信德新材:中信证券股份有限公司关于辽宁信德新材料科技(集团)股份有限公司2023年度内部控制自我评价报告的核查意见

中信证券股份有限公司
关于辽宁信德新材料科技（集团）股份有限公司
2023 年度内部控制自我评价报告的核查意见
中信证券股份有限公司（以下简称“中信证券”或“保荐机构”）作为辽宁信德新材料科技（集团）股份有限公司（以下简称“信德新材”或“公司”）的保荐机构和持续督导机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等相关规定，对信德新材《2023 年度内部控制自我评价报告》进行了核查。具体情况如下：
一、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生实质性影响内部控制有效性评价结论的因素。
二、内部控制评价基本情况
公司根据资产结构和经营方式、结合子公司具体情况，依据《公司法》、《证券法》、《会计法》、《企业内部控制基本规范》及《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等有关规定及其他相关的法律法规，考虑了内控环境、风险评估、主要控制活动、信息系统与沟通和内控监督五个方面的要素，逐步制定并完善内部控制制度，保障经营业务活动的正常进行，保护资产的安全、确保经营目标的实现。公司 2023 年度内部控制制度建设情况及实施情况如下：
（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位
纳入评价范围的主要单位包括：辽宁信德新材料科技（集团）股份有限公司及子公司。纳入评价范围单位的资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
2、纳入评价范围的主要业务和事项
纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、风险评估、资金管理、采购与付款、资产管理、销售与收款、对外投资、关联交易、担保业务、全面预算、合同管理、工程项目、信息与沟通、内部审计与监督、信息披露等内容。
（1）治理结构
公司按照《公司法》、《证券法》、《上市公司治理准则》、《上市公司内部控制指引》等有关规范性文件的要求建立健全了法人治理结构，设立了符合公司业务规模和经营管理需要的组织机构，建立了一套完整的涵盖日常经营、财务管理、信息披露等公司所有运营环节的内部控制制度，形成了各司其职、各负其责、相互配合、相互制约的组织架构体系，并及时根据最新的法律、法规不断完善，在日常工作中严格遵照执行，使公司的内部控制制度体系更加健全，法人治理结构更加完善。
公司按照《公司法》、《证券法》、《上市公司治理准则》等相关法律法规以及《公司章程》的规定，设立了由股东大会、董事会、监事会、总经理、副总经理和各职能部门组成的较为完善的治理结构体系。并制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等管理制度，明确了董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，股东大会、董事会、监事会、经理层以及职能部门之间权责分明、各司其职、相互制衡、科学决策、协调运作。
（2）组织架构
公司根据经营管理、战略发展需要、业务特点和内部控制等要求设置市场部、财务部、人力资源部与行政后勤部、生产部、品质部、研发部、采购部、审计部、董事会办公室等各职能部门和分子公司。公司明确了各部门的主要职责，形成了
各司其职、各负其责、相互配合、相互制约的内部控制组织体系，为公司运营管理、规模经营、安全生产提供了保障。同时公司建立了一套完整的涵盖生产经营、财务管理、内部审计、信息沟通与披露等公司所有运营环节的内部控制制度，并及时根据最新的法律、法规不断完善，在日常工作中严格遵照执行，使公司的内部控制制度体系更加健全，法人治理结构更加完善。
（3）发展战略
公司坚持“以信立业、以德求强”，“科技创新是公司发展的恒久动力”，“质量稳定是公司生存的坚固基石”的原则，并形成了“以信立业、以德求强、质量为先、信誉为重”的方针。
① 坚定不移地以市场为导向，把市场放在第一位。一切为了市场和客户，要坚定不移地围绕市场进行特种锂电池负极包覆材料及碳纤维可纺沥青等产品的开展工作，深度耕耘细分市场，为用户提供差异化解决方案。
② 扎扎实实地以创新为灵魂，科学技术是第一生产力，创新是第一动力。要以创新立业、以创新驱动发展、以创新开创未来。要把锂电池负极包覆材料等产品广泛应用于锂电池行业中。要加强核心技术攻关，强调自主性和原创性，扎扎实实地搞新材料的研究。
③ 时时刻刻以质量为生命。质量是基础，基础不牢，地动山摇；质量是生命，生命不保，何谈发展。质量的核心问题是可靠性和安全性，要扎实提高产品的可靠性和安全性，建立系统的测试方法，进行充分验证。万无一失，一失万无，一定要把质量当做生命来重视。
④ 真真切切地以人才为根本，要全面制定一整套人才队伍建设规划，制定激励管理机制，为公司人才提供良好的工作环境和生活环境。
（4）人力资源
公司重视人力资源建设，为实现公司战略发展与整体经营目标，根据发展需要并结合企业内外部环境，制定了有利于企业可持续发展的人力资源政策。包括人力资源规划、有效人员配置、关键人才引进与培养、教练体制与教育培训、职业发展、职位体系、晋升与绩效考核机制、薪酬分配、股权激励与人力资源投资等方面的人力资源管理全局性计划，制定并完善了相关管理制度和办法，这些制度的制订和执行极大调动了员工的劳动积极性和主观能动性，也使企业在持续发展中获得竞争力，为企业整体发展战略提供人力资源方面的保证与服务。

（5）社会责任
公司重视履行社会责任，建立健全了公司的质量、环境、安全以及员工权益保护管理体系和控制流程。
① 安全生产
公司始终坚持“安全第一、预防为主、以人为本、减少伤害、科学管理、持续改进”的工作管理方针，持续开展安全标准化工作，健全了 ISO9001 质量体系认证、ISO14001 环境管理体系和 ISO45001 职业健康安全管理体系，不断完善安全环保管理，并严格实施。公司积极开展风险分级管控与隐患排查治理体系建设，坚持“风险管控关口前移，隐患排查横行到边，纵向到底的原则”，全面辨识设备设施、作业活动风险点并分级管控，同时公司高度重视安全培训教育和应急救援工作，为公司健康发展创造安全稳定的良好环境。
② 产品质量
公司按照国家和行业相关产品质量的要求，从事生产经营活动，切实提高公司的产品质量，建立了 ISO9001：2015 质量管理体系，制定了质量目标与考核办法，从原材料进厂、产品生产过程、产品出货及售后服务建立了全过程的质量管理内部控制体系，确保原材料进厂的质量、生产过程符合操作规程，产品得到完整和有效的检验满足客户要求。公司产品质量标准体系完整有效，年度质量目标制定合理并得到有效落实，同时建立了完善的售后服务机制，执行和落实《售后服务管理制度》，有效地保障了客户的权益。
③ 环境与资源节约
公司重视环境保护与可持续发展，贯彻落实国家《环境保护法》、《水污染防治法》等相关法律法规，确立减少污染、杜绝事故的环保工作目标，按照“遵守环境法规、节能降耗、预防污染、改善环境”的工作方针，以 PDCA 循环管理方法为手段，建立了 ISO14001：2015 环境管理体系。通过实施对环境的危害辨识、风险评价，落实公司《环境保护管理制度》、《环境风险隐患排查与治理制度》等，实现生态效益和经济效益的双赢目标！
④ 促进就业与员工权益保护
公司在日常经营过程中积极履行社会职责和义务，并将其全面融入了公司战略和日常经营活动，不断提升公司社会形象。公司建立并完善了人力资源管理和劳动用工制度，促进就业与员工权益保护的同时，公司及子公司严格遵守国家和
地方有关劳动用工和社会保障方面的法律、法规和规范性文件要求，依法为员工缴纳职工养老、失业、医疗、生育和工伤等社会保险，保障员工依法享受社会保险待遇。
（6）企业文化
公司以中国龙文化为主旋，把龙的多元一体、综合创新、兼容并包的精
魂，龙的天人合一、阴阳相交、仁者爱人的文化，融入到企业从创业至今始终坚持的“以信立业、以德求强”精神之中，形成了具有特色的“讲信重德铸亲情，多元兼容创共赢”的信德文化。在浓厚的信德文化氛围中，员工在亲情中凝聚，在创优中互励，企业在共赢中奋进，在创新中强盛。这不但为企业的发展激增了雄浑的气势，也为员工实现自身价值和愿景注入了恒久的动能。公司注重企业文化建设并不断积累、完善和提高，积极与员工、客户、相关方交流，梳理出员工认同、企业适应、社会认可的独具特色的先进文化体系。坚持以客户为中心、最佳团队致胜、创新驱动未来、改善永无止境的经营理念，形成了独特的企业文化并引领新材料产业持续进步和发展。公司不断完善组织治理机制，主动履行社会责任，致力于成为实现员工价值的、卓越材料的领导者。
（7）风险评估
为有效防范和控制经营风险，促进公司业务健康、稳定和快速发展，公司结合不同发展阶段和业务拓展情况制定了控制目标，建立了《风险识别评价控制程序》、《持续改进控制程序》，对公司风险管理体系、风险评估、风险管理解决方案、风险管理的监督与改进、风险管理信息系统等方面进行规范，全面系统持续地收集内、外部风险相关信息，及时进行风险评估，识别公司可能遇到的经营风险、环境风险、财务风险等，及时发现并采取应对措施。公司定期组织研讨，全面评估风险可能对公司运营带来的影响力，制定并组织实施风险管理解决方案，确保公司战略目标及发展规划得以实现，保证公司的经营安全。
（8）信息与沟通
①信息传递
公司制定了内部信息传递规范和重要信息传递体系，规范了公司内部信息收集和传递过程。员工通过企业邮箱、电话、通知、日常会议、电话会议或视频会议等方式进行信息的沟通与传递。公司的业务数据通过 ERP 系统实现共享及传
递，确保了业务信息的沟通及时和准确。在信息保密方面，公司采用内部网络和外部网络相结合的模式管理，部署防火墙、上网行为管理系统等安全产品，提高网络的安全性能，同时提高人员的信息安全保密意识，确保公司信息安全。
②信息系统
公司制定了《计算机信息系统管理制度》、《IT 设备管理规定》、《IT 设备台
帐》等信息系统管理制度，涵盖公司核心 IT 资产和 IT 业务流程，规范了公司信息化应用系统的使用、安全以及数据管理等内容，确保信息系统的安全可靠运行。在系统安全方面，通过合理的职权分工、访问权限管控，保障了信息安全；在系统运行管理方面，建立数据备份计划并定期检查，有效保障了公司信息系统运行的安全性、稳定性及数据的准确性、完整性。
③信息披露
公司建立了《信息披露管理制度》、《投资者关系管理制度》等制度，对公司公开信息披露和重大内部信息沟通全过程进行有效的控制。制度明确规定了重大信息的范围和内容、公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务中的权利、义务和责任、规范了信息披露控制流程。公司董事会秘书负责协调、组织和办理公司信息披露事宜，公司董事会办公室为信息披露管理工作的日常工作部门。
（9）内部审计与监督
公司董事会下设审计委员会，负责审查企业内部控