海联金汇科技股份有限公司2024年度内部控制评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合海联金汇科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：海联金汇科技股份有限公司、青岛海联金汇汽车零部件有限公司、青岛海立美达模具有限公司、青岛海联金汇电机有限公司、湖南海立美达钢板加工配送有限公司、浙江海联金汇汽车零部件有限公司、上海海联金汇汽车零部件有限公司、广东海联鑫汇供应链管理有限公司、海立美达香港有限公司、上海和达汽车配件有限公司、海联金汇财智（青岛）科技有限公司、青岛海联金汇精密机械制造有限公司、江苏盛世通钢铁供应链管理有限公司、湖北海立田汽车部件有限公司、湖北福智汽车有限公司、江西顺驰供应链管理有限公司、海联金汇新材料（长春）有限公司、湖北海立美达新能源装备有限公司、联动优势科技有限公司、联动云通信科技（北京）有限公司、联动优势数字科技控股有限公司、青岛合意达供应链有限公司、广东横琴海联科技投资有限公司、联动优势数字科技控股有限公司。

纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务为汽车零部件业务、移动信息服务业务、第三方支付服务业务及其他业务。

纳入评价范围的主要事项包括：治理结构、组织架构、内部审计、人力资源、企业文化、销售与收款环节内部控制、采购与付款环节内部控制、生产环节内部控制、资产管理环节内部控制、信息化管理系统内部控制、筹资管理、投资管理、募集资金管理等方面。重点关注的高风险领域主要包括对子公司的管控、关联交易、对外担保、对外投资、信息披露、年报信息披露重大差错责任追究、内幕信息知情人登记备案等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。具体内容如下：

1、内部控制环境

（1）公司治理结构

公司根据《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）等法律法规的要求，建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成了科

学有效的职责分工和制衡机制。公司建立了股东大会、董事会、监事会为主要框架的公司治理结构。股东大会是公司的最高权力机构，依法行使公司重大事项的决策权。董事会是股东大会的执行机构，对股东大会负责，依法行使企业的经营决策权。董事会设立了战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专业委员会，并制定了专门委员会议事规则。其中，审计委员会下设审计中心，负责对本公司各内部机构及控股子公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估。监事会是公司依法设立的监督机构，对股东大会负责，监督公司董事、高级管理人员依法履行职责，并对董事会建立和实施内部控制进行监督。经理层负责实施股东大会、董事会决议事项，主持公司的日常经营管理工作，制定具体的工作计划，并及时对计划执行情况进行考核与监督。股东大会、董事会、监事会及公司经理层各司其职、相互协调、相互制约，确保公司治理结构的规范运作。

（2）公司组织机构

公司的内部控制体系由公司决策层、综合管理层、经营单位等构成。决策层包括公司股东大会和董事会。股东大会是公司的最高决策机构，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东大会负责，负责制定公司战略、决策重大事项，并监督公司整体运营。

综合管理层包括：内控中心、财务管理中心、证券事务中心、法务中心、人力资源中心、行政事务中心、总裁办、供应链管理中心、产品及市场部等管理职能中心。综合管理层负责配合公司总裁指挥、协调、管理、监督公司的内外综合管理事务，对上承接战略目标，对下指导各子公司内部管理，通过日常事务的事前监督与监控，把控风险闸口；通过事后的检查与评估，确保各子公司内部管理工作的规范性和有效性，使公司内控工作真正深入到各子公司和各部门。

经营单位主要负责具体业务的执行和运营，落实公司经营目标和综合管理层的管理要求，确保业务活动的高效与合规。

（3）内部审计

公司为了规范内部审计工作，设立了独立的审计中心，旨在加强公司内部监督与风险控制，确保公司经营管理的合法性、合规性以及内部控制的有效性。审计中心主要负责对公司及子公司的经营过程、经营结果以及内部控制制度的执行

情况进行全面审计，及时发现潜在风险并提出改进建议。审计中心总监负责协调开展日常工作，并定期向董事会审计委员会汇报审计工作情况。审计中心在审计过程中保持独立性，不受其他部门或个人的不当干预，确保审计工作的客观性和公正性。通过内部审计，公司能够及时发现和纠正内部控制缺陷，保障公司资产安全，提升运营效率，为公司实现战略目标提供有力支持。

（4）人力资源政策

公司在人才选用方面坚持“赛马不相马”、“唯才是举、任人唯贤”的用人选人原则，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司高度重视对员工的培训，致力于实现员工与企业的共同成长。

公司实施全员绩效考核，制定了适合不同产业及不同部门的绩效考核制度，针对各产业、各级人员的薪酬和激励机制，公司采用差异化的激励方案，持续推进公司激励机制的不断优化。同时，公司完善了薪资管控流程和考核办法，将员工的绩效与其薪酬收入直接挂钩，确保激励措施的有效性和公平性。

此外，公司建立了适用于公司的人才培养机制，为员工提供了清晰的职位晋升通道，有利于培养、输送内部优秀人才。公司已建立并实施了较科学的招聘、绩效、培训、薪酬福利、考核、奖惩、晋升和淘汰、薪酬绩效考核等人事管理制度，形成了系统化的人力资源管理体系，为企业的可持续发展提供了有力支持。

（5）企业文化建设

公司在发展过程中形成了“协作、诚信、尊重、创新、共享”的核心价值观，并建立了系统化的企业文化体系。公司通过持续加强企业文化培训和宣传，不断提升员工对企业文化的认知和认同感，培养员工积极向上的价值观和社会责任感，倡导诚实守信、开拓创新和团队合作的精神。

公司董事、监事、经理及其他高级管理人员在公司文化的建设中发挥了关键的引领作用，以身作则，积极践行企业文化，为全体员工树立了良好的榜样。公司全体员工均能够认同企业理念，遵守公司的各项管理制度，认真履行岗位职责。形成了良好的企业文化氛围，为公司的可持续发展提供了坚实的精神动力和文化支撑。

2、内部控制活动

公司对内部控制活动重点采取了以下控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评

控制等。通过各项措施的有效执行和不断完善改进，公司能够有效降低风险，确保内部控制目标的实现。目前公司的关键业务环节包括：对子公司管控、关联交易、对外担保、对外提供财务资助、对外投资、信息披露、财务报告、资金管理、预算管理、合同管理、资产管理、销售管理、采购管理、生产管理、信息化管理、不相容职务管理、授权审批管理、运营分析管理等。公司针对上述关键业务环节制定了详细的内部控制流程和管理制度，确保各项业务活动的合规性和有效性。

（1）子公司管控方面

公司对下属全资和控股子公司的经营、资金、人员、财务等重大方面，严格按照法律法规、公司《章程》及《控股子公司管理制度》的要求，规范各公司对外投资及业务管控流程。公司对子公司的治理结构、资源配置、资产运作等进行有效的风险控制，确保子公司在公司整体战略框架下规范运作。

公司定期对子公司的经营状况、财务状况进行监督和评估，及时发现并解决潜在问题，保障子公司健康、稳定发展。同时，公司通过优化子公司管理流程，提高公司整体运作效率，维护公司及全体投资者的利益。

（2）关联交易管控方面

依据《公司法》、公司《章程》、《关联交易管理制度》，及相关法律法规，明确规定关联方关联交易的确认、关联交易决策权限、关联交易的提出及初步审查、董事会审查、股东大会审议及关联交易的执行等关键环节。公司遵循“公平、公正、公开以及等价有偿”的原则，确保关联交易的诚实信用和合规性。

公司致力于尽量避免或减少与关联方之间的关联交易，对于必须发生的关联交易，公司严格按照规定进行如实披露，确保交易的透明性和公允性，维护公司及全体股东的合法权益。

（3）对外担保管控方面

为维护投资者的合法权益，规范对外担保行为，严格控制资产运营风险，促进公司健康稳定发展，公司根据《公司法》、《中华人民共和国民法典》等相关法律、法规、规范性文件及公司《章程》、《对外担保管理制度》等，明确了对外担保全流程的管理要求。具体包括对外担保对象的审查、对外担保的审批决策、对外担保合同的订立、对外担保的日常监管与持续风险控制、对外担保信息披露及相关法律责任等内容。

公司对外担保行为严格遵循“自愿、合法、审慎、互利、安全”的原则，确保担保决策的科学性和合规性，同时通过严格的审查与监管机制，有效控制担保风险，保障公司资产安全和股东利益。

（4）对外提供财务资助管控方面

公司对外提供财务资助需严格按照《对外提供财务资助管理制度》的相关规定履行相应程序。在实施财务资助后，公司审计中心应当密切关注接受资助对象的生产经营状况、资产负债变化、对外担保或其他负债情况以及企业的分立、合并、法定代表人的变更及商业信誉的变化情况，及时发现并评估潜在风险，积极采取措施防范风险，确保公司资金的安全和合理使用。

（5）对外投资管控方面

为规范对外投资行为，加强对外投资管理，防范对外投资风险，保障对外投资安全，提高对外投资效益，维护公司及投资者的利益，公司依据《公司法》、《证券法》等法律法规、规范性文件，并结合公司《章程》及《对外投资管理制度》，明确了对外投资的全流程管控要求。具体包括投资决策权限和程序、风险投资的特别规定、实施检查和监督、董事、总裁、其他管理人员及相关责任人员及相关责任单位的责任界定、重大事项报告及信息披露等内容。

在对外投资过程中，公司严格遵循国家宏观经济政策与公司发展战略，确保各项投资行为的合法合规，合理配置企业资源，优化要素组合，力争为公司创造良好的经济效益，推动公司可持续发展。

（6）信息披露管控方面

公司依据《公司法》、《证券法》、中国证监会《上市公司信息披露管理办法》等法律法规，以及公司《信息披露事务管理制度》的要求，规范信息批露流程，促进公司依法规范运作，维护公司股东、债权人及其利益相关人的合法权益。

为了增强信息披露的真实性、准确性、完整性和及时性，提高年报信息披露的质量和透明度，公司严格按照《年报信息披露重大差错责任追究制度》的规定，将信息披露的质量的责任落实到相关责任人。同时，公司通过组织相关人员参与培训等方式，不断提升其职业道德和专业素养，确保信息批露工作的高质量执行。

（7）财务报告管控方面

公司《财务管理规定》针对财务报告相关事项进行了专门阐述，明确了财务报告编制的依据、具体形式、内容、财务报表的编制基础、遵循的原则、重要会

计政策的说明、重要会计估计的说明、会计政策和会计估计变更以及差错更正的说明、特殊及重大事项的说明、财务报告对外提供的时间等关键要素。

在实务操作中，公司财务管理中心根据《中华人民共和国会计法》、《企业会计准则》和《税法》等国家有关政策规定，组织公司会计核算工作，确保财务报告的编制符合法律法规和企业会计准则的要求。公司定期出具财务报告，其中年度财务报告需经董事会批准后方可报出，确保财务报告的合规性和权威性。

（8）资金管理方面

为规范股份公司及分子公司的资金运作，加强资金管理，提高资金使用效益，确保资金安全，公司依据《资金管理规定》，明确了资金管理体系的发展规划和制度建设，资金管理系统平台的建设、维护和日常管理，并对资金使用情况进行监督与控制，有效防范资金风险，保障资金安全。

在资金管理的具体实践中，公司遵循以下原则：资金集中管控原则、资金权属不变原则、资金收支计划管理原则、资金占用考核原则以及风险管控原则。通过这些原则的落实，公司能够优化资金配置，提升资金使用效率，同时确保资金管理的合规性和安全性。

（9）预算管理方面

公司根据《全面预算管理规定》，成立预算管理委员会，明确了预算管理的基本原则、编制流程、监控机制、评价与考核等内容。通过科学合理的预算管理体系，公司确保资源的有效配置和高效利用，以实现资源产出利益的最大化。

预算管理委员会在预算编制过程中，坚持实事求是的原则，确保预算编制真实反映企业的经营状况和市场预期。同时，预算管理委员会通过月度跟踪机制，对各经营单位的预算执行情况进行动态监控和分析，及时发现并解决预算执行中的偏差和问题，确保预算目标的顺利达成。这一机制不仅有助于职能部门对经营单位的预算执行情况进行有效监督，也为公司整体经营目标的实现提供了有力保障。

（10）合同管理方面

公司根据《中华人民共和国民法典》等法律法规，结合公司《合同管理制度》的要求，全面规范公司在经营过程中的合同行为。通过建立健全的合同管理体系，公司从合同的起草、审核、签订、履行到归档等环节进行全流程管控，有效防范法律风险，保障公司合法权益。

同时，公司定期对合同管理情况进行监督和评估，确保合同管理的合规性和有效性，为公司的稳健运营提供坚实的法律保障。

（11）资产管控方面

财务管理中心在资金管理、应收账款管理、存货管理、固定资产管理和进出口管理等方面，制定并完善了相应的管理制度，全面加强资产管控，确保资产安全与高效利用。

针对货币资金环节，公司在不相容职务分离、支付审批、支付记录、现金及银行存款管理、票据管理、印鉴管理等方面均进行了明确规定，确保货币资金的安全性和合规性。

针对固定资产、无形资产环节，公司在购置审批、资产记录、折旧及摊销、日常维护与保养、资产处置及转移等方面进行了明确规定，确保资产的全生命周期管理规范有序。

针对存货管理，各部门对实物资产实行分级归口管理，定期盘点，并通过加强合理库存的监管，最大限度的压缩存货的资金占用，降低资金占用成本，提高存货周转效率。

此外，公司通过现金及银行存款日记账、票据备查簿、固定资产卡片等工具对各项资产进行明细核算，确保资产核算的准确性和完整性，进一步保障资产的安全性。

（12）销售管控方面

公司通过SAP、用友系统进行销售业务管理，完善了《客户信用评级管理细则》、《销售流程节点控制细则》、《发货未开票管理细则》、《财务收入核算管理细则》、《发票管理细则》、《往来账款管理细则》等多项针对销售与收款的内部控制制度。购销合同经相关部门审批签订后，销售人员在SAP等管理系统中根据合同约定对产品出库、入库及发货进行管理与维护，实时掌握货物的已发、在产、待发、回款、应收账款等详细信息，实现了产品销售的信息化管理与控制。

销售经理定期完善销售监控台账，并提交部门长及分管领导审核。出现预警信号时，第一时间介入，及时沟通、解决，有效规避风险。

（13）采购管控方面

公司通过SAP、用友系统进行采购业务管理，优化了《采购管理制度》、《供应商管理制度》、《招标管理细则》、《非招标管理细则》、《物流仓储管理制度》、《采购发票审批流程细则》、《集采物资管理细则》等多项针对采购与付款的内部控制制度。公司切实做好原材料的计划采购、跟踪、入库、出库等工作，对大宗物料的采购进行有效管理，合理规避采购风险。2024年，公司继续加强采购成本控制，通过实施“集中采购”、“货比三家”及招标管理。对采购价格、产品质量等进行有效监控，进一步优化采购流程，降低采购成本，提升采购效率。

（14）生产管控方面

公司针对生产经营全过程中的关键控制点，制订了完善的管理运作程序和体系标准，涵盖研发、生产、质量、安全等方面，对生产经营各环节进行标准化管理和严格控制。公司重点围绕订单管理、计划管理、现场管理、安全管理以及投入产出等方面开展管理控制，通过优化生产流程、提升生产效率，确保产品质量、保障及时供货，进一步提高客户满意度。

在具体实践中，公司通过科学的订单管理系统，确保订单的及时处理和准确执行；通过精准的计划管理，合理安排生产任务，优化资源配置；通过严格的现场管理，规范生产操作流程，减少生产浪费；通过完善的安全管理体系，确保生产过程的安全与合规；通过对投入产出的精细化管理，提升生产效率，降低成本。这些措施共同作用，为公司高质量发展提供了坚实保障。

（15）信息化管理方面

公司依托SAP系统实现了研发、采购、销售、成本、财务等流程的信息集成，优化了公司流程，提高了工作效率。公司持续完善了《主数据管理规定》、《系统用户考核管理细则》、《系统用户及权限管理制度》，进一步规范信息化系统的管理与使用。

在日常管理方面，公司充分利用产品全生命周期管理（PLM）、供应商协同管理（SRM）、企业资源管理（ERP）、质量管理（QMS）、业务流程管理（BPM）、财务共享管理（BIP）、银企直连、钉钉等信息化系统，为管理层及时有效地提供经营信息，规范工作流程，实现数字化精准审批与控制，提高决策效率。

2024年，公司继续全面推进采购、生产、销售、财务等各流程及办公系统的信息化建设和持续优化工作，涵盖应用、审批、检查、监督等各环节。公司将先

进信息管理系统和流程体系建设在分子公司内推广作为数字化转型核心任务，向上承接公司纵向一体化战略目标及信息管控要求，向下复制推广到各分子公司和生产基地，实现信息资源上下贯通、业务高效协同。通过财务共享管理系统（BIP）上线及SAP系统逐步推广至子公司，公司有效规避了各分子公司的数字化管理“孤岛”，形成了“上通下达”的研、产、供、销与财务一体化的管理体系，有力支撑了公司高效运营的协同管理要求，为企业的稳步发展提供了坚实保障。

（16）不相容职务管理方面

公司对各项业务流程中所涉及的不相容职务进行了必要的分析和梳理，并实施了相应的分离措施，形成了在各项业务的分工及流程上各司其职、各负其责、相互制约的工作机制。在经营管理中，为防止错误或舞弊的发生，公司在采购、销售、财务管理等环节均进行了职责划分，确保交易的批准、执行、记录以及相关资产的维护与保管等各个步骤分别指派给不同的个人或部门。在销售过程中，公司特别注重不相容职务的分离，例如授权与执行、考核与基础资料的提供、负责实物的部门与调拨实物的部门均由不同部门执行，有效防止了销售环节的舞弊及不法、不正当、不合理行为的发生。

（17）授权审批控制方面

通过公司制定的规范详尽的分权管理制度，明确了各项需审批业务的具体权限和流程。各项业务的审批权限、审批程序以及相应责任均明确到具体岗位。确保各岗位办理业务和事项是，严格遵循既定的授权审批要求，保障业务处理的合规性和有效性。

（18）运营分析控制方面

公司建立了运营情况分析制度，并通过战略管理平台，实现了对公司运营的信息化管理和动态监控。公司管理层通过月度经营例会、季度经营例会、半年度、年度经营总结例会、总裁办公会等形式，定期开展运营情况分析，全面评估公司经营状况，及时发现潜在问题，并根据分析结果迅速调整经营策略，确保公司运营目标的实现。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据《企业内部控制基本规范》及其配套指引、《公开发行证券的公司信息披露编报规则第21号—年度内部控制评价报告的一般规定》等法律法规、监管要求，以及公司《章程》和内部控制相关制度，组织开展内部控制评价工作。

评价工作遵循全面性、重要性、客观性原则，确保内部控制评价的科学性和有效性。公司董事会根据企业内部控制规范体系的要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。具体标准如下：

1、财务报告内部控制缺陷认定标准

2、非财务报告内部控制缺陷认定标准

2.重要业务缺乏制度控制或制

度系统性失效；

3.负面消息在全国主要媒体流

传，对企业声誉造成重大损害且未澄清；

4.受到国家政府部门处罚，或

严重违规并被处以重罚或承担刑事责任；

5.其他对公司影响重大的情

形。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关的重大事项需要说明。

公司将继续强化内控建设，不断完善各项内部控制制度，并随着政策变化、业务发展、经营状况的变化及时加以调整、规范、修订，强化内部控制监督检查，保证公司的健康、可持续发展。

海联金汇科技股份有限公司董事会2025年4月25日