广百股份:内部控制自我评价报告

广州市广百股份有限公司2021年度内部控制评价报告
广州市广百股份有限公司全体股东：
根据财政部、证监会等五部委联合发布的《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司(以下简称公司)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2021年12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是：建立和完善符合现代公司管理要求的内
部组织结构，形成科学的决策机制、执行机制和监督机制保证公司经营管理目标的实现；建立行之有效的风险管理系统，强化风险管理，保证公司各项经营活动的正常有序运作，合理保证公司经营管理合法合规、资产安全，保证财务报告及相关信息真实完整，提高经营效率1和效果，促进公司实现发展战略。由于内部控制存在的固有局限性，
故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
截至2021年12月31日，公司已按照企业内部控制规范体系和相关规定的要求，结合企业自身实际情况，在所有重大事项方面建立了有效的内部控制制度，并能够贯彻落实执行，在公司经营管理各个关键环节、财务报告、信息披露等方面发挥了较好的管理控制作用，为公司各项业务的正常运行和经营风险的有效控制提供了有力保障，对编制真实、公允的财务报表提供了合理的保证。公司的内部控制是完整、合理、有效的，不存在重大缺陷。由于内部控制有其固有的局限性，在公司未来经营发展中，公司将不断深化管理，进一步完善内部控制制度，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保证。并使之适应公司发展的需要，推动公司持续健康发展。
自内部控制评价报告基准日起至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）评价范围
公司按照风险导向原则确定纳入自我评价范围的主要单位、业务
和事项以及高风险领域。纳入评价范围的主要单位包括：公司各部门
2及分、子公司。纳入评价范围单位资产总额占公司合并财务报表资产
总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括:内部控制环境、分子公司的管理
控制、投资管理、担保管理、关联交易、证券投资管理、采购管理、
资产管理、工程管理、合同管理、财务报告、财务管理、资金营运管
理、销售业务管理、预算管理等。重点关注的高风险领域主要包括证券投资、子公司的管理控制等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公
司经营管理的主要方面，不存在重大遗漏。
（二）评价工作及依据
公司根据《企业内部控制基本规范》及其配套指引的规定组织开
展内部控制评价工作。综合运用个别访谈、关键控制点测试、穿行测试、抽样检查等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，研究分析内部控制缺陷。
1、内部环境
1.1公司治理结构
根据《公司法》《公司章程》和其他法律法规的规定，公司建立了由股东大会、董事会、监事会和经理层组成的公司治理结构，建立了独立董事制度，董事会下设发展战略委员会、审计委员会、薪酬委员会和提名委员会，并结合公司实际制定了股东大会、董事会、监事会及相关的规章制度和议事规则，对公司的权力机构、决策机构、监督机构和经营管理层进行了规范，权责分明、各司其职、有效制衡、科
3学决策、协调运作，为公司内部控制制度的制定与运行提供了一个良
好的内部环境，有效维护了投资者和公司利益。
1.2内部审计机构
公司设有独立的内部审计监督部门，部门负责人由董事会直接聘任，并配备了专职人员，对公司内部控制的建立和执行情况进行审计监督，堵塞漏洞，消除隐患，提出完善建议，并按季度向审计委员会提交审计工作总结报告。
1.3人力资源政策
公司根据《劳动合同法》及相关法律法规的规定，在人力资源的招聘、配置、薪酬福利、培训、绩效管理、晋升、职业规划等各方面均建立了较为完备的管理体系。2021年，修订了《广州市广百股份有限公司薪酬管理办法》，进一步调动员工履职尽责的积极性；修订了《广州市广百股份有限公司管理人员年度绩效考核管理办法》《年度门店承包经营考核激励办法》等，强化考核目标和市场化导向；制订了《广州市广百股份有限公司专业技术人员聘任管理办法》，规范管理专业技术人员，目前已聘任专业技术人员350名。同时，完成50项专项工作的立项，鼓励员工主动作为、主动担当，抓关键节点，咬定经营目标，拉动整体业绩上升；推动落实企业年金管理考评机制，增强企业凝聚力；进一步规范选用流程，通过内部公开竞岗，落实推进骨干员工的内部流动，有效充实人才队伍。
1.4企业文化
一是坚决体现国企社会责任担当。广州疫情爆发期间，5月29日至
47月2日，35天持续保供应13个服务点，惠及7.7万人，做到“保供应、稳物价、安民心”，实现线上线下交易超1.3万宗，最终取得疫情保卫战的胜利。因国内疫情加剧，供应商趋于不稳定，公司强化危机意识，提前预警，并同步做好品牌储备，实现租金减免共247宗，未出现大面积的撤场情况。二是切实保障员工权益。积极为119名员工争取工会政策补助。贯彻落实消费扶贫和消费帮扶行动，各级工会购买农副产品
25.4万元。开展“风雨同舟感恩有你”广百三十周年员工座谈会、女
性健康知识讲座、手机短视频拍摄讲座等，积极组织职工参加广州职工大学堂学习。设立疫情防控专项资金，增强职工队伍的凝聚力和向心力。
2、风险评估
一是进一步完善制度体系建设。2021年公司共印发制度47份，打造全员学习制度的良好风气，形成“靠制度管人、靠制度管事、靠制度规范运转”的工作格局。二是强化财务分析监控的应用。2021年因应新收入准则及新租赁准则实施，推行分析标准化，提高分析可比性。
三是进一步完善公司安全生产体系。签订全员安全责任书，压紧压实各级安全责任；人防技防相结合，促进安全生产管理水平提升；开展专项防疫、安全生产检查督查，主动快速消除安全隐患问题；强化在建工程安全监督，落实重大节日、大型营销活动的安全巡检，提高安全生产管控水平。
3、主要控制活动
3.1对子公司的管理控制情况
公司制订了《广百股份有限公司国有股权管理办法》《广百股份有5限公司合资公司召开股东会会议流程规范》等控股子公司的管理制度，
明确规定公司对控股子公司行使重大事项管理，对控股子公司的经营活动进行指导和监督，控股子公司必须严格执行公司财务管理制度，定期向公司报送财务报告，对于改制重组、收购兼并、投资融资、资产处置、收益分配等重大事项、财务事项事前向公司报告，并按有关法律、法规及公司相关制度等规定的程序和权限进行。同时，公司委派了董事、监事及重要管理人员负责对制度的有效执行。
3.2对重大投资的内部控制
为加强公司对外投资的管理，规范公司对外投资行为，公司制定了《投资管理制度》《投资项目库管理办法》和《投资项目负面清单》等，对公司对外投资的投资类别、投资对象以及相应的风险控制原则、审批权限和决策程序等方面作了明确规定，为投资关系维护和对外投资拓展事务的科学推进保驾护航。同时，公司制定了《违规经营投资责任追究实施办法（试行）》《违规经营投资问题线索查处工作实施细则（试行）》，进一步完善公司资产监督管理制度，落实公司资产保值增值责任，有效防止公司资产流失。公司能按照《公司章程》及相关制度等要求履行各项审批程序和信息披露义务，未有违反《上市公司内部控制指引》和《对外投资及风险管理办法》的情形发生，有效确保公司资产的安全完整。
3.3对关联交易的内部控制
《公司章程》《关联交易管理制度》等制度中详细规定了关联交易
的决策权限、审批程序、披露要求等。对关联方和关联交易、关联交
6易的审批权限和决策程序等作了明确的规定，规范与关联方的交易行为，遵循诚实信用、公正、公平、公开的原则，努力维护公司及中小股东的利益。公司严格按照《关联交易管理制度》等制度规定履行相关审批程序，充分发挥独立董事、审计委员会、内部审计机构在关联交易中的审核作用，并借助保荐机构的外部监督，加强公司对关联交易的内部控制，确保公司资金、财产安全。
3.4对外担保的内部控制
公司制定了《对外担保管理制度》，明确了公司对外担保必须按规定审批权限及程序经董事会或股东大会审议通过。2021年公司严格按照《对外担保管理制度》等制度规定履行相关审批程序，严格控制对外担保风险，并由审计风控部定期进行审计。公司对外担保全部为当期对控股子公司的担保，无逾期对外担保。
3.5证券及投资的内部控制
公司制定了《证券投资风险管理办法》，规定了公司证券投资的权限、内部审核流程、报告程序、信息披露要求，并由审计风控部定期对资金的使用和保管情况进行审计，从资金来源、投资额度、审批流程、岗位职责执行情况、投资效益等方面评估投资风险，提出改进意见和建议，在提高公司投资收益的同时确保资金的使用安全，未发现违反《证券投资风险管理办法》的情形发生。
3.6信息披露的内部控制
公司制定了《信息披露管理办法》《年报信息披露重大差错责任追究制度》等相关制度，明确了公司信息披露事务管理部门、责任人
7的职责，对信息披露的内容、标准、报告流转过程、审核披露程序等
方面进行了严格的规定，保证了公司信息披露的准确、及时、真实。
2021年公司没有发生重大会计差错更正、重大遗漏信息补充以及业绩
预告修正等情况，未有违反《上市公司内部控制指引》《信息披露管理办法》和《重大信息内部报告制度》的情形发生，信息披露真实、准确、完整、及时、公平。
3.7财务报告内部控制情况
公司按照企业会计制度、会计法、税法等国家有关法律法规的规定，建立较为完善的财务核算、管理制度，明确了会计凭证、会计账簿和财务会计报告的处理程序以及资金、资产、投资、财务报告等管理规范，会计机构各岗位人员职责分工明确，有效保证了会计资料的真实、完整，为编制真实、公允的财务报表提供了合理的保证。
3.8预算控制
公司建立了预算管理制度，形成较为完善的预算的编制、审批、分解下达、执行、控制、调整、分析、评价和考核及监督等流程，实行统一计划、分级管理、归口负责的预算管理体制。公司通过详细的预算规划、明确的授权制度以及合理的资源调配手段，增强全体员工的盈利、节约观念，市场、竞争观念，时间、效率观念，带动企业进一步加强和完善基础管理工作，细化内部核算，提高企业的综合管理水平，增强企业的市场竞争和抗风险能力，保障战略规划和年度经营目标的实现。
3.9资产管理控制
8公司制定了固定资产管理规定、商品管理规定、资金管理规定等
一系列有关财产日常管理及定期清查的制度，对资产的取得、领用、日常管理、盘点和资产报废处置等流程进行了规范，明确了资产、资金管理部门、账务处理人员和使用部门的相关职责，并通过固定资产信息化管理，有效确保了公司财产的安全、完整。
3.10合同管理控制
根据《中华人民共和国民法典》及相关法规，公司建立了较完善的合同管理体系，制定了《合同管理办法》《内部层级管理权限》，明确了合同的审查、订立、履行、变更、解除等相关流程和审批权，规范了合同双方在合同履行中进行的各种经济活动及合同实施过程中的
经济责任、利益和权利，确保公司签订的合同合法、有效，没有重大疏漏及法律风险。同时，建立并完善重大合同管理台帐、重大经济诉讼案件台帐和审计整改台账，充分利用台帐进行项目跟踪管理，对项目执行情况进行动态监控，全面揭示风险点，及时反馈问题并提出应对措施，切实维护公司和投资者的合法权益。开展合同管理检查工作，从合同立项、签订、履行、归档等进行全环节梳理、检查，并针对查找发现的问题提出整改完善建议，进一步实现合同规范化管理。
4、信息与沟通
公司建立了信息与沟通的相关制度，明确了内部控制相关信息的收集、处理和传递程序，确保公司内部各管理层级、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等进行沟通和反馈，并不断优化信息系统。2021年，初
9步建立企业微信数字营销平台，实现营销活动精准触达会员，进一步
构建企业私域流量池。通过技术对接，实现了会员中台和企业微信的数据互通，建立了从开单到付款的购物全链路数字闭环。随着云计算应用规模的快速增长，公司加快推进混合云架构，使用阿里云与私有云结合，覆盖了公司重要的业务系统，减少了信息系统运营开支，提高稳定性和效率。
5、内部监督
公司已形成了门店自查、总部部门对口检查和内部审计监督检查的三级监督体系。门店自查即由门店对其经营管理活动过程中内控执行情况进行自查和报告，总部部门监督检查即由总部相关职能部门根据职责范围对门店开展的专项检查工作，如公司运营策划部对商场的环境、商品质量、商品价格定期检查，财务中心对各门店进行的财务稽核检查等，公司内审部门则根据年度审计工作计划安排对部分门店或内部控制独立开展的审计评价工作。三级监督体系的建立切实提高了公司整体监管的效率和效果，进一步强化了公司控制力和企业执行力。
四、其他内部控制相关重大事项说明公司没有其他需要披露的内部控制相关重大事项说明。
广州市广百股份有限公司董事会
2022年3月26日
10