厦门万里石股份有限公司

                   内部控制鉴证报告

                    大华核字[2022] 007965 号




  大 华 会 计 师 事 务 所 (特 殊 普 通 合 伙 )

Da Hua Certified Public Accountants（Special General Partnership）
                厦门万里石股份有限公司
                    内部控制鉴证报告
                  （截止 2021 年 12 月 31 日）




                      目       录                页   次

一、   内部控制鉴证报告                           1-2

二、   厦门万里石股份有限公司内部控制评价报告     1-7
                                                      大华会计师事务所（特殊普通合伙）
                                    北京市海淀区西四环中路 16 号院 7 号楼 12 层 [100039]
                                      电话：86 (10) 5835 0011 传真：86 (10) 5835 0006
                                                                    www.dahua-cpa.com




                内 部 控 制 鉴 证 报 告


                                                      大华核字[2022]007965 号



厦门万里石股份有限公司全体股东：
    我们接受委托，鉴证了后附的厦门万里石股份有限公司（以下简
称万里石公司）管理层编制的《内部控制评价报告》涉及的 2021 年
12 月 31 日与财务报表相关的内部控制有效性的认定。
    一、管理层的责任
    万里石公司管理层的责任是按照《企业内部控制基本规范》和相
关规定建立健全内部控制并保持其有效性，以及确保《内部控制评价
报告》真实、完整地反映万里石公司 2021 年 12 月 31 日与财务报表
相关的内部控制。
    二、注册会计师的责任
    我们的责任是对万里石公司截止 2021 年 12 月 31 日与财务报表
相关的内部控制的有效性发表鉴证意见。我们按照《中国注册会计师
其他鉴证业务准则第 3101 号——历史财务信息审计或审阅以外的鉴
证业务》的规定执行了鉴证业务。该准则要求我们计划和执行鉴证工
作，以对万里石公司在所有重大方面是否保持了与财务报表相关的有
效的内部控制获取合理保证。在鉴证过程中，我们实施了包括了解、


                            第1页
                                     大华核字[2022] 007965 号内部控制鉴证报告




测试和评价与财务报表相关的内部控制制度设计的完整性、合理性和
执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴
证工作为发表意见提供了合理的基础。
    三、内部控制的固有局限性
    内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和
未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不
恰当，或降低对控制政策、程序的遵循程度，根据内部控制评价结果
推测未来内部控制有效性具有一定的风险。
    四、鉴证意见
    我们认为，万里石公司按照《企业内部控制基本规范》和相关规
定于 2021 年 12 月 31 日在所有重大方面保持了与财务报表相关的有
效的内部控制。
    五、对报告使用者和使用目的的限定
    本报告仅供万里石公司披露年度报告时使用，不得用作任何其他
目的。由于使用不当所造成的后果，与执行本业务的注册会计师和会
计师事务所无关。我们同意本报告作为万里石公司 2021 年度报告的
必备文件，随同其他材料一起报送并对外披露。




大华会计师事务所(特殊普通合伙)        中国注册会计师：

                                                                     吴萃柿
          中国北京
                                      中国注册会计师：
                                                                     覃业贵

                                            二〇二二年四月十九日

                             第2页
厦门万里石股份有限公司
2020 年度
内部控制自我评价报告




                         厦门万里石股份有限公司
                           内部控制评价报告


厦门万里石股份有限公司全体股东：
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简
称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内
部控制日常监督和专项监督的基础上，我们对公司 2021 年 12 月 31 日的内部控制有效性进
行了评价。

    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并
如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行
监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容
的真实性、准确性和完整性承担个别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真
实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅
能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或
对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有
一定的风险。

    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在
财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的
要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未
发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。

    三、内部控制评价工作情况
    （一） 内部控制评价范围


                              内部控制自我评价报告 第 1 页
厦门万里石股份有限公司
2020 年度
内部控制自我评价报告



       公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳
入评价范围的主要单位包括：

       纳入评价范围的主要单位包括：公司及所有合并范围内的子公司，纳入评价范围单位资

产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总

额的100%。纳入评价范围的业务和事项包括：组织架构、发展战略、内部审计、人力资源、

企业文化、财务报告、资金活动、采购活动、资产管理、生产管理、销售业务、对外担保、

关联交易、财务管理、全面预算、合同管理、内部信息传递、信息系统、重大投资等业务流

程。

       重点关注的高风险领域主要包括：

       1、财务报告

       公司《财务管理制度》针对财务报告相关事项进行了专门阐述，在财务报告编制依据、

具体形式、内容、财务报表的编制基础、遵循的原则、重要会计政策的说明、重要会计估计

的说明、会计政策和会计估计变更以及差错更正的说明、特殊及重大事项的说明、财务报告

对外提供的时间等方面进行了明确。公司财务部根据《中华人民共和国会计法》、《企业会计

准则》和《中华人民共和国企业所得税法》等国家有关政策规定组织公司会计核算工作，定

期出具财务报告，年度财务报告需经董事会批准后方可报出。

       2、财务管理

       公司建立了独立的会计核算体系，财务部负责公司年度预算、会计核算、会计监督、资

金管理等工作。公司制订了多项财务规章制度，具体包括财务管理制度、会计核算制度、财

务部岗位责任制度、财务支付审批权限及审批流程规定、资金管理制度、固定资产管理制度、

存货管理制度、预算管理制度、会计档案管理制度、内部审计制度等等。公司严格执行相关

制度，加强内部财务管理，明确了各岗位职责，并将内部控制和内部稽核的要求贯穿其中。

       3、对外担保控制

       根据《公司法》、中国证监会《关于规范上市公司对外担保行为的通知》的有关规定，

公司在《公司章程》中规定了严格的对外担保审批程序和审批权限。公司制定了《对外投资、

对外担保管理制度》，对对外担保对象的审查、对外担保的审批程序、对外担保的管理及对

外担保的信息披露等做出了明确规定。内部控制制度设计健全、合理。

       4、对外投资控制


                               内部控制自我评价报告 第 2 页
厦门万里石股份有限公司
2020 年度
内部控制自我评价报告




    公司对外投资的内部控制遵循合法、审慎、安全、有效的原则。公司通过章程和《对外

投资、对外担保管理制度》等制度中明确规定了公司股东大会、董事会对重大投资的审批权

限和审议程序。公司对重大投资项目的可行性、投资风险、投资回报等事项进行专项研究并

进行评估。在重大投资项目上会审议前，董事会组织董事或战略委员会成员实地考察和调研，

一旦项目成功投资，董事会对项目投资的进展、投资风险和投资效益做跟进。

    5、信息披露管理

    公司各部门和控股子公司定期向董事会秘书报送内部重大信息，临时性重大信息等，以

便于公司董事会秘书及时、准确将各部门所报的信息进行收集、整理、分析以判断是否涉及

到应披露信息。根据相关法规及公司规定，公司董事会秘书作为投资者关系管理的负责人，

组织并实施了各报告期内的投资者关系管理工作。公司通过接待机构投资者来访、参加机构

投资者的策略报告会和电话网络沟通等方式与投资者、证券投资机构保持良好的沟通。公司

通过多样化的沟通渠道让投资者能更好地了解公司的日常经营和发展动态，力求使公司成为

资本市场的透明公司。同时，公司与媒体之间亦能做到相互交流，坦诚相待。

    6、公司对子公司的内部控制

    公司各职能部门对子公司相关业务和管理进行指导、服务和监督，从公司治理、财务管

理、信息披露、对外担保等各方面对子公司实施了有效的管理与控制。包括对控股子公司的

高管、财务人员委派和轮换管理控制，对控股子公司的资金集中管理控制，对控股子公司的

重大资产管理控制，对控股子公司重大事项的审批和报备管理。各子公司建立符合公司要求

的财务管理制度及其他财务制度，执行与公司一致的会计制度。公司依据对控股子公司资产

控制和上市公司规范运作要求，行使对控股子公司的重大事项管理，并要求控股子公司第一

时间报送重大事项材料。各控股子公司基本做到及时向公司报告重大业务事项、重大财务事

项等，并按照权限规定报公司董事会审议或股东大会审议，定期向公司提交财务报告。

    7、关联交易的内部控制

    公司在《公司章程》和《关联交易决策制度》等制度中对关联方、关联关系、关联交易

价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交

易的信息披露、法律责任做出明确的规定，保证了公司与关联方之间订立的关联交易符合公

平、公开、公正的原则，确保各项关联交易的公允性，保障公司和股东的合法权益。公司确

定关联方名单，并及时予以更新，确保关联方名单真实、准确、完整。报告期内，公司发生


                            内部控制自我评价报告 第 3 页
厦门万里石股份有限公司
2020 年度
内部控制自我评价报告




的关联交易审批程序合规，定价公允，符合公司经营发展需要，没有损害公司和其他股东的

权益。

    8、募集资金管理

    公司严格按照有关法律、行政法规、部门规章以及《深圳证券交易所股票上市规则》等

有关规定，制定了《募集资金管理制度》，规定了募集资金专户存储、募集资金使用的审批

流程以及募集资金管理与监督的办法。公司已经做到了募集资金专户存储，并和保荐人、银

行签订了三方协议。审计部根据相关的规则，每季度均对募集资金的存放和使用情况做一次

内部审计，保证募集资金的规范使用。

    9、风险评估

    公司内部成立的风险管理小组，每年定期组织相关管理人员对公司各个环节可能出现的

经营风险、财务风险、市场风险、政策法规风险和道德风险等进行有效地识别、计量、评估

与监控，为公司规避各类经营风险提供了建设性的应对策略。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，

不存在重大遗漏。

    （二） 内部控制评价工作依据及内部控制缺陷认定标准
    公司依据企业内部控制规范体系及《公开发行证券的公司信息披露编报规则第 21 号—
年度内部控制评价报告的一般规定》等法律法规、监管规定及《公司章程》的有关规定，结
合公司的实际情况组织开展内部控制评价工作。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，
结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务
报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持
一致。公司确定的内部控制缺陷认定标准如下：
    1.财务报告内部控制缺陷认定标准
    公司确定的财务报告内部控制缺陷评价的定量标准：确定与财务报告相关内控缺陷所认
定标准涉及职业判断的运用。内部控制缺陷可能导致或导致的财务报告错报金额与利润表相
关的，以营业收入指标衡量。内部控制缺陷可能导致或导致的财务报告错报金额与资产管理
相关的，以资产总额指标衡量。




                               内部控制自我评价报告 第 4 页
厦门万里石股份有限公司
2020 年度
内部控制自我评价报告




     缺陷等级
                         重大缺陷                    重要缺陷             一般缺陷
判断标准

                 1. 错报金 额≥资 产总    1.资产总额0.5%≤错报金额<    1. 错 报 金 额 <

                 额1%；                   资产总额1%；                 资 产 总 额

  定量标准       2. 错报金 额≥营 业收    2.营业收入0.5%≤错报金额<    0.5%；

                 入1%                     营业收入1%                   2. 错 报 金 额 <

                                                                       营业收入0.5%

                 1. 外部审 计发现 当期    1.未依照《企业会计准则》及   除上述重大缺

                 财 务报告 存在重 大错    相关规定选择和应用会计政     陷、重要缺陷

                 报，公司在运行过程中     策；                         之外的其他控

                 未能发现该错报；         2.未建立反舞弊程序和控制     制缺陷。

                 2. 公司审 计委员 会和    措施；

                 审 计部对 内部控 制的    3.对于非常规或特殊交易的

                 监督无效；               账务处理没有建立相应的控

  定性标准       3.公司董事、监事和高     制机制或没有实施且没有相

                 级管理人员舞弊行为； 应的补偿性控制；

                 4. 因会计差错导致证      4.对于期末财务报告过程的

                 券监管机构的行政处       控制存在一项或多项缺陷且

                 罚；                     不能合理保证编制的财务报

                 5. 其他可 能影响 财务    表达到真实、完整的目标。

                 报 告使用 者正确 判断

                 的缺陷。


    2.非财务报告内部控制缺陷认定标准

    非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准

执行。定量标准主要根据缺陷可能造成公司直接财产损失的绝对金额确定。

     缺陷等级
                         重大缺陷                  重要缺陷            一般缺陷
判断标准


                                内部控制自我评价报告 第 5 页
厦门万里石股份有限公司
2020 年度
内部控制自我评价报告




                 1.损失金额≥资产总    1.资产总额0.5%≤损失金   1.损失金额<资产

                 额1%；                额<资产总额1%；          总额0.5%；
  定量标准
                 2.损失金额≥营业收    2.营业收入0.5%≤损失金   2.损失金额<营业

                 入1%                  额<营业收入1%            收入0.5%

                 1.内部控制评价的结    1.内部控制评价的结果是   1.重要业务制度控

                 果是重大缺陷未得到    重要缺陷未得到整改；     制或制度系统性需

                 整改；                2.重要业务制度控制或制   完善；

                 2.重要业务缺乏制度    度系统性存在缺陷；       2.负面消息在公司

                 控制或制度系统性失    3.负面消息在某一区域媒   层面流传,对企业

                 效；                  体流传,对企业声誉造成    声誉没有造成较大

                 3.负面消息在全国主    较大损害且未澄清；       影响；

                 要媒体流传，对企业    4.一般违规并被处罚；     3.轻微违规并已整
  定性标准
                 声誉造成重大损害且    5.其他对公司影响重大的   改；

                 未澄清；              情形。                   4.除上述重大缺

                 4.受到国家政府部门                             陷、重要缺陷之外

                 处罚，或严重违规并                             的其他控制缺陷。

                 被处以重罚或承担刑

                 事责任；

                 5.其他对公司影响重

                 大的情形。

    （三） 内部控制缺陷认定及整改情况
    1.财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重
大缺陷和重要缺陷。
    2.非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控
制重大缺陷和重要缺陷。

    四、其他内部控制相关重大事项说明
    公司无其他内部控制相关重大事项的说明。

                              内部控制自我评价报告 第 6 页
厦门万里石股份有限公司
2020 年度
内部控制自我评价报告




                                                  董事长（已经董事会授权）：


                                                   厦门万里石股份有限公司


                                                        2022 年 4 月 19 日




                         内部控制自我评价报告 第 7 页