瑞纳智能设备股份有限公司

2025年度内部控制评价报告

瑞纳智能设备股份有限公司（以下简称“公司”或“本公司”）根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价，现将公司内部控制情况报告如下：

一、重要声明

按照企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会履行监督职能。经理层负责组织领导公司内部控制的日常运行。公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风

1险领域。

纳入评价范围的单位包括公司本部及公司下属所有全资子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：内部环境、风险评估、控制活动、信

息与沟通、内部监督、销售业务、采购业务、工程施工管理、生产业务、固定资

产管理、财务管理、研发管理、人力管理、关联交易管理。重点关注的高风险领域主要包括：销售与收款环节内部控制、采购与付款环节内部控制、工程施工管

理环节内部控制、生产与仓储环节内部控制、研发项目管理内部控制、财务管理环节内部控制。上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。

四、公司建立内部控制制度的目标和遵循的原则

（一）公司建立内部控制制度遵循的目标

1．建立和完善内部治理和组织结构，形成科学的决策、执行和监督机制，保

证公司经营管理合法合规以及经营活动的有序进行，提高经营效率和效果，促进企业实现发展战略。

2．规范公司经营行为，保证会计资料、财务报表及相关信息的真实、准确和完整。

3．建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行。

4．建立良好的内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正

错误、违规及舞弊行为，保护公司资产的安全、完整。

5．确保国家有关法律法规、部门规章、规范性文件和公司内部规章制度的贯彻实施。

（二）公司建立内部控制制度遵循的基本原则

1．合规性原则。企业必须在国家法律法规规定的范围内从事其经营活动，不

能进行违法经营，更不能借助内部控制来从事非法活动。

2．重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和高风险领域。

23．全面性原则。内部控制应贯穿决策、执行和监督全过程，覆盖公司及子公

司的各种业务和事项。

4．制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程等

方面形成相互制约、相互监督的作用，同时兼顾运营效率。

5．适应性原则。内部控制应与公司经营规模、业务范围、竞争状况和风险水

平等相适应，并随着情况的变化及时加以调整。

6．成本效益原则。内部控制应权衡实施成本与预期效益，以合理的控制成本

获取最佳的经济效益。

五、公司内部控制基本情况

为保证公司经营业务活动的正常进行，保护资产的安全、完整和经营目标的实现，公司根据资产结构和经营方式、结合控股子公司具体情况、依据《公司法》《证券法》《会计法》《企业内部控制基本规范》及其配套指引等有关规定及其

他相关的法律法规，制定了销售与收款、采购与付款、生产与仓储、产品研发、质量管理、资金与资产管理、信息系统管理、人力资源管理、子（分）公司管理、

投筹资管理、对外担保、关联交易管理、业务外包等一整套较为完整、科学的内

部控制制度，并根据公司业务发展状况和经营环境的变化不断补充、完善。公司截至2025年12月31日内部控制制度建设情况及实施情况如下：

1．内部环境

（1）治理结构

公司治理层的职责已经通过《公司章程》等文件予以明确。股东会为公司最高权力机构，通过董事会对公司进行日常管理和监督，公司董事会由9名董事组成，其中独立董事3名，董事会设董事长1名。董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会，确保董事会对管理层的有效监督，完善公司的治理结构。

（2）机构设置及权责分配

本公司设置的内部机构有：财务部、研发中心、营销管理部、生产制造部、

人力资源与行政部、品控部、供应链部。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行，保障了控制目标的实现。

3本公司内部组织结构图如下：

董事会对公司内部控制的建立、完善和有效运行负责；审计委员会及其他专门委员会对董事会建立与实施内部控制进行监督；公司管理层对内部控制制度的有效执行承担责任。

公司设立内部审计机构，监督检查中发现的内部控制缺陷整改情况，有权按照公司内部审计工作程序进行报告。

（3）发展战略

公司制定年度经营规划与预算报告，并通过管理与控制措施，保证目标的实现。通过定期的预算和经营分析及时掌握市场信息和公司运营情况，做出相应的管理决策和应对措施，指导管理和经营行为。

董事会下设战略委员会，负责对公司长期发展战略进行研究并提出建议。战略委员会成员均具有专业胜任能力，可以确保有效履职、决策机制有效；发展战略编制较为科学、目标合理；战略规划制定有效；发展战略得到有效分解和落实；

战略实施得到有效监控。

（4）人力资源政策

本公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘

汰等人事管理制度；制定并实施针对性的培训计划，以确保经理层和全体员工能够有效的履行职责；公司现有人力资源政策能够保证人力资源的稳定和公司各部

门对人力资源的需求。同时公司不断引进新的人才，形成了内部有序的人才竞争

4机制，为公司可持续发展提供保障。

（5）企业文化和社会责任

公司不断完善企业文化建设，董事及其他高级管理人员在企业文化建设中发挥主导作用，提高员工对企业的归属感和责任感。公司以“为社会的可持续发展而努力”为使命，践行与政府、社会、行业及客户共赢的发展模式，致力于成为中国智慧供热领域卓越价值的创造者。公司坚持创新驱动发展战略，通过将传统供热行业与物联网、大数据和云计算等先进技术深度融合，并积极探索人工智能在供热节能行业的应用，打造全产业链核心产品及服务能力，为传统供热行业创新赋能。

2．风险评估及应对

本公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。合理设置内部控制或对原有的内部控制进行适当的修改、调整，采取相应的策略，对已识别可接受的风险，制定风险预防控制项目和标准，明确控制和减少风险的方法，并进行持续检查、定期评估。

3．主要控制活动

公司的主要经营活动均有必要的控制政策和程序，管理层在预算、利润、其他财务、经营业绩方面均有清晰的目标，并加以完整的记录和充分沟通，并适时加以监控。为合理保证各项控制目标的实现，公司建立了相关的控制程序，主要包括：不相容职务分离、授权审批、财产保护、会计核算、财务管理、预算控制和绩效考核等。公司结合风险评估结果，运用相应的控制措施，将风险控制在合理范围之内。

（1）公司治理方面的控制

公司根据《公司法》《证券法》《上市公司章程指引》《上市公司治理准则》

等有关法律法规制定了《公司章程》《股东会议事规则》《董事会议事规则》《董事会审计委员会实施细则》《董事会提名委员会实施细则》《董事会薪酬与考核委员会实施细则》《董事会战略委员会实施细则》《独立董事工作制度》和《总经理工作细则》等制度，形成了相对完善的治理框架文件，为规范公司治理、提高决策水平、保护股东权益提供了制度保障。

5*公司股东会议事规则

为提高股东会议事效率，保证股东会会议程序及决议的合法性，充分维护全体股东的合法权益，公司依据《公司法》《证券法》及《上市公司股东会规则》等法律法规和《公司章程》的规定，制定了《股东会议事规则》。股东会议事规则对股东会的职权、股东会的召集、股东会提案与通知、股东会的召开、股东会

表决和决议、会议记录等作了明确的规定，保证了公司股东会的规范运作。

*公司董事会议事规则

为进一步完善公司法人治理结构，规范董事会的运作，提高董事会的工作效率和科学决策能力，保证公司董事会依法行使权利，公司依据《公司法》《证券法》等法律法规和《公司章程》的规定，制定了《董事会议事规则》《董事会战略委员会实施细则》《董事会审计委员会实施细则》《董事会提名委员会实施细则》和《董事会薪酬与考核委员会实施细则》。董事会议事规则和各专门委员会工作细则对董事会的组成及职权、董事长职权、董事会决策程序和决策权限、董

事会会议的召集与通知、董事会会议的召开与出席、议案的审议与表决、董事会

会议记录等作了明确的规定，保证了公司董事会的规范运作。

*公司独立董事制度

为进一步完善公司治理结构，改善董事会结构，强化对内部董事及经理层的约束和监督机制，保护中小股东及债权人的利益，促进公司的规范运作，公司根据《中华人民共和国公司法》《中华人民共和国证券法》《深圳证券交易所创业板股票上市规则》《上市公司独立董事管理办法》等相关规定，并结合公司实际，制定了《独立董事工作制度》和《独立董事专门会议工作制度》。独立董事制度对独立董事的任职条件，独立董事的独立性，独立董事的提名、选举和更换，独立董事的工作条件，独立董事的权利与职责等做了明确的规定，保障了独立董事权利的行使与义务的履行。

*公司总经理工作细则

公司根据《公司法》等法律法规和《公司章程》的规定，制定《总经理工作细则》。明确规定经理层的职责及权限范围、总经理办公会议、向董事会报告公司年度计划执行情况、公司重大合同的签订和执行情况、资金运用和盈亏情况、

重大投资项目的进展情况等，保证公司高级管理人员依法行使公司职权，保障

6股东权益、公司利益和职工的合法权益不受侵犯。

（2）公司部门及子公司内部控制

*公司部门内部控制

公司根据现代企业管理要求，结合自身职能部门设置的特点，制定各职能部门内部控制制度，这些制度对公司各级部门的职责和权限、考核和奖惩等作出了明确的规定。各部门内部控制制度的建立并执行，保证了公司决策机构的规范运作和各项业务活动的健康运行，为公司实现经营管理目标，建立符合现代管理要求的内部组织结构提供了坚实的基础。

*子公司内部控制

根据公司总体战略规划的要求，公司制定一系列内部控制制度，用于统一协调各控股子公司经营策略和风险管理策略。具体包括：重大事项决策权、高级管理人员的选派权和财务审计监督权等，上述各项制度的设立并有效执行保障了子公司经营目标的实现和管理风险的控制。

（3）公司业务环节相关内部控制

*销售与收款环节内部控制：公司按照销售模式和业务流程建立了一系列内

控管理制度《销售与收款管理制度》《合同管理制度》《销售订单控制操作细则》

《售后服务管理制度》等内部控制制度，对产品销售、项目投标、合同签订、货款结算等职责进行具体规范。

*采购与付款环节内部控制：公司针对采购与付款的要求，制定了《采购与付款管理制度》《供应商管理程序》《物料采购价格上涨审批流程》等制度，从采购需求计划、市场询价、供应商选择、采购计划确定、合同评审、合同签订、货物验收到付款计划确定等环节都制定了严格的流程及操作细则。各部门根据需求提出采购计划申请，由公司供应链部统一执行比质比价并最终确定供应商的采购程序；供应商确定后，供应链部应及时向供应商下达采购计划，约定交货时间、地点等，货物到达后供应链部要及时组织管理等相关人员对货物进行验收入库；

采购部根据采购合同约定，每月编制付款计划，经相关人员批准后进行付款。采购与付款内部控制制度的制定并有效执行，防范了采购与付款过程中的舞弊与差错，使之流转有序、付款有度，有效地保证了成本的准确性和公司资产的安全、完整。

7*工程施工管理环节内部控制：公司制定了《劳务采购管理制度》《节能工程施工管理制度》《工程材料、外购件和设备管理制度》《管道安装工程施工验收规范》等内部控制制度，从技术指导、安全施工与文明施工、项目质量标准、竣工验收到验收后工程维修与保养等环节都作了明确的规定。上述制度的制定与执行，确保了施工体系正常有序地运行以及工程项目的顺利实施。多年来公司及子公司的工程业务质量，一直保持良好的记录，为本公司在业内赢得了较高的知名度。

*生产与仓储环节内部控制：为合理安排生产计划，公司设立了生产制造部，并制定了《工单管理制度》《生产过程控制程序》《不合格品控制程序》《仓库管理制度》等一系列内部控制制度。从拟定生产计划、提出采购申请、储存原材料、投入生产、质量安全控制、产品完工入库到计算存货生产成本等环节都制定了具体的操作流程。

*固定资产管理环节的内部控制：为更好地利用固定资产，确保公司资产的安全完整，公司制定了《固定资产管理制度》，对设备的购置、使用、维修和保养、调拨、报废管理、盘点、责任与惩罚等进行明确的规定。固定资产的购置需按照预算进行，每年年末各资产使用部门填写《固定资产需求统计表》，经相关程序审批通过后，纳入预算管理体系中。申请购置预算外固定资产时，须使用部门提出，并详细说明购置原因和预估费用，报总经理审批后，按照采购固定资产程序购置。设备验收合格后，各项资产日常的维修和保养由专人负责，责任到人。

固定资产统一编号，进行定期盘点并经财务部门复盘，保证账账、账卡、账实相符。

*财务管理环节内部控制：公司制定的《财务管理制度》，旨在提高资金的使用效率与效益，规范各层面的财务预算制度，强化财务及审计监督职能，控制资金运作风险；制度明确了货币资金管理职责分工，对银行账户管理、现金管理、票据及印鉴保管、收付款程序等业务环节作了明确规定；对日常资金管理业务建

立了严格的授权审核程序，不相容岗位已作分离；《费用报销管理规定》对费用预算、审批权限、借支及报销程序、差旅费开支标准等作了明确规定；公司制定

了《募集资金管理制度》，对公司募集资金的存放、使用、改变用途、信息披露

8等行为进行了规范，并严格按照规定的权限使用，严格履行申请和审批程序，确

保募集资金的使用合法合规。

*研发项目管理内部控制：公司制定了《设计和开发控制程序》等加强公司

研究与开发管理工作的规章制度，有效利用公司内外部资源，规范研究与开发项目立项、实施、经费使用、验收等方面的过程管理，确保项目顺利实施，提升自主创新能力，同时按研发项目进行单独核算，保证专款专用，进一步规范了财务管理及会计核算。

*人力资源管理环节内部控制：在人力资源管理方面，公司根据《中华人民共和国劳动法》等有关政策法规的规定，制定了《人力资源控制程序》《培训管理制度》《工伤管理制度》《离职管理规定》等内控管理制度，对劳动合同的签订、变更、解除、终止，员工的薪酬、培训、考核、晋升，公司的人事管理制度和奖惩制度以及人事档案的管理等都作了明确的规定。公司结合业务发展的要求，制定了各部门（岗位）职责制度，进一步规范了各岗位对人员的要求，实现了以岗定人，明确了员工所在岗位的责任、权利和义务。

*关联交易环节内部控制：根据《企业会计准则第36号——关联方披露》及

公司章程的规定，制定了《关联交易决策制度》，对关联方、关联关系、关联交易的类型、关联交易的回避表决要求、关联交易的信息披露等做出明确规定，保证公司关联交易的公平、公允性。

4．信息与沟通

公司建立了内部沟通和外部沟通的常规渠道和机制，保障管理经营信息的有效沟通。采取预算和定期的经营分析及时地计划、了解和应对管理经营事项，并且使管理层决策信息有效传达到执行层面。明确信息披露职责和方式，进行合理授权。

（1）内部信息

内部信息的收集资料包括：经营管理资料、财务会计资料、办公网络等渠道内部信息。通过各部门的日常例会、专题会等形式使各部门、各职位、母子公司之间的工作更好地衔接和配合；公司建立了畅通的沟通渠道和机制，使员工能及时取得他们在执行、管理和控制企业经营过程中所需信息，并交换这些信息，提高了管理层的决策和反应速度。

9（2）外部信息

公司及时与监管部门、社会中介机构、客户、供应商等渠道进行沟通，对外部信息进行合理的筛选、整理，使公司管理层面对各种变化能够及时地采取进一步的行动，降低公司在生产经营过程中的各类风险。

5．内部监督

为了保证内部控制制度的充分、有效执行，并及时发现、纠正制度中存在的缺陷，根据《中华人民共和国审计法》《中国内部审计准则》等有关法律法规的规定和股份公司规范化的要求，结合实际情况，公司制定了《内部审计制度》。

该制度明确了内部审计的审计范围、内容、工作程序及管理，明确了内部审计部门职责和履行职责所应具备的专业素养及职权，从制度的角度为防范内部控制风险和提升管理效能奠定了基础。通过内部审计独立客观的监督和评价活动，对公司的内部控制制度的健全性、有效性进行审查和评价，并及时召集相关中高层管理人员解决落实内审报告所提出的控制偏离问题及管理建议，有效地降低了内部控制风险，切实提高了管理效能及营运效率，为公司经营管理提供有力的保障。

六、公司内部控制缺陷认定与整改情况

（一）内部控制评价工作依据及内部控制缺陷认定标准

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

指标名称重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准财务报表整体重要性

财务报表整体重要性水平的50%≤潜在错潜在错报＜财务报表整税前利润

水平≤潜在错报报＜财务报表整体重体重要性水平的50%要性水平

说明：本公司以税前利润的5%作为财务报表整体重要性水平。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

10缺陷性质定性标准

1）发现董事和高级管理人员重大舞弊；

2）公司更正已经公布的由于舞弊或错误导致重大错报的财务报表；

3）发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该

重大缺陷错报；

4）公司审计委员会和内部审计机构对内部控制的监督无效；

5）一经发现并报告给管理层的重大缺陷在合理的时间后未加以改正。

1）合规性监管职能失效，违反法规的行为可能对财务报告的可靠性产生重

大影响；

重要缺陷

2）已向管理层汇报但经过合理期限后，管理层仍然没有对重要缺陷进行纠正。

一般缺陷除上述重大及重要缺陷以外的财务报告内部控制缺陷。

2.非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准：

指标名称重大缺陷定量标准重要缺陷定量标准一般缺陷定量标准财务报表整体重要性

财务报表整体重要性水平的50%≤潜在错潜在错报＜财务报表整税前利润

水平≤潜在错报报＜财务报表整体重体重要性水平的50%要性水平

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

缺陷性质定性标准

1）严重违反法律法规，媒体负面新闻频频曝光，对公司声誉造成重大损害，

且难以恢复；

重大缺陷

2）重要业务缺乏制度控制或制度系统性失效，且缺乏有效的补偿性控制；

3）内部控制评价过程中发现的重大缺陷未得到整改。

1）违反法律法规受到国家政府部门处罚，且对公司造成较大的负面影响；

重要缺陷2）重要业务制度失效给公司造成重要影响；

3）内部控制评价过程中发现的重要缺陷未得到整改。

一般缺陷除上述重大及重要缺陷以外的非财务报告内部控制缺陷。

（二）内部控制缺陷认定及整改情况

1．财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

112．非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。

3．一般缺陷的认定及整改情况

在日常运行中，内部控制可能存在一般缺陷，由于公司内部控制设有自我评价和内部审计的双重监督机制，内控缺陷一经发现确认即采取更正行动，使风险可控。

由于内部控制的固有局限性，如：经营管理人员对内部控制认识上的差异、公司开展新业务所面临的不可预见风险、社会经营环境的瞬息万变使得内部控制

制度难以及时、全面地覆盖等，使得我们无法绝对保证不出现任何经营风险与错误，但这并不影响我们对已有内部控制制度的实施及完善。公司计划采取以下措施持续完善内部控制体系：

（1）随着公司业务快速发展，经营规模不断壮大，现有内部控制制度体系中

可能存在与公司发展内外部环境相脱节的情况，公司计划定期组织专门人员对公司现有内部控制制度进行梳理，找出不能完全适应公司管理要求的内部控制制度中的相关条款，并进行修订完善，以保证内部控制制度框架体系更有效适应公司整体发展规划。

（2）进一步加强内部审计的监督作用。适当增加内部审计人员，进一步扩大

内部审计范围和力度，提高内部审计人员的素质，及时发现和解决内部控制执行过程中出现的问题，保障公司经营的安全性、稳定性，提高公司经营的效率和效果。

（3）进一步健全全面预算管理，由预算委员统筹安排采购、销售、生产、人

力资源、行政等业务部门的预算管理，使预算编制基础、编制依据和涵盖范围更为全面、充分。同时强化在实际执行中计划与实际的差异分析，更好地落实成本费用控制，提高公司经营的效率和效果。

七、其他内部控制相关重大事项说明

1．本公司已按照既定内部控制检查监督的计划完成工作，内部控制检查监督

的工作计划涵盖了内部控制的主要方面和全部过程，为内部控制制度执行、反馈、完善提供了合理的保证。

122．本公司按照逐步完善和满足公司持续发展需要的要求判断公司的内部控制

制度的设计是否完整和合理，内部控制的执行是否有效。判断分别按照内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行。

3．本公司在内部控制建立过程中，充分考虑了行业特点和公司多年的管理经验，保证了内部控制符合公司生产经营需要，对经营风险起到了有效控制作用；

公司制订内部控制制度以来，各项制度均得到有效执行，对公司加强管理、规范运作、提高经济效益以及公司长远发展起到了积极有效的作用。

4．公司董事会认为公司已按《企业内部控制基本规范》的要求在所有重大方

面有效保持了与财务报告相关的内部控制。

5．本内部控制评价报告业经全体董事审核并同意。

瑞纳智能设备股份有限公司董事会

2026年4月23日

13