国泰君安证券股份有限公司

关于吴通控股集团股份有限公司

《2023年度内部控制自我评价报告》的核查意见

国泰君安证券股份有限公司（以下简称“保荐机构”）作为吴通控股集团股

份有限公司（以下简称“吴通控股”或“公司”）创业板以简易程序向特定对象

发行股票的保荐机构，根据《证券发行上市保荐业务管理办法》《上市公司监管指引第2号——上市公司募集资金管理和使用的监管要求》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》及《深圳证券交易所创业板股票上市规则》等法律法规的规定，对《2022年度内部控制自我评价报告》进行了核查，具体情况如下：

一、公司对内部控制评价结论

公司董事会认为：公司已按照企业内部控制规范体系和相关规定的要求在所

有重大方面保持了有效的内部控制。内部控制制度涵盖了子公司管理、关联交易管理、对外担保管理、对外投资管理、信息披露管理、财务管理等环节，能够适合公司管理和发展的需要，对公司规范运作、加强管理、提高效率、防范经营风险以及公司的长远发展起到了积极作用。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

二、内部控制评价工作具体情况

公司按照《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）、《深圳证券交易所创业板股票上市规则》

《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》

《上市公司治理准则》《企业内部控制基本规范》等相关法律、法规的相关要求，对公司2023年度内部控制情况进行了全面深入地检查，在查阅了公司的各项内部控制制度，了解公司及子公司相关部门在内部控制实施工作的基础上，本着对

1全体股东负责的态度，对公司的内部控制情况进行了评价。本次纳入评价范围的

主要单位包括集团公司及其控制的下属子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

根据《企业内部控制基本规范》《企业内部控制应用指引》等规定，公司建立与实施有效的内部控制，应当包括下列要素：(一)内部环境；(二)风险评估；

(三)控制活动；(四)信息与沟通；(五)内部监督。

现将公司2023年度内部控制的情况评价如下：

（一）内部环境

1、公司治理结构

公司已按照《公司法》《证券法》以及《公司章程》等相关规定，建立了股东大会、董事会与监事会，并且制定形成了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事制度》以及《总裁工作细则》等制度，明确了股东大会、董事会、监事会和经理层的任职资格、权利与义务、职权范围、议

事规则和决策机制，依法行使各自职权，分别履行决策、管理与监督职能。公司建立了《独立董事制度》并在2023年进行了修订，独立董事对公司以及全体股东负有诚信与勤勉义务；独立董事须独立履行职责，不受公司主要股东、实际控制人或者其他与公司存在利害关系的单位或个人的影响。

根据《公司法》《公司章程》等相关规定，公司董事会按照股东大会的相关决议，设立了战略发展、薪酬与考核、提名、审计四个专门委员会。

报告期内，公司严格按照三会审议通过的各项制度开展工作，共计召开了一次年度股东大会，一次临时股东大会；董事会召开了三次会议，通过了29项议案；监事会召开了三次会议，通过了23项议案。

2、公司组织机构

为适应公司业务转型和战略发展布局的需要，公司按照现代企业管理制度建立了公司的管理架构，实行公司集团化管理模式。公司对日常的生产经营管理工

2作实行总裁负责制，并按照公司业务运营特点以及管理的需要，在总裁以下设立

集团、业务群、子公司三级管理架构。

集团总部设立经营管理中心、财务中心、人资行政中心三个管理中心，并明确了各部门职责权限以及岗位职责、业务管理程序、管理制度，以此划分以及指导各个职能部门的工作。

集团所属业务则成立电子及通讯智能制造和互联网信息服务两大事业群。自上市以来，公司通过多次重组收购了上海宽翼通信科技股份有限公司、北京国都互联科技有限公司、互众广告（上海）有限公司和摩森特（北京）科技有限公司、

广州新蜂菲德网络科技有限公司。通过多次收购，集团与各子公司在两大事业群内进一步深耕业务、实现资源共享、发挥协同效应。

3、公司管理制度

公司根据《公司法》《证券法》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等法律、法规、规范性文件要求，制定了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《董事会秘书工作条例》《总裁工作细则》《董事会审计委员会实施细则》《薪酬与考核委员会实施细则》《公司控股股东、实际控制人行为规范》《关于防止董事、监事、高级管理人员利用职务之便损害公司利益管理办法》和《重大信息内部保密制度》

等规章制度，并适时修订，为良好的公司治理奠定了制度基础。

在重点控制的公司活动方面，公司制定了《子公司管理制度》《内部控制制度》《关联交易决策制度》《对外担保管理制度》《对外投资管理制度》《内部审计制度》《募集资金管理制度》《信息披露制度》《重大信息内部保密制度》《内部问责制度》《风险管理制度》等制度，并根据公司经营实际，制定了《合同管理制度》《呆滞品管理办法》《员工奖励制度》《信息安全管理办法》《出差管理制度》

《印章管理制度》《采购管理制度》《固定资产管理制度》《销售费用管理制度》

《红线管理制度》等制度，并适时修订，加强重点领域和重点业务环节的控制。

4、人力资源管理

公司建立了公平公正的薪酬激励体系，制订了基于业绩贡献的奖金分配制

3度，业务单位执行超利分红进行团队激励。公司重视人才的引进与发展，根据

人才培养需求计划，组织员工进行了《冲突管理与沟通技巧》《情绪与压力管理》《Excel技能培训提升》《一线班组长训练》、产品质量体系和工具类相关培训，结合各经营单位的专业技能需求，举办员工技能大赛和员工职业技能等级认定。有效提高了一线人员的理论知识与实操技能，助力工作效率的提升。公司注重组织绩效和个人绩效的管理，制定了合理的考核制度，对下属经营单位进行月度考核通报，季度聆讯复盘，推动公司战略、经营策略、重点项目和行动方案的有效落实。各经营单位定期组织对员工的工作能力、个人绩效进行考核评估，帮助员工识别自身的优势和改进的方向，提高工作能力和发展潜力。

通过在工作实践中培训赋能，为企业的健康发展储备后备人才，不断增强企业的人才实力。

5、企业文化与社会责任

公司严格按照国家法律法规的规定，以“诚信、简单、创新、融合”的价值观为基础从事公司的一切经营活动。公司积极履行社会责任，勇于担当、主动作为，向苏州市相城区慈善会捐款50万元，用于扶老、助残、救孤、济困、助学等公益事业，公司先后荣获“慈善爱心企业”、“相城慈善奖”、“最具爱心捐赠企业”等荣誉称号；公司关爱关怀老年人，春节通过相城区黄桥街道慈善会向高龄老人和困难老年人群体捐款慰问。

公司关爱员工，注重员工归属感和凝聚力的打造，每年定期组织年度体检和各种团建活动，在员工生日、节日发放礼品，对员工婚丧喜事组织慰问，组织退休员工慰问等。公司也致力于持续改善和提升员工膳食水平及住宿环境，通过调查问卷及开通员工意见反馈渠道，进行意见收集并改进，提高员工满意度。公司注重员工激励，定期组织员工技能大赛并通过复盘不断优化竞赛方案，鼓励一线劳动者比学赶帮超，争做岗位能手，助力公司发展。

公司组织“羽、乒、篮、足”等各种社团，并定期举办职工运动会，让员工享受运动的快乐，同时也促进同事间营造凝心聚力，乐观进取的工作氛围。公司组织了年度表彰大会，激励子公司及各部门的优秀员工和优秀团队，发放集团荣誉证书和奖金，激发优秀人才的荣誉感和成就感。公司尊重员工，注重信息共享、

4资源协同、团队协作，为员工营造公平公正、健康融洽的工作氛围。公司通过邮

件快讯分享、微信群及公众号推送等多种形式，及时将公司内外相关的新闻快讯及里程碑事件传递给员工，让员工及时了解到企业经营发展动态，增加了员工的荣誉感和自豪感，提高了员工的满意度，有力促进了员工和企业的协同发展。

（二）风险评估

公司建立了《风险管理制度》，对风险评估经过确立风险管理理念和风险接受程度、目标制定、风险识别、风险分析和风险反应等五个基本程序来进行，能够及时发现公司可能遇到的战略风险、经营风险、财务风险、舞弊风险和法律风

险并采取对应措施。各职能部门定期召开例会，及时向管理层汇报当期的经营情况、销售采购等数据信息；管理层每月不定期召开会议，对公司的生产经营、研发情况、销售情况、市场环境等方面进行汇总分析；公司每年召开年度考核分析会议，对各项数据进行深入分析，总结上年的经验和教训，并制定下一年生产经营的方针、政策、目标。公司管理层努力在竞争日益激烈的市场环境下，不断进行管理创新、技术创新，最大限度地降低经营风险。

公司根据不同子公司的业务情况，加强子公司的监管。每年，公司都会对并购企业开展年终商誉减值测试，并聘请外部评估机构对子公司进行估值测试。各子公司按月上报经营数据，每季度由经营管理中心组织各下属子公司开展季度经营效益分析会，及时发现经营过程中潜在问题，并商讨解决措施和方案。

（三）控制活动

公司形成了授权管理控制、财务系统控制、内部审计控制等在内的一系列控制程序，并逐步完善，有效地实现了公司内部控制的目标。

1、授权管理控制

公司按交易金额的大小及交易性质不同，根据《公司章程》《重大事项决策管理制度》及其他各项制度规定，采取不同的交易授权。对于经常发生的销售业务、采购业务等日常业务的成本费用支出、合同签署等采用逐级授权审批制度；

对非经常性业务交易，如对外投资、并购重组、对外担保、关联交易等重大事项，按不同的交易额根据公司相关审批管理权限制度的规定进行审批。

52、不相容职务分离控制

公司对各个部门、业务流程制定了一系列较为详尽的岗位职责分工制度，各项交易业务的授权审批与具体经办人员分离。对于收购的子公司财务管理，由母公司派财务总监进行垂直管理。

3、财务系统控制

公司建立了独立的财务部门，会计人员持有会计从业资格证书，并且接受过必要的专业培训，重要岗位人员具有专业技术证书。母、子公司财务独立，子公司执行的会计政策同母公司一致。

公司已经按照《公司法》《中华人民共和国会计法》《企业会计准则》等法律

法规及其补充规定的要求制定了适合公司的会计制度和财务管理制度，并明确制定了会计凭证、会计账簿和财务报告的处理程序，以期达到以下目的：

*较合理地保证业务活动按照适当的授权进行；

*较合理地保证交易和事项能以正确的金额，在恰当的会计期间及时准确地记录于恰当的账户，使得会计报表的编制符合《企业会计准则》和相关要求；

*较合理地保证对资产和记录的接触、处理均经过适当的授权；

*较合理地保证账面资产与实存资产定期核对相符。

报告期内，集团及主要控股子公司继续使用金蝶云系统，根据各子公司要求或内外审计反馈，及时对相关模块进行调整优化，利用该系统全面实现了付款申请、费用报销、费用借款等的电子化审批，并与业务端数据对接，实现全流程数字化监控。

4、内部审计控制

公司设有独立的审计部门，包括审计线和法务线两条职能线，直接对公司董事会审计委员会负责。内控审计部门在公司董事会审计委员会的领导下开展工作。

内控审计部人员具备审计、会计、经济管理及法律等相关的专业知识、从业经验和业务能力。

6（1）审计线：

根据《内部审计制度》的要求，积极履行本部门的工作职责，执行各类审计项目：

a.例行审计：主要通过内部控制审计与财务审计，逐步夯实和完善公司运营的合规性。2023年，审计线继续覆盖所有子公司，执行定期的例行审计。本年进一步将审计工作跟实际业务相结合，开展不定期检查，根据需要提供多元化的经营分析，以提升风险识别和防范能力。

b.专项审计：除了例行审计以外，审计线根据各子公司的自身业务特点，关注识别专项领域的风险。2023年，审计线针对部分公司的资产减值、长期资产管理、合同管理及资金回款等进行了重点审查。也依据制度要求对集团公司募集资金项目进行了专项审查。

通过执行以上各类审计项目，审计线帮助集团及各子公司发现在内控设计及执行上的问题和待完善之处，并督促相关单位落实改进。

（2）法务线

在合同管理、诉讼与非诉讼法律事务处理、制度建设等方面，继续发挥着风险防控和合规管理的作用。在涉诉事项上，积极与顾问律师协作配合，落实各项项目，成功挽回或降低经济损失。2023年，继续积极为企业的安全有序生产、合同的正常履行等提供全方位的法律支持。

（四）信息与沟通

公司制定并实施《重大信息内部报告制度》《重大信息内部保密制度》《敏感信息排查管理制度》《外部信息使用人管理制度》《内部控制制度》《信息披露制度》《年报信息披露重大差错责任追究制度》《内幕信息知情人登记管理制度》等制度，明确了内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，对重大内幕信息采取登记管理等保密措施，促进内部控制有效运行。

同时，公司制定了《投资者关系管理制度》，规范了公司与投资者的关系。

证券事务部负责与投资者的沟通，设立专门的投资者热线，接待机构来访，解答

7投资者关系的问题。报告期内，投资者接待中未发生有选择性、提前向特定对象

单独披露、透露或者泄漏公司非公开重大信息的情形。

报告期内，公司及时披露了发生的重大事项，保证对外披露信息的真实、准确、完整、及时。

（五）内部监督

公司已建立《内部控制制度》《内部审计制度》等内部监督制度，明确内控审计部和其他内部机构在内部监督中的职责权限。对监督过程中发现的内部控制缺陷，能及时分析缺陷的性质和产生的原因，提出整改方案，并采取适当的形式及时向董事会、监事会或者管理层报告。

三、主要内部控制程序

（一）子公司管理

公司根据制定的《子公司管理制度》，对子公司人事、财务、经营决策管理等方面采取有效措施，发挥母公司管理优势，规范了子公司各项内部控制管理。

公司通过委派董事、监事、高级管理人员对控股子公司实行控制管理，对于重大事项实施委派人员联签制度。

报告期内，公司所有子公司、孙公司在报告期内都认真严格遵循了《子公司管理制度》，公司对子公司、孙公司实现了有效管理。

（二）关联交易

公司已制定了《关联交易决策制度》并严格按照执行，与关联方之间的关联交易遵循平等自愿、等价有偿的原则，并签订了书面的合同或协议，合同或协议内容明确、具体。关联交易的价格或收费原则没有偏离市场独立第三方的价格或收费标准。公司按照要求对关联交易设定了严格的审批程序，并进行及时充分的信息披露。

（三）对外担保

公司严格控制对外担保风险，在《对外担保管理制度》中对担保对象、对外担保的审查与审批、对外担保的权限以及风险控制、对外担保的信息披露等均做

8了详细的规定。同时在《公司章程》和《对外担保管理制度》中也明确了公司股

东大会、董事会对于对外担保事项的审批权限。

（四）募集资金

公司建立并严格执行了《募集资金管理制度》，对募集资金存储、审批、使用、变更、监督和责任追究等内容进行明确规定。募集资金使用期间：公司存放和使用募集资金均严格履行了决策程序公司对募集资金采取了专户存储、专款专

用的原则，进行统一管理；内控审计部会根据公司制度要求定期对募集资金存储和使用情况进行审核，并聘请外部审计师对募集资金进行审计。

2023年，针对公司于2021年向特定对象发行股票的募集资金项目，内控审

计部严格按照公司制度要求在资金到位后每季度执行专项审查，在报告期内未发现与募集资金存放及使用相关的异常情况。

（五）对外投资

公司认真执行《对外投资管理制度》，规范公司对外投资的行为，遵守公司对外投资的原则；维护公司和全体股东的利益，争取效益最大化；符合公司的发展战略，符合国家产业政策，发挥和加强公司的竞争优势；采取审慎态度，规模适度，量力而行，对实施过程进行相关的风险控制，兼顾风险和收益的平衡；规范化、制度化、科学化，必要时可以咨询外部专家。严格执行《对外投资管理制度》中明确的审批权限和管理流程，并及时、准确、完整地履行了信息披露义务。

（六）信息披露

为规范公司信息管理，公司制定了《信息披露制度》等制度，明确规定了重大信息的范围和内容，以及重大信息的传递、审核、披露流程；制定了《投资者关系管理制度》，对投资者关系活动中的信息披露进行了明确的规定。为了加强信息披露管理，公司制定了《年报信息披露重大差错责任追究制度》《内幕信息知情人登记管理制度》，明确规定公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务中的权利、义务和责任。信息管理制度的建立，成为确保投资者重大信息知情权的有力保障。

（七）货币资金

9公司严格按照《财务管理制度》相关规定，规范货币资金的管理。公司的资

金支出实行审批管理。根据业务的不同类别分别确定审批责任人、审批权限和审批程序。公司设置专职人员管理货币资金，严禁未经授权的人员接触和办理货币资金业务。公司根据制定的《资金内部控制制度》严禁下属企业进行期货交易，严禁向外单位出借多余资金，严禁向职工集资，严禁私设银行账户等行为，目前未发生此类事情。为整合资金资源，满足公司及子公司的资金需求，降低财务成本，公司制定了《内部资金往来管理办法》，规范公司与子公司之间内部资金往来，并对子公司与子公司间的内部资金往来作出限制。为了适应业务需求，公司在传统支付手段以外，也在持续完善第三方支付平台制度。

内控审计部在对子公司执行例行审计时，会对货币资金余额及往来进行重点核查，以加强资金监管。

（八）采购及销售

公司根据制定的《采购管理制度》《体系管理制度与流程》《集团供应商编码规范》《合同管理制度》等内部控制制度，对采购与付款环节进行规范与控制。

明确相关各个岗位的职责、权限，确保不相容岗位相分离。

公司按照《销售管理制度》《销售费用管理制度》等内部控制制度，对销售与收款环节进行规范与控制。

（九）研发活动

公司根据《企业内部控制应用指引》，对研究开发活动进行规范管理。公司高度重视研发活动，不断提升企业自主创新能力。

在内控环节上：首先对研发人员资质进行严格筛选与控制，保持资源优配，并且重视知识保密，划定核心研究人员范围、签署保密协议；在立项阶段：充分评估风险与收益，开展可行性研究，并按照规定的权限和程序进行审批；研发过程中实时追踪进展情况，评估各阶段研究成果，提供足够经费支持；在验收阶段，组织专业人员对研究成果进行独立评审和验收。

四、内部控制评价原则及标准

10（一）公司建立内部控制制度的目标和遵循的原则

公司按照《企业内部控制基本规范》和《企业内部控制评价指引》等相关法规的要求设计与建立公司的内部控制制度与控制体系。

1、公司建立内部控制制度的目标

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

2、公司建立内部控制制度遵循的原则全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

（二）内部控制缺陷认定标准

公司董事会根据公司经营特点、业务规模和行业特性，根据企业内部控制规范体系，按照财务报告内部控制和非财务报告内部控制，将内控缺陷认定分为重大缺陷、重要缺陷和一般缺陷，具体认定标准如下：

1、财务报告内部控制缺陷

（1）定量标准

11定量标准

指标名称重大缺陷重要缺陷一般缺陷

≧税前利润的绝对

经审计后的合并税≧税前利润的绝对≦税前利润的绝对

值*1%且＜税前利

前利润的绝对值值*5%值*1%

润的绝对值*5%

（2）定性标准缺陷类型定性标准

a)缺陷涉及董事、监事和高级管理人员舞弊；

b)当期财务报告存在重大错报，而对应的控制活动未能识别该错报；

重大缺陷

c)缺陷表明未设立内部监督机构或内部监督机构未履行基本职能。

a)当期财务报告存在依据上述认定的重要错报，控制活动未能识别该错报；

重要缺陷

b)虽然未达到和超过该重要性水平、但从性质上看，仍应引起董事会和管理层重视的错报。

一般缺陷重大缺陷、重要缺陷以外的其他缺陷认定为一般缺陷

2、非财务报告内部控制缺陷

（1）定量标准定量标准指标名称重大缺陷重要缺陷一般缺陷

≧税前利润的绝对

经审计后的合并税≧税前利润的绝对≦税前利润的绝对

值*1%且＜税前利

前利润的绝对值值*5%值*1%

润的绝对值*5%

（2）定性标准缺陷类型定性标准

重大缺陷 a)缺乏民主决策程序或决策程序不科学，给公司造成重大财产损失；

12b)严重违反国家法律、法规导致相关部门的调查，并被限令退出行业

或吊销营业执照，或受到重大处罚；

c)关键管理人员或高级技术人员流失严重；

d)公司重要业务缺乏内部控制或内部控制体系失效；

e)内部控制评价的重大缺陷未得到整改；

f)公司遭受证监会处罚或证券交易所警告。

a)公司因决策程序导致发生一般失误；

b)公司违反法律法规导致相关部门调查，并造成一定损失；

重要缺陷 c)公司内部控制的重要缺陷未得到整改；

d)财产损失虽未达到重要性标准，但从缺陷的性质上看，仍应引起董事会和管理层重视。

一般缺陷重大缺陷、重要缺陷以外的其他缺陷认定为一般缺陷

五、内部控制缺陷认定及整改情况

（一）财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。

（二）非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。

六、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项的说明。

七、保荐机构对《2023年度内部控制自我评价报告》的核查意见

保荐机构认真审阅了公司内部控制自我评价报告，通过审阅公司三会会议文件和各项业务和管理制度、内部控制制度，查阅公司披露的各项公告文件等核查方式，从公司内部控制环境、内部控制制度建设与完善、内部控制实际实施情况等方面对其内部控制完整性、合理性和有效性和《内部控制自我评价报告》的真

13实性、客观性进行了核查。

经核查，保荐机构认为：吴通控股已经建立了相应的内部控制制度和体系，符合《企业内部控制基本规范》及其配套指引的相关规定；公司在重大方面保持了与企业业务经营及管理相关的有效的内部控制；公司出具的《2023年度内部控制自我评价报告》基本反映了其内部控制制度的建设及运行情况。

（以下无正文）14（此页无正文，为《国泰君安证券股份有限公司关于吴通控股集团股份有限

公司<2023年度内部控制自我评价报告>的核查意见》之签字盖章页）

保荐代表人：______________________________杨佳佳夏静波国泰君安证券股份有限公司年月日

15