Shanghai Fullhan Microelectronics Co., Ltd. — Audit Report / Information 2025

Apr 2, 2026

上海富瀚微电子股份有限公司 内部控制评价报告

上海富瀚微电子股份有限公司 2025 年度内部控制评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合上 海富瀚微电子股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监 督和专项监督的基础上，我们对公司 2025 年度的内部控制有效性进行了评价。

• 一、 重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性， 并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实 施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、 审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈 述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信 息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有 局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内 部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果 推测未来内部控制的有效性具有一定的风险。

二、 内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不 存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系 和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公 司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有 效性评价结论的因素。

三、 内部控制评价工作情况

公司董事会授权内部审计机构负责内部控制评价的具体组织实施工作，对纳入评价 范围的高风险领域和单位进行评价。评价过程中，采用了个别访谈、专题讨论、穿 行测试、抽样和比较分析等适当方法，广泛收集公司内部控制设计及运行是否有效 的证据，如实填写评价工作底稿,分析、识别内部控制缺陷，发现不足,落实整改 。 覆 盖股份公司及下属的 6 家子公司的内部控制规范基本建立，内部审计机构依据该规

评价报告第 1页

上海富瀚微电子股份有限公司 内部控制评价报告

范持续对各部门和公司进行日常监督和专项检查。同时内部审计机构定期根据审计 结果、《企业内部控制基本规范》、《深圳证券交易所上市公司自律监管指引第 2 号— —创业板上市公司规范运作》及相关法规要求梳理并完善公司内控体系，保持了内 控体系的有效性。

在董事会、管理层及全体员工的共同努力下，公司参照财政部等五部委联合发布的 《企业内部控制基本规范》、《深圳证券交易所上市公司自律监管指引第 2 号——创 业板上市公司规范运作》等相关规定,已经建立起一套比较完整且运行有效的内部控 制体系，从公司治理层面到各业务流程层面均建立了系统的内部控制制度及必要的 内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真 实完整、提高经营效率和效果,促进企业实现发展战略提供了合理保障。

一 ( ) 内部控制评价范围：

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。 1 、 纳入评价范围的主要单位 :

包括：上海富瀚微电子股份有限公司及控股的 6 家子公司富瀚微电子香港有限公司、 上海仰歌电子科技有限公司、富瀚微电子（成都）有限公司、眸芯科技（上海）有 限公司、江阴芯诚电子科技有限公司、芯瀚智行（无锡）电子科技有限公司。 纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占 公司合并财务报表营业收入总额的 100%。

2 、 纳入评价范围的主要业务和事项包括 :

内审部门从控制环境、风险评估、控制活动、信息与沟通和内部监督五个方面对公 司内部控制的设计及运行的总体情况进行了独立评价，具体评价结果阐述如下： (1)控制环境

①诚信原则和道德价值观念

公司始终将诚信原则与道德价值观念作为内部控制环境的核心基石，树立合规经营、 诚信为本的经营理念，倡导正直、廉洁、负责的企业文化。一是公司秉持诚信、合规、 责任、透明的核心价值观，建立完善的道德规范体系，严格遵守《中华人民共和国反 不正当竞争法》及《关于禁止商业贿赂行为的暂行规定》等法律法规，确保公司严格 遵循法律及道德标准开展业务，从源头上杜绝腐败及其他不当行为。二是公司建立并 持续完善《反不正当竞争管理制度》《反舞弊管理办法》《利益冲突管理制度》等制 度文件，明确董事、高级管理人员及全体员工的行为规范与道德底线，严禁财务造假、 内幕交易、利益输送、商业贿赂等违规行为，确保公司各项经营管理活动合法合规、 真实公允。三是公司积极营造“合规优先、诚信为荣” 的文化氛围，管理层坚持以 身作则，带头践行诚信与道德要求，与关键岗位员工共同签署《道德廉洁承诺书》，通 过定期培训、新员工入职教育、合规宣传等方式强化全员道德意识与合规理念，营造

评价报告第 2页

上海富瀚微电子股份有限公司 内部控制评价报告

崇尚诚信、抵制舞弊的良好氛围，为内部控制体系的有效运行奠定坚实的道德文化基 础。

②管理层的理念和经营风格

公司管理层在董事会有效管理监督下，秉持稳健经营、规范运作、风险可控、持续 发展的经营理念，形成稳健审慎、权责清晰、注重合规的经营风格。恪守“以市场为 导向、以客户为中心”的核心价值，对公司的研发及品牌建设给予高度重视；对待财 务报表态度实事求是；对于重大内部控制和会计事项会征询注册会计师的意见。公司 专注企业每一天的成长，用品质优良的产品为客户创造价值，用满意的服务赢得客户 的信赖；为每一位忠诚和具有使命感的员工创造发展机会。报告期内，公司继续通过 高强度研发投入、不断推进技术和产品创新、拓展更多细分市场应用，加快新产品的 导入与新市场机会的开拓。公司把握技术变革契机，综合竞争力也将得到进一步提升， 持续的为客户提供高性价比视觉芯片及解决方案，积累优质的客户资源，同时在业界 也赢得了良好的口碑。

③公司治理

公司已按照《公司法》、《深圳证券交易所上市公司自律监管指引第 2 号——创业板 - - 上市公司规范运作》等法律法规和公司章程的要求，构建了“股东会 董事会 管理层” 权责分明、有效制衡的治理结构。同时设置董事会及专门委员会，形成多层次、专业 化的治理体系，明确了各层级机构决策、管理和监督等各方面的职责权限，形成了科 学有效的职责分工和制衡机制。

股东会作为最高权力机构，审议批准利润分配、章程修订、重大投资等重大事项，保 障股东合法权益。

董事会下设战略与 ESG 委员会、审计委员会、薪酬与考核委员会等专门委员会，明 确各委员会职责边界。其中，2025 年将原战略委员会更名为“战略与 ESG 委员会”， 新增 ESG 战略制定、目标设定、执行监督等核心职责，强化 ESG 治理的专业性和系 统性，各委员会成员均具备对应专业背景，确保决策科学高效。

为适配公司发展战略，2025 年公司持续完善治理相关制度体系，强化合规管理与风 险防控。修订制度包括《董事会审计委员会工作细则》《董事会战略与 ESG 委员会 工作细则》《独立董事工作制度》《对外担保管理制度》《对外投资管理制度》《公 司章程》《股东会议事规则》《关联交易管理办法》《募集资金管理制度》《投资者 关系管理制度》《信息披露管理制度》《舆情管理制度》等。

管理层负责组织实施股东会和董事会决议事项，主持公司日常经营管理工作。另外， 公司与控股股东在业务、人员、资产、机构及财务等方面完全分开，保证了公司具有 独立完整的生产经营和管理的能力。

④机构设置与权责分配

为实现公司组织管理的规范化，公司根据自身业务特点和内部控制的要求，制定组

评价报告第 3页

上海富瀚微电子股份有限公司 内部控制评价报告

织结构图、部门职责、岗位职责、内部控制管理手册等内部管理制度或相关文件，设 置了产品市场部、销售部、研发部、工程质量部、供应链部、财务部等部门。明确规 定了各部门的主要职责权限，形成各司其职、各负其责、相互配合、相互制约、环环 相扣的内部控制体系，从而达到优化公司资源配置、简化管理流程、提高公司工作效 率的目的，并使管理层和员工充分了解和掌握组织架构设计及权责分配情况。

公司根据五部委颁发的《企业内部控制基本规范》和配套指引的要求，已建立并修订 一整套管理制度和流程，内容包括：《资产管理制度》、《销售管理制度》、《全面 预算管理制度》、《资金管理制度》、《研究与开发管理办法》、《采购管理办法》、 《关联交易管理制度》、《对外担保管理制度》、《对外投资管理制度》等。对公司 重大经营决策、投融资、关联方交易、资产管理及各种款项支付、费用报销的审批程 序、审批权限及责任作了详细的规定。

⑤人力资源政策

公司已建立和实施了招聘、离职、考核、薪酬、考勤等人事管理制度，在人力资源 管理中引入竞争和选择机制，严格按照岗位要求和公司《招聘管理制度》的规定，公 正、平等、竞争、择优的原则，招聘德才兼备的人才。

公司重视人才的培养，始终视人才为企业发展的核心动力，高度重视员工的职业成 长与能力提升，制定或修订了《员工手册》、《员工培训制度》、《人才梯队及储备 制度》，通过岗前培训、在职进修、领导力培育及专业技术赋能等多种形式，持续为 员工提供学习资源与发展平台。公司支持员工在实战中成长，在创新中突破，致力于 打造学习型组织，实现员工与企业共同进步。

公司在员工雇佣、薪酬和绩效管理方面秉承合规、公正和透明的原则，结合行业标 准和市场状况，制定具有竞争力的薪酬体系，报告期内包括制定或完善了《薪酬管理 制度》、《中长期激励管理办法》、《绩效管理制度》和一系列的奖励方案，激发员 工的积极性与创造力。公司定期在集团范围内实施股权激励计划，激励计划的有效实 施，确保了公司核心管理人员、核心技术人员诚信勤勉的开展工作，合理保证公司业 绩稳步提升。

公司始终将员工职业健康与安全置于企业发展的战略高度，将职业健康安全融入日 常运营与长期规划，切实保障员工身心健康，报告期内，公司制定《职业健康管理制 度》，注重工作环境保障与健康习惯倡导，对研发实验室、电子测试区等关键区域开 展定期环境检测，确保空气质量、温湿度、光照及噪声符合健康标准。并通过健康讲 座、文体活动等形式增强员工身心韧性，形成持续改进、全员参与的职业健康管理闭 环。

上述激励举措也充分调动了广大员工特别是集团内骨干核心人员的工作积极性，促 进履职尽职和各项目标任务的顺利完成，为公司的经营管理和长远发展奠定了良好的

评价报告第 4页

上海富瀚微电子股份有限公司 内部控制评价报告

基础。

(2)风险评估

为加强公司风险管理专业能力，公司建立“风险识别—评估—应对—复盘”的闭环管 理机制，定期开展专项风险评估工作，利用风控矩阵持续有效识别和监控业务发展中 可能出现的经营风险、财务风险、市场风险、政策法规风险和道德风险等，对已识别 可接受的风险，公司要求量化风险，制定控制和减少风险的方法，并进行持续监测； 对于已识别不可接受的风险，公司要求必须制定风险处理计划，落实处理。报告期内， 公司制定了《风险管理制度》，并针对管理层和关键岗位员工开展专项培训，强化员 工对“三道防线”风险管理理念的理解，通过法规解读与实操指引相结合的方式，培 训有效提升了全员的合规意识与风险防范能力，全面推动合规及风险管理体系的优化 与完善。

(3)控制活动

公司对各项主要经营活动都设置了控制管理政策，从预算管理控制、不相容职务相分离 控制、交易授权审批控制、会计系统控制、资产接触与记录使用控制，到独立稽查控制、 关联交易业务控制等，形成各司其职、各负其责、相互制约的工作机制。

①预算管理控制：

公司根据《全面预算管理制度》的要求，通过编制业务资金预算、筹资预算、财务预算 等实施全面预算管理控制，明确各子公司和部门在预算管理中的职责权限，构建事前预 算编制、事中过程监控、事后分析考核的全周期运营管控模式，通过全面预算管理统筹 经营资源，规范预算的编制、审核、批准、执行和调整程序，严控预算外支出。公司定 期开展执行情况的专项分析，聚焦业务经营、财务指标、风险管控等核心维度，深度排 查运营偏差、深挖问题根源，及时找出计划与实际执行差异原因，及时调整或针对性地 进行改善，合理确保公司各项经营目标实现到位。

②不相容职务分离控制：

公司在岗位设置前通过对各业务流程中所涉及的不相容岗位进行分析和梳理，通过 《岗位职责说明书》合理设置分工，科学划分职责权限，严格遵循决策、执行、监督 三权分立的管控原则，对授权批准、业务经办、会计记录、财产保管、稽核检查、资 金等不相容岗位与职务实施分离，明确各岗位履职范围与禁止事项，构建相互制衡的 岗位管控机制，从源头防范舞弊、越权操作及责任不清引发的管理风险，杜绝一人兼 任多岗、权责交叉导致的管控漏洞。

③交易授权审批控制：

在授权审批控制方面，公司搭建了分层级、分权限、标准化的授权审批体系，各项需审 批的业务有明确的审批授权和流程，并已内嵌在公司的钉钉管理系统、每刻报销系统等， 针对日常经营支出、费用报销、合同签订等常规事项，执行标准化逐级审批流程；针

评价报告第 5页

上海富瀚微电子股份有限公司 内部控制评价报告

对重大投融资、关联交易、大额资金支付、重大资产处置、对外捐赠、并购重组等重 大事项，严格履行集体决策、董事会审议及股东会审批程序，实行专项联签审批管理， 严禁越权审批、违规审批、先执行后审批等行为，确保所有经营决策与业务操作均在授 权范围内规范开展。

④会计系统控制：

公司严格执行国家统一的会计准则和会计制度，努力加强会计管理工作，制定或修订了 《财务管理制度》、《财务报告制度》、《财务分析制度》、《资本化核算管理制度》 等，明确了各项业务的会计处理方法以及会计凭证、会计账簿和财务会计报告的处理流 程。同时，严格把控财务数据录入、复核、汇总、披露各环节，确保财务信息真实、准 确、完整、及时，杜绝财务数据错报、漏报及虚假记载，保障财务报告能够客观反映公 司财务状况、经营成果与现金流量，满足投资者及监管机构信息披露要求。公司不断加 强会计信息系统的建设和完善，财务核算工作已基本实现信息化，有效保证了公司会计 信息及资料的真实完整。

⑤资产接触与记录使用控制：

公司建立了货币资金、固定资产、存货等各项管理制度，严格限制未经授权的人员对财 产的直接接触，并对各项资产建立了定期清查盘点制度，各项实物资产建立台帐进行记 录和管理，采取定期盘点、财产记录、账实核对、财产保险等措施，以保障公司财产安 全。

⑥独立稽查控制：

外部稽查控制方面，公司接受外部会计师事务所的定期审计工作，外部审计人员对财务 内控和非财务内控方面进行符合性测试和实质性稽查；内部稽查控制方面，公司专门设 立内审部门对日常发生的经济业务和会计信息数据进行稽查，包括对货币资金、固定资 产及存货的盘点，各项内控管理制度的遵循有效性，对物资采购、付款、工资管理、各 类业务合同等业务流程执行情况等进行审查。

⑦关联交易业务控制

公司对关联交易采取公平、公正、自愿、诚信以及对公司有利的原则。关联交易定价按 照公平市场价格，充分保护各方投资者的利益。必要时聘请独立财务顾问或专业评估师 对其进行评价并按规定披露。根据《深圳证券交易所创业板股票上市规则》的相关规定, 公司制定了关联交易决策权限，通过对关联交易活动的审批、关联交易定价、关联方名 录的更新维护以及关联交易金额与完成情况的定期监控等控制活动，确保关联交易合法 合规，对外披露及时、准确、完整。通过监控统计，2025 年公司与关联方日常交易的 金额没有超过经审议的日常关联交易预计额度。

(4)信息系统与沟通

公司致力于信息化建设，报告期内公司制定了《网络安全管理制度》、《系统安全

评价报告第 6页

上海富瀚微电子股份有限公司 内部控制评价报告

管理制度》、《信息系统变更管理制度》、《软件正版化管理制度》、《机房管理制度》、 《计算机及网络管理制度》、《电算化内部管理制度》等IT 制度，涵盖公司的重要IT 资产及重要IT 业务流程，规范了公司应用系统、基础设施、系统运行和维护等日常运 营管理。2025 年公司搭建钉钉信息化平台，实现了包括研发、计划、采购、生产、销 售、财务各业务环节的有效集成，支撑各领域的业务运作和信息交互，各信息化平台通 过有效落实公司管理要求和业务规则，确保公司业务运作得到有效控制和监管。

公司已经建立起较为完善的内部信息传递和沟通渠道，通过公司网站、网络平台、 办公例会、部门协调会议等形式，确保治理层与管理层、管理层与员工的及时互动沟通， 保证了经营目标的下达，主要业务流程信息的及时传递。同时，公司信息化平台间的信 息集成，确保了关键业务活动的数据和信息在各管理层级、子公司以及员工间的及时、 准确、顺畅传递和共享。公司建立了与外部咨询机构和外部审计师的沟通渠道，接受其 对公司内部治理和内部控制方面有益的意见，完善的信息传递和沟通渠道保证了公司经 营活动的高效、健康和顺利的进行。

(5)内部监督

公司董事会下设审计委员会，并设立内审部，建立了《内部审计制度》，配备了专 门的内部审计人员，负责对公司及下属子公司、各职能部门的业务管理、内部控制的建 设与执行、财务收支及与其相关的经济活动和董事会交办的其他内部审计事项进行内部 审计监督，独立开展审计工作。内审部对审计委员会负责，并向其报告工作。此外，公 司每年组建内控检查小组，通过风险评估、内控专项检查等具体工作，推动年度内部控 制体系有效性自我评估工作的具体实施，合理确保各项内部控制已按照既定的制度规范 运行，各重大风险被有效防范，公司的内部控制不存在重大缺陷。

3 、 纳入评价范围中重点关注的高风险领域主要包括：

(1)货币资金管理

公司制定或修订《资金管理制度》、《日常费用管理细则》等一系列与资金管理有关 的制度，财务部设立专职人员管理货币资金，严禁未经授权的人员接触与办理货币资 金业务。通过出纳与会计工作职责分离、资金定期盘点核对、库存现金限额管理、银 行账户审批和印鉴分离管理等措施，有效地保证了公司货币资金的安全。货币资金支 付实行授权管理，规定了货币资金从支付申请、审批、复核与办理支付等各个环节的 权限与责任。同时，通过资金计划管理，提高资金使用效率。

(2)采购、付款与存货管理

公司建立了系统化的供应商评估与管理体系，以《采购管理办法》《外部供方管理程 序》《外包管理程序》等制度为核心，规范供应商考察、选择、合同签订全流程。同 时制定合格供应商考核机制，从交付时效、产品及服务质量、价格等关键维度，考察 供应商的技术实力与交付可靠性，以及可持续合作的可能性。通过供应商信息数字化

评价报告第 7页

上海富瀚微电子股份有限公司 内部控制评价报告

管理，结合采购订单执行情况、产品质量检验结果等数据进行动态评价，保障供应链 合作的稳定性。

公司生产所需原辅材料均通过每刻报销系统、用友管理系统实现请购、供应商管理和 下单操作，并依照工艺技术确定的各种产品材料需求定额，根据订单数量、库存情况 和材料需求进度等信息，自动计算材料需求数量，有效的降低了库存成本，提高了工 作效率和经济效益。所有采购材料的入库均需要品质管理部门的严格检验，从而确保 产品的质量符合行业和公司的要求。在采购付款环节，加强了支付审核，保证按照合 同及时准确付款，进一步强化了公司与供应商之间的战略合作。

(3)固定资产采购与日常管理

公司制定修订包括《财务管理制度》、《日常费用管理实施细则》等制度，规范了存 货、固定资产及无形资产等各类资产购置、日常管理、盘点清查、处置报废等关键环 节操作。在购置前均由使用部门提出并填写《请购单》，经相应审批权限人批准后， 交由采购部门采购、验收（包括安置）、交付使用和保管。同时对固定资产进行分类， 分别由不同的职能部门负责日常管理，明确了职责权限，并规定了固定资产的编码、 台账管理、维修保养、更新改造及大修理、转移处置、清查盘点等各项流程，使固定 资产管理日益规范化。

(4)销售与收款管理

公司对销售业务管理制定了比较完善的管理制度和控制流程，明确了各项业务的操作 要求和岗位职责，包括《销售与应收账款管理制度》、《销售发票管理制度》、《客 户信用管理制度》等内部控制制度，规定了客户信用的调查评估、销售合同的审批与 签订、产品定价、订单管理、发货跟踪、客户信用控制、销售货款的确认、回收与核 对、会计记录、发票的开具与管理以及坏账准备的计提与审批等环节的工作流程和职 责权限，确保销售业务得到有效控制。公司根据市场需求变化，结合对自身产品开发 和迭代更新情况，每年初制定年度销售目标和计划，并按地区细分到季度和月度计划， 为更好的拓展业务渠道，公司根据生产能力和市场变化进行实时调整，及时对销售情 况进行分析，特别加强了销售订单与研发生产之间的联动机制，确保公司产品及时投 放市场，为实现公司销售目标奠定了坚实的基础。

(5)成本与费用管理

公司结合实际，修订并严格遵循《产品成本核算制度》、《日常费用管理细则》、《业 务外包管理办法》、《项目研发费用管理制度》等文件要求，按照国家规定的成本费 用支出范围和公司相关制度的规定来审核和控制成本费用支出；实时监控成本费用的 预算执行情况和成本控制情况，定期编制成本费用内部报表，及时向公司领导层和各 责任部门通报成本费用控制情况；定期对成本费用报告进行分析，对于实际发生的预 算差异或成本异常及时查明原因并采取相应措施；借助财务管理系统的成本管理功能，

评价报告第 8页

上海富瀚微电子股份有限公司 内部控制评价报告

确保了成本数据的可靠性和及时性。

(6)财务报告管理

公司财务部负责会计核算和财务管理工作，通过已制定的《财务管理制度》、《财务 报告制度》、《财务分析制度》、《现金管理制度》、《日常费用管理细则》、《项 目研发费用管理制度》、《产品成本核算制度》等一系列管理制度和流程，对财务中 心的人员配备、岗位分工、职责权限、原始单据的审核、记帐凭证的编制、会计报表 的编制、资料信息的传递、实物资产的核对及会计档案的保管等方面进行了严格的规 定。公司会计核算系统各岗位统一协调配合，有效运行，为真实、完整、及时地提供 各种经营管理信息提供了保障。

(7)对子公司的控制管理

为了确保子公司各项业务符合公司整体发展要求，确保子公司的财务状况得到公司有 效监控，防范子公司重大经营风险和保护资产安全完整，公司修订或梳理《子公司管 理制度》、《重大信息内部报告制度》、《子公司股权激励管理制度》，完善子公司 管控及授权体系，强化子公司“两会一层”规范运作机制，明确子公司人事任免、财 务管理、经营决策、信息管理及检查考核等重要内控领域的控制措施和母子公司的职 责权限，进一步提升管理水平。为加强子公司的经营管控力度，公司根据制度要求， 定期对控股子公司开展专项稽查工作，对重要业务领域实施监督，包括子公司的内部 控制制度执行情况、财务信息的真实性和完整性、资产的安全情况等实施审计监督， 发现缺陷，及时要求整改，确保上述各项制度要求落实到位。

(8)投资管理

为建立规范、有效、科学的投资决策体系和机制，保护公司、股东和债权人的合法权 益，避免投资决策失误，化解投资风险，提高投资经济效益，公司制定了《对外投资 管理制度》、《公司章程》里明确了对外投资的部门岗位分工及相应的职责权限、投 资处置、投资信披等方面的制度要求，公司重大投资的内部控制遵循合法、审慎、安 全、有效的原则，对投资项目的立项、评估、决策、实施、管理、收益、投资处置等 环节都进行了有效的控制。报告期内，公司结合自身经营战略与业务布局，对外设立 1 家全资子公司，投资 2 家参股公司，经核实各项交易均严格按照《对外投资管理制 度》、《公司章程》等相关要求执行，对外投资涉及关联交易的，也已于年内及时以 临时公告形式进行披露。完成审批通过后，严格按照审议通过的方案组织实施，规范 签订投资协议、股权转让合同等法律文件，法务部门全程审核合同条款，防范法律纠 纷与合同风险。资金拨付环节严格遵循公司资金管控制度，履行分级审批流程，核对 投资协议、付款依据等资料完整性，确保资金支付合规、专款专用，保障项目实施全 程可控。

评价报告第 9页

上海富瀚微电子股份有限公司 内部控制评价报告

(9)合同管理

公司持续深化合同管理内部管控，细化合同全生命周期中相关岗位的职责分工与协作 流程，同步更新完善公司合同范本库，强化对合同签署和执行的内部控制，防范和降 低了公司法律风险，切实维护公司的合法权益。在合同签订方面，通过资质调查，确 保合同对方当事人具备相应的法律资质和履约能力；严格合同审批制度，必要时聘请 外部专家参与审阅，保证合同文本内容完整没有重大疏漏及法律风险，规范合同盖章 流程，确保仅经过授权审核的合同才能进行盖章。在合同履行管理方面，完善合同变 更、解除、纠纷的上报及审批处理机制，对合同履行情况实施有效监控，及时提示风 险，确保合同全面有效履行，维护公司的合法利益。

（10）信息披露

为保证公司真实、准确、完整、及时地进行信息披露，同时保证公司信息披露的公平 性，公司制定了《信息披露管理制度》、《重大信息内部报告制度》等，明确规定了 信息披露的原则、内容及管理，以及相关信息披露义务人在信息披露事务中的权利、 义务和责任，并对投资者关系活动中的信息披露进行了明确的规定。报告期内，公司 信息披露严格遵循了相关法律法规的规定。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方 面，不存在重大遗漏。

( 二 ) 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求， 结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和 非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与 以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

• 1 、 财务报告内部控制缺陷认定标准：采用定性和定量相结合的方法予以认定。

(1)定性标准

财务报告内部控制存在重大缺陷的迹象包括:

• ① 控制环境无效

• ② 公司董事和高级管理人员舞弊并给企业造成重要损失和不利影响

• ③ 外部审计发现的重大错报不是由公司首先发现的

• ④ 董事会或其授权机构及内审部门对公司的内部控制监督无效

• 财务报告内部控制存在重要缺陷的迹象包括:

• ① 未依照公认会计准则选择和应用会计政策

• ② 未建立反舞弊程序和控制措施

• ③ 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有

评价报告第 10页

上海富瀚微电子股份有限公司 内部控制评价报告

• 相应的补偿性控制

④ 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务 报表达到真实、准确的目标 财务报告内部控制存在一般缺陷包括： 未构成重大缺陷、重要缺陷标准的其他内部控制缺陷

(2)定量标准

① 财务报告内部控制符合下列条件之一的，可以认定为重大缺陷: 项目 缺陷影响 利润总额潜在错报 错报≥利润总额 5% 资产总额潜在错报 错报≥资产总额 1% 经营收入潜在错报 错报≥经营收入总额 1% ② 财务报告内部控制符合下列条件之一的,可以认定为重要缺陷: 项目 缺陷影响 利润总额潜在错报 利润总额 2.5%≤错报<利润总额 5% 资产总额潜在错报 资产总额 0.5%≤错报<资产总额 1% 经营收入潜在错报 经营收入总额 0.5%≤错报<经营收入总额 1% ③ 财务报告内部控制符合下列条件之一的,可以认定为一般缺陷: 项目 缺陷影响 利润总额潜在错报 错报<利润总额 2.5% 资产总额潜在错报 错报<资产总额 0.5% 经营收入潜在错报 错报<经营收入总额 0.5%

2 、 非财务报告内部控制缺陷的认定标准：采用定性和定量相结合的方法予以认 定。

• (1)定性标准

• 非财务报告内部控制存在重大缺陷的迹象包括:

• ① 决策程序导致重大失误

• ② 重要业务缺乏制度控制或系统性失效,且缺乏有效的补偿性控制

• ③ 中高级管理人员和高级技术人员流失严重

• ④ 内部控制评价的结果特别是重大缺陷未得到整改

• ⑤ 其他对公司产生重大负面影响的情形 非财务报告内部控制存在重要缺陷的迹象包括:

• ① 决策程序导致出现一般性失误 ② 重要业务制度或系统存在缺陷 ③ 关键岗位业务人员流失严重 ④ 内部控制评价的结果特别是重要缺陷未得到整改

评价报告第 11页

上海富瀚微电子股份有限公司 内部控制评价报告

• ⑤ 其他对公司产生较大负面影响的情形

非财务报告内部控制存在一般缺陷的迹象包括:

① 决策程序效率不高

• ② 一般业务制度或系统存在缺陷

• ③ 一般岗位业务人员流失严重

④ 一般缺陷未得到整改

(2)定量标准 缺陷类型 直接财产损失金额 重大缺陷 损失金额≥人民币 200 万元 重要缺陷 人民币 100 万元≤损失金额<人民币 200 万元 一般缺陷 损失金额<人民币 100 万元

( 三 ) 内部控制缺陷认定及整改情况

1 、 财务报告内部控制缺陷认定

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制 重大缺陷、重要缺陷。

2 、 非财务报告内部控制缺陷认定和整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部 控制重大缺陷。

我们注意到，内部控制应当与公司经营规模、业务范围、风险水平等相适应，并随着 情况的变化及时加以调整完善。公司将继续根据实际情况推进完善内部控制建设,并广 泛宣传内控制度，加强培训力度，提高广大员工的内控意识，促使其在经营管理及日 常工作中得到更好的贯彻执行。

四、 其他内部控制相关重大事项说明：无

上海富瀚微电子股份有限公司

二〇二六年三月三十一日

评价报告第 12页