大族激光：内部控制自我评价报告

大族激光科技产业集团股份有限公司2023年度内部控制自我评价报告大族激光科技产业集团股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合大族激光科技产业集团股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进实现发展战略。由于内部控制存在的固有局限性，内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，对此公司将及时进行内部控制体系的补充和完善，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保障。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，未发现财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。公司已经建立的内部控制体系在完整性、合规性、有效性等方面不存在重大缺陷。

三、 内部控制评价工作情况

（一） 内部控制评价范围

在董事会、监事会、管理层及全体员工的持续努力下，公司已经建立起一套比较完整且运行有效的内部控制体系，从公司层面到各业务流程层面均建立了系统的内部控制及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了合理保障。

公司坚持以风险导向为原则，进一步加强覆盖总部、各业务单位的评估体系，持续组织总部各职能及各业务单位对内控设计及执行情况进行系统的自我评价。纳入评价范围的主要单位包括：大族激光科技产业集团股份有限公司、大族激光智能装备集团有限公司、深圳市大族光伏装备有限公司、深圳市大族半导体装备科技有限公司、深圳市大族锂电智能装备股份有限公司、深圳市大族机床科技有限公司、深圳市大族和光科技有限公司、重庆大族时栅科技有限公司等。纳入评价范围的主要单位资产总额占公司合并报表资产总额的92.38%，营业收入总额占公司合并报表营业收入总额的82.19%。

公司纳入评价范围的事项包括内部环境、风险评估、控制活动、信息与沟通、内部监督；纳入评价范围的主要业务包括采购业务、销售业务、研究与开发、生产管理、存货管理、资产管理、资金管理、财务报告、关联交易、信息披露等。同时通过风险检查、内部审计等方式对公司内部控制的设计及运行的效率、效果进行独立评价，具体评价结果阐述如下。

1、内部环境

（1）公司治理

公司根据《公司法》《证券法》《上市公司治理准则》《深圳证券交易所上市公司规范运作指引》等法律、行政法规、部门规章的要求，建立了规范的公司治理结构和科学的议事规则，制定了符合公司发展要求的各项规则和制度，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制，有

效地维护了投资者的利益。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和公司章程规定的合法权利，依法行使对公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，执行股东大会决议，依法行使公司的经营管理权。目前董事会11名董事中，有4名独立董事。董事会下设战略委员会、风险控制委员会、提名委员会、审计委员会、薪酬与考核委员会五个专业委员会。独立董事担任各个专业委员会的召集人，并在审计委员会和薪酬与考核委员会占据多数，涉及专业领域的事务须经过专业委员会审议后提交董事会，以利于独立董事以及相应专业背景的董事更好地发挥作用。监事会对股东大会负责，除了通常对公司财务和高管履职情况进行检查监督外，还通过组织对子公司的巡视，加强对各子公司业务监督。管理层根据董事会的授权，负责组织实施股东大会、董事会决议事项，主持企业日常经营管理工作。

（2）机构设置及权责分配

公司结合自身业务特点和内部控制要求设置内部机构，明确了各级管理人员的职责，科学地划分了各机构的责任权限，形成相互制衡机制，建立了与经营规模相适应的组织机构，为公司控制风险及改善经营管理提供了有效保障。董事会负责公司内部控制和风险管理职能的建立健全和有效实施。董事会下设审计委员会，持续监督公司的风险管理和内部监控系统，评估内部控制的有效实施和内部控制自我评价情况，指导及协调内部审计及其他相关事宜等。监事会对董事会建立与实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。

（3）内部审计

公司设立了审计中心，配置了专职人员，在董事会审计委员会领导下对全公司及下属各企业、部门的财务收支及经济活动进行审查和监督，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，并且在工作中处理好控制和发展的关系，尽可能在二者之间选取最佳平衡点，使股东及员工利益最大化能得到有效保障。

（4）人力资源政策

公司制定了《人力资源管理控制程序》《录用管理办法》《考勤管理制度》《薪

酬管理制度》《劳动合同管理制度》《干部人员管理制度》等制度，推动公司人力资源管理工作的规范运行。其中《人力资源管理控制程序》《录用管理办法》规范员工招聘和录用工作。《考勤管理制度》对员工的考勤、加班、休假等事项进行管理。《薪酬管理制度》《劳动合同管理制度》对劳动保护、员工奖惩、保险及福利待遇以及劳动合同方面进行规范管理。《干部人员管理制度》对干部实施过程考核和科学管理，促进公司干部绩效持续改进和管理能力的持续提升。《培训控制程序》进一步规范了员工培训流程,充分发挥培训在经营活动中的积极作用。

（5）企业文化

大族激光倡导“自我、忘我、无我，正义、正直、正确”的企业精神，即满足自我的物质需求，实现自我的价值，超越自我，投入忘我的工作状态，达到为人无我的思想境界；坚持振兴民族工业的正义经营理念，实行正直的企业管理制度，制定正确的企业方针策略。为打造国际化民族激光企业而奋斗。

公司定期组织开展针对全员的企业文化宣贯活动，督促员工将企业文化融合到日常工作中去，有效贯彻执行企业文化。通过建立并规范公司文化标识，使用标准化、规范化的视觉符号，将企业文化理念融入到整体的传达系统中（形式语言和视觉符合），促进企业文化外化于形、固化于制、内化于心。

2、风险评估

公司每年年度股东大会确定当年经营计划及经营目标，经理层通过制定具体经营计划，将公司经营目标明确地传达到每一个具体职能部门。公司在内部控制的实际执行过程中，对各环节可能出现的经营、财务、政策等风险可以进行有效地识别，对已识别可接受的风险，制定控制和减少风险的方法。对于已识别不可接受的风险，制定相应的风险处理计划，并进行跟踪和落实。公司制定和完善了《风险和机遇识别评价控制程序》，对与公司目标、战略相关并影响质量管理体系、环境管理体系预期结果的风险和机遇进行识别和实施风险分析，以确定需要控制的风险和利用的机遇，策划、建立应对措施及其有效性评价方法，确保质量管理体系、环境管理体系实现预期结果。公司制定了《组织环境与相关方要求控制程序》，进一步强化了公司的质量、环境管理体系对于风险识别及应对措施的要求。

2012年开始，为了进一步激发组织活力，激发每一位奋斗者，强化管理团

队、核心骨干人员与股东之间的信任联系，公司实行股票期权及股票增值权激励计划，目的是为进一步完善公司的法人治理结构，促进公司建立、健全激励约束机制，充分调动公司高层管理人员及员工的积极性，有效地将股东利益、公司利益和经营者个人利益结合在一起，使各方共同关注公司的长远发展。

3、控制活动

本公司的主要控制措施包括。

（1） 职责分离控制

公司对岗位设置按照职责分离的控制要求，形成各司其职、各负其责、相互制约的工作机制。

（2） 授权审批控制

公司各项需审批业务有明确的审批权限及流程，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。公司及各子公司的日常审批，通过系统进行自动控制，保证授权审批控制的效率和效果。

（3） 会计系统控制

公司严格遵照国家统一的会计准则和会计制度，建立了规范的会计工作秩序，制定了《会计政策、会计估计变更及重大会计差错管理办法》《会计档案管理制度》《K/3-ERP系统操作（财务）管理规定》及各项具体业务管理办法和核算指引，根据各项准则及财经政策的变动及时进行相应更新，加强集团会计管理，提高会计工作的质量和水平。与此同时，公司通过不断加强财务管理系统的建设和完善，提高财务核算工作信息化程度，有效保证了会计信息及资料的真实、完整、准确。

（4） 财产保护控制

公司建立了《资产盘点管理制度》，通过资产管理系统及管理台账对各项实物资产进行记录、管理，坚持采取定期盘点以及账实核对等措施，保障公司财产安全。

（5） 经营监控

公司2009年开始建立预算制度，定期讨论预算执行情况，并分析预算与实际偏差的原因。从2011年开始，公司对各业务部门进行预算管理及绩效考核，全面制定各业务部门的收入、费用控制目标，采用产品价值链考核方式，引入内

部模拟市场化定价的原则，分段核算利润，以期提高全员的成本意识。通过事前预算、事中控制和事后差异分析，达到不断压缩成本费用、提高产品竞争力、稳定扩大经营利润的目标。

（6） 绩效考评控制

公司明确绩效考核要求，坚持客观公正、规范透明、结果导向原则，按期组织季度考核、年度考核，使绩效考核结果能为薪酬分配、人才甄选与培养、团队优化、薪金福利调整等提供决策依据。

公司将上述控制措施在下列主要业务活动中综合运用，并重点关注销售、采购、研发、生产、资金、财务、投资等高风险领域，同时对各业务及事项实施有效控制，促进内部控制有效运行。

① 销售管理

公司在销售和收款管理方面，制定了《应收账款管控体系》《合同管理办法》《合同管理及发货管理办法》《合同节点收款管理办法》《配件销售及维修物料管理规定》《CRM管理制度》《销售合同的签订和管理制度》《发出产品管理规定》《机器发出放行流程规定》《关于验收报告的管理规定》《试用机、样机、参展机管理规定》《CRM管理制度补充规定-收款计划相关》《售后应收账款规定》《售后业务管理规定》等制度。上述规定的实施有利于对售前、售中及售后的风险进行全方位、全过程的控制，大大降低销售业务的风险，保障该业务有序及健康的发展。

② 采购管理

公司制定了《采购管理制度汇编》《采购控制程序》《供应商管理办法》《供应商资质审核管理制度》《采购账目核对管理办法》《采购流程与账款管理办法》等制度，保证了公司的采购均是向合格供应商采购，采购价格是最优的价格，采购账款能够及时得到记录，同时也对采购流程、供应商管理、采购人员作业指导等流程进行严格规范，较合理地规划和设立了采购与付款业务的机构和岗位，采购款项的支付必须在相关手续齐备后才能办理。公司在制度与实际工作中对采购招标工作进行了规范，提高资金使用效率，营造良好的供应商竞争环境，以达到降低采购成本的目的。

③ 研发管理

公司制定了《研发物料管理操作指导》《研发项目管理制度》《研发物料控制管理办法》《设计与开发控制程序》《国家科技重大专项管理规定》等制度。保证了研发项目立项、核算等信息及时传递并正确记录，以及从研发物料的申请到领用和产品入库后销账的每一个环节都有严格的控制，减少或避免研发物料形成呆滞及造成损失。

公司制定了《知识产权奖惩办法》《知识产权管理制度》《法律法规获取和识别控制程序》等制度。加强对公司知识产权管理的效率和水平，有效保护公司知识产权及资产。

④ 生产、产品质量及标准化管理

公司制定了《质量管理手册》《管理评审控制程序》《标识和可追溯性控制程序》《产品的测量与监控程序》《产品认证管理办法》《不合格品控制程序》《生产计划及物料控制管理办法》《呆滞物料管理办法》《质量管理及控制规定》《仓储管理办法》《费用归集和核算管理办法》《成本核算管理制度》等制度。规范了公司生产、产品质量及标准化、成本核算的管理。

⑤ 实物资产管理

公司制定了《存货管理框架体系》《资产安全管理程序》《资产管理制度》《仓储管理办法》《存货实物管理规定》等制度，对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能有效地防止各种实物资产的被盗、毁损和重大流失。

2021年公司新增了《客户财产管理办法》，对顾客或供方提供的财产进行控制，确保顾客和外部供方提供的财产的安全性、完整性及使用的正确性，防止其损坏或丢失。

⑥ 资金管理

公司已形成了筹、融资业务的管理流程，能较合理的确定筹、融资规模和筹、融资结构，选择恰当的筹、融资方式，较严格的控制财务风险，以降低企业成本。

公司制定了《资金管理制度》《银行账户管理办法》《融资管理制度》等制度，以加强和规范募集和融资资金的使用和管理，提高资金使用效益和管理水平。公司根据《中华人民共和国公司法》《中华人民共和国证券法》《上市公司证券发行管理办法》等法律法规的相关规定，制定《募集资金管理和使用办法》，对募集资金的存储、使用、变更、监督等进行明确规定，严格规范募集资金管理。公司对募集资金采取专户存储、专款专用的原则进行统一管理。

⑦ 财务管理

公司依据《会计法》《企业会计准则》《会计基础工作规范》等法律法规，制定了《财务决算管理办法》《存货盘点管理制度》《财务收支管理办法》《信息系统账号和权限管理规定》《国际差旅费制度》《信用及催收管理规定》等一系列财务管理制度。到目前为止公司已经建立起完善的会计工作操作流程以及严格的财务管理制度，提高了会计信息质量，加强了资产管理，有效地防范并化解了财务风险。同时上述措施也保证交易和事项记录及时和准确，使财务报表的编制符合企业会计准则的相关要求。

⑧ 投资及子公司管理

公司为严格控制投资风险，制定了《证券投资内控制度》，采用不同的投资额分别由公司不同层次的权力机构决策的机制，对对外投资的审批权限、组织管理机构、决策程序、对外投资的日常管理、财务管理及审计等进行了规定。

同时，公司制定了《财务巡检制度》《外派财务总监管理办法》《子公司管理部管理办法》《子公司财务收支管理办法》等制度。公司对子公司的内部控制制度、财务核算、财务风险及经营风险控制等进行检查，以促使子公司不断加强管理，完善相关制度和流程，控制企业经营风险。公司还对控股子公司进行年度业绩考核，确保了子公司经营目标的实现。公司对与投资相关的内部控制制度的制定和执行方面会定期检讨和完善，以期降低投资风险。

⑨ 关联交易

公司制定了《关联交易决策制度》《关联交易管理办法》等制度，对关联方和关联交易的确认、关联交易价格的确定和管理、审批权限、审核程序及信息披

露等作了明确规定，确保关联交易履行必要的授权批准程序。保证了公司与关联方之间订立的关联交易合同符合公平、公正、公开的原则，公司在业务、资产、人员、机构、财务等方面已实现独立，充分保护所有投资者的利益。

⑩ 信息披露在信息披露的内部控制方面，公司制定并完善了《信息披露管理制度》《内幕信息知情人登记和备案制度》等制度，对信息披露工作的管理部门、责任人及责任划分、信息披露的内容及标准、报告流转过程、审核披露程序、保密制度、责任追究等方面作了详细规定。报告期内各项制度能得到有效执行。公司的信息披露管理制度还特别对定期报告、临时报告的流转程序作了规定并严格按制度执行。

公司相关制度规定，信息披露相关当事人对所披露的信息负有保密义务，在未对外公开披露前不得以任何方式向外界透露相关内容。公司对所披露信息的解释由董秘办执行，其他当事人在得到董事会授权后可对所披露信息的实际情况进行说明。凡违反信息披露要求的，对相关责任人给予批评、警告处罚，情节严重的给予行政和经济处分，并视情形追究法律责任。

4、信息与沟通

公司制定了包括《信息沟通控制程序》《保密管理规范》及《信息资产密级管理规定》等在内的各项制度，规范公司经营管理信息传递活动。日常经营过程中，建立了定期与不定期的会议、业务与管理快报、专项报告等信息沟通制度，便于全面及时了解公司经营管理信息。

公司制定了《信息安全管理手册》《信息安全特殊需求审批管理规定》《信息安全保密规定》等制度，对硬件、操作系统、应用程序和操作环境实施控制，从系统的角度规范公司信息安全管理体系，确保信息的完整性、安全性和可用性。公司制定的《信息系统开发安全管理规定》《信息安全风险管理控制程序》等制度，对网络的安全、故障、性能、配置等进行了有效管理。公司制定了《信息安全奖惩管理规定》《计算机机房安全管理规定》《信息备份管理规定》等制度，树立了信息安全管理规定的权威性和严肃性，保证公司计算机机房安全、规范运行，保障公司信息安全。

5、内部监督

公司设立了审计中心，配置了专职人员，在董事会审计委员会领导下对全公司及下属各企业、部门的财务收支及经济活动进行审查和监督，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，并且在工作中能处理好控制和发展的关系，尽可能在二者之间选取最佳平衡点，在控制上市公司面临的各种风险，维护企业社会声誉,增加投资者信心的同时，又不妨碍公司业务的发展，使股东及员工利益最大化能得到有效保障。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二） 内部控制评价工作依据及内部控制缺陷认定标准

公司依据财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》及《企业内部控制应用指引》《企业内部控制评价指引》深圳证券交易所《上市公司内部控制指引》等相关规定，结合本公司的经营管理实际状况，组织开展内部控制评价工作，并对公司的内部控制体系进行持续的改进及优化，以适应不断变化的外部环境及内部管理要求。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下。

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下。

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下。

重大缺陷董事、监事和高级管理人员滥用职权及舞弊；更正已公布的财务报告，遵照监管机构发布的普适性指导意见等更正除外；外部审计发现当期财务报告存在重大错报，但内部控制过程中未发现该错报；审计委员会和内部审计监督无效；

重要缺陷未按照公认会计准则选择和应用会计政策；无反舞弊程序和控制措施；财务报告存在一项或多项缺陷，无法合理保证财务报表的真实和准确性；

一般缺陷不构成重大缺陷或重要缺陷的其他内部控制缺陷。

2、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下。

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下。

重大缺陷严重违反国家法律、法规；重要业务缺乏制度控制或内控系统失效，给公司造成按上述定量标准认定的重大损失；非财务报告内部控制重大缺陷未得到整改。

重要缺陷公司因管理失误发生依据上述定量标准认定的重要财产损失，控制活动未能防范该失误；损失或影响虽然未达到该重要性水平,但从性质上看，仍应引起董事会和管理层重视。

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

（三） 内部控制缺陷认定及整改情况

根据上述财务报告及非财务报告内部控制缺陷的认定标准，报告期内公司不

存在内部控制重大缺陷、重要缺陷。公司针对内部管理风险采取实质内控的管理模式，强调对风险的实质性消除或降低，避免风险重复发生。同时，强化底线意识，关注业务流程建设，有效防范风险，提高业务运作效率。通过公司自我评价及整改，截至2023年12月31日，本公司风险管理及内控体系基本健全，未发现对公司治理、经营管理及发展有重大影响之缺陷及异常事项。

（四） 其他内部控制相关重大事项说明

报告期内，公司无其他内部控制相关重大事项说明。

大族激光科技产业集团股份有限公司

2024年4月18日