鸿合科技:内部控制自我评价报告

鸿合科技股份有限公司

2024年度内部控制评价报告

鸿合科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合鸿合科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（以下简称“内部控制评价报告基准日”）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何

虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相

关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷或重要缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入2024年度评价范围的主要单位包括公司及控股子公司。纳入评价范围单位的资产总额合计占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

本年度内部控制评价重点关注公司治理与组织架构、人力资源管理、企业文化、

财务管理、销售与收款、对外投资、担保与关联交易、采购管理、资产管理、研究

与开发、质量管理、售后维修管理、信息系统等。

上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）控制环境

1、公司战略

公司始终将企业发展置于核心战略地位，持续强化战略的引领作用。在董事会架构下设立战略委员会，并制定了战略委员会的议事规则和决策程序。战略委员会密切关注市场动态变化，结合公司自身发展状况，定期对公司战略进行全面评估与灵活调整。

各业务部门紧紧围绕公司战略方向，细化年度目标，制定切实可行的工作计划。

同时，通过定期召开战略回顾会议，及时总结经验教训，灵活调整业务策略，确保公司战略目标得以顺利推进，为公司在激烈的市场竞争中持续稳健发展提供坚实保障。2、公司治理与组织架构

（1）公司治理

按照《公司法》、《证券法》、《公司章程》及其他相关法律法规的要求，结合自身的经营和管理模式，建立了符合公司运行的治理结构及运行机制。

公司建立了股东大会、董事会、监事会和总经理的法人治理结构，制定了以《公司章程》为基础、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等为主要架构的规章制度，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

董事会内部按照功能分别设立了审计委员会、提名委员会、薪酬与考核委员会、

战略委员会，并制定了各专门委员会工作规则，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供依据。

公司为进一步完善法人治理结构，改善董事会结构，强化对内部董事及经理层的约束和监督机制，保护中小股东及债权人的利益，促进公司的规范运作，制定了《独立董事工作制度》。公司的独立董事均具备履行其职责所必需的知识基础，具备独立董事相关任职资格，符合中国证监会和深圳证券交易所的有关规定，能够在董事会决策中履行独立董事职责，对重大关联交易事项发表客观、公正的独立意见，发挥独立董事作用。

（2）组织机构公司根据战略发展规划并结合自身业务特点和内部控制要求设置相应职能部门，各职能部门分工明确、各司其职、相互协作、相互监督。

同时，公司根据业务发展，持续对组织架构进行调整、优化。对各职能部门的核心和重点工作任务进行充分的研讨和完善，提高组织效率，完善管理和控制机制。

为进一步加强对控股子公司的管控，通过建立定期沟通机制、强化财务监督等方式，确保子公司规范运作，与公司整体战略保持一致。

3、人力资源管理

公司的人力资源管理以发展战略为目标，建立了涵盖人力资源需求计划、关键岗位与员工招聘、薪酬与绩效考核、入职培训、员工劳动关系管理等内容的人力资源管理体系。

通过构建 EHR 信息系统，促进各项管理措施落地，实现管理流程线上化、自动化，管理决策数据化，人员管理智能化，进一步提升管理效率。

公司通过公开招聘、竞争上岗等多种方式，选聘优秀人才，重点关注选聘对象的价值取向和责任意识，将专业胜任能力和职业素养作为聘用员工的重要标准。同时，公司大力推动绩效考核制度，实施考核与薪酬管理挂钩，切实做到薪酬与贡献相协调。

公司重视人力资源开发工作，建立员工培训长效机制，营造尊重知识、尊重人才和关心员工职业发展的文化氛围，及时加强后备人才队伍建设，促进全体员工的知识、技能持续更新，保证人才队伍的发展能充分满足公司发展的需求。

4、企业文化

公司不断加强企业文化建设，通过多年的文化沉淀，公司构建了一套涵盖公司使命、企业愿景和核心价值观的企业文化体系。

公司始终坚守“科技促进教育和办公智能化，让学习与工作高效和快乐”的使命。凭借先进科技，不断革新教育与办公领域，为用户打造高效且愉悦的体验，推动行业智能化发展。

公司以“鸿鹄之志、合力进取、追求卓越、基业长青”为愿景，心怀远大抱负，激励全体员工以鸿鹄般的志向，朝着共同目标奋进。在追求卓越的道路上，持续提升产品与服务质量，力求在市场中屹立不倒，实现长久繁荣。

秉持“客户为上、守正创新、开放协作、诚敬敢当”的核心价值观，公司将客户需求置于首位，不断优化产品与服务。在坚守正道的基础上，积极创新，以适应市场变化。通过开放协作，整合各方资源，凝聚团队力量。面对挑战，员工诚敬敢当，勇担责任，保障公司稳健运营。

（三）风险评估

公司紧密围绕战略目标与发展规划，充分考量行业特性，构建起一套系统且高效的风险评估体系。基于既定的控制目标，公司全方位、系统性地收集各类相关信息，精准识别内部风险与外部风险，并及时开展风险评估工作，致力于将风险控制在可接受范围内。为有效应对突发事件，公司建立完善的应急机制，制定详尽的应急预案，明确各环节责任人员，规范事件处置程序，确保在突发事件发生时能够迅速、妥善地进行处理。

此外，为进一步强化风险管控能力，公司持续深化现有风险评估机制，在风险识别、预警以及危机处理方法等方面进行优化升级。同时加强制度与机制建设，进一步完善突发事件督察及责任追究制度，以提升风险管控的整体效能。

（四）控制活动

1、财务管理

公司依据《中华人民共和国会计法》、《企业会计准则》和《公司章程》等，对公司财务管理进行了体系化建设，规划建立了较为完善的财务管理和内部会计控制体系。为了保证股东利益最大化和资产安全，公司制定了《预算管理制度》、《财务报告管理制度》、《募集资金管理制度》、《资金管理制度》、《财务分析管理制度》、《应收款管理制度》、《财务内部审计管理制度》等制度。会计机构人员明确职责分工，严格遵守相关法律、法规和公司规章制度、流程，保证了财务报告的真实、准确、完整。

2、销售及收款管理

在销售管理方面，公司制定了《应收账款管理制度》、《客户信用管理制度》、《销售管理政策》等制度文件，明确了合同谈判、订单、商品价格、发货、物流、售后服务、收款等销售各环节审核程序，明确了各销售岗位职责权限。

公司持续对市场保持关注，根据市场变化及时调整销售策略，灵活运用销售折扣、销售折让、信用销售和广告宣传等多种策略和营销方式，不断巩固、完善全国的销售网络，促进销售目标实现。公司建立了健全的客户信用档案，明确了新老客户信用评估、信用额度的授权与审批。同时制定了合同谈判、订单下达与执行、仓储物流、应收账款对账与催收、售后服务等销售环节相关流程，明确了各相关岗位职责权限。有效防范了销售过程存在的管理不善风险、信用风险及员工舞弊等风险。3、对外投资管理公司对外投资遵循合法、审慎、安全、有效的原则，制订了《对外投资管理制度》，明确规定公司股东大会、董事会对重大投资的审批权限和审议程序，对投资活动的审批权限、审批流程、披露标准等环节进行了规定。

为了加强对子公司的管理控制，防范投资风险，根据公司有关制度及治理要求，公司制定了《子公司管理制度》，对子公司的业务授权、经营决策管理、资金管理、人力资源管理、信息管理等方面进行明确规定，该制度有利于提高公司整体运作效率，保护公司和广大投资者利益。

4、担保与关联交易

公司依据相关法律法规，结合公司实际情况，制定了《对外担保管理制度》，明确股东大会和董事会关于对外担保的审批权限，规定担保业务评审、批准、执行等环节的控制要求，规范对外担保业务，严格控制对外担保风险。公司担保经办部门会定期监测被担保人的经营情况和财务状况，对被担保人进行跟踪和监督，了解担保项目的执行、资金的使用、贷款的归还、财务运行及风险等情况，确保担保合同有效履行。

为规范公司的关联交易，保证公司关联交易的公允性，维护公司及公司全体股东的合法权益，根据《公司法》、《证券法》及《公司章程》的有关规定以及上市规则，结合公司实际情况，制定了《关联交易管理办法》，明确规定了关联方交易的内容、关联方的范围及确认标准、以及关联方交易的审议程序、关联方交易价格的确定程序等。同时，公司根据信息披露相关法律法规的规定对关联交易予以及时、完整披露。

5、采购管理

为提高采购业务的质量和经济效益，公司制定了采购管理相关制度。强调了相关组织机构和岗位的职责、权限等，确保不相容岗位相互分离、制约和监督。同时针对供应商考察、供应商准入、采购合同签订等关键控制环节进行了明确的规定，在保证采购活动满足生产经营的同时，进一步提高了采购业务的整体风险控制水平。

在采购过程中，加强了对集采供应商的管理，通过定期组织相关单位对供应商进行评价，对产品质量、交货能力、服务与支持等内容进行考核，及时淘汰不合格供应商，引进新供应商以供需求。

6、实物资产管理

公司已建立规范的资产管理制度，公司采用信息化管理手段，加强对资产的取得、编号、内部调拨、处置、盘点、减值评估及账务处理和披露环节控制，明确资产取得、验收入库、领用发出、盘点、处置等环节的管理要求。严格做到实物流程与相应账务流程的岗位分离。公司重视资产安全管理，定期进行盘点工作，对盘点出现的异常情况进行专项分析，查明原因，并及时、准确进行相应处理。

7、研究与开发

公司建立了完善的产品研发管理制度，对新产品开发规划、设计验证、试产、开发项目管理、质量保证、项目变更、专利管理等作业建立了标准作业程序。

公司始终秉持“守正创新”的发展理念，把创新作为企业可持续发展的不竭动力。公司根据自身的发展战略，结合市场开拓和技术进步要求，建立了促进企业自主创新，增强核心竞争力的激励体系；强化研发全过程管理，合理配备专业人员，严格落实岗位责任制，确保研究过程高效、可控。

8、质量管理

本公司构建了一套全面且严谨的质量管理流程控制体系与制度。以 ISO 9001 标准为基准，对供应商评审环节中的质量检测、来料检验流程、生产过程的质量把控以及产品最终检测等关键节点，实施严格管控。

在具体操作中，通过明确职责分工，确保每个环节都有专人负责，责任落实到个人。同时，执行逐级审核机制，对各个环节的工作成果进行层层把关，保证质量的可靠性。在日常运营过程中，公司全体员工严格遵守相关制度的规定以及程序要求，确保质量管理体系的有效运行，为产品质量的稳定性和可靠性提供坚实保障。

9、售后维修管理

本公司严格遵守国家三包规定，建立了完善的售后维修管理制度。对返修物件入库、维修领料、维修测试、维修发货等环节进行严格把控。

在执行过程中，通过明确职责分工和执行逐级审核机制，确保每个环节责任到人、流程规范准确。日常运营中，员工严格遵守制度与程序要求，保障售后维修管理体系高效运行，为客户提供优质服务，维护公司品牌形象。

10、信息系统

在信息系统建设与管理方面，公司始终保持高度重视，将其视为内部控制的关键环节。紧密围绕企业组织架构与经营活动，构建了全面且深入的信息化系统体系，实现对公司业务管理、工程管理、财务管理、综合办公管理等多个核心运营层面的全方位覆盖。

公司先后搭建了 SAP、OA、CBS、CRM、SRM、AS、EHR、MES、PLM 等信

息管理系统，这些系统深度整合企业资源，优化内部办公与业务流程，强化客户与供应商关系管理，保障资金安全流转，促进产品全生命周期高效管控，全面提升公司运营效率与管理水平，推动各业务流程的高效、精细运作。

同时，公司制定了完善的《信息化管理制度》以及配套操作规范，明确各岗位在信息系统使用中的职责与流程。在数据备份、网络安全防护等关键领域，委托业内专业权威机构提供安全服务，从技术与管理层面双重保障各系统的稳定运行、数据安全可靠，有效防范信息系统风险，为公司稳健运营筑牢坚实基础。

（五）信息与沟通

公司紧密结合内部生产运营实际状况，构建了科学高效的信息传递机制。借助业务流程系统、邮件系统、协同办公工具以及内部网络等现代化信息平台，实现内部信息及时、精准、严密地流转，确保各级管理人员能够顺畅沟通，依据各自岗位职责，及时获取相关信息与指令，并切实履行职责。

公司内部信息沟通机制全面覆盖了自上而下、自下而上的各类信息，包括财务会计信息、生产经营信息、资金运作信息、人员信息、技术创新信息以及综合管理信息等。公司着重强化日常经营业务信息的及时传递，同时确立重大事项汇报制度，致力于保障公司业务、财务、法律等各方面信息的协调统一，为公司高效运营提供有力支撑。

（六）内部监督

公司积极构建完善的法人治理机制，同步建立健全内部控制监督制度，为公司稳健运营提供坚实保障。在此体系下，独立董事与监事会充分发挥其独立性，对公司管理层履行全方位的监督职责，能够及时给出独立客观的评价与建设性建议，有效制衡管理层权力，确保公司决策的公正性与科学性。

为进一步强化内部控制，在董事会审计委员会的直接领导下，公司设立专门的内部审计机构，依法依规独立开展内部审计工作。公司依据《中华人民共和国审计法》、《中国内部审计准则》等相关法律法规，结合自身实际情况，制定了《内部审计制度》。该制度明确界定了内部审计的范围、具体内容、工作流程以及管理方式，清晰阐述了内部审计部门的职责，以及履行职责所需具备的专业素养和职权。

通过内部审计独立客观的监督和评价活动，对公司的内部控制制度的健全性、有效性进行审查和评价，并及时召集相关中高层管理人员解决、落实内部审计报告所提出的控制偏离问题及管理建议，有效地降低了内部控制风险，切实提高了管理效能及营运效率，为公司经营管理提供有力的保障。

（七）内部控制评价工作依据及内部控制缺陷认定标准

公司依据《内部审计管理制度》、《企业内部控制基本规范》及相关指引等规

章制度的要求，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

潜在错报项目重大缺陷重要缺陷一般缺陷

潜在错报≥营业收入营业收入的0.3%≤潜在潜在错报＜营业收营业收入

的0.5%错报＜营业收入的0.5%入的0.3%

潜在错报≥利润总额利润总额的3%≤潜在错潜在错报＜利润总利润总额

的5%报＜利润总额的5%额的3%