宁波慈星股份有限公司

2025年度内部控制评价报告

宁波慈星股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要

求(以下简称“企业内部控制规范体系”)结合宁波慈星股份有限公司(以下简称

“公司”)内部控制制度和评价办法在内部控制日常监督和专项监督的基础上

我们对公司2025年12月31日(内部控制评价报告基准日)的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假

记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论截至2025年12月31日公司已按照企业内部控制规范体系和相关规定的要求结合企业自身实际情况在所有重大方面建立了有效的内部控制制度并能够

贯彻落实执行在公司经营管理各个关键环节、财务报告、信息披露等方面发挥了较好的管理控制作用为公司各项业务的正常运行和经营风险的有效控制提供

了有力保障对编制真实、公允的财务报表提供了合理的保证。公司的内部控制是完整、合理、有效的不存在重大缺陷。由于内部控制有其固有的局限性在公司未来经营发展中公司将不断深化管理进一步完善内部控制制度为财务报告

1/11的真实性、完整性以及公司战略、经营目标的实现提供合理保证。并使之适应

公司发展的需要推动公司持续健康发展。

（一）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司内部控制评价管理办法，组织开展内部控制评价工作。

1、内部控制缺陷具体认定标准是否与以前年度存在调整

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

2、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

*重大缺陷：错报金额≥资产总额的1%或错报金额≥营业收入的3%。

*重要缺陷：资产总额的0.5%≤错报金额＜资产总额的1%或营业收入的1%

≤错报金额＜营业收入的3%。

*一般缺陷：错报金额＜资产总额的0.5%或错报金额＜营业收入的1%。

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

*重大缺陷：公司董事或高级管理人员存在舞弊行为；控制环境失效；当前

财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；已经发现并报告给管理层的重大缺陷在合理时间内未加以改正；外部审计师发现的、未被识别的当前财务报表的重大错报；公司审计委员会以及内部审计部门对内部控制的监督无效。

*重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的财务处理没有建立相应控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷

且不能合理保证编制财务报表达到真实、准确的目标。

*一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

3、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价

2/11的定量标准执行。

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

*出现以下情形的通常应认定为重大缺陷：公司经营活动违反国家法律、法规，导致相关部门的调查并吊销营业执照或受到重大处罚；因公司重要决策失误导致公司遭受重大损失；重要岗位管理人员或核心人员流失严重影响公司生产、经营的；重要业务缺乏制度控制或系统性失效；内部控制评价的结果是重大缺陷但未得到整改；公司遭受证监会处罚或受到深交所公开谴责。

*不构成重大缺陷的非财务报告内部控制缺陷按影响程度分别认定为重要缺陷或一般缺陷。

（二）内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、公司内部控制评价工作情况

（一）内部控制目标

公司在遵守国家各项法律规章制度的前提下，制定以下内控目标：

1、规范员工日常工作行为，经济、高效的实现组织的经营目标。

2、保障公司资产安全与信息的完整。

3、保证财务报告的质量并及时提供可靠的财务信息。

内部控制有其固有的局限性，故仅能对上述目标的实现提供合理保证，而不能提供绝对保证。内部控制的有效性也可能随着公司内、外部环境及经营情况的改变而改变。

（二）内部控制原则

按照《企业内部控制基本规范》的要求及公司内部控制目标，尊重全面、重要、制衡、适应和成本效益的原则，制定有效控制公司内部各项经济业务的内控

3/11制度。

（三）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的主要单位包括:宁波慈星股份有限公司及全部控股子公司。

纳入评价范围的主要业务和事项包括：内部环境、风险评估、信息与沟通、

资金管理、资产管理、采购与付款管理、销售与收款管理、对外投资管理、工程

项目管理、对外担保管理、关联交易管理、财务报告管理、信息披露管理等。

上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面不存在重大遗漏。

（四）公司内部控制的基本情况

公司已经按照企业内部控制规范体系的规定，建立了符合生产经营活动的内部控制体系。董事会负责内部控制的建立健全和有效实施。经理层负责组织领导企业内部控制的日常运行。

1、内部环境

内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、发展战略、人力资源政策、企业文化、社会责任等。内部环境的好坏直接决定着企业其他控制能否实施以及实施的效果。公司作为上市公司，本着规范运作的基本思想，积极地创造良好的内部环境，主要表现在以下几个方面：

（1）治理结构

公司根据《公司法》、《证券法》等相关法律和文件规定，制定并发布《公司章程》、《股东会议事规则》、《董事会议事规则》等内部政策，完善公司治理体系。

通过搭建由股东会、董事会和经营管理层组成的权责明确、运作规范的治理结构，有效保证公司治理决策的公正性与科学性，维护了投资者和公司利益。

（2）组织结构

公司为有效计划、协调和控制经营活动，已合理地制定了组织结构，并确定了其工作性质。认真贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部的责任权限，形成相互制衡机制。公司已指定专门的人员具体负责内部的稽核，保证相关会计控制制度的贯彻实施。

（3）人力资源政策与实务

4/11公司为规范董事及高级管理人员的提名、产生和考核程序，特设立董事会提

名委员会，制定了相关工作细则。薪酬与考核委员会负责制定董事、高级管理人员的考核标准并进行考核，制定、审查董事、高级管理人员的薪酬政策与方案。

公司按照国家相关法律法规的规定实行全员劳动合同制，并制定了一系列较为科学、完善的员工聘用、考核、奖惩、晋升、离职和保密等人事管理制度；

公司建立健全员工的培训体系，充分保证了各级员工的胜任能力并能有效地履行职责，规范了公司的人力资源管理；公司大力进行了人才优化和储备工作，现有人力资源政策能够基本保证人力资源的稳定和公司各部门对人力资源的需求。公司按照现代化人事管理制度突出以人为本优化人力资源配置促进公司全面发展。

（4）企业文化公司高度重视企业文化建设，坚守“企业永续经营、建设幸福家园、成为行业典范”的公司使命，将“慈爱善星、以人为本、创福于人”的经营理念融入发展血脉，使得公司内部形成强大的团队凝聚力、向心力。公司制定了企业员工行为规范、党员干部行为规范，员工日常礼仪，引导全体员工树立合规意识、诚信意识与风险意识，营造风清气正、积极向上、规范有序的内部环境，企业文化作为内部控制的重要基础，为公司健全内控体系、防范经营风险、实现持续健康发展提供了有力支撑与坚实保障。

2、风险评估公司制定了“成为世界领先的针织设备、技术解决方案提供商；成为受人尊敬和最具创新能力的领先企业”的长远整体目标，并辅以具体策略和业务流程层面的计划将企业经营目标明确地传达到每一位员工。公司建立了有效的风险评估过程，并建立了审计部门，以识别、控制、降低和化解公司可能遇到的潜在风险，如经营风险、环境风险、财务风险等等。

3、控制活动

公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润、其他财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。日常经营业务有着严格的审批授权程序，规范特别授权的范围、权限、程序和责任，严格控制特别授权。企业各级管理人员在授权范围内行使职权和承担责任。企业对于重大的业务和事项，实行集体决策审批或者

5/11联签制度。

4、信息与沟通

（1）内部信息与沟通

公司建立了完善的内外部网络系统和通讯设施，制定了良好的信息与沟通制度，为公司内部信息沟通的及时性、有效性提供了必要保障。公司规范了各部门的信息收集、传递工作，如实的反映公司目前的运营情况，使相关信息在公司内部各管理级次、责任部门、业务环节之间能够进行充分的沟通和反馈。公司使用OA、ERP、企业微信邮件系统等作为公司管理信息传递的有效平台，对公司日常业务进行沟通、监控、督导和审批，使管理层及时有效的获得公司的经营情况。

（2）外部信息与沟通

公司按照《中华人民共和国公司法》、《中华人民共和国证券法》、《上市公司章程指引》及相关法律法规，制定了《信息披露管理制度》、《特定对象来访接待管理制度》和《对外信息报送及使用管理制度》等制度，进一步加强同投资者进行沟通，坚持公平、公正、公开的原则，保障所有投资者，特别是中小投资者平等地享有信息知情权及其他合法权益。

5、内部监督

公司定期对各项内部控制进行评价，一方面建立各种机制，使相关人员在履行正常岗位职责时，能够在相当程度上获得内部控制有效运行的证据；另一方面通过外部沟通，来证实内部产生的信息，或者是发现存在的问题。公司管理层高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。

公司设有独立的审计部门，部门负责人由董事会直接聘任，并配备了专职人员，报告期内，公司审计部门按照《内部审计工作制度》和年初制定的审计计划，通过开展常规审计、专项审计等工作，对公司各部门以及子公司是否严格按照内部控制制度运作进行审计监督，并对审计中发现的内部控制缺陷及时进行分析、提出整改建议并监督落实，并按季度向审计委员会提交审计工作总结报告。

总体上说，本公司制定的内部控制制度及相关管理制度涵盖了《企业内部控制基本规范》规定的五项要素，符合《深圳证券交易所创业板上市公司规范运作指引》的相关内控要求，制度范围没有重大遗漏，设计基本合理。

四、公司内部控制建立及完善情况6/11本公司2025年的内控工作重点是深入贯彻实施五部委颁布的《企业内部控制基本规范》和《深圳证券交易所创业板上市公司规范运作指引》，进一步提升公司内部控制水平。

2025年度，公司继续加强完善内部控制制度的建设。各部门根据实际工作

情况的需要，定期对自己部门的工作进行梳理。当制度的内容不能很好的适应实际工作时，将会以部门为单位，按照公司《文件控制程序》对文件的分类、编号、编制、会签（评审）、审批的要求，编制新的制度或是对正在执行的制度进行修改和完善。

公司审计部也会根据审计委员会的安排，对公司内部控制的有效性进行监督检查。并对检查中发现的内部控制缺陷按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会报告，确保内控制度的顺利贯彻和实施。

（一）公司内部控制执行情况

2025年度，公司继续加强推进内部控制的贯彻实施，各项工作都正常运行，

没有出现重大纰漏。这一年里，公司继续完善相关制度，内部管控持续完善。公司内部控制执行情况：

1、资金管理

公司按照《现金管理暂行条例》，《支付结算办法》及相关规定制定了《资金管理办法》。明确了现金的适用范围及办理现金收支业务时应遵循的规定，制定了银行存款的结算程序。办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司还规定下属企业严禁进行期货交易、严禁擅自向外单位出借多余资金、严禁向职工集资、严禁私设银行账户等。

为加强和规范公司的资金管理，确保货币资金的安全，公司根据《公司法》、《证券法》、《公司章程》等有关规定，制定了《宁波慈星股份有限公司防范控股股东及关联方占用公司资金制度》，该制度对防范控股股东及关联方占用公司资金的责任和措施、责任追究及处罚等方面做了明确规定，从而建立起了防止控股股东及关联方占用公司资金的长效机制，杜绝控股股东及关联方资金占用行为的发生，保护了公司、股东及其他利益相关人的合法权益。

报告期内，公司在资金管理方面严格按照相关内控制度执行，规范管理。

2、资产管理

7/11继续落实《固定资产管理制度》、《设备管理制度》、《驻外服务中心仓库管理及盘点管理规定》、《计量管理流程》、《委外返修流程》等资产管理相关制度的要求，对资产实行分部门和分用途管理相结合的方法，对固定资产、低值易耗品、存货、委外件等实物资产实行专人管理，确保资产的完好无损；对资产的采购、验收入库、领用发出、保管及报废处置等关键环节进行控制，采取了职责分工、实物定期盘点、日常维护、财产记录、账实核对、财产保险等措施，防止各种实物资产发生被盗、偷拿、损毁和重大流失，确保公司财产的安全、完整。

报告期内，资产方面没有发生重大损失，内控管理有效。

3、采购与付款管理

公司制定了《采购管理制度》、《行政采购管理制度》，合理设置了采购与付款业务的机构和岗位，明确了存货的请购、审批、合同订立、采购、验收、付款等环节的内控制度，堵塞采购环节的漏洞，减少采购风险；公司在供应商的选择上严格把关，定期对供应商进行考核；建立起与供应商定期对账机制，付款当月首先要根据合同约定编制请款计划并按照公司付款审批程序经财务部审核后

支付货款；对采购进入公司的原材料进行质量和数量的验收和清点，确保准确无误；严格按照审批授权制度执行，在公司本部的授权范围内，下属企业可自主对外办理采购与付款业务。

报告期内，公司采购业务进展顺利，在采购与付款的控制方面没有重大漏洞。

4、销售与收款管理

为规范合同的签订、履行和付款程序，公司制定了《销售合同签订审批流程》，对销售合同的签订、评审、审批等流程进行了规范；公司每年度制定《产品指导价目表》，对产品的定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定，股份公司范围内企业之间销售商品、提供劳务按照统一的内部价格进行结算；公司《销售顾问管理细则》对销

售顾问的申请、形象建设规范、销售管理规范、售后管理规范等作出了明确规定，加强了公司对销售顾问的统一管理，规范了各地区销售顾问行为；公司实行催款回笼责任制，对账款回收的管理力度较强，继续推行《售前风控管理》、《锁机流程》、《诉讼管理制度》等相关售前售后风险管控规定，落实售前售后风控管理责任人，明确、优化工作职责，进一步加强了售前售后业务的风控管理。权限上，在公司本部的授权范围内，下属企业可自主对外办理销售商品、提供劳务、货款

8/11结算业务。

根据《企业会计准则》及其应用指南等有关规定，结合公司的实际情况，公司制定了《宁波慈星股份有限公司坏账核销管理办法》，对应收账款的范围、坏账确认、坏账损失依据、坏账核销的申报程序和审批权限等方面进行了明确，加强了公司应收款项的核销管理，有效防范化解应收款项损失风险。

5、对外投资管理为加强公司对外投资的管理规范公司对外投资行为公司制定了《对外投资管理制度》，明确了对外投资的决策、执行、处置等环节的控制方法、措施和程序。实行重大投资决策责任制度，相应对外投资的权限集中于公司本部（采用不同的投资额分别由公司不同层次的权力机构决策的机制），各子公司一律不得擅自对外投资。对投资项目的立项、评估、决策、实施、管理、收益、投资处置等环节做了明确规定。

为加强与规范公司委托理财业务的管理，公司根据《公司法》、《证券法》、《公司章程》等有关规定，制定了《宁波慈星股份有限公司委托理财管理制度》，该制度对委托理财的投资范围、审批权限、归口管理部门等做了明确规定；为规

范公司的风险投资行为以及相关信息披露工作，公司根据《公司法》、《证券法》、《公司章程》等有关规定，制定了《宁波慈星股份有限公司风险投资管理制度》，该制度对风险投资的范围、投资资金来源、投资的审批权限和程序、风险投资的

信息披露等做了明确规定，以上制度的出台，进一步规范了公司的投资行为，防范了投资风险，保护了公司及股东的利益。

报告期内，公司充分考虑企业发展战略和经营目标，重大投资项目严格按照公司章程及上市规则等要求履行各项审批程序和信息披露义务，未有违反《上市公司内部控制指引》和《对外投资管理制度》的情形发生，有效确保公司资产的安全完整。

6、工程项目管理

公司建立并不断完善工程项目的决策程序，加强了对工程项目的审批、招投标工作、预算、决算、工程质量监督等环节的管理。工程项目的款项严格按照建筑工程施工合同要求进行审批支付。工程完工后及时做竣工结算和验收手续。工程项目中不存在造价管理失控和重大舞弊行为。

7、担保业务管理

9/11公司制定的《公司章程》和《融资与对外担保管理办法》对公司担保的审批

程序、担保对象调查、担保的审批、担保合同的审查和订立、担保的信息披露、

担保日常风险管理及董事、经理、其他管理人员及相关责任单位的责任进行了明确的规定。

为全面加强风险管理工作，促进公司担保业务审慎、稳健发展，公司特成立风险管理小组，并对风险管理小组的组成、各岗位职责进行了明确规定，从而提升了担保业务的风险防范意识，完善了风险管控机制。

报告期内，公司担保业务正常开展，潜在风险进行了有效防范，避免和减少了可能发生的损失。

8、关联交易管理

公司制定了《关联交易管理制度》，对关联交易须遵循的原则、关联方和关联交易事项的认定、关联交易的审批权限、审查和决策程序、回避表决程序及关

联交易的信息披露等内容进行了规定。公司制定了《信息披露管理制度》，建立了完善的信息披露制度，在发生关联交易时，可以使中、小股东充分了解关联交易的真实内容，从而保护中、小股东的利益在关联交易中免受损害。在关联交易发生时，严格按照《公司章程》、《关联交易制度》以及《独立董事制度》等的规定，认真履行关联交易决策程序，确保交易的公允，并对关联交易予以及时充分披露。

9、财务报告管理为规范企业财务报告，保证财务报告的真实、完整，根据《中华人民共和国会计法》等有关法律法规和《企业内部控制基本规范》，公司制定了财务报告的相关管理制度，明确了财务报告的编制、对外提供和分析利用的管理要求，并严格执行，为编制真实、公允的财务报表提供了合理的保证。

10、信息披露管理

为规范公司信息披露管理，公司制定了《信息披露管理制度》、《对外信息报送及使用管理制度》等管理制度，明确了公司信息披露事务管理部门、责任人的职责，对信息披露的内容、标准、报告流转过程、审核披露程序等方面进行了严格的规定，保证了公司信息披露的准确、及时、真实。

公司为了加大对年度报告信息披露相关负责人员的问责机制，提高年度报告信息披露的质量和透明度，增强年度报告信息披露的真实性、准确性、完整性和

10/11及时性，制定了《年报信息披露重大差错责任追究制度》，对年报信息披露重大

差错的范围、情形、认定标准、追究责任的形式和程序做了详细规定。

在报告期内，公司没有发生重大会计差错更正、重大遗漏信息补充以及业绩预告修正等情况，未有违反《上市公司内部控制指引》和《信息披露管理制度》的情形发生，信息披露真实、准确、完整、及时、公平。

（二）内部控制改进方向

内部控制活动应与公司经营规模、业务范围、竞争状况和风险水平相适应，并不断加以调整。2026年，公司将根据企业内部控制基本规范以及其它相关规定的要求，优化职能部门的业务流程，持续规范经营，及时根据上市公司相关的法律法规的要求，不断完善和修订各项内部控制流程，进一步完善公司内部控制体系，加强内部控制管理，提高内部控制执行力。同时要充分发挥审计部的监督职能，定期、不定期地对公司的各项内控制度进行检查，确保内部控制制度得到有效的执行。

五、其他内部控制相关重大事项说明公司没有其他需要披露的内部控制相关重大事项说明。

宁波慈星股份有限公司

2026年3月31日