公告日期：2025-11-27

方正科技集团股份有限公司

内部控制管理办法

（2025 年 11 月修订）

第一章 总则

第一条 宗旨和依据

为加强和规范方正科技集团股份有限公司（以下简称“方正科技”或“公司”）内部控制，建立完善、有效的内部控制体系，提高经营管理水平和风险防范能力，促进公司持续、健康发展，根据《中华人民共和国公司法》《中华人民共和国会计法》《上海证券交易所上市公司自律监管指引第 1 号-规范运作》《企业内部控制基本规范》及其配套指引等法律、法规和规范性文件的相关规定，并结合公司实际情况，制定本办法。

第二条 适用范围

公司及下属公司，包括分公司、全资子公司及控股子公司的内部控制管理活动，适用本办法。

第三条 内部控制定义

本办法所称内部控制，是指由董事会、经营管理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进经营战略的实现。
第二章 工作机构职责

第四条 工作机构职责

公司内部控制管理工作组织体系包括董事会及其审计委员会、经营管理层、审计部、各职能部门及下属公司。

（一）董事会负责内部控制的建立健全和有效实施；

（二）董事会审计委员会负责审查、监督公司内部控制的有效实施和内部控制评价情况，并对内部控制体系的建立和实施进行监督；

（三）经营管理层负责组织领导内部控制体系的正常运行；

（四）审计部是内部控制管理工作的归口部门，在董事会、经营管理层主要负责人的领导下，负责组织、协调和管理内部控制体系的各项工作，主要职责包括：

1.组织开展内部控制体系建设规划、体系框架，并组织实施；

2.根据《方正科技集团股份有限公司内部审计管理制度》的规定，实施内部控制专项审计，向董事会及其审计委员会、经营管理层主要负责人提出合理化建议；

3.组织开展内部控制评价测试和缺陷评估，实施内部控制评价工作，编制《内部控制评价报告》；

4.组织对内部控制缺陷进行整改，并监督整改落实情况；

5.完成董事会及其审计委员会、经营管理层主要负责人交办的其他内部控制管理工作。

（六）公司各部门及下属公司是内部控制运行的具体执行机构和责任主体，负责本单位的内部控制建设、更新和评价工作，主要职责包括：

1.按照公司内部控制要求，负责内部控制体系运行的具体执行工作；

2.负责对本单位、部门的业务流程、业务系统和实际操作进行日常监督，对内部控制设计与运行情况开展自我测评，并以控制目标为准则，制定整改方案并实施；

3.负责规范本单位、部门的业务流程描述，制定本单位、部门的内部控制及
风险管理规范。因业务模式变化等原因造成的业务流程发生改变等情况时，应向审计部及时反馈信息，并及时修订内部控制与风险管理规范；

4.配合审计部完成内部控制评价工作。

第三章 内部控制体系建设

第五条 内部控制体系建设总原则

建立和实施内部控制体系，应遵循下列原则：

（一）全面性原则。内部控制应贯穿决策、执行和监督全过程，覆盖合并范围内的各种业务和事项；

（二）风险导向原则。内部控制应当以防范风险为出发点，重点关注对实现内部控制目标造成重大影响的风险加以控制；

（三）重要性原则。内部控制应在全面控制的基础上，关注重要业务和高风险领域；

（四）制衡性原则。内部控制应在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率；

（五）适应性原则。内部控制应当与企业发展阶段、经营规模、管理水平等相适应，并随着情况的变化及时加以调整；

（六）实质重于形式原则。内部控制应当注重实际效果，而不局限特定的表现形式和实现手段；

（七）成本效益原则。内部控制应当权衡实施成本与预期效益，以合理的成本实现有效控制。

第六条 内部控制要素

建立与实施有效内部控制，应当包括下列五要素：

（一）控制环境。控制环境是实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等；

（二）风险评估。风险评估是指及时识别、系统分析经营活动中与实现内部控制目标相关风险，合理确定风险应对策略；

（三）控制活动。控制活动是指根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内；

（四）信息与沟通。信息与沟通是指及时、准确地收集、传递与内部控制相关信息，确……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。