湘潭电机股份有限公司内部控制审计报告上会师报字(2026)第3533号

上会会计师事务所 (特殊普通合伙)中国 上海

内部控制审计报告

上会师报字(2026)第3533号

湘潭电机股份有限公司全体股东:

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了湘潭电机股份有限公司（以下简称“贵公司”）2025年12月31日的财务报告内部控制的有效性。

一、企业对内部控制的责任

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是贵公司董事会的责任。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

三、内部控制的固有局限性

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

四、财务报告内部控制审计意见

我们认为，贵公司于2025年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

(此页无正文，为《湘潭电机股份有限公司内部控制审计报告》之签字盖章页)

上会会计师事务所 (特殊普通合伙)

会计师事务所

中国上海

中国注册会计师

中国注册会计师

二〇二六年四月八日

湘潭电机股份有限公司2025年度内部控制评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”)，结合湘潭电机股份有限公司（以下简称“公司”）内部控制相关制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。经理层负责组织领导企业内部控制的日常运行。公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果，促进实现发展战略，保证公司风险管理体系的有效性。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日期间未发生对内部控制评价结论产生实质性影响的内部控制的重大变化。

三、内部控制评价工作情况

1、内部控制评价单位和范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的主要单位包括：公司本部、湖南湘电动力有限公司、湖南湘电机电工程有限公司、长沙湘电电气技术有限公司、湘电智慧能源科技有限公司。

公司按照风险导向原则确定纳入评价范围的业务和事项以及高风险领域。纳入评价范围的主要业务和事项包括：企业文化、行政管理、治理结构、投资管理、关联交易、工程建设、资产管理、

安全管理、资金管理、预算管理、合规管理、风险控制管理、人力资源管理、内部审计、反舞弊、信息系统管理、财务系统管理、能源管理、研究与开发、采购管理、质量管理、销售管理、生产管理、存货管理。

重点关注的高风险领域主要包括：投资风险、工程设建设风险、资产管理风险、法务风险、采购风险、合同管理风险、销售管理风险等。

上述评价范围的单位、业务和事项以及高风险领域的内部控制涵盖了公司经营管理的主要方面,不存在重大遗漏。

2、内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及配套指引的规定和公司内部控制制度，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

(1）财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下:

指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准

资产总额 影响水平达到或超过评价年度合并报表资产总额的2% 影响水平超过评价年度合并报表资产总额的1%但低于2% 影响水平小于或等于评价年度合并报表资产总额的1%

所有者权益 影响水平达到或超过评价年度合并报表所有者权益的2% 影响水平超过评价年度合并报表所有者权益的1%但低于2% 影响水平小于或等于评价年度合并报表所有者权益的1%

公司确定的财务报告内部控制缺陷评价的定性标准如下:

缺陷性质 定性标准

重大缺陷 1、董事、监事和高级管理人员舞弊；2、对已经公告的财务报告出现的重大差错进行错报更正;3、当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报。

重要缺陷 1、未依照公认会计准则选择和应用会计政策；2、未建立反舞弊程序和控制措施;3、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制;4、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。

一般缺陷 除上述重大缺陷、重要缺陷之外的其他控制缺陷。

湘潭电机股份有限公司2025年度内部控制评价报告

(2)非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下:

指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准

经济损失、净资产总额 经济损失≥净资产总额的1% 净资产总额的0.5%<经济损失<净资产总额的1% 经济损失≤净资产总额的0.5%

公司确定的非财务报告内部控制缺陷评价的定性标准如下:

缺陷性质 定性标准

重大缺陷 1、缺乏民主决策程序;2、决策程序导致重大失误;3、违反国家法律法规并受到处罚;4、中高级管理人员和高级技术人员流失严重;5、媒体频现负面新闻，涉及面广；6、重要业务缺乏制度控制或制度体系失效;7、内部控制重大或重要缺陷未得到整改。

重要缺陷 1、民主决策程序存在但不够完善；2、决策程序导致出现一般失误；3、违反企业内部规章，形成损失;4、关键岗位业务人员流失严重;5、媒体出现负面新闻，波及局部区域;6、重要业务制度或系统存在缺陷；7、内部控制重要或一般缺陷未得到整改。

一般缺陷 1、决策程序效率不高；2、违反内部规章但未形成损失;3、一般岗位业务人员流失严重;4、媒体出现负面新闻，但影响不大;5、一般业务制度或系统存在缺陷；6、一般缺陷未得到整改；7、存在其他缺陷。

说明：三种类型缺陷的定性认定标准

缺陷分类 影响内部控制的可能性 且/或 影响的严重程度

重大缺陷 可能或很可能 且 严重影响

重要缺陷 可能或很可能 且 介于重大缺陷与一般缺陷之间

一般缺陷 极小可能 或 一般

3、内部控制缺陷认定及整改情况

(1）财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

(2）非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准,报告期内发现公司不存在非财务报告内部控制重大缺陷、重要缺陷。仅存在少量一般缺陷。主要有:

①投资管理方面

1）技改投入控制不严，对使用单位现有设备、人员、场地、及产品加工适配性考虑不足。

整改措施：完善投资计划申报要求，修订投资计划申报表，确保立项项目全面覆盖现有资源与生产实际需求。

2）资产验收流程方式待改进，验收被动接受结果。周期阶段验收、分步验收、出厂预验收等环节作用未充分发挥。

整改措施：建立专项验收流程方式。明确项目周期阶段验收、隐蔽验收、分部验收、专业验收及峻工验收流程规范。

②资产管理方面

现场资产设备未能有效发挥作用。

整改措施：强化使用单位的主体责任，将其对现有资产的利用率及效能发挥情况纳入考核体系,推动提升资产使用主动性和使用效益。

③工程建设方面

1）对工程建设费用控制不严，预算与结算偏离幅度大且频次高。

整改措施：完善工程造价预算审核机制，加强工程方案评审，并严格规范方案调整的审批流程,确保预算编制的科学性与结算执行的严肃性。

2）现场质量监控与阶段验收不到位，尤其是工程建设中隐蔽验收记录缺失。

整改措施：完善工程验收整改与现场签证管理规范，明确隐蔽工程必须有现场验收记录；完善工程实施单位资质能力审查流程。

4安全管理方面

各单位按照公司《危险作业审批实施细则》要求办理危险作业审批手续后，仍有部分作业未按审批要求落实现场安全监督措施。

整改措施：加大检查危险作业安全措施落实情况的监督检查力度，对未严格执行审批要求、安全监督措施不到位的行为，严格考核。

③法务管理方面

风险控制与法律事务处理尚未形成标准化、流程化体系，缺乏统一的操作标准与办案流程，工作较多依赖个人经验，存在操作风险与效率瓶颈。

整改措施：梳理并重塑合同审核、合规咨询等关键法律事务处理流程，建立统一标准，对外提供法律意见须执行复核机制；建立明确的案件处理步骤，违反需问责，实行一案一人负责制度。

③人力资源管理方面

员工绩效考核制度执行不到位，存在未及时对员工进行绩效结果反馈、绩效面谈的情况。整改措施：各单位加强绩效考核制度的学习培训，依据员工绩效考核管理办法，与员工实际完成工作的数量、质量等表现情况，进行绩效考评。根据制度要求，告知员工绩效考核结果，并按需要开展绩效面谈工作，确保考核过程闭环、结果有效沟通。

信息化管理方面

现有网络安全防护设备效能有待提升，部分管控环节存在检查不深入、管理精细化不足等问题,整体安全运营保障能力仍需完善。

整改措施:推进网络安全基础设施升级，完成网络安全设备及平台建设,全面加固网络防护体系;组织开展常态化网络攻防演练，持续提升主动防御和应急响应能力。

③采购管理方面

1）部分采购人员采购谈判（招标）计划申报不严谨

整改措施：要求采购谈判（招标）计划申报人员规范编制申报计划，确保资料齐全、依据充分、内容完整。

2）采购单位未及时反馈供应商延迟交付影响生产成套。

整改措施：采购单位严格执行《供应商动态管理办法》，及时上报供应商延迟交付对生产成套的影响，并依据制度对相关供应商进行动态份额调整及管理考核。

9销售管理方面

应收、库存目前已做到数据明晰，但对于货款催收、督促发货的过程管控仍需加强。

整改措施：建立常态化督导机制，每月梳理重点项目，按周跟进营销人员执行情况；加强过程控制，对重点项目加大催促频率，遇特殊情况及时上报并协调解决。

余废料管理方面

生产过程中产生的余废料，在台账分类管理及出入库登记机制方面尚不完善。

整改措施：已对余废料台账进行分类细化与信息完善，并进一步强化余废料全流程管理。

四、其他内部控制相关重大事项说明

报告期内，公司不存在其他可能对投资者理解内部控制自我评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。

至报告期末，公司内部控制体系的运行是有效的。同时，我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。公司将继续完善内部控制制度，确保制度执行的有效性，强化日常监督检查，落实考核责任，促进公司健康持续发展。

湘潭电机股份有限公司

二〇二六年四月八日

注册会计师工作单位变更事项登记Registration of the Change of WorkingUnit bya CPA

同意调出Agree the holder to be transferred from

同意调入Agree the holderto betransfered to

29登5资资年度检合用量AnnualRenewalRegfstrato

本证书经检验合格、继续有效一年。This certificate is valid for another year afterthis renewal.

批准注册协会: 湖南省注册会计师Authorized Institute ofCPAs

本复印件已审核与原件一致

Annual Rcnewal Registration

本证书经检验合格，继续有效一年。This certificate is valid for another year afterthis renewal.

王舌报310000080316

本复印件已审核与原件一致

1

2 3

- - 3 2 E M P M - - - - - P -

- 1

lcd 场 -

本复印件已审 核与原件一致 59

其由r5

5代P信会社1统