深圳市大族数控科技股份有限公司
                2021 年度内部控制自我评价报告


深圳市大族数控科技股份有限公司全体股东：

   根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要

求（以下简称“企业内部控制规范体系”），结合深圳市大族数控科技股份有限

公司（以下简称“本公司”或“公司”）内部控制制度和评价办法，在内部控制

日常监督和专项监督的基础上，我们对公司2021年12月31日（内部控制评价报告

基准日）的内部控制有效性进行了评价。

一、重要声明

   按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其

有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建

立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公

司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假

记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个

别及连带法律责任。

   公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存

在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化

可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部

控制评价结果推测未来内部控制的有效性具有一定的风险。




                                   1
 二、内部控制评价结论

     根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准

 日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制

 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

     根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准

 日，公司未发现非财务报告内部控制重大缺陷。

     自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部

 控制有效性评价结论的因素。

 三、内部控制评价工作情况

（一）、内部控制评价范围

      公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风

 险领域。纳入评价范围的主要单位包括：深圳市大族数控科技股份有限公司本部

 及其下属重要子公司深圳麦逊电子有限公司。纳入评价范围的主要单位资产总额

 占公司合并报表资产总额的98.07%，营业收入总额占公司合并报表营业收入总额

 的98.60%。

     纳入评价范围的主要业务和事项包括：

 1、公司治理

     公司根据《公司法》、《证券法》等法律法规的要求，建立了以《公司章程》

 为基础，《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、

 《总经理工作细则》等为框架的规章制度，形成了以股东大会、董事会、监事会

 及管理层为主的决策、经营管理及监督体系。股东大会、董事会、监事会及管理




                                    2
 层授权明晰、操作规范，有效地维护了投资者的利益。本公司治理结构主要有以

 下5个方面：

（1）、股东大会：根据《公司法》等法律法规和《公司章程》的规定，公司制定

 了《股东大会议事规则》，该规则对股东大会的性质、职权、召集、提案和决议

 等作出明确的规定。

（2）、董事会：董事会下设薪酬与考核、战略、风险控制、提名及审计五个专门

 委员会，以专业机构加强内部管理。公司还制订了各委员会的议事规则及实施细

 则，以保证其行使职权。根据《公司法》等法律法规和《公司章程》的规定，公

 司制定了《董事会议事规则》，对董事会及董事长的职权、董事会召集与通知、

 董事会议事和表决程序、董事会决议和会议记录等作出了明确规定。该规则的制

 定并有效执行，规范了董事会内部机构的设置及议事程序，明确了董事会的职责

 权限，发挥了董事会经营决策的中心作用，提高了董事会决策行为的民主化、科

 学化水平，使公司的战略规划和经营管理更符合现代化企业的要求。

（3）、监事会：根据《公司法》等法律法规和《公司章程》的规定，公司制定了《监

 事会议事规则》，对监事职责与权限，监事会召集与通知，监事会会议的召开、

 决议和会议记录等作了明确的规定。该规则的制定并有效执行，规范了监事会内

 部机构的设置及议事程序，明确了监事会的职责权限，保证了监事会依法独立行

 使职权，强化了监事会的监督功能。

（4）、总经理：根据《公司法》等法律法规和《公司章程》的规定，公司制定了《总

 经理工作细则》，对总经理的任职资格、职权范围等作出了明确的规定。

（5）、经营层及组织架构：公司明确了各级管理人员的职责，科学地划分了各机构




                                     3
的责任权限，形成相互制衡机制，建立了与经营规模相适应的组织机构，为公司

控制风险及改善经营管理提供了有效保障。

2、风险评估

   公司每年年度股东大会确定当年经营计划及经营目标，经理层通过制定具体经

营计划，将公司经营目标明确地传达到每一个具体职能部门。本公司虽然没有设

立专门的风险评估部门，但在内部控制的实际执行过程中，对各环节可能出现的

经营、财务、政策等风险可以进行有效地识别，对已识别可接受的风险，制定控

制和减少风险的方法；对于已识别不可接受的风险，制定相应的风险处理计划，

并进行跟踪和落实。公司制定和完善了《风险和机遇识别评价控制程序》，对与

公司目标、战略相关并影响质量管理体系、环境管理体系预期结果的风险和机遇

进行识别和实施风险分析，以确定需要控制的风险和利用的机遇，策划、建立应

对措施及其有效性评价方法，确保质量管理体系、环境管理体系实现预期结果。

3、生产、产品质量及标准化管理

   公司制定和完善了《管理评审控制程序》、《生产运行控制程序》、《工艺管

理规定》、《质量管理手册》、《仓储部管理办法》、《文件控制程序》、《生

产及物料计划管理规定》、《作业指导书管理规范》、《产品测试流程》、《产

品标准管理规范》、《产品测量与监控程序》、《不合格品控制程序》、《产品

认证管理办法》、《资料室管理规范》、《内部审核控制程序》、《技术文件管

理流程》、《机器加工精度测量管理规定》、《返修/翻新物料处理流程》、《退

料工作流程》等制度和程序，规范了公司生产、产品质量及标准化的管理。

4、环境与安全管理




                                   4
   公司制定和完善了《设施与工作环境控制程序》、《产品防护控制程序》、《产

品的安全标准》、《搬运装卸、安全管理规范》、《物料搬运装卸、安全管理规

范》、《危险化学品管理制度》等制度和程序。确定公司的环境方针、目标、指

标是否实施有效，对与公司重大危险源有关的运行与活动进行有效控制，实现职

业健康安全的不断改进，保障了环境治理和生产安全。

5、研发管理

  公司制定和完善了《设计开发控制程序》、《技术文件的标准化审查要求》、

《研发管理制度》、《项目开发工作流程》、《研发物料采购流程》、《非研发

设计变更物料调整流程》等制度和程序。根据企业发展战略，结合市场开拓和技

术进步要求，科学制定研发计划，强化研发全过程管理，规范研发行为，促进研

发成果的转化和有效利用，不断提升企业自主创新能力。

6、法律及知识产权管理

  公司制定了《知识产权奖惩办法》、《知识产权管理制度》、《知识管理控制

程序》、《不符合、纠正和预防措施控制程序》、《印章、证照管理制度》等制

度，从法律层面维护了公司的利益并使公司的知识产权得到有效保障。

7、采购管理

  公司制定或修订了《采购控制程序》、《供应商管理办法》、《采购单价审核

管理办法》、《对帐和付款流程》、《供应商开发与资源管理作业程序》、《样

品与小批量试用管理办法》及《物料成本降低激励管理办法》等制度和程序，对

采购业务流程及各环节的职责、审批权限等进行严格规范，较合理地规划和设立

了采购与付款业务的机构和岗位，采购款项的支付必须在相关手续齐备后才能办




                                   5
理。同时建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效

控制措施，确保物资采购满足企业生产经营需要。

8、销售管理

  公司在销售管理方面，制定了《销售管理办法》、《试用机管理规定》、《客

户接待管理规定》、《发机、退机管理规定》、《应收帐款管理制度》、《小批

量试产流程》、《退机及返修和改制工作流程》、《客户投诉及客户满意度调查

控制程序》、《维修管理规定》等制度，明确销售、发货、收款等环节的职责和

审批权限，对售前、售中及售后的风险进行全方位、全过程的控制，大大降低销

售业务的风险，保障该业务有序及健康的发展。

9、实物资产管理

  公司建立了实物资产管理责任制度，对实物资产的验收入库、领用发出、保管

及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实

核对、财产保险等措施，能够有效地防止各种实物资产的被盗、毁损和重大流失。

10、工程项目建设和固定资产管理

    公司建立了较为完善的工程项目资金支付程序和固定资产管理办法，规定固

定资产及工程项目的款项必须在相关资产已经落实，手续齐备下才能支付。公司

制定了《固定资产管理办法》，明确固定资产请购与审批、取得与验收、使用与

维护、处置等环节的控制要求，并设置相应的记录或凭证，如实记载各环节业务

开展情况，及时传递相关信息，确保固定资产业务全过程得到有效控制。

11、投资及子公司管理

    公司严格控制投资风险，加强投资可行性研究、评估与决策环节的控制，确




                                   6
保投资决策合法、科学、合理。公司对子公司的内部控制制度、财务核算、财务

风险及经营风险控制等进行定期检查，以促使子公司不断加强管理，完善相关制

度和流程，控制企业经营风险；公司还对控股子公司进行年度业绩考核，确保了

子公司经营目标的实现。

12、筹、融资管理

    公司已形成了筹、融资业务的管理流程，能较合理的确定筹、融资规模和筹、

融资结构，选择恰当的筹、融资方式，较严格的控制财务风险，以降低企业成本。

公司制定了《融资管理办法》，规范融资业务授权批准制度、审批人的权限、责

任以及经办人的职责范围和工作要求；加强对融资业务有关的各种文件和凭证的

管理，明确相关的职责权限。

13、关联交易

    公司制定的《资金管理办法》中规定了，对关联方和关联交易的确认、关联

交易价格的确定和管理、审批权限、审核程序及信息披露等作了明确规定，保证

了公司与关联方之间订立的关联交易合同符合公平、公正、公开的原则，公司在

业务、资产、人员、机构、财务等方面已实现独立。

14、财务管理

    公司依据《会计法》、《企业会计准则》、《会计基础工作规范》等法律法

规，制定了《财务决算管理办法》、《资金管理规定》、《票据管理制度》、《存

货盘点管理制度》、《收入确认制度》、《成本核算制度》、《关于费用报销的

有关规定》、《营销系统费用报销管理制度总则》、《信用及催收管理规定》、

《关于软件退税规定》等一系列财务管理制度。公司已经建立起完善的会计工作




                                   7
操作流程以及严格的财务管理制度，提高了会计信息质量，加强了资产管理，有

效地防范并化解了财务风险。

15、预算管理

    公司建立预算政策和流程，符合公司经营方向和战略规划，预算工作职责分

工明确，机构设置和人员配置科学合理。通过预算管理提升企业战略管理能力，

为经营者提供了有效的监督和考核的手段。通过事前预算、事中控制和事后差异

分析，达到不断压缩成本费用、提高产品竞争力、稳定扩大经营利润的目标。

16、信息披露

    在信息披露的内部控制方面，公司对信息披露工作的管理部门、责任人及责

任划分、信息披露的内容及标准、报告流转过程、审核披露程序、保密制度、责

任追究等方面作了详细规定。公司秉承真实、准确、完整、及时、风险揭示、保

护商业秘密的原则披露公司的信息，接受股东和社会的监督维护股东的合法权益。

17、人力资源管理

    公司制定了《人力资源管理控制程序》及《录用管理办法》，规范员工招聘

和录用工作。《考勤管理制度》则对员工的考勤、加班、休假等事项进行管理。

在劳动保护、员工奖惩、保险及福利待遇以及劳动合同方面，分别由《薪酬管理

制度 》、《绩效考核管理流程》等制度进行规范管理。

18、信息技术控制

    公司制定了《计算机管理规定》等制度，对硬件、操作系统、应用程序和操

作环境实施控制，从系统的角度规范公司信息安全管理体系，确保信息的完整性、

安全性和可用性。公司制定的《信息沟通控制程序》、《网络管理规定》及《信




                                   8
 息资产密级管理规定》、《服务器与数据管理规定》等制度和程序，对网络的安

 全、故障、性能、配置等进行了有效管理。公司制定了《信息管理部处罚制度》

 等制度，树立了信息安全管理规定的权威性和严肃性，保障公司信息安全。

 19、内部监督

     公司设立了审计部，配置了专职人员，在董事会审计委员会领导下对全公司

 及下属各企业、部门的财务收支及经济活动进行审查和监督，及时发现内部控制

 的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，

 并且在工作中能处理好控制和发展的关系，尽可能在二者之间选取最佳平衡点，

 在控制公司面临的各种风险，维护企业社会声誉, 增加投资者信心的同时，又不妨

 碍公司业务的发展，使股东及员工利益最大化能得到有效保障。

     重点关注的高风险领域主要包括：资金风险、存货风险、成本费用风险、市

 场风险、客户风险、供应商风险、投资风险、财务会计报告风险等。

     上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

 的主要方面，不存在重大遗漏。

（二)、内部控制评价工作依据及内部控制缺陷认定标准

      公司依据企业内部控制规范体系及《深圳证券交易所创业板股票上市规则

 （2020年12月修订）》、《深圳证券交易所上市公司自律监管指引第 2 号——创

 业板上市公司规范运作》等相关法律、法规和规章制度的要求，组织开展内部控

 制评价工作。

     公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

 认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务




                                    9
   报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷

   具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

   1、财务报告内部控制缺陷认定标准

      公司确定的财务报告内部控制缺陷评价的定量标准如下：

     重要程度项目             重大缺陷              重要缺陷     一般缺陷

        营业收入              错报≥2%             2%>错报≥1%   错报<1%
        利润总额     错报≥5%且金额≥500 万元      5%>错报≥3%   错报<3%
        资产总额              错报≥2%             2%>错报≥1%   错报<1%

       公司确定的财务报告内部控制缺陷评价的定性标准如下：
       重大缺陷包括：①公司董事、监事和高级管理人员的舞弊行为；②公司对已
   经公布的财务报表进行重大更正；③注册会计师发现的却未被公司内部控制识别
   的当期财务报告中的重大错报；④审计委员会和审计部门对公司的对外财务报告
   和财务报告内部控制监督无效；⑤已经发现并报告给管理层的重大缺陷在合理的
   时间内未加以改正。
       重要缺陷包括：①未依照公认会计准则选择和应用会计政策；②未建立反舞
   弊程序和控制措施；③对于非常规或特殊交易的账务处理没有建立相应的控制机
   制或没有实施且没有相应的补偿性控制；④对于期末财务报告过程的控制存在一
   项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
       一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
   2、非财务报告内部控制缺陷认定标准
      公司确定的非财务报告内部控制缺陷评价的定量标准如下：

     重要程度项目            重大缺陷              重要缺陷          一般缺陷
直接经济损失金额或潜在损失或影响≥3,000 2,000万≤损失或影响＜    损失或影响＜
负面影响                万               3,000万                 2,000万




                                         10
     公司确定的非财务报告内部控制缺陷评价的定性标准如下：
     重大缺陷包括：①严重违反国家法律、法规；②重要业务缺乏制度控制或内
 控系统失效，给公司造成按上述定量标准认定的重大损失；③非财务报告内部控
 制重大缺陷未得到整改。
     重要缺陷包括：①公司因管理失误发生依据上述定量标准认定的重要财产损
 失，控制活动未能防范该失误；②损失或影响虽然未达到该重要性水平,但从性质
 上看，仍应引起董事会和管理层重视。
     一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（三）、内部控制缺陷认定及整改情况
 1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内
 部控制重大缺陷、重要缺陷。
 2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报
 告内部控制重大缺陷、重要缺陷。
 四、其他内部控制相关重大事项说明
     公司无其他内部控制相关重大事项的说明。




                                           深圳市大族数控科技股份有限公司
                                                         2022 年 3 月 29 日




                                      11