上海东富龙科技股份有限公司

                   2018 年度内部控制自我评价报告

上海东富龙科技股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以

下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价

办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日（内部

控制评价报告基准日）的内部控制有效性进行了评价：

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效

性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施

内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监

事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述

或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关

信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有

局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部

控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测

未来内部控制的有效性具有一定的风险。

   二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，

不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系

和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，

公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控

                              内控评价报告第 1 页
制有效性评价结论的因素。

   三、内部控制评价工作情况

    公司内部控制评价工作由董事会审计委员会领导，由公司内部审计部具体负责实

施，围绕公司内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对公

司内部控制设计与运行情况进行全面评价。

     （一）内部控制评价范围

    公司根据基本规范及相关配套指引的要求，从公司的各项业务规模和实际经营情

况出发，以风险为导向，结合公司年度合并财务报表数据，确定纳入评价范围的主要

单位、业务和事项以及高风险领域。纳入评价范围的单位包括上海东富龙科技股份有

限公司以及公司合并财务报表范围内全部子公司。纳入评价范围单位资产总额占公司

合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的

100%。纳入评价范围的主要业务和事项包括公司经营活动中与财务报告和信息披露

事务相关的所有业务环节，包括但不限于销售及收款、采购及付款、存货管理、固定

资产管理、资金管理、投资与融资管理、人力资源管理、信息系统管理和信息披露事

务管理等。重点关注的高风险领域主要包括对外投资、购买和出售资产、对外担保、

关联交易及信息披露事务等事项。上述纳入评价范围的单位、业务和事项以及高风险

领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）公司内部控制基本框架评价

   1、内部环境

    公司按照《公司法》、《证券法》和有关监管要求及《公司章程》，设立了董事会、

监事会及董事会各专业委员会。根据公司所处行业的业务特点，公司建立并不断完善

与目前规模及近期战略相匹配的组织架构，制定了各项内部管理制度，完善了公司法

人治理结构，建立了公司规范运作的内部控制环境。

   （1）公司治理结构及组织结构框架

    本公司严格按照《公司法》、《证券法》等法律法规的要求，建立了较为完善的法

人治理结构、议事规则和决策程序。


                               内控评价报告第 2 页
    公司建立股东大会、董事会、董事会下设各专门委员会、监事会、独立董事等治

理层以及相关的议事规则或者工作制度。公司全体董事、监事、高级管理人员勤勉尽

责。公司董事会、监事会共同对股东大会负责。

   公司各部门责任权限明确，相互配合和相互制约，信息沟通渠道畅通，已形成了

与公司经营实际情况相匹配的、有效的经营运作模式，保证经营活动的有序进行。

   （2）体系制度建设

    公司根据有关规定，制定了《总经理工作细则》、《独立董事工作制度》、《关联交

易管理制度》、《信息披露事务管理制度》、《财务管理制度》、《募集资金管理办法》、《投

资者关系管理制度》等重大规章制度，以保证公司规范运作，促进公司健康发展。

   （3）内部审计机制

    公司董事会审计委员会下设审计部，作为内部控制监督检查的专业职能部门，该

部门人员独立，直接受董事会领导。审计部对公司内部控制设计及运行的有效性进行

监督检查，对在监督检查中发现的问题，提出控制管理要求，督促相关部门及时整改，

并对整改结果进行跟踪核实，促进公司内控工作质量的持续改善与提高，保障公司的

规范运作。

   （4）人力资源政策

   人力资源部根据公司总体发展目标，注重人才的引进和培养，并将职业道德和专

业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提

升员工素质。公司建立和实施了员工的聘用、培训、辞退与辞职制度以及员工的薪酬、

考核、晋升与奖惩等人事管理制度，确保公司人力资源的稳定发展。

   公司完善《绩效考核管理制度》，采取更为细化的员工薪酬与工作实绩挂钩方式，

提高员工的竞争意识；通过对员工的工作能力、工作态度等方面进行客观评价，对不

称职人员进行淘汰，加强对员工的管理，健全有效的奖惩机制；调动了员工的积极性，

促进了公司的发展壮大。公司通过选拔销售、生产、研发以及财务等部门的优秀人才

开展“育龙计划”，发掘和培养了一批既精通业务又善于管理的后备队伍，确保公司在

长远发展中打下深厚的人才基础。


                                  内控评价报告第 3 页
   （5）企业文化

   企业文化是企业发展的灵魂和原动力。公司坚持“专业技术服务于制药工业”的使

命，秉承“智慧药厂的交付者”的愿景，坚信“天道酬勤、诚信、敬业、学习、创新”的

核心价值观，持续改进，不断超越自己，向更高的目标挺进，在不断地自我创新与追

求卓越中快速发展。为培养和塑造员工树立核心价值观，进一步加强企业文化建设，

公司将企业文化建设与人力资源相结合，重视职工素质培养，树立良好的公司内部形

象。公司建立了完善的员工培训计划，赋予员工充分的权利和责任，积极创造适合人

才竞争和发展的企业文化氛围，为所有员工提供发展才智、实现价值的平台和机会，

把企业文化的核心内容灌输到员工思想之中，体现在行为上，从而使公司成为拥有一

流人才队伍，具有高度凝集力的现代企业。

   2、风险评估

   公司充分认识到从事制药装备的生产、销售及售后服务，面临着一定程度的经营

风险、财务风险、技术风险和管理风险等一系列风险。公司按照内部控制环境、业务

和具体工作环节实施风险评估，发现内部控制制度执行中的风险因素，采取针对性的

应对措施，避免内部控制失控。

    公司在风险评估时关注公司内部因素的影响，包括高级管理人员的职业操守、员

工专业胜任能力与团队精神等人员素质因素；经营方式、业务流程设计、财务报告编

制与信息披露等管理因素；财务状况、经营成果和现金流量的基础因素；研究开发投

入、信息技术运用等技术因素；营运安全、员工健康和环保安全等安全因素。

    公司在风险评估时关注公司外部因素的影响，包括经济形势与市场竞争、产业政

策、利率与汇率调整等经济因素、法律法规、监管要求等法律因素；技术进步、工艺

改进等科技因素；自然灾害、环境状况等自然因素。

    公司关注上述内部外部影响因素，努力做到及时发现可能发生的各种重大风险并

采取应对措施。

    3、重要内部控制活动

    （1）决策管理制度


                               内控评价报告第 4 页
    在重大决策管理方面，公司已制定了相应的企业战略及《重大投资决策管理制度》、

《风险投资管理制度》等管理办法，由股东大会或股东大会授权董事会核准。

    （2）采购与付款

    报告期内公司根据运营的实际情况，加强对采购业务的管理，优化公司采购业务

控制流程，不断提高公司对采购系统的风险控制水平，使采购活动能够更好地满足公

司生产运营的需要。

    公司设置物控中心专职从事原材料等采购业务。公司已制订《采购与付款管理制

度》、《采购控制程序》、《供应商评估作业指导书》等文件，对采购的申请、验收、付

款、供应商选择及评价等方面作了明确规定。物资采购由各相关部门根据其生产计划

提出用料需求，按最低存量及经济订货批量制定请购单，经职能部门审核，分管领导

核准后实施。应付账款的支付只有经过专门人员的复核及采购等相关部门负责人的最

终审批后，方能支付。

    该采购和付款内部控制制度的制定并有效执行，规范了采购部门和采购人员的业

务行为，从一定程度上防范采购与付款过程中的差错与舞弊，有效地保证了成本的准

确性和公司资产的安全完整。

    （3）销售与收款

    公司分别设置国际销售事业部和国内销售事业部，专职从事销售商品与提供劳务

等业务。公司已制订了《销货及收款管理制度》、《应收账款管理制度》和《应收账款

管理实施细则》等管理制度。合同的承接与收款环节内部控制制度的制定并有效执行，

有效地规避了项目可能产生的经营风险，减少合同纠纷和坏账损失的发生。

    公司从事销售业务的相关岗位均制订了岗位责任制，并在销售合同的审批、签订

与办理发货；销售货款的确认、回收与相关会计记录；销售退回货品的验收、处置与

相关会计记录；销售业务经办人与发票开具、管理；坏账准备的计提与审批、坏账的

核销与审批等环节明确了各自的权责及内容。

    （4）存货

    公司已制订了《存货管理制度》和《仓库管理制度》等管理制度。从事存货管理


                               内控评价报告第 5 页
业务的相关岗位均制订了岗位责任制，并在请购与审批、审批与执行、验收与付款、

保管与记录、发出申请、审批与记录、存货处置的申请与审批、申请与记录等环节明

确了各自的权责及内容。存货的盘点由保管、使用、财务记账以及生产计划部门的人

员共同进行。

    （5）成本与费用

    公司由财务会计部门的专职人员核算成本费用。公司已制订了《成本费用管理制

度》和《费用报销规定》等管理制度。办理成本核算业务的相关岗位均制订了岗位责

任制，并在成本费用定额、预算的编制与审批、成本费用支出与审批、成本费用支出

与会计记录等环节明确了各自的权责及内容。成本费用核算由财务中心按照国家统一

的会计制度的规定，制定核算办法，以实际金额列示，不随意改变成本费用的确认标

准及计量方法，不虚列、多列、不列或少列成本费用。

    （6）货币资金

    公司由财务中心专职管理货币资金。公司根据《现金管理暂行条例》和《银行结

算办法》制定了《货币资金管理制度》。制度规定了货币资金控制系统中关于审批、

审核及对账、结算、复核、核对各个岗位的职责，同时对货币资金业务的授权、财务

印章的管理等作出了规定，对不相容岗位进行分离，相关机构和人员相互制约；对银

行账户的开立及使用情况、对账单的稽核和管理、货币资金支付方式等做出了具体要

求，确保了货币资金安全。在资金管理方面未出现坐支现金、违规支付和和帐实不符

的现象。

    （7）对外投资

    公司已制订了《长期股权投资管理制度》、《对外投资管理制度》和《风险投资管

理制度》等管理制度，在对外投资授权与审批、投资风险评估等方面作了相应的规定。

    从事对外投资业务的相关岗位在投资项目可行性研究与评估、投资决策与执行、

投资处置审批与执行、投资绩效评估与考核等环节明确了各自的权责及内容。对外投

资业务已制订相关业务流程，业务流程中明确主要环节的责任人员及控制措施、控制

要求等事项。对外投资的项目立项由公司董事会和股东大会按照各自的权限，分级审


                               内控评价报告第 6 页
批，提高投资管理水平，防范投资风险。

    （8）对外担保

    公司已制订了《对外担保制度》。实施对外担保的相关岗位均制订了岗位责任制，

并在担保业务的评估与审批、担保业务的审批与执行、担保业务的执行与核对、担保

财产的保管与业务记录等环节明确了各自的权责及内容，严格控制担保风险。禁止未

经授权的人员办理担保业务。

    （9）关联交易

    公司已制订了《关联交易管理制度》。公司根据《公司法》、《证券法》、《上市公

司治理准则》、《企业会计准则----关联方关系及其交易的披露》等有关法律法规、规

范性文件，对关联方的范围、关联交易的种类作了明确的定义和判断依据。公司采取

有效措施防止股东及其关联方以各种形式占用或转移公司的资金、资产及其他资源，

有效地维护股东和公司的利益。

    （10）人力资源管理和工资福利制度

    根据有关法律、法规和政策，公司制定了《人力资源管理制度》、《薪资管理制度》、

《招聘管理制度》、《培训管理制度》、《员工休假制度》、《奖惩制度》等相关制度，使

公司劳动人事管理、工资计算、管理分配得到进一步完善。

    （11）内部审计方面

    公司设立内部审计部门，设审计部经理一名，并制定了相关的审计制度，明确规

定内部审计部门对公司董事会负责，对公司及其附属机构的业务、财务、会计及其他

经营管理活动的合法性、合规性、准确性、真实性、效益性进行审计监督。

    （12）信息披露

    公司已制订了《信息披露事务管理制度》。公司已明确了除国家法律法规与监管

机构规定需要披露的信息外其他重要信息的范围及内容，确保在成本效益原则基础上

披露所有重要信息；确定了内部信息收集与分析、对外提供信息内容正确性审核的程

序与要求，及时向外界提供信息。未履行前述程序的所有公司内部信息不单独向特定

对象透露或泄露，确保信息披露的公平性。


                                内控评价报告第 7 页
    （13）募集资金使用

    为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资金管理

办法》，对募集资金的存储、使用、变更、管理与监督等内容进行了明确的规定，并

按照公司制定的《募集资金管理办法》的要求对募集资金进行了专户存储和使用，不

存在变相变更募集资金用途以及违规使用募集资金的情形。

    4、信息与沟通

    公司制定了《信息披露事务管理制度》、《内幕信息知情人管理制度》、《对外信息

报送和使用管理制度》明确内部控制相关信息的收集、处理和传递程序、传递范围，

要求做好对信息的合理筛选、核对、分析、整合，以确保信息的快速传递、归集和有

效管理，及时、准确、全面、完整地披露信息。

    公司在经营管理过程中建立并完善了高效、及时的信息处理系统，利用网络化、

现代化信息平台，使得各管理层级、各部门、子公司以及员工与管理层之间信息传递

更加快捷、有效。信息流迅速、准确、有效的流动保证了各内部控制环节有效运行。

    本公司配有专业技术人员负责对信息系统开发与维护、访问与变更、数据输入与

输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。

    5、内部监督

    为了使控制的各项规章制度落到实处，保证资产的安全与完整，确保在经营活动

中产生的财务与非财务信息的准确，根据相关法律法规的规定，公司设置了监事会和

审计委员会作为内部监督的权力机构，监事会是专门的独立监督机构，对股东大会负

责，代表股东对公司进行监督；审计委员会是董事会下的一个专门委员会，对董事会

负责并代表董事会对经理层和公司进行监督。

    监事会对公司财务和公司董事与高级管理人员履行职责的合法合规性进行监督。

报告期内，公司监事会依照《公司法》、《证券法》和《公司章程》等法律法规的规定，

认真履行监督职责，积极维护全体股东及公司的利益。

    审计委员会主要负责公司内、外部审计的沟通、监督和核查工作。审计委员会下

设独立于管理层的审计部，在审计委员会指导下进行工作。公司制定了《审计管理制


                               内控评价报告第 8 页
度》，规范和指导内部审计工作的进行，明确了审计部应依照国家法律、法规以及公

司规章制度，遵循客观性、政策性和预防性等原则，对公司及子公司的经营活动、内

部控制、财务状况、募集资金使用进行独立的审计与监督。

    公司为推进内部监督工作的进行，促进公司员工遵纪守法，确保公司相关制度的

贯彻与执行，维护行政纪律，防范经营风险，公司成立东富龙监察委员会。监察委员

会由公司董事长担任主任，全面指导并推进监察工作的开展，对内部违规舞弊案件进

行查处。

（三）内部控制评价的依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系的要求，结合公司的内部控制相关制度和评价办

法组织开展内控控制评价工作。

    公司内部控制评价依据《公司法》、《证券法》、《深圳证券交易所股票上市规则》、

《企业内部控制基本规范》和公司制定的相关内部控制制度等法律法规、规章制度组

织开展内部控制评价工作。

    内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。公司董事会参照基本规范和

相关配套指引对内部控制缺陷的认定要求，结合公司规模、运营情况、行业特征、风

险水平等因素，研究确定了适用本公司的内部控制缺陷认定标准，具体认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：


   项目            重大缺陷                  重要缺陷          一般缺陷


                                      资产总额的0.5%≤错
资 产 总 额 错报金额≥资产总额的                           错报金额＜资产总
                                      报金额＜资产总额
潜在错报     1%                                            额的0.5%
                                      的1%

                                      主营业务收入的
营 业 收 入 错报金额≥主营业务收                           错报金额＜主营业
                                      0.5%≤错报金额＜主
潜在错报     入的1%                                        务收入的0.5%
                                      营业务收入的1%

    公司确定的财务报告内部控制缺陷评价的定性标准如下：

                                 内控评价报告第 9 页
    出现下列情形之一的，认定为重大缺陷：

    （1）公司董事、监事和高级管理人员舞弊。

    （2）公司更正已公布的财务报告。

    （3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未

能发现该错报。

    （4）公司审计委员会和内部审计机构对内部控制的监督无效。

    出现下列情况之一的，认定为重要缺陷：

    （1）未依照公认会计准则选择和应用会计政策；

    （2）未建立反舞弊程序和控制措施；

    （3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且

没有相应的补偿性控制；

    （4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的

财务报表达到真实、准确的目标。

    一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

  2.非财务报告内部控制缺陷认定标准

    公司确定的非财务报告内部控制缺陷评价的定量标如下：


   项目           重大缺陷                 重要缺陷               一般缺陷


直接损失                             资产总额的0.5%≤金 金 额 ＜ 资 产 总 额 的
            金额≥资产总额的1%
金额                                 额＜资产总额的1%      0.5%

    公司确定的非财务报告内部控制缺陷评价的定性标准如下：

    出现下列情形之一的，认定为重大缺陷：

    （1）公司决策程序导致重大失误；

    （2）公司严重违反国家法律法规；

    （3）公司中高级管理人员和高级技术人员流失严重；

    （4）媒体频现负面新闻，涉及面广且对公司声誉造成重大损害；

    （5）公司重要业务缺乏制度控制或制度体系失效；

                              内控评价报告第 10 页
    （6）公司内部控制评价的结果是重大缺陷或重要缺陷未得到整改；

    出现下列情形之一的，认定为重要缺陷：

    （1）公司决策程序导致出现一般失误；

    （2）公司违反企业内部规章，形成损失；

    （3）公司关键岗位业务人员流失严重；

    （4）媒体出现负面新闻，波及局部区域；

    （5）公司重要业务制度或系统存在缺陷；

    （6）公司内部控制重要或一般缺陷未得到整改

    一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

（四）内部控制缺陷认定及整改情况

   1、财务报告内部控制缺陷认定及整改情况

   根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控

制重大缺陷、重要缺陷。

   2、非财务报告内部控制缺陷认定及整改情况

   根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内

部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

   公司无其他内部控制相关重大事项说明。




                                                    上海东富龙科技股份有限公司

                                                                        董事会

                                                                 2019年4月25日




                             内控评价报告第 11 页