经纬辉开：2018年度内部控制的自我评价报告2019-04-12
证券代码：300120 证券简称：经纬辉开 公告编号：2019-27
天津经纬辉开光电股份有限公司
2018 年度内部控制的自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求
（以下简称“企业内部控制规范体系”），结合本公司（以下简称公司）内部控制
制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12
月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有
效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和
实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事
会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误
导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法
律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相
关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的
固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导
致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价
结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
1、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位包括公司本部所有部门
以及所有全资子公司、控股子公司。纳入评价范围单位资产总额占公司合并财务报
表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括公司治理、人力资源管理、销货管理、采
购管理、存货管理、固定资产管理、资金管理、信息系统管理、信息披露事务管理、
-1-
风险评估等。
重点关注的高风险领域主要包括公司部门、子公司内部控制、授权审批控制、
会计系统控制、财产保护控制、信息披露控制、重大投资控制、关联交易控制、募
集资金控制等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的
主要方面，不存在重大遗漏。
2、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认
定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告
内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认
定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
a、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
评价等级 定量标准
重大缺陷 错报金额≥资产总额的 1%或错报金额≥营业收入总额的 2%。
资产总额的 0.5%≤错报金额<资产总额的 1%或 营业收入总额
重要缺陷
的 1%≤错报金额<营业收入总额的 2%。
一般缺陷 错报金额<资产总额的 0.5%或错报金额<营业收入总额的 1%。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
评价等级 定性标准
1、控制环境无效；公司董事、监事和高级管理人员舞弊行为；
2、外部审计发现的重大错报未被公司内部控制识别；
重大缺陷
3、审计委员会和内部审计机构对内部控制的监督无效；
4、内部控制评价的结果特别是重大缺陷未得到整改。
1、未依照公认会计准则选择和应用会计政策；
重要缺陷 2、公司缺乏反舞弊控制措施；
3、对于非常规或特殊交易的账务处理，没有建立相应的控制
-2-
机制或没有实施且没有相应的补偿性控制；
4、对于期末财务报告过程的控制存在一项或多项缺陷且不能
合理保证编制的财务报表达到真实、准确的目标。
一般缺陷 未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
b、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
评价等级 定量标准
重大缺陷 直接损失金额≥200 万元。
重要缺陷 100 万元≤直接损失金额<200 万元。
一般缺陷 直接损失金额≤200 万元。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
评价等级 定性标准
1）、公司经营活动严重违反国家法律法规或规范性文件；
2）、缺乏民主程序、民主程序失效或者决策程序不科学，
重大缺陷
给公司造成重大财产损失；
3）、公司重大的内控缺陷不能得到及时整改。
1）、违反国家法律法规给公司造成重要影响；
重要缺陷 2）、非财务制度存在重要漏洞，给公司造成重要损失；
3）、其他对公司产生较大负面影响的情形。
一般缺陷 未构成重大缺陷、重要缺陷的其他内部控制缺陷。
三、内部控制评价的程序和方法；
在开展内部控制体系建设和自我评价工作过程中，公司全面梳理了内控规范实
施范围内的业务流程和规章制度，查找主要业务流程、节点、控制点的风险点，编
制相应问题或漏洞风险清单，提出改进措施并加以规范，制定内部控制的测试、检
查、评价方法和标准。公司的内部控制评价工作严格遵循基本规范、相关配套指引
及公司内部控制评价办法规定的程序执行，具体包括以下几个方面：
-3-
1、执行风险评估流程：与公司中高级领导层访谈收集风险信息，并进行整理
和分析，识别出公司所面临的高风险领域，用于指导年度内控建设和自我评价工作
的开展，明确工作范围和工作重点；
2、开展流程访谈，了解公司目前各项业务流 程的内部控制现状，识别关键控
制点信息。将风险管控信息与部门/岗位相挂钩，明确风险管控职责，切实落实公
司各项内部控制管理要求；
3、执行内部控制测试，按照关键控制活动的发生频率抽取一定数量的样本，
对内部控制的执行有效性进行评价，发现内部控制执行缺陷；
4、在内部控制建设与评价工作过程中，从流程的固有风险和控制目标出发，
寻找内部控制的薄弱环节，发现问题跟踪整改工作的执行情况，并对整改结果执行
再测试，验证整改结果的有效性。
四、内部体系的运营情况
1、公司治理
公司自成立以来，为保证公司持续稳定发展，重视建设规范的法人治理架构，
公司按照《公司法》、《证券法》等相关法律法规以及《公司章程》，制定并实施的
内部控制制度包括：《股东大会议事规则》、《董事会议事规则》、《监事会议事规
则》、《独立董事工作制度》、《对外担保管理制度》、《关联交易决策制度》等规范的
公司治理结构和议事规则，根据公司的实际经营情况，不断完善公司法人治理结构，
保证公司最高权力、决策、监督、管理机构的规范运作，形成了科学有效的制衡机
制。
股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东
大会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投
资、利润分配等重大事项的表决权。
董事会对股东大会负责，依法行使公司的经营决策权。董事会下设董事会办公
室、审计委员会、薪酬与考核委员会，建立相应工作制度，提高董事会运作效率。
董事会由 9 名董事组成，其中 3 名为独立董事。独立董事担任各个专业委员会的召
集人，涉及专业的事项首先要经过专业委员会通过然后才提交董事会审议，以利于
独立董事更好地发挥作用。
监事会由 3 名监事组成，其中 2 名成员由股东代表担任并由股东大会选举产生，
-4-
另 1 名成员由职工代表担任并由公司职工民主选举产生，对公司财务以及董事、监
事和高级管理人员履行职责的合法合规性进行监督。
管理层负责组织实施股东大会、董事会决议事项，主持企业日常经营管理工作。
公司制定了相关运营管理规定，从财务管理、采购管理、人事与绩效管理及其
他事务管理等对公司总部层面，各职能部门、子公司的职责权限进行了划分。
公司通过召开总经理办公会议，拟定内部管理机构设置方案、基本管理制度、
公司薪酬福利制度等方案，制定公司具体规章，审议向董事会及董事会下属专业委
员会、监事会提交的提案或工作报告及其他重要事项。
同时，公司董事会通过了《总经理工作细则》，公司设总经理 1 名，由公司董
事会聘任或解聘，设副总经理 4 名，由总经理提名，董事会聘任或解聘。总经理主
持公司日常业务经营和管理工作，向董事会负责。
2、人力资源
公司制定了一系列人力资源相关规定, 通过人才测评、绩效评估、动态激励 等
人力资源管理机制的建立，积极推进人力资源管理制度建设，形成专业规范的人事
管理，从整体上提高公司的人力资源管理与开发水平。既为公司引进和培养高素质
的管理和技术人才,也为人才充分发挥创造价值提供良好的环境和舞台,为公司今
后进一步的发展提供了人力资源方面的保障。
3、销售管理
公司建立起健全的销售与收款业务岗位责任制度，明确规定了销售与收款业务
不相容岗位。公司的销售、发货、应收账款的管理的部门分别设立；财务部门按客
户分项目设置应收账款明细账，及时登记反映每一客户项目的应收款项的增减变动
情况，保证及时与销售、客户日常对账；财务部门对销售部门催收货款进行监督及
促进。报告期内，未发现重大缺陷或重要缺陷。
4、采购管理
公司理地规划和设立了采购与付款业务的机构和岗位，并在请购与审批、询价
与确定供应商、采购合同的谈判与核准、采购验收与相关会计记录、付款申请、审
批与执行等环节明确了各自的权责及相互制约要求与措施，使采购与付款手续齐
备，过程合规、程序规范。
采购所需支付款项，由采购人员提出申请，依据重要性水平对应相关部门负责
人、经总经理审批后，财务会计部门依据相关财务制度复核确认无误后支付款项。
-5-
此外，公司加强供应商管理，进一步规范供应商能力评估标准，优胜劣汰确定合格
供应商，保证采购质量，降低采购价格。在采购业务的过程中，公司集中各个部门
的专业力量，对供应商的选择、考核、执行等环节进行支持和监督，有效的防范采
购风险。报告期内，未发现重大缺陷或重要缺陷。
5、存货控制
公司对存货入库、保管、出库、验收、审批、计价、盘点等建立了严格的管理
制度及授权审核程序，办理存货业务相关岗位人员存在相互制约关系，明确存货内
控管理关键环节申购与审批、批准与执行、验收与保管、出库与记录等。
6、固定资产控制
公司按照《固定资产管理制度》、《设备管理制度》的规定，建立了相对应的档
案，保证固定资产的安全性与完整性。对固定资产的取得和验收、保管、责任人、
处置和转移、会计记录、内部监督检查等分级归口管理作出了规定。对工程项目的
预算、决算、工程质量监督等环节均有明确的管理规定。
对动力设备进行日常管理、维护、维修、保养工作，建立能源动力设备台账，
记录维修、保养、检查、运行情况，特种设备委托专业机构进行测试，确保公司使
用的设备性能安全。严格对测量设备的维护保养，对关键检测设备做到日常点检的
运行记录，根据检测设备的检定计划，按时对检测设备进行委外检定和进行内部校
准，确保在用检测设备的完好。建立测量设备管理总台账，做到账、物、卡相符。
报告期内，未发现重大缺陷或重要缺陷。
7、资金管理
公司资金管理制度围绕投资、融资、日常资金管理等方面制定并有效执行。在
投资管理方面，投资前必须进行可行性分析和论证，科学合理的设计投资计划和方
案，对投资协议和合同进行法律、财务风险的识别和规避。在融资管理方面，合理
设计融资计划和方案，保证公司资金在能够维持日常运营需求，同时减少资金成本
和降低偿债风险。在日常资金管理方面，利用会计系统严格的对资金收付过程进行
管理控制，严格规范资金的收支程序和审批权限，保障资金支付得到有效管控。财
务部门实行钱账分管、印章分管，建立了完备的票据台账、现金日记账、银行存款
日记账等；公司使用办公平台完善费用报销流程，加强对报销的审核。
报告期内，未发现重大缺陷或重要缺陷。
-6-
8、信息系统
公司通过建立健全信息系统管理制度，包括信息系统使用规范、系统安全制度、
权限分级管理、授权与代理审核、信息保密等规定。规定中包括了账户、密码认证
机制、系统日志审核、系统开发与变更、数据备份等实行有效的管理，通过对各系
统的定期巡检确保信息系统的正常运行，增强信息系统的安全性、可靠性。
报告期内，未发现重大缺陷或重要缺陷。
9、信息披露管理
报告期内，公司严格按照《信息披露管理制度》、《年报信息披露重大差错责任
追究制度》、《内幕信息知情人报备制度》、《公司章程》和其他法律、法规的规定，
真实、准确、完整、及时地披露信息，明确信息披露的责任人，加强了内幕信息的
保密工作，提高了年报信息披露的质量和透明度，加强公司定期报告及重大事项在
编制、审议和披露期间公司外部信息的报送和使用管理。报告期内，公司及信息披
露义务人严格按照《深圳证券交易所创业板规范运作指引》的要求协调投资者关系，
接待股东来访，回答投资者咨询，确保公司信息披露真实、准确、完整、及时、公
开。
10、风险评估
公司建立了有效的风险评估机制，要求对经营活动中可能遇到的风险进行及时
分析和评估。公司对日常经营、投融资、信息系统管理、期货套期保值、发行股份、
购买及处置资产等方面进行风险评估，分析各项业务环节可能存在风险水平，提出
应对风险的管控措施，并制定预案，有效防范、降低企业风险。
11、重点控制活动
a、公司部门、子公司内部控制
公司业务及管理部门均有各自的规章制度和业务流程，包括：销售管理、采购
管理、合同管理、资产管理、财务管理、内部审计管理、人力资源管理等。
为加强对子公司的管控，规范公司内部运作机制，维护公司及投资者的合法权
益，根据《公司法》、《证券法》、《深圳证券交易所创业板股票上市规则》等法律法
规以及《公司章程》，结合公司实际情况制定了《子公司管理办法》，对子公司的管
理体制、财务、资金、担保、投资管理、监督以及信息披露等各方面都进行了详细
的规范。公司通过向子公司委派或推荐董事、监事、高级管理人员以及定期或不定
期的审计监督，对其实施有效、严格、充分的监管。报告期内未发现重大缺陷或重
-7-
要缺陷。
b、授权审批控制
公司根据《公司章程》及《财务制度》等管理制度的规定，对于经常发生的销
售业务、采购业务、工程管理、费用报销等业务采用授权审批，并借助办公管理系
统来保持工作流程的严格执行；对于非经常性业务的对外投资、资产重组、转让股
权、担保、关联交易等重大交易，由公司董事长、董事会、股东大会审批。
c、会计系统控制
公司财务部门按照《公司法》、《会计法》、《企业会计准则》等要求，制定了财
务管理制度，明确各项会计工作流程、核算办法。划分职责权限，岗位合理分工，
现金出纳和会计核算、业务经办和会计记录、会计记录和财产的保管等不相容职务
分离控制。
d、财产保护控制
公司对货币资金、应收账款、存货、固定资产、无形资产等主要资产建立了管
理制度和相关管理程序，严格限制未经授权的人员对财产的直接接触，通过上述制
度的执行，保证公司的各项资产有确定的管理部门和完善的记录，公司通过定期盘
点与清查各项资产、与往来单位定期核对与函证，采取账实核对措施，确保公司资
产安全完整。
e、信息披露控制
公司在信息披露方面严格执行《信息披露管理制度》，规范信息披露工作，2018
年度董事会遵循真实、准确、完整、及时、公平的原则披露和公告专项报告及公司
相关信息，没有出现信息披露违规情形。
f、重大投资控制
在重大投资方面公司内部控制遵循合法、审慎、安全、有效的原则，控制投资
风险、注重投资效益。公司相关部门会同专业中介机构，对投资项目的可行性、投
资风险、投资回报等事项进行专门研究和评估，公司董事会按照审议程序进行审议
及时对外披露信息。
g、关联交易控制
公司建立了《关联交易决策制度》，对公司关联交易的原则、关联人和关联交
易、关联交易的决策程序、关联交易的披露等作了详尽的规定，公司发生的关联交
易严格依照公司《关联交易决策制度》的规定执行。2018 年度关联交易的审议程序
-8-
符合法律法规的要求，关联交易遵循了公平、公正的交易原则，价格公允、合理，
所有交易符合国家有关法律、法规的要求，不存在损害公司及中小股东的利益的行
为。
h、募集资金控制
为规范公司的募集资金管理，提高其使用效率，维护全体股东的合法利益，建
立了完整的募集资金专用账户使用、管理、监督程序，对募集资金专户存储、使用、
管理监督和责任追究等方面进行了明确规定。募集资金的使用严格履行决策和审议
程序。
12、内部监督
公司董事会下设审计委员会，负责审查企业内控建设、内部控制的实施有效性
和内部控制自我评价情况，并且指导及协调内部审计及相关事宜。
审计委员会下设审计部，在审计委员会的领导下，开展日常的内部监督及审计
工作，对公司及所属单位生产经营过程中的内控执行情况、财务收支、经济效益及
真实合法性等进行监督检查。
公司独立董事按照《公司章程》和《独立董事工作制度》及相关法律法规的要
求，勤勉尽职，积极参加年内召开的董事会和股东大会，了解公司发展及经营状况，
对公司高管的聘任、关联交易等重大事项发表了独立意见。
公司监事会根据公司章程、监事会议事规则行使职权，对公司信息披露、公司
治理等重大事项实施监督。
五、内部控制缺陷及其认定情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内
部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报
告内部控制重大缺陷、重要缺陷。
六、其他内部控制相关重大事项说明
无其他内部控制相关重大事项说明。
-9-
七、内部控制有效性的结论。
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规
范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部
控制有效性评价结论的因素。
公司将继续强化内控建设，完善与公司经营规模、业务范围、竞争状况和风险
水平等相适应的内部控制制度，并随着经营状况的变化及时加以调整、规范，强化
内部控制监督检查，促进公司健康、可持续发展。
天津经纬辉开光电股份有限公司
董事会
2019年4月12日
- 10 -
