潮州三环（集团）股份有限公司
2023 年度内部控制评价报告
潮州三环（集团）股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合潮州三环（集团）股份有限公司（以下简称“公司”）相关规章制度，在内部控制日常监督和专项监督的基础
上，我们对公司截至 2023 年 12 月 31 日（内部控制评价报告基准日）的内部控制
进行有效性、合理性和全面性的评价。
一、重要声明
根据企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率，促进实现发展战略。由于内部控制存在的固有局限性，内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，截至内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。公司董事会认为，公司已按照企业内部控制规范体系相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，截至内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：潮州三环（集团）股份有限公司、南充三环电子有限公司、深圳三环电子有限公司、香港三环电子有限公司、深圳三寰科技有限公司、苏州三寰贸易服务有限公司、Vermes Microdispensing GmbH、GloryWinner (Thailand) Co., Ltd.、广东省先进陶瓷材料科技有限公司、微密斯点胶科技（厦门）有限公司、潮州微密斯科技有限公司、德阳三环科技有限公司、武汉三寰贸易有限公司、成都三环科技有限公司、苏州三环科技有限公司、潮州三环生物新材料有限公司、德阳光胜贸易有限公司。
本次纳入评价范围的主要业务和事项包括：内部治理环境、风险评估、控制活动、信息与沟通、内部监督。
重点关注的高风险领域主要包括：筹资管理、投资管理、财务管理、采购管理、销售管理、资产管理、工程管理、财务报告、关联交易等高风险领域。
以上评价范围内的主要业务和事项以及对于高风险领域的关注涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、内部治理环境
（1）公司治理
公司严格按照《公司法》《证券法》《上市公司治理准则》《深圳证券交易所创业板股票上市规则》《上市公司自律监管指引第 2 号——创业板上市公司规范运作》等法律法规要求，建立健全了股东大会、董事会、监事会、独立董事、董事会秘书等相关制度。公司根据实际情况，建立了相对稳定的组织架构，并不断完善内部组织架构，根据业务变化及内部控制需要，及时制定及修订公司内部控制制度，促进公司规范运作。
（2）发展战略
公司坚持科学导向的创新理念与实事求是的思想原则，着眼于前沿技术开发，聚焦重点任务和关键环节，不断推进企业的高质量发展。公司聚焦“材料”基因，
以“材料+结构+功能”为发展方向，延伸到电子元件、新能源、智能化、光通信、移动智能终端等应用领域，并不断探索新的可持续发展的产品方向和技术解决方案，致力于促进社会的可持续高质量发展，为构筑美好世界贡献“三环力量”。
（3）人才战略
公司坚持实施“倾心引才、精心用才、悉心育才、真心爱才、匠心成才”的人才理念，培育人才，成就价值，打造人才引擎。公司制定了从公司级到事业部级到课室/班组级的培训计划。通过学术交流、经验分享、对外技术协作、项目合作等不同的方式培养、锻炼和造就科技创新型实用人才。同时，公司构建了完善的福利待遇机制、晋升发展渠道和激励机制等，通过一系列激励机制对员工的工作表现给予充分的肯定和认可，为全体员工搭建一个实现自我价值、展示抱负的平台。
公司现有人力资源政策基本能够保证人力资源的稳定和公司各部门对人才的需求。
（4）企业文化及社会责任
公司秉承“诚信勤勉、科技创新、成就人才、开放融合、行稳致远、追求卓越”的企业文化，为人才创造优越的生活条件，提供平台鼓励激发人才创造业绩，为员工提升福利，为股东增加回报，为社会创造价值。公司围绕“科技创新、诚信服务、质量第一、精益求精、满足用户”的质量方针，建立了完整的产品质量控制体系。全过程质量控制持续提升了产品质量水平，优良的产品品质增强了公司产品在市场中的竞争优势，也为客户的发展提供了更好的支撑。此外，由公司领导及内部热心公益慈善事业的骨干及员工共同发起设立的潮州市三环慈善会，不定期组织志愿者参与慈善公益活动，帮扶公司和社会上有困难的人员，向更多需要帮助的困难群体伸出援手，也为更多热衷公益事业的热心人士提供奉献爱心的平台。
2、风险评估
公司的风险管理和评估主要包括：战略风险、市场和经营风险、人才风险三大部分，公司针对每一项具体工作，均制定了相应的风险管理制度和管控措施，通过充分调研和讨论，对风险进行全面的识别和管控，保证公司的经营安全。
（1）战略风险
公司从政治因素、经济因素、社会因素、技术因素、法律因素和环境因素等
方面综合评价公司的战略风险，公司的战略风险主要源于技术革新、经济波动、政策变动。在国家政策持续利好的背景下，公司不断保持和扩大技术优势，积极有效应对经济波动带来的负面影响，主动完善和调整公司管理运营策略，及时响应政策变动，降低法律风险，有利于公司长期保持竞争优势，达到可持续增长。
（2）市场和经营风险
公司从行业进入壁垒、供应商的议价能力、客户的议价能力、替代品的威胁、现存行业竞争、内部管理控制等方面分析企业的市场和经营风险，公司目前在所在行业的细分市场占据较为有利的地位，目前，市场和经营风险的外部风险来源于价格波动风险和潜在的竞争风险。公司通过加强供应商管理、拓展采购渠道以保证供应链的稳定，同时继续增强技术优势，从产品优势和价格优势两个方面应对市场和经营风险。内部风险主要来源于内部管理控制。公司通过制定、完善和推行一系列内控制度，运用现代化管理系统，推进内部管理的高效性。
（3）人才风险
人才是企业发展的核心竞争力，公司所处行业对专业人才需求大，对人才素质要求高，招聘难度大及人才流失是主要的人才风险。公司通过拓展招聘渠道、加大企业宣传力度，同时不断优化人才结构，加大人才培育力度，完善福利待遇机制、晋升发展渠道和激励机制等，为人才搭建“无天花板”的广阔成长平台，使人才能够充分发挥所长，实现个人价值，降低人才流失风险。
3、控制活动
公司的控制活动主要分为不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、融资管理、运行分析控制和关联交易七大方面。
（1）公司在工作中形成了各司其职、各负其责的工作制度，对业务流程中涉及不相容职务进行了全面系统的分析、梳理和整顿，不断地优化以达到可持续发展的要求，对重要敏感岗位实行轮岗，避免因岗位安排不合理造成内控风险。
（2）公司建立了清晰的资金授权体系，结合财务系统及 OA 系统权限管理，将各级业务的授权审批权限进行多级控制，形成了明确的授权审批制度。公司各级管理人员均在授权范围内行使职权和承担责任。
（3）公司财务管理使用电子信息化系统管理，有利于数据记录的真实完整和及时传递，为公司提供了真实、完整的业务数据，保证了财务报告的准确性和可靠性。

（4）公司建立了财产的日常管理制度，尤其对贵重资产实行特殊管理，对报购、审批、验收、确认、调拨、转移、入账与折旧等均制定了明确的制度和流程，定期盘点核对资产，加大资产清查力度，保证了账实相符，防止财产流失。
（5）在融资管理方面，公司制定了《募集资金管理制度》，针对公司募集资金的存储、募集资金使用的审批决策程序、募集资金管理及监督等进行规范，并严格按照规章制度执行，提高募集资金使用效率，促进公司健康发展，维护全体股东的合法利益。
（6）公司每月梳理运营分析和计划，形成了体系化制度化的运营分析控制，每月通过召开高层会议、中层会议、产销协调会等协调对接不同部门，对运营决策进行分析和计划，对计划及时进行修正，及时制定适应的运营措施。同时各部门内部每月召开部门月度会议等使公司的各项措施能够有效的传达。
（7）在关联交易方面，公司制定了《关联交易管理制度》，对关联交易定义、范围、交易原则、决策权限、审议程序等进行规定，公司严格遵守相关法律法规的规定，关联交易事项遵循公平、公正、公开的原则，交易定价公允合理，不存在损害公司及中小股东利益的情形。
4、信息与沟通
公司建立了一整套信息沟通、传递的沟通体系，通过内部交流平台、内部邮箱、企业微信、短信、电话、会议、通知、报告等方式进行信息的沟通与传递，为确保信息保密，采用外部网络和内部网络结合的模式进行管理，公司的业务数据通过电子信息平台实现了共享及传递，确保了业务信息及时和准确的沟通。
在内部举报与反舞弊方面，公司设立了包括微信、内网 BBS 平台、董事长意见箱等多个内部反舞弊和投诉渠道，确保控制措施的有效实施。
在对外信息沟通方面，公司制定了《董事会办公室管理规定》《对外信息报送和使用管理制度》等各项规章制度并严格执行，规范了信息披露的日常工作以及对外信息交流业务，在信息收集、处理、传递程序和传递范围等方面均有严格的规定，公司通过电话、传真、拜访、研讨会、市场调研、交流互动平台等多渠道多形式地加强与投资者、行业协会、中介机构、监管服务部门的沟通，充分获取外部信息，及时为公司决策层汇报重要信息，真正起到窗口的作用。
5、内部监督
公司监事会对董事及高管人员的履职情形及公司依法运作情况进行监督，对
股东大会负责。
内部审计部负责公司内部审计，在董事会审计委员会指导下以风险结果为导向制定审计计划，根据公司业务发生情况，独立开展审计工作。内部审计部通过检查和监督公司财务信息的真实性和完整性、内部控制制度实施等情况，促进了公司内部控制工作质量的持续提升。
（二）公司拟采用的完善内控制度的有关措施
公司现有的内部控制制度能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的良性运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。
为了满足公司快速发展的需求，保证经营目标实现，防范、纠正错误与舞弊发生，结合公司内部控制制度有效性检查监督情况，公司计划采取以下措施持续完善内部控制。
1、完善内部控制制度，实现自我修复的管理机制
公司的内部控制制度适时进行修订，以更好的指导工作，做到每项工作都有章可循、有据可依。随着公司业务的快速发展，经营规模的不断壮大，外部环境的逐渐变化，在日常工作管理中出现了一些新的情况，可能与现有的内部控制制度不符。公司由综合管理部负责检查公司的内部控制制度在日常工作的执行情况，对落后的制度提出修订，以保证