北京星网宇达科技股份有限公司 内部审计制度 第一章 总则 第一条 为完善公司治理结构，规范公司经济行为，提高内部审计工作质量，防范和控制公司风险，保护投资者合法权益，根据《中华人民共和国审计法》《中华人民共和国公司法》《审计署关于内部审计工作的规定》《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作（2026 年修订）》等法律、法规、规范性文件以及《公司章程》，结合公司实际，制定本制度。 第二条 本制度所称内部审计，是公司内部机构或人员，对公司内部控制与风险管理有效性、财务信息真实性完整性、经营活动效率效果开展的独立、客观的评价活动。 本制度所称内部控制，是董事会、高级管理人员及相关人员为实现以下目标提供合理保证的过程： （一）遵守国家法律、法规、规章及相关监管规定； （二）提升公司经营的效率和效果； （三）保障公司资产安全完整； （四）财务报告及相关信息真实完整； （五）促进企业实现发展战略。 第三条 公司建立健全内部审计制度，防范控制公司风险。内 部审计制度经董事会审议通过并对外披露。 第四条 董事会对公司内部控制制度的建立健全和有效实施负最终责任；重要内部控制制度应当经董事会审议通过。 第二章 内部审计机构和审计人员 第五条 公司董事会设立审计委员会。具体人员组成按照法律、法规、规范性文件以及《公司章程》等规定执行。 第六条 公司设立独立的审计部（内部审计机构），专职开展对公司业务活动、风险管理、内部控制、财务信息的监督检查。公司各内部职能部门、控股子公司、对公司有重大影响的参股公司应当配合审计部履职，不得妨碍内部审计工作。审计部履行内部审计职责所需经费，应当列入预算予以保障，不得因预算调整削减审计履职必要经费。 第七条 审计部配置专职内部审计人员；专职内部审计人员不得由财务部门人员兼任。审计部负责人必须专职，由审计委员会提名，董事会任免；审计委员会参与对审计部负责人的考核，审计委员会对审计部负责人的考核意见，应当作为其任免、薪酬调整的重要依据。内部审计人员应当实事求是、忠于职守、客观公正、廉洁奉公、保守秘密；不得滥用职权、徇私舞弊、玩忽职守。 第八条 审计部保持机构独立性，不得置于财务部门领导之下，不得与财务部门合署办公。 第九条 审计部对董事会负责，向董事会审计委员会报告工作。 审计部开展检查监督工作，接受审计委员会的监督、指导。审计部向管理层提交的全部审计报告、整改计划、整改落实情况，必须同时报送审计委员会。审计部对董事会负责的具体实现方式为向审计委员会报告工作。 第十条 审计部负责人有权列席公司总经理办公会、投资决策专题会及其他与高风险业务相关的经营决策会议，会议材料应当于会议召开前送达审计部。审计部列席会议不参与表决，但有权就合规与风险事项发表意见并记录在案。审计部履行前款职责需要公司各内部职能部门、控股子公司、对公司有重大影响的参股公司提供资料和说明的，相关主体应当予以配合。 第三章 审计委员会、审计部的职责与权限 第一节 审计委员会对内审工作的监督职责 第十一条 审计委员会监督及评估内部审计工作，履行如下职责： （一）指导和监督内部审计制度的建立和实施； （二）审阅公司年度内部审计工作计划； （三）督促内部审计工作计划落地实施； （四）指导审计部有效运作，接收审计部报送的全部审计资料； （五）向董事会报告内部审计工作进度、工作质量、发现的重大问题及重大风险线索； （六）协调审计部与会计师事务所、国家审计机构等外部审计单位之间的沟通协作。 第十二条 审计委员会应当督导审计部至少每半年对以下事项开展专项检查，出具专项检查报告提交审计委员会： （一）募集资金使用、提供担保、关联交易、证券投资与衍生品交易、提供财务资助、购买或者出售资产、对外投资等重大事件实施情况； （二）公司大额资金往来，以及与董事、高级管理人员、控股股东、实际控制人及其关联人之间的资金往来情况。 第十三条 审计委员会根据审计部提交的内部审计报告、检查资料，对公司内部控制有效性出具书面评估意见，并向董事会报告。董事会或审计委员会发现内部控制存在重大缺陷或重大风险，或者保荐人、独立财务顾问、会计师事务所指出内控存在重大缺陷的，董事会应当及时向深交所报告并履行信息披露义务，披露重大缺陷/风险、潜在后果、已采取及拟采取的整改措施。 第二节 审计部（内部审计机构）职责 第十四条 审计部履行以下主要职责： （一）检查、评估各内部机构、控股子公司、重大影响参股公司内部控制制度的完整性、合理性、执行有效性； （二）审计前述主体会计资料及经济业务，核查财务收支活动合法合规、真实完整；审计范围包含财务报告、业绩预告、业绩快报、自愿披露预测性财务信息、财务收支、经营管理及重大 合同等事项； （三）组织实施各内部机构、控股子公司、重大影响参股公司单位负责人任期经济责任和离任经济责任审计； （四）协助公司建立健全反舞弊机制，明确反舞弊重点领域、关键环节；审计过程中重点排查舞弊线索；发现重大舞弊或重大问题线索，应当立即直接向审计委员会报告； （五）至少每季度向审计委员会报告一次，报告内部审计计划执行情况、审计发现问题；每年至少提交一份完整内部审计报告； （六）审计部应当至少每季度对募集资金的存放、管理与使用情况检查一次，并及时向审计委员会报告检查结果； （七）配合审计委员会对接会计师事务所、国家审计机构等外部审计，提供必要支持协作； （八）对高风险事项进行前置合规审查，建立审计风险预警指标，对触发预警的事项启动专项审计。 第十五条 审计部应当在每个会计年度结束前两个月内向审计委员会提交下一年度内部审计工作计划；年度计划应当将对外投资、资产购置处置、对外担保、关联交易、募集资金、财务资助等高风险业务作为必备审计内容。每个会计年度结束后两个月内向审计委员会提交上一年度内部审计工作报告。 第十六条 审计部以业务环节为基础开展审计工作，覆盖财务报告相关全部业务循环：销货与收款、采购及付款、存货管理、 固定资产管理、资金管理、投资融资管理、人力资源、信息系统管理和信息披露事务管理，可根据业务实际调整审计范围。 第十七条 内部审计人员获取审计证据应当具备充分性、相关性、可靠性；完整记录证据名称、来源、内容、获取时间，形成审计工作底稿。审计部建立工作底稿管理制度、档案保管制度，对审计报告、工作底稿、相关档案明确保存期限，妥善归档保管。 第十八条 审计部识别内部控制缺陷后，应当督促责任部门制定整改措施、明确整改时限，开展后续跟踪审计，监督整改落地，将整改情况向审计委员会报告。审计部发现内部控制存在重大缺陷、重大风险，应当第一时间向审计委员会报告。审计发现问题的清单化闭环管理、整改验收销号、时限分级、红色预警和回头看，按照本制度第五章执行。 第三节 审计关口前移与风险预防 第十九条 审计部应当将审计监督关口前移，对下列事项在决策或实施前进行合规性与风险审查，出具书面审查意见： （一）对外投资、购买或出售资产、对外担保、关联交易、财务资助等重大事项的立项或方案； （二）募集资金的存放、管理与使用方案； （三）公司及控股子公司重大合同（单笔金额达到公司最近一期经审计净资产 5%以上）的订立； （四）审计委员会认为应当前置审查的其他事项。 前置审查意见应当明确提示合规依据、风险点及控制建议。 审计部认为存在重大合规障碍的，有权出具否定性前置意见。 第二十条 审计部应当建立审计风险预警指标，至少包括：资产负债率异常波动、大额资金异常流出、关联交易占比显著上升、对外担保余额接近授权上限、募集资金使用进度与计划严重偏离、控股子公司出现重大亏损或异常关联往来等。 触发前款预警指标的，审计部应当在十个工作日内启动专项审计，不受年度审计计划限制；专项审计报告应当直接报送审计委员会。 第四章 审计工作的具体实施 第二十一条 审计部至少每年向审计委员会提交一次内部控制评价报告。内部控制评价报告应当包含以下内容： （一）董事会对内部控制报告真实性的声明； （二）内部控制评价工作总体情况； （三）内部控制评价依据、范围、程序、方法； （四）内部控制缺陷及认定情况； （五）上一年度内部控制缺陷整改落实情况； （六）本年度内部控制缺陷拟采取的整改措施； （七）内部控制有效性的结论。 内控评价检查重点覆盖对外投资、资产买卖、对外担保、关联交易、募集资金、财务资助等高风险业务内部控制。前款第（五）项整改落实情况的具体列示要求，按照本制度第三十二条执行。 第二十二条 内部控制评价报告经审计委员会全体成员过半数同意后提交董事会审议。董事会审议年度报告同时，对内部控制评价报告作出董事会决议。保荐人或独立财务顾问（如有）对内部控制评价报告核查并出具核查意见。公司与年度报告同步披露内部控制评价报告、内部控制审计报告，法规另有规定除外。 第二十三条 会计师事务所对公司内部控制有效性出具非标准审计报告、保留结论或者否定结论的鉴证报告，或者指出公司非财务报告内部控制存在重大缺陷的，由董事会负责出具专项说明并履行信息披露义务。审计部应当配合收集相关资料、梳理问题事实、拟订整改措施草案，为董事会编制专项说明提供工作支持。 专项