华龙证券股份有限公司关于安徽蓝盾光电子股份有限公司2023年度内部控制自我评价报告的核查意见
华龙证券股份有限公司（以下简称“华龙证券”或“保荐机构”）作为安徽蓝盾光电子股份有限公司（以下简称“蓝盾光电”或“公司”）首次公开发行股票并在深圳证券交易所创业板上市的保荐机构，根据《证券发行上市保荐业务管理办法》《上市公司监管指引第2号——上市公司募集资金管理和使用的监管要求》《深圳证券交易所创业板上市公司规范运作指引》《深圳证券交易所创业板股票上市规则》等有关规定，对公司2023年度内部控制自我评价报告进行了核查，具体情况如下：
一、公司董事会对公司2023年度内部控制自我评价情况如下：
（一）内部评价工作情况
1、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：公司及合并报表范围内的子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100.00%，营业收入合计占公司合并财务报表营业收入总额的100.00%。
纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、企业文化、社会责任、采购业务、生产环节、销售业务、存货管理、资金管理、财务管理、重大投资、对外担保、信息系统、研发管理、关联交易等。重点关注的高风险领域主要包括：采购业务、销售业务、资金管理、财务管理、重大投资、对外担保、研发管理、关联交易等。
上述纳入评价范围的单位、主要业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（1）内部控制环境
①组织架构
公司严格按照《公司法》《证券法》《上市公司治理准则》《深圳证券交易所创业板股票上市规则》和《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律法规、规范性文件的要求，不断完善和规范公司治理结构。公司股东大会、董事会、监事会及经营管理层权责分明、各司其职、相互制衡、科学决策、协调运作，持续推进公司治理规范化，切实维护了广大投资者和公司的合法利益。公司为有效地计划、协调和控制经营活动，已合理地确定了内部组织架构，并贯彻不相容职务相分离的原则，形成了科学有效的职责分工和制衡机制，根据公司业务变化情况及内部控制的需要，不断对组织架构进行优化，确保了公司生产经营活动的有序健康运行。
②发展战略
公司董事会下设战略委员会，负责对公司长期发展战略和重大投、融资决策进行研究并提出建议，并制定有《董事会战略委员会工作细则》。公司及各子公司全面、深入分析内外部环境，立足自身实际，通过内网、会议等多种方式对规划广泛宣传，通过年度工作分解细化等多项举措确保规划得到有效实施。
③人力资源
公司已建立和实施了员工的聘用、任免、培训、考核以及奖惩等人事管理制度；通过外部招聘与内部推荐相结合的人才引进渠道，有效地支撑公司战略目标的实现；通过良好的员工考核和激励机制来留住人才，保证人员的稳定性，全面确保公司人力资源工作的稳步发展；通过切实加强员工培训和继续教育，不断提升员工职业技能和素养，为公司业务发展提供坚实的人力资源保障。
④企业文化
使命：以科技之蓝，铸世界之盾。
愿景：成为全球领先的精密仪器和数据服务提供者。
价值观：诚信、担当、共赢 拼搏、创新、卓越。
⑤社会责任
公司高度重视并积极履行社会责任，切实做到经济效益与社会效益、自身发展与社会发展的协调统一，实现企业与员工、企业与社会、企业与环境的健康和谐发展。
公司严格按照《公司法》《证券法》《上市公司治理准则》等相关法律法规的要求，并结合自身的实际情况，不断健全、完善公司法人治理结构和内部控制制度，提高公司治理水平。公司依法召开股东大会，采用现场投票与网络投票相结合的方式扩大股东参与股东大会的比例，充分保障股东知情权和参与权。公司高度重视投资者关系管理，通过网上业绩说明会、投资者电话专线、专用邮箱和互动易平台、投资者现场调研等多种方式，积极主动地与投资者开展沟通、交流，同时，严格履行信息披露义务，真实、准确、完整、及时、公平地向所有投资者披露公司有关信息。
公司始终坚持以人为本的人才理念，把人才战略作为企业发展的重点；公司已制定了较为完善的人力资源管理制度，对员工的聘用、任免、培训、考核以及奖惩等方面进行明确规定，公司在为员工提供舒适、良好的工作环境的同时，还注重员工的个人发展，根据员工需求定期开展相关培训课程，为员工提供良好的学习环境，实现员工与企业的共同成长，增强了员工归属感。
公司依据GB/T19001/ISO9001的标准，结合实际情况，不断建立健全质量管理体系；严格把控产品质量，通过质量管理、产品检验、试验、计量和标准化审查等活动对产品整个过程进行质量控制，致力于为客户提供优质的产品和服务，与多家客户建立了长期稳定的战略合作关系。公司不断完善供应商考核管理体系，对供应商进行动态管理和评价，定期更新合格供应商名单，明确供应商的各项相关权益，力争实现与供应商合作共赢、共同发展。
公司依据国家有关安全生产方面的法律法规规定，结合公司生产经营特点，为贯彻落实“安全第一，预防为主，综合治理”的安全生产方针，制定有《安全生产管理制度》，建立了健全的安全生产责任制，明确总经理为安全生产第一责任人，编制了操作规范、岗位现场处置方案和应急救援预案，定期开展安全生产培训及应急预案演练，安全生产组织体系健全有效，过程管控严格规范。
公司贯彻国家《环境保护法》《大气污染防治法》《水污染防治法》等相关法律法规，把减少污染、排放治理、节约能源等环保目标作为企业公共责任的重点工作。公司主导产品不仅对环境无危害，而且还成为维护公共安全、保护生活环境所不可缺少的工具。
（2）风险评估
公司紧密围绕公司战略发展目标，结合行业特点，建立了有效的风险评估体系。为促进公司持续、稳定、健康发展，公司全面系统收集相关信息，定期对公司进行全面风险评估，及时识别、分析经营活动中与实现内部控制目标相关的风险，实现对风险的有效控制，并提出风险应对的策略和措施。针对有可能出现的或已经存在的风险，采取针对性的措施对已识别的各项风险进行及时的管理和应对，将公司风险控制在可承受范围内，保障公司的健康可持续发展。
（3）控制活动
①采购业务
公司制定了《采购人员的道德及行为操守规范》《采购控制程序》以及《物资采购管理制度》等一系列控制制度，在编制采购计划、提出采购申请、采购计划的执行及反馈、供应商的考核与管理、物资供应过程管理、验收入库、付款和应付账款处理、采购业务后评估等环节都制定了严格的流程及控制程序，对于大宗原辅材料、固定资产及零星材料的采购，公司实行统一询价、统一采购管理的比质比价采购程序（产品需方指定品牌或供方的物资除外）。
从采购到付款内部控制制度的制定并有效执行，控制了采购环节中可能出现的漏洞。有效地防范了采购与付款过程中的舞弊与差错，使之流转有序、付款有度，有效地保证了生产成本、项目成本的准确性和公司资产的安全、完整。
②生产环节
针对公司生产经营特点，公司制定了《设备管理程序》《生产过程控制程序》《监视和测量设备控制程序》《质量记录控制程序》《采购控制程序》《不合格品控制程序》《纠正和纠正措施实施程序》《产品的监视和测量控制程序》《标识与可追溯性控制程序》等一系列生产经营管理程序及制度文件，
明确了生产、仓储等业务环节的内部控制程序和措施，通过以上管理制度的建立健全和有效实施，基本实现了生产经营主要业务环节的风险控制，保障了生产经营业务的合规性和效率性。
③销售业务
公司建立营销管理体系，并根据业务需求与分析，制定了《项目投标管理规定》《项目商机管理规定》《合同评审管理规定》《合同交付管理规定》《费用报销管理规定》《营销票据管理规定》等一系列制度，明确了与销售环节相关的岗位职责和权限，通过对职务分离、业务流程控制、财务结算控制等关键控制点，采取相应的控制措施，实现销售与收款不相容岗位相互分离、制约和监督，并最终促成公司销售目标的实现；财务管理部配备专门会计对应收账款进行明细核算和开具发票，与客户定期对账、定期提示催收货款。
④存货管理
公司制定了《生产过程控制》《库房管理制度》《顾客财产管理制度》等一系列的管理制度，规定了存货的验收、入库、管理、盘点的相关程序和制度。
采购的物资必须先经过质控部门检验合格以后方能办理入库手续，如果某种原材料库存不足，计划部门及时编制待购材料明细表并通知采购部，仓库保管员按照经过审批后的领料单发出原材料，仓库保管员每一笔业务都必须及时登记到公司的ERP存货台账，公司财务管理部定期对仓库组织盘点，并制作盘点报告和分析报告报公司相关领导，针对库房盘点问题要求库房管理部门提供说明并按期整改。
⑤资金管理
为了加强对货币资金的管理，公司建立了《资金管理制度》《财务电算化管理制度》等管理制度，规定了出纳人员岗位职责，对货币资金收支业务建立了授权批准程序，对货币资金的入账、划出、记录作出了规定。货币资金不相容岗位相互分离，相关机构和人员相互制约，加强了资金收付稽核。上述制度的建立实施确保了货币资金的安全。
根据《深圳证券交易所创业板上市公司自律监管指引第2号—创业板上市公司规范运作》《上市公司监管指引第2号——上市公司募集资金管理和使用的监
管要求》等相关法律、行政法规的规定，公司制定了《募集资金管理制度》，并于2022年8月进行了修订，对募集资金专用账户存储、使用、管理、监督程序等方面进行了明确规定，加强对募集资金使用和信息披露的监督，保护投资者权益。
⑥财务管理
公司按照《企业会计准则》、应用指南及准则解释的规定，制定了《财务支付审批管理制度》《费用管理制度》《资金管理制度》《发票管理制度》《财务电算化管理制度》《财务印章管理制度》以及《全面预算管理制度》等专门的会计核算和管理制度，会计核算和管理的内部控制具备完整性、合理性、有效性。公司设有独立的财务部门，建有独立的会计核算体系和财务管理体系。财务部门具体负责编制公司年度（月度）计划预算、会计核算、会计监督、资金管理等工作。财务人员均具备相关专业素质，岗位设置贯彻了“责任分离、相互制约”的原则。各岗位按规章制度分工协作，有效的保证了财务管理工作的顺利开展，保证财务数据的独立性、真实性和完整性，为公司投资经营决策提供了有力的数据支持。
⑦重大投资、对外担保
根据《公司法》等法律法规及《公司章程》的规定，公司制定了《对外投资管理制度》与《对外担保管理制度》，并于2022年8月进行了修订，分别对投资和担保的程序、决策、审批、实施、管理、评价等方面进行了明确规定，为规范公司的投资、担保行为提供了制度保障。
⑧信息系统
为保护计算机电子储存数据及检测和校准用计算机软件的安全、准确及可靠运行，公司制定了《办公设备管理制度》《网络管理制度》《办公耗材领用制度》《公司员工邮箱使用及管理制度》《OA系统管理制度》《网络安全管理制度》《机房管理制度》，涵盖了信息系统开发与维护，程序及资料的存取，数据处理，信息扭转，档案、设备、信息的安全等方面的控制和管理。
公司信息系统的日常维护及数据备份由专人负责，并规定了各部门和个人使用计算机的权限，有效保证了数据传递的安全，降低了机密数据流失的风险。
⑨研发管理
公司制定了《技术研发中心管理制度》《设计开发控制程序》《软件产品质量控制程序》《新产品、新技术开发项目管理》《技术文件和资料控制程序》《技术资料归档管理办法》《新产品、新技术鉴定（验收）程序》等程序及制度文件，从立项评审、策划、总体方案的设计与评审、技术设计、样机试制与验证、小批量试制、鉴定与验收几个重点环节入手，规范研发流程，严管开发过程，打造功能创新、性能稳定的一流产品。
公司坚持创新推动，以技术创新提升核心竞争力。在加大技术研发投入的同时，关注研究成果的保护，在涉及商业秘密的研发资料，利用访问控制、信息加密、备份存储与审计监控等手段来管控研发成果的安全。⑩关联交易
为维护公司和全体股东的合法权益，公司制定了《关联交易管理制度》，并于2022年8月进行了修订，对关联关系和关联交易事项的认定、审批权限、决策程序等方面进行了明确规定，保证公司关联交易符合公平、公正、公开的原则，确保关联交易行为不损害公司和非关联股东的合法权益。
（4）信息与沟通
公司通过办公会议，并利用OA系统、邮件、内部局域网、企业微信等现代化信息平台，确保了公司内部信息沟通的及时性与准确性，促进内部控制有效进行。公司注重市场环境、政策变化等外部信息的收集与分析，并通过内部报告传递到公司内部相关管理层级，便于管理层面对各种变化能够及时采取适当的行动。公司设立证券及投资管理部，负责信息披露及投资者关系管理等工作，严格执行《信息披露事务管理制度》，确保对外信息披露工作的真实性、准确性与及时性；并通过网上业绩说明会、投资者电话专线、专用邮箱和互动易平台、投资者现场调研等多种方式，积极主动地与投资者开展沟通、交流，不断完善信息传递和沟通的渠道。
（5）对控制的监督
公司不断完善法人治理结构，董事会下设审计委员会，董事会审计委员会负责监督及评估公司内部控制管理体系的建立及有效实施情况，协调管理层、审计部及相关部门与外部审计机构的沟通。董事会审计委员会下设审计部，制
定了《内部审计制度》，审计部负责对公司内控制度的建立和实施、公司财务信息的真实性和完整性等情况进行检查监督；审计部对审查过程中发现的内部控制缺陷，应当督促相关责任部门制定整改措施和整改时间，并进行内部控制的后续审查，监督整改措施的落实情况；审计部在审查过程中如发现内部控制存在重大缺陷或者重大风险，及时向审计委员会报告；审计部在董事会审计委员会的直接领导下行使内部审计职权，并向董事会审计委员会报告工作，接受监事会的监督和指导。
2、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及各项内部控制制度和评价办法，组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
（1）财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 缺陷等级 | 定量标准 |
| 重大缺陷 | 错报≥资产总额的1.5%；或 错报≥利润总额的5% |
| 重要缺陷 | 资产总额的1%≤错报＜资产总额的1.5%；或 利润总额的3%≤错报＜利润总额的5% |
| 一般缺陷 | 错报<资产总额的1%；或 错报<利润总额的3% |
公司确定的财务报告内部控制缺陷评价的定性标准如下：
①重大缺陷
是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。出现下列特征的，认定为重大缺陷：
A、董事、监事和高级管理人员舞弊；
B、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；C、审计委员会以及内部审计部门对财务报告内部控制监督无效；D、对已经公告的财务报告出现的重大错报进行错报更正。
②重要缺陷
是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺陷：
A、未依照公认会计准则选择和应用会计政策；
B、未建立反舞弊程序和控制措施；
C、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
D、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
③一般缺陷
是指除重大缺陷、重要缺陷之外的其他控制缺陷。
（2）非财务报告内部控制缺陷认定标准
| 缺陷等级 | 定量标准 |
| 重大缺陷 | 1.评价期内因内部控制设计不健全或运行不规范等因素导致直接财产净损失总额≥最近一次经审计的净资产总额的1%； 2.潜在负面影响：已经对外正式披露并对公司造成重大负面影响。 |
| 重要缺陷 | 1.最近一次经审计的净资产总额的0.5%≤评价期内因内部控制设计不健全或运行不规范等因素导致直接财产净损失总额<最近一次经审计的净资产总额的1%； 2.潜在负面影响：受到国家政府部门处罚，但未对公司造成重大负面影响。 |
| 一般缺陷 | 1.评价期内因内部控制设计不健全或运行不规范等因素导致直接财产净损失总额<最近一次经审计的净资产总额的0.5%； |
2.潜在负面影响：受到省级（含省级）以下政府部门处罚，
但未对公司造成重大负面影响。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
①重大缺陷
A、缺乏内部控制，导致经营行为严重违反国家法律法规的禁止性规定，受到重大经济处罚或产生重大财产损失；B、缺乏发展战略，或战略实施不到位导致发展方向严重偏离发展战略；C、缺乏人力资源体系保障，导致关键人才大量流失；D、社会责任履行不当，导致发生负面事件并持续引起国际、国家主流媒体关注；E、重要业务缺乏制度控制或制度系统性失效；F、未建立风险评估机制或未对重大风险采取控制措施，产生重大财产损失或重大负面影响；G、内部控制评价确定的“重大缺陷”未得到整改；H、内部控制监督机构对内部控制监督无效。
②重要缺陷
A、缺乏内部控制，导致经营行为违反国家法律法规的禁止性规定，受到较大经济处罚或产生较大财产损失；
B、发展战略未适时调整或战略实施不到位导致发展方向与发展战略偏离较大；
C、人力资源体系保障不足，导致关键人才部分流失；
D、社会责任履行不当，导致发生负面事件并持续引起当地主流媒体关注；
E、主要业务缺乏制度控制或重要制度失效；
F、风险评估机制不健全，未对重要风险采取控制措施，产生较大财产损失或一定负面影响；
G、内部控制评价确定的“重要缺陷”未得到整改；
H、内部控制监督机构对内部控制监督明显不足。
（3）一般缺陷
一般缺陷为除重大缺陷、重要缺陷以外的其他控制缺陷。
3、内部控制缺陷认定及整改情况
（1）财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
（2）非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
（二）其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
（三）内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
二、会计师对内部控制的鉴证意见
中证天通会计师事务所（特殊普通合伙）出具了《内部控制鉴证报告》（中证天通（2024）证专审21120003号），发表的鉴证意见如下：
“我们认为，蓝盾光电于2023年12月31日在所有重大方面有效地保持了按照《企业内部控制基本规范》建立的与财务报表相关的内部控制。”
三、保荐机构核查程序及核查意见
保荐机构查阅了公司股东大会、董事会、监事会等会议记录，2023年度内部控制评价报告以及各项业务和管理规章制度；访谈了公司相关人员；从公司内部控制环境、内部控制制度的建设及实施等情况对其内部控制制度的完整性、合理性及有效性进行了核查。
经核查，保荐机构认为，蓝盾光电已经建立了相应的内部控制制度和体系，符合《企业内部控制基本规范》及其配套指引的相关规定；公司在重大方面保持了与企业业务经营及管理相关的有效的内部控制；公司董事会出具的《2023年度内部控制自我评价报告》基本反映了其内部控制制度的建设及运行情况。（以下无正文）
（本页无正文，为《华龙证券股份有限公司关于安徽蓝盾光电子股份有限公司2023年度内部控制自我评价报告的核查意见》之签字盖章页）
保荐代表人：
柳生辉 郑正
华龙证券股份有限公司
年 月 日