南兴股份:内部控制自我评价报告

南兴装备股份有限公司
2024 年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对截至 2024年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一） 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：本公司、广东唯一网络科技有限公司及其分子公司、无锡南兴装备有限公司、南兴装备（香港）有限公司、厦门市南兴工业互联网研究院有限公司、南兴装备（韶关）有限公司、南兴云计算有限公司、东莞市遥遥领先智能科技有限公司及其分子公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的 100.00%，营业收入合计占公司合并财务报表营业收入总额的 100.00%。
纳入评价范围的主要业务和事项包括：
1、内部控制环境
（1）法人治理结构：公司按照《公司法》、《证券法》等法律、法规的要求，建立了股东大会、董事会、监事会等规范的公司管理体制，制定了股东大会议事规则、董事会议事规则、监事会议事规则、总经理工作细则等，明确各自的职责范围、权利、义务以及工作程序。为公司内部控制制度的制定与运行提供了良好的内部环境。
（2）内部组织结构
基于公司战略发展和日常经营需要，为保证公司业务、资产、人员等方面的独立完整性，确保效能最大化和科学决策，公司根据实际情况、经营运作模式及职责划分，设立了总经理办公室、董事会秘书办公室、财务部、审计部、人力资源部、生产部、质管部、采购部、销售部、研发中心、信息中心等职能部门，并对各部门、各岗位职责制定了相应的规章制度，明确了岗位权责和任职资格条件，做到职责清晰、管理高效，有助于建立良好的内部控制环境。
（3）内部审计机构
公司成立了董事会审计委员会，并通过了《审计委员会工作制度》，建立了《内部审计管理制度》；审计委员会下设审计部，对公司的经营管理、财务状况、内控执行等情况进行内部审计，对公司经济效益的真实性、合理性、合法性做出合理评价。审计部结合内部审计监督，对内部控制的有效性进行监督检查。审计部对监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报
告。
（4）人力资源
公司建立了员工聘用、培训、考核、奖惩、晋升、淘汰等人事管理制度，并制定了薪酬管理、绩效考核以及招聘管理等一系列流程制度。
同时，公司非常重视员工素质，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司根据实际工作的需要，针对不同岗位展开形式多样的培训教育，帮助员工快速提升岗位胜任能力，确保满足岗位需求。
（5）社会责任
公司在关注自身发展的同时，积极履行社会责任，从产品质量、安全生产、环境保护、资源节约、公益事业等各个方面提升发展质量，促进企业和社会的和谐可持续发展。
2、风险评估
公司根据整体发展目标和战略规划，结合自身行业特点，建立了良好的风险评估体系和风险控制体系，以准确识别和应对公司可能遇到的内部风险和外部风险。为促进公司持续健康的发展，确定风险管理目标，全面系统地收集相关信息，对各个环节可能出现的经营风险、财务风险、市场风险、政策法规风险和道德风险等及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。在内控体系建立健全过程中，公司坚持风险导向原则，针对发现的问题及时整改，优化公司的内部控制，健全公司的内部控制管理。做好内控建设工作是防范经营风险、提高经营管理水平的内在需要，同时制定和完善内部控制制度，并组织实施内控执行情况的监督和检查，确保公司经营管理和资金的安全，做到风险可控。
3、控制活动
（1）内部控制措施
公司主要经营活动已建立了必要的控制政策和程序。管理层在预算、销
售、利润、其他财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。财务部门建立了适当的保护措
施，较合理地保证对资产和记录的接触、处理均经过适当的授权；较合理地保证账面资产与实存资产定期核对相符。为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：交易授权审批控制、责任分工控制、凭证与记
录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制等。
（2）主要控制活动
A 生产经营
公司制定了《资金管理制度》、《采购与付款控制制度》、《销售与收款控制制度》、《固定资产管理控制制度》、《年度预算控制制度》、《信息系统安全管理内控制度》、《供应链管理控制制度》、《质量管理控制制度》、《人力资源管理制度》等一系列内部控制制度，上述内部控制制度涵盖了原材料采购、销售与收款、财产、资金、人事管理等所有业务环节，有助于保证公司经营管理目标的实现。
B 关联交易
公司建立健全了《关联交易决策制度》，对公司关联交易的原则、关联人和关联关系、关联交易的决策程序、披露程序等作了详尽的规定，明确公司股东大会、董事会和管理层对关联交易事项的审批权限，规定关联交易事项的审议程序和回避表决要求。
C 对外担保的内部控制
公司在《公司章程》中明确股东会、董事会关于对外担保事项的审批权限，并制定了《对外担保管理制度》，详细规定了公司对外担保的审核程序、日常管理以及持续风险控制等内容，防范潜在的风险，避免和减少可能发生的损失，控制对外担保。
D 重大投资的内部控制
公司依据《公司法》、《证券法》等相关规定，结合《公司章程》的有关规定，制定了《投资决策管理制度》，实现了对投资的事前、事中、事后的有效控制。公司所有重大投资均符合《公司章程》等相关文件规定，并按照规定履行了相应的法定审批程序。
E 信息披露事务
公司建立了《信息披露事务管理制度》、《投资者关系管理制度》、《内幕信息知情人登记管理制度》等，对信息披露机构和人员、披露文件、事务管理、披露程序、信息报告、保密措施、档案管理、责任追究等方面作了详细规定。报告期内，公司认真执行信息披露相关制度和规定，依法公开、公正、公平、及时披露应披露的信息，未发生应披露而未披露或重大信息提前泄露的情况。
4、信息与沟通

公司建立了《信息披露事务管理制度》、《投资者关系管理制度》等信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序、传递范围以及保密措施、问责机制，确保了对信息的合理筛选、核对、分析、整合，保证了信息的及时性和有效性，促进内部控制有效运行。
公司的内部信息主要通过公司的财务会计资料、经营管理资料、调研报告、专项信息、内部公文、内部刊物、召开会议等渠道及方式获取；外部信息主要通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道获取。
公司对所收集的各种内部信息和外部信息按信息的类别交由各职能部门进行筛选、核对、整理，并根据信息的来源进行必要的沟通、反馈，以提高信息的可靠性和有用性；对于重要信息能够及时传递给公司董事会、监事会和经理层；在信息沟通过程中发现的问题能够给以及时的处理。
5、内部监督
公司设监事会，对股东大会负责，对董事、高级管理人员执行公司职务的
行为进行监督。发现公司经营情况异常，可以进行调查，必要时，可以聘请会
计师事务所、律师事务所等专业机构协助其工作。
董事会审计委员会是董事会设立的专门工作机构，主要负责内部审计与外
部审计之间的沟通，审核公司的财务信息及其披露，审查公司内部控制制度，
对重大关联交易进行审计等。
公司内部审计部在董事会审计委员会的直接领导下依法独立开展公司内部
审计、督查工作，对公司及下属公司或部门的财务收支和经营情况进行内部审
计监督。审计部对公司各内部机构的内部控制制度的完整性、合理性及实施的
有效性进行检查和评估；对会计资料以及所反映的财务收支及有关经济活动的
合法性、合规性、真实性和完整性进行审计。内部审计工作的正常开展有效地
促进了公司相关规章制度和管理措施的落实，为规范公司的内部控制、经营活
动和严肃财务纪律发挥了监督职能。
上述纳入评价范围的单位、业务和事项领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二） 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及企业内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标
准
营业收入潜在 错报≥营业收入总额 营 业 收 入 总 额 的 错报＜营业收入
错报的绝对金 的 1% 0.5%≤错报＜营业收 总额的 0.5%
额 入总额的 1%
利润总额潜在 错报≥利润总额的 利润总额的 2%≤错 错报＜利润总额
错报的绝对金 5% 报＜利润总额的 5% 的 2%
额
资产总额潜在 错报≥资产总额的 资产总额的 0.5%≤错 错报＜资产总额
错报的绝对金 1% 报＜资产总额的 1% 的 0.5%
额
公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷性质 定性标准
一个或多个内控