Sunshine Global Circuits Co., Ltd. — Audit Report / Information 2024

Apr 25, 2025

深圳明阳电路科技股份有限公司

2024年度内部控制评价报告

深圳明阳电路科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要 求（以下简称“企业内部控制规范体系”），结合深圳明阳电路科技股份有限公司 （以下简称“公司”、“明阳电路”）内部控制制度和评价办法，在内部控制日常 监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准 日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存 在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化 可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部 控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准

日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内 部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入评价范围的主要单位包括：深圳明阳电路科技股份有限公司、全资 子公司和控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额 的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、企 业文化、社会责任、资金活动、采购业务、资产管理、销售业务、研究与开发、 工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、信息系统、 信息与沟通、内部监督等；重点关注的高风险领域：资金活动、销售业务、采购 业务、资产管理、工程项目、信息系统。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要方面，不存在重大遗漏。

1.内部环境

（1）组织架构

公司严格按照《公司法》《证券法》《上市公司治理准则》等法律法规及相关 监管要求，建立了由股东大会、董事会、监事会和高级管理层组成的治理架构， 制定了与公司发展相适应的治理制度，明确了决策、执行、监督各环节的职责权 限。其中，股东大会作为权力机构行使重大事项决策权，董事会负责战略决策和 监督管理层，监事会专司监督职能，高级管理层具体落实执行，由此形成权责清 晰、有效制衡的科学治理机制。

（2）发展战略

公司建立了由董事会战略委员会、战略规划与运营部协同运作的发展战略管 理体系。战略委员会专注于公司中长期战略方向，系统研究规划目标、业务战略 及重大投融资事项，并提出专业建议，决策前端把控科学性与风险；战略规划与 运营部负责战略落地实施，主导年度目标制定与季度分解，通过跨部门协同形成

可执行计划，嵌入全面预算管理并建立持续跟踪机制，定期监控经营指标达成情 况，及时预警偏差并推动微调优化。这一机制促进了公司可持续发展。

（3）人力资源

公司建立了全面的人力资源管理体系，制定并完善了涵盖员工从入职到离职 全过程管理制度，包括《招聘管理制度》《员工异动管理制度》《离职管理制度》 《考勤管理制度》《绩效管理制度》《薪酬管理制度》《福利管理办法》《外部培训 管理作业指导书》《员工档案管理制度》等专项制度，全面规范招聘与录用、转 正与晋升、调岗与离职、考勤与休假、绩效管理、薪酬福利管理、培训发展、人 事档案管理等各环节工作。同时搭建了五大核心管理流程：组织发展管理流程统 筹人才战略规划，人才供应管理流程保障招聘配置效能，人才发展管理流程聚焦 培训培养体系，薪酬福利管理流程完善激励保障机制，员工关系管理流程规范劳 动关系运作。其中培训管理模块通过《年度培训计划表》实现资源整合，结合公 司战略目标、年度重点工作和培训预算配置，持续加强员工继续教育，重点提升 职业素养、专业能力与岗位胜任力。

（4）企业文化

公司以“成为全球高精电子电路绿色智造领航者”为战略愿景，秉持“品质 至上、精益生产、持续创新、满足客户需求；绿色低碳、安全生产、以人为本、 实现员工价值”的核心发展理念，系统推进企业文化建设。通过制定《员工手册》 及《企业文化管理流程》，将文化理念深度融入生产经营管理体系，构建起战略 -文化-制度三位一体的管理机制。我们注重将文化价值转化为员工行为准则与职 业自觉，充分发挥企业文化在战略执行、流程优化、创新驱动中的引领作用，持 续强化绿色智造能力体系建设，促进企业实现高质量发展。

（5）社会责任

公司在经营发展过程中严格遵循《社会责任与道德规范》制度要求，系统构 建涵盖安全生产、质量管理、环境保护、职业健康等领域的完善管理体系。在追 求经济效益的同时，严格保障产品与服务品质，全面落实安全生产责任制、环境 保护及节能减排措施。依据制度规定，公司严格执行《社会责任与道德规范》中 关于员工权益保护的条款，依法保障员工合法权益，全面落实劳动保护、职业健 康管理及社会保障措施。通过参与社会公益事业、建立社会责任履行机制，公司

持续推动与员工、合作伙伴及社会各界的协同发展，切实实现经济效益与社会价 值的有机统一。

2．风险评估

公司董事会及管理层持续关注国家宏观经济政策变化、行业与技术发展趋势 以及国内外市场需求变动等情况，并结合公司自身发展实际情况制定战略规划。 根据《组织环境分析与风险管理程序》的要求，针对不同发展阶段和业务拓展特 点，公司建立了持续化的信息收集机制。通过定期风险评估和动态风险识别，系 统地分析内外部风险因素，并制定相应的风险应对策略。此外，公司还通过《突 发事件应急预案》等专项制度强化重大风险应急管理，构建快速响应与处置机制， 以最大限度降低重大风险事件对公司经营的影响，切实保障企业正常运营秩序。

3．控制活动

（1）资金活动

公司制定了《资金管理规定》《募集资金使用管理办法》《对外投资管理办法》 《外汇衍生品交易业务管理制度》《费用报销管理规定》等制度，围绕投融资、 募集资金管理和其他日常资金管理三方面进行有效的控制和管理规范，减少由于 投资失误、债务风险以及日常资金管理混乱等风险给公司造成损失。

（2）采购业务

公司结合实际情况，全面梳理采购业务流程，完善了采购业务相关管理制度， 明确物料需求、供应商筛选和审批、合同签订、采购计划制定、采购订单审批、 购买、付款、采购后评估等环节的职责和审批权限，按照规定的审批权限和程序 办理采购业务。定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确 保物资采购满足公司生产经营需要。

（3）资产管理

公司围绕固定资产、存货和无形资产三个方面进行科学有效的管理。对资产 的取得、日常实物管理、资产处置以及各类资产的界定、计价、摊销、盘点、减 值评估等制定了明确的管理要求和规范约束。

（4）销售业务

为了促进公司实现销售目标，规范销售活动，防范销售相关风险，公司制定 了《新客户审批作业指导书》《客户调查与服务作业指导书》《客户分类分级管理

制度》《客户订单处理和工程预审作业指导书》《下单和出货处理作业指导书》《客 户信用管理制度》《对账收款作业指导书》等制度，明确了公司从客户开发、客 户关系维护、销售报价、订单下达、产成品发运至客户签收确认、应收账款管理 等销售实现过程中的管理要求与操作规范。

针对海外市场的特殊性，公司采取了多种措施降低国际贸易风险。通过与中 国出口信用保险公司（中信保）合作，公司将海外客户的信用风险转移至政策性 保险机构。配套的客户资信调查机制则提供了额外的风险防范手段，显著降低了 坏账风险。

（5）研究与开发

公司严格遵循《研发项目运作管理流程》《知识产权管理作业指导书》《中央 实验室管理规定》《保密制度》《技术委员会章程》等制度要求，围绕研发项目管 理、知识产权保护、实验室资源统筹、技术保密及战略决策等关键环节，构建了 系统化、规范化的内部控制体系。通过制度执行与动态优化，有效保障了研发活 动的合规性、创新成果的安全性和研发资源的高效利用，未发生重大技术泄密或 知识产权纠纷事件。

（6）工程项目

公司围绕工程项目的立项、竞争性议价及招投标管理、合同审批、施工管理、 工程变更、工程付款、竣工验收、竣工决算等方面，建立了规范的操作程序和风 险控制，确保公司工程项目建设可行、工程建设过程可控、工程验收规范、工程 决算透明。

（7）担保业务

根据证监会《上市公司监管指引第8号——上市公司资金往来、对外担保的 监管要求》《深圳证券交易所创业板股票上市规则》等相关规定，公司制定了《对 外担保管理办法》，建立了分级授权审批机制，规范了担保业务的申请受理、资 信调查、风险评估和决策审批流程，明确了被担保人资信评估标准、反担保措施 要求、合同合法性审查要点，并严格规定了信息披露的及时性、完整性和准确性 要求。

（8）业务外包

公司通过《外发加工运作作业指导书》规范全流程管理，严格界定各环节权

责，同步完善风险控制体系；依据《外发加工来料检查作业指导书》建立标准化 质检程序，对外发加工板实施入库前质量验证。通过双制度协同运作，实现从供 应商管理、生产加工到质量验收的全流程监管，确保外包业务成本可控性、流程 合规性及质量稳定性。

（9）财务报告

公司根据《会计法》《企业会计准则》《企业内部控制基本规范》等法律法规， 结合实际情况建立了完善的财务管理制度及管控体系。通过明确财务核算、报告 编制等岗位职责，规范财务报告编制、信息披露等业务流程，确保公司财务报告 具备合法性、合规性、真实性、准确性、完整性和及时性。

（10）全面预算

公司推行全面预算管理，建立了《预算管理流程》，对目标分解与下达、预 算编制/审核/审批、预算执行与过程监控、预算动态调整、预算分析与考核等环 节进行了系统规范，明确界定了各责任主体在预算编制、执行、考核等全流程中 的权责。通过全面预算管理机制，公司将发展战略逐级分解为销售、生产、成本 管控、资本性支出、现金流管理等可量化指标，并建立战略目标与日常经营活动 的衔接路径，通过预算工具实现资源的统筹配置与动态优化，确保经营活动与战 略目标保持协同，从而推动公司整体经营目标的实现。

（11）合同管理

公司设立专门合同管理部门，负责合同管理，具体职责包括：合同文本的审 核、归档管理（含电子和纸质档案）、借阅管理、台账维护、履行监督等。合同 审批流程依托OA系统实现电子化流转，各审批节点权限按业务部门发起→财务条 款审核→法务风险审查→管理层终审的流程设置，并建立审批日志确保流程可追 溯。此外，公司制定了《印章管理制度》，严格规范合同专用章的备案、保管、 审批使用及授权签署等行为，确保合同管理的安全性和合规性。

（12）信息系统

公司围绕信息系统安全、稳定运行及数据合规管理的目标，依据《信息系统 建设整体规划》《信息系统变更管理制度》《访问与使用监控作业指导书》《信息 系统保密和泄密责任追究制度》《服务器数据备份管理文件》《文件共享管理制度》 《计算机入网管理制度》等制度，建立了覆盖系统规划、开发、运维、安全及数

据管理的全生命周期内控体系。通过制度执行与监督，有效保障了信息系统的可 用性、完整性、保密性，未发生重大信息安全事故。

4．信息与沟通

公司建立了涵盖信息披露全流程的内控体系，通过《信息披露管理制度》明 确披露标准与审核机制，《年报信息披露重大差错责任追究制度》落实责任认定 原则与惩戒措施，《内幕信息及知情人管理制度》规范内幕信息流转路径。三项 制度系统化构建了包括职责分工、信息报送（含内部报送和对外披露）、披露内 容标准、保密义务、责任追溯等环节的管理框架，确保信息披露工作既满足证监 会《上市公司信息披露管理办法》等监管要求，又符合企业日常运营实际需求。

公司通过制定《内部沟通管理制度》并依托信息化管理系统（如OA协同办公 平台和SAP资源管理系统），实现了内部沟通的网络化与数字化，促进各管理层级 之间、跨部门之间以及员工与管理层之间的信息传递更加高效、顺畅。

5．内部监督

公司内部监督体系主要由监事会和审计委员会领导并实施。监事会作为公司 治理监督机构，负责对董事、高级管理人员的履职情况以及公司依法运作情况进 行监督，并向股东大会负责。审计委员会作为董事会下设的专门委员会，主要承 担公司内外部审计的协调与监督职责，具体负责监督内部控制体系的建立与实施、 审核年度内控评价报告，并向董事会报告工作。

公司在审计委员会下设独立的内审部，依据《内部审计制度》行使审计监督 权。内审部在审计委员会的专业指导下开展工作，通过制定年度审计计划，重点 针对财务收支、经济活动、重大关联交易及部门内控制度执行情况开展审计工作， 主要依据包括《内部审计制度》《企业内部控制基本规范》《企业内部控制应用指 引》等监管要求及公司管理需求，系统评估内部控制制度的遵循有效性。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的 认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务 报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷 具体认定标准，本年度在保持认定标准体系稳定性的基础上，对非财务报告内部 控制缺陷条款进行了补充完善。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

	1.财务报告内部控制缺陷认定标准	1.财务报告内部控制缺陷认定标准
缺 陷 分 类	认定标准
	定量标准	定性标准
重 大 缺 陷	财务报表错报（或漏报）金额大于或 等于合并财务报表利润总额的5%；	①董事、监事和高层管理人员滥用职权， 发生贪污、受贿、挪用公款等舞弊行为； ②公司因发现以前年度存在重大会计差 错，更正已上报或披露的财务报告； ③公司审计委员会（或类似机构）和内部 审计机构对内部控制监督无效； ④公司监事会、审计委员会和内审部对公 司的对外财务报告和财务报告内部控制 监督无效； ⑤外部审计师发现当期财务报告存在重 大错报，且内部控制运行未能发现该错 报。
重 要 缺 陷	财务报表错报（或漏报）金额大于或 等于合并财务报表利润总额的3%,小 于合并财务报表利润总额的5%；	①未依照公认会计准则选择和应用会计 政策； ②外部审计师发现当期财务报告存在重 要错报，而内部控制在运行过程中未能识 别该错报，且错报金额达到重要程度，未 达到重大程度。
一 般 缺 陷	财务报表错报（或漏报）金额小于合 并财务报表利润总额的3%。	除上述重大缺陷、重要缺陷之外的其他控 制缺陷。

2.非财务报告内部控制缺陷认定标准

缺 陷 分 类		认定标准
	定量标准	定性标准
重 大 缺 陷	非财务报告内部控制缺陷造成的 直接财产损失超过公司合并财务 报表净资产的0.5%；	①违反法律、法规较严重； ②除政策性亏损原因外，企业连年亏损，持 续经营受到挑战； ③重要业务缺乏制度控制或制度系统性失 效； ④公司管理人员纷纷离开或关键岗位人员流 失严重； ⑤重大缺陷没有在合理期限内得到整改。

重 要 缺 陷	非财务报告内部控制缺陷造成的 直接财产损失小于或等于公司合 并财务报表净资产的0.5%，但大 于公司合并财务报表净资产的 0.3%。	①重要业务制度或系统存在缺陷； ②重要缺陷没有在合理期限内得到整改。
一 般 缺 陷	非财务报告内部控制缺陷造成的 直接财产损失小于或等于公司合 并财务报表净资产的0.3%。	不构成重大缺陷或重要缺陷的其他内部控制 缺陷。

（三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷、重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务 报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

报告期内，公司无其他内部控制相关重大事项说明。

董事长（已经董事会授权）：张佩珂

深圳明阳电路科技股份有限公司

2025 年 4 月 24 日