迪阿股份:2024年度内部控制自我评价报告

迪阿股份有限公司
2024 年度内部控制自我评价报告
根据企业内部控制规范体系，结合迪阿股份有限公司（以下简称“公司”）内部控制制度和评价方法，在内部控制日常监督和专项监督的基础上，我们对公
司截至 2024 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行
了评价。
一、重要声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是：合理保证公司经营合法合规、资产安全、财务报告及相关信息真实完整，提高公司经营管理效率和效果，促进公司实现发展战略。由于内部控制存在固有局限性，故仅能对上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，截至2024年12月31日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内控规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，截至2024年12月31日，
公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对内部控制有效性评价结论产生实质性影响的因素。
三、内部控制评价工作的总体情况
公司董事会下设审计委员会，负责公司内外部审计的沟通、检查及监督工作，监督及评估公司的内部控制；公司内部审计部门负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价。
为进一步加强和规范公司内部控制，确保公司各项工作规范、有序运行，提升公司经营管理水平和风险防范能力，促进公司可持续发展，贯彻落实《企业内部控制基本规范》及相关配套指引的相关要求，公司梳理了经营活动中的核心内控流程并编制了相关内控管理制度，为公司的内控管理实施、监督和评价建立了制度保障。内控评价小组对纳入评价范围的各部门及分子公司的内部控制的设计合理性及运行有效性进行评价并汇总，编制内部控制评价工作底稿，撰写内部控制评价报告并向董事会汇报。公司内部控制评价报告经董事会会议审议通过后形成决议并对外披露。
四、内部控制评价的依据
本评价报告根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》的要求，结合公司内部控制和评价办法，在内部控制日常监督和专项监督的基础上，对公司截
至 2024 年 12 月 31 日内部控制的设计合理性与运行有效性进行评价。
五、内部控制评价的范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项及高风险领域。本次内部控制评价的范围涵盖了公司及其下属分子公司。
纳入本次评价范围的业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售管理、工程项目、财务报告、全面预算、合同及印章管理、信息系统、供应链管理等内容。重点关注下列高风险领域：资金活动风险、供应链管理风险、采购管理风险、工程管理风险。上述业务和事项的内部控制涵盖了公司运营管理的主要方面。
六、内部控制评价程序和方法
（一）评价程序
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行。公司内部控制评价程序主要包括：成立内控评价小组、制定内控评价方案、实施内部控制设计与运行情况现场测试、编制内控评价报告、推动内控缺陷的整改、披露内控自我评价报告。
（二）评价方法
评价过程中，我们采用了个别访谈、专题讨论、穿行测试、实地查验、抽样检查和比较分析等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，识别、分析内部控制缺陷。
七、内部控制综合评价
公司内控评价小组围绕“内部环境、风险评估、控制活动、信息与沟通、内部监督”五大要素进行综合评价，具体评价结果阐述如下：
(一) 内部环境

1. 组织架构
公司严格按照《中华人民共和国公司法》《上市公司治理准则》《迪阿股份有限公司章程》（以下简称“《公司章程》”）等的规定，建立了规范的公司治理结构和议事规则，对股东大会、董事会、监事会、高级管理层和企业内部各层级机构的设置、职责权限、工作程序和相关要求进行了明确的制度安排，确立了股东大会、董事会、监事会、高级管理层在决策、执行、监督等方面的职责权限、程序以及应履行的义务；设立了审计、战略与可持续发展、提名、薪酬与考核四个专门委员会，形成了权力机构、决策机构、经营机构和监督机构科学分工，各司其职，有效制衡的法人治理结构，确保了每个机构和人员能够按照制度规范地行使权利和履行职责。公司定期梳理、评估企业治理结构和内部机构设置。公司充分重视各种权限的管理，明确了各经营事项的权限层级，有效地杜绝了公司各级管理人员出现权限模糊、越权渎职等现象。
2. 发展战略
公司以“成为全球真爱文化引领者”为愿景，始终坚持“帮更多人表达爱，让爱情幸福长久”的使命，坚持“一生·唯一·真爱”的爱情观，以“多品牌、全渠道、全球化”为发展战略主线，明确了战略规划组织体系、战略制定、目标分解以及战略实施、评估和调整的程序，规范了战略规划的内容，以适应公司经营规模不断壮大和快速发展的需要，增强公司核心竞争力和可持续发展能力，保证公司战略目标的实现。公司在董事、监事和高级管理人员中树立战略意识和战略思维，充分发挥其在战略制定与实施过程中的模范带头作用。公司管理层分解发展战略目标，建立发展战略实施的激励约束机制，以促进公司发展战略的实现。
3. 人力资源

根据《中华人民共和国劳动法》及有关法律法规规定，公司制定了《招聘管理制度》《员工入离职管理制度》《薪酬管理制度》《绩效管理制度》《奖惩制度》等制度，对人员选用育留进行了详细规定。同时，公司明确了各职能岗位的职责权限、任职条件和工作要求，做到因事设岗、以岗选人，避免因人设事或设岗，确保了选聘人员能够胜任岗位职责要求。公司重视员工素质的培养，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司设置了科学的业绩考核指标体系，由公司人力资源部具体实施，对各级管理人员和全体员工进行考核与评价。公司定期提供员工晋升机会，给予优秀个人职业发展平台。通过对公司整个人力资源管理体系的优化完善，为公司吸引、保留高素质人才提供了有力保障。
4. 社会责任
在不断提升市场竞争力的同时，公司始终倡导做爱心企业，将社会责任当作企业精神的重要内容加以传扬。
2024 年 5 月 20 日，公司与深圳报业地铁传媒合作推出了“DR 求婚专列”，
为粉丝创造了一个充满浪漫氛围的求婚空间。在专列的求婚告白车厢里，粉丝们的甜蜜情话装饰在车厢内，鼓励他们勇敢表达爱意，并让更多人共同见证这一特殊的时刻。
2024 年 7 月，公司与同程旅行和南方航空合作，联合发起了真爱航班“七
夕，去有你的地方”项目，为异地恋情侣提供见面机会。情侣们通过线上报名，有机会赢取“DR 特制机票”，解决异地恋情侣的情感需求。
同时，公司设立“DR 暖心基金”，为遭受重大疾病、严重意外伤害或身故的
5. 企业文化
公司始终秉持“真爱信仰、以用户为中心、创新求变、协作共赢、信守承诺”的核心价值观，积极为员工营造公平、公正、和谐的发展环境。公司建立了完善的企业文化建设及宣传管理体系，明确企业核心价值观、品牌理念、经营理念、人才理念、产品理念、员工行为规范等内容，把企业文化融入日常经营活动中，有意识地引导员工建立较为一致的行为习惯。公司内部张贴真爱语录，设立“结婚纪念日假期”，向员工传递真爱理念，坚定为真爱服务。
公司始终坚持依法依规经营，诚实守信，恪守商业道德和社会公德。公司制定《员工手册》，在其中“基本行为规范”章节明确公司员工与客户往来过程不可有商业受贿、商业行贿等违反商业道德的行为。公司制定了《迪阿股份有限公司廉洁建设制度》明确廉洁红线、管控措施等，建立了《DR 员工收受礼品管理制度》，以规范对外商务交往和经营活动中的礼品收受行为，对所收受礼品进行有效管理，维护公司名誉及利益，防止个人谋取私利，保持廉洁从业。公司也发布了《迪阿股份有限公司监督举报制度》，并通过官网、对外合同及内部邮箱等渠道公开举报途径，明确举报内容、举报方式、保护措施、举报受理要求及过程、受理结果等内容。公司对举报人设立保护机制，后续调查取证中对举报人信息严格保密。
公司要求员工入职时须签署保密协议、申报利益冲突情况。公司通过与供应商签订制式合同及廉洁协议的方式，使供应商充分理解和遵守公平交易、商业道德规范和保密规范原则，其中廉洁协议的内容涵盖贪污腐败、贿赂等不正当行为的具体措施以及举报方式等。公司在日常工作中进行包括反舞弊、反贪污、诚信
(二) 风险评估
公司结合基本规范有关风险评估的要求，以相关配套指引为依据，建立了规范的风险评估程序，定义了风险评估基础和风险评价标准，结合日常管理与监督、内部审计，外部审计等，建立和实施内部控制的同时收集风险评估相关信息，通过风险识别、风险分析、风险评估及风险应对等步骤，对风险进行管理。
对于日常经营活动，公司具有风险防范意识，做到风险事前识别、事中监督、事后管控，对于重大经营决策充分评估的行业、市场、经营风险，征求多方意见，并经过法律评估和合同审查等程序，使公司风险可控。
(三) 控制活动
公司针对企业内部环境及主要业务环节制定相应的控制措施，并定期对其执行情况进行检查分析。
1. 资金活动
公司通过《现金管理制度》《费用报销及付款管理制度》等制度，加强对营运资金的系统控制，严格规范资金的收支条件、程序和审批权限。公司严格执行筹资、投资、营运等各环节职责权限和岗位分离要求，建立了严格的分级授权审核程序，全面提升资金营运效率，降低财务风险。下属分子公司的日常付款需要提出付款申请，由总部财务共享中心审核，进行分级审批后，资金管理组方可进行支付。
公司根据相关法律法规、规范性文件及《公司章程》的有关规定，制定了《募集资金管理制度》。公司严格按照制度要求设立募集资金专用账户存放与使用资金，董事、监事和高级管理人员督促规范使用募集资金，内部审计部门定期检查使用情况，董事会定期全面核查募集资金投资项目的进展情况。

公司制定了《投资理财管理办法》，确保投资理财运作遵循法律法规及监管部门制定的规章制度和行业规范的要求，在保证安全性、流动性的基础上实现闲置资金保值增值。
2. 采购业务
公司制定了《综合采购管理制度》《综合采购招标管理制度》，针对采购管理的关键控制环节，明确了相关的流程规范以及控制要求，主要包括采购计划管理、采购方式管理、供应商分类分级管理，采购过程监督和质量管理，采购价格、合同、付款审核审批管理等，另外针对满足一定条件需要招标的项目，制度中对招标范围、招标形式、招标流程及评委等均做了规范，并针对规避招标、违反评标办法、泄露资料等行为，明确应承担相应责任。公司会随着经营管理和采购情况的变化，不定期更新现有制度。
在采购计划管理方面，公司严格按照业务需求编制采购计划，严格控制采购请购环节，减少盲目采购现象，防止和避免物资库存积压及公司流动资金占用。
在采购方式上，对于常规物料和例行采购均走集中采购模式，整合内部需求和外部资源，最大限度地发挥采购量的优势以实现规模效