海信家电集团股份有限公司

内部控制制度

（经第十二届董事会 2026年第四次会议审议通过）

第一章 总 则

第一条 为了强化公司内部管理，实现公司治理目标，提高信息披露质量，保障公司经营管理的安全性和财务信息的可靠性，防范和化解各类风险，提高经营效率和盈利水平，根据《中华人民共和国公司法》《企业内部控制基本规范》《上市公司治理准则》《深圳证券交易所股票上市规则》《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》《公司章程》等有关规则，制定本制度。

第二条 职责：

董事会：全面负责公司内部控制制度的制定、实施和完善、并定期对公司内部控制情况进行全面检查和效果评估。

审计委员会：对董事会建立和实施内部控制进行监督。

经营层：负责组织领导企业内部控制的日常运行。

第二章 内部控制的目标和原则

第三条 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

第四条 公司内部控制的原则：

（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。

（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（四）适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

第三章 内部控制的主要内容

第五条 公司内部控制主要包括：环境控制、业务控制、会计系统控制、电子信息系统控制、信息传递控制、内部审计控制等。

第一节 环境控制

第六条 公司应当根据国家有关法律法规和《公司章程》的规定，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

股东会享有法律法规和《公司章程》规定的合法权利，依法行使公司筹资、投资、利润分配等重大事项的表决权。

董事会对股东会负责，依法行使企业的经营决策权。

审计委员会对董事会负责，监督董事、高级管理人员依法履行职责。

经营层负责组织实施股东会、董事会决议事项，主持企业的生产经营管理工作。

第七条 公司应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。

公司应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。

第八条 公司应当制定和实施有利于企业可持续发展的人力资源政策，建立科学的聘用、培训、薪酬、轮岗、晋升、休假、辞退等人力资源管理制度，加强文化建设和法治建设，确保公司员工具备和保持正直、诚实、公正、廉洁的品质以及稳定的工作心态，并具备应有的专业胜任能力。

第二节 业务控制

第九条 公司业务控制包括规划与计划业务控制、融资与投资业务控制、产品研发业务控制、采购业务控制、生产与服务业务控制、销售及收款业务控制、测评与改进业务控制等。

第十条 规划与计划业务控制主要内容包括：

（一）制定科学的公司战略规划形成程序，并按程序制定公司的中、长期发展战略规划；每年根据公司内外因素变化情况对规划内容滚动调整。

（二）依据战略规划，确定年度发展总目标、分级目标、业务计划与资金预算，保证必要信息在相应范围内传达到位，以指导全年工作。

第十一条 融资与投资业务控制主要内容包括：

（一）建立完善融资管理体系，确保银行借款、担保、承兑、融资租赁等与资金筹措有关事项授权的合理性，通过流程规范融资过程，融资活动的相关情况须有记录载明。

（二）根据有价证券、不动产及其他长、短期投资等投资业务的不同特点进行合理的投资组合决策，并制定不同的操作流程、作业标准和风险防范措施。

（三）建立完善的项目风险评估体系和项目责任管理制度，对投资的下属公司进行科学的监督管理和经营指导。

第十二条 产品研发业务控制主要内容包括：

（一）本着“技术立企”的理念坚持对基础技术研究与产品应用开发投入和管理，确保公司可持续发展。

（二）在市场需求预测与分析、收集国内外相关标准要求的基础上进行产品开发策划，形成既能满足未来市场需求又能如期实现的产品线规划，产品规划需获得授权人员的确认。

（三）结合产品线规划进行产品计划，产品计划书的形式以适宜于公司运作和有效为原则。

（四）对产品实现过程进行分阶段设计评审、设计验证和设计确认，以保障产品策划定位与预期要求的实现。

（五）制定强有力的激励制度，不断提高技术研发水平，提升核心竞争力。严格执行各项保密制度，保证研发信息及文件的知识产权得到保护。

第十三条 采购业务控制主要内容包括：

（一）公司根据供应商按公司要求提供产品能力评价和选择供应商，遵守定制选择、评价和定期再评价的规定，关键元器件原则上至少要有三家满足公司要求的合作供应商。

（二）采购过程要对采购程序（如询价、议价、货比三家等）、审批要求予以明确规定，对采购商务信息（交货期、价格、交付方式等）和技术指标在采购合同生效之前进行确认；采购执行人员应具备适宜的资格。

（三）明确采购品接收规定和不合格处理办法，并按照规定进行验证、接收以及处理，避免不合格品超预期使用。

（四）合理保存采购凭据，记录相关责任人，保持对采购物料的可追溯性。

（五）明确支付及记录现金支出的流程，严格执行公司的应付账款管理制度，记录和监督货款的支付活动，保证付款安全性和适时性。

第十四条 生产和服务业务控制主要内容包括：

（一）设立专职的生产计划团队，综合分析市场环境、生产要素及成品库存情况，拟定生产计划，以确保生产制造系统低耗高效地运行；确保公司经营目标的实现。

（二）生产和服务岗位要接受必要的岗位技能培训，以保证工作质量；对部分关键岗位、工种予以识别，同时制定确保有效控制的办法。

（三）制定科学合理的工艺流程及岗位作业指引。

（四）保障适宜的生产和服务设备、监测设备，对过程关键点予以识别并跟进监测；对监测设备制定并实施相应规定，以确保设备持续有效。

（五）对在制品要进行状态标识和采取适宜的防护措施，避免误用和损坏。

（六）根据市场需求走势、生产计划和产能情况科学调配物料、半成品、成品的存放位置和储存数量，将存货成本控制在允许的范围内。

第十五条 销售及收款业务控制主要内容包括：

（一）统一制定争取客户订单的标准化服务规程，降低其中可能存在的风险。

（二）对公司的授信管理进行统一规划，加强相关信息的透明度，理顺与商业银行间的授信关系。

（三）制定规范的发货及运输控制流程，保证产品安全顺畅地抵达目的地。

（四）制定发票管理制度，规范销售发票的开出程序。

（五）结合会计控制系统，制定严格的产品销售入账及应收账款管理制度，保证收入的准时入账，避免呆、坏账的产生。

（六）明确现金收取及记录现金收取的程序，控制现金收入过程中的风险。

第十六条 测评与改进业务控制主要内容包括：

（一）不断寻求对业务过程有效性和效率的改进，以便在问题出现之前采取预防措施，以减少公司损失。

（二）建立识别和管理改进活动的过程、制度，并有确定的机构组织实施。改进的范围可从渐进的日常的持续改进，直至战略突破性改进项目。

（三）有效开展各项测评活动，测评结果作为持续改进的机会来源，这些测评活动包括但不限于：定期和不定期的经营分析，内部财务审计，质量体系内审、外审，业务调研与自我评估，顾客及相关方满意度测量，内外标杆对比，顾客投诉分析等。

（四）创造一种全员积极参与改进的文化，提高组织绩效，提高顾客和其他相关方满意度。这些持续改进活动包括但不限于：合理化建议，标杆学习，技术改进等。

第三节 会计系统控制

第十七条 会计系统控制分为会计核算控制和财务管理控制，主要内容包括：

（一）公司依据《会计法》、《企业会计准则》等法律法规制定公司会计制度、财务管理制度、会计工作操作流程和会计岗位工作手册，作为公司财务管理和会计核算工作的依据。

（二）公司设财务负责人一名，由董事会任免，分管全公司财务工作。公司本部和下属子公司、分公司等独立核算单位均单独设置财务部，该部门至少配备两名具有会计专业知识、具有会计从业资格证的会计人员，其岗位设置遵循“不相容职务”分离原则。

（三）各级会计人员行政隶属于所在级次的核算单位，受上级财务部门的业务领导。各独立核算单位会计主管人员的任免、调动，需经财务负责人批准。一般会计人员的调动，需取得本单位财务负责人的同意。会计人员工作岗位应当适时地进行轮换。

（四）制订完善的会计档案保管和财务交接制度。会计档案管理由专人负责。

（五）建立计划和预算管理体系，强化会计的事前和事中控制。公司各级单位的年度经营计划和固定资产投资计划需在上一年度末制定，在执行过程中要定期对计划的完成情况进行分析并根据变化的情况滚动调整相应的计划。

（六）建立完善的财务收支审批制度和费用报销管理办法，对各项经济业务的开支

权限进行明确的规定和划分。

（七）分支机构的资金管理上须实行“收支两条线”和电子实时汇划制度。

（八）建立健全各项资产管理制度，对各项资产的购置、保管、处置等通过制度进行约束，对各项资产库存状况的进行实时跟踪，定期、不定期地进行盘点，确保资产的安全完整。

第四节 信息系统管理

第十八条 公司信息系统管理制度包括网络管理、信息系统固定资产管理、信息系统管理和机房管理等四个部分的内容，公司信息系统管理由IT部门负责。

第十九条 网络管理制度的主要内容包括：

（一）确保网络设备处于适宜的运行状态；同时监督用户的操作情况，对造成网络破坏的部门或个人提出处罚意见。

（二）在网络上原则上不允许进行与工作无关的行为，通过公司网络向互联网站点提供或发布的信息，必须经过有关部门审查批准。

（三）工作场所变动、建筑物改造等涉及对网络物理连接产生变更的工作，应事先通知IT部门确定变更方案后做出决定。

第二十条 固定资产管理制度的主要内容包括：

（一）信息系统方面的固定资产包括办公电脑、网络设备、打印机、大屏幕显示器、液晶显示器、笔记本电脑、迷你电脑、平板电脑、扫描仪、刻录机、投影仪、数码照相机、打印服务器等电脑周边设备。

（二）固定资产放置地点应远离火源、有害气体、强磁场、多灰尘场所等位置。

（三）公司对固定资产进行统一申购、统一调配、统一报废并定期盘点。

第二十一条 信息系统管理制度的主要内容包括：

（一）公司统一对信息系统软件进行安装调试。任何个人原则上不得安装与工作无关的软件。

（二）开发新信息系统时，由业务部门会同IT部门共同确定方案，提交集团领导审批后确定。

（三）信息系统的使用权限须按照相关流程进行申请，权限管理员应实时对权限进

行跟踪。用户对信息系统的登录账号和密码应做好保密工作并定期更改。

（四）禁止利用OA平台以及邮箱系统从事与工作无关的用途，IT部门定期对邮箱进行检查与监管。

（五）公司定期对信息系统的数据进行备份，定期对备份工具、存储设备进行检查，确保备份数据的完整性、可靠性。

（六）如发生重大意外需进行系统和数据恢复的，数据恢复人员必须提交恢复原因和具体恢复方案，报IT部门总监批准后实施。

第二十二条 机房管理制度的主要内容包括：

（一）未经批准，任何人员不得擅自进入机房；严禁在机房内进行与正常工作无关的行为；未经许可，任何人不得随意移动、拆装或使用机房内的服务器、网络设备等设施。

（二）定期检查机房内服务器和网络的状态；定期检查机房内电力，空调，消防，防雷设施；定期对机房进行清洁和清理。

第五节 信息传递控制

第二十三条 公司信息传递控制分为内部信息沟通控制和公开信息披露控制。

第二十四条 公司应建立内部信息传递体系，针对部门间沟通的方式、内容、时限等制定相应的控制程序。

公司提供信息共享的技术平台，各业务部门应将所收集和处理的信息在不违反保密制度的前提下及时与其他相关部门共享。对需要保密的信息，按公司《保密工作管理办法》执行。

第二十五条 公司应建立信息披露责任制度，将信息披露的责任明确到人，确保董事会秘书能及时知悉公司各类信息并及时、准确、完整地对外披露。

（一）公司信息披露应当遵循《公司法》《证券法》《上市公司治理准则》《深圳证券交易所股票上市规则》《香港联合交易所有限公司证券上市规则》等法律法规和《公司章程》、公司《信息披露管理办法》的规定。

（二）公司董事长是信息披露管理工作的第一责任人。

（三）公司董事会全体成员必须保证信息披露内容真实、准确、完整，没有虚假、严重误导性陈述或重大遗漏，并就信息披露内容的真实性、准确性、完整性承担个别及连带责任。

（四）经董事会授权，下列人员可以公司的名义披露信息：董事长、总裁、董事会秘书（含公司秘书）、受董事会秘书委托的证券事务代表。

（五）证券部为公司对外公开信息披露的指定部门，负责统一办理公司应公开披露的公告、披露和监管部门的备案工作。其他任何部门和个人不得擅自以公司或证券部的名义向外披露公司信息。

（六）公司的信息披露事项由董事会秘书负责。董事会秘书为公司与证券交易所的指定联络人,负责协调和组织公司信息披露事宜，保证公司信息披露的及时性、合法性、真实性和完整性。

（七）为掌握公司日常经营情况，保证信息披露的及时、准确，公司相关部门应当及时与董事会秘书沟通反馈日常经营情况，由董事会秘书根据相关法律、法规决定需要具体披露事宜。

（八）公司董事、董事会秘书、其他高级管理人员以及其他因工作关系接触到应披露信息的工作人员，在信息未正式公开披露前负有保密义务。

第六节 内部审计控制

第二十六条 公司根据《公司章程》设立直接接受董事会领导的审计委员会，审计委员会以及内部审计机构负责监督检查内部控制制度的执行情况、评价内部控制的科学性和有效性、提出完善内部控制和纠正错弊的建议等工作。

第二十七条 内审机构配置一定数量的专职内部审计人员，内部审计人员至少应具备会计、法律、管理或与公司主营业务相关专业等任一方面的专业知识。

第二十八条 审计委员会委员的任免，须经董事会审议通过。

第二十九条 审计委员会及内审机构根据公司实际情况制定内部控制审计实施细则，该实施细则至少包括下列项目：

对内部控制制度设计的完整性、科学性进行检查或评估的程序和方法。

对内部控制制度执行情况进行检查、评估的程序和方法。

对检查、评估发现的内部控制缺陷及异常情况的处理程序和方法。

第三十条 审计委员会及内审机构定期或不定期检查、评估公司的内部控制制度，并编制工作底稿、收集相关资料，出具内部控制审计报告；内部审计人员应对报告中反映的问题提出建议后加以追踪，并定期撰写落实情况报告，对相关部门的整改措施进行评估。

第三十一条 被审计单位要全力配合内部审计人员的审计工作，及时提供审计所需的信息和资料，不得刻意阻挠，或进行行政干预。

第三十二条 对内部控制审计报告提出的关于完善内部控制的整改意见，整改责任单位必须认真对待，落实整改措施，并按要求适时向审计委员会及内审机构汇报整改进度。

第三十三条 严格审计人员奖惩制度，对滥用职权、徇私舞弊、玩忽职守的，应追究有关部门和人员的责任；对在审计工作中表现突出的，应予以适当的表彰与奖励。

第三十四条 审计委员会及内审机构应于每年三月底前向董事会提交上一年度内部控制审计总结报告，内部控制审计总结报告应据实反映内部审计部门在上一年度中所发现的内部控制的缺陷及异常事项、对发现的内部控制缺陷及异常事项的处理建议及整改情况等内容。

第四章 内部控制效果的自我评估

第三十五条 建立内部控制效果的自我评估制度，定期对内部控制进行自我评估，保证董事会、审计委员会及经营层及时了解公司内部控制的有效性，及时应对公司内、外环境的变化，确保内部控制的设计及执行持续有效。

第三十六条 公司每年定期自行检查内部控制，并由审计委员会及其内审机构对内部控制的执行效果进行考核。

第三十七条 审计委员会及内审机构从“控制环境”、“风险评估”、“控制活动”、“信息及沟通”、“监督”五个方面对公司总体内部控制的有效性进行评估。

第三十八条 审计委员会及内审机构于每年三月底前完成对上一年度内部控制的评估工作并向董事会提交内部控制评估报告。

第三十九条 董事会就上述内部控制报告召开专门的董事会会议并形成决议。

第五章 附则

第四十条 本制度的解释权归公司董事会。

第四十一条 本制度自董事会通过之日起实施，修改时亦同。

第四十二条 公司须同时遵循香港联合交易所有限公司证券上市规则《企业管制常规守则》中关于内部监控的相关规定。

海信家电集团股份有限公司

2026年10月23日