公告日期：2024-04-29

昆明理工恒达科技股份有限公司

内部控制自我评价报告

本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合昆明理工恒达科技股份有限公司（以下简称公司）《内控手册》，在内部控制日常
监督和专项监督的基础上，我们对公司 2023 年 12 月 31 日（内部控
制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性并如实披露内部控制评价报告是公司董事会的责任。公司监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或
对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制建设工作总体情况

公司 2023 年按照已经建立的内部控制体系继续实施运行，其中涵盖了生产与存货管理、采购与付款管理、销售与收款管理、资产管理、筹资与投资管理、研发管理、组织架构、人力资源与薪酬等方面。公司按计划分批对相关部门、单位的部分业务管理流程进行了内控测试检查，通过对以上流程的检查和风险测试，对发现的内控一般缺陷，向相关部门及单位下发整改通知。通过“现场检查-整改-复查”的循环方式，以降低相同问题发生的频率，不断提高管理效率，为公司顺利完成 2023 年经营工作做好辅助工作。

根据运行检查测试的情况，公司 2023 年度的内部控制运行情况基本良好。

三、内部控制评价依据、范围、程序和方法

（一）内部控制评价依据

公司依据《昆工科技组织架构图》及公司内部控制管理制度开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

（二）内部控制评价范围


公司按照风险导向原则确定纳入评价范围的子公司、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司本部各职能部门及下属子公司；纳入评价范围的业务和主要事项包括:人力资源与薪酬管理、筹资与投资管理、货币资金管理、采购与付款管理、资产管理、销售与收款管理、关联交易管理、生产与仓储管理等。重点关注的高风险领域主要包括：销售与收款循环内部控制、采购与付款循环内部控制、货币资金管理内部控制、生产与存货循环内部控制、资产管理内部控制、筹资与投资循环内部控制。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（三）内部控制评价程序

公司内部控制评价工作程序包含内部控制设计与执行的有效性分析、调查抽样、编制内部控制评价底稿、形成《内部控制自我评价报告》和《内部控制评价缺陷汇总表》。

内部控制设计的有效性分析：以公司内部控制体系文件为依据，按照文件规定的各业务流程步骤和控制程序，将需要调查的内容事先编制问卷调查表或访谈提纲，现场访谈被评价单位，分析所要评价的内部控制制度及流程是否在所有关键控制点上符合内部控制原则，能够有效实现内部控制目标。

内部控制运行有效性分析：依据设计有效的内部控制管理制度，事先编制各业务流程评价底稿，明确所评价业务流程步骤及具体的控制措施、所需抽取的样本、测试步骤等内容，通过现场抽样及实地查
验，对照控制措施，依据测试步骤实施测试并如实记录测试结果，填写评价底稿，对内部控制运行有效性完成评价。

根据评价底稿记录及评价过程，编制公司《内部控制自我评价报告》，整理评价发现的缺陷，形成《昆工科技内控执行情况检查表》，明确缺陷整改措施及整改完成时间，做为后续缺陷整改的依据。

（四）内部控制评价方法

公司内部控制评价采取的主要方法为抽样法及实地检查验法。即针对公司实际业务流程，按照该业务发生频率及固有风险的高低，从全年发生的总体样本中抽取一定比例的……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。