惠州亿纬锂能股份有限公司2025年度内部控制评价报告惠州亿纬锂能股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年

月

日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内

部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司及控股子公司、分公司。纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、销售业务、采购业务、生产管理、资产管理、工程项目、资金活动、投资与担保、全面预算、研究与开发、信息系统、信息披露、财务报告、合同管理等。

根据公司的经营及业务发展情况，遵循全面性、重要性、客观性原则，我们识别出需重点关注的高风险领域。主要包括：关联交易、重大投资与产业化、人力资源、采购业务、销售业务、生产管理、研究与开发、社会责任、信息与沟通、信息系统、财务报告等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）重点关注的高风险业务具体情况：

1.关联交易

公司高度重视关联交易的内部控制，依据《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第

号-交易与关联交易》的要求进行业务管理及信息披露，严格遵照《关联交易决策制度》《公司章程》相关规定，健全关联交易全流程管控体系，明确关联方识别标准及审批权限，2025年关联交易均严格履行完整的审批程序、定价公允、审议决策程序合规、及时履行信息披露义务。

2.重大投资与产业化

公司依据《对外投资管理制度》《募集资金专项存储及使用管理制度》《产业化项目工作手册》等相关制度，规范开展重大投资及产业化相关工作。始终遵循合法、审慎、安全的原则，在充分调研论证、全面评估风险与效益的基础之上推进，切实控制投资风险、注重投资效益，严格履行相应的审批程序及信息披露义

务。2025年，公司马来西亚生产基地顺利投产，投产运营过程中严格落实《安全生产责任制管理程序》等相关内部控制要求，确保项目合规、安全、高效运营。

3.人力资源公司始终践行“守正创新、追求卓越、创造价值、言而有信、团队合作、尊重个人”的核心价值观，将其深度融入人力资源管理全流程，构建完善的人才引育留用体系，配套制定专项培训计划；依托人力资源系统、e纬学堂，实现人员招聘、考核、激励、培训等全流程管理，对高风险岗位实行轮岗机制，打造亿纬职级体系，打通管理、专业技术双重晋升通道，充分体现“尊重个人、创造价值”的价值观内涵。

4.采购业务公司积极布局产业链上下游，加强与供应链头部企业的战略合作，保障稳定供应和控制成本，构建“镍钴锂矿—电池材料—电池生产—电池回收—电池再造”的全产业链布局。

2025年，为有效规避和降低核心原材料价格波动风险，公司开展了商品套期保值业务，用于对冲铜、锂等金属原材料价格波动影响；同时公司升级了SRM供应商管理系统，与WMS仓储管理、SAP等系统共同从信息化层面优化采购全流程管理与控制。

5.销售业务

公司合理地规划和设立各销售组织和岗位，全面整合销售业务流程一体化、以便于快速决策提高效率，并有效控制风险。公司严格执行《销售订单及发货管理规定》《客户信用等级及额度评定管理制度》等相关制度，2025年公司全面升级CRM客户管理系统，对接天眼查等网站，完善销售业务全流程管控体系，加强客户信用评估与动态跟踪管理，严格审核销售合同条款，规范产品发货流程，建立货款回收预警机制及专项催收机制，有效降低坏账风险。

6.生产管理

公司通过IATF16949、ISO9001质量管理体系认证，以及QC080000有害物质过程管理体系认证，建有国家认可（CNAS）实验室、并配套专业化计量检测室，为生产质量管控提供坚实保障。制定完善的生产过程控制制度，打通SAP、MES生产执行、QMS质量管理、WMS仓储等系统，严格按照既定生产工艺标准组织生产作业，强化生产全过程质量管控与安全生产管控，完善原材料及产成品仓储管理流程，生产环节内部控制管控高效、规范。

7.研究与开发

公司建立健全了《设立开发控制程序》、《变更控制程序》、《新产品试制程序》等制度，搭建产品生产周期管理系统、实验室管理系统、项目管理系统等，严格执行研发项目立项、审批流程，规范研发投入核算与管控，加强知识产权保护工作，研发成果转化有序推进，相关内部控制流程执行到位。

8.社会责任

公司秉承可持续发展理念，聚焦绿色节能产品和解决方案，以亿纬CREATE碳中和行动计划为核心载体推进碳中和战略落地。2025年，湖北荆门、云南曲靖两大基地成功入选国家级零碳园区，标志着公司的绿色制造体系建设取得里程碑式突破；发布了电池护照，为每颗电池赋予唯一“数字身份证”。

报告期内，公司成功通过ISO37301合规管理体系及ISO37001反贿赂管理体系双认证，标志着公司在合规治理与反贿赂管理方面全面接轨国际标准，为公司核心战略落地提供了坚实的合规支撑。

9.信息与沟通

公司依据《信息披露管理制度》《投资者关系管理制度》《内幕信息及知情人登记管理制度》《重大信息内部报告制度》《举报管理规定》《反舞弊管理规定》等相关制度，健全内外部双向沟通体系。董事会秘书办公室负责内幕信息监控、披露及知情人登记、备案等工作；明确内幕信息及知情人的范围、信息保密义务和责任，并规范备案及报备流程。严格遵循信息披露“真实、准确、完整、及时、公平”原则，规范履行信息披露义务，报告年度未发生信息披露违规情形。

对内，建立了邮箱、信箱、电话、微信、OA等多渠道的沟通协同机制，实现经营管理、内控执行、业务推进等核心信息的高效传递；鼓励员工、供应商、客户及其他业务相关方、知情人士举报违规行为，确保举报及处理信息及时高效，对举报人及其信息严格保密，杜绝打击报复。

10.信息系统

2025年度，公司持续推进数字化转型，从数字化2.0向3.0阶段稳步迈进。严格依据《信息安全管理手册》《访问控制管理程序》等相关制度完善信息系统全流程管控体系，开展流程梳理、优化管控节点，推进各系统数据打通与协同，破除数据孤岛、实现业务数据实时共享。公司获得TISAX认证及ISO27001信息安全管理体系证书，强化系统权限与数据安全管控，定期开展系统运维与安全核查，优化系统与业务流程适配性，确保系统稳定安全运行，为内部控制提供坚实技术支撑，助力数字化3.0转型落地。

11.财务报告

公司严格遵循企业会计准则及相关会计政策。配备充足的专业财务人员，明确各财务岗位的职责分工，严格执行不相容岗位分离原则，明确各岗位履职标准与权限边界，确保财务工作各环节相互制约、相互监督。依托SAP系统，同步搭建费控系统、电子档案信息系统及税收管理系统，构建全方位财务管控信息化体系；公司规范财务核算流程与财务报告编制审核程序，确保财务报告真实、准确、完整且及时披露；针对会计政策变更事项，严格履行决策与信息披露程序，内部控制管控有效。

（三）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律、法规和规章制度的要求组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准根据缺陷可能导致的财务报告错报的重要程度，公司采用定性和定量相结合的方法将缺陷划分为重大缺陷、重要缺陷和一般缺陷。

（1）定量标准公司确定的财务报告内部控制缺陷评价的定量标准以利润总额、资产总额作为衡量指标。

①内部控制缺陷可能导致或导致的损失与利润表相关的，以利润总额衡量，公司确定的财务报告内部控制缺陷评价的定量标准如下：

②内部控制缺陷可能导致或导致的损失与资产总额相关的，以资产总额衡量，公司确定的财务报告内部控制缺陷评价的定量标准如下：

（

）定性标准

公司确定的财务报告内部控制缺陷评价的定性标准如下：

①重大缺陷，是指一个或者多个控制缺陷的组合，可能导致组织严重偏离控制目标。财务报告内部控制重大缺陷的迹象包括：

?董事、高级管理人员舞弊；

?公司更正已公布的财务报告；

?注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

?审计委员会和审计部门对内部控制的监督无效。

②重要缺陷，是指一个或者多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致组织偏离控制目标。财务报告内部控制重要缺陷的迹象包括：

?未依照公认会计准则选择和应用会计政策；

?未建立反舞弊程序和控制措施；

?对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

?对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编

制的财务报表达到真实、完整的目标。

③一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。

2.非财务报告内部控制缺陷认定标准

（1）定量标准

公司确定的非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。

（2）定性标准

公司确定的非财务报告内部控制缺陷评价的定性标准以缺陷对业务流程有效性的影响程度、发生的可能性作判定，认定标准如下：

①非财务报告内部控制的重大缺陷包括：缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标。

②非财务报告内部控制的重要缺陷包括：缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标。

③非财务报告内部控制的一般缺陷包括：缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标。

（四）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

报告期内，公司无其他内部控制相关重大事项说明。

董事长：刘金成惠州亿纬锂能股份有限公司

2026年

月

日