南方电网数字电网研究院股份有限公司

2025年内部控制自我评价报告

南方电网数字电网研究院股份有限公司全体股东：

根据《企业内部控制基本规范》《上市公司内部控制指引》等相关法律法规及其配套指引的规定（以下简称“内部控制规范”），南方电网数字电网研究院股份有限公司（以下简称“公司”）在内部控制日常监督和专项监督的基础上，组织对公司截至2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照内部控制规范的相关规定，建立健全和有效实施内部控制、评价其有效性并如实披露内部控制评价报告是公司董事会的责任。审计与风险委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、审计与风险委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循

的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论根据公司内部控制体系全面评估，董事会认为：截至2025年12月31日，公司已按照企业内部控制规范体系的要求，建立了较为完善的内部控制体系，并在主要业务和管理环节得到有效执行。

报告期内，公司未发现财务报告和非财务报告相关的重大内部控制缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1.纳入评价范围的主要单位

包括母公司以及全部纳入合并范围的子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

2.纳入评价范围的主要业务

包括公司治理与组织架构、人力资源、社会责任、企业文化、资金活动、成本核算和费用管理、销售业务、资产管理、存货与仓储管理、研究与开发、采购管理及业务外包、财务报告、信息沟通及信息系统、信息披露。具体情况如下：

（1）公司治理与组织架构公司依据《中华人民共和国公司法》（以下简称《公司法》）《南方电网数字电网研究院股份有限公司章程》（以下简称“公司章程”）和相关法律法规规定，建立了由股东会、党委会、董事会、经理层组成的公司治理结构，制定了《股东会议事规则》《党委会议事规则》《董事会议事规则》《总经理办公会议事规则》等制度，各治理主体按照公司章程和议事规则等制度行使职权和履行义务，形成了权力机构、决策机构、监督机构和管理层之间权责明确、运作规范的相互协调和相互制衡机制，为公司高效、稳健经营提供了组织保证。董事会由9名董事组成，其中独立董事3名，职工董事1名。董事会下设战略与投资委员会、薪酬与考核委员会、审计与风险委员会、提名委员会四个专门委员会。在公司章程及工作规则范围内，各委员会运行良好，切实履行职责，为董事会决策提供专业支持。

公司根据发展战略和职责划分，设立了符合公司业务和经营管理需要的组织架构，遵循相互监督、相互制衡、不相容职务相分离的原则设置部门和岗位，制定了各部门职责和各岗位职责说明书，形成了各司其职、各负其责、相互配合、相互制约的内部控制体系，保证了公司生产经营活动高效、平稳、有序进行。公司定期对组织架构设置与运行效率和效果进行评估，必要时按照相关流程进行调整组织架构，确保组织架构设置合理和高效运作。

（2）人力资源

公司构建了完善的人力资源管理体系，涵盖干部管理、人才管理、组织管理、招聘配置、培训开发、绩效管理、薪酬福利、员工关系等方面，制定实施科学的聘用、培训、考核、奖惩等人事管理制度，配置充足的人力资源，确保各项任务高效落实。同时，通过深化企业文化建设与实施有效激励措施，充分激发员工工作热情，实现公司经营目标和员工个人发展的协调统一，为公司的可持续发展奠定坚实基础。

（3）社会责任

公司积极承担企业社会责任，彰显央企责任担当。根据《公司法》等法律法规和规范性文件，公司不断完善治理结构，建立了以公司章程为基础、涵盖公司运营各个层面的内控体系，形成了科学合理的职责分工和相互制衡的工作机制，切实保障股东的权益。公司严格遵守《中华人民共和国反不正当竞争法》等相关法律法规，建立健全责任追究管理制度体系及投诉举报机制，公平参与市场竞争，维护生产经营秩序，保障公司可持续发展。

（4）企业文化

公司贯彻落实中国南方电网有限责任公司（以下简称“南方电网公司”）企业文化理念，以丰富多样的文化载体开展企业文化宣贯，将文化理念嵌入各类活动中，确保企业文化入脑入心，在公司内部形成了积极向上的价值观和开拓创新、团队合作的良好精神风貌。公司抓牢文化阵地管理，打造内容丰富、具有吸引力和基层影响力的企业内宣刊物，进一步丰富企业文化展示形式，推动知行合一文化落地。

（5）资金活动公司建立完善的财务内控体系，根据岗位不相容原则设置岗位相分离，建立严格的资金支付审批程序，形成重大资金活动集体决策和联签制度。公司持续加强关键岗位人员及业务的标准化管理，严格落实资金关键岗位新上岗人员岗前制度测评要求，将资金支付全流程审核要点嵌入系统，不断规范公司投资、筹资和资金运营活动，有效防范资金活动风险。

（6）成本核算和费用管理公司制定《项目收入成本管理细则》《费用报销管理细则》等财务管理制度，建立清晰的收入成本结转标准和经营项目成本预警机制，定期开展经营项目成本分析与预警纠偏，提升成本核算准确性及成本管控水平。公司加强对成本费用报销的管控力度，坚持预算是成本费用开支的前提条件，明确不同类型费用支出的标准限额，在单据标准、提交期限、审批、付款、会计处理、预算分析等环节增强控制，有效堵塞成本费用支出环节的漏洞。

（7）资产管理公司制定《固定资产管理制度》等资产管理制度，明确岗位分工和审批权限，对固定资产的购置、验收、保管、使用、盘点、维护、借用、调拨、处置等环节作出详细规定。公司对固定资产进行定期盘点和期间抽查，采取财产记录、实物保管、账实核对等措施确保财产安全。公司建立实物资产管理的一系列标准，对实物资产的验收入库、领用发出、

保管、处置等关键环节进行控制，采取职责分工、实物定期盘点、财产记录、账实核对等措施，有效防止实物资产毁损和重大流失。

（8）销售业务公司制定《股东客户服务工作管理细则》《投标管理办法》《贸易业务内控实施细则（试行）》等管理制度，在贸易业务购销、投标管理、合同签署、应收账款回收、客户投诉处理等各个环节明确了风险控制措施。通过强化公司合规管理制度建设和人员队伍培养与经验积累，有效提升了公司的业务拓展风险管控能力。

（9）存货与仓储管理公司存货以合同履约成本及研发产品设备为主，通过建立明确的成本结转要求，持续监控合同履约成本的发生情况。公司建立健全仓储管理制度，不断优化存货验收入库、日常保管、换货退库、领用出库、定期盘点、对账等关键环节，进一步强化实物货权管理力度。

（10）研究与开发公司主要研发数字电网智能运行系统、数字电网物联感知设备、企业运营管理系统、企业资产管理系统、云数一体的基础平台等产品，建立健全研发项目全过程管理、研发项目成果管理制度，持续完善研发项目计划预算、投资计划形成和审批决策流程等内部控制流程。

（11）采购管理及业务外包

公司严格按照招投标法律法规以及南方电网公司招标采购领域相关规定开展采购工作，制定《采购管理办法》等供应链管理制度，同步建立本地化采购业务信息系统，为采购工作提供制度保障与信息化支撑。通过采购计划及采购方案审批、组织招投标及比价等流程确定供应商，有效控制采购价格。

（12）财务报告

为规范公司会计核算与信息披露、提高会计信息质量，公司严格执行《企业会计准则》《公司会计核算手册》《关联交易管理规定》等规定要求，建立关联方清单、关联交易审批、会计业务处理、会计政策及会计估计变更、财务报告编制与审核等主要控制流程，合理设置财务报告相关的部门和岗位，明确会计核算、报告编制、复核、审批的控制程序及职责分工，从而确保财务报告合法合规、真实完整，全力保护投资者、债权人及其他利益相关者的合法权益。

（13）信息沟通及信息系统

公司建立了独立运行的数字运营系统，打通与财务系统的业财协同接口，实现项目、合同、资产、物资、采购等业务信息贯通，有效衔接线索商机流程、项目管理流程和物资进销存等业财流程。公司建立财务系统，用以生成、记录、处理和报告公司经营中财务相关的交易情况，对资产、负债和所有者权益履行经营管理责任的程序和记录，使财务报告相关的信息系统能够与其业务流程相适应。

（14）信息披露

公司制定了《董事会秘书工作规则》《信息披露事务管理细则》等制度及指导性文件，持续完善公司治理机制。通过上述规定明确董事会秘书负责公司股票上市后的信息披露事务、协调公司信息披露工作、组织制订公司信息披露事务管理制度、督促公司及相关信息披露义务人遵守信息披露等要求。公司建立上市后披露事项清单，明确相关责任部门及时限要求，建立运转有效的信息沟通和反馈渠道。

3.重点关注的高风险领域

主要包括收入合同签署、收款控制、成本费用控制、资金支付等方面。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据内部控制规范及公司《内控管理手册（流程关键风险库）》，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准。认定标准具体如下：

1.财务报告内部控制缺陷认定标准

（1）财务报告内部控制缺陷评价定量标准

（2）财务报告内部控制缺陷评价定性标准

2.非财务报告内部控制缺陷认定标准

（1）非财务报告内部控制缺陷评价定量标准

（2）非财务报告内部控制缺陷评价定性标准

（三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。

（四）内部控制评价的程序和方法

1.评价程序

（1）评价准备阶段：制定评价方案，明确评价范围、重点领域及时间安排；组建内控评价工作组，梳理内部控制流程，识别关键控制点及评价重点。

（2）评价实施阶段：通过审阅制度文档、流程图及访谈相关人员，评估内控制度设计是否覆盖主要风险；选取关键业务样本，执行穿行测试和抽样检查，验证控制措施是否一贯执行；根据测试结果，对照缺陷认定标准，评定重大缺陷、重要缺陷和一般缺陷。

（3）整改与报告阶段：汇总评价结果，编制缺陷整改清单并落实责任部门；形成内部控制评价报告，提交董事会审议后披露。

2.评价方法

按照内部控制规范的要求，遵循全面性、重要性、客观性原则，采用访谈、穿行测试、抽样检查、实地查验、比较

分析等方法，对内部控制的设计合理性和运行有效性进行了系统评价，研究认定内部控制设计缺陷和运行缺陷。

四、其他内部控制相关重大事项说明报告期内，公司无其他内部控制相关重大事项说明。

南方电网数字电网研究院股份有限公司董事会

2026年3月27日