上海市欣然工程项目技术股份有限公司公司股东：

据国家财政部、中国证监会等相关部门联合发布的《企业内部控制基本规范》以及配套设施引导的相关规定和其它内控制度监管政策(下称公司内控体系)，融合我们公司(下称企业)内控制度和评估方法，在内控制度日常监管和专项监督的前提下，大家对企业截止至2022年9月30日(内部控制评价汇报标准日)的内控制度创建的合理化、完整性和执行实效性展开了点评，并针对内部控制设计和运行中出现的缺点展开了评定。现就企业截止到2022年9月30日与企业财务报告有关的内控制度个人评价状况报告如下：

一、关键申明

董事会及整体执行董事确保本报告内容不存在什么虚假记载，误导性陈述或重大遗漏，并且对汇报内容的真实性、准确性完好性担负某些及法律责任，不断完善并有效实施内控制度是董事会的职责；职工监事对股东会创建与事实内控制度进行监管；管理层承担组织协调内部控制的日常运作。

内部控制的目的是：合理保证运营依法依规、资金安全，财务报表及有关信息真正详细，提升运营效率和质量，推动完成发展战略规划。因为内控制度存有的原有局限，故只可为推进以上总体目标给予合理保证。除此之外，因为状况的改变可能造成内控制度越来越不正确，或者对操纵现行政策和流程遵照的程度减少，依据内部控制评价结论推断将来内控制度实效性具有一定的风险性。

二、内部控制评价工作概况

董事会及管理层十分重视内控体系的不断完善工作中，根据公司治理结构的完善，里面组织结构的完善，已初步建立了一个合理的内控体系，并依据不断提升的业务需求及内部控制环境变化，适时地对内部控制制度展开了修定和优化。

（一）内部控制环境

1、企业的管理体制

企业严苛依据《公司法》《证券法》《上海证券交易所科创板上市公司自律监管指引第1号——规范运作》及其监管部门的有关文件及要求，不断提高法人治理水准，各层次权利和决定组织均必须按照各类整治规章制度规范运作，符合公司内控制度外部监管机构的规定，各类内部结构控制活动合理且实行优良。

（1）企业股东会是公司的最高权力机关。企业重大决策事项，如确定公司的经营战略方针和融资计划，竞选和更换执行董事、公司监事，修改公司章程，重大关联交易，股权激励计划事项等，须经过股东大会审议根据，保证公司股东可以充分行使自身的权力。

（2）董事会是公司的决定组织，根据法律法规的相关规定及在股东会受权范围之内，确定公司对外投资、购买售卖财产、资产抵押、对外担保事宜、委托理财、关联方交易、对外捐赠等事宜；股东会实行股东会的决议，向股东会汇报工作中。

（3）公司监事会是公司的管理机构，对执行董事、高管人员实行公司职位的举动进行监管，同时向股东会汇报。

（4）企业管理层承担执行股东会和股东会决议，确保企业的正常运行。

2、企业的组织架构

依据职责划分，根据企业具体情况，成立公司了发展战略和资源业务部、金融与全产业链业务部、创新和设计方案业务部、项目与集成化业务部、服务和使用价值业务部等多个事业部，并设立了各个分子公司。与此同时制定了对应的岗位工作职责，确定了各个部门及生产单位职责。

3、企业的内控管理制度

企业为确保日常业务有序开展和稳定发展，融合行业特征、自身优势与实际经营管理工作经验，设立了比较完善高效的内控制度管理体系，企业内控制度管理体系分成企业内部控制环境机制和业务内容操纵规章制度2个层级。在其中，内部环境操纵规章制度主要包含《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总经理工作细则》《关联交易管理制度》《对外担保管理制度》《对外投资管理制度》等；企业控制规章制度贯穿全部生产运营全过程，确保各项工作都井然有序可寻，构成了标准的管理体系。

企业全体员工都是有义务遵照内控制度的各种流程及规范，接纳企业组织的文化和专业技能培训，以具有履行工作职责所需的知识和技能。

4、人力资源政策

企业的人事制度内容主要包括：职工的招骋、培训管理制度、员工福利管理、考核管理、考勤系统、外出规章制度、离职管理、信息化管理及保密管理制度等相关人力资源的许多政策等。

5、公司文化

企业管理层结合公司的发展理念与经营特性,明确企业的管理理念，主要包含公司经营宗旨、企业理念、价值观、服务理念等，根据企业官网为职工及群众所了解。

6、企业社会责任

企业严格执行《公司法》与国家最新法律法规，建立现代企业制度，健全人事制度，标准公司运营。公司自2021年上市后，认真履行上市企业责任维护公司股东及投资人权益。同时公司积极引进各类人才，健全人才培养模式，通过各种对策不断创新，完成员工价值。

（二）风险评价

各个部门依据发展战略及发展策略，融合行业特性，全方位系统化搜集有关信息，鉴别内部风险和外部风险。企业在制订年度经营计划考试大纲时，剖析发展形势与艰难，识別和分析可能会影响企业年度发展与长远发展的潜在风险。并要求在运营计划大纲执行过程中，开展分阶段剖析评估，根据风险防控、风险转嫁及风险性清除等方式将企业风险控制在能够承受的范围内。

对重要投资在决策时，规定在项目论证环节，剖析很有可能风险，并给出预防应对策略，对业务中己知的安全风险，定期开展评定、提醒及健全。与此同时，企业增强了重大信息及时整改幅度，促使各种重大突发事件及早发现并妥当处罝，将损害降低到最少水平。

（三）管理程序

为合理保证各类目标实现，企业设立了有关的管理程序，主要包含：不相容职务分离出来操纵、授权审批操纵、财务会计自动控制系统、财产保护操纵、信息科技控制等。

1、不相容职务分离出来操纵

合理设置职位，科学合理区划职责范围，落实不相容职务不相容及每一个人工作能自动检测另一个人或更多人工作中的基本原则，产生彼此制衡机制。不兼容的职务主要包含：受权准许与业务经办、业务经办与会计报告、会计报告与资产存放、业务经办和业务核查、受权准许与监督管理等。

2、授权审批操纵

公司根据各个岗位业务性质和人员资质，依据《公司章程》及各种管理方案要求，随之授予工作目标和职责范围，要求安全操作规程与处理办理手续，确立组织纪律制度和检查标准，以便职、责、权、利紧密结合。

3、财务会计自动控制系统

企业设置权限单独的财务部，在公司财务管理和财务核算层面均设置权限比较有效的工作岗位和职责范围，制定了适宜企业的企业会计制度和财务制度，并配备了对应的工作人员以确保财务会计工作的顺利开展。财务部工作人员各司其职，推行岗位责任制度，各个岗位可以起到相互之间制约的功效，准许、实行和记录职能分离。

4、财产保护操纵

企业限定未授权负责人对财产接触，采用定期盘点、资产纪录、账实核查、财险对策，以保证企业财产的安全性详细。

5、信息科技操纵

企业使用了鼎捷ERP系统，从流程节点、防止设定、信息资源管理等多个方面发挥其ERP系统在内部控制的优势。计算机软件操纵大幅替代了人工干预，全面提高企业的信息监管水准。

（四）信息内容与沟通

信息交流就是指企业将来自公司内部或外界，包含获得的领域、经济发展、监管，及其内部结构生产安全管理、技术性、会计、管理决策等方面的信息立即髙效在外部环境开展传送，设立了信息内容内部结构传送及信息反馈，确保有效的沟通，企业内部沟通的无偏性使员工能够有效地执行其岗位职责；和客户、经销商、监督机构和其它外界者的有效的沟通，使管理层应对各种转变可以及时采取适当的措施。

（五）内部控制

企业推行内部审计制度，对各个部门及分子公司的运行品质、经济收益、内部控制制度、相关费用的开支及其资产保护等进行合理监管，并给出改进运营管理的意见，明确提出改正、解决违规建议。

（六）内部控制评价范畴

企业依照风险导向标准明确列入公司点评区域范围业务事宜及其高危行业。列入点评区域范围主营业务和事宜包含：

1、公司治理结构层面

企业严苛依据《公司法》和有关监管部门的有关文件及要求，健全人事制度，企业各层次权利和决定组织，均必须按照各类整治规章制度规范运作。

2、销售与收付款管理工作

企业通过广泛市场调研，搜集熟悉掌握有关的市场动向，市场价格，制定了行之有效的销售方案，正确引导企业研发方向、生产规划，具体指导企业的日常生产运作，而且对销售有关的信用政策、代理商管理、定价原则、结算方式及其业务流程审批受权等相关内容展开了具体规定。

3、采购与支付管理工作

企业对于需要购置的原料、机器设备，普遍地搜集、挑选、比照经销商材料，并对经济水平、质量控制水平、交付能力和供应价钱开展综合评审。供应商采购和支付由专业授权采购部、财务部按照公司的采购工作流程、付款流程，按照不同的受权范畴，通过必须的审核审批流程进行操作控制实行。

4、成本费用管理层面

企业按规定的成本支出范畴，确立审批、审核人对成本业务审签管理权限、程序流程、义务，严格把控成本开支，并立即全面地数据记录体现成本的产生，恰当测算生产成本和成本费用，为企业决策提供可靠的信息数据，并不断挖掘内部结构发展潜力、节省成本、勤奋控制成本花费，提高效益。

5、财产管理工作

对于日常投资管理，公司已经建立了一系列机制和控制流程，对流动资产、库存商品、应收账款、固资、在建项目等进行监管与控制，并严格依照规章制度和程序有关规定执行，企业未导致资产损失；确定、计算和汇报符合我国统一的企业会计准则的相关规定。

6、筹资管理层面

公司根据内控制度有关文件，确定了审核人的工作职责、管理权限，明确了筹集资金受权准许方法、程序流程，特定专人对银行贷款利息来计算，确保了筹集资金业务流程偿还环节内控制度；创建资产账表记录了各类贷款资金筹资、应用、利息偿还、借款协议贷款担保及质押状况，筹集资金全过程获得了有效管理。

7、合同书、协议书管理工作

企业对合同书、协议书进行集中监管，签署前聘请专业人员审核，进一步明确有关部门和人员的职责范围。合作协议书签订的程序流程、方式、内容等合规管理；合作协议书执行、变更或消除基本上得到充分监管；合作协议书违约风险获得识别操纵，未出现重要债务纠纷。

8、项目投资、对外担保、关联交易管理层面

企业在《公司章程》《股东大会议事规则》《董事会议事规则》《关联交易管理制度》《对外投资管理制度》《对外担保管理制度》等相关规定中明确了境外投资、对外担保、关联方交易事项审核和决策制定。截止到2022年9月30日，公司对外担保事宜，关联方交易依法履行必须的决议程序流程，买卖标准、标价有效。

9、募资管理工作

公司建立募资资金管理制度，对募资的存放、应用、变动、监管和责任追究制度等信息进行明文规定，立即公布募资的流向和应用情况，全面保障投资人的自主权。

二、

三、内控缺陷评定及整改建议

（一）财务报告内部控制偏差的判定标准

企业确立的财务报告内部控制缺点评估的定量分析规范如下所示：

注：具体步骤时，选择评定年度利润总额、主营业务收入、总资产三项缺点定量分析规范里的极小值做为最后缺点定量分析规范。

企业确立的财务报告内部控制缺点评估的判定标准规定如下所示：

（二）非财务报告内部控制偏差的判定标准

企业明确非财务报告内部控制缺点评估的定量分析规范如下所示：

企业明确非财务报告内部控制缺点评估的判定标准规定如下所示：

（三）内控缺陷的整改建议

现阶段，企业内控体系已经基本不断完善，很好地覆盖企业各个方面的生产经营；各项规章制度均获得了有效落实，可以对编写真正公允价值的财务报告给予科学合理的确保，可以对企业各项业务健康运作以及公司运营风险控制给予确保。

截止到2022年9月30日，没有发现企业内部控制重大缺陷和出现异常事宜。

四、别的内控制度有关重大事情表明

企业无任何内控制度有关重大事情表明。

五、内部控制评价结果

依据公司财务报表内部控制重大缺陷、重要缺陷和一般偏差的评定状况，于内部控制评价汇报基准日，企业不会有财务报表内部控制重大缺陷、重要缺陷和一般缺点，股东会觉得，公司已经依照企业内部控制规范机制和有关规定的需求在大多数重要层面保持着高效的财务报告内部控制。

结合公司非财务报表内部控制重大缺陷、重要缺陷和一般缺点评定状况，于内部控制评价汇报基准日，企业没有发现非财务报表内部控制重大缺陷、重要缺陷和一般缺点。

自内部控制评价汇报基准日至内部控制评价汇报传出之时，未出现危害内部控制有效性评价结果的因索。

公司认为，依据企业内控有关制度，截止到2022年9年30日，企业的内控制度在大多数重要层面是有用的。

上海市欣然工程项目技术股份有限公司股东会

2023年2月17日

证券代码：688121证券简称：欣然股权公示序号：2023-003

上海市欣然工程项目技术股份有限公司

第二届职工监事第二十一次会议决议公示

本公司监事会及全部公司监事确保本公告内容不存在什么虚假记载、误导性陈述或者重大遗漏，并对内容的真实性、准确性完好性依规负法律责任。

一、监事会会议举办状况

上海市欣然工程项目技术股份有限公司（下称“企业”）于2023年2月14日，向全体公司监事发出大会工作的通知。2023年2月17日，第二届职工监事第二十一次大会以当场表决方式在企业会议室召开，大会需到公司监事3名，实到公司监事3名。此次会议的集结、举办流程和方法合乎《公司法》等相关法律法规及其《公司章程》的相关规定，会议决议合理合法、合理。决议并一致已通过下列决定。

二、监事会会议决议状况

参会公司监事经仔细决议和表决，根据如下所示决定：

（一）表决通过《关于上海卓然工程技术股份有限公司内部控制自我评价报告的议案》

职工监事觉得：公司编制的内控制度自我评价报告全方位、客观性、真切地体现了企业截止到2022年9月30日内控体系建设与运行的实际情况，企业设立了完善的内部控制制度，内部控制制度详细、有效，符合公司行业特性和现阶段的具体生产经营情况。企业内控体系推动了企业战略的实行，保证了企业资金安全，保证了企业信息公开的实际、精确、详细，职工监事一致通过内部控制自我评价报告。

决议状况：3票允许，0票抵制，0票放弃。

主要内容详细企业同一天上海证券交易所网址（www.sse.com.cn）上公布的《上海卓然工程技术股份有限公司内部控制自我评价报告》。

三、备查簿文档

（一）《上海卓然工程技术股份有限公司第二届监事会第二十一次会议决议》。

特此公告。

上海市欣然工程项目技术股份有限公司

职工监事

2023年2月21日