三环集团：2022年度内部控制自我评价报告

潮州三环（集团）股份有限公司2022年度内部控制自我评价报告潮州三环（集团）股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合潮州三环（集团）股份有限公司（以下简称“公司”）相关规章制度，在内部控制日常监督和专项监督的基础上，我们对公司截至2022年12月31日（内部控制评价报告基准日）的内部控制进行有效性、合理性和全面性的评价。

一、重要声明

根据企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，截至内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。公司董事会认为，公司已按照企业内部控制规范体系相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，截至内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的主要单位包括：潮州三环（集团）股份有限公司、南充三环电子有限公司、深圳三环电子有限公司、香港三环电子有限公司、深圳三寰科技有限公司、苏州三寰贸易服务有限公司、Vermes Microdispensing GmbH、GloryWinner (Thailand) Co., Ltd.、广东省先进陶瓷材料科技有限公司、微密斯点胶科技（厦门）有限公司、潮州微密斯科技有限公司、德阳三环科技有限公司、武汉三寰贸易有限公司、成都三环科技有限公司、苏州三环科技有限公司。

本次纳入评价范围的主要业务和事项包括：内部治理环境、风险评估、控制活动、信息与沟通、内部监督。

重点关注的高风险领域主要包括：筹资管理、投资管理、财务管理、采购管理、销售管理、资产管理、工程管理、财务报告、关联交易等高风险领域。

以上评价范围内的主要业务和事项以及对于高风险领域的关注涵盖了公司经营管理的主要方面，不存在重大遗漏。

1、内部治理环境

（1）组织架构

公司严格按照《公司法》《证券法》《上市公司治理准则》《深圳证券交易所创业板股票上市规则》《上市公司自律监管指引第2号——创业板上市公司规范运作》等法律法规要求，公司建立健全了股东大会、董事会、监事会、独立董事、董事会秘书等相关制度。公司根据实际情况，建立了相对稳定的组织架构，并不断完善内部组织架构，根据业务变化及内部控制需要，及时制定及修订公司内部控制制度，促进公司规范运作。

（2）人力资源政策

公司坚持实施“倾心引才、精心用才、悉心育才、真心爱才、匠心成才”的人才理念，持续引进、培育和储备优质科研技术人才，提高公司竞争实力。公司拥有完善的内部培训体系，并积极通过项目合作、对外技术协作、学术交流等多种方式，进一步提升高层次技术、管理人才的培养质量。同时，公司不断完善员工晋升渠道，鼓励优秀的员工参与评选工程师、“三环之星”等，通过一系列激

励机制对员工的工作表现给予充分的肯定和认可，为全体员工搭建一个实现自我价值、展示抱负的平台。公司现有人力资源政策基本能够保证人力资源的稳定和公司各部门对人才的需求。

（3）企业文化及社会责任

公司秉承“诚信勤勉、科技创新、成就人才、开放融合、行稳致远、追求卓越”的企业文化，为人才创造优越的生活条件，提供平台鼓励激发人才创造业绩，为员工提升福利，为股东增加回报，为社会创造价值。公司围绕“科技创新、诚信服务、质量第一、精益求精、满足用户”的质量方针，建立了完整的产品质量控制体系。全过程质量控制和持续改进提升了产品质量水平，优良的产品品质增强了公司产品在市场中的竞争优势，也为客户的发展提供了更好的支撑。此外，由公司领导及内部热心公益慈善事业的骨干及员工共同发起设立的潮州市三环慈善会，不定期组织志愿者参与慈善公益活动，帮扶公司和社会上有困难的人员，向更多需要帮助的困难群体伸出援手，也为更多热衷公益事业的热心人士提供奉献爱心的平台。

2、风险评估

公司的风险管理和评估主要包括：战略风险、市场和经营风险、人才风险三大部分，公司针对每一项具体工作，均制定了相应的风险管理制度和管控措施，通过充分调研和讨论，对风险进行全面的识别和管控，保证公司的经营安全。

（1）战略风险

公司从政治因素、经济因素、社会因素、技术因素、法律因素和环境因素等方面综合评价公司的战略风险，公司的战略风险主要源于技术革新、经济波动、政策变动和环境保护。在国家政策持续利好的背景下，公司不断增强和保持技术优势，积极有效应对经济波动带来的负面影响，主动完善和调整公司管理运营策略，及时响应政策变动，降低法律风险，同时增强环境保护，有利于公司长期保持竞争优势，达到可持续增长。

（2）市场和经营风险

公司从行业进入壁垒、供应商的议价能力、客户的议价能力、替代品的威胁、现存行业竞争、内部管理控制等方面分析企业的市场和经营风险，公司目前在所在行业的细分市场占据较为有利的地位，目前，市场和经营风险的外部风险来源

于价格波动风险和潜在的竞争风险。公司通过加强供应商管理、拓展采购渠道以保证供应链的稳定，同时继续增强技术优势，从产品优势和价格优势两个方面应对市场和经营风险。内部风险主要来源于内部管理控制。公司通过制定、完善和推行一系列内控制度，运用现代化管理系统，推进内部管理的高效性。

（3）人才风险

人才是企业发展的核心竞争力，公司所处行业对专业人才需求大，对人才素质要求高，招聘难度大及人才流失是主要的人才风险。公司通过拓展招聘渠道、加大企业宣传力度，同时不断优化人才结构，加大人才培育力度，完善福利待遇机制、晋升发展渠道和激励机制等，为人才搭建“无天花板”的广阔成长平台，使人才能够充分发挥所长，实现个人价值，降低人才流失风险。

3、控制活动

公司的控制活动主要分为不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、融资管理、运行分析控制和关联交易七大方面。

（1）公司在工作中形成了各司其职、各负其责的工作制度，对业务流程中涉及不相容职务进行了全面系统的分析、梳理和整顿，不断地优化以达到可持续发展的要求，对重要敏感岗位实行轮岗，避免因岗位安排不合理造成内控风险。

（2）公司建立了清晰的资金授权体系，结合财务系统及OA系统权限管理，将各级业务的授权审批权限进行多级控制，形成了明确的授权审批制度。公司各级管理人员均在授权范围内行使职权和承担责任。

（3）公司财务管理使用电子信息化系统管理，有利于数据记录的真实完整和及时传递，为公司提供了真实、完整的业务数据，保证了财务报告的准确性和可靠性。

（4）公司建立了财产的日常管理制度，尤其对贵重资产实行特殊管理，对报购、审批、验收、确认、调拨、转移、入账与折旧等均制定了明确的制度和流程，定期盘点核对资产，加大资产清查力度，保证了账实相符，防止财产流失。

（5）在融资管理方面，公司制定了《募集资金管理制度》，针对公司募集资金的存储、募集资金使用的审批决策程序、募集资金管理及监督等进行规范，并严格按照规章制度执行，提高募集资金使用效率，促进公司健康发展，维护全体股东的合法利益。

（6）公司每月梳理运营分析和计划，形成了体系化制度化的运营分析控制，

每月通过召开高层会议、中层会议、产销协调会等不同部门之间的协调对接，形成了对运营决策分析和计划，对计划及时进行修正，及时制定适应的运营措施。同时各部门内部每月召开部门月度会议等使公司的各项措施能够有效的传达。

（7）在关联交易方面，公司制定了《关联交易管理制度》，对关联交易定义、范围、交易原则、决策权限、审议程序等进行规定，公司严格遵守相关法律法规的规定，关联交易事项遵循公平、公正、公开的原则，交易定价公允合理，不存在损害公司及中小股东利益的情形。

4、信息与沟通

公司建立了一整套信息沟通、传递的沟通体系，通过内部交流平台、内部邮箱、微信、短信、电话、会议、通知、报告等方式进行信息的沟通与传递，为确保信息保密，采用外部网络和内部网络结合的模式进行管理，公司的业务数据通过电子信息平台实现了共享及传递，确保了业务信息及时和准确的沟通。

在内部举报与反舞弊方面，公司设立了包括微信、内网BBS平台、董事长意见箱等多个内部反舞弊和投诉渠道，确保控制措施的有效实施。

在对外信息沟通方面，公司制定了《董事会办公室管理规定》《对外信息报送和使用管理制度》等各项规章制度并严格执行，规范了信息披露的日常工作以及对外信息交流业务，在信息收集、处理、传递程序和传递范围等方面均有严格的规定，公司通过电话、传真、拜访、研讨会、市场调研、交流互动平台等多渠道多形式地加强与投资者、行业协会、中介机构、监管服务部门的沟通，充分获取外部信息，及时为公司决策层汇报重要信息，真正起到窗口的作用。

5、内部监督

公司监事会对董事及高管人员的履职情形及公司依法运作情况进行监督，对股东大会负责。

内部审计部负责公司内部审计，在董事会审计委员会指导下以风险结果为导向制定审计计划，根据公司业务发生情况，独立开展审计工作。通过检查和监督公司财务信息的真实性和完整性、内部控制制度实施等情况，促进了公司内部控制工作质量的持续提升。

（二）公司拟采用的完善内控制度的有关措施

公司现有的内部控制制度能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的良性运行及国家有关

法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。

为了满足公司快速发展的需求，保证经营目标实现，防范、纠正错误与舞弊发生，结合公司内部控制制度有效性检查监督情况，公司计划采取以下措施持续完善内部控制。

1、完善内部控制制度，实现自我修复的管理机制

公司的内部控制制度适时进行修订，以更好的指导工作，做到每项工作都有章可循、有据可依。随着公司业务的快速发展，经营规模的不断壮大，外部环境的逐渐变化，在日常工作管理中出现了一些新的情况，可能与现有的内部控制制度不符。公司由综合管理部负责检查公司的内部控制制度在日常工作的执行情况，对落后的制度提出修订，以保证内部控制制度的自我修复与适应。

2、强化内部审计意识，实现自我监督的工作态度

公司内部审计部不定期对各部门的内部控制进行专项审计，在一定程度上督促和监督了公司各部门的工作，但更重要的是各业务部门在日常的工作中形成自我监督的工作态度，按章做事，严格把关，提高制度的执行力和效果。公司通过每个月的部门内部考核、跨部门的年度考评、部门内部人员的权限控制等措施，强化内部审计的意识。

3、完善人力资源管理，实现阶梯型的人才格局

公司的快速发展需要管理、技术人员的不断储备、培养和引进。公司坚持秉承以人为本的管理理念，为人才施展才华提供平台和条件，鼓励发挥每个人的特长和创造力，同时致力于构建以和谐家园为文化核心的企业氛围和工作环境。公司在国内外高等学府招聘优秀的本科及以上毕业生，通过项目、对外技术协作、学术交流等不同的方式培养和锻炼人才，从而使其更快融入公司，体现自身价值，并为公司创造价值，实现人才的阶梯型成长与提升。

（三）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及证监会和财政部联合发布的《公开发行证券的公司信息披露编报规则第21号—年度内部控制评价报告的一般规定》，结合公司相关制度、流程等文件规定，组织开展内部控制评价工作。

公司董事会依据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务

报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

1、 财务报告内部控制缺陷评价的定量标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准以资产总额、营业收入、利润总额作为衡量指标。公司本着是否直接影响财务报告的原则，以最近一个会计年度合并报告数据为基数，确定的财务报告错报重要程度的定量标准如下表。

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

2、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（四）内部控制制度有效性的评价

1、财务报告内部控制缺陷认定情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。

2、非财务报告内部控制缺陷认定情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务

报告内部控制重大缺陷和重要缺陷。公司将进一步根据实际经营情况完善内部控制体系，强化内部控制制度的执行和监督检查力度，促进公司规范、健康、持续地发展。