1. 中利科技集团股份有限公司第一届董事会第三次会议决议1北京金橙子科技股份有限公司内部审计制度第一章总则第一条为了规范北京金橙子科技股份有限公司（以下简称“公司”）内部审计工作，提高内部审计工作质量，明确内部审计机构和审计人员的责任，保护投资者合法权益，根据《中华人民共和国审计法》《审计署关于内部审计工作的规定》《上市公司治理准则》《上海证券交易所科创板上市公司自律监管指引第1号——规范运作》等法律、法规、规范性文件及《北京金橙子科技股份有限公司章程》（以下简称“《公司章程》”）等相关规定，结合公司实际情况，制定本制度。
2. 第二条本制度所称内部审计，是指由公司内部机构或人员，对公司内部控制和风险管理的有效性、财务信息的真实性和完整性以及经营活动的效率和效果等开展的一种独立监督的评价活动。
3. 本制度适用于公司各部门、控股子公司及对公司有重要影响的参股公司的审计监督工作。
4. 第三条本制度所称内部控制，是指公司董事会、监事会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的过程：（一）遵守国家法律、法规、规章及其他相关规定；（二）提高公司经营的效率和效果；（三）保障公司资产的安全；（四）确保公司信息披露的真实、准确、完整和公平。
5. 第二章一般规定第四条公司在董事会下设立审计委员会，审计委员会成员全部由不在公司担任高级管理人员的董事组成，成员为三人，其中独立董事应过半数，由会计专业的独立董事担任召集人（主任委员）。
6. 第五条公司设立内部审计部门，对公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督。
7. 内部审计部门对审计委员会负责，向审计委员会报告工作。
8. 第六条公司配置专职人员从事内部审计工作。
9. 内部审计部门的负责人必须专职，由审计委员会提名，董事会任免。
10. 2第七条内部审计部门应当保持独立性，不得被置于财务部门的领导之下，或者与财务部门合署办公。
11. 内部审计人员应当严格遵守审计职业道德规范，坚持原则、客观公正、恪尽职守、保持廉洁、保守秘密，不得徇私舞弊，泄露公司商业秘密。
12. 第三章职责和总体要求第八条审计委员会在指导和监督内部审计部门工作时，应当履行以下主要职责：（一）指导和监督内部审计制度的建立和实施；（二）审阅公司年度内部审计工作计划；（三）督促公司内部审计计划的实施；（四）指导内部审计部门的有效运作。
13. 公司内部审计部门应当向审计委员会报告工作，并提交各类审计报告、审计问题的整改计划和整改情况。
14. 审计委员会可根据报告情况指导内部审计部门工作，内部审计部门需对审计委员会相关意见进行落实；（五）向董事会报告内部审计工作进度、质量以及发现的重大问题等；（六）协调内部审计部门与会计师事务所、国家审计机构等外部审计单位之间的关系。
15. 第九条内部审计部门应当履行以下主要职责：（一）对公司各内部机构、控股子公司以及具有重大影响的参股公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估；（二）对公司各内部机构、控股子公司以及具有重大影响的参股公司的会计资料及其他有关经济资料，以及所反映的财务收支及有关的经济活动的合法性、合规性、真实性和完整性进行审计，包括但不限于财务报告、业绩预告、业绩快报、自愿披露的预测性财务信息等；（三）协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中关注和检查可能存在的舞弊行为；（四）至少每季度向审计委员会报告一次，内容包括但不限于内部审计计划的执行情况以及内部审计工作中发现的问题。
16. 第十条公司各内部机构或者职能部门、控股子公司以及具有重大影响的参股公司应当配合内部审计部门依法履行职责，不得妨碍内部审计部门的工作。
第十一条内部审计部门应当以业务环节为基础开展审计工作，并根据实际情况，对与财务报告和信息披露事务相关的内部控制设计的合理性和实施的有效性进行评价。
第十二条公司的内部控制制度应当涵盖公司经营活动中的所有环节，包括但不3限于：销货及收款、采购及付款、存货管理、固定资产管理、货币资金管理、担保与融资、投资管理、研发管理、人事管理等环节。
除涵盖经营活动各个环节外，公司的内部控制制度还应当包括各方面专项管理制度，包括印章使用管理、票据领用管理、预算管理、资产管理、职务授权及代理制度、信息系统管理与信息披露管理制度等。
内部审计部门可以根据公司所处行业及生产经营特点，对上述业务环节进行调整。
第十三条公司内部审计部门应当建立工作底稿制度，依据法律法规的规定，建立相应的档案管理制度，明确内部审计部门的工作资料，包括内部审计工作报告、工作底稿及相关资料的保存时间。
第四章具体实施第十四条内部审计部门应在年度和半年度结束后向审计委员会提交内部审计工作报告。
内部审计人员对于审查过程中发现的内部控制缺陷及实施中存在的问题，应如实在内部审计工作报告中反映，并在向审计委员会报告后进行追踪，确定相关部门已及时采取适当的改进措施。
公司审计委员会可根据公司经营特点，制定内部审计工作报告的内容与格式要求。
审计委员会对内部审计工作进行指导，并审阅内部审计部门提交的内部审计工作报告。
第十五条内部审计部门对审查过程中发现的内部控制缺陷及实施中存在的问题，应当督促相关责任部门制定整改措施和整改时间，并进行内部控制的后续审查，监督整改措施的落实情况。
内部审计部门负责人应当适时安排内部控制的后续审查工作，并将其纳入年度内部审计工作计划。
第十六条内部审计部门在审查过程中如发现内部控制存在重大缺陷或重大风险，应当及时向审计委员会报告。
董事会或者审计委员会认为公司内部控制存在重大缺陷或重大风险的，或者保荐机构、会计师事务所指出公司内部控制有效性存在重大缺陷的，董事会应当及时向上海证券交易所报告并予以披露。
公司应当在公告中披露内部控制存在的重大缺陷或重大风险、已经或可能导致的后果，以及已采取或拟采取的措施。
审计委员会应当督促相关责任部门制定整改措施和整改时间，进行内部控制的后续审查，监督整改措施的落实情况，并及时披露整改完成情况。
第十七条内部审计部门在审查和评价信息披露事务管理制度的建立和实施情况时，应当重点关注以下内容：（一）公司是否已按照有关规定制定信息披露事务管理制度及相关制4度，包括各内部机构、全资、控股子公司以及具有重大影响的参股公司的信息披露事务管理和报告制度；（二）是否明确规定重大信息的范围和内容，以及重大信息的传递、审核、披露流程；（三）是否制定未公开重大信息的保密措施，明确内幕信息知情人的范围和保密责任；（四）是否明确规定公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务中的权利和义务；（五）公司、控股股东及实际控制人存在公开承诺事项的，公司是否指派专人跟踪承诺的履行情况；（六）信息披露事务管理制度及相关制度是否得到有效实施。
第五章信息披露第十八条董事会应当根据内部审计工作报告及相关信息，评价公司内部控制的建立和实施情况，形成内部控制评价报告。
内部控制评价报告至少应当包括以下内容：（一）董事会对内部控制评价报告真实性的声明；（二）内部控制评价工作的总体情况；（三）内部控制评价的依据、范围、程序和方法；（四）内部控制存在的缺陷及其认定情况；（五）对上一年度内部控制缺陷的整改情况；（六）对本年度内部控制缺陷拟采取的整改措施；（七）内部控制有效性的结论。
公司董事会应当在审议年度财务报告等事项的同时，对公司内部控制评价报告形成决议。
监事会和独立董事应当对内部控制评价报告发表意见。
内部控制评价报告应当经审计委员会全体成员过半数同意后，提交董事会审议。
第十九条公司在聘请会计师事务所进行年度审计的同时，应当至少每年要求会计师事务所对公司与财务报告相关的内部控制有效性出具一次内部控制审计报告。
第二十条公司应当在年度报告披露的同时，在指定网站上披露年度内部控制评价报告和会计师事务所内部控制审计报告。
第六章内部审计工作的监督管理第二十一条对审计工作认真负责且成绩显著的内部审计人员，公司给予表彰或奖励；对玩忽职守，泄漏机密，以权谋私的内部审计人员，给予特定的处分。
第二十二条公司如发现内部审计工作存在重大问题，应当按照有关公司内部规定5追究责任，处理相关责任人。
第七章附则第二十三条本制度自公司董事会审议通过之日起生效施行，修改时亦同。
如遇国家法律、行政法规、规范性文件或公司章程修订，制度内容与之抵触时，应以修订后的国家法律、行政法规、规范性文件或公司章程的规定为准。
第二十四条本制度未尽事宜按照国家有关法律、行政法规或规范性文件以及公司章程的规定执行。
第二十五条本制度由董事会负责修订和解释。
北京金橙子科技股份有限公司2024年10月 北京金橙子科技股份有限公司 内部审计制度 第一章总则 第二章一般规定 第三章职责和总体要求 第四章具体实施 第五章信息披露 第六章内部审计工作的监督管理 第七章附则。
