曙光数创：2025年度内部控制自我评价报告

证券代码：920808 证券简称：曙光数创 公告编号：2026-030

曙光数据基础设施创新技术（北京）股份有限公司

2025年度内部控制评价报告

本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏， 并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部

控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司本部各部门及所有子公司。纳入评价范围的主要业务和事项包括：公司治理结构、人力资源、资金活动、采购业务、资产管理、销售业务、存货管理、担保业务、财务报告、合同管理、控股子公司管理、关联交易控制、重大投资控制。重点关注的高风险领域主要包括资金活动、采购业务、销售业务、存货管理、财务报告、关联交易控制。

公司按照内部控制的各项目标，遵循内部控制的合法、全面、重要、有效、制衡、适应和成本效益的原则，在各公司内部的各个业务环节，建立了有效的内部控制，基本形成了健全的内部控制系统。具体情况如下：

1.内部环境

（1）公司治理结构

公司严格按照《公司法》《证券法》及北京证券交易所和中国证监会有关法律法规的要求，不断完善和规范公司内部控制的组织架构，已按照《公司章程》设立股东会、董事会、审计委员会和以总经理为首的经理层的公司治理结构。这些机构协调运转，有效制衡，规范运作，维护了投资者和公司的利益。目前，公司内部控制的组织架构为：

①公司股东会是公司的最高权力机构，按照《公司章程》《股东会议事规则》等制度规定履行职责。《公司章程》及《股东会议事规则》对股东会的职权、召开条件和方式、表决方式等方面作了明确规定。

②公司董事会对股东会负责，是公司的决策机构，由7名董事组成。董事会已制定《董事会议事规则》，全体董事勤勉履职，公司运作规范、决策科学。

③公司审计委员会是公司的监督机构，向董事会负责，对公司董事和高级管理人员履职情况、内外部审计工作和内部控制履行监督和评估职能。

公司董事会授权审计部作为内部控制评价的执行机构，负责内部控制评价的具体组织实施，汇总缺陷认定并督促整改，定期向审计委员会报告内部控制体系建设与运行情况。

④公司总经理对董事会负责，按《总经理工作细则》全面负责公司的经营管理工作，组织实施董事会决议。

（2）人力资源

公司根据《劳动法》等法律法规，建立了涵盖人员招聘、培训、晋升、薪酬、绩效考核、劳动关系管理等方面的人力资源管理制度体系，包括《员工招聘与录用管理制度》《培训制度》《薪酬制度》《绩效管理制度》《员工考勤与休假制度》《员工异动管理制度》《劳动合同管理制度》《员工职业通道与晋升管理办

法》《重大项目支持奖励办法》等，对员工录用、行为规范、考勤休假、薪酬发放、绩效考核等方面做出了具体规定。通过上述制度体系的规范运行，基本保障了公司日常运营的人员需求，支持员工胜任能力持续提升，为公司业务发展提供有效的人才支撑。

2.重点业务控制活动

公司制订的内部管理及控制制度以公司的基本控制制度为基础，涵盖了运营管理全过程的各个具体业务环节，确保各业务事项均有章可循，形成了规范的管理体系。

（1）资金活动

公司制订了《财务管理制度》《借款管理办法》《风险控制制度》《募集资金管理制度》《预收应收账款管理制度》等管理制度和办法，公司对办理货币资金业务的不相容岗位已做分离，相关部门与人员存在相互制约关系，建立了严格的授权审核程序，形成了重大资金活动集体决策和联签制度，规范公司的投资、筹资和资金运营活动，在有效防范资金活动风险的同时提高资金效益。

（2）采购业务

公司制定了《采购管理制度》《供应商管理控制程序》等制度，建立了覆盖采购计划、供应商管理、采购执行和付款结算的全流程控制体系，明确了各环节的岗位职责和审批权限，对采购预算编制与审批、授权管理、供应商选择与引入、采购方式确定、价格谈判、合同签订、验收、付款、会计处理、定期与供应商对账等关键环节的控制，堵塞采购环节的漏洞，减少采购风险。确保采购商品质量可靠、价格公允，满足公司生产经营需要。

（3）资产管理

公司制定了《资产管理制度》，对固定资产购置、折旧计提、后续支出、固定资产清查、处置、减值等相关控制流程进行了明确规定，建立了严格的管理制度和授权审核程序。

报告期内，公司结合管理实践对资产管理流程进行了全面梳理，进一步细化了各类资产的取得、验收、领用、保管、盘点、报废、处置等环节的管理要求，修订完善了《资产管理制度》，相关制度的完善为资产管理规范运行提供了制度保障。

（4）销售业务

公司制定了《价格管理制度》《信用管理制度》《销售合同管理制度》《预收应收账款管理制度》等，对销售定价、客户信用管理、合同审批、收款对账及涉及业务开展相关的部门和人员的职责权限等关键环节进行规范。通过客户授信审批、合同会签、应收账款账龄分析等控制措施，保障销售业务规范运行。

（5）存货管理

公司建立了覆盖存货管理的制度体系，包括《生产过程控制程序》《检验控制程序》《不合格品控制程序》《报废物料管理程序》《标识与可追溯性控制程序》及存货的计价、出入库管理等规范，对存货的入库检验、生产流转、仓储保管、不合格品处置、出库发货、盘点对账等环节规定了管控要求。相关制度明确了各环节的职责分工和操作标准，为存货规范管理提供了制度依据。

（6）担保业务

公司制定了《对外担保管理制度》，规范公司的担保行为，明确公司担保原则和担保审批程序，有效控制担保带来的财务风险，保护投资者和债权人的利益。报告期内，公司不存在资金被控股股东、实际控制人及其控制的其他企业以借款、

代偿债务、代垫款项等方式占用的情况，亦不存在为控股股东、实际控制人及其控制的其他企业担保的情况。

（7）财务报告

公司对财务报告编制、对外提供和分析利用全过程实施管理，建立了关联交易审批、会计业务处理、会计政策及会计估计变更、财务报告编制与审核等主要控制流程，明确了相关工作要求，落实岗位责任，确保财务报告合法合规、真实完整和有效利用。

（8）合同管理

公司制定了《采购合同管理制度》《销售合同管理制度》《印章管理制度》等制度，规定了公司对外发生的经济业务均需要签订相关的合同，并明确了合同审批、订立、保管、履行及纠纷处理等环节的控制程序和要求。通过制度执行，严控合同法律风险

（9）控股子公司管理

为加强对控股子公司的管理，维护公司和全体投资者利益，公司制定了《子公司管理制度》。该制度从治理结构、经营及风险管理、财务管理、重大信息报告、绩效考核、审计监督等方面明确了公司对各子公司的业务管理、控制与服务职能。在确保自主经营的前提下，对控股子公司实施了有效的内部控制，确保了母公司投资的安全、完整以及合并财务报表的真实可靠。

（10）关联交易控制

为规范与关联方之间的经济行为，确保公司及中小股东权益不受侵害，公司通过《关联交易管理制度》对关联方的识别，关联交易的定价、审批、执行及信息披露进行了严格约束。报告期内，公司与关联方之间的交易均签订了合同，在独立性保障方面，公司切实做到了与控股股东的“五独立”，确保了公司在决策

层面的自主性；在定价管控方面，公司关联交易的定价遵循了市场化原则或公允计价原则，保证了关联交易公允。

（11）重大投资控制

公司制定了《对外投资管理制度》，对公司对外投资的投资类别、投资对象以及相应的决策程序、决策权限等方面做了明确规定。公司需坚持审慎原则，投资前期需进行实地考察、调研和分析，在提交董事会（或股东会）审议通过后方可实施对外投资。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司内部规章制度组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：