公司代码：601633公司简称：长城汽车

转债代码：113049转债简称：长汽转债

长城汽车股份有限公司

2025年度内部控制评价报告

长城汽车股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合长城汽车股份有限公司（以下简称“公司”或“本公司”或“长城汽车”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一.重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对公司建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二.内部控制评价结论

1.公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷

□是√否

2.财务报告内部控制评价结论

√有效□无效

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

3.是否发现非财务报告内部控制重大缺陷

□是√否

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。4.自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素□适用√不适用自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

5.内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致

√是□否

6.内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致

√是□否

三.内部控制评价工作情况

(一).内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1.纳入评价范围的主要单位包括：公司总部及所有分子公司，具体包括：公司总部各职能部门、公

司下属各事业部、各分子公司。

2.纳入评价范围的单位占比：

指标占比（%）纳入评价范围单位的资产总额占公司合并财务报表资产总额之比100纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比100

3.纳入评价范围的主要业务和事项包括:

组织架构、发展战略、人力资源、社会责任、企业文化、风险评估、资金活动、采购业务、资产管

理、销售业务、研究与开发、工程项目、业务外包、财务报告、全面预算、合同管理、信息系统、信息

与沟通、内部监督等所有重点业务流程。

4.重点关注的高风险领域主要包括：

销售业务、采购业务和资产管理。

5.上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存

在重大遗漏

□是√否

6.是否存在法定豁免

□是√否

7.其他说明事项

无(二).内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《长城汽车股份有限公司内部控制管理制度》、《长城汽车股份有限公司内部控制自我评价管理制度》，组织开展内部控制评价工作。

1.内部控制缺陷具体认定标准是否与以前年度存在调整

□是√否

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

2.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

指标名称重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准错报金额当一个或多个控制缺陷组当一个或多个控制缺陷组对不构成重大缺陷和重要

合的存在，其严重程度和合的存在，其严重程度和缺陷之外的其他缺陷，视经济后果导致财务报告中经济后果导致财务报告中为一般缺陷。

出现大于公司年度税前利出现不大于公司年度税前

润的7%的错报时，被认定利润的7%，但大于公司年为重大缺陷。度税前利润的3%的错报时，被认定为重要缺陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷性质定性标准

重大缺陷重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。如存在下列领域的缺陷，应被认定为重大缺陷（实质性漏洞）：

高级管理层任何性质的舞弊行为（无论舞弊是否重大）；

对以前发表的财务报表进行重报，以反映对错误或舞弊导致的错报的纠正；

审计师发现出公司当期的财务报表重大错报，但该错报最初没有被公司对于财务报告的内部控制发现；

审计委员会对公司披露的财务报告及财务报告的内部控制的监督失效。

重要缺陷重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。下列控制领域存在缺陷，应判定为重要缺陷：

公认会计准则和会计政策的选择和应用；

反舞弊程序；

非常规或非系统性交易；

期末财务报告流程；

内部审计或风险评估失效；

合规性监管职能失效，对财务报告的可靠性产生重大影响；

已向管理层和审计委员会汇报且经过合理期限后，重要缺陷仍未被纠正。

一般缺陷一般缺陷是指除重大缺陷、重要缺陷以外的其他控制缺陷。3.非财务报告内部控制缺陷认定标准公司确定的非财务报告内部控制缺陷评价的定量标准如下：

指标名称重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准错报金额当一个或多个控制缺陷组当一个或多个控制缺陷组对不构成重大缺陷和重要

合的存在，其严重程度和合的存在，其严重程度和缺陷之外的其他缺陷，视经济后果导致财务报告中经济后果导致财务报告中为一般缺陷。

出现大于公司年度税前利出现不大于公司年度税前

润的7%的错报时，被认定利润的7%，但大于公司年为重大缺陷。度税前利润的3%的错报时，被认定为重要缺陷。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

缺陷性质定性标准

重大缺陷重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。如存在下列领域的缺陷，应被认定为重大缺陷（实质性漏洞）：

公司缺乏民主决策程序；

公司决策程序导致重大失误；

公司中高级管理人员和高级技术人员流失严重；

媒体频现负面新闻，涉及面广且负面影响一直未能消除；

公司重要业务缺乏制度控制；

公司内部控制重大或重要缺陷未得到整改；

公司遭受证监会处罚。

重要缺陷重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。下列控制领域存在缺陷，应判定为重要缺陷：

公司民主决策程序存在，但尚不健全；

公司决策程序导致出现重要失误；

公司关键岗位业务人员流失严重；

媒体出现负面新闻，波及局部区域且严重影响公司经营；

公司重要业务制度或系统部分失效；

公司内部控制一般缺陷未得到整改。

一般缺陷一般缺陷是指除重大缺陷、重要缺陷以外的其他控制缺陷。

(三).内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

1.1.重大缺陷

报告期内公司是否存在财务报告内部控制重大缺陷

□是√否

1.2.重要缺陷

报告期内公司是否存在财务报告内部控制重要缺陷

□是√否

1.3.一般缺陷

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制一般缺陷。1.4.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大缺陷

□是√否

1.5.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要

缺陷

□是√否

2.非财务报告内部控制缺陷认定及整改情况

2.1.重大缺陷

报告期内公司是否发现非财务报告内部控制重大缺陷

□是√否

2.2.重要缺陷

报告期内公司是否发现非财务报告内部控制重要缺陷

□是√否

2.3.一般缺陷

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司发现一项非财务报告内部控制一般缺陷。截至报告基准日，长城公司针对发现的一般内控缺陷分析原因，制定有效对策并整改。

2.4.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重

大缺陷

□是√否

2.5.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重

要缺陷

□是√否

四.其他内部控制相关重大事项说明

1.上一年度内部控制缺陷整改情况

√适用□不适用

经过内部审核，上一年度内部控制一般缺陷已按计划整改完毕且整改措施有效，整改效果明显。

2.本年度内部控制运行情况及下一年度改进方向

√适用□不适用

2.1内部环境

（1）组织架构：公司根据《中华人民共和国公司法》、《中华人民共和国证券法》等法律、行政法

规、部门规章的要求，设立股东会、董事会的法人治理结构，董事会下设提名、战略及可持续发展、审计、薪酬四个专门委员会；制定股东会及董事会议事规则等制度，明确治理架构、职责权限及重大决策议事程序，确保治理结构规范有效。股东会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权；董事会对股东会负责，依法行使企业的经营决策权；经理层负责组织实施股东会、董事会决议事项，主持企业的生产经营管理工作。

（2）发展战略董事会下设战略及可持续发展委员会负责战略领导工作，同时以公司发展愿景目标为导向，承接中长期战略，逐级分解形成公司、部门年度方针目标及重点工作。对年度目标及重点工作的达成情况进行月度监控分析，召开月度经营分析会，将过程异常项目，风险应对举措向战略委员会进行汇报，为公司战略/方针纠偏及决策提供输入。

（3）人力资源围绕人才供应与发展、员工价值创造与激励等维度，构建全球化高效、开放、有吸

引力的事业平台，通过高质量、有竞争力的机制，凝聚、打造一支拥有共同事业目标、充满奋斗激情与创造力的干部人才队伍，力出一孔，让组织始终充满活力和创造力，驱动企业长期可持续发展。

（4）社会责任公司持续践行“人、车与环境和谐共生”的核心理念，严格恪守“安全第一、预防为主、综合治理”的基本原则，推动安环管理体系的迭代升级与深度落地，严格落实《中华人民共和国环境保护法》《中华人民共和国安全生产法》等安环法规政策要求，不断细化污染物排放管控、风险分级管控及隐患排查治理机制，构建全流程、全链条的安环风险防控网络，通过优化升级安环智能监控系统、深化 EHS 数智化管理平台应用、推广安环防错新技术与新标准、开展全岗位安环能力提升培训等多

元化举措，全面提升安环管理的精细化、智能化水平，坚决杜绝各类安全事故与环保违规事件发生。

长城汽车将先进质量管理方法和自身实践相结合，探索形成了一套独具特色的质量管控模式，即以产品开发为主线，集研供产销服为一体的“全面质量管理体系”。该体系坚持以顾客为中心、一次做好的质量经营模式，以 IATF 16949 标准、每天进步一点点的企业文化、数智化 AI 技术三个基础为依托；

通过打造质量体系、产品提升、机制建设、数字化建设四个支柱，以合规、环保、安全、可靠的质量赢得顾客信赖，以智能、潮玩、共创的体验超越顾客满意，打造让顾客信赖的全球领先品牌。

（5）企业文化长城汽车全面践行“绿智潮玩嗨世界，廉信创变共分享，每天进步一点点”的企业文化，将文化从内在的价值观，系统性地升级为驱动企业高质量发展的战略引擎。通过将文化深度融入技术研发、产品设计、用户运营与全球化进程，构建技术硬实力与文化软实力同频共振、相互赋能的新格局，让文化成为连接用户、赋能组织、引领全球化的核心新动能。2025年长城汽车始终秉持长期主义，追求高质量发展，深耕科技创新与绿色发展，推进全球化战略，在日益激烈的全球竞争中持续打造具有自身特色的品牌形象与差异化竞争优势。

2.2风险评估

随着国内外形势急剧变化，为了应对复杂的市场环境，保障公司业务合规、稳定开展，法务合规部根据公司发展策略，与业务单位配合，多角度、多领域开展风险识别、风险评估工作，并制定相应的风险整改措施，确保风险的有效防范与控制。同时，公司长期致力于合规管理体系的建设，关注重大合规风险的管控与防范，于 2025 年 11 月通过了英国标准协会颁发的 ISO37301 合规管理体系认证证书。 这标志着长城汽车建立了符合国际标准的合规管理体系，在合规治理、风险管理及内部控制方面达到新高度。

2.3控制活动

（1）资金活动公司制定实施资金活动相关制度，明确了融资、投资、营运等各环节业务流程。公

司依据《资金预算管理规范》实施资金预算制定、控制、分析与调整，通过统一资金预算模板、明确职责权限、规范审批程序，保证资金预算管理有效性。公司持续优化筹融资能力，形成以自有资金为基础、以证券市场及银行间市场为主的多渠道融资平台，保证战略发展资金需求。同时已制定实施了《长城汽车股份有限公司筹资管理制度》，明确了筹资工作流程、审批权限等内容，对筹资方案、过程执行、还款等方面进行严格管理和监督。公司制定《集团资金管理细则》、《境内外整车及配件外销业务应收账款管理制度》、《境内外非整车外销业务应收账款管理制度》，明确各类货币资金业务对应管理机制和授权审批流程，对存量资金进行理财监管，对外销业务应收账款全流程严格管控，防范回款风险，确保资金使用合规、合理，提高资金周转与利用效率。

（2）采购业务全面梳理采购业务流程，制定流程明确各环节的职责和审批权限，加强对采购业务监督管理。依据《潜在供应商准入管理办法》潜在供应商选定的基本标准，选择符合资质的供应商开展现场审核；有产品资源需求时，多方评审确定意向供应商，审核小组根据潜在供应商评审的准入方式，安排审核计划，审核小组对供应商工厂基本情况确认；依据《供应商定点管理规定》，基于开发申请与供应商进行商务交流，发出询价信息，分析供应商提供的报价后召开定点会，《定厂定价申请单》审批流程通过后签订价格协议；依据《订购业务管理规定》开展采购订单管理，从采购订单制定与调整、采购实施、退货全过程实施监控管理；依据《供应商绩效评价管理规定》，对供应商开发、采购、质量、交付、风险评估、服务响应六个维度绩效评价，按照评价处置标准开展降低付款比例、现场审核、总经理陈述、警告等处置，推动供应商持续提升。

（3）资产管理公司加强各项资产管理，全面梳理资产管理流程。*公司制定《存货管理制度》和

《存货盘点工作指引》，健全存货管理岗位责任制，有效实施不相容职务分离，对存货的验收入库、领用发出、清查盘点、日常保管等关键环节进行了有效的控制。*公司重视固定资产的管理，依据《固定资产管理制度》对固定资产购入、日常管理、维修保养、改造、盘活处置等相关控制程序进行规范。*公司制定《无形资产管理制度》加强对专利、专有技术等无形资产管理，充分发挥无形资产对核心竞争力的提升作用。

（4）销售业务2025年，是长城汽车向上求新的一年。2026年，长城汽车蓄势待发，向新，向远，向未来。

长城汽车2025年销售新车132.38万辆，同比增长7.23%。

哈弗品牌2025年销售761487辆，同比增长7.69%，历史累计销量突破1000万辆；2025年，哈弗以“全球 SUV 专家”的底气，实现全场景多动力发展，二代哈弗 H9 穿越版以 1400km 的满油综合续航带来千里征途的底气，26款哈弗猛龙等车型深受用户认可。

坦克品牌2025年销售234442辆，同比稳步增长，全球累计销量超83万辆；2025年，全新坦克500成为全家人的理想座驾，全新坦克400以潮酷姿态实力圈粉，2025年12月坦克300极地版上市，

搭载前风挡加热等功能，以高可靠性守护越野征程。

魏牌 2025 年销售 99617 辆，同比增长 79.36%；2025 年，魏牌高山接连问鼎全国 MPV 销冠，开启MPV 家庭新时代，2025 年 12 月魏牌全新蓝山智能进阶版上市，VLA 大模型和全新一代辅助驾驶系统让驾驶更从容。

长城皮卡2025年销售178936辆，同比增长2.22%，长城皮卡实现连续28年销量第一，持续推动皮卡品类价值向上，26款长城炮等新品备受肯定，依托车型特点，强化市场优势地位，致力开拓全球市场，让中国皮卡在全球流行起来。

欧拉品牌2025年，全年销量实现48312辆，全球累计销量超55.77万辆。2025年12月欧拉5上市，诠释“自然美学”和全场景智慧出行等硬核产品力。

同时，新能源及海外销量刷新纪录，2025年新能源车型销售40.60万辆，同比增长26.00%；2025年海外销售50.68万辆，同比增长11.60%。

（5）研究与开发公司高度重视研发工作，根据公司战略规划，结合技术发展趋势及市场需求，通

过建立/完善《开发大日程》、《整车 T&R 管理规定》等一系列制度、标准和规范，明确了项目开发节点及各组织职责，规范了研发流程，对各研发环节实现了切实有效的管控，目标要求，提升了产品核心竞争力。综合各方面评估，公司内控体系在保障研发效率、防范风险等方面发挥积极作用。

（6）工程项目公司建立了完整的工程项目管理体系，在工程项目的投资立项、方案策划、过程实

施、竣工验收及结算各个阶段均制定了内部管理流程，对工程建设项目实施全生命周期规范管理。

公司推行“项目开发大日程”及“同步工程”施工，实施工厂短周期建设，使工厂快速建成交付，打造长城速度！对工程项目进行全工序、全过程实测实量检验及进场材料可视化点检，内部实行质量管控五级验收流程，严把质量关，确保工程质量满足标准要求。建立健全工程成本红线管理，明确工程项目各个阶段、各个环节的成本红线，并通过异常预警及处理，对项目全过程投资成本进行整体管控。推行安全工作属地化管理，开展目视化点检并明确安全管理责任到人，杜绝安全问题发生。

公司健全工程管理岗位终身责任制，有效实施不相容职务相分离措施，使相关控制流程均得到了严格的贯彻实施。

（7）业务外包公司将资源集中于核心业务，将其他部分非核心业务承包给外部专门机构，以提升资源利用率。通过实施《业务外包管理规定》，规范业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，充分发挥业务外包的优势，同时也防范了业务外包风险。

（8）财务报告公司严格执行会计法律法规和国家统一的会计准则。为规范财务报告编制、报送和

分析利用全过程，公司制定实施《会计政策和会计估计》、《长城公司定期报送财务报告的规定》、《财务管理制度》等一系列制度规范。在合法合规披露的基础上，公司高度重视财务报告对生产经营的指导、支持作用，每月定期向高层领导报送财务分析报告，充分利用财务报告反映信息指导和支持查找问题、管理决策、改善运营，提高公司整体经营绩效。

（9）全面预算为保证战略目标实现，围绕公司经营活动实施全面预算管理。公司每年制定预算

目标并实施预算管理，将预算目标层级分解到各单位、各部门并对预算执行情况实施监控、分析与改进，以保证预算目标的实现。预算与战略循环相衔接，以支撑战略落地的业务计划为基础，通过资源的合理有效配置，保障战略与行动的一致性，促进公司核心竞争力的持续提升。

（10）合同管理公司制定并实施《合同管理制度》，明确合同拟定、审批、执行等环节的程序和要求，定期检查和评价合同管理中的薄弱环节，完善合同监管流程，加强对合同履行过程的管控，针对合同流程中的不足之处，及时制定对应措施，保障合同的有效履行，切实维护企业的合法权益。

（11）信息系统 产业数智化中心作为公司数智化建设的能力中台，为公司提供统一的 AI 算力&算

法中台能力、数据中台能力、跨领域业务中台能力，强化数字化建设中数据治理及安全治理，为公司全面数智化建设提供技术能力及技术底座。

我们明确了内控职责，加强信息系统运行与维护的管理制度、操作规范，及时发现、跟踪和解决系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行，并在管理范围内进行各项规范、流程的宣贯工作，建立良好的文化氛围及沟通环境。

公司根据信息安全和内部控制要求，设置相应的权限，确定信息系统安全等级，建立网络安全制度与事件管理制度，并对数据进行备份，对于服务器等关键信息设备，未经授权任何人不得接触。在过去的一年里，我们进一步明确了各部门职责和操作规范。通过梳理业务流程，优化了审批权限设置，加强了对关键环节的控制，如：《数字化产品个人隐私数据保护基线要求及指引》《网络准入安全检查基线标准》《IT 资产管理程序》《数据质量管理规范》等。

2.4信息与沟通

公司以战略规划和经营活动为出发点，对信息需求进行全面识别，多方式开发外部信息渠道，全面系统的整理内部信息流，对信息源进行持续不断地识别和拓展。公司建立了信息沟通的有效途径，明确了财务信息、经营信息、法律法规、行业环境、宏观政策、竞争对手信息等收集、传递和处理程序，各类信息能够及时沟通，信息流顺畅、有序。公司已建立《信息披露管理制度》，明确各部门信息收集职责，明确信息处理和报送流程，保证经营层、员工及时了解各项信息，同时确保各类信息能按规定及时、真实上报，按照国家的法律法规报送监管机构，及时披露各种相关信息。

2.5内部监督

公司制定了《内部控制管理制度》、《内部控制自我评价管理制度》，明确监督的组织架构、岗位设置、岗位职责、相关权限、工作方法、沟通的方式以及各种表格及报告样本，并通过持续监督、自我评价和缺陷报告等形式对企业内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。公司建立了内部风险监督控制体系，对内控体系有效性进行监督检查，并对内部控制体系维护的方法、建设标准的变更、监督与考评工作等进行规范，以保证内部控制体系安全、稳健、有效运行。

下一年度改进方向：鉴于内部控制建设与完善是一项长期复杂的系统工程公司将依据五部委《企业内部控制基本规范》、《企业内部控制应用指引》的要求，结合公司实际业务开展情况，聚焦公司战略目标，不断完善内部控制制度，加强风险导向内部控制体系建设，强化内部控制监督检查，促进公司健康、可持续发展。3.其他重大事项说明□适用√不适用

董事长（已经董事会授权）：魏建军长城汽车股份有限公司

2026年3月27日