华阳智能:东吴证券股份有限公司关于江苏华阳智能装备股份有限公司2023年度内部控制自我评价报告的核查意见

东吴证券股份有限公司
关于江苏华阳智能装备股份有限公司
2023 年度内部控制自我评价报告的核查意见
东吴证券股份有限公司（以下简称“东吴证券”或“保荐人”）作为江苏华阳智能装备股份有限公司（以下简称“华阳智能”或“公司”）首次公开发行股票并在创业板上市持续督导阶段的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》及《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等有关规定，对《江苏华阳智能装备股份有限公司 2023 年度内部控制自我评价报告》（以下简称“内部控制自我评价报告”）进行了核查，现就内部控制评价报告出具核查意见如下：
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证内部控制自我评价报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价基本要求
（一）内部控制评价原则
遵循全面性、重要性和独立性原则，确保本次评价工作独立、客观、公正。
（二）内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括江苏华阳智能装备股份有限公司、江苏德尔福医疗器械有限公司、江苏华阳智能科技有限公司、常州华阳精密电机有限公司、华阳智能装备（宿迁）有限公司。
（三）内部控制评价内容
1．以内部环境为基础，重点关注：治理结构、发展战略、机构设置、权责分配、不相容岗位是否分离、人力资源政策和激励约束机制、企业文化、社会责任等。
2．以生产经营活动为重点，重点关注：资金筹集和使用、采购及付款、销售及收款、生产流程及成本控制、资产运行和管理、对外投资、关联交易、对外担保、研发等环节。
3．兼顾控制手段，重点关注：预算是否具有约束力、合同履行是否存在纠纷、信息系统是否与内部控制有机结合、内部报告是否及时传递和有效沟通等。
（四）内部控制评价工作依据
根据《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）、《企业内部控制基本规范》等法律、法规以及其他相关规定。
（五）内部控制评价的程序和方法
1．评价程序：成立评价小组，制定评价方案；现场检查；评价小组研究认
定内部控制缺陷；按照规定权限和程序报董事会审议批准。
2．评价方法：组成评价小组综合运用个别访谈、调查问卷、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集本公司内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。
四、内部控制的建立与实施情况
(一)建立与实施内部控制遵循的目标
内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。建立与实施内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
(二)建立与实施内部控制遵循的原则
1．全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司的各项业务和事项。
2．重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
3．制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4．适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5．成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
(三)公司内部控制基本框架评价
根据《企业内部控制基本规范》等规定，公司建立与实施有效的内部控制，应当包括下列要素：(1)内部环境；(2)风险评估；(3)控制活动；(4)信息与沟通；(5)内部监督。从这五个要素进行全面评价，本公司内部控制体系的建立和实施情况如下：
1.内部环境
(1)治理结构
公司已根据国家有关法律法规和本公司章程的规定,建立了规范的公司治
理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
1)制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。
2)公司董事会由 9 名董事组成，设董事长 1 人，副董事长 1 人，独立董事
3 人，下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会；专门委员会成员均由公司董事担任。公司制定了《董事会议事规则》、《独立董事工作制度》、《董事会战略委员会议事规则》、《董事会审计委员会议事规则》、《董事会薪酬与考核委员会议事规则》、《提名委员会议事规则》，规定了董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。
3)公司监事会由 3 名监事组成，其中 1 名为职工代表。公司制定了《监事
会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。
4)公司制定了《总经理工作细则》，规定了总经理职责、总经理办公会议、总经理报告制度、监督制度等内容。公司对组织架构和内部机构进行了全面梳理，并建立了评估调整机制，定期对组织架构设计和运行的效率和效果进行综合评价。
(2)内部组织结构
公司设置的内部机构有：商务部、财务部、技术研发部、品质部、生产制造部、供应链、人力行政管理部、证券法规部、审计部等。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行,保障了控制目标的实现。
(3)内部审计机构设立情况
公司董事会下设审计委员会，根据《董事会审计委员会议事规则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由 3 名董事组成，独立董事 2 名，其中有 1 名独立董事为会计专业人士。审计委员会下设审计部，设审计部负责人 1 名，具备独立开展审计工作的专业能力。审计部对审查过程
中发现的内部控制缺陷，督促相关责任部门制定整改措施，并进行内部控制的后续审查，监督整改措施的落实情况；对监督检查中发现的内部控制重大缺陷或者重大风险，及时向董事会报告。
(4)人力资源政策
公司积极倡导创新和谐、以人为本的企业文化，为人才的培育与发展提供良好的环境，对人才具有较强的凝聚力。公司坚持以人为本的原则，根据《中华人民共和国劳动法》等法规要求，在员工招聘、管理、使用、退出等方面严格遵守国家法律法规，与员工签订正式劳动合同，严格按劳动合同行使权利和履行义务。
公司制定了有利于企业可持续发展的人力资源政策，包括：《员工招聘录用管理制度》、《考勤管理制度》、《人事变动管理制度》、《薪酬管理制度》等，对员工的聘用、培训、辞退与辞职、薪酬、考核激励等均作了系统的规定。
全公司截至 2023 年 12 月 31 日共有 688 名员工，其中：本科及以上学历
37 人，大专学历 65 人。公司根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，每年度都会组织中高层管理人员进行外部培训，包括：演讲能力、接班人管理理念、阿米巴经营理念等，为员工长期发展提供了良好的学习平台，使员工们都能胜任其工作岗位。
同时，公司努力建立科学的激励机制和约束机制，通过人力资源管理充分调动公司员工的积极性，力求实现平等、自由、高效，有利于企业可持续发展的人力资源环境，制定具有市场竞争力的激励计划，为公司可持续发展提供人才的必要保障。
(5)企业文化
在多年的实践探索中，公司形成了自己独特的文化体系。这些经验性的总结，成为公司发展源源不断的动力。基于对各个时期主题的提炼，公司高度认同“品质成就发展，创新打造未来”的企业文化，始终发扬“凭数据说话，胜者为王”的团队精神，以为客户和其他利益相关者创造价值为最终目标。“凭数据说话，胜者为王”不单单是华阳智能的工作方法论，更是贯穿客户思维的底层逻辑。在“品质成就发展，创新打造未来”的理念指导下，公司将一如既往地借助科技的力量，让华阳的产品帮助每一个人健康、快乐、有尊严地活着。
公司将持续推进企业文化建设，通过多种宣传渠道，向广大员工宣传企业文化理念，并把企业文化建设融入到日常经营活动中，增强公司的凝聚力，保证公司的健康稳定运行。
2.风险评估
公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
公司建立业务风险预警系统，由总经理牵头，财务统筹、审计部门及相关业务部门组成风险预警小组，不定期对公司重大业务项目、内部经营管理情况的重大变化、国家宏观微观经济政策、法律、法规的变动可能对公司造成的影响进行分析预测和评估，提出防范各种风险的方案，建立有效的应急应变措施。
3.控制活动
(1)不相容职务分离控制
公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
(2)授权审批控制
公司采用审批控制程序，规范各级人员的授权范围、权限、程序和责任，并严格控制授权。
(3)会计系统控制
1)公司已严格按照《会计法》、财政部 2006 年 2 月颁布的《企业会计准则》
等进行确认和计量、编制财务报表，明确会计凭证、会计账薄和财务报告的处理程序，保证会计资料真实完整。
2)会计基础工作完善，会计机构设置完整，会计从业人员按照国家有关会计从业资格的要求配置，并且机构、人员符合相关独立性要求。
(4)财产保护控制
公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
(5)预算控制

公司实施预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
(6)运营分析控制
公司已建立运营情况分析机制，管理层及时综合地运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
(7)绩效考评控制
公司已建立和实施薪酬管理制