跨境通宝电子商务股份有限公司2025年度内部控制自我评价报告

跨境通宝电子商务股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合跨境通宝电子商务股份有限公司（以下简称“本公司”“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，坚持以风险导向为原则，不断优化内部控制体系，以适应不断变化的外部环境及内部管理的要求。我们对公司截至2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

根据企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价其有效性，并如实披露内部控制评价报告，是公司董事会的责任，经理层负责组织协调企业内部控制的日常运行，审计委员会负责审查公司内部控制，监督内部控制的有效实施和自我评价情况，并协调内部控制审计及其他相关事宜。审计委员会授权审计部负责内部控制评价的具体实施工作，对纳入评价范围的高风险领域和单位进行评价，并编制公司内部控制自我评价报告。

公司董事会及全体董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至报告发出日之间，未发生影响内部控制有效性评价结论的重大因素。

三、内部控制评价工作情况

报告期内，公司进一步按照国家相关部门颁发的《企业内部控制基本规范》及《上市公司内部控制指引》等相关规定，对公司的内部控制体系进行持续改进、优化，以适应不断变化的外部环境及内部管理要求。

（一）内部控制评价范围

公司依据风险导向原则，确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及其控股子公司。纳入评价范围的资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

内部控制评价的范围涵盖了公司及其下属子公司的重要业务和事项，重点关注下列高风险领域：资金管理、采购管理、销售管理、对外担保管理、全面预算管理、关联交易管理、控股子公司管理、信息披露管理。

公司纳入评价范围的主要业务和事项：

1、治理结构

根据《公司法》《公司章程》及其他相关法律法规的规定，公司设立了股东会、董事会等治理机构。为强化董事会的决策功能，健全投资决策程序，确保董事会对经理层的有效监督，完善公司治理结构，公司董事会设立了战略委员会、审计委员会、提名委员会、薪酬与考核委员会，并制定了各委员会的议事规则，为董事会科学决策提供支持。

公司结合发展战略、业务特点和内部控制要求等，建立分工合理、职责明确、报告关系清晰的组织结构，明确内部控制决策、管理、执行和监督机构的责任和义务，确保内部控制管理职责明确、权限清晰，从而保证内部控制体系的有效运行。

2、战略管理

董事会下设战略委员会，是负责发展战略管理工作的专门工作机构，主要负

责对公司的长期发展规划、重大投融资方案、重大资本运作、资产经营项目决策进行研究并提出建议，并对公司经营计划的执行情况进行监督检查。公司在行业发展、市场规模、销售收入、人才引进与培养等方面提出了年度战略目标，通过提升管理水平，加大市场营销力度，加强品牌建设，加速产品迭代等措施，提升公司的竞争能力，保持公司的稳健发展。

通过战略委员会对公司整体战略规划提案，公司董事会负责战略目标的制定，并将总体战略分解到公司各部门、各子公司。通过培育与战略匹配的企业文化，确保战略的有效贯彻实施。各部门定期向董事会汇报发展战略和规划的实施进度，战略委员会掌控公司发展战略规划的方向和进度，及时根据各部门反馈的发展情况和市场变化进行战略规划分析，必要时进行战略重点调整。重大发展战略和规划的调整需经董事会审议方可实施。

3、人力资源政策

公司按照国家相关法律法规的规定，结合公司实际情况，建立了完善的人力资源管理政策，制定了一系列科学的人员聘用、培训、考核、奖惩、晋升等人事管理制度。随着公司业务的变化，及时加强后备人才队伍建设，通过科学的人力资源管理方式充分调动员工的积极性，形成平等竞争、合理流动、量才适用、人尽其才的内部用人机制，从而有效提升工作效率。公司现有人力资源政策能够有效保证人力资源的稳定和公司各部门对人力资源的需求。

公司实行以业绩为导向的考核与激励政策，体现按劳分配、贡献决定分配的原则，同时倡导以价值创造者为本的激励理念。公司在自身发展的同时，为员工提供了行业内具有竞争力的薪资福利待遇，并根据员工参加的团队项目绩效及个人绩效实施多元化的激励，充分调动员工的积极性和创造性。

4、社会责任

公司始终将社会责任融入企业战略，将实现社会价值作为企业发展的核心目标之一，深刻认识到良好的公司治理是企业可持续发展的重要保障。公司严格遵循《公司法》及国家相关法律法规，建立健全现代企业制度，优化公司治理结构，确保公司运营合法合规、稳健高效。

5、企业文化

公司自成立以来，采取切实有效的措施，积极培育具有自身特色的企业文化，引导和规范员工行为，打造以跨境电商为核心的企业品牌，形成整体团队的向心

力，促进企业的长远发展，形成了具有跨境通特色的愿景、使命和核心价值观。公司的愿景是打造国内外资源共享、进出口渠道互通、产业链管理与服务相结合、企业与个人消费者全覆盖的跨境电商综合生态圈；公司的使命是以自身在跨境电商领域的独特优势，不断创新发展，为全球消费者提供丰富且价廉物美的产品以及愉悦、便捷、满足的生活体验；公司的核心价值观是团结、务实、诚信、敬业、尊重创新知识、尊重个性差异。

6、内部监督《公司章程》明确规定，公司董事会设置审计委员会，行使《公司法》规定的监事会的职权。审计委员会主要负责审核公司财务信息及其披露、监督及评估内外部审计工作和内部控制；审查公司的核心业务和管理规章制度及其执行情况，检查和评估公司重大经营活动的合规性和有效性；审查公司的财务报告并对其发表意见，审核公司重大财务政策及其贯彻执行情况，监督财务运营状况；监控财务报告的真实性和管理层实施财务报告程序的有效性；检查、监督和评价公司内部审计工作，监督公司内部审计制度及其实施；对内部审计部门的工作程序和效果进行评价；负责公司内、外部审计的沟通、监督与核查工作，确保董事会对经理层的有效监督。

审计委员会下设工作组，审计委员会工作组的工作由公司审计部负责。公司审计部负责内部控制制度的具体实施，以及内部控制体系的建设与维护，并定期向董事会及其下属审计委员会汇报检查监督情况。公司已明确内部控制监督评价的组织架构、职责权限、内容、程序方法、沟通方式、问题整改与跟进措施，以及报告样本等。

7、销售管理公司严格规范销售管理，根据市场环境变化、行业发展趋势和上一年度销售目标完成情况制定年度销售计划，及时调整销售策略，灵活运用销售策略和促销活动，促进销售目标实现。

各子公司结合实际情况，全面梳理了销售业务制度，并根据销售业务类别制定了一系列工作制度。在销售计划管理、品牌推广、销售定价管理、销售订单管理、发货管理及客户服务管理等方面，均进行了明确规定，确定了适当的销售政策和策略，明确了销售定价、发货、回款等环节的职责和审批权限。各业务单位按照规定的职责和权限办理销售业务，定期检查分析销售过程中的薄弱环节，采

取有效控制措施，确保销售目标的实现，提高产品的销量和市场占有率。

8、资金管理公司制定了《财务管理制度》《费用报销管理制度》《募集资金管理和使用制度》，加强资金使用的内部控制、监督和管理，加快资金的循环和周转，提高资金使用效率，合理安排资金流向，保证资金安全，做到综合平衡、严格控制、合理使用。公司建立《资金管理制度》，结合全面预算管理，确定资金的使用需求与筹集，严格审批。重大筹资方案，按照规定的权限和程序实行集体决策。制度中明确了公司负责资金的岗位分工和授权批准、现金和银行存款的管理、其他货币资金的管理、费用开支内容、费用控制及报销流程、融资责任、融资决策程序、子公司融资的审批权限和立项程序等内容，保障资金安全有效运用。

9、投资管理公司投资管理实行严格的审批程序，对投资项目的选择，以突出主业为原则。对投资方案进行可行性研究，重点对投资目标、规模、方式、资金来源、风险与收益等方面进行评价。重大投资项目，按照规定的权限和程序实行集体决策。

公司制定《对外投资管理制度》，并建立了投资业务的岗位责任制。该制度明确了相关部门的职责权限，确保投资业务中不相容岗位相互分离、制约和监督。在对外投资的审批权限、组织管理机构、转让与收回以及信息披露等方面，均作出了明确规定。在投资决策前，公司通过严格的可行性研究、评估与决策环节，对投资项目建议书的提出、可行性分析、评估及最终决策等流程进行规范，确保投资决策的合法性、科学性和合理性。

10、采购管理

各子公司制定了完善的相关采购制度，优化了采购流程，明确规定了采购计划管理、供应商选择与评估、采购申请、合同签订及订单下达、产品质量验收、应付及预付款管理等环节。通过不相容职责分离和严格的授权审批机制，有效实施监督控制，确保采购质量，提升采购效率，降低采购成本，从而提高公司的整体运营效率。

公司采购付款严格管理，对购买、验收、付款过程进行管控，审核采购申请、合同、相关单据凭证、审批程序等相关内容无误后，按照合同规定及时办理付款。并在采购管理的岗位设置与审批、采购预算与计划、供应商管理、确

定采购价、签订采购合同、供应管理、验收及付款各个环节制定了严格的控制政策。

11、资产管理公司制定了《资产管理制度》，明确了固定资产管理中的岗位责任，确保不相容岗位相互分离、制约和监督。针对资产采购、处置等关键环节，构建了严谨且规范的审批流程。在资产安全与记录使用方面，公司采取了全方位的安全防护措施，严格限制未经授权人员接触和处置资产，从源头上杜绝资产的不当流失与违规操作。公司建立了完善、科学的资产管理机制。对于存货、车辆等固定资产，依据其性质和使用部门进行分类管理，确保每一项资产都有明确的管理责任人和管理方式。为确保资产的完整性和真实性，公司实行不定期的固定资产、存货盘点制度。资产管理贯穿于公司生产经营全过程，为提高资产使用效能，保障资产安全，加强各项资产管理，公司通过全面梳理资产管理流程，及时发现并改进资产管理中的薄弱环节，关注资产减值现象，合理确认资产减值损失，持续提升企业资产管理水平。

12、担保管理为维护投资者的利益，规范公司的对外担保行为，有效防范公司对外担保风险，确保公司资产安全，公司制定了《对外担保管理办法》，明确规定非经公司董事会或股东会批准、授权，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件；明确规定对外担保的权限与审批程序；并对担保事项申请、调查评估、审批、反担保管理、信息披露及档案管理等控制环节进行了规定。

13、财务报告管理公司制定了《财务管理制度》，对会计政策与岗位职责、会计科目管理、交易处理、财务报表及披露项目的编制、审核和报送进行了明确规定。其中，财务报告管理章节规范了财务会计报告的编制内容、种类、财务报表的编制要求、合并报表的范围，以及财务报告的报出期限和格式要求。

报告期内，公司的财务报告编制方案、确定重大事项的会计处理、清查资产核实债务、结账、编制个别财务报告、编制合并财务报告、财务报告对外提供前的审核、财务报告对外提供前的审计、财务报告的对外提供等阶段，均能按照公

司现行的制度有序的执行，确保了财务报告信息的真实性、完整性和有效性。

14、全面预算管理公司建立全面预算管理体系，通过规范预算管理的组织体系、预算编制与审批、追加预算、预算执行与调整修正、预算考核等管理内容，明确预算的编制、严格预算指标的分解落实；严格预算执行过程的监控，及时向决策机构和各预算执行部门报告、反馈预算执行进度、执行差异及其对预算目标的影响，促进公司全面预算目标的实现；

公司制定了《全面预算管理制度》，根据各部门预算指标完成情况与关键管理人员薪酬考核挂钩。全面经营预算工作创造了数据化的管理模式，让决策变得有依据、更科学、可追溯，整套工作让公司战略变得可分解、可量化、可执行、可监督、可考评。

15、合同管理

公司制定了《合同管理制度》，严格把控合同的签订、合同的审查批准、合同的履行、合同的变更解除、纠纷处理、合同管理等方面的控制程序。涉及合同订立、合同审核、审批、合同履行、归档管理等控制活动。

公司人事行政部为合同归口管理部门，明确合同拟定、审批、执行等环节的程序和要求。对代表公司对外签订和执行合同的行为加以规范和控制。影响重大或法律关系复杂的合同，实行相关部门共同审核、会签管理，采取相应控制措施，促进合同有效履行，切实维护企业的合法权益。

16、关联交易

公司《关联交易管理制度》对关联交易及关联人、关联交易的基本原则、定价机制、程序及信息披露等方面进行了明确规定。公司关联交易遵循诚实信用、平等、自愿、公平、公开及公允的原则，确保不损害公司及其他股东的利益。关联交易的审批权限、审议程序及回避表决机制均严格按照《公司章程》和《股东会议事规则》的规定执行。

17、信息系统

作为一家跨境电商企业，公司始终高度重视信息系统在内部控制中的作用。基于信息系统内部控制的要求，并结合组织架构、业务范围、地域分布、技术能力等因素，公司制定了一系列内部控制管理制度，涵盖信息系统的建设规划管理、

开发管理、运行维护管理、变更管理及安全管理等方面。这些制度确保了信息系统的开发、运行、维护与变更能够有序推进，通过优化管理流程，有效防范经营风险，全面提升公司的管理水平。

18、信息披露为确保信息披露的真实、准确、完整、及时和公允，保护公司股东利益，并促进公司的规范运作，公司制定了一系列与信息披露相关的内部控制管理制度，包括《信息披露管理办法》《对外信息报送和使用管理制度》《重大信息内部报告制度》《年报信息披露重大差错责任追究制度》以及《内幕信息知情人登记管理制度》。这些制度明确了重大事项的判定标准和报告程序，规范了披露事项的收集、汇总和披露流程。同时，制度还从信息披露机构和人员、信息披露文件、事务管理、披露程序、信息报告、保密措施、档案管理以及责任追究等方面做出了详细规定。公司依据《中华人民共和国证券法》、中国证监会、深圳证券交易所的相关规定以及《公司章程》，及时、公允地向投资者和社会公众公开披露相关信息，以符合资本市场的监管要求。公司通过定期召开例会、专题培训会以及年报专题培训等方式，不断深化管理人员及财务相关人员对财务信息编报和信息披露规则的理解，并在实际工作中严格按照相关规则的要求进行业务处理。

19、控股子公司管理对控股子公司的管理，公司通过向控股子公司委派董事、监事及关键高级管理人员加强对子公司的管控。为确保公司能够依据所持股权，依法对子公司行使资产收益、重大决策、管理者任免、股权处置等股东权利，公司制定了《子公司管理制度》《重大信息内部报告制度》。该制度对子公司的规范运作、人事管理、财务管理、投资管理、重大资产处置、经营管理、信息披露管理、审计监督、考核奖惩等方面作出了明确规定，并明确了相应的权限范围。

公司《财务管理制度》明确了子公司财务部需接受公司财务部的业务指导和监督。子公司在日常会计核算和财务管理中采用的会计政策及会计估计、变更等，应遵循《企业会计制度》《企业会计准则》和公司的财务会计相关规定。子公司应按照公司《财务管理制度》的要求，做好财务管理基础工作，加强成本、费用及资金管理。对重要财务会计事项，如投资、重大资产处置、担保和借款，重大

经营、法律或财务风险情况，对收入、利润、负债影响较大的账务调整等事项实行事前报告并分级授权审批制度，其业务接受总公司财务部指导。主要控股子公司上海优壹电子商务有限公司设立了总经办、财务部、行政人事部、信息技术部、采购部、销售部、销售支持部、供应链、数字营销部、商务部等部门，并明确规定了各部门职责和各岗位职责。并安排专人对接公司日常具体业务，定期向公司汇报控股子公司的经营、财务等情况，并定期向公司报送财务报告。

本报告期内，子公司在董事及高管任免、重大投融资、资产处置、担保、对外借款等方面均履行了规定的审批程序，进行了规范有效的管理控制。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系以及内部制度、流程开展内部控制评价工作。

公司董事会依据企业内部控制规范体系关于重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特点、风险偏好及风险承受度等因素，对财务报告内部控制和非财务报告内部控制进行区分，并研究制定了适用于本公司的内部控制缺陷具体认定标准，该标准与往年保持一致。以下是公司确定的内部控制缺陷认定标准：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

公司财务报告内部控制缺陷的定量标准依据缺陷对公司财务报表的影响程度进行判定。通过比较缺陷所影响的财务数据金额与财务报表的重要性水平，确定该缺陷属于一般缺陷、重要缺陷还是重大缺陷。

（1）财务报表重要性水平

公司财务报表的重要性水平通过公司的总资产、净资产、主营业务收入总额、利润总额、净利润等财务指标确定。按照上述五项财务指标的其中一项作为基数，根据相对应的比例范围确定公司财务报表的重要性水平。

财务指标

净资产

2025年度，公司以总资产作为财务报表重要性水平的确定依据。

（2）财务报告内部控制缺陷认定的定量标准对财务报告内部控制缺陷可能导致或已经导致的财务报表中某科目的错报、漏报或损失的影响金额（内部控制缺陷影响额）进行分析，以该金额占整体重要性水平的比例来判定内部控制缺陷的类型。具体标准如下表所示：

（3）财务报告内部控制缺陷认定的定性标准在财务报告内部控制缺陷内容不直接对财务报表造成影响或间接造成影响，数额难以确定的情况下，通过分析该控制缺陷所涉及业务性质的严重程度、直接或潜在负面影响的性质、影响的范围等因素来认定缺陷。

重大缺陷、重要缺陷和一般缺陷的定性参考标准如下：

当存在以下一项或多项情况时，表明可能存在重大缺陷：

①公司更正已公布的财务报表；

②外部审计师发现的、未被识别的当期财务报表重大错报；

③外部审计师发现的董事、高级管理人员的舞弊行为；

④公司内部审计机构对内部控制的监督无效；

⑤以前发现的重大缺陷未在合理期间得到整改，或整改无效。当存在以下一项或多项情况时，表明可能存在重要缺陷：

①未根据一般公认的会计准则对会计政策进行选择和应用；

②未对非常规（非重复）或复杂交易进行有效控制；

③未设立反舞弊程序和控制；

④未对期末财务报告过程进行控制；

⑤未对财务报告流程中涉及的信息系统进行有效控制。除重大缺陷和重要缺陷以外的缺陷，认定为一般缺陷。

2、非财务报告内部控制缺陷认定标准公司确定的非财务报告内部控制缺陷评价的定量标准如下：

非财务报告内部控制缺陷的定量标准以实际损失总额及负面影响程度作为衡量指标。

（1）内部控制缺陷可能导致或导致的负面影响较大，且直接财产损失金额达到500万元以上，则认定为重大缺陷；

（2）该缺陷单独或连同其他缺陷导致的直接财产损失金额达到100万元以上且不超过500万元，且未对公司产生负面影响，则认定为重要缺陷；

（3）该缺陷导致的直接财产损失金额不足100万元，且未对公司产生负面影响，则认定为一般缺陷。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷：指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。例如，公司决策程序缺陷可能导致严重决策失误，偏离既定经营目标；发生产品质量问题，致使公司形象严重受损；未遵循合规经营原则，发生严重违规经营问题，受到相关政府部门处罚；公司内部监督机构未能履行相关监督职责，内部监督失效等。

（2）重要缺陷：公司因未遵循既定内部控制程序，或内部控制本身存在设计缺陷，其影响未达到重要性缺陷标准，但仍可能导致公司偏离控制目标。

（3）一般缺陷：指除重大缺陷、重要缺陷之外的其他缺陷。

(三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷认定标准，本报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷认定标准，本报告期内公司不存在非财务报告内部控制重大缺陷、重要缺陷。

（四）其他内部控制相关重大事项说明

报告期内，公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。

2026年度，公司将根据经营环境变化和内部实际情况，进一步修订和完善各项内控制度，提高内部控制制度的执行力。同时，加强内部控制监督工作，提高内部控制的有效性，促进公司健康、可持续发展。

跨境通宝电子商务股份有限公司

2026年3月29日