公告日期：2024-11-27

苏州胜利精密制造科技股份有限公司

内部控制制度

（2024年11月修订）

第一章 总则

第一条 为加强苏州胜利精密制造科技股份有限公司（以下简称“公司”、
“本公司”）的内部控制，促进公司规范运作和健康发展，提高公司风险管理水平，保护投资者的合法权益，依据《公司法》《证券法》等法律、行政法规、部门规章和《深圳证券交易所股票上市规则》（以下简称《上市规则》）、《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》等的规定，结合本公司实际情况，制定本制度。

第二条 内部控制是指公司董事会、监事会、高级管理人员及其他有关人员
为实现下列目标而提供合理保证的过程，它是由公司董事会、管理层及全体员工共同参与的一项活动：

（一）遵守国家法律、法规、规章及其他相关规定；

（二）提高公司经营的效益及效率；

（三）保障公司资产的安全；

（四）确保公司信息披露的真实、准确、完整、及时和公平。

第三条 公司应当按照法律法规、部门规章以及《上市规则》的规定建立健
全内部控制制度（以下简称内控制度），保证内控制度的完整性、合理性及实施的有效性，以提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规。

第四条 公司董事会对公司内控制度的建立健全、有效实施及其检查监督负
责，董事会及其全体成员应保证内部控制相关信息披露内容的真实、准确、完整。
第二章 基本要求

第五条 公司建立和实施内控制度时，应考虑以下基本要素：

（一）内部环境：影响公司内部控制制度制定、运行及效果的各种综合因素，
包括公司组织结构、企业文化、风险理念、经营风格、人事管理政策等。

（二）目标设定：公司管理层根据风险偏好设定公司战略目标，并在公司内层层分解和落实。

（三）事项识别：公司管理层对影响公司目标实现的内外事件进行识别，分清风险和机会。

（四）风险评估：公司管理层对影响其目标实现的内、外各种风险进行分析，考虑其可能性和影响程度，以便公司制定必要的对策。

（五）风险对策：公司管理层按照公司的风险偏好和风险承受能力，采取规避、降低、分担或接受的风险应对方式，制定相应的风险控制措施。

（六）控制活动：公司管理层为确保风险对策有效执行和落实所采取的措施和程序，主要包括批准、授权、验证、协调、复核、定期盘点、记录核对、财产的保护、职责的分离、绩效考核等内容。

（七）信息与沟通：指识别、采集来自于公司内部和外部的相关信息，并及时向相关人员有效传递。

（八）检查监督：指对公司内部控制的效果进行监督、评价的过程，它通过持续性监督活动、专项监督评价或者两者的结合进行。

第六条 公司应完善公司治理结构，确保董事会、监事会和股东会等机构合法
运作和科学决策，建立有效的激励约束机制，树立风险防范意识，培育良好的企业精神和内部控制文化，创造全体职工充分了解并履行职责的环境。

第七条 公司应明确界定各部门、岗位的目标、职责和权限，建立相应的授
权、检查和逐级问责制度，确保其在授权范围内履行职能；设立完善的控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。

第八条 公司的内部控制活动应涵盖公司所有营运环节，包括但不限于：销售
及收款、采购和费用及付款、固定资产管理、存货管理、资金管理（包括投资融资管理）、财务报告、信息披露、人力资源管理和信息系统管理等。

上述控制活动涉及关联交易的，还应包括关联交易的控制政策及程序。

第九条 公司应依据所处的环境和自身经营特点，建立印章使用管理、票据领
用管理、预算管理、资产管理、担保管理、资金借贷管理、职务授权及代理人制度、信息披露管理、重大信息内部报告制度等专门管理制度。

第十条 公司应重点加强对子公司的管理控制，加强对关联交易、对外担保、
募集资金使用、重大投资、信息披露等活动的控制建立相应控制政策和程序。

第十一条 公司应建立完整的风险评估体系，对经营风险、财务风险、市场风
险、政策法规风险和道德风险等进行持续监控，及时发现、评估公司面临的各类风险，并采取必要的控制措施。

第十二条 公司应制定公司内部信息和外部信息的管理政策，确保信息能够准
确传递，确保董事会、监事会、高级管理人员及内部审计部门及时了解公司及其控股子公司的经营和风险状况，确保各类风险隐患和内部……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。