内部控制鉴证报告

华兴专字[2024]23013320037号

太龙电子股份有限公司全体股东：

我们审核了太龙电子股份有限公司（以下简称“太龙股份”）2023年12月31日与财务报表编制相关的内部控制评价报告。

一、管理层的责任

按照财政部颁发的《企业内部控制基本规范》及相关规范和国家有关法

律法规的要求，设计、实施和维护有效的内部控制，并评价其有效性是太龙股份管理层的责任。

二、注册会计师的责任我们的责任是在实施鉴证工作的基础上对太龙股份与财务报告相关的内部控制有效性独立地提出鉴证结论。

我们按照《中国注册会计师其他鉴证业务准则第3101号－历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴证工作，以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控制获取合理保证。在鉴证过程中，我们实施了包括对与财务报告相关的内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。

1三、内部控制的固有局限性

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。

四、鉴证结论

我们认为，太龙股份按照《企业内部控制基本规范》及相关规定于2023年12月31日在所有重大方面保持了有效的与财务报表相关的内部控制。

五、对报告使用者和使用目的的限定

本报告仅供太龙股份年度报告披露之目的使用，除非事先获得本会计师事务所和注册会计师的书面同意，不得用作任何其他目的。如未经同意用于其他目的，本会计师事务所和注册会计师不承担任何责任。

附：太龙电子股份有限公司2023年12月31日内部控制自我评价报告。

华兴会计师事务所中国注册会计师：

（特殊普通合伙）

中国注册会计师：

中国福州市二○二四年四月十八日

2太龙电子股份有限公司

2023年12月31日内部控制自我评价报告根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，公司董事会对公司2023年12月31日的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信

息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

1三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的主要单位包括：太龙电子股份有限公司、太龙（厦门）照明电器销

售服务有限公司、悦森照明科技（上海）有限公司、仕元（厦门）照明科技有限公司、

深圳太龙照明科技有限公司、上海太龙豪冠照明科技有限公司、广东太龙科恩照明科技

有限责任公司、太龙智显科技（深圳）有限公司、福建千丝朵视觉科技有限公司、深圳

市太龙视觉科技有限公司、漳州市太龙照明工程有限公司、太龙（广东）照明科技有限

公司、Upkeen Global Investments Limited、Fast Achieve Ventures Limited、全芯

科电子技术（深圳）有限公司、成功科技（香港）有限公司、博思达科技（香港）有限

公司、芯星电子（香港）有限公司、全芯科微电子科技（深圳）有限公司、博思达国际（香港）有限公司、博达微电子科技（深圳）有限公司、太龙（福建）光电有限公司、

漳州弛澈建设有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的

100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：公司内部控制环境、风险评估过程、主要控

制活动、信息系统与沟通、对控制的监督。

1、公司内部控制环境

（1）公司的治理结构

*股东大会：为维护公司股东的合法权益，明确股东大会的职责权限，保证股东大会依法行使职权，根据《公司法》、《证券法》及《上市公司股东大会规则》等法律、法规、规范性文件和《公司章程》有关规定，公司制定了《股东大会议事规则》，对股东大会的性质和职权、召集、通知、会议的提案、股东大会的议事程序和决议等作了明确的规定，保证了公司股东大会的规范运作。公司重大决策事项，如批准公司的经营方针和投资计划，选举和更换董事、监事，修改公司章程等，须由股东大会审议通过。

*董事会：按照建立现代企业制度的要求和《公司法》以及其他相关的法律、法规、

《公司章程》的规定，公司制定了《董事会议事规则》，明确了公司董事会的性质和职权、董事会的产生、董事（包括独立董事）的权力和义务、董事长的产生及其职权、董

事会的组织机构、董事会工作程序等，保证了董事会的规范运作，提高了董事会决策行为的合规性、合法性和合理性。

2*监事会：根据《公司法》、《上市公司治理准则》、《关于加强社会公众股股东权益保护的若干规定》和《公司章程》的规定，公司制定了《监事会议事规则》，对监事职责、监事会职权、监事会召集与通知、监事会会议的表决与决议等作了明确的规定。该规则的制定并有效执行，规范了监事会内部机构的设置及议事程序，明确了监事会的职责权限，保证了监事会职权的依法独立行使，提高了监事会的工作效率和决策的科学性水平。

*总经理：为了进一步规范公司总经理、副总经理的职责权限，提高工作效率，规范公司经营运作和管理，公司根据《公司法》和《公司章程》等有关规定制定了《总经理工作细则》，对公司总经理、副总经理的权限、义务、责任以及总经理办公会的运作管理程序等做了明确的规定，保证总经理、副总经理依法行使管理职权，促进公司提高经营管理水平，保障股东权益、公司利益和员工的合法权益不受侵犯。

（2）内部审计监督体系

公司监事会依据《监事会议事规则》行使职权，对股东大会负责，对董事、经理和其他高级管理人员依法履行职责进行监督。

根据《企业内部控制基本规范》及《公司章程》等有关规定和股份公司规范化的要求，公司在董事会下设立了审计委员会，制定了《董事会审计委员会工作制度》，明确审计委员会主要负责公司内、外部审计的沟通、监督和核查工作，强化了董事会的决策功能，做到事前审计、专业审计，确保了董事会对经理层的有效监督，完善了公司内部控制。

公司审计委员会下设内部审计部，公司内部审计部直接对审计委员会负责，在审计委员会的直接领导下，依法独立开展内部审计、督查公司，行使审计职权，不受其他部门和个人的干涉。审计部配备了专职审计人员，对公司及下属子公司的经营管理、财务状况、内控执行等情况负责进行内部审计，对其经济效益的真实性、合理性、合法性作出合理评价。各相关部门及下属子公司对内部审计部的工作均必须进行支持和配合。

（3）公司组织结构

本公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部的责任权限，为公司组织生产、扩大规模、提高质量、增加效益、确保安全等方面发挥了至关重要的作用。具体的组织结构图如下：

3（4）人力资源管理

公司已建立和实施了较科学的招聘、培训、薪酬、绩效、奖惩、晋升和淘汰等人事

管理制度，招聘适当的人员，使其能完成所分配的任务。每年人事部根据公司发展及各部门的人才需求计划，拟定公司的人才需求计划，注明所需人员的职位、数量、能力、时间及特别说明，以保证公司战略目标及经营计划的实现。通过岗位职责说明书明确每个岗位的职责和考核要求。在人员选聘和提拔时，不仅重视专业能力，而且关注品德修养。对于技术和业务人员，组织定期培训和交流，加强技术和业务人员的专业水平。制订了一套科学合理的考核制度，对员工的职责履行情况、工作能力、对企业文化的认可等方面进行全面、分级考核制度。

同时，公司实行全员劳动合同制依法与员工签订劳动合同明确劳动关系;与公司员工签订保密协议，防止公司商业机密泄露；公司严格执行国家社会保障制度的各项政策，依法为员工购买了社保和住房公积金，这些制度的制订和执行极大调动了员工的劳动积极性和主观能动性，为公司今后的发展提供了人力资源保障。

公司目前正处于迅速发展阶段，在业务扩张整合过程中需要进一步加强人力资源管理与人才储备的工作。

（5）企业文化

公司建立以“忠诚、执着、敬业”为核心价值观，树立了“业精于专，行诚于心”的诚信理念和“永远战战兢兢，永远如履薄冰”的风险理念。

秉承“安全、创新、共赢、满意”的质量方针，面向市场，服务社会。公司追求四大宗旨：维护崇高的道德标准，树立杰出的品牌信誉，专业、敬业的企业精神，赢得客

4户满意与社会的尊敬，成为员工享受工作的好地方。我们塑造以诚信为基石、以人为本、努力创新、乐于奉献的价值观。在为顾客创造价值、为员工创造机会、为社会创造效益的同时，加强企业自身素质提炼与升华，藏器于身，缔造成太龙的文化与思想，引导我们求实进取、共同发展。

2、风险评估过程公司以“合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”为内部控制的目标，并在此前提下进行风险识别、风险评估和风险应对。公司在实施充分的调研和科学分析的基础上，准确识别影响公司内部控制目标的内部风险和外部风险。

（1）识别、评估及应对外部风险

公司在风险评估时，所关注的外部风险影响因素包括：宏观经济风险、市场竞争风险。

*宏观经济风险

公司本年度积极向创新科技型企业转型，业务上更加侧重于半导体业务。公司半导体分销业务，主要包括手机射频芯片分销，下游客户包括小米集团等品牌手机企业和闻泰科技、华勤通讯等手机 ODM 企业。未来若全球经济出现较大回落或下游行业出现周期性波动等不利因素，居民对消费电子产品的需求减少，则公司的盈利情况将受到不利影响。

此外，公司的照明板块也在谋求向智能照明转型，以提升公司照明产品的创新科技属性，以保持公司在商业照明领域的竞争优势和综合服务能力。公司商业照明业务产品应用于品牌服装、家居、商超和餐饮等商业领域，如果发生宏观经济波动，影响了社会消费需求的增长和消费类企业的投资规模，将减少对商业照明的需求，从而给公司的生产经营带来不利影响。

应对措施：公司在服务老客户的同时，加快战略转型，大力发展新客户，开拓新的业务市场，扩大客户群体，以降低因市场变化对公司产生的不利影响。

5*市场竞争风险

国内半导体市场化程度较高，各公司处于充分竞争状态。我国的半导体分销市场保持着较快的发展速度，这可能会吸引更多的竞争对手加入从而导致市场竞争加剧，若公司不能正确把握市场动态和行业发展趋势，不能根据客户需求及时进行技术和产品迭代，则公司的行业地位、市场份额、经营业绩等可能受到不利影响。

此外，公司照明板块市场竞争风险体现在国内商业照明市场的快速成长阶段，竞争较为激烈，其中，雷士、欧普等一批综合实力较强的竞争对手，发挥品牌优势、产品优势和渠道优势，占领较大市场份额。

应对措施：公司及时把握市场动态和行业发展趋势，及时对产品和技术进行更新迭代，确保满足客户需求，同时提高售后服务水平，全方面服务客户，稳定现有客户。

（2）识别、评估及应对内部风险

公司在风险评估时，所关注的内部风险影响因素包括：主要客户相对集中风险，主要供应商相对集中风险。

*主要客户相对集中风险

公司作为半导体分销业务板块的佼佼者，主要业务集中于手机领域的半导体分销，下游手机行业本身集中度较高。其客户群体主要是手机品牌企业和大型手机 ODM 企业，如小米集团、OPPO、华勤通讯和闻泰科技等。如果公司与主要客户合作发生变化，或客户自身经营发生重大不利变化，将对公司生产经营和业务发展带来不利影响。

应对措施：公司在服务老客户的同时，大力发展新客户，尤其是开发安防市场、车载市场等领域客户，目前与 TCL、创维、海康、BYD 等知名企业均加强了合作。

*主要供应商相对集中风险

公司半导体分销业务主要供应商为 QORVO 等半导体原厂。原厂的授权是分销商业务稳健发展的基础，如果公司的服务支持能力无法满足原厂的要求或公司业务发展速度无法跟进原厂业务发展速度，公司存在未来无法持续取得新增产品线授权或已有产品线授权被取消的风险，可能对公司的业务经营造成不利影响。

应对措施：提高公司的服务支持能力，维护好主要供应商，同时积极开拓新的产品线，降低对主要供应商的依赖程度。

63、主要控制活动

公司成立以来，一直致力于内部控制制度的制定和完善，建立了一套完整、合法、有效的内部控制制度，基本涵盖了公司研发、运营维护、市场、投资、财务、人力资源、文件档案、信息等各个管理环节，目前已基本形成规范的管理体系。

（1）日常经营活动

*采购控制制度

公司制定了《采购管理制度》、《外协加工管理程序》和《采购人员的道德及行为操守规范》等一系列控制制度，在编制采购计划、提出采购申请、采购计划的执行及反馈、紧急采购计划的执行、供应商的考核与管理、物资供应过程管理、验收入库、付款和应

付账款处理、采购业务后评估等环节都制定了严格的流程及操作细则，对于大宗原辅材料、固定资产及零星材料的采购，公司则实行统一询价、统一采购管理的比质比价采购程序。

从采购到付款内部控制制度的制定并有效执行，控制了采购环节中可能出现的漏洞。

有效地防范了采购与付款过程中的舞弊与差错，使之流转有序、付款有度，有效地保证了生产成本的准确性和公司资产的安全、完整。

*生产控制制度

针对公司生产经营特点，公司制定了《生产计划管理规定》、《生产设备管理程序》、《关键元器件定期验证确认控制程序》、《生产管理程序》、《认证产品一致性和变更控制程序》、《检测设备控制程序》、《不合格品控制程序》、《纠正措施和预防措施控制程序》、

《认证标志使用管理控制程序》、《例行检验与确认检验控制程序》、《产品包装管理规定》、

《产品标识与可追溯性管理规定》、《模具管理规定》、《安全生产管理制度》、《6S 管理规定》等一系列生产经营管理制度，明确了生产、仓储等业务环节的内部控制程序和措施，通过以上管理制度的建立健全和有效实施，基本实现了生产经营主要业务环节的风险控制，保障了生产经营业务的合规性和效率性。

*销售控制制度

公司制定了《订单管理规定》、《客户管理规定》、《物流部管理制度》、《客服工作手册》、《售后服务管理规定》、《销售结算管理制度》、《开具增值税发票工作流程》等一系列制度，规范公司的销售制度，确保了高水平的客户服务。通过对职务分离、业务流程

7控制、财务结算控制等关键控制点，采取相应的控制措施，实现销售与收款不相容岗位

相互分离、制约和监督，并最终促成公司销售目标的实现；财务部配备专门会计对应收账款进行明细核算和开具发票，与客户定期对账、定期提示催收货款。

*存货控制制度

公司制定了《生产与仓储控制》、《仓库管理规定》、《成品入库及出货检验规范》、

《顾客财产管理制度》等一系列的管理制度，规定了存货的验收、入库、管理、盘点的相关程序和制度。

采购的存货必须先经过品管部检验合格以后方能办理入库手续，如果某种原材料库存不足，计划部及时编制待购材料明细表并通知采购部，仓库保管员按照经过审批后的领料单发出原材料，仓库保管员每一笔业务都必须及时登记到公司的存货台账，公司定期对仓库组织盘点，并制作盘点报告和分析报告报总经理审批，并按照审批的结果进行处理。

*货币资金控制制度

为了加强对货币资金的管理，公司建立了《货币资金管理制度》、《网上银行管理规范》、《现金管理规范》，规定了出纳人员岗位职责，对货币资金收支业务建立了授权批准程序，对货币资金的入账、划出、记录作出了规定。货币资金不相容岗位相互分离，相关机构和人员相互制约，加强了资金收付稽核。上述制度的建立实施确保了货币资金的安全。

*财务管理控制制度

公司按照《企业会计准则》、应用指南及准则解释的规定，制定了《财务中心管理制度》、《费用报销审批制度》、《全面预算管理制度》、《费用预算管理制度》、《采购结算管理规定》以及《财务印章管理制度》等专门的会计核算和管理制度，会计核算和管理的内部控制具备完整性、合理性、有效性。公司设有独立的财务部门，建有独立的会计核算体系和财务管理体系。财务部门具体负责编制公司年度计划预算、会计核算、会计监督、资金管理等工作。财务人员均具备相关专业素质，岗位设置贯彻了“责任分离、相互制约”的原则。各岗位按规章制度分工协作，有效地保证了财务管理工作的顺利开展，保证财务数据的独立性、真实性和完整性，为公司投资经营决策提供了有力的数据支持。

8*人力资源控制制度

通过多年的积累，公司制定和完善了《人力资源管理制度》、《人员招聘管理规定》、《培训管理办法》、《薪资管理制度》等制度，并根据各岗位特点，制订了每个岗位的岗位职责说明书和考核制度，建立了一套较为科学的招聘录用、劳动合同、员工培训、绩效考核、工资福利等管理办法。为了进一步稳定员工队伍，激励员工追求卓越的态度，公司还制定了《员工手册》、《考勤制度》、《奖惩管理制度》等一系列人事管理内控制度，既完善了优胜劣汰机制，提高了员工的竞争意识，同时也保障了员工的合法权益，通过建立科学、合理、优良的内部激励机制，保证公司快速、健康发展。

*投资、筹资控制制度

根据《公司法》等法律法规及公司章程的规定，公司制定了《对外投资管理制度》与《对外担保管理制度》，分别对投资和担保的程序、决策、审批、实施、管理、评价等作出详细而明确的规定，为规范公司的投资、担保行为提供了制度保障。

在筹资过程中公司根据生产经营实际需要，结合流动性风险和偿付能力等因素拟订筹资计划，明确筹资用途、筹资规模、筹资结构、筹资方式等相关内容。公司对筹资方案进行严格审批，重大筹资方案按照规定的权限和程序报经董事会和股东大会审议。筹资方案经审批后，公司严格按照规定的权限和程序筹集资金，重点关注利率风险、筹资成本、偿还能力以及流动性风险等。

*信息管理控制制度

为保护计算机电子储存数据及检测和校准用计算机软件的安全、准确及可靠运行，公司制定了《公司电脑使用管理规定》、《计算机病毒防治作业指导书》、《网线测试仪测试标准》、《电脑设备保养作业指导书》、《机房管理规定》、《笔记本电脑使用管理制度》、

《有害信息处理管理规定》、《反垃圾邮件管理办法》、《网络信息网络安全管理制度》，涵盖了信息系统开发与维护，程序及资料的存取，数据处理，信息扭转，档案、设备、信息的安全等方面的控制和管理。

公司信息系统的日常维护及数据备份由专人负责，并规定了各部门和个人使用计算机的权限，有效保证了数据传递的安全，降低了机密数据流失的风险。

*研发管理控制制度

为了规范产品设计开发的策划、输入、输出、评审、验证、确认等研发过程的控制，公司制定了《技研中心管理制度》、《产品开发和设计控制程序》、《样品管理规定》、《新9材料样品确认管理规定》、《技术文件管理规定》等流程制度。公司重视对研究成果的保护，对商业秘密及研发过程中形成的各类涉密图纸、程序、资料，严格按照制度规定借阅和使用，禁止无关人员接触研究成果。

*其他控制制度

公司依照质量管理体系的要求进行管理与执行，制定了《公司印章使用管理规定》、《文件控制程序》、《质量记录控制程序》、《内部质量审核程序》、《管理评审程序》、《客户满意度管理程序》等制度，由品管部对公司 ISO 质量管理体系进行维护与管理，保证了公司日常运转中各环节的有效控制和管理。

（2）采取恰当的控制措施

公司在不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运营分析控制和绩效考评控制等方面实施了有效的控制程序。

*不相容职务分离控制。公司在全面系统地分析、梳理业务流程中所涉及的不相容职务后，制定了各部门岗位工作职责，采取了相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

*授权审批控制。根据授权的要求，公司明确了各岗位办理业务和事项的权限范围、审批程序和相应责任，要求公司各级管理人员在授权范围内行使职权和承担责任。

*会计系统控制。公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。公司依法设置会计机构，配备会计从业人员。从事会计工作的人员，均取得会计从业资格证书。

*财产保护控制。公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。

*运营分析控制。公司建立运营情况分析制度，综合运用生产、购销、投资、筹资、财务等方面的信息，通过采用因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。

*绩效考评控制。公司在董事会下设薪酬与考核委员会，建立和实施绩效考评制度，科学设置考核指标体系，对公司内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗等的依据。

10*公司建立并逐步完善重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

4、信息系统与沟通

为保障信息得到正常有效地沟通，公司制定了《董事会秘书工作细则》、《信息披露管理制度》等制度，明确了董事会秘书的工作职责，为公司治理层、管理层与股东大会之间信息传递与沟通提供了保证。规定了各部门在信息收集处理中的职责，明确了信息的收集、处理、传递程序和传递范围，保证了信息得到系统的管理。管理层提供了适当的人力、财力以保障整个信息系统的正常、有效运行，使公司与员工、股东、客户、供应商、监管者和其他外部人士能够及时、有效沟通，使管理层面对各种变化能够及时采取适当的行动。

5、对控制的监督

为了保证内部控制制度的充分、有效执行，并及时发现、纠正制度中存在的缺陷，公司建立健全内部审计制度，依据《企业内部控制基本规范》、《企业内部控制应用指引》等有关法律法规的规定和股份公司规范化运作的要求，结合公司实际情况，制定了《内部审计制度》，明确了内部审计部门职责和履行职责所应具备的专业素养及职权，从制度的角度为防范内部控制风险和提升管理效能奠定了基础。通过内部审计独立客观地监督和评价活动，对公司的内部控制制度的健全性、有效性进行审查和评价，并通过审计会议定期召集相关中高层管理人员解决落实内审报告所提出的控制偏离问题及管理建议，有效降低内部控制风险，切实提高管理效能及营运效率，为防范资产流失、资源浪费和优化组织结构流程提供有力的保障。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》和公司内部控制制度等相关规定组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、

11行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定性标准如下：

评价等级定性标准

1、公司董事、监事和高级管理人员舞弊行为并给公司造成重要损失和不利影响；

2、公司更正已公布的财务报告；

重大缺陷

3、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；

4、审计委员会和审计部对公司的对外财务报告和财务报告内部控制监督无效。

1、未依照公认会计准则选择和应用会计政策；

2、未建立反舞弊程序和控制措施；

3、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没

重要缺陷有相应的补偿性控制；

4、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财

务报表达到真实、准确的目标。

一般缺陷除上述重大缺陷、重要缺陷之外的其他控制缺陷。

（2）公司确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准评价等级可能导致或导致的损失与利润报表相关可能导致或导致的损失与资产管理相关

重大缺陷缺陷金额≥营业收入2%缺陷金额≥资产总额1%

营业收入2%>缺陷金额≥营业收入0.5%，资产总额1%>缺陷金额≥资产总额重要缺陷

且超过100万。0.25%一般缺陷缺陷金额<营业收入0.5%缺陷金额<资产总额0.25%

2、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

评价等级定性标准

1、违反国家法律法规或规范性文件；

2、重大决策程序不民主、不科学；

3、制度缺失可能导致系统性失效；

重大缺陷4、管理骨干人员或技术骨干人员纷纷流失；

5、媒体负面新闻频现；

6、重大或重要缺陷不能得到整改；

7、其他对公司负面影响重大的情形。

重要缺陷一个或多个缺陷组合，其严重程度和经济后果低于重大缺陷，但仍可能导致企业偏离控制目标的缺陷。

一般缺陷不构成重大缺陷或重要缺陷的其他内部控制缺陷。

12（2）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

评价等级定量标准

1、直接财产损失达到500万元(含)以上。

重大缺陷2、潜在负面影响：已经对外正式披露并对公司定期报告披露造成负面影响；

企业关键岗位人员流失严重。

1、直接财产损失达到100万(含)--500万元。

重要缺陷2、潜在负面影响：受到国家政府部门处罚，但未对公司定期报告披露造成负面影响。

1、直接财产损失在100万元以下。

一般缺陷2、潜在负面影响：受到省级（含省级）以下政府部门处罚，但未对公司定期报告披露造成负面影响。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

（四）其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。

太龙电子股份有限公司董事会

2024年4月18日

13