公告日期：2025-12-11

杭州申昊科技股份有限公司

内部控制管理制度

第一章 总则

第一条 编写目的

为了规范杭州申昊科技股份有限公司（以下简称“公司”）内部控制，促进公司规范运作和健康发展，根据《中华人民共和国公司法》《中华人民共和国证券法》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》《企业内部控制基本规范》等有关法律法规及《杭州申昊科技股份有限公司章程》（以下简称“《公司章程》”）的规定，结合公司实际情况，制定本制度。

第二条 总体要求

为贯彻落实中华人民共和国财政部、中国证券监督管理委员会（以下简称“证监会”）发布的《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》精神，公司应当建立内部控制及风险管理制度，并设立专职部门或者指定内设部门负责对公司的重要营运行为、下属公司管控、财务信息披露和法律法规遵守执行情况进行检查和监督。公司应当完善内部控制制度，确保董事会、股东会等机构合法运作和科学决策，建立有效的激励约束机制，树立风险防范意识，培育良好的企业精神和内部控制文化，创造全体职工充分了解并履行职责的环境。

公司依照有关规定定期披露内部控制制度建设及实施情况，以及会计师事务所对公司内部控制有效性的审计意见。

第三条 术语和定义

（一）风险与风险管理

本制度所规范的风险，指未来的不确定性对企业实现战略规划和经营管理目标产生的潜在影响。公司将企业风险分为外部风险和内部风险进行区分管理，外部风险包括政治风险、法律合规风险、社会文化风险、技术风险和市场风险等，内部风险包括战略风险、运营风险、财务风险等。

本制度所规范的风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信
息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
（二）内部控制

本制度所规范的内部控制是由公司董事会、经营管理层和全体员工实施的、旨在实现控制目标的过程。内部控制以内部环境、风险评估、控制活动、信息与沟通、内部监督五要素为核心，与每项业务和管理活动的工作目标相对应，通过公司的制度、流程和关键控制点进行明确和细化。

第四条 适用范围

本制度适用于公司及所属控股子公司各级组织和人员。

公司为实现战略目标而开展的各项经营活动均纳入风险管理与内部控制体系，所有影响财务报告的业务和非财务报告的关键经营活动均应当建立内部控制机制并保持其运转良好。

第五条 职责分工

（一）董事会是风险管理与内部控制决策机构

公司董事会应当对公司风险管理体系设计、实施，内部控制制度的制定和有效执行负责。公司根据内部审计部门出具、审计委员会审议后的评价报告及相关资料，提交董事会审议通过后，出具年度内部控制评价报告。

（二）经营管理层是内部控制管理机构

根据董事会的授权和决议，经营管理层负责公司风险管理与内部控制体系的建设、运行，落实职能部门、事业部、各子公司的风险管理与内部控制责任，建立、完善内部控制制度和流程，并按照相关规范执行控制措施，接受内部监督。综合管理部作为经营管理层内控管理的常务机构。

1、组织编制内部控制及风险管理体系建设规划、体系框架，并组织实施；

2、建立对各职能部门、事业部、子公司进行内部控制体系建设的考核方案，并组织实施；

3、负责组织外部、内部风险评估工作，确定重大风险和机遇，建立风险数据库，实施控制措施，管理风险，促成经营机会；

4、负责组织和协调各业务管理制度、流程的相关工作。

（三）各子公司、事业部、职能部门是内部控制体系责任的落实主体

公司各职能部门、事业部、子公司为风险管理、内部控制体系建设和运行的执行者，
按照内部控制体系和风险管理的统一要求，编制内部控制制度和流程，具体组织落实内部控制活动。

（四）审计委员会、内部审计部门、外部审计机构是内部控制体系监督机构

内部审计部门应当对公司各内部机构、控股子公司以及对公司具有重大影响的参股公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估。评估的职责至少包括：

1、评估上市公司内部控制制度设计的适当性；

2、审阅内部控制评价报告；

3、审阅外部审计机构出具的内部控制审计报告，与外部审计机构沟通发现的问题与改进方法；

4、评估内部控制评价和审计的结果，督促内控缺陷的整改……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。