厦门吉宏科技股份有限公司2024年度内部控制自我评价报告

厦门吉宏科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合厦门吉宏科技股份有限公司（以下简称“公司”）内部控制制度，在内部控制日常监督和专项监督的基础上，我们对公司截至2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提升经营效果和效率，促进公司实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷；董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领

域。纳入评价范围的单位包括：公司及主要分、子公司；纳入评价范围单位资产总额和营业收入占公司合并财务报表对应项目超过80%。纳入评价范围的业务和事项主要包括：控制环境、风险评估、控制活动、信息与沟通、内部监督等方面。重点关注的高风险领域主要包括：收入真实性、存货准确性、重大资产采购与处置、财务报告编制以及对外投资、对外担保、关联方交易等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

此外，经过对未纳入本次评价范围的其他业务和事项作一般了解，我们认为，其他业务事项已经得到有效控制，并且对财务报告及相关信息不构成重大影响。

（二）内部控制评价程序和方法

1. 监事会评价

监事会作为公司的监督机构，按照法律法规和《厦门吉宏科技股份有限公司章程》（以下简称《公司章程》）等规定，认真履行职责，定期召开监事会，对公司内部控制保持有效监督和评价。

2. 内部审计评价

审计委员会下设审计部，由其独立行使审计监督权，具体执行内部控制评价工作：

(1) 实施内部控制测试和评价程序，编制内部控制评价工作底稿和报告；

(2) 在实施内部控制测试评价的过程中，根据各流程的实际执行情况，通过与相关流程责任人的沟通，督促内控人员整理并完善相关内部控制；

(3) 根据现场测试获得的证据，对发现的内部控制缺陷及成因、表现形式和影响程度进行综合分析和全面复核，按照内部控制缺陷的评价标准，将其分为重大缺陷、重要缺陷和一般缺陷，并提出认定意见和整改意见，督促相关单位或部门落实整改措施，并向审计委员会报告；

(4) 提出内部控制缺陷整改建议，与各单位、各部门负责人和管理层沟通确定内部控制缺陷整改计划并根据计划排程跟进整改进展。

（三）公司主要内部控制设计和执行情况

1. 控制环境

(1) 公司治理

根据《中华人民共和国公司法》《中华人民共和国证券法》《深圳证券交易所股票上市规则》等法律法规及上市监管要求，公司设有股东大会、董事会和监事会，分别作为公司的权力机构、执行机构和监督机构；截至报告基准日，公司董事会共计11

人，其中非独立董事6名，独立董事5名，独立董事占董事会总人数的45%。董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会，各专门委员会对董事会负责，并对重大管理事项提供决策参考意见和建议，监管各项决议的实施情况，以保证董事会运行的有效性。公司制定并完善了《公司章程》《股东大会议事规则》《董事会议事规则》《独立董事工作制度》《监事会议事规则》等公司治理相关制度，明确各机构的性质、职责权限和工作程序，严格贯彻决策、执行和监督之间相互独立、相互制衡、权责明确的原则；各司其职，各负其责，协调运转，有效制衡，形成科学有效的治理结构和运作机制，有效维护公司和全体股东的利益。

(2) 组织结构

根据发展目标和战略规划，结合所处发展阶段、经营管理需要等因素，公司设置了证券部、营销中心、运营中心、研发部门、采购中心、财务部门、人资中心、信息部门、设计中心、审计部等职能部门。公司通过合理划分职能定位、明确职责分工、建立业务流程，形成相互配合、相互制约、环环相扣的内部控制体系；结合实际发展需要，适时调整以满足管理及业务需求。

截至报告基准日，公司组织架构如下图所示：

(3) 发展战略

董事会下设战略委员会，严格按照《战略委员会实施细则》等规定，在充分调查研究、征求意见和分析预测的基础上制定发展目标，并根据发展目标制定战略规划，并据此推进战略实施进程，健全战略实施相关信息的收集、筛选、分析、处理和预警机制，增强公司对内外部环境变化的敏感度和判断力。委员会成员熟悉公司业务经营运作特点，具有市场敏感性和综合判断能力，了解国家宏观政策及国内外经济、行业

发展趋势；当外部和内部影响因素发生重大变化时，战略委员会适时调整战略规划。基于公司战略，总部职能部门及各分、子公司进一步制定各自业务战略并定期更新，合力支持公司战略目标的实现。

(4) 人力资源

公司高度重视人才的引进、培养和任用，秉持以人为本的原则，系统制定人力资源规划，实现人力资源的合理高效配置。人才招聘方面，公司建立了外部招聘与内部发展相结合的人力资源补充机制，通过校园招聘、网络媒体招聘、猎头招聘等多种方式，广泛吸纳具备相关专业知识、技能、经验的优质人才，为公司战略目标的实现提供有力支撑。同时，公司充分关注就业形势严峻的社会问题以及应届毕业生的成长潜力，2024年开始执行管培生人才储备项目，积极培育后备力量。人才发展与培训方面，公司高度重视员工的职业发展，持续优化人才培养体系、人才成长通道和培训机制；基于公司业务发展需要，提炼关键能力提升需求，促进公司各单位、各层级人才能力提升，构建管理、技术、专业人才梯队。通过管培生计划、管理干部人才发展方案、战略人才培养项目等员工培养计划，帮助员工找到适合自己的职业发展路径，兼顾公司战略落地与人才职业发展。

薪酬福利与绩效方面，合理规划与制定薪酬福利策略，建立考核评价体系和激励约束机制，让员工的绩效付出与激励相匹配；根据不同业务主体、不同岗位的价值属性及职务特性，匹配不同的薪酬类别，充分调动员工的工作积极性，牵引更好的业绩行为，促进公司经营目标达成。

员工关系方面，通过搭建员工交流平台、设立意见箱、发放问卷调查、开展离职访谈等多种沟通渠道，收集员工的工作感受和建议、意见，促进构建和谐的劳动关系。

(5) 社会责任

公司在经营发展过程中遵照国家法律法规的规定，将履行社会责任融入企业的日常生产经营，主要包括安全生产、环境保护、员工权益保护、社会公益活动等方面。

公司始终把安全生产放在首位，制定切实可行的安全操作规程和应急预案，研究防范措施，及时发现和解决安全生产中的各类问题；分解安全生产的责任以细化到各层级，定期检查监督安全职责的落实情况。

公司严格遵守环境保护相关法律法规，有效控制生产过程中的环境影响；在推进绿色低碳运营的过程中，积极践行节能减排理念，不断优化能源结构，推广清洁能源与可再生能源的应用，同时持续优化生产流程，加大对低碳工艺创新和节能技术改造的投入，提升运营能效。

公司积极承担企业应尽的社会责任，一方面聘用残障员工，另一方面保障职业健康与安全，为员工购买意外保险，提供职业健康体检和劳保用具。公司积极组织开展公益项目帮扶弱势群体，鼓励员工以志愿服务的方式积极回馈社会，传递温暖与正能量。

2. 风险评估

根据经营管理需要，公司建立了以《全面风险管理制度》为基础的风险管理体系，明确公司生产经营各环节的风险管控要求，持续进行风险识别、评估并形成风险清单，从风险发生的可能性及其影响程度两个维度对识别的风险进行分析，确定应重点关注和优先控制的风险因素，合理运用风险规避、风险降低、风险分担和风险承受等风险应对策略，采取相应的应对措施，实现风险分类分级管理，夯实风险管控能力。

同时，风险管理作为内部控制的重要方面之一，由审计委员会指导审计部日常开展风险管理审计工作以外，每年定期开展内部控制自我评价、聘请会计师事务所出具内部控制审计报告。报告期内，公司未发现风险管理相关的重大或重要风险。

公司不定期开展风险管理培训与贯宣工作，培训内容覆盖合同管理、印章管理、系统操作、商业道德等，全面提升员工风险管理意识，防范风险违规事件。

3. 控制活动

公司目前已形成一套全面覆盖经营管理的制度流程体系，通过手工控制与系统控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施和管理工具，保证各类业务有章可循、管理有序。主要控制活动包括：

(1) 子公司管控

按照有关法律法规及《公司章程》的规定，公司以控股股东或实际控制人的身份行使对子公司的重大事项监督。同时，公司对子公司的管理层设置、人员编制、资金预算等进行统一管理，保证经营管理有效集中；设有授权机制，明确授权批准方式、权限、程序、适用情形和相关控制措施，在风险可控的前提下向子公司管理层授予适当权限以充分提高管理效率。此外，公司还通过建立子公司的管理制度和流程、信息报送机制实现对子公司经营管理的有效管控，进一步提升管理水平。

在审计委员会的指导下，审计部对子公司的经营管理实施审计监督，包括但不限于内部控制执行情况、财务信息的真实性和合规性、资产的安全性和利用效率，并督促落实问题整改，促进公司整体运营效率的提升与改善。

(2) 预算管理

公司根据年度目标，编制预算计划，经审批后，形成公司年度预算方案。预算方案作为公司战略执行的一项重要工具，为各主体、各部门的经营活动规划了具体可行

的目标，起到合理配置资源的作用。预算方案投入实行后，公司通过设置专岗跟进分析与定期会议相结合的方式，对各指标完成情况进行分析，查找异常数据，分析原因，解决存在的问题，调度重点工作事项；定期进行考核，引导全员向完成预算目标努力，保证实际进度与预算目标的差距控制在合理范围内。

(3) 资金管理

公司现有的一系列资金管理制度与业务流程覆盖了目前资金业务的主要环节，规范划分相关职责和审批权限，并对不相容职责作出明确划分，包括但不限于资金收支的经办与记账岗位相分离，资金收支的经办与审核岗位相分离等。公司严格按照制度规定进行货币资金的管理和收付，切实贯彻不相容职责分离的原则；规范开展资金运营活动，在有效防范资金活动风险的前提下提高资金效益；定期对货币资金进行盘点核对工作，保证账实相符，保障资金安全。

(4) 采购管理

公司现有的一系列采购管理制度与业务流程覆盖了目前采购业务的主要环节，规范划分相关职责和审批权限，对于供应商的评估、筛选、签订合同和评价等方面也有明确的规定。公司利用ERP系统对采购业务从需求提报及审批、实施、入库及验收、付款管理等环节加以控制，以规范采购业务活动，防范采购风险。

公司建立了供应商准入、退出机制，并定期进行供应商评价，保证供应链业务高效、阳光运行，谨防采购舞弊现象的滋生。为进一步控制采购成本，公司加强对大宗原材料市场科学分析研判，把握价格走势；深化与主要供应商的联系，增加长期战略伙伴的储备，确保供应稳定、质量可靠、成本合理。

(5) 资产管理

公司现有的一系列资产管理制度与业务流程已对固定资产、无形资产、存货的日常管理作出规范要求，主要包括明确界定各类资产的范围和分类；固定资产的采购、验收、调拨、维修保养、盘点、报废处置；无形资产的采购、验收、日常管理和处置；存货的退换货、验收入库、领用发出、日常保管、清查盘点及差异处理等；保证资产管理工作规范有序，提升存货投入产出效率及资产使用效率。

公司充分利用ERP系统进行物料管理，确保响应物料生产需求以支持产品交付的同时，减少资金占用；实施定期盘点，及时掌握存货情况，保证存货账实相符。

(6) 研发管理

公司现有的一系列研发管理制度与业务流程，全面覆盖研发业务的立项、管理、验收，以及研究成果的开发与保护等，以指导研发创新工作的具体开展；《会计核算

制度》就研发费用的归集和核算等做出规定，以准确核算研发支出。

公司高度重视研发创新，设有研发部门，配备专业技术人员；构建知识产权保护网与创新激励机制，促进研发成果合理转化，持续迭代技术、孵化产品，为提升公司产品竞争力助力。

公司采用项目管理制，严格规范项目预评审、项目立项、开发过程、交付质量和指标达成，从创意的可落地性、可执行性、价值收益等多维度把关，有效把控研发风险，保证研发质量。研发部门联动运营、生产、质量、供应链、销售等团队，实现全流程协作，保证研发工作的效益和效率。此外，公司构建校企合作项目管理机制，与高校共同探索前沿技术以及前沿技术布局、内部难点攻关，实现校企资源共享。

公司重视研究成果的保护，提前做好专利布局，采用多种方式对专利申请、维护进行管控；并通过与研发人员签订保密协议、竞业限制协议、对信息访问的授权管理及泄密责任追究等控制手段，有效保障公司研究成果的信息安全。

(7) 合同管理

公司已制定合同管理相关制度以规范合同管理工作，涵盖合同审查与签订、合同履行、合同变更和解除、合同纠纷处理等业务环节，防范合同方面的法律风险。同时，公司通过OA系统合同评审流程进行合同审批，并设置专岗负责合同审核、履行监控、纠纷处理等事务。

内控人员定期检查和梳理合同管理中的内部控制缺陷，并有针对性地完善相关控制措施，持续优化合同管理流程；由专岗人员协助业务部门有效履行合同，切实维护公司的合法权益。

(8) 销售管理

结合行业、市场及自身因素，公司适时调整销售政策和策略，确保与业务实际情况相匹配。公司现有的一系列销售管理制度与业务流程，明确了定价原则、信用审批、收款方式及账期、职责分工及权限等重要内容；并利用ERP系统对销售业务从合同订单、发货出库、开票收款、退换货等环节加以控制。

从市场前端调查客户信誉开始，全程严格控制坏账风险；各主体的财务部门与业务部门共同对客户的应收账款保持追踪确认，通过财务报表、定期会议汇报回款管理情况，每月根据回款完成情况进行相应考核，有效保证对商品发出和账款回收的管理，谨防坏账损失。

(9) 对外投资

按照有关法律法规和《公司章程》的规定，结合公司具体情况，公司制订了《对外投资管理制度》并严格执行；在审慎评估投资风险的前提下，有效、合理地使用投

资资金以获取投资收益。由投资部负责投资项目的信息收集、项目建议书以及可行性研究报告的编制、项目申报立项、项目实施过程中的监督、协调以及项目实施完成后评价工作。财务部门根据分析和管理的需要，取得被投资单位的财务报告，密切关注被投资单位的财务状况。公司现有的投资项目符合法律法规、监管要求以及内部制度的规定，符合公司发展战略和规划要求，通过“投前——投中——投后”全链路管理，确保项目安全运行。

(10) 对外担保

按照有关法律法规和《公司章程》的规定，结合公司具体情况，公司制订了《对外担保管理制度》，对风险评估、业务审批、合同审批、业务过程跟进的全过程保持规范执行，严格控制对外担保产生的债务风险，切实维护公司及投资者的利益。报告期内，公司提供担保的对象均为控股子公司，担保额度在董事会审议通过的《关于2024年为控股子公司融资及履约提供担保额度预计的议案》的范围内；且未有发生逾期担保事项，也不存在涉及诉讼的对外担保及因担保被判决败诉而应承担损失的情形。

(11) 关联交易

按照有关法律法规和《公司章程》的规定，结合公司具体情况，公司对《关联交易管理制度》作出修订并严格执行；公司与关联方之间发生的关联交易符合公平、公开、公正的原则，确保公司的关联交易行为不损害公司和全体股东利益。由证券部负责确定《关联方名单》并及时予以更新，确保内容真实、准确、完整；由财务部门督促各分、子公司提报关联交易数据，严格把控关联交易数据的准确性。

报告期内，公司不存在被控股股东、实际控制人及关联方占用资金的行为。

(12) 财务报告

按照有关法律法规和企业会计准则等规定，公司已制定《会计核算制度》《财务管理制度》等，明确岗位职责、重要财务决策程序与规则，规范会计凭证、会计账簿和会计报告的处理程序并严格执行。公司设立独立的财务部门，在会计核算和财务管理方面均设置合理的岗位，配备专职人员，充分利用信息化手段，准确、及时完成会计核算及列报工作。

由财务部门梳理财务报告的职责分工及编制、复核各个阶段的具体程序，确保公司财务报告真实、准确、完整的记载、披露，切实保护公司、投资者、债权人及其他利益相关者的合法权益。

4. 信息与沟通

(1) 信息系统管理

公司高度重视信息化建设，设置了专门的信息部门负责信息系统的开发、运行、维护、保障等工作，并确保内部服务器、PC端、网络、各类应用系统及办公自动化平台等正常运行。公司信息化管理持续优化，根据实际业务需要开发新模块，优化界面设计；并建立了完善的网络运行规范和安全防范措施，数据得到安全备份，保证公司信息系统安全、稳定运行，为公司高效的日常运作提供保障。

(2) 内部信息传递

在日常经营过程中，公司通过各种例行会议、各项管理制度文件、各类工作文件等多种方式实现信息的内部沟通，促进公司生产经营管理信息在内部各管理层级之间的有效流转和充分利用。

此外，公司建立了多渠道举报机制，例如电话、电子邮件、信函、面谈等；同时，明确举报调查处理程序和保密机制，保护举报人安全，保证调查程序合理有效。

(3) 外部信息沟通

公司致力于建立畅通高效的外部沟通渠道，及时对各方的询问、建议、投诉及其他信息予以受理、反馈。公司将内部控制相关信息在公司内各管理级次、责任单位、业务环节之间，以及公司与外部投资者、客户、供应商、中介机构和监管部门等有关方面之间充分沟通；对信息沟通过程中发现的问题，及时报告至适当层级并加以解决。

公司设立证券部，具体负责信息披露及投资者关系管理工作；同时，公司高度重视与投资者保持互动交流，设立投资者专线、公布电子邮箱、开通投资者网络互动平台。公司董事长、董事会秘书、财务总监等高级管理人员充分了解公司信息披露的程序及规范要求，具备认真履行信息披露义务的条件。

报告期内，公司信息披露工作始终遵循真实性、完整性、准确性和及时性原则，确保所有利益相关者公平地获取相关信息。

(4) 信息披露

按照《公司章程》《信息披露管理制度》等规定，公司董事、监事、高级管理人员严格履行信息披露义务，配合公司做好信息披露工作，确保及时、公平地披露公司的重大事项或重大信息，所披露内容真实、准确、完整，不存在虚假记载、误导性陈述或者重大遗漏。报告期内，为加强公司信息披露事务管理，充分履行对投资者诚信与勤勉的责任，公司对《信息披露管理制度》实施修订。

同时，公司严格遵守《内幕信息知情人登记管理制度》，强化对内幕信息知情人的登记管理工作，杜绝内幕交易事件的发生，保护中小投资者利益。

报告期内，公司严格按照相关法律法规、自律规则和公司信息披露内控制度的规定履行信息披露义务，加强内幕信息保密工作，不存在应披露而未披露的事项，不存

在内幕信息泄密情形，确保公司披露信息的真实、准确、完整、及时和公平。

5. 内部监督

公司内部监督主要由监事会和审计委员会领导并实施。监事会负责对董事和高级管理人员的履职情况以及公司依法运作情况进行监督，对股东大会负责。审计委员会是董事会的专门工作机构，负责公司内外部审计的沟通、监督和核查工作，监督公司建立与实施内部控制的情况并向董事会报告。

审计委员会下设立审计部并配备专职审计人员，负责对公司内部控制设计和执行情况进行监督检查，作出合理评价并督促整改，定期向审计委员会报告；通过建立审计整改跟踪的闭环管理机制，确保问题发现得到及时、有效的解决或改善。

公司秉持对腐败零容忍的态度，坚决反对任何形式的商业贿赂、贪污、舞弊、不正当竞争等违法、违规行为；积极引导全体员工、合作伙伴认同并共同奉行廉洁文化，持续营造风清气正、遵规守法的良好氛围。审计部不断健全廉洁合规管理机制，经批准后建立《反商业贿赂反舞弊与举报管理制度》等，设置多个投诉渠道，并定期向董事、管理人员及员工开展廉洁宣导。

（四）内部控制评价工作依据及内部控制缺陷认定标准

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1. 财务报告内部控制缺陷的认定标准

(1) 财务报告内部控制缺陷的定性标准

(2) 财务报告内部控制缺陷的定量标准

2. 非财务报告内部控制缺陷认定标准

(1) 非财务报告内部控制缺陷的定性标准

(2) 非财务报告内部控制缺陷的定量标准

四、内部控制缺陷认定及整改情况

1. 财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，于内部控制评价报告基准日，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2. 非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，于内部控制评价报告基准日，报告期内公司不存在非财务报告内部控制重大缺陷、重要缺陷。

公司现有内部控制体系能够适应公司管理的要求，能够保障国家有关法律法规和公司内部规章制度的有效执行，能够保障公司各项业务的顺利开展，能够合理保证公司财务信息的真实、准确、完整反映。在未来的工作中，公司将继续完善内部控制设计，规范内部控制执行，强化内部控制的监督检查工作，提高防范风险能力，提升公司治理水平，确保公司持续、稳定、健康、规范的发展。

五、其他内部控制相关重大事项说明

本年度公司无其他内部控制相关重大事项的说明。

厦门吉宏科技股份有限公司董事长：王亚朋

董事长：王亚朋2025年04月01日