沃顿科技:内部控制自我评价报告

沃顿科技股份有限公司
2024 年度内部控制评价报告
沃顿科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称“企业内部控制规范体系”)，结合沃顿科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内
部控制日常监督和专项监督的基础上，我们对公司 2024 年 12 月 31
日的内部控制的有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项，公司本部及控股子公司均纳入内控自我评价范围内，并按照计划开展检查评价。
2024 年度对公司内控体系的有效性进行了全面自评，识别出内控缺陷 13 条。针对内部控制缺陷，相关单位提出了应对措施且一一落实。
纳入评价范围的单位包括：
公司本部部室、控股子公司。
纳入评价范围的业务和事项包括：
1、组织架构
按照《中华人民共和国公司法》（简称“《公司法》”）《中华人民共和国证券法》（简称“《证券法》”）和中国证券监督管理委员会（简称“证监会”）有关文件的要求，公司已建立了适应公司经营发展需
要、较为完善和规范的公司内部控制组织架构，形成了各组织机构规范运作的制度体系，明确了股东会、董事会、监事会和经理层的职责权限、议事规则和工作程序，确保了决策、执行和监督相互分离和制衡。报告期，公司严格遵守上述法律、法规、规范性文件和执行公司各项制度，各组织机构的运作合法有效，公司重大事项均按照规定的权限和程序实行集体决策审批或者联签制度。各机构具体运行情况如下：
股东会是公司的最高权力机构，能够确保所有股东特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利。
董事会对股东会负责，依法行使企业的经营决策权。
监事会对股东会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工明确。
公司董事会下设战略与 ESG 委员会、审计委员会、薪酬与考核委员会、提名委员会、科技创新委员会。公司严格执行董事会各专门委员会的工作细则，明确职责和权限，为董事会决策提供专业意见和建议。
公司根据职责划分、结合公司实际情况，对职能部门进行了优化，制定了相应的岗位职责和相关业务的管理制度。各职能部门之间职责明确，合作分工，同时相互制衡。
公司根据总体发展战略，对控股子公司采取纵向管理，通过促进子公司建立激励有效的股权结构和规范高效的公司治理运作模式，并切实推行子公司董事、监事制度，制定了关于投资企业高级管理人员
及其持股管理的若干规定、经理层年薪制办法等方面的制度，加强对投资企业经营管理团队股权及薪酬管理，结合专门部门的日常管理，对控股子公司进行集中统一管理，实现了对控股子公司产、供、销主要业务环节和人、财、物主要管理对象的控制和监督。
2、发展战略
公司的发展战略是建立在对现实状况和未来趋势进行综合分析和科学预测的基础之上，综合考虑了宏观经济政策、市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素，并明确了阶段性战略规划和实施目标。
报告期，公司根据发展战略，制定了年度经营计划、编制全面预算，并将年度预算、计划和目标分解到各个归口部门和单位，通过宣传、培训、分解任务等措施落实到全体员工。同时通过建立和完善各项规章制度并予以严格执行，确保公司各项计划、指标、任务的完成。
报告期，公司发展战略和规划执行有效，较好的完成了全年的经营计划和目标。
3、人力资源
公司重视人力资源建设，已形成较为合理且符合公司实际的人才选聘、培训、约束、激励等长效机制，为公司的经营和发展提供了人才配置保障。报告期，公司加强考勤管理，进一步规范了人才的引进。公司人力资源的引进、开发、使用及退出均严格按照相关法律、法规、规范性文件以及公司相关制度执行，控制科学、合理、有效。
4、社会责任
公司积极履行企业各项社会责任，制定了安全生产、环境保护、员工权益保障等相关的制度规范，确保公司与利益相关方、环境、社
会和谐发展。报告期，公司的产品质量得到提升，获得客户的高度认同，未发生因质量问题损害客户权益的事件；报告期公司加强了环境管理，并取得了较好的成效。报告期公司严格执行员工社会保障制度，同时建立了员工培训、激励长效机制，让员工与企业共同成长、和谐发展。报告期公司积极履行乡村振兴社会责任，取得了良好的效果。
5、企业文化
公司以“成为有益于人类环境健康的卓越企业”为愿景，建设公司的价值观、经营理念和企业精神，获得广大员工的一致认同。报告期，通过开展企业文化建设工作，巩固成果、总结经验，营造了良好的经营氛围，对于增强员工的凝聚力、提升员工开拓创新意识起到了积极作用，为促进企业持续健康发展奠定基础。
6、资金活动
公司制定了资金、应收账款等相关管理制度，对货币资金的收支业务等建立了严格的授权批准程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员形成相互制约关系。公司制定了收付款审批权限等系列程序，严格执行对款项收付的稽核及审查。报告期，公司按照《资金管理办法》对公司资金进行有效的日常管理。
公司重大投资坚持合法、审慎、安全、有效的原则，控制投资风险、注重投资效益。《公司章程》对董事会及股东会在重大投资的审批权限方面均有明确规定，公司制定了《“三重一大”制度实施细则》，进一步严格界定重大投资的决策权限与程序、投资管理以及相关人员职责等。报告期，公司严格执行上述制度，重大投资事项均根据上述文件制度的规定履行了决策程序和信息披露义务。
7、采购业务

公司建立了完善的采购管理体系，制定了完善的采购管理制度，已较合理地规划和设立了采购与付款业务的机构和岗位，明确了采购验收与相关会计记录、付款申请、审批与执行等环节的职责与权限，使采购与付款手续齐备，过程合规、程序规范。公司在采购与付款的控制方面没有重大漏洞。
8、资产管理
公司已建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。
公司建立了科学的固定资产管理程序及工程项目决策程序，对固定资产的取得和验收、保管、处置和转移、会计记录、内部监督检查等作出了详细规定。
公司加强对专利、专有技术等无形资产管理，充分发挥无形资产对核心竞争力的提升作用。
9、销售业务
公司制定了各业务年度销售计划，并分解到每个月，各子公司建立了合理的营销策略和比较可行的销售政策，对定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。
10、研究与开发
公司及各子公司致力于新产品、新品种的研发，公司坚持创新推动，以技术创新提升核心竞争力，加大技术研发投入。公司鼓励技术创新，增强技术储备，形成长远发展的能力基础。

11、工程项目
公司制定了项目规划研究与审批、项目招标管理、施工管理、项目变更管理和竣工验收五个主要控制流程，各控制流程建立了严格的管理制度和授权审核程序。公司制定了相关管理制度，合理设置了工程项目相关的部门和岗位，明确职责权限，建立和完善工程项目管理的控制程序，加强对可行性研究、立项的审批、招标控制、工程概预算的审核、工程设计的审核、工程监理的审核、付款、竣工验收、会计处理等环节的控制，确保实现提高工程质量、保证工程进度、控制工程造价、防范商业贿赂等舞弊行为的控制目标。
12、投资并购
公司制定了《并购投资管理办法》等相关制度，详细规定了投资并购的基本原则和方向、投资并购的决策机构及决策程序，明确了各部门的职责，建立了项目初选、立项、可行性研究及项目执行的全阶段控制流程。报告期公司投资并购内控制度得到有效执行。
13、担保业务
《公司章程》对对外担保的权限作了具体明确的规定，执行《深圳证券交易所股票上市规则》关于对外担保累计计算的相关规定，同时公司规定除对控股子公司的担保外，不得进行其他对外担保，符合《深圳证券交易所股票上市规则》和企业内部控制规范体系的规定。
14、业务外包
公司规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。
15、财务报告

为规范公司会计核算与信息披露，提高会计信息质量，确保财务报告合法合规、真实完整，保护投资者、债权人及其他利益相关者的合法权益，公司严格按照《公司章程》和《企业会计准则》的要求统一了会计政策，按照《财务管理制度》等，对财务结账、一般会计处理、财务报告编制及报送、财务报告披露和非常规事项及交易等主要控制流程进行了规定，并对关键控制环节建立并实施了有效的控制活动，明确了会计核算、报告编制、复核、审批和披露的控制程序及职责分工。
16、全面预算
公司成立了预算管理委员会，负责组织与协调公司的预算管理工作，保障预算工作的顺畅进行，建立并维护公司的全面预算管理体系。公司建立了相应的预算管理办法，明确了财务预算范围、编制程序、报送与确认、执行与调整、考核与监督等内容。
17、合同管理
公司制定了《合同管理办法》等制度，合同管理相关制度健全完善。公司合同管理实行统一归口、分类管理和分级负责相结合的原则。合同订立前，审查合同对方的主体资格、资信状况、履约能力等程序，对于影响重大、涉及较高专业技术或法律关系复杂的合同，组织法律、技术、财会等专业人员参与谈判，必要时聘请外部专家参与相关工作。合同订立时，合同文本条款齐全、语言严谨准确，法务人员按规定审核把关。合同订立后，建立合同台账，加强过程动态跟踪、控制，确保合同全面有效履行，合同相关材料按规定进行归档。
18、内部信息传递
公司制定了《内部信息报告管理制度》，建立了内部信息沟通的
有效途径，明确了市场信息、财务信息、生产信息、质量信息等收集、传递和处理程序，各类信息能够及时沟通，信息流动顺畅、有序。公司注重外部信息的收集与分析，特别是与顾客、供应商及债权人等利益相关方之间，及时进行信息沟通和反馈。公司定期对内外部信息汇总、分析并迅速作出