北京鼎汉技术集团股份有限公司
                          2018年度内部控制评价报告


北京鼎汉技术集团股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结

合北京鼎汉技术集团股份有限公司（以下简称“公司”）内部控制制度和评价方法，在

内部控制日常监督和专项监督的基础上，公司对截止2018年12月31日（内部控制评价报

告基准日）的内部控制有效性进行了评价。

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，

并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控

制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董

事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，

并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信

息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限

性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变

得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部

控制的有效性具有一定的风险。

    二、内部控制评价结论

    1. 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷

      □是     √否

    2. 财务报告内部控制评价结论

      √有效     □无效



                                      1
    根据公司财务报告内部控制重大缺陷和重要缺陷的认定情况，于内部控制评价报告

基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规

范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

    3. 是否发现非财务报告内部控制重大缺陷

       □是     √否

    根据公司非财务报告内部控制重大缺陷和重要缺陷认定情况，于内部控制评价报告

基准日，公司未发现非财务报告内部控制重大缺陷。

    4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效

性评价结论的因素

       □适用     √不适用

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制

有效性评价结论的因素。

    5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致

       √是     □否

    6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制

评价报告披露一致

       √是     □否

    三、内部控制评价工作情况

    （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领

域。

    1. 纳入评价范围的主要单位包括：北京鼎汉技术集团股份有限公司（原“北京鼎

汉技术股份有限公司”）、北京鼎汉检测技术有限公司、广州鼎汉轨道交通车辆装备有




                                     2
限公司、芜湖鼎汉轨道交通装备有限公司、辽宁鼎汉奇辉电子系统工程有限公司（原“辽

宁奇辉电子系统工程有限公司”）和Dinghan SMART Railway Technology GmbH(原

“SMA Railway Technology GmbH”)。

    2. 纳入评价范围单位的资产总额、营业收入占比：

                               指 标                                占比%

 纳入评价范围单位的资产总额占公司合并财务报表资产总额之比            100%

 纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比    100%

    3. 纳入评价范围的主要业务和事项包括：

    本次评价范围涵盖了公司主要业务和事项，同时重点关注了经营高风险领域，具体

包括：组织架构、发展战略、资金管理、采购业务、销售业务、财务报告、全面预算、

合同管理等。

    （1）组织架构

    公司严格按照《公司法》、《证券法》、《上市公司治理准则》等法律、法规的要

求，建立了由股东大会、董事会、监事会及管理层等组成的法人治理结构，制定了符合

公司发展的各项规则和制度，明确了决策、执行和监督等三个层面的权责，形成了科学

有效的职责分工和制衡机制。

    （2）发展战略

    公司聚焦轨道交通领域，以“打造轨道交通行业最值得信赖的国际一流企业”为愿

景，通过“内生+外延”的方式促进轨道交通解决方案与服务能力的提升，旨在为客户

提供更安全、更可靠、更创新的综合解决方案。2018年，公司营业收入持续增长，集团

化规模效应显现。

    （3）资金管理

    公司制定了《资金集中结算管理办法》、《费用报销制度》等内控制度，坚持资金

集中归口管理的原则，强化资金统一控制和调配机制，严格规范资金的收支条件、程序

和审批权限，严格管理现金、银行存款、票据、印章等关键事项，明确资金活动各个环

节的职责权限和岗位分离等要求，切实保护资金安全，提高资金营运效率，降低财务风


                                       3
险。

    2018年，公司加强资金统一管理，防范资金风险、提高使用效率。公司财经管理部

下设资金管理部，配备部门总监和专职人员对各子公司资金实行统一管理和运用，统一

规划筹融资方案、整体协调资源，一方面提高了资金管理水平，同时整体防控了资金风

险。

    （4）采购业务

    公司建立了严格的采购业务内控流程，将供应商认证职能和采购履行职能分开管

理。制定了《供应商及物料认证规范与流程》，不断完善供应商的评审、准入和后续管

理；采购业务中的请购、审批、购买、验收、付款等环节有效贯彻不相容职务相分离原

则，并按规定的审批权限和程序办理。实现了公司采购部对各分子公司采购业务的集中

管控，所有采购人员由公司统一任命。实行了采购专家团项目组形式，从采购经验、知

识结构上提高了采购决策水平，为进一步发挥采购降成本打好了基础。

    （5）销售业务

    为了促进公司实现销售目标，规范销售活动，防范销售相关风险，公司制定并完善

了销售与收款相关的管理制度，明确了公司从客户开发、客户关系维护、投标报价、合

同评审、订单下达、产成品发运至客户签收确认、应收账款管理等销售实现过程中的管

理要求与操作规范。

    2018年，公司成立市场总部，建立了统一的市场资源平台。在市场业务沟通协调上

拉通各分子公司销售业务主体，共享市场信息，同时按照市场区域划分，明确销售责任

主体，实行绩效考核。在销售项目的择选和成本毛利控制上，严格履行集团市场体系控

制程序和公司权签管理，不断优化市场中标项目成本结构和毛利水平。

    （6）财务报告

    公司严格执行会计法规和国家统一会计准则等相关规定，制定了《集团统一会计政

策规范要求》，各子公司执行统一的会计政策，对会计科目核算和收入确认原则等进行

统一，规范财务报告的编制基础，确保了财务报告信息的真实、完整和有效。




                                     4
    （7）全面预算

    公司推行全面预算管理，制定了《全面预算管理制度》，对预算的编制、审定、下

达、预算目标分解、执行、分析、考核等环节进行了详细的规定，明确了各责任主体在

全面预算管理中的权责。公司通过全面预算将公司发展战略以及未来的销售、生产、成

本控制、资本支出、现金流量等指标以预算形式具体、系统的反映，有效组织与协调公

司资源，以支持公司经营目标的实现。通过定期将经营情况与预算对比，及时发现、解

决生产经营中出现的问题，加强了对运营计划的动态管理和约束。

    2018年，公司预算成本管理通过借助外部咨询机构，实现了数字化运营管理，不断

加强预算管理，实现对各子公司的风险管理和经营管理，对各预算主体实现了实时监控，

对问题、风险及时预警，做到提前防范。

    （8）合同管理

    公司设有合同归口管理部门，全流程负责合同拟定、审批、执行等环节的监督指导，

并对合同进行统计、分类和归档，详细登记合同的订立、履行和变更等情况，实行合同

的全过程封闭管理，并由专业法律人员负责合同文本的法律风险审核、建议及合同纠纷

处理。公司制定《鼎汉集团印章使用管理制度》，严格控制合同专用章的备案保管、审

批使用和授权代理签署等行为。

    4. 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的

主要方面，是否存在重大遗漏

      □是   √否

    5. 其他说明事项

        无

    （二）内部控制评价工作依据及内部控制缺陷认定标准

    公司依据《公司法》、《证券法》及《内部控制基本规范》及其配套指引，结合公

司的内部控制制度组织开展内部控制评价工作。

    1. 内部控制缺陷具体认定标准是否与以前年度存在调整




                                       5
      □是   √否

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要

求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制

和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与

以前年度保持一致。

    2. 财务报告内部控制缺陷认定标准

    公司确定的财务报告内部控制缺陷评价的定量标准如下：

      指标名称           重大缺陷               重要缺陷             一般缺陷

                     错报金额＞营业收   营业收入 2%＜错报金     错报金额≤营业收入
    营业收入总额
                     入 5%              额≤营业收入 5%         2%

                     错报金额＞资产总   资产总额 2%＜错报金     错报金额≤资产总额
      资产总额
                     额 5%              额≤资产总额 5%         2%

    公司确定的财务报告内部控制缺陷评价的定性标准如下：

  缺陷性质                                  定性标准

             如公司具备以下特征之一的缺陷，应定义为重大缺陷：
             a. 董事、监事和高级管理人员舞弊；

  重大缺陷   b. 对已经公告的财务报告出现的重大差错进行错报更正；
             c. 当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
             d. 审计委员会以及内部审计部门对财务报告内部控制监督无效。

             如公司具备以下特征之一的缺陷，应定义为重要缺陷：
             a. 未依照公认的会计准则选择和应用会计政策；
             b. 未建立反舞弊程序和控制措施；

  重要缺陷   c. 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
             且没有相应的补偿性控制；
             d. 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
             的财务报表达到真实、准确的目标。




                                        6
一般缺陷   除上述重大缺陷、重要缺陷之外的其他控制缺陷定义为一般缺陷


 3. 非财务报告内部控制缺陷认定标准

 公司确定的非财务报告内部控制缺陷评价的定量标准如下：

    指标名称             重大缺陷              重要缺陷               一般缺陷

                  直接损失金额＞500       100 万元＜直接损失   直接损失金额≤100
    直接损失
                  万元                    金额≤500 万元       万元

 公司确定的非财务报告内部控制缺陷评价的定性标准如下：

缺陷性质                                   定性标准

           重大缺陷的认定标准：
           a. 公司决策程序导致重大失误；
           b. 公司违反国家法律法规并受到50,000元以上的处罚；
           c. 公司中高级管理人员和高级技术人员流失严重；
重大缺陷
           d. 媒体频现负面新闻，涉及面广且负面影响一直未能消除；
           e. 公司重要业务缺乏制度控制或制度体系失效；
           f. 公司内部控制重大或重要缺陷未得到整改；
           g. 公司遭受证监会处罚或证券交易所警告。

           重要缺陷的认定标准：
           a. 公司决策程序导致出现一般失误；
           b. 公司关键岗位业务人员流失严重；
重要缺陷
           c. 媒体出现负面新闻，波及局部区域；
           d. 公司重要业务制度或系统存在缺陷；
           e. 公司内部控制重要或一般缺陷未得到整改。




                                      7
             一般缺陷的认定标准：
             a. 公司决策程序效率不高；
             b. 公司违反内部规章，但未形成损失；
  一般缺陷
             c. 公司一般岗位业务人员流失严重；
             d. 媒体出现负面新闻，但影响不大；
             e. 公司一般业务制度或系统存在缺陷。


    （三）内部控制缺陷认定及整改情况

    根据上述内部控制缺陷的认定标准，经检查和评估，本报告期内公司不存在财务报

告内部控制重大缺陷、重要缺陷，也不存在非财务报告内部控制重大缺陷、重要缺陷。

    本次内控检查测评中发现的一般缺陷，对财务报告没有构成影响。针对一般缺陷，

公司已组织相关部门及人员共同商讨确定整改措施并限期整改。截止内部控制评价报告

发出日，这些识别出的一般缺陷已整改完毕，目前运行情况良好。

    四、其他内部控制相关重大事项说明

    本报告期，公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或

进行投资决策产生重大影响的其他内部控制信息。




                                                 董事长（已经董事会授权）：顾庆伟

                                                    北京鼎汉技术集团股份有限公司

                                                        二〇一九年四月十九日




                                         8