华自科技:国泰君安证券股份有限公司关于公司2023年度公司内部控制自我评价报告的核查意见

国泰君安证券股份有限公司
关于华自科技股份有限公司 2023 年度
内部控制自我评价报告的核查意见
国泰君安证券股份有限公司（以下简称“国泰君安”、“保荐机构”）作为华自科技股份有限公司（以下简称“华自科技”、“公司”）持续督导的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等有关规定，对华自科技 2023 年度内部控制自我评价报告进行了核查，具体情况如下：
一、保荐机构的核查情况
保荐机构通过查阅公司董事会、监事会、股东大会等会议资料、年度内部控制评价报告、各项业务和管理规章制度等内部控制相关文件核查公司内部审计工作情况，与公司相关董事、监事、高级管理人员、公司聘任的会计师事务所等中介机构有关人员沟通交流等途径，对公司内部控制的环境、内部控制制度建立健全和实施、内部控制的监督等多方面对公司内部控制制度的合规性、有效性进行了核查。
二、内部控制评价工作的总体情况
（一）内部控制评价的依据
随着国家法律法规的逐步深化完善和公司不断发展的需要，公司根据《公司法》、《会计法》、《企业会计准则》、《企业内部控制基本规范》及其配套指引《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等有关法律法规规章，并结合公司实际情况，逐步建立健全了公司内部控制制度，相关制度的设计和规定合理，经济业务的处理有明确的授权和审核程序，相关部门和人员严格遵循各项制度。
（二）内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：华自科技股份有限公司及子公司。
（1）涵盖公司内部各项经济业务及相关岗位，针对业务处理过程中的关键控
制点，落实到决策、执行、监督、管理各个环节，避免出现空白和漏洞；
（2）公司的内部控制制度具有高度的权威性，任何人不得拥有不受内部控制制约的权利；
（3）承担内部控制监督检查的部门，独立于公司其他部门，并拥有直接向董事会、监事会直接报告的渠道，公司设立能够满足自身经营运作需要的机构、部门和岗位，各机构、部门和岗位在职能上保持相对独立性；
（4）公司内部控制制度建设的核心是风险控制，以防范和化解风险为出发点；
（5）内部控制制度的建设符合有关法律、法规的规定，与公司经营范围、业务规模、风险状况及公司所处的环境相适应；
（6）随外部环境的变化、单位业务职能的调整和管理要求的提高，不断修订和完善内部控制制度。
（三）内部控制评价的程序和方法
公司的内部控制评价工作按照制定评价方案、实施评价活动、编制评价报告等程序展开。评价工作主要采用个别访谈法、调查问卷法、比较分析法等进行。
三、内部控制评价的内容
（一）内部环境
1、治理结构
公司治理的基本情况：公司严格按照《企业内部控制基本规范》和《公司法》《证券法》等法律法规的要求，不断完善公司法人治理结构，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制，强化内部管理，规范公司运作。
公司股东及股东大会：公司确保所有股东享有平等权利；股东大会的召集、召开，完全符合《公司章程》、《股东大会议事规则》的要求和规定；对于公司的重大关联交易及其它重大事项，公司的独立董事均发表了专项意见，公司与关联方签订了相关的书面协议，并及时进行了信息披露。
关于控股股东和公司：公司与控股股东在人员、资产、财务方面完全分开，公司经营业务、机构运作、财务核算独立并独立承担经营责任和风险。公司董事会、监事会和内部管理机构独立运作，确保公司重大决策能够按照法定程序和规范要求
作出。
关于董事及董事会：董事会对股东大会负责，依法行使公司的经营决策权。公司 9 名董事，其中包括 3 名独立董事，董事会成员结构合理，董事资料真实、完整，董事人选事前均获得有关组织和本人的同意，并有书面承诺；公司董事会下设的战略与发展、审计、提名、薪酬与考核四个专业委员会，涉及专业的事项首先要经过专业委员会通过然后才提交董事会审议，以利于独立董事更好地发挥作用。
监事和监事会：公司监事会成员都具有相关专业知识和工作经验；监事会根据公司章程赋予的职权，独立有效地监督公司董事和高级管理人员的履职行为、公司财务等；列席董事会会议，并对董事会提出相关建议和意见。
高级管理人员和经理层：负责组织实施股东大会、董事会决议事项，主持公司日常经营管理工作，涉及到投资、筹资、担保、关联方交易或其他重大事项，依据公司章程规定提交董事会决策。
关于公司利益相关者：公司充分尊重和维护员工、供应商、销售商、社区等利益相关者的合法权利，与他们积极合作，共同推进公司持续、健康、稳定地发展。
关于信息披露与投资者关系管理：公司建立了有专人负责的投资者关系管理制度，能及时为股东及其他投资者提供服务，接待股东来访和接收投资者的咨询。
2、部门设置与职权分配
公司严格按照《公司法》和有关法律法规的要求，不断完善和规范公司内部控制的组织架构，各部门之间职责明确，相互牵制，分工合作，各行其责，形成了有效的分层级管理机制。
公司按照法律法规及其公司章程的规定，通过制度规范、考核和审计监管相结合，使公司的经营工作有效的延伸。
3、内部审计
公司在董事会下设立审计委员会，审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
公司设立了审计部。审计部对董事会及审计委员会负责，独立行使审计职权，不受其他部门和个人的干涉。根据《内部审计制度》的要求，审计部负责公司的内部审计监督工作，包括监督和检查公司内部控制制度的执行情况，评价内部控制的科学性和有效性，提出完善内部控制建议；定期与不定期地对财务、内部控制、重
大项目及其他业务进行审计和例行检查，控制和防范风险。审计部对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。公司审计部的建立，进一步完善了公司的内部控制和治理结构，促进和保证了内部控制的有效运行。
4、人力资源政策
公司依据自身发展的需要，制定了一系列有利于公司可持续发展的人力资源政策，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司薪酬和提名委员会负责提出董事和高级管理人员的薪酬政策、结构和审批程序；评估及批准董事和高级管理人员的薪酬方案；并负责对公司薪酬制度执行情况进行监督。人力资源中心对员工的聘用、培训、辞退与辞职、员工的薪酬、考核、晋升与奖惩、掌握重要商业秘密和知识产权的员工离岗的限制性规定等均制定相关的制度予以规范和遵循；制定了各岗位的职位说明书，明确了每个岗位的职责和权限；定期进行专业人员的专业化考试，建立轮岗、交流机制，培养专业人员全面的知识和技能。公司重视员工培训和继续教育，不断提升员工素质，每年人力资源中心制定相关培训计划，组织具体培训活动。
5、经营理念
公司秉承“坦诚、务实、合作、进取”的企业精神，坚持“以质取信、以信取胜”的经营理念，坚持“按章办事、循理做人”的处事原则。通过企业文化的宣扬来提升企业的凝聚力和竞争力。
（二）风险评估
根据公司的战略目标及发展思路，结合行业特点，公司全面系统地收集相关信息，评估了内部风险和外部风险对公司的影响：
1、内部因素的影响
包括高级管理人员的职业操守、员工专业胜任能力与团队精神等人员素质因素；经营方式、业务流程设计、财务报告编制与信息披露等管理因素；财务状况、经营成果和现金流量的基础实力因素；研究开发投入、信息技术运用等技术因素；营运安全、员工健康和环保安全等因素。
2、外部因素的影响
公司对所面临的经济环境和法规监督尤为关注。经济环境方面主要包括经济形
势、融资环境、产业政策、市场竞争、资源供给等因素；法规监督方面主要包括法律法规、监管要求等因素。
公司发现内部控制制度执行中的风险，采取了针对性的应对措施，将风险控制在可接受水平。
（三）控制活动
公司通过多年的实践和不断提升，建立了一套行之有效的管理和风险防范体系，定期召开季度高层会议、月度中层以上干部例行工作会议、集团经营工作会议等经营工作会议，及时处理公司出现的新问题，分析市场的新动态，寻求最佳的解决方案，保证公司生产经营正常、有序、稳定的运转，及时防范各类风险。内部控制情况如下：
1、不相容职务分离控制措施
公司在制定各项管理制度时，对各业务流程中所涉及的不相容职务进行了分析和梳理，考虑到不相容职务分离的控制要求，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
2、授权审批控制措施
公司各项需审批的业务活动有明确的审批权限及流程，明确了各岗位办理业务活动的权限范围、审批程序和相应责任。公司及各控股公司的日常审批业务还可通过在信息化平台上进行自动控制以保证授权审批控制的效率和效果。
3、会计系统控制措施
公司严格执行国家统一的企业会计准则，加强会计基础管理工作。公司的会计核算工作基本实现了信息化处理，为会计信息及资料的真实完整提供了良好保证。
4、财产保护控制措施
公司建立了财产日常管理制度和定期清查制度，要求各项实物资产应建立台账进行记录、保管，要求财务部门与实物资产管理部门定期盘点，并进行账实核对等措施，以保障公司财产安全。
5、预算控制措施
公司制定了《全面预算管理办法》、《预算支出管理办法》，明确了各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，并要求对预算执行结果进行分析考核，评估预算的执行效果。

6、绩效考评控制措施
公司制定了《部门绩效考核办法》等考核制度，形成了对公司高管层、中层及基层管理人员的考核体系，公司每年组织月度考核、季度考核、年度考核，考核结果将作为奖金分配、优才甄选与培养、岗位调整、职务或薪酬晋升等工作的重要依据。
7、主要业务活动的控制措施
（1）采购和付款管理
公司为降低采购成本，充分利用资源，已较合理地规划和设立了采购与付款业务的部门和岗位。明确了存货的请购、审批、采购、验收程序，关键管理岗位的不相容职务已进行了分离，并制定了如下管理制度：《采购控制程序》、《财务审批制度》、《华自科技公司收发物料流程规定》。对从事采购业务的相关岗位均制定了岗位责任制，并对支付范围、支付原则、支付程序等做了详细的规定。公司在采购与付款的控制方面没有重大缺陷。
（2）销售与收款管理
公司制定了《销售岗位任职资格和考核办法》、《应收账款管理办法》、《华自科技公司收发物料流程规定》等制度，合理的设置了销售与收款业务的机构和岗位，建立和完善销售与收款的会计控制程序，加强合同订立、评审、发运、收款等环节的会计控制，堵塞销售环节的漏洞，通过适当的职责分离、正确的授权审批、按月寄出对账单、凭证连续编号、内部核查程序等控制活动减少销售及收款环节存在的风险。
（3）成本费用管理
公司已建立了成本费用控制系统，由财务会计部门的专职人员核算成本费用。成本费用管理实行了“统一领导、定额管理、归口负责、分级管理、逐级控制”的模式，由财务部牵头，各职能部门归口负责、定额管理。目前已制定了如下管理制度：《成本费用控制管理办法》、《财务审批制度》、《生产部工时制度》、《差旅费管理规定》、《预算支出管理办法》等。
公司成本费用核算与管理是按照国家规定的成本费用开支范围，在成本费用定额、预算的编制与审批、成本费用支出与审核、成本费用支出与会计记录等环节均明确了各自的权责及相互制约要求与措施。及时完整地记录和