喜悦智行：华安证券股份有限公司关于宁波喜悦智行科技股份有限公司2023年度内部控制评价报告的核查意见

华安证券股份有限公司关于宁波喜悦智行科技股份有限公司2023年度内部控制评价报告的核查意见华安证券股份有限公司（以下简称“华安证券”、“保荐机构”）作为宁波喜悦智行科技股份有限公司（以下简称“喜悦智行”或“公司”）首次公开发行股票并在创业板上市的保荐机构，根据《深圳证券交易所创业板股票上市规则》、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律法规和规范性文件的要求，对喜悦智行2023年度内部控制评价等相关事项进行了审慎。具体情况如下：

一、喜悦智行内部控制基本情况

为保证公司经营业务活动的正常进行，保护资产的安全、完整和经营目标的实现，喜悦智行根据资产结构和经营方式、结合控股子公司具体情况、依据《公司法》、《证券法》、《会计法》、《企业内部控制基本规范》及《上市公司内部控制指引》等有关规定及其他相关的法律法规，制定了物资采购管理、存货管理、生产管理、销售管理、应收账款管理、固定资产管理、会计核算和资金管理、人力资源管理、子（分）公司管理、关联交易管理等一整套较为完整、科学的内部控制制度，并根据公司业务发展状况和经营环境的变化不断补充、完善。喜悦智行截至2023年12月31日内部控制制度建设情况及实施情况如下：

（一）公司内部控制制度建设情况及实施情况

喜悦智行建立了较为完善、健全、有效的内部控制制度体系，并能得到有效实行。

1、内部控制环境

（1）治理结构

喜悦智行治理层的职责已经通过《公司章程》等文件予以明确，治理层通过自身活动并在专业委员会支持下实施监督。股东大会为公司最高权力机构，通过董事会对公司进行日常管理和监督，公司董事会由5名董事组成，其中独立董事2

名，董事会设董事长1名。董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会，确保董事会对管理层的有效监督，完善公司的治理结构。

（2）机构设置及权责分配

喜悦智行结合自身业务特点和内部控制要求，设置了营销中心、技术中心、制造中心、行政中心、财务部等职能部门，各部门之间权责分明、相互制约、相互监督。

喜悦智行内部组织结构图如下：

董事会对公司内部控制的建立、完善和有效运行负责；监事会对董事会建立与实施内部控制进行监督；公司管理层对内部控制制度的有效执行承担责任。

喜悦智行设立内部审计机构，监督检查中发现的内部控制缺陷整改情况，有权按照公司内部审计工作程序进行报告。

（3）发展战略

喜悦智行围绕主业，在对现实状况和未来形势进行综合分析和科学预测的基础上，制定并分解实施具有长期性和根本性的发展目标与战略规划。内容涵盖：

机构设置、战略编制与审议、战略实施以及战略评估和调整。

战略委员会成员均具有专业胜任能力，可以确保有效履职、决策机制有效；发展战略编制较为科学、目标合理；战略规划制定有效；发展战略得到有效分解和落实；战略实施得到有效监控。战略委员会确保发展战略随着内外部条件发生重大变化进行及时、有效的调整。

（4）人力资源政策

在人力资源管理方面，喜悦智行制定《人事与工薪管理制度》、《考勤管理制度》，对招聘及录用、培训、考核、日常考勤及假期、薪酬管理、员工人事档案管理等作出了明确规定；喜悦智行人力资源部组织编制和落实公司的《员工手册》、《岗位说明书》，确定员工工作准则，明确公司的人事管理制度和奖惩制度，并制定员工对于公司的合理化建议及员工申诉等制度。同时喜悦智行不断引进新的人才，形成了内部有序的人才竞争机制，为公司可持续发展提供保障。

（5）企业文化和社会责任

喜悦智行不断完善企业文化建设，董事、监事、经理及其他高级管理人员在企业文化建设中发挥主导作用，提高员工对企业的归属感和责任感。公司遵循“责任”、“荣誉”、“家国”作为企业文化，立志取代所有污染环境的不合理的包装，还中国一片绿色森林。秉承“质量和创新是企业生命线”的理念持续提高公司治理和经营管理水平、增强公司核心竞争力和持续发展能力；做强主营业务，实现规模经营，科学延伸，致力成为可循环包装行业的引领者；回报股东、善待员工、造福社会，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识，培养企业和员工的社会责任感，提升公司品牌知名度和市场形象。

2、风险评估过程

在考虑战略目标、内部控制目标及发展思路、行业特点的基础上，喜悦智行制定和完善了风险管理政策和措施，实施内控制度执行情况的检查和监督，确保业务交易风险的可知、可防与可控，保证了公司的经营安全。

3、主要控制活动

为合理保证各项目标的实现，喜悦智行建立了相关的控制政策和程序，主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运营分析控制、绩效考评控制和风险预警机制和突发事件应急处理机制等。

（1）不相容职务分离控制

喜悦智行在全面系统地分析、梳理业务流程中所涉及的不相容职务后，制定了相关岗位工作职责，采取了相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

（2）授权审批控制

根据授权的要求，喜悦智行明确了各岗位办理业务和事项的权限范围、审批程序和相应责任。同时，公司制定了各岗位职责，明确规范了授权的范围、权限、程序和责任，要求公司各级管理人员在授权范围内行使职权和承担责任。

（3）会计系统控制

喜悦智行严格执行国家统一的会计准则，加强会计基础工作，明确会计凭证、会计账薄和财务会计报告的处理程序，保证会计资料真实完整。公司依法设置会计机构，配备会计从业人员。公司设财务总监，财务总监对以财务为核心的内部控制的建立、实施及日常工作发挥重要的作用。

（4）财产保护控制

喜悦智行建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。

（5）运营分析控制

喜悦智行建立运营情况分析制度，综合运用生产、购销、投资、筹资、财务等方面的信息，通过采用因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。

（6）绩效考评控制

喜悦智行建立和实施绩效考评制度，科学设置考核指标体系，对公司内部各

责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗等的依据。

（7）风险预警机制和突发事件应急处理机制

喜悦智行建立并逐步完善重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

4、信息系统与沟通

喜悦智行建立了有效的信息收集和分析体系，以使公司能够正常运行，并得到有效的管理与控制，完成及时准确的信息的收集、传递和反馈。

（1）内部信息

内部信息的收集资料包括：经营管理资料、财务会计资料、办公网络等渠道内部信息。通过各部门的日常例会、专题会等形式使各部门、各职位、母子公司之间的工作更好的衔接和配合；公司制定了《重大信息内部报告制度》，建立了畅通的沟通渠道和机制，使员工能及时取得他们在执行、管理和控制企业经营过程中所需信息，并交换这些信息，提高了管理层的决策和反应速度。

（2）外部信息

喜悦智行及时与监管部门、社会中介机构、客户、供应商等渠道进行沟通，对外部信息进行合理的筛选、整理，使公司管理层面对各种变化能够及时地采取进一步的行动，降低公司在生产经营过程中的各类风险。

5、对控制的监督

为确保股东的整体利益和公司的发展，保障监事会依法独立行使监督权，喜悦智行依据《公司法》、《上市公司治理准则》等法律法规和《公司章程》的规定，制定了《宁波喜悦智行科技股份有限公司监事会议事规则》。监事会议事规则对监事会的组成及职权、监事会会议的召集、通知和出席、监事会议程与议案、监事会会议表决、监事会会议记录等做了明确的规定，保证了公司监事会的规范运作。

为了保证内部控制制度的充分、有效执行，并及时发现、纠正制度中存在的缺陷，根据《中华人民共和国审计法》、《中国内部审计准则》等有关法律法规的规定和股份公司规范化的要求，结合实际情况，公司制定了《内部审计制度》。该制度明确了内部审计的审计范围、内容、工作程序及管理，明确了内部审计部门职责和履行职责所应具备的专业素养及职权，从制度的角度为防范内部控制风险和提升管理效能奠定了基础。通过内部审计独立客观的监督和评价活动，对公司的内部控制制度的健全性、有效性进行审查和评价，并及时召集相关中高层管理人员解决落实内审报告所提出的控制偏离问题及管理建议，有效地降低了内部控制风险，切实提高了管理效能及营运效率，为公司经营管理提供有力的保障。

（二）日常控制制度

1、销售与收款环节

喜悦智行根据行业及产品特点设立产品营销部和相应岗位，并制定《销售与收款管理制度》等内部控制制度，对客户资信、产品价格、付款条件、合同签订、货物发运、收入确认、货款结算等职责进行具体规范。

2、采购与付款环节

喜悦智行针对采购与付款的要求，制定了《采购与付款管理制度》，从采购需求计划、市场询价、供应商选择、采购计划确定、合同评审、合同签订、货物验收到付款计划确定等环节都制定了严格的流程及操作细则。各部门根据需求提出采购计划申请，由公司物资供应部统一执行比质比价并最终确定供应商的采购程序；供应商确定后，采购部应及时向供应商下达采购计划，约定交货时间、地点等，货物到达后采购部要及时组织计划物控部、品质管理部等相关人员对货物进行验收入库；物资供应部根据采购合同约定，每月编制付款计划，经相关人员批准后进行付款。采购与付款内部控制制度的制定并有效执行，防范了采购与付款过程中的舞弊与差错，使之流转有序、付款有度，有效地保证了成本的准确性和公司资产的安全、完整。

3、生产与仓储环节

为合理安排生产计划，喜悦智行设立制造中心，并制定了《生产与存货管理

制度》、《产品工艺档案》、《产品检验规范》、《不合格品控制程序》等一系列内部控制制度。从拟定生产计划、提出采购申请、储存原材料、投入生产、质量安全控制、产品完工入库到计算存货生产成本等环节都制定了具体的操作流程。

4、固定资产管理环节

为更好地利用固定资产，确保公司资产的安全完整，喜悦智行制定了《固定资产管理制度》，对设备的购置、使用、维修和保养、调拨、报废管理、盘点、责任与惩罚等进行明确的规定。生产部门需要新增设备时，提出新增固定资产申请表并附购置原因或可行性论证报告，经相关部门批准后签定购买合同，然后由物资供应部按照公司《物资采购管理制度》进行采购；设备验收合格后，各项资产日常的维修和保养由专人负责，责任到人。固定资产统一编号，进行定期盘点并经财务部门复盘，确保账、卡、物相符，以保证资产的安全完整。

5、货币资金管理环节

为加强对资金的内部控制，保证资金的安全，提高资金的使用效益，喜悦智行制定了《营运资金管理制度》、《费用核算管理制度》，规定出纳人员岗位职责、货币资金的收支和费用报销的批准权限和审批程序、建立了包括账户开设、审核、审批、收付与结算、复核、记账、核对、清点与对账、清查等环节的内部控制程序。上述制度的建立确保了货币资金的安全。

6、研发项目管理环节

喜悦智行设立产品研发部负责新产品的研发，并制定了《研究与开发业务管理制度》等内部控制制度，建立了包括试验准备阶段、试验方案设计、试验材料制作、试验过程、试验结果等环节的内部控制程序。上述制度的建立和执行，使公司对研发立项、考核以及研发的全过程进行了规范，强化了研发管理和鼓励了研发创新。

7、人力资源管理环节

在人力资源管理方面，喜悦智行根据《中华人民共和国劳动法》等有关政策法规的规定，制定了《人事与工薪管理制度》、《员工手册》等内控管理制度。《员工手册》对劳动合同的签订、变更、解除、终止，员工的薪酬、培训、考核、

晋升，公司的人事管理制度和奖惩制度以及人事档案的管理等都作了明确的规定。公司结合业务发展的要求，制定了各部门（岗位）职责制度，进一步规范了各岗位对人员的要求，实现了以岗定人，明确了员工所在岗位的责任、权利和义务。

（三）重点控制活动

1、对控股子公司的管理控制

喜悦智行通过股东会及委派董事、监事、高级管理人员、财务负责人对控股子公司实行控制管理，将财务、重大投资、人事及信息披露等方面工作纳入统一的管理体系并制定统一的管理制度。年初根据行业、市场情况拟定各子公司的生产经营计划，并安排落实具体工作，通过要求各子公司定期报送月度、季度、半年度及年度财务报告、生产统计报表等资料及不定期抽查、调研、审计等方式，及时取得各子公司相关资料，并进行对比分析，发现问题，及时督导各单位严格按公司规定及计划执行，以保证公司整体经营目标的实现。

2、对外担保的内部控制

喜悦智行根据《中华人民共和国公司法》、《中华人民共和国担保法》等相关法律法规、规范性文件及《公司章程》的规定，制定了《对外担保管理制度》、《对外担保制度》，董事会、股东大会对公司向其他企业担保作出决议。《对外担保管理制度》、《对外担保制度》严格规定了对外担保的审批权限和审批程序，对担保原则、担保标准和条件、担保责任等相关内容作了明确规定，对担保合同订立的管理较为严格。公司财务部对担保期间被担保人进行跟踪监管，能够及时了解和掌握被担保人的经营和财务状况，防范潜在的风险，避免或减少可能发生的损失。

3、对重大投资的内部控制

为了加强投资管理，规范公司投资行为，防范风险，喜悦智行依据国家有关法规规定，制定了《对外投资管理办法》、《投资管理制度》，保证资金运营的安全性、收益性，提高投资决策水平和资金运作效率。公司明确了投资的原则，建立了比较科学的对内对外投资的决策程序，公司股东、董事会、总经理是投资的决策机构，对投资项目的立项、评估、决策、实施、管理、收益、投资处置等

环节进行审批及监督管理。公司没有严重偏离公司投资政策和程序的行为。

4、对关联交易的内部控制

为保证公司与关联方之间的关联交易符合公平、公正、公开的原则，确保公司的关联交易行为不损害公司和非关联股东的合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《企业会计准则第36号——关联方披露》等有关法律、法规、规范性文件及公司章程的有关规定，公司制定了《关联交易管理制度》，对关联方、关联关系、关联交易的类型、关联交易的回避表决要求、关联交易的信息披露等做出明确规定，保证公司关联交易的公平、公允性。

5、信息披露的内部控制

根据《中华人民共和国公司法》、《中华人民共和国证券法》、《上市公司信息披露管理办法》等法律、行政法规、部门规章、规范性文件和《公司章程》，公司制定了《信息披露管理制度》，明确了信息披露的基本原则、内容、程序、披露流程、披露权限、和责任的划分以及相应的保密措施，保护了公司和投资者合法权益。

二、内部控制工作评价依据及内部控制缺陷认定标准

喜悦智行依据企业内部控制规范体系组织开展内部控制评价工作。喜悦智行董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

喜悦智行按照重大缺陷、重要缺陷和一般缺陷分别描述财务报告内部控制缺陷和非财务报告内部控制缺陷并确定内部控制缺陷认定标准如下：

（一）财务报告内部控制缺陷认定标准

根据对内部控制目标实现影响程度，财务报告内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷。

1、定量标准：

喜悦智行确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的3%，则认定为一般缺陷；如果超过营业收入的3%但小于5%，则为重要缺陷；如果超过营业收入的5%，则认定为重大缺陷。内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的3%，则认定为一般缺陷；如果超过资产总额的3%但小于5%认定为重要缺陷；如果超过资产总额5%，则认定为重大缺陷。

2、定性标准：

（1）重大缺陷

表明公司内部控制可能存在财务报告重大缺陷的迹象包括但不限于：

①内部控制环境失效。

②发现董事、监事和高级管理人员已经或涉嫌重大舞弊。

③直接导致财务报告的重大错报或漏报。

④注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报。

⑤已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正。

⑥公司财务报表已经或很可能被注册会计师出具否定意见或拒绝表示意见。

（2）重要缺陷

表明公司内部控制可能存在财务报告重要缺陷的迹象包括但不限于：

①未依照公认会计准则选择和应用会计政策。

②间接导致财务报告的重大错报或漏报。

③其他可能影响财务报表或报表使用者正确判断的缺陷。

（3）一般缺陷

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

（二）非财务报告内部控制缺陷认定标准

根据对内部控制目标实现影响程度，非财务报告内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷。

1、公司确定的非财务报告内部控制缺陷评价的定量认定参照财务报告内部控制缺陷的定量标准执行。

2、公司确定的非财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷

表明公司内部控制可能存在非财务报告重大缺陷的迹象包括但不限于：

①公司违反国家法律、法规、规章规定，受到刑事处罚或限制开展生产经营活动、责令停产停业、责令关闭、限制从业等使公司无法持续经营的行政处罚。

②公司缺乏决策程序或决策程序不规范，导致重大决策失误。

③公司重要业务缺乏制度性控制，或制度系统性失效。

④公司内部控制重大缺陷未得到整改。

（2）重要缺陷

表明公司内部控制可能存在非财务报告重要缺陷的迹象包括但不限于：

①重要业务制度控制或系统存在缺陷。

②公司决策程序出现一般失误，未给公司造成重大损失。

③公司关键岗位人员流失严重。

④公司内部控制重要或一般缺陷未得到整改。

（3）一般缺陷

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

根据上述认定标准，结合日常监督和专项监督情况，本次内部控制评价过程中未发现报告期内存在重要缺陷和重大缺陷。

三、内部控制的进一步完善措施

由于内部控制的固有局限性、环境变化以及人为因素的影响等，有效的内部控制也仅能对内控目标的达成提供合理的保证，而不能提供绝对的保证。随着国家法律法规的逐步深化和公司不断发展的需要，喜悦智行将拟采取以下措施进一步健全和完善内部控制制度。

（一）喜悦智行将充分发挥内部审计部门的作用，加大对公司财务、会计法规、财经纪律执行情况，生产经营计划的执行情况，公司经营目标实现情况，公司资产的安全、完整情况，内控制度的健全有效及执行情况，基本建设、技改项目的预算、执行、决算情况，合同的合理性、合法性、完整性及执行情况，物资采购价格及过程，及时发现和解决内部控制执行过程中出现的问题。

（二）随着公司经营规模的发展，对人才的需求也在不断增加。公司人才的培养、引进与业务扩张尚不能形成良好的匹配，人力资源的不足将很有可能在一定程度上制约公司发展。随着人员的不断增加，人员在素质、文化方面的差异将更为突出，喜悦智行计划进一步加强人员的培训，特别是财务人员的培训，并不断完善薪酬考核体系。

四、喜悦智行内部控制自我评价情况

（一）喜悦智行已按照既定内部控制检查监督的计划完成工作，内部控制检查监督的工作计划涵盖了内部控制的主要方面和全部过程，为内部控制制度执行、反馈、完善提供了合理的保证。

（二）喜悦智行按照逐步完善和满足公司持续发展需要的要求判断公司的内部控制制度的设计是否完整和合理，内部控制的执行是否有效。判断分别按照内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行。

（三）喜悦智行在内部控制建立过程中，充分考虑了行业特点和公司多年的管理经验，保证了内部控制符合公司生产经营需要，对经营风险起到了有效控制作用；公司制订内部控制制度以来，各项制度均得到有效执行，对公司加强管理、

规范运作、提高经济效益以及公司长远发展起到了积极有效的作用。

（四）喜悦智行董事会认为公司已按《企业内部控制基本规范》的要求在所有重大方面有效保持了与财务报告相关的内部控制。

（五）自我评价报告业经全体董事审核并同意。

五、保荐机构主要核查程序

华安证券保荐代表人通过与喜悦智行董事、监事、高级管理人员、内部审计人员等进行沟通和交流，查阅了公司股东大会、董事会、监事会决议及会议记录、相关信息披露文件、董事会各专门委员会的会议记录、总经理办公会会议记录、内部审计相关资料文件、内部控制评价报告以及公司各项业务和规章管理制度，检查公司募集资金使用情况，从公司内部控制制度的建设、实施情况等方面对其内部控制制度的完整性、合理性、有效性进行了核查。

六、保荐机构核查意见

经核查，保荐机构认为：喜悦智行现有的内部控制制度符合我国相关法律、法规和证券监管部门的要求，在所有重大方面保持了与喜悦智行业务及管理相关的有效的内部控制；《宁波喜悦智行科技股份有限公司2023年度内部控制评价报告》基本客观、真实地反映了公司内部控制体系建设及运行的实际情况。

（以下无正文）