大族数控:2023年度内部控制自我评价报告

深圳市大族数控科技股份有限公司
2023 年度内部控制自我评价报告
深圳市大族数控科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合深圳市大族数控科技股份有限公司（以下简称“本公司”或“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）、内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：深圳市大族数控科技股份有限公司本部及其下属重要子公司深圳麦逊电子有限公司、深圳市升宇智能科技有限公司、大族数控科技（信丰）有限公司。纳入评价范围的主要单位资产总额占公司合并报表资产总额的93.65%，营业收入总额占公司合并报表营业收入总额的97.63%。
纳入评价范围的主要业务和事项包括：
1、公司治理
公司根据《公司法》、《证券法》等法律法规的要求，建立了以《公司章程》为基础，《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《董事会战略委员会议事规则》、《董事会审计委员会议事规则》、《董事会提名委员会议事规则》、《董事会薪酬与考核委员会议事规则》等为框架的规章制度，形成了以股东大会、董事会、监事会及管理层为主的决策、经营管理及监督体系。股东大会、董事会、监事会及管理层授权明晰、操作规范，有效地维护了投资者的利益。本公司治理结构主要有以下5个方面：
（1）、股东大会：根据《公司法》等法律法规和《公司章程》的规定，公司制定了《股东大会议事规则》，该规则对股东大会的性质、职权、召集、提案和决议等作出明确的规定。
（2）、董事会：董事会下设薪酬与考核、战略、提名及审计四个专门委员会，以专业机构加强内部管理。公司还制订了各委员会的议事规则及实施细则，以保证其行使职权。根据《公司法》等法律法规和《公司章程》的规定，公司制定了《董事会议事规则》，对董事会及董事长的职权、董事会召集与通知、董事会议事和表决程序、董事会决议和会议记录等作出了明确规定。该规则的制定并有效执行，规范了董事会内部机构的设置及议事程序，明确了董事会的职责权限，发挥了董事会经营决策的中心作用，提高了董事会决策行为的民主化、科学化水平，使公司的战略规划和经营管理更符合现代化企业的要求。
（3）、监事会：根据《公司法》等法律法规和《公司章程》的规定，公司制定了《监事会议事规则》，对监事职责与权限，监事会召集与通知，监事会会议的召开、决议和会议记录等作了明确的规定。该规则的制定并有效执行，规范了监事会内部机构的设置及议事程序，明确了监事会的职责权限，保证了监事会依法独立行使职权，强化了监事会的监督功能。
（4）、总经理：根据《公司法》等法律法规和《公司章程》的规定，公司制定了《总
经理工作细则》，对总经理的任职资格、职权范围等作出了明确的规定。
（5）、经营层及组织架构：公司明确了各级管理人员的职责，科学地划分了各机构的责任权限，形成相互制衡机制，建立了与经营规模相适应的组织机构，为公司控制风险及改善经营管理提供了有效保障。
2、风险评估
公司每年年度股东大会确定当年经营计划及经营目标，经理层通过制定具体经营计划，将公司经营目标明确地传达到每一个具体职能部门。本公司虽然没有设立专门的风险评估部门，但在内部控制的实际执行过程中，对各环节可能出现的经营、财务、政策等风险可以进行有效地识别，对已识别可接受的风险，制定控制和减少风险的方法；对于已识别不可接受的风险，制定相应的风险处理计划，并进行跟踪和落实。公司制定和完善了《风险和机遇识别评价控制程序》，对与公司目标、战略相关并影响质量管理体系、环境管理体系预期结果的风险和机遇进行识别和实施风险分析，以确定需要控制的风险和利用的机遇，策划、建立应对措施及其有效性评价方法，确保质量管理体系、环境管理体系实现预期结果。
3、生产、产品质量及标准化管理
公司制定和完善了《生产运行控制程序》、《工艺管理规定》、《质量管理手册》、《仓储部管理办法》、《文件控制程序》、《生产及物料计划管理规定》、《产品测试流程》、《产品标准管理规范》、《产品测量与监控程序》、《不合格品控制程序》、《资料室管理规范》、《技术文件管理流程》、《机器加工精度测量管理规定》、《返修/翻新物料处理流程》、《退料工作流程》等制度和程序，规范了公司生产、产品质量及标准化的管理。2023年修订了《管理评审控制程序》、《内部审核控制程序》、《作业指导书管理规范》、《产品认证管理办法》；新增了《项目质量问题管理办法》、《生产部质量考核管理制度》，进一步规范了公司生产、产品质量及标准化的管理。
4、环境与安全管理
公司制定和完善了《设施与工作环境控制程序》、《产品防护控制程序》、《产品的安全标准》、《搬运装卸、安全管理规范》、《物料搬运装卸、安全管理规范》、《危险化学品管理制度》等制度和程序。确定公司的环境方针、目标、指标是否实施有效，对与公司重大危险源有关的运行与活动进行有效控制，实现职业健康安全的不断改进，保障了环境治理和生产安全。2023年新增了《安全教育培训制度》、《设备安全管理制度》、《职业卫生控制程序》、《工厂安全控制程序》、《安全生产责任制及考核办法》、《危险作
业管理制度》、《消防安全管理制度》等，认真落实并履行社会职责和义务。
5、研发管理
公司制定和完善了《设计开发控制程序》、《技术文件的标准化审查要求》、《研发管理制度》、《项目开发工作流程》、《研发物料采购流程》、《非研发设计变更物料调整流程》等制度和程序。2023年新增了《项目计划管理办法》、《项目管理控制程序》、《项目成本管理办法》、《项目申报管理办法》、《论文发表管理办法》等。根据公司发展战略，结合市场开拓和技术进步要求，科学制定研发计划，统一研发项目管理标准，规范研发行为，强化研发过程管理，确保项目目标达成，促进研发成果的转化和有效利用，不断提升企业自主创新能力。
6、法律及知识产权管理
公司制定了《知识产权奖惩办法》、《知识产权管理制度》、《知识管理控制程序》、《印章、证照管理制度》等制度，从法律层面维护了公司的利益并使公司的知识产权得到有效保障。2023年修订了《不符合、纠正和预防措施控制程序》和《法律法规获取和识别控制程序》，进一步规范了公司环境和职业健康安全法律法规的收集、识别、保存、传达等流程，确保公司有效遵守法律法规及其他要求，持续改进环境、职业健康安全管理体系，规避法律风险。
7、采购管理
公司制定了《采购控制程序》、《对帐和付款流程》、《供应商开发与资源管理作业程序》、《样品与小批量试用管理办法》及《物料成本降低激励管理办法》、《招标管理办法》等制度和程序，对采购业务流程及各环节的职责、审批权限等进行严格规范。同时建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足公司生产经营需要。2023年修订了《供应商管理办法》和《采购单价审核管理办法》，进一步规范了供应商开发和管理工作以及物料采购价格作业流程。2023年新增了《机加件核价管理办法》、《钣金件核价管理办法》、《采购订单审核管理办法》等，进一步加强了物料核价管理工作，促进了采购价格的时效性与合理性管理。
8、销售管理
公司在销售管理方面，制定了《销售管理办法》、《试用机管理规定》、《客户接待管理规定》、《发机、退机管理规定》、《应收账款管理制度》、《小批量试产流程》、《退机及返修和改制工作流程》、《客户投诉及客户满意度调查控制程序》、《维修管理规定》等制度，明确了销售、发货、收款等环节的职责和审批权限，对售前、售中及售后
的风险进行全方位、全过程的控制，大大降低销售业务的风险，保障该业务有序及健康的发展。
9、实物资产管理
公司建立了《存货管理制度》、《废品废料处理制度》、《物品放行管理规定》等，明确了实物资产管理责任，对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够有效地防止各种实物资产的被盗、毁损和重大流失。2023年新增了《研发物料管控办法》，为公司减少及尽量避免物料形成呆滞或报废造成损失和浪费提供了保障。
10、工程项目建设和固定资产管理
公司建立了较为完善的《工程维修改造项目管理制度》和《固定资产管理办法》，规定工程项目及固定资产的款项必须在相关资产已经落实，手续齐备下才能支付。明确了工程项目与固定资产请购与审批、取得与验收、使用与维护、处置等环节的控制要求，并设置相应的记录或凭证，如实记载各环节业务开展情况，及时传递相关信息，确保工程项目建设和固定资产全过程得到有效控制。2023年新增了《外包工程项目管理制度》，细化了公司对承包者和供应商的标准，确保工程项目按照规定的标准、范围、进度和质量完成，提高了工程项目安全管理工作。
11、投资及子公司管理
公司严格控制投资风险，加强投资可行性研究、评估与决策环节的控制，确保投资决策合法、科学、合理。公司对子公司的内部控制制度、财务核算、财务风险及经营风险控制等进行定期检查，以促使子公司不断加强管理，完善相关制度和流程，控制公司经营风险。公司制定了《子公司管理制度》，规范了公司内部运作机制，并对控股子公司进行年度业绩考核，确保了子公司经营目标的实现，促进子公司健康良性发展。
12、筹、融资管理
公司已形成了筹、融资业务的管理流程，能较合理的确定筹、融资规模和结构，选择恰当的筹、融资方式，严格控制财务风险，降低公司成本。公司《融资管理办法》规范了融资业务授权批准制度、审批人的权限、责任以及经办人的职责范围和工作要求，加强了相关各类文件和凭证管理。《募集资金管理办法》和《委托理财管理制度》规范了公司募集资金管理，提高了资金使用效益，同时加强委托理财业务管理，有效控制风险，维护股东的合法权益，促进公司健康发展。
13、关联交易

公司制定了《资金管理办法》和《关联交易决策制度》，对关联方和关联交易的确认、关联交易价格的确定和管理、审批权限、审核程序及信息披露等作了明确规定，保证了公司与关联方之间订立的关