星宸科技股份有限公司
内部控制审核报告
2023年6月30日
星宸科技股份有限公司
目 录
页 次
内部控制审核报告 1 – 2
星宸科技股份有限公司关于2023年6月30日
与财务报表相关的内部控制的评估报告 3 – 8
内部控制审核报告
安永华明（2023）专字第61547470_M09号
星宸科技股份有限公司
星宸科技股份有限公司董事会：
我们接受委托，审核了后附的星宸科技股份有限公司管理层编制的《星宸科技股份有限公司关于2023年6月30日与财务报表相关的内部控制的评估报告》（“内部控制评估报告”）中所述的星宸科技股份有限公司及其子公司（统称“贵集团”）于2023年6月30日与财务报表相关的内部控制的建立和执行情况。按照《企业内部控制基本规范》建立健全必要的内部控制系统并保持其执行的有效性、确保上述内部控制评估报告真实、完整地反映贵集团于2023年6月30日与财务报表相关的内部控制是贵集团管理层的责任，我们的责任是对上述内部控制评估报告中所述的与财务报表相关的内部控制的执行情况发表意见。
我们的审核是依据中国注册会计师协会《内部控制审核指导意见》进行的。在审核过程中，我们实施了包括了解、测试和评价贵集团于2023年6月30日与财务报表相关的内部控制建立和执行情况，以及我们认为必要的其他程序。我们相信，我们的审核为发表意见提供了合理的基础。
由于任何内部控制均具有固有限制，存在由于舞弊或错误而导致错报发生但未被发现的可能性。此外，根据内部控制评价结果推测未来内部控制有效性具有一定的风险，因为情况的变化可能导致内部控制变得不恰当，或对控制政策、程序遵循程度的降低。
我们认为，于2023年6月30日贵集团在上述内部控制评估报告中所述与财务报表相关的内部控制在所有重大方面有效地保持了按照《企业内部控制基本规范》建立的与财务报表相关的内部控制。
本报告仅供星宸科技股份有限公司本次向中国证券监督管理委员会和深圳证券交易所申请首次公开发行人民币普通股（A股）股票使用，不适用于其他用途。
内部控制审核报告（续）
安永华明（2023）专字第61547470_M09号
星宸科技股份有限公司
（本页无正文）
| 安永华明会计师事务所（特殊普通合伙） | 中国注册会计师：符 俊 |
| 中国注册会计师：张新娜 | |
| 中国 北京 | 2023年9月13日 |
星宸科技股份有限公司关于2023年6月30日与财务报表相关的内部控制的评估报告星宸科技股份有限公司（以下简称“本公司”）根据《企业内部控制基本规范》（财会[2008]7号），按照本公司董事会及其下设审计委员会的要求，由审计委员会组织有关部门和人员，从内部环境、风险评估、控制活动、信息与沟通及内部监督几个方面对本公司及本公司之子公司（以下简称“本集团”）于2023年6月30日的内部控制的有效性进行了评估，评估情况如下：
一、 基本情况
本公司前身为厦门星宸科技有限公司，系由Sigmastar Technology Inc.出资成立的有限责任公司（外国法人独资），于2017年12月21日取得厦门市市场监督管理局颁发的统一社会信用代码为91350200MA31DMUX52的《营业执照》，2020年7月17日经厦门市市场监督管理局批准本公司申请公司类型由有限责任公司（外国法人独资）转为有限责任公司（港澳台投资、非独资）并获取换发的《营业执照》，于2021年5月10日，公司由有限责任公司整体变更设立为股份有限公司，并于2021年5月20日完成工商变更。截至2023年6月30日，本公司股本为人民币378,947,370元，注册地址为厦门火炬高新区（翔安）产业区同龙二路942号423-49，法定代表人为林永育，经营期限自2017年12月21日至永久。
本集团主要经营范围：集成电路设计；软件开发；信息系统集成服务；信息技术咨询服务；计算机软硬件及辅助设备批发；电子元器件批发；销售代理；国内贸易代理；贸易经纪；集成电路芯片及产品销售；集成电路销售；电子专用材料销售；半导体分立器件销售。（除依法须经批准的项目外，凭营业执照依法自主开展经营活动）许可项目：技术进出口；对台小额贸易业务经营；货物进出口；进出口代理。（依法须经批准的项目，经相关部门批准后方可开展经营活动，具体经营项目以相关部门批准文件或许可证件为准）
二、 与财务报表相关的内部控制评价的依据
本集团依据中华人民共和国财政部会同中国证券监督管理委员会、中华人民共和国审计署、中国银行业监督管理委员会、中国保险监督管理委员会颁布的《企业内部控制基本规范》，结合本集团内部控制制度和评价办法，对本集团于2023年6月30日与财务报表相关的内部控制的设计与运行的有效性进行评价。
三、 内部控制的目标和基本原则
（一） 内部控制的目标
内部控制的目标是合理保证企业经营管理合法合规、保障企业资产安全、健全财务报告及相关信息的真实完整，提高经营效率和效果、促进企业实现发展战略。
（二） 内部控制的基本原则
1、 全面性原则：
本集团内部控制贯穿于决策、执行和监督全过程，覆盖公司及所属子公司的各种业务和事项。
2、 重要性原则：
本集团内部控制在全面控制的基础上，关注重要业务事项和高风险领域。
三、 内部控制的目标和基本原则（续）
（二） 内部控制的基本原则（续）
3、 制衡性原则：
本集团内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4、 适应性原则：
本集团内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5、 成本效益原则：
本集团内部控制应该合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。
四、 与财务报表相关的内部控制评价的内容
（一） 内部控制环境
内部控制环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为，主要包括组织架构及人力资源等。
1、 治理结构
本集团已按照《中华人民共和国公司法》《中华人民共和国证券法》和其他相关法律法规的要求，依法设立了股东大会、董事会、监事会和管理层的治理结构，制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》等议事规则及《独立董事工作条例》等主要的公司治理制度，明确了决策、执行、监督等方面的职责权限，形成了合理的职责分工和制衡机制。股东大会、董事会与监事会，分别履行决策、管理与监督职能，按各自的议事规则开展工作。
（1） 股东大会按照法律法规和章程的规定，依法对本集团重大事项行使表决权。
（2） 董事会对股东大会负责，依法行使本集团的经营决策权，董事会下设提名委员会、薪
酬与考核委员会、战略委员会、审计委员会，按照各自工作细则的要求开展工作，提高了董事会运作效率。本集团建立了独立董事工作制度，为独立董事更好的发挥作用提供了保障。
（3） 监事会对股东大会负责，依法对董事会建立和实施内部控制进行监督，对本集团财务
和高级管理人员履职情况进行监察。
（4） 本集团管理层负责实施股东大会和董事会决议事项，主持本集团日常经营管理工作。
2、 组织结构
为实现组织管理的规范化，本集团按照相关法律法规规定，根据不相容职务分离原则及明确划分权责原则，结合本集团自身业务特点，设置了负责市场营销、产品管理、研发管理、制造运营和职能平台等部门，明确规定了各部门的主要职责，形成各司其职、相互配合、相互制约、环环相扣的管理体系，从而达到优化资源配置、简化管理流程、提高工作效率的目的。
四、 与财务报表相关的内部控制评价的内容（续）
（一） 内部控制环境（续）
3、 人力资源政策
本集团根据相关法律和政策之规定，结合本集团的实际情况制定并不断完善《员工手册》、《考勤和休假管理暂行规范》、《薪资发放与福利暂行管理办法》、《绩效管理制度》等各项规章制度，对员工的日常行为进行有效指导，持续提升员工招聘、入职、晋升与奖惩、绩效考评、薪酬福利等各环节的管理。本集团重视人才的培养，充分运用各种资源来满足各层次人员的培训需求，为本集团的经营管理和长远发展奠定了良好的基础。
4、 企业文化
企业文化是企业的灵魂和底蕴。本集团自成立以来，始终重视企业文化建设工作，以“用芯探索，让生活更美好，让世界更精彩” “打造全球一流的芯片设计公司”为使命愿景，围绕“品质卓越、服务领先、持续创新、长期伙伴”的企业文化价值方针，通过本集团内部的有效沟通和外部培训，加强对员工的文化教育和熏陶，全面提升员工的文化修养和内在素养。通过价值观宣导及短期奖励等方式，鼓励员工勇于创新，为员工发展提供良好环境，使每一位有能力的员工能够有机会发挥自我能力，实现自我价值。
（二） 风险评估
为促进本集团持续、健康、稳定发展，实现本集团的经营目标，本集团已建立了包括董事会、监事会、管理层、各职能部门在多维度风险管理体系，对本集团决策和运营过程中的各个环节进行风险评估，由相关部门对经济形势、产业政策、市场竞争等外部风险因素以及财务状况、资金状况、资产管理、运营管理等内部风险因素进行收集研究，为董事会、监事会、管理层和各职能部门制定风险应对措施提供依据。
（三） 与财务报表相关的主要内部控制活动
本集团在改进和完善内部控制环境的同时，还对各项具体业务活动制订管理制度，并实施相应的控制。本集团与财务报表相关的内部控制活动主要包括：资金管理、资产管理、采购与付款管理、销售与收款管理、研发管理、投融资管理、关联交易管理、财务报告管理等主要业务的控制政策和程序：
1、 资金管理
本集团通过《会计管理制度》《货币资金管理制度》《费用报销管理规定》等相关制度，明确了经营活动、投资、筹资活动过程中授权、批准、审验等相关管理要求，分别对费用报销、货币支付、固定资产投资、备用金等业务规定了严格的审批流程，加强资金活动的集中归口管理，明确各环节的职责权限和不相容岗位分离要求，本集团严格按照相关管理制度做好资金管理工作，确保本集团资金安全、合理和有效运行。
四、 与财务报表相关的内部控制评价的内容（续）
（三） 与财务报表相关的主要内部控制活动（续）
2、 资产管理
本集团制定了《固定资产管理制度》，对固定资产的申购、购买、使用、保管、盘点、折旧直至固定资产处置、报废等过程进行了规范，并规定资产管理部门组织对固定资产进行盘点，确保帐、物一致。为有效地规范无形资产管理，本集团制定了《无形资产管理制度》，对无形资产的取得、日常管理、评估和使用、处置等进行了规范，并明确知识产权相应侵权保护规定。
3、 采购与付款管理
为规范采购业务行为，本集团制定了《采购与付款管理制度》《委外生产管理制度》等管理制度，对本集团的采购业务进行了有效管理和监督，明确采购管理职责，请购与审批的权限和流程、询比议价要求、供应商选择、采购合同管理、验收、退换货、入库、盘点、付款等环节程序，持续更新委外生产的质量标准和检测程序。公司通过管理信息系统实现请购与审批、供应商选择、订单、验收、退换货、入库、盘点等环节的相关操作，严格按照规定的核决权限和程序办理采购业务，并对合格供应商进行持续性跟踪评审，确保供应商提供的产品和服务满足本集团需求。
4、 销售与收款管理
为规范销售及收款流程，本集团制定并实施《销售与收款管理制度》等管理制度，重点对客户报价、价格管理、客户信用管理、销售订单下达及出货、售后服务、退换货管理等环节作出明确规定，合理明确岗位职责与权限，持续优化销售、发货、收款等环节的控制流程，确保销售与收款业务各岗位的制约和监督，并通过管理信息系统实现销售与收款管理的流程化和规范化。
5、 研发管理
本集团对技术研发及创新尤为重视，为规范研发流程，本集团制定了《研发管理制度》，对研发项目决策管理、过程管理、费用管理、信息管理、知识产权管理等环节做出了明确规定，确保研发管理得到合理制约和监督，并促进研发效率的提升。
6、 投融资管理
为规范投融资管理流程，本集团制定了《重大投资、重大经营及财务决策程序与规则》《投资管理制度》《融资管理制度》等相关管理制度，对融资计划、融资方案、投资项目决策及投后管理等相关业务流程进行了规范，明确了投资工作和融资工资管理的相关职责和权限。
四、 与财务报表相关的内部控制评价的内容（续）
（三） 与财务报表相关的主要内部控制活动（续）
7、 关联交易管理
本集团制定了《关联交易管理制度》，对关联人与关联交易的确认、关联交易价格确定与管理、关联交易的审核程序、关联交易的决策权限与程序等进行了规定。本集团发生的关联交易事项均严格遵循相关制度规定，确保本集团与关联方之间发生的关联交易符合公平、公正、公开的原则，确保本集团的关联交易不损害本集团、股东、债权人的合法权益。
8、 财务报告管理
本集团严格遵守国家统一的会计制度和政策，执行企业会计准则，并结合本集团的业务实际和管理要求制定了《会计管理制度》《财务报告编制与披露制度》《会计档案管理制度》等适合本集团的管理制度，本集团依法配置相应的财务人员以保证会计工作的顺利进行。本集团会计核算系统各岗位统一协调配合，有效运行，为真实、完整、及时地提供各种经营管理信息提供了保障。
（四） 信息与沟通
报告期，本集团修订了《智权信息管理规范》，在规范软件等信息资产的安装及使用，保障本集团内部信息系统安全及软件使用的合法性，明确电脑管理、权限管理、软件安装等基础上，细化了信息资源分级管理机制，提升信息系统的日常运作和管理效率，保障本集团各种信息资产的机密性、安全性、完整性和可用性。
本集团注重与员工、外部客户、合作伙伴、投资者等利益相关方的信息沟通，本集团建立较为完善的内部信息传递和沟通渠道，通过本集团网站、办公例会、邮箱等形式，确保本集团治理层与管理层、管理层与员工的及时互动沟通，保证经营目标的下达，主要业务流程信息的及时传递。同时，公司重视与行业协会、中介机构及相关监管部门等进行信息的沟通与反馈，通过市场调查、网络论坛、专用电话及邮箱等各种方式获取外部信息；与外部机构建立沟通机制，接受其对公司治理和内部控制有益建议。此外，本集团建立了《董事会秘书工作制度》《董事会办公室工作细则》等相关制度，明确了本集团信息披露事务管理部门、责任人及义务人职责，对信息披露的范围、内容等方面进行了规定，形成了规范有效的外部信息沟通机制。
（五） 内部监督
本集团董事会下设审计委员会，并设立内审部门，建立了《董事会审计委员会工作细则》《内部审计管理制度》，对内部审计的人员配置、审计职权、审计范围、审计程序等予以明确规定。内部审计部门在董事会审计委员会指导下，依据本集团内部规范要求，独立开展审计工作，对本集团财务信息的真实性和完整性、对本集团内部控制制度的建立和实施等情况进行检查监督。
公司设立监事会，对股东大会负责，对董事、高级管理人员执行公司职务的行为进行监督；发现公司经营情况异常，可以进行调查；必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作。