宇环数控机床股份有限公司
2023 年度内部控制自我评价报告
宇环数控机床股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司内部控制制度和评价办法，在
内部控制日常监督和专项监督的基础上，我们对公司 2023 年 12 月 31 日（内部控
制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
根据企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记录、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、 内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的单位包括：宇环数控机床股份有限公司以及所有控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：
1、内部环境
（1）治理结构
公司根据《公司法》、《公司章程》建立并完善了由公司股东大会、董事会、监事会和经理层组成的公司治理架构。公司股东大会、董事会、监事会及经理层之间权责明确、运作规范，明确了决策、执行、监督等方面的职责权限，形成了较为科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。
（2）组织机构
公司合理设置了各内部职能机构，制定了组织架构图、岗位说明书等内部管理制度或相关文件，公司的各个职能部门和生产车间能够按照制定的管理制度，在管理层的领导下规范运作。公司已形成了与实际情况相适应的、有效的经营运作模式，组织机构分工明确、职能健全清晰、相互协作、相互牵制、相互监督，保证了生产经营活动的有序进行。
（3）内部审计
公司董事会下设审计委员会，主要负责内部控制制度的建立健全和有效实施。监事会对董事会审计委员会建立与实施内部控制进行监督。
公司组织结构中设立了审计部，董事会审计委员会指导审计部的具体工作。审计部负责审查企业内部控制，监督内部控制的有效实施并对内部控制进行自我评价。审计部对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其下属审计委员会、监事会报告。公司审计部的建立，进一步完善了公司的内部控制和治理结构，促进和保证了内部控制的有效运行。
（4）人力资源

公司已建立和实施了比较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够且合理的人员，使其能完成所分配的任务。另外，公司进一步完善了人力资源管理体系，形成了具有竞争力与吸引力的薪酬管理制度。在公司组织结构优化、重新设立职能部门及其关键职责的基础上，通过内部选拔和外部招聘等方式优化人力资源的引进和开发，配备公司及所属企业有关岗位的人力资源；持续通过线上、线下多种方式加大员工培训力度，不断提升管理层和各级员工的管理理念、管理方法、职业道德、专业胜任能力和操作技能等。
（5）企业文化
公司注重企业文化建设，秉持“责任为本、创新为谋、发展为恒、奉献为荣”的企业宗旨，并通过日常管理、内部例会、内部报刊、文体活动等途径将公司价值观渗透到全公司，增强了员工的凝聚力和团队意识，促进了企业文化建设。通过加强企业文化建设，不断培养员工积极向上的价值观和社会责任感，倡导诚实守信、开拓创新和团队合作的精神。公司董事、监事、经理及其他高级管理人员在公司文化的建设中发挥了主导作用，公司全体员工均能够做到遵守公司的各项制度，认真履行岗位职责。
2、风险评估
公司由相关部门负责对经济形势、产业政策、融资环境、市场竞争、资源供给等外部风险因素以及财务状况、资金状况、资产管理、运营管理等内部风险因素进行收集研究，并采用定量及定性相结合的方法进行风险分析及评估，为管理层制定风险应对策略提供依据。
3、风险控制活动
本公司的主要控制措施包括：
（1） 不相容职务分离控制
公司的岗位设置考虑了不相容职务分离的控制要求，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制，确保不相容职务分离，使不相容职务之间能够相互监督、相互制约，形成了较为有效的制衡机制。
（2）授权审批控制
公司各项业务有明确的审批权限及流程，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。

（3）资金管理
公司对货币资金的收支和保管业务建立了较严格的授权批准程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司已按国务院《现金管理暂行条例》，明确了现金的使用范围及办理现金收支业务时应遵守的规定。已按中国人民银行《支付结算办法》及有关规定制定了银行存款的结算程序。公司规定下属企业严禁进行期货交易、严禁擅自向外单位出借多余资金、严禁向职工集资、严禁私设银行账户等。报告期内，在资金管理的控制方面没有重大缺陷。
（4）筹资管理
公司建立了筹资业务的管理制度，能较合理地确定筹资规模和筹资结构，选择恰当的筹资方式，较严格地控制财务风险，以降低资金成本。公司筹措的资金没有严重背离原计划使用的情况。
（5）采购与付款管理
公司较为合理地规划和设立了采购与付款业务的机构和岗位,明确了存货的请购、审批、采购、验收程序，特别对委托加工物资加强了管理。应付账款和预付账款的支付必须在相关手续齐备后才能办理。审批授权方面，在公司本部的授权范围内，下属企业可自主对外办理采购与付款业务。报告期内，公司在采购与付款的控制方面没有重大缺陷。
（6）物资管理
公司建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。报告期内，物资资产各环节的控制措施能有效地执行。
（7）销售管理
公司制定了较为可行的销售政策，已对定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。对公司范围内企业之间销售商品、提供劳务按照市场价格进行结算。实行催款回笼责任制，加强公司销售回款，公司和下属企业一律将收款责任落实到销售部门，并将销售回款率列作主要考核指标之一。

（8）预算控制
公司制定了《预算管理制度》，明确了经营目标，建立了责任体系，完善了内控机制，提高了管理水平。明确各责任单位在预算管理中的职责权限，规范预算的编制、审查、汇总、上报、下达、报告以及公司预算总目标的分解落实等工作，通过预算领导小组审查年度预算执行情况做出分析评价，评估预算的执行效果。
公司实行全面预算管理，包括：营销预算、生产预算、人力预算、采购预算、研发预算、投资预算和财务预算等内容。预算管理坚持全员参与，共同完成，以确保其合理性和可行性。
（9）在建工程管理
公司已建立了较科学的固定资产管理程序及工程项目决策程序。固定资产实行“统一管理、统一调度、分级使用、分级核算”的办法。加强了工程项目的预算、决算、工程质量监督等环节的管理。工程项目中不存在造价管理失控和重大舞弊行为。
（10）投资管理
为严格控制投资风险，公司建立了较科学的对外投资决策程序，实行重大投资决策的责任制度,加强了投资项目的立项、评估、决策、实施、管理、收益、投资处置等环节的管理。公司没有严重偏离投资政策和程序的行为。
（11）对外担保管理
公司能够严格地控制担保行为，建立了担保决策程序和责任制度，对担保原则、担保标准和条件、担保责任等相关内容已作了明确规定，对担保合同订立的管理较为严格，能够及时了解和掌握被担保人的经营和财务状况，以防范潜在的风险，避免和减少可能发生的损失。本年度，公司无对外担保行为。
4、信息与沟通
（1）内部信息与沟通
在内部信息沟通传递方面，公司制定了《信息披露管理制度》、《投资者关系管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记管理制度》、《信息传递管理制度》等一套比较完整的内部控制制度，进一步促进公司生产经营管理信息在内部各管理层级之间的有效沟通和充分利用。在日常经营过程中，公司通
过各种定期会议和不定期会议、工作总结及计划报告、各种专项报告、内部期刊、各项管理制度文件等多种方式实现信息的内部沟通。公司针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管人员和其他外部人士有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。
（2）外部信息与沟通
公司致力于建立良好的外部沟通渠道，对外部有关方面的建议、投诉和收到的其他信息及时予以处理、反馈。公司将内部控制相关信息在公司内部各管理级次、责任单位、业务环节之间，以及公司与外部投资者、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，必须及时报告并加以解决。重要信息必须及时传递给董事会、监事会和管理层。
公司设立证券法务部，具体负责信息披露及投资者关系管理工作。证券法务部有专用的场地及设施，设置了联系电话、网站、电子邮箱等投资者沟通渠道；公司董事长、总经理、董事会秘书、财务总监等高级管理人员了解公司内部信息传递的程序，具备认真履行信息披露义务的条件。公司信息披露遵循及时、准确、真实和完整原则，确保所有利益相关者能够公平的获取相关信息。公司的信息传递与沟通内部控制是顺畅和高效的。
（3）信息系统
公司建立了有效的信息系统，信息系统人员（包括财务人员）恪尽职守、勤勉工作，能够有效地履行赋予的职责。公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要内容，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制