隆盛科技:2025年度内部控制自我评价报告

无锡隆盛科技股份有限公司

2025年度内部控制自我评价报告

无锡隆盛科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合无锡隆盛科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2025年12月31日（内部控制自我评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任；审计委员会对董事会建立和实施内部控制进行监督；管理层负责组织领导企业内部控制的日常运行。公司董事会审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述

或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关

信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

1（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及下属全资、控股子公司，纳入评价范围单位资产总额合计占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括：控制环境、风险评

估、控制活动、信息与沟通和内部监督。上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。

1、控制环境

（1）治理结构

公司根据《公司法》《证券法》《上市公司治理准则》《上市公司章程指引》《深圳证券交易所创业板股票上市规则》等法律法规和《公司章程》等规定，建立了股东会、董事会及公司管理层为主的决策与经营管理体系。公司制定了《公司章程》《股东会议事规则》《董事会议事规则》《总经理工作细则》等，明确各层级的职责范围、议事规则和决策机制，形成了科学有效的职责分工和制衡机制，确保公司管理规范运作。

股东会是公司最高权力机构，对公司进行管理和监督，认真行使法定职权，维护上市公司和全体股东的合法权益。董事会对股东会负责，执行股东会的决议，依法行使企业的经营管理权，负责内部控制的建立健全和有效实施。公司董事会下设战略决策委员会、审计委员会、薪酬与考核委员会和提名委员会四个专门委员会，制定了公司董事会专门委员会议事规则，各委员会发挥各自的工作职能，以确保公司董事会公正、科学、高效决策，充分履行董事会各项职能。

公司管理层具体负责实施股东会和董事会决议事项，主持公司的日常生产经营管理工作，保障公司的正常运行。

（2）人力资源

公司根据现有的组织架构、管理模式，通过科学的岗位价值评估工具确定每个岗位的薪酬等级，薪酬分配以岗位价值和员工贡献为主，保证薪酬的内部相对公平性。

公司已建立和实施了较科学的聘用、培训、教育管理、考勤、考核、晋升等人事管理制度。为稳固员工队伍建设，激励员工秉持精益求精、追求卓越的职业态度，公司持续优化中长期激励计划，充分调动公司管理人员及核心骨干员工的积极性，有效地将股东利益、公司利益和核心团队个人利益结合在一起，实现企业和员工共赢发展。

（3）内部审计

公司董事会下设审计委员会，负责公司内、外部审计工作的沟通、监督和核查工

2作。审计委员会下设内审部，并配备专职的内部审计人员，在审计委员会的指导下开

展独立客观的监督和评价活动，对公司内部控制制度的建立和实施、公司业务活动、风险管理、财务信息等情况进行监督和检查，降低内部控制风险，提高管理效能及营运效率。

（4）企业文化

公司始终秉持“创无止尽，绿动未来”的发展理念，凭借卓越技术实力与专业业务能力，深耕绿色制造领域，成功构建起汽车发动机废气再循环（EGR）系统、新能源、精密零部件三大核心业务板块，全力助推国家双碳目标落地，以产业力量赋能绿色发展。公司不断聚焦汽车存量市场中的增量机遇，持续拓展新能源精密零部件领域，并在商业航天、具身智能等新赛道进行战略布局，在追求经济效益的同时，公司积极践行社会责任，坚持诚信经营，与客户、合作伙伴共创价值、共享成果，切实维护股东、员工、社会、企业相关利益者的权益，推动公司持续健康发展。公司倡导“以人为本”的管理理念，通过员工关怀福利、年度优秀员工评选活动等增强公司的凝聚力、向心力，营造开放协作、互信尊重的工作氛围。

2、风险评估

公司结合自身发展阶段、行业特性及既定控制目标，全面且系统地收集相关信息，对影响公司中长期发展的内外部风险因素进行识别与评估，构建了完善的风险识别与应对措施体系。公司针对企业层面以及所有关键业务流程层面存在或可能出现的风险点进行预测、识别与响应，在日常经营业务活动中及时加以分析、预警、调整，妥善应对公司可能面临的经营风险、市场风险、财务风险、政策法规风险等各类风险，将企业风险控制在可承受范围之内，从而确保公司的可持续发展。

3、主要控制活动

报告期内，通过对公司的内部管理情况进行监督与评价，持续完善内部控制体系，并及时采取对应措施，有效防范经营管理中的风险，促进内部控制目标的实现。

（1）不相容职务相互分离控制

公司通过全面系统地分析、梳理业务和管理流程中所涉及的不相容职务，合理设置组织机构，科学划分职责权限，实施有效的分离措施，形成各司其职、各负其责、相互制约的工作机制。在公司 ERP 系统和其他专项业务模块系统等设置时充分考虑不相容岗位的职责分离、互相监督和制衡，共同推动公司发展。

（2）授权审批控制

公司建立了严格的授权审批流程，确保每一笔交易都经过恰当的审核与批准。公

3司根据《公司章程》《重大投资和交易决策制度》及各项管理制度规定，按交易金额

的大小及交易性质采取相应的授权审批控制：对于经常发生的销售业务、采购业务、

正常业务的费用报销等采用公司各单位、部门逐级授权审批制度；对非经常性业务交

易如对外投资、发行股票、对外担保、关联交易等重大交易，按不同的交易额由董事会、股东会等审批。同时，对于审批过程中的异常情况，如审批超时、审批拒绝等，建立了相应的跟踪和处理机制，确保问题得到及时解决。

（3）会计系统控制

公司严格遵循国家统一的会计准则与会计制度，全力构建规范有序的会计工作环境。公司制定了全面的财务管理办法，以及涵盖各项具体业务的核算与管理制度，持续强化会计管理工作，致力于提升会计工作的质量与效率。同时，公司高度重视财务信息系统的优化完善，稳步推进财务核算工作的信息化进程，为公司的稳健运营和科学决策提供了坚实可靠的数据支持。

（4）销售与收款业务控制

公司在销售与收款业务的各个环节制定了《合同评审控制程序》《顾客或外部供方财产控制程序》《顾客满意度控制程序》等一系列管理程序和制度，明确了合同评审流程、销售订单执行、应收账款管理等工作规范、流程及要求。公司定期召开销售会议，分析销售业务中的薄弱环节，采取有效控制措施，确保实现销售目标。销售商品、提供劳务严格按照合同条款要求执行，对应收账款的管理及风险防控力度较强，最大程度控制了销售风险。

（5）采购与付款业务控制

公司制定了《采购控制程序》《供方管理控制程序》《供方业绩考评规定》等制度，合理设置采购与付款业务的机构和岗位，建立和完善采购与付款的会计控制程序，对供应商管理、采购实施、物资验收、付款控制等全流程业务要求做出了明确规定，有效降低采购成本并防范付款风险。公司采取合理的采购战略，根据物料特征选择合适的采购模式，以保证采购供应的质量和及时性。在付款方面，公司严格执行付款审批流程，查验合同条款和验收单据，确保付款的准确性和合规性。

（6）资产管理内部控制

公司制定了与资产管理相关的《资本性支出管理制度》，建立了实物资产管理的岗位责任制度，对实物资产的请购审批、验收入库、保管登记、盘点及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，保证资产的安全完整，及时防范资产管理风险，提高资产使用效能。

4（7）关联交易内部控制

为确保公司与关联人之间的关联交易合法合规、公允透明，有效保护公司、非关联股东及广大中小投资者的合法权益，根据《中华人民共和国证券法》《深圳证券交易所创业板股票上市规则》《公司章程》等有关文件规定，公司制定并实施了《关联交易决策制度》，明确规定了关联方、关联关系、关联交易原则、关联交易决策程序、关联交易信息披露、法律责任等，规范与关联方的交易行为。报告期内，公司发生的关联交易事项均根据相关规定履行了审议程序并进行披露。

4、信息与沟通

公司制定并完善了《重大信息内部报告制度》《内幕信息知情人登记管理制度》等制度，规范内部重大信息传递流程，保障重大信息报送渠道通畅。公司在建立良好的信息与沟通制度的同时，提供了必要的网络和通讯设施支持，保障公司的信息沟通。

公司通过 ERP 信息管理系统、OA 管理软件、钉钉软件等现代化线上信息平台，同时依托线下会议，构建起纵横交错的信息传输网络，促使各管理层级、部门、业务单位以及员工与管理层之间的信息传递与沟通更为便捷、高效，极大提升了公司内部的协同运作效率。

5、内部监督

公司对内部控制的监督形成了多层次的监督体系，董事会、审计委员会及内审部各司其职，发挥着相应的监督职能。公司制定有《公司章程》《董事会专门委员会议事规则》《内部审计制度》《内部控制制度》等一系列的规章制度，规定了对控制监督的工作程序、方法及要求，保证了各个监督机构在授权及职责范围内开展日常监督及专项监督工作。董事会负责内部控制的建立健全和有效实施，统筹监督内控执行情况。

董事会审计委员会是董事会设立的专门工作机构，是内控监督的核心牵头机构，负责内部审计与外部审计的沟通、监督和核查工作。公司内审部是内控监督的实施部门，对内部控制制度的建立与实施情况进行监督检查，提出改进意见，并按制度规定向董事会、审计委员会或者管理层报告。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司严格按照企业内部控制规范体系、内部控制评价管理流程的要求，遵循全面性、重要性、制衡性、适应性、成本效益原则，综合利用个别访谈、穿行测试、实地查验、抽样检查等适当的方式方法，广泛收集公司内部控制设计和运行的证据，对公司内部控制有效性进行了评价。

5公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，对财务报告和非财务报告分别从定性和定量两个方面，研究确定了内部控制缺陷认定标准，具体认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

重大缺陷：误报≥利润总额5%

重要缺陷：利润总额2%≤误报＜利润总额5%

一般缺陷：误报＜利润总额2%

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

公司董事、高级管理人员的舞弊行为；注册会计师发现当期财务报表存在主要数

据的错报或漏报，而内审部在控制运行过程中未能发现该问题公司将这些行为认定为重大缺陷。