哈尔滨博实自动化股份有限公司

                     2018 年度内部控制评价报告


哈尔滨博实自动化股份有限公司全体股东：
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内
部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司
2018 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。
    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
    二、内部控制评价工作的总体情况
    公司董事会授权内部审计部门负责内部控制评价的相关工作，对纳入评价的
范围和单位进行评价，内部审计部门独立于公司其他部门。
    公司内部控制制度的建设符合有关法律、法规的规定，并与公司经营范围、
业务规模、风险状况及公司所处的外部环境相适应，且随外部环境的变化、业务
职能的调整和管理要求的提高不断修订和完善。
    三、内部控制评价的范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。
                                     1
    纳入评价范围的主要单位，包括哈尔滨博实自动化股份有限公司（本部）、
哈尔滨博实橡塑设备有限公司、南京葛瑞新材料有限公司、哈尔滨博奥环境技术
有限公司、P&P Industrietechnik GmbH，苏州工大博实医疗设备有限公司、江
苏工大博实医用机器人研究发展有限公司、哈尔滨博实昌久设备有限责任公司。
    纳入评价范围的主要业务和事项，包括组织架构、发展战略、人力资源、社
会责任、风险评估、资金活动、采购业务、销售业务、资产管理、合同管理、财
务报告、内部信息传递、信息系统、内部监督等；重点关注的高风险领域主要包
括资金活动、采购业务、销售业务、资产管理、财务报告等。
    纳入评价范围的资产总额占公司合并财务报表资产总额的 100%，营业收入
合计占公司合并财务报表营业收入总额的 100%。
    纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主
要方面,不存在重大遗漏。
    1、组织架构
    公司按照《公司法》、《证券法》等有关法律法规及《公司章程》的规定，建
立了包括股东大会、董事会、监事会的“三会”法人治理结构。为保证“三会”的规
范运作，公司制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规
则》等相关制度，明确其职责权限、工作程序。2018 年度，股东大会召开 2 次、
董事会召开 5 次、监事会召开 5 次，相关会议的召集、召开符合有关法律法规和
《公司章程》的规定，决议合法有效。
    公司在治理结构所确定的组织框架基础上，结合公司实际业务规模和经营管
理的需要，设置相应的职能部门，各职能部门的职责明确，各司其职，有效配合，
保证了公司生产经营活动的有序进行。
    2、发展战略
    公司坚持发挥技术优势，积极研发新产品，努力拓宽产品应用领域；同时重
点关注节能减排环保领域的发展，进一步确立了公司“智能装备”+“环保工艺装
备”+“产品服务”的竞争优势格局。2018 年 7 月，公司的技术中心被认定为
2017-2018 年（第 24 批）国家企业技术中心，标志着公司的技术研发实力和创
新能力得到进一步提升和认可。
    3、人力资源

                                     2
      公司始终把人才战略作为发展的重点，坚持高素质的人才是公司核心竞争力
的直接体现，建立了有利于公司可持续发展的人力资源管理制度，内容涵盖人员
招聘、培训、薪酬等方面。公司始终高度重视员工的培训工作，在加强员工专业
技能的基础上，不断提升员工综合素质。以内部培训、聘请外部专家培训等多种
形式，帮助员工提高素质能力。公司实行全员劳动合同制，依法为员工缴纳五险
一金。
      4、社会责任
      公司主动参与各项社会慈善事业，积极履行各项社会责任。2018 年公司开
展精准扶贫工作，共投入资金 77.60 万元，明细如下表：
 序号                       内容                      金额（单位：万元）
  1        捐赠残疾人福利基金会                                    5.00
  2        希望工程捐款-黑龙江省青少年发展基金会                   6.60
  3        省残疾人福利基金会捐赠款-精准扶贫                      16.00
  4        捐赠款-金秀脱贫攻坚工作                                50.00
                            合计                                  77.60
      5、风险评估
      公司全面系统地收集相关信息，识别和评估在经营活动中所面临的内部风险
和外部风险，对风险发生的可能性及其影响程度进行评估，并采取相应的风险应
对措施。
      公司高度重视技术保密，通过各种措施防范相关风险，同时通过法律维权等
手段进行保护，但仍存在公司所拥有的知识产权被非法盗用、掌握的专有技术被
盗窃，进而可能给公司带来经济损失的风险。公司极为重视相关潜在风险因素，
积极通过知识产权保护、流程管理、密钥管理、硬件加密等风险控制手段保护公
司的核心技术，降低此类风险发生的可能性。同时，公司建立技术保密风险处置
预案，通过法律手段，保护公司拥有的技术秘密和知识产权。
      6、资金活动
      为规范公司资金业务，提高资金使用效率，保证资金安全，公司对货币资金
的收支和保管业务建立了严格的授权批准程序，并对资金业务中的不相容岗位和
职务采取相应的分离措施。公司严格按照相关管理制度做好资金管理工作，确保

                                     3
公司资金使用的合理性、效率性、安全性。公司按《中华人民共和国现金管理暂
行条例》规定，明确现金的使用范围及办理现金收支业务，按中国人民银行《支
付结算办法》及有关规定办理银行存款结算业务。
    7、采购业务
    公司根据生产经营特点，将采购业务分为外购和外协加工两部分；为了降低
采购成本，充分利用资源，合理地规划和设置采购业务岗位；在物料请购与审批、
询价与确定供应商、采购合同的谈判与核准、采购、验收与相关会计记录、付款
申请、审批与执行等环节明确了各自的权责。
    8、销售业务
    公司市场营销部负责收集和分析行业、客户需求信息，进行市场调研、市场
开发，公司结合实际情况，梳理销售业务流程，明确销售、发货、收款等环节的
职责和审批权限；公司项目管理部、财务部、市场营销部等相关部门对销售业务
各环节进行记录，实行全过程的销售登记。
    9、资产管理
    公司采购的存货必须先经过质量管理部检验合格以后方能办理入库手续，仓
库保管员按照经过审批后的领料单发出原材料，每一笔业务都及时登记到公司的
金蝶系统中。
    公司为规范固定资产管理，提高资产的利用效率，保证所有固定资产处于受
控状态，制定了《固定资产管理办法》、《固定资产申购管理流程》等制度，公司
办公室负责固定资产的总体管理，财务部负责固定资产的财务管理和会计核算，
资产使用部门负责固定资产的日常使用、维护、保管。
    10、合同管理
    公司在合同的签订、授权审批、履行、变更和解除等方面形成了规范的工作
程序。公司对外发生的经济行为，除即时结清方式外，均订立书面合同；对影响
重大或法律关系复杂的合同，由法律、财务部门相关人员参与审核；企业遵循诚
实信用原则履行合同，对合同履行情况及效果进行检查，确保合同有效履行；财
务部根据合同条款审核后办理结算业务，未按合同条款履约的，有权拒绝付款，
并及时向上级有关负责人报告。
    11、财务报告

                                   4
    为规范公司会计核算，提高会计信息质量，确保财务报告合法合规、真实完
整，保护投资者、债权人及其他利益相关者的合法权益，公司合理设置了财务报
告相关岗位，明确职责权限；公司各级会计人员具备相应的专业素质，不定期的
参加相关业务培训，对重要会计业务和电算化操作有明确的授权；公司按照国家
统一的会计准则制度规定，根据登记完整、核对无误的会计账簿记录和其他有关
资料编制财务报告，做到内容完整、数据真实、核算准确。
    12、内部信息传递
    在内部信息沟通方面，公司制定了《重大信息内部报告制度》、《信息披露管
理制度》、《内幕信息知情人管理制度》、《外部信息使用人管理制度》等内部控制
制度及规范性文件，使公司能够及时地收集内部信息，确保信息及时沟通、共享，
促进内部控制有效运行。
    13、信息系统
    公司的计算机技术及信息化室负责公司计算机系统集成开发、应用软件开发、
信息化管理及公司网站的技术维护工作；公司建立了统一的财务管理信息系统，
支持与公司各项业务活动相关的财务管理需要，为企业内部控制活动创造了有利
的条件。
    14、内部监督
    公司监事会、审计委员会以及下设的审计监察室都是公司内部监督体系的组
成部分。监事会是公司常设监督机构，对股东大会负责并报告工作，监事会成员
由股东大会和公司职工代表大会选举产生。审计委员会是公司董事会下设机构，
由公司董事成员中的 3 人组成，其中独立董事 2 人，召集人是具有会计专业背景
的独立董事。审计监察室对审计委员会负责，依据规定对公司及其各分子公司财
务收支及各项经济活动进行监督、审计。
    四、内部控制评价工作依据及内部控制缺陷认定标准
    公司依据《深圳证券交易所中小企业板上市公司规范运作指引》、《深圳证券
交易所股票上市规则》、《企业内部控制基本规范》及其配套指引等相关法律、法
规和内部规章制度的要求，组织开展内部控制评价工作。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务

                                    5
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准。公司确定的内部控制缺陷认定标准如下：
    1、财务报告内部控制缺陷认定标准
    公司确定的财务报告内部控制缺陷评价的定量标准如下：
         类别           重大缺陷             重要缺陷                 一般缺陷

                     营业收入总额的    营业收入总额的2%≤错    错报＜营业收入总额
营业收入的潜在错报
                     3%≤错报          报＜营业收入总额的3%    的2%

                     资产总额的 2%≤   资产总额的 1%≤错报＜   错报＜资产总额的
资产总额的潜在错报
                     错报              资产总额的 2%           1%

    公司如有以下一些迹象通常表明财务报告内部控制可能存在重大缺陷：
    (1)公司董事、监事和高级管理人员的舞弊行为；
    (2)内外部审计已经发现并报告给管理层的重大缺陷，在合理时间内未加以
整改；
    (3)注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中
未能发现该错报；
    (4)内部控制监督无效。
    如存在上述迹象，公司须结合上述迹象定量与定性的实质性影响确定公司是
否发生内部控制重大缺陷。公司发生内部控制缺陷，且未被认定为重大缺陷的情
形，则表明公司存在内部控制重要缺陷或内部控制一般缺陷，公司应按照影响财
务报告错报具体定量标准进行具体认定。
    2、非财务报告内部控制缺陷认定标准
    公司确定的非财务报告内部控制缺陷评价的定量标准如下：
    非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价
的定量标准执行。
    公司确定的非财务报告内部控制缺陷评价的定性标准如下：
    非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能
性作判定。
    如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定
性、或使之偏离预期目标为一般缺陷；

                                        6
    如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果
的不确定性、或使之显著偏离预期目标为重要缺陷；
    如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的
不确定性、或使之严重偏离预期目标为重大缺陷。
    五、内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
    2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷和重要缺陷。
    六、内部控制有效性的结论
    公司已经根据基本规范、评价指引及其他相关法律法规的要求对公司截至
2018 年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。
    报告期内，公司对纳入评价范围的业务与事项建立了内部控制，并得以有效
执行，达到了公司内部控制的目标，不存在重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间没有发生对评
价结论产生实质性影响的内部控制的重大变化。
    我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水
平等相适应，并随着情况的变化及时加以调整。未来期间，公司将继续完善内部
控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可
持续发展。




                                                          董事长：邓喜军
                                            哈尔滨博实自动化股份有限公司
                                                    二○一九年四月十七日



                                     7