国投证券股份有限公司

关于北京亚康万玮信息技术股份有限公司

2025年度内部控制自我评价报告的核查意见

国投证券股份有限公司（以下简称“国投证券”或“保荐机构”）作为北京亚康

万玮信息技术股份有限公司（以下简称“亚康股份”或“公司”）持续督导工作的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等有关法律法规及规范性文件的规定，对《北京亚康万玮信息技术股份有限公司2025年度内部控制评价报告》进行了核查，具体情况如下：

一、保荐机构进行的核查工作

2025年度持续督导期间（以下简称“本报告期内”），保荐代表人主要通过查

阅亚康股份股东大会、董事会等会议资料；查阅公司内部控制相关制度；查阅中

介机构报告；现场检查内部控制的运行和实施等途径，从内部控制的环境、内部控制制度的建立、修订和实施、内部控制的监督等多方面对亚康股份的内部控制合规性和有效性进行了核查。

二、公司对内部控制的评价

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为：公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、公司内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：北京亚康万玮信息技术股份有限公司、亚康石基科技（天津）有限公司、北京亚康环宇科技有限公司、上海倚康信息科

1技有限公司、杭州亚康万玮信息技术有限公司、天津亚康万玮信息技术有限公司、深圳亚康万玮信息技术有限公司、广州亚康万玮信息技术有限公司、海南亚康万

玮信息技术有限公司、甘肃亚康万玮信息技术有限公司、RONGSHENG HIGH TECH

HONGKONG（融盛高科香港有限公司）、ASIACOM AMERICAS INC.（美国亚康有限公司）、TECHNOLOGY SINGAPORE PTE.LTD.（新加坡科技有限公司）、CAMiWell Inc.（加拿大凯威有限公司）、RONGSHENG HIGH TECHMALAYSIA SDN.BHD.（融盛高科马来西亚公司）、YAKANG TECHNOLOGY IRELAND LIMITED（亚康科技爱尔兰公司）、亚康万玮信息技术(南通）有限公司、亚康万玮信息技术(西安）有限公司、亚康

万玮信息技术（重庆）有限公司、北京亚康智算科技有限公司、亚康万玮信息技术（张家口）有限公司、北京亚康华创科技有限公司、亚康万玮信息技术（怀来）有限公司共23家公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括:公司治理、组织架构、人力资源及薪

酬管理、发展战略、企业文化、资金活动、采购业务、销售业务、资产管理、投

资管理、对子公司的控制、安全管理、研究与开发、担保业务、信息披露、关联

交易、财务报告、合同管理、内部信息传递、信息系统、融资事项等。

根据公司内部控制建设情况，结合业务实际，在自我评价过程中，公司重点关注的领域如下：

1、公司治理

公司严格按照《公司法》、《证券法》、《上市公司治理准则》等法律法规的要求，建立了由股东会、董事会、经理层构成的法人治理结构，建立现代企业制度、规范公司运作，制定了重大事项的决策机制。公司治理结构完善，股东会为公司的最高权力机构、董事会为主要决策机构，与经理层共同构建了分工明确、相互配合、相互制衡的运行机制。

根据新《公司法》的要求，公司优化完善治理架构，取消监事会设置，由董事会审计委员会依法承接监事会监督职权。进一步明晰股东会、董事会权责边界，细化议事规则与工作流程，持续健全内控治理体系，确保决策、执行、监督相互分离，提升经营决策效率，强化公司治理能力与整体治理效能。

2董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个

专门委员会并忠实履行职责，专门委员会制定了《董事会专门委员会工作细则》，以完善公司治理结构，促进董事会科学、高效、正确决策。保障公司规范、高效运作，符合中国证监会有关法人治理结构的规范要求。

为了进一步完善公司治理结构，规范公司运作，根据《公司法》、《证券法》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所上市公司自律监管指

引第2号—创业板上市公司规范运作》等法律、行政法规、规范性文件，结合公

司实际情况，公司对《公司章程》、《股东会议事规则》、《董事会议事规则》、《关联交易决策制度》、《对外投资管理制度》等重大制度予以修订，对公司的经营起到了重要的规范、控制和监督作用。

2、组织结构

公司根据业务规模、经营管理情况，合理设置了组织机构、部门及岗位，明确相应的职责与权限，形成权责分明、相互配合、相互制约的内部控制体系。公司目前设有系统集成事业部、服务事业部、云和企业数字化事业部、研发中心、

供应链中心、法务部、财务中心、人力资源行政中心、证券部、战略发展部、审

计部等多个职能部门。各职能部门均严格按照公司制度运作，公司组织结构规范、有效。

公司对子公司的经营、资金、人员、财务等重大方面，按照法律法规及其公司章程的规定，通过严谨的制度安排履行必要的监管。

3、人力资源及薪酬管理人才是企业发展的第一要素，公司设立了人力资源部，制定了《人力资源管理制度》，明确各岗位的职责权限、任职条件和工作要求，遵循品格、才能、结果的用人理念，通过公开招聘、竞争上岗等多种方式选聘优秀人才。同时，建立了良好的人才激励约束机制，设置业绩考核指标体系，对各级员工进行严格考核与评价，以此作为确定员工薪酬、职位调整和解除劳动合同等的重要依据，使员工队伍处于持续优化状态。

4、信息与沟通控制

为了促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵3因素，公司建立了一系列工作流程和管理程序，配备专业人员进行信息系统管理，

制订了《信息披露管理制度》，保证了公司信息披露及时、准确、完整；制定了《重大信息内部报告制度》，明确了内部重大信息的传递、归集程序，确保公司重大信息能得到有效管理，并及时、真实、准确、完整地披露。建立了SAP财务系统、ERP管理系统、供应链管理系统等，各系统运行正常，流程规范。公司制定了定期会议制度，由各部门管理人员参加，及时反馈经营过程中存在的问题；

公司还利用信息化的管理平台，通过设立员工信箱等方式，加强了各部门之间信息的沟通。

5、内部审计机构

公司审计部在董事会、审计委员会的领导下开展工作，对董事会、审计委员会负责并报告工作。审计部配有合理的、稳定的、符合内审工作要求的专业人员，独立行使职权、不受其他部门或者个人的干涉。公司制定了《内部审计制度》，对审计部的职责及权限等进行了明确，其主要职责有：按照国家法律法规和董事会的要求，起草公司内部审计制度和办法，并审核公司财务管理及内部控制方面的规章制度；对公司各部门及所属单位内部控制制度的健全、严密及执行情况进

行监督检查，对公司及所属单位各项经营活动或内部控制进行评估并提供咨询意见，确定各单位的当期经营成果；根据公司董事会或管理层的要求进行舞弊调查、经济责任审计和其他专项审计；对公司本部及所属单位的财产安全与完整和各种

资金的周转及运用情况进行监督检查，并考核其使用效果，以提高资金使用效益；

检查会计凭证、账簿、报表等会计资料的真实性、准确性、完整性和合规性；协助会计师事务所对接公司的审计工作；完成公司领导交办的其他审计事项。

6、资金活动控制

在资金管理方面，公司严格按照《财务管理制度》的要求，将所有资金的收支纳入财务管理渠道，由财务部在统一开设的银行账户办理，公司对银行账户开立、注销、使用等进行严格管理，审批手续完备，资料规范完整，确保银行账户管理高效安全，支付的现金可从库存现金限额中支付或从开户行提取，不得从现金收入中直接支付（即坐支）。当日收入现金及时送存银行，不得将私人现金存入公司的保险柜，也不得将公司现金放在保险柜外过夜，库存现金超过定额应及时送存银行。

4公司严格按照内部控制制度及手册中“货币资金管理控制流程及控制活动”开展工作。对未按规定审批程序批准的款项，不予支付和结算，确保了资金的合理使用和安全。

7、采购和费用及付款活动控制

为了规范采购、费用报销及付款活动，公司制订了《日常生产经营决策制度》、《内部控制评价管理制度》、《财务管理制度》、《采购管理制度》、《仓储管理制度》、

《供应商管理制度》、《费用报销制度》等相关管理制度，对采购与付款、费用报销等活动的流程及权限进行了明确规定。对采购计划、供应商的选择与评估、供应商资质管理、采购价格管理、签订采购合同、供应商供货、货物验收入库或处

理退货、登记应付账款和货款结算等全过程，均制定了控制措施，主要采取了授权审批、不相容岗位相分离等措施，设定了采购比价审批流程，加强了采购与付款活动的控制。

8、销售与收款活动控制

为了规范销售行为、防范销售风险、扩大市场份额、促进公司销售稳定增长，公司制定了《日常生产经营决策制度》、《财务管理制度》、《信用管理制度》等相

关管理制度，建立了客户资源库，对客户资质与信用管理、销售、发货、收款等各环节流程进行了规范，明确了产品销售后的回款考核指标，做到了合同规范管理。

同时，公司根据上述管理制度，并结合实际情况，制定了较为可行的销售政策，对市场定价原则、收款方式、周期以及销售人员的职责权限等相关内容作了明确规定，规范了从接受客户订单到交付产品、确认收入、管理应收账款等一系列工作，将收款责任落实到各销售负责人，将回款情况作为主要考核指标之一，保证了公司销售业务的正常开展和应收账款及时安全回收。

9、固定资产管理控制

公司制订了《财务管理制度》和《固定资产管理制度》等制度，对固定资产的管理进行了规范。按照归口管理原则，实行由使用部门、管理部门、财务部门分工负责的原则，使用部门、管理部门对实物负直接管理责任，财务部门负核算、监督、考核、检查的责任。规定了购置、验收、使用维护、转移、报废等相关流

5程，每年不定期进行抽查盘点并在年底进行一次全面清查盘点，做到账、卡、物相符，确保资产安全完整，账实相符。

10、财务管理及报告活动控制

公司严格按照《公司法》对财务会计的要求，以及《会计法》、《企业会计准则》等法律法规的规定，设立了独立的会计机构，配备了高素质的会计人员，由财务总监、财务经理、会计、出纳等人员组成，均具备相关专业素质，分别负责预算管控、会计核算、财务报告等职能，岗位设置贯彻了“责任分离、相互制约”的原则。建立了规范、完整、适合公司经营特点的《财务管理制度》和《会计政策》及相关的操作流程，对公司的会计核算原则、流动资产管理、固定资产管理、无形资产及其他资产的管理、成本和费用管理、营业收入管理、财务会计报告、

财务分析等制度作了明确规定和规范，保证了财务部门按照国家会计准则相关规定编制会计报表、会计报表附注等，及时准确地反映企业的财务状况和经营成果。

结合财务分析及时发现并解决公司业务运营过程中出现的问题，与各业务部门进行及时有效的沟通，保证了各项业务的正常进行。

11、关联交易的控制

为规范关联方之间的经济行为，确保股东利益和公司权益不受侵害，公司制定《关联交易决策制度》，明确了关联交易的类型、关联方的界定、关联交易的定价、决策、执行和信息披露等内容，能够严格的控制关联交易的发生。公司关联交易事项均严格按照法律法规、《公司章程》和《关联交易决策制度》的要求，履行了相应的审批程序，没有违反公开、公平、公正的原则，保证了关联交易的公允性，不存在损害公司和中小股东利益的情形。2025年度公司关联交易均严格依规履行审议程序，相关事项经独立董事专门会议审议通过后，再提交董事会审议；关联董事严格遵照规定执行回避表决，有效保障关联交易决策独立、合规、公允。

12、对外担保的控制

为加强企业担保管理，防范担保业务风险，公司制定了《对外担保制度》。

该制度对担保的决策权限、决策程序、担保原则、担保条件、担保责任、担保风

险控制与管理、对外担保信息披露等相关内容进行了明确的规定，确保了公司对

6外担保行为不损害公司和全体股东的利益。2025年度公司对外担保严格执行了对

外担保审批权限和程序，决策程序符合法规和公司章程的规定，未损害公司和股东利益，不存在违规对外担保的情形。

13、重大投资的控制为加强公司投资的决策与管理、严格控制投资风险，公司制定了《对外投资管理制度》。《对外投资管理制度》对公司对外投资的原则、投资项目的类型、审批、决策程序、运作与管理、转让和回收、信息披露、监督检查等做出了明确的规定。公司实行重大投资决策的责任制度，明确了投资的审批程序、采取不同的投资额分别由不同层次的权力机构决策的机制，合理保证了对外投资的效率，保障了投资资金的安全和投资效益。

14、募集资金使用管理控制为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资金管理及使用制度》，对募集资金的存储、使用、变更用途、管理与监督等内容进行了明确的规定。公司2025年度的募集资金存放和使用均符合《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号—创业板上市公司规范运作》等有关法律、法规的规定，并按照公司制定的《募集资金管理及使用制度》的要求对募集资金进行了专户存储和使用，不存在变相变更募集资金用途以及违规使用募集资金的情形。

15、信息披露的内部控制

为保证公司真实、准确、完整地披露信息，公司制定了《信息披露管理制度》，明确规定了信息披露的原则、内容及披露标准、披露流程、信息披露的职责划分、

档案管理、信息保密等内容。公司董事长为信息披露第一责任人，公司及董事、高级管理人员、董事会秘书、持有公司5%以上股份的股东、公司的实际控制人为信息披露义务人。公司信息披露的具体事务由董事会秘书负责。公司制定的《内幕信息知情人登记备案管理制度》，对公司秘密事项的范围、保密措施以及责任处罚等方面做出具体规定，维护了公司和投资者权益。2025年度公司信息披露严格遵循了相关法律法规的规定。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

7的主要方面，不存在重大遗漏。公司整体运作规范、独立性强、信息披露规范，

实际情况与中国证监会有关上市公司治理的规范性文件要求基本符合。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司内部制度框架体系，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

指标名称重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准

错报金额≥利润总额的利润总额的3%≤错报金额错报金额＜利润总额的利润总额

5%＜利润总额的5%3%

错报金额≥资产总额的资产总额的0.5%≤错报金错报金额＜资产总额的资产总额

1%额＜资产总额的1%0.5%

经营收入错报金额≥经营收入总经营收入总额的1%≤错报错报金额＜经营收入总

总额额的2%金额＜经营收入总额的2%额的1%

所有者权益总额的1%≤错

所有者权错报金额≥所有者权益错报金额＜所有者权益

报金额＜所有者权益总额

益总额总额的1.75%总额的1%

的1.75%

说明:

A. 重大缺陷：一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。

B. 重要缺陷：一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。

C. 一般缺陷：除重大缺陷、重要缺陷以外的其他控制缺陷。

错报金额为财务报表单个会计科目错报的绝对金额。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷性质定性标准单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报。出现下列情形的，认定为重大缺陷：

（1）控制环境无效；

重大缺陷

（2）董事、高级管理人员舞弊行为；

（3）外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现该错报；

8缺陷性质定性标准

（4）已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；

（5）公司审计委员会和审计部对内部控制的监督无效；

（6）其他可能影响报表使用者正确判断的缺陷单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中虽然未达到重要缺陷

和超过重要性水平，仍应引起管理层重视的错报。

一般缺陷不构成重大缺陷或重要缺陷的其他内部控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

指标名称重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准可能造成直接财产损失可能造成直接财产损失直接财产可能造成直接财产损失50

500万元及以上的内控缺100万（含100万）—500

损失万（含50万）—100万元陷万元

受到省级（含省级）以下政对定期报已经对外正式披露并对股受到国家政府部门处罚府部门处罚但未对股份公告披露造份公司定期报告披露造成但未对股份公司定期报司定期报告披露造成负面成的影响负面影响告披露造成负面影响影响

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

缺陷性质定性标准

有确凿证据表明公司在评价期末存在下列情形之一，认定为非财务报告内部控制重大缺陷：

A. 违反国家法律、法规、规章或规范性文件较严重，受到刑事处罚，或受到停业、暂扣或者吊销许可证、暂扣或者吊销执照等行政处罚；

B. 重要业务缺乏制度控制或制度系统性失效；

重大缺陷 C. 重大事项缺乏合法决策程序或决策程序不规范，导致岀现重大失误；

D. 公司未开展内部控制建设，管理散乱；

E. 内部控制重大缺陷未得到整改；

F. 董事、高级管理人员流失严重；

G. 公司被媒体频频曝光重大负面新闻；

H. 除政策性亏损原因外，公司连年亏损，持续经营困难。

有确凿证据表明公司在评价期末存在下列情形之一，应认定为内部控制存在重要缺陷：

A. 违反国家法律、法规、规章或规范性文件，受到除责令停产停业、暂扣或者吊重要缺陷销许可证、暂扣或者吊销以外的行政处罚；

B. 重要业务制度或系统存在重要缺陷；

C. 决策程序不规范导致岀现较大失误；

D. 内部控制重要缺陷未得到整改。

一般缺陷除重大缺陷、重要缺陷以外的情形。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

92、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

四、内部控制评价结论

2025年度，公司无其他内控制度相关重大事项说明。

五、保荐机构核查意见经核查，保荐机构认为：2025年亚康股份法人治理结构较为健全，股东会、董事会运作规范；亚康股份现有的内部控制制度和执行情况符合《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律、法规和规范性文件的要求；亚康股份在所有重大方面保持了与业务经营和管理相关的有效的内部控制；保荐机构对《北京亚康万玮信息技术股份有限公司2025年度内部控制评价报告》无异议。

（以下无正文）10（本页无正文，为《国投证券股份有限公司关于北京亚康万玮信息技术股份有限公司2025年度内部控制评价报告的核查意见》之签章页）

保荐代表人签名：

许琰婕乔岩国投证券股份有限公司

2026年月日