九阳股份:内部控制自我评价报告

九阳股份有限公司
关于 2024 年度内部控制自我评价报告
九阳股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称：企业内部控制规范体系），结合公司内部控制制度和评价办法，
在内部控制日常监督和专项监督的基础上，我们对公司 2024 年 12 月 31 日（内
部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：九阳股份有限公司、杭州九阳生活电器有限公司、杭州九阳小家电有限公司、杭州九阳电子信息技术有限公司、九阳股份(香港)有限公司、杭州九阳净水系统有限公司、山东九创家电有限公司、尚科宁家(中国)科技有限公司、杭州九创家电有限公司、丽水九创家电有限公司、九阳股份（香港）科技创新中心有限公司、山东九阳生活电器有限公司等。纳入评价范围单位营业收入合计占公司合并财务报表营业收入总额的 100%，纳入评价范围单位资产总额合计占公司合并财务报表资产总额的 100%。
纳入评价范围的主要业务包括：小家电业务；纳入评价范围的主要事项包括：公司治理、社会责任、企业文化、人力资源、资产管理、财务核算、信息安全、对外投资、内部监督、内部审计等；重点关注的高风险领域主要包括市场竞争风险，原材料价格波动风险，需求下滑风险和销售管理风险等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。具体评价情况如下：
1、内部环境
（1）公司治理：公司根据《公司法》《证券法》等法律法规的要求，建立了以《公司章程》为基础、以《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作制度》《战略委员会实施细则》《审计委员会实施细则》《总经理工作细则》《控股股东、实际控制人行为规范》《内部审计制度》《内部审核控制程序》等为主要架构的规章制度。
（2）社会责任：30 多年来，公司积极履行企业社会责任，建立了由董事会、管理层及工作小组组成的环境、社会及管治管理架构，自 2020 年度起开始披露中英文版本的年度企业社会责任报告报告，并由简入繁地逐渐努力落地 ESG 相关项目。
（3）企业文化：经过 30 多年的发展，公司建立并传承了符合自身发展的企业文化体系，以“成为令人尊重的国民品牌，象征着原创创新和健康的生活方式”为品牌愿景，以“人本、团队、责任、健康”为核心价值观。公司尊重员工价值，鼓励团队协作，发挥各部门间的组织效能，强化价值贡献与回报的匹配，为公司和个人的可持续发展提供持久动力。

（4）人力资源：公司已建立并实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度。
2、风险管理
九阳长期以来重视公司内部风险管理，制定了《全面风险管理制度》与《全面风险管理制度实施细则》，将风险管理划分为战略层、规划层、运营层以及支持层，并明确各层级的对应管理人员，同时风险管理与总裁、副总裁、一级部门负责人年度绩效考核挂钩，旨在进一步优化公司风险管理机制建设。
3、控制活动
（1）资产管理：公司建立了实物资产管理的岗位责任制度，并严格限制未经授权人员对财产的直接接触，采取定期盘点、财产记录、财产保险等措施，使各种资产安全完整。
截至报告期，公司已制定《资金管理制度》《资产管理制度》《存货管理制度》《模具管理制度》《采购结算管理制度》等，对货币资金、实物资产的验收入库、领用发出、保管及处置等关键环节进行控制。
（2）财务核算：公司依据《全面预算管理制度》实施全面预算控制，并按照《企业会计准则》《费用报销管理制度》《销售结算管理制度》和相关财税法规建立了完善的财务管理体系、会计核算制度。运用了行业较全面的 ERP 系统，财务会计控制涵盖了会计基础工作规范、内部稽核、审批授权等方面，贯通采购、生产、销售等各个环节，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。
报告期，公司根据业务特点对采购结算、销售结算等制度进行了进一步修订，同时，为规范公司财务报告的编制、提供工作,确保公司财务报告信息真实、准确、完整、及时，没有遗漏，没有虚假陈述，满足报告使用者的需要，公司制定了《财务报告内部控制制度》并严格执行。
（3）信息安全：公司建立了严格的信息安全管理制度，以确保公司对计算机及网络使用过程、文件存储与保管、数据输入与输出的控制。同时，公司制定了《信息系统用户权限管理制度》《信息安全事件管理制度》《计算机终端使用管理制度》《网络使用管理制度》《项目开发的信息安全管理规范》等，以配合全面实施的授权机制，并在保障业务与系统顺利运行的同时有效防范信息安全风
险。
报告期，公司已顺利通过 ISO27001 信息安全管理体系认证，并通过了第三方专业机构监督审核，符合信息安全管理体系的要求并有效运行。
（4）对外投资：《公司章程》明确了董事会应确定对外投资的审批权限，建立严格的审查和决策程序，重大投资项目应当组织有关专家、专业人员进行评审，并报股东大会批准。内部审计部对重大投资项目的执行进展情况进行审计监督，并及时向董事会报告。同时，公司《对外投资管理制度》明确了证券投资行为流程及审批程序。
公司董事会下设战略委员会，主要负责对公司长期发展战略和重大投资决策进行研究并提出建议。
4、信息与沟通
（1）外部信息披露：
公司制定了《信息披露管理制度》《投资者关系管理制度》《内幕信息知情人管理制度》《年报信息披露重大差错责任追究制度》《外部信息使用人管理制度》，明确了信息披露事务管理部门、责任人及义务人职责，信息披露的基本原则，信息披露的内容和标准，信息披露的报告、流转、审核、披露程序，信息披露相关文件、资料的档案管理，投资者关系活动开展，和信息披露的保密与处罚措施等。
（2）内部信息沟通：
公司针对业务过程中的关键控制点制订了完善的信息化运行支持体系，依托ERP 系统实现了设计、生产、采购、库存、营销、财务等各环节的流程信息化，对公司经营管理各环节实行全面管控，建设并运行集团信息化管理平台，保证信息系统安全稳定运行。
公司建立《投诉建议管理制度》，内部审计监察部门受理公司全系统内的投诉及举报事件，并通过新员工培训，全员签订廉洁协议，不定期举办廉宣活动，倡导公司健康的企业文化，保证公司内控机制有效执行，防范重大违规、违法事件。
同时，公司各对口部门与行业协会、中介机构及监管部门等进行积极有效的沟通和反馈，使管理层能及时获取外部信息，并能应对各种变化采取适当的进一
步行动。
5、内部监督
审计委员会下设内部审计部，对本公司各内部机构、控股子公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估。
内部审计部负责人由审计委员会提名，董事会任免。配备专职人员，内部审计人员均要求具备相应的专业知识和经验，对董事会负责，以保证公司内部审计工作的独立有效运行。
监事会监督公司董事、经理和其他高级管理人员依法履行职责。
公司内部审计部在报告期积极开展了各项审计工作：
（1）开展了内部控制有效性评价监督工作，对公司各项内部控制制度、控制程序的制定情况和执行情况进行了监督检查和分析评价，提出了修改完善建议；
（2）根据相关法规要求，对定期财务报告、关联交易情况、非经营性资金占用及其他关联资金往来情况、闲置资金使用情况等进行审计并发表意见；
（3）对各经营单元内部管理控制进行常态化审计并出具审计报告，提出建议并跟踪改善措施。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的 0.5%，则认定为一般缺陷；如果超过营业收入的 0.5%但小于 1%，则为重要缺陷；如果超过营业收入的 1%，则认定为重大缺陷。
内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡
量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的 0.5%，则认定为一般缺陷；如果超过资产总额的 0.5%但小于 1%认定为重要缺陷；如果超过资产总额 1%，则认定为重大缺陷。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告重大缺陷的迹象包括：
1）公司董事、监事和高级管理人员的舞弊行为；
2）公司更正已公布的财务报告；
3）注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；
4）审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括：
1）未依照公认会计准则选择和应用会计政策；
2）未建立反舞弊程序和控制措施；
3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导致的损失与利润报表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的 0.5%，则认定为一般缺陷；如果超过营业收入的 0.5%但小于 1%认定为重要缺陷；如果超过税前利润营业收入的 1%，则认定为重大缺陷。
内部控制缺陷可能导