得润电子：内部控制自我评价报告

深圳市得润电子股份有限公司2022年度内部控制自我评价报告

深圳市得润电子股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合深圳市得润电子股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经营层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现企业发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价工作的整体情况

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，不存在非财务报告内部控制重大缺陷。根据公司非财务报告内部控制重要缺陷认定情况，于内部控制评价报告基准日，公司存在一个非财务报告内部控制重要缺陷。

三、内部控制评价的范围

内部控制评价的范围涵盖了公司及其所属单位的各种业务和事项以及高风险领域。纳入评价范围的单位包括公司及合并报表范围内的所有子公司（以下统称“子公司”）。

纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的业务和事项包括：各项经营业务和事项，重点关注重大业务事项和高风险领域。

（1）公司治理结构

公司按照《公司法》、《证券法》、《上市公司治理准则》等法律、法规及《公司章程》的要求，建立了规范的公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，形成了合理的职责分工和抗衡机制。股东大会是公司的最高权力机构；董事会是公司的决策机构，下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会，按照董事会各专门委员会实施细则履行职责，为董事会科学决策提供有力支持；监事会对股东大会负责，是公司的监督机构，监督公司董事、总经理和其他高级管理人员依法履行职责；公司管理层组织实施股东会及董事会决议，负责组织领导内控体系的日常运作；公司总经理在董事会领导下全面负责公司日常经营管理活动；按照经营管理的需要以及规范运作的原则，在公司内部建立了与业务性质、组织规模及发展目标相适应的组织结构，公司组织机构之间权责明确，相互制衡，对控股或全资子公司的经营、资金、人员、财务等重大方面履行必要的监管。报告期内，公司不断完善法人治理结构，促进股东大会、董事会、监事会和经营管理层责权分明、协调运营、科学决策、监督有效；持续完善公司制度，根据最新的法规体系对《公司章程》等31项基本管理制度进行了全面修订，不断提高公司规范化建设及治理水平，切实维护公司利益，依法保障股东权利。报告期内，公司治理的实际状况基本符合中国证监会发布的有关上市公司治理的规范性文件的要求。

（2）社会责任

公司坚持履行自身的社会责任，按照国家相关法律法规的规定，结合公司的实际情况，在安全生产、质量、环境、职业健康等方面制定了较为完善的管理制度及标准体系，在追求经济效益的同时，注重社会效益。公司把环境保护和节能降耗作为重点工作，通过宣传、教育培训、绩效考核来推动履行社会责任。报告期内，公司严格遵循法律法规，合规经营，诚信经营，不存在重大环保和安全事故；并设立了专项公益基金，将进行更多的社会公益工作，提升企业社会形象。

（3）企业文化

公司一直致力于培育适合自己的企业文化体系，通过多种活动和形式予以推动，经过多年的发展和积淀，构建了一套涵盖价值观、宗旨、理念、行为准则和道德规范的企业文化体系，增强了公司的凝聚力和向心力，是企业长远发展的重要支柱和宝贵财富。

（4）人力资源

公司按照国家相关法律法规的规定，建立健全了完善的人力资源管理政策，细分了人力资源管理模块和任职资格管理制度，明确规定招聘、学习与发展、晋升、绩效考核、薪酬与福利、离职、保

密等管理办法，充分保证了各级员工的胜任能力并能有效地履行职责，规范了公司的人力资源管理。公司大力进行了人才引进和优化工作，加强校园招聘工作，培养新兴人才，为公司的发展储备力量。现有人力资源政策能够基本保证人力资源的稳定和公司各部门对人力资源的需求。

（5）募集资金使用

为规范募集资金的管理和使用，提高募集资金使用效率，保护投资者权益，公司依照《公司法》、《证券法》、《深圳证券交易所股票上市规则》等有关法律法规、规范性文件的规定，制定了《募集资金管理制度》，根据相关规则要求变化，并结合公司实际情况，公司于2022年8月对《募集资金管理制度》进行了进一步的修订和完善，对募集资金的存放、使用和管理等进行规范。

报告期内，公司严格按照相关规则要求及公司募集资金管理制度对募集资金进行管理，并及时、真实、准确、完整的对相关信息进行了披露，不存在募集资金存放、使用管理及披露违规情形。

（6）对外担保

公司按照有关法律、行政法规、部门规章以及《深圳证券交易所股票上市规则》等有关规定，明确了股东大会、董事会关于对外担保事项的审批权限以及违反审批权限和审议程序的责任追究机制。公司妥善管理了担保合同及相关原始资料，及时进行清理检查，保证了存档资料的完整、准确、有效，并及时掌握担保的时效期限。

（7）对外投资

公司在《公司章程》中明确规定了股东大会、董事会对重大投资的审批权限，《董事会议事规则》和《总经理工作细则》分别对董事长和总经理的权限进行进一步明确，制定了相应的审议程序，并制定了专门的《风险投资管理制度》。公司投资项目的提出，均要求有关部门提供可行性研究报告，内容包括项目主体、市场分析、技术与主要流程、环境影响评估、资金来源、投资规模及财务评价，测算项目的成本与收益，投资回收及回报率，风险程度分析等，做到了投资项目经调研、论证、评估认为可行后，按程序提交审议批准。

（8）关联交易

公司按照有关法律、行政法规、部门规章以及《深圳证券交易所股票上市规则》等有关规定，制定了《关联交易管理制度》，明确划分公司股东大会、董事会对关联交易事项的审批权限，规定了关联交易事项的审议程序和回避表决要求，不存在损害公司和其他股东利益的情况。

（9）信息披露

公司严格按照证监会和证券交易所的有关法律法规和公司内部信息管理需要制定了《信息披露制度》、《投资者关系管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记和报备制度》等，规定了董事长为信息披露工作第一责任人，董事会秘书为信息披露工作主要责任人，负责管理信息披露事务。董事会秘书是投资者关系活动的负责人，负责投资者关系管理工作。公司严格按照公司

制度规定的信息披露范围和事宜，按规定的格式编制披露报告，在公司指定的报纸和网站上进行信息披露工作，做好信息披露工作部门及相关人员的培训和保密工作，未出现未公开重大内幕信息泄密事件；督促并指导下属子公司严格按制度的规定做好信息披露和保密工作。

（10）资产管理

公司建立了《固定资产管理制度》，对资产的购置申请、采购合同的审核和审批、资产的验收和领用、日常管理与维护、调拨、盘点、出售、报废处理等相关控制环节进行了明确规范，涵盖了固定资产管理内部控制的各个方面，固定资产的内部控制设计健全、合理，执行有效。存货作为公司占比很大的一项资产，关系到公司的资金占用水平以及资产运作效率。公司建立了存货与仓储管理制度，对存货的计价原则、验收入库、实物管理、换货退库、领用出库、定期盘点、存货报废与处置等环节进行有效的规范，不断优化存货管理，提高存货周转率降，增强存货流动性和变现能力。

（11）销售与收款业务

公司已建立了销售与收款内部控制制度，对销售与收款流程进行了风险评估，建立了对应的控制流程，包括客户信用管理、销售合同管理、销售价格管理、发货管理、对账管理、应收账款管理、结算管理等，同时明确了市场部、物料部、财务部等相关部门和相关岗位的职责，特别关注不相容岗位的分离，形成了有效的制约和监督。

公司建立了销售、发货、收款业务的会计系统控制，详细记录了客户的发货和应收款项信息；定期监控重点大额应收账款，分析应收账款账龄、跟进催收逾期账款，对相关问题提出应对措施。

公司进一步完善了《应收账款和信用管理制度》，完善了OA审批流程，对公司回款信息、逾期应收账款以及客户信用额度等进行追踪、分析，强化信用额度与账期的管控，加强应收款的预警机制，加大对应收风险责任的考核和控制，对此环节进行重点整改和完善，有效控制风险。

（12）采购与付款业务

公司按照生产计划和请购部门的需求计划，严格执行请购、审批、购买、验收、付款、评估等环节的流程控制，真正做到从送样、测试、认证、采购、持续监督等控制来规范采购活动的程序，防范采购业务风险，同时在保证企业经营活动所需物料使用的情况下最大限度地降低采购成本和付款风险。公司制定了《供应商管理制度》、《采购控制程序》、《招标制度》等制度和业务流程控制以及各个环节的权限审批制度。

公司注重采购过程管理，通过对物料定价和价格调整的授权审批、价格审核等方式监督采购价格的波动，有效控制采购成本。公司严格规范采购合同签订程序，规避法律和商业风险。对于采购付款，需按授权体系规定经审批后方可办理。公司还建立了严格的预付款审批与跟踪控制，定期监控预付款逾期和货物到货情况。

公司重视供应商管理，建立了完善的供应商开发认证、评价与退出机制，保证供应链的稳定与高效；规范供应商初选、审核及试用等程序；对供应商进行综合评价，根据评价结果对供应商实施激励，帮助供应商对问题进行整改，并跟踪整改落实情况。公司重视招标管理，具体规定了招标范围和招标流程，有效地控制了采购价格和物料品质，保证交期，预防舞弊。

（13）研究与开发

公司继续加强研发中心的建设，重点放在新产品、新技术方面的研发投入和专利开发，建立并实施鼓励创新激励办法，将人才培养作为企业的核心工作和考核管理人员的关键工作。研发中心密切关注公司的阶段性目标，以保证符合战略发展。

（14）工程项目

公司已建立了《物业工程项目管理制度》，明确了工程的项目立项、预算与审批、招标与采购比价、工程合同订立、工程项目的实施、工程监理、工程验收、付款与结算、项目后评估各环节的控制要点。公司的物业管理部专职负责工程项目的管理，同时支援各子公司的工程项目工作，在集团范围内有效地执行项目管理，项目风险得到有效控制。

（15）财务报告管理

公司已按照《公司法》、《会计法》和《企业会计准则》等法律法规的规定制定了《财务管理制度汇篇》，保证了财务信息的真实可靠。《财务管理制度汇篇》包括各项会计政策及会计估计、流动资产管理、非流动资产管理、负债管理、成本费用管理、财务报告与财务分析、会计信息化系统管理。公司《财务管理制度汇篇》适用于子公司的财务管理。

公司制定了《会计档案管理制度》，会计档案工作由专人负责，制度规定了会计档案的建立、存档、调阅的相关内部控制流程，内部控制执行有效。

财务部门人员定期参加相关培训，以确保对财税相关政策的正确理解，从而确保财务报告的准确性。

（16）预算管理

公司建立了《预算管理制度》，各经营单位召开经营分析会，跟进经营实绩，分析差异，提出改进措施。预算的编制关注了公司的中短期战略目标，为经营目标的达成提供了有效的促进作用。

（17）合同管理

公司建立了《合同管理制度》，规范合同管理，防范与控制合同风险，有效维护公司合法权益。《合同管理制度》规定了合同的订立、审核、会签、执行、跟进等内部控制流程；对重要合同协议，要求由公司法务部审核。合同管理体系较为健全，相关业务执行有效。

（18）信息系统安全

公司制定了《软件开发管理规范》、《文档加密管理规范》、《IT第三方服务管理规范》、《信息与数据安全管理规范》、《信息数据备份与恢复管理规范》等制度。内部服务器、PC端、网络结构清晰规范，能确保公司各类应用系统、办公自动化平台等正常运行，保证公司的日常运作规范和高效。公司对全部计算机设备进行实时监控，客户端禁止管理员权限，避免非法软件的安装。通过对外部设备的管控，有效避免病毒侵入和资料泄露。对于服务器、应用软件数据库、共享文件夹等，定期检查服务器运行情况，各单位相应职能部门按照备份计划独立在本地备份本单位应用数据。

公司内部控制评价的范围涵盖子公司及各种业务和事项，重点关注的高风险领域主要包括：资金活动风险、市场竞争风险、原材料价格波动风险、合同管理风险、工程项目管理风险、信息系统安全管理风险。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

四、内部控制风险评估

公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系，根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。公司已建立突发事件应急机制，应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

同时，公司为更好地控制风险，对现有的风险评估机制中的风险识别、预警和危机处理方法及制度、机制上的建设进一步加强，并进一步完善突发事件督察及责任追究制度。

五、内部控制评价工作依据及内部控制缺陷认定标准

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并判断是否属于重大缺陷、重要缺陷和一般缺陷。

公司确定的内部控制缺陷认定标准如下：

六、内部控制缺陷的整改情况

（一）财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

（二）非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大

缺陷；存在一个非财务报告内部控制重要缺陷，具体情况如下：

公司2022年存在向参股公司宜宾得康电子有限公司与深圳华麟电路技术有限公司分别提供借款11,300.00万元、1,602.77万元的情况，其中深圳华麟电路技术有限公司已于2022年11月归还1,345.00万元。由于公司在上述对外提供财务资助过程中未履行相应审议程序及信息披露义务，说明公司在资金管理等方面存在内部控制缺陷。

公司2022年度经审计总资产为93.55亿元，营业收入为77.55亿元，上述对参股公司的借款发生额共12,902.77万元，占公司2022年度经审计总资产的1.38%，超过合并财务报表资产总额的0.5%，但小于2%；占公司2022年度营业收入的1.66%，超过合并财务报表营业收入总额的1%，但小于3%；因此认定为重要缺陷。

公司已对上述问题进行了自查，并对上述内部控制缺陷进行了整改，及时收回相关款项，避免对上市公司造成财产损失。截止本报告日，上述对参股公司的借款已经全部收回本金并收取利息。

针对上述内部控制缺陷，公司高度重视，将加强对相关人员的培训，组织和督促相关人员认真学习相关法律法规、规章制度和公司相关制度，严格防范类似问题再次发生；公司将进一步完善公司治理机制、加强内部控制管理，强化合规意识，提高公司规范运作水平。

七、内部控制有效性的结论

公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至2022年12月31日的内部控制设计与运行的有效性进行了自我评价。

报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并基本得到执行；对报告期期内发生的非财务报告内部控制重要缺陷，公司在发现之后及时进行了整改。

我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。

八、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

深圳市得润电子股份有限公司董事会二〇二三年四月二十六日