维海德:方正证券承销保荐有限责任公司关于深圳市维海德技术股份有限公司2025年度内部控制评价报告的核查意见

方正证券承销保荐有限责任公司

关于深圳市维海德技术股份有限公司2025年度

内部控制评价报告的核查意见

方正证券承销保荐有限责任公司（以下简称“保荐机构”）作为深圳市维海

德技术股份有限公司（以下简称“维海德”、“公司”）首次公开发行股票并在

创业板上市的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关规定，对维海德董事会出具的《深圳市维海德技术股份有限公司2025年度内部控制评价报告》进行了审慎核查，并发表核查意见如下：

一、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：深圳市维海德技术股份有限公司及全部纳入合并范围的子公司。

纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：

1、控制环境

（1）治理结构

按照《公司法》《证券法》和《公司章程》的规定，公司建立了较为完善的法人治理结构和内部控制制度，制定了《股东会议事规则》《董事会议事规则》《独立董事工作制度》《董事会秘书工作细则》等制度文件，明确了股东会、董事会、经理层及内部各层级机构的职责权限、工作程序和相关要求，确保相关机构规范运作。

1股东会依照法律法规和《公司章程》的规定，依法行使对公司经营方针、筹

资、投资、利润分配等重大事项的审议决定权。

董事会对股东会负责，依法行使公司的经营决策权。董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会，各专门委员会均制定了相应的议事规则，并在规定的职责范围内履行职责，进一步规范公司运作，提高公司治理水平。

（2）机构设置及权责分配

为适应公司经营模式，公司建立了与经营模式相适应的组织机构，科学划分各机构职责权限，形成相互制衡机制，确保控制措施有效执行；同时制定了《内部控制管理制度》，作为各部门开展业务运作和监督控制的重要依据。

（3）人力资源

公司根据发展方向和战略目标开展人力资源规划，统筹人员需求预测、岗位设置和人才储备等工作；建立年度培训安排，覆盖新员工入职、岗位技能提升及管理能力提升等方面；结合岗位职责及经营管理要求，建立绩效考核机制，明确考核指标与评价标准，并将考核结果作为薪酬调整、奖金分配及人才选拔任用的重要依据。

（4）企业文化公司秉持“以客户为中心的营销、以市场为导向的研发、以质量为核心的生产、以员工为优先”的企业宗旨，并通过日常管理、内部例会、内部宣传、文体活动等推动公司价值观在公司内部落地，增强了员工的凝聚力和团队意识，促进了企业文化建设。通过加强企业文化建设，不断培养员工积极向上的价值观和社会责任感，倡导诚实守信、开拓创新和团队合作的精神。公司董事、经理及其他高级管理人员在公司文化建设中发挥了主导作用，公司全体员工均能够做到遵守公司的各项制度，认真履行岗位职责。

（5）内部审计

公司董事会下设审计委员会，主要负责审查监督内部控制制度的建立健全、有效实施及内部控制评价工作。审计委员会下设的审计部负责审查企业内部控制，监督内部控制的有效实施并对内部控制进行自我评价。审计部对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其下设审计委员会报告。公司审计部的设立，进一步完善了公司的内部控制和治理结构，为内部控制的有效运行提供

2了保障。

2、风险评估

公司董事、高级管理人员牢固树立战略意识和战略思维，并采取教育培训等有效措施将发展目标和战略规划传递到公司内部各个管理层和全体员工。公司在风险评估过程中，重点关注引起风险的主要因素，认真识别与实现控制目标相关的内部风险和外部风险，增强公司对内外部环境变化的敏感度和判断力，及时识别并系统分析经营活动中与实现内部控制目标相关的风险，综合运用风险应对策略，实现对风险的有效控制。同时关注外部风险因素，将经济形势、政策变化、市场竞争、工艺改进等方面纳入重点风险评估。

3、控制活动

公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。为合理保证各项目标的实现，公司建立了相关的控制程序，规定了授权和执行人的行为规范。

（1）授权控制：为规范公司授权管理工作，公司制定《授权管理制度》，将授权事项区分为长期授权和临时授权，明确各岗位办理业务和事项的权限范围、审批程序及相应责任。公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。特别是公司针对资金使用、物资申购和费用支出严格划分了权限，以确保治理层、管理层各司其职、权限明确、责任清楚。

（2）责任分工控制：合理设置分工，科学划分责任界限，贯彻不相容职务

相分离原则，形成相互制衡机制。不相容职务主要包括：授权批准与业务经办、业务办理与会计记录、会计记录与财产管理、业务经办与业务稽核、授权批准与监督检查等。

（3）会计系统的控制：公司已按《中华人民共和国会计法》《企业会计准则》及指南等法律法规及其补充规定的要求制定了一套完整的《财务管理制度》，严格执行国家统一的会计准则及制度规定，保证会计资料真实完整，并建立会计工作的岗位责任制，对会计人员进行科学合理的分工，使之相互监督和制约，以合理保证公司的各项交易能以正确的金额，在恰当的会计期间及时地记录于适当的账户，使会计报表的编制符合《企业会计准则》的相关要求，按照《会计法》

3和会计准则的要求编制、报送财务报告。

（4）信息披露控制：公司已依法制定了《信息披露管理制度》《年报信息披露重大差错责任追究制度》和《投资者关系管理制度》等，规定了信息披露的原则、程序、内容、标准、信息披露的权限与责任划分、档案管理、信息的保密

措施以及责任追究等。报告期内，公司按规定真实、准确、完整、及时地披露了与公司经营活动有关的重大事项，保障了广大股东的知情权，维护了广大股东及相关利益方的合法权益。

4、公司主要业务流程内部控制

（1）采购控制

为规范采购业务行为，公司制定了《采购管理规范》《特采管理规范》《供应商考核管理规范》《外协供应商管理规范》《合格代理供应商选择标准管理规范》《关键供应商选择与确定标准》等一系列采购管理制度文件，系统性规范采购业务各环节操作标准。公司对供应商建立严格的准入机制，通过开发尽调、资质审核、现场评估、准入审批四层审核程序，并实施绩效评估及动态分级管理，确保供应链质量持续达标。针对供应商开发与引进、请购、询价比价议价、采购订单执行、交期跟催及变更、采购文件修订及取消、物料收货验收及采购结算等环节，明确了采购各岗位职责。

（2）销售与收款控制

公司设立营销部门负责销售管理工作，建立了销售合同管理、销售价格管理、客户信息管理、货款回收管理等内部控制制度。在销售合同签订前，由相关人员就销售价格、信用政策、收款方式等与客户进行商务谈判。公司结合年度预算和经营目标，明确销售目标及管理责任；建立产品定价控制机制，制定产品销售价目表、折扣政策和付款条件等，并督促相关人员严格执行。公司对客户实施信用管理，在客户选择和交易过程中，综合评估其信誉及财务状况，以降低坏账风险。

公司对销售开单、发货、收款等关键环节设置记录和台账，按责任范围建立应收账款台账，并由商务部门定期与财务部门核对应收款余额及发生额，发现差异及时查明原因并进行处理。针对逾期未收回账款，公司及时组织催收并保留相关记录，必要时采取法律措施，同时按照会计政策计提坏账准备。

（3）研发管理控制

公司建立了较为完善的技术开发管理体系，并引入 PLM系统对研发项目实施

4全过程跟踪和精细化管理，形成了较为合理的决策程序、立项程序和管理程序。

公司研发体系分工明确，软硬件开发、测试等岗位职责权限清晰，相关工作有制度可依，确保研发活动有序开展。公司在信息调研、课题立项、新产品研发、新产品质量控制、检验仪器设备维护管理及专利申请等方面建立了相应规范，持续强化责任落实。

（4）生产管理控制

在生产管理上已启用 MES系统进行有效管理，合理安排生产资源，优化生产流程，提高生产效率，实时监控跟进生产进度，及时发现偏差并采取措施调整，确保按时、按量完成生产任务，减少生产周期延误。车间管理推行 6S（整理、整顿、清扫、清洁、素养、安全）管理，保持生产现场整洁有序，提高工作效率和员工素养。

（5）质量管理控制

公司已通过 ISO9001:2015、ISO14001:2015、ISO45001:2018、ISO27001:2013

质量、环境、职业健康安全、信息安全管理体系认证，体系认证全面，符合质量管理要求，满足客户及其他相关方的要求。

公司搭建了较为完善的质量管理架构，并配备了相应的质量管控人员，包括质量负责人、来料质量科、成品质量科及售后维修科负责人、体系工程师等，通过《质量部岗位职责和组织架构》明确各岗位职责。对来料、制程、出货等各环节的检验情况均及时记录，所有检验记录按月归档。

（6）货币资金控制

公司已建立了资金活动管理的《货币资金管理制度》，并建立了严格的资金授权、批准、审验、责任追究等相关管理制度。对货币资金的收支和保管建立了较严格的授权批准程序，收付款申请人、批准人、会计记录、出纳、稽核岗位分离，不由一人办理收付款业务的全过程；出纳人员不兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作；办理货币资金业务的不相容岗位

已作分离，相关机构和人员存在相互制约关系。明确了资金审批权限和收、付款业务流程，对现金收支、现金保管、银行存款管理、票据管理及损失责任提出了明确的控制要求，确保货币资金安全，提高货币资金使用效率。

（7）存货控制

公司建立了存货管理制度，明确存货管理责任和仓储管理职责，配备相应仓

5储管理人员，严格限制未经授权人员接触存货。公司对存货的采购、验收、入库、领用、盘点、处置及相关账务处理等环节实行岗位分离和相互制衡，并按照仓储管理制度定期开展存货盘点，及时查明差异原因，确保账实相符。

（8）固定资产控制

公司制定了《固定资产管理规范》，对固定资产的申购与评估、购买、验收、使用、保管维护、盘点、折旧、处置、报废及移转等全过程进行了规范，对固定资产的申购、采购、验收、付款、处置等关键节点严格把控，并规定由固定资产管理部门组织相关业务部门定期对固定资产进行盘点，提交盘点报告，确保账、物、卡一致，并对固定资产的闲置、报废及使用状况进行管理。

（9）对外担保管理

公司制定并实施《对外担保管理制度》，建立了对外担保政策，明确决策权限、决策机制、担保原则、担保标准和条件、担保责任等相关内容，对担保合同签订执行严格的审核流程，及时了解和掌握被担保人的经营和财务状况，并对被担保人的财务状况和经营情况保持跟踪，降低担保风险，保障企业的稳健经营和可持续发展。

（10）关联交易控制

根据《公司法》等有关规定，公司制定了《关联交易管理制度》，规定了关联交易决策程序和回避表决要求，明确划分公司股东会、董事会和经理层对关联交易事项的审批权限，保证公司与关联方之间发生的关联交易符合公平、公正、公开的原则，确保公司的关联交易不损害公司、股东、债权人及公司职工的合法权益。

（11）募集资金控制

严格按照《上市公司募集资金监管规则》，为规范公司募集资金的管理和使用，保障投资者的利益，公司制定《募集资金管理制度》，对募集资金的存放、使用、管理、监督等作了明确的规定。审计部每半年对募集资金的存放与使用情况出具内部审计报告，募集资金的存放与管理均符合《募集资金管理制度》的规定，募集资金使用及披露均不存在违规情形。

（12）对外投资控制

为加强公司对外投资的内部控制和管理，规范对外投资行为，提高资金运作效率，根据《公司法》《证券法》等有关规定，公司制定了《对外投资管理制度》，

6对对外投资的类型、决策权限、执行控制、跟踪监督及投资处置等事项进行了明确规定。公司在对外投资管理方面未发现重大缺陷。同时，公司制定了《子公司管理制度》，明确子公司管理的基本原则，规范对子公司的经营决策管理，并对子公司的人事、财务、投资和信息等事项作出规定，以提高公司整体运作效率，维护公司和投资者的利益。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《内部控制管理制度》组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

重要项目程度定量标准

重大缺陷错报≥利润总额的10%

利润总额的5%≤错报＜利润总额重要缺陷

的10%