黑芝麻:内部控制自我评价报告

南方黑芝麻集团股份有限公司
2023年度内部控制自我评价报告
南方黑芝麻集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合南方黑芝麻集团股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，现对公司截止2023年12月31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导内部控制的日常运行。董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一）内部控制评价的原则、程序和方法
1、内部控制评价遵循全面性、重要性和独立性的原则，确保本次评价工作独立、客观、公正。
2、评价程序：制定评价方案；现场检查，研究认定内部控制缺陷；按照规定权限和程序报董事会审议批准。
3、评价方法与主要内容：综合运用个别访谈、调查问卷、专题讨论、穿行测试、比较分析等多种方法，主要围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价具体内容，广泛收集本公司内部控制设计和有效运行证据，研究认定内部控制设计缺陷和运行缺陷，对内部控制设计与运行情况进行全面评价。
（二）内部控制评价范围
按照风险导向原则确定纳入评价范围的单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位包括：南方黑芝麻集团股份有限公司、南方黑芝麻（广西）健康粮仓工厂有限公司、广西南方黑芝麻食品销售有限公司、广西南方食品销售有限责任公司、滁州市南方黑芝麻食品有限公司、巴马南方健康食品有限公司、江西小黑小蜜食品有限责任公司、上海礼多多电子商务有限公司、荆门市我家庄园农业有限公司，南方黑芝麻（广西）电子商务有限公司、南方黑芝麻（容县）健康粮仓投资有限公司、内蒙古南方食品有限公司、义乌市润谷食品有限公司、容县民国小镇旅游文化有限公司，广西南方食养投资有限公司等，纳入评价范围单位资产总额占公司合并财务报表资产总额的92.34%，营业收入合计占公司合并财务报表营业收入总额的100%。
2、纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、全面预算、工程项目、担保业务、财务报告、合同管理、内部信息传递、信息系统、关联交易管理、子公司管理。
3、重点关注的高风险领域主要包括：资金活动、采购业务、资产管理、销售业务。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（三）公司主要内部控制建设和实施情况
1、 内部控制环境
（1）公司治理
根据《公司法》《证券法》《上市公司治理准则》等法律法规的规定，公司建立了由股东大会、董事会、监事会和管理层组成的法人治理机构，股东大会为最高权力机构，决定经营方针和投资计划等重大事项；董事会作为决策机构，执行股东大会赋予的职权，决定公司经营计划和投资方案；监事会作为监督机构，对董事会、董事、高级管理人员的合规履职、财务状况、重大事项以及内控体系的建全和执行情况进行全面的监督和检查。
公司根据主营业务及管理的需要，设立了运营管理中心、行政人资管理中心、财税管理中心、证券投资中心、审计监察中心等职能部门，各职能部门分工明确、各司其职、相互制衡、相互监督。根据公司的业务成长进展，公司持续对各职能部门的核心和重点工作任务进行充分的研讨和完善，提高组织效率，完善管理和控制机制。
（2）发展战略
公司董事会下设战略委员会，负责制定公司的发展战略，指导公司长期稳健发展。战略委员会定期或不定期召开会议，审议公司发展的重大战略规划，适时调整公司发展目标，公司管理层根据战略委员会确定的战略规划，引导各事业部、分（子）公司主动承接具有挑战性的战略任务，各方达成一致后，目标逐级分解并实施。
（3）人力资源
为使员工获得更好的职业发展机会，构筑员工与公司的事业共同体和利益共同体，人力资源一方面构筑了组织管理、人才发展、学习发展、招聘管理、组织绩效及个人绩效制度体系，另一方面持续打造战略落地所需的组织能力，强化员工治理、员工能力、员工思维，对员工权益的保障及职业发展。
（4）企业文化
企业文化是公司可持续发展的动力之源，公司将其贯穿于产品质量、人才培养、市场营销、售后服务等方面的文化建设中，着力打造出一个能让客户长久认可、在国内外市场上彰显强大竞争优势的公司。同时，公司将持续开展多种形式的具有企业特色的文体活动，使企业文化深入人心，进一步增强员工对企业的认同感和归属感。
（5）社会责任
公司积极履行应尽的社会义务，承担社会责任，公司在不断为股东创造价值的同时，也积
极承担员工、客户、社区及其他利益相关者的责任。公司严格遵守国家法律法规和政策的规定，始终依法经营，积极纳税，发展就业岗位，支持地方经济的发展。
2、风险评估
为促进公司持续健康稳定发展，实现经营目标，根据既定的发展策略，结合不同发展阶段和业务拓展情况，全面系统持续地收集相关信息，努力做到及时发现可能发生的环境风险、经营风险、财务风险等，动态进行风险识别和风险分析，并相应调整风险应对策略。
3、内部控制活动
为保证公司目标实现而建立的政策和程序在经营管理中起至关重要的作用。
（1）本公司的主要控制措施
本公司的控制措施一般包括：不相容职责分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制等。
①不相容职责分离控制
公司全面系统地分析、梳理了业务流程中所涉及的不相容职务，通过权限指引、管理制度实施了相应的分离措施，形成各司其职、各负其责、相互制约的工作机制，实现了不相容职务分离。
①授权审批控制
公司根据《公司章程》、股东大会议事规则、董事会议事规则、总裁议事规则以及财务审批权限等各项管理制度规定，按金额大小及交易性质不同，采取不同的交易授权。对于经常发生的销售业务、采购业务等经营业务采用公司各部门逐级授权审批制度。
①会计系统控制
公司按照《企业会计准则》《会计法》《会计基础工作规范》等相关法律法规的规定，对公司的货币资金管理、销售与收款管理、采购与付款管理、固定资产管理、研发管理、对外投资的管理、费用报销审批程序与权限等实施了有效的控制。通过以上制度的执行，保证公司的各项资产有确定的管理部门、完善的记录、公司的各项资产通过定期盘点与清查、与外来单位进行核对与函证等账实核对措施，合理保证公司资产的安全与完整。
①财产保护控制
公司为了保证财产安全，提升资产管理效能，公司制定了固定资产管理、无形资产管理、存货管理等相关的管理制度。并定期安排专人对实物进行全面核查记录，及时审批处理闲置无使用价值资产，以保证报表的准确性和保护财产安全。

公司制定了预算管理相关管理的制度，加强了全面预算管理体系的建立，明确各项预算指标的审批、分解、落实和考核，确保预算编制依据合理、方法得当，通过实施预算控制实现年度各项预算目标。
（2）本公司重点控制活动
公司在组织结构调整、部门职能完善的基础上，不断完善关键业务环节的内部控制。目前公司的关键业务环节包括：关联交易、对外担保及融资、重大投资、资金安全、资产管理、财务报告、销售业务、采购业务、研发管理等。
①关联交易的内部控制
公司制定了关联交易管理相关管理的制度，公司关联交易的原则、关联人与关联关系、关联交易的决策权限等详尽的规定，公司发生的关联交易严格依照公司《关联交易管理制度》的规定执行。
②对外担保及融资的内部控制
为促进公司规范运作和健康发展，控制公司经营风险，公司制定了对外担保管理、金融机构管理、筹资管理等相关的管理制度，明确规定了对外担保的基本原则、担保的审批程序、担保对象的调查、担保的审批、担保的日常风险管理等，能够有效降低及规避对外担保风险。
①重大投资的内部控制
在《公司章程》、股东大会、董事会、经营层议事规则、《对外投资管理制度》等制度中，对公司对外投资的投资类别、投资对象以及相应的决策程序、决策权限等方面作了明确规定，明确要求在进行重大投资决策时，必须聘请有关机构和专家进行咨询；同时决策投资项目除考虑项目的报酬率外，更应该关注投资风险，对投资项目的决策采取谨慎的原则。
①资金活动控制
公司根据内控规范要求，并结合公司经营活动特点，制度了严格的资金管理制度，将资金预算与实时监控紧密结合，保证资金管理安全，提高资金的使用效益。
①资产管理控制
公司根据内控规范要求，并结合公司经营活动特点，不断健全和完善公司资产管理制度。公司制定了有关资产的购置、验收入库、资产清查盘点、报废处置等工作相关的管理制度，明确工作流程和操作细则。公司采取了授权分工、台账记录、定期盘点、账
实核对等措施，以加强管理，确保资产安全。
①财务报告的内部控制
公司制定了财务报告管理相关的管理制度，严格按照会计准则及相关法律法规对财务报告的编制审核、账务处理、会计政策及会计估计变更等主要控制流程进行规范，同时设置财务管控相关的部门和岗位，明确岗位职责权限及相关工作流程，确保财务报告合法合规、真实完整及有效。
①销售业务的内部控制
公司制定了销售管理相关的管理制度，对销售与收款过程中可能出现的风险制定了一系列控制措施，包括合同签订管理、销售价格管理、收款管理、发货管理、结算管理等，同时明确了各部门、各岗位的权责，确保销售、发货、收款等各不相容岗位能有效地制约和监督。公司进一步加强了对各子公司的应收账款的日常管理及风险防控，通过定期召开分析会议，控制应收账款的规模，有效降低公司应收账款的风险。
①采购业务的内部控制
公司制定了采购管理与监督等相关的管理制度，对供应商的开发评估、供应商管理、采购询价及采购价格管理、采购订单管理、采购入库及验收管理，对采购业务程序进行明确的规定，科学设置了各岗位的权责，使采购、验收、付款等各不相容岗位有效分离，各岗位之间互相制约和监督。
①研发管理
公司制定了技术研究开发与管理的相关制度文件，建立了研发产品开发流程，规范项目立项、产品概念、项目计划，产品验证与发布等流程，明确研发团队成员职责，有效提升以市场为导向的市场分析、产品规划、产品研发、集成产品管理能力，实现产品的标准化，提升产品的竞争力。公司明确产品研发项目评审职责，规