青岛三祥科技股份有限公司

                       内部控制鉴证报告




     中兴华会计师事务所(特殊普通合伙)
   ZHONGXINGHUA CERTIFIED PUBLIC ACCOUNTANTS LLP

地址：北京市丰台区丽泽路 20 号丽泽 SOHO Ｂ座 20 层    邮编：100073

电话：(010) 51423818                            传真：(010) 51423816
                       目          录


一、内部控制鉴证报告


二、报告附送


  1. 青岛三祥科技股份有限公司关于内部控制有关事项的说明


三、报告附件

 1. 中兴华会计师事务所（特殊普通合伙）营业执照复印件

 2. 中兴华会计师事务所（特殊普通合伙）执业证书复印件

 3. 中兴华会计师事务所（特殊普通合伙）证券、期货相关业务许可证复

 印件

 4. 注册会计师执业证书复印件
            中兴华会计师事务所（特殊普通合伙）
            ZHONGXINGHUA CERTIFIED PUBLIC ACCOUNTANTS LLP
            地 址 （ l o c a t i o n ）： 北 京 市 丰 台 区 丽 泽 路 2 0 号 丽 泽 S O H O     B 座 20 层
            20/F,Tower B,Lize SOHO,20 Lize Road,Fengtai District,Beijing PR China
            电 话 （ t e l ）： 0 1 0 - 5 1 4 2 3 8 1 8          传 真 （ f a x ）： 0 1 0 - 5 1 4 2 3 8 1 6




                                  内部控制鉴证报告
                                                                    中兴华审字（2023）第 030114 号

青岛三祥科技股份有限公司全体股东：


    我们接受委托，审核了青岛三祥科技股份有限公司（以下简称“三祥科技”）
管理层对 2022 年 12 月 31 日与财务报表相关的内部控制有效性的认定。三祥科技
管理层的责任是建立健全内部控制并保持其有效性，同时对 2022 年 12 月 31 日与
财务报表相关的内部控制有效性作出认定并确保该认定的真实性和完整性。我们的
责任是对三祥科技截至 2022 年 12 月 31 日止与财务报表相关的内部控制的有效性
发表鉴证意见。
    我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计
或审阅以外的鉴证业务》并参照《内部控制审核指导意见》的规定执行了鉴证业务。
上述规定要求我们计划和执行鉴证工作，以对鉴证对象信息是否不存在重大错报获
取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制系统的建
立和实施情况，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表
意见提供了合理的基础。
    内部控制具有固有限制，存在由于错误或舞弊导致错报发生和未被发现的可能
性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程
序遵循的程度，因此，于 2022 年 12 月 31 日有效的内部控制，并不保证在未来也
必然有效，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
    我们认为，青岛三祥科技股份有限公司于 2022 年 12 月 31 日在所有重大方面
保持了与财务报表相关的有效的内部控制。
    本鉴证报告仅供三祥科技 2022 年度年报披露之目的使用，不得用作任何其他

目的。

    附：青岛三祥科技股份有限公司关于内部控制有关事项的说明


                                         第 1 页 共 2 页
青岛三祥科技股份有限公司                        关于内部控制有关事项的说明



                      青岛三祥科技股份有限公司

                 关于内部控制有关事项的说明

青岛三祥科技股份有限公司全体股东：
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称企业内部控制规范体系），结合本公司（以下简称“公司”）内部控
制制度和评价办法，在内部控制日常监督和专项监督的基础上，公司董事会对截
至2022年12月31日（内部控制评价报告基准日）公司的内部控制有效性进行了评
价。
       一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
    二、内部控制自我评价结论
    公司已经建立比较完善的内部控制体系，制定了比较完善且合理的内部控制
制度，其目的是保证公司各项经营管理活动的有序高效开展，提高公司经营管理
水平和风险防范能力，保障公司经营管理合法合规、资产安全、财务报告及相关
信息真实完整，提高经营效率和效果，促进公司实现发展战略。
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
青岛三祥科技股份有限公司                           关于内部控制有关事项的说明

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
   自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。

     三、内部控制评价工作情况
     （一）内部控制评价范围
     公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高
风险领域。纳入评价范围的主要单位包括：青岛三祥科技股份有限公司及其下属
子公司。
    纳入内部控制评价范围的主要业务和事项包括：组织架构、人力资源、企业
文化、会计系统、研发与质量管理、货币资金、资产管理、对外投资、实物资产
管理、采购与付款、成本与费用、销售管理、关联交易、对外担保、信息化管理、
信息披露、工程项目管理。具体内容如下:
     1.组织架构
     公司已按照《公司法》《证券法》等有关法规的要求制定了《公司章程》，
依法建立了股东大会、董事会、监事会（以下简称“三会”）以及董事会领导下
的经营班子；为保证“三会”有效运作，公司制定了《股东大会议事规则》《董
事会议事规则》《监事会议事规则》《独立董事制度》《董事会秘书工作细则》《总
经理工作细则》等议事规则和工作细则，分别对公司的权力机构、决策机构、监
督机构和经营管理层进行规范，并形成了科学有效的监督制衡机制。
     公司“三会”制度对公司股东大会、董事会、监事会、总经理的性质、职
责和工作程序，董事长、董事、监事、总经理的任职资格职权、义务及考核奖惩
等做了明确规定，明确了股东大会、董事会、监事会以及经营管理层之间权力制
衡关系，保证了公司最高权力、决策、监督、管理机构的规范运作。分别制定了
股东大会、董事会、监事会议事规则，确保公司三会运作规范、有效，维护投资
者和公司的利益，助力公司健康稳定发展。
    公司为有效地计划、协调和控制生产经营活动，已合理的确定了组织单位性
质和形式，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内
部的责任权限，形成相互制衡机制。
     2.人力资源
青岛三祥科技股份有限公司                       关于内部控制有关事项的说明

    公司加强人力资源建设，充分发挥人力资源对实现企业发展的重要作用，严
格遵守《劳动法》《劳动合同法》及《社会保险法》等法律法规，并根据公司发
展的需要，修订并严格执行相关内控制度。公司保证员工的收入在同行业中具有
竞争力，同时不断提高员工的各项福利待遇；目前公司已建立和实施了较科学的
聘用、培训、轮岗、考核、晋升、淘汰等人力资源管理制度及相关管理流程，明
确各岗位的职责，规范员工招聘、晋升与离职，确保人力资源的合理配置。公司
定期以讲座、交流会等方式进行专业知识、管理技能、市场营销等方面的培训，
以提高员工的技术水平和管理能力。
     3.企业文化
    公司秉承“诚实、协作、尊重、卓越”的企业文化，以为“改善人类生存环
境”为使命，以实际行动感恩回报客户、员工、股东、社会。
    公司通过多种形式的培训、交流、沟通，使企业文化融入工作，深入人心。
公司积极创造适合人才竞争与发展的企业文化氛围，为员工提供多元化的培训渠
道，鼓励员工自我提升，为员工提供了施展才能和实现价值的平台。公司通过企
业文化的建设与践行，把企业文化的核心内容融入到员工的思想工作中，使员工
的个人追求与企业发展目标融为一体，凝聚公司核心的技术和管理人才，为企业
的发展奠定坚实的人才基础。
    在国家倡导绿色、低碳、环保的大背景下，在企业文化的指引下，公司产品
围绕此目标，已实现轻量化、绿色、环保、低碳的要求。公司将持续通过提供高
效节能的技术和产品，实现低碳环保的社会责任，为子孙后代创造美好生活环境。
     4.会计系统
    公司已按《公司法》《证券法》《会计法》、新《企业会计准则》等法律法
规及其补充规定的要求制定了适合公司的会计制度和财务管理制度，并制定了较
为明确的会计凭证、会计账簿和会计报告的处理程序，以达到以下目的：
    （1）合理地保证业务活动按照适当的授权进行；
    （2）合理地保证交易和事项能以正确的金额、在适当的会计期间较及时地
记录于适当账户，使会计报表的编制符合会计准则的相关要求；
    （3）合理地保证对资产和记录的接触、处理均经过适当的授权；
    （4）合理地保证账面资产和实存资产定期核对相符。
    公司切实实行会计人员岗位责任制，聘用了充足的会计人员并给予足够的资
青岛三祥科技股份有限公司                        关于内部控制有关事项的说明

源，使其能完成所分配的任务。

    5.研发与质量管理

    （1）研发控制程序
    公司在技术、产品的研发方面，从研发计划的提出，技术方案的评审，产品
的验证、验收，到技术方案的最终总结等方面都规定了严格的控制程序。在实际
工作过程中也完全按照规定的程序进行操作。
    （2）质量检验控制程序
    公司建立了严格的质量检验工作控制程序。质保中心按照《客户退回管理规
定》《返工管理规定》《废品报废管理规定》《供方不合格品管理规定》及一系
列的检验标准对原辅材料、半成品、成品进行监测和有效控制，防止不合格品的
非预期使用或交付，确保产品质量符合要求。
    （3）产品研发和生产管理控制程序
    公司制定了产品研发和生产管理工作的控制程序，包括：控制计划、作业指
导书。各生产相关部门严格按上述程序对整个生产过程实施有效控制，保证公司
生产的有序进行。
     6.货币资金
     为规范公司货币资金的安全，防范货币资金管理中的差错和舞弊行为，公
司制定了《资金管理办法》，对货币资金的收支和保管业务建立了较严格的授权
批准程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互
制约关系；对货币资金支付的审批权限、现金管理、票据管理、印章管理等关键
控制环节进行明确规定。
    7.资产管理
     公司已建立了《固定资产管理办法》，对固定资产请购、审批、采购、验收、
转资、使用、报废、盘点等各个关键环节进行了有效控制。固定资产的采购由使
用部门提出申请，按照权限通过 OA 由职能部门、财务负责人、总经理核准后，
报采购中心进行采购；固定资产的转移须经主管部门同意，分管领导审批，填写
调拨单并经双方当事人确认；固定资产报废由使用部门提出申请，根据 OA 流程
进行审批，报主管职能部门进行确认，再由分管领导签字同意后上报公司，按照
权限总经理审批同意后方可报废销账。公司定期组织人员进行盘点，确保账实相
青岛三祥科技股份有限公司                       关于内部控制有关事项的说明

符。公司同时制定了《在建工程管理办法》《无形资产管理办法》，对长期资产
按职责分工和内控要求进行管理。
    8.对外投资
    公司根据《公司法》和《公司章程》及内控管理要求，建立了《对外投资管
理制度》。严格按照制度规定的流程和审批权限对对外投资事项从立项、评估、
决策、实施、管理、收益、处置等各环节进行管控。对外投资根据投资金额分别
由董事会或股东大会集体决策，降低投资风险。
    9.实物资产管理
    公司建立了存货、固定资产等实物资产管理制度，对实物资产的采购、验收
入库、领用、保管及处置都进行了详细的规定，并对关键环节进行了控制，采取
了职责分工、定期盘点、账实核对等措施，保证资产的安全性、完整性。
     10.采购与付款
    公司采取专业化、集中采购的方式批量采购，以降低采购成本，由采购中心
进行专业化的供应商选择、开发，质保中心与采购中心一起进行供应商质量评审。
具体采购流程：生产计划根据客户系统计划及订单，编制生产计划，采购中心进
行物料需求分析并下发订单进行采购，仓库进行检验入库。生产部门根据生产计
划安排生产。长期合作供应商签订框架合同，根据采购金额采取比价或招投标程
序，由质量、研发、项目、财务等部门共同评审后实施。公司采购均签订采购合
同或订单，严格按照合同中的付款条件及期限进行付款，与供应商建立良好的客
户关系，以保证采购到质优价廉的商品。
    11.成本与费用
    公司的成本控制由相关部门共同负责：
    （1）财务中心根据成本核算流程，按照权责发生制和配比原则严格进行会
计核算，准确核算成本。
    （2）研发中心对产品设计负责，优化产品 BOM 表，保证产品技术性能达到
客户要求。
    （3）生产部工艺部门对工艺成本控制负责，采用先进工艺、新技术提高产
品质量，降低材料消耗成本。
    （4）质保中心对质量进行管控，对预防成本和内外部质量损失，有严格的
措施控制，减少不合格品和废品损失。
青岛三祥科技股份有限公司                         关于内部控制有关事项的说明

    （5）装备中心对设备运行成本、能源成本进行管控，提高设备完好率和利
用率，保持设备的精度，提高产品的加工质量，减少能源消耗和维修保养费用。
    （6）采购中心对材料成本控制负责，采购材料要货比三家，坚持询价或招
标采购。在保证材料质量的前提下选择最优价格，降低材料库存量及成本占用，
提高资金使用效益。
    12.销售管理
    公司制定了销售和售后服务流程，在实际工作中，从客户的开发、审核，到
项目报价、竞标、设计、量产，合同评审到合同最终签订，与客户的及时沟通、
交流、收款以及售后服务等各方面都严格执行该流程。
    13.关联交易
    公司按照有关法律、行政法规、部门规章及《公司章程》制定了《关联交易
决策制度》，明确定义了关联法人和关联自然人，确定了关联交易内容，确定股
东大会、董事会对关联交易事项的审批权限和审议程序，并在涉及关联交易的事
项中严格执行。
    14.对外担保
    公司严格按照法律、法规及《公司章程》的规定，制定并根据资本市场最新
的法律法规和规章制度修订《融资与对外担保决策制度》，明确公司不对外提供
担保，非经公司董事会或股东大会批准、授权，任何人无权以公司名义签署对外
担保的合同、协议或其他类似的法律文件。制度同时对违规对外提供担保的事项
制定了控制流程，以防范潜在的风险、避免和减少可能发生的损失。报告期内，
公司无对外担保行为。
    15.信息化管理
    公司信息化管理涵盖了日常办公、员工管理、采购流程、各种评审流程、财
务管理、计划管理等，通过信息技术的使用与强化为公司业务发展保驾护航，满
足了公司日常发展需要。通过与生产经营相匹配的信息系统，将公司的各类业务
和管理嵌入系统流程。同时，公司不断完善信息系统的建设，有序组织信息系统
开发、运行与维护，建立信息系统用户管理与安全防护，优化了管理程序，提高
了工作效率，防范经营风险，推动公司现代化管理。
    16.信息披露
    公司严格按照证券监管机构的相关规定制定《信息披露管理制度》《内幕信
青岛三祥科技股份有限公司                         关于内部控制有关事项的说明

息知情人管理制度》等，规范信息披露的范围、内容、程序，规范相关信息披露
义务人在信息披露过程中的权利与义务，明确内幕信息知情人的保密责任，并严
格按照有关规定履行信息披露义务，保证信息披露的真实、准确、完整、及时与
公平。

    17.工程项目管理

    公司根据发展规划，工程项目建设前期均进行了全方位的评估与认证。在项
目执行过程中，公司根据国家、省、市的相关规定，对工程立项、工程勘探、工
程监理、工程设计、工程造价、工程招标、工程合同管理、工程过程管理、工程
验收、工程决算、工程付款等各个环节，均进行了有效的风险防范，防止工程建
设风险与舞弊行为的发生。

    （二)内部控制评价工作依据及内部控制缺陷认定标准
    公司依据企业内部控制规范体系及结合企业内部控制制度和评价办法，在内
部控制日常监督和专项监督的基础上，组织开展内部控制评价工作。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，分为财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准。公司确定的内部控制缺陷认定标准如下：
    1.财务报告内部控制缺陷认定标准
    公司确定的财务报告内部控制缺陷评价的定量标准如下：
    经济指标      重大缺陷           重要缺陷           一般缺陷
     净资产       差错≥10%          2%≤差错＜10%     1%≤差错＜2%
    上述标准直接取决于该内部控制缺陷的存在可能导致的财务报告错报的重
要程度。这种重要程度主要取决于两个因素：
    （1）该缺陷是否会导致内部控制不能及时防止或发现并纠正财务报告错报；
    （2）该缺陷单独或连同其他缺陷组合可能导致的潜在错报金额的大小。
    公司确定的财务报告内部控制缺陷评价的定性标准如下:
    （1）重大缺陷的迹象包括：公司董事、监事和高级管理人员舞弊；公司更
正已公布的财务报告，注册会计师发现当期财务报告存在重大错报,而公司内部
控制在运行过程中未能发现该错报；公司审计委员会和内部审计机构对内部控制
青岛三祥科技股份有限公司                        关于内部控制有关事项的说明

的监督无效。
    （2）重要缺陷的迹象包括：未依照公认会计准则选择和应用会计政策；未
建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的
控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存
在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
    （3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
    2.非财务报告内部控制缺陷认定标准
    公司确定的非财务报告内部控制缺陷评价的定量标准如下：定量标准主要根
据缺陷可能造成直接财产损失的绝对金额确定
    经济指标         重大缺陷        重要缺陷        一般缺陷
    净资产         差错≥10%        1%≤差错＜10%    0.5%≤差错＜1%
    注：定量标准中所指的财务指标值均为公司上年度经审计的合并报表数据。
    公司确定的非财务报告内部控制缺陷评价的定性标准如下：
    （1）出现下列情形的，认定为公司存在非财务报告相关内部控制的重大缺
陷：
    ① 公司缺乏民主决策程序；
    ② 公司经营活动严重违反国家法律法规；
    ③ 决策程序不科学，导致重大决策失误，给公司造成重大财产损失；
    ④ 关键管理人员或技术人才大量流失；
    ⑤ 负面消息或报道频现，引起监管部门高度关注,并在较长时间内无法消除。
    （2）重要缺陷：单独缺陷或连同其他缺陷组合，其严重程度低于重大缺陷,
但仍有可能导致公司偏离控制目标。
    （3）一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。
       （三）内部控制缺陷认定及整改情况
    1.财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷。
    2.非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务
报告内部控制重大缺陷。