Colorlight Cloud Tech Ltd — Audit Report / Information 2026

Apr 28, 2026

中国国际金融股份有限公司
关于卡莱特云科技股份有限公司
2025年度内部控制自我评价报告的核查意见

中国国际金融股份有限公司（以下简称“中金公司”或“保荐机构”）作为卡莱特云科技股份有限公司（以下简称“公司”或“卡莱特”）首次公开发行股票并在创业板上市的持续督导保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》《深圳证券交易所创业板股票上市规则》等有关规定，对《卡莱特云科技股份有限公司2025年度内部控制评价报告》进行了审慎核查，核查情况如下：

一、保荐机构进行的核查工作

中金公司保荐代表人通过与公司董事、高级管理人员等人员及财务部、内部审计部等部门的相关人员进行了现场沟通和交流，取得了相关的信息资料，并同公司聘请的会计师事务所进行了沟通；查阅了股东大会、董事会等会议记录，以及各项业务和管理规章制度；查阅公司董事会出具的《卡莱特云科技股份有限公司2025年度内部控制评价报告》，对公司内部控制有效性进行了全面、认真的核查。

二、公司关于内部控制的重要声明

按照企业内部控制规范体系及新《中华人民共和国公司法》相关规定，建立健全、有效实施并评价内部控制有效性，如实披露内部控制评价报告是公司董事会的责任；根据2025年监管新规要求，董事会下设审计委员会履行监督职能，负责对董事会建立和实施内部控制进行监督；公司管理层负责组织领导内部控制日常运行。公司董事会、审计委员会及董事、高级管理人员保证内部控制评价报告内容真实、准确、完整，不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容承担个别及连带法律责任。

公司内部控制的核心定位是为经营管理合法合规、资产安全完整、财务报

---

告及相关信息真实可靠提供合理保障，同时助力提升经营效能、赋能发展战略落地。经全面评估验证，公司内部控制体系已实现全业务链条关键环节的全覆盖，具备对各类重大风险的有效防控能力；需特别说明的是，内部控制受固有局限性制约，仅能为上述目标达成提供合理保证，后续公司将持续追踪内外部环境变化，动态迭代优化内部控制体系，确保其始终适配企业发展需求。

三、内部控制评价范围

本次评价覆盖公司本部及全部全资子公司，无主体遗漏；评价内容涵盖公司层面及各业务流程层面的关键控制点，公司层面聚焦治理结构、组织架构、人力资源、信息技术一般控制等核心领域，业务层面覆盖财务、采购、营销、研发等全链条关键流程；评价范围全面纳入公司经营管理的主要方面，涵盖资金管控、生产运营、资产管理等关键板块，不存在重大遗漏，可客观反映公司内控整体运行有效性。

四、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定标准，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

依据公司非财务报告内部控制重大缺陷认定标准开展全流程核查，截至内部控制评价报告基准日，公司不存在非财务报告内部控制重大缺陷，各业务板块内控流程均得到有效执行，可充分防范各类非财务类重大风险。

自内部控制评价报告基准日起至内部控制评价报告正式发出之日止，未出现任何可能改变本次内部控制有效性评价结论的重大影响因素，本次评价结论持续具备有效性。

五、内部控制体系的总体情况

（一）治理结构

公司根据《公司法》《证券法》和《上市公司章程指引》等相关法律法规要求，建立权责清晰、运转协调、有效制衡的法人治理结构。

---

股东大会作为公司最高权力机构，依法行使重大事项决策等职权，议事规则及决策程序均符合法律法规及公司章程要求，决议合法合规、结果真实有效。

董事会作为决策机构，统筹制定公司发展战略及重大经营决策，对股东大会负责；公司董事会聘任独立董事、董事会秘书，保障决策科学性与信息披露规范性；同时下设审计委员会、战略委员会、提名委员会、薪酬与考核委员会，各专门委员会各司其职，为董事会战略制定、重大决策提供专业支持与建议。

高级管理层作为经营执行机构，落实董事会决议，组织开展日常经营管理工作。

审计委员会作为董事会专门委员会，聚焦财务监督、内控有效性评估等核心职责，规范履职程序。

各层级机构在决策、执行、监督环节明确职责权限与履职义务，形成权力机构、决策机构、经营机构与监督机构科学分工、各司其职、有效制衡的治理格局。

公司审计委员会下设内审部，负责具体承担对公司各业务环节的日常监督职责并且进行内部控制评价工作，协调内部控制及其他相关事宜。

（二）内部控制程序

为保障经营管理活动规范有序开展，防范各类经营风险，公司建立了覆盖全业务流程的内部控制程序体系，重点围绕以下核心环节构建管控机制，确保内控设计有效、执行到位。具体情况如下：

1、交易授权控制

公司实行分级授权管理机制，明确各层级岗位的交易审批权限与审批流程，明确界定各层级管理人员及业务经办人员的授权批准范围、权限边界、审批流程及相应责任，设定差异化授权标准，所有交易均需履行相应的授权审批程序。

2、职责分工控制

公司在全流程经营管理中严格执行不相容职务分离原则，重点针对采购、销售、财务核算、资产管理等核心业务环节优化职责分工，明确界定授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽

---

核等不相容职务的分离要求。2025年度，结合信息系统升级工作进一步优化岗位职责配置，强化各环节的相互制约与监督，有效降低舞弊及操作错误风险。

3、凭证与记录控制

公司建立了全流程规范化的凭证与记录管理体系，对采购、生产、销售、财务核算等各业务环节的凭证生成、记录留存、流转传递等实施标准化管控。

4、资产接触与记录使用控制

针对资产安全保障与记录使用管理，公司制定了严格的管控措施，明确各岗位在资产管控中的权责边界，明确资产接触、使用、处置的审批流程与管理要求；建立固定资产定期盘点、存货账实核对、财产保险投保等跟踪管理机制，确保核心资产安全完整。

5、独立稽查控制

由内部审计部门牵头开展独立稽查工作，定期或不定期对各业务流程的内控执行情况、交易合规性、资产安全性等进行审查。

6、电子信息系统控制

公司已构建覆盖全业务场景的电子信息系统支撑体系，核心涵盖OA协同办公系统、北森人力资源管理系统、金蝶云星空（ERP系统）、公贝资产管理系统、CRM客户管理系统等核心平台及相关功能模块，全面支撑公司运营管理、财务核算、销售管理、采购管理、库存管控、资产管理等关键业务开展。

（三）公司层面控制执行情况

一是组织架构科学完善。公司结合经营发展实际需求，合理设置营销中心、研发中心、制造中心及各职能管理部门，清晰界定各部门、各管理层级的职责边界与权限范围，构建了权责清晰、相互制衡、协同高效的内部工作机制，有效实现决策、执行、监督三大环节的分离制衡，保障各项经营管理工作有序推进、高效落地。

二是发展战略管控有序。在发展战略管理方面，公司坚持以市场为导向，通过开展全面、科学的市场调研、行业态势分析及内部资源评估，精准研判行业发展趋势，制定了契合公司长远发展定位、兼具可行性与前瞻性的战略目标。

---

同时，建立战略执行跟踪与动态评估机制，定期对战略落地进度、执行效果进行复盘分析，根据内外部环境变化及实际执行情况，对战略规划进行适时优化调整，确保战略目标稳步推进、落地见效。

三是人力资源管理规范。公司高度重视人力资源管控，持续优化人力资源管理模式，新增上线北森系统，实现人力资源全流程数字化管控，进一步规范招聘引进、培训提升、绩效考核、薪酬福利等各环节操作流程。通过数字化系统赋能，搭建了高效、精准的人力资源管理体系，既有效保障公司能够吸纳、培育并留存具备相应胜任能力的员工队伍，满足各岗位履职需求，也通过科学的激励约束机制，充分调动全体员工的工作积极性与主动性，为内控体系有效执行奠定坚实的人才基础。

四是企业文化凝心聚力。自公司成立以来，始终坚守核心价值导向，牢固树立“以客户为中心，以奋斗者为本，持续创造价值”的企业价值观，锚定“通过领先的技术和产品，在大显示及超高清视频领域成为世界一流品牌”的发展愿景，明确将“为客户提供一流的音视频产品、综合解决方案及优秀的视觉体验”作为企业使命。公司始终秉持卓越创新的发展理念，将企业文化融入日常经营管理与员工行为规范，着力营造积极向上、务实创新、协同奋进的文化氛围，凝聚企业发展合力。

（四）业务流程层面控制执行情况

1、采购与付款管理

公司围绕采购全流程构建了完善的管控机制，配套出台一系列规范性文件，明确采购业务各环节管控要求。依托数字化管控工具，对供应商准入审核、合作方筛选、采购需求提交、采购订单签发、货物验收入库、发票审核校验及款项支付等全环节，均设置了分级分类的严格审批流程，层层把关、全程可控，有效保障采购业务合规有序推进，同时实现对采购物资质量的严格管控与采购成本的合理把控。

2、销售与收款管理

为进一步强化销售环节风险防控、提升管控精细化水平，公司新上线纷享销客系统，实现销售全流程数字化管控赋能，同时更新发布1-8号制度文件，重

---

点规范新客户准入审核、客户冻结管理、售后服务政策、客户信用管控、订单发货流程、借用及退换货管理、销售提成核算管理、销售人员差旅标准等八大核心方面。在此基础上，公司构建了健全的销售管控体系，相关管控规范全面覆盖客户开发培育、信用评级管控、销售订单签发、货物出库发运、销售款项收取及应收账款管控等全流程，通过清晰界定各岗位、各环节的职责边界，强化销售业务全流程风险防控，依托数字化系统与标准化制度双重保障，确保销售收入及时、准确结转入账，保障销售款项安全、足额回收，切实维护公司资金流稳定。

3、资产管理

公司针对固定资产、存货等核心资产，建立了全生命周期管控机制，配套完善相关管控流程与规范文件，结合公贝资产管理、OA、金蝶等系统功能，对资产购置审批、权属登记、领用借用、归还交接、定期盘点、折旧计提、处置核销等各环节实施精细化管控。通过常态化管控与定期核查相结合的方式，确保各类资产账实相符，保障资产安全完整，同时优化资产配置效率，提升资产使用效益，实现资产价值最大化。

4、生产与仓储管理

在生产管理方面，公司制定生产管控规范，以ISO9001质量管理体系为核心标准，配套出台包括质量手册在内的一系列生产管控程序文件，全面规范进料检验、生产过程管控、数据统计分析、不合格品处置、产品标识追溯、产品防护、生产设备管控、生产服务执行、订单评审、客户投诉及退货处理等全流程操作，确保生产环节规范有序、产品质量可控。在仓储管理方面，公司对物料管控、半成品与成品存储、业务单据传递、物资标识贮存、呆料处置变卖、存货定期盘点、存货减值评估、成本核算等环节进行标准化规范，进一步强化存货管理内部控制，防范存货管控风险。

5、研究与开发管理

公司围绕研发全流程建立了标准化管控体系，新上线ONES系统、PDM系统，以数字化工具赋能研发管控提质增效，配合公司研发管理相关规范文件，全面覆盖研发项目立项审批、新产品试制、项目质量管控、研发风险管理、项

---

目验收复盘、研发档案归档、研发费用核算归集、研发保密管理等各关键环节。通过数字化系统支撑与规范化制度管控相结合，保障研发项目有序推进，提升研发效率，防范研发风险，规范研发费用管理，保护公司研发成果。

6、财务报告管理

公司遵循《公司法》《中华人民共和国会计法》《企业会计准则解释第19号》等相关规定，结合自身经营特点，完成金蝶ERP系统升级优化，依托升级后的系统赋能财务管控，建立了适配的会计核算体系、财务管理机制及财务报表编制流程，配套出台财务报告、税务管理、资金费用管控等相关规范文件。通过严格执行各项会计及财务管理制度，依托升级后的金蝶ERP系统强化财务核算各环节管控，全面保障财务信息的真实性、准确性与完整性，切实落实年报编制相关要求，杜绝财务造假行为，为公司管理层开展经营决策、外部相关方了解公司经营状况提供可靠、有效的数据支撑。

7、信息技术一般控制

公司高度重视信息技术管控，持续完善信息技术管控体系，更新《信息系统管理制度》、新增《公司邮箱管理制度》，同时不断配合各业务部门部署上线新系统，包括财务ERP、营销纷享销客、研发ONES等，实现信息技术与业务流程深度融合。

六、内部控制缺陷认定及整改情况

（一）财务报告内部控制缺陷认定及整改情况

依据公司内控缺陷认定标准，报告期内公司未识别出财务报告内部控制重大缺陷、重要缺陷，内控体系可有效防范财务报告相关风险。

（二）非财务报告内部控制缺陷认定及整改情况

依据公司内控缺陷认定标准，报告期内公司未识别出非财务报告内部控制重大缺陷、重要缺陷，相关内控措施执行到位，可有效防范各类运营、合规风险。

七、其他内部控制相关重大事项说明

报告期内，除已披露内容外，公司无其他影响内控体系正常运转、需披露

---

的内部控制相关重大事项。

八、保荐机构核查意见

经核查，保荐机构认为：公司的法人治理结构较为健全，公司现有的内部控制制度符合有关法规和证券监管部门的要求，在所有重大方面保持了与企业业务及管理相关的有效的内部控制；公司的《2025年度内部控制评价报告》真实、客观地反映了其内部控制制度的建设及运行情况。

（以下无正文）

---

（此页无正文，为《中国国际金融股份有限公司关于卡莱特云科技股份有限公司2025年度内部控制自我评价报告的核查意见》之签章页）

保荐代表人：

苏丽萍

张坚柯

中国国际金融股份有限公司

年 月 日