三只松鼠:2023年度内部控制自我评价报告

【摘要】三只松鼠股份有限公司2023年度内部控制自我评价报告三只松鼠股份有限公司全体股东：根据财政部、证监会等五部委联合下发的《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合三只松鼠股份有限...

                三只松鼠股份有限公司

            2023 年度内部控制自我评价报告

三只松鼠股份有限公司全体股东：

  根据财政部、证监会等五部委联合下发的《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合三只松鼠股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部
控制日常监督和专项监督的基础上，我们对公司截至 2023 年 12 月 31 日（内部控
制评价报告基准日）的内部控制有效性进行了评价。

  一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

  二、 公司建立内部控制制度的目标和遵循的原则

  （一）公司建立内部控制制度的目标

  1、建立和完善符合现代企业制度要求的公司治理机构及内部组织机构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现。

  2、建立有效的风险控制系统，强化风险管理。保证公司各项经营业务活动的
正常有序运行。

  3、建立良好的公司内部经营环境，防止并及时发现、纠正各种错误、舞弊行为，保护公司财产安全、完整，保护投资者合法权益。

    （二）公司内部控制的建立遵循的基本原则

  1、全面性原则。将内部控制贯穿决策、执行和监督全过程，覆盖企业及所属单位的各项业务和事项。

  2、重要性原则。在全面控制的基础上，关注重要业务和高风险领域。

  3、制衡性原则。在治理机构、机构设置、权责分配、业务流程等方面形成相互制约、相互监督，并同时兼顾运营效率。

  4、适应性原则。内部控制与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

  5、成本效益原则。在内部控制设计和实施过程中权衡实施成本与预期效益，以适当的成本实现有效控制。

    三、内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

  四、内部控制评价工作情况

    （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

  纳入评价范围的主要单位包括：公司及所有子公司

  纳入评价范围的单位占比：


                                指标                                占比

  纳入评价范围单位的资产总额占公司合并财务报表资产总额之比          100%

  纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比  100%

  纳入评价范围的主要业务和事项包括：

  内部环境、风险评估、信息与沟通、控制活动、内部监督等内容。具体如下：
    1、内部环境

    （1）对诚信和道德价值观念的沟通与落实

  诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。公司一贯重视这方面氛围的营造和保持，制订了《“11545”松鼠文化行动纲领基础释义（暂行版）》、《松鼠家规》、《员工泛廉政管理方案》、《松鼠干部铁律九条》等一系列的内部规范，通过严厉的约束处罚制度和高层管理人员的身体力行来保障这些规范得到有效落实。

  （2）对胜任能力的重视

  公司管理层高度重视特定工作岗位所需的员工能力水平的设定工作，以及对达到该水平所必需的知识和能力的要求。公司每年根据实际工作的需要，针对不同岗位展开多种形式的岗前、岗中培训教育，还建立了完善的考评制度，定期考核并根据考核结果进行评估，努力使每一位员工都能胜任目前所处的工作岗位。

  （3）建立完善法人治理结构

  本公司的基本组织架构：股东大会是公司的权力机构，董事会是股东大会的执行机构，总经理负责公司的日常经营管理工作，监事会是公司的内部监督机构。公司自成立以来，以实现公司价值最大化为目标，以规范运作为原则，遵循《公司法》等法律、法规的要求，建立了较为完善的公司法人治理结构，维护了公司及股东利益，确保了公司安全、稳定、健康、持续的发展。

  本公司在《公司章程》框架下，设有股东大会、董事会、监事会和经理层。股东大会是公司最高权力机构。董事会是公司的常设决策机构，下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会。董事会对股东大会负责，对公司经营活动中的重大事项进行审议并做出决定，或提交股东大会审议，各位董事均能勤勉尽责、诚信自律，且对公司重大决策事项、战略规划以及内部控制等方面提出建设
性意见。监事会是公司的监督机构，负责对公司董事会、董事、总经理及其他高级管理人员的行为及公司财务状况进行监督。公司总经理由董事会聘任，在董事会的领导下，全面负责公司的日常经营管理活动，组织实施董事会决议，公司经理层严格按照《公司章程》及相关规定履行职责，严格执行董事会决议，不存在越权行为，不存在内部人控制情况，不存在未能忠实履行职务、违背诚信义务的情形。

    （4）组织结构

  公司已按照相关法律、法规的要求，设立了符合公司业务规模及经营管理需要的组织机构，贯彻不相容职务相分离的原则，科学地划分了每个组织单位内部的责任权限，形成相互制衡机制，各部门权责分明，确保控制措施的有效执行。

    （5）管理层的理念和经营风格

  公司管理层负责企业的运作以及经营决策和程序制定、执行与监督，审计委员会对其实施有效地监督。管理层对各项内部控制都给予了高度重视，对收到的有关内部控制弱点及违规事件报告都及时作出了相应的处理。本公司以“被公众认可——为国家乡村振兴与共同富裕做出突出贡献”为企业愿景，不断努力，实现客户、员工、合作伙伴（供应商）、社会的共同价值最大化。

    （6）内部审计稽查制度

  为防范公司管理风险，加强内部控制，维护股东的合法权益，不断改善经营管理水平，提高经济效益，公司根据发展需要和规划设立内部审计部门，配置专职审计人员，负责对本公司及控股子公司财务及管理体系进行内部审计、督导，并负责有关新建项目和技改项目、合同、离任、经济责任、经济效益、专项审计等方面的内部审计工作。

  （7）人力资源政策与实务

  公司已建立和实施了较科学的引进、使用、培养、薪酬、激励、淘汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。

    2、风险评估

  公司虽然没有设置专门的风险管理部门对风险进行管理，但在内部控制的实际执行过程中已对各个环节可能出现的经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续有效的识别、计量、评估和监控。


    3、信息与沟通

  公司为向管理层及时有效地提供业绩报告建立了强大的信息系统，信息系统人员（包括财务人员）恪尽职守、勤勉工作，有效地履行赋予的岗位职责。公司管理层也提供了相应的人力、财力以保障整个信息系统的正常、有效运行。公司针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责；与客户、供应商、监管者和其他外部人士进行有效沟通，使管理层面能够采取及时有效的措施应对各种变化。

    4、控制活动

    （1）控制方法

  本公司主要经营活动都有必要的控制政策和程序。公司结合风险评估结果，通过人工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受范围之内。公司已根据实际情况建立了健全的制度管理体系，并在公司进行了推广及规范化管理，涵盖了采购与付款、销售与收款、人力资源、仓储与质量管理、研究与开发、资产管理、合同管理、货币资金、财务报告及投资与筹资等各个环节。

    （2）主要业务流程控制

    1）采购控制

  公司根据采购与付款业务、供应商管理等需要，合理地规划和设立了相应的机构和岗位。明确了物资的请购、审批、采购、验收及付款程序。应付账款和预付账款的支付必须在相关手续齐备后才能办理。公司采购部相关岗位的员工清晰了解各自职责权限以及业务审批程序。采购申请明确采购类别、规格、数量等关键要素，付款申请经财务负责人（审批根据授权进行）和 CEO 审批（CEO 审批根据授权进行）后，予以拨付。公司在采购与付款的控制方面没有重大漏洞。

    2）销售控制

  公司已较合理地规划和设立了销售与收款业务的机构和岗位。明确了产品的报价、审批、销售及收款程序。公司销售与收款环节中，不相容岗位员工职权分离。
  同时公司设有专门的售后服务岗位，售后服务及售前服务均与绩效考核挂钩，
能不断提高公司服务水平。销售部门根据市场环境的变化不断调整策略，收集最新市场信息，加强市场预测的准确性、及时性和指导性。所有市场需求信息会被及时进行数据转化，滚动调节生产、采购、物流的节奏。

    3）仓储与质量管理控制

  本公司建立起一整套符合公司管理实际的质量流程体系，使公司在原材料采购、生产、销售等环节有序进行，并严格保证质量。公司对仓库出入库进行了严格规定，并进行定期盘点，能够保证存货的安全，公司对仓储的环境进行了严格限定，并定期进行巡逻，将存货实现批次化管理，能够保证产品质量安全，同时本公司还会不定期地对各项流程的执行情况进行评估，根据实际情况不断加以修改完善。

  4）研究与开发控制

  本公司设立研发部门，负责公司研究与开发项目。公司制定《研发项目管理制度》、《知识产权管理制度》，并组织专业人员对研发项目从项目立项、项目执行、项目验收、项目结题、专利申报等环节进行全面控制管理。

  5）合同管理控制

  本公司制定了《合同审核管理制度》，对合同拟定、合同审核、合同签署、合同履行、合同归档多个环节实行闭环管理。公司设置法务部门，参与合同拟定并对合同文本进行严格审核；合同签署执行合同会签流程，按照授权审批情况进行相应审批；公司建立合同管理系统，对合同文件进行合同编号、合同登记及归档管理工作。

    6）财务会计控制

  本公司按照会计法、企业会计准则、税法等有关法律法规的规定，建立了较为完善的财务会计制度，具体包括《会计核算手册》、《固定资产管理制度》、《资金管理制度》、《费用报销审核制度》、《存货报废流程》、《财务报告编制及对外报送制度》、《授权管理方案执行规范》、《财务档案管理制度》等财务会计管理制度。明确了会计凭证、会计账簿和财务报告的处理程序，以保证：

    ①业务活动按照适当的授权进行；

    ②交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求；


  ③对资产的记录和记录的接触、处理均经过适当的授权；

    ④账面资产与实存资产定期核对；

    ⑤实行会计人员岗位责