锦浪科技股份有限公司2022年度内部控制自我评价报告
锦浪科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合锦浪科技股份有限公司（以下简称“公司”或“锦浪科技”）内部控制制度和评价办法，遵循全面性、重要性、制衡性、适应性和成本效益原则。在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进发展战略实现。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，截至内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。公司董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，截至内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
1、纳入评价范围的主要单位
纳入评价范围的主要单位包括公司及全部控股子公司。
2、纳入评价范围的主要业务和事项
纳入评价范围的主要业务和事项包括组织架构、内部审计、人力资源、企业文化、采购管理、生产管理、质量管理、销售管理、知识产权保护、信息与沟通、财务管理制度及财务报告、关联交易、对外投资、对外担保、募集资金管理、信息披露等。重点关注的高风险领域主要包括：财务管理制度及财务报告、关联交易、对外投资、对外担保、募集资金管理、信息披露等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（1）组织架构
公司遵照《公司法》《证券法》和有关监管规定及《公司章程》的规定，设立了股东大会、董事会和监事会，分别作为公司的权力机构、执行机构和监督机构，建立健全了公司的法人治理结构。公司制定了相关的议事规则、独立董事工作细则，以及董事会下设置的战略委员会、提名委员会、审计委员会和薪酬与考核委员会的议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。公司建立了与经营及规模相适应的组织机构，公司根据实际情况，设立和调整了符合公司业务规模和经营管理需要的职能部门，各职能部门分工明确、相互协调、相互监督、相互制约。
公司的组织架构图如下：
（2）内部审计
公司设立了内部审计机构，内部审计部隶属于董事会审计委员会，在公司董事会审计委员会的监督与指导下，定期与不定期地对公司的经营活动和内部控制进行独立的审计监督，控制和防范风险。内部审计的目的是促进内部控制机制的健全，有效地控制成本，改善经营管理，规避经营风险，增加公司价值。
（3）人力资源
人才是企业发展的关键，以人为本是公司一贯坚持的理念。公司制定了《招聘管理制度》《劳动合同管理制度》《培训管理制度》《绩效考核管理办法》《员工考勤管理制度》等制度，对员工录用、培训、工资薪酬、绩效考核、内部调动、职务升迀、福利保障等方面进行了详细规定，完善了人力资源管理的各个环节，建立了较为完善的人力资源管理制度。随着公司的不断发展和壮大，公司将继续坚持以人为本的原则，建立起吸引、激励人才的机制及管理体系，充分开发国内、国际人才资源，优化人才资源配置，促进人才合理分布,确保公司最大限度地吸引和发挥人才优势，更好地为高级尖端技术人才、管理人才提供施展才能的平台，以适应公司快速发展的需要。为改善公司的人才发展现状，加强公司各岗位后备人才梯队建设，公司开展内部导师带教计划为新员工传授经验及相关知识。
（4）企业文化
公司以锦浪科技价值观与准则为指引，持续推进企业文化体系建设，通过多渠道、多维度传承和弘扬公司企业文化，激发员工的认同感、使命感，增强员工的凝聚力、向心力。公司构建了一套涵盖企业使命、核心价值观、企业精神等的企业文化体系，公司始终秉持“用技术的力量推动清洁能源成为全球主力能源”的企业使命，以“产品让客户满意，品牌被市场认可”为愿景，加强自主研发、创建学习型组织，持续推动科技创新和新品研发。坚持“一切以产品为中心，设身处地为客户着想，让企业利益共同体幸福”的核心价值观，以“必争、高效、担当、创新”的企业精神，不断推动企业文化和文明建设。公司积极培育员工积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识和法制观念。
（5）采购管理
公司制定了《采购管理流程》、《采购报价管理流程》《合格供应名录资质管理办法》等制度，对原材料、服务等的采购过程进行规范。公司采购活动按照生产需求计划进行，实施采购之前需经过严格的审批程序；实施采购时，根据采购内容不同选择招标、比价等采购方式；除小额零星物资外所有采购业务均签订采购合同并经过审批。采购物资到货后，需经专人进行验收入库；采购付款需按照公司付款规定的权限和程序审批后办理。
（6）生产管理
公司生产管理部门根据销售计划、库存量、生产设备情况制订生产计划，充分利用公司既有的技术和生产管理能力，最大化地完成生产制造，提高产品质量，降低生产成本，缩短订销周期，有效地满足了客户的需求。
（7）质量管理
公司制定了《质量管理制度》《质量问题反馈处理流程》《质量改善项目发布与激励管理办法》等制度，规范了生产管理的标准和各个生产环节的流程审批程序、设备的日常维护管理、物资的验收和正常流转，不合格品的控制、质量反馈信息的处理等各个环节的内部控制制度，保证公司生产经营的顺利开展。
（8）销售管理
公司制定了详细的销售管理制度，包括《销售投标管理办法》《销售合同管
理办法》《销售回款管理办法》等，使公司的市场开发规范、有序的进行，逐步拓宽产品销售渠道，并通过有效的激励措施，使公司应收账款回款情况受到良好的监督，降低应收账款的回款风险，避免或减少了坏账损失。
（9）知识产权保护
公司一贯注重研发过程中的知识产权保护，已建立和完善知识产权法律风险制度体系，通过制定知识产权管理、专利管理、商标管理、著作权管理、对外宣传载体知识产权法律风险控制审核等一系列制度及规范，为公司知识产权管理的合法合规提供保障；持续梳理和完善知识产权风险识别、预警及管理规范，防范知识产权风险；建立统一的知识产权数据库，为公司决策提供客观真实的数据支持，充分发挥抵御外部法律风险、规范内部知识产权管理的功能。
2022年公司根据发展战略，结合发展规划、市场需求和科技进步要求，制定并实施了研发规划，强化研发全过程管理，注重研发质量管理和研发进度管理，积极推进研发成果的转化、有效利用及产业化建设，持续提升公司自主创新能力。实时监控产品相关专利情况，有效降低专利侵权风险。
（10）信息与沟通
公司利用OA系统、企业微信、邮件系统等现代化信息平台，确保了公司内部信息沟通的及时性与准确性，对信息系统日常运行、安全管理、系统操作、变更管理的实施与维护实行有效管理，促进内部控制有效进行，实现信息传递更迅速、沟通更便捷、管理更高效。公司设立证券事务部，负责信息披露及投资者关系管理等工作，设置了联系电话、网站、电子邮箱等投资者沟通渠道，不断完善信息的传递和沟通渠道。报告期内，公司通过业绩说明会、投资者电话及邮件、深圳证券交易所互动易平台等多种渠道与投资者进行沟通，尽可能解答投资者的疑问，充分保障和维护了广大投资者的合法权益，完善了内部信息传递和沟通机制，保证公司经营活动的高效和健康发展。
（11）财务管理制度及财务报告
为加强对公司资金使用的监督和管理，保证资金安全，根据《公司章程》《股东大会议事规则》《董事会议事规则》《关联交易管理制度》《对外担保管理办法》等规定，公司制定了财务审批制度。
公司严格执行《中华人民共和国会计法》《企业会计准则——基本准则》等
法律法规及国家统一的会计准则制度，严格对财务报告编制、对外提供和分析利用全过程实施管理，明确相关工作流程和要求，落实责任，确保财务报告合法合规、真实完整和有效利用。针对公司年度财务报告，公司按照规定聘请会计师事务所进行审计，并在审计基础上由会计师事务所出具审计报告，保证公司财务报告不存在重大差错。同时，对于财务报告的信息披露工作，按照公司信息披露管理的制度执行，在此过程中对相关内幕知情人进行及时的登记监督，保证公司财务信息不会提前泄露。
（12）关联交易
公司制定了《关联交易管理制度》，对关联方和关联交易、关联交易的决策权限、决策程序和关联交易披露等作了明确的规定，规范与关联方的交易行为，遵循“公正、公平、公开以及等价有偿”的原则，保护公司和全体股东的利益。2022年度公司未发生关联交易。
（13）对外投资
公司重大投资的内部控制遵循合法、审慎、安全、有效的原则，控制投资风险、注重投资效益。为促进公司的规范运作和健康发展，规避经营风险，公司制定了《对外投资管理制度》，明确公司重大投资、财务决策的批准权限与批准程序，在公司章程中明确了股东大会、董事会对重大投资的审批权限。2022年度，公司无重大对外投资事项。
（14）对外担保
公司严格控制担保行为，建立了对外担保的相关制度，对担保条件、审批等相关内容作了明确的规定，同时在《公司章程》中明确了董事会、股东大会对于对外担保的审批权限及决策程序。2022年度，公司除经股东大会批准的在额度范围内为全资子（孙）公司提供担保外，不存在逾期担保或涉及诉讼的担保、因担保被判决败诉而应承担损失的情形，亦无为股东、实际控制人及其关联方提供担保的情况。
（15）募集资金管理
为规范募集资金的存放、使用和管理，保证募集资金的安全，最大限度地保障投资者的合法权益，依据《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关
法律、法规和规范性文件，公司制定了《募集资金管理制度》，对募集资金的存储、使用、变更、管理与监督等内容进行了明确的规定，以保证募集资金的使用合法、合规。
（16）信息披露
公司严格按照《公司法》《证券法》《公司章程》等相关规定，依法履行信息披露义务，建立了较为完善的信息披露管理制度，规范信息披露行为，对信息披露的原则和范围、内容及披露标准、义务人及法律责任、重大信息内部报告、内幕信息及内幕信息知情人的管理等作了明确的规定，建立了有效的内外部信息沟通和反馈渠道，以保证公司信息披露的真实、准确、完整。报告期内，公司对信息披露的内部控制严格、充分、有效，未有违反《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》《信息披露管理制度》等情形发生。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司按照《企业内部控制基本规范》建立相关内部控制制度，并依据内部控制规范体系组织开展内部评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司实际经营情况、公司规模、所处行业特征等因素，对财务报告和非财务报告分别从定性和定量两个方面制定了内部控制缺陷认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
以最近一个会计年度合并报告数据为基准，来确定公司合并财务报表误报（包括漏报）重要程度的定量标准：
重大缺陷：误报≥利润总额5%；
重要缺陷：利润总额2%≤误报＜利润总额5%；
一般缺陷：误报＜利润总额2%。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
公司董事、监事和高级管理人员的舞弊行为；更正已公告的财务报表；注册会计师发现当期财务报表存在主要数据的错报或漏报，而内审部门在控制运
行过程中未能发现该问题，这些行为公司作为重大缺陷的认定。其他情形按影响程度分别确定为重要缺陷或一般缺陷。
2、非财务报告内部控制缺陷认定标准
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜在负面影响的性质、影响的范围等因素来确定。
(1)公司确定的非财务报告内部控制缺陷评价的定量标准如下：
非财务报告内部控制缺陷定量评价标准参照财务报告内部控制缺陷的定量标准评价标准执行。
(2)公司确定的非财务报告内部控制缺陷评价的定性标准如下：
具有下列特征的缺陷，认定为非财务报告内部控制重大缺陷：
①决策程序不科学，导致出现重大失误；
②关键岗位或专业技术人员流失严重；
③内部控制评价的结果特别是重大缺陷未得到整改；
④其他可能对公司产生重大负面影响的情形。
其他情形按影响程度分别确定为重要缺陷或一般缺陷。
(三)内部控制缺陷认定及整改情况
根据上述财务和非财务报告内部控制缺陷的认定标准，报告期内未发现公司财务报告或非财务报告方面存在内控重大缺陷或重要缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司无其他内部控制相关重大事项说明。
锦浪科技股份有限公司
董事会2023年4月25日