同益股份:海通证券股份有限公司关于深圳市同益实业股份有限公司2022年度内部控制自我评价报告的核查意见

海通证券股份有限公司
关于深圳市同益实业股份有限公司
2022年度内部控制自我评价报告的核查意见
海通证券股份有限公司（以下简称“海通证券”或“保荐机构”）作为深圳
市同益实业股份有限公司（以下简称“同益股份”或“公司”）2021年向特定对
象发行股票的保荐机构，根据《证券发行上市保荐业务管理办法》、《企业内部控制基本规范》、《深圳证券交易所上市公司自律监管指引第13号——保荐业务》、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等有关法律法规和规范性文件的要求，对同益股份《2022年度内部控制自我评价报告》进行了核查，具体情况如下：
一、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
二、内部控制评价范围、依据及缺陷认定标准
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
本次纳入评价范围的主要单位包括公司及公司合并报表范围内的子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表收入总额的100%。
纳入评价范围的主要事项包括：内部环境、风险评估、控制活动、信息与沟
通、内部监督；纳入评价范围的主要业务包括：治理结构、组织架构、内部审计、
人力资源、社会责任、销售业务、采购管理、资产管理、工程项目、募集资金、
对外投资、对外担保、关联交易、财务报告管理等；重点关注的高风险领域主要
包括：募集资金、对外担保、工程项目、财务报告管理等。
1、内部环境
（1）治理结构
公司按照《公司法》《证券法》等法律法规的要求，建立了以《公司章程》为基础，以《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总经理工作细则》等为主要架构的规章制度，同时，公司制定并完善了《董事会战略委员会工作细则》《董事会薪酬与考核委员会工作细则》《董事会提名委员会工作细则》《董事会审计委员会工作细则》，进一步规范了董事会各专门委员会的工作流程，形成了以股东大会、董事会、监事会及管理层为架构的决策、经营管理及监督体系。股东大会、董事会、监事会及管理层授权明晰、操作规范、运作有效，维护了投资者和公司利益。
（2）组织机构
公司依照内部控制要求及自身战略、业务特点，持续优化与经营管理相适应的管理机构，对岗位及职责权限进行了合理设置和分工，并制订了相应的岗位职责，形成了各司其职、各负其责、相互制约、相互协调的工作机制，将权利和责任落实到各个责任部门，规范了公司内部运作机制。
（3）内部审计
公司设立了独立的内部审计部门，建立了《内部审计制度》并配备了专职的审计人员，审计部在董事会审计委员会的领导下独立开展内部审计、监督工作，并定期将工作计划及工作开展情况向审计委员会报告。
（4）人力资源
公司按照国家相关法律法规的规定，建立健全了完善的人力资源管理政策，明确规定招聘、培训、晋升、考核、薪酬与奖惩、离职、保密等各项政策和管理制度，建立了科学的用人机制和薪酬体系，明确岗位职责，实现合理匹配人力资源，充分调动员工积极性，提升企业竞争力。本年度进一步优化了职位管理体系，提升干部管理能力，为公司人才梯队奠定基础，能够保证公司人力资源的稳定和公司各部门对人力资源的需求。
（5）社会责任
公司严格按照国家相关法律法规的规定，将履行社会责任落实到经营、生产的各个环节，在环境、社会及公司治理上不断探索和创新。公司生产板块已建立了完善的安全生产管理体系，定期及不定期的对安全生产管理进行检查，应急预案完善并得到有效执行。在为股东创造价值的同时，努力保护自然环境和资源节约，积极履行对股东、债权人、职工、客户、供应商等利益相关方所应承担的责任；公司除了为员工购买五险一金外，还办理了意外医疗商业保险；同时积极参与公益活动，成立了“深圳市同益慈善基金会”公益组织，倡导“同心助力，益起行动”的公益价值观，专注于关爱和扶持弱势群体、资助贫困地区发展、助学、灾害救助等其他慈善事业及资助慈善性项目，本年度开展了“助力乡村振兴爱心资助修路”、“关爱困境女童助力春蕾教育公益项目”等公益活动，有效履行了各项社会责任。
2、风险评估
公司按照《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险，结合《公司内部控制缺陷认定标准》《内部审计制度》等内部控制制度，根据公司战略目标及发展规划，结合行业特点建立了有效的风险评估体系，全面、系统、持续的收集相关的信息，紧跟国际形势、行业形势以及法规环境的变化，对公司经营过程中可能遇到的市场风险、产品风险、经营风险、投资风险、财务风险等开展风险识别、风险分析、应对策略进行认定和评价，采取积极的应对措施，将企业风险控制在可承受范围内，以保障公司的可持续发展。
3、控制活动
（1）募集资金
公司制定了《募集资金管理制度》，对募集资金的存储、使用、审批、变更、监督、披露等进行了明确规定。公司财务部负责募投项目的付款、登记募集资金使用台账、对闲置资金进行理财管理等。审计部至少每半年对募集资金存放和使用情况进行检查，并向审计委员会出具专项审计报告。报告期内，募集资金投向、募集资金使用的审批、未使用的募集资金的存放和使用，均不存在违规情况。
（2）对外担保
公司根据《公司法》《证券法》等有关法律法规及《公司章程》的有关规定，制定了《对外担保管理制度》，明确规定了对外担保的基本原则、对外担保对象的审查程序、对外担保的审批程序、对外担保的管理程序、对外担保的信息披露等。报告期内，对外担保业务已严格按照制度执行，相关的内部控制得到了有效执行。
（3）工程项目
公司已建立基建项目管理体系，规范了工程基建项目的立项、审批、招投标、合同审批、验收、结算、监督各环节。本年度，公司“三大”基建项目，已遵循管理要求有序进行，公司成立了项目小组进行关键节点的过程监督，同时由总公司委派专业技术人员进行现场监督管理，工程项目相关的内部控制得到了有效执行。
（4）财务报告管理
公司财务部按照《公司法》《会计法》《企业会计准则》等法律法规及其补
充规定的要求，制定了适合公司的财务管理制度体系，确保财务报告合法合规、真实完整和有效利用，规范了财务报告的编制、审核、报送程序，建立了财务控制机制，防范和化解财务风险的对策和措施。报告期内，公司财务报告已公允地反馈了公司财务状况及经营成果。
（5）对外投资
公司建立了《对外投资管理制度》，规范对外投资决策机制和程序，确保决策的科学、规范、透明，遵循有利于公司可持续发展和全体股东利益的原则，同时遵循合法、审慎、安全、有效的原则。报告期内，公司对外投资行为均按照有关规定履行了必要的审批手续和信息披露义务。
（6）关联交易
公司建立了《关联交易管理制度》，明确了关联交易决策和审批程序，确保关联交易公平、公正、公开的原则，保护广大投资者特别是中小投资者的合法权益。公司随时关注关联方及关联关系的变动，关注日常重大交易是否与关联交易相关，严禁利用关联交易直接或间接侵害中小投资者利益的情况发生。报告期内，公司不存在损害公司及中小股东利益的关联交易行为。
（7）销售业务管理
公司根据市场环境的变化及战略发展要求采取相应的销售策略，立足于中高端化工及电子材料市场，建立了研发中心，不断提升公司对新产品和新工艺的研发能力，由销售、技术、产品组成专业、及时的服务体系，持续提升市场份额。
同时，建立了客户信用管理体系，由公司风险管理部对客户信用进行管理，及时催收逾期款，实施信用保险，有效控制和防范销售回款风险，销售业务的内部控制得到了有效执行。
（8）采购管理
公司建立及完善了采购业务流程，标准化的采购合同版本、诚信廉洁的采购管理，遵守库存均衡管理机制，持续优化供应链，积极应对市场原材料价格波动风险，保证供应链稳定供应，实施严格的采购分级授权审核程序，明确了计划、请购、审批、采购、验收、付款等环节的控制，强化了计划、采购与付款的控制程序，采购管理相关的内部控制得到了有效执行。
（9）资产管理
建立了固定资产管理制度及资产管理信息化业务平台，对请购、采购、合同订立、验收、调拔、盘点、报废请等相关控制环节进行了明确规范。涵盖了固定资产管理内部控制的各个方面，固定资产的内部控制设计健全、合理，执行有效。
4、信息与沟通
公司建立了完善的内部信息传递和沟通渠道，包括治理层与管理层的沟通、相关管理措施的下达，主要业务流程的信息的传递等。公司内部利用线上办公系统、远程视频会议等方式，有效改善了分散办公地员工的信息沟通。建立了《重大信息内部报告制度》，明确了信息的收集、处理和传递程序，以保证公司内部重大信息的快速传递、归集和有效管理。外部信息沟通方面，为了加强与投资者之间的信息沟通，促进公司与投资者之间的良性关系，公司制定了《投资者关系管理制度》，明确了投资者沟通的内容和方式，切实保护投资者合法权益。同时加强与行业协会、中介机构、业务往来单位、相关监管部门等的沟通和联系，及时获取外部信息。5、内部监督公司建立了符合内控规范的内部监督体系。监事会对股东大会负责，对董事、高级管理人员执行公司职务的行为及公司依法运作情况进行监督。审计委员会负责组织协调内外部审计机构对公司财务和内部控制进行审计、监督和核查。审计部负责对公司内部控制的完整性、合理性及其实施的有效性、财务信息的真实性、完整性以及经营活动的效率和效果等进行检查监督。
（二）公司确定的内部控制缺陷认定标准如下：
公司依据企业内部控制规范体系及公司内部控制评价办法的相关规定组织
开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司本年度的内部控制缺陷具体认定标准如下：
1、财务报告内部控制缺陷认定标准
财务报告内部控制缺陷主要指不能合理保证财务报告结果可靠性的内部控
制设计和运行缺陷。根据缺陷可能导致的财务报告错报的重要程度，公司采用定量和定性相结合的方法将缺陷划分为重大缺陷、重要缺陷和一般缺陷。
（1）财务报告内部控制缺陷评价的定量标准如下：
公司本着是否直接影响财务报告的原则，以最近一个会计年度合并报表数据为基数，确定的财务报表错报重要程序的定量标准如下：
项目一般缺陷标准重要缺陷标准重大缺陷标准
合并营业收入