江西金力永磁科技股份有限公司2024年度内部控制自我评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合江西金力永磁科技股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于公司内部控制存在的固有局限性，其仅能为实现上述目标提供一定的合理保证。此外，公司不断的发展可能导致内部控制变得不恰当，或导致内部控制政策和程序的执行度降低，由此，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大、重要缺陷的认定情况，截至内部控制评价报告基准日，不存在财务报告内部控制重大、重要缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大、重要方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大、重要缺陷认定情况，截至内部控制评价报告基准日，公司未发现非财务报告内部控制重大、重要缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未出现影响内

部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位为公司本部及包头、宁波子公司，其资产总额占公司合并财务报表资产总额的比例大于99%，营业收入占公司合并财务报表营业收入总额的比例大于99%；纳入评价范围的主要业务和事项包括:公司层面的组织架构、内部审计监督、企业文化、人力资源管理、资金管理、资金活动、采购管理、销售管理、资产管理、财务报告的编制、关联交易、工程项目管理、对外投资、IT和ERP管理等；重点关注的高风险领域主要包括资金活动、资产管理、采购控制、应收款控制、IT和ERP管理等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

1、组织机构

公司依法建立了股东大会、董事会、监事会和管理层的法人治理结构，制定了与之相对应的议事规则，明确决策、执行、监督等方面的职责权限，形成合理的职责分工和制衡机制，有力保障了法人治理结构的规范运作。董事会是公司的决策机构，目前由9名董事组成，其中独立董事3名。公司董事会下设薪酬与考核委员会、审计委员会、战略委员会、提名委员会、ESG委员会。自设立以来，各委员会运转良好，委员能够履行职责，确保了公司的健康运行。

公司管理层在董事会的领导和监督下，负责企业的日常运营以及经营策略和程序的制定、执行与监督，按照《公司法》等相关政策法规的要求，结合公司实际情况，制定了涵盖采购与付款、销售与收款、安全生产与质量管理、资产管理、资金管理、关联交易、人事管理等在内的与内部控制相关的各项制度。

公司为有效地计划、协调和控制经营活动，已合理确定了各职能部门的形式和性质，并贯彻不相容职务相分离的原则，较科学地划分了每个职能部门的责任权限，形成相互制衡机制。

2、内部审计监督

公司在董事会下设立了审计委员会，审计委员会下设立了审计部，对内部控制的有效性进行监督和检查，对监督检查中发现的内部控制缺陷，按照公司内部审计工作程序进行报告，并提出相应的改进建议和处理意见，对在监督检查中发现的内部控制重大缺陷，可直接向董事会审计委员会报告。建立的《内部审计制度》明确了内部审计应对公司的财务、采购、生产、销售、仓库及设备管理各个环节进行稽查，并定期检查、形成书面材料，确保内部控制的严格贯彻实施和经营活动的正常进行。

3、企业文化

公司核心价值观为“客户导向，价值共创”。公司以此为基础建立了企业文化体系，以“金力永磁，用稀土创造美好生活”为使命，公司在员工守则中规定员工要加强业务学习和素质提高，遵纪守法，专注稀土永磁，助力绿色产业，通过永磁材料的创新和最广泛的应用，提供清洁高效的能源和应用方案，为创造美好生活而不懈奋斗。

4、人力资源管理

人力资源管理成功与否直接关系到内部控制的实施效果，为此，公司结合实际情况建立了一套由招聘、培训、考核、奖惩组成的人力资源管理程序，制订了员工招聘、录用、培训、绩效考核、考勤、薪酬福利、员工激励、离职面谈、员工满意度调查与管理、员工关系、员工合理化建议等一系列人力资源管理制度，形成“用数据说话，以业绩论英雄”的人才观，共建平台，共享成果，倡导多劳多得，优劳优得，将员工的职业生涯与公司的事业发展科学合理的结合一起，实现企业与员工的共赢。

5、资金管理

针对资金管理工作，公司制定了《资金管理办法》《现金管理制度》《财务票据管理规定》《募集资金使用管理制度》《外汇衍生品交易业务管理制度》等相关制度，在各个环节都有内部控制的监控，包括资金的申请、使用，每月库存现金的监盘，以及其他货币资金的管理、募集资金的使用和管理等方面。在资金业务方面，公司已建立了岗位责任制和授权批准制度，严格遵循不兼容岗位分离

原则，界定相关部门和岗位的职责权限。

6、采购管理

公司设置采购部专职从事原材料等采购业务，并已制订了《采购管理控制程序》与《采购作业管理规定》等制度，规范采购与付款行为，成立了首席执行官（CEO）领导的各部联合的招标小组，强化了公司采购成本与付款的内部控制，并通过标准ERP采购流程作业有效防范了采购与付款过程中的差错和舞弊。各子公司的招标采购集中到赣州总部采购中心作业，保障作业标准化的同时实现了三地采购规模化降低采购成本。

7、销售管理

公司已制定了规范客户开发、销售订单评审流程管理、售后服务管理、应收账款管理及驻外办事处管理等的一系列销售与收款管理制度，对涉及销售与收款的各个环节如销售预测、销售计划、产品销售价格的确定、订单处理、顾客信用的审查、销售合同的签订、销售合同的管理、发货、货款结算及回笼、售后服务、应收账款的处理程序以及坏帐处理等做出了明确规定，并由各环节责任人实施与跟踪。

8、资产管理

公司设立了《仓储管理程序》《设备管理程序》《固定资产管理规定》等制度，明确了公司财产的购置和建造、验收、购买设备请款、维护、报废或减损、处置、盘点和记录等控制流程，通过预算控制、授权控制和执行控制等控制措施确保固定资产记录的正确、完整和安全性，保证固定资产的正常运行和富有效率。本报告期内，公司资产管理各环节的控制措施均得到有效地执行。

9、财务报告的编制

公司根据《企业会计准则》《会计法》建立了完善的财务管理制度体系，全面梳理了财务报告编制等业务流程。以上制度均得到有效执行，确保了财务报告的真实完整、充分及时。公司科学设计财务报告内容，对财务报告所披露的信息进行有效分析，并利用这些信息满足公司经营管理决策需要。同时针对公司年度财务报告，公司按照规定聘请会计师事务所进行了审计。

10、关联交易本公司建立了《关联交易管理制度》，在关联方关系、关联交易的内容、关联交易的审议程序和披露等方面进行了明确规定，确保了关联交易在“公平、公正、公开、等价有偿”的原则下进行，保证公司与各关联人所发生的关联交易的合法性、公允性、合理性；关联方的识别程序、关联交易发生前的审查决策程序以及关联股东回避表决制度等控制措施在本报告期内均得到有效地执行。

11、工程项目管理

工程项目管理严格按照公司的战略投资计划进行，项目的选择进行全方面评估、认证，在实际执行过程中，根据国家、省、市有关造价审计管理办法和规定，结合本公司的实际情况，公司工程项目内部控制的内容涵盖：工程立项、工程设计、工程招标、工程合同管理、项目过程管理、工程验收、结算与决算、工程付款、项目后评估等关键环节，有效防范了建设风险与舞弊行为发生。预、结算等作业由审计部门内部审核外，重大项目同时由第三方造价机构进行二次审核，以确保工程造价及相关支出真实、合理、准确。

12、对外投资

公司重大投资的内部控制遵循合法、审慎、安全的原则，在充分调研的基础之上，控制投资风险、注重投资效益。公司对外投资、项目建设等重大投资活动均按照《公司章程》《对外投资管理制度》等制度的规定，对投资项目的必要性、可行性进行充分论证，严格履行了相应的审批程序及信息披露义务。

13、IT和ERP管理

2024年加强了信息管理功能，计算机环境和网络安全控制各方面都得到了强化，如开发网络互联网平台、加强E-MOBILE工作交流系统，拓展了OA系统和云之家等应用的手机终端的应用，使域控管理、计算机接触权限及内容加密、网络安全防控更加合理，也使用多数作业可同步电脑与手机完成，提升了全员的工作效率。公司新升级的ERP系统目前总体在稳定运行，使各项作业标准化向前迈进了一大步。

（二）内部控制评价工作依据及内部控制缺陷认定标准

随着国家法律法规的逐步深化完善和公司不断发展的需要，公司根据《公司

法》《会计法》《企业会计准则》《企业内部控制基本规范》及其配套指引《深圳证券交易所创业板上市公司规范运作指引》等有关法律法规规章，并结合公司实际情况，逐步建立健全了公司内部控制制度，相关制度的设计和规定合理，经济业务的处理有明确的授权和审核程序，相关部门和人员严格遵循各项制度。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

A. 重大缺陷：当一个或多个控制缺陷的组合，可能导致潜在损失超过最近三年经审计的平均税前利润总额的10%时，被认定为重大缺陷。B. 重要缺陷：当一个或多个控制缺陷的组合，可能导致潜在损失小于最近三年经审计的平均税前利润总额的10%，但超过最近三年经审计的平均税前利润总额的7.5%时，被认定为重要缺陷。C. 一般缺陷：对不构成重大缺陷和重要缺陷之外的其他缺陷，会被视为一般缺陷。2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

A. 出现以下情形时，认定为财务报告的重大缺陷：

a) 董事、监事和高级管理人员舞弊。b) 已经发现并报告给管理层的重大内部控制缺陷在经过合理的时间后，并未加以改正。c) 审计委员会和内审部门对内部控制的监督无效。B. 出现以下情形时，认定为财务报告的重要缺陷：

a) 未按照企业会计准则选择和应用会计政策。b) 未建立反舞弊程序和控制措施。c) 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制。d) 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的

财务报表达到真实、准确的目标。C. 财务报告的一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准

1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

A. 重大缺陷：当一个或多个控制缺陷的组合，可能导致直接财产损失金额超过上年经审计的资产总额的5%时，被认定为重大缺陷。B. 重要缺陷：当一个或多个控制缺陷的组合，可能导致直接财产损失金额小于上年经审计的资产总额的5%，但超过上年经审计的资产总额的2%时，被认定为重要缺陷。C. 一般缺陷：对不构成重大缺陷和重要缺陷之外的其他缺陷，会被视为一般缺陷。2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

A. 出现以下情形的，认定为重大缺陷：

a) 严重违反法律法规，导致政府的重大诉讼，或导致监管机构的调查、责令停业整顿、追究刑事责任或撤换高级管理人员。b) 重要业务缺乏制度性控制，或制度系统性失效。c) 子公司缺乏内部控制建设，管理散乱。d) 管理层人员流失严重。e) 内部控制评价结果的重大缺陷未得到整改。B. 出现以下情形的，认定为重要缺陷：

a) 因控制缺陷，致企业出现较大安全、质量主体责任事故。

b) 关键岗位业务人员流失严重。

c) 内控评价重要缺陷未完成整改。C. 一般缺陷：指除重大缺陷、重要缺陷以外的其他控制缺陷。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大、重要缺陷。

四、其他内部控制相关重大事项说明

报告期内，公司不存在其他可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。

江西金力永磁科技股份有限公司

董事会审计委员会

2025年3月29日