特锐德：2018年度内部控制评价报告2019-04-27
青岛特锐德电气股份股份有限公司
2018 年度内部控制评价报告
根据《公司法》、《证券法》、《企业内部控制基本规范》、《企业内部控制配
套指引》、《企业内部控制评价指引》、《创业板股票上市规则》、《创业板上市公司
规范运作指引》等法律法规及相关文件的规定和要求，并结合青岛特锐德电气股
份有限公司（以下简称“公司”）各项规章制度，董事会审计委员会对公司 2018
年度内部控制情况进行了全面深入的检查，对内部控制建立的合理性、完整性及
有效性进行了全面的评估，形成评价结论，编制内部控制自我评价报告如下。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为：公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
1
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部
控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价的依据
本次内部控制自我评价是依据财政部、证监会等五部委联合发布的《企业内
部控制基本规范》、《企业内部控制配套指引》、《企业内部控制评价指引》、深圳证
券交易所发布的《上市公司规范运作指引》和《上市公司内部控制指引》的要求，
结合公司内部控制制度和评价办法，依据所处的环境和自身经营特点，在内部控
制日常监督和专项监督的基础上，对公司截止 2018 年 12 月 31 日内部控制的设计
与运行的有效性进行评价。
（二）内部控制评价的范围
内部控制评价的范围涵盖了公司及其所属单位的各种业务和事项。纳入评价
范围的单位包括公司本部、全资及控股子公司，纳入评价范围的业务和事项包括：
组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、
资产管理、研究与开发、工程项目、担保业务、业务外包、财务报告、预算管理、
合同管理、内部信息传递、信息系统等内容，其中控股子公司只对财务报表相关
的内部控制进行评价。上述业务和事项的内部控制涵盖了公司经营管理的主要方
面，不存在重大遗漏。
（三）公司内部控制的原则
全面性原则：内部控制应贯穿决策、执行、监督和反馈全过程,覆盖公司及子
公司的各种业务、事项和所有人员；
重要性原则：内部控制应当在全面控制的基础上,关注公司重要业务事项、业
务过程中的关键控制点和高风险领域；
制衡性原则,内部控制应在公司治理结构、机构设置及权责分配、业务流程等
方面形成权责分明、相互制约、相互监督,同时兼顾运营效率；
适应性原则,内部控制制度不仅应符合国家法律法规的规定,也应当结合公司
实际情况,随着企业外部环境的变化、经营业务的调整、管理要求的提高等不断加
2
以改进和完善；
成本效益原则,内部控制应当权衡实施成本与预期效益,以合理的成本实现有
效控制,实现效益最大化。
（四）内部控制评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规
定的程序执行。评价工作按下列步骤开展：由审计办公室牵头制定内部控制评价
计划和评价工作方案、组织召开内部控制启动大会、成立内控评价小组、各单位
内控关联人开展自我评价，人力资源中心汇总评价结果，审计办公室全面复核并
认定控制缺陷，召开总结大会，编制内部评价报告并上报审计委员会审议。在自
评过程中，我们采用了个别访谈、专题讨论、问卷调查、审阅查验、穿行测试、
抽样和分析性复核等方法，广泛收集公司内部控制设计和运行是否有效的证据，
按照评价的具体内容，分析、识别内部控制缺陷。
四、内部控制体系建设及执行情况
（一）内部控制环境
1、公司治理及组织架构
公司已按照国家相关法律、法规、公司章程的规定和监管部门的要求，合理
设置了符合公司业务规模和经营管理需要的组织架构，包括股东大会、董事会、
监事会和高管层的管理体系。制定了《公司章程》、《股东大会议事规则》、《董事
会议事规则》、《独立董事工作细则》、《监事会议事规则》、《关联交易管理制度》、
《对外担保管理办法》、《募集资金使用管理制度》、《投资决策管理制度》、《融资
管理办法》、《会计核算制度》、《战略委员会工作细则》、《审计委员会工作细则》、
《提名委员会工作细则》、《薪酬与考核委员会工作细则》、《总经理工作细则》、
《董事会秘书工作细则》、《内部审计制度》、《投资者关系管理制度》、《信息披露
管理制度》、 年报信息披露重大差错责任追究制度》、 内幕信息知情人报备制度》
等制度，明确了各个层次的决策、执行、监督等方面的职责权限，形成了各司其
职、各负其责、相互制约、相互协调的工作机制。
股东大会是公司的最高权力机构，对公司经营方针、投资计划，重大交易事
3
项，公司资本变动、任免董事、监事等重大事项进行审议和决策，确保所有股东，
特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利。
公司董事会作为公司的执行机构，执行股东大会决议并对股东大会负责。其
下设战略委员会、审计委员会、提名委员会、薪酬与考核委员四个专门委员会，
各委员会有相应的议事规则，在规定的职责范围内行使经营决策权，对公司内部
控制体系的建立健全和有效实施负责。公司已建立健全了《独立董事细则》，独
立董事在公司募集资金使用、对外投资、对外担保、关联交易等方面严格按照相
关规定发表独立意见。
公司监事会是公司的监督机构，对董事、总经理及其他高级管理人员的行为
及各控股子公司的财务状况进行监督及检查，对股东大会负责。
2、发展战略
公司管理层在充分开展调研的前提下，综合考虑宏观经济政策、国内外市场
需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与
劣势等影响因素，并组织战略研讨会，广泛征求各方面意见，制定了2018年的发
展目标。并根据此目标，通过全面预算管理与经营目标责任考核，逐级分解落实。
公司管理层一贯采用稳健谨慎的经营态度，对待经营风险、营造良好的控制
环境。
3、人力资源
公司建立了完善的人力资源管理体系，在组织结构、职位管理、绩效评估、
薪酬体系等方面进行系统建设，公司本着“知人善用、激励培养、造就高素质团
队”的人才培育战略,制定和实施有利于可持续发展的人力资源政策，使公司形
成一支长期合作、精诚团结、具备国际化视野的专家型创业核心团队，确保了企
业的长期健康发展。
4、企业文化
公司根据发展战略和实际情况，积极培育具有特锐德特色的企业“朋友文
化”，积极倡导“以客户为中心，以创新为手段，以人为本，以素质为目标”的
核心价值观，倾力培育“创新、信任、学习、执行、负责”的企业精神，规范养
4
成“积极主动、快速反应、严谨认真、精益求精”的工作作风，并融入生产经营
全过程，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，
规范员工行为方式，促进企业长远发展。
一年一度的满意度调查是针对管理人员的管理行为是否符合公司倡导的核
心价值观进行的评估，通过调查还可以看出员工对企业愿景、目标的认知程度。
公司 2018 年的调查评分结果创历史新高，表明员工整体满意度有所提升，员工
对企业愿景、目标的认知程度非常高，对公司未来发展的前景有充足的信心。
5、社会责任
公司积极履行各项社会责任，诚信经营，安全生产，保护员工利益，注重环
境保护，提倡资源节约，切实做到公司与员工同成长，企业与社会共发展，为构
建环境友好型和资源节约型的社会做出最大的努力。
作为创业板第一股，公司扛起了创业板大旗。公司商业模式上不断创新，植
入互联网思维，积极摸索发展新能源业务，推动企业和行业快速发展。
公司重视生态保护，按照自身具体情况建立防污环保机制，每年做废气排放
监测，监测结果均达标，生产废料均请有资质的单位进行回收。同时，根据安监
局要求，每月定时对生产场地进行巡检，发现安全隐患及时排除，并将上报巡检
表。
公司重视员工合法权益，严格按照劳动合同法的规定，与每位入职的员工签
订劳动合同，为其办理五险一金，保障员工依法享受社会保险待遇，按劳动合同
的规定付薪，并参考市场薪酬水平进行调整，保持合理的薪酬水平，也严格按照
法定的劳动时间和休息休假制度制定考勤制度，确保员工的休息休假权利。
（二）风险评估与控制
公司董事会根据设定的控制目标,全面系统持续地收集相关信息，结合实际
情况确定相应的风险承受度，定期进行风险评估，准确识别与实现控制目标相关
的内部风险和外部风险公司会时刻关注经济形势、市场竞争、相关法律法规等外
部环境，并将其纳入重点风险评估的范围。同时公司与政府和监管部门保持良好
的关系，及时获悉产业政策、监管要求、经济形式、融资环境等外部信息的变化。
5
对于收集的信息,公司会及时进行分析讨论,根据风险识别和风险分析的结
果,结合风险承受度,权衡风险与收益,确定各类风险的应对策略,将风险控制在
可承受的范围内。同时,公司根据董事、经理及其他高级管理人员、关键岗位员
工的风险偏好,采取适当有效的控制措施,避免因个人风险偏好给企业经营带来
重大损失。同时综合运用风险规避、风险降低、风险分担和风险承受等风险应对
策略,实现对风险的有效控制。
根据上市公司内控体系建设的要求，公司各部门均有建立风险矩阵及应对策
略，并根据风险矩阵的指引，加强日常经营活动的管理。审计办公室根据年度审
计项目计划的安排，对相关业务单元的风险控制进行日常的审计，提出存在的问
题并要求整改时间和计划，并进行整改后的复查。年度审计办公室牵头进行内控
体系的自评和复评，从而实现对风险的有效控制。
（三）内部控制活动
公司按照相关法律法规和《企业内部控制基本规范》的要求，采取了一系列
具有控制职能的方法、措施和程序，建立了一套规范且严密的内部管理体系，主
要包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预
算控制、运营分析控制、绩效考评控制以及重大风险预警机制和突发事件应急处
理机制控制等。
1、控制措施
（1）不相容职务分离控制
公司合理设置了内部职能机构，明确了各机构的职责权限，全面系统分析、
梳理了业务流程中所涉及的不相容职务，针对各岗位制定了详尽的岗位说明书，
避免存在职能交叉、缺失或权责过于集中的情况。
（2）授权审批控制
公司根据各项业务管理制度的规定，采取不同的授权控制，明确了各岗位办
理业务和事项的权限范围、审批程序和相应责任，要求各级管理人员在授权范围
内行使职权。一般日常生产经营活动采用常规授权，特殊事项采取特别授权，重
大业务或事项，采取集体决策审批或者联签制度，任何个人不得单独进行决策或
6
者擅自改变集体决策。
（3）会计系统控制
公司严格执行会计准则，加强会计基础工作，建立了规范的会计核算和监控
系统，明确了会计凭证、会计账簿和财务会计报告的处理程序，设置会计机构，
配备会计从业人员。制定了《财务会计管理制度》、《财务审批授权管理制度》、
《成本费用管理制度》、《资金管理制度》等制度，涵盖了会计基础工作、货币资
金、采购与付款、销售与收款等财务核算业务，确保核算与记录及其数据的准确
性、安全性和可靠性。
（4）财产保护控制
公司根据不同的资产，建立了《固定资产管理控制程序》、《存货管理规范》、
《无形资产管理制度》、《资金管理制度》等日常管理制度，指定保管人或使用人
为资产责任人。对固定资产的使用状态进行巡检，定期对设备进行养护；重视无
形资产权益保护，与相关代理机构进行合作，防范侵权行为和法律风险；明确存
货取得、验收入库、原料加工、仓储保管、领用发出、盘点处置等环节的管理要
求，充分利用信息系统，强化会计、出入库等相关记录，确保存货管理全过程的
风险得到有效控制。
（5）预算控制
公司财务中心根据预算管理制度，结合公司发展战略和年度生产经营计划，
组织预算编制工作，并由各职能部门负责人成立预算管理领导小组。通过明确预
算指标分解方式、预算执行审批权限和要求、预算执行情况报告等，落实预算执
行责任制，定期提供预算分析报表，并以年度预算作为组织、协调各项生产经营
活动的基本依据，将年度预算细分为季度、月度预算，通过实施分期预算控制，
实现年度预算目标。
（6）运营分析控制
公司依照《总裁办公会议管理制度》《季度经营分析会管理规定》按月召开
总裁例会，汇报财务指标和经营指标，分析企业经营管理状况和存在的问题，不
断提高公司及各单位经营水平，提升经营绩效，使公司的经营管理工作制度化、
7
规范化，保证公司各项经营目标的完成，季度经营例会与月度例会互相补充，季
度经营会重点在于回顾经营情况，月度例会重点在于管理工作回顾和总结。
(7)绩效考评控制
公司建立和实施了绩效考评制度,科学设置考核指标体系,对企业内部各责
任单位和全体员工的业绩进行定期考核和客观评价,将考评结果作为确定员工薪
酬以及职务晋升、评优、降级、调岗、辞退等的依据。
(8)重大风险预警机制和突发事件应急处理机制控制
公司建立了重大风险预警机制和突发事件应急处理机制,明确风险预警标准,
对可能发生的重大风险或突发事件,制定应急预案、明确责任人员、规范处置程
序,确保突发事件得到及时妥善处理。
2、重点内部控制活动
（1）对控股子公司的管理控制
公司重视对控股子公司的监管，制定了《子公司重大事项报告制度》，通过
向全资、控股及参股子公司委派高级管理人员管理子公司，规范子公司的重大信
息内部报告工作，明确子公司重大信息内部报告的职责和程序，指定子公司总经
理为重大事项报告负责人，要求在重大事项实施前，须通过公司董事会秘书向公
司报告，并要求各子公司根据实际情况，制定内部信息上报制度，确保公司重大
信息传递的及时，准确和完整。公司财务中心定期取得并分析各控股子公司的财
务报告，审计办公室通过财务报告审计对控股子公司进行监督检查。
（2）关联交易、对外担保内部控制
公司按照有关法律、行政法规及《公司章程》，制定了《关联交易管理制度》
和《对外担保管理制度》，明确划分了公司股东大会、董事会对关联交易事项和
对外担保事项的审批权限，规定关联交易事项的审议程序和回避表决要求，公司
及时对关联方名单予以更新，确保关联方名单真实、准确、完整，审计办公室每
季度财务报告审计和资金管理专项审计时，均会关注关联人管理和变动情况。
（3）重大投资的内部控制
为加强公司对外投资管理，规范公司投资决策程序，提高决策效率，保障公
8
司的合法权益及各项资产的安全完整和有效运营，公司制定了《对外投资管理制
度》。公司董事会办公室和财务中心负责对公司重大投资项目的可行性、投资风
险、投资回报等事宜进行专门研究和评估，监督重大投资项目的执行进展，必要
时聘请外部机构和专家进行咨询论证，并及时向董事会汇报相关进展或收益情
况，如涉及到需披露的重大进展信息，董事会办公室亦会及时对外发布公告。
（4）信息披露的内部控制
为规范公司信息披露工作，确保公开披露信息的真实、准确、完整、及时，
避免重要信息泄露，公司制定了《信息披露管理制度》、《重大信息内部报告和保
密制度》、《年报信息披露重大差错责任追究制度》、《内幕信息知情人管理制度》、
《董事会秘书工作制度》、《子公司重大事项报告制度》。公司指定董事会秘书为
公司对外发布信息的主要联系人，对相关承诺事项执行情况进行跟踪，及时报告
动态并定期披露。2018年公司各项规范制度运行良好，对股东大会、董事会、监
事会等会议内容及其他应及时披露的信息均在巨潮资讯网进行了披露。
（四）内部信息与沟通
1、信息系统
公司根据信息系统建设整体规划提出项目建设方案，以年度预算作为建设目
标，按公司相关规定程序审批后实施。运用RTX、OA、SAP企业管理系统、ERP系
统、PDM系统等办公管理平台，为各部门业务设计开发流程，根据不同业务的控
制要求，针对各用户设置权限范围。OA和ERP系统、PDM系统、SAP系统建立了不
同等级信息的授权使用制度，均有安全等级限制和管理，并利用防火墙、路由器
等网络设备，漏洞扫描等软件技术以及远程访问安全策略等手段，防范来自网络
的攻击和非法侵入。公司制定了《公司计算机、网络管理规定》、《机房管理规定》、
《数据库维护管理规范》，明确了数据备份范围、要求、备份介质、恢复测试等
内容。
2、内部信息传递
公司建立了科学有效的信息沟通渠道和机制，利用RTX、OA办公平台、ERP系
统、PDM系统、CRM系统、SAP系统、邮件系统等收集、处理和传递日常经营管理
9
信息，公司各部门会随时关注业务领域内的相关市场、政策变化的信息，通过邮
件、OA、开会传达等形式告知管理层及相关人员，实现信息集成和共享，规范信
息的分级管理，将内部报告纳入企业统一信息平台。
人力资源中心及总裁办对周例会、月例会的相关诀议进行跟进、对相关报告
进行保管。财务中心每月反馈预算执行情况，每季度召开自主经营体的经营分析
会，财务中心及各运营中心就季度经营的数据、市场环境的分析及下季度的策略
进行汇报、讨论。
公司设有员工信箱，接受员工的匿名或署名的意见。人力资源中心及综合办
公室也随时接受并通过访谈了解员工关于公司各个方面的意见和建议，并将意见
和建议反馈给相关部门予以改进。
（五）内部监督
公司在董事会下设审计委员会，负责指导和监督内部审计办公室按计划完成
审计工作，审计办公室向董事会审计委员会负责并报告工作，对公司经济活动实
施日常监督和专项监督，独立开展内部审计工作，行使审计职权，不受其他部门
和个人的干涉。
五、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司《内控自我评价制度》、《内控自我评
价手册》组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
（1）重大缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致无法
及时地预防或发现财务报告中出现下列情形的错报时，被认定为重大缺陷；
10
衡量项目 重大缺陷
影响合并利润总额的错报 错报≥合并利润总额的 5%
影响合并资产总额的错报 错报≥合并资产总额的 3%
（2）重要缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致无法
及时地预防或发现财务报告中出现下列情形的错报时，被认定为重要缺陷；
衡量项目 重要缺陷
影响合并利润总额的错报 合并利润总额的 3%≤错报＜合并利润总额的 5%
影响合并资产总额的错报 合并资产总额的 0.5%≤错报＜合并资产总额的 3%
（3）一般缺陷：对不构成重大缺陷和重要缺陷之外的其他缺陷，会被视为
一般缺陷。
衡量项目 一般缺陷
影响合并利润总额的错报 错报＜合并利润总额的 3%
影响合并资产总额的错报 错报＜合并资产总额的 0.5%
公司确定的财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷：控制环境无效；公司董事、监事和高级管理人员舞弊行为；
外部审计发现的重大错报未被公司内部控制识别；审计委员会和内部审计机构对
内部控制的监督无效；内部控制评价的结果特别是重大缺陷未得到整改。
（2）重要缺陷：未依照公认会计准则选择和应用会计政策；公司缺乏反舞
弊控制措施；对于非常规或特殊交易的账务处理，没有建立相应的控制机制或没
有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项
缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
（3）一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
11
衡量项目 重大缺陷 重要缺陷 一般缺陷
影响合并利润 错报≥合并利润 合并利润总额的 3%≤错 错报＜合并利
总额的错报 总额的 5% 报＜合并利润总额的 5% 润总额的 3%
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要
缺陷或一般缺陷：
（1）公司经营或决策严重违反国家法律法规；
（2）对于公司重大事项缺乏民主决策程序或虽有程序但未有效执行，导致
重大损失；
（3）中高级管理人员和高级技术人员流失严重，对公司业务造成重大影响；
（4）重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；
（5）公司内控重大缺陷或重要缺陷未得到整改。
六、内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
3、内部控制缺陷整改情况
公司审计办公室根据日常监督和专项监督，对上年内部控制存在的问题按相
应程序进行了审核，截止报告期末，公司各相关部门和人员对上年度需改善的问
题均已履行整改措施，整改完毕。
公司将继续加强内部控制体系建设工作和内控检查、监督力度，进一步完善
各项业务流程，提高内控制度的执行效果和效率，促进公司健康、持续发展。
12
七、内部控制有效性自我评价结论
截至 2018 年 12 月 31 日，通过对公司内部控制体系的检查和评价，公司已建
立了一套较为健全、完善的内部控制制度和规范的业务流程，并且得到了比较有
效的执行，符合我国有关法律法规和证券监管部门的规定和要求，能够适应公司
管理要求和发展的需要，对实现公司内部控制目标提供了合理保障。对促进公司
规范运作，防范风险起到了积极的作用。随着《企业内部控制基本规范》及各项
具体规范的逐步实施，公司在业务和经营规模不断扩大的同时，也将及时对相关
的内部控制进行修改和完善，进一步提高全体员工的内控意识，促使其在经营管
理和日常工作中贯彻始终。
青岛特锐德电气股份有限公司
董 事 会
2019 年 4 月 26 日
13
