拓斯达：2023年度内部控制自我评价报告

广东拓斯达科技股份有限公司2023年度内部控制自我评价报告

广东拓斯达科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合广东拓斯达科技股份有限公司（以下简称“公司”或“拓斯达”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、 重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、 内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括：纳入内部控制评价范围的单位包括公司、所有的全资子公司、控股子公司；包括广东拓斯达科技股份有限公司、拓斯达软件技术（东莞）有限公司、广东拓联科技有限公司、江苏拓斯达机器人有限公司、拓斯达机器人科技（苏州）有限公司、宁波拓晨机器人科技有限公司、东莞拓斯达技术有限公司、东莞拓斯倍达节能科技有限公司、东莞市拓斯达智能洁净技术有限公司、苏州拓斯达智能装备有限公司、和众精一科技（广东）有限公司、拓斯达环球集团有限公司、拓斯达（越南）科技有限公司、拓斯达科技（印度）有限公司、拓斯达智能科技（东莞）有限公司、东莞拓斯达智能环境技术有限公司、东莞拓斯达智能装备有限公司、智遨（上海）机器人科技有限公司、北京拓斯达软件有限公司、拓斯达科技有限公司（新加坡）、拓斯达科技（印尼）有限公司、东莞市埃弗米数控设备科技有限公司、江西拓斯达科技有限公司、广东芯盟新能源科技有限公司、拓斯达（越南）科技有限公司、苏州美利智电子科技有限公司、拓斯达科技（墨西哥）有限公司、拓斯达科技（马来西亚）有限公司、拓斯达科技（泰国）有限公司、东莞市埃弗米精密数控机床有限公司等；纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括：治理结构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、担保业务、财务报告、全面预算、合同管理、内部信息传递、信息系统等；重点关注的高风险领域主要包括：关联交易、担保业务、重大投资及信息披露等事项。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

公司纳入评价范围的业务和事项具体情况如下：

1、组织结构

公司按照《中华人民共和国公司法》（以下简称《公司法》）《中华人民共和国证券法》（以下简称《证券法》）等相关法律法规的要求，建立了较为完善的法人治理结构；制定了健全、完备的《广东拓斯达科技股份有限公司章程》（以下简称《公司章程》）、三会议事规则、《总经理工作细则》等，明确了股东大会、董事会、监事会、管理层的职责和权限，形成了各负其责、协调运转、有效制衡的法人治理结构，促进了公司较好的持续经营和产业发展，公司组织架构如下图所示：

股东大会：根据《公司章程》的规定，股东大会是公司的权力机构。依法行使决定公司的经营方针和投资计划、选举和更换董事、监事，审议批准董事会、监事会报告，审议批准年度财务预算方案、决算方案，重大资产的购买、出售等职权。公司每年至少召开一次年度股东大会，在《公司法》及《公司章程》规定的情形下可召开临时股东大会。股东大会建立健全了和股东沟通的有效渠道，积极听取股东的意见和建议，确保所有股东对公司重大事项的知情权、参与权和表决权。董事会：公司董事会由9名董事组成，其中独立董事3名。董事会对股东大会负责，行使召集股东大会并向股东大会报告工作，执行股东大会的决议，决定公司的经营计划和投资方案，制订公司的年度财务预决算方案，制订公司股东回报规划、利润分配政策及其调整方案；制订公司的利润分配方案和弥补亏损方案，制订公司增加或减少注册资本、发行债券或其他证券上市方案；拟订公司重大收购、收购公司股票方案，在股东大会授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项，制订公司的基本管理制度等职权。结合公司战略发展需要和对管理层的有效监督，对公司董事及高级管理人员考核和薪酬管理，管理层人员的任职程序的规范等目的。特在董事会下设审计委员会、薪酬与考核委员会、战略委员会、提名委员会等四个专门委员会。董事会办公室下设证券部，由董事会秘书负责，负责公司的信息披露、三会管理、股东管理、投资者关系管理等事项。公司设立审计部，负责对公司内控制度、生产经营活动等的合法性、合规性、真实性和完整性进行审计，审计部向董事会下设审计委员会汇报工作。

监事会：公司监事会由3名成员组成，其中包括一名职工监事。监事会行使负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务，对董事会编制的公司定期报告进行审核并提出书面审核意见，提议召开临时股东大会并向股东大会提出提案等职权。

公司管理决策委员会：董事会下设公司管理决策委员会，成员由公司各职能部门及各业务部门负责人组成，对公司的内部管理、生产经营、销售策略等内部事项进行审议和决策，决定各职能部门及各业务部门的重大事项。

公司董事会及公司管理决策委员会在不断完善公司治理结构的基础上，以努力完成公司发展战略目标，维护全体股东利益为出发点，合理设置了各业务与职能部门，组织结构体系健全、完整。

公司通过内部控制制度明确各部门、层级的职责与权限，建立了监督与检查制度，确保各部门、层级责、权、利的匹配，保证了董事会与公司管理决策委员会的决策与指令得以顺利贯彻与执行。

2、发展战略

公司建立了发展战略管理制度，对发展战略的编制、实施、评估及调整管理实行全程、有效的控制。公司将发展战略落实到各项工作计划中，有效指导重要业务的开展，确保战略规划落实和有效执行，保证了战略管理工作的科学性、有效性和及时性，推动了公司的持续健康稳定发展。

3、人力资源

公司已建立和实施了科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够人员，使其能完成所分配的任务，目标是把公司打造成无风险创业平台，构建创新激励机制吸收业内优秀研发团队。公司将持续多层次引进人才，包括各类中高级专业技术人员，尤其是重点引进在相关专业领域具有专业技术特长的高级研发人员、营销人员及管理人员，并不定期从高等院校招聘应届毕业生，以保持专业技术人员合理的年龄结构和知识结构。通过持续加强人才梯队建设，不断优化薪资与绩效考核制度，形成更科学、有效的激励机制，以满足公司高速发展的需求。公司将进一步加大对引进人才的培养力度，完善各项人力资源管理制度，积极营造一个人才“选、育、用、留”的良好环境。

公司严格按照国家的社会保障政策，按时足额为企业员工缴纳五项社会保险费用，并建立了员工工会组织。2023年，公司成功选举出第三届工会委员会、经费审查委员会及女职工委员会。公司将持续健全工会工作制度，充分发挥工会的桥梁纽带作用，以实际行动服务全体职工。

公司制定了《员工手册》并发至员工，内容涵盖了人力资源政策和员工管理。

4、社会责任

2023年度，公司积极履行社会责任，将社会责任意识融入日常生产经营中，在遵守法律法规、社会公德、商业道德的同时，高度重视对股东、客户、员工的权益保护。公司以高效精准的理念、竭诚服务的态度，为客户提供智能制造整体解决方案，在提高客户生产效率、品质以及综合竞争力的同时，不断追求为股东及员工获得更大利益，为社会公益事业贡献力所能及之力。

（1）公司履行社会责任的宗旨和理念

公司以“让工业制造更美好”为使命，以“成为全球领先的智能装备服务商”为愿景，秉承“群体奋斗群体成功、全心全意为客户服务”的核心价值观，坚持“开放协调、因我不同”的组织气质，在追求自我发展的同时，积极维护各方的合法权益，诚信对待客户、供应商、合作伙伴，乐于从事慈善、公益事业，以“合作共赢”、“利益共享”等理念，积极推进和谐企业建设，为和谐社会建设作出应有贡献。

（2）股东和债权人权益保护

1）完善公司治理及内部控制，促进企业规范运作

公司严格按照《公司法》《证券法》《上市公司治理准则》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等法律法规的要求，不断完善公司法人治理结构，建立健全公司内部管理和控制制度，深入持久地开展公司治理活动，促进了公司规范运作，提高了公司治理水平。2023年公司共召开5次股东大会、13次董事会、13次监事会，公司独立董事先后对报告期内召开的12次董事会相关事项均发表了意见。公司股东大会严格按照法律法规和《公司章程》等规定召开，平等对待所有股东，为股东参加股东大会提供便利，使其充分行使股东权利。董事会下设的审计委员会、薪酬与考核委员会、提名委员会、战略委员会四个专门委员会，能够确保董事会职能的充分实现，为董事会的决策提供了科学和专业的意见和参考。监事会认真履行自己的职责，对公司重大事项、财务状况以及董事、高管人员履行职责的合法合规性进行监督；独立董事独立、客观、公正地履行职责，出席或委托出席了报告期内历次董事会会议和股东大会会议，对董事会议案进行认真审核，为公司经营和发展提出合理化的意见和建议。

2）合规信息披露，维护投资者权益

公司设置投资者热线，投资者邮箱，接受投资者咨询、现场调研，并在公司网站上建立了投资者关系专栏、投资者关系微信公众号。同时公司一直重视投资者关系的维护，及时解答投资者疑问，虚心接受投资者对公司经营管理提出的建

议与监督。2023年度，公司共披露255份公告和文件，通过深交所互动易平台回复投资者问题共计106条。倾听广大中小股东的意见和建议，针对投资者关注的问题进行答疑，积极传递公司的相关讯息，加深了资本市场对公司的了解与认同。通过以上措施，公司建立了与各类投资者之间畅通的交流渠道，提高了公司规范运作水平，更好地保护了投资者特别是中小投资者的合法权益。

3）合理分配利润，积极回报股东在努力实现企业规模快速成长、企业经济效益稳步增长的同时，公司根据盈利状况和生产经营发展需要，结合对投资者的合理回报等情况，制定了长期和相对稳定的利润分配办法及切实合理的分红方案，积极回报股东。

（3）职工权益保护

公司始终贯彻“群体奋斗群体成功”的核心价值观，以规范的管理制度和健全的薪酬体制、公平的选拔机制，维护全体员工的利益，尊重全体员工的价值，将员工视为公司发展前进的重要支柱。1）健全劳动保障，完善人才体系建设人才是企业和社会的重要生产要素，推动企业人才体系建设，是企业实现持续发展和保持创新活力的必然要求，同时也是提高人员素质和实现企业社会价值的体现。报告期内公司及子公司严格遵守《劳动法》《劳动合同法》等法律法规要求，依法与员工签订劳动合同，确立规范合法的劳动关系，为员工缴纳养老、医疗、失业、工伤、生育等社会保险，缴纳住房公积金，切实维护员工合法权益；确保员工享有年休假、婚假、探亲假、育儿假等假期，尤其严格保障女性员工享有产检假、产假与哺乳假等合法权益；持续建立完善薪酬制度，以科学化、系统化、规范化的薪酬体系，努力做好对人才的育、用、留，最终实现企业目标与员工个人发展目标的协同。公司及子公司不断完善人力资源管理相关制度，努力搭建岗位、绩效薪酬、知识储备、技术含量等方面相协调的管理体系，完善员工培训制度。报告期内全年开展培训131场，覆盖人群948人，累计课时355.7小时。其中课程内容主要包括：新员工入职培训、管理培训项目、专业培训项目、质量培训、反腐宣传培训、设备使用培训、职业健康培训、安全生产培训、操作规程培训、企业文化、公司发展情况介绍、角色转换、安全知识、PDCA循环、领导力提升与进阶等，帮助员工快速学习公司文化、完成角色转换、熟悉各部门岗位内容及工作流程，帮助其快速融入拓斯达大家庭。报告期内，公司荣获国家绿色工厂、第五批服务型制造示范企业、国家绿色供应链管理企业、国家知识产权优势企业、2022年广东省战略性产业集群重点产业链“链主”企业名单（第一批）-工业机器人产业链、拓斯达智能工业机器人工业设计中心、2022年度东莞市非公有制工业企业（集团）贡献奖、东莞市智能机器人“链主”企业、东莞市级服务型制造示范企业广东省核心软件攻关工程

标杆示范企业、DISA支持ZHGC重点工作-2022年度优秀团队、2023广东企业500强－第370名、2023年东莞市民营工业企业100强-第25名、2023年东莞市民营企业100强－第48名、创新东莞科技进步奖一等奖－高适应性集成化注塑机器人关键技术及智能运维系统、2023年广东省制造业企业500强-105位等荣誉。2）福利待遇，人文关怀公司把“让、分享、包容、信任、诚信”的企业基因和“开放协同、因我不同”的企业组织气质深度融合，营造和谐友爱的工作氛围。公司在员工生活区建有图书馆、健身房，创建了篮球、羽毛球、台球、象棋、文学社等社团，丰富员工的业余生活。本着“以人为本”的员工关怀原则，时常与员工进行心理疏导与关怀，关注员工更深层次的精神状态，让员工深切感受到公司的温暖。组织新员工培训，帮助员工快速学习公司文化、完成角色转换、熟悉各部门岗位内容及工作流程，更好地融入集体。积极组织开展亲子开放日、健乐杯运动会等集体文化活动，进一步丰富员工的文化生活，增强员工对公司的认同感及归属感。为了增强了员工对公司的认同感与归属感，在职满一周年、三周年、五周年、十周年的员工可获得1枚专属定制的纪念币，2023年度已发放纪念币1,006枚；纪念币自推行实施至2023年12月31日公司已发放纪念币2,058枚。

2023年，公司举办的文化活动包括元宵节活动、妇女节活动、端午节活动、中秋节活动、亲子开放日、健乐杯运动会、2024新财年晚会等员工的文化活动，活跃了公司的文化氛围，增强了员工对公司的认同感与归属感。

（4）客户、供应商权益保护

公司积极关注行业及上下游产业链发展动态，与客户、供应商共同成长。报告期内，公司在保持稳健发展、安全生产、自主创新的同时，通过对客户提供高质量的产品和解决方案等服务，对供应商产品高标准严要求，直接或间接地提升了他们的综合竞争力，呈现出公司与客户、供应商协同发展的良性态势。

1）为客户创造价值

全心全意为客户服务的理念深植于每位拓斯达人心中，公司严把产品质量关，注重服务的可靠性、及时性，切实解决客户痛点，为客户实现综合竞争力的提升。公司注重对下游客户生产工艺、应用场景等的深入了解，通过对产品研发和方案设计的突破创新以及资深工程师的积极招募，为客户提供工艺匹配度高、个性化、易操作的解决方案。在与客户的往来过程中，公司始终坚持站在客户的立场思考和满足客户需求，急客户所急想客户所想，报告期内公司严格遵守与客户签订的保密协议，为客户保守商业秘密，树立了良好的业界口碑。公司基于公司“让工业制造更美好”的使命和整体战略，全面实现平台化战略，特设立质量管理中心，制定以“质领‘智’造，让‘拓斯达’成为智能装备高质量的代名词”为质量目标的质量战略，将客户满意度和“6个高质量”为行动指引；制定“235”实施路

径，以“基于组织，文化、系统”为质量支撑，依托公司自主创新的“312”全面数字化质量管理模式全方位拉通，驱动市场开拓，成为公司核心竞争力。为加强质量基础设施建设，提升产品和服务质量保障能力，以标准化、质量管理、计量、检验检测、认证认可、质量资源、知识产权等为核心，以质量管理E化为手段，持续强化协同服务，支撑全链条、全过程、全方位的质量保障，打牢“零缺陷”质量目标的基石。结合国家质量基础设施（NQI）及公司战略部署，为了更好满足公司新产品及新工艺的质量要求，拓斯达积极响应国家号召，同国家法定质量检测机构东莞市质量监督检测中心建立了双方深度战略合作，成立质量品牌研究中心，为公司的综合质量保驾护航。2）重视供应商利益公司建立了一套供应商生命周期管理制度，即：“从供应商的开发、绩效评价、绩效辅导、绩效应用、绩效退出”到“供应商的退出”五个阶段，每个阶段都进行相应的专项管理。公司致力于打造健康、安全、可持续的绿色供应链，与供应商共同成长。公司制定了完善的供应商开发程序，明确详细的供应商开发流程，充分保障供应商之间的公正公平、充分竞争，通过对供应商的选择、评定和考察，建立良好的供货渠道，选择认同公司企业文化、愿意与公司共同发展、能够长期稳定提供质量优良、价格合理的产品及服务的供应商。同时，对供应商关系进行分级分类管理，综合质量、交付、成本、服务、技术等方面定期对其绩效进行定期评价，对评定结果进行严格审查审批后淘汰不合格供应商，并选择新的合格供应商替代，确保公司的质量方针长期有效地落实。公司对供应商进行全面质量管理，促进供应商持续改进，不断提升管理水平和产品质量，不断融合双方的战略合作，确保提供的产品符合公司的品质要求。

公司一直重视和尊重供应商的合法利益，始终相信优秀的公司背后离不开同样优秀的供应商，主张与优秀供应商互相学习、共同进步，保证产品与服务的质量始终处于较高水平，实现共赢，最终达到利益共享，以及长期战略协同。报告期内，公司及子公司在与供应商合作的过程中，对供应商实行严格的准入制度，双方签订《品质保证协议》《保密协议》《阳光协议》等合作协议条款，并遵照有关质量管理体系的要求对供应商及其产品进行管理，杜绝暗箱操作、商业贿赂和不正当交易等情形，鼓励供应商对公司员工的相关违法违规行为进行举报，构建平等互信的合作关系，积极践行契约精神，友好协商解决纠纷、管控分歧。

（5）安全生产与环境保护

公司高度重视安全生产，在各生产环节严格遵守《中华人民共和国安全生产法》等相关法律法规的规定，建立安全生产与职业健康管理措施、厂内机动车安

全管理等规定，为一线生产员工配发安全生产装备，设置安全主任岗位，负责处理日常安全管理工作。

为了加强安全生产管理，及时发现并整改安全生产中存在的隐患，排查的内容包括消防安全、电气安全、劳保用品佩戴情况、人员操作规范、安全标志等。公司根据排查类型并结合自身组织架构、生产工艺特点等情况，确定不同的隐患排查组织级别及周期，通过定期与不定期的检查消除安全隐患，监督各项安全规章制度的实施，切实做到防患于未然，确保公司的安全生产活动顺利进行，为职工人身安全及财产安全提供强有力的保障。

公司制定了行之有效的应急准备与响应控制程序，对可能发生环境职业健康安全意外事故的紧急情况，包括火灾、爆炸、化学品的泄漏、中毒、触电等进行预防和处理，以减少财产损失、人员伤亡和可能造成对环境职业健康安全的重大影响。公司每年6月和12月进行消防应急演练，邀请大岭山消防大队、医院共同参与，提升全员对各类事故处理能力和防范能力，持续优化应急响应程序，确保程序的有效性。

公司十分重视环境保护，在生产过程中严格按照所在地环保要求配备环保设备，按照环保要求规范处置废弃物。公司在厂房内安装了良好的通风、除尘、隔音、除烟设备，对生产场所实行严格的7S管理制度，并定期对各生产车间进行环境评比，形成良性竞争氛围。公司严格按照GB/T 24001-2016/ISO 14001:2015标准建立并贯彻实施环境管理体系，保证生产经营活动的合法合规、环境友好及可持续。

同时基于公司经营过程中对环境的保护、职业健康安全的保障，公司建立了ISO9001（质量管理体系）、ISO14001（环境管理体系）、ISO45001（职业健康管理体系），提升了公司的各项管理水平，有效地预防和遏制事故的发生，为各项工作的开展提供了强有力的支撑与保障。

公司秉承绿色环保理念，坚持绿色发展的长期战略，在“质量安全、环境保护、预防 污染、节能降耗、低碳发展”积极履行公共责任承诺，聚焦绿色生产，构建环境友好型企业。报告期内，公司通过对用电设备及场所的合理使用规划等一系列措施，减少了企业的用电消耗并在车间楼顶增设太阳能发电增加绿色用电。公司坚持不断地向员工宣传环保知识，增强员工的环保意识，通过全员的共同努力，实现企业与环境和谐共存的可持续发展目标。在开展业务的同时注重环境保护，努力降低生产经营对环境的影响。同时倡导绿色办公理念，积极推动“无纸化办公”，倡导单面废纸二次利用、双面打印等，倡导节约用水、节约用电及下班后及时关闭各类用电设备电源，增强员工节约意识，在日常经营办公中减少资源消耗。公司大力提倡“无纸化办公”，采用OA无纸化办公系统，以电子形式进行办公文档、文件的流转 与修订，统一制定全年刚性用纸计划，鼓励非必要情

况下纸张的双面使用。加强对办公耗材采购、领取、使用、复用的管理，降低企业成本，提高办公效率。此外，公司内部推广使用电话或视频会议代替传统的现场会议，减少不必要的资源浪费，有效实现绿色办公。

（6）公共关系和社会公益事业

公司积极参与各类社会公益事业以回馈社会，用实际行动不断履行企业的社会责任，以自身的发展带动和促进当地经济发展。1）依法履行纳税义务纳税是公司回馈社会，承担社会责任的法定义务。公司自成立以来，一直坚持守法经营，严格遵守企业财务制度、会计准则，真实准确核算企业经营成果，依法履行纳税义务，及时足额缴纳税款，保证依法诚信纳税，为地方经济发展贡献力量，连续多年在所在地企业纳税榜名列前茅。2）关爱基金建立多形式、多层次的员工福利保障体系，公司成立了感恩关爱基金，由公司专项拨款，用于帮助有需要的员工，如员工发生重疾、车祸、重大变故等无法抗拒的突发事件，或者员工或亲属遇急病、医疗费用负担较重，公司视具体情况进行捐助，报告期内，合计帮助5名员工，共支出4.8万元。自感恩关爱基金成立以来，一共帮助了47名员工，共约20.6万元。

5、企业文化

公司秉承“成为全球领先的智能装备服务商”的愿景，高层领导率先垂范，身体力行“全心全意为客户服务，群体奋斗、群体成功”的核心价值观，肩负“让工业制造更美好”的使命，铭记“共赢、分享、感恩”的企业理念，打造“开放协同、因我不同”的组织气质，以“乐于拼搏、勇于进取”的精神，精心培育了以廉洁、执行、创新、品质为支柱，凝聚员工、感动顾客、吸引供应商的优秀企业文化。

6、风险评估

公司决策和运营过程中的各个环节均进行了定性风险评估，公司识别内部风险，重点关注了以下因素：组织机构、经营方式、资产管理、业务流程等管理因素；财务状况、经营成果、现金流量等财务因素；经济形势、产业政策、融资环境、市场竞争、资源供给、原材料采购、产品销售等经济因素。

7、控制活动

（1）资金管理

公司建立了资金管理制度，实行资金预算管理。严格月度资金预算、现金管理、银行存款管理、票据管理、备用金管理，涉及库存现金，定期不定期抽盘；

相关账务处理均进行复核和审计，防范资金使用相关风险。每月最后一个工作日为资金收支结算日，财务部门编制预算实际支付报表及次月资金预算以进行资金的筹措使用；超预算支付（金额超过50万）项目必须附有相关说明。

预算编制后月度资金在实际支付过程中资金预算管理中心设计了预警系统，可以提前告知预算部门是否超预算，及时控制资金支出；资金日报表（银行余额）与资金预算表相互印证，为合理安排资金使用提供了有效的数据基础；根据月度资金预算将实际支出分为上旬、中旬、下旬的资金额度，根据公司实际存款精心统筹安排，获取资金的最大收益。促进公司有序组织资金活动。

（2）采购业务

公司合理地规划和落实了采购机构和岗位，分设了供应商管理部与采购部，各司其职，相互督促。并建立与完善了采购管理制度，规范主要原材料、一般材料物资以及委外加工等业务操作，加强对请购、合格供应商筛选、采购招标、询价及合同订立、供应商辅导与考核等环节的风险控制，合理控制成本，确保物资采购满足公司生产经营需要。

编制采购付款资金预算，并按照预算审批采购付款；审核采购付款申请是否与采购合同/订单要求相符，发票、入库、验收等记录是否齐全；采购款项经恰当审批后方可支付；对预付款进行跟踪与督促，对预付款的期限、占用款项的合理性、不可收回风险等情况进行分析，为付款安排提供支持，对采购付款账务处理进行复核与审计；定期与供应商核对往来款项。

（3）销售业务

为了促进公司实现销售目标，防范销售相关风险，公司在销售计划、价格管理、信用管理、销售合同与订单管理、销售发货、销售退货、应收账款管理等相关流程方面重点控制。设计适当的协调产、销的组织和沟通机制，制定信用管理政策，明确授信衡量要求、标准等，并审批后执行。根据信用管理政策要求，对客户进行资信评估，拟定客户授信标准，并经过恰当审批后执行。签订销售合同前应经过恰当的资信评估。销售合同的签订应经过恰当审查与审批，核对ERP 系统中销售订单、客户回款记录是否与销售合同相符，核对发出货物与销售发货单、出库单和销售发票等单据是否一致等，对销售发货的账务处理进行复核与审计，进行账龄分析，分析结果经过恰当审阅。对坏账准备计提和坏账损失确认的账务处理进行复核与审计。

（4）资产管理

公司建立了资产管理制度，从存货和固定资产两方面对公司资产管理活动进行管理控制。公司建立了存货管理制度，规范存货的仓储保管、领用发出、清查盘点、报废物资处置等业务操作。建立了固定资产管理制度，规范固定资产日常维护、固定资产清查、固定资产处置、计提折旧等业务操作，保证存货保管科学严谨、固定资产正确规范使用，保障资产安全和准确核算。公司对计划部仓库辅

助材料管理实施内部审计时发现一小部分价值小的辅助材料欠缺《物料卡》，不符合仓库存货管理制度要求，及时下达了整改意见，并责成并监督仓库在规定时间进行了整改。

（5）研究与开发

研发项目经过立项申请及可行性研究，研发项目和研发实施方案需通过审批，对于可能接触到核心技术的人员、承包方或合作伙伴签订保密协议，明确研发成果的产权归属及保密责任，加强文件资料的管理，对研发项目账务处理进行复核和审计。

（6）担保业务

为了加强公司对外担保业务的内部管理，规范担保行为，防范担保风险，促进企业资金良性循环，《公司章程》中明确了股东大会与董事会对担保事项的审批权限与程序。同时，公司建立了《对外担保制度》，对担保的对象、审批程序、审批权限、担保的日常管理、对外担保的评估、评价及信息披露工作及违反担保管理的责任进行了具体的规定，公司财务部为公司担保的日常管理部门。截至2023年12月31日，实际担保余额83,085.10万元。

（7）生产管理

公司建立了生产管理流程，规范生产计划编制、原材料领用、生产执行、生产设备维护维修及成本管理等业务操作，确保生产计划按规定程序编制，并得到适当的授权审批，符合公司的实际生产能力和发展需求，减少物资浪费、降低生产成本，保证生产经营活动安全、稳定，生产成本核算及时、准确、完整。公司对公司样品生产管理实施了内部审计，发现个别生产任务辅料未按投料单领料，通过部门领料单领用的现象，及时下达了整改意见，督促责任部门进行了有效整改。

（8）全面预算

公司建立了全面预算管理制度，规范预算编制、预算执行及预算考核等业务操作，确保预算编制符合公司发展战略和目标要求，提高全面预算管理的质量和经营效率，确保公司发展战略目标能通过预算管理有效实施。

（9）重大投资

公司对重大投资项目均进行深入细致的可行性研究分析，并按照《公司章程》的有关要求执行严格的审批程序，提高资金运用效率，并按照规定履行相应的信息披露义务。

（10）关联交易

公司制定了《关联交易管理制度》，对公司关联交易的原则、关联人和关联关系、关联交易、关联交易的审批程序等作了详尽的规定，公司关联交易遵循诚实信用、平等、自愿、公平、公开、公允的原则，未有损害公司和非关联股东的利益的情形。

（11）合同管理

公司规范合同管理、授权管理、印章管理等业务操作，提高合同管理质量，提高经营效率和效果，确保授权管理体系的建立及规范印章的使用和管理程序，为公司经营管理的有序运行服务。

（12）财务报告

公司建立了财务报告管理制度，规范公司财务处理与结账、关联交易管理、财务报告的编制、财务报告的对外提供以及财务报告的分析利用等业务操作，持续完善公司会计管理体系，确保公司财务信息能够真实、准确、完整，确保公司财务报告信息真实可靠，符合披露程序和要求，不断提高经营管理水平。

8、信息与沟通

（1）信息系统

公司规范了信息系统的相关业务操作，增强信息系统的安全性、可靠性、合理性以及相关信息的保密性、完整性和可用性。为此，制定了一系列的制度来保障对内对外信息的透明，保证了信息的公开、传递效率及效果；为建立有效的信息与沟通机制提供支持保障，提高公司现代化管理水平，减少人为失误因素。

1）公司建立以SAP系统为核心的办公自动化信息管理系统，建立并上线运行了公司网站、集成BPM系统、CRM系统、SRM系统、PMS系统、HR人力资源管理系统。实现了公司信息公示、网上文件传输审批、行政管理、公文管理、客户、供应商资源管理、协同办公、信息资源共享及员工档案信息化管理等，增强了公司的管控能力，提升了公司的管理效率。

2）公司各管理层及员工通过企业邮箱、企业微信群组、总裁信箱等进行信息沟通与交流，各管理层还以不定期与员工访谈方式了解员工需求及员工意见；建立营销、生产、研发、各项目组等企业微信群组，实现员工、中层、高层在一个企业微信群组里及时沟通，员工可以对公司经营管理各环节出现的问题及改善建议，通过这些平台提报书面报告给相应的部门及领导，相关责任部门会按公司制度要求及时反馈信息给提报议案的员工；对员工反映的重要的经营管理问题及解决方案还会向全体员工公布，使公司经营管理在有效监控下高效运作。

（2）内部信息传递

公司建立了内部信息传递相关管理制度，规范生产经营信息传递、公文信息传递、财务信息传递、会议信息传递和内幕信息知情人管理等业务操作，确保内部报告系统的合规、完整、健全、科学，保证严密的内部报告流程，强化内部报告信息集成和共享，确保内部信息传递及时、渠道通畅。

（3）信息披露

公司建立了信息披露管理制度，规范公司定期（临时）报告披露、投资者关系管理等业务操作，通过《信息披露管理制度》《重大信息内部报告制度》《内幕

信息知情人登记管理制度》及《董事会秘书工作细则》等系列制度完善公司信息披露管理体系，保证信息披露真实、准确、完整、及时、公平，并通过充分的信息披露加强与投资者的沟通，促进投资者了解、认同、接受和支持公司的发展战略和经营理念，实现公司价值最大化和股东利益最大化。

9、内部控制监督

公司已按照《公司法》《证券法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》《公司章程》的要求，根据公司的实际情况，在所有重大方面建立了相关的内部控制制度，这些制度包括《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作细则》《关联交易管理制度》《对外担保管理制度》《对外投资管理制度》《董事会审计委员会议事规则》《董事会战略委员会议事规则》《董事会薪酬与考核委员会议事规则》《董事会提名委员会议事规则》《内部审计制度》《总经理工作细则》《董事会秘书工作细则》《分(子)公司管理制度》《财务管理制度》《累积投票制实施细则》《规范与关联方资金往来的管理制度》《信息披露管理制度》《募集资金管理制度》《内幕信息知情人管理制度》《重大信息内部报告制度》《对外信息报送和使用管理制度》《年报信息披露重大差错责任追究制度》《董监高持有和买卖公司股票的制度》《投资者关系管理制度》《特定对象来访接待制度》《投资者投诉处理工作制度》《突发事件处理制度》《外汇套期保值业务管理制度》《可转换公司债券持有人会议规则》《对外提供财务资助管理制度》《独立董事专门会议工作制度》等。公司建立了上述内部控制监督管理制度，规范内部控制自我评价规划、内部控制评价实施以及评价完成等业务操作，促进构建完善的内部控制体系，确保内控测试与评价工作的程序合规、方法合理、评价结果客观、整改建议可行，确保内部控制评价报告的真实、准确。为此，公司初步形成了独立董事、审计机构、经营管理层等机构对公司内部控制风险进行识别、评估并设定风险控制目标，制定风险控制预案，定期向董事会报告风险控制绩效的机制，较好地提升了经营管理绩效。

（二） 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司内部控制评价办法的相关规定组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、 财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：考虑补偿性控制措施和实际偏差率后，对金额超过资产总额1％的错报认定为重大错报，对金额超过资产总额0.5%的错报认定为重要错报，其余为一般错报。公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）财务报告重大缺陷的迹象包括：

1）公司董事、监事和高级管理人员重大舞弊；

2）公司审计委员会和内部审计机构对内部控制的监督无效；

3）公司对已经公布的财务报告进行重大更正；

4）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

5）公司对内部控制的监督无效。

（2）财务报告重要缺陷的迹象包括：

1）未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施；

2）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

3）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。

（3）财务报告一般缺陷的迹象包括：

不构成重大缺陷或重要缺陷的其他内部控制缺陷。

2、 非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

考虑补偿性控制措施和实际偏差率后，以涉及金额大小为标准，造成直接财产损失占公司资产总额1%的为重大缺陷，造成直接财产损失占公司资产总额0.5%的为重要缺陷，其余为一般缺陷。

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷：

1）公司缺乏民主决策程序，如缺乏集体决策程序；

2）公司决策程序不科学，如决策失误；

3）违反国家法律法规，如出现重大安全生产或环境污染事故；

4）管理人员或关键岗位技术人员纷纷流失；

5）内部控制评价的结果特别是重大或重要缺陷未得到整改；

6）重要业务缺乏制度控制或制度系统性失效。

四、内部控制缺陷认定及整改情况

（一）财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告

内部控制重大缺陷或重要缺陷。

（二）非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。

五、公司内部控制情况的总体评价

综上所述，公司董事会认为：公司经过较长时间的规范运作，根据实际情况建立了满足上市公司日常管理需要的各种内部控制制度，并结合公司的发展情况不断完善，相关制度已覆盖了公司业务活动和内部管理的各个方面和环节，并得到有效执行。整体来看，公司内部控制制度完整、合理、有效，不存在重大缺陷。

广东拓斯达科技股份有限公司董事会

2024年4月18日