跨境通宝电子商务股份有限公司

                       2018 年度内部控制评价报告
跨境通宝电子商务股份有限公司全体股东：
    根据中国证券监督管理委员会、深圳证券交易所等对上市公司内部控制的有
关要求，为了进一步加强和规范公司内部控制，提高公司管理水平和风险防范能
力，促进公司规范运作和健康可持续发展，保护投资者的合法权益，根据《企业
内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企
业内部控制规范体系），结合公司内部控制制度和评价办法，在内部控制日常监
督和专项监督的基础上，我们对公司截至 2018 年 12 月 31 日（内部控制评价报
告基准日）的内部控制有效性进行了评价。
       一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
       二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控
制。
    根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基
准日，公司不存在非财务报告内部控制重大缺陷。

                                                                       1
    2014 年以来，公司经过兼并收购和对外投资成功转型为跨境电商，与此同
时公司规模与管理方式发生了较大变化。伴随着业务转型调整，2018 年公司对
相关的业务流程及内部控制制度进行了持续完善和调整，并促使各业务部门得到
有效执行，同时加强了对经营风险的控制和防范，促使公司不断提升规范化运作
水平。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
    三、内部控制评价工作情况
    (一）内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括：母公司、各子公司以及并购进入的控股
子公司环球易购、帕拓逊和上海优壹，纳入评价范围单位资产总额占公司合并财
务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的
100%；纳入评价范围的主要业务和事项包括：公司治理结构、组织机构、岗位
职责及权限、人力资源政策、企业文化、战略管理、内部监督、资产管理、销售
管理、采购管理、存货管理、资金管理、投资管理、关联交易、对全资及控股子
公司的管理、信息披露管理、信息系统管理；重点关注的高风险领域主要包括：
对全资及控股子公司的管理、采购业务、销售管理、投资管理、资金管理、关联
交易。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
    公司纳入评价范围的主要业务和事项具体情况如下：
    1、治理结构
    根据《公司法》《公司章程》和其他有关法律法规的规定，公司设有股东大
会、董事会和监事会等治理机构。为强化公司董事会决策功能，健全投资决策程
序，确保董事会对经理层的有效监督，完善公司治理结构，公司董事会设立了战
略委员会、审计委员会、提名委员会、薪酬与考核委员会。并制定了各自的议事
规则及工作细则。




                                                                       2
    股东大会是公司最高权利机构行使企业经营方针、筹资、投资、利润分配等
重大事项的表决权。
    董事会对股东大会负责，对公司经营活动中的重大决策问题进行审议并提出
决定，必要时提交股东大会审议。
    监事会独立运作，负责对公司经营、财务及高管人员的履职情况进行监督与
审查。
    公司“三会”的召集、召开程序、会议内容及会议做出的决议均合法、有效。
“三会”文件完备并已归档保存，所表决事项涉及关联董事、关联股东或其他利
益相关者均已回避表决。重大投资、融资、对外担保等事项的经营及财务决策均
按照《公司章程》和相关议事规则履行了相关审议程序。
    2、组织机构、岗位职责及权限
    公司根据职责划分结合公司实际情况，总部设立了财务中心、证券事务部、
审计部等部门并制定了相应的岗位职责。环球易购设立了人力行政管理中心、技
术中心、运营中心、财务部、大供应链中心、资本运营中心、各平台事业部等部
门并制定了相应的岗位职责。帕拓逊设立了总经办、综合中心、财务中心、产品
中心、运营中心、海外线下销售部等部门并制定了相应的岗位职责。各部门分工
明确、各负其责、相互协作、相互牵制、相互监督。公司对子公司的经营、资金、
人员、财务等重大方面，按照法律法规及《公司章程》的规定，通过严谨的制度
安排履行必要的监管。公司经营管理实行分级授权，权责统一，逐级负责。业务
管理实行公司、下属部门的多级管理体制。组织机构编制管理遵循“有利于加强
经营管理，建立信息畅通、反应灵活、适应公司发展和市场环境变化的运行机制”
的原则。
    公司通过建立分工合理、职责明确、报告关系清晰的组织结构，明确内部控
制管理决策机构、管理机构、执行机构和监督机构的责任和义务，确保内部控制
管理职责明确、权限清晰，确保内部控制体系得到有效运行。
    3、 人力资源政策
    公司客观认识到竞争格局和环境变化对人力资源管理变革的新要求，结合公
司实际情况，公司制定了一系列科学、完善的人员聘用、培训、考核、奖惩、晋
升等人事管理制度，并且建立了完善的激励和约束机制，随着公司业务范围及规



                                                                      3
模的不断扩大，及时加强后备人才队伍建设，通过科学的人力资源管理方式充分
调动员工的积极性，形成平等竞争、合理流动、量才适用、人尽其才的内部用人
机制，从而有效提升工作效率。
    4、企业文化
    公司自成立以来采取切实有效的措施，积极培育具有自身特色的企业文化，
引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，
促进企业的长远发展，形成了具有跨境通特色的愿景、使命和核心价值观。公司
的愿景是成为跨境 B2C 电子商务的领航者；公司的使命是顺应中国品牌全球扩张
的大趋势成为全球跨境电商生态的龙头企业；公司的核心价值观是创新、学习、
传承、友爱。
    公司十分重视母子公司间的文化整合，通过多种具体活动进行推动和联络沟
通，促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻，确保全
员共同遵守。同时公司将企业文化融入到经营全过程，切实做到文化建设与发展
战略的有机结合，增强员工的责任感和使命感，规范员工行为方式，使员工自身
价值在企业发展中得到充分体现。
    5、战略管理
    通过战略委员会对公司整体战略规划提案，公司董事会负责战略目标的制
定，并将总体战略分解到公司各部门、各子公司。通过培育与战略匹配的企业文
化，保证战略得以有效地贯彻实施。各部门定期将发展战略和规划的实施进度向
董事会汇报，委员会掌控公司发展战略和规划的方向和进度。委员会及时根据各
部门反馈的发展情况和市场变化进行战略规划分析，必要时进行战略重点调整。
重大发展战略和规划的调整需经董事会审议方可实施。
    6、内部监督
   根据《公司章程》的规定，监事会严格按照法定程序对公司董事、总经理等
高级管理人员进行监督，检查公司运作情况、行使公司章程和股东大会授予的监
督权。审计委员会主要负责公司内、外部审计的沟通、监督和核查工作，确保董
事会对经理层的有效监督。公司审计部负责对公司内部控制制度实施及内部控制
体系的建设与维护进行检查、评价与监督，并就检查监督情况定期向董事会及其
下设审计委员会汇报。公司明确了内部控制监督评价检查的组织架构、职责权限、
内容、程序方法、沟通方式、问题的整改与跟进程序等。

                                                                      4
    7、资产管理
   为了提高资产使用效能，保证资产安全，加强各项资产管理，公司通过全面
梳理资产管理流程，及时发现资产管理中的薄弱环节，采取切实有效措施加以改
进，并关注资产减值现象，合理确认资产减值损失，不断提高企业资产管理水平。
   公司由总务中心负责固定资产的管理工作，制定了固定资产管理制度及相关
岗位工作职责，明确了在固定资产管理活动中的岗位责任，分别管理固定资产相
关业务，并由不同的部门领导和公司分管领导进行授权审批，确保在固定资产管
理中不相容岗位相互分离、制约和监督。
   对于外购的固定资产，明确请购、审批、比价、采购、领用的程序。并按照
公司相关规定制度予以执行。
   公司依据国家有关规定，结合实际，确定了计提折旧的固定资产范围、折旧
方法、折旧年限、净残值率等折旧政策。
   公司每年由总务中心、财务中心组成盘点小组对固定资产盘点至少一次。
   公司制定了《无形资产管理制度》，其中对无形资产的新增、无形资产的摊
销、无形资产的处置、无形资产的使用与保全、无形资产技术升级及减值准备的
计提等进行了详细的规定。
   此外公司在《财务管理制度》中对投资性房地产的确认依据、计量方法及后
续计量等内容进行了详细的规定。

    8、 销售管理
    公司结合实际情况，全面梳理了销售业务流程，根据销售业务类别制定了一
系列的工作制度，环球易购、帕拓逊和上海优壹子公司在销售计划管理、销售定
价管理、销售订单管理、发货管理、客户服务管理等方面都进行了明确的规定，
确定了适当的销售政策和策略，明确了销售定价、发货、收款等环节的职责和审
批权限，各业务单位按照规定的职责和权限办理销售业务，定期检查分析销售过
程中的薄弱环节，采取有效控制措施，确保实现销售目标。
    9、采购管理
    公司制定、完善了相关采购制度，优化了采购流程，对采购计划管理、供应
商的选择和评估、采购申请、合同签订及订单下达、产品的验收、应付及预付款
的管理进行了明确的规定，通过不相容职责分离、适当的授权审批，监督控制保
证采购质量、提高采购效率、降低采购成本，提高公司的经营效率。

                                                                      5
    在供应链管理方面，通过供应商合作平台，全方位、宽领域、多层次招募合
作供应商，环球易购和帕拓逊还建立了包括供应商认证和年度考核的供应商管理
体系，并通过“供应商管理评分机制”，对系统注册的合作供应商进行分级标签
化管理，其考核标准涵盖良品率、回货准确性和交货方式等系列指标，等级越高
的优质供应商将获得更多合作空间与活动机会，形成供销良性循环。同时结合大
数据运营，实施少而精的供应链整合备货策略；在供应链运营方面，环球易购和
帕拓逊凭借大数据驱动精准运营贯穿于销售、流量导入、采购、物流等全业务链
条。
       10、存货管理
    公司制定了严格的存货管理制度和流程，并采用先进的存货管理技术和方
法，对库房管理、库房的安全、存货的保管、商品出入库验收、商品分拣、配送
审核、商品盘点等环节进行了规定，充分利用信息系统，强化会计、出入库等相
关记录，确保存货管理全过程的风险得到有效控制。同时建立了存货管理岗位责
任制，明确内部相关部门和岗位的职责权限，确保所有的不相容岗位相互分离、
制约和监督，确保存货管理全过程得到有效控制。
       11、资金管理
    公司制定了《资金管理制度》、《费用报销管理制度》、《募集资金管理和使用
制度》等制度，对公司负责资金的岗位分工、授权审批、现金和银行存款的管理、
公司出差借款、报销程序、补助标准、融资活动内控目标、组织和职责、融资决
策管理等内容进行了规定，保障资金安全有效运用。
    对于募集资金，公司按照《公司法》、《证券法》等有关规定，制定了《募集
资金管理和使用制度》，对募集资金的专户存储、募集资金的使用、募集资金投
向的变更、募集资金的管理与监督等内容进行了规定，规范了募集资金的使用管
理。
       12、投资管理
    公司制定了《对外投资管理制度》，建立了投资业务的岗位责任制，明确了
相关部门的职责权限，确保办理投资业务的不相容岗位相互分离、制约和监督。
对对外投资的审批权限、对外投资的组织管理机构、对外投资的决策管理、对外
投资的转让与回收、对外投资的人事管理、对外投资的财务管理及审计、重大事



                                                                         6
项报告等方面进行了明确的规定。在投资之前，公司通过投资可行性研究、评估
与决策环节的控制，对投资项目建议书的提出、可行性研究、评估、决策等做出
明确规定，确保投资决策合法、科学、合理。
    13、关联交易
    公司《关联交易管理制度》对关联交易与关联方认定的判断依据，关联交易
遵循的基本原则，关联交易的定价，关联交易的程序及关联交易的披露进行了明
确的规定，并按照季度进行关联交易专项的内部审计。公司关联交易遵循诚实信
用、平等、自愿、公平、公开、公允的原则，没有损害公司和其他股东的利益。
关联交易的审批权限、审议程序及回避表决严格按照《公司章程》和《股东大会
议事规则》的规定执行。
    14、对全资及控股子公司的管理
    为加强对子公司的管理，公司通过向全资及控股子公司委派董事、监事及重
要高级管理人员加强对其的管理。同时为了加强公司对各控股子公司的管理控
制，规范子公司行为，使子公司规范、高效、有序的运作，保证公司以其持有的
股权，依法对子公司享有资产收益、重大决策、选择管理者、股权处分等股东权
利，公司特制定了《子公司管理制度》，对子公司的运作、人事、财务、资金、
担保、投资、信息传递、奖惩、内审等作了明确的规定和权限范围。
    报告期内，公司严格贯彻执行《子公司管理制度》，对控股子公司的运作、
人事、财务、资金、担保、投资、信息传递、奖惩、内审等方面作了明确的规定。
    15、信息披露
    为保证信息披露的真实、准确、完整、及时、公允，保护公司股东利益，确
保公司规范运作，公司建立了《信息披露管理办法》《对外信息报送和使用管理
制度》《重大信息内部报告制度》《年报信息披露重大差错责任追究制度》等信息
披露相关的内部控制管理制度，明确重大事项的判定标准和报告程序，确定披露
事项的收集、汇总和披露程序，从信息披露机构和人员、信息披露文件、事务管
理、披露程序、信息报告、保密措施、档案管理、责任追究等方面做出了详细规
定。依照《中华人民共和国证券法》、中国证监会、深圳证券交易所的相关规定
及《公司章程》的规定，及时、公允地向投资者和社会公众公开披露相关的信息，
符合资本市场监管要求。



                                                                       7
    16、信息系统
    作为跨境电商企业公司一贯重视信息系统在内部控制中的作用，根据内部控
制的要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定了信息
系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化
管理流程，防范经营风险，全面提升了企业现代化管理水平。
    （二）内部控制评价工作依据及内部控制缺陷认定标准
    公司依据企业内部控制规范体系及公司内部制度、流程组织开展内部控制评
价工作。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
    1、 财务报告内部控制缺陷认定标准
    公司确定的财务报告内部控制缺陷评价的定量标准如下:
    公司财务报告内部控制缺陷的定量标准以缺陷对公司财务报表的影响程度
来确定。通过比较缺陷所影响的财务数据的金额与财务报表的重要性水平，判定
该缺陷是属于一般缺陷、重要缺陷还是重大缺陷。
    （1）财务报表重要性水平
    公司财务报表的重要性水平通过公司的总资产、净资产、主营业务收入总额、
利润总额、净利润等财务指标确定。按照上述五项财务指标的其中一项作为基数，
根据相对应的比例范围确定公司财务报表的重要性水平。
                    财务指标                  重要性水平
                     总资产                      0.5%
                     净资产                       1%
                主营业务收入总额                 0.5%
                    利润总额                      5%
                     净利润                       5%
    （2）财务报告内部控制缺陷认定的定量标准
    对财务报告内部控制缺陷可能导致或者已经导致的财务报表中某科目的错


                                                                       8
报、漏报或者损失的影响金额（内部控制缺陷影响额）进行分析，以该数额占整
体重要性水平的比例来判定内部控制缺陷的类型。具体如下表：
  内部控制缺陷影响额占重要性比例                   缺陷认定
         大于整体重要性水平                        重大缺陷
    占整体重要性比例的 20%-100%                    重要缺陷
      小于整体重要性水平的 20%                     一般缺陷
    （3）财务报告内部控制缺陷认定的定性标准
    在财务报告内部控制缺陷内容不直接对财务报表造成影响或间接造成影响，
数额很难确定的情况下，通过分析该控制缺陷所涉及业务性质的严重程度、直接
或潜在负面影响的性质、影响的范围等因素认定缺陷。
    重大缺陷、重要缺陷和一般缺陷的定性参考标准如下：
    当存在下列某一项或几项情况时，表明可能存在重大缺陷：
    ①公司更正已经公布的财务报表；

    ②外部审计师发现的、未被识别的当期财务报表的重大错报；

    ③外部审计师发现的董事、监事和高级管理人员的舞弊行为；

    ④公司内部审计机构对内控控制的监督无效；

    ⑤以前发现的重大缺陷没有在合理期间得到整改，或者整改无效。

    当存在下列某一项或几项情况时，表明可能存在重要缺陷:
    ①未根据一般公认的会计准则对会计政策进行选择和应用；

    ②未对非常规（非重复）或复杂交易进行有效控制；

    ③未设立反舞弊程序和控制；

    ④未对期末财务报告的过程进行控制；

    ⑤未对财务报告流程中涉及的信息系统进行有效控制。

    除重大缺陷和重要缺陷以外的缺陷，认定为一般缺陷。
    2、非财务报告内部控制缺陷认定标准
    公司确定的非财务报告内部控制缺陷评价的定量标准如下:
    非财务报告内部控制缺陷的定量标准以实际损失总额及负面影响程度作为
衡量指标。
    （1）内部控制缺陷可能导致或导致的负面影响较大，且直接财产损失金额


                                                                     9
达到 500 万元以上，则认定为重大缺陷；
    （2）该缺陷单独或连同其他缺陷导致的直接财产损失金额达到 100 万元以
上且不超过 500 万元，且未对公司产生负面影响，则认定为重要缺陷；
    （3）该缺陷导致的直接财产损失金额不足 100 万元，且未对公司产生负面
影响，则认定为一般缺陷。
    公司确定的非财务报告内部控制缺陷评价的定性标准如下：
    （1）重大缺陷：指一个或多个控制缺陷的组合，可能导致公司严重偏离控
制目标。如公司决策程序缺陷，可能导致出现严重决策失误，偏离既定经营目标；
发生产品质量问题，致使公司形象严重受损；未遵循合规经营原则，发生严重违
规经营问题，受到相关政府部门处罚；公司内部监督机构未能履行相关监督职责，
内部监督失效等。
    （2）重要缺陷：公司因未遵循既定内部控制程序，或者内部控制本身存在
设计缺陷，其影响达不到重要性缺陷标准，但仍有可能导致公司偏离控制目标。
    （3）一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。
    (三）内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述内部控制缺陷认定标准，报告期内公司不存在财务报告内部控制重
大缺陷、重要缺陷。
    2、非财务报告内部控制缺陷认定及整改情况
    根据上述内部控制缺陷认定标准，报告期内公司不存在非财务报告内部控制
重大缺陷、重要缺陷。
    （四）其他内部控制相关重大事项说明
    报告期内,公司不存在可能对投资者理解内部控制评价报告、评价内部控制
情况或进行投资决策产生重大影响的其他内部控制信息。
    2019 年度公司将根据经营环境变化和公司内部实际情况，进一步修订和完
善公司的各项内控制度，提高内部控制制度的执行力。同时，加强内部审计监督
工作，提高内部控制的有效性，促进公司健康、可持续发展。
                                            跨境通宝电子商务股份有限公司
                                                   2019年4月28日



                                                                      10