汉桑科技:2025年度内部控制自我评价报告

汉桑（南京）科技股份有限公司

2025年度内部控制自我评价报告

汉桑（南京）科技股份有限公司全体股东：

根据财政部、中国证监会等五部委联合颁发的《企业内部控制基本规范》

及其配套指引、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合汉桑（南京）科技股份有限公司（以下简称“本公司”或“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行

了评价：

一、重要声明

根据公司内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告

及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程序降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部

1控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

2025年度，公司审计部在审计委员会指导下，对募集资金存放、管理与使

用、采购业务、生产管理、资产管理、子公司管理以及关键岗位领导离任等业

务展开审计工作。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的包括：公司及合并范围子公司。

纳入评价范围的主要业务和事项包括：

1.治理结构

公司按照《中华人民共和国公司法》《中华人民共和国证券法》《汉桑（南京）科技股份有限公司章程》和其他有关监管部门要求的规定，公司建立了以股东会为权力机构、董事会为决策机构、董事会下设的审计委员会等专门

委员会履行监督与咨询职能、管理层负责日常经营管理的法人治理结构。修订了《汉桑（南京）科技股份有限公司章程》《股东会议事规则》《董事会议事规则》《总经理工作细则》等相关制度，明确工作程序、决策权限，形成科学有效的职责分工和制衡机制，保障公司规范运作。

董事会下设战略委员会、提名委员会、薪酬与考核委员会、审计委员会，并制订了相应的议事细则，各专门委员会按各自委员会议事细则要求履行职责，为董事会科学决策提供支持。

2.组织结构

本公司根据职责划分，结合经营实际情况，设立了项目管理中心、交付中心、技术研发中心、产品开发中心、供应链管理中心、制造中心、品质中心、

财务中心、人事行政中心、综合管理中心、IT中心、市场营销中心。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间

2形成分工明确、相互配合、相互制衡的机制，为公司的组织生产、提高质量、扩大规模、增加效益、抵抗风险等发挥了重要作用。

3.内部审计

公司董事会下设审计委员会，根据《董事会审计委员会议事规则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3名董事组成，独立董事2名，其中有1名独立董事为会计专业人士，且担任委员会召集人。

审计委员会下设审计部，在公司董事会审计委员会的监督和指导下，依法独立开展公司内部审计、监督工作，采取定期与不定期的检查方式，对公司及各子公司的财务、重大项目、生产经营活动、募集资金使用等进行审计，对公司经济效益的真实性、合规性做出合理的评价，对公司内部管理体系以及公司内部控制制度的设计和执行进行核查评价。

4.人力资源政策

公司按照国家相关法律法规，结合公司经营需要，制定和实施了有利于企业可持续发展的人力资源政策，包含了《人力资源控制程序》《员工手册》《福利管理办法》《绩效控制程序》等相关制度，涵盖了公司组织架构管理、岗位职级、人员聘用、考勤管理、绩效考核等多方面内容。公司制定和实施有利于企业可持续发展的人力资源政策，将任职资格体系作为公司人才发展和员工能力建设的重要项目，制定了《任职资格等级认证管理办法》《教育培训管理办法》，将职业道德和专业能力作为选拔和聘用员工的重要标准。

公司人事行政中心的汉桑大学通过搭建线上线下融合、分层分类、内外联

动的全维度人才培养体系和多元培训载体，强化员工培训与继续教育，全面提升员工综合素养与岗位能力，实现南京总部与越南生产工厂人才同步发展、自主运营。

围绕不同员工群体成长需求，汉桑大学实行分层培养、精准赋能：以桑果训练营助力新员工快速融入、顺利完成入职转身；以组织经验萃取项目推动在

职员工持续学习、实现能力精进；针对一线员工，专项打造领英计划、菁英计划、多技能工项目、小工匠项目等特色培养工程，为企业源源不断输送高素质人才，夯实长远发展的人才根基。对越南生产工厂，重点开展师徒结对与带教活动，助力海外人才快速成长、实现自主造血。

3同时，汉桑大学定期开展法定节假日活动、兴趣社团、公益活动等企业文化活动，全方位丰富员工业余生活、凝聚团队向心力，为公司高质量发展筑牢人才与文化根基。

5.社会责任公司按照国家法律法规的规定，制定了“规范、节约、环保，承担社会责任，做受人尊重的企业”的社会责任方针。公司制定并执行了安全生产、质量管理、员工权益保护等方面的相关制度，有效履行了社会责任。公司建立了明确的废物管理体系，包括一般工业固体废物分类管理和生活垃圾分类收集。为了降低功耗，公司投入分区遥控空调系统，实现远程控制、多场景切换，有效提升智慧生活体验。公司建立了严格的能源管理标准，鼓励员工离开工作场所主动关闭空调、灯以及其他设备，降低能耗，切实履行公司制定的社会责任方针。

6.资金营运管理

为了保障公司资金安全，有效控制资金风险，提高资金利用效益，根据国家法律法规及公司章程，公司建立了货币资金内部控制管理体系，严格按照支付申请、支付审批、办理支付程序执行，采取不相容职务分离和授权审批等控制措施，明确资金业务的职责权限。同时，为规范公司募集资金管理，提高募集资金使用效率，根据《中华人民共和国证券法》《深圳证券交易所创业板股票上市规则》《上市公司募集资金监管规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等法律、法规、规范性文件的要求，公司制定了《募集资金管理制度》，对募集资金专户储存、募集资金使用情况、募集资金投资项目变更以及募集资金的管理与监督作出了明确定义。

7.销售业务

公司根据行业状况以及自身产品特点，制定了相适应的《客户管理办法》《客户信用管理办法》《合同管理办法》《订单管理及交付控制程序》《顾客满意度测量与分析控制程序》《产品召回管理办法》《回款管理办法》等制度，以上制度涵盖了订单处理、销售合同管理、发货控制、开具销货发票、确认销

售收入、收款管理、售后事宜及退换货处理等环节；对应收款项制定了专门的

管理办法，明确了应收账款催收责任人，规定了公司财务对应收账款要定期进

4行核对，并及时催收销售货款。

公司制定的销售相关制度符合公司实际情况，全面梳理销售业务流程，明确销售、发货、收款等环节的职责和审批权限。制度的制定并有效执行，有利于提高工作效率，加速资金回笼，减少坏账损失发生，促进公司销售业务稳定增长。报告期内，公司销售流程中相关岗位的员工明确而清晰了解各自职责权限，销售业务记录真实，应收账款管理良好。

8.采购业务

公司制定并严格执行《供方控制程序》《采购控制程序》《长周期物料管理办法》《采购内控管理办法》《合格供应商分级分类管理办法》《物料替代管理办法》等制度，规范采购业务操作，防范采购环节的舞弊风险。公司针对采购管理的关键控制环节，明确职责权限，明确采购计划管理、供应商管理、采购价格、合同、付款审核等方面的流程规范以及控制要求，有效管理预付账款及应付账款，加强采购、验收、付款业务的系统控制，堵塞采购环节的漏洞，减少采购风险。

9.研发管理

为满足公司发展规划和战略，公司建立了全面的研发管理的流程和相关的研发管理制度，包括《产品开发业务控制程序》《项目成本管理办法》《设计开发计划制订管理办法》《物料开发业务管理办法》《图纸管理办法》《软件管理办法》《产品安规认证管理办法》《GP管理办法》、OA系统的项目管理、

Teamwork的工时管理系统和创新管理制度等，确保产品研发过程中的每一个环节都能得到有效控制和优化，从而提升产品质量和市场竞争力，有力地保障了研发成果的质量。

10.资产管理

为加强对公司固定资产的管理，公司对固定资产的取得、移动、处置都制定了一系列的内控措施。固定资产的采购由需求部门提出申请或根据公司决议通过的投资计划请购，并按照制度逐级审批。固定资产的日常维护保养、技术改造，由使用部门提出申请，按规定程序经批准后实施。固定资产的报废或毁损应经有关部门核准，对于未到年限即行报废的固定资产，要查核并分析原因。

对于存货，公司明确存货的分类标准，设立了严格的控制流程审批环节，

5规定了物料的收入库、仓储保管、领料发出、盘点清查、存货处置等相关活动的程序。公司通过定期和不定期盘存查库等检查活动，及时发现管理中的薄弱环节，合理确认存货减值损失，不断提高公司存货管理工作水平，保障存货信息的完整性和准确性。

11.预算管理

为突出预算管理在公司经营管理中的重要地位，公司对各业务部门进行预算管理及绩效考核，全面制定各业务部门的费用控制目标。公司会定期分析预算与实际偏差的原因。通过事前预算、事中控制和事后分析，达到控制成本费用、提升企业竞争力、扩大经营利润目标，从而促进公司实现战略发展目标。

12.生产管理

公司根据各生产环节具体情况及特点，建立了生产相关的管理制度，明确了生产作业的程序、原材料领用、生产执行、生产设备维护维修、质量控制、

安全生产等业务操作，保证生产有序进行，强化产品质量，同时公司为了提升生产效率、节约生产成本、提高生产品质，采用先进的生产工艺和技术，并逐步导入数字化智能管理。全面推行精益生产理念，通过 PDCA循环持续不断地改进，实现减少浪费、降低成本、提高生产力和产品质量，为公司长期规范、稳定、有序的发展奠定了基础。

13.对外担保

在对外担保管理控制方面，公司制定了《对外担保管理制度》，对对外担保实行统一管理，严格控制担保风险。完善对公司担保事项的事前评估、事中监控、事后追偿与处置机制，着重加强对担保对象的审批权限及审议程序，对被担保人的财务指标、经营状况、管理水平等情况进行综合审查，防范因被担保人财务状况恶化等原因给公司造成潜在偿债风险。

14.投资管理

在投资管理控制方面，公司制定了《对外投资管理制度》，明确界定投资的范围、审批权限、决策程序、对外投资交接、投后管理、对外投资的收回及

转让等进行详细的规定，科学确定投资目标和规划，规范投资风险。公司重大投资的内部控制遵循合法、审慎的原则，控制投资风险、注重投资效益。

15.关联交易

6在关联交易管理控制方面，公司制定了《关联交易管理制度》，明确了关

联方和关联交易的界定标准、关联交易的审批权限和决策程序，明确划分了股东会、董事会对关联交易事项的审批权限，规定了关联交易事项的审议程序和回避表决的要求。确保关联交易及其信息披露的真实、准确、完整、规范，力求遵循诚实信用、公正、公平、公开的原则，保护公司及中小股东的利益。报告期内，公司发生的关联交易事项已按规定履行了相应审议审批程序，并严格按照合同约定履行。

16.财务报告

公司财务中心负责编制公司财务报告，按照国家会计政策等法律法规，结合公司的实际情况，制定了财务相关的管理制度，并严格执行，确保公司财务报告真实、准确、完整。针对公司年度财务报告，公司按照规定聘请会计师事务所进行审计，由会计师事务所出具审计报告，保证公司财务报告的真实性和完整性。同时公司建立了财务报告分析机制，对公司主要经营情况指标、资产负债结构、盈利等项目进行综合分析，以及时、准确掌握公司生产经营信息，为管理层的经营决策提供正确、合理的支撑信息。

17.合同管理

为了加强合同的管理、规范公司的经营行为、减少和避免合同风险、预防

合同纠纷，公司制定了《合同管理办法》。制度中明确了各业务部门在合同管理中的职责权限，并规定了合同管理各部门职责、合同的制定、合同的签订和履行、合同的变更和解除、合同的归档、合同纠纷处理等环节的工作流程和管理要求，对合同进行全流程管控。促进公司审慎经营，防范与控制合同风险，规范公司各类合同的审批、签订、履行、归档等程序，有效维护公司的合法权益。

18.信息披露管理控制

公司现阶段已制定了《信息披露管理制度》《投资者关系管理制度》《内幕信息知情人登记管理制度》《重大信息内部报告制度》等制度，明确了重大信息内部报告的工作流程及要求以及信息披露的内容和披露标准、信息传递、

审核及披露流程、档案管理、重大信息范围与内部报告程序、内幕信息范围及

流程程序、内幕信息知情人范围及保密管理。

719.信息系统管理

公司为保障企业信息系统安全、稳定、高效运行，确保业务连续性及核心数据资产安全，公司建立了全方位、多层次的信息系统管理体系，通过技术防护、制度管控、人员赋能相结合的综合策略，全面抵御各类系统风险。公司聚焦系统安全防护核心需求，部署多重技术手段抵御外部威胁与内部风险。

2025年汉桑集团通过搭建双防火墙，构建网络边界防护体系，有效拦截未

经授权访问、网络攻击及恶意软件入侵；对核心业务数据、敏感信息实施全生

命周期加密处理，涵盖数据存储、传输、使用全环节，严防数据泄露、篡改与窃取；建立严格的身份验证与分级访问控制机制，采用多因素认证、权限最小化原则，精准管控不同岗位员工的系统操作权限，确保“权责对应、可追溯”。

公司建立标准化的信息系统运维与管理机制，提升系统可用性与容错能力。

制定科学的数据备份策略，采用本地备份与异地容灾相结合的方式，定期执行全量备份与增量备份，确保数据在突发情况下可快速恢复；编制完善的灾难恢复计划，明确灾难场景、应急流程、责任分工及恢复目标（RTO/RPO），并定期组织演练，提升应急处置能力；实施7×24小时网络监控与流量管理，通过合理的带宽分配策略，保障核心业务系统网络资源优先供给，实时监测异常流量与系统漏洞，快速开展入侵溯源与故障排除；部署冗余设备与双活架构，强化系统硬件容错能力，同时建立常态化系统维护与更新机制，定期开展补丁修复、版本升级、性能优化，从源头降低系统故障风险。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷

的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。

8内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的1%，则认定为一般缺陷；如果超过营业收入的1%但小于2%，则为重要缺陷；如果超过营业收入的2%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的0.5%，则认定为一般缺陷；如果超过资产总额的0.5%但小于1%认定为重要缺陷；如果超过资产总额1%，则认定为重大缺陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

财务报告重大缺陷的迹象包括：

（1）公司董事和高级管理人员的舞弊行为；

（2）对已经公告的财务报告出现的重大差错进行错报更正；