海联金汇:内部控制自我评价报告

海联金汇科技股份有限公司
2024年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合海联金汇科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：海联金汇科技股份有限公司、青岛海联金汇汽车零部件有限公司、青岛海立美达模具有限公司、青岛海联金汇电机有限公司、湖南海立美达钢板加工配送有限公司、浙江海联金汇汽车零部件有限公司、上海海联金汇汽车零部件有限公司、广东海联鑫汇供应链管理有限公司、海立美达香港有限公司、上海和达汽车配件有限公司、海联金汇财智（青岛）科技有限公司、青岛海联金汇精密机械制造有限公司、江苏盛世通钢铁供应链管理有限公司、湖北海立田汽车部件有限公司、湖北福智汽车有限公司、江西顺驰供应链管理有限公司、海联金汇新材料（长春）有限公司、湖北海立美达新能源装备有限公司、联动优势科技有限公司、联动云通信科技（北京）有限公司、联动优势数字科技控股有限公司、青岛合意达供应链有限公司、广东横琴海联科技投资有限公司、联动优势数字科技控股有限公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%；纳入评价范围的主要业务为汽车零部件业务、移动信息服务业务、第三方支付服务业务及其他业务。
纳入评价范围的主要事项包括：治理结构、组织架构、内部审计、人力资源、企业文化、销售与收款环节内部控制、采购与付款环节内部控制、生产环节内部控制、资产管理环节内部控制、信息化管理系统内部控制、筹资管理、投资管理、募集资金管理等方面。重点关注的高风险领域主要包括对子公司的管控、关联交易、对外担保、对外投资、信息披露、年报信息披露重大差错责任追究、内幕信息知情人登记备案等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。具体内容如下：
1、内部控制环境
（1）公司治理结构
公司根据《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）等法律法规的要求，建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成了科
学有效的职责分工和制衡机制。公司建立了股东大会、董事会、监事会为主要框架的公司治理结构。股东大会是公司的最高权力机构，依法行使公司重大事项的决策权。董事会是股东大会的执行机构，对股东大会负责，依法行使企业的经营决策权。董事会设立了战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专业委员会，并制定了专门委员会议事规则。其中，审计委员会下设审计中心，负责对本公司各内部机构及控股子公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估。
监事会是公司依法设立的监督机构，对股东大会负责，监督公司董事、高级管理人员依法履行职责，并对董事会建立和实施内部控制进行监督。
经理层负责实施股东大会、董事会决议事项，主持公司的日常经营管理工作，制定具体的工作计划，并及时对计划执行情况进行考核与监督。股东大会、董事会、监事会及公司经理层各司其职、相互协调、相互制约，确保公司治理结构的规范运作。
（2）公司组织机构
公司的内部控制体系由公司决策层、综合管理层、经营单位等构成。决策层包括公司股东大会和董事会。股东大会是公司的最高决策机构，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东大会负责，负责制定公司战略、决策重大事项，并监督公司整体运营。
综合管理层包括：内控中心、财务管理中心、证券事务中心、法务中心、人力资源中心、行政事务中心、总裁办、供应链管理中心、产品及市场部等管理职能中心。综合管理层负责配合公司总裁指挥、协调、管理、监督公司的内外综合管理事务，对上承接战略目标，对下指导各子公司内部管理，通过日常事务的事前监督与监控，把控风险闸口；通过事后的检查与评估，确保各子公司内部管理工作的规范性和有效性，使公司内控工作真正深入到各子公司和各部门。
经营单位主要负责具体业务的执行和运营，落实公司经营目标和综合管理层的管理要求，确保业务活动的高效与合规。
（3）内部审计
公司为了规范内部审计工作，设立了独立的审计中心，旨在加强公司内部监督与风险控制，确保公司经营管理的合法性、合规性以及内部控制的有效性。审计中心主要负责对公司及子公司的经营过程、经营结果以及内部控制制度的执行
情况进行全面审计，及时发现潜在风险并提出改进建议。审计中心总监负责协调开展日常工作，并定期向董事会审计委员会汇报审计工作情况。审计中心在审计过程中保持独立性，不受其他部门或个人的不当干预，确保审计工作的客观性和公正性。通过内部审计，公司能够及时发现和纠正内部控制缺陷，保障公司资产安全，提升运营效率，为公司实现战略目标提供有力支持。
（4）人力资源政策
公司在人才选用方面坚持“赛马不相马”、“唯才是举、任人唯贤”的用人选人原则，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司高度重视对员工的培训，致力于实现员工与企业的共同成长。
公司实施全员绩效考核，制定了适合不同产业及不同部门的绩效考核制度，针对各产业、各级人员的薪酬和激励机制，公司采用差异化的激励方案，持续推进公司激励机制的不断优化。同时，公司完善了薪资管控流程和考核办法，将员工的绩效与其薪酬收入直接挂钩，确保激励措施的有效性和公平性。
此外，公司建立了适用于公司的人才培养机制，为员工提供了清晰的职位晋升通道，有利于培养、输送内部优秀人才。公司已建立并实施了较科学的招聘、绩效、培训、薪酬福利、考核、奖惩、晋升和淘汰、薪酬绩效考核等人事管理制度，形成了系统化的人力资源管理体系，为企业的可持续发展提供了有力支持。
（5）企业文化建设
公司在发展过程中形成了“协作、诚信、尊重、创新、共享”的核心价值观，并建立了系统化的企业文化体系。公司通过持续加强企业文化培训和宣传，不断提升员工对企业文化的认知和认同感，培养员工积极向上的价值观和社会责任感，倡导诚实守信、开拓创新和团队合作的精神。
公司董事、监事、经理及其他高级管理人员在公司文化的建设中发挥了关键的引领作用，以身作则，积极践行企业文化，为全体员工树立了良好的榜样。公司全体员工均能够认同企业理念，遵守公司的各项管理制度，认真履行岗位职责。形成了良好的企业文化氛围，为公司的可持续发展提供了坚实的精神动力和文化支撑。
2、内部控制活动
公司对内部控制活动重点采取了以下控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评
控制等。通过各项措施的有效执行和不断完善改进，公司能够有效降低风险，确保内部控制目标的实现。
目前公司的关键业务环节包括：对子公司管控、关联交易、对外担保、对外提供财务资助、对外投资、信息披露、财务报告、资金管理、预算管理、合同管理、资产管理、销售管理、采购管理、生产管理、信息化管理、不相容职务管理、授权审批管理、运营分析管理等。公司针对上述关键业务环节制定了详细的内部控制流程和管理制度，确保各项业务活动的合规性和有效性。
（1）子公司管控方面
公司对下属全资和控股子公司的经营、资金、人员、财务等重大方面，严格按照法律法规、公司《章程》及《控股子公司管理制度》的要求，规范各公司对外投资及业务管控流程。公司对子公司的治理结构、资源配置、资产运作等进行有效的风险控制，确保子公司在公司整体战略框架下规范运作。
公司定期对子公司的经营状况、财务状况进行监督和评估，及时发现并解决潜在问题，保障子公司健康、稳定发展。同时，公司通过优化子公司管理流程，提高公司整体运作效率，维护公司及全体投资者的利益。
（2）关联交易管控方面
依据《公司法》、公司《章程》、《关联交易管理制度》，及相关法律法规，明确规定关联方关联交易的确认、关联交易决策权限、关联交易的提出及初步审查、董事会审查、股东大会审议及关联交易的执行等关键环节。公司遵循“公平、公正、公开以及等价有偿”的原则，确保关联交易的诚实信用和合规性。
公司致力于尽量避免或减少与关联方之间的关联交易，对于必须发生的关联交易，公司严格按照规定进行如实披露，确保交易的透明性和公允性，维护公司及全体股东的合法权益。
（3）对外担保管控方面
为维护投资者的合法权益，规范对外担保行为，严格控制资产运营风险，促进公司健康稳定发展，公司根据《公司法》、《中华人民共和国民法典》等相关法律、法规、规范性文件及公司《章程》、《对外担保管理制度》等，明确了对外担保全流程的管理要求。具体包括对外担保对象的审查、对外担保的审批决策、对外担保合同的订立、对外担保的日常监管与持续风险控制、对外担保信息披露
公司对外担保行为严格遵循“自愿、合法、审慎、互利、安全”的原则，确保担保决策的科学性和合规性，同时通过严格的审查与监管机制，有效控制担保风险，保障公司资产安全和股东利益。
（4）对外提供财务资助管控方面
公司对外提供财务资助需严格按照《对外提供财务资助管理制度》的相关规定履行相应程序。在实施财务资助后，公司审计中心应当密切关注接受资助对象的生产经营状况、资产负债变化、对外担保或其他负债情况以及企业的分立、合并、法定代表人的变更及商业信誉的变化情况，及时发现并评估潜在风险，积极采取措施防范风险，确保公司资金的安全和合理使用。
（5）对外投资管控方面
为规范对外投资行为，加强对外投资管理，防范对外投资风险，保障对外投资安全，提高对外投资效益，维护公司及投资者的利益，公司依据《公司法》、《证券法》等法律法规、规范性文件，并结合公司《章程》及《对外投资管理制度》，明确了对外投资的全流程管控要求。具体包括投资决策权限和程序、风险投资的特别规定、实施检查和监督、董事、总裁、其他管理人员及相关责任人员及相关责任单位的责任界定、重大事项报告及信息披露等内容。
在对外投资过程中，公司严