福建三钢闽光股份有限公司

          2018 年度内部控制自我评价报告


    根据财政部、中国证券监督管理委员会（以下简称“中国证
监会”）等部委联合发布的《企业内部控制基本规范》（财会
[2008]7 号）、深圳证券交易所发布的《深圳证券交易所中小企
业板上市公司规范运作指引》、结合福建三钢闽光股份有限公司
（以下简称公司）内部控制制度，在内部控制日常监督和专项监
督的基础上，我们对公司 2018 年 12 月 31 日（内部控制评价
报告基准日）的内部控制有效性进行了评价。对公司目前的内部
控制设计和运行情况进行了全面自查。现将公司 2018 年度内部
控制体系建设以及内控执行情况自我评价报告如下。


    一．董事会声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内
部控制，评价其有效性，并如实披露内部控制评价报告是公司董
事会的责任。监事会对董事会建立和实施内部控制进行监督。经
理层负责组织领导企业内部控制的日常运行。公司董事会、监事
会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性
和完整性承担个别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安
全、财务报告及相关信息真实完整，提高经营效率和效果，促进
实现发展战略。由于内部控制存在的固有局限性，故仅能为实现
上述目标提供合理保证。此外，由于情况的变化可能导致内部控
制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。


    二．公司建立内部控制的目标
    公司内部控制的目标是合理保证企业的规范化经营、资产安
全以及相关财务信息的真实完整，提高经营效率，确保公司战略
目标的实现。主要包括以下几个方面：
    （一）完善符合现代企业管理制度要求的公司治理结构及内
部组织结构，形成科学的决策机制、执行机制和监督机制，保证
公司经营管理目标的全面实现。
    （二）进一步完善风险控制系统，强化风险管理，保证公司
各项业务活动正常有效运行，保证经营风险的合理控制。
    （三）建立良好的公司内部经济环境，保证所有业务活动均
按照适当的授权进行，促使公司的经营管理活动协调、有序、高
效运行；防止并及时发现、纠正各种错误、舞弊行为，保证对资
产的记录和接触、处理均经过适当的授权，确保资产的安全和完
整并有效发挥作用，防止毁损、浪费、盗窃并降低减值损失，保
护公司财产的安全完整。
    （四）规范公司财务行为，保证会计资料的真实与完整，提
高会计信息质量。
    （五）确保国家有关法律、法规和公司内部控制制度的有效
贯彻执行。
    （六）规范公司运作，确保公司信息披露及时、真实、准确、
完整、公平。
    三．公司内部控制遵循的基本原则
    公司制定和修订内部控制制度遵循以下原则：
    （一）全面性原则。内部控制制度涵盖公司内部的各项经济
业务、各个部门和各个岗位，将内部控制制度落实到决策、执行、
监督、反馈等各个环节。
    （二）重要性原则。内部控制制度在全面控制的基础上，关
注重要业务事项与高风险领域。
    （三）制衡性原则。内部控制保证公司机构、岗位及其职责
权限的合理设置和分工，坚持不相容职务相互分离，确保不同机
构和岗位之间权责分明、相互制约、相互监督。
    （四）成本效益原则。内部控制的制定兼顾考虑成本与效益
的关系，尽量以合理的控制成本达到最佳的控制效果。
    （五）适应性原则。内部控制制度应随着公司经营规模、外
部环境的变化、公司业务职能的调整和管理要求的提高，不断修
订和完善。


    四．公司内部控制制度的建立健全和实施情况
    为规范公司生产经营、财务管理以及信息披露等工作，保证
公司日常工作正常有序开展，公司结合实际情况、自身特点、管
理和生产经营发展需要，严格按照有关法律、法规和规范性文件
的要求，建立了一套较为完整、有效的内部控制体系，并能够根
据公司战略目标的实现以及外部环境的变化适时进行修订完善，
使公司的内部控制体系更加健全，法人治理结构更加完善。
    （一）内控环境
    本公司的控制环境反映了董事会和管理层对于控制的重要
性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实
施及实施的效果。本公司本着规范运作的基本理念，已营造了良
好的控制环境。
    1.公司法人治理结构
    根据《中华人民共和国公司法》、《中华人民共和国证券法》、
《深圳证券交易所股票上市规则》及《深圳证券交易所中小企业
板上市公司规范运作指引》等相关法律、法规和规范性文件的要
求，公司建立健全了较为完善的法人治理结构和完备的管理制度，
主要包括《公司章程》《股东大会议事规则》《董事会议事规则》
《监事会议事规则》《董事会战略委员会议事规则》《董事会提名
委员会议事规则》《董事会审计委员会议事规则》《董事会薪酬与
考核委员会议事规则》《总经理工作细则》《独立董事制度》《关
联交易管理办法》《募集资金使用管理办法（修订本）》、《对外投
资管理制度》《投资者关系管理制度》等，明确了股东大会、董
事会、监事会和高级管理人员之间的权责范围，确保股东大会、
董事会、监事会、管理层等机构的规范有效运作，切实维护广大
投资者利益。
    董事会下设战略委员会、审计委员会、提名委员会、薪酬与
考核委员会四个专门委员会，进一步完善了公司治理结构，以便
为董事会提供更科学、合理的决策。
    2.组织架构及权责分配
    公司已按照国家法律、法规的规定以及有关监管部门的要求，
结合公司所属行业特点和生产经营管理的需要，合理设置部门和
岗位，在遵循不相容职务相分离原则的基础上，科学划分职责和
权限，形成各司其职、各负其责、相互配合、相互制约、环环相
扣的内部控制体系，做到各部门职能明确、权责明晰、有效运行。
    3.内部审计
    为规范内部审计工作，加强内部监督与风险控制，公司设立
监察审计部，直接对董事会负责，在董事会、审计委员会的指导
下，独立行使审计职权，不受其他部门和个人的干涉。监察审计
部负责人由董事会直接聘任，并配备了专职审计人员。报告期内，
内部审计人员采用多种方式对公司层面、公司下属部门的各业务
环节层面进行控制监督检查，检查内部控制制度是否存在缺陷和
实施中是否存在问题，并及时予以改进，确保内部控制制度的有
效实施，切实保障公司规章制度的贯彻执行。
    （二）风险评估
    公司根据战略目标及发展思路，结合行业特点，制定和完善
风险管理制度，实施风险管控的检查和监督，确保业务交易风险
的可知、可防与可控，确保公司经营安全，将企业风险控制在可
承受的范围内，同时避免从事与公司战略发展目标不相符的业务，
对符合公司战略发展方向，但同时存在经营风险的业务，也充分
认清风险实质并积极采取降低、分担等策略来有效防范风险。
    （三）内部控制制度及其执行情况
    1.资金的内部控制制度。包括：《财务管理制度》《货币资金
管理制度》《预算管理制度》《出纳岗位责任制度》《费用开支管
理办法》《差旅费报销规定》《财务审批制度》等。公司对货币资
金的收支和保管业务建立了较严格的授权批准程序，办理货币资
金业务的不相容岗位已作分离，相关机构和人员存在相互制约关
系。在资金管理方面无坐支现金、违规支付和账实不符的现象。
    2.存货、采购与付款控制制度。包括《交易活动管理办法》
（2018 修订）、《交易活动招标管理办法》（2018 修订）《物资采
购管理规定》等一系列物资采购管理制度，公司已较合理地规划
和设立了采购与付款业务的机构和岗位，明确了物资的请购、审
批、采购、验收程序，实施不相容岗位相互分离、制约和监督，
未出现违规采购、账物不符、账账不符的情形。本公司所建立的
物料采购及付款制度确保了公司物资库存保持在一个合适及安
全的水平。
    3.生产环节的内部控制。公司根据生产实际情况制定了《生
产调度工作制度》《安全生产责任制》《能源管理制度》等内控制
度，并建立了《质量、环境、职业安全健康管理体系程序》，明
确了生产作业的程序、主要内容、生产协作部门的职责等生产环
节中的控制方法，公司定期对各项制度进行检查和评估，确保管
理体系运转正常。在产品质量日常监测方面，公司专门制定了《产
品质量事故管理制度》和 《质量经济责任制考核办法》等，确
保了产品的质量。
    4.销售与收款控制制度。公司已制定了包括《销售交易活动
程序》《销售合同管理制度》《设备材料废旧物资销售管理规定》
（修订）等一系列产品销售与货款回收的管理制度，对销售计划、
产品销售价格管理、订单处理、销售合同签订和管理、发货、货
款结算及回笼、应收账款及收款等产品销售各环节做出了明确规
定，明确了相关岗位的职责、权限，确保不相容岗位相互分离、
制约和监督。本报告期内，产品销售与货款回收所涉及的部门及
人员均能严格按照相关管理制度的规定进行业务操作，各环节的
控制措施能被有效地执行。
    5.固定资产和在建工程控制制度。公司对固定资产购置、工
程项目管理实行授权批准制度，严格履行审批程序，制定了《设
备管理总则》《在建工程管理制度》《固定资产财务管理制度》，
建立了固定资产日常维护和定期检修的维护保养制度、在建工程
的预算管理制度、工程项目的决算审查、竣工验收和考核管理制
度，明确有关部门和有关人员的责任，以确保固定资产、在建工
程的安全、完整。
    6.投资控制制度。根据中国证监会、深圳证券交易所有关要
求，公司制定了《对外投资管理制度》，对投资项目的申请立项、
可行性论证、投资审批权限、项目实施、投资核算、股权投资的
产权管理和投资回收等全过程进行规范，建立了较科学的对外投
资决策流程和内部审批制度。公司战略投资部负责对公司投资项
目的可行性、投资风险、投资回报等事宜进行专门研究和评估，
监督投资项目的执行进展，以确保公司投资的内部控制符合合法、
审慎、安全、有效的原则。
    7.合同管理控制制度。根据《中华人民共和国合同法》等有
关法律、法规的规定，公司制定了《合同管理办法》，对公司与
其他主体签订的经济合同和技术合同的审查、签订、履行、管理
予以程序化、规范化。
    8.关联交易控制制度。根据《中华人民共和国公司法》《深
圳证券交易所股票上市规则》等有关规定，公司制定了《关联交
易管理办法》，明确了关联交易的内容、定价原则，规范了关联
交易的决策程序、审批权限、回避表决、信息披露等要求。同时，
公司充分发挥独立董事、审计委员会、监察审计部的审核作用，
加强对关联交易的控制，确保公司资金、财产安全。报告期内，
公司的关联交易遵循了诚实信用、平等、自愿、公平、公开、公
允的原则，有效地保护了公司和股东特别是广大中小股东的合法
权益。
    9.对外担保控制。公司根据《中华人民共和国公司法》及中
国证监会《关于规范上市公司对外担保行为的通知》的要求，制
定了《对外担保管理制度》，严格规定了对外担保的审批程序和
审批权限，并得到有效执行，公司对外担保风险得到有效控制。
    10.内部审计制度。公司董事会下设审计委员会，负责公司
内、外部审计的沟通、监督和核查工作。根据《深圳证券交易所
中小企业板上市公司规范运作指引》等相关规定，公司设置专门
的内部审计部门（监察审计部），并制定了《内部审计管理制度》，
在董事会审计委员会领导下，行使审计职权，并配备了专职审计
人员，负责对公司各部门、各业务环节的所有经济活动进行监督，
并出具独立的审计意见；对公司的经营管理、财务状况、内控执
行等情况进行内部审计，对其经济效益的真实性、合理性、合法
性做出合理评价。通过内部审计，公司及时发现有关经营活动中
存在的问题，提出整改建议，督促整改落实，强化了公司包括财
务管理在内的内部控制管理的有效性，起到了进一步防范企业经
营风险和财务风险的作用。
    11.信息披露内部控制制度。为建立和完善信息披露的内部
控制制度，公司已根据有关法律、法规制定了《信息披露事务管
理制度》《内幕信息知情人登记管理制度》《重大信息内部报告制
度》《敏感信息排查管理制度》《外部信息报送和使用管理制度》
《年报信息披露重大差错责任追究制度》《控股股东、实际控制
人行为规范及信息问询制度》《新媒体登记监控制度》等制度，
对信息披露机构和人员、信息披露文件、事务管理、披露程序、
信息报告、保密措施、档案管理、责任追究等方面作了详细规定。
公司严格按照有关法律、法规、规则和公司制度规定的信息披露
范围、事宜及格式，详细编制定期报告和临时公告，将公司信息
真实、准确、及时、完整地在指定的报纸和网站上进行披露；做
好信息披露机构及相关人员的培训和保密工作，未出现信息泄密
事件。
    （四）信息与沟通
    在与投资者的信息沟通方面，公司制定了《信息披露事务管
理制度》《投资者关系管理制度》，按照《中华人民共和国证券法》
《深圳证券交易所股票上市规则》《深圳证券交易所中小企业板
上市公司规范运作指引》等有关法律、法规、规范性文件的规定
及本公司相关制度的要求进行对外信息披露与沟通。公司按照制
度要求努力规范内部信息沟通，通过总经理办公会议、办公会议、
各项业务专题会、定期报告、预算执行反馈等多种渠道进行公司
内部信息沟通，确保各类信息在公司内及时、有效传递；还对公
司高级管理人员、各部门负责人进行信息披露法律法规培训，使
管理层明确了解信息披露的相关政策和信息保密的重要性。
    在信息化建设方面，公司应用现代化手段，保证公司基础业
务信息和财务信息的及时传递，公司通过内部刊物、内网和邮件
系统，保证公司的制度更新、重大业务信息、企业文化信息等及
时、有效传递，帮助提高公司管理效率。
    （五）内部监督
    公司设监事会，负责对董事、总经理及其他高级管理人员的
履职情况及公司依法运作情况进行监督，维护企业利益、保障会
议程序及决议的合法性，对股东大会负责。监事会发现公司经营
情况异常的，可以进行调查，必要时，可以聘请会计师事务所、
律师事务所等专业机构协助其工作。董事会审计委员会是董事会
设立的专门工作机构，主要负责内部审计与外部审计之间的沟通；
审核公司的财务信息及其披露；审查公司内部控制制度，对重大
关联交易进行审计等。公司设立了监察审计部，监察审计部直接
对董事会负责，监察审计部负责人由董事会聘任，负责对公司及
下属各单位、部门的财务收支及经济活动进行审计监督，具体包
括：负责审查下属单位、部门负责人任职目标和责任目标的完成
情况；负责审计各下属单位、各部门的财务账目，并出具内部审
计报告，对检查对象和内容进行评价，提出改进建议和处理意见，
确保内部控制的贯彻实施和生产经营活动的正常进行。公司建立
了《监事会议事规则》《董事会审计委员会年度财务报告审议工
作制度》《内部审计管理制度》（2018 修订）等内部监督制度，
不断健全公司内部控制体系建设。


    五、内部控制制度的完善情况
    1、2018 年公司根据中国证监会福建监管局、深圳证券交易
所等监管部门的要求，对本公司的公司治理、规范运作、信息披
露等方面进行认真的自查和整改。同时，持续加强对《中华人民
共和国公司法》《中华人民共和国证券法》以及公司经营管理等
相关法律、法规、制度的学习和培训，不断提高广大员工特别是
公司董事、监事、高级管理人员及关键部门负责人风险防控的意
识，并将其列入一项长期工作，促进了公司规范运作和健康发展。
    2、进一步建立健全信息披露等管理制度。根据监管要求和
公司开展相关业务防范风险的需要，制定了《福建三钢闽光股份
有限公司新媒体登记监控制度》，进一步提升公司信息披露工作
水平，确保信息披露的真实、准确、完整、及时和公平，促进公
司做好内幕信息保密工作，有效防范内幕交易等证券违法违规行
为，切实保护公司和广大投资者的合法权益。
       3、内部监督作用得到进一步加强。监事会、董事会审计委
员会和监察审计部加大对公司内部控制制度的建立和实施、公司
财务信息的真实性和完整性等情况的检查监督力度，公司生产经
营管理风险得到进一步有效控制，积极地维护了公司及全体股东
的合法权益。


       六、2018 年度内部控制评价情况及 2019 年审计计划
       （一）2018 年度内部控制评价情况
       1、内部控制评价工作依据及内部控制缺陷认定标准
       公司依据《企业内部控制基本规范》及其配套指引的规定和
其他内部控制监督要求，结合公司内部控制制度和评价办法，组
织开展了公司 2018 年度内部控制评价工作。
       公司董事会根据企业内部控制规范体系对重大缺陷、重要缺
陷和一般缺陷的认定要求，结合公司规模、行业特点、风险偏好
和风险承受度等因素，区分财务报告内部控制和非财务报告内部
控制，公司确定的内部控制缺陷认定标准如下：
       一是财务报告内部控制缺陷认定标准。
       公司确定的财务报告内部控制缺陷评价的定量、定性标准如
下：
                                         认定标准
缺陷        定义
                           定量标准                 定性标准
                                                  认定标准
缺陷         定义
                                   定量标准                      定性标准
                                                        1、董事、监事、高级管理人
                                                        员滥用职权，发生贪污、受贿、
                       财务报表的错报金额落在如         挪用公款等舞弊行为；
        指一个或多个控
                       下区间：                         2、财务报告存在重大错报，
        制缺陷的组合，
重大                   1、错报 ≥营业收入总额的         需要更正已公布报告；
        可能导致企业严
                       0.6%；                           3、未设立内部监督机构，内
        重偏离控制目标
                       2、错报≥资产总额的 0.6%。       部控制无效；
                                                        4、重要业务缺乏制度控制或
                                                        制度体系失效。
                                                        1、未按公认会计准则选择和
        指一个或多个控
                           财务报表的错报金额落在如     应用会计政策；
        制缺陷的组合，
                           下区间：                     2、当期财务报告存在重要错
        其严重程度和经
                           3、营业收入总额的 0.3%≤错   报，未能识别该错报；
重要    济后果低于重大
                           报<营业收入总额的 0.6%；     3、重要业务制度或系统存在
        缺陷，但是仍有
                           4、资产总额的 0.3%≤错报<    缺陷；
        可能导致企业偏
                           资产总额的 0.6%              4、未建立反舞弊程序和控制
        离控制目标。
                                                        措施。
                       财务报表的错报金额落在如
        除重大缺陷、重 下区间：                          一般缺陷：未构成重大缺陷、
一般    要缺陷之外的其 5 、 错 报 < 营 业 收 入 总 额 的 重要缺陷标准的其他内部控
        他控制缺陷     0.3%；                            制缺陷。
                       6、错报<资产总额的 0.3%。



       二是非财务报告内部控制缺陷认定标准。
                                                        认定标准
缺陷                类别
                                     定量标准                     定性标准
        缺陷可能导致或导致的损 1、错报≥营业收入总        缺陷发生的可能性高，会严
        失对营业收入的影响     额的 0.6%                  重降低工作效率或效果、或
重大
        缺陷可能导致或导致的损 2、错报≥资产总额的        严重加大效果的不确定性、
        失对资产总额的影响     0.6%                       或使之严重偏离预期目标。
                               3、营业收入总额的
        缺陷可能导致或导致的损                          缺陷发生的可能性较高，会
                               0.3% ≤ 错 报 < 营 业 收
        失对营业收入的影响                              显著降低工作效率或效果、
                               入总额的 0.6%
重要                                                    或显著加大效果的不确定
                               4、资产总额的 0.3% 性、或是指显著偏离预期目
        缺陷可能导致或导致的损
                               ≤错报<资产总额的 标。
        失对资产总额的影响
                               0.6%
        缺陷可能导致或导致的损 5、错报<营业收入总 缺陷发生的可能性小，会降
一般
        失对营业收入的影响     额的 0.3%          低工作效率或效果、或加大
    缺陷可能导致或导致的损 6、错报<资产总额的 效果的不确定性、或使之偏
    失对资产总额的影响     0.3%               离预期目标。

    2.内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷及非财务报告内部控制缺
陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷
或重要缺陷及非财务报告内部控制重大缺陷或重要缺陷。
    目前公司内控体系比较健全，公司董事会对本年度上述所有
方面的内部控制进行了认真自查和自我评估，未发现公司存在内
部控制设计或执行方面的重大缺陷。但随着外部经营环境的变化
和公司不断的发展，内部控制体系还应不断完善，继续加强对公
司的管理控制，继续加强对风险评估体系建设控制，促进公司稳
步、健康发展。
    （二）2019 年审计计划
    2019 年公司将认真贯彻《企业内部控制基本规范》、《企业
内部控制配套指引》等规范性文件，结合公司实际和经营管理的
要求，进一步完善公司内部控制体系建设，强化公司内部控制制
度的执行；2019 年公司将按审计计划开展审计同时对公司内部
管理、业务流程进行全面的诊断和梳理，进一步完善内部控制制
度，使企业内部的管理水平提高到新的高度。


    七、公司董事会对内部控制有效性的自我评价
    公司董事会认为：公司按照有关法律、法规和有关部门的要
求，建立健全了完整的、合理的内部控制管理体系，各项内部控
制管理制度均得到了充分、有效的执行，有效地控制了公司的经
营风险，保护了公司资产的安全、完整，保证了信息披露的真实、
准确和完整，截至 2018 年 12 月 31 日，公司的内部控制设计与
运行是有效的。在公司未来经营发展中，公司将根据发展需要和
国家有关法律、法规、规范性文件以及证券监管部门的要求，不
断完善内部控制体系建设，并进一步加强内部控制制度的执行、
监督、检查和考核工作，提高内部控制制度的效率和效益。




                               福建三钢闽光股份有限公司
                                            董   事    会
                                        2019 年 3 月 29 日