利安科技:国泰海通证券股份有限公司关于宁波利安科技股份有限公司2024年度内部控制自我评价报告的核查意见

国泰海通证券股份有限公司
关于宁波利安科技股份有限公司
2024 年度内部控制自我评价报告的核查意见
国泰海通证券股份有限公司(以下简称“国泰海通”或“保荐机构”)作为宁波利安科技股份有限公司(以下简称“利安科技”或“公司”)首次公开发行股票并在创业板上市的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等有关法律、法规、规范性文件的规定，对公司 2024 年度内部控制自我评价报告进行了核查，具体情况如下：
一、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入本次内部控制评价范围的是全公司，包括公司本部及所有子公司，把所有主要部门、重要业务和事项以及高风险领域均纳入本次内部控制评价范围。
纳入评价范围的主要业务和事项包括：
1、公司法人治理结构控制
公司按照《公司法》《证券法》和《公司章程》等法律和相关规定建立了规范的法人治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。
股东会是公司最高权力机构，公司制定了《股东会议事规则》，对股东会的性质、职权及股东会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东会依法行使重大事项的决策权，有利于保障股东的合法权益。
董事会是公司的常设决策机构，向股东会负责，对公司经营活动中的重大决策问题进行审议并做出决定，或提交股东会审议。董事由股东会选举产生，董事长由
董事会选举产生。董事会由 7 名董事组成，设董事长 1 人，其中独立董事 3 名。下
设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会和董事会办公室；专门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》《独立董事工作制度》《独立董事专门会议制度》《战略委员会工作规则》《审计委员会工作规则》《薪酬与考核委员会工作规则》《提名委员会工作规则》，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。
监事会是公司的监督机构，负责对公司董事、经理的行为及公司财务进行监督。公司监事会由3名监事组成，其中1名为职工代表。公司制定了《监事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。
总经理全面负责公司的日常经营管理活动，组织实施董事会的决议。公司制定了《总经理工作细则》，规定了总经理职权、总经理办公会议制度、总经理报告制度等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
2、公司的组织架构
公司为有效地计划、协调和控制经营活动，已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织结构；遵循相互监督、相互制约、协调运作的原则设置部门和岗位。公司由总经理全面主持日常经营和管理工作，聘用的高级管理人员均具备相应的管理能力和管理经验，各部门权责分明，确保控制措施有效执行。
3、公司与控股股东之间的关系控制
公司在资产、人员、财务、机构、业务等方面均独立于控股股东、实际控制人及其控制的其他企业，公司具有完整的业务体系及面向市场独立经营的能力，同时明确了股东按照法律、法规的要求只享有出资人的权利，使公司经营活动的独立性得到了很大提高。
4、企业文化
公司以让客户满意而努力创新为使命，秉承“团结、创新、实效、精进”的企业
精神。在客户服务上，坚持以客户为中心的理念，用心务实的做事方式，快速反馈并解答客户问题的态度，为客户提供全方位、多层次、个性化的服务从而赢得客户的信赖。在产品服务上以“勇于创新、高效协作、精益求精、追求卓越”，优化生产工艺，为客户快速提供最为满意且具有市场竞争力的产品，进而扩大市场。在人才队伍培养建设上树立人才资产是第一资产的观念，并通过人才资产的管理、发展和提升，强化高绩效团队的建设。同时公司十分重视加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。
5、信息披露
为了规范公司的信息披露行为，加强信息披露事务管理，确保信息披露的公平性，保护投资者合法权益，公司根据《公司法》《证券法》等有关法律法规的要求，制定了《信息披露管理制度》《内部信息知情人登记管理制度》，公司按照制度的要求严格履行信息披露义务，并确保披露信息的真实、准确、完整，无虚假记载、误导性陈述或重大遗漏。同时，积极贯彻落实《投资者关系管理制度》，安排包括董事会秘书在内的专职人员具体负责投资者接待工作，维护公司与投资者的关系。
2024 年度，公司信息披露真实、准确、及时、完整，没有出现应披露而未披露的重大事项，亦不存在重大信息的提前泄露，有效保障了公司的信息披露质量。
6、信息与沟通
公司已建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
①信息收集渠道畅通。公司可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息；也可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
②信息传递程序及时。公司能将内部控制相关信息在内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行及时沟通和反馈，信息沟通过程中发现的问题，能及时报告并加以解决。重要信息能及时传递给董事会、监事会和经理层。
③信息系统运行安全。公司已建立对信息系统开发与维护、访问与变更、数据
输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息系统安全稳定运行。
④反舞弊机制透明。公司已建立反舞弊机制，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。建立了举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度已及时传达至全体员工。
7、人力资源
公司已制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；掌握重要商业秘密的员工离岗的限制性规定等。
同时，公司非常重视员工素质，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工们都能胜任其工作岗位。
8、财务报告
公司按照会计法、企业会计准则、税法等有关法律法规的规定，建立了较为完善的《企业财务管理制度》。公司设置了独立的会计机构，在财务管理和会计核算方面均设置了较为合理的岗位，制定了相应的岗位工作说明书，并配备了足够的专职人员以保证财务工作的顺利进行。会计机构人员分工明确，实行岗位责任制，各岗位能够起到互相牵制的作用，批准、执行和记录职能分开。
9、资金营运管理制度
①货币资金管理
公司根据《企业内部控制应用指引——资金活动》的规定制定了《企业财务管理制度》《货币资金管理制度》等制度，对货币资金保管业务、预算金额、资金的支付金额建立了严格的授权审批程序，确保不相容的业务岗位分离，明确了现金的使用范围及办理现金收支业务时应遵守的规定，明确了银行账户的开设、变更、清理程序，并定期对银行账户进行核对、清理，公司未发现影响货币资金安全的重大不适当之处。
②筹资资金管理

公司已形成了筹资业务的管理制度，能较合理地确定筹资规模和筹资结构选择恰当的筹资方式，以控制经营风险和降低资金成本。公司筹集的资金没有严重背离原计划使用的情况。
③募集资金存放与使用情况
公司依照《公司法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》和公司《募集资金管理制度》的规定和要求，对募集资金采用专户存储，对募集资金的使用实行专项审批，以保证专款专用。
10、资产管理
①存货与仓储管理
公司已设立实物资产管理的岗位，能对实物资产的验收入库、领用发出、报废、保管与处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对等措施，能够有效的防止各种实物资产的被盗、偷拿、损毁和重大流失。
公司对存货实行分类保管，对贵重物品、精密仪器、危险品等重要存货的保管、调用、转移等实行严格授权批准，且在同一环节有两人或两人以上同时经办。严格限制未经授权的人员接触存货、进入仓库管理场地。公司各厂生产车间及仓库等部门负责对原材料、低值易耗品、半成品、产成品等物资通过金蝶存货管理系统和ERP 系统进行管理和控制。
②固定资产
公司制定了《固定资产（与在建工程）管理制度》《设备管理控制程序》等制度，对固定资产申请、采购、维护保养、内部调拨、核对盘点、转让报废等方面做了明确的规定。公司各归口管理部门建立固定资产台账，定期对固定资产进行盘点清查，发现差异及时查明原因，并进行相应的账务处理。公司与固定资产管理相关的内部控制执行有效。
③工程项目管理
公司制定了《固定资产（与在建工程）管理制度》，对项目申报、批准、施工组织与管理、竣工验收、项目决算、资料归档等工程项目各环节、各部门的职责权限均做了明确的规定。投资前必须进行可行性分析和论证，科学合理的涉及投资方案。公司与工程项目管理相关的内部控制执行有效。

11、业务层面控制
①采购与付款管理
公司制定了《采购控制程序》《应付账款管理制度》，明确了采购业务从采购方式、供应商选择、合同签订、采购实施、验收入库、付款等重要环节的具体实施程序。公司与采购管理相关的内部控制执行有效。
②销售与收款管理
公司制定了《销售收入与合同管理制度》《应收账款管理制度》，围绕销售计划、客户信用、定价、合同、发货、售后服务、收款等方面对公司整个销售过程进行全面的管控和约束。公司与销售管理相关的内部控制执行有效。
③生产和质量管理
公司建立了全过程质量管理体系，已通过 ISO9001:2015 等质量管理认证。公司通过定期开展质量体系内部审核和管理评审，及时纠正解决体系运行中出现的问题，保证质量体系不断完善和持续改进，形成了企业自我完善机制。
公司设立了品管部，实行原材料进厂检验、生产过程质量控制以及产品出厂最终检验的全过程质量控制管理，对原材料、半成品、成品进行严格的质量监督，尽可能提高产成品的品质。为了保障生产管理和质量管理的有效性，公司制定了一系列与生产管理和质量管理密切相关的质量控制体系文件。
12、对外投资管理
为严格控制投资风险，公司建立了较科学的对外投资决策程序，制定了《对外投资管理制度》，对投资项目的立项、评估、决策、实施、管理、收益、处置等环节的管理较强。公司没有严重偏离公司投资政策和程序的行为。公司在对外投资管理方面没有重大缺陷。
13、对外担保管理
公司已在《公司章程》等文件中详细规定了对外担保事项的决策程序和审批权限，并且制定了专门的《对外担保管理制度》，进一步规范了公司对外担保管理及相关风