广东银禧科技股份有限公司

                   2018 年度内部控制自我评价报告


广东银禧科技股份有限公司全体股东：
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合广东银禧科技股份有限公司（以
下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督
和专项监督的基础上，我们对公司截至2018年12月31日（内部控制评价报告基准
日）的内部控制有效性进行了评价。


    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
    公司内部控制的目标是保障公司资产的安全、完整；提高公司经营的效益及
效率，提升公司质量，增加对公司股东的回报；确保公司信息披露的真实、准确、
完整和公平。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理
保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程
序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定
的风险。


    二、内部控制有效性的结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根

                                     1
据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制
评价报告发出日之间未发生影响内部控制有效性评价结论的因素。


    三、公司建立内部控制的目标和遵循的原则
    （一）公司内部控制的目标
    1、建立和完善符合现代企业管理要求的法人治理结构，形成科学的决策机制、
执行机制和监督机制，确保公司经营管理目标的实现。
    2、建立行之有效的风险控制体系，强化风险管理，提高风险防范意识，确保
公司各项业务活动的健康运行。
    3、堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护
公司财产的安全与完整。
    4、规范公司会计行为，保证会计资料真实、合法、完整，提高会计信息质量。
    5、确保国家有关法律法规和公司内部规章制度的贯彻执行。
    （二）公司建立内部控制制度遵循的原则
    1、合法性原则。内部控制制度应当符合法律、行政法规的规定和有关政府监
管部门的监管要求。
    2、全面性原则。内部控制制度在层次上应当涵盖企业决策层、管理层和全体
员工，在对象上应覆盖企业各项业务和管理活动，在流程上应当渗透到决策、执
行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。
    3、重要性原则。内部控制制度应当在兼顾全面的基础上突出重点，针对重要
业务与事项、高风险领域与环节采取更为严格控制措施，确保不存在重大缺陷。
    4、有效性原则。内部控制制度应当能够为内部控制目标的实现提供合理保证。
内部控制制度建立和实施过程中存在的问题应当能够得到及时地纠正和处理。
    5、制衡性原则。内部控制制度应当在公司治理结构、机构设置及权责分配、
业务流程等方面相互制约、相互监督，同时兼顾运营效率。
    6、合理性原则。内部控制制度应当合理体现公司经营规模、业务范围、管理
等方面的要求。
    7、适应性原则。内部控制制度应当与企业经营规模、业务范围、竞争状况和

                                   2
风险水平等相适应，并随着情况的变化及时加以调整。
    8、成本效益原则。内部控制制度应当在保证内部控制有效性的前提下，合理
权衡成本与效益的关系，以适当的成本实现有效控制。


    四、公司的内部控制体系
    （一）内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。
    纳入评价范围的主要单位包括：母公司及其全资子公司、控股子公司，纳入
评价范围单位的资产总额占公司合并财务报表资产总额的100%，营业收入合计占
公司合并财务报表营业收入总额的100%。
    纳入评价范围的主要业务和事项包括：内控环境、风险评估、信息系统与沟
通、控制活动、对控制监督。
    1、内部环境
    （1）公司建立了较完善的法人治理结构
    公司按照《公司法》、《证券法》和有关监管要求及《公司章程》，设立了
股东大会、董事会、监事会及董事会各专门委员会。股东大会是公司的权利机构，
董事会是公司的决策机构，监事会是公司的监督机构，公司实行董事会领导下的
总经理负责制。公司管理层对内部控制的制定和有效执行负责，通过指挥、协调、
管理、监督各子公司和职能部门行使经营管理权力，保证公司的正常经营运转。
公司根据其所处行业的业务特点，建立了与目前规模及近期战略相匹配的组织架
构，建立了职权清晰的分工与报告机制，形成了互相牵制、相互制约和监督的运
作流程及公司规范运作的内部控制环境。
    （2）公司组织机构
    结合公司实际情况，公司设立了董事会办公室、信息管理部、战略发展部、
设备部、生产部、采购部、财务部、行政部、人力资源部、技术中心、品质管理
部等部门并制定了相应的部门及岗位职责。各部门分工明确、各负其责、相互协
作、相互牵制、相互监督。
    公司组织结构如下图所示：

                                   3
    （3）内部审计的运作
    审计部直接对董事会审计委员会负责，在审计委员会的指导下，依法独立开
展内部审计工作，行使审计职权，不受其他部门和个人的干涉。审计部配备了专
职审计人员，负责对公司及下属子公司的经营管理、财务状况、内控执行等情况
负责进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价。各
相关部门及下属子公司对审计部的工作均必须支持和配合。
    2018年度，公司审计部开展了多项审计业务并出具了内部审计报告，提出了
完善内部控制、改善内部管理的意见和建议，促进和保证了内部控制体系的有效
运行；对各职能部门、各事业部及分子公司经营情况和重大事项执行情况进行监
督，进一步提升执行力和执行效果，确保公司经营目标实现。
    （4）人力资源政策
    公司秉承“以人为本 客户至上 团结协作 开拓创新”的核心价值观，为员工
营造“积极、向上、和谐”的人文环境和发展平台，始终以人为本，充分尊重、
理解和关心员工，通过科学的培训，努力将员工塑造成为各类职业化的优秀人才。
公司坚持与员工共同成长、共同发展的思路，公司定期外聘专业机构，组织对相
应岗位人员的培训并考试，加强员工的专业水平。公司实行全员劳动合同制，制
定了系统的人力资源管理制度，对人员录用、员工培训、工资薪酬、福利保障、
绩效考核、内部调动、职务升迁等制定了详细规定。

                                   4
    （5）公司内部控制制度建设情况
    公司根据国家有关规定，结合自身业务特点，已建立了一套较为完善的内部
控制制度。内部控制基本涵盖了公司内部经营管理、融资担保、投资管理、关联
交易、资金管理、信息披露等所有营运环节，为规范公司治理、提高决策水平、
保护股东权益提供了有效地制度保障。
    2、风险评估
    公司在财务报告编制与信息披露、研究开发、业务拓展、员工管理、设备管
理与维护、采购等方面，通过建立内控制度和办法，将风险纳入管理体系。公司
管理层关注经济形势、市场竞争、相关法律法规等外部环境，并将其纳入重点风
险评估的范围。
    3、控制活动
    公司按照现代企业制度的管理要求，在产品销售、生产管理、材料采购、人
力资源、行政管理、财务管理等整个生产经营的各环节，建立了一系列内部管理
制度，确保各项工作都有章可循，管理有序，形成了规范的管理体系。
    （1）控制措施
    1）职责分工控制：公司已建立了岗位职责和内部牵制机制，通过权力、职责
的划分，制定了各组成部分及其成员岗位责任制，以防止差错及舞弊行为的发生。
公司按照合理设置分工，科学划分职责权限，贯彻不相容职务相分离，并且尽量
使每个人的工作能自动检查其他人的工作，形成相互制衡机制。公司内部不相容
的职务主要包括：授权批准、业务经办、会计记录、财产保管、监督检查等。在
经营管理中，为了防止错误或舞弊的发生，公司明确各不相容职务的责任与权利，
各职务均建立了岗位责任制。
    2）授权审批控制：根据《公司章程》及各项管理制度规定，对于一般性交易
如购销业务、费用报销业务采取各职能部门负责人、财务记账会计审核，分管副
总经理和总经理逐级审批机制，以确保各类业务按程序进行。对于非经常性交易
事件，如收购、重大资本支出和股票发行等重大交易事项需要董事会和股东大会
决策权限审议批准。
    3）会计系统控制：根据《公司法》对财务会计的要求以及《会计法》、《企
业会计准则》等法律法规的规定，公司建立了规范、完整的财务管理控制制度以

                                     5
及相关的操作规程，如《财经审批制度》、《固定资产管理制度》、《货币资金
管理制度》等，对采购、生产、销售、财务管理等各个环节进行有效控制，确保
会计凭证、核算与记录及其数据的准确性、可靠性和安全性。
    4）财产保护控制：为了较好的保护资产的安全和完整，公司建立了较为完整
的资产购入、保管、使用、维护和处置的规章制度和相关细则及程序操作规范，
如：《固定资产管理制度》、《固定资产管理实施细则》等，而且这些制度都能
得到有效的执行，限制未经授权的人员对财产的直接接触，从而使资产的安全得
到了根本的保证。财务部门建立固定资产卡片账与管理部门的设备台账双重记录
也保证了固定资产的完整性。
    5）凭证与记录控制：公司SAP管理系统和金蝶财务管理软件的建立将公司的
采购、生产、库存、销售、财务等子系统连成一体，保证了所有交易均有记录和
防止交易被重复记录。另外公司在外部凭证的取得及审核方面，根据各部门、各
岗位的职责划分建立了一套较为完整的相互牵制、相互审核的内部控制制度，有
效杜绝了不合格凭证流入公司。公司内部各部门在执行相关职责时能够做到相互
制约、相互配合、相互联系，使内部凭证的真实性、合规性和可靠性得到保证。
    6）独立稽查控制：为了保证公司各项业务的合规性，公司设立了审计部，直
接对董事会审计委员会负责，对内部控制的有效性进行监督检查。审计部对监督
检查中发现的内部控制缺陷，按照公司《内部审计制度》和相关工作程序进行报
告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会
报告。通过实际审计工作，核查公司主要业务各环节的内部控制的有效性，以及
各项交易和记录的正确性。
    7）风险控制：公司制定了较为完整的风险控制管理规定，对财务结构的确定、
筹资结构的安排、筹资成本的估算和筹资的偿还计划等基本做到事先评估、事中
监督、事后考核；对各种债权投资和股权投资都要作可行性研究并根据项目和金
额大小确定审批权限，对投资过程中可能出现的负面因素制定应对预案；建立了
财务风险预警制度与经济合同管理制度，以加强对信用风险与合同风险的评估与
控制。
    8）绩效考评控制：公司已建立覆盖全体员工、所有部门的绩效考核体系，通
过员工自评、主管考评等方式，对全体员工、各责任单位进行月度、季度、年度

                                   6
的考核与评价，并将考核结果与员工奖励、评优、升职等相挂钩。
    （2）重点控制
    公司内部控制制度包括采购与付款、销售与收款、资金、成本与费用、存货、
固定资产、工程项目、筹资、投资、对外担保、控股子公司、参股公司、财务报
告、信息披露等13个方面，涵盖日常经营管理的各个方面，除对各项业务制定了
详细的内部控制制度外，对经济业务的处理均有明确的授权和审批，公司对控股
子公司、关联交易、对外担保、重大投资、信息披露的内部控制情况进行了重点
自查。
    1）对子公司的内部控制
    公司各职能部门对控股子公司对应的职能部门具有指导和监督的职责和权
力，确保各子公司在经营理念、企业文化、内部控制等方面与公司保持一致。公
司要求各子公司实行统一的会计政策，对子公司建立了完备的监督反馈机制和参
与决策的机制，对子公司的管理、经营具有较强的监督作用。各子公司能严格按
照公司的规章制度定期向公司报送财务状况、人员状况和业务扩展情况，公司能
及时了解子公司的经营动态，控制经营风险。
    2）关联交易的内部控制
    公司严格按照《深圳证券交易所创业板股票上市规则》、《公司章程》等有
关文件规定，对公司关联交易行为包括交易原则、关联人和关联关系、关联交易
执行情况、关联交易的决策程序、关联交易的披露等进行全方位管理和控制。公
司制定了《关联交易管理制度》，规定公司关联交易的内部控制应遵循的五大基
本原则，明确规定了公司股东大会、董事会对关联交易事项的审批权限，并要求
关联董事和关联股东回避表决。披露关联交易时，同时披露独立董事的意见。
    报告期内，公司的关联交易主要为公司以自筹资金受让实际控制人谭颂斌先
生所持有的樟树市瑞新投资管理中心（有限合伙）的30%的全部合伙份额，上述关
联交易已履行了必要的审批程序，同时独立董事发表了明确同意意见。
    4）对外担保的内部控制
    公司严格执行证监会《关于规范上市公司与关联方资金往来及上市公司对外
担保若干问题的通知》及《公司章程》等有关规定，公司制定了《对外担保管理
办法》，其中对担保对象、担保的审查与审批、担保的权限、担保合同的订立及

                                   7
风险管理等作了详细的规定。报告期内，公司为子公司提供的担保业务，符合公
司《对外担保管理办法》及相关规章制度的要求，公司对子公司的担保业务已经
过董事会、股东大会审批。
    5）重大投资的内部控制
    公司重大投资的内部控制遵循合法、审慎、安全、有效的原则，控制投资风
险、注重投资效益。公司章程明确规定了重大投资的审批权限及决策程序，并且
公司已制定了《对外投资管理制度》。
    6）信息披露的内部控制
    公司制定了《信息披露管理制度》，明确规定了信息披露的原则、内容、程
序；信息披露的权限与责任划分、记录与保管制度及信息的保密措施。公司董事
长是信息披露的第一责任人，董事会秘书是信息披露的直接责任人。公司制定了
《重大信息内部报告与保密管理制度》，明确规定各职能部门和子公司负责人在
重大事件发生前应按规定向总经理和董事会秘书报告，总经理和董事会秘书应及
时向董事会报告，并保证这些报告内容的真实、及时和完整。报告期内公司信息
披露严格遵循了《深圳证券交易所创业板股票上市规则》等相关法律法规及公司
《信息披露管理制度》、《重大信息内部报告与保密管理制度》的规定，没有出
现违规进行信息披露的情形。
    4、信息与沟通
    公司建立了财务报告相关的信息系统，包括交易的生成、记录、处理；电子
信息系统开发与维护；数据输入与输出；文件储存与保管；对外信息的披露等；
公司信息管理部门与使用部门权责得到较好地划分，程序及资料的存取、数据处
理、系统开发及程序修改得到较好地控制，档案、设备、信息的安全得到较好地
控制。
    公司建立了有效沟通渠道和机制，使管理层能够及时获取员工的职责履行情
况，并与客户、供应商、监管部门和其他外部单位保持及时有效沟通，使管理层
面对各种变化能够及时采取适当的进一步行动。
    公司定期召开员工代表座谈会，管理层直接与基层员工面对面交流，充分了
解基层员工的想法，同时也使基层员工了解公司的发展方向和前景。公司定期召
开总经理会议和工作例会，使公司各部门内部充分交流信息，及时协作处理各类

                                     8
内部管理问题。
    5、内部监督
    公司监事会负责对董事和高管人员的履职情形及公司依法运作情况进行监
督，对股东大会负责。审计委员会是董事会的专门工作机构，主要负责公司内、
外部审计的沟通、监督和核查工作，确保董事会对经理层的有效监督。
    审计委员会下设审计部，负责对公司及下属各分支机构、各部门的财务收支
及经济活动进行审计、监督，包括：财务资金管理、费用报销审核、成本核算等；
销售合同确认、销售政策、商务条款、销售账款回收等；资产安全、物资进销存
管理等；采购供应商管理、采购物资价格确定、采购合同等；人力资源政策、岗
位设置及工作职责、绩效考核标准等，通过对公司营运的主要业务进行审计，及
时发现内控制度的缺陷和不足，提出整改方案，并以适当方式及时报告董事会。
    公司的职能部门设置，包括财务部、人力资源部、行政部、采购部、生产部、
仓务部、销售部等相关部门的业务往来均有互相监督、相互牵制的作用；公司高
层管理人员及经理级人员有良好的职责分工与授权控制。
    （二）内部控制评价工作依据及内部控制缺陷认定标准
    公司根据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业
内部控制评价指引》、深交所《上市公司内部控制指引》和公司内部控制制度等
相关规定组织开展内部控制评价工作。
    公司根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要
求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内
部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认
定标准。公司确定的内部控制缺陷认定标准如下：
    1、财务报告内部控制缺陷认定标准
    （1）定性标准：出现以下情形的（包括但不限于），应认定为财务报告内部
控制重大缺陷：
    ①控制环境无效；
    ②公司董事、监事和高级管理人员的舞弊行为；
    ③发现当期财务报表存在重大错报，而内控控制在运行过程中未能够发现该
错报；

                                      9
    ④已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；
    ⑤公司审计委员会和内部审计机构对内部控制的监督无效。
    出现以下情形，应认定为重要缺陷：
    ①关键岗位人员舞弊；
    ②未按公认会计准则选择和应用会计政策；
    ③未建立反舞弊程序和控制措施；
    ④财务报告过程控制存在一项或多项缺陷，虽未达到重大缺陷标准，但影响
财务报告达到合理、准确的目标。
    一般缺陷：是指除上述重大缺陷、重要缺陷之外的其他内部控制缺陷。
    （2）定量标准
    ①内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡
量。如果该缺陷单独或连同其他缺陷可能导致财务报告错报金额小于营业收入的
1%，则认定为一般缺陷；如果超过营业收入的1%但小于2%，则认定为重要缺陷；
如果超过营业收入的2%，则认定为重大缺陷。
    ②内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标
衡量。如果该缺陷单独或连同其他缺陷可能导致财务报告错报金额小于资产总额
的0.5%，则认定为一般缺陷；如果超过资产总额的0.5%但小于1%，则认定为重要
缺陷；如果超过资产总额的1%，则认定为重大缺陷。
    2、非财务报告内部控制缺陷认定标准
    （1）定性标准
    非财务报告的缺陷认定主要以缺陷对业务流程的影响程度、发生的可能性作
判定。
    ①如果缺发生的可能性较小，会降低工作效率或效果，或加大效果的不确定
性、或使之偏离预期目标为一般缺陷；
    ②如果缺陷发生的可能性较高，会显著降低工作效率或效果，或显著加大效
果的定性、或使之显著偏离预期目标为重要缺陷；
    ③如果缺陷发生的可能性高，会严重降低工作效率或效果，或严重加大效果
的不确定性、或使之严重偏离预期目标为重大缺陷。
    （2）定量标准

                                     10
    非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的
定量标准。
    3、内部控制缺陷认定及整改情况
    （1）财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内未发现公司财务报告
内部控制重大缺陷、重要缺陷。
    （2）非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
    公司将继续强化内控建设，完善与公司经营规模、业务范围、竞争状况和风
险水平等相适应的内部控制制度，并随着经营状况的变化及时加以调整、规范，
强化内部控制监督检查，促进公司健康、可持续发展。
    4、其他内部控制相关重大事项说明
    报告期内公司无其他需要说明的与内部控制相关的重大事项。




                                              广东银禧科技股份有限公司
                                                        董事会
                                                   2019 年 4 月 25 日




                                    11