中信证券股份有限公司关于惠州亿纬锂能股份有限公司2024年度内部控制评价报告的核查意见
中信证券股份有限公司（以下简称“中信证券”）作为惠州亿纬锂能股份有限公司（以下简称“亿纬锂能”“公司”）向特定对象发行A股股票的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律、法规和规范性文件的规定，就《惠州亿纬锂能股份有限公司2024年度内部控制评价报告》发表如下核查意见：
一、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
二、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司及控股子公司、分公司。纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、销售业务、采购业务、生产管理、资产管理、工程项目、资金活动、投资与担保、全面预算、研究与开发、信息系统、信息披露、财务报告、合同管理等。
根据公司的经营及业务发展情况，遵循全面性、重要性、客观性原则，我们
识别出需重点关注的高风险领域。主要包括：关联交易、重大投资与产业化、人力资源、采购业务、销售业务、生产管理、研究与开发、社会责任、信息与沟通、信息系统、财务报告等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二） 重点关注的高风险业务具体情况
1、关联交易
公司高度重视关联交易的内部控制，依据《深圳证券交易所创业板股票上市规则》、《深圳证券交易所上市公司自律监管指引第7号-交易与关联交易》的要求进行业务管理及信息披露。公司制定了《关联交易决策制度》，公司对关联方及关联交易的确认、关联交易的决策和执行程序、以及关联交易的信息披露等事项均有详尽约定。2024年公司关联交易定价公允、审议决策程序合规、关联交易事项披露规范。
2、重大投资与产业化
公司制定了《对外投资管理制度》、《国内子公司管理细则》，并输出《产业化项目工作手册》，严格遵守投资的管理及审批权限要求,遵循合法、审慎、安全的原则，在充分调研论证的基础之上，控制投资风险、注重投资效益，严格履行相应的审批程序及信息披露义务。公司分亿纬创能、亿纬动力、亿纬储能、战略协同及CLS全球合作经营模式五大业务板块，产品广泛应用于智慧生活、绿色交通、能源转型等领域，成为具有全球竞争力的全场景锂电池平台企业。截至2024年，公司在亚洲、欧洲及美洲等地规划布局13个生产基地，并构建起覆盖全球的营销网络，具备“全球制造，全球合作，全球服务”的能力。
3、人力资源
2024年，公司对企业文化诠释进行升级，核心价值观确立为“守正创新、追求卓越、创造价值、言而有信、团队合作、尊重个人”。研修院聚焦于能力提升、人格品质的修炼和观念的改变，助力公司整体发展战略和目标的实现；人力资源
中心发布了亿纬锂能全球领导力4E手册，并重新制定了公司的人才体系及任职资格标准，建立了完善的管理体系并制作成完整的人事知识手册，构建和谐、进取、包容的氛围，打造个人与公司共同发展的平台，减少人力资源风险。
4、采购业务
公司充分发挥质量设施建设效能，实现产业链协同发展，构建“镍钴锂矿—电池材料—电池生产—电池回收—电池再造”的全产业链布局，推动公司产业升级，促进产业经济提质增效降本。公司推行集采，供应商开发和定价由供应链管理中心负责，采购需求及结算由各事业部负责，绩效评价则由质量、PMC、采购、技术等多部门联合进行，各环节实现了不相容职务分离控制。不断推进寄售、VMI采购模式，减少资金占用、不断提升盈利能力。通过WMS、QMS、MES、SAP、SRM等信息化系统共同打造供应链数字化2.0、提高决策效率，构建完善的供应链管理流程。
5、销售业务
公司合理地规划和设立各销售组织和岗位，全面整合销售业务流程一体化、以便于快速决策提高效率，并有效控制风险。通过制定《大项目管理制度》、《客户信用等级及额度评定管理制度》、搭建CRM信息系统优化内控措施及流程、购买出口信用保险等多举措保障应收账款的安全，降低坏账风险。
6、生产管理
公司通过了IATF16949和ISO9001质量管理体系，拥有国家认可实验室（通过CNAS认证）具备全方位检验测试能力、专业化计量检测室。建立了完善的生产过程控制程序，确保产品生产过程管理有效并可靠。搭建SAP、MES、QMS、WMS、TMS、LIMS等信息系统实现了业务数据全面贯通、提升公司竞争力及业务韧性。
2024年定义为公司质量年，成立了作战室及重点问题专项攻坚小组、成立质量中心总师办，通过制定质量问题清单并运用6δ的方法分析改善质量问题，不断提升产品交付质量。
7、研究与开发
公司建立健全了《设立开发控制程序》、《变更控制程序》、《新产品试制程序》等制度，搭建产品生产周期管理系统、实验室管理系统、项目管理系统、JIRA和Confluence平台，以规范研发工作流程、提高工作效率及质量、确保产品生命周期内各项工作有序进行。以“技术上支撑世界一流锂电池企业，并且，对国际锂电池行业，有创造性贡献”为研究院愿景，拥有超过六千名的研发团队，构建了6大电池研究院及27个大型研发实验室，获得了5项“中国专利优秀奖”。构建了“材料-电芯-BMS-系统”的联动研发平台，2024年公司发布了凝胶半固态电池、Omni全能电池、大圆柱三元电池、商用车超充电池——开源电池等产品，可提供全体系新能源解决方案。
8、社会责任
公司秉承可持续发展理念，打造更加绿色节能的产品和解决方案，获得“国家级绿色工厂”称号。2024年，公司发布了亿纬锂能碳中和战略，提出CREATE碳中和行动计划（碳足迹管理-循环回收-极致制造-内外审核-科技创新-能源转型），2030年实现运营碳中和，2040年实现核心价值链碳中和，共建绿色未来。成功升级能源数字化2.0，实时监控及数字化能耗管理，减少能源消耗。通过责任采购、绿色智能制造、绿色运输、资源的可持续管理和高效利用，坚定构建负责任、可持续的产品价值链。
9、信息与沟通
对外，公司制定了《信息披露管理制度》、《投资者关系管理制度》，真实、准确、及时、公平、完整地披露有关信息。董事会秘书办公室负责内幕信息监控、披露及知情人登记、备案等工作；公司制定了《内幕信息及知情人登记管理制度》，明确内幕信息及知情人的范围、信息保密义务和责任，并规范备案及报备流程。信息管理制度的建立，成为确保投资者重大信息知情权的有力保障，公司荣获深交所2023-2024年度信息披露工作A级评价。
对内，公司建立了《举报管理规定》、《反舞弊管理规定》，鼓励员工、供应商、客户及其他业务相关方、知情人士举报违规行为，并公示多元投诉举报渠
道，涵盖董事长信箱、举报信箱、电子邮箱、热线电话、信件等，确保举报及处理信息及时高效，对举报人及其信息严格保密，杜绝打击报复。10、信息系统公司注重数智化发展，致力于打造新质生产力。2024年，公司成立了数字经济部，与流程IT部、数字化制造部共同助力公司数字化迈入新台阶。为提高公司信息安全管理水平，保障业务正常进行，公司制定了《信息安全管理手册》、《访问控制管理程序》、各信息系统应急预案，并获得Tisax信息安全认证评估标签、ISO27001信息安全管理体系证书。
11、财务报告
为保证财务报告的及时、真实、准确、完整，提高会计信息质量，公司科学合理规划财务报告各环节的机构设置、人员配备、职责分工、岗位分离。严格按照会计法律法规和企业会计准则，明确公司财务报告的编制方法、程序、内容及对外披露的审批程序。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《中华人民共和国公司法》《中华人民共和国证券法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律、法规和规章制度的要求组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、 财务报告内部控制缺陷认定标准
根据缺陷可能导致的财务报告错报的重要程度，公司采用定性和定量相结合的方法将缺陷划分为重大缺陷、重要缺陷和一般缺陷。
（1）定量标准
公司确定的财务报告内部控制缺陷评价的定量标准以利润总额、资产总额作为衡量指标。
①内部控制缺陷可能导致或导致的损失与利润表相关的，以利润总额衡量，公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 公司层级 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 公司合并财务报表（包含漏报） | 错报金额≥利润总额的5% | 利润总额的3%≤错报金额<利润总额的5% | 错报金额<利润总额的3% |
②内部控制缺陷可能导致或导致的损失与资产总额相关的，以资产总额衡量，公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 公司层级 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 公司合并财务报表（包含漏报） | 错报金额≥资产总额的3% | 资产总额的1%≤错报金额<资产总额的3% | 错报金额<资产总额的1% |
（2）定性标准
公司确定的财务报告内部控制缺陷评价的定性标准如下：
①重大缺陷，是指一个或者多个控制缺陷的组合，可能导致组织严重偏离控制目标。财务报告内部控制重大缺陷的迹象包括：
? 董事、监事和高级管理人员舞弊；
? 公司更正已公布的财务报告；
? 注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
? 审计委员会和审计部门对内部控制的监督无效。
②重要缺陷，是指一个或者多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致组织偏离控制目标。财务报告内部控制重要缺陷的迹象包括：
? 未依照公认会计准则选择和应用会计政策；
? 未建立反舞弊程序和控制措施；
? 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实
施且没有相应的补偿性控制；
? 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
③一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。
2、 非财务报告内部控制缺陷认定标准
（1）定量标准
公司确定的非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。
（2）定性标准
公司确定的非财务报告内部控制缺陷评价的定性标准以缺陷对业务流程有效性的影响程度、发生的可能性作判定，认定标准如下：
①非财务报告内部控制的重大缺陷包括：缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标。
②非财务报告内部控制的重要缺陷包括：缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标。
③非财务报告内部控制的一般缺陷包括：缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标。
（四）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
三、其他内部控制相关重大事项说明
报告期内，公司无其他内部控制相关重大事项说明。
四、保荐机构核查意见
作为亿纬锂能的保荐机构，中信证券经核查后认为：
亿纬锂能建立了较为完善的法人治理结构，制定了较为完备的有关公司治理及内部控制的各项规章制度，符合法律法规对上市公司的要求，能够适应公司的管理需要。公司于2024年度在所有重大方面保持了有效的财务报告内部控制、不存在非财务报告内部控制重要缺陷、重大缺陷；公司编制的《2024年度内部控制评价报告》真实、客观地反映了其内部控制制度的建设及运行情况。（以下无正文）
（本页无正文，为《中信证券股份有限公司关于惠州亿纬锂能股份有限公司2024年度内部控制评价报告的核查意见》的签字盖章页）
| 保荐代表人： | ||
| 史松祥 | ||
| 邱斯晨 |
中信证券股份有限公司
年 月 日