\
汕头市超声仪器研究所股份有限公司2024年度内部控制自我评价报告
汕头市超声仪器研究所股份有限公司全体股东：
根据《中华人民共和国公司法》（以下简称“公司法”）《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作（2023年12月修订）》《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合汕头市超声仪器研究所股份有限公司（以下简称“公司”）内部控制制度和评价方法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（以下简称“内部控制评价报告基准日”）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经营管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有的局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
\
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：汕头市超声仪器研究所股份有限公司、汕头市超声检测科技有限公司、北京汕和超声仪器技术开发有限公司、广州市上超医疗器械有限公司、汕头市长成置业有限公司、汕头超声仪器研究所（香港）有限公司、深圳市汕超科技有限公司、SIUI INTERNATIONAL,INC.、广东智能化超声成像技术装备创新中心有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：组织结构、人力资源、风险识别与评估、销售与收款、采购与付款、生产与质量、货币资金、研究与开发、员工薪酬与福利、对外投资、对外担保、关联交易、信息与沟通、监督等内容。重点关注的高风险领域主要包括：组织结构、销售与收款、采购与付款、货币资金。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制的建立和实施情况
公司依据企业内部控制规范体系，按控制环境、风险识别与评估、控制活动、信息与沟通和监督等要素，对公司内部控制的有效性进行评估，情况如下：
1、控制环境
（1）法人治理结构
公司已根据《公司法》以及中国证券监督管理委员会有关文件规定的要求，建立了股东会、董事会、监事会以及在董事会领导下的经理层，董事会下
\
设战略、审计、提名、薪酬与考核四个专门委员会，并按照中国证券监督管理委员会《上市公司独立董事管理办法》的要求建立了独立董事制度并聘任了三位独立董事，形成了公司法人治理机构的基本框架，并明确了股东会和股东、董事会和董事、监事会和监事、经理层和高级管理人员在内部控制中的职责权限。
公司制订了《公司章程》《股东会议事规则》《董事会议事规则》《独立董事工作制度》《监事会议事规则》、董事会各专门委员会实施细则、《董事会秘书工作制度》《总经理工作细则》等相关制度，明确了股东会、董事会、监事会和经理层的职权范围、议事规则和决策机制。这些规则制度的制定并有效执行，保证了股东会依法行使重大事项的决策权，有利于保障股东的合法权益；保证专门委员会有效履行职责，为董事会科学决策提供帮助；充分发挥监事会的监督效能，维护公司、股东的合法权益，确保公司的财务活动符合法律法规的要求，督促公司董事、高级管理人员切实履行诚信、勤勉的义务；确保董事会的各项决策得到有效实施，提高公司的经营管理水平和风险防范能力。
（2）组织结构
公司已按照国家法律法规的规定以及监管部门的要求，设立了与公司业务规模和经营管理相适应的组织结构。贯彻不相容职务相分离、相互监督、相互制约、协调运作的原则，合理划分各部门职责和岗位职责，使各部门之间形成分工明确、相互配合、相互制衡的机制，合理保证了公司生产经营活动的有序健康进行，保障了控制目标的实现。
公司与控制人在业务、资产、人员、机构和财务方面的分开情况：
①公司业务与资产独立情况
公司与控制人之间产权关系明确。
公司拥有独立于控制人的不动产、商标、专利等资产。
公司拥有独立的采购、生产和销售管理系统。自主进行主要材料的采购、产品销售等业务活动。
截至2024年12月31日，公司不存在资金、资产及其他资源被控制人占用的情况。
②机构和人员独立情况
\
公司机构独立于控制人。公司法人治理结构健全，责、权、利关系明晰。公司拥有独立的生产经营和办公场所，不存在与控股股东、实际控制人及其控制的其他企业混合经营的情形，不存在股东单位和其他关联单位或个人干预公司机构设置的情况。股东单位各职能部门与公司各职能部门之间不存在任何上下级关系，不存在股东单位直接干预公司生产经营活动的情况。公司人员独立于控制人，总经理、副总经理、财务负责人、董事会秘书、总工程师等高级管理人员专职在公司工作并在公司领取薪酬，未在控制人处兼任董事、监事之外的职务。
董事、监事和经理候选人的提名严格按照公司章程进行，不存在大股东超越公司股东会和董事会职权做出的人事任免决定的情况。
③财务独立情况
公司设有独立的财务部门，配备专职人员，建立了独立的会计核算体系和财务管理制度，独立进行财务决策，实施严格的内部审计制度。公司在银行独立开设账户，未与股东单位或其他任何单位或个人共用银行账号。公司独立办理纳税登记，依法独立纳税。截至2024年12月31日，公司不存在货币资金或其他资产被股东单位或其他关联方占用的情况。
（3）人力资源
公司已建立企业组织与人力资源管理制度，对公司各职能部门的职责、员工聘用、试用、任免、调岗、解职、交接、奖惩等事项进行明确规定，确保相关人员能够胜任其岗位工作；制定并实施人才培养方案，以确保经理层和全体员工能够有效履行职责；公司现有人力资源政策基本能够保证人力资源的稳定和公司各部门对人力资源的需求。
2、风险识别与评估
公司根据发展战略和经营目标，结合行业特点，评估公司面临的各类风险。根据设定的控制目标，公司全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，并采取相应的防范措施，做到风险可控。
公司主要面临的风险包括市场竞争加剧风险、自主研发及技术创新可能导致的风险、原材料供应及价格波动、人民币汇率变动可能导致的经营风险等。针对上述风险，公司采取或拟采取一系列策略来应对风险：（1）公司形成了快
\
速应对市场变化的管理机制，管理层能够认识和把握医疗器械行业和工业无损检测行业市场的发展动态，并对医疗器械行业和工业无损检测行业技术发展具有较强的洞察力，对公司业务的快速发展发挥重要作用。经过多年技术创新和积累，公司生产工艺逐渐成熟，通过优化和创新，使生产出来的医疗器械和工业无损检测设备的技术指标达到国内领先水平。（2）公司建立了较为完善的研发平台，制定了一套较为完整的自主研发和持续创新体制，拥有一支专业的研发队伍，形成了较为完善的自主创新体制和激励制度，取得了一系列的显著成果。（3）公司对原材料采购采取多种控制手段和措施进行风险防范，已建立合格供应商数据库，拓宽了公司的采购渠道，降低了原材料的采购成本。（4）公司对外汇风险进行积极的防范，对进出口业务严格控制远期合同的签订，并主要采用T/T和信用证结算方式，防范由于汇率变动对进出口业务外汇货款的汇兑风险。公司对各种风险采取适当的控制措施，综合运用风险应对策略，实现对风险的有效控制。
3、控制活动
（1）控制措施
公司主要通过建立健全各项管理控制制度，有效防范与控制各项风险，对主要经营活动都有必要的控制政策和程序，运用不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、绩效考评控制等措施，将风险控制在可承受范围之内。
①不相容职务分离控制
公司已系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、业务执行与记录、财产保管与会计记录、业务经办与业务稽核等。
②授权审批控制
公司对各类经营业务活动建立了逐级授权审批机制，明确各岗位办理业务和事项的权限范围、审批程序及相应责任。经办人员在授权范围内办理经济业务，各级管理层在授权范围内行使相应的职权。
\
③会计系统控制
公司已制定与公司情况相适应的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，严格按照国家颁布的《企业会计准则》进行会计核算。公司在财务核算方面设置了较为合理的岗位，并配备了相应的财务人员以保证财会工作的顺利进行。财会人员分工明确，各岗位能够起到互相牵制的作用，批准、执行和记账等关键职能由相关的被授权人员分工进行。
④财产保护控制
公司已制定财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
⑤绩效考评控制
公司建立有效的内部控制激励与约束机制，严格按照科学规范的控制程序，采取适当的控制措施，将各责任单位和员工内部控制重点目标的实施情况纳入绩效考评体系，促进内部控制的有效实施。
（2）主要业务流程控制
①销售与收款
公司建立了严密的销售与发货控制流程，制定了适用的销售政策和信用管理办法，确保公司在有效开拓市场的同时有效控制风险，保障公司有效地组织市场营销、包装运输、售后服务等销售活动，并在提高销售效率的同时确保应收账款记录的准确、完整以及安全性。公司制定了发票管理与应收业务的岗位责任制度，确保办理销售与收款业务不相容岗位的相互分离、制约和监督。截至2024年12月31日，销售与收款所涉及的部门及人员均能严格按照相关管理制度的规定进行业务操作，各环节的控制措施能被有效地执行。
②采购与付款
公司制定了采购管理、供应商管理等制度，明确采购归口部门及采购人员的职责，规范请购、审批、询比价、合同订立、验收、付款等工作流程，对采购物料价格进行监督，对采购物料质量进行控制，并对供应商进行有效的评价和选择。确保公司物料采购的有序进行，使各物料保持安全库存，所采购物料的质量、规格符合要求，保证了公司生产的正常运行。采购归口部门严格按供
\
货质量、价格、交货、服务等维度定期对供应商进行考评，确保所选择的供应商供货质量与数量满足公司要求。截至2024年12月31日，采购与付款所涉及的部门及人员均能按照相关管理制度的规定进行业务操作，各环节的控制措施能被有效地执行。
③生产与质量
a）生产管理方面公司重视现场生产管理，制定了每个品种的工艺规程和各岗位的操作规程，定期对产品、设备进行检验，保证产品生产的各个环节均符合要求。公司全面贯彻预防为主的理念，采用各种形式保证生产过程的稳定性。公司以市场为中心，根据市场的变化进行动态的生产管理，按照公司的销售目标，做好公司的生产工作。b）产品质量方面公司根据产品生产的特点，建立了质量控制体系，从原料控制、技术保障、生产过程、销售环节等方面实行有效的检测和控制，确保产品质量。按照质量现场管理标准，强化对原料采购、半成品、出厂成品的质量检验，加强生产现场的监控考核，确保产品生产及质量控制过程符合相应的工艺要求和质量体系控制要求，严格把控产品质量。通过生产的全程信息记录，对各品种批次、产量、质量情况进行跟踪，实现产品质量的可追溯性管理。对出现质量问题的产品，及时查出问题产生的原因，落实整改措施，消除质量隐患。
④货币资金
公司制定了货币资金管理规定，明确各岗位职责和审批权限，规范货币资金的收支和保管、银行账户管理、银行存款余额调节表的编制与审核、票据与印章管理等工作流程，实行不相容岗位相分离，对资金活动严格管控，确保资金安全。公司定期核对银行账户，加强对银行对账单的稽核管理，实行预留银行印章的公司财务专用章与私人印章的分开管理。截至2024年12月31日，货币资金所涉及的部门及人员均能按照相关管理制度的规定进行业务操作，各环节的控制措施能被有效地执行。
⑤研究与开发
公司制定了研究开发管理制度，明确从项目立项到结项的工作流程，对新
\
产品研究开发、技术改造、产品测试、成果申报等管理工作作出规定。根据公司发展战略，公司结合市场开拓和技术进步要求，提出研究项目，落实科技人员的岗位责任，加大科研创新能力，确保研究过程高效、可控。公司的各项研究开发制度保证新产品的开发能在合理控制成本的情况下满足市场和客户的需求，保持公司在市场中的长期竞争力，为公司可持续发展奠定了坚实的基础。截至2024年12月31日，公司研究与开发相关控制措施均得到有效地执行。
⑥员工薪酬及福利
公司建立了员工薪酬及福利管理制度，对员工聘用、培训、考核、晋升、薪酬、福利等方面进行了明确的规定。通过编制每个岗位的岗位职责、任职要求等优化公司员工的整体素质结构，并定期对员工工作效果进行考评。公司员工薪酬及福利管理制度能保证公司员工稳定和公司生产经营的正常进行，提升了员工对公司的满意度和忠诚度，实现了公司人力资源风险的合理控制。公司人事管理部门和人员均能按相关管理制度进行管理，相关控制措施能被有效地执行。
⑦对外投资
公司制定了《公司章程》《对外投资管理制度》，明确相关部门及岗位在对外投资业务中的职责，规范投资活动的审批权限、决策程序等，提高资金运作效率，保障公司对外投资的保值、增值，防范投资风险。截至2024年12月31日，公司投资活动相关的控制措施能被有效地执行。
⑧对外担保
公司制定了《对外担保管理制度》，明确相关部门及岗位在对外担保业务中的职责，规范了担保审查、担保审批程序、担保合同的订立和审批等流程，建立了担保责任制度，切实防范担保业务风险。公司目前未发生对外担保业务。
⑨关联交易
公司制定了《公司章程》《关联交易管理制度》等相关管理制度，明确关联人的范围及报备程序，规范关联交易的决策程序和定价原则、方法，保护公司和全体股东的合法权益。截至2024年12月31日，公司关联交易相关的控制措施能被有效地执行。
\
4、信息与沟通
公司建立的《文件控制程序》《记录控制程序》和其他各项管理制度的内容已涵盖了内外部信息沟通、处理及反馈的程序，对不同信息按管理层级及职责进行沟通与反馈，在各项制度里面规定了专门部门负责公司信息、文书的搜集及处理，保证了信息及文书得到系统和统一的管理，同时保证业务信息和重要的风险信息的安全和保密。已颁布的制度流程能够保证公司及时、准确和完整地传达内外部信息给管理层以及与外界保持联系。截至2024年12月31日，各项控制措施能够得到有效的执行。
5、监督
公司设立了审计部，制定了内部审计制度，明确了内部审计部门在内部监督中的职责权限。审计部依照国家法律法规和政策以及公司的规章制度，遵循客观性、政策性和预防为主的原则，对公司的经营活动和内部控制进行独立的审计与监督。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系，结合公司内部控制制度，组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的认定标准如下：
| 缺陷等级 | 认定标准 | |
| 定量标准 | 定性标准 | |
| 重大缺陷 | 潜在错报≥合并财务报表利润总额的5% | 1、控制环境无效； 2、存在董事、监事、高级管理人员舞弊； 3、对已公告的财务报告出现的重大差错进行更正； 4、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报； 5、已经发现并报告给管理层的财务报告内部控制重大缺陷，没有在合理时间内得到整改； 6、公司审计委员会和审计部对内部控制的监督无 |
\
| 效。 | ||
| 重要缺陷 | 合并财务报表利润总额的3%≤潜在错报＜合并财务报表利润总额的5% | 1、未依照公认会计准则选择和应用会计政策； 2、未建立反舞弊程序和控制措施； 3、对于期末财务报告过程的控制存在一项或多项内部控制缺陷且不能合理保证编制的财务报表达到真实、准确的目标； 4、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性机制； 5、已发现并报告给管理层的财务报告内部控制重要缺陷没有在合理时间内得到整改。 |
| 一般缺陷 | 潜在错报＜合并财务报表利润总额的3% | 除重大缺陷、重要缺陷之外的其他财务报告内部控制缺陷。 |
注：以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的认定标准如下：
| 缺陷等级 | 认定标准 | |
| 定量标准 | 定性标准 | |
| 重大缺陷 | 潜在错报≥合并财务报表利润总额的5% | 1、决策程序导致重大失误； 2、重要业务缺乏制度控制或系统性失效且缺乏有效的补偿性控制； 3、有关非财务报告内部控制重大缺陷的评价结果没有在合理时间内得到整改； 4、严重违反国家法律法规并受到重大处罚； 5、企业重大决策程序或信息披露不合规。 |
| 重要缺陷 | 合并财务报表利润总额的3%≤潜在错报＜合并财务报表利润总额的5% | 1、决策程序导致出现一般性失误； 2、重要业务制度或系统存在缺陷； 3、有关非财务报告内部控制重要缺陷的评价结果没有在合理时间内得到整改。 |
| 一般缺陷 | 潜在错报＜合并财务报表利润总额的3% | 除重大缺陷、重要缺陷之外的其他非财务报告内部控制缺陷。 |
注：以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。
（四）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财
\
务报告内部控制重大缺陷或重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
汕头市超声仪器研究所股份有限公司
董事会2025年4月27日