风险管理职能的建立健全和有效实施。审计委员会持续监督公司的风险管理和内部控制，评估内部控制的有效实施和内部控制自我评价情况，指导及协调内部审计及其他相关事宜。

2公司在内控责任方面明确公司各职能部门、下属公司及各一线业务单位负责人

为内控第一负责人，落实本公司或本业务模块的内控责任，在公司总部统一的管理体系下，主动制定内控措施并监督落实。公司内部审计负责组织协调内部控制的建立、实施及完善等日常工作，通过梳理业务流程、内控检查、整治风暴等，组织公司各职能部门、各下属公司进行自我评估及定期检查，推进内控体系的建立健全。

（3）人力资源政策

公司始终秉承以人为本、拥抱人才的人才管理理念，构建起包含领军人才、优才和骨干三级青年人才的关键人才管理体系，建立了完整的人力资源管理制度，内容涵盖员工招聘、录用、培训、薪酬、考核与员工关系管理，为公司建立高素质的团队提供健全的制度保障。

公司注重正风、正纪、正德教育，以及员工的奋斗精神，将职业道德修养、员工的奋斗精神和专业胜任能力作为选拔和聘用员工的重要标准。公司建立了 EHR 系统，完善了劳动合同及人事档案管理工作，以确保用人合法、合规。

公司高度重视海外基地人才可持续发展，相继进行第二届、第三届印尼政府—格林美—中南大学联合培养材料科学与冶金技术工程硕士国际班，为公司的海外业务发展持续提供优秀人才。

（4）企业文化

公司持续开门办厂，推进文化融合，面向全球展开循环文化、绿色产业、出海精神与国际形象大宣传，与时代链接，与世界同频，成功的处理了海外地缘政治关系，并为构建全球人类命运共同体做出积极贡献。2023年，公司参加印尼-中国企业家交流会；为中国与印尼联合培养硕士班学生及印尼籍青年骨干提供“沉浸式”

中文培训等，将中国与印尼科技文化交流推向新的历史阶段；成为中国企业积极推动高质量共建“一带一路”走深走实典型代表。

（5）ESG治理

公司建立了职业健康安全管理体系，国内生产园区覆盖率达到100%，已有21家分子公司通过了 ISO 45001 职业健康安全管理体系认证；建立了专业的环保管理队伍，制定了完善的环保管理制度及管理体系，进一步加强环境信息化建设，构建数字化环境管理信息平台，建设了可靠的污染物防治设施，有效减少了污染物排放，保障了生态和环境的安全，公司未发生重大环境事故。2023年，公司分别荣获“2023年中国上市公司 ESG 优秀实践案例”、“2023 年度杰出科创力企业”、“安永可

3持续发展年度最佳奖项-2023 杰出企业”、“第十三届 ESG 影响力年会年度先锋企业”等多项荣誉。2023年7月，公司成功通过联合国全球契约办公室审核，正式加入联合国全球契约组织（United Nations Global Compact）。

2.风险评估

为促进公司持续、健康、稳定发展，实现战略目标及发展规划，公司结合行业特点，逐步建立了以内部控制为基础的风险评估体系。通过设置战略委员会、薪酬与考核委员会、审计委员会、提名委员会及内部审计部门等机构，董事会能够及时识别和应对公司可能遇到的包括行业风险、政策风险、经营风险、财务风险、管理

风险等主要风险因素，并使得公司在日常经营业务活动中能够及时加以预警、分析、制定不同措施，从而尽量将风险控制在最小可承受范围内。

3.控制活动

2023年度，公司开展了一系列提高上市公司治理质量的专项工作，着重加强采

购与工程管理的防舞弊管控，进一步完善相关环节的管控制度与审批程序。通过内部审计与核查，实施事前、适中、事后全过程监督与管控。具体如下：

（1）采购与工程管理

公司始终将“廉洁采购”、“阳光交易”的原则贯穿整个采购过程中。2023年，由监事会牵头，开展了“采购管理与工程管理”核查风暴专项活动，通过电话、邮箱、信件、来访等投诉渠道，充分发挥员工监督作用，加大对商业贿赂的打击力度，建立了内控数据库，提升识别违规、违纪、违法人员的筛选能力，完善了相关内部控制制度；与相关人员签署廉洁协议，加大对采购与工程环节人员的廉洁教育，建立员工诚信档案。

报告期内，公司进一步加大对中间商、虚假实际控制人、没有质量保障等“六类”供应商的清理力度，并对既有的供应单位重新认证与评估，建立合格供应商、基建商数据库，对违反“反不正当竞争协议”的单位分别实施约谈与惩处，优化了供应商与基建商的质量，提升了供应效率，提高了供应的稳定性，降低了采购与工程环节的风险。

（2）生产管理

公司在生产计划管理、生产准备、生产组织管理、生产成本控制、生产统计管

理、生产过程的管控、产品质量等方面制定了相关制度并得到了有效执行，以确保各个生产环节彼此协调运行，在有效利用企业的制造资源，完成生产计划的同时，

4不断提高经济效益和与行业竞争力。公司持续加强设备全生命周期管理，降低了关

键设备故障率；同时不断加大设备自动化改造的投入，淘汰高能耗、落后设备，大幅的降低了能源消耗，提高了管理效能，为公司 ESG 节能减排、污染治理做出显著成效。

（3）销售管理

公司通过对销售环节的相关管控制度的修订，进一步完善了客户信用评估与应收账款的管控机制，提高了货物放行管控要求，强化了销售与收款的会计控制；通过不相容岗位分离、定期对账、内部核查等控制活动减少销售及收款环节存在的风险。

（4）成本与费用管理

公司进一步强化了成本与费用管控，建立督导与核查机制，严格控制成本费用支出与审核，核查产品成本信息的真实性、完整性，规范成本费用支出与会计记录，确保公司成本费用核算与管理严格遵守企业会计准则规定。

（5）资产管理

公司按照固定资产投资决策程序进行固定资产的采购或自建，建立了完善的固定资产目录或台账；加强了对品牌、专利、专有技术、土地使用权等无形资产的管理；建立了存货保管制度，明确了存货取得、验收入库、仓储保管、领用发出、盘点处置等环节的管理要求以及各环节的职责与权限；同时设置固定资产卡片并详细登记，以保证账实相符；规定了公司对固定资产与无形资产进行有偿转让、变卖、抵押借款、对外投资、变卖、租赁、清算、报废等处置程序；建立了固定资产和无

形资产清查盘点制度，做到账务、实物、或固定资产卡片相核对一致。

（6）对外投资管理

公司依照《公司法》、《证券法》等相关法律法规和《公司章程》，结合公司的具体情况，严格执行《对外投资管理制度》。在董事会授权范围内，公司总部把握投资战略和原则，统筹资源配置及风险管控，通过投资后评估检视投资效果，并根据实际业务发展需要适时调整国内投资与海外投资。

（7）资金活动管理

公司资金实施集中管控与统一调配，设立专门的资金管理部门，负责公司及其下属公司的融资与资金使用调度，由各职能部门或下属公司拟定年度资金需求计划，并提交月度资金需求，以加强资金的流动性管理，并对资金收付进行动态平衡与跟

5踪，及时调整投融资决策及资金安排。公司高度重视大额资金安全管控，在涉及大

额资金转账上规定了须与相关责任人当面或电话核实确认后再进行。

公司重视募集资金规范管理，制定了《募集资金管理办法》，明确了募集资金专户存放、专款专用的原则，对募集资金的管理、使用、变更、审批程序、披露、监督等内容做出相关规定。公司严格执行募集资金的相关法规及公司管理制度规定，确保公司募集资金存放、使用符合监管要求，保证募集资金的安全。

（8）关联交易管理

公司依据《公司章程》、《关联交易内部控制及决策制度》等制度对关联交易

的范围、关联交易的决策权限和程序、关联交易的提出与审查、关联交易的执行、

关联交易的信息披露等内容进行严格规范，保证公司与关联方之间发生的关联交易公平、公正、公开，确保公司关联交易行为不损害公司和全体股东的利益。以谨慎性和安全性为原则，慎重决策，防范潜在风险，避免和减少可能发生的损失。

（9）会计系统控制

公司设置了独立的财务部门，对财务管理和会计核算工作进行了精细的岗位划分和职责权限设定，制订了适合公司的会计制度和财务管理制度，并配备了相应的人员以保证财务会计工作的顺利进行。财务部门人员分工明确，实行岗位责任制，在财务操作中，批准、执行和记录职能分离，以确保各岗位之间的相互监督和制约。

4.信息与沟通

公司重视信息系统在信息沟通中的作用，建立了比较完善的信息系统，加强了对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、定期更

新升级安全软件，严控内部通讯录等敏感资料外泄；增强电子邮箱密码安全系数并定期更换密码等网络安全方面的控制，保证信息系统安全稳定运行。

公司制定了《信息披露事务管理制度》、《重大信息内部报告制度》等制度，明确内部控制相关信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保公司按照有关法律法规的要求履行信息披露义务，加强信息披露的管理工作，明确信息披露的流程。

5.内部监督

公司已经建立起涵盖公司总部各业务单元、各下属公司多层级的监督检查体系，内部审计机构与监察部门负责内部审计及监察工作，通过综合审计、专项审计、专项调查等多种形式，对各业务领域的控制执行情况进行督查，对公司内部控制设计

6及运行的有效性进行独立评价。在审计或调查中发现的内部控制缺陷，依据问题严

重程度向监事会、审计委员会或管理层报告，并督促相关部门采取积极措施予以整改。公司设立了投诉和举报专门通道，并在公司内外公示，鼓励实名举报，实行查实有奖政策，共同促进公司内控工作质量的持续改善与提高。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系，结合公司内部控制制度和内部控制评价办法，组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

指标名称重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准合并报表税前利润总

错报总额≥合并报

合并报表税额的3.75%≤错报总错报总额＜合并报表表税前利润总额的

前利润总额额＜合并报表税前利税前利润总额的3.75%

5%

润总额的5%

（2）在实际进行财务报告内部控制缺陷认定时，定性判断标准如下：

缺陷性质定性标准

*识别出董事、监事和高级管理人员舞弊；

*差错对已经公告的财务报告出现的重大差错进行错报更正；

重大缺陷*当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

*公司审计委员会以及内部审计部门对财务报告内部控制监督无效。

*未依照企业会计准则选择和应用会计政策；

*未建立反舞弊程序和控制措施；

重要缺陷

*对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

7*期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编

制的财务报表达到真实、准确的目标。

一般缺陷指未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

2、非财务报告内部控制缺陷认定标准

根据对内部控制目标实现影响程度，非财务报告内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷。

（1）非财务报告内部控制缺陷定量认定参照财务报告内部控制缺陷的定量认定标准。

（2）在实际进行非财务报告内部控制缺陷认定时，还要充分考虑定性因素：

缺陷性质定性标准

以下迹象通常表明非财务报告内部控制可能存在重大缺陷：

*公司决策程序程序不科学，如决策失误，导致重大失误；

*严重违反国家法律法规；

*安全、环保事故对公司造成重大负面影响的；

重大缺陷*公司中高级管理人员和高级技术人员流失严重；

*公司被媒体频频曝光重大负面新闻，导致公司某一主产品减产产量占该主产品年计划产量的比率达到50%以上；

*公司重要业务缺乏制度控制或制度体系失效；

*公司内部控制重大或重要缺陷未得到整改。

以下迹象通常表明非财务报告内部控制可能存在重要缺陷：

*公司决策程序程序不科学，如决策失误，导致出现一般失误；

*公司违反内部规章，且造成重要损失；

重要缺陷*公司管理人员或关键岗位业务人员纷纷流失；

*公司被媒体曝光负面新闻，导致公司某一主产品减产产量占该主产品年计划产量的比率达到30%—50%；

*公司重要业务制度或系统存在缺陷。

一般缺陷除上述重大缺陷、重要缺陷以外的其他控制缺陷。

8（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准报告期内公司不存在非财务报告内部控制重大缺陷或重要缺陷。

四、其他内部控制相关重大事项说明报告期内公司无其他需要说明与公司内部控制相关的重要事项。

格林美股份有限公司董事会二零二四年四月二十五日

9仅

供报告使用仅供报告使用仅供报仅告供使报用告使用仅供报仅告供使报用告使用仅供报仅告供使报用告使用仅供报仅告供使报用告使用仅供报仅告供使报用告使用仅供报告使用仅供报告使用