欧克科技：安信证券股份有限公司：关于公司2022年度内部控制评价报告的核查意见

安信证券股份有限公司关于欧克科技股份有限公司2022年度内部控制评价报告的核查意见

安信证券股份有限公司（以下简称“保荐机构”或“安信证券”）作为欧克科技股份有限公司（以下简称“欧克科技”或“公司”）首次公开发行股票并上市的保荐机构，根据《证券发行上市保荐业务管理办法》、《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》等法律法规和规范性文件的要求，对欧克科技《2022年度内部控制评价报告》进行了核查，具体情况如下：

一、公司内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

二、内部控制评价工作情况

（一）公司建立内部控制制度的目标和遵循的原则

公司建立内部控制制度的目标如下：

1、建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制保证公司经营管理目标的实现；

2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动的正常有序运行；

3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司资产的安全、完整；

4、规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量；

5、确保国家有关法律法规和本公司内部规章制度的贯彻执行。

公司内部控制符合国家有关法律法规、财政部颁布的相关具体规范以及本公司的实际情况，遵循的基本原则如下：

1、合法性原则：内部控制制度应当符合国家有关法律、法规和政策以及有关政府监督部门监管要求；

2、全面性原则：内部控制应当贯彻决策、执行、监督全过程，覆盖公司的各种业务、事项和所有人员；

3、重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域；

4、制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率；

5、适应性原则：内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整；

6、成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实施有效控制。

（二）公司的内部控制制度与控制程序

1、内部环境

公司的控制环境反映了管理治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。公司本着规范运作的基本理念，正积极努力地营造良好的控制环境。

2、风险评估

公司建立了有效的风险评估过程，通过设置审计委员会、内部审计部等部门以识别和应对公司可能遇到了包括经营风险、环境风险、财务风险等重大且普遍影响的变化。

3、控制活动

公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其他财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。公司财务部按照《中华人民共和国公司法》、《中华人民共和国会计法》和《企业会计准则》等法律法规及其补充规定，制订了财务管理制度，包括会计核算、发票管理、货币资金管理、会计档案管理、差旅费管

理规定、费用报销管理、资产管理、印章管理等，并明确了会计凭证、会计账簿和财务报告的处理程序。

4、信息系统与沟通公司为向管理层及时有效地提供业绩报告建立了比较强大的信息系统，信息系统人员（包括财务会计人员）恪尽职守、勤勉工作，能够有效地履行职责。公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。公司针对可疑的不恰当事项和行为建立了有效地沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。

5、对控制的监督公司定期对各项内部控制进行评价，同时一方面建立各种机制使相关人员在履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。

（三）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准公司确定的财务报告内部控制缺陷评价的定量标准如下：

重大缺陷标准：潜在损失或错报造成直接财产损失大于5,000万元。重要缺陷标准：潜在损失或错报造成直接财产损失大于2,000万元-5,000万元。

一般缺陷标准：潜在损失或错报造成直接财产损失不超过2,000万元。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷标准：1.导致重大的运营效率低下或失效的；2.重要资产的安全性存在重大隐患或直接导致重大的资产损失的；3.信息系统安全存在重大隐患的；

4.导致财务报告重要科目的系统性差错的；5.负面消息在整个业务领域内流传；6.或者被全国性媒体及公众媒体关注；7.对企业声誉造成重大损害的；8.违反法规，导致政府部门或者监管机构的处罚且金额巨大；重大商业纠纷、各类重大诉讼，且赔偿金额巨大的。

重要缺陷标准:1.对日常经营业务的效率和效果产生重要影响;2.重要制度或者流程指引的缺失或缺乏定期的系统性评估;3.重要资产的安全性存在较大隐患或间接导致重大的资产损失;4.发现非管理层的舞弊;5.对企业声誉造成直接或间接影响。

一般缺陷标准：1.对日常经营业务的效率和效果产生较小影响；2.除重大缺陷和重要缺陷以外的其他控制缺陷。

2.非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

重大缺陷标准：直接财产损失金额>5,000万元。

重要缺陷标准：2,000万元<直接财产损失金额≤5,000万元。

一般缺陷标准：直接财产损失金额≤2,000万元。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

重大缺陷标准：1.公司重要业务缺乏制度控制或制度体系失效；2.内控评价重大缺陷未完成整改。

重要缺陷标准：1.公司一般业务缺乏制度控制或制度体系失效；2.内控评价重要缺陷未完成整改。

一般缺陷标准：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

（四）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

三、公司对内部控制有效性的评估

综上所述，欧克科技管理层认为，公司在2022年12月31日与财务报表相关的内部控制的设计是完整和合理的，执行是有效的，公司目前的治理结构和现有内部控制已覆盖了公司运营的各层面和各环节，形成了规范的管理体系，能够预防并及时发现、纠正公司运营中可能出现的重要错误和舞弊，保护公司资产的安全与完整，保证会计记录和会计信息的真实性、准确性和及时性，在完整性、合理性和有效性方面不存在重大缺陷。

四、保荐机构的核查工作

保荐机构通过审阅相关资料、与相关人员进行沟通等多种方式对公司内部控制制度的建立与执行情况进行了核查，主要核查内容包括：与董事、监事、高级管理人员等进行沟通；查阅公司相关股东大会、董事会、监事会会议资料；查阅公司的对外公告；查阅公司内部控制制度文件；审阅公司内部控制评价报告等。

五、保荐机构的核查意见

通过核查，保荐机构认为：欧克科技现行的内部控制制度符合有关法律法规和监管部门的要求，在业务经营和管理等重大方面保持了有效的内部控制。内部控制评价报告基本反映了其内部控制制度的建设及运行情况。