3-2-4-1
内部控制鉴证报告乔锋智能装备股份有限公司
容诚专字[2024]518Z0150号
容诚会计师事务所(特殊普通合伙)
中国·北京
3-2-4-2
| 目 录 | ||
| 序号 | 内 容 | 页码 |
| 1 | 内部控制鉴证报告 | 1-2 |
| 2 | 内部控制自我评价报告 | 3-12 |
3-2-4-3
内部控制鉴证报告
容诚专字[2024]518Z0150号
乔锋智能装备股份有限公司全体股东：
我们鉴证了后附的乔锋智能装备股份有限公司（以下简称乔锋智能公司）董事会编制的2023年12月31日与财务报告相关的内部控制有效性的评价报告。
一、对报告使用者和使用目的的限定
本报告仅供乔锋智能公司为申请首次公开发行股票之目的使用，不得用作任何其他目的。我们同意将本报告作为乔锋智能公司申请首次公开发行股票所必备的文件，随其他申报材料一起上报。
二、企业对内部控制的责任
按照财政部发布的《企业内部控制基本规范》和相关规定的要求，建立健全和有效实施内部控制，并评价其有效性是乔锋智能公司董事会的责任。
三、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对乔锋智能公司财务报告内部控制的有效性独立地提出鉴证结论。
四、工作概述
我们按照《中国注册会计师其他鉴证业务准则第3101号－历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴证工作，以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控制获取合理保证。在鉴证过程中，我们实施了包括对与财务报告相关的内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。
3-2-4-4
五、内部控制的固有局限性
内部控制具有固有限制，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制鉴证结果推测未来内部控制有效性具有一定的风险。
六、鉴证结论
我们认为，乔锋智能公司于2023年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
（此页为乔锋智能装备股份有限公司容诚专字[2024]518Z0150号内部控制鉴证报告之签字盖章页。）
| 容诚会计师事务所 （特殊普通合伙） | 中国注册会计师： 崔永强 中国注册会计师： 朱爱银 | |
| 中国·北京 | 中国注册会计师： 李珊 | |
| 2024年 3月23日 |
3-2-4-5
乔锋智能装备股份有限公司关于内部控制有效性的自我评价报告
一、重要声明
建立健全并有效实施内部控制是本公司董事会的责任。本公司内部控制的总体目标是：确保企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提升经营管理效率和效果，促进企业实现稳健快速发展的战略。
内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。
二、公司建立内部控制制度的目标和遵循的原则
（一）公司建立内部控制制度遵循的目标
1. 建立和完善内部治理和组织结构，形成科学的决策、执行和监督机制，保证公司经营管理合法合规以及经营活动的有序进行，提高经营效率和效果，促进企业实现发展战略。
2. 建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行。
3. 规范公司经营行为，保证会计资料、财务报表及相关信息的真实、准确和完整。
4. 建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误及舞弊行为，保护公司财产的安全完整。
5. 确保国家有关法律法规、部门规章、规范性文件和公司内部规章制度的贯彻实施。
3-2-4-6
（二）公司建立内部控制制度遵循的基本原则
1. 全面性原则。内部控制应贯穿决策、执行和监督全过程，覆盖公司及子公司的各项业务和事项。
2. 重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和高风险领域。
3. 制衡性原则。内部控制应保证公司机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督，同时兼顾运营效率。
4. 适应性原则。内部控制制度需适应公司业务发展、管理要求以及外部环境变化，并不断根据情况进行修订和完善。
5. 成本效益原则。内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制。
三、公司内部控制基本情况
为保证公司经营活动的正常进行，保护资产的安全、完整和经营目标的实现，公司根据资产结构和经营方式、结合子公司具体情况、依据《公司法》、《证券法》、《会计法》、《企业内部控制基本规范》及《上市公司内部控制指引》等有关规定及其他相关的法律法规，建立了较为完善、健全、有效的内部控制制度体系，并根据公司业务发展状况和经营环境的变化不断补充、完善。
（一）公司内部控制制度建设及实施情况
1. 内部控制环境
（1）公司内部控制的组织架构
公司不断完善和健全内部控制制度体系和组织架构，使内部控制体系得到更加有效地执行，确保了股东大会、董事会和监事会等机构合法运作和决策。
公司股东大会代表所有股东依法行使对企业经营方针、筹资、投资、利润分配等重大事项的表决权，能够确保全体股东特别是中小股东享有平等的地位，充分行使自己的权利。
3-2-4-7
公司董事会是公司经营的决策机构，对股东大会负责。董事会由五名董事组成，依法行使公司的经营决策权，下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会，董事会秘书负责处理董事会日常事务。监事会是公司监督机构，对股东大会负责。监事会由三名监事组成，对董事、高级管理人员的履职情况以及公司的财务状况等进行监督和检查。公司管理层是公司的执行机构，接受董事会、监事会的监督和制约，负责实施股东大会和董事会决议，主持公司的日常经营与管理工作。营销中心、研发中心、东莞工厂、供应链中心、财务中心、人力资源中心、信息流程中心、行政中心及各分子公司等根据各自的部门职责开展工作，在管理层的协调组织下相互分工、相互配合，保证公司经营活动有序进行，协助公司管理层达成各项经营目标。
（2）人力资源
公司制定了《员工手册》、《人力资源管理制度》、《乔锋招聘管理制度》、《薪酬福利管理规定》、《公司培训制度》等，对人员招聘、员工培训、工资薪酬、福利保障、绩效考核、内部调动、职务晋升等进行了详细规定，建立了一套完善的人力资源体系，保证了人力资源的稳定以及满足各部门对人力资源的需求。
（3）企业文化
企业文化是企业的灵魂和底蕴, 是推动企业发展的不竭动力。公司以“树百年企业，做行业领先数控装备提供商”为愿景，以“让制造更稳定、更精准、更高效、更智能”为使命，发扬“担当、进取、创新、共赢”的企业文化。通过企业文化建设形成企业与员工共同发展的利益共同体，培育企业的核心专长，提高企业的核心竞争力，实现企业的可持续发展。
（4）社会责任
公司遵循国家“安全第一、预防为主”的安全生产方针，落实安全生产责任制度，并积极从组织机构、制度保障、设备配置、人员培训、宣传教育等方面采取多种措施防范安全生产风险的发生。
公司建立了以总经理为安全生产第一责任人的安全生产管理体系，并将安全生产责任落实到相关部门和具体责任人，对公司安全生产目标、安全生产岗位职责、安全生产
3-2-4-8
考核标准、安全生产投入、应急救援管理等方面都进行了严格的控制管理，保证了公司的安全生产。公司建立了全员参与的全过程质量管理体系，在产品研发、产品方案设计、供应商导入、原材料采购、生产流程管控、产品质量检测、外协厂商管控、售后服务、产品质量应急处理等全过程，均严格执行国家和行业的质量控制标准，以保证公司产品的质量。公司所处行业不属于重污染行业，生产主要为数控机床的装配及调试，生产过程产生的污染物少，不存在对环境构成重大污染的废水、废气、噪声及固体废弃物排放。
2. 风险评估过程
公司按照内部控制环境、公司业务和具体工作环节实施风险评估，发现内部控制制度执行过程中的风险因素，采取针对性的应对措施，保证内控制度的有效性。公司在风险评估时关注公司内部因素的影响，包括高级管理人员的职业操守、员工专业胜任能力与团队精神等人员素质因素；经营方式、业务流程设计、财务报告编制与信息披露等管理因素；财务状况、经营成果的基础实力因素；研究开发投入、信息技术运用等技术因素：营运安全、员工健康和环保安全等环保因素。
公司在风险评估时所关注外部因素的影响，包括经济形势与市场竞争、产业政策、利率与汇率调整等经济因素，法律法规、监管要求等法律因素，技术进步、工艺改进等科技因素，自然灾害、环境状况等自然因素。
（1）政策风险及对策：公司着力加强对国家宏观政策的分析及研判，及时了解、掌握和运用政策，使自身的生产经营始终符合国家产业政策，同时针对政策的变化和产业结构的调整，及时制定应对策略，尽量避免和减少因政策变动对公司生产经营带来的不利影响，保持自身持续、健康、稳步发展。
（2）市场风险及对策：公司管理层致力于建立健全完善的质量保证和售后服务体系，加大技术研发投入，为客户提供安全、及时、高性价比的产品和服务，增强公司抵抗市场风险的能力。
（3）价格波动风险及对策：面对市场竞争，产品价格波动风险较大，公司广泛收集市场需求、产品定位、竞争对手、主要客户和供应商等方面的重要信息，对现有业务
3-2-4-9
情况进行监管、运行评价及持续改进，确保合理制定产品定价策略，稳定产品价格和市场预期。
针对上述经营风险，公司管理层充分认识到良好、完善的运行机制对实现经营管理目标的重要性，为此按质量体系的要求，建立了覆盖经营活动各主要环节的相关制度、规章，以保证公司的高效运作。
3. 主要控制活动
为合理保证各项目标的实现，公司建立了相关的控制政策和程序，主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运营分析控制、绩效考评控制和应急处理控制等。
（1）不相容职务分离控制
为达到有效控制的目的，在从事经营管理活动的各个部门、各个环节设定了不同职务的职责与权限。在进行定岗和分工时，将不相容职务进行分离，如货币资金业务、采购与付款业务等。做到机构分离、职务分离、实物管理与记账分离等，形成了各业务岗位相互监督、相互制约、各司其职的工作机制。
（2）授权审批控制
授权审批控制系公司制定相关控制程序，明确授权批准的范围、权限、程序、责任等，各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。如在费用开支方面，由公司规定各种费用项目的审批权限，具体由部门经理、总监、分管副总经理、总经理执行审批，财务部门审核；对于非常规交易，如股权转让、增资与减资、对外投资、筹资与担保等重大事项需经董事会、股东大会决议通过后方可执行，也明确了授权批准的范围、权限、程序、责任等相关内容。
（3）会计系统控制
会计系统控制系公司在严格执行《会计法》和《企业会计准则》及其相关规定的基础上，加强会计基础工作，明确会计凭证、会计账簿和财务报告的处理程序，保证会计资料真实完整。公司依法设置会计机构，配备会计从业人员，会计机构负责人具备会计师以上专业技术职务资格。
3-2-4-10
（4）财产保护控制
财产保护控制系公司通过建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。公司根据《会计法》和《企业内部控制基本规范》等相关规定的要求，制定了《存货盘点管理制度》、《存货放行条管理》、《存货报废制度》等制度文件，采取系列控制措施，有效保证了公司财产安全。公司严格限制未经授权的人员接触和处置财产。
（5）运营分析控制
运营分析控制系公司通过运营情况分析，管理层综合运用生产、销售及财务等方面的信息，通过对比和因素分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
（6）绩效考评控制
绩效考评控制系公司通过建立和实施岗位绩效考核，科学设置考核指标体系，对公司内部各责任单位和全体员工的业绩进行定期考核和客观评价。
（7）应急处理控制
应急处理控制系公司通过建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
4. 信息系统与沟通
公司通过财务会计资料、经营管理资料、调研报告、专项信息、办公网络等渠道，获取内部信息。公司通过行业协会组织、社会中介机构、业务往来单位、市场调查、网络媒体以及有关监管部门等渠道，获取外部信息。
在经营方面，公司依托信息系统实现了计划、采购、库存、销售、财务等各环节的流程信息化，以上信息管理模式在优化管理资源的同时提高了以市场为起点的公司内部供应链的反应速度，使公司对于业务流程的控制能力得以提升。
3-2-4-11
日常管理方面，公司为管理层及时有效地提供业绩报告，建立了信息系统，信息系统人员能够有效地履行职责，确保重要信息能及时传递给董事会、监事会和管理层。
5. 对控制的监督
公司制订了《内部审计制度》，设立了内审部，明确内审部和其他内部机构在内部控制监督中的职责权限，规范了内部监督的程序、方法和要求。内审部为公司整体内部控制的监督检查机构，按照有关规定开展日常监督和专项监督，其他内部机构对与其相关的内部控制的有效实施负责。内审部通过实施适当的审查程序，评价公司内部控制的有效性。审计委员会根据内审部出具的评价报告及相关资料，对与财务报告和信息披露事务相关的内部控制制度的建立和实施情况出具年度内部控制自我评价报告。
（二）重点控制活动
1. 对子公司的管理控制
公司对子公司实行统一的财务管理体系，实行由公司统一管理、统一委派财务负责人的财务管理体制。同时，公司各项内部控制制度在子公司统一适用执行，以实现对子公司的有效管理。
2. 对重大投资、对外担保的内部控制
公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对外担保管理制度》、《对外投资管理制度》等制度中对公司的重大投资、对外担保的审批权限做出了具体规定。公司的各项重大交易行为严格依照内控程序和权限进行。
3. 对关联交易的内部控制
公司制定了《关联交易管理制度》。公司在建立和实施关联交易内部控制过程中，强化对关键业务和关键环节的控制，规范关联交易和审批权限，保证关联交易会计记录和价格执行机制的准确性和适当性，规范关联交易披露内容、方式及流程，确保公司关联交易遵循诚实信用、平等、自愿、等价、有偿的原则，规定了关联交易事项的审批程序和关联人回避表决制度，保护公司及中小股东的合法权益。
4. 信息披露的内部控制
为规范公司信息披露工作，保证公开披露信息的真实、准确、完整、及时，公司制
3-2-4-12
定了《信息披露管理制度》，明确规定了信息披露的原则、内容、标准、程序、信息披露的权限与责任划分、档案管理、信息的保密措施以及责任追究与处理措施等。董事会秘书办公室是公司信息披露事务的日常工作机构，统一负责公司的信息披露事务。
5. 采购管理的内部控制
公司制定了《请购审批流程控制》、《供应商评选流程控制》、《签订采购合同流程控制》、《验收入库流程管理》、《付款管理流程控制》等，对公司采购申请、供应商管理、采购合同、货物验收、退货管理、付款及采购业务核算等进行了明确规定，在制度上保证了采购与付款业务的规范，并能有效执行。
6. 存货管理的内部控制
公司制定了《仓储管理控制程序》、《存货盘点管理制度》、《存货报废制度》等，对存货保管、领用发放及出库、盘点、毁损存货的处理及存货核算职责和权限等进行了明确规定，在制度上保证了存货管理的规范，并能有效执行。
7. 销售及应收账款管理的内部控制
公司制定了《销售合同签订流程》、《销售定价流程》、《客户信用管理规定》、《应收账款管理规定》等，对销售业务的授权审批、销售合同管理、应收账款回收与坏账准备的计提及销售与收款业务核算职责和权限等进行了明确规定，在制度上保证了销售与收款业务的规范，并能有效执行。
8. 研究与开发的内部控制
公司制定了《设计开发控制程序》等，公司从市场需求调研、研发项目立项、研发进度、研发样品评审、产品量产评审等方面对研发项目开发进度计划、项目进度跟踪、研发成果验收、设计资料保管、研发费用报销及审批权限等进行了明确规定，并有效执行。
9. 货币资金的内部控制
公司制定了《财务管理制度》、《货币资金管理制度》、《运营资金管理》等，明确了相关部门和岗位的职责权限，确保办理货币资金业务的不相容岗位相互分离、制约和监督。对货币资金业务建立了清晰的授权审批制度，明确对货币资金业务的授权审批权限、
3-2-4-13
程序、责任和相关控制措施，规定了经办人的职责范围和工作要求。公司同时注重对票据、印章等和货币资金有关事项的管理，不断完善执行中存在的问题，建立了监督检查制度。
10. 固定资产的内部控制
公司制定了《固定资产控制程序》、《工程项目管理规定》等，公司从经营管理及业务发展的需要，对固定资产的预算、增添、工程发包、固定资产管理、改良、处置、异动、盘点等各项目环节，制订了标准作业流程，并有效执行关事项的管理，不断完善执行中存在的问题。
四、内部控制缺陷和异常事项的改进措施
通过制度梳理和流程核查，公司进一步优化和完善了内部控制体系。公司将组织相关人员定期培训学习内部控制制度和上市公司法规，加强对关键控制点的责任落实，对存在的问题制定整改措施和整改计划。同时，强化内部监督，强化内部审计工作，定期和不定期地对公司各项内控制度执行情况进行检查，使其在履行内部监督、完善各项内部控制和提升公司治理水平方面发挥更加重要的作用，确保各项内控制度得到有效执行，同时确保内控制度本身的可操作性。
公司在以后的工作中将进一步结合公司的发展需要和管理目标，以信息系统推进作为手段、以风险防控作为重点，持续加强内控管理的执行力度，加强对各业务部门的审查监督工作力度，确保内控执行的有效性。
五、内部控制自我评价
（一）本公司己经按照实际情况和管理需要，建立健全了合理的内部控制制度，所建立的内部控制制度贯穿于公司经营管理的各个环节，并且已按照既定内部控制检查监督的计划完成工作，为内部控制制度执行、反馈、完善提供了合理的保证。
（二）本公司按照逐步完善和满足公司持续发展的需求判断公司的内部控制制度的设计是否完整和合理，内部控制的执行是否有效。判断分别按照内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行。
3-2-4-14
（三）本公司在内部控制建立过程中，充分考虑了行业特点和公司多年的管理经验，保证了内部控制符合公司生产经营需要，对经营风险起到了有效控制作用；公司制订内部控制制度以来，各项制度能得到有效执行，对公司加强管理、规范运作、提高经济效益以及公司长远发展起到了积极有效的作用。
（四）公司董事会认为公司已按《企业内部控制基本规范》的要求在所有重大方面有效保持了与财务报告相关的内部控制。
（五）本自我评价报告业经全体董事审核并同意。
乔锋智能装备股份有限公司
2024年3月23日