深圳科士达科技股份有限公司
           2018 年度内部控制自我评价报告

深圳科士达科技股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部

控制监管的要求（以下简称“企业内部控制规范体系”），结合深圳科

士达科技股份有限公司（以下简称“公司”）内部控制制度和评价办

法，在内部控制日常监督和专项监督的基础上，我们对公司 2018 年

12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了自

我评价。

一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控

制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责

任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织

领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、

高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重

大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法

律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、

财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现

发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提

供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，
或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未

来内部控制的有效性具有一定风险。

 二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评

价报告基准日,未发现财务报告内部控制重大缺陷。董事会认为，公

司已按照企业内部控制规范体系和相关规定的要求在所有重大方面

保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评

价报告基准日，公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未

发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事

项以及高风险领域。纳入评价范围的单位包括母公司及全部控股子公

司，本次纳入评价范围单位资产总额占公司合并财务报表资产总额的

100%，营业收入合计占公司合并财务报表营业收入总额的 100%。

    公司围绕内部控制环境、风险评估、控制活动、信息与沟通、内

部监督等要素，对公司各业务流程进行评价。纳入评价范围的主要业

务和事项包括：组织架构、发展战略、人力资源政策、企业文化、内

部审计与监督、资金管理、财务报告管理、采购管理、销售管理、合

同管理、关联方交易管理、对外担保管理、投资管理、信息披露管理、
信息系统管理等方面。公司重点关注的高风险领域主要包括：资金管

理、采购管理、资产管理、销售管理、财务报告管理、关联方交易管

理等。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公

司经营管理的主要方面，不存在重大遗漏。

    公司纳入评价范围的事项具体情况如下：

    1、组织架构

    公司按照《公司法》、《证券法》、《上市公司治理准则》等法律、

法规及《公司章程》的要求，建立了规范的公司治理结构和议事规则，

明确了决策、执行、监督等方面的职责权限，形成了合理的职责分工

和抗衡机制。股东大会是公司的最高权力机构。董事会是公司的决策

机构，由 7 名董事组成，下设战略、审计、提名、薪酬与考核四个专

门委员会，按照董事会各专门委员会实施细则履行职责，为董事会科

学决策提供有力支持；监事会对股东大会负责，是公司的监督机构，

监督公司董事、总经理和其他高级管理人员依法履行职责；公司管理

层组织实施股东会及董事会决议，负责组织领导内控体系的日常运作；

公司总经理在董事会领导下全面负责公司日常经营管理活动。公司组

织机构之间权责明确，相互制衡，对控股或全资子公司的经营、资金、

人员、财务等重大方面履行必要的监管。

    2、发展战略

    公司董事会下设战略委员会，由董事长担任主任委员，主要负责

对公司长期发展战略规划及影响公司发展的重大事项进行研究并提
出建议。每年度公司战略委员会综合考虑宏观经济政策、国内市场需

求变化、技术发展趋势、行业及竞争对手状况等影响因素，分析公司

自身优势与劣势，及时调整公司中长期发展目标，并通过经营目标责

任考核的方式分解到各业务部门，以保证公司战略目标的实现。报告

期内，面对市场竞争日趋激烈的形势，公司管理层按照董事会年初制

定经营管理目标，稳步推进各项工作，在市场开拓、技术产品研发、

内部管理控制等方面积极改进，从而实现公司的战略目标。

    3、人力资源政策

    公司建立了较为完善的人事管理制度，制定了《员工手册》、《人

力资源管理程序》、《员工个人绩效管理制度》、《绩效管理操作手册》、

《供应链员工培训管理办法》等人事制度，从员工聘用、培训、薪酬

考核、晋升与奖惩、员工退出机制等方面都做了详细规定。用人方面，

结合公司战略目标和各平台的人才需求，强化组织和人才梯队建设，

优化人才结构，同时加大对核心人才的引进；绩效管理方面，持续完

善绩效管理机制，优化方案设置与激励体系，推进内部竞聘上岗和内

部提拔，提升员工积极性；员工培训方面，公司实行企业内部培训和

外部培训、部门内部定期培训和部门间不定期交叉培训相结合的方式，

探索多样的培训和学习模式，营造全员学习进取的氛围。

    4、企业文化

    公司秉承“以人为本、团队精神、唯才是举、人尽其用”的人才

理念，培育积极向上的价值观和社会责任感；倡导诚实守信、爱岗敬

业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识和
法制观念；努力为员工营造更好的工作环境和氛围，开办了内容丰富

的业余微课堂及兴趣协会，丰富员工业余生活的同时，增强员工的归

属感，通过公司图书馆、OA 学习之窗、内部期刊等方式帮助员工拓

展视野，加强专业知识。

    5、内部审计与监督

    公司设立审计部，制定有《内部审计制度》、 反舞弊与举报制度》

等，并配备了两名专职审计人员，独立开展审计工作。审计部负责人

具备必要的专业知识和从业经验，由董事会任命，专职负责审计工作。

审计部在公司董事会审计委员会领导下，依照国家相关法规政策和公

司内部控制制度，对公司内部控制工作进行检查监督，对财务及经营

活动进行内部审计、提出审计建议，并督促相关部门采取积极措施予

以改进和优化。对于监督检查中发现的内部控制缺陷，按照内部审计

工作程序进行报告；对监督检查中发现的内部控制重大缺陷，审计部

有权直接向董事会及其审计委员会、监事会报告。报告期内，公司通

过日常审计、专项审计及外部审计等监督相结合的方式，对公司的重

大业务活动进行有效的控制。

    6、资金管理

    公司通过《财务管理制度》、《内部牵制制度》、《募集资金管理办

法》、 货币资金管理规定》、 远期结售汇套期保值业务内控管理制度》

等制度，明确公司资金管理和结算要求，加强资金业务管理和控制。

在资金管理方面，公司对办理资金业务的不相容岗位已作分离，对资

金收支及保管业务建立了较严格的授权批准程序，相关岗位与人员存
在相互制约关系；在账户管理方面，公司严格规范银行账户开立、注

销、使用等，确保银行账户管理高效安全。

    7、财务报告管理

    公司依据《企业会计准则》、《会计法》、《企业内部控制规范》等

法律、法规的规定，建立了独立、完善、规范的财务管理制度和会计

核算制度，规范财务工作程序，对公司的财务活动实施管理和控制，

保证了公司财务活动有序进行。在会计核算方面，通过制定《ERP 系

统操作手册》，建立规范的核算流程，对采购、生产、销售、财务管

理等环节实施了有效的控制，确保了会计凭证、核算及其数据的准确

性、可靠性和安全性；在财务管理制度方面，制定了《财务管理制度》、

《内部牵制制度》等，规范了财务报告的编制、审核、报送等程序和

责任，明确重要内部信息的披露和传递要求，确保财务信息披露真实

性、完整性和准确性，及时为公司管理层的经营决策提供正确、合理

的支撑信息。

    8、采购管理

    公司制定了《采购控制程序》、《大宗原物料招标管理作业细则》、

《供应商开发及管理规范》、《供应商考核及分级管理办法》等一系列

管理制度，合理规划采购与付款业务流程的机构和岗位职责，明确了

存货的请购、审批、采购、招标、验收、付款、供应商管理等业务流

程。价格管理方面，公司审计部定期检查采购控制措施的有效性，确

保物资采购满足企业生产经营需求。在供应商选择方面，公司引进了

电子采购平台，通过电子系统招标方式，在公平公正、充分竞争的基
础上择优选择供应商，从而保证采购成本和质量的合理性。

    9、销售管理

    公司已制定相应的销售管理制度，包括《海外客户订单作业管理

程序》、《客户服务手册》、《客户退换货处理程序》等，并通过采用公

司 CRM 客户资源管理系统，规范和优化了从商机报备、合同签订到订

单执行、回款和服务的整个执行过程，减少沟通成本，提高了销售业

务的管理效率。为防范销售风险，报告期内，公司进一步完善应收账

款的责任管控，通过严格赊销管理、将回款情况作为销售人员业绩考

核指标等手段，确保公司销售货款及时回收。

    10、合同管理

    公司制定《经济合同法律审查流程》，规范合同管理各环节的控

制，包括合同的调查、合同的会签与审核、合同的签订、合同的履行、

合同的补充与变更、合同的解除与纠纷处理、合同档案管理等。公司

根据合同属性明确各归属管理部门，针对合同管理中的薄弱环节，采

取相应控制措施，促进合同有效履行，切实维护公司的合法权益。公

司通过 CRM 系统加强销售合同的审批、签订、履行和回款等环节的管

控。

    11、关联方交易管理

    公司的关联交易遵循诚实信用、公平、公正、公开的原则，努力

维护公司及中小股东的利益。公司制定了《关联交易决策制度》，明

确规定关联人的范围、关联方交易的审批权限和决策程序，规范与关

联方的交易行为，《防范大股东及关联方占用公司资金管理制度》亦
对防范资金占用的原则、防范资金占用的措施做出了明确规定。报告

期内，公司对关联交易执行了相应的审议程序和回避表决要求，按规

定履行决策、信息披露的义务。

    12、对外担保管理

    为了规范公司的对外担保行为，公司制定了《对外担保管理办法》

和《对外提供财务资助管理制度》，严格规定了对外担保的审批程序

和审批权限，有效地防范了公司对外担保风险。报告期内，公司未发

生违规对外担保事项。

    13、投资管理

    《公司章程》明确了对外投资的审批权限，公司《对外投资管理

制度》也明确规定了公司对外投资的类别、投资决策权限、决策程序。

报告期内，公司重大投资项目按照公司《章程》及《深圳证券交易所

中小企业板上市公司规范运作指引》等要求履行各项审批程序和信息

披露义务，审计部每季度对重大投资事项的合规性进行审计。

    14、信息披露管理

    公司制定了《信息披露事务管理制度》、《内幕信息知情人登记管

理制度》、《外部信息使用人管理制度》等制度，明确了公司信息披露

事务管理部门、责任人及义务人职责，对信息披露的范围、内容、标

准、流程、审核披露程序、保密措施等方面进行了规定。同时，公司

制定了《重大信息内部报告制度》，规定了重大信息的报告义务人、

范围、报告程序及管理，要求报告义务人对拟发生或已发生的重大信

息事项及时向董事会秘书报告。公司公开披露的信息文稿均由证券投
资部负责起草，经董事会秘书审核，在履行审批程序后对外披露。公

司成立了包括董事、监事、高级管理人员、审计部负责人等在内的信

息披露委员会，对公司公告信息在披露前进行审核，防范信息披露过

分依赖证券事务部门或董事会秘书个人可能产生的信息披露不真实、

不准确、不完整等情况的发生。

    15、信息系统管理

    公司积极推行企业信息化管理，制定了《企业信息网络管理办法》、

《OA 系统使用管理制度》、《ERP 项目实施管理办法》等制度，规范公

司信息系统的日常运行维护和安全管理，对信息系统开发与维护、访

问与变更、数据输入与输出、文件储存与保管、网络安全等方面进行

了有效控制，同时，也全面提升了公司现代化管理水平，防范经营风

险。

    报告期内，公司加强了 ERP、PDM、OA、CRM、MES 等信息系统的

数据分析功能，为财务、研发、供应链、营销、生产等提供数据分析

支持，推进公司制度、流程的持续改进和优化，提升公司经营效率。

（二）内部控制评价工作依据及内部控制缺陷认定标准

    公司依据《企业内部控制基本规范》、《企业内部控制评价指引》、

《公司法》及《证券法》等相关法律法规和规范性文件的要求，结合

公司内部控制和评价办法，在内部控制日常和专项监督的基础上，对

公司截止 2018 年 12 月 31 日内部控制的设计和运行的有效性进行评

价。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和
一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承

受度等因素，分别针对财务报告内部控制和非财务报告内部控制，研

究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度

保持一致。公司确定的内部控制缺陷认定标准如下：

    1、财务报告内部控制缺陷认定标准

    （1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

    符合下列条件之一的，分别按标准认定为重大缺陷、重要缺陷或

一般缺陷。
    项目      重大缺陷              重要缺陷              一般缺陷

资产总额潜    错报金额≥资     资产总额的 0.5%≤错报金     错报金额＜资

在错报       产总额的 1%       额＜资产总额的 1%         产总额的 0.5%

营业收入潜    错报金额≥营     营业收入的 0.5%≤错报金     错报金额＜营

在错报       业收入的 1%       额＜营业收入的 1%         业收入的 0.5%

利润总额潜    错报金额≥利     利润总额的 3%≤错报金额     错报金额＜利

在错报       润总额的 5%        ＜利润总额的 5%           润总额的 3%

    注：定量标准中所指的财务指标值均为公司上年度经审计的合并

报表数据。

    （2）公司确定的财务报告内部控制评价缺陷评价的定性标准如

下：

    1）出现下列情形之一的，认定为重大缺陷：

    公司控制环境无效；

    公司董事、监事和高级管理人员舞弊；

    注册会计师发现当期财务报表存在重大错报，而公司内部控制

在运行过程中未能发现该错报；
    公司审计委员会和审计部对内部控制的监督无效。

    2）出现下列情况之一的，认定为重要缺陷：

    未按照公认会计准则选择和应用会计政策；

    反舞弊程序和控制无效；

    财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认

定标准，但影响到财务报告的真实、准确目标。

    3）一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制

缺陷。

    2、非财务报告内部控制缺陷认定标准

    （1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

    非财务报告内部控制评价的定量标准参照财务报告内部控制缺

陷评价的定量标准执行。

    （2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

    如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重

加大效果的不确定性、或使之严重偏离预期目标，为重大缺陷；

    如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显

著加大效果的不确定性、或使之显著偏离预期目标，为重要缺陷；

    如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效

果的不确定性、或使之偏离预期目标，为一般缺陷。

    （3）出现下列情形通常表明非财务报告内部控制可能存在重大

缺陷或重要缺陷：

    1）违反国家法律、法规或规范性文件；
    2）决策程序不科学导致重大决策失误；

    3）重要业务缺乏制度控制或制度系统性失败；

    4）内部控制评价的结果特别是重大或重要缺陷未得到整改；

    5）安全、环保事故对公司造成重大负面影响的情形；

    6）其他对公司产生重大负面影响的情形。

    根据上述认定标准，结合日常监督和专项监督情况，本次内部控

制评价过程中未发现报告期内存在重要缺陷和重大缺陷。

（三）内部控制缺陷认定及整改情况

    1、财务报告内部控制缺陷认定及整改情况

    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存

在财务报告内部控制重大缺陷和重要缺陷。

    2、非财务报告内部控制缺陷认定及整改情况

    根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未

发现非财务报告内部控制重大缺陷和重要缺陷。

四、其他内部控制相关重大事项说明

    公司无其他内部控制相关重大事项说明。

    公司秉承“实质重于形式”的内控管理思想，关注内控的建设与

执行，强调对风险的实质性消除或降低，避免内控缺陷的发生。同时，

公司注重通过流程方法根本性的解决问题，不断地提升内控管理水平。

未来公司将重点关注重要业务和分子公司管理，继续完善内部控制制

度，规范内部控制执行，强化监督检查，促进公司健康、可持续地发

展。
深圳科士达科技股份有限公司

 二〇一九年三月二十五日