航天彩虹无人机股份有限公司2025年度内部控制自我评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合航天彩虹无人机股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2025年12月31日（内部控制报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。经理层负责组织领导企业内部控制的日常运行。公司董事会、董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制原则

合法性原则：内部控制应当符合国家法律、法规的有关规定；

全面性原则：内部控制在层次上应涵盖公司董事会、公司高层和全体员工；在对象上应覆盖全部经济业务以及有关联的业务部门和管理部门；在流程上应渗透到决策、执行、监督和反馈等环节，做到事前、事中和事后控制相统一；

重要性原则：突出重点，对于重要业务和高风险项目要采取更加严格的控制措施；

适应性原则：内部控制应当与公司实际情况相适应，依据公司所处行业、经营方式、资产结构等特点，结合公司业务具体情况，建立涵盖公司各个业务环节的较为规范的内部控制体系，保证公司内部工作机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督；

客观性原则：内部控制应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。

效益原则：以合理的控制成本达到最佳的控制效果。

（二）内部控制评价范围

公司按照风险导向原则，确定纳入评价范围的主要单位、业务和事项以及高风险领域和经营管理的主要方面。

纳入内部控制评价范围的单位主要为：公司合并报表范围内的航天彩虹无人机股份有限公司、彩虹无人机科技有限公司（全资子公司）、浙江南洋科技有限公司（全资子公司）、杭州南洋新材料科技有限公司（全资子公司）、航天神舟飞行器有限公司（控股子公司）、宁波东旭成新材料科技有限公司（控股子公司）。纳入内控评价范围单位资产总额占公司合并财务报表资产总额的100%，纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额的100%。纳入内部控制评价范围的主要业务和事项主要包括：

组织架构、战略管理、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、对外担保、子公司管控、关联交易、对外投资、财务报告、全面预算、合同管理、信息系统等业务活动。

公司重点关注的高风险领域主要包括科研生产、外协外包、招标采购、资产调整、产权转让、涉外业务等领域。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

1.内部环境

（1）组织架构

公司遵循《中华人民共和国公司法》《公司章程》以及上市公司其他相关法律、法规的要求，公司构建了科学、完整、层次分明、权责清晰的法人治理结构和运行机制。公司报告期内修订了《航天彩虹无人机股份有限公司股东会议事规则》《航天彩虹无人机股份有限公司董事会议事规则》《航天彩虹无人机股份有限公司董事会专门委员会工作制度》等制度。公司董事会下设战略委员会、审计委员会、提

名委员会、薪酬与考核委员会，严格依照《公司章程》和董事会授权履行职责。公司通过合理划分各部门职责及岗位职责，贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保公司生产经营活动的有序健康运行，保障控制目标的实现。

（2）战略管理公司综合分析内、外部信息，广泛征求内、外部专家和董事会战略委员会等各方面的论证意见，制定符合公司实际的发展战略。公司党委切实发挥“把方向、管大局、保落实”的领导作用，负责公司发展战略与规划的前置审议；公司董事会负责决策公司五年规划和主业规划。董事会下设立战略委员会，负责发展战略管理工作，对公司长期发展战略、重大投资决策进行研究、审议并提出建议。公司经理层负责执行中长期发展规划，并将其落实在年度计划中。公司归口管理部门负责对战略管理进行专业支持。

（3）人力资源公司人力资源工作通过建立科学有效的招聘、竞争、淘汰机制，改善和优化各层次人员结构。报告期内公司根据国家有关法律法规，结合公司实际建立了一系列人力资源管理制度，对人员录用、员工培训、薪酬、福利保障、绩效考核、晋升与奖惩等做出详细规定。并通过对各级人员的培训、指导及考核评价，建立了与绩效挂钩的薪酬制度，逐步完善目标绩效管理体系，激发员工的积极性，不断提升员工素质。将职业道德修养、专业胜任能力和法治意识作为选拔和聘用员工的重要标准，为企业的发展提供有力支持和保证。

（4）社会责任

公司高度重视履行社会责任，力争做到经济效益与社会效益、短期利益与长期利益、自身发展与社会发展相协调，实现企业、员工、社会的和谐发展。公司主要从股东权益、安全生产、产品质量、环境保护、员工权益保护、社会公益等方面积极履行社会责任，将企业利益相关方的期望和需求融入到日常的生产经营活动中。公司认真贯彻落实国家宏观经济政策，自觉维护市场经济秩序，制定了相关制度及控制流程，进一步明确了安全生产、产品质量、环境保护等方面的方针和目标及行为准则。

（5）企业文化

公司以强军为首要责任，以推动国家科技创新和经济发展为根本使命，以成为“国际一流的特种飞行器产业公司，特种飞行器技术及产品创新发展的引领者”为战略目标。公司培育积极向上的价值观和社会责任感，倡导诚实守信，爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。公司董事、经理及其他高级管理人员在公司文化建设中发挥了引领作用，公司员工能够遵守规章制度，认真履行岗位职责。企业文化的建设增加了公司的凝聚力，为公司长期健康的发展提供了精神保障。

2.风险评估

公司建立了完善的风险评估体系，定期对公司进行全面风险评估，动态识别各类风险。从风险发生的可能性及其影响程度，对风险进行排序，确定重点关注和优先控制的风险。公司通过风险规避、风险降低、风险分担、风险承受等风险应对策略，实现对风险的有效控制。

3.控制活动

（1）资金活动

公司制修订了《公司收支审批管理办法》《公司往来款管理办法》《公司履职待遇和业务支出管理办法》《公司差旅费管理办法》《公司外场试验经费支出管理办法》等多项制度，对各项资金活动的职责分工、工作流程、授权批准程序等相关要求进行了明确规定。公司实现了办理货币资金业务的不相容岗位分离，相关部门和人员建立起相互制约、相互监督的关系。报告期内公司无影响货币资金安全的重大不适当之处。

在募集资金使用和管理方面，公司严格遵守证监会关于上市公司募集资金的相关法规规定，严格执行《募集资金专项存储制度》《募集资金使用管理细则》。公司项目募集资金申请、划拨、使用的流程和非项目募集资金使用均遵守以上相关制度。公司内部审计部门定期对募集资金的存放与使用情况进行审查，并聘请外部审计师对募集资金存放和使用情况进行鉴证，审计结果和投资项目进展情况在对外报告中予以披露，保证了募集资金使用的规范、公开、透明。报告期内公司对募集资金的使用、存储控制严格，不存在违反相关规定及公司内部控制要求的情形。

（2）采购业务

报告期内公司修订了《公司采购管理办法》《公司招投标管理办法》《公司供应商管理办法》，并发布了《合格供应商名录》《失信供应商名单》，进一步优化采购计划、采购方式，更好地适配了公司目前的科研生产和经营管理的需要。公司采购流程清晰、职责明确、相互牵制、相互监督。

（3）资产管理

报告期内，公司在资产管理环节执行了《公司固定资产管理办法》

《公司设备管理办法》《公司计量仪器设备管理办法》《公司办公用房管理办法》《资产保险业务管理办法》《公司知识产权管理办法》等制度，确保资产管理工作规范有序，保证公司资产安全。

（4）销售管理公司在销售业务内部控制与流程管理上，界定销售环节各岗位职权，确保不相容岗位分离、相互制衡。针对不同主业，对销售各个环节进行了规范和控制。

（5）研究与开发公司积极推动无人机技术研究的稳步发展，培育科研生产中的重要技术方向，鼓励技术创新和集成创新，增强核心竞争力和创新发展能力。公司对技术研发项目进行选题与立项、计划与预算、执行与过程、验收与结题的全周期管理。公司重视科学技术成果管理，对其培育、申报、转化、奖励均有明确的管理程序。

（6）工程管理公司制定了包括《公司工程建设项目预算及结算审计管理办法》等相关的制度，明确了工程项目管理中相关部门的职责分工，通过全过程管理、监督的方式，有效地控制了工程项目的风险，确保了工程质量、进度和资金安全。

（7）对外担保公司印发有《公司贷款担保管理办法》《公司债务融资与担保管理办法》等制度，对担保原则、管理机构、决策权限、管理流程以及风险、监督等方面做出规定。报告期内，公司严格执行对外担保的内部控制制度，未发现有违反相关规章制度的情形。

（8）子公司管控公司通过股东会、董事会行使表决权对子公司重大事项进行监督管理；通过经营业绩考核和任期经营业绩考核机制，激励约束经理层落实公司战略目标；通过管理流程和各项业务的信息报送机制，加强对子公司日常经营的监督管理；通过定期和不定期的巡察和审计，加强政治监督和经济监督。

（9）关联交易公司在《公司章程》《公司关联交易管理办法》等规定中明确了关联交易的范围、审批权限、程序、信息披露要求等内容，以此保证公司与关联方之间发生的关联交易符合公平、公正、公开的原则，并要求慎重决策以防范潜在的风险，避免和减少可能发生的损失，确保公司关联交易行为不损害公司和全体股东的利益。报告期内公司对涉及关联交易的事项，及时履行信息披露义务，做到了定价公允、决策程序合规、信息披露规范。

（10）对外投资公司根据《公司章程》《公司“三重一大”决策管理办法》《公司董事会授权管理办法》《公司股权投资管理办法》《公司经营性固定资产投资项目管理办法》中的相关规定，建立了较科学的投资决策程序，并对投资项目的立项、评估、决策、实施、管理、收益、投资后评价等环节作了详细规定，严格控制投资风险。

（11）财务报告公司根据相关法律法规制定了完善的财务会计制度，明确了对财务报告的编制、对外提供、分析利用和监督检查等工作流程和要求。报告期内，公司严格执行会计法律法规和国家统一的会计准则制度，

确保了会计信息的真实完整，未发现违反相关规章制度的情形。

（12）全面预算公司实施全面预算管理，强化预算的编制、执行、控制、调整、分析等环节的管理，并将全面预算的管理执行情况纳入考核中，为公司经营目标的实现提供有力保障。

（13）合同管理为规范公司的合同管理工作，确保公司签订的合同合法、有效，确保公司经济活动交易安全，预防和减少合同纠纷，维护公司的合法权益，公司建立了《公司合同管理办法》《合同签订法人授权方案》，明确了合同管理中相关部门的职责分工，对合同谈判、起草、审查、审批、签订、履行等都做了明确的规定。促进合同有效履行，防范合同风险。

4.信息与沟通公司按《信息披露管理办法》《内幕知情人管理办法》《外部信息使用人管理办法》等管理制度，对公司公开信息披露和重大内部信息沟通进行全程、有效的控制，明确了公司重大信息的范围和内容，明确了保密要求等相应的控制程序，确保了公司的信息披露及时、准确、完整。报告期内，公司按照信息披露有关法律法规和公司制度要求，共计披露了62份公告。公司通过持续完善安全协同平台、集团微信、企业微信等媒介平台，建立了信息的沟通与传递渠道；通过对科研、采购、财务、合同、“三重一大”等领域的信息化管理，实现了手工环境下难以实现的控制功能；通过健全信息系统相关管理制度，规范了信息系统的相关业务操作；通过合理的职权分工、物理隔离和系统访问监控等手段，保

障了信息安全性。

5.内部监督公司制定了包括《公司内部审计管理规定》《公司内部控制管理规定》《公司经济责任审计办法》《公司固定资产投资项目竣工决算审计工作细则》在内的内部监督相关的制度，明确了各监督机构在内部监督中的职责权限。

公司董事会下设审计委员会，负责监督及评估公司的内外部审计、监督及评估公司的内部控制等工作。报告期内，公司审计部门在上级审计机构和董事会审计委员会的指导下开展了内部审计工作，加强了重点领域日常评价和监督，聚焦关键业务、重点领域、重要环节，定期梳理分析了相关问题。

（三）内部控制评价依据、程序和方法

公司依据《企业内部控制基本规范》及其配套指引等相关规定，结合公司制定的一系列内部控制相关制度，在内部控制日常监督和专项监督的基础上，对公司截至2025年12月31日内部控制的有效性进行评价。

具体评价程序包括制定实施方案、开展自查自评及独立抽查评价、认定内部控制缺陷、缺陷及待提升项整改、编制评价报告等环节。评价过程中，综合运用访谈、个别讨论、控制测试、实地查验、抽样分析、收集和运用外部检查信息等多种方法，广泛收集公司内部控制设计和运行是否有效的证据，分析和识别存在的内部控制缺陷。

（四）内部控制缺陷认定标准

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承

受度等因素，研究确定了适用于本公司的财务报告内部控制缺陷和非财务报告内部控制缺陷具体认定标准：

1.财务报告内部控制缺陷认定标准

（1）定量标准如下：

业务活动存在一项或多项缺陷，可能或已经导致公司财务报表出现错报，该业务活动的内控缺陷按照以下定量标准进行判定：

（2）定性标准如下：

重大缺陷，指单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报。出现下列情形的，认定为重大缺陷：

公司董事和高级管理人员舞弊并给企业造成重大损失和不利影响；外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现该错报；已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；公司审计委员会和审计部门对内部控制的监督无效；其他可能影响报表使用者正确判断的缺陷。

重要缺陷，指公司财务报告内部控制重要缺陷的定性标准。出现下列情形的，认定为重要缺陷：未按公认会计准则选择和应用会计政策；未建立反舞弊和重要的制衡制度和控制措施；财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报

告的真实、准确目标。一般缺陷，指未构成重大缺陷或重要缺陷的其他内部控制缺陷。

2.非财务报告内部控制缺陷认定标准

（1）定量标准如下：

（2）定性标准如下：

公司确定了非财务报告内部控制缺陷评价的定性标准。其中，出现下列情形的，认定为重大缺陷：违反国家法律、法规或规范性文件；媒体负面新闻频现，给公司声誉形象带来无法弥补的损害；重要业务缺乏制度控制或可能导致系统性失效；重大或重要缺陷不能得到整改；其他对公司影响重大的情形。出现下列情形的，认定为重要缺陷：决策程序出现一般性失误；重要业务制度或系统存在缺陷；关键岗位业务人员流失严重；内部控制评价的结果特别是重要缺陷未得到整改；其他对公司产生较大负面影响的情形。一般缺陷是指除认定为重大缺陷、重要缺陷之外的其他控制缺陷。根据上述认定标准，结合日常监督和专项监督情况，本次内部控制评价过程中未发现报告期内存在重要缺陷和重大缺陷。

（五）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。

四、其他内部控制相关重大事项说明报告期内，公司无其他需要说明的内部控制相关重大事项。

航天彩虹无人机股份有限公司董事会

二〇二六年三月二十六日