软控股份有限公司

内部控制审计报告书

中兴华会计师事务所(特殊普通合伙)

ZHONGXINGHUA CERTIFIED PUBLIC ACCOUNTANTS LLP

地址：北京市丰台区丽泽路 20 号丽泽 SOHO Ｂ座 20 层 邮编：100073

电话：(010)51423818传真：(010)51423816中兴华会计师事务所（特殊普通合伙）

Z H O N G X I N G H U A C E R T I F I E D P U B L I C A C C O U N T A N T S L L P地址（ l o c a t i o n）：北京市丰台区丽泽路 2 0 号丽泽 S O H O B 座 2 0 层

20/FTower BLize SOHO20 Lize RoadFengtai DistrictBeijing PR China

电 话 （ t e l ）： 0 1 0 - 5 1 4 2 3 8 1 8 传 真 （ f a x ）： 0 1 0 - 5 1 4 2 3 8 1 6内部控制审计报告

中兴华内控审计字（2026）第00000048号

软控股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了软控股份有限公司（以下简称“软控股份”、“贵公司”）2025年12月31日的财务报告内部控制的有效性。

一、软控股份公司对内部控制的责任

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是软控股份董事会的责任。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

三、内部控制的固有局限性

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

四、财务报告内部控制审计意见

我们认为，软控股份于2025年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

第1页共2页软控股份有限公司

2025年年度内部控制自我评价报告

证券代码：002073

证券简称：软控股份

二〇二六年四月一日软控股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合软控股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价，内容如下：

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。经理层负责组织领导企业内部控制的日常运行。公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信

息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的主要单位包括：公司及控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的

100%。纳入评价范围的主要业务和事项主要包括公司法人治理结构、组织架构、采购业务、销售业务、质量管理、生产管理、资产管理、财务报告、对外投资、对外担保、关联交

易管理、信息披露、人力资源管理，企业文化、内部审计等；重点关注的高风险领域主要包括财务管理、对外投资、对外担保、关联交易等。

1、法人治理结构

公司根据《公司法》《证券法》《上市公司治理准则》等法律法规和《公司章程》等规定，建立了由股东会、董事会和经理层组成的一套较为完整、有效的法人治理结构。

公司董事会对股东会负责，执行股东会的决议，依法行使企业的经营决策，负责内部控制的建立健全和有效实施。公司董事会对公司内部控制体系的建立和监督负责，确立内部控制的政策和方案，监督内部控制的执行。董事会下设战略与可持续发展委员会、提名委员会、审计委员会、薪酬与考核委员会四个专门委员会，制定了各专门委员会议事规则，保证了专门委员会有效履行职责，提高了董事会的运作效率。董事会另设独立董事专门委员会，制定了独立董事专门委员会议事制度，充分发挥了独立董事在公司治理中的作用，保障全体股东特别是中小股东的利益。

经理层具体负责实施股东会和董事会决议事项，主持公司的日常生产经营管理工作，保证公司的正常运行。

公司持续完善内部控制与制度体系建设，以法律法规为指引，健全内控管理、决策审批、风险防控等制度，规范议事流程与权责划分。强化审计监督与内控执行，压实董事及专门委员会职责，提升治理效能与风险管控水平，保障公司合规运营与投资者利益。

报告期内公司围绕现行法律法规要求、治理结构规范及公司实际需求，编制了《市值管理制度》《信息披露暂缓与豁免业务管理制度》《突发事件应急处理制度》等5项制度，修订了《公司章程》《募集资金管理制度》《会计师事务所选聘制度》等21项制度。

2、组织架构

公司依照相关规定、内部控制的要求，根据公司战略发展和经营目标，合理地设置公司内部管理职能部门，并制定了相应的岗位职责和管理权限。各职能部门分工明确、权责清晰、相互协作、相互牵制、相互监督，形成了一体的控制体系，规范了公司内部运作机制，为公司长期健康发展打下了坚实的基础。

3、采购业务

公司已制定并实施了《供应商管理办法》《供应商淘汰管理办法》等一系列核心制度。这些制度系统性地规范了从供应商的引入、评估、绩效管理到退出的全生命周期管理，为公开、公平、择优的采购决策提供了明确依据，有效加强了对供应商管理各环节的风险控制，奠定了采购业务合规运行的制度基础。

公司已建立严格的采购与付款业务岗位责任制，明确划分了需求提出、采购执行、合同管理、入库验收、付款审批等各个环节相关部门与岗位的职责与权限。核心在于确保了不相容岗位的相互分离、制约与监督，从组织架构与权责设置上形成了有效的内部制衡，防范了潜在的操作风险与道德风险。

公司通过BOM上传与审批、MRP策略制定等流程，确保了采购需求的准确性与合理性。请购与审批程序规范，公司依据采购物料或服务的类型，明确了对应的归口管理部门，并规定了统一的采购申请与分级授权审批程序，确保所有采购事项均经过适当的审核与批准。

综上所述，公司通过“制度规范、职责制衡、流程固化”三位一体的建设，已构建起较为完整和严谨的采购业务内部控制体系，为保障采购活动的合规、高效、经济运行提供了坚实基础。

4、销售业务

根据公司制订的《销售合同业务管理办法》《回款分配管理办法》等销售及收款业

务相关的管理制度，销售、收款等环节的职责和审批权限得以明确；同时结合销售预算的编制、客户信用管理、回款管理及应收账款催收等关键控制点的相应管控流程，可以确保公司达成销售计划，减少应收账款无法回收等附带风险。公司认为在销售与收款的控制方面没有重大漏洞。但同时考虑市场变化等因素，公司将不断完善客户应收管理，建立客户信用档案，实行动态管理，定期进行客户应收账款账龄分析、完善应收账款监控等工作，强化财务部资金监管职能，保障公司资金链条安全并有效循环。

5、质量管理和生产过程管理

2025年，公司以“重塑质量管控体系”为核心，全面推动质量管理向系统化、协同化深度转型。通过构建覆盖外协分级管控、外购协同管理、制程细化强控、项目质量策划前移、质量运营闭环提效与文化筑基的“六维协同”体系，实现了从供应链到客户端全生命周期的质量穿透。依托质联云平台推动质量任务线上化、可视化，并以红线追责机制压实全员责任，初步形成“一次干对、人人有责”的质量文化生态，为高质量可持续发展奠定了坚实基础。

公司严格遵循 ISO9001:2015、ISO14001:2015、ISO45001:2018 国际标准及客户定

制化要求，结合自身生产经营实际，构建并运行质量、环境、职业健康安全三大管理体系，实现对产品全生命周期各环节的系统性、规范化管控。公司定期依据管理体系要求开展过程审核、绩效评价与持续改进，确保三大管理体系运行的有效性、适宜性与充分性，相关体系均已通过英国标准化协会（BSI）权威认证。

同时，公司依据 GB/T 19022-2003/ISO 10012:2003 标准建立测量管理体系，对计量确认、测量过程实施全流程有效管控，保障测量数据精准可靠，已通过 CMS 测量管理体系认证。

在客户服务与风险管控方面，公司制定《客户投诉工作管理办法》《顾客满意度管理控制程序》等制度，建立健全全球售后服务当地化管理机制，明确客户诉求接收、分析、处置、反馈的全流程规范及管理要求，严格按制度流程高效处理客户投诉，持续优化服务质量，不断提升客户满意度与忠诚度。

6、资产管理

（1）固定资产管理

公司制定以“目标管控、责任落地、运营提效、过程管控”的全维度固定资产管理要求，明确归口权责，责任落实到人；统一编号建账，对每项固定资产实行编号管理，按单项资产建立台账，详实记录资产来源、存放位置、使用责任人及折旧计提等全维度信息。固定资产管理部门每年组织全面盘点，对盘点发现的问题逐项溯源核查，制定针对性整改优化措施，保障公司资产安全，持续提升资产管理规范化和精细化水平。

（2）存货管理

公司建立了存货管理岗位责任制，明确内部相关部门和岗位的职责权限；建立了存货验收保管和定期盘存的相关制度，规定了存货发出和领用的审批权限，仓储部门根据经审批的发货通知单发出货物；建立了存货盘点清查的相关制度，结合企业实际情况确定了盘点周期、盘点流程，规定仓储部门作为实物的保管部门，应定期按规定的盘点流程对所有仓库的货物进行盘点清查。公司在固定资产管理及存货管理的控制方面没有重大漏洞。

7、财务报告

公司根据《公司法》《会计法》《企业会计准则》等国家有关法律、法规规定，建立了符合公司实际的独立会计核算体系，明确了会计核算基础工作的内容，规范了财务报告编制与审核等业务的流程，有效地确保了公司财务报告的真实性、有效性、完整性和合法性。报告期内，公司聘请了具有相关资质的会计师事务所对公司年度财务报告进行了审计并出具无保留意见的审计报告。8、对外投资《公司章程》和相关内控制度对对外投资的审批权限、决策程序和信息披露等有着明确的规定。报告期内，本公司的对外投资行为均按照有关规定履行了必要的审批手续和信息披露义务。

9、对外担保报告期内，公司发生的对外担保事项均严格按照《上市公司自律监管指引第1号—主板上市公司规范运作》《公司章程》的规定履行了必要的审批手续和披露义务。在遵循合法、公平、自愿、互利的原则基础上，严格防范担保风险。

10、关联交易

公司根据《深圳证券交易所股票上市规则》以及《公司章程》的有关规定修订了《关联交易管理制度》，对关联交易的审批权限和决策程序等作了明确的规定，规范与关联方的交易行为。

报告期内，公司发生的关联交易事项均按照有关规定履行了相应的审批程序，关联交易定价依据市场公允价格确定，不存在损害公司及其他非关联方股东，特别是中小股东利益的情形。

11、信息披露

公司按照《公司法》《证券法》《深圳证券交易所股票上市规则》等相关规定，建立健全了公司信息披露相关的内部控制制度。明确了信息披露的原则、内容、标准、程序；信息披露的权限与责任划分等，保证了公司及时、准确地履行信息披露义务，为投资者及时了解公司信息、防范投资风险提供了保证，有效地保障了股东的合法权益。报告期内，公司严格按照有关法律、法规及规章制度及时、准确地完成信息披露工作。

12、人力资源管理

公司在人力资源领域持续深耕，践行公司人才理念“软控人是公司最宝贵的财富”，立足人才选拔，链接战略经营，基于目标导向，建立有价值、可持续的人才发展体系。

2025年度，通过文化赋能、干部管理体系化、人才发展和高质量人才引入，公司在

人文软实力和人才建设方面取得显著成效，为战略目标的实现提供了坚实支撑。同时，海外人才布局和员工关怀工作的深入推进，进一步夯实了基础，助力公司国际化发展。

积极链接战略，深抓人才培养。公司形成了独特的“红雁九剑”方法论，并建立了有价值、可持续的人才发展体系。2025年，软控股份培训管理成效显著，全面达成年初设定的关键指标。公司级培训成功举办38场，惠及700余名关键人才，累计1800+人次、290+课时，精准覆盖国际化人才、工程师等关键人才梯队。通过各类关键岗位人才的培育项目，有创意又暖心的关怀项目、有趣有料有形式的文体活动，以关键岗位员工影响、带动和辅导更多的员工，有力支撑了公司的高质量发展，通过沉淀和迭代“领航”干部培养项目，“启航”基层管理人才项目，“匠心”生产管理项目，“赢销”营销人员培养项目，“飞翔”高潜人才培养项目，“飞扬”新员工培养项目等为公司搭建起健全的人才梯队。

坚持以人为本、服务基层的工作理念，在人力资源共享业务领域深耕细作，各项工作成效显著。一是精准聚焦驻外及出差人员，不断完善人员保障与管理匹配机制，持续优化制度体系建设，有效激发了员工驻外、出差的工作积极性。二是着力打造高素质、高职称专业技术人才队伍，2025年度顺利完成中高级工程师评审工作，获评人数共计44人。三是密切跟进、深入研读政府人才扶持政策，积极协助员工完成各类政府人才补贴申报工作，助力员工切实享受政策红利。四是扎实推进员工福利保障工作，公司为员工缴纳商业补充医疗保险，累计理赔金额突破100万元，有效解决了员工就医的后顾之忧。

13、企业文化

公司十分注重企业文化建设，通过20多年的积淀，构建了一套涵盖企业使命、愿景、价值观、企业精神、人本理念、软控人标准、匠心精神等内容的企业文化体系。公司积极开展各种形式的企业文化活动，通过定期开展的“最美劳动者”评选、司庆日及其他文、体、娱活动，把企业文化理念扎根到基层之中，在公司内形成了信任尊重、积极向上、开拓创新、团队合作的良好工作氛围。

14、内部审计

公司审计部直接接受董事会审计委员会的领导和审计指令，独立开展审计工作，独立行使审计职权，并直接对董事会审计委员会负责，并向董事会审计委员会报告工作，内部审计的独立性决定不受他人干扰和约束。对公司财务信息的真实性和完整性、内部控制制度的建立和实施以及重大事项等进行检查监督，对审计过程中发现的内控缺陷问题及时向董事会审计委员会汇报，并持续跟踪整改情况。公司审计部配备专职审计人员，审计负责人由董事会直接聘任。报告期内，公司审计部认真履行审计监督职责，通过持续性监督检查与专项监督检查相结合方式，对公司内部控制制度的健全性、合理性和有效性进行监督检查，有效地防范企业经营风险和财务风险。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的所有

重大方面，不存在重大遗漏。（一）内部控制评价工作依据、程序及内部控制缺陷认定标准公司依据企业内部控制规范体系《公司法》《证券法》等相关法律法规，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准及调整情况如下：

重大缺陷重要缺陷一般缺陷

潜在错报金额≥资产资产总额0.5%≤潜在错报金额潜在错报金额＜资产总额

总额1%＜资产总额1%0.5%

公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷的迹象包括：控制环境无效；公司董事和高级管理人员的舞弊行为；公司

更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效；其他可能影响报表使用者正确判断的缺陷。

重要缺陷的迹象包括：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合

理保证编制的财务报表达到真实、准确的目标。

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

项目重大缺陷重要缺陷一般缺陷直接财产500万元（含500万

1000万元以上500万元-1000万元损失金额元）以下超过经常性业务税前利润财务报告超过经常性业务税小于经常性业务税

的0.5%但低于经常性业务

错报金额前利润的1%前利润的0.5%

税前利润的1%

公司确定的非财务报告内部控制缺陷评价的定性标准如下：非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；如果缺陷发生

的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。

（二）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内不存在重大缺陷和重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内不存在重大缺陷和重要缺陷。

四、内部控制有效性结论

公司已按照《企业内部控制基本规范》要求对财务报告相关内部控制的设计和执行

有效性进行了测试。根据测试结果，公司董事会认为，截至2025年12月31日，未发现公司存在内部控制设计或执行方面的重大缺陷；同时，在内部控制自我评价过程中未发现与非财务报告相关内部控制的重大缺陷和重要缺陷。公司内部控制的设计是完整和合理的，执行是有效的，能够合理地保证内部控制目标的达成。

软控股份有限公司董事会

2026年4月1日