汉维科技 — Audit Report / Information 2023

Apr 14, 2024

证券代码：836957 证券简称：汉维科技 公告编号：2024-023

东莞市汉维科技股份有限公司

2023年度内部控制自我评价报告

本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假 记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承 担个别及连带法律责任。

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求 （以下简称“企业内部控制规范体系”），结合东莞市汉维科技股份有限公司（以 下简称“公司”或者“本公司”）内部控制制度和评价办法，在内部控制日常监督 和专项监督的基础上，我们对公司截止2023年12月31日（内部控制评价报告基准日） 的内部控制有效性进行了自我评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有 效性并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实 施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、 监事会及全体董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误 导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法 律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相 关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存 在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可 能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制 评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日， 公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规 范体系和相关规定要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日， 公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生实质性影响 内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险 领域。

1 、纳入评价范围的主要单位

纳入评价范围的主要单位包括：东莞市汉维科技股份有限公司及子公司。纳入 评价范围单位的资产总额占公司合并财务报表资产总额的100%，营业收入合计占公 司合并财务报表营业收入总额的100%。

2 、纳入评价范围的主要业务和事项

纳入评价范围的主要业务和事项包括：治理结构、组织架构、发展战略、人力 资源、社会责任、企业文化、风险评估、资金管理、采购与付款、资产管理、销售 与收款、对外投资、关联交易、担保业务、合同管理、工程项目、信息与沟通、内 部审计与监督、信息披露等内容。

（1）治理结构

公司按照《公司法》、《证券法》、《上市公司治理准则》、《上市公司内部 控制指引》等有关规范性文件的要求建立健全了法人治理结构，设立了符合公司业 务规模和经营管理需要的组织机构，建立了一套完整的涵盖日常经营、财务管理、 信息披露等公司所有运营环节的内部控制制度，形成了各司其职、各负其责、相互 配合、相互制约的组织架构体系，并及时根据最新的法律、法规不断完善，在日常 工作中严格遵照执行，使公司的内部控制制度体系更加健全，法人治理结构更加完 善。

公司按照《公司法》、《证券法》、《上市公司治理准则》等相关法律法规以

及《公司章程》的规定，设立了由股东大会、董事会、董事会下属专门委员会、监 事会、总经理和各职能部门组成的较为完善的治理结构体系。并制定了《股东大会 议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等 管理制度，明确了董事会、监事会、董事会下属专门委员会和经理层的职责权限、 任职条件、议事规则和工作程序，股东大会、董事会、董事会下属专门委员会、监 事会、经理层以及职能部门之间权责分明、各司其职、相互制衡、科学决策、协调 运作。

（2）组织架构

公司根据经营管理和战略发展的需要以及业务特点和内部控制等要求设置研发 中心、生产中心、营销中心、客服中心、财务中心、管理中心等各职能中心和子公 司。公司明确了各职能中心的主要职责，形成了各司其职、各负其责、相互配合、 相互制约的内部控制组织体系，为公司运营管理、规模经营、安全生产提供了保障。 同时公司建立了一套完整的涵盖生产经营、财务管理、内部审计、信息沟通与披露 等公司所有运营环节的内部控制制度，并及时根据最新的法律、法规不断完善，在 日常工作中严格遵照执行，使公司的内部控制制度体系更加健全，法人治理结构更 加完善。

（3）发展战略

公司坚持营造积极向上和团结协作的工作氛围，公司信奉“阳光高效、合作共 享”的核心价值观，以“成为国际化优秀化工科技企业”为企业愿景目标，致力于 为全球客户提供优异的产品和服务，为客户创造理想的价值。以市场为驱动，以规 划为引领，以目标为导向，以客户需求和新兴产业市场发展趋势为导向，确立公司 战略和战略规划目标，明确各业务单元的工作方向和重点。通过业务指标分析和价 值流分析聚焦各业务单元痛点和难点问题，借助先进的工具和方法进行分析、解决， 并不断推广，持续不断地在各个业务过程中消除浪费，建立竞争性流程，持续改善 安全、质量、交期、成本和创新的能力，有力的促进各中心及部门、子公司的运营 管理和成长。

公司综合考虑宏观经济政策、法律法规的要求、国内外市场需求变化、技术发 展趋势、行业及竞争对手情况、可利用资源水平和公司自身的优势及劣势等影响因 素，制定了中长期战略发展目标和主要工作措施，并将年度目标进行分解，制定详

细的经营计划，将各职能领域的战略实施计划（涵盖生产运营、人力、技术、基础 设施等各方面）和关键绩效指标分解到月度工作计划及各个岗位，严格按照工作计 划完成时间进行跟踪、评价、改进，形成了完整的战略管控体系。

（4）人力资源

公司重视人力资源建设，为实现公司战略发展与整体经营目标，根据发展需要 并结合企业内外部环境，制定了有利于企业可持续发展的人力资源政策。包括人力 资源规划、有效人员配置、关键人才引进与培养、教练体制与教育培训、职业发展、 职位体系、晋升与绩效考核机制、薪酬分配、股权激励与人力资源投资等方面的人 力资源管理全局性计划，制定并完善了相关管理制度和办法，这些制度的制订和执 行极大调动了员工的劳动积极性和主观能动性，也使企业在持续发展中获得竞争力， 为企业整体发展战略提供人力资源方面的保证与服务。

（5）社会责任

公司重视履行社会责任，建立健全了公司的质量、环境、安全以及员工权益保 护管理体系和控制流程。

①安全生产

公司始终坚持“安全第一、预防为主、综合治理”的工作方针，持续开展安全 标准化工作，建立健全了 OHSAS18001 职业健康安全管理体系、ISO14001 环境管理 体系，通过第三方认证和定期监督审核，不断完善安全环保管理，并严格实施。公 司积极开展风险分级管控与隐患排查治理体系建设，隐患排查治理工作坚持做到“四 个结合”，全面辨识设备设施、作业活动风险点并分级管控，同时公司高度重视安全 培训教育和应急救援工作，为集团公司健康发展创造安全稳定的良好环境。

②产品质量

公司按照国家和行业相关产品质量的要求，从事生产经营活动，切实提高公司 的产品质量，建立了产品质量标准体系，制定了质量目标与考核办法，从原材料进 场、产品生产过程、产品售后服务建立了全过程的质量管理内部控制体系，确保原 材料进厂的质量、生产过程符合操作规程，产品得到完整和有效的检验。公司产品 质量标准体系完整有效，年度质量目标制定合理并得到有效落实，同时建立了完善 的售后服务机制，有效地保障了客户的权益。

③环境与资源节约

公司重视环境保护与可持续发展，贯彻落实《中华人民共和国环境保护法》、《中 华人民共和国固体废物污染环境防治法》及《废弃危险化学品污染环境防治办法》 等相关法律法规，确立了以减少污染、排放治理的环保工作目标，建立 ISO14001 环境管理体系。通过实施对环境的危害辨识、风险评价，落实《危险化学品安全管 理制度》、《危险废弃物安全管理制度》、《固体废弃物安全管理制度》及《环境因素 识别控制程序》等制度，定期做好各种环境因素的监测检测工作，实现达成“预防 和控制污染，减少污染物的排放，遵守国家环保的法律法规”的环保目标。

④促进就业与员工权益保护

公司在日常经营过程中积极履行社会职责和义务，并将其全面融入了公司战略 和日常经营活动，不断提升公司社会形象。公司建立并完善了人力资源管理和劳动 用工制度，促进就业与员工权益保护的同时，公司及子公司严格遵守国家和地方有 关劳动用工和社会保障方面的法律、法规和规范性文件要求，依法为员工缴纳职工 养老、失业、医疗、生育和工伤等社会保险，保障员工依法享受社会保险待遇。 （6）企业文化

公司注重企业文化建设并不断积累、完善和提高，积极与员工、客户、相关方 交流，梳理出员工认同、企业适应、社会认可的独具特色的先进文化体系。坚持“阳 光高效、合作共享”的核心价值观，以“成为国际化优秀化工科技企业”为企业愿 景目标，以客户为中心，为客户创造理想价值，形成了独特的企业文化并引领助剂 行业产业持续进步和发展。公司不断完善组织治理机制，主动履行社会责任。公司 在长期发展、文化积淀和员工认同过程中，建立了独特企业文化体系。提高了员工 对企业的信心和认同感，增强了企业的凝聚力和竞争力，为公司发展营造了良好的 企业文化环境。

（7）风险评估

为有效防范和控制经营风险，促进公司业务健康、稳定和快速发展，公司结合 不同发展阶段和业务拓展情况制定了控制目标，对公司风险管理体系、风险评估、 风险管理解决方案、风险管理的监督与改进、风险管理信息系统等方面进行规范， 全面系统持续地收集内、外部风险相关信息，及时进行风险评估，识别公司可能遇 到的经营风险、环境风险、财务风险等，及时发现并采取应对措施。公司定期组织 研讨，全面评估风险可能对公司运营带来的影响力，制定并组织实施风险管理解决

方案，确保公司战略目标及发展规划得以实现，保证公司的经营安全。

（8）信息与沟通 ①信息传递

公司制定了内部信息传递规范和重要信息传递体系，规范了公司内部信息收集 和传递过程。员工通过企业邮箱、电话、通知、日常会议、电话会议或视频会议等 方式进行信息的沟通与传递。公司的业务数据通过ERP系统实现共享及传递，确保 了业务信息的沟通及时和准确。在信息保密方面，公司采用内部网络和外部网络相 结合的模式管理，部署和安装了文档加密系统，防止电子信息泄漏，对内网使用人 员进行权限配置，部署防火墙、上网行为管理系统等安全产品，提高网络的安全性 能，同时提高人员的信息安全保密意识，确保公司信息安全。

②信息系统

公司建立的企业资源计划系统（金蝶云系统ERP），做到本公司及子公司之间 内部信息资源共享，规范了公司信息化应用系统的开发、变更、操作、应用、安全 以及数据管理等内容，确保信息系统的安全可靠运行。在系统安全方面，通过合理 的职权分工、访问权限管控、监控手段，保障了信息安全；在系统运行管理方面， 通过监控平台对日常运营、系统批处理进行监控，并建立数据备份及恢复机制，有 效保障了公司信息系统运行的安全性、稳定性及数据的准确性、完整性。

③信息披露

公司建立了《信息披露管理制度》、《内幕信息及知情人管理制度》、《重大 信息内部报告制度》、《投资者关系管理制度》等制度，对公司公开信息披露和重 大内部信息沟通全过程进行有效的控制。制度明确规定了重大信息的范围和内容、 公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在 信息披露事务中的权利、义务和责任、规范了信息披露控制流程。公司董事会秘书 负责协调、组织和办理公司信息披露事宜，公司证券部为信息披露管理工作的日常 工作部门。公司信息披露严格遵循了相关法律法规、北京证券交易所股票上市规则 及公司信息披露管理制度，未出现违规进行信息披露以及信息泄密的情形。

（9）内部审计与监督

公司董事会下设审计委员会，负责审查企业内部控制，监督内部控制的有效实 施和内部控制自我评价情况，审核公司的财务信息及其披露，协调内部控制审计及

其他事宜。审计委员会下设审计部作为公司内部审计机构，配备专职人员从事内部 审计工作，并建立健全了内部审计管理制度，明确了内部审计工作的领导体制、职 责权限、人员配备、审计结果运用和责任追究等。审计部在审计委员会指导下独立 开展审计工作、行使审计职权，不受其他部门及个人的干涉，对公司财务信息的真 实性和完整性、内部控制制度的建立和实施等情况进行检查监督。审计部根据年度 审计计划开展工作，对公司及下属子公司内部控制的有效性进行监督检查和评价， 包括对定期财务报告进行审计、募集资金存放与使用情况审计、对重大设备采购、 基建项目进行审计、对公司及子公司内控的检查和评价工作等。纳入评价范围的单 位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（10）控制活动

①会计系统控制

公司严格执行会计法律法规和国家统一的会计准则制度，为规范会计核算，公 司制定了具体的财务管理制度，明确了会计凭证、会计账簿和财务报告的处理程序 和要求，并将内部控制和内部稽核的要求贯穿其中，确保真实、完整、准确地反映 会计信息。公司通过对金蝶云ERP系统的运用，将货币资金、采购与付款、销售与 收款、生产与仓储、成本信息汇集在一个平台，建立了严格的内部审批程序，规定 了相应的审批权限，并实施有效控制管理。通过对财务信息化系统的不断完善，逐 步实现财务业务一体化，提升财务管控能力，深化管理会计运用，有效保证了会计 信息及资料的合规合法、真实完整和有效利用。

②资金活动

公司根据自身发展战略设定投融资目标和规划，制定了完善的资金管理制度， 对货币资金的收支和保管业务建立了严格的授权审批程序，加强资金活动的集中归 口管理，明确筹资、投资、营运等各环节的职责权限和岗位分离要求，落实责任追 究制度，确保资金安全和有效运行。公司重视资金计划管理工作，建立了资金计划 管理制度及管理考核机制，通过加强资金趋势预测分析，保障公司资金链安全，提 升资金使用效率。

③采购与付款

为规范采购行为，防范采购风险，公司制定了《采购管理制度》，明确了物资 请购与审批、供应商的筛选及审批、合同签订、采购计划制定、采购价格谈判、采

购订单审批、购买、验收及退换货、货款支付等环节的职责权限。公司采购与付款、 采购与验收、询价与确定供应商采取不相容岗位的分离管理，明确各领导层级在采 购申请、价格审批、合同签订的审批权限，并严格按照审批权限进行审核，防范采 购过程中的差错和舞弊。采购付款均按照合同规定付款进度申请支付，经财务部复 核后执行付款程序。公司定期对供应商进行考核，并通过适当的比价，确定了一批 优质的供应商，保证了原材料供应的稳定。

④资产管理

公司建立了《仓库管理控制程序》，规范了存货验收、入库、出库、保管、盘 点处置等程序，明确内部相关部门和岗位的职责权限，切实做到不相容岗位相互分 离、制约和监督。公司建立了《固定资产管理规定》，明确了岗位分工和审批权限， 对固定资产的购置、合同订立、验收、保管、使用、维护、借用、调拨、处置、内 部监督检查等都作了详细的规定并严格按照规章制度执行，涵盖了固定资产管理内 部控制的各个方面，固定资产的内部控制设计健全、合理，执行有效。公司同时应 用不相容职务分离、授权审批、会计系统控制等内控手段，严格限制未经授权的人 接触和处置资产，采取财产记录、实物保管、定期盘点、账实核对等措施，确保各 项资产安全。

⑤销售与回款

公司制定了严格的销售政策和销售管理制度，根据内部控制的要求，对岗位设 置与分工、销售价格管理、销售合同评审、销售发货控制、客户信用与收款管理等 环节作了明确规定；公司根据不断变化的商业环境，深入市场调研，明确自己的客 户群，并制定了符合自身特点的销售策略。公司重视收款管理，进一步完善了客户 信息档案和授信额度管理机制，对应收账款进行账龄分析并建立呆账预防机制，对 超期或异常回款设立通报、预警渠道。根据经济环境的变化，公司及时调整对部分 客户的信用政策，并通过应收账款分客户、分合同账龄分析，定期对账、收款等方 式，对应收账款进行动态风险管理。公司通过制定销售计划、客户信用管理、销售 订单管理、销售收入核算、发货与收款管理等流程，保证了销售业务的真实性、记 录的完整性，有效的提高了公司的盈利能力和资金周转效率。

⑥担保业务

公司按照《企业内部控制基本规范》以及其他相关法律法规的要求，在《公司

章程》及《对外担保管理制度》中明确规定了股东大会、董事会关于对外担保的审 批权限和审批程序，并完善了关于对外担保信息披露的管理，对公司及子公司在组 织资源、资产、投资等经营运作过程中进行效益促进和风险控制，保障资金运营的 安全性和收益性，以提高公司的盈利能力和抗风险能力。公司保证在担保期内有能 力对其经营管理风险进行控制，担保行为不会对公司及其子公司的正常运作和业务 发展造成不良影响，亦不存在损害股东合法权益的情形。

⑦合同管理

为加强合同管理，防范与控制合同风险，公司制定了《合同管理规定》，明确 了相关部门在合同签订、履行、变更、解除、转让、终止过程中的职责和相关审批 权限。公司合同订立严格按照授权进行审核审批，经相关人员审核后签订，重大合 同由法务顾问参与谈判，提供法律风险分析；在合同履行过程中，公司严格按照合 同规定执行，按照合同约定付款条件进行付款，按照合同档案管理要求进行存档管 理。

⑧工程项目

为加强工程项目管理，提高工程质量，保证工程进度，公司制定了《基建管理 制度》，规范了工程建设项目的立项、招标、工程造价管理、工程建设、竣工验收 及款项支付等工作方法和程序，明确了各部门的工作内容和职责，做到工程项目各 重要环节都有章可循，对工程项目全过程进行有效的控制。公司重视工程项目质量 和工程安全管理，严格按照国家、公司相应制度、规范实时监控、检查。公司制定 了《基建工程档案管理办法》，从项目现场图纸、资料、合同文件的接收、存档、 发放、借用等方面进行规范，及时收集、整理工程建设各环节的文件资料，建立完 整的工程项目档案。通过完善工程项目的内部审计监督机制，在工程项目的招投标、 施工过程、竣工验收、事前预算和事后结算阶段分别开展审计，对工程建设支出、 工程建筑质量等进行核查，从而督促工程项目建设计划得到有效执行，保障工程项 目安全生产的基础上，提高工程质量和进度。

⑨研究与开发

公司进一步强化研发管理工作，坚持以市场为驱动的研发机制。对重点开发的 产品或技术设置公司级重点项目，成立专门的项目组，倾斜资源，重点攻克，不断 科技创新驱动高质量发展，加快转变发展方式、优化产业结构、不断转换增长动力；

公司制定了研究与开发的管理制度，对研发立项、研发过程管理、研发人员管理、 研发成果保护、研发项目后评估等流程作出了明确规定，确保研发项目立项经过有 效审批，研发过程及研发人员管理机制科学、合理、有效，确保研发成果得到有效 保护。

⑩对外投资

为促进公司规范化运作和健康的发展，规避投资风险，公司在《公司章程》、 《股东大会议事规则》、《董事会议事规则》、《对外投资管理制度》中规范了对 重大投资的对象、决策权限、审批程序以及项目投资后的评价和管理要求。对外投 资项目由相关部门根据公司发展计划，经过对投资项目的可行性研究、风险和效益 评估、以及资金筹措等进行科学论证后，按照管理流程逐级报批，以确保公司投资 决策的科学性，防范了投资风险。公司重大投资项目决策程序符合《公司章程》及 上市公司规范运作相关法律法规的规定，不存在偏离公司投资政策和程序的投资行 为。

⑪关联交易

为了规范和明确公司的关联交易行为，维护公司股东和债权人的合法权益，特 别是中小投资者的合法权益，保证公司与关联方之间订立的关联交易合同符合公平、 公开、公正的原则，依据《公司法》《证券法》《公司章程》等规定，公司制定了 《关联交易管理制度》，明确了关联交易的范围、审批程序及履行信息披露义务等 要求，规定了关联交易应遵循市场公正、公平、公开的定价原则，保证关联交易的 合法性和公允性，维护公司股东和债权人的合法权益，特别是中小投资者的合法权 益。公司发生的关联交易严格依照公司关联交易内部控制制度的规定执行，不存在 损害公司和中小股东利益的情况。

⑫财务报告

公司对财务报告的编制、审核、分析等按照不相容职务分离的原则进行了划分。 其中：财务部负责制定会计政策及财务报告编制方案；在编制年度财务报告前，进 行资产清查、减值测试和核实债务，负责财务报表的编制和分析工作。财务负责人 负责审核财务报告，配合监管部门、中介机构对公司的财务报表的审计及其他鉴证 工作。审计部负责对财务报表编制工作进行监督检查。审计委员会负责审阅财务报 告，与审计师沟通调整财务报表等。董事会负责对财务报表的最后审批，负责财务

报表的对外披露工作。财务报告经财务经理、公司财务负责人和总经理审核签发后 提交董事会，经董事会讨论及作出核准的决议、履行必要的承诺与签发程序后向外 界提供。

3 、重点关注的高风险领域

重点关注的高风险领域主要包括：资金管理、资产管理、采购与付款、销售与 收款、对外投资等风险。

上述纳入评价范围的单位、业务和事项以及对于高风险领域的关注涵盖了公司 经营管理的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系、相关法律、法规及公司内部控制缺陷认定标 准组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认 定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告 内部控制和非财务报告内部控制，研究确定了适用本公司的内部控制缺陷具体认定 标准。公司确定的内部控制缺陷认定标准如下：

1 、财务报告内部控制缺陷认定标准

根据缺陷可能导致的财务报告错报的重要程度、公司采用定性和定量相结合的 方法将缺陷划分确定重大缺陷、重要缺陷和一般缺陷。

（ 1 ）公司确定的财务报告内部控制缺陷评价的定性标准如下 :

具有以下特征的为重大缺陷：

①公司出现重大会计差错更正已公布的财务报告；

②公司董事、监事和高级管理人员的舞弊行为；

③注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报； ④内部控制重大或重要缺陷未得到整改；

⑤公司审计委员会和内部审计机构对内部控制监督无效。

具有以下特征的为重要缺陷：

①未按照公认的会计准则选择和应用会计政策；

②未建立反舞弊程序和控制措施；

③对于期末财务报告过程的控制，存在一项或多项缺陷且不能合理保证编制的

财务报表达到真实、准确的目标；

④审计委员会和内部审计机构对内部控制的监督存在重要缺陷。

一般缺陷是指除上述重大缺陷或重要缺陷之外的其他内部控制缺陷。

（ 2 ）公司确定的财务报告内部控制缺陷评价的定量标准如下 :

定量标准以资产总额、收入总额、利润总额作为衡量指标。

当资产负债表错报金额大于或等于资产总额的 5%，或利润表错报金额大于或等 于收入总额的 5%，或利润表错报金额大于或等于利润总额的 5%时，则认定为重大 缺陷；

当资产负债表错报金额大于或等于资产总额的 2%，但小于 5%，或利润表错报 金额大于或等于收入总额的 2%，但小于 5%，或利润表错报金额大于或等于利润总 额的 3%时，但小于 5%，则认定为重要缺陷；

当资产负债表错报金额小于资产总额的 2%，或利润表错报金额小于收入总额的 2%，或利润表错报金额小于利润总额的 3%时，则认定为一般缺陷。

2 、非财务报告内控缺陷的认定标准

公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜在 负面影响的性质、影响的范围等因素来确定将缺陷划分确定重大缺陷、重要缺陷和 一般缺陷。

（ 1 ）非财务报告缺陷的认定按定性标准划分为重大缺陷、重要缺陷和一般缺陷。

具有以下特征的为重大缺陷：

①经营活动严重违犯国家法律、法规；

②决策程序出现重大失误，公司持续经营受到严重挑战；

③高级管理人员及核心技术人员流失严重；

④重要业务缺乏制度控制或系统失效，且缺乏有效的补偿措施；

⑤内部控制评价的结果是重大缺陷且未得到整改；

⑥其他对公司产生重大负面影响的情况。

具有以下特征的为重要缺陷：

①决策程序一般性失误；

②关键业务岗位人员流失严重；

③重要业务制度控制或系统存在重要缺陷；

④内部控制评价结果特别是重要缺陷未得到整改。

具有以下特征的为一般缺陷：

①决策程序效率不高；

②一般业务岗位人员流失严重；

③一般业务制度存在缺陷；

④一般缺陷未得到整改。

（ 2 ）公司确定的非财务报告内部控制缺陷评价的定量标准与公司确定的财务报

告内部控制缺陷评价标准一致。

（三）内部控制缺陷认定及整改情况

1 、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，公司不存在财务报告内部控制重

大缺陷、重要缺陷。

2 、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，公司未发现非财务报告内部控 制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

公司未发生与内部控制相关的重大事项。

东莞市汉维科技股份有限公司

董事会

2024年4月15日