*ST金灵：内部控制制度(2026年8月修订)

金通灵科技集团股份有限公司 内部控制制度

(2026年8月修订)

第一章总则

第一条为加强和规范金通灵科技集团股份有限公司(以下简称“公司”)内部 控制,提高公司经营管理水平和风险防范能力,促进公司可持续发展,维护投资者 合法权益,根据《中华人民共和国公司法》《中华人民共和国证券法》《企业内部 控制基本规范》《深圳证券交易所创业板股票上市规则》等法律法规和规范性文件, 以及《金通灵科技集团股份有限公司章程》(以下简称《公司章程》)等规定,结 合公司的实际情况,制定本制度。

司。

第二条本制度适用于公司及子公司。本制度所称子公司,是指全资和控股子公

第三条本制度所称内部控制,指公司董事会、审计委员会、经营管理层(也称 “经理层”)以及全体员工共同实施,为了实现公司经营目标,保护资产的安全完 整,保证财务报告及相关信息的正确可靠,确保经营方针的贯彻执行,保证经营活 动的经济性、效率性和效果性,防范、规避经营风险等而制定的一系列具有控制职 能的程序、方法与措施的总称。

第四条公司内部控制的目标是合理保证公司经营管理合法合规、资产安全、财 务报告及相关信息真实完整,提高经营效率和效果,促进公司实现发展战略。

第五条公司建立与实施内部控制的原则:

(一)全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖公司及 子公司的各种业务和事项。

(二)重要性原则。内部控制应当在全面控制的基础上,关注重要业务事项和 高风险领域。

(三)制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流 程等方面形成相互制约、相互监督的机制,同时兼顾运营效率。

(四)适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风 险水平等相适应,并随着情况的变化及时加以调整。

(五)成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本

实现有效控制。

第六条公司建立与实施有效的内部控制,包括下列基本要素:

(一)内部环境:内部环境是公司实施内部控制的基础,一般包括治理结构、 机构设置及权责分配、内部审计、人力资源政策、企业文化等。

(二)风险评估:风险评估是公司及时识别、系统分析经营活动中与实现内部 控制目标相关的风险,合理确定风险应对策略的过程。

(三)控制活动:控制活动是公司根据风险评估结果,采用相应的控制措施, 将风险控制在可承受度之内。

(四)信息与沟通:信息与沟通是公司及时、准确地收集、传递与内部控制相 关的信息,确保信息在公司内部、公司与外部之间有效沟通。

(五)内部监督:内部监督是公司对内部控制建立与实施情况进行监督检查, 评价内部控制的有效性,发现内部控制缺陷时,应当及时加以改进。

第七条公司应当运用信息技术加强内部控制,建立与经营管理相适应的信息系 统,促进内部控制流程与信息系统的有机结合,实现对业务和事项的自动控制,减 少或消除人为操纵因素。

第八条公司应当建立内部控制实施的激励约束机制,将公司及子公司和全体员 工实施内部控制的情况纳入绩效考评体系,促进内部控制的有效实施。

第九条公司应当委托从事内部控制审计的会计师事务所,根据相关法律法规、 规范性文件以及相关执业准则,对公司内部控制的有效性进行审计,出具审计报告。 会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。

第二章 组织架构与职责分工

第十条公司董事会依据《公司章程》和股东会授权,依法行使公司经营决策权, 负责公司内部控制制度的建立健全及有效实施,并定期对公司内部控制情况进行评 估。

第十一条董事会下设审计委员会,承接和行使《公司法》规定的监事会职权, 依据《公司章程》和董事会授权,行使公司监督权,主要负责审核公司财务信息及 其披露、监督及评估内外部审计工作、内部控制。下列事项应当经审计委员会全体 成员过半数同意后,提交董事会审议:

(一)披露财务会计报告及定期报告中的财务信息、内部控制评价报告;

(二)聘用或者解聘承办上市公司审计业务的会计师事务所;

(三)聘任或者解聘上市公司财务负责人;

(四)因会计准则变更以外的原因作出会计政策、会计估计变更或者重大会计 差错更正;

(五)法律、行政法规、中国证监会规定和公司章程规定的其他事项。

第十二条公司经理层负责组织领导公司内部控制的日常运行。建立健全覆盖各 业务领域、部门、岗位的全面有效的内部控制,全面推进内部控制制度的执行,检 查公司各部门制定、执行各专项内部控制相关制度的情况。

第十三条审计监察部负责对内部控制的有效性进行监督检查,对监督检查中发 现的内部控制缺陷,应当督促相关责任部门制定整改措施和整改时间,并进行内部 控制的后续审查,监督整改措施的落实情况;对监督检查中发现的内部控制重大缺 陷或者重大风险,应当向董事会审计委员会(或者主要负责人)报告。

第十四条审计监察部在内部控制中的主要职责:

(一)梳理修订公司内部控制管理手册,组织协调公司各部门建立和实施内部 控制,促进公司各业务领域内控制度建设和信息化建设,开展内控优化专项工作, 健全公司内部管控机制。

(二)制定并持续修订完善内部控制评价标准及缺陷认定标准,组织开展内部 控制自评工作。

(三)指导子公司完善内部控制体系建设和运行,推进公司与子公司一体化内 部控制体系建设,组织对子公司内部控制体系建设情况进行检查。

(四)适时组织内部控制管理经验交流、宣传及知识培训。

(五)其他与内部控制有关的统筹工作。

第十五条公司构建“三道防线”形式的内部控制管理架构,明确“三道防线” 相关部门的职责分工,形成分工合理、权责明确、相互制衡、监督有效的内部控制 管理体系。

(一)公司业务部门及各子公司为公司内部控制的第一道防线,是公司内部控 制建设和实施的责任主体,对本单位内部控制承担直接责任,公司业务部门及各子 公司主要负责人为内控第一责任人。具体职责包括:

1、建立健全本单位内部控制,完善归口管理职责范围内的内部控制制度体系, 优化业务流程,推动内部控制信息化建设,并确保内部控制有效运行。

2、指定相关人员与第二、三道防线职能部门对接完成本单位内部控制落实和监 督的相关配合工作。

3、按照公司审计监察部的内控优化要求,完成内控优化专项工作。

4、按公司统一要求开展内部控制自评工作。

5、接受内部控制监督评价,按照公司及监管要求,积极配合内控评价、审计工 作的开展。

6、对发现的内部控制缺陷制定整改措施,组织实施并持续改进。

(二)公司职能部门应履行归口职能管理,是公司内部控制的第二道防线,包 括风险、内控管理专职职能,以及董事会办公室、综合管理部、运营管理部、财务 管理部、技术中心、营销中心等职能部门。根据实际管理需要,具体职责包括:

1、通过提供专业的知识和支持,加强第一道防线的自我控制能力,将风险管理 嵌入业务职能,为第一道防线加强精细化管理赋能,负责推动第一道防线树立风险 责任主体意识,防范和降低风险。

2、对第一道防线的内部控制建立与实施情况进行监督检查,将风险管理工作要 求通过监督检查职能实现。

(三)公司审计监察部是公司内部控制体系的第三道防线,对公司业务活动、 风险管理、内部控制、财务信息等事项进行监督检查。审计监察部应当保持独立性, 配备专职审计人员,不得置于财务部门的领导之下,或者与财务部门合署办公。审 计监察部向董事会负责,具体职责包括:

1、出具公司内部控制评价报告。

2、对公司内部控制制度的完整性、合理性及其实施的有效性进行检查和评估。

3、对公司内控缺陷整改情况进行抽查复核,跟踪整改效果。

第十六条子公司负责各自公司内部控制建立健全和有效实施,具体职责包括:

(一)参照公司的内部控制管理体系,结合各自公司业务特点及具体情况,建 立健全各自公司内部控制管理体系和运行机制,建立健全各自公司内部控制管理制 度、流程,落实内部控制有效运行。

(二)指定相应的职能部门或人员统筹各自公司的内部控制工作,与公司内控、 审计等内控管理和监督部门对接,完成各自公司内部控制落实和监督的配合工作。

(三)在公司内部控制评价标准、缺陷认定标准的基础上,结合各自公司实际, 制定完善各自公司内部控制评价标准、缺陷认定标准。按公司统一要求开展内部控

制自评工作,按时报送评价报告和内控缺陷清单。

(四)接受公司的内部控制监督评价,按照公司及监管要求积极配合内控评价、 审计工作的开展。

(五)对发现的内部控制缺陷制定整改措施,组织实施并持续改进。

(六)根据管理需要,对各自公司的下级企业的内部控制工作进行指导和监督。

(七)按公司要求完成其他内部控制相关工作。

第三章内部控制建立与实施

第一节基本要求

第十七条审计监察部组织编制内部控制管理手册,当发生下列情况时,应及时 修订完善:

(一)国家相关法律法规、外部监管要求等发生变化时。

(二)公司发展战略、组织机构、管理职责、规章制度、信息系统等发生较大 调整或变化时。

(三)业务管理要求发生重大变化时。

(四)发生重大内控缺陷事件,需新增、修订和完善对应内部控制规范内容时。

(五)其他需要修订和完善内部控制体系文件的事项。

第十八条控制措施一般包括:不相容职务分离控制、授权审批控制、会计系统 控制、财产保护控制、预算控制、运营分析控制、绩效考评控制和合同控制等。

(一)不相容职务分离控制,包括审批、业务经办、会计记录、财产保管、稽 核检查等职务相分离,由不同的人员处理。

(二)授权审批控制,是指通过明确常规管理事项的权限指引,规范特别授权 的范围、权限、程序和责任,严格控制特别授权,确保公司各级管理人员在权限范 围内行使职权和承担责任。公司对于重大的业务和事项,应当实行集体决策审批, 任何个人不得单独进行决策或擅自改变集体决策。对于授权管理的具体要求,在相 关规章制度中规定。

(三)会计系统控制,主要从建立会计相关岗位责任制、可靠的凭证控制、完 整的簿记控制、严格的核对控制、规范的账务处理流程、选择适当的会计政策和程 序等方面开展,具体在《财务管理制度》等财务相关规章制度中规定。

(四)财产保护控制,建立财产日常管理和定期清查机制,采取财产记录、实 物保管、定期盘点、账实核对等措施,确保财产安全。

(五)预算控制,实施全面预算管理机制,明确各部门在预算管理中的职责权 限,规范预算的编制、审定、下达和执行程序,强化预算约束。

(六)运营分析控制,结合业务实际,综合运用生产、购销、投资、筹资、财 务等各方面的信息,通过因素分析、对比分析、对标分析、趋势分析等方法,及时 发现问题,查明原因并加以改进。

(七)绩效考评控制,科学设置考核指标体系,对各部门和全体员工的业绩进 行定期考核和客观评价,将考核结果作为确定员工薪酬以及职务晋升、评优、降级、 调岗、辞退等的依据。

(八)合同控制,通过梳理合同管理的整个流程,分析关键风险点,并采取有 效措施,将合同风险控制在可接受范围内。

第十九条公司各部门及子公司应在公司整体内部控制框架下,梳理规范本单位 关键业务流程和控制措施,聚焦风险控制点,不断优化业务流程,减少不必要的审 核环节,明确权责分配,正确行使职权,同时要积极配合审计监察部牵头的专项内 控优化工作,并按内控优化方案落实优化;强化控制措施落实,使员工掌握公司规 章制度、业务流程、关键控制点等情况。

第二十条公司各部门及子公司应以书面或其他适当的形式,妥善保存内部控制 建立与实施过程中的相关记录或者资料,确保内部控制建立与实施过程的可验证性。

第二十一条公司各部门及子公司应加大内部控制信息化建设力度,梳理和规范 业务系统的审批流程及各层级管理人员权限设置,将内部控制管控措施嵌入各类业 务信息系统,确保自动识别并终止超越权限、逾越程序和审核材料不健全等行为, 促使各项经营管理决策和执行活动可控制、可追溯、可检查,有效减少人为违规操 纵因素,逐步实现内部控制与业务信息系统互联互通、有机融合。

第二节内部环境

第二十二条内部环境是实施内部控制的基础,一般包括治理结构、机构设置及 权责分配、人力资源政策、企业文化、内部审计等。

第二十三条公司应明确界定各部门、岗位的目标、职责和权限,建立相应的授 权、检查和逐级问责制度,确保其在授权范围内履行职能;不断完善控制架构,并 制定各层级之间的控制程序,保证董事会及高级管理人员下达的指令能够被严格、 认真地执行。

第二十四条公司应运用科学的方法,深度调研收集和分析外部环境和内部资源,

制定清晰明确的发展战略,积极培育与发展战略相匹配的企业文化,建立支持发展 战略实施的组织架构、人力资源管理制度和信息化系统,逐级分解确保战略规划落 地实施。

第二十五条公司应当制定和实施有利于公司可持续发展的人力资源规章制度 和管理流程,包括绩效管理、劳动关系管理、培训管理、晋升与奖惩管理等内容, 不断完善公司的激励和约束机制。

第二十六条公司应当不断加强企业文化建设,培育积极向上的价值观和社会责 任感,规范员工行为,强化风险意识。董事、高级管理人员应当在企业文化建设中 发挥主导作用,员工应当遵守行为规范,认真履行岗位职责。

第二十七条公司应当加强内部审计工作,建立健全反舞弊机制。公司应保证内 部审计的独立性,不得将内部审计部门置于财务部门的领导之下,或者与财务部门 合署办公。审计监察部应当定期向董事会审计委员会报告工作,审计委员会应当监 督及评估内部审计工作。

第三节风险评估

第二十八条风险评估是公司及时识别、系统分析经营活动中与实现内部控制目 标相关的风险,合理确定风险应对策略的过程。

第二十九条公司应建立健全全面风险管理体系,提高风险管理水平,培育良好 的风险管理文化,增强公司抗风险能力。

第三十条公司应建立并不断完善风险评估体系,对经营风险、财务风险、市场 风险、政策法规风险和内外部风险等进行持续监控,及时发现、评估公司面临的各 类风险,并采取必要的控制措施确保风险应对措施(预案)的有效性,确保风险可 控。风险管理牵头部门应制定相关规章制度对具体的管理要求进行规定。

第四节控制活动

第三十一条控制活动是指根据风险评估结果,采用相应的控制措施,将风险控 制在可承受度之内,促进目标达成的行为举措。

第三十二条公司的内部控制应涵盖公司经营活动中的所有业务环节,包括但不 限于:销售及收款、采购与付款、存货管理、固定资产管理、资金管理、投资与融 资管理、人力资源管理、信息化系统管理、研究与开发管理、项目管理、财务管理、 档案与印鉴管理和信息披露事务管理等。

上述控制活动涉及关联交易的,还应包括关联交易的控制政策及程序。

第三十三条公司的资产应独立完整、权属清晰,不被董事、高级管理人员、控 股股东、实际控制人及其关联人占用或者支配。

第三十四条公司应当建立健全独立的财务核算体系,独立作出财务决策,具有 规范的财务会计制度,以及对子公司的财务管理制度。

第三十五条公司应当加强对关联交易、提供担保、募集资金使用、重大投资、 出售资产、信息披露等活动的控制,建立相应的制度和程序。

第三十六条公司与董事、高级管理人员、控股股东、实际控制人及其管理人发 生经营性资金往来时,应当严格履行相关审计程序和信息披露义务,明确经营性资 金往来的结算期限,不得以经营性资金往来的形式变相为董事、高级管理人员、控 股股东、实际控制人及其管理人提供资金等财务资助。

第三十七条因相关主体占用或者转移公司资金、资产或者其他资源而给公司造 成损失或者可能造成损失的,董事会应当及时采取诉讼、财产保全等保护性措施避 免或者减少损失,并追究有关人员的责任。

相关主体强令、指使或要求公司从事违规担保行为的,公司及其董事、高级管 理人员应当拒绝,不得协助、配合或者默许。

第五节信息与沟通

第三十八条信息与沟通是指及时、准确地收集、传递与内部控制相关的信息, 确保信息在公司内部、公司与外部之间进行有效沟通的过程。

第三十九条信息与沟通分为内部信息的管理政策和外部信息的管理政策,确保 信息能够准确传递,确保董事会、审计委员会委员、高级管理人员及时了解公司及 控股子公司经营和风险状况,确保各类风险隐患和内部控制缺陷得到妥善处理。

第四十条信息收集与传递:建立健全信息收集机制,及时收集公司内部经营管 理、财务核算、风险管控等相关信息,以及外部市场、政策法规、行业动态等信息; 明确信息传递流程和时限,确保信息在各部门、各层级之间及时传递,确保董事会、 审计委员会、管理层能够及时了解公司经营和风险状况。

第四十一条信息披露:严格按照监管要求和《公司章程》,建立健全信息披露 管理制度,明确信息披露的范围、内容、程序和责任,确保信息披露真实、准确、 完整、及时、公平;指定董事会秘书具体负责信息披露工作,任何机构及个人不得 干预董事会秘书的正常履职行为。

第六节对子公司的管理

第四十二条审计监察部应关注子公司内部控制体系的建立情况,指导督促实体 运作且组织架构完善的子公司完善内部控制建设和运行,组织对子公司内部控制体 系建设情况的检查,明确整改要求,并对整改效果进行跟踪。

第四十三条公司各有关职能部门应重点加强对子公司的管理控制,加强对关联 交易、对外担保、募集资金使用、重大投资、信息披露等活动的控制,按照有关规 定的要求建立相应控制政策和程序。主要包括:

(一)建立对子公司控制制度,明确向子公司委派的董事及高级管理人员的选 任方式和职责权限等;

(二)根据公司战略规划,协调子公司的经营策略和风险管理策略,督促子公 司据以制定相关业务经营计划、风险管理程序和内部控制制度;

(三)制定子公司的业绩考核与激励约束机制;

(四)制定子公司的重大事项的内部报告机制,及时向公司报告重大业务事项、 重大财务事项以及其他可能对公司股票及其衍生品种交易价格或投资决策产生较大 影响的信息,并严格按照授权规定将重大事项报公司董事会或者股东会审议;

(五)要求子公司及时向公司董事会秘书报送其董事会决议、股东会决议等重 要文件;

(六)定期取得并分析各子公司的经营报告。

第四章内部控制评价、监督与披露

第四十四条内部监督是公司对内部控制建立与实施情况进行监督检查,评价内 部控制的有效性,发现内部控制缺陷,并及时加以改进的过程。

第四十五条审计监察部应结合公司行业特点和管理实际,组织制定并优化公司 的内部控制评价标准及缺陷认定标准(包括重大缺陷、重要缺陷和一般缺陷认定标 准)(详见附件一),作为内部控制自评的标准和依据。

第四十六条各子公司应当结合本公司的特点和实际,在公司内部控制评价标准 及缺陷认定标准的基础上,细化建立本公司的内控评价标准及缺陷认定标准。

第四十七条审计监察部应按照风险导向原则,确定开展内控自评价工作的范围, 组织公司各部门、相关子公司开展内控自评工作,客观、真实、准确揭示经营管理 中存在的内控缺陷。

(一)各部门及相关子公司应综合运用抽样法、实地查验法、对比分析法、文 档查看法、调查问卷法、个别访谈法、穿行测试法、重新执行法等,对本部门或本

公司内部控制建设和执行情况进行自评。

(二)各部门及相关子公司应对内控自评价工作中发现的内部控制缺陷,分析 缺陷的性质和产生原因,制定整改方案,明确整改责任人和完成时限,对整改效果 进行跟踪,并将整改结果及时报送审计监察部。

第四十八条审计监察部根据各单位自评价情况,结合内部控制日常监督评价和 专项监督情况,每年向董事会审计委员会提交内部控制评价报告及相关资料,审计 委员会应当根据审计监察部提交的相关评价报告及资料,出具年度内部控制评价报 告。公司内部控制评价报告应包括真实性声明、评价工作的总体情况、依据、范围、 结论及内部控制的建议。

内部控制评价报告应当经审计委员会全体成员过半数同意后,提交董事会审议。 董事会应在审议年度报告的同时对内部控制评价报告形成决议。会计师事务所应参 照主管部门有关规定对公司内部控制评价报告进行核实评价。

公司应当在披露年度报告的同时,披露年度内部控制评价报告,并同时披露会 计师事务所出具的内部控制审计报告。

第四十九条审计监察部应针对公司及子公司日常经营中内部控制情况的监督 审查工作和具体管理要求,另行制定内部审计制度。

第五章考核与责任追究

第五十条公司有权将各部门、子公司内部控制的健全完备和有效执行情况纳入 绩效考核体系,公司审计监察部有权对各部门、子公司的内部控制建立和执行情况 进行考评,出具考评意见。公司有权在对各部门分管领导的年度绩效综合评价中运 用相关评价意见,加大评价结果在薪酬考核和干部管理等工作中的运用。各部门、 子公司应研究建立本部门的激励约束机制,将内部控制融入日常的经营管理工作中。

第五十一条对违反内部控制制度和影响内部控制制度执行的有关人员,公司有 权按照相关规章制度予以责任追究和给予处罚。

第六章附 则

第五十二条本制度未尽事宜,按国家有关法律、行政法规、部门规章和《公司 章程》的规定执行;如国家有关法律、行政法规、部门规章和《公司章程》修订而 产生本制度与该等规范性文件规定抵触的,以有关法律、行政法规、部门规章和《公 司章程》的规定为准。

第五十三条本制度由董事会负责解释和修订。

第五十四条本制度经公司董事会审议通过后施行。

附件一:

金通灵科技集团股份有限公司

内部控制缺陷认定标准

为保证金通灵科技集团股份有限公司(以下简称“公司”)内部控制制度的有 效执行,确保内部控制评价工作有效开展,促进公司规范运作和健康发展,根据《企 业内部控制基本规范》及其配套指引等相关规定,结合公司规模、行业特征、风险 偏好及风险承受度等因素,制定本认定标准。

第一章内部控制缺陷的分类

第一条按照内部控制缺陷成因或来源,内部控制缺陷包括设计缺陷和运行缺陷。

(一)设计缺陷:是指公司缺少为实现控制目标所必须的控制,或现存控制并 不合理及未能满足控制目标。

(二)运行缺陷:是指设计合理及有效的内部控制由于运行不当,包括未按设 计的方式运行、运行的时间或频率不当、没有得到一贯有效运行、执行人员缺乏必 要授权或专业胜任能力等,而无法有效实现控制目标。

第二条按照影响公司内部控制目标实现的严重程度,内部控制缺陷分为重大缺 陷、重要缺陷和一般缺陷。

(一)重大缺陷:是指一个或多个控制缺陷的组合,可能导致公司严重偏离控 制目标。

(二)重要缺陷:是指一个或多个控制缺陷的组合,其严重程度低于重大缺陷, 但仍有可能导致公司偏离控制目标。

(三)一般缺陷:是指除重大缺陷、重要缺陷以外的其他控制缺陷。

第三条按照影响内部控制目标的具体表现形式,还可以将内部控制缺陷分成财 务报告内部控制缺陷和非财务报告内部控制缺陷。

第二章内部控制缺陷的总体认定标准

第四条财务报告内部控制缺陷认定标准

财务报告内部控制是指针对财务报告目标而设计和实施的内部控制。由于财务 报告内部控制的目标集中体现为财务报告的可靠性,因而财务报告内部控制的缺陷 主要是指不能合理保证财务报告可靠性的内部控制设计和运行缺陷。

根据缺陷可能导致的财务报告错报的重要程度,公司采用定性和定量相结合的

方法将缺陷划分为重大缺陷、重要缺陷和一般缺陷。

(一)定性标准

1.如果存在包括但不限于下列问题的,考虑是否存在财务报告内部控制重大缺

(1)董事和高级管理人员舞弊;

(2)对已经公告的财务报告出现的重大差错进行错报更正;

(3)当期财务报告存在重大错报,而内部控制在运行过程中未能发现该错报;

(4)公司审计委员会和审计监察部对财务报告控制监督无效。

2.如果存在包括但不限于下列问题的,考虑是否存在财务报告内部控制重要缺

(1)未依照公认会计准则选择和应用会计政策;

(2)未建立反舞弊程序和控制措施;

(3)对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且 没有相应的补偿性控制;

(4)对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的 财务报表达到真实、准确的目标。

3.一般缺陷指除重大缺陷和重要缺陷之外的其他控制缺陷。

(二)定量标准

1.符合下列条件之一的,可以认定为重大缺陷:

| 资产总额潜在错报 | 错报≥资产总额2% |

| 营业收入潜在错报 | 错报≥营业收入3% |

2.符合下列条件之一的,可以认定为重要缺陷:

| 资产总额潜在错报 | 资产总额1%≤错报<资产总额2% |

| 营业收入潜在错报 | 营业收入总额1%≤错报<营业收入总额3% |

3.符合下列条件之一的,可以认定为一般缺陷:

| 资产总额潜在错报 | 错报<资产总额1% |

| 营业收入潜在错报 | 错报<营业收入总额1% |

第五条非财务报告内部控制缺陷认定标准

非财务报告内部控制是指针对除财务报告目标之外的其他目标的内部控制。这 些目标一般包括战略目标、经营目标、合规目标等。

公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、造成损害程 度、直接或潜在负面影响的性质、影响的范围等因素来确定。公司采用定性和定量 相结合的方法将缺陷划分确定为重大缺陷、重要缺陷和一般缺陷。

(一)定性标准

1.如果存在包括但不限于下列问题,考虑是否存在非财务报告内部控制重大缺

(1)公司决策程序导致重大失误;

(2)公司严重违反国家法律、法规;

(3)公司中高级管理人员和高级技术人员流失严重;

(4)公司内部控制重大或重要缺陷未得到整改;

(5)其他对公司产生重大负面影响的情形。

2.如果存在包括但不限于下列问题,考虑是否存在非财务报告内部控制重要缺

(1)公司决策程序导致出现一般失误;

(2)公司违反法律法规导致相关部门调查并形成损失;

(3)公司关键岗位业务人员流失严重;

(4)其他对公司产生较大负面影响的情形。

3.一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

(二)定量标准

1.符合下列条件之一的,可以认定为重大缺陷:

| 已经形成的直接财产损失或很有可能形成的直 接财产损失金额 | 金额≥资产总额2% |

2.符合下列条件之一的,可以认定为重要缺陷:

| 已经形成的直接财产损失或很有可能形成的直 接财产损失金额 | 资产总额1%≤金额<资产总额2% |

3.符合下列条件之一的,可以认定为一般缺陷:

| 已经形成的直接财产损失或很有可能形成的直 接财产损失金额 | 金额<资产总额1% |

第六条定量标准中所指的财务指标值为公司最近一个会计年度经审计的合并 报表审定数。

第七条如公司经营状况及资产总额、利润总额等财务指标发生重大变化,公司 应依据实际情况及时对上述定性及定量标准评估其适当性并进行适当修订。