汇创达：东吴证券股份有限公司关于深圳市汇创达科技股份有限公司2022年度内部控制自我评价报告的核查意见

东吴证券股份有限公司关于深圳市汇创达科技股份有限公司2022年度内部控制自我评价报告的核查意见

东吴证券股份有限公司（以下简称“东吴证券”或“保荐机构”）作为深圳市汇创达科技股份有限公司（以下简称“汇创达”或“公司”）首次公开发行股票并在创业板上市的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律、法规和规范性文件的规定，对汇创达2022年度内部控制自我评价报告进行审慎核查，核查情况如下：

一、内部控制评价工作情况

（一）内部控制评价范围

内部控制评价的范围涵盖了公司及其所属单位的各种业务和事项以及高风险领域。纳入评价范围的单位包括:公司及合并报表范围内的所有子公司（以下统称“子公司”）。纳入评价范围的主要业务和事项包括：组织架构、人力资源、资金活动、采购供应管理、资产管理、销售管理、生产管理、质量管理、对外投资管理、对外担保管理、关联交易、内部监督控制等；纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；重点关注的高风险领域主要包括：资金管理、销售收入的确认程序、应收账款的坏账准备的实施程序、募集资金使用和管理、对外担保的履行程序合规性等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

公司在以下五个方面建立和实施内部控制体系：内部环境、风险评估、控制活动、信息与沟通和内部监督。

1、内部环境

内部环境是公司实施内部控制的基础，支配着公司全体员工的内控意识，影

响员工对内部控制和履行职责的认识、态度和行为。公司本着规范运作的基本理念，积极努力的营造良好的内控环境，主要体现在如下几个方面：

（1）公司治理结构

公司已按照《公司法》《证券法》等相关法律法规以及《公司章程》的要求，建立股东大会、董事会、监事会以及在董事会的领导下的经营管理团队，形成了包含运营、采购、销售和财务管理等完善、有效的经营管理体制。主要制度有:

《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作制度》《内部审计制度》《监察管理制度》等。各项制度明确了股东大会、董事会、监事会和经理层的职责权限、议事规则和工作程序，确保决策、执行和监督分离，形成制衡；

（2）公司组织架构

规范高效的组织结构是公司加强内部控制的根本保证。公司根据自身行业所在的特点以及自身业务的特性，建立了规范合理的组织架构，实现公司管理的有效运行。

（3）职权与责任分配

公司采用向个人分配控制职责的方法，建立了一整套执行特定职能(包括交易授权)的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权及对公司的活动实行监督，公司建立了预算控制制度，能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求。

（4）人力资源政策与实务

公司坚持以人为本的原则,根据《劳动法》、《劳动合同法》等规定，建立和实施科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够的人员，使其能完成分配的任务。

（5）社会责任

公司积极履行社会责任，2017年通过BSCI(倡议商界遵守社会责任组织)认证，成员由零售公司及协会、进口商和生产公司组成，是欧洲社会一个针对遵守社会责任的普遍监控体系。公司根据要求建立了《社会责任手册》，在承担社会责任、维护良好的劳动关系、改善工作条件和持续改善员工工资、福利待遇等方

面做了纲领性、指导性文件，包括但不限于禁止雇佣童工和保护未成年、禁止强迫和强制性劳动、健康与安全、结社自由及集体性谈判权利、禁止歧视、禁止不当惩罚措施、工作和休息时间、工资报酬和福利、道德规范要求以及供应商和下级供应商的社会责任等方面。同时，公司已经通过了ISO9001以及ISO14001等质量管理体系。

2、风险评估

公司坚持风险导向的原则，在风险评估的基础上，梳理和优化重大业务流程，涉及关键控制节点，对经营过程中出现的可疑点、不恰当的事项和活动建立了有效的沟通渠道和机制，使管理层和员工及客户能够进行充分有效沟通，使管理层在面对各种变化时能够及时采取适当的应对措施。

3、控制活动

公司根据《企业内部控制基本规范》的相关规定，结合实际业务情况，对公司日常经营业务及主要控制活动进行梳理调查，针对控制中的缺项和不足进行了流程优化，以确保公司的经营活动合法、安全、规范的运行。

（1）业务控制情况

公司对业务实施有效控制，所有业务项目必须经历立项、审批、执行等规定的流程，管理层通过日常业务沟通以及每日的精益接单出货统计表监控各项业务的运行，及时发现问题，制定出适宜的解决方案，将业务风险控制到最小的程度。公司一般的业务开发流程：拜访客户，建立合伙意向后获取对方的工商登记信息、开户证明等资料；公司内部对客户进行评估，包括行业、产品以及竞争对手的分析，编写资信调查表；资信调查合格后安排商务洽谈；履行内部销售事项审批程序后正式建立商务关系。

（2）会计控制情况

?根据《公司法》、《会计法》、《企业会计准则》等法律法规及其补充规定，制定了财务管理制度，明确了财务人员的各岗位职责，分离不相容职务，确定了会计凭证、账簿和财务会计报告的处理流程。公司财务部门不受公司其他部门、关联方的影响和控制，独立履行对公司及子公司的会计核算和财务管理，完全具有独立性；

?公司财务部门严格执行会计凭证、账簿和财务会计报告的处理流程，按照确定的会计政策、会计评估核算公司的各项业务数据，为真实、客观反映公司的

财务状况和经营成果提供有力保证。

（3）资金管理情况

公司制定了《货币资金管理规定》，建立了财务管理系统，对账务信息的录入、资金支付的审批均有明确的规定。公司对资金管理建立了严格的授权审批制度，所有的资金流动必须经规定的流程和授权审批方能办理。审批人应根据授权审批制度的规定，在授权范围内审批，不得超越审批权限；经办人必须根据其职责范围，按照审批人的批准意见办理资金支付。对于超越授权范围的资金业务，财务人员有权拒绝办理，并且及时向审批人的上级授权部门报告。公司财务部严格执行了资金管理制度，确保了公司资金支付按照适当的权限进行审批，有效控制、防范财务风险。

（4）采购管理情况

公司制定了《采购管理作业程序》，各部门的采购均需通过一系列的采购申请、审核、批准流程，并在采购过程中坚持选规范以及具有品牌优势的供应商，以保证采购的品质。采购部门实施采购后，由品质部门对原材料进行质量检验，并做出入库、退货或补充完整判定。

（5）投资管理情况

根据公司的发展情况，公司制定了《对外投资管理制度》，制定专门机构和人员对外投资可行性研究，风险评估，加强内部审计，以确保对外投资的整个过程得到有效的控制和监督。

（6）交易管理情况

公司执行了《关联交易公允决策制度》，按照公平、公正、公开和诚信的原则，以及关联交易既定的决策和审批权限，对关联交易业务实施了有效的控制。公司发生的关联交易事项符合公司制度规定。

（7）对外担保情况

公司根据中国证监会的有关规定，制定了《对外担保管理制度》，明确规定了担保业务的评估、批准、执行等环节的控制要求，对担保业务进行严格控制。规定公司董事和高级管理人员应审慎对待和严格控制担保产生的债务风险，并对违规和失当的对外担保产生的损失应承担连带责任。公司对外担保施行统一管理，未经公司董事会或股东大会批准，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件。公司对外担保应当遵循合法、审慎、互利、安全的

原则，严格控制担保风险。

（8）信息披露情况

公司制订了《信息披露管理制度》、《内幕信息及知情人管理制度》等内控制度，明确了公司股东、董事、监事、高级管理人员对于信息披露的职责，明确了公司董事会秘书是公司信息披露工作的直接责任人，负责处理公司信息披露事务，证券部是负责公司信息披露工作的专门机构，规范了公司信息披露的流程、内容和时限。

4、信息与沟通

公司不断优化内部控制机制，保证了内部控制的有效运行，并通过建立良好的信息沟通机制，确保信息及时沟通，促进内部控制的有效运行。公司建立了定期和不定期的经营例会机制，使得各部门、各级人员之间可以及时交流企业运营管理中的各类重要信息，对发现的问题采取及时有效的应对措施，制定有效的改善机制。组织内部沟通的充分性使员工能够有效的履行其职能，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层对各种变化能够及时采取适当的进一步行动。公司日常办公使用OA系统，OA系统能在电脑及手机中使用，实现了移动办公，保证了信息沟通的及时性。公司证券部负责与投资者和特定对象沟通，接待机构投资者的来访。设立了专门的投资者直拨咨询电话，投资者可利用咨询电话、邮件等向公司询问、了解其关心的问题。并通过互动易平台即时回复投资者的问题。

5、内部监督

公司内部监督主要通过董事会、监事会以及内控审计部实施。董事会下辖审计委员会负责审查和监督内部控制的建立和有效性的实施情况。监事会负责对董事、高级管理人员执行公司职务的行为以及公司依法运作情况进行监督。内控审计部，在审计委员会指导下开展工作，对公司内控体系进行日常监督和检查，维护公司经营持续，健全内部控制制度。同时还对公司进行不定期的专项审计工作，并将检查过程中发现的问题，与有关部门及时沟通，对内控体系存在的缺陷及时进行修复和健全。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

公司确定的财务报告内部控制缺陷评价的定性标准如下：

出现下列情形的，认定为存在财务报告内部控制重大缺陷：

（1）董事、监事和高级管理人员在公司管理活动中存在重大舞弊；

（2）在审计过程中审计师发现当期财务报告存在重大错报，而公司的内部控制在运行过程中未能发现；

（3）公司的审计委员会和内部审计机构对内部控制的监督无效；

（4）因会计差错导致证券监管机构的行政处罚。

出现下列情形的（包括但不限于），被认定为重要缺陷：

（1）未依照公认会计准则选择和应用会计政策；

（2）未建立反舞弊程序和控制措施；

（3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

（4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷认定参照财务报告内部控制缺陷的认定标准。另外，以下迹象通常表明非财务报告内部控制可能存在重大缺陷：

（1）缺乏民主决策程序；

（2）公司决策程序不科学，如决策失误，导致并购不成功；

（3）违反国家法律、法规，如环境污染；

（4）内部控制评价的结果特别是重大或重要缺陷未得到整改；

（5）重要业务缺乏制度控制或控制系统性失效

公司确定的非财务报告内部控制缺陷评价的定量标准：

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

二、公司对内部控制的自我评价

公司已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织机构；遵循不相容职务相分离的原则，合理设置部门和岗位，科学划分职责和权限，形成各司其职、各负其责、相互配合、相互制约的内部控制体系，该体系能够适应公司管理的要求和发展的需要，能够对编制真实、公允的财务报表提供合理的保证，能够对公司各项业务活动的健康运行提供保证。公司内部控制制度制定以来，各项制度得到了有效的实施，公司的内部控制是有效的。

综上，公司认为，公司已建立健全了一系列内部控制管理制度，并在经营管理活动中得到贯彻。

三、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

四、关于汇创达内部控制的自我评价报告的核查意见

保荐机构查阅了公司股东大会、董事会、监事会等会议记录，2022年度内部控制评价报告以及各项业务和管理规章制度；从公司内部控制环境、内部控制制度的建设及实施等情况对其内部控制制度的完整性、合理性及有效性进行了核查。经核查，保荐机构认为，截至2022年12月31日，汇创达法人治理结构较为完善，现有的内部控制制度符合我国有关法规和证券监管部门的要求，在所有重大方面保持了与企业业务及管理相关的有效的内部控制；汇创达的内部控制自我评价报告较为公允的反映了其内部控制制度的建设及运行情况。

（以下无正文）

（本页无正文，为《东吴证券股份有限公司关于深圳市汇创达科技股份有限公司2022年度内部控制评价报告的核查意见》之签署页）

保荐代表人（签字）：

_______________ _______________

吴 昺 薛文彪

东吴证券股份有限公司

年 月 日