鸿合科技股份有限公司2025 年度内部控制评价报告

鸿合科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合鸿合科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2025 年 12 月 31 日（以下简称“内部控制评价报告基准日”）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司、全资子公司及控股子公司。

纳入评价范围的业务和事项主要包括：公司战略、治理结构与组织架构、人力资源管理、企业文化、财务管理、销售与收款、对外投资、担保与关联交易、采购管理、资产管理、研究与开发、质量管理、售后维修管理、信息系统、信息与沟通、内部监督等。重点关注的高风险领域覆盖了对如下内部控制目标产生重大影响的公司核心业务：经营管理合法合规、资产安全、财务报告及相关信息真实完整、经营效率和效果。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）控制环境

1、公司战略

公司始终将企业发展置于核心战略地位，持续强化战略的引领作用。在董事会架构下设立战略委员会，并制定了战略委员会的议事规则和决策程序。战略委员会密切关注市场动态变化，结合公司自身发展状况，定期对公司战略进行全面评估与灵活调整。

各业务部门紧紧围绕公司战略方向，细化年度目标，制定切实可行的工作计划。同时，通过定期召开战略回顾会议，及时总结经验教训，灵活调整业务策略，确保公司战略目标得以顺利推进，为公司在激烈的市场竞争中持续稳健发展提供坚实保障。

2、治理结构与组织架构

（1）公司治理结构

按照《公司法》、《证券法》、《公司章程》及其他相关法律法规的要求，结合自身的经营和管理模式，建立了符合公司运行的治理结构及运行机制。

建立了股东会、董事会、审计委员会为核心的法人治理结构，明确总经理及经营层的执行权限，制定了以《公司章程》为基础、《股东会议事规则》、《董事会议事规则》、《董事会审计委员会工作规则》、《总经理工作细则》等为主要架构的规章制度，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。2025 年 12 月22 日前，监事会由 3 名成员组成，监事会对董事会建立与实施内部控制进行监督。2025 年12 月 22 日，公司召开2025 年第三次临时股东大会，对《公司章程》及相关治理制度进行了修订，公司依法取消监事会设置，由董事会审计委员会全面承接原监事会监督职能。

董事会内部按照功能分别设立了审计委员会、提名委员会、薪酬与考核委员会、战略委员会，并制定了各专门委员会工作规则，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供依据。

公司为进一步完善法人治理结构，改善董事会结构，强化对内部董事及经理层的约束和监督机制，保护中小股东及债权人的利益，促进公司的规范运作，制定了《独立董事工作制度》。公司的独立董事均具备履行其职责所必需的知识基础，具备独立董事相关任职资格，符合中国证监会和深圳证券交易所的有关规定，能够在董事会决策中履行独立董事职责，包括在重大关联交易、提供担保、发展战略与决策机制等事项上发表客观、公正的独立意见，发挥独立董事作用。

（2）组织架构

公司依据战略发展规划、业务特点及内部控制要求，设立了权责清晰、协同高效的组织体系与职能部门。各职能部门分工明确，各司其职，在紧密协作的同时形成了有效的内部监督机制。

同时，公司根据业务发展需要，对组织架构进行动态评估与优化，持续提升组织运行效率，完善管理与内部控制体系。

为强化对控股子公司的管理，公司建立了定期沟通机制并强化财务监督，确保子公司规范运作，与公司整体战略保持一致。

3、人力资源管理

公司的人力资源管理以助力达成公司战略为目标，围绕“选人、育人、用人、留人”建立了涵盖人力资源规划、招聘与配置、培训与开发、薪酬福利与绩效管理、员工关系管理等内容的人力资源管理体系。

通过EHR信息系统，不断促进各项管理措施落地，实现人力资源管理流程线上化、自动化，管理决策数据化，人员管理智能化，进一步提升管理效率。

公司通过公开招聘、竞争上岗等多种方式，选聘优秀人才，重点关注选聘对象的价值取向和责任感，将专业胜任能力和职业素养作为聘用员工的重要标准。同时，公司大力推动绩效考核制度，实施考核与薪酬管理挂钩，切实做到业绩导

向、精准激励、权责对等。

公司重视人力资源开发工作，建立员工培训长效机制，营造尊重知识、尊重人才和关心员工职业发展的文化氛围，及时加强后备人才队伍建设，促进全体员工的知识、技能持续更新，保证人才队伍的发展能充分满足公司战略发展的需求。

4、企业文化

公司不断加强企业文化建设，通过多年的文化沉淀，公司构建了一套涵盖公司使命、企业愿景和核心价值观的企业文化体系。

公司始终坚守“科技促进教育和办公智能化，让学习与工作高效和快乐”的使命。凭借先进科技，不断革新教育与办公领域，为用户打造高效且愉悦的体验，推动行业智能化发展。

公司以“鸿鹄之志、合力进取、追求卓越、基业长青”为愿景，心怀远大抱负，激励全体员工以鸿鹄般的志向，朝着共同目标奋进。在追求卓越的道路上，持续提升产品与服务质量，实现长久发展。

秉持“客户为上、守正创新、开放协作、诚敬敢当”的核心价值观，公司将客户需求置于首位，不断优化产品与服务。在坚守正道的基础上，积极创新，以适应市场变化。通过开放协作，整合各方资源，凝聚团队力量。面对挑战，员工诚敬敢当，勇担责任，保障公司稳健运营。

（三）风险评估

公司紧密围绕战略目标与发展规划，充分考量行业特性，构建起一套系统且高效的风险评估体系。基于既定的控制目标，公司全方位、系统性地收集各类相关信息，精准识别内部风险与外部风险，定期开展风险评估工作，致力于将风险控制在可接受范围内。为有效应对突发事件，公司建立完善的应急机制，制定详尽的应急预案，明确各环节责任人员，规范事件处置程序，确保在突发事件发生时能够迅速、妥善地进行处理。

此外，为进一步强化风险管控能力，公司持续深化现有风险评估机制，在风险识别、预警以及危机处理方法等方面进行优化升级。同时加强制度与机制建设，进一步完善突发事件督察及责任追究制度，以提升风险管控的整体效能。

（四）控制活动

1、财务管理

公司依据《中华人民共和国会计法》、《企业会计准则》和《公司章程》等法律法规与内部规范，建立了体系化的财务管理与内部会计控制体系，以保障财务报告的可靠性、资产安全及经营合规。为切实维护股东利益并强化资产安全，公司制定并实施了一系列核心财务管理制度，包括《预算管理制度》《财务报告管理制度》《募集资金管理制度》《资金管理制度》《财务分析管理制度》《应收账款管理制度》及《财务内部审计管理制度》等。

公司财务岗位职责清晰、分工明确，相关人员严格执行国家法律法规、公司制度及业务流程，确保财务报告真实、准确、完整，为公司决策提供有效支持。

2、销售及收款管理

在销售管理方面，公司制定了《客户信用管理制度》、《合同管理制度》、《销售机会管理制度》、《应收账款管理制度》等制度文件，明确了从客户信用评估、合同谈判、定价审批、订单执行、发货物流、售后服务到收款的全流程审核程序，明确了各岗位职责权限。

公司通过持续关注市场动态，灵活调整销售策略与信用政策，完善销售网络与客户信用管理体系，强化应收账款对账与催收，有效防范销售过程中的信用风险、操作风险及舞弊风险，保障资产安全并促进销售目标实现。

3、对外投资管理

公司已建立涵盖投资决策与投后管理的完整内控体系。

在对外投资方面，公司遵循合法、审慎、安全、有效的原则，制订了《对外投资管理制度》，明确划分股东会、董事会对重大投资的审批权限与审议程序，规范投资立项、尽职调查、决策审批、信息披露等全流程，以防范投资风险、保障公司和广大投资者利益。

为加强对被投资企业的持续管控，公司制订《子公司管理制度》及《投后管理办法》，建立了权责清晰、分类实施的投后管理体系。公司对控股子公司在业务、财务、人事及信息等方面实施统一管控，通过定期监督、分析与评估，确保其运营与公司整体战略一致。对参股公司，主要通过委派人员参与治理，并建立定期报告、风险跟踪等机制，动态掌握其经营与财务状况。定期对参股公司进行监督评价，并规范投资退出流程，实现对投资项目的全周期风险管理，在保障投资安全与收益的同时，维护公司及全体股东利益。

4、担保与关联交易

公司依据《民法典》等国家法律法规，结合公司实际情况，制定了《对外担保管理制度》，明确股东会和董事会关于对外担保的审批权限，规定担保业务评审、批准、执行等环节的控制要求，规范对外担保业务，严格控制对外担保风险。公司担保经办部门会定期监测被担保人的经营情况和财务状况，对被担保人进行跟踪和监督，了解担保项目的执行、资金的使用、贷款的归还、财务运行及风险等情况，确保担保合同有效履行。

为规范公司的关联交易，保证公司关联交易的公允性，维护公司及公司全体股东的合法权益，根据《公司法》《证券法》及《公司章程》的有关规定以及上市规则，结合公司实际情况，制定了《关联交易管理制度》，明确规定了关联方交易的内容、关联方的范围及确认标准、关联方交易的审议程序、关联方交易价格的确定程序等。同时，公司根据信息披露相关法律法规的规定对关联交易予以及时、完整披露。

5、采购管理

为提高采购业务的质量和经济效益，公司制定了采购管理相关制度。强调了相关组织机构和岗位的职责、权限等，确保不相容岗位相互分离、制约和监督。同时针对供应商考察、供应商准入、采购合同签订等关键控制环节进行了明确的规定，在保证采购活动满足生产经营的同时，进一步提高了采购业务的整体风险控制水平。

在采购过程中，加强了对集采供应商的管理，通过定期组织相关单位对供应商进行评价，对产品质量、交货能力、服务与支持等内容进行考核，及时淘汰不合格供应商，引进新供应商以供需求。

6、实物资产管理

公司已建立规范的资产管理制度，采用信息化管理手段，加强对资产的取得、编号、内部调拨、处置、盘点、减值评估及账务处理和披露环节控制，明确资产取得、验收入库、领用发出、盘点、处置等环节的管理要求，严格做到实物流程与相应账务流程的岗位分离。公司重视资产安全管理，定期进行盘点工作，对盘点出现的异常情况进行专项分析，查明原因，并及时、准确进行相应处理。

7、研究与开发

公司建立了完善的产品研发管理制度，对新产品开发规划、设计验证、试产、开发项目管理、质量保证、项目变更、专利管理等作业建立了标准作业程序。

公司始终秉持“守正创新”的发展理念，把创新作为企业可持续发展的不竭动力。公司根据自身的发展战略，结合市场开拓和技术进步要求，建立了促进企业自主创新，增强核心竞争力的激励体系；通过 PLM 系统实现研发全流程数字化管控，统筹管理

研发项目进度、技术文档、物料清单及设计变更，确保研发过程高效可控。

8、质量管理

本公司构建了一套全面且严谨的质量管理流程控制体系与制度。以ISO9001 标准为基准，对供应商评审环节的质量检测、来料检验流程、生产过程的质量把控以及产品最终检测等关键节点，实施严格管控。

在具体操作中，通过明确职责分工，确保每个环节都有专人负责，责任落实到个人。同时，执行逐级审核机制，对各个环节的工作成果进行层层把关，保证质量的可靠性。在日常运营过程中，公司全体员工严格遵守相关制度的规定以及作业程序要求，确保质量管理体系的有效运行，为产品质量的稳定性和可靠性提供坚实保障。

9、售后维修管理

本公司严格遵守国家三包规定，建立了完善的售后维修管理制度。对返修物件入库、维修领料、维修测试、维修发货等环节进行严格把控。

在执行过程中，通过明确职责分工和执行逐级审核机制，确保每个环节责任到人、流程规范准确。日常运营中，员工严格遵守制度与程序要求，保障售后维修管理体系高效运行，及时响应，为客户提供优质服务，维护公司品牌形象。

10、信息系统

在信息系统建设与管理方面，公司始终保持高度重视，将其视为内部控制的关键环节。紧密围绕企业组织架构与经营活动，构建了全面覆盖的信息化系统体系，实现对公司业务管理、财务管理、人力管理、资产管理、综合办公管理等多个核心运营层面的全方位覆盖。

公司先后搭建 SAP、OA、CRM、SRM、EHR、AS、PLM、MES 等信息管理系统，全面覆盖财务、人力、销售、供应链、研发及生产等关键环节。这些系统深度整合内部资源，优化内部办公与业务流程，强化客户与供应商关系管理，保障资金安全流转，促进产品全生命周期高效管控，全面提升公司运营效率与管理水平，推动各业务流程的高效、精细运作。

同时，公司制定了完善的《信息化管理制度》以及配套操作规范，明确各岗位在信息系统使用中的职责和权限。在数据备份、网络安全防护等关键领域，委托业内专业权威机构提供安全服务，从技术与管理层面双重保障各系统的稳定运行、数据安全可靠，有效防范信息系统风险，为公司稳健运营筑牢坚实基础。

（五）信息与沟通

公司紧密结合内部生产运营实际状况，构建了科学高效的信息传递机制。借助业务流程系统、邮件系统、协同办公工具以及内部网络等现代化信息平台，实现内部信息及时、精准、严密地流转，确保各级管理人员能够顺畅沟通，依据各自岗位职责，及时获取相关信息与指令，并切实履行职责。

公司内部信息沟通机制全面覆盖了自上而下、自下而上的各类信息，包括财务会计信息、生产经营信息、资金运作信息、人员信息、技术创新信息以及综合管理信息等。公司着重强化日常经营业务信息的及时传递，同时确立重大事项报告制度，致力于保障公司业务、财务、法律等各方面信息的协调统一，为公司高效运营提供有力支撑。

（六）内部监督

公司积极构建完善的法人治理机制，同步建立健全内部控制监督制度，为公司稳健运营提供坚实保障。在此体系下，独立董事充分发挥其独立性，对公司管理层履行全方位的监督职责，能够及时给出独立客观的评价与建设性建议，有效制衡管理层权力，确保公司决策的公正性与科学性。

为进一步强化内部控制，在董事会审计委员会的直接领导下，公司设立专门的内部审计机构，依法依规独立开展内部审计工作。公司依据《中华人民共和国审计法》《中国内部审计准则》等相关法律法规，结合自身实际情况，制定了《内部审计管理制度》。该制度明确界定了内部审计的范围、具体内容、工作流程以及管理方式，清晰阐述了内部审计部门的职责，以及履行职责所需具备的专业素养和职权。通过内部审计独立客观的监督和评价活动，对公司的内部控制制度的健全性、有效性进行审查和评价，并及时召集相关中高层管理人员解决、落实内部审计报告所提出的控制偏离问题及管理建议，有效地降低了内部控制风险，切实提高了管理效能及营运效率，为公司经营管理提供有力的保障。

（七）内部控制评价工作依据及内部控制缺陷认定标准

公司依据《内部审计管理制度》、《企业内部控制基本规范》及相关指引等规章制度的要求，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准。结合公司生产经营情况，公司调整了部分定性标准；公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：一项内部控制缺陷单独或与其他缺陷组合，存在合理可能性导致企业不能及时防止、发现并纠正财务报告中的重大错报。如：

A、公司董事和管理层对财务报告构成重大影响的舞弊行为；B、公司聘请的会计师事务所注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；C、公司审计委员会和内部审计机构对内部控制的监督无效；D、其他可能影响报表使用者正确判断的缺陷。

重要缺陷，是指一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视的错报，其严重程度与经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。如：企业更正已公布的财务报告一般性错误。

一般缺陷：不属于重大缺陷和重要缺陷判断标准范畴内的缺陷。

2、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

重大缺陷：潜在财产损失金额 geq 营业收入 * 1.5% ； 重要缺陷：营业收入 * 0.5% leq 潜在财产损失金额 < 营业收入 * 1.5% ； 一般缺陷：潜在财产损失金额 < 营业收入 * 0.5% 。

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。如存在以下任一缺陷，应被认定为重大缺陷：

A、公司内部缺乏决策程序或程序不科学，导致重大决策失误； B、严重违法违规受到监管部门处罚； C、重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制； D、内部控制评价的结果特别是重大缺陷未得到整改； E、其他可能对公司产生重大负面影响的情形。

重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。如出现下列情形的，应判定为重要缺陷：

A、决策程序导致出现一般性失误； B、内部控制评价的结果特别是重要缺陷未得到整改； C、其他对公司产生较大负面影响的情形。 一般缺陷：是指除重大、重要缺陷外的其他控制缺陷。

（八）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。