内部控制鉴证报告

                                            信会师报字[2022]第 ZG10875 号


国机精工股份有限公司全体股东：

    我们接受委托，对国机精工股份有限公司（以下简称“贵公司”）
董事会就 2021 年 12 月 31 日贵公司财务报告内部控制有效性作出的
认定执行了鉴证。

    一、董事会对内部控制的责任
    贵公司董事会的责任是按照《企业内部控制基本规范》的相关规
定建立健全和有效实施内部控制，评价其有效性，并如实披露内部控
制评价报告。

    二、注册会计师的责任
    我们的责任是在实施鉴证工作的基础上对财务报告内部控制的
有效性发表鉴证结论。

    三、工作概述
    我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历
史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该
准则要求我们遵守中国注册会计师职业道德规范，计划和实施鉴证工
作，以对贵公司是否于 2021 年 12 月 31 日在所有重大方面按照《企
业内部控制基本规范》的相关规定保持有效的财务报告内部控制获取
合理保证。在执行鉴证工作过程中，我们实施了包括了解、测试和评
价内部控制的有效性以及我们认为必要的其他程序。我们相信，我们
的鉴证工作为发表鉴证结论提供了合理的基础。

    四、重大固有限制的说明
    内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且
未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不
恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果
推测未来内部控制有效性具有一定的风险。


                         鉴证报告 第 1 页
    五、鉴证结论
    我们认为，贵公司于 2021 年 12 月 31 日按照《企业内部控制基
本规范》的相关规定在所有重大方面保持了有效的财务报告内部控
制。




    立信会计师事务所                        中国注册会计师：
    （特殊普通合伙）



                                            中国注册会计师：




        中国上海                            二〇二二年四月十一日




                         鉴证报告 第 2 页
                    国机精工股份有限公司

               2021 年度内部控制自我评价报告
国机精工股份有限公司全体股东：
    根据《企业内部控制基本规范》及其配套指引和其他内部控制监管要求，结
合国机精工股份有限公司内部控制手册和评价手册，我们对国机精工截至 2021
年 12 月 31 日（内部控制评价报告基准日）的内部控制设计与运行的有效性进行
自我评价。该评价报告经董事会审核批准公布。

    一、重要声明
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求，建立健全和有效实施内部控制，保证其有效性，并如实披露内部控制评价报
告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层
负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高
级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对
报告内容的真实性、准确性和完整性承担相应责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。由于内部控
制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的
变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据
内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论
    根据国机精工财务报告内部控制缺陷评价的认定标准，于评价报告基准日，
不存在财务报告内部控制重大、重要缺陷，国机精工已按照企业内部控制规范体
系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据国机精工非财务报告内部控制缺陷评价的认定标准，于内部控制评价报
告基准日，未发现非财务报告内部控制重大和重要缺陷，存在非财务报告内部控
制一般缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。




                                   1
    三、内部控制评价工作情况

    （一）内部控制评价范围
    国机精工按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及
高风险领域。纳入评价范围的主要单位包括：国机精工本部各部门及所有子公司；
纳入评价范围的主要业务和事项包括：组织架构、发展战略、投资管控、人力资
源、资金活动、采购业务、资产管理、业务外包、财务报告、合同管理、信息系
统、子公司管控。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。

    1、公司层面

    1.1 内部环境
    国机精工本着规范运作的基本理念，积极努力营造良好的控制环境，良好的
内部控制环境是实施有效内部控制的基础。国机精工内部控制环境主要体现在以
下六个方面：
    （1）企业文化
    国机精工一贯重视诚信和道德价值观念氛围的营造和保持，开展精神文化、
制度文化、行为文化和企业文化的宣贯与教育，建立了《员工行为规范》《员工
手册》等一系列内部规范，并通过严厉的处罚制度和高层管理人员的身体力行，
来营造和保持诚信和道德价值观念，设双重保护机制防范员工操守风险，集思广
益，注重文化创新。
    （2）对胜任能力的重视
    国机精工近几年不断引进高学历、高技能人员，注重对人才的培养，管理层
高度重视特定工作岗位所需能力水平的设定，以及对达到该水平所必需的知识和
能力要求。国机精工还根据实际工作的需要，针对不同岗位展开多种形式的培训
教育，开展技能比赛，使员工能胜任目前所处的工作岗位。
    （3）治理层的参与程度
    国机精工治理层的职责在公司章程和政策中已经予以了明确规定。治理层通
过其自身活动并在审计与风险管理委员会的支持下，监督公司会计政策以及内
部、外部审计工作和结果。治理层的职责还包括了监督用于复核内部控制有效性
的政策和程序的设计是否合理、执行是否有效。
    （4）管理层的理念和公司的愿景
    在有效的控制环境中，管理层的经营理念可以创造一个积极氛围，促进业务
流程和内部控制的有效运行。国机精工管理层一贯本着“合力同行、创新共赢”

                                    2
的核心价值观，以“精工致远，利器善事”为企业使命，使公司早日成为世界一
流的精密制造服务商。
    （5）职权与责任的分配
    国机精工对授权使用情况进行有效控制及对公司的活动实行监督，公司建立
了预算控制制度，能较及时地按照情况的变化修改会计系统的控制政策。财务部
门通过各种措施较合理地保证业务活动按照适当的授权进行；较合理地保证交易
和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财
务报表的编制符合企业会计准则的相关要求。
    （6）社会责任
    国机精工一向重视社会责任的履行，本着以人为本的管理理念，牢固树立履
行社会责任的理念，重视安全生产、环境保护和节约资源；严格质量管理，不断
提高客户满意度和忠诚度；注重对员工的职业发展规划指导。建立和实施了较为
科学的聘用、培训、轮岗、考核、奖惩等人事管理制度，每年招聘应届毕业生和
社会在职人员促进就业，完善社会保险体系保护员工合法权益，倡导慈善事业等
社会公益活动，注重公共关系维护。

    1.2 风险评估
    为保证国机精工持续健康发展，公司重视对战略风险、财务风险、运营风险
等公司层面和业务流程层面风险的监控和评估，并强化员工风险意识，形成风险
管理文化，逐步完善全面风险管理体系建设，指定部门归口管理，主动识别重大
风险，制定风险应急预案进行风险应对，定期编制并报告风险监控情况，形成以
风险导向为原则的内部控制。

    1.3 信息系统与沟通
    国机精工信息化中心归口管理信息化建设、信息系统管理，信息化建设状况
良好；董事会办公室负责对外信息披露及与投资者的沟通工作，投资者关系管理
工作规范开展；建立畅通的内部沟通机制，每月定期向管理层及时有效地提供财
务、安全、质量等管理信息，供管理层决策，并对信息进行保密管理，严防泄密；
针对可疑的不恰当事项和行为，开通匿名信箱，畅通员工与高层管理者直接、有
效沟通。
    信息管理专门化、体系化、规范化，为内部信息和外部信息的传递和沟通提
供良好的平台，国机精工针对可疑的不恰当事项和行为建立了有效的沟通渠道和
机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分
性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有
效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。


                                   3
    1.4 对控制的监督
    国机精工定期对各项内部控制进行评价，一方面，建立各种机制使相关人员
在履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另
一方面，通过外部沟通来证实内部产生的信息或者指出存在的问题。治理层和管
理层高度重视内部控制的各相关部门和监管机构的报告及建议，并采取各种措施
及时纠正内部控制设计缺陷和运行中产生的偏差。

    2、业务层面
    根据《企业内部控制基本规范》《上市公司内部控制指引》和集团内部控制
指引分类要求，公司内部控制制度建设时充分考虑内部环境、风险评估、控制活
动、信息沟通、内部监督等要素，控制活动涵盖公司财务管理、固定资产管理、
投资融资管理、物资采购、合同管理、信息披露等方面。公司制订并完善了财务
会计管理制度、采购控制制度、固定资产管理制度、投资控制制度、质量检测控
制制度、科技开发管理制度、经营管控制度、内部审计制度、合同管理办法、法
律工作制度、行政管理制度、信息化运行制度等多项经营管控制度。
    通过对内部控制制度设计和执行的有效性进行自我评估，现对主要内部控制
制度及执行情况说明如下:

    1.1 关于股东大会与股东
    国机精工严格按照《公司章程》《股东大会议事规则》的要求，规范股东大
会召集、召开、表决程序，公司能够平等对待所有股东，保护股东特别是中小股
东的利益。公司控股股东行为规范，依法行使其权利并承担相应义务。公司具有
独立的业务和自主经营能力，在业务、人员、资产、机构、财务上独立于控股股
东，公司董事会、监事会和内部机构独立运作。

    1.2 关于董事会和董事
    董事会严格按照《公司法》《公司章程》召开会议，执行股东大会决议并依
法行使职权，对股东大会负责。公司严格按照《公司章程》《独立董事工作制度》
规定的选聘程序选举董事；公司现有独立董事三名，占全体董事的三分之一以上；
公司董事会人数和人员构成符合法律、法规的要求。公司各位董事能够勤勉尽责
地行使权利，维护公司和股东利益。

    1.3 关于监事会和监事
    国机精工依法设立监事会，监事会成为公司的监督机构。公司严格按照《公
司章程》规定的选聘程序选举监事，公司监事会人数和人员构成符合法律、法规
的要求。公司监事能够认真履行职责，本着对股东负责的精神，对公司财务以及
董事、经理和其他高级管理人员履行职责行为的合法、合规性进行监督，维护公
                                   4
司及股东的合法权益。

    1.4 关于信息披露与透明度
    根据公司《信息披露管理制度》的规定，公司指定董事会秘书负责日常信息
披露工作、接待股东来访和咨询，公司能严格按照相关法律法规的规定真实、准
确、完整、及时地披露有关信息，并确保公司所有股东能够以平等机会获得信息。

    1.5 全面预算管理制度
    为提升精细化管理水平，编制科学合理的预算，公司制定了《全面预算管理
办法》，规定了预算的组织结构和工作职责、预算编制的内容和程序、预算调整、
预算的执行和考核。财务部门专设预算管理岗专司预算管理，强化预算编制、执
行和考核工作，并取得了一定成效。公司的日常运行工作主要围绕以预算为中心
的管理制度进行，确保公司经营目标的实现。

    1.6 货币资金内部控制管理
    公司制定货币资金内部控制制度，规范公司资金管理，保证资金安全，降低
资金使用成本。货币资金的收入、支出需取得合理合法的凭据，并及时入账。公
司对货币资金的收入和支出严格按照预算计划执行。对货币资金的支付建立了严
格的授权批准程序，保证货币资金的安全。对票据采用专门备查簿进行登记管理，
防止票据遗失和被盗用，并加强银行预留印鉴的管理。
    货币资金内部控制制度明确了出纳、货币资金会计和货币资金主管的岗位职
责，坚持不相容岗位相分离。出纳每天工作结束前盘点现金，编制“库存现金盘
点表”，并与现金日记账的余额相核对，超过库存现金限额部分，需存入银行。
货币资金会计定期核对银行账户，编制银行存款余额调节表，并将账面调节余额
与银行存款对账单余额核对相符。日常执行中能遵循上述有关制度和程序的要
求。

    1.7 一般费用的管理与控制
    针对一般费用管理与控制，公司制定了《费用报销及借款管理办法（试行）》，
规范期间费用的报销流程、审批权限、预算控制等，费用预算采取年度总额控制，
纳入公司全面预算管理；月度或季度通过费用分析方式提示各有关部门及单位费
用控制情况，以便使其及时采取有效措施控制费用。费用预算编制、审批、报销
岗位分离，设费用报销专岗对费用的合理性、票据的合法性、报销手续的健全性
等进行审核，防范费用超支、违规风险。多策并举，一般费用内部控制措施健全，
不存在内部控制缺陷。

    1.8 采购与付款内部控制管理


                                   5
    公司建立了采购与付款内部控制制度，规范公司采购与付款相关业务。公司
按照比价采购原则，选用质量、价格、信用优良的单位，作为采购物资的合格供
应商。月度采购，由物资使用部门按月度生产计划向采购部门报送物资需求计划，
由采购部门按照库存情况编制采购计划，并报公司相关部门审核，主管领导审批
后执行采购。物资到货后，由物资管理员清点验收，待物资验收入库后，财务部
门凭付款审批单支付采购货款。公司通过采购与付款内部控制制度的实施，保证
了生产经营的正常进行和风险防范。

    1.9 销售与收款内部控制管理
    公司建立了销售与收款内部控制制度，规范公司销售业务。公司销售业务中
的订立合同、收款、发货等重要环节分别由销售部门、财务部门、物流部门负责，
各部门相互牵制、监督，确保销售环节中不相容职务的分离。公司各部门按照销
售管理的流程，各司其职，规范操作，在销售与收款内部控制方面无漏洞。

    1.10 实物资产内部控制管理
    公司已建立了各项实物资产管理的内部控制制度，对存货、固定资产、在建
工程等重要实物资产项目的控制管理做出了具体的规定，建立了实物资产管理的
岗位责任制度，能对各项实物资产的验收入库、领用发出、保管及处置等关键环
节进行控制，采取了职责分工，财产记录、账实核对、财产保险、定期盘点等措
施，分工明确，互相监督。各实物资产管理部门能够严格按照内部控制制度执行，
保证了资产的安全完整。

    1.11 技术研发管理
    技术是本公司的核心竞争力。为了推动公司技术创新，公司在技术人才招聘、
技术人员考核、技术研发项目立项、运营维护服务等方面制定了详细的制度，用
以充分调动员工积极性。同时公司还高度重视核心技术及技术研发过程中的保密
工作，制定了技术保密的相关制度，对公司所有员工特别是涉密人员进行定期的
培训保密知识。

    1.12 筹资内部控制管理
    为严格控制筹资风险，保证公司发展资金需求，公司规定了筹资活动集中管
理的原则，任何下属子公司不能独立进行筹资活动。总部筹资将根据资金需求、
公司资产结构、资金成本等因素统一筹划。明确了公司筹资业务由财务部门负责，
提出筹资方案，按照公司筹资内部控制的审批权限、审批程序，经审批后实施。

    1.13 投资内部控制管理
    对于投资活动，公司有规范的对外投资决策程序，规定了公司投资的基本原


                                   6
则，投资项目的立项、评估、决策、实施、管理等环节均设置相应的内部控制。
采用多种措施进行事前、事中、事后控制，控制、防范、降低投资风险，及时防
范或转移风险。

    1.14 募集资金内部控制管理
    公司制定了《募集资金使用管理制度》，规定了募集资金的存储、使用、用
途变更、管理与监督等事项。公司按照规定与银行签订了专户存款协议书，对募
集资金进行专户存放。审计人员每个季度对募集资金的使用情况及专户存放情况
进行审核，并将审核情况书面报告董事会审计委员会。公司募集资金能按照有关
规定保管存放，规范使用，按照公司使用募集资金审批流程办理支付手续。

    1.15 关联交易内部控制管理
    依据《公司法》《深圳证券交易所股票上市规则》等规定，公司制订了关联
交易制度，对公司关联交易的原则、关联交易的决策程序、关联交易的结算、关
联交易的披露等作了详尽的规定，公司发生的关联交易严格依照公司关联交易内
部控制制度的规定执行。

    1.16 担保内部控制管理
    公司严格控制担保行为，明确了公司对外担保金额与批准权限、担保合同的
订立与风险管理及担保信息的披露，以防范潜在的风险，避免和减少可能发生的
损失。公司不存在本公司与外部之间的担保活动。

    1.17 内部合同管理
    公司建立了成熟的合同管理信息系统并制定了《合同管理办法》。该办法规
定由审计法务部负责对公司各类经营合同实行归口管理。法律、财务和相关部门
为合同审批会签部门；公司所有经营合同实行统一编号，利用合同管理信息系统
录入合同信息进行管理，对纸质合同统一盖章，同时对与合同相关的原始资料和
纸质合同统一归档。

    1.18 信息内部控制管理
    为了加强对信息系统的内部控制，公司制定了《信息化系统运行管理办法（暂
行）》。按照制度的要求，信息化中心为公司信息系统的管理部门；人员实行岗
位分工和授权审批制度，利用计算机系统建立了信息化平台，根据公司信息的重
要程度和涉密风险将信息进行分类，并按类别建立授权适用制度。

    （二)内部控制评价工作依据及内部控制缺陷认定标准
    根据《企业内部控制基本规范》及《企业内部控制评价指引》等相关法律法
规要求，结合公司内部控制手册和评价手册开展内部控制评价工作。

                                   7
    企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求：重大
缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标；重要缺
陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但是
仍有可能导致企业偏离控制目标；一般缺陷是指出重大缺陷、重要缺陷之外的其
他控制缺陷。国机精工董事会根据以上认定要求，结合公司规模、行业特征、风
险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研
究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：

    1、财务报告内部控制缺陷认定标准
    国机精工确定的财务报告内部控制缺陷评价的定量标准如下：

    1.1 重大缺陷认定的定量标准是指财务报表的错报金额落在如下区间：
    （1）错报≥利润总额的 5%；
    （2）错报≥资产总额的 3%；
    （3）错报≥经营收入总额的 1%；
    （4）错报≥所有者权益总额的 1%。

    1.2 重要缺陷认定的定量标准是指财务报表的错报金额落在如下区间：
    （1）利润总额的 3%≤错报＜利润总额的 5%；
    （2）资产总额的 0.5%≤错报＜资产总额的 3%；
    （3）经营收入总额的 0.5%≤错报＜经营收入总额的 1%；
    （4）所以者权益总额的 0.5%≤错报＜所有者权益总额的 1%。

    1.3 一般缺陷认定的定量标准是指财务报表的错报金额落在如下区间：
    （1）错报＜利润总额的 3%；
    （2）错报＜资产总额的 0.5%；
    （3）错报＜经营收入总额的 0.5%。
    （4）错报＜所有者权益总额的 0.5%。

    2、国机精工确定的财务报告内部控制缺陷评价的定性标准如下：

    1.1 重大缺陷认定的定性标准是指公司有以下情形：
    （1）董事、监事和高级管理人员舞弊；
    （2）对已经公告的财务报告出现的重大差错进行错报更正；
    （3）当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错
报；


                                     8
    （4）审计与风险管理委员会以及内部审计部门对财务报告内部控制监督无
效。

    1.2 重要缺陷认定的定性标准是指公司有以下情形：
    （1）未依照公认会计准则选择和应用会计政策；
    （2）未建立反舞弊程序和控制措施；
    （3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实
施且没有相应的补偿性控制；
    （4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编
制的财务报表达到真实、准确的目标。

    1.3 一般缺陷认定的定性标准是指除重大缺陷和重要缺陷外的其他情形。

    3、非财务报告内部控制缺陷认定标准
    国机精工确定的非财务报告内部控制缺陷评价的定量标准如下：
    重大缺陷认定的定量标准是指：损失金额>所有者权益总额的 2%；
    重要缺陷认定的定量标准是指：所有者权益总额的 2%≥损失金额≥所有者
权益总额的 0.5%；
    一般缺陷认定的定量标准是指：损失金额<所有者权益总额的 0.5%；

    4、国机精工确定的非财务报告内部控制缺陷评价的定性标准如下：

    1.1 重大缺陷认定的定性标准是指公司有以下情形：
    （1）缺乏民主决策程序；
    （2）决策程序导致重大失误；
    （3）违反国家法律法规并受到处罚；
    （4）中高级管理人员和高级技术人员流失严重；
    （5）媒体频出现负面新闻，涉及面广；
    （6）重要业务缺乏制度控制或者制度体系失效；
    （7）内部控制重大或重要缺陷未得到整改。

    1.2 重要缺陷认定的定性标准是指公司有以下情形：
    （1）民主决策程序存在但不够完善；
    （2）决策程序导致出现一般失误；
    （3）违反企业内部规章，形成损失；
    （4）关键岗位业务人员流失严重；
    （5）媒体出现负面新闻，波及局部区域；


                                     9
    （6）重要业务制度或系统存在缺陷；
    （7）内部控制重要或者一般缺陷未得到整改。

    1.3 一般缺陷认定的定性标准是指公司有以下情形：
    （1）决策程序效率不高；
    （2）违反内部规章，但未形成损失；
    （3）一般岗位业务人员流失严重；
    （4）媒体出现负面新闻，但影响不大；
    （5）一般业务制度或系统存在缺陷；
    （6）一般缺陷未得到整改；
    （7）一般内部控制执行存在偏差。

    （三）内部控制缺陷认定及整改情况

    1、内部控制缺陷认定
    财务报告内部控制缺陷认定：根据上述财务报告内部控制缺陷的认定标准，
结合公司内部控制日常监督和专项检查情况，报告期内公司不存在财务报告内部
控制重大缺陷、重要缺陷。
    非财务报告内部控制缺陷认定：根据上述非财务报告内部控制缺陷的认定标
准，结合公司内部控制日常监督和专项检查情况，报告期内未发现公司非财务报
告内部控制重大缺陷、重要缺陷。
    非财务报告内部控制一般缺陷认定：根据非财务报告内部控制的一般缺陷认
定的定性标准，涉及公司部分一般业务管理制度内容表述不清晰、执行存在偏差，
认定为一般缺陷。

    2、内控一般缺陷整改情况
    针对公司内部控制的一般缺陷，公司根据评价结果梳理出的缺陷清单，及时
修订相关制度，完善业务流程，严格制度执行，完善内控手册内容。
    总之，公司内部控制制度及其执行是有效的。由于内部控制有其固有的局限
性，随着内部控制环境的变化以及公司发展的需要，内部控制的有效性可能随之
改变，本公司将及时进行内部控制体系的补充和完善，并使其得到有效执行，强
化内部控制监督检查，促进公司健康稳定可持续发展。



                                            国机精工股份有限公司董事会



                                  10