宝光股份:宝光股份内部控制管理制度（2026年8月修订）

陕西宝光真空电器股份有限公司

内部控制管理制度

（2026年8月18日经第八届董事会第十九次会议审议通过修订）

1陕西宝光真空电器股份有限公司

内部控制管理制度

第一章总则

第一条为规范陕西宝光真空电器股份有限公司（以下简称“公司”）内部控制

管理工作，建立健全规范有效的内部控制体系，提升防范化解重大风险能力，促进公司持续、健康发展，根据《企业内部控制基本规范》《企业内部控制配套指引》及《陕西宝光真空电器股份有限公司章程》(以下简称“公司章程”)的规定，结合公司实际，制定本制度。

第二条本制度适用于公司和各子公司内部控制管理。

第三条本制度所称内部控制，是指以风险管理为导向、合规管理监督为重点，将风险管理和合规管理要求融入公司制度、流程、职责、考核、文化等方面，由公司决策层、管理层和全体员工共同实施，贯穿企业经营活动的控制过程和管理方法。

第二章目标与原则

第四条公司内部控制的目标：树立和强化管理制度化、制度流程化、流程信息

化的内控理念，通过“强监管、严问责”和加强信息化管理，将风险管理和合规管理要求嵌入业务流程，促使公司依法合规开展各项经营活动，实现“强内控、防风险、促合规”的管控目标，形成全面、全员、全过程、全体系的风险防控机制，保障公司实现高质量发展。

第五条公司内部控制建立与实施应遵循以下原则：

（一）全面性原则。内部控制涵盖企业董事会、管理层及全体员工，贯穿决策、执行和监督等各个环节，覆盖公司及各子企业的各类业务和管理活动的全过程。

（二）重要性原则。内部控制在兼顾全面控制的基础上应突出重点，关注高风

险领域和重要业务事项，着力防范重大风险。

（三）制衡性原则。内部控制应保证内部机构、岗位及职责权限的设置和分工，坚持不相容职务分离，确保不同机构和岗位之间的职责分离，相互制约，相互监督。

（四）适应性原则。内部控制应合理体现公司经营规模、业务范围、业务特点

和风险状况及所处的具体环境等方面要求，并适时调整和完善。

（五）成本效益原则。内部控制在保证内部控制有效性的前提下，应合理权衡

成本与效益的关系，争取以合理的成本实现更为有效的控制。

第三章职责与权限

第六条董事会是公司内部控制管理的最高决策机构，董事长是公司内部控制体

2系监管的第一责任人。董事会职责：

（一）负责内部控制体系的建立健全和有效实施；

（二）审批公司内部控制缺陷认定标准；

（三）审批年度内部控制报告、重大风险评估分析报告及内部控制体系工作报告。

第七条公司党委会对内控缺陷认定标准、年度内部控制体系工作报告及重大风险评估分析报告进行前置研究。

第八条经理办公会职责：

（一）组织领导内部控制的日常运行；

（二）审议公司内控缺陷认定标准；

（三）审议年度内部控制评价报告；

（四）审议年度重大风险评估分析报告；

（五）审议年度内部控制体系工作报告。

第九条内控管理部门是内部控制的归口管理部门，职责为：

（一）制订公司内部控制管理工作制度规范及内控缺陷认定标准；

（二）组织开展内部控制评价，编制年度内部控制体系工作报告；

（三）组织开展全面风险评估及管理，编制年度重大风险评估分析报告；

（四）组织各职能部门和子企业完善内部控制体系并监督执行等。

第十条公司各职能部门负责本业务领域的内部控制管理，按照“管业务、管内控、管风险、管合规”的要求，将内控、合规管理要求融入经营管理和制度流程中，部门主要负责人是本业务领域内部控制体系建设第一责任人。主要落实以下部门职责：

（一）负责归口业务领域内控制度、流程的建设及有效运行；

（二）负责归口业务领域的风险管理；

（三）负责归口业务领域内所属子企业内控制度、流程的评价；

（四）督导、检查子企业落实本业务条线内控要求等。

第十一条各子公司是本单位内部控制和风险管理的责任主体和实施主体，其主

要负责人是内部控制体系建设的第一责任人。主要职责是：

（一）建立健全本单位内部控制体系，负责本单位内控制度、流程的建设、评价及有效运行；

（二）负责本单位全面风险管理工作；

（三）开展企业内控体系建设，开展监督评价等。

第四章内部控制要素

3第十二条公司内部控制的构成要素包括内部环境、风险评估、控制活动、信息

与沟通和内部监督五个部分，覆盖公司所有业务领域的各个环节。

第十三条内部环境

公司应结合实际和内控要求，建立规范的治理结构和议事规则，明确内部机构设置和职责权限分配，建立适当的人力资源管理机制，促进员工职业道德修养和专业胜任能力，建立健全法治工作机制，依法合规开展业务。

第十四条风险评估

公司应建立风险评估管理机制，根据内外部环境变化，结合战略发展目标，及时识别、分析公司经营管理活动中影响内部控制目标实现的不确定因素，有针对性地开展风险评估，防范化解重大风险。

第十五条控制活动

公司应结合风险评估结果，采取相应内部控制措施，将内部控制要求和风险应对措施融入各类业务和管理活动中，确保将风险控制在可承受范围内。

第十六条信息与沟通

公司应建立信息与沟通机制，明确各类信息的收集、处理和传递程序，确保与公司运营、报告、合规等目标相关的信息，在公司各层面及相关外部主体之间进行及时传递、有效沟通和正确使用。

第十七条内部监督

公司及其各级管理人员按照分层分工原则，对负责领域内部控制建立与实施进行监督检查，确保各业务内部控制设计、执行有效；公司各业务归口部门对本领域内部控制建立与实施进行监督检查，确保归口业务目标任务实现；审计部门按照内部审计工作制度和要求，对内部控制建立与实施情况进行监督检查，评价内部控制的健全性、合理性和有效性。

第五章内部控制管理

第十八条围绕内部控制五要素要求，公司主要通过内控制度建设与执行、全面风险管理和内控监督评价等方式实现内部控制管理。

第十九条内控制度建设与执行

各部门应梳理各项业务及管理活动，识别、评估经营管理活动中的关键风险点，综合运用各类内部控制措施，将相关内部控制要求及风险应对措施融入各项管理与业务制度、流程的设计中，建立健全制度流程体系并有效执行。内部控制建设与实施相关内容及要求执行《内部控制实施规范》相关要求。

第二十条全面风险管理

各部门应及时主动识别内外部环境变化带来的风险因素，分析、评估、应对经

4营管理活动中影响内部控制目标实现的各项风险，建立、实施并不断完善内控机制。

风险管理部门每年组织开展全面风险评估，分析研判并防范化解重大风险，编制年度重大风险评估分析报告，经总经理办公会审议、党委会前置研究、董事会批准后报送内控管理部门。

第二十一条内控监督评价

（一）公司根据安排，每年组织各部门全面开展内部控制评价，从内部控制设计有效性和执行有效性两个维度，查找制度流程存在的内部控制缺陷（重大/重要/一般），制定并落实缺陷整改措施，编制年度内部控制体系工作报告，经总经理办公会审议、党委会前置研究、董事会批准后，报送内控管理部门。内部控制评价相关内容及要求详见《内部控制评价实施细则》。

（二）公司重大缺陷、重要缺陷和一般缺陷的具体认定标准（详见附件2），经党委会前置研究、总经理办公会审议、董事会审批通过后执行。

第六章关键环节内控要求

第二十二条加强重点领域日常管控。

（一）公司及各子公司应聚焦关键业务、改革重点领域、国有资本运营重要环节，定期梳理分析相关内控体系执行情况，认真查找制度缺失或流程缺陷，及时研究制定改进措施，确保体系完整、全面控制、执行有效。

（二）公司及各子公司应在投资并购、改革改制重组等重大经营事项决策前开

展专项风险评估，并将风险评估结果作为重大经营事项决策的必备支撑材料，对超出企业风险承受能力或风险应对措施不到位的决策事项不得组织实施。

第二十三条加强重要岗位授权管理和权力制衡。

（一）公司及各子公司应深化内控体系管控与各项业务工作的有机结合，保障

各项经营业务规范有序开展。按照不相容职务分离控制、授权审批控制等内控体系管控要求，严格规范重要岗位和关键人员在授权、审批、执行、报告等方面的权责，实现可行性研究与决策审批、决策审批与执行、执行与监督检查等岗位职责的分离。

（二）公司及各子公司应不断优化完善管理要求，重点强化采购、销售、投资

管理、资金管理和工程项目、产权（资产）交易流转等业务领域各岗位的职责权限

和审批程序，形成相互衔接、相互制衡、相互监督的内控体系工作机制。