深圳瑞和建筑装饰股份有限公司

               内部控制鉴证报告
                  瑞华核字[2019]48520011 号




目   录

1、内部控制鉴证报告  1

2、关于内部控制有关事项的说明  3
                       内部控制鉴证报告



深圳瑞和建筑装饰股份有限公司全体股东：


    我们接受委托，审核了深圳瑞和建筑装饰股份有限公司（以下简称“瑞和股
份公司”）管理层对2018年12月31日与财务报表相关的内部控制有效性的认定。
瑞和股份公司管理层的责任是建立健全内部控制并保持其有效性，同时对2018
年12月31日与财务报表相关的内部控制有效性作出认定并确保该认定的真实性
和完整性。我们的责任是对瑞和股份公司截至2018年12月31日止与财务报表相
关的内部控制的有效性发表鉴证意见。
    我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息
审计或审阅以外的鉴证业务》并参照《内部控制审核指导意见》的规定执行了鉴
证业务。上述规定要求我们计划和执行鉴证工作，以对鉴证对象信息是否不存在
重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部
控制系统的建立和实施情况，以及我们认为必要的其他程序。我们相信，我们的
鉴证工作为发表意见提供了合理的基础。
    内部控制具有固有限制，存在由于错误或舞弊导致错报发生和未被发现的可
能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、
程序遵循的程度，因此，于 2018 年 12 月 31 日有效的内部控制，并不保证在未
来也必然有效，根据内部控制评价结果推测未来内部控制有效性具有一定的风
险。
    我们认为，瑞和股份公司于 2018 年 12 月 31 日在所有重大方面保持了与财
务报表相关的有效的内部控制。
    本鉴证报告仅供瑞和股份公司 2018 年度年报披露之目的使用，不得用作任
何其他目的。




瑞华会计师事务所（特殊普通合伙）    中国注册会计师：
                                                         崔永强



               中国北京             中国注册会计师：
                                                         陆贤锋


                                    二〇一九年四月二十五日
                     深圳瑞和建筑装饰股份有限公司

                      2018 年度内部控制评价报告


深圳瑞和建筑装饰股份有限公司全体股东：
    根据《企业内部控制基本规范》及配套指引的规定和其他内部控制监管的要
求，结合深圳瑞和建筑装饰股份有限公司（以下简称“本公司”或者“公司”）内部
控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司
2018 年 12 月 31 日（内部控制评价报告基准日）内部控制的有效性进行了自我
评价。


    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任，监事会对董事会建
立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，内部环境以及宏观环境、政策法规持续变化，可能导致原有持
续活动不适应或出现偏差，对此公司将及时进行内部控制体系的补充和完善，为
财务报告的真实性、完整性以及公司战略、经营目标的实现提供合理保障。


    二、公司的内部控制活动
    1、内部控制制度建立健全情况
    根据《公司法》、《证券法》等相关规定，按照《企业内部控制基本规范》
及配套指引文件的要求，建立、补充、修订了一系列内控与管理制度。在公司治
理、信息披露、财务报告编制、关联交易、工程项目管理、货币资金控制、采购
环节控制、印章管理、档案管理、财务控制管理、固定资产管理等等重要方面有
明确的制度规定。公司各中心、部门、子公司都建立健全部门规章制度和工作流
程并每年进行更新梳理，为实现公司经营效益目标、合规合法目标、战略发展目
标等，提供了强有力的制度保障。
    2、内部控制活动具体实施
    （1）不相容职务分离控制
    本公司全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的
职责分离措施，形成了各司其职、各负其责、相互制约的工作机制。本公司根据
公司章程、公司的组织机构设置，以部门为单位，建立了岗位职责制度，明确规
定了公司各个工作岗位的职能和应有的责任，明确不同岗位不同职责，各岗位之
间互相监督。
    （2）授权审批控制
    本公司严格按照法人治理结构运作，明确了股东大会、董事会、经理层的权
力和授权方式。公司根据常规授权和特别授权的规定，根据事项的重要性，制定
各个环节的审批流程，明确了各岗位办理业务和事项的权限范围、审批程序和相
应责任，规范了特别授权的范围、权限、程序和责任，严格控制特别授权。
    （3）会计系统控制
    本公司严格执行国家统一的会计准则，遵守国家会计制度，加强会计基础工
作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完
整。根据公司业务特点，依法设置会计机构，合理设置会计岗位，配备合格的具
有专业胜任能力的会计从业人员。本公司采用用友财务系统进行财务核算，将各
个项目的财务核算进行集中统一管理核算，使得凭证和记录更加规范和可靠。对
施工项目收付款精细化管理，建立详细台账，同时强化会计控制，各岗分工明确，
不同职务相分离，互相牵制，以保证数据统计和分析的正确性，为公司高层做出
决策提供了必要的数据支撑。
    （4）财产保护控制
    本公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、
定期盘点、账实核对等措施，确保财产的安全完整，严格限制未经授权的人员接
触和处置财产，以确保财产的安全。公司建立并落实了货币资金内部控制制度、
固定资产管理制度、项目成本控制、费用报销管理制度、财产物资清查盘点制度、
仓库管理制度、工程（设计）项目管理制度等，明确了项目部资金、费用支付规
定，对于各款项的支付须经过各相关部门的层层审批，以及资金管理方式和管理
流程，能有效防范公司财产损失，保证了公司财产安全。
    （5）预算管理控制
    本公司实施费用预算管理制度，明确各责任部门在预算管理中的职责权限，
规范预算的编制、审定、下达和执行程序，强化预算约束。通过预算控制，使经
营目标转化为各部门、各个岗位以至个人的具体行为目标，作为各责任单位的约
束条件，保证了经营目标的实现。对预算的执行过程与结果进行控制、分析原因、
调整。对各项目的成本实行预算管理，把项目预算成本录入 ERP 系统，在施工
的过程中严格在预算范围内进行支出，通过 ERP 的管控控制项目的成本，提高
项目的毛利率，保证项目利润。
    （6）绩效考核控制
    本公司建立和实施绩效考评制度，科学设置考核指标体系，根据各岗位职责
对各岗位列出详细考核指标进行定期考核和客观评价，根据公司年度经营目标把
任务层层分解，责任到人，再按月、按季度、按年度自下至上进行考核。将考评
结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。




    （7）信息系统内部控制
    通过信息化手段来规范、提升企业管理，同时运用信息系统加强内部控制，
是公司信息化建设的总体目标。随着公司 OA 系统、HR 系统的上线，公司部分
日常工作实现了无纸化办公，各种审批流程更加高效快捷。随着公司新 ERP 的
上线，对公司各部门数据的整合，达到各种信息资源共享，促进公司的制度、流
程的进一步理顺，无纸化办公的程度进一步提高。公司通过设置信息化专职部门，
配备专职信息技术管理人员，实施信息系统管理制度，保证了网络运营安全，加
快了信息化进展，促进了公司管理的规范与控制水平的提高。
    3、重点控制活动
    （1）对外投资控制：公司制定并落实了《重大合同、重大投资管理制度》，
明确了投资决策管理机构，规定了投资决策权限、主业范围投资的决策程序、非
主业投资的决策程序，规定了投资项目的实施、检查和监督，还明确了董事、总
经理、其他管理人员及相关责任单位的责任。规范了公司对外投资行为，降低了
投资风险，对公司取得投资收益和公司稳健发展提供了有力的制度保证。
    （2）对信息披露的内部控制：公司严格遵照《信息披露管理办法》等规定
开展信息披露和投资者关系管理工作。公司信息披露工作由董事会统一领导和管
理，董事长是公司信息披露的第一责任人，董事会秘书负责协调和组织公司信息
披露的具体工作，证券事务部为信息披露事务管理工作的日常工作部门，证券事
务代表协助董事会秘书做好信息披露工作。
    （3）募集资金管理控制：公司募集资金的存储、使用、管理和监督均严格
遵守公司《募集资金管理办法》的规定，保证了公司、股东以及投资者的利益。
审计部门至少每季度对募集资金的使用保管进行审核，公司的募集资金信息披露
及时、真实、准确、完整，募集资金的管理规范、有效。
    三、 公司内部控制评价结论
    通过对内部控制进行自我评估，董事会认为，自 2018 年 12 月 31 日公司已
建立了较为完善的内部控制制度，并得到了有效的执行。
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，我们认为，公司已按照企业内部控制规
范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。


    四、对控制的监督
    本公司对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，
发现内部控制缺陷，并及时加以改进。
    本公司依照法律法规和相关规范性文件设立了监事会、董事会审计委员会、
审计部、监察室等机构部门负责公司内部日常监督工作。董事会审计委员会主要
负责公司内、外部审计的沟通监督和财务信息核查工作，确保董事会对经理层实
现有效监督。公司监事会对董事、经理及其他高管人员的履职情形及公司依法运
作情况进行监督。
    本公司审计部主要负责对公司各管理部门、业务部门及控股子公司的财务收
支和经济活动进行审计监督，对流程制度的执行情况进行审计检查，独立行使审
计职权，对内部控制的有效性进行评价。审计部对公司董事会负责，并定期向董
事会报告公司的财务经营情况和其他经济活动以及公司各项规章制度流程的执
行情况。
    本公司监察室负责对公司经营管理工作及其质量、效果、效率、效益以及各
职能部门、项目及其管理人员执行国家法律、法规、公司规章制度，履行职责行
为及其正确性和效果开展监督检查，发现管理缺陷，纠正行为偏差，促进公司规
范管理和自我完善。并对各种违纪违规贪腐舞弊行为进行查处，加强公司廉政建
设，接受各种投诉建议。


    五、内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
 险领域。纳入评价范围的主要单位包括：公司、全部控股子公司及其子公司、分
 公司。纳入评价范围的主要业务和事项包括:公司治理、企业文化、发展战略、
 人力资源、采购、内部监督、项目实施、竣工决算、研发、固定资产管理、货币
 资金管理、对外投资、筹资管理、印章使用、会计核算和财务管理、信息系统与
 沟通、关联交易、对外担保、信息披露、募集资金等；重点关注高风险领域主要
 包括关键岗位人才管理、项目施工过程及质量管理、采购价格及成本的管理与控
 制、安全风险防范控制、资产及资金控制、舞弊风险控制等。
      上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
 的主要方面，不存在重大遗漏。


      六、内部控制评价工作依据及内部控制缺陷认定标准
      公司依据企业内部控制规范体系及公司内部控制制度和评价办法组织开展
 内部控制评价工作。
      公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
 认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
 报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
 具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
      1、财务报告内部控制缺陷认定标准
      （1）定量标准以利润总额、资产总额作为衡量指标。
      ①内部控制缺陷可能导致或导致的损失与利润表相关的，以利润总额衡量，
 公司确定的财务报告内部控制缺陷评价的定量标准如下：
公司层级              公司合并财务报表（包含漏报）
重大缺陷              错报金额≥利润总额的 5%
重要缺陷              利润总额的 3%≤错报金额﹤利润总额的 5%
一般缺陷              错报金额﹤利润总额的 3%

      ②内部控制缺陷可能导致或导致的损失与资产总额相关的，以资产总额衡
 量，公司确定的财务报告内部控制缺陷评价的定量标准如下：
公司层级              公司合并财务报表（包含漏报）
重大缺陷              错报金额≥资产总额的 3%
重要缺陷              资产总额的 1%≤错报金额﹤资产总额的 3%
一般缺陷              错报金额﹤资产总额的 1%

      （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
      发生以下情形（包括但不限于），认定为财务报告重大缺陷：
    （1）公司董事、监事和高级管理人员的舞弊行为；
    （2）公司更正已公布的财务报告；
    （3）注册会计师发现的却未被公司内部控制识别的当年财务报告中的重大
错报；
    （4）审计委员会和审计部对公司的对外财务报告和财务报告内部控制监督
无效。
    出现以下情形的（包括但不限于），认定为“重要缺陷”，以及存在“重大缺陷”
的强烈迹象：
    （1）未依照企业会计准则选择和应用会计政策；
    （2）未建立反舞弊程序和控制措施；
    （3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实
施且没有相应的补偿性控制；
    （4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编
制的财务报表达到真实、准确的目标。
    一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
    2.非财务报告内部控制缺陷认定标准
    公司确定的非财务报告内部控制缺陷评价的定量标准如下：
    直接或潜在负面影响或造成直接财产损失达到或超过归属上市公司股东的
净利润的 3%，该缺陷为重大缺陷。直接或潜在负面影响或造成直接财产损失达
到或超过归属上市公司股东的净利润的 1%且不超过 3%，该缺陷为重要缺陷。
直接或潜在负面影响或造成直接财产损失不超过归属上市公司股东的净利润的
1%，该缺陷为一般缺陷。
    公司确定的非财务报告内部控制缺陷评价的定性标准如下：
    出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要
缺陷或一般缺陷：
    （1）缺乏民主决策程序、决策程序不科学，出现重大失误，给公司造成重
大财产损失；
    （2）严重违反国家法律法规；
    （3）缺乏重要的业务管理制度或制度运行系统性失效；
    （4）公司的重大或重要内控缺陷不能得到及时整改；
    （5）公司持续或大量出现重要内控缺陷。


    七、内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷，也不存在上年度末未完成整改的财务报告内部控
制重大缺陷、重要缺陷。
    2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务
报告内部控制重大缺陷、重要缺陷，也不存在上年度末未完成整改的非财务报告
内部控制重大缺陷、重要缺陷。


    八、其他内部控制相关重大事项说明
    无。




                                   深圳瑞和建筑装饰股份有限公司董事会
                                               二〇一九年四月二十五日