华中数控：2023年度内部控制评价报告

武汉华中数控股份有限公司2023年度内部控制评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是通过建立和不断完善内部控制体系，合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则，确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括武汉华中数控股份有限公司母公司及控股子公司，包括新纳入合并报表范围的控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：销售及收款、采购和费用及付款、固定资产管理、存货管理、资金管理（包括投融资管理）、财务报告、信息披露、组织结构、人力资源管理、关联交易、对外担保、内部监督控制和信息系统管理等。

重点关注的高风险领域包括：销售及应收账款管理、采购和费用及付款管理、资金管理（包括投融资管理）、关联交易、对外担保等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

公司严格按照企业内部控制规范体系建立与实施有效的内部控制，包括内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。公司内部控制根据各要素展开具体内容如下：

1、内部环境

（1）治理结构

公司按照《公司法》、《证券法》和《公司章程》的规定，设立了股东大会、董事会和监事会。股东大会是公司最高权力机构，由全体股东组成。董事会成员结构合理，董事选聘程序规范、透明，董事选聘过程公开、公平、公正、独立，董事会下设战略委员会、审计委员会、薪酬与考核委员会和提名委员会等四个专门委员会。公司制定了各项议事规则，明确决策、执行、监督等方面的职责权限，各机构相互独立、相互制衡、权责明确。公司三会和各专业委员会各司其职、规范运作。

（2）组织机构设置与职责

公司根据经营管理需要，设立相应职能部门，并制定相应的岗位职责。各部门形成科学有效的职责分工和制衡机制，通过相应的岗位职责，使各部门职能明

确、权责明晰、能有效执行公司管理层的各项决策。

（3）内部审计

公司制定了《审计委员会工作制度》、《内部审计制度》等相关制度，明确了内部审计和监督的权限和程序，确保公司内部控制制度的实施。公司董事会下设审计委员会，审计委员会主要负责公司内、外部审计的沟通与协调、内部审计的组织、监督审计决议的执行等工作，对董事会负责。审计委员会指导和监督内部审计部门的工作，内部审计部门配备了专职的审计人员，对公司的内部控制和风险管理的有效性、财务信息的真实性和完整性、经营活动的效率和效果、管理人员责任评价、合同复查等开展监督、评价活动。

（4）人力资源

公司依据自身发展的需要，制定了一系列较为完善的人力资源政策，包括对员工的招聘与录用、考勤管理、培训、异动管理，员工的薪酬福利、绩效管理等。公司薪酬与考核委员会主要负责制定公司董事及高级管理人员的考核标准并进行考核；负责制定、审查公司董事及高级管理人员的薪酬政策与方案，对董事会负责。薪酬与考核委员会负责对公司薪酬制度执行情况进行监督。

（5）企业文化

“以市场为导向、以创新为灵魂、以质量为生命、以人才为根本”是华中数控核心价值观；用中国“大脑”， 装备中国“制造”，是华中数控的企业愿景；“致力于提供最优质的数控系统解决方案，持续为客户创造最大价值”是华中数控企业使命。公司经营团队树立了坚定信念和目标：追求卓越，做大做强，把华中数控发展成为世界一流的数控系统研发制造企业。

2、风险评估

根据公司的战略目标及发展思路，结合行业特点，公司全面系统地收集相关信息，评估内部风险和外部风险对公司的影响，采取积极的应对措施。对影响企业层面和所有重要业务流程层面的日常事件或行为进行预测、识别和反应，应对公司可能遇到的经营风险、市场风险、财务风险、政策法规风险等，将企业风险控制在可承受范围内，以保障公司的可持续发展。

公司在风险评估时所关注公司内部因素的影响，包括高级管理人员的职业操守、员工专业胜任能力与团队精神等人员素质因素；经营方式、业务流程设计、

与财务报告编制等管理因素；财务状况、经营成果与现金流量等基础实力因素；研究开发投入与信息技术运用等技术因素；营运安全、员工健康与环保安全等环保因素。公司在风险评估时所关注外部因素的影响，包括经济形势与市场竞争、产业政策、利率与汇率调整等经济因素；法律法规与监管要求等法律因素；技术进步与工艺改进等科技因素；自然灾害与环境状况等自然因素。

3、控制活动

为合理保证公司经营目标的实现，公司建立了相关的控制政策和程序，主要包括：不相容职务分离控制、业务流程化及业务授权审批控制、会计系统控制、资产安全控制等，并建立了募集资金使用管理的控制制度。

（1）不相容职务分离控制

公司在岗位设置前会对各业务活动流程中所涉及的不相容职务进行分析、梳理，考虑到不相容职务分离的控制要求，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

（2）业务流程化及业务授权审批控制

建立健全了公司经营业务的流程化建设，设立流程、关键风险控制点测评，建立以流程为中心的管理体系，追求企业组织的简单化和高效化。公司各项经营活动需审批业务有明确的审批权限及流程，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。

（3）会计系统控制

公司严格遵照国家统一的会计准则和会计制度，建立了规范的会计工作秩序，制定了财务管理办法及各项具体业务核算和管理制度，不断加强公司会计管理，提高会计工作的质量和水平。与此同时，公司不断加强财务信息系统的完善，财务核算工作逐步实现信息化，有效保证了会计信息及资料的真实、准确、完整。

（4）资产安全控制

公司制定了较为完善的资产管理制度，对公司资产的购置、登记、管理、处置、盘点以及相关财务核算进行了明确规定。公司对固定资产进行严格的登记、管理及记录，严格控制固定资产的日常管理和维护，保护固定资产安全。

（5）募集资金使用管理的控制

公司对募集资金的管理严格按照《募集资金使用管理制度》及有关财务管理制度执行，对募集资金的存放、使用、投资项目变更、管理与监督等进行了明确规定。公司对募集资金采取专项账户集中管理的原则进行统一管理，并聘请外部审计对募集资金存放和使用情况进行审计。每个会计年度结束后，保荐机构对公司年度募集资金存放与使用情况出具专项核查意见并披露。

4、信息与沟通

公司严格遵守上市公司信息披露的相关法规规定，建立并严格执行《信息披露事务管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记制度》和《投资者关系管理制度》等制度，明确了公司各部门、控股子公司和有关人员在信息披露方面的职责和报告程序，确保信息披露的及时性、准确性、公平性和完整性。

公司制订了《重大信息内部报告制度》，明确了相关信息的范围、报告程序、管理和责任，保证公司内部重大信息的快速传递、归集和有效管理，及时、准确、全面、完整地披露信息，维护投资者的合法权益。

公司充分利用OA、SAP等系统，对采购、销售等重要业务环节实施动态控制，进一步提升了管理水平，促进公司资源得到合理高效利用，使得信息在各管理层级、各业务单位以及员工与管理层之间的传递更迅速、沟通更便捷，同时为企业高层经营决策提供了科学依据。

公司保持与相关监管部门、中介机构、行业协会、业务往来单位的密切联系，并通过市场调查、网络传媒等渠道，及时获取外部信息。

5、内部监督

公司设立了审计部，明确了审计部在内部监督中的职责权限，规范了内部监督的程序、方法和要求。公司内部审计部门主要职责包括：内部控制制度的完整性、合理性及其实施的有效性进行检查和评估；会计资料及其他有关经济资料，以及所反映的财务收支及有关的经济活动的合法性、合规性、真实性和完整性进行审计；协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中合理关注和检查可能存在的舞弊行为等。

内部监督分为日常监督和专项监督，日常监督是指公司对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在公司发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控

制的某一或者某些方面进行有针对性的监督检查。公司制定了内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者管理层报告。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

2、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷及重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未发现非财务报告内部控制重大缺陷及重要缺陷。

四、其他内部控制相关重大事项说明

无。

武汉华中数控股份有限公司董事会

二〇二四年三月二十五日