上海巴安水务股份有限公司

                      2018 年度内部控制自我评价报告


上海巴安水务股份有限公司全体股东：

    根据《企业内部控制基本规范》及《创业板上市公司规范运作指引》的规
定和监管要求（以下简称“企业内部控制规范体系”）、结合上海巴安水务股份
有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督
和专项监督的基础上，我们对公司 2018 年（截至 2018 年 12 月 31 日）年度内
部控制有效性进行了评价。

       一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价
其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事
会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运
行。

    公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在
任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完
整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控
制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况
的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，
根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

       二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定标准，于内部控制评价报告基
准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控
制。

    根据公司非财务报告内部控制重大缺陷认定标准，于内部控制评价报告基
准日，公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。

       三、内部控制评价工作情况

    （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、主要业务和事项以
及高风险领域。

    1、纳入评价范围的主要单位包括：公司及其全资子公司、控股子公司，纳
入评价范围单位的资产总额占公司合并财务报表资产总额的 100%，营业收入合
计占公司合并财务报表营业收入的 100%。

    2、纳入评价范围的主要业务和事项包括：法人治理结构、组织架构、发展
战略、社会责任、企业文化；销售业务、采购业务、工程项目、合同管理、资
金管理、对子公司管理、关联交易、对外担保、对外投资、资产管理、信息披
露等。

    3、重点关注的高风险领域主要包括：资金、采购、资产、销售、工程、合
同、担保、投资、子公司管理。

    4、上述纳入评价范围的业务和事项以及高风险领域涵盖了公司经营管理的
主要方面，不存在重大遗漏。

    （二）内部控制评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系的要求，并结合公司内部控制相关制度组
织开展内部控制评价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷
的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分
财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控
制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定
标准如下：

    1、财务报告内部控制缺陷认定标准

    （1）公司确定的财务报告内部控制缺陷评价的定性标准

    1）重大缺陷认定标准：①董事、监事、高级管理人员舞弊；②对已经公告
的财务报告出现重大差错而进行的差错更正；③当期财务报告存在重大差错，
而内部控制运行过程中未发现该差错；④公司审计委员会和审计部门对财务报
告内部控制监督无效。

    2）重要缺陷认定标准：①未建立反舞弊程序和控制措施；②对于非常规或
特殊交易的账务处理没有建立相应控制机制；③对于财务报告编制过程中存在
一项或多项缺陷不能保证编制的财务报表达到真实、准确的目标。

    3）一般缺陷认定标准：①当期财务报告存在小额差错，而内部控制运行过
程中未发现该差错；②公司审计委员会和审计部门对内部控制的监督存在一般
缺陷。

    （2）公司确定的财务报告内部控制缺陷评价的定量标准

    1）重大缺陷：错报≥税前利润 3%；

    2）重要缺陷：税前利润的 1%≤错报＜税前利润 3%；

    3）一般缺陷：错报＜税前利润的 1%。

    2、非财务报告内部控制缺陷认定标准

    （1）公司确定的非财务报告内部控制缺陷评价的定性标准

    1）重大缺陷认定标准：①公司经营活动违反国家法律、法规；②媒体负面
新闻频频曝光，对公司声誉造成重大影响；③高级管理人员和核心技术人员严
重流失；④内部控制重大缺陷未得到整改。

    2）重要缺陷认定标准：①公司违反国家法律、法规活动受到轻微处罚；②
媒体出现负面新闻，对公司声誉造成影响；③关键岗位人员严重流失；④内部
控制重要缺陷未得到整改。

    3）一般缺陷认定标准：①媒体出现负面新闻，但影响不大；②一般岗位人
员流失严重；③内部控制一般缺陷未得到整改。

    （2）公司确定的非财务报告内部控制缺陷评价的定量标准

    1）重大缺陷：直接损失金额≥资产总额的 0.5%；

    2）重要缺陷：资产总额的 0.05%＜直接损失金额＜资产总额的 0.5%；

    3）一般缺陷：直接损失金额≤资产总额的 0.05%。

    （三）内部控制缺陷认定及整改情况

    1、财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷
的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

    2、非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制
缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺
陷。

       四、内部控制评价的程序和方法

    内部控制评价工作依据基本规范、评价指引等规定的程序执行，公司管理
层授权内部审计部门负责内部控制评价的具体组织实施工作，对纳入评价范围
的高风险领域和单位进行评价。评价过程中，我们采用了问题调查、专题讨论、
实地查验等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，对
审计中发现的问题，经实地查验、组织讨论会将汇总后建议和实施方案向公司
管理层汇报。如实填写自我评价工作底稿，分析、识别内部控制中存在的不足
并及时制定相应的改进措施。

       五、公司内部控制建设情况

   （一）公司内部控制的组织架构
    公司根据国家有关法律法规的规定，不断完善和规范公司内部控制的组织
架构体系，明确股东大会、董事会、监事会和部门负责人的职责权限、制定了
各层级之间的控制流程，明确界定各职能部门、岗位的目标、职责和权限，设
置了与生产经营和规模相适应的组织职能机构，建立了分工合理、权责明确、
相互制衡的公司治理结构，形成良好的内部控制环境，构成了一个相对完善的
内部控制组织架构。

    1、股东及股东大会

    公司积极维护所有股东的合法权益，力求确保全体股东能享有平等地位，
充分行使股东的权利。报告期内公司共召开了 5 次股东大会，每次股东大会召
集、召开程序，出席股东大会的人员资格及股东大会的表决程序均符合《公司
法》、《公司章程》、《公司股东大会议事规则》及其他相关法律、法规的规定。

    2、董事与董事会

   董事会对股东大会负责，依法行使公司的经营决策权。董事会由 7 名董事
组成，其中内部董事 4 人，独立董事 3 人，董事会设董事长 1 名。

    公司董事会下设战略委员会、审计委员会、提名委员会、薪酬考核委员会。
主要负责：

    （1）确定公司发展规划，健全投资决策程序，加强决策科学性，提高重大
投资决策的效益和决策的质量；

    （2）公司内、外部审计的沟通、内部控制制度的建立及执行情况的监督、
重大事项及财务信息的审核和核查工作；

    （3）公司董事对高级管理人员的人选、选择标准和程序进行选择并提出建
议。

    （4）制定、审查公司董事、高级管理人员的薪酬政策与方案。

    由以上专门委员会向董事会负责并报告工作，分别就公司相关业务的决策
履行职责。

    报告期内，公司共召开了 11 次董事会，公司董事会会议能够按照有关规定
召集、召开，对会议内容记录完整、准确，并妥善保存。独立董事认真履行了
职责，对公司重大投资、关联交易、资产管理、信息披露等方面提供了有益的
意见，为进一步完善公司的法人治理结构，促进公司的健康、稳定发展起到了
积极的推动作用。公司独立董事勤勉尽责，忠实履行了独立董事义务和职责，
做到了不受公司大股东、实际控制人或者其他与公司存在利害关系的单位或个
人的影响与左右，认真参加每次董事会、股东大会，认真发表独立意见并提供
了富有建设性的建议；对公司规范运作、科学决策，发挥了积极的作用，提高
了公司整体决策水平。增强了董事会决策的透明度，维护了公司全体股东尤其
是中小股东的合法权益。此外，独立董事还发挥了自身专长和经验优势，认真
开展和做好了各自相关专业委员会的工作。

    3、监事与监事会

    公司监事会由 3 名监事组成，监事会设主席 1 名，职工监事 1 人，公司监
事能够本着严谨负责的态度行使监督职能，对公司财务和公司董事、公司高级
管理人员履职情况进行了有效监督。公司监事会会议能够按照有关规定召集、
召开，对会议内容完整、准确记录，并妥善保存。
    4、内部审计部门

    为加强内部审计工作，公司董事会制定了内部审计工作制度，设立了独立
于财务部门的内审部，配备了专职审计人员，内审部开展工作不受其他部门或
者个人的干涉，并直接向董事会和总经理报告。内审部定期或者不定期对公司
经济业务活动中的重要环节进行检查评估，重点针对公司采购供应、财务管理、
成本核算、投融资等重大事项风险情况进行审计，并根据审计情况及时提出整
改建议，对公司的生产经营起着监督、控制、指导作用。

   （二）公司内部控制制度建设

    内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略。公司根
据《上市公司内部控制指引》的要求，为规范管理，控制经营风险，结合自身
特点与管理需要，建立健全了一整套层次分明，控制严谨，操作性较强的比较
完善的内部控制制度。其中，在完善公司治理结构方面，主要有《公司章程》、
《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作
规则》和《专门委员会工作细则》等制度；在加强内部控制方面主要有《内部
控制制度》、《内部审计制度》、《募集资金管理办法》、《对外担保管理制度》、《对
外投资管理制度》、《关联交易管理办法》、《信息披露管理办法》、《投资者关系
管理制度》、《控股股东和实际控制人行为规范》、《财务会计制度》、《货币资金
管理制度》、《合同管理制度》、《施工现场综合管理制度》和《社会责任制度》
等多项管理制度。公司各项制度建立后能得到有效贯彻执行。

    （三）重点控制活动

    公司在加强日常经营管理方面制定了详细的管理制度和操作细则，在经济
业务处理中均有明确的授权和核准体系，对关联交易、对外担保、募集资金使
用、重大投资、信息披露等重要方面建立了相应的管理制度和工作流程，并得
到有效执行。

    1、资金活动控制

    公司为了确保会计信息质量、保护资产的安全与完整，根据《会计法》、公
司制定的《财务会计制度》、《货币资金管理制度》，加强资金营运全过程管理，
统筹安排日常经营中的资金需求。

    公司制定了《募集资金管理办法》，对募集资金存放、使用、变更、管理
和监督等内容作了明确的规定。公司对募集资金实行专户存储并签署《募集资
金三方监管协议》，对募集资金的使用实行严格的审批手续，保证专款专用，
凡涉及募集资金的支出均由公司财务部门审核后报相关领导审批。

   公司在年度结束后全面核查募集资金投资项目的进展情况，并在年度报告披
露的同时披露年度募集资金存放与使用情况的专项说明。

    2、交易授权控制

    公司按交易金额的大小及交易性质不同，根据《公司章程》及上述各项管
理制度规定，采取不同的交易授权。对于经常发生的销售业务、采购业务、正
常业务的费用报销、授权范围采用公司各单位、部门逐级授权审批制度；对非
经常性业务交易，按公司章程所定不同的交易额由公司总经理、董事长、董事
会、股东大会审批。

    3、关联交易的内部控制情况

    公司关联交易遵循诚实信用、平等、自愿、公平、公开、公允的原则，公
司制定了《关联交易管理办法》按照有关法律、行政法规、部门规章，明确划
分股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审批程
序和回避表决要求。公司每季度由内审部对关联交易进行核查，并将核查结果
向审计委员会书面汇报。

    4、对外担保的内部控制情况

    为规范公司对外担保行为，有效控制公司对外担保风险，公司依据《公司
章程》及相关法律、法规制订了《对外担保管理制度》，明确了股东大会、董事
会对担保事项的审批权限，规定了对外担保的程序、对外担保合同的签定、风
险控制流程、信息披露等，严格控制担保风险。本年度，公司不存在违规担保。

    5、重大投资的内部控制情况
    公司制订了《对外投资管理办法》，对投资行为进行规范，对投资类型、决
策权限、组织机构职责、决策程序与控制、后续日常管理、转让与回收、重大
事项报告和管理风险及披露等事项建立了相关制度，用以识别并评估可能存在
的风险。高级管理层基本能保障及时识别风险，并以风险评价报告的形式传递
给决策层。有利于加强公司投资管理，规范公司的投资行为，提高投资效率与
效果，降低投资风险，为保证资金运营安全性和收益性，建立有效的对外投资
约束机制。

    6、信息披露的内部控制情况

    公司制定了《信息披露管理办法》、《内幕信息管理制度》、《外部信息使用
人管理制度》，确保公司对信息披露的内部控制严格、充分、有效，保证所披露
的信息真实、准确、完整。公司如实、完整记录内幕信息在公开前的报告、传
递、编制、审核、披露等各环节所有内幕信息知情人名单，以及知情人知悉内
幕信息的内容、时间等相关档案，供公司自查和相关监管机构查询。报告期内，
公司设立了投资者专线、规范公司对外接待等活动，确保信息披露的公平性，
保护投资者利益。

    7、人力资源

    人才是企业的核心竞争力。企业制定了专门的人力资源管理制度，涉及人
力资源的招聘、培训、晋升、薪酬等各方面，切实加强员工外部招聘、内部调
配、培训管理和职业发展管理，并依托博士后工作站与院士工作站两大科研平
台，与业内专家与高校合作，在吸纳高级科研人才的同时培养了一批年轻的技
术人才。不断提升人力资源对于企业战略的支持力。

    8、企业文化

    公司使命是“深耕水务事业，改善我们的环境”，在水务行业的发展中，公
司秉持“在发展中聚焦，在守成中创新”的公司原则，坚持“静水流深，厚德
载物”的公司哲学，以我们的产品技术优势和人才优势，致力于改善我们的生
活环境，为建设美好家园贡献力量。公司注重企业文化与公司经营管理相结合，
切实将文化建设与发展战略有机结合，报告期内通过微信公众号、领英、文体
活动、战略会议等形式，使员工自身价值在企业发展中得到充分体现。

   （四）内部控制检查及监督情况

    公司董事会审计委员会下设的内审部，执行公司内部控制制度建立健全情
况和执行情况的监督和检查工作，评估其执行的效率和效果，并及时提出改进
意见。按照规定，公司在披露 2018 年年报的同时披露内部控制自我评价报告。

    六、内部控制存在的不足及改进措施

    本公司内部控制在实施过程中，尚有如下地方有待加强和完善：

    公司已设立内审部作为内部稽核审计专职部门，依据《内部审计制度》、《内
部控制制度》及每年的内部审计工作计划开展工作。但随着公司业务规模的不
断扩大，目前内审部门人员力量及每年内部稽核抽样的数量相比公司经营规模
显得覆盖面不足，尚无法很好满足公司对于内部控制检查力度的要求。

    为了进一步改善公司在内部控制制度方面存在的问题，公司拟根据业务发
展及管控要求，增加内审部的人员配备，使审计资源与业务规模适度匹配，以
进一步加强对公司内控制度的执行力度，强化内部审计工作，突出抓好关键问
题和关键环节的检查控制。

    七、内部控制有效性的结论

    公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截
至 2018 年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。

    报告期内，公司已按照企业内部控制规范体系和相关规定的要求在所有重
大方面建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存
在重大缺陷。

    我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险
水平等相适应，并随着情况的变化及时加以调整。由于内控控制固有的局限性
以及公司内部和外部环境的不断变化，可能导致原有的内部控制不适用或出现
偏差，未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强
化内部控制监督检查，促进公司健康、可持续发展。
八、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。




                                       上海巴安水务股份有限公司
                                                          董事会
                                               2019 年 4 月 18 日