中泰股份：2023年内部控制自我评价报告

- 1 -

杭州中泰深冷技术股份有限公司2023年度内部控制自我评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合杭州中泰深冷技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们于2024年4月12日召开第五届董事会第六次会议及第五届监事会第五次会议，对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任，监事会对董事会建立和实施内部控制进行监督，管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制

- 2 -

有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制的评价范围

公司按照风险导向原则确定纳入评价范围的主要公司、业务和事项以及高风险领域。纳入评价范围的为公司以及全资子公司及控股子公司。纳入评价范围的业务和事项主要包括：组织架构、发展战略、人力资源、社会责任、资金活动、采购业务、资产管理、销售业务、研究与开发、对外担保、财务报告、信息披露、对子公司的管理、关联交易、募集资金、重大投资、内部信息传递和信息系统。重点关注领域主要包括资金活动、销售业务、重大投资等。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

- 3 -

防或发现财务报告中出现影响利润总额的错报大于等于利润总额 5%或者影响资产总额的错报大于等于资产总额 3%的情形时，被认定为重大缺陷；（2）重要缺陷：

当一个或一组内控缺陷的存在，有合理的可能性导致无法及时地预防或发现财务报告中出现影响利润总额的错报大于等于利润总额的 3%且小于利润总额 5%或者影响资产总额的错报大于等于资产总额0.5%且小于合并资产总额 3%的情形时，被认定为重要缺陷；（3）一般缺陷：对不构成重大缺陷和重要缺陷之外的其他缺陷，会被视为一般缺陷。即： 影响利润总额的错报小于利润总额的 3%，或者影响资产总额的错报小于资产总额的0 .5%。

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷，亦未发现公司非财务报告内部控制存在重大缺陷、重要缺陷。

四、公司建立与实施内部控制的目标、遵循的原则和包括的要素

内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

(一) 公司财务报告内部控制制度的目标

1. 规范公司会计行为，保证会计资料真实、完整。

2. 堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护公司资产的安全、完整。

3. 确保国家有关法律法规和公司内部规章制度的贯彻执行。

(二) 公司财务报告内部控制制度建立遵循的基本原则

1. 财务报告内部控制符合国家有关法律法规和《企业内部控制基本规范》等相关规定的要求和公司的实际情况。

- 4 -

2. 财务报告内部控制约束公司内部涉及会计工作的所有人员，任何个人都不得拥有超越财务报告内部控制的权力。

3. 财务报告内部控制涵盖公司内部涉及会计工作的各项经济业务及相关岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节。

4. 财务报告内部控制保证公司内部涉及会计工作的机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督。

5. 财务报告内部控制遵循成本效益原则，以合理的控制成本达到最佳的控制效果。

6. 财务报告内部控制随着外部环境的变化、公司业务职能的调整和管理要求的提高，不断修订和完善。

（三）公司建立与实施内部控制应当包括的要素

1、内部环境。内部环境是公司实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

2、风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

3、控制活动。控制活动是公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

4、信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

5、内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

五、内部控制建设情况的认定

（一）控制环境

公司已按照《中华人民共和国公司法》、《中华人民共和国证券法》和有关

监管部门的要求及《杭州中泰深冷技术股份有限公司章程》（以下简称《公司章程》）的规定，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。按照《公司章程》的规定，股东大会的权力符合《公司法》、《证券法》的规定，股东大会每年至少召开一次，在《公司法》规定

- 5 -

的情形下可召开临时股东大会。董事会由九名董事组成，其中包括独立董事三名，董事会在股东大会授权范围内负责公司的经营和管理，负责公司内部控制的建立健全和有效实施，制定公司经营计划和投资方案、财务预决算方案，制定基本管理制度等，对股东大会负责。公司在董事会下设立审计委员会，负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。公司监事会由三名监事组成，其中包括一名职工监事，监事会对股东大会负责，监督公司董事、经理和其他高级管理人员依法履行职责，对董事会建立与实施内部控制进行监督。公司管理层负责组织实施股东大会、董事会决议事项，主持公司的生产经营管理工作，制定具体的工作计划，并及时取得经营、财务信息，以对计划执行情况进行考核，并根据实际执行情况分析结果对计划作出适当修订。公司建立的决策机制能较正确地、及时地、有效地对待和控制经营风险及财务风险，重视企业的管理及会计信息的准确性。公司结合自身业务特点和内部控制要求已设置相应内部机构，明确职责权限，将权利与责任落实到内部各责任单位，并使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。公司设立内审部，其机构设置、人员配备和工作与公司各业务部门保持独立。内审部结合内部审计监督，对公司内部控制的有效性进行监督检查。监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向公司董事会及其审计委员会、监事会报告。

（二）风险评估

为促进公司持续、健康、稳定发展，实现经营目标，公司完善了“不断增强研发能力，提高工艺技术水平，开拓新的市场，提升公司的核心竞争力，将公司打造成为国内一流、国际知名的深冷技术工艺及设备提供商。”的战略目标，并辅以具体策略和业务流程层面的计划将企业经营目标明确地传达到每一位员工。公司建立了有效的风险评估过程，以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。

（三）控制活动

公司已对内部控制制度设计和执行的有效性进行自我评估，现对公司主要内部控制制度的执行情况和存在的问题一并说明如下：

1. 公司已对货币资金的收支和保管业务建立了较严格的授权批准程序，办理货币

- 6 -

资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司已按国务院《现金管理暂行条例》，明确了现金的使用范围及办理现金收支业务时应遵守的规定。已按中国人民银行《支付结算办法》及有关规定制定了银行存款的结算程序。公司规定下属企业严禁进行期货交易、严禁擅自向外单位出借多余资金、严禁向职工集资、严禁私设银行账户等。公司没有影响货币资金安全的重大不适当之处。

2. 公司已形成了筹资业务的管理制度，能较合理地确定筹资规模和筹资结构，选择恰当的筹资方式，较严格地控制财务风险，以降低资金成本。公司筹措的资金没有严重背离原计划使用的情况。

3. 公司已较合理地规划和设立了采购与付款业务的机构和岗位。明确了存货的请购、审批、采购、验收程序，特别对委托加工物资加强了管理。应付账款和预付账款的支付必须在相关手续齐备后才能办理。权限上，在公司本部的授权范围内，下属企业可自主对外办理采购与付款业务。公司在采购与付款的控制方面没有重大漏洞。

4. 公司已建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。

5. 公司已建立了成本费用控制系统及全面的预算体系，能做好成本费用管理和预算的各项基础工作，明确了费用的开支标准。但在及时对比实际业绩和计划目标，并将比较结果作用于实际工作方面还欠深入和及时。

6. 公司已制定了比较可行的销售政策，已对定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。股份公司范围内企业之间销售商品、提供劳务按照统一的内部结算价格进行结算。实行催款回笼责任制，对账款回收的管理力度较强，公司和下属企业一律将收款责任落实到销售部门，并将销售货款回收率列作主要考核指标之一。权限上，在公司本部的授权范围内，下属企业可自主对外办理销售商品、提供劳务、货款结算业务。

7. 公司已建立了较科学的固定资产管理程序及工程项目决策程序。固定资产实行“统一管理、统一调度、分级使用、分级核算”的办法。对工程项目的预算、决算、工程质量监督等环节的管理较强。固定资产及工程项目的款项必须在相关资产已经落实，手续齐备下才能支付。工程项目中不存在造价管理失控和重大舞弊行为。

- 7 -

8. 为严格控制投资风险，公司建立了较科学的对外投资决策程序，实行重大投资决策的责任制度，相应对外投资的权限集中于公司本部（采用不同的投资额分别由公司不同层次的权力机构决策的机制），各分公司一律不得擅自对外投资。对投资项目的立项、评估、决策、实施、管理、收益、投资处置等环节的管理较强。公司没有严重偏离公司投资政策和程序的行为。

9. 公司能够较严格地控制担保行为，建立了担保决策程度和责任制度，对担保原则、担保标准和条件、担保责任等相关内容已作了明确规定，对担保合同订立的管理较为严格，能够及时了解和掌握被担保人的经营和财务状况，以防范潜在的风险，避免和减少可能发生的损失。

六、公司董事会及监事会对内部控制的自我评价

（一）审计委员会审议情况

经过审查，一致认为：公司2023年度内部控制评价报告全面、客观、真实 地反映了公司内部控制的实际情况，同意公司2023年度内部控制评价报告，并将该事项提请公司董事会审议。

（二）公司董事会及监事会认为：公司已根据实际情况建立、健全了适应公司管理需要的各种内部控制制度，并结合公司的发展需要不断改进和完善，相关制度覆盖了公司业务活动和内部管理的各个方面和环节，并得到了有效执行。公司管理层认为，本公司于2023年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

杭州中泰深冷技术股份有限公司 董事会

2024年4月12日