Suzhou Sunmun Technology Co., Ltd. — Audit Report / Information 2020

Apr 27, 2021

苏州世名科技股份有限公司

2020 年度内部控制自我评价报告

苏州世名科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要 求（以下简称企业内部控制规范体系），结合苏州世名科技股份有限公司（以下 简称“公司”或“世名科技”）内部控制制度和评价办法，在内部控制日常监督和专 项监督的基础上，我们对公司 2020 年 12 月 31 日（内部控制评价报告基准日） 的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存 在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化 可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部 控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制

规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根 据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公 司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制 评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入评价范围的单位包括公司各部门及各子公司。纳入内部控制评价范 围的主要业务和事项包括：公司治理及组织架构、发展战略、企业文化及社会责 任、人力资源、内部审计、研发管理、资金活动、销售管理、采购管理、固定资 产管理、对外投资、对外担保、关联交易、财务报告、质量管理、募集资金管理 与使用、子公司管理、信息披露等内容。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要方面，不存在重大遗漏。具体内容如下： 1、公司治理及组织架构

根据《公司法》《公司章程》和其他有关法律法规的规定，公司建立了股东 大会、董事会、监事会及管理层为主要框架的公司治理结构，建立了独立董事工 作机制，明确了各机构在决策、执行、监督等方面的职责权限，形成了科学有效 的职责分工和制衡机制。

股东大会是公司最高权力机构，依法拥有公司经营方针和投资计划、利润分 配方案等重大事项最终决策权。公司依法制定《公司章程》《股东大会议事规则》 等制度文件，对股东的权利和义务及股东大会的性质、职责权限和工作程序等作 出明确规定。

董事会对股东大会负责，由 5 名董事组成，设董事长 1 人。董事会成员中包 括 2 名独立董事，董事会是公司的经营决策机构，依法履行《公司法》《公司章 程》所赋予的权利和义务。公司董事会下设 4 个专门委员会：审计委员会、战略 委员会、提名委员会、薪酬与考核委员会，并制定了各专门委员会实施细则。自 设立以来，各专门委员会运转良好，能够积极履行职责，确保公司的健康运行。 公司已建立健全了《独立董事工作制度》，独立董事在公司募集资金使用、关联 交易等方面严格按照相关规定发表独立意见，起到了必要的监督作用。同时关注 公司经营管理，参与各专门委员会的日常工作，为公司健康发展提供积极支持。

监事会对股东大会负责，是公司的监督机构，负责监督公司董事、高级管理 人员等依法履行职责，对公司财务状况、内部控制规范体系进行监督检查。监事 会依法忠实履行《公司法》《公司章程》所赋予的权利和义务。

公司总裁及其他高级管理人员由董事会聘任，负责组织实施股东大会、董事 会决议事项，公司明确了各高级管理人员的职责，总裁全面主持日常生产经营和 管理工作，其他高管协助总裁开展工作。公司结合集团化发展战略、业务特点和 内部控制要求设立内审部及中心管理模式，并制定了相应的中心管理部门及岗位 职责。各职能中心分工明确、各负其责、相互协作、相互监督。公司对子公司的 经营、资金、人员、财务等重大方面，按照法律法规及其公司章程的规定，通过 委派董事、高级管理人员等，对其进行必要的监督和管理。

2、发展战略

董事会根据宏观经济形势、外部市场环境和行业发展趋势等制定公司发展战 略，并对公司战略实施监督、评价和调整。董事会下设战略委员会，负责对公司 长期发展战略和重大投资决策进行研究并提出建议。公司通过健全发展战略的内 部控制，为公司增强核心竞争力和持续发展能力，提高发展战略科学性和执行力 提供重要保证。

公司管理层在董事会领导下，根据整体发展战略目标，综合考虑宏观经济政 策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、自身优势与劣 势等影响因素，积极推进产业链整合及战略合作部署，促进公司未来有高度、有 广度、有深度的高质量、高速度的跨越发展。

3、企业文化及社会责任

公司自成立以来，始终重视企业文化建设工作，公司围绕 “探索色彩、创造 未来”的企业使命，践行“想象力、创造力、行动力”核心价值观，通过公司内部 的有效沟通，加强对员工的文化教育和熏陶，全面提升员工的文化修养和内在素 养，提高员工对企业的归属感和责任感。公司鼓励员工勇于创新，为各类人才提 供广阔的事业发展空间、优良的成长环境，使每一位有能力、有事业心的员工都 能在公司发挥自己的能力，实现自我价值。

公司在经营发展过程中，始终重视履行社会责任和义务，在经营和业务发展 的过程中，以增效、降耗、节能、减排为环境保护原则，顺应国家和社会的全面 发展。公司通过安全生产、产品质量、环境保护、资源节约、促进就业、保护员 工权益、关注慈善公益活动等切实做到经济效益与社会效益、自身发展与社会发 展的相互协调，促进企业的健康发展，为客户、股东、员工和社会不断创造价值。 4、人力资源

公司坚持“公开、公平、公正”的用人原则，坚持企业与员工共同成长、共同 发展。公司董事会下设薪酬与考核委员会，建立健全了董事、监事及高级管理人 员的考核和薪酬管理制度。同时公司设立人力资源部，逐步建立和实施较为科学 的招聘、录用、考核、薪酬、奖惩、晋升等人事管理制度，明确了人力资源规划、 员工聘用与管理、员工培训与教育、员工薪酬与福利、员工绩效管理、员工关系 管理等工作规范和流程，为公司经营管理活动目标的实现以及战略规划的分步实 施提供了有力的人力资源保障。

5、内部审计

公司董事会下设审计委员会，负责审查公司内部控制，监督内部控制的有效 实施和内部控制自我评价情况，协调内部控制审计。为加强公司内部审计的管理 工作，提高审计工作的质量，公司设立内审部，制定了《内部审计制度》。在审 计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉，根据公司 经营活动的实际需要定期或不定期对公司及子公司财务信息的真实性和完整性、 内部控制制度的建立和实施等情况进行检查监督。内部审计的工作，有效防范公 司经营风险和财务风险，优化公司资源配置，提高经济效益，增强了公司的风险 防范能力，有效确保公司内部控制的贯彻实施和生产经营活动的正常进行。 6、研发管理

公司持续加强自主研发创新，加大与相关专业院校、机构的合作力度。依托 公司研发中心，结合多个省级科研平台，制定了一系列科研创新及规章制度，有 效规范研发项目立项、研发过程及研发成果转化流程，防范研发各环节的风险。 进一步明确了相关部门和岗位在研究与开发过程中的职责和权限，同时也对相关 的保密和知识产权申请与保护作出详细规定。

7、资金活动

为规范公司货币资金的管理，防范货币资金管理中的差错和舞弊行为，公司 制定了《货币资金管理制度》《费用报销管理制度》等制度。对货币资金支付授 权审批、现金管理控制、票据规范管理等关键控制环节进行明确规定。在日常资 金管理方面，利用会计系统严格对资金收付过程进行管理控制，严格规范资金的 收支程序和审批权限，保障资金支付得到有效管控。公司明确各环节的职责权限 和岗位分离要求，落实责任追究制度，保证货币资金的安全，提高货币资金使用 效率。

8、销售管理

公司根据产品销售需要制定了相关销售管控措施，有效防范和化解经营风险。 管理层对行业和市场进行研究与预测，在此基础上按照公司整体发展战略，制定 各项经营计划和销售策略，确保销售目标顺利达成。公司制定了《销售管理制度》 等制度文件，明确销售、收款等环节的职责和审批权限，对客户资料管理、销售 价格管理、销售和发货控制、销售审核控制、销售与收款、退换货管理等相关内 容作了明确规定，与公司的销售实际情况相匹配，各环节的控制措施能够有效执 行，较好地防范和化解了公司经营风险。

9、采购管理

公司结合实际业务情况，全面梳理采购业务流程，完善采购业务相关管理制 度，明确物料需求、供应商筛选和审批、合同签订、采购计划制定等环节的职责 和审批权限，按照规定的审批权限和程序办理采购业务。公司通过优质筛选，建 立了一批稳定合作的原材料供应商，公司选择企业规模大，资金实力强，合作信 誉好，风险自控能力强的企业为供应商，为提高原材料品质，降低相应成本提供 了保证。公司定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保 物资采购满足公司生产经营需要。

10、固定资产管理

公司制定了符合自身需要的《固定资产管理制度》《设备管理制度》等相关 制度，加强对固定资产动态管理，保证固定资产的安全性与完整性。公司设置专 职资产管理人员，对固定资产的申请、审批、购置、验收、入库、盘点、报废清 理等全过程实施管理与监控，保证固定资产的安全完整，提高固定资产的使用效 率。

11、对外投资

为确保公司重大投资的顺利实施，有效控制投资风险，公司在《公司章程》 以及《对外投资管理制度》中对公司投资的基本原则、投资的审批权限及审议程

序、投资计划的进展跟踪等作出明确规定。公司严格按照相关规则要求，规范对 外投资工作，坚持审慎原则，进行前期实地考察、调研、可行性论证。公司重大 投资的内部控制遵循合法、审慎、安全、有效的原则，控制投资风险、注重投资 效益。

12、对外担保

公司按照相关法律法规及《公司章程》的规定，制定了《对外担保管理制度》， 明确规定对外担保的基本原则、对外担保对象的审查程序、对外担保的审批程序、 对外担保的管理程序、对外担保的信息披露等，以防范潜在风险，避免和减少可 能发生的损失。报告期内，公司在股东大会审议额度范围内，审慎开展买方信贷 担保业务，并由专门部门进行评估、审核、管理及过程跟踪，未发生违规担保行 为。

13、关联交易

公司按照相关法律法规及《公司章程》的规定，制定《关联交易公允决策制 度》等相关制度，明确规定了关联人的范围、关联方交易的审批权限和决策程序， 对关联交易事项的认定、审议程序、回避表决、信息披露等内容进行了规范，保 证了公司与关联方之间的关联交易符合公平、公正、公开的原则，确保公司的关 联交易行为不损害公司和全体股东的利益。

14、财务报告

公司财务部门严格按照国家会计政策等法律法规和公司相关内控制度的规 定，建立较为完善的财务核算、管理制度，明确规范职责分工、权限范围和审批 程序，对公司财务核算、财务管理、财务报告编制、报送和分析等相关流程进行 了规范，确保财务不相容岗位相互分离、制约和监督。针对公司年度财务报告， 公司按照规定聘请会计师事务所进行审计，并在审计基础上由会计师事务所出具 审计报告，保证公司财务报告不存在重大差错。同时，对于财务报告的信息披露

工作，按照公司信息披露管理的制度执行，在此过程中对相关内幕知情人进行及 时的登记监督，保证公司财务信息不会提前泄露。

15、质量管理

公司依据具体生产经营情况，建立了一系列质量控制程序文件，对公司生产 工序、生产岗位职责、生产考核标准、产品质量检验、安全管理等方面都进行了 严格的控制管理。公司设立质检部门，专岗专职，确保每个阶段均具有其相应的 质量管理手段，有效保证了公司产品质量和安全性生产。

16、募集资金管理与使用

根据有关法律法规的规定，公司遵循规范、安全、高效、透明的原则，制定 了《募集资金管理办法》，对募集资金存储、审批、使用、变更等内容进行明确 规定，并详细规定募集资金投资项目调整或变更的审批权限、程序等。

公司严格遵守相关规定，对募集资金进行专户管理，并与银行、保荐机构签 署募集资金三方监管协议。公司持续跟踪募集资金项目的投资进度，确保募集资 金按照规定合规使用。公司监事会、独立董事和保荐机构按职责要求对募集资金 存储和使用情况进行监督并发表核查意见。报告期内，公司严格按照相关要求存 放与使用募集资金，并及时、真实、完整地履行相关信息披露工作，不存在违规 使用募集资金的情形。

17、子公司管理

为加强对子公司管理控制，促进子公司规范运作和健康发展，维护全体股东 的利益，公司制定了《控股子公司管理制度》，对子公司进行了总体控制。公司 对子公司在各项经营活动、资金、人员配备、财务管理等各项活动实施全面管控； 公司董事会对子公司在发展战略规划、组织架构、经营目标和计划、重大经营合 同、资金调度、财务管控、对外投资、对外担保、关联交易、重大事项报告等方 面，通过实施并不断完善相关经营管理制度及业务授权审批流程，对其进行指导、

监督、控制。

18、信息披露

公司制定了《信息披露管理制度》等制度，明确规定了重大信息的范围和内 容，以及重大信息的传递、审核、披露流程，制定未公开重大信息的保密措施； 制定了《内幕信息知情人登记管理制度》《投资者关系管理制度》《特定对象来 访接待管理制度》，明确内幕信息知情人的范围和保密责任，明确规定公司及其 董事、监事、高级管理人员、实际控制人等相关信息披露义务人在信息披露事务 中的权利和义务、投资者关系活动以及特定对象来访的行为规范等，并严格按照 有关规定履行信息披露义务，保证信息披露工作的安全、准确、及时、公平。 （二）内部控制评价工作依据及内部控制缺陷认定标准

公司根据企业内部控制规范体系及公司内部相关规章制度，结合自身的经营 模式组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的 认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务 报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷 具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下： 1、财务报告内部控制缺陷认定标准

公司将财务报告内部控制的缺陷划分为重大缺陷、重要缺陷和一般缺陷，所 采用的认定标准直接取决于由于内部控制缺陷的存在可能导致的财务报告错报 的重要程度。这种重要程度主要取决于两个方面的因素：（1）该缺陷是否具备 合理可能性导致企业的内部控制不能及时防止或发现并纠正财务报告错报。（2） 该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。如果一项内部控制 缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务 报告中的重大错报，则将该缺陷认定为重大缺陷。重大错报中的“重大”，涉及企

业管理层确定的财务报告的重要性水平。本公司所采取的重要性水平为依据合并 报表利润总额的 5%确定集团总体重要性水平，依据集团总体重要性水平的 75% 确定集团执行重要性水平；依据集团总体重要性水平的 5%确定集团未更正错报 重要性水平。

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

缺陷类型	财务报表潜在的错报金额
A、重大缺陷	超过合并报表利润总额的5%。
B、重要缺陷	低于合并报表利润总额的5%，但达到或超过合并报表利润 总额的3.75%。
C、一般缺陷	低于合并报表利润总额的3.75%

• （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

A、重大缺陷：公司董事、监事和高级管理人员的舞弊行为、注册会计师发 现的却未被公司内部控制识别的当期财务报告中的重大错报、审计委员会和内审 部对公司的对外财务报告和财务报告内部控制监督无效。

B、重要缺陷：未依照公认会计准则选择和应用会计政策、未建立反舞弊程 序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没 有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项 缺陷且不能合理保证编制的财务报表达到真实、准确的目标。

C、一般缺陷：未构成重大缺陷、重要缺陷的其他控制缺陷。

• 2、非财务报告内部控制缺陷认定标准

• （1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

缺陷类型	直接财务损失金额	重大负面影响
A、重大缺陷	人民币500万元以上（含）	受到国家政府部门处罚
B、重要缺陷	人民币100万元以上（含）及500万元 以下	受到省级及以上政府部门处 罚
C、一般缺陷	人民币100万元以下	受到省级以下政府部门处罚

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

A、重大缺陷：决策程序导致重大失误；违犯国家法律、法规，如环境污染； 重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；中高级管理人 员和高级技术人员流失严重；内部控制评价的结果特别是重大缺陷未得到整改； 其他对公司产生重大负面影响的情形。

• B、重要缺陷：内部控制中存在的、其严重程度不如重大缺陷但足以引起审

• 计委员会、董事会关注的一项缺陷或多项控制缺陷的组合。

• C、一般缺陷：内部控制中存在的、除重大缺陷和重要缺陷以外的控制缺陷。 （三）内部控制缺陷认定及整改情况

• 1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷、重要缺陷。

• 2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务 报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

公司无需要披露的其他内部控制相关重大事项。

苏州世名科技股份有限公司董事会 2021 年 4 月 28 日