上海维宏电子科技股份有限公司

2025年度内部控制评价报告

上海维宏电子科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合上海维宏电子科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年

12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。公司董事会、董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是：合理保证经营管理合法合规、资产安全、财务报告及相关信息

真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效

性评价结论的因素。三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要公司、业务和事项以及高风险领域，遵照《企业内部控制基本规范》的要素框架进行具体检查评估。

纳入评价范围的主要单位包括：公司以及下属全资子公司上海维宏智能技术有限公司、

上海维宏自动化技术有限公司、南京开通自动化技术有限公司、江苏费马投资管理有限公司、

上海维宏首奥科技有限公司、WEIHONG TECHNOLOGY PTE. LTD.、控股子公司嘉兴宏溥智造创

业投资合伙企业（有限合伙）、全资孙公司上海维宏创谷科技开发有限责任公司、上海恒智

达激光科技有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%；

营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要事项包括：

1.控制环境

（1）治理结构

根据相关法规，公司建立了由股东会、董事会和公司经理层组成的法人治理架构，形成了权力机构、决策机构、监督机构和执行机构之间权责明确、运作规范的相互协调和相互制衡机制。2025年度，公司共召开了10次董事会，8次监事会，2次股东会，各项会议运作规范，相关会议的召开、召集符合《公司法》和《公司章程》的规定，决议合法有效，董事会决策程序和管理议事规则科学、透明；于2025年11月28日召开的第五届董事会第十九次（临时）会议，审议通过了《关于变更公司注册资本并修订<公司章程>的议案》，根据《中华人民共和国公司法》、《上市公司章程指引》、《上市公司股东会规则》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等最新法律、法规、规范性文件的相关规定，结合公司实际情况，公司拟调整治理结构，不再设置监事会和监事，监事会的职权由公司董事会审计委员会承接。

（2）机构设置及权责分配

根据公司章程，经理负责运营管理，组织架构主要有四大业务部门和七大职能部门。业务部门为销售体系、产品体系、研发体系、供应链体系；职能部门为财务部、人力资源部、

信息技术部、内部审计部、总经理办公室、证券投资部和公关部。对于每一个组织单元都明确了职责和岗位设置，并对所有岗位制定了《岗位说明书》，明确了岗位的设置目的、岗位职责、汇报关系、任职要求和所需技能等。（3）人力资源政策公司实行劳动合同制，制定了系统的人力资源管理制度和流程，对人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行规范管理，形成了良好的吸引人才、培养人才和留住人才的机制。

公司坚持“以人为本”原则，注重员工的职业道德修养和专业胜任能力，切实加强员工的培训和继续教育，不断提升员工的素质，保证了公司战略目标及经营计划的实现。公司薪酬管理遵循公平性、竞争性、激励性和经济性原则，通过参加上海市及周边地区、行业整体薪酬调研了解市场薪酬水平，并结合上海地区上年社会平均工资水平、居民消费品价格指数等数据作为薪酬调整、薪酬改革的参照依据。

（4）企业文化

公司着力推进企业文化建设，不断丰富企业文化内涵，已经建立起完善的企业文化理念和行为识别系统，包括企业使命、愿景、理念、核心价值观等方面，清晰地阐明了公司总体形象标准和员工的一般行为规范与准则。

为确保企业保持长期市场竞争力，需积极应对市场环境变动，经过多次讨论，于2024年7月公司确立并颁布了新的愿景、使命、价值观。

愿景：为智能制造提供值得信赖的产品及服务；

使命：行业振兴、智慧共享、共同发展；

价值观：诚信、创新、务实。

（5）内部审计

公司设立了内部审计部，配备专职审计人员，制定了《内部审计制度》等内部控制工作的规章制度，对公司经营生产情况、财务安全状况等活动进行审计、核查，对经济效益的真实性、合法性和合理性做出合理评价，并对公司内部管理体系以及公司内部控制制度的执行情况进行审计监督，依据2025年年度内部审计计划完成既定审计项目，对已发现一般风险项目进行跟进整改，符合企业《内部审计制度》及相关法律法规。

2.风险控制

公司建立了有效的风险评估过程，识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且影响普遍的风险。

3.控制活动

纳入评价范围的主要事项包括：

（1）不相容职务分离控制：公司在设定组织机构和岗位时，对容易产生舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制。

（2）授权审批控制：公司根据公司章程，对股东会、董事会及管理层的职责进行了明

确的划分，制定了有效的议事规则，各司其职、相互独立、相互监督、相互促进。

（3）会计系统控制：公司执行国家统一的会计准则制度。严格按相关规定进行会计基

础管理工作，完善财务报告编制、合并、内部审核、报送和分析利用制度。已经建立起了一套较为健全的内部管理与控制制度，保证财务报告的真实、完整和决策有用。

（4）货币资金：公司已建立付款审批和相关授权制度、现金和票据管理等规定，涉及

现金和银行存款管理的各岗位职务分离；建立了现金盘点和银行对账制度，会计每月均按要求盘点出纳现金并及时核对各银行账户的存款余额，防范了资金流失风险。

（5）销售与收款：公司建立了应收账款管理制度，每月由财务检查各客户应回款项与

实际回款差异，对未按时回款的客户由业务人员及时进行跟踪，每月对销售人员进行回款考核，以降低坏账损失的风险并保持在可控范围内。

（6）计算机控制

公司建立了以用友 U8 ERP 为核心的信息化管理平台，协同 OA 办公系统、CRM 客户关系管理系统、SRM 智能采购系统、MES 生产执行系统及铂金人力资源管理系统，实现主数据统一与关键业务流程的集成与协同。生产环节通过 MES 与 U8 集成实现排产、执行与成本一体化管理，供应链通过 SRM 与供应商实现在线协同；并引入帆软 BI 平台，支撑经营分析看板与关键指标监控，提升数据驱动决策能力。公司配套数据备份、权限管控与操作审计等机制，形成了覆盖业务全链条、相对完整的信息管理体系。

（7）风险投资

为了提高资金使用效率，经过股东会批准，公司可以使用闲置自有资金投资证券和理财产品，证券投资具体由董事长负责组织开展，购买理财产品具体事项由公司财务部办理。公司制定了《证券投资管理制度》，成立了投资团队，采用逐日盯市制度，每日收盘后投资团队内部公布相关报表数据。

经内部审计，2025年公司购买中低风险理财产品总市值最高发生于2025年8月13日，总市值约8579.9万元，证券账户总市值最高发生于2025年10月29日，总市值约27576.3万元，已确保中低风险理财产品日资产不出现超过3亿及高风险证券投资日资产不出现超过3亿的情况，闲置自有资金投资符合2025年3月披露的《关于使用闲置自有资金投资证券和理财产品的公告》要求，理财产品投资和证券投资金额期间最高值及范围均未超出股东会授权。4.信息与沟通

（1）内部信息沟通

利用公司网络化办公系统等现代化信息平台，使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。通过企业微信等员工交流平台，便于员工之间交流沟通和信息传达。

（2）外部信息沟通

公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联络。投资者和财经媒体可以通过公司网站、投资者热线、电子邮件、股东会、互动易等方式了解公司信息。

5．内部监督

（1）公司董事会审计委员会负责对董事、高级管理人员的履职情形及公司依法运作情况进行监督。

公司审计部门负责对公司财务信息的真实性和完整性、内部控制制度的建立和实施等情

况进行检查监督。通过定期的日常审计及专项审计，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，对于发现的重大缺陷及时报告董事会。

（2）公司以重要业务为监督重点，重点针对基建项目、物资采购、财务管理等业务环节，加强对管人、管财、管物的过程监控，在坚持抓好共性业务的经常化监督管理的基础上，根据各自特点和存在的主要问题，明确舞弊风险监控点，开展重点监督检查，严肃查处违法违纪等各种舞弊问题，堵塞管理漏洞，从源头上预防违规违纪。超过一定金额的物资采购合同和服务采购合同，要求供应商必须签署廉洁协议，通过书面形式向供应商公布公司举报方式。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及配套指引、《深圳证券交易所上市公司自律监管指引

第2号——创业板上市公司规范运作（2025年修订）》，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准对于财务报告内部控制缺陷，通过定性和定量的方法将缺陷分为重大缺陷、重要缺陷和一般缺陷。

1.1定量标准

定量判断标准以2025会计年度的利润总额、资产总额和营业收入总额为衡量指标。内部控制缺陷导致财务报告发生错报的金额只要满足某种缺陷程度的任意指标，即可认定为该等缺陷。

缺陷程度重大缺陷重要缺陷一般缺陷判断标准内控缺陷可能导致财务报告错报金

错报≥5%3%≤错报<5%错报<3%额占上一年度利润总额的比例内控缺陷可能导致财务报告错报金

错报≥3%0.5%≤错报<3%错报<0.5%额占上一年度资产总额的比例内控缺陷可能导致财务报告错报金

错报≥1%0.5%≤错报<1%错报<0.5%额占上一年度营业收入总额的比例

备注：判断标准指标设置以合并报表口径为准。

1.2定性标准

（1）重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报。出现下列情形的，认定为重大缺陷：

*控制环境无效；

*董事和高级管理人员在经营管理活动过程中发生舞弊行为；

*外部审计发现当期财务报告存在重大错报，但是公司在运行过程中未能发现该错报；

*已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正。

（2）重要缺陷：指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但是仍有可能导致企业偏离控制目标。出现下列情形的，认定为重大缺陷：

*会计内部控制制度或财务软件系统存在缺陷；

*媒体出现负面新闻，波及局部区域；

*内部控制重要缺陷或一般缺陷未得到整改。

（3）一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。

2.非财务报告内部控制缺陷认定标准非财务报告缺陷的认定按定性标准和定量标准划分为重大缺陷、重要缺陷和一般缺陷。

2.1非财务报告内部控制缺陷评价的定量标准

定量判断标准以2025会计年度的利润总额、资产总额和营业收入总额为衡量指标。内部控制缺陷引起的已经发生的损失或潜在损失的金额只要满足某种缺陷程度的任意指标，即可认定为该等缺陷。

缺陷程度重大缺陷重要缺陷一般缺陷判断标准已发生或潜在发生的损失金额占上

错报≥5%3%≤错报<5%错报<3%一年度利润总额的比例已发生或潜在发生的损失金额占上

错报≥3%0.5%≤错报<3%错报<0.5%一年度资产总额的比例已发生或潜在发生的损失金额占上

错报≥1%0.5%≤错报<1%错报<0.5%一年度营业收入总额的比例

备注：判断标准指标设置以合并报表口径为准。

2.2定性标准

对内控目标重大缺陷重要缺陷一般缺陷的影响对公司战略目标的达成有对公司战略目标的达成有对公司战略目标的达

重大影响，控制缺陷严重比较重要的影响，可能使成有一定的影响，但对公司战略

影响公司战略目标的实得公司战略偏离既定目是影响较小，不会造目标的影响现，可能给公司带来致命标，但不会导致公司整体成战略目标偏离后果战略失败严重影响公司经营的效率对公司的经营效率和效果对公司的经营效率和和效果，导致公司经营活有比较重要的影响，导致效果有一定影响，不对公司经营

动管理混乱，无法实现盈经营活动管理不规范，导利于规范化、标准化效率和效果利，甚至出现严重亏损致盈利率下降，盈利率低的处理常规业务流的影响

于同行业水平程，不能实现效率最高化

公司负面消息流传世界各公司负面消息广为流传，公司负面消息在公司地，被中央政府部门或监引起公众的广泛关注，严内部流传，可能引起管机构高度关注，或开展重影响公司的品牌形象，公众对公司的关注对公司声誉、调查，引起公众媒体极大被中央政府部门或国内监品牌的影响

关注并呼吁采取行动，对管机构关注公司声誉造成无法弥补的损害

严重违反国家法律法规，严重违反国家法律法规，违反地方法规，可能对公司合规导致监管机构的调查，重导致监管机构的调查和重被处以警告或金额较目标的影响大的起诉或非常严重的集大诉讼少的罚款体诉讼完全无法保证公司资产安不能合理保证公司资产安影响资产安全的管理

对公司资产全，或者已经造成重大资全，所设置的内部控制活活动，不利于资产安安全的影响产损失动漏洞百出，使得公司财全的管理政暴露于风险中

(三)内部控制缺陷认定及整改情况

1．财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷。

2．非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷。

四、其他内部控制相关重大事项说明

报告期内，公司无其他内部控制相关重大事项说明。

董事长（签名）：

（公司盖章）上海维宏电子科技股份有限公司

2026年3月31日