中粮糖业控股股份有限公司

内部控制管理制度

第一章 总 则第一条 为规范中粮糖业控股股份有限公司（以下简称“公司”）内部控制工作，提高经营管理水平和风险防范能力，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《上海证券交易所股票上市规则》等法律法规的规定，结合公司实际情况，制定本制度。第二条 本制度所称内部控制是指公司董事会、监事会、高级管理人员及其他有关人员为实现公司内部控制目标的过程。

第三条 公司内部控制目标：

（一）提升公司质量，提高公司经营效益与效率，增强公司风险控制能力，增加对公司股东的回报，促进公司发展战略的实现；

（二）保障公司资产的安全、经营合法合规；

（三）确保公司信息披露的真实、准确、完整和及时。

第四条 公司内部控制应遵循全面性、重要性、制衡性、适应性、合规性和成本效益的基本原则。

第五条 公司及各子公司以管理和业务流程为主线，按照内部环境、风险管理、控制活动、信息与沟通、内部监督五项基本要素建立健全内部控制体系。

第六条 公司的内部控制涵盖经营活动中所有业务环节，包括但不限于：销售及收款、采购及付款、生产管理、固定资产管理、资金管理、担保与融资、关联交易、财务报告、研发管理、人力资源和信息系统管理等。

第二章 组织机构及职责

第七条 公司董事会应当对公司内部控制制度的制定和有效执行负责，定期对公司内部控制情况进行检查和自我评价。

监事会对董事会建立与实施内部控制进行监督，审阅董事会提交的《内部控制自我评价报告》，并发表意见。董事会下设审计委员会负责审查、监督公司内部控制实施及评估公司的内部控制，协调内部控制审计等工作。管理层负责经营环节内部控制制度体系的建立、完善，全面推进内部控制制度的执行，检查公司内部控制制度的实施情况。加强内部审计工作，保证机构设置、人员配备和工作的独立性。

第八条 公司审计部门发挥监督职能，对控制有效性进行监督检查。审计部门对监督检查中发现的控制缺陷，按照公司内部审计工作程序进行报告，督促各单位实施内控评价整改工作。

第九条 公司各部门、所属公司是内部控制运行的执行机构，负责本部门、本公司内部控制的建设、实施、维护工作。

第三章 内部环境

第十条 内部环境是企业内部控制体系的基础，影响企业全体员工的内控意识以及实施控制活动和履行控制责任的态度、认识和行为，涵盖企业文化、发展战略、社会责任、组织体系、制度体系等。

第十一条 公司须加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理观念，强化风险意识。

第十二条 公司制定战略规划，应确保发展战略具备前瞻性、导向性和可行性，符合国家发展规划和产业政策，且有助于增强企业核心竞争力和可持续发展能力。

第十三条 公司及所属公司应当重视履行社会责任，切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展。

第十四条 公司及所属公司具体负责建立健全本单位的内部控制机制和内部控制制度，各单位负责人为本单位内部控制工作第一责任人，组织本单位内部控制的有效实施并保持其有效性，及时纠正本单位内部控制存在的缺陷和问题，并对本单位内部控制不力、不及时纠正内部控制缺陷等承担相应责任。

第四章 风险管理

第十五条 风险管理指公司及所属公司围绕总体经营目标，通过在管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。

第十六条 公司识别内部风险关注下列因素：

（一）董事、监事、高级管理人员的职业操守、员工专业胜任能力等因素。

（二）组织机构、经营方式、资产管理、业务流程等管理因素。

（三）技术投入、研究开发、信息技术运用等自主创新因素。

（四）财务状况、经营成果、现金流量等财务因素。

（五）营运安全、员工健康、环境保护等安全环保因素。

（六）其他有关内部风险因素。

第十七条 公司识别外部风险关注下列因素：

（一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。

（二）法律法规、监管要求等法律因素。

（三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。

（四）技术进步、工艺改进等科学技术因素。

（五）自然灾害、环境状况等自然环境因素。

（六）其他有关外部风险因素。

第十八条 公司采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险；根据风险分析的结果，结合风险承受度，权衡风险与收益，综合运用风险规避、风险降低、

风险分担和风险承受等应对策略，实现对风险的有效控制。

第十九条 公司结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。

第二十条 公司进行年度风险评估，确定年度重大风险管理策略及具体应对方案。

第五章 控制活动

第二十一条 公司的内部控制制度涵盖经营活动的所有环节和各方面专项管理工作，根据内部控制目标，结合风险应对策略，综合运用控制措施，对各项业务和事项实施有效控制。控制活动的关键控制领域包括但不限于全面预算、会计管理、资金管理、投资管理、合同管理、资产管理、对外担保、绩效管理、采购管理、关联交易管理、募集资金管理等。

第二十二条 公司通过章程、制度、办法等文件确定授权体系，明确各部门办理业务和事项的权限范围、审批程序和相应责任。公司各级管理人员在授权范围内行使职权和承担责任。

第二十三条 公司实施全面预算管理，预算管理是公司在战略目标指导下，对未来经营活动和相应财务结果进行充分、全面的预测和筹划，合理配置企业资源，并通过对执行过程的监控，将实际完成情况与预算目标不断对照和分析，及时指导经营活动的改善和调整，有效保障公司战略落地和经营目标实现。

第二十四条 公司根据适用的企业会计准则，加强财务会计管理工作，明确会计凭证、会计账簿和财务会计报告及披露的工作程序，保证财务报表及相关信息真实完整。

第二十五条 公司按照相关法律法规要求，制定资金管理制度，明确资金内控监管责任、工作职责与权限，加强资金内控建设，确保资金安全和有效运行。

第二十六条 公司按照相关法律法规要求，制定对外投资管理制度，确保公司对重大投资充分研究评估、合法合规判断、适当审批、有效执行、持续监控，

从而控制投资风险，提高投资效益，维护股东权益。第二十七条 公司按照相关法律法规要求，制定合同管理制度，明确合同管

理原则、合同签订及评审、合同履行等规范公司和合同管理工作，通过推进合同全过程风险管控，防范经营风险，维护公司合法权益。第二十八条 公司按照相关法律法规要求，制定资产管理制度，明确各主体在产权登记、产权流转、资产评估等领域关键节点的工作职责与权限，加强监督管理。第二十九条 公司按照有关法律法规要求，遵循合法、审慎、安全的原则，制定公司对外担保制度，确保公司担保事项按照法律法规和公司相关制度进行评估、审议和监控，严格控制担保风险。第三十条 公司建立绩效考评机制，科学设置并不断优化考核指标体系，对业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗等的依据。第三十一条 公司按照有关法律法规要求，制定采购管理相关制度，规范公司采购行为，加强采购管理、控制采购成本，提高效益和效率。

第三十二条 公司按照有关法律法规要求以及公司章程明确划分股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审议程序和回避表决要求。建立健全关联交易管理制度，遵循公开、公平、公正的原则，确保公司按照法律法规要求识别、评估、审批、披露关联交易。

第三十三条 公司按照有关法律法规要求，建立严格的募集资金管理制度，做好募集资金存储、使用、变更、监督、披露等方面的工作。

第六章 信息与沟通

第三十四条 公司信息与沟通是公司及时、准确地收集、传递与内部控制相关

的信息，确保信息在公司内部、公司与外部之间进行有效沟通。

第三十五条 公司建立信息化管理制度，规范公司的信息化管理行为，保障信

息化系统的有效运行，确保IT设备、操作系统、应用软件、信息数据等规范、有效、安全服务于公司的经营管理。第三十六条 公司建立信息披露管理制度，规范公司及相关信息披露义务人的信息披露行为，保障投资者的利益。

第三十七条 公司建立投资者关系管理制度，规范公司与投资者之间的信息沟通，加深投资者对公司的了解和认同，促使公司和投资者之间建立长期、稳定的良性关系。

第七章 内部监督

第三十八条 内部监督是公司对内部控制建立与实施情况进行监督检查， 评价内部控制的有效性，发现内部控制缺陷，及时加以改进。包括对建立与实施内部控制的情况进行常规、持续的监督检查；对内部控制的某一或者某些方面进行有针对性的监督检查。

第三十九条 公司每年结合内部监督情况，对内部控制的有效性进行自我评价，出具内部控制自我评价报告。

第八章 附 则

第四十条 根据本制度，公司各部门和所属公司制订相关具体流程制度。

第四十一条 本制度未尽事宜，按有关法律、法规、规章和公司章程规定执行。

第四十二条 本制度自公司董事会审议通过起生效。