众合科技:公司《内部控制评价管理制度》(2025年3月)

浙江众合科技股份有限公司
内部控制评价管理制度
（经 2025 年 3 月 10 日公司第九届董事会第九次会议审议通过)
1.目的
为了加强浙江众合科技股份有限公司内部控制评价工作的管理，规范公司内部控制评价工作，保证公司内部控制体系的建立健全及持续有效的运行，及时发现公司内部控制缺陷，提出和实施改进方案，特制定本制度。
2.适用范围
本制度适用于浙江众合科技股份有限公司（以下简称“公司”）、全资子公司及控股子公司或公司控制的其他企业。
3.规范性引用文件
《企业内部控制基本规范》
《企业内部控制评价指引》
《深圳证券交易所股票上市规则》
《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》
4.术语与定义
4.1 内部控制评价
指公司董事会对内部控制的有效性进行全面评价、形成评价结论并出具评价报告的过程，是结合公司实际情况，对战略目标、经营管理的效率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或整体控制目标的实现进行的评价。
4.2 内部控制有效性
指建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。
4.3 被评价对象
特指公司各内部机构、全资子公司、控股子公司及具有重大影响的参股公司。具体指纳入评价范围单位资产总额合计占公司合并财务报表资产总额的 100%，纳入评价范围单位营业收入合计占公司合并财务报表营业收入总额的 100%。

4.4 内部控制
是指公司董事会、监事会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的一系列控制活动，包括但不限于：
1）遵循国家法律法规和监管要求；
2）确保企业战略的有效实施，推动企业的长期发展和竞争优势的建立。
3）提高公司经营的效率和效果；
4）保障公司资产的安全、完整；
5）确保公司信息披露的真实、准确、完整。
5.内部控制的管理机构及原则
5.1 管理机构
1）董事会负责公司内部控制评价的管理，对内部控制评价报告的真实性负责并批准内部控制评价报告。
2）董事会审计委员会对内部控制评价工作进行指导，监督内部控制评价情况，并审阅评价内部控制自我评价报告。
3）监事会对内部控制评价工作进行监督。
4）经营层负责公司内部控制的日常运行,协调内部控制评价相关事宜。
5）内审部负责公司内部控制评价的实施，编制内部控制自我评价报告。
5.2 管理原则
1）全面性原则。评价工作包括内部控制的设计与运行，涵盖公司的各种业务和事项。
2）重要性原则。评价工作在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。
3）客观性原则。评价工作要准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
5.3 公司实施内部控制评价，必须关注以下业务风险：
1）公司组织架构不合理，内部控制评价人员未能保持适当的独立性、客观性，影响内部控制评价工作的有效性。
2）受内部控制评价人员自身业务素质的限制，评价质量达不到专业要求，导致不恰当的判断。
6.内部控制评价内容和范围
6.1 公司针对内部环境、风险评估、控制活动、信息与沟通、内部监督等内
部控制要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。
6.2 公司组织开展内部环境评价以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合公司的各项制度，对内部环境的设计及实际运行情况进行认定和评价。
6.3 公司以《企业内部控制基本规范》《企业内部控制评价指引》有关风险评估的要求组织开展风险评估机制评价，以各项应用指引中所列主要风险为依据，结合公司各项度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。
6.4 公司以《企业内部控制基本规范》《企业内部控制评价指引》和各项应用指引中的控制措施为依据组织开展控制活动评价，结合公司各项制度，对相关控制措施的设计和运行情况进行认定和评价。
6.5 公司以内部信息传递、财务报告、信息系统等相关应用指引为依据组织开展信息与沟通评价，结合公司各项制度，对信息收集、处理和传递的及时性，反舞弊机制的健全性，财务报告的真实性，信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。
6.6 公司以《企业内部控制基本规范》《企业内部控制评价指引》有关内部监督的要求组织开展内部监督评价，以及各项应用指引中有关日常管控的规定为依据，结合公司各项制度，对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会等是否在内部控制设计和运行中发挥监督作用。
7.内部控制缺陷的认定
7.1 在内部控制评价中，应对内部控制缺陷进行分类分析。内部控制缺陷一般可分为设计缺陷和运行缺陷。
1）设计缺陷：缺少为实现控制目标所必需的控制标准，或者现有控制标准设计不适当，即使正常运行也难以实现控制目标。
2）运行缺陷：标准设计合理且适当的内部控制由于运行不当，包括未按标准设计的方式或意图运行、运行的时间或频率不当、没有得到一贯有效运行、执行人员缺乏必要授权或专业胜任能力等，无法有效实现控制目标。
7.2 根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。
1）重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控
制目标。
2）重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。
3）一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。
7.3 公司在确定内部控制缺陷的认定标准时，应当充分考虑内部控制缺陷的重要性及其影响程度。按照内部控制缺陷对财务报告目标和其他内部控制目标实现影响的具体表现形式，区分财务报告内部控制缺陷和非财务报告内部控制缺陷。财务报告内部控制缺陷认定标准直接取决于该内部控制缺陷的存在可能导致的财务报告错报的影响程度，非财务报告内部控制缺陷认定取决于对除财务报告目标之外的其他目标实现的影响程度。公司对财务报告内部控制缺陷认定与非财务报告内部控制缺陷认定均制定了定量标准与定性标准，具体认定标准如下：
7.3.1 财务报告内控缺陷的认定标准
（1）定量标准
①符合下列条件之一的，可以认定为重大缺陷：
项目 缺陷影响
利润表潜在错报 错报金额≥最近一个会计年度公司合并报表营业
收入的 1％或人民币 2000 万
资产负债表潜在 错报金额≥最近一个会计年度公司合并报表资产
错报 总额的 1％或人民币 2000 万
②符合下列条件之一的，可以认定为重要缺陷：
项目 缺陷影响
利润表潜在错 最近一个会计年度公司合并报表营业收入的 0.5％
报 或人民币 1000 万≤错报金额＜最近一个会计年度公司
合并报表营业收入的 1％或人民币 2000 万
资产负债表潜 最近一个会计年度公司合并报表资产总额的 0.5％
在错报 或人民币 1000 万≤错报金额＜最近一个会计年度公司
合并报表资产总额的 1％或人民币 2000 万
③符合下列条件之一的，可以认定为一般缺陷：
项目 缺陷影响
利润表潜在错报 错报金额＜最近一个会计年度公司合并报表营业

项目 缺陷影响
收入的 0.5％或人民币 1000 万
资产负债表潜在 错报金额＜最近一个会计年度公司合并报表资产
错报 总额的 0.5％或人民币 1000 万
（2）定性标准
①公司规定，涉及以下领域的内控缺陷至少应认定为“重要缺陷”：
反舞弊程序和控制；
对非常规或非系统性交易的内部控制；
对照公认会计准则选择和应用会计政策的内部控制；
对期末财务报告流程的内部控制。
②如果存在包括但不限于下列问题的，考虑是否存在财务报告内部控制重大缺陷：
董事、监事和高级管理人员舞弊；
企业更正已公布或已上报的财务报告；
注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
企业审计委员会和内部审计机构对内部控制的监督无效；
主要财务人员任职资格或胜任能力明显不足；
合规性监管职能失效，违反法规的行为可能对财务报告的可靠性产生重大影响；
已向管理层汇报但经过合理期限后，管理层仍然没有对重要缺陷进行纠正。
7.3.2 非财务报告内控缺陷的认定标准
缺 陷 直接财产损失金 重大负面影响
类型 额
受到省级以下政府部门处罚，
一 般 小于人民币 500 或 但未对公司定期报告披露造成负面
缺陷 万元 影响。
人民币 500 万元 受到省级及以上政府部门处
重 要 （含 500 万元）-人民 或 罚，但未对公司定期报告披露造成
缺陷 币 1000 万元 负面影响。

受到国家政府部门处罚，且已
重 大 人民币 1000 万元 或 正式对外披露并对本公司定期报告
缺陷 及以上 披露造成负面影响。
（1）如果存在包括但不限于下列问题的，考虑是否存在非财务报告内部控制重大缺陷：
①违犯国家法律、法规，如环境污染、严重破坏当地生态环境、不按规定进行信息上报或披露等；
②中高级管理人员和高级技术人员流失达 30%以上且未得到及时补充，影响公司正常运行；
③媒体频现负面新闻，涉及面广，未及时采取相应对策和措施积极回应，给公司造成重大负面影响；
④内部控制评价的结果，特别是重大或重要缺陷未得到整改；
⑤重要业务缺乏制度控制或制度系统性失效；
⑥企业决策程序不科学，如决策失误，导致并购不成功；
⑦政策性原因外，企业连年亏损，持续经营受到挑战；
⑧子公司缺乏内部控制建设，管理散乱。
（2）如果存在包括但不限于下列问题的，考虑是否存在非财务报告内部控制重要缺陷：
①中层管理人员舞弊；
②主要媒体上当年出现过负面新闻；
③上年评出的一般缺陷未得到整改，也没有合理解释；
④有的管理人员或操作人员胜任能力不够；
7.4 公司可以根据被评估的整体控制目标的不同和风险承受能力的变化，适当调整内部控制缺陷认定标准，但必须报董事会批准，并对外进行披露。
8.内部控制自我评价报告
8.1 内审部负责汇总内部评价缺陷，并对各内控责任单位下发整改通知，经过整改跟踪检查，发现整改不及时并影响公司内部控制有效性结论的，追究内控责任人的相关责任。
8.2 内