公司代码：600096 公司简称：云天化

云南云天化股份有限公司2024年度内部控制评价报告

云南云天化股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。一. 重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二. 内部控制评价结论

1. 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷

□是 √否

2. 财务报告内部控制评价结论

√有效 □无效

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

3. 是否发现非财务报告内部控制重大缺陷

□是 √否

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素

□适用 √不适用

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致

√是 □否

6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致

√是 □否

三. 内部控制评价工作情况

(一). 内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1. 纳入评价范围的主要单位包括：云南云天化股份有限公司（母公司）、云南云天化商贸有限公司、云南云天化农资连锁有限公司、云南云天化联合商务有限公司、云南水富云天化有限公司、云南磷化集团有限公司、云南三环新盛化肥有限公司、云南云天化大为制氨有限公司、呼伦贝尔金新化工有限公司、云南云天化红磷化工有限公司、云南云天化云峰化工有限公司、云南天宁矿业有限公司、云南天安化工有限公司、云南三环中化化肥有限公司、云南大维肥业有限公司、昆明天泰电子商务有限公司、重庆云天化天聚新材料有限公司、云南福石科技有限公司、昆明红海磷肥有限责任公司、云南云天化环保科技有限公司、云南云天化花匠铺科技有限责任公司、云南云天化现代农业发展有限公司、云南云聚能新材料有限公司、青海云天化国际化肥有限公司、云南云天新能矿业有限公司。

2. 纳入评价范围的单位占比：

3. 纳入评价范围的主要业务和事项包括:

内部环境、风险评估、控制活动、信息与沟通、内部监督五要素，对控制有效性的内部监督和自我评价，与内部环境有关的控制等公司层面的内部控制，以及发展战略、公司治理、组织机构管理、人力资源、企业文化、风险评估与管理、社会责任、货币资金、融资管理、全面预算、财务报告、担保管理、税务管理、采购管理、销售管理、投资管理、无形资产管理、固定资产管理、合同管理、研究与开发、信息系统、内部信息传递、审计管理等重要业务流程。

4. 重点关注的高风险领域主要包括：

信用管理、贸易管理、资金管理、采购业务、销售业务、存货管理、对外投资和合同管理等。

5. 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存在重大遗漏

□是 √否

6. 是否存在法定豁免

□是 √否

7. 其他说明事项

无。

(二). 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《中央企业全面风险管理指引》、上海证券交易所《上市公司内部控制指引》的要求，组织开展内部控制评价工作。

1. 内部控制缺陷具体认定标准是否与以前年度存在调整

□是 √否

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

2. 财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

说明:

以上财务指标按照上年度经审计合并财务数据为基础。公司确定的财务报告内部控制缺陷评价的定性标准如下：

说明：

公司确定的财务报告内部控制缺陷评价的定性标准为：

重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。出现下列情形时，认定为重大缺陷：

（1）董事、监事和高级管理人员舞弊；

（2）当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；

（3）公司审计委员会和内审机构对内部控制的监督无效。

重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。存在下列领域缺陷，并存在重大缺陷强烈迹象的缺陷认定为重要缺陷：

（1）对期末财务报告流程的内控存在缺陷，并造成重要影响；

（2）合规性管控职能存在缺陷，其中违反的行为可能对财务报告产生重大影响。

3. 非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

说明：

无。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

说明：

出现下列情形的，认定为公司存在非财务报告相关内部控制的重大缺陷：

（1）违犯国家法律、法规；

（2）重要业务制度缺失或者制度系统性失效；

（3）管理人员或技术人员流失严重。

具有以下特征的缺陷，认定为重要缺陷：

（1）反舞弊程序和控制程序存在缺陷；

（2）内部审计职能或风险评估职能的内控存在缺陷；

（3）已向管理层和审计委员会汇报且经过合理期限后，重要缺陷仍未纠正。

(三). 内部控制缺陷认定及整改情况

1. 财务报告内部控制缺陷认定及整改情况

1.1. 重大缺陷

报告期内公司是否存在财务报告内部控制重大缺陷

□是 √否

1.2. 重要缺陷

报告期内公司是否存在财务报告内部控制重要缺陷

□是 √否

1.3. 一般缺陷

内部控制流程在日常运行中可能存在一般缺陷，由于公司内部控制设有自我评价和内部审计的双重监督机制，内控缺陷一经发现确认即采取更正行动，使风险可控，对公司财务报告不构成实质性影响

1.4. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大缺陷

□是 √否

1.5. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要缺陷

□是 √否

2. 非财务报告内部控制缺陷认定及整改情况

2.1. 重大缺陷

报告期内公司是否发现非财务报告内部控制重大缺陷

□是 √否

2.2. 重要缺陷

报告期内公司是否发现非财务报告内部控制重要缺陷

□是 √否

2.3. 一般缺陷

内部控制流程在日常运行中可能存在一般缺陷，由于公司内部控制设有自我评价和内部审计的双重监督机制，内控缺陷一经发现确认即采取更正行动，使风险可控，对公司财务报告不构成实质性影响。

2.4. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重大缺陷

□是 √否

2.5. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重要缺陷

□是 √否

四. 其他内部控制相关重大事项说明

1. 上一年度内部控制缺陷整改情况

□适用 √不适用

2. 本年度内部控制运行情况及下一年度改进方向

√适用 □不适用

2024年，公司增加“特种作业人员安全技术培训”、“安全咨询服务”等经营范围，并相应修订了《公司章程》，增强市场化经营活力；制定了《公司各治理主体经营管理事项权责清单（试行）》《2024年度“提质增效重回报”行动方案》，修订了《总经理办公会议事规则》《关联交易管理制度》及职业经理人管理相关制度，优化公司内部控制，提高上市公司质量，促进公司战略目标的实现。内部控制具体工作方面，聚焦公司主责主业，全方位持续构建了“内控+合规+法治+风控”“四位一体”深度融合的大内控管理体系，以公司《“合规管理强化年”工作方案》为指引，开展了合规风险检查及各类审计，筑牢风险管控三道防线，做深做实风险防控体系。

2025年，公司将持续强化治理提质升级、内控防风化险。一是推动法务管理系统与三重一大、财务、产权、投资等系统的互联互通，打通信息孤岛。

二是强化新设单位、基础薄弱单位及境外单位合规管理，做好合规审查把关，全面提升风险管理支撑保障服务能力，持续提升公司风险管理核心竞争力。三是深刻把握新形势新情况，聚焦公司信息使用者关心的重点领域，开展审计，分析存在问题的机制障碍和制度漏洞，助推重点领域业务落地见效。

3. 其他重大事项说明

□适用 √不适用

董事长（已经董事会授权）：崔周全

云南云天化股份有限公司

2025年3月25日