拓斯达:2025年度内部控制自我评价报告

广东拓斯达科技股份有限公司

2025年度内部控制自我评价报告

广东拓斯达科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要

求（以下简称“企业内部控制规范体系”），结合广东拓斯达科技股份有限公司（以下简称“公司”或“拓斯达”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性

陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入内部控制评价范围的单位包括:广东拓斯达科技股份有限公司、全资子公司、控股子公司及其分公司；

评价报告第1页纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；

纳入评价范围的主要业务和事项包括：治理结构、发展战略、人力资源、社

会责任、企业文化、资金活动、采购业务、资产管理、销售业务、担保业务、财

务报告、全面预算、合同管理、内部信息传递、信息系统等；重点关注的高风险

领域主要包括：关联交易、担保业务、重大投资及信息披露等事项。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

（二）公司内部控制总体情况

1、组织结构

公司根据《公司法》《证券法》和其他有关法律法规的规定，建立了规范的公司治理结构和科学的议事规则，制定了符合公司发展需求的规则和制度，明确决策、执行、监督等方面的职责权限，形成了以股东会、董事会及公司管理层为主体结构的决策与经营管理体系。

股东会：公司最高权力机构，享有法律法规和《公司章程》规定的合法权利，依法行使公司经营方针、重大筹资、投资、利润分配等重大事项的表决权，确保所有股东特别是中小股东享有平等的地位并能充分行使相应的权利。

董事会：公司董事会由9名董事（含3名独立董事）组成，对股东会负责，行使召集股东会并报告工作、执行股东会决议、决定经营计划和投资方案、制订

股东回报规划及利润分配等方案、拟订重大收购方案等职权。为结合公司战略发展需要、有效监督管理层，对董事及高管进行考核和薪酬管理、规范管理层任职程序，董事会下设审计、薪酬与考核、战略与 ESG、提名四个专门委员会。董事会办公室下设证券部，由董事会秘书负责信息披露、董事会、股东会管理等事项。

公司设审计监察部，负责审计内控制度、生产经营活动等的合法性等，向董事会下设审计委员会汇报工作。

公司高层经营管理团队（简称“EMT”）：董事会下设 EMT，成员由各职能和业务部门负责人组成，审议和决策公司内部管理、生产经营、销售策略等内部事项，决定各部门重大事项。基于完善公司治理结构，以完成发展战略目标、维护股东利益为出发点，合理设置业务与职能部门，组织结构健全完整。

公司通过内部控制制度明确各部门、层级的职责与权限，建立了监督与检查制度，确保各部门、层级责、权、利的匹配，保证了董事会与公司 EMT 的决策与指令得以顺利贯彻与执行。

2、发展战略

公司董事会下设董事会战略与 ESG 委员会，主要负责对公司长期发展战略和重大投资决策进行研究并提出建议。公司对发展战略的编制、实施、评估及调整评价报告第2页实行全程有效控制，将发展战略落实到工作计划，指导业务开展，确保战略规划执行，保证战略管理的科学性、有效性和及时性，推动公司持续健康稳定发展。

3、人力资源

公司建立并实施科学的人事管理相关制度，包括聘用、培训、轮岗等，严格执行国家相关劳动用工和社会保障规章制度，持续构建科学、系统和规范的薪酬体系，形成更科学有效的激励机制，吸引、容纳更多优秀人才，满足公司发展需求。公司持续加强人才梯队建设，多层次引进人才，包括中高级专业技术人员，重点引进相关专业领域有特长的高级研发、营销及管理人员，还会不定期招聘应届毕业生，以保持合理的年龄和知识结构。同时，公司将加大对引进人才的培养力度，完善人力资源管理制度，营造良好的人才环境。

公司建立了员工工会组织，并将持续健全工会工作制度，发挥其桥梁纽带作用，服务全体职工。

4、社会责任

2025年度，公司积极践行社会责任，将社会责任理念深度融入日常生产经营活动。严格遵循法律法规、社会公德及商业道德等，高度重视并切实保障股东与投资者的权益，积极维护员工等相关方的合法权益，诚信对待供应商、客户，积极承担环境保护责任，推动公司持续、稳定、健康地发展，促进公司发展与社会发展的协调发展。

5、企业文化

公司秉承“成为全球领先的具身智能科技公司”的愿景，高层领导率先垂范，身体力行“全心全意为客户服务，群体奋斗、群体成功”的核心价值观，肩负“让工业制造更美好”的使命，铭记“共赢、分享、感恩”的企业理念，打造“开放协同、因我不同”的组织气质，以“乐于拼搏、勇于进取”的精神，精心培育了以廉洁、执行、创新、品质为支柱，凝聚员工、感动顾客、吸引供应商的优秀企业文化。

6、风险评估

公司决策和运营过程中的各个环节均进行了定性风险评估，公司识别内部风险，重点关注了以下因素：组织机构、经营方式、资产管理、业务流程等管理因素；财务状况、经营成果、现金流量等财务因素；经济形势、产业政策、融资环

境、市场竞争、资源供给、原材料采购、产品销售等经济因素。

7、控制活动

（1）资金管理

公司建立了资金管理制度，实行资金预算管理。严格月度资金预算、现金管理、银行存款管理、票据管理、备用金管理，涉及库存现金，每月定期盘点；相评价报告第3页关账务处理均进行复核和审计，防范资金使用相关风险。每月最后一个工作日为资金收支结算日，财务部门编制预算实际支付报表及次月资金预算以进行资金的筹措使用；超预算支付（金额超过50万）项目必须附有相关说明且经过公司领导审批通过后安排。

预算编制后月度资金在实际支付过程中资金预算管理中心设计了预警系统，可以提前告知预算部门是否超预算，及时控制资金支出；资金日报表（银行余额）与资金预算表相互印证，为合理安排资金使用提供了有效的数据基础；定期检查月度资金预算额度的使用情况，结合实际存款统筹安排，实现资金效益最大化，有序推进公司资金活动。

（2）采购业务

公司在采购管理方面建立了清晰的组织架构与完善的制度体系，分设供应商管理部与采购部实现职责分离与相互监督，并通过制定覆盖主要原材料、一般物资及委外加工等的管理制度，规范从请购、供应商筛选、招标询价、合同签订到供应商辅导考核的全流程操作，强化风险控制与成本管理。

在此基础上，公司严格执行采购付款预算审批，核对合同、发票及入库验收等单据，加强预付款跟踪与风险分析，并定期与供应商对账，确保资金支付合规、准确。同时，公司高度重视采购质量控制，实施严格的供应商审核与资质认证，推行从原料检验到材料封存的多层次质量检查，贯穿采购全周期的质量管理不仅保障了原材料符合规格与环保标准，也有效降低了质量风险、强化了供应链稳定性，从而系统性支持生产所需物资的及时、优质供应。

（3）销售业务

为促进公司实现销售目标、防范风险，公司在销售计划、价格管理等关键环节设重点管控流程：建立产销协调机制，落实信用管理政策，明确授信标准与审批程序，签合同前评估客户资信，审核合同、订单与回款信息，核对发货单据与账务处理，加强账龄分析、坏账准备计提及损失确认的复核与审计。在此基础上，公司销售与营销策略聚焦扩大市场覆盖、强化客户关系、提升品牌知名度，优化销售网络与渠道结构，以直销为主、经销商为辅服务客户；依托国内外业务，提供售前、技术与售后服务，深化与大客户合作，通过参加展会、数字营销、协同生态伙伴等提升市场认知度，支撑业务可持续增长。

（4）资产管理

公司建立了资产管理制度，从存货和固定资产两方面对公司资产管理活动进行管理控制。公司建立了存货管理制度，规范存货的仓储保管、领用发出、清查盘点、报废物资处置等业务操作。建立了固定资产管理制度，规范固定资产日常维护、固定资产清查、固定资产处置、计提折旧等业务操作，保证存货保管科学严谨、固定资产正确规范使用，保障资产安全和准确核算。

评价报告第4页（5）研究与开发

研发项目经过立项申请及可行性研究，研发项目和研发实施方案需通过审批，对于可能接触到核心技术的人员、承包方或合作伙伴签订保密协议，明确研发成果的产权归属及保密责任，加强文件资料的管理，对研发项目账务处理进行复核和审计。

（6）担保业务

为了加强公司对外担保业务的内部管理，规范担保行为，防范担保风险，促进企业资金良性循环，《公司章程》中明确了股东会与董事会对担保事项的审批权限与程序。同时，公司建立了《对外担保制度》，对担保的对象、审批程序、审批权限、担保的日常管理、对外担保的评估、评价及信息披露工作及违反担保

管理的责任进行了具体的规定，公司财务部为公司担保的日常管理部门。

（7）生产管理

公司建立了涵盖生产计划、物料领用、执行控制、设备维护与成本核算的完

整管理流程，通过规范操作与分级审批确保计划合理可行，在提升资源利用效率、降低成本的同时保障生产安全与稳定。基于这一管理框架，我们实施从采购检验、精密加工、模块化组装到整机集成调试的一体化生产模式，依托工业机器人、注塑装备及数控机床的专业产线，兼顾标准化量产与定制化需求。

（8）全面预算

公司建立了全面预算管理制度，规范预算编制、预算执行及预算考核等业务操作，确保预算编制符合公司发展战略和目标要求，提高全面预算管理的质量和经营效率，确保公司发展战略目标能通过预算管理有效实施。

（9）重大投资

公司对重大投资项目均进行深入细致的可行性研究分析，并按照《公司章程》的有关要求执行严格的审批程序，提高资金运用效率，并按照规定履行相应的信息披露义务。

（10）关联交易

公司制定了《关联交易管理制度》，对公司关联交易的原则、关联人和关联关系、关联交易、关联交易的审批程序等作了详尽的规定，公司关联交易遵循诚实信用、平等、自愿、公平、公开、公允的原则，未有损害公司和非关联股东的利益的情形。

（11）合同管理

公司规范合同管理、授权管理、印章管理等业务操作，提高合同管理质量，提高经营效率和效果，确保授权管理体系的建立及规范印章的使用和管理程序，为公司经营管理的有序运行服务。

（12）财务报告

公司建立了财务报告管理制度，规范公司财务处理与结账、关联交易管理、财务报告的编制、财务报告的对外提供以及财务报告的分析利用等业务操作，持评价报告第5页续完善公司会计管理体系，确保公司财务信息能够真实、准确、完整，确保公司财务报告信息真实可靠，符合披露程序和要求，不断提高经营管理水平。

8、信息与沟通

（1）信息系统

公司规范了信息系统的相关业务操作，增强信息系统的安全性、可靠性、合理性以及相关信息的保密性、完整性和可用性。为此，制定了一系列的制度来保障对内对外信息的透明，保证了信息的公开、传递效率及效果；为建立有效的信息与沟通机制提供支持保障，提高公司现代化管理水平，减少人为失误因素。

1）公司建立以 SAP 系统为核心的办公自动化信息管理系统，建立并上线运

行了公司网站、集成 BPM 系统、CRM 系统等管理系统。实现了公司信息公示、网上文件传输审批、行政管理、公文管理、客户、供应商资源管理、协同办公、信

息资源共享及员工档案信息化管理等，增强了公司的管控能力，提升了公司的管理效率。

2）公司各管理层及员工通过企业邮箱、企业微信群组、总裁信箱等进行信

息沟通与交流，各管理层还以不定期与员工访谈方式了解员工需求及员工意见；

建立营销、生产、研发、各项目组等企业微信群组，实现员工、中层、高层在一个企业微信群组里及时沟通，员工可以对公司经营管理各环节出现的问题及改善建议，通过这些平台提报书面报告给相应的部门及领导，相关责任部门会按公司制度要求及时反馈信息给提报议案的员工；对员工反映的重要的经营管理问题及

解决方案还会向全体员工公布，使公司经营管理在有效监控下高效运作。

（2）内部信息传递

公司建立了内部信息传递相关管理制度，规范生产经营信息传递、公文信息传递、财务信息传递、会议信息传递和内幕信息知情人管理等业务操作，确保内部报告系统的合规、完整、健全、科学，保证严密的内部报告流程，强化内部报告信息集成和共享，确保内部信息传递及时、渠道通畅。

（3）信息披露

公司建立了信息披露管理制度，规范公司定期（临时）报告披露、投资者关系管理等业务操作，通过《信息披露管理制度》《重大信息内部报告制度》《内幕信息知情人登记管理制度》及《董事会秘书工作细则》等系列制度完善公司信

息披露管理体系，保证信息披露真实、准确、完整、及时、公平，并通过充分的信息披露加强与投资者的沟通，促进投资者了解、认同、接受和支持公司的发展战略和经营理念，实现公司价值最大化和股东利益最大化。

9、内部控制监督

公司董事会审计委员会下设审计监察部，配备专职人员独立开展内部审计工评价报告第6页作，对内部控制的有效性和合理性进行监督检查，审计监察部向审计委员会负责并定期报告工作开展情况。审计监察部门行使审计监察权，不受其他部门或个人干涉，审计监察部门按照年度审计计划对公司各业务领域风险模块实施审计工作，发现内控缺陷并提出合理化建议，督促相关部门及时进行整改，促进内部控制制度得到有效地贯彻执行，规范和监督公司的经营管理。

（三）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及公司内部控制评价办法的相关规定组织

开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：考虑补偿性控制措

施和实际偏差率后，对金额超过资产总额1％的错报认定为重大错报，对金额超过资产总额0.5%的错报认定为重要错报，其余为一般错报。公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）财务报告重大缺陷的迹象包括：

1）公司董事和高级管理人员重大舞弊；

2）公司审计委员会和内部审计机构对内部控制的监督无效；

3）公司对已经公布的财务报告进行重大更正；

4）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中

未能发现该错报；

5）公司对内部控制的监督无效。