国泰海通证券股份有限公司
关于九江德福科技股份有限公司
国泰海通证券股份有限公司（以下简称“国泰海通”或“保荐机构”）作为
九江德福科技股份有限公司（以下简称“德福科技”或“公司”）首次公开发行
股票并在创业板上市的保荐机构及持续督导机构，根据《证券发行上市保荐业务
管理办法》
《深圳证券交易所创业板股票上市规则》
《深圳证券交易所上市公司自
律监管指引第 2 号——创业板上市公司规范运作》等有关法律法规和规范性文件
的要求，对《九江德福科技股份有限公司 2025 年度内部控制自我评价报告》进
行了核查，具体情况如下：
一、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括：母公司及下属子公司。纳入评价范围的
业务和事项主要包括：公司治理层面：组织架构、发展战略、人力资源、社会责
任、企业文化；业务流程层面：资金活动、销售业务、采购业务、存货管理、固
定资产管理、无形资产管理、对外担保、关联交易、财务报告、合同管理、信息
与沟通。重点关注的高风险领域主要包括资金活动风险、采购业务风险、销售业
务风险、资产管理风险、会计信息风险等。
（二）内部控制评价基本情况
目前公司已设立较为完善的组织控制架构，并制定了各层级之间的控制流程，
保证董事会及公司管理层下达的指令能够被严格执行，明确决策、执行、监督等
方面的职责权限，建立了相应的制衡和监督机制，并将其纳入绩效考评体系，以
确保其在授权范围内履行职能及内部控制的有效实施。
（1）组织架构
公司根据《公司法》
《证券法》
《上市公司治理准则》等相关法律、法规的规
定，建立了规范的公司治理结构和议事规则，制定了符合公司发展的各项规则和
制度，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和
制衡机制。公司设立股东会、董事会及审计委员会、经理层的治理结构。股东会
是公司的最高权力机构，依法行使公司经营方针、筹资、投资、利润分配等重大
事项的决定权。董事会是公司的执行机构，对股东会负责，依法行使公司的经营
决策权。董事会设立了战略与可持续发展、提名、薪酬与考核、审计四个专门委
员会，并制定了相应的专门委员会实施细则，明确了各专门委员会的职责权限和
工作程序，提高了董事会的运作效率。审计委员会是公司的监督机构，依法对董
事、高级管理人员履行职责及其财务状况进行监督、检查，以维护公司及广大股
东的合法权益。经理层具体负责实施股东会和董事会决议事项，主持公司的日常
生产经营管理工作，并根据公司发展战略和经营目标的需要，适时进行调整。
（2）人力资源及企业文化
公司严格遵循国家法律法规，紧扣发展战略，构建并持续优化覆盖人才引进、
开发、使用、培养、考核、激励及退出的全流程管理机制，以职业道德修养与专
业胜任能力为核心选聘标准。整体优化员工的工作环境和办公条件，营造良好的
工作氛围，围绕给员工提供各项福利配套措施，构建公司与员工发展长效机制，
吸引和留住公司关键人才、核心人才，有效吸引、培育并稳固核心人才队伍。
（3）法律事务管理
公司高度重视商务合作、业务运营等方面的法律风险，指定专人审查法律风
险，对诉讼风险进行排查与跟踪监督，及时防范并化解诉讼风险，避免发生重大
法律纠纷。
公司根据战略发展目标和规划，结合自身及行业特点，建立了系统、有效的
风险评估体系，能有效识别风险，确保企业的风险可控。公司定期进行风险分析
与评估，并根据风险分析的结果，结合风险承受度，权衡风险与收益，确定相应
的风险应对策略。通过综合运用风险规避、风险降低、风险分担和风险承受等风
险应对策略，实现对风险的有效控制。
（1）资金活动
公司对资金实行统一调度使用管理。公司所有收入及支出均统一核算管理。
在货币资金收付方面，按要求实行出纳与会计职责严格分离及钱、账、物按职务
不相容制度管理。出纳人员没有兼管稽核、会计档案保管和收入、支出、费用、
债权、债务账目的登记工作，现金、支票统一由出纳保管，银行等印鉴实行分人
管理。公司制定了完善的《财务管理制度》，审计部定期对其执行情况进行审计
和监督，公司能够有效地防范货币资金风险、提高资金运用效益。在融资方面，
公司按照资金预算以及日常经营活动资金需求，充分考虑风险与效益前提下，选
择适合公司的融资方式，通过灵活融资形式以及多渠道的融资模式，极大的提高
资金效益，降低了融资成本，为公司快速发展提供有力保障。
（2）销售业务
公司根据市场环境的变化及发展要求采取相应的营销策略，坚持以客户需求
为导向，推行优质客户策略，加大各部门信息共享和问题沟通的力度，提高市场
预测的精准性，持续提升公司市场营销水平。公司建立了销售及收款管理制度，
销售管理流程、制度健全。公司不定期对客户进行对账走访，及时催收销售货款，
有效地减少了销售回款的风险。
（3）采购业务
公司建立及完善了采购业务流程，采取集中采购方法，制定了标准化的采购
合同版本，建立了采购舞弊举报途径，对公司物资、设备采购实施了有效管理和
监督。通过以降价率、批合格率等量化指标对供应商管理部门进行绩效考核，在
保证质量的前提下有效地降低了采购成本。ERP 系统的推广应用进一步优化了
采购流程，完善了供应链管理和控制；建立和实施了严格的采购分级授权审核程
序。公司对采购业务的控制安全有效。
（4）资产管理
公司进一步完善了《固定资产管理制度》，对资产的采购、合同订立、验收、
盘点、报废处理、抵押、担保等相关控制环节进行了明确规范，涵盖了固定资产
管理内部控制的各个方面，固定资产的内部控制设计健全、合理，执行有效。公
司建立了完善的《仓库管理制度》，规范了从采购、验收、入库、领用、盘点等
各个环节的内控，公司对重点管控贵重物料定期进行分析跟进，每月对存货进行
盘点，及时处理呆滞存货，有效地提高了存货的周转率。
（5）研究与开发
公司建立并完善了研发产品开发流程，严格规范项目立项、计划、过程管控、
验收、研究成果保护等关键环节，能够有效降低研发风险，提升研发工作效率，
有利于提高研发质量，提升产品竞争力。
（6）工程项目
公司已建立了《工程项目管理制度》，规范了工程的立项、审批、采购比价、
合同的订立、工程项目的实施监督、验收、结算各环节。此外，公司还建立了工
程项目管理流程并能得到严格执行。工程项目中不存在造价管理失控和重大舞弊
行为。
（7）担保业务
为规范公司对外投资行为，防范经营风险，公司根据《公司法》《证券法》
等法律法规及《公司章程》的规定，制定了《对外担保管理制度》，明确了对外
担保的审批权限、审议程序、合同管理、信息披露及责任追究等事项。
（8）合同管理
为了规范合同管理，防范与控制合同风险，有效维护公司合法权益，公司已
经建立了健全的合同管理体系，涵盖合同的订立、审核、回签与执行全流程。此
外，公司还建立了公司重要合同报送法务审核的机制，并指派专人定期对合同执
行情况及用章管理进行检查，合同管理监控得当，运行顺畅，有效地防范了合同
业务的风险。
（1）信息传递
为明确各类报告的流程和发布频率，保证公司领导层能够及时了解监管要求
以及日常经营管理中的各类信息，公司制定了《重大信息内部报告制度》《外部
信息报送和使用管理规定》等制度，建立了切实可行的内外沟通、报告机制。公
司通过公司公告栏、OA 系统等发布相关规章制度、通知、公告等，使员工及时
获取公司管理信息。公司通过各种定期会议（半年度、年度总结大会、总经办月
度工作会议、各部门月度例会、各项目例会等）和不定期会议、工作总结及计划
报告、各项管理制度文件等多种方式实现信息的内部沟通。各业务部门与客户、
供应商等通过邮件、电话、实地走访、会议等多种形式进行沟通。
（2）信息披露
为规范公司信息披露管理，公司按照《公司法》
《证券法》
《深圳证券交易所
股票创业板上市规则》《深圳证券交易所上市公司自律监管指引第 2 号——创业
板上市公司规范运作》等法律法规的规定，制定了《信息披露管理制度》《内幕
信息知情人登记管理制度》等内控制度，建立起较为完善的信息披露管理体系。
公司明确了信息披露的原则、范围和内容、标准、流程、责任划分等，保证了公
司及时、准确地履行信息披露义务，为投资者及时了解公司信息、防范投资风险
提供了帮助，有效保障了股东的合法权益。公司由董事长担任信息披露工作的第
一责任人、由董事会秘书担任信息披露工作的直接责任人；公司设立董事会办公
室，具体负责信息披露及投资者关系管理工作。董事会办公室有专用的场地及设
施，设置了联系电话、网站、电子邮箱等投资者沟通渠道；公司董事、高级管理
人员了解公司内部信息传递的程序，具备认真履行信息披露义务的条件。
（3）信息系统
IT 管理部门对公司各部门信息保密权限建立了完善的信息系统控制制度，
对信息系统运维实行了前后台管理，严格把控技术开发与运营管理之间的相互隔
离，加强信息系统建设的安全、可行性；进一步加强技术文档管理，保障信息技
术文档实时、完整，优化 IT 资源的使用效率，同时保障信息系统建设和运行，
对 IT 方面的风险控制起到良好的监督和管理作用。
公司审计委员会负责对董事、经理及其他高管人员的履职情形及公司依法运
作情况进行监督。审计委员会是董事会的专门工作机构，主要负责公司内、外部
审计的沟通、监督和核查工作，并负责对全公司及所属各子公司、部门的财务收
支及经济活动进行审计、监督。
公司制定并完善了投诉举报机制，有利于保障公司、员工、客户的合法权益
不受侵害。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规
范》及《企业内部控制评价指引》的要求，结合企业内部控制制度和评价办法，
在内部控制日常监督和专项监督的基础上，对公司 2025 年 12 月 31 日内部控制
的设计与运行的有效性进行评价。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定
了适用于公司的财务报告内部控制缺陷具体认定标准，并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：
（1）财务报告内部控制缺陷评价的定量标准如下：
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
利润总额的 5%≤错报
利润总额 错报≥利润总额的 10% 错报＜利润总额的 5%
＜利润总额的 10%
（2）财务报告内部控制缺陷评价的定性标准如下：
缺陷性质 定性标准
重大缺陷
他客观因素变化导致的对以前年度的追溯调整除外）；
缺陷性质 定性标准
重要缺陷 3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且
没有相应的补偿性控制；
财务报表达到真实准确的目标。
一般缺陷 未构成财务报告重大缺陷、重要缺陷标准的其他财务报告内部控制缺陷。
（1）非财务报告内部控制缺陷评价的定量标准：参照财务报告内部控制缺
陷评价定量认定标准。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷性质 定性标准
达到定量标准；
重大缺陷
成定量标准认定的重大损失；
度，但没有有效的运行。
缺陷造成损失的严重程度未达到或超过重大缺陷认定标准，但仍应引起管理
重要缺陷
层重视的，认定为重要缺陷。
一般缺陷 未构成非财务报告重大缺陷、重要缺陷标准的其他内部控制缺陷。
（四）内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷及重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷及重要缺陷。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，公司董事会认为，公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控
制。
根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基
准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制报告发出日之间未发生影响内部控
制有效性评价结论的因素。
三、会计师内部控制审计意见
立信会计师事务所（特殊普通合伙）对公司 2025 年 12 月 31 日的财务报告
内部控制的有效性进行了审计，并出具了《内部控制审计报告》
（信会师报字[2026]
第 ZC10019 号），认为公司于 2025 年 12 月 31 日按照《企业内部控制基本规范》
和相关规定在所有重大方面保持了有效的财务报告内部控制。
四、保荐机构的核查工作及核查意见
保荐机构通过了解公司内部控制环境、审阅公司两会会议资料及内控相关制
度、复核内控流程，并结合与企业相关人员的沟通情况，对内部控制治理环境、
内部控制制度建立、内部控制执行情况等方面，对其内部控制的完整性、有效性、
合理性以及公司内部控制自我评价报告的真实性、客观性进行了核查。
经核查，保荐机构认为：德福科技按照《企业内部控制基本规范》和相关规
定于 2025 年 12 月 31 日在所有重大方面保持有效的财务报告内部控制，
《九江德
福科技股份有限公司 2025 年度内部控制自我评价报告》反映了其内部控制制度
的建设及运行情况。
（以下无正文）
（本页无正文，为《国泰海通证券股份有限公司关于九江德福科技股份有限公司
保荐代表人：
明亚飞 马靖
国泰海通证券股份有限公司
首页
微信公众号
证券之星APP
