公告日期：2025-12-11

浪潮软件股份有限公司

内部控制管理制度

（2025 年 12 月）

第一章 总 则

第一条 为规范和加强浪潮软件股份有限公司（以下简称“公司”）内部控制体系建设工作，为公司全面风险管理提供基础和重要保障，根据《中华人民共和国公司法》《中华人民共和国证券法》《企业内部控制基本规范》及其配套指引、《上海证券交易所上市公司自律监管指引第１号——规范运作》等法律法规以及《浪潮软件股份有限公司章程》（以下简称“《公司章程》”）相关规定，结合公司实际，制定本制度。

第二条 本制度所称内部控制是指由公司决策、管理、执行等各层级全体人员共同实施的，旨在实现控制目标的过程。

第三条 内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现战略目标和经营管理目标。

第四条 公司内部控制的基本原则

（一）全面性原则。内部控制应当全面覆盖公司所有业务和生产经营各环节，贯穿业务的决策、执行和监督全过程。

（二）重要性原则。内部控制应当在全面控制的基础上，以风险为导向，关注重要业务事项和高风险领域，制定内部控制措施，实现风险可控、在控。

分配、业务流程等方面形成相互制约、相互监督、有效制衡的机制，同时兼顾运营管理效率。

（四）适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，将内部控制要求嵌入制度和业务流程，推进内部控制与经营业务融合，并随着内外部情况的变化持续完善、不断优化。

（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

第五条 本制度适用于公司各部门，及其全资、控股、实际控制的权属单位。

第二章 组织和职责

第六条 公司内部控制在公司党委和董事会的领导下，按照“三道防线”各司其职、齐抓共管的要求，建立健全内部控制的组织责任体系。

第七条 公司党委、董事会是内部控制体系建设的领导和决策机构。

（一）领导公司内部控制体系建设，确定公司内部控制总体目标；
（二）审批公司内部控制管理制度及内部控制管理手册、内部控制评价管理办法、内部控制评价手册及内部控制评价报告等；

（三）根据公司内部控制规定进行决策；

（四）督导公司内部控制文化建设；

（五）研究决定内部控制管理的其他重大事项。

第八条 董事会审计委员会为董事会在风险管理和内部控制方面作出重大决策提供咨询、建议。

（一）指导公司的内部控制体系、风险管理体系、合规管理体系和违规经营投资责任追究工作体系建设，督导内部审计制度的制定及实施，并对相关制度及其执行情况进行检查和评估。

（二）对公司相关制度及其执行情况进行检查和评估。

第九条 经理层承担以下内部控制管理职责：

（一）组织内部控制体系建设，拟订内部控制总体目标，提出风险管理策略和重大风险管理解决方案。

（二）确定内部控制组织责任机制。

（三）制定公司内部控制制度及实施细则。

（四）拟订年度内部控制建设运行及评价报告。

（五）执行董事会或执行董事确定的其他内部控制事项。

第十条 公司各部门、各权属单位是公司内部控制的第一道防线，是其职责范围内内部控制的责任主体。内部控制归口管理部门是内部控制的第二道防线，负责组织建立健全内部控制体系。内部审计归口管理部门是内部控制的第三道防线，负责组织实施内部控制评价

第十一条 公司各部门、各权属单位是其职责范围内内部控制的责任主体，对职责范围内的内部控制体系的健全性和有效性负责。
（一）建立健全本公司内部控制组织责任机制，并明确本单位内部控制分管负责人和归口管理部门。

（二）公司各部门、各权属单位建立完善和实施职责范围内的内部控制体系建设、开展风险评估和业务流程设计，实施制度与流程的同步规划、同步建设与更新工作，制定内部控制管理手册并监督其执
行。

（三）实施内部控制自评价，向上级单位报告内部控制评价结果；配合上级单位开展内部控制监督评价和内部控制审计；实施缺陷整改等工作。

第十二条 内部控制归口管理部门负责组织建立健全内部控制体系。公司内部控制的归口管理部门为财务部，主要履行以下职责：
（一）协调、指导公司各部门、各权属单位开展内部控制建设工作；与流程归口管理部门协同开展流程优化工作

（二）组织公司各部门、各权属单位对内部控制执行有效性开展日常检查，并根据内部控制评价结果，组织内部控制缺陷整改工作，强化对反复出现的内部控制缺陷整改，并跟踪、……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。