公告日期：2025-08-23

通源石油科技集团股份有限公司

内部控制制度

第一章 总则

第一条 为加强通源石油科技集团股份有限公司（以下简称“公司”）内部控制，促进公司规范运作和健康发展，保护投资者合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所创业板股票上市规则》(以下简称“《创业板上市规则》”)、《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》（以下简称“《规范运作指引》”）等法律法规以及《通源石油科技集团股份有限公司章程》（以下简称“《公司章程》”）等相关规定，制定本制度。

第二条 本制度所称的内部控制是指公司董事会、高级管理人员及全体员工为实现下列控制目标而提供合理保证的过程：

（一）确保国家有关法律、法规和公司内部规章制度的贯彻执行；

（二）提高公司经营效益和效率，提升公司质量，增加对公司股东的回报；
（三）保障公司资产的安全、完整；

（四）确保公司信息披露的真实、准确、完整和公平。

第三条 公司内部控制制度应当遵循下列原则：

（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司及其下属企业的各种业务和事项。

（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

第四条 董事会负责内部控制的建立健全和有效实施。

第五条 本制度适用于公司及合并报表范围内的全资或者控股子公司。
第二章 内部控制的内容

第六条 公司内部控制应充分考虑以下要素：

（一）内部环境。内部环境是公司实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（二）风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动。控制活动是公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

（四）信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制相关的信息，确保信息在公司内部、公司与外部之间进行有效沟通。

（五）内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

第七条 公司应不断完善公司治理结构，确保股东会、董事会及其专门委员会等机构合法运作和科学决策；建立有效的激励约束机制，树立风险防范意识，培育良好的企业精神和内部控制文化，调动广大员工的积极性，创造全体员工充分了解并履行职责的环境。

第八条 公司应明确界定各部门、岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能；设立完善的控制架构，并制定各层级之间的控制程序，保证董事会决议事项及高级管理人员下达的指令能够被严格执行。

第九条 公司的内部控制制度应当涵盖公司经营活动中与财务报告和信息披露事务相关的所有业务环节，包括：销售与收款、采购及付款、存货管理、固定资产管理、资金管理、投资与融资管理、人力资源管理、信息系统管理和信息披露事务管理等。内审部门可以根据公司所处行业及生产经营特点，对内
部审计涵盖的业务环节进行调整。

第十条 公司内控制度除涵盖对经营活动各环节的控制外，还包括贯穿于经营活动各环节之中的各项管理制度，包括但不限于：印章管理、预算管理、资产管理、存货管理等专门管理制度。

第十一条 公司应重点加强对子公司的管理控制，加强对关联交易、对外担保、重大投资、信息披露等重要活动的控制，建立相应的控制制度和程序。
第十二条 公司应建立完整的风险评估体系，对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控，及时发现、评估公司面临的各类风险，并采取必要的控制措施。

第十三条 公司应制定内部信息和外部信息的管理政策，确保信息能够准确传递，确保董事会、高级管理人员及内审部门及时了解公司的经营和风险状况，确保各类风险隐患和内部控制缺陷得到妥善处理。

第十四条 公司建立并完善相关部门之间、岗位之间的制衡和监督机制，并由公司内审部门负责监督检查。

……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。