深圳市大族数控科技股份有限公司2023年度内部控制自我评价报告
深圳市大族数控科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合深圳市大族数控科技股份有限公司（以下简称“本公司”或“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：深圳市大族数控科技股份有限公司本部及其下属重要子公司深圳麦逊电子有限公司、深圳市升宇智能科技有限公司、大族数控科技（信丰）有限公司。纳入评价范围的主要单位资产总额占公司合并报表资产总额的93.65%，营业收入总额占公司合并报表营业收入总额的97.63%。
纳入评价范围的主要业务和事项包括：
1、公司治理
公司根据《公司法》、《证券法》等法律法规的要求，建立了以《公司章程》为基础，《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《董事会战略委员会议事规则》、《董事会审计委员会议事规则》、《董事会提名委员会议事规则》、《董事会薪酬与考核委员会议事规则》等为框架的规章制度，形成了以股东大会、董事会、监事会及管理层为主的决策、经营管理及监督体系。股东大会、董事会、监事会及管理层授权明晰、操作规范，有效地维护了投资者的利益。本公司治理结构主要有以下5个方面：
（1）、股东大会：根据《公司法》等法律法规和《公司章程》的规定，公司制定了《股东大会议事规则》，该规则对股东大会的性质、职权、召集、提案和决议等作出明确的规定。
（2）、董事会：董事会下设薪酬与考核、战略、提名及审计四个专门委员会，以专业机构加强内部管理。公司还制订了各委员会的议事规则及实施细则，以保证其行使职权。根据《公司法》等法律法规和《公司章程》的规定，公司制定了《董事会议事规则》，对董事会及董事长的职权、董事会召集与通知、董事会议事和表决程序、董事会决议和会议记录等作出了明确规定。该规则的制定并有效执行，规范了董事会内部机构的设置及议事程序，明确了董事会的职责权限，发挥了董事会经营决策的中心作用，提高了董事会决策行为的民主化、科学化水平，使公司的战略规划和经营管理更符合现代化企业的要求。
（3）、监事会：根据《公司法》等法律法规和《公司章程》的规定，公司制定了《监事会议事规则》，对监事职责与权限，监事会召集与通知，监事会会议的召开、决议和会议记录等作了明确的规定。该规则的制定并有效执行，规范了监事会内部机构的设置及议事程序，明确了监事会的职责权限，保证了监事会依法独立行使职权，强化了监事会的监督功能。
（4）、总经理：根据《公司法》等法律法规和《公司章程》的规定，公司制定了《总
经理工作细则》，对总经理的任职资格、职权范围等作出了明确的规定。
（5）、经营层及组织架构：公司明确了各级管理人员的职责，科学地划分了各机构的责任权限，形成相互制衡机制，建立了与经营规模相适应的组织机构，为公司控制风险及改善经营管理提供了有效保障。
2、风险评估
公司每年年度股东大会确定当年经营计划及经营目标，经理层通过制定具体经营计划，将公司经营目标明确地传达到每一个具体职能部门。本公司虽然没有设立专门的风险评估部门，但在内部控制的实际执行过程中，对各环节可能出现的经营、财务、政策等风险可以进行有效地识别，对已识别可接受的风险，制定控制和减少风险的方法；对于已识别不可接受的风险，制定相应的风险处理计划，并进行跟踪和落实。公司制定和完善了《风险和机遇识别评价控制程序》，对与公司目标、战略相关并影响质量管理体系、环境管理体系预期结果的风险和机遇进行识别和实施风险分析，以确定需要控制的风险和利用的机遇，策划、建立应对措施及其有效性评价方法，确保质量管理体系、环境管理体系实现预期结果。
3、生产、产品质量及标准化管理
公司制定和完善了《生产运行控制程序》、《工艺管理规定》、《质量管理手册》、《仓储部管理办法》、《文件控制程序》、《生产及物料计划管理规定》、《产品测试流程》、《产品标准管理规范》、《产品测量与监控程序》、《不合格品控制程序》、《资料室管理规范》、《技术文件管理流程》、《机器加工精度测量管理规定》、《返修/翻新物料处理流程》、《退料工作流程》等制度和程序，规范了公司生产、产品质量及标准化的管理。2023年修订了《管理评审控制程序》、《内部审核控制程序》、《作业指导书管理规范》、《产品认证管理办法》；新增了《项目质量问题管理办法》、《生产部质量考核管理制度》，进一步规范了公司生产、产品质量及标准化的管理。
4、环境与安全管理
公司制定和完善了《设施与工作环境控制程序》、《产品防护控制程序》、《产品的安全标准》、《搬运装卸、安全管理规范》、《物料搬运装卸、安全管理规范》、《危险化学品管理制度》等制度和程序。确定公司的环境方针、目标、指标是否实施有效，对与公司重大危险源有关的运行与活动进行有效控制，实现职业健康安全的不断改进，保障了环境治理和生产安全。2023年新增了《安全教育培训制度》、《设备安全管理制度》、《职业卫生控制程序》、《工厂安全控制程序》、《安全生产责任制及考核办法》、《危险作
业管理制度》、《消防安全管理制度》等，认真落实并履行社会职责和义务。
5、研发管理
公司制定和完善了《设计开发控制程序》、《技术文件的标准化审查要求》、《研发管理制度》、《项目开发工作流程》、《研发物料采购流程》、《非研发设计变更物料调整流程》等制度和程序。2023年新增了《项目计划管理办法》、《项目管理控制程序》、《项目成本管理办法》、《项目申报管理办法》、《论文发表管理办法》等。根据公司发展战略，结合市场开拓和技术进步要求，科学制定研发计划，统一研发项目管理标准，规范研发行为，强化研发过程管理，确保项目目标达成，促进研发成果的转化和有效利用，不断提升企业自主创新能力。
6、法律及知识产权管理
公司制定了《知识产权奖惩办法》、《知识产权管理制度》、《知识管理控制程序》、《印章、证照管理制度》等制度，从法律层面维护了公司的利益并使公司的知识产权得到有效保障。2023年修订了《不符合、纠正和预防措施控制程序》和《法律法规获取和识别控制程序》，进一步规范了公司环境和职业健康安全法律法规的收集、识别、保存、传达等流程，确保公司有效遵守法律法规及其他要求，持续改进环境、职业健康安全管理体系，规避法律风险。
7、采购管理
公司制定了《采购控制程序》、《对帐和付款流程》、《供应商开发与资源管理作业程序》、《样品与小批量试用管理办法》及《物料成本降低激励管理办法》、《招标管理办法》等制度和程序，对采购业务流程及各环节的职责、审批权限等进行严格规范。同时建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足公司生产经营需要。2023年修订了《供应商管理办法》和《采购单价审核管理办法》，进一步规范了供应商开发和管理工作以及物料采购价格作业流程。2023年新增了《机加件核价管理办法》、《钣金件核价管理办法》、《采购订单审核管理办法》等，进一步加强了物料核价管理工作，促进了采购价格的时效性与合理性管理。
8、销售管理
公司在销售管理方面，制定了《销售管理办法》、《试用机管理规定》、《客户接待管理规定》、《发机、退机管理规定》、《应收账款管理制度》、《小批量试产流程》、《退机及返修和改制工作流程》、《客户投诉及客户满意度调查控制程序》、《维修管理规定》等制度，明确了销售、发货、收款等环节的职责和审批权限，对售前、售中及售后
的风险进行全方位、全过程的控制，大大降低销售业务的风险，保障该业务有序及健康的发展。
9、实物资产管理
公司建立了《存货管理制度》、《废品废料处理制度》、《物品放行管理规定》等，明确了实物资产管理责任，对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够有效地防止各种实物资产的被盗、毁损和重大流失。2023年新增了《研发物料管控办法》，为公司减少及尽量避免物料形成呆滞或报废造成损失和浪费提供了保障。10、工程项目建设和固定资产管理公司建立了较为完善的《工程维修改造项目管理制度》和《固定资产管理办法》，规定工程项目及固定资产的款项必须在相关资产已经落实，手续齐备下才能支付。明确了工程项目与固定资产请购与审批、取得与验收、使用与维护、处置等环节的控制要求，并设置相应的记录或凭证，如实记载各环节业务开展情况，及时传递相关信息，确保工程项目建设和固定资产全过程得到有效控制。2023年新增了《外包工程项目管理制度》，细化了公司对承包者和供应商的标准，确保工程项目按照规定的标准、范围、进度和质量完成，提高了工程项目安全管理工作。
11、投资及子公司管理
公司严格控制投资风险，加强投资可行性研究、评估与决策环节的控制，确保投资决策合法、科学、合理。公司对子公司的内部控制制度、财务核算、财务风险及经营风险控制等进行定期检查，以促使子公司不断加强管理，完善相关制度和流程，控制公司经营风险。公司制定了《子公司管理制度》，规范了公司内部运作机制，并对控股子公司进行年度业绩考核，确保了子公司经营目标的实现，促进子公司健康良性发展。
12、筹、融资管理
公司已形成了筹、融资业务的管理流程，能较合理的确定筹、融资规模和结构，选择恰当的筹、融资方式，严格控制财务风险，降低公司成本。公司《融资管理办法》规范了融资业务授权批准制度、审批人的权限、责任以及经办人的职责范围和工作要求，加强了相关各类文件和凭证管理。《募集资金管理办法》和《委托理财管理制度》规范了公司募集资金管理，提高了资金使用效益，同时加强委托理财业务管理，有效控制风险，维护股东的合法权益，促进公司健康发展。
13、关联交易
公司制定了《资金管理办法》和《关联交易决策制度》，对关联方和关联交易的确认、关联交易价格的确定和管理、审批权限、审核程序及信息披露等作了明确规定，保证了公司与关联方之间订立的关联交易合同符合公平、公正、公开的原则，公司在业务、资产、人员、机构、财务等方面均独立运作。
14、财务管理
公司依据《会计法》、《企业会计准则》、《会计基础工作规范》等法律法规，制定了《财务决算管理办法》、《票据管理制度》、《收入确认制度》、《成本核算制度》、《关于报销的有关规定》、《信用及催收管理规定》、《关于软件退税规定》、《会计政策、会计估计及合并报表编制方法》、《会计档案管理制度》、《凭证管理办法》、《银行账户管理办法》等一系列财务管理制度。公司已经建立起完善的会计工作操作流程以及严格的财务管理制度，提高了会计信息质量，加强了资产管理，有效地防范并化解了财务风险。2023年修订了《差旅费报销制度》、《应收账款管理办法》等，进一步加强了财务的监督和管理工作。
15、预算管理
公司建立预算政策和流程，符合公司经营方向和战略规划，预算工作职责分工明确，机构设置和人员配置科学合理。通过预算管理提升公司战略管理能力，为经营者提供了有效的监督和考核的手段。通过事前预算、事中控制和事后差异分析，达到不断压缩成本费用、提高产品竞争力、稳定扩大经营利润的目标。
16、信息披露
在信息披露的内部控制方面，公司制定并完善了《信息披露管理制度》、《内幕信息知情人登记备案制度》、《年报信息披露重大差错责任追究制度》和《投资者关系管理制度》，对信息披露工作的管理部门、责任人及责任划分、信息披露的内容及标准、报告流转过程、审核披露程序、保密制度、责任追究等方面作了详细规定。公司秉承真实、准确、完整、及时、风险揭示、保护商业秘密的原则披露公司的信息，接受股东和社会的监督维护股东的合法权益。
17、人力资源管理
公司制定了《人力资源管理控制程序》及《录用管理办法》，规范员工招聘和录用工作。《考勤管理制度》则对员工的考勤、加班、休假等事项进行管理。在劳动保护、员工奖惩、保险及福利待遇以及劳动合同方面，分别由《薪酬管理制度 》、《绩效考核管理流程》等制度进行规范管理。
18、信息技术控制
公司制定了《计算机管理规定》，对硬件、操作系统、应用程序和操作环境实施控制，从系统的角度规范公司信息安全管理体系，确保信息的完整性、安全性和可用性。公司制定了《信息沟通控制程序》、《网络管理规定》及《信息资产密级管理规定》、《服务器与数据管理规定》等制度和程序，对网络的安全、故障、性能、配置等进行了有效管理。公司制定了《信息管理部处罚制度》等制度，树立了信息安全管理规定的权威性和严肃性。公司制定了《公司网络及弱电管理规范》、《系统开发及修改管理规范》、《信息安全管理规范》，加强了公司信息安全管理，提高了全员信息安全意识。2023年新增了《信息系统运维管理规定》进一步规范了信息系统维护程序，保障信息系统安全有效运行。
19、内部监督
公司设立了审计部，配置了专职人员，在董事会审计委员会领导下对全公司及下属各公司、部门的财务收支及经济活动进行审查和监督，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，并且在工作中能处理好控制和发展的关系，尽可能在二者之间选取最佳平衡点，在控制公司面临的各种风险，维护公司社会声誉, 增加投资者信心的同时，又不妨碍公司业务的发展，使股东及员工利益最大化能得到有效保障。公司制定了《采购廉洁行为准则》、《反舞弊管理制度》，加强了公司治理和内部控制，规范员工工作行为，降低公司经营风险。2023年修订了《内部审计制度》，进一步规范了内部审计工作，提高审计工作质量，加强了内部审计在公司管理中的监督作用。2023年新增了《员工失职行为问责管理工作指引》，加强公司制度的执行力度，降低公司经营风险。
重点关注的高风险领域主要包括：资金风险、存货风险、成本费用风险、市场风险、客户风险、供应商风险、投资风险、财务会计报告风险等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《深圳证券交易所创业板股票上市规则（2023年8月修订）》、《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作（2023年12月修订）》等相关法律、法规和规章制度的要求，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要
求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 重要程度项目 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 营业收入 | 错报≥2% | 2%>错报≥1% | 错报<1% |
| 利润总额 | 错报≥5%且金额≥500万元 | 5%>错报≥3% | 错报<3% |
| 资产总额 | 错报≥2% | 2%>错报≥1% | 错报<1% |
公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷包括：①公司董事、监事和高级管理人员的舞弊行为；②公司对已经公布的财务报表进行重大更正；③注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；④审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效；⑤已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正。
重要缺陷包括：①未依照公认会计准则选择和应用会计政策；②未建立反舞弊程序和控制措施；③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
| 重要程度项目 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 直接经济损失金额或潜在负面影响 | 损失或影响≥3,000万 | 2,000万≤损失或影响＜3,000万 | 损失或影响＜2,000万 |
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
重大缺陷包括：①严重违反国家法律、法规；②重要业务缺乏制度控制或内控系统失效，给公司造成按上述定量标准认定的重大损失；③非财务报告内部控制重大缺陷未得到整改。
重要缺陷包括：①公司因管理失误发生依据上述定量标准认定的重要财产损失，控制
活动未能防范该失误；②损失或影响虽然未达到该重要性水平,但从性质上看，仍应引起董事会和管理层重视。一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（三）、内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项的说明。
深圳市大族数控科技股份有限公司
2024年4月10日