广东新劲刚科技股份有限公司
2023年内部控制自我评价报告
广东新劲刚科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合广东新劲刚科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制自我评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是：合理保证经营管理合法合规、资产安全、财务报表
及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制自我评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制自我评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间，公司未发生影响内部控制有效性评价结论的因素。三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括公司及其所有子公司（以下简称“集团”）。
纳入评价范围的主要业务和事项包括：
1、内部控制环境
控制环境的好坏直接决定了公司的各项控制制度能否得以有效实施。公司的控制环境不仅反映了治理结构的科学性和职能机构设置的制衡性，同时也充分反映了董事会和管理层对公司控制的态度。公司积极营造良好的文化与控制环境，为企业的发展提供更加广阔的空间。主要有以下几方面：
（1）组织结构
公司严格按照《公司法》《证券法》《深圳证券交易所上市公司自律监管指
引第2号——创业板上市公司规范运作（2023年修订）》等法律、行政法规及
部门规章的要求，建立和完善法人治理结构，建立现代企业制度以规范公司运作，制定了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》和《独立董事工作制度》等规章制度。完善的法人治理结构保障了公司规范、高效运作，符合中国证监会有关法人治理结构的规范要求。公司治理的具体情况如下：
股东与股东大会：股东大会是公司的最高权力机构，公司严格按照《公司章程》和《股东大会议事规则》的要求召开股东大会，确保所有股东享有平等的地位并能充分行使相应的权利。公司在业务、资产、人员、机构、财务等方面均独立于股东，充分保护全体股东的权益。公司股东大会还聘请律师出席进行见证，运作规范。
董事和董事会：董事会是公司的决策机构，对股东大会负责，召集股东大会会议，向股东大会报告工作，执行股东大会的决议，并负责建立和完善公司内部控制体系，以及监督内部控制的执行。董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会四个专门委员会，并制定了相应的工作细则，明确各自的权责、决策程序和议事规则。董事会聘请董事会秘书负责处理董事会日常事务，对董事会负责。为了提高董事会决策质量和监督职能，公司董事会设董事和独立董事岗位，并已制定了《独立董事工作制度》。
监事和监事会：监事会是公司的监督机构，对公司董事、高管人员的行为及各子公司的财务状况进行监督及检查，并向股东大会负责和报告工作，包括对董事会编制的公司定期报告进行审核并提出书面审核意见、检查公司财务、对董事
和高级管理人员执行公司职务的行为进行监督、对违反法律法规或股东大会决议的董事及高级管理人员提出罢免的建议等。
经理层负责制定和执行内部控制制度，通过调控和监督各职能部门规范行使职权，保证公司生产经营管理工作的正常运转。
（2）发展战略公司战略定位清晰，集中精力、集中资源，聚焦发展，潜心于“特殊应用领域电子业务”和“特殊应用领域材料业务”相关领域的布局和发展，致力打造由若干“专、精、特、新”细分领域龙头组成民营特殊应用领域控股集团。
公司根据不同阶段适时制订未来3—5年甚至更长时间的发展战略计划和目标，主动探寻属于自己的发展之路，推进公司战略调整和转型升级进程。
（3）企业文化
企业文化是企业建立和完善内部控制的重要基础，通过文化认同可以更好地促进内部控制目标的有效达成。公司愿景是“海纳百川·追求卓越”，“激情，进取，创新，共赢”为企业精神，“真诚，正直，履行承诺；专注，敬业，信念至上”为公司的核心价值观，公司致力于形成具有现代企业制度神韵的文化体系。
（4）人力资源政策与措施
在企业价值观的指导下，人力资源管理工作始终坚持“以人为本”的原则，秉承“惠泽员工”的宗旨，把员工发展放在首要位置，让员工能享受到公司发展带来的红利。公司建立了科学有效的人才选拔和内部培养机制，强化员工责任意识，增强创先争优意识，激发工作斗志与激情，保证全体员工始终以“贡献论英雄”为工作价值衡量点。在同行业、同地区具有坚实的人才吸引力。为了激励和留住核心人才，截至目前，公司已推行了两次的股权激励计划。同时，优化薪酬福利待遇结构和绩效考核管理体系，调动员工的工作积极性，提高员工的满意度和忠诚度。公司还致力于建立多通道的员工发展渠道，对培训体系不断进行丰富和优化，提高了员工工作能力与职业素养。（5）社会责任公司秉承“惠泽员工、服务客户、回报股东、奉献社会”的宗旨和理念，结合公司实际情况，诠释公司对社会责任的认知和理解，主动承担社会责任，成为一个合格的“企业公民”。
在追求经济效益的同时，公司践行承担对政府、利益相关方、客户以及社会、资源、环境、安全的责任。
儿童是祖国的花朵，也是国家未来发展的基石。公司积极响应国家号召，履行企业社会责任，尤其关爱儿童的教育和成长。截至报告期末公司已分别向丹灶
镇第二小学、佛山市南海区丹灶镇良登村良登经济联合社、广东狮子会、佛山市
南海区慈善会丹灶镇荷村社会和孝慈善基金等捐赠慈善款项，主要用于优秀学生表彰、特困家庭助学、扶贫济困日活动等教育扶贫项目。
2、风险评估
公司董事会及各管理层持续关注国家宏观经济政策的变化、行业和技术发展
趋势、市场需求变化并结合公司自身发展状况等因素建立公司的风险数据库。通过引进专业人才，培训企业员工、咨询专业的内控咨询公司等方式制定并实施公司发展战略、对外投资项目的风险评估、产品研发规划和市场销售计划，并通过日常管理和监督、内部审计、外部审计相结合的方式建立起有效的风险评估机制
和预警机制，以识别和应对公司可能遇到的包括经营风险、财务风险、战略风险等风险点。公司努力通过风险防范、风险转移及风险规避等方法，将风险控制在可承受的范围内。
3、控制活动
（1）资金活动
为规范公司资金管理，保证资金安全，公司建立了《财务管理制度》《资金管理制度》《预算管理制度》《理财产品管理制度》和《募集资金管理办法》等制度。公司对货币资金的收支、结存，进行定期、不定期地抽查和盘点，确保现金账面余额与实际情况相符。公司明确了各部门、各岗位资金业务和事项的权限范围、审批程序和相关责任，各级管理人员在授权范围内行使职权、办理业务，确保了资金安全。公司严格按照相关管理制度做好资金管理工作，确保公司资金使用符合合理性、效率性、安全性的原则，为公司发展提供充足的资金支持。（2）采购业务公司制定了规范企业采购管理、计划控制管理、供应商管理、采购合同管理
及验收等相关的制度与流程，较合理地规划和设立了采购与付款业务的权责，通过加强管控力度，有效防范采购与付款过程中的关键风险点。
（3）销售业务
公司制定了一系列与销售活动相关制度，对涉及销售与收款的各个环节如销售预测、订单处理、合同签订、合同管理、客户档案管理、发货、货款结算及回
款跟催、退换货、售后服务、应收账款处理程序及坏账处理等做出了明确规定，有利于降低公司的运营风险。
（4）资产管理
公司制定了较为完善的资产管理制度，对资产的购置、登记、验收入库、领用发出、保管、处置以及相关财务核算进行了明确规定。公司根据不同类型资产，设立了职责分工、定期盘点、财产记录、账实核对、财产保险等管理措施，实行定期财产清查和不定期抽查相结合的方式进行控制。公司应用不相容职位分离、授权审批、会计系统控制等内控手段，严格限制未经授权的人员接触和处置资产，确保各类资产安全完整。
（5）关联交易
公司关联交易的内部控制遵循诚实信用、平等、自愿、公平、公开、公允的原则，不存在损害公司和其他股东的利益。并按照有关法律、行政法规、部门规则以及《上市规则》等有关规定，在《公司章程》《关联交易管理制度》明确划分公司股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审议程序和回避表决要求。公司参照《上市规则》及其他有关规定，确定公司关联方的名单，并及时予以更新，确保关联方名单真实、准确、完整。公司在发生交易活动时，相关责任人通过仔细查阅关联方名单，审慎判断是否构成关联交易。如果构成关联交易，会在各自权限履行审批、报告义务。公司内部定期统计关联交易情况，动态了解关联交易的情况。
公司股东大会、董事会在审议关联交易事项时严格按照相关规定履行了相应
的决策程序，关联董事、关联股东在审议关联事项时均严格执行回避制度。
（6）对外担保对外担保管理制度已建立，并按照有关法律法规和规范性文件的要求，在《公司章程》《对外担保管理制度》中明确了对外担保的范围、责任主体与授权审批程序。为切实降低资金与经营风险，有效维护公司股东和投资者的利益，公司严格限制对外担保的对象主体，对已实施的担保行为进行了充分的风险识别、评估，并遵从上市公司监管法规与《公司章程》等制度文件，履行了必要的授权审批程序与信息披露义务。报告期内除了公司对子公司发生担保业务外未发生其他对外担保业务。
（7）对外投资
公司制订并实施了《对外投资管理制度》，对公司重大投资活动的审批权限、审议程序、研究评估、进展跟踪以及责任追究等方面进行有效的内部控制，并按照《信息披露管理办法》的规定及时进行信息披露。
（8）信息披露
公司董事会依据深圳证券交易所《股票上市规则》的规定制定了《信息披露管理办法》等信息披露内控制度，对公司公开信息披露和重大信息内部沟通程序进行全面、有效地控制。公司的信息披露相关管理制度中已包括内部保密、重大信息内部报告等内容，明确了各相关部门（包括公司控股子公司）的重大信息报告责任人，已建立《内幕信息知情人登记管理制度》。
对照监管部门相关规定，公司真实、准确、完整、及时地披露有关信息，在正式披露前做好保密工作，并确保所有股东有平等获得信息的机会。
（9）全面预算
公司通过制定年度预算，将年度经营目标分解落实，并通过年度预算对公司经营活动进行控制、监督和分析，从而促进公司实现发展战略。
（10）对子公司的管理
为了完善内部管理，强化公司对下属子公司的管理，实现企业价值最大化，公司通过在治理层管理、人事管理、财务管理、权限管理、信息管理五个主要方
面实施了一系列举措，以保障对子公司的有效管控。
*治理层管理：公司有向子公司提名董事的权利，参与子公司的决策管理；
*人事管理：由公司向子公司委派高管人员，公司有权任免、调派、考核子公司管理人员；子公司将部门负责人的任免、调派汇报给公司。*财务管理：向子公司委派财务负责人；要求子公司会计政策与公司保持一致；由公司审批各子公司的全面预算并监督、考核其执行情况；
*权限管理：对子公司的重大事项，实行报审制度，重大事项包括不限于：
增加、减少注册资本；子公司合并、分立、解散、清算或变更公司形式、重大关联交易等；
*信息管理：子公司管理人员应定期向公司汇报经营管理信息；公司定期或
不定期对子公司的经营、财务等信息进行内部审计；为加强信息披露事务管理，子公司需主动上报《信息披露事项报备清单》，定期对《重大事项自查表》进行自查提交至公司证券事务部。
4、重点关注的高风险领域主要包括：资金活动、采购业务、销售业务、信
息披露控制、关联交易、对外担保、对外投资以及对子公司的管理。
5、信息与沟通
（1）内部的信息沟通
为保证公司内部重大信息的快速传递、归集和有效管理，及时、准确、全面、完整地披露信息，维护公司及投资者的合法权益，公司制定了《重大信息内部报告制度》。制度明确了各内部信息报告义务人的责任，要求各义务人严格按照规定报送重大信息，使管理层能在第一时间了解各项重大信息。公司建立了信息与沟通机制，多种沟通渠道使得各管理层、各部门、各业务单位以及员工与管理层之间的信息传递更为迅速、顺畅，相互沟通更加便捷、有效。
（2）与投资者的沟通
公司制定了《投资者关系管理办法》，规范了与投资者、分析师、新闻媒体等特定对象之间的信息沟通。公司证券事务部负责协调安排投资者的来访接待工作，通过互动易平台和电话会议的方式及时回复投资者问题，并对外提供了联系地址、咨询电话、电子邮箱等，加强了与外部投资者的信息传递和沟通渠道。
6、内部监督
公司设有完善的内部监督机制，监事会、审计委员会以及审计部都是内部监督体制的组成部分。
监事会：监事会是公司常设监督机构，对股东大会负责并报告工作，由股东大会和公司职工民主选举产生。审计委员会：董事会下设审计委员会，根据《审计委员会工作细则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会委员由三名董事组成，其中独立董事至少两名，并至少有一名独立董事为会计专业人士。
审计部：公司在审计委员会下设立审计部，配备2名专职审计人员，审计部对审计委员会负责，独立行使内部审计监督权，负责对公司及下属子公司的经营管理及内控执行等情况进行内部审计，对其经济效益的真实性、合理性及合法性进行评价。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系、《深圳证券交易所创业板股票上市规则（2023年8月修订）》《企业内部控制基本规范》以及《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作（2023年修订）》等相关法
律法规和规章制度的要求，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，采用定量和定性相结合的方法研究确定了适用于公司的内部控制缺陷具体认定标准。具体认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定性标准如下：
（I）重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。出现下列特征的，认定为重大缺陷：
?控制环境存在重大缺陷；
?董事、监事、高级管理人员舞弊；
?当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
?审计委员会以及内部审计部门对财务报告内部控制监督无效。
（II）重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷但仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺陷：?未按照企业会计准则选择和应用会计政策；
?对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
?对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、准确的目标。
（III）一般缺陷：是指除重大缺陷和重要缺陷之外的其他控制缺陷。
（2）公司确定的财务报告内部控制缺陷评价的定量标准如下：
（I）重大缺陷：错报≥资产总额的1.0%；
（II）重要缺陷：资产总额的0.5%≤错报＜资产总额的1.0%；
（III）一般缺陷：错报＜资产总额的0.5%。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
（I）具有以下特征的缺陷，应认定为重大缺陷：
?公司经营活动严重违反国家法律、行政法规和规范性文件；
?公司决策程序不科学，如决策失误，导致企业未能达到预期目标；
?涉及公司生产经营的重要业务缺乏制度控制或制度系统失效；
?信息披露内部控制失效，导致公司被监管部门公开谴责；
?内部控制评价的结果特别是重大缺陷或重要缺陷未得到整改；
?发生重大损失，且该损失是由于一个或多个控制缺陷而导致。
（II）具有以下特征的缺陷，认定为重要缺陷：
?公司决策程序导致出现一般失误；
?公司违反企业内部规章，形成损失；
?公司关键岗位业务人员流失严重；
?媒体出现负面新闻，波及局部区域；
?公司重要业务制度或系统存在缺陷；
?公司内部控制重要缺陷未得到整改。
（III）具有以下特征的缺陷，认定为一般缺陷：
?公司违反内部规章，但未形成损失；
?公司一般岗位业务人员流失严重；?媒体出现负面新闻，但影响不大；
?公司一般业务制度或系统存在缺陷；
?公司一般缺陷未得到整改。
（2）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
参照财务报告内部控制缺陷的定量标准，确定上市公司非财务报告内部控制缺陷重要程度的定量标准为：
（I）重大缺陷：损失金额≥资产总额的1.0%；
（II）重要缺陷：资产总额的0.5%≤损失金额＜资产总额的1.0%；
（III）一般缺陷：损失金额＜资产总额的0.5%。
根据上述认定标准，结合日常监督和专项监督情况，我们发现报告期内不存在重大缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大缺陷、重要缺陷。
3、内控控制有效性评价
公司内部控制在内部环境、目标设定、事项识别、风险评估、控制活动、信
息与沟通及检查监督等各个方面规范、严格、有效，总体上符合中国证监会、深圳证券交易所的相关要求。
公司现有内部控制制度建立健全，能够适应公司管理的要求和公司发展的需要，能够对编制真实、公允的财务报表提供合理的保证，能够对公司各项业务活动的健康运行及国家有关法律法规和公司内部规章制度的贯彻执行提供保证。公司的各项内部控制在生产经营等公司营运的各个环节中得到了一贯的、顺畅的和
严格地执行，公司内部控制有效。
随着经营环境的变化，现有内部控制的有效性也可能发生变化，公司将按照相关规定及要求，持续评估和完善公司内部控制制度，使之始终适应公司发展的需要和国家有关法律法规的要求。
（四）其他内部控制相关重大事项说明
公司2023年内控体系健全，未发现可能对投资者理解内部控制自我评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内控信息。
广东新劲刚科技股份有限公司董事会
2024年4月24日
