好想你健康食品股份有限公司2024年度内部控制评价报告

好想你健康食品股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合好想你健康食品股份有限公司（以下简称“公司”或“本公司”）制定的相关内部控制制度、评价办法和自身经营特点与所处环境，在内部控制日常监督和专项监督的基础上，我们对公司截至2024年12月31日的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括本公司及下属子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的业务和事项包括：治理结构、组织机构、人力资源、企业文化、资金活动、采购业务、资产管理、销售业务、投资管理、预算管理、合同管理、信息披露、内部审计等。重点关注的高风险领域主要包括资金活动、采购业务、销售业务、资产管理等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

纳入评价范围的主要业务和事项具体如下：

1、治理结构

根据《公司法》《证券法》《上市公司治理准则》等法律法规的规定，公司建立了由股东大会、董事会、监事会和管理层组成的法人治理机构，股东大会为最高权力机构，决定公司经营方针和投资计划等重大事项；董事会作为决策机构，执行股东大会赋予的职权，决定公司的经营计划和投资方案，负责公司内控体系的建设，对公司经营管理和内控体系的有效运行进行指导；管理层为执行机构，做好公司日常经营计划的实施和管理，内部控制制度的制定和落实；监事会作为监督机构，对董事会、董事、高级管理人员的合规履职、财务状况、重大事项以及内控体系的建全和执行情况进行全面的监督和检查。公司现有的治理结构较为完善，运行高效，制订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《董事会秘书工作细则》以及董事会专门委员会的议事规则等，明确了股东大会、董事会、监事会和经理层等的职权范围、议事规则和决策机制，形成了科学有效的职责分工和制衡机制。

2、组织机构

公司按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织结构，分别设置营销作战指挥中心、供应链中心、品

牌公共关系部、财务中心、人力资源中心、战略投资中心、信息中心、审计监察中心、董事会办公室等部门及相关岗位，各部门及岗位权责分明、相互监督、相互制衡、协调运作，确保公司经营活动和内控管理的有序推进。

3、人力资源

公司结合实际经营需要，分别制定了《招聘管理制度》、《入离职管理制度》《考勤管理制度》《培训发展制度》《休假管理制度》《绩效管理制度》等一系列管理制度，形成了涵盖人力资源引进、开发、使用、培养、考核、激励、退出完整的人力资源管理体系，实现人力资源合理配置，全面提升企业核心竞争力。

4、企业文化

公司持续致力于企业文化建设，将每月20日定为企业文化学习日，通过钉钉酷学院向全体员工推送学习任务，使企业文化深入人心，并充分应用到工作实践中，真正做到让企业文化内化于心，外化于行。

公司以“让懂健康、要健康、愿为健康付诸实际行动的人吃上健康食品”为使命，以“好想你只做好枣，更要成为健康食品的智造者”为愿景，始终坚持“信仰感恩、崇尚科学、良心工程、道德产业”的核心价值观，营造良好的企业文化氛围，充分发挥了企业文化在企业发展中的重要作用。

5、资金活动

为规范公司资金管理，保证资金安全，公司制定了《资金管理制度》、《对外投资管理制度》等规章制度，内容涵盖企业筹资、投资、资金营运等所有资金活动，同时明确了各部门、各岗位资金业务和事项的权限范围、审批程序和相关责任。

公司严格按照管理制度做好资金管理工作，通过定期或不定期对货币资金进行盘点和银行对账，确保现金账面余额与实际情况相符；各级管理人员在授权范围内行使职权、办理业务，确保公司资金使用符合合理性、效率性、安全性的原则，为公司发展提供充足的资金支持。

6、采购业务

公司结合实际情况，建立了完善的采购业务流程手册；制定了《供应链中心采购订单工作规范》、《供应链中心采购事业部员工行为规范》、《供应链中心采购业务管理工作规范》、《固定资产设备采购工作规范》、《物料备货计划作

业规范》、《供应链中心询、比价工作规范》、《供应链中心采购业务谈判工作规范》、《供应链中心新供应商开发工作规范》、《供应链中心采购供应商管理工作规范》、《采购付款管理制度》、《原物料进货验收管理办法》等相关管理制度；明确了请购、审批、购买、验收、付款、采购后评估等环节的职责和审批权限，并严格按规定的审批权限和程序办理采购业务，规范了采购行为，防范了采购风险，满足了生产经营的需要。

7、资产管理

公司建立了完善的固定资产管理制度，对资产的申购、交付、 改扩建、维修、报废、处置、盘点、清查等相关控制环节进行了明确规范。涵盖了固定资产管理内部控制的各个方面，固定资产的内部控制设计健全、合理，执行有效。

8、销售业务

公司制定了《信用政策及应收账款管理制度》、《产品价格管理制度》等制度规范，明确了销售、发货、收款等环节的职责和审批权限，对定价机制、信用方式、客户信用档案、账款对账及催收等做出了明确规定，并严格按规定的权限和程序办理销售业务，规范销售行为，防范销售风险。

9、预算管理

公司建立并实施了《预算管理制度》，明确了预算管理体制以及各预算执行单位的职责权限、授权审批程序和工作协调机制。公司按照上下结合、分级编制、逐级汇总的程序，编制年度全面预算。公司将年度预算细分为季度、月度预算，通过实施分期预算控制，实现年度预算目标，并建立了严格的预算执行考核制度，对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩分明。

10、合同管理

为加强合同管理，公司建立了《公章使用管理制度》、《合同管理制度》，明确了合同拟定、审批、执行等环节的程序和要求，公司充分利用信息化手段，对合同进行统计、分类和归档，详细登记合同的订立、履行和变更等情况，实行合同的全过程封闭管理。

11、信息披露

为规范公司的信息披露行为，加强公司信息披露事务管理，根据相关法律法规，公司制定了《信息披露管理制度》、《内幕信息登记管理与保密制度》、

《外部信息使用人管理制度》、《年报信息披露重大差错责任追究制度》、《重大信息内部报告制度》等信息披露制度，对信息披露的内容和标准、报告流转过程、审核披露程序等进行了严格的规定。在报告期内，董事会办公室具体负责公司信息披露工作，公司内部信息管理和对外信息披露严格规范，内外部信息传递通畅，保证了信息披露的真实、准确、完整、及时、公平。

12、内部审计

公司设立审计监察中心，在董事会审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉。公司制定了《内部审计制度》、《审计监察中心工作手册》、《员工奖惩制度》、《高压线管理制度》等内控制度，明确了内部审计管理机构的职责与权限，规范了内部监督的程序、方法及要求等。在报告期内，审计监察中心认真履行审计监督职责，通过开展制度检查、流程审计等工作，持续对内部控制的建立与实施情况进行监督，对在监督检查中发现的内控缺陷，审计监察中心会及时提出控制管理要求，并督促相关部门及时整改，同时对整改结果进行跟踪检查，以促进公司内控工作质量的持续改善与提高，保障公司的规范运作。

（二）内部控制评价工作依据及内部控制缺陷认定标准

内部控制评价工作依据：根据企业内部控制规范体系，结合本公司制定的相关内部控制制度、评价办法和自身经营特点与所处环境，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分了财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入为衡量指标，内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额为衡量指标。内部控制缺陷根据程度的轻重分为重大缺陷、重要缺陷、一般缺

陷，具体标准如下：

（1）重大缺陷：内部控制缺陷单独或连同其他缺陷可能导致的财务报告错报金额占营业收入的0.5%以上或占资产总额的0.3%以上。

（2）重要缺陷：内部控制缺陷单独或连同其他缺陷可能导致的财务报告错报金额占营业收入的0.25%以上但小于0.5%或占资产总额的0.15%以上但小于

0.3%。

（3）一般缺陷：内部控制缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的0.25%或小于资产总额的0.15%。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷：?审计机构发现公司董事、监事、高级管理人员对财务数据的舞弊行为；?公司更正已公布的财务报告；?审计机构发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；④董事会审计委员会和公司审计部对财务报告及相关内部控制监督无效。

（2）重要缺陷：?未依照公认的会计准则选择和应用会计政策；?对于财务报告的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标；?对于非常规或特殊交易的账务处理，没有建立相应的控制机制，或没有实施且没有相应的补偿性控制。

（3）一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

（1）重大缺陷：指直接或间接财产损失金额在500万元以上。

（2）重要缺陷：指直接或间接财产损失金额在100万元以上但小于500万元。

（3）一般缺陷：指直接或间接财产损失金额小于100万元。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷：?严重偏离控制目标且不采取任何控制措施；?决策程序导致重大失误；?违反国家法律法规并受到处罚；④与公司治理及日常运营相关的关键制度或机制均缺失，导致全局性系统性管理失效；⑤公司董事、监事、高级管理人员舞弊；⑥负面消息在全国范围内流传，引起政府部门或监管机构关注

并展开调查，公司声誉受到极大损害；⑦公司内部控制重大缺陷未得到整改。

（2）重要缺陷：?一定程度偏离控制目标且不采取任何控制措施；?决策程序导致重要失误；?违反企业内部制度，形成损失；④与公司治理及日常运营相关的关键制度或机制在某领域存在重要缺失，导致局部性管理失效；⑤公司中层管理人员舞弊；⑥全国性媒体对负面消息进行报道，公司声誉受到严重损害；⑦公司内部控制重要缺陷未得到整改。

（3）一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内，公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内，未发现公司非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

好想你健康食品股份有限公司

董事会2025年4月22日