广东星徽精密制造股份有限公司                             2018 年度内部控制评价报告




                         广东星徽精密制造股份有限公司
                        2018 年度内部控制自我评价报告


     广东星徽精密制造股份有限公司全体股东：
     根据财政部颁布的《企业内部控制基本规范》及其配套指引的规定和其他内部控
制监管要求（以下简称“企业内部控制规范体系”），结合广东星徽精密制造股份有
限公司（以下简称“公司”）的内部控制制度和评价办法，在内部控制日常监督和专
项监督的基础上，我们对公司 2018 年 12 月 31 日的内部控制有效性进行了评价。

     一、重要声明
     按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效
性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施
内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监
事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述
或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

     公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关
信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有
局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部
控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测
未来内部控制的有效性具有一定的风险。

     二、内部控制评价结论
     根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，
不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系
和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

     根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，
公司未发现非财务报告内部控制重大缺陷。

     自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。
                                       1
广东星徽精密制造股份有限公司                                2018 年度内部控制评价报告



     三、内部控制评价工作情况

     （一）内部控制评价范围

     公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领
域。纳入评价范围的主要单位包括：母公司广东星徽精密制造股份有限公司、子公司
清远市星徽精密制造有限公司、子公司广东星徽高端滑轨制造有限公司、子公司
Donati S.r.l.、子公司深圳市泽宝创新技术有限公司。

     纳入评价范围单位资产总额占公司合并财务报表资产总额的 100.00%，营业收入合
计占公司合并财务报表营业收入总额的 100.00%；纳入评价范围的主要业务和事项主要
包括以下五项基本要素：内部环境、 风险评估、控制措施、信息与沟通、检查监督。
重点关注的高风险领域主要包括：销售业务、成本管理、对外投资、关联方及关联交
易情况等。

     上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主
要方面，不存在重大遗漏。

     1、内部环境

     （1）公司治理

     根据《公司法》、《证券法》等有关法律法规的规定，公司相继制定了《公司章程》、
《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、
《总经理工作细则》、《募集资金管理制度》、《关联交易决策制度》、《对外担保管理制
度》等一系列规章制度，并经审议通过发布执行。上述制度明确了各机构在决策、执行、
监督等方面的职责权限，形成了科学有效的职责分 工和制衡机制。

     （2）组织结构

     根据《公司法》、《公司章程》和其他有关法律法规的要求，公司建立了由股东
大会、董事会、监事会和经理层组成的公司治理结构；建立了《独立董事工作制度》。
公司董事会下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会。股东大
会是公司最高权力机构；董事会依据公司章程和股东大会授权，对公司经营进行决策
管理，负责内部控制的建立健全和有效实施；监事会依据公司章程和股东大会授权，
                                        2
广东星徽精密制造股份有限公司                            2018 年度内部控制评价报告

对董事会、总经理及其他高级管理人员、公司运营进行监督，对董事会建立与实施内
部控制进行监督；总经理和其他高级管理人员由董事会聘任或解聘，依据公司章程和
董事会授权，对公司经营进行执行管理，负责公司内部控制的日常运行。

     公司根据日常经营管理和生产经营的特点及公司业务发展的需要设立了制造中心、
营销中心、技术中心、质量中心、采购中心、人力资源中心、信息管理中心、财务管
理中心、审计部、证券事务部、投融资管理中心等职能部门。明确规定了各部门的主
要职责，形成了各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体
系。公司未来将不断完善科学高效的管理框架，以适应公司发展的需要和提高公司管
理水平。

     （3）人力资源

     公司制定和实施了有利于企业可持续发展的人力资源政策，对公司员工聘用、培
训、调岗、升迁、离职、休假等事项进行明确规定，制定了《薪酬管理制度》、《绩
效考核管理办法》、《奖惩管理制度》、《人力资源控制程序》和《员工晋升管理办
法》等制度，使公司人力资源管理制度更加适应公司发展，充分激发全体员工的创造
性和积极性，促进企业健康、可持续发展。

     （4）信息系统与沟通

     公司制定了《信息披露管理制度》、《投资者关系管理制度》，规范公司与投资
者和潜在投资者之间信息沟通事项，明确对外信息的披露责任人，确保公司董事会秘
书能及时知悉公司各类信息并及时、准确、完整地对外披露。同时公司要求对口部门
加强与行业协会、中介机构、业务往来单位以及相关监管部门等进行沟通和反馈，以
及通过市场调查、网络传媒等渠道，及时获取外部信息。

     公司运营管理过程已经全面实现信息化，各信息化管理系统日益完善。ORACLE
ERP、PLM、OA、HR、EMS 根据公司发展进行了完善升级；MES 条码系统全面运行和完善，
实现了公司物料的全面扫码管理。使各职能部门和各管理层级之间信息传递更加精准、
高效、安全，企业资源管理和协调更加快速准确。

     公司的通达 OA 平台实现了对公司规章制度、体系文件、知识积累的集中管理，内
部公共信息按分级授权进行快速共享；利用内部电话系统和通达 OA 平台内嵌的内部邮

                                      3
广东星徽精密制造股份有限公司                            2018 年度内部控制评价报告

件系统、IM（实时通讯工具）等进行日常的业务沟通、公文审批，提高了沟通质量和
审批效率，重要的公文、沟通记录和审批流程即时存档和检索。

     公司 ORACLE ERP 系统在公司及子公司和符合条件的联营企业全面实行，对公司财
务会计、采购管理、生产管理、仓存管理、成本管理、销售管理等模块集成管理，快
捷、准确地核算和反映各项经营管理活动，从而为内部控制管理提供决策信息。

     公司 PLM 产品生命周期管理系统，从新产品开发(包括从客户设计定制产品的导
入)、到工艺实现、工艺改善，再到淡出市场产品的废止和存档，都在系统中管理所有
图纸和相关技术资料；所有与产品相关的项目活动、审批活动也通过项目管理模块集
成在该系统中进行，使得产品生命周期方面的资料更完整，有利于研发、工艺及产品
本身的持续改进，也有利于本公司的技术积累。

     公司 MES 物流条码管理系统，可监控从原材料进厂到产品出库的全部过程，记录
生产过程产品所使用的材料、设备，产品检测的数据和结果以及产品在每个工序上生
产的时间、人员等信息。使公司物流数据由人手录入变为扫描、快速准确采集现场物
流数据，仓库物料存放由模糊、杂散变为透明、规整；仓库管理由人工、数据滞后变
为系统指导、及时、准确；质量追溯由困难、模糊变为清晰、正确。

     公司 HR 人力资源管理系统，实现人力资源在员工素质管理、薪资管理、绩效考核
等方面的信息集成化需求。系统包括公司组织结构及其变更的管理，职位信息及职位
间工作关系的管理，工资核算及数据分析的管理等。通过按照组织结构进行人力规划、
并对人事成本进行计算和管理，生成机构编制表、组织结构图；通过对员工从试用、
转正直至解聘或退休整个过程中各类信息的管理，提供多种形式、多种角度的查询、
统计分析手段；通过提供与各类考勤机系统的接口，为薪资管理系统提供相关数据，
进而提供工资核算、工资发放、经费计提、统计分析等功能，实现公司人力资源管理
的高度信息化。

     2、风险评估

     （1）目标管理

     公司经营活动均遵守国家法律、法规、规章及其他相关规定。 建立和完善符合现
代企业管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，提高

                                      4
广东星徽精密制造股份有限公司                             2018 年度内部控制评价报告

公司经营的效率及效果，确保公司经营管理目标的实现。

     建立良好的企业内部经营环境，防止并及时发现和纠正各种错误、舞弊行为， 保
护公司财产安全完整。

     建立健全行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健
康运行，保证公司披露信息真实、准确和完整。

     （2）风险识别、评估及应对

     公司风险管理工作实行分级管理，风险管理组织体系包括：董事会、监事会、审
计委员会、管理层、审计部、其他各职能部门及分支机构。通过构筑完整的风险管理
架构来建立风险管理体系，准确识别内部风险和外部风险，及时进行风险评估，并及
时应对已识别的风险。同时，建立了突发事件应急机制，明确各类重大突发事件的监
测、报告、处理的程序和时限，建立了监督和责任问责制度。

     3、控制措施

     公司通过人工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相
应的控制措施，将风险控制在可承受度之内。公司主要的控制措施包括：

     （1） 职位设置控制

      通过制度、组织结构与岗位职责等的规定，保证业务审批与业务实施的职位相分
离、业务实施与相关信息记录相分离。对业务实施中的各个环节中的不相容职务，如
销售管理与销售、采购与付款、出纳与账务等进行识别，并通过流程规定和岗位设置
与职责，保证不相容职位相分离。

     （2） 财务资金活动控制

      公司执行《企业会计准则》，并在公司的《财务管理制度》中，对会计核算、费
用、存货、预算、发票、出纳等内部管理及流程进行了详细的规定，公司的会计工作
按照相关规定执行，保证会计资料真实完整，核算及时准确。公司通过《权责审批管
理制度》、《付款审批与报销办法》等制度及规定，规范了内部资金支付审批权限及
审批程序。对资金的使用进行严格的管理，资金的使用遵循规范、安全、高效、透明
的原则，严格按照规定的审批程序收支资金。按业务的不同类别分别确定审批责任人、

                                      5
广东星徽精密制造股份有限公司                            2018 年度内部控制评价报告

审批权限和审批程序。对资金支付申请、审批权限、复核和办理支付等环节进行细化。
在执行过程中严格按照审批权限执行批准手续，不存在越权审批的行为。在办理资金
的收付业务时，严格遵守现金和银行存款管理的有关规定，坚持并严格贯彻“不得由一
人办理货币资金全过程业务”的原则。

     公司的资金活动是高效节约、合法有序的，在财务管理的控制方面没有重大漏洞。

     （3） 财产保护控制

      公司制定了《货币资金管理制度》、《票据管理规范》、《出纳岗位工作流程》
等制度，公司的现金、银行存款、票据及财务印章使用等均按照上述制度执行。对公
司的货币资金支取、授权审批、借支与报销程序等进行了明确规定。公司制定了《固
定资产内部控制制度》、《工程项目管理制度》、《仓储管理作业》、《财务盘点制
度》、《电脑管理制度》、《用车管理规定》等制度，规范公司存货管理和固定资产
的申购、购置、验收、使用与维护保养及固定资产处置、在建工程的管理。公司每年
进行定期和不定期货币资金、存货、固定资产、在建工程和无形资产盘点，在盘点过
程中核对资产的账实情况，并对盘点中发现的问题及时进行处理。

      资产管理方面目前存在的问题主要是部分机器设备利用率较低，单位产品折旧费
用较大。

     （4） 销售与收款控制

      为了严格控制销售与收款流程，公司建立并执行完善的销售管理制度，公司的订
单处理、报价、信用管理、收款、发货、发票开具、销售退回等业务按照公司《销售
作业流程指引》、《销售价格管理办法》、《销售合同审批与信用管理》、《客户信
用评估及受信管理办法》、《客诉与退货工作》、《销售现金收款管理制度》等制度
流程进行管理控制。公司通过强化销售合同、客户对账、应收账款账龄分析、超期控
制等风险预警机制，对应收账款的回收风险进行管理。报告期内公司在销售与收款的
控制方面没有重大漏洞。

     （5）采购供应管理

     公司制定完善了《采购控制程序》、《供应商业绩评价与考核管理规定》、《质
量管理作业》、《采购付款作业操作细则》、《权责审批管理制度》、《物料报废管
                                      6
广东星徽精密制造股份有限公司                           2018 年度内部控制评价报告

理规定》等制度，对公司供应商的评估与选择、采购计划、采购申请与审批、采购合
同订立、到货验收入库、采购付款、存货领用、存货报废与处置等流程和授权审批事
宜进行了明确的规定。公司的采购、货物验收和存货仓储保管由不同的部门进行，保
证了不相容岗位相分离。报告期内公司采购与付款的内部控制执行是有效的。

     （6）生产管理

     公司为规范生产管理制定和完善了包括《生产计划作业》、《生产过程数据管理
规定》、《仓储管理作业》、《试产管理办法》、《生产过程控制程序》、《车间换
线清线管理规定》、《生产计划作业》等制度流程。公司的生产制造与产品管理严格
按照上述程序规范进行。公司通过 ERP 系统对成本进行归集、计算、分析、控制等工
作，同时也将安全、质量和效率等管理目标纳入相关管理层的年度考核目标，通过阿
米巴绩效管理建立提升制造中心管理效率。生产管理控制方面目前存在的问题主要是
订单准时交货率不高，影响客户供货及时性。

     （7）质量管理

     为健全和完善公司品质管理体系，公司制定了《质量手册》，《质量记录控制程
序》、《内部质量体系审核控制程序》等质量程序文件和《线切割机作业指导书》、
《制程检验操作规范》、《样板制作管理规定》、《进料检验控制程序》、《成品出
货管理办法》等作业指导书，公司的品质管理按照这些规程规范进行，常抓不懈，将
质量管理作为质控和制造部门年度考核的主要目标。

     （8）工程项目控制

     工程项目的立项审批均经过公司职权审核，能确保项目的经济性、准确性、适用
性、可行性。工程项目预算经主管领导、财务总监审核，总经理、董事长按权限批准
后生效，建立了严格的管理制度，完善了项目决策和项目成本控制。项目部门根据施
工合同确定的进度等，提出付款申请，经主管领导审核确定后，将相关材料转财务部
门审核无误后支付价款。公司在固定资产与工程项目的控制方面没有重大漏洞。

     （9）关联交易控制

     公司根据深交所《创业板股票上市规则》和《公司章程》等有关规定，制定了
《关联交易决策制度》，按照有关法律、行政法规、部门规章等有关规定，明确划分
                                     7
广东星徽精密制造股份有限公司                           2018 年度内部控制评价报告

公司股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审议程序和
回避表决的要求，有关关联交易事项须独立董事认可，报告期相关控制得到有效执行。

     （10）对外担保控制

     公司按照有关法律、行政法规、部门规章等有关规要求制定了《对外担保管理制
度》，并在《公司章程》、《股东大会议事规则》、《董事会议事规则》中明确股东
大会、董事会关于对外担保事项的审批权限，股东大会和董事会在审批权限内行使权
限，对外担保的债务到期后，公司督促被担保人在限定时间内履行偿债义务。公司通
过上述制度规范对外担保行为，有效控制公司对外担保风险。报告期公司未发生对外
担保事项。

     （11）对外投资控制

     公司通过《公司章程》、《对外投资管理制度》等规范公司的对外投资行为，对
公司的投资决策程序、投资决策权限、投资后续管理等有明确的规定。对外投资除股
东大会授权董事会投资限额内的投资由董事会决定外，重大投资项目在组织有关专家、
专业人员进行评审的基础上，均经公司股东大会批准。

     （12）工薪与奖励控制

     公司制定和完善了《薪酬管理制度》、《人事管理制度》、《劳动合同管理制
度》、《绩效考核管理办法》、《文化宣传管理制度》等制度，对员工的招聘、培训、
考核与奖惩，员工的行为准则及企业文化建设作出了明确规定。公司工资费用严格按
公司制度和审批标准执行，在激励和稳定工员的同时从严控制工资费用支出。存在问
题主要是随着公司生产设备的快速升级换代，智能制造工艺工序的不断发展，还存在
部分产品工艺路线及工序单价更新不及时、不准确，造成了一定成本浪费。

     （13）内部监督控制

     公司不断完善公司法人治理结构，确保监事会、独立董事行使相应监督职权。公
司制定了《内部审计制度》，公司内部审计部在董事会审计委员会直接领导下，依据
法律法规和公司制度规章开展内部审计工作，定期、不定期对对公司及子公司的内部
控制、经营活动、成本管理、财务状况进行审计监督，独立行使审计监督职权。


                                     8
广东星徽精密制造股份有限公司                                      2018 年度内部控制评价报告

     公司管理层认为：公司结合自身业务发展情况和运营管理经验制定的上述内部控
制制度是完整、合理、有效的，公司将根据业务发展的实际需要对现有内部控制制度
不断加以改进和完善。

     （二)内部控制评价工作依据及内部控制缺陷认定标准

     公司依据企业内部控制规范体系开展内部控制评价工作。公司董事会根据企业内
部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业
特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，
研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公
司确定的内部控制缺陷认定标准如下：

     1. 财务报告内部控制缺陷认定标准
     1.1 公司确定的财务报告内部控制缺陷评价的定量标准如下：

     项目             2018 年合并（单位：万元）         2017 年合并（单位：万元）
 营业收入                      71,114.78                         52,595.15
 营业利润                        510.79                           1,843.26
 利润总额                        475.54                           1,810.22


     1.2 公司确定的财务报告内部控制缺陷评价的定性标准如下：
     ①重大缺陷：控制环境无效；公司董事、监事和高级管理人员舞弊行为；外部审
计发现的重大错报未被公司内部控制识别；审计委员会和内部审计机构对内部控制的
监督无效；内部控制评价的结果特别是重大缺陷未得到整改。
     ②重要缺陷：未依照公认会计准则选择和应用会计政策；公司缺乏反舞弊控制措
施； 对于非常规或特殊交易的账务处理，没有建立相应的控制机制或没有实施且没有
相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保
证编制的财务报表达到真实、准确的目标。
     ③一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

     2.非财务报告内部控制缺陷认定标准

     2.1 公司确定的非财务报告内部控制缺陷评价的定量标准如下：

       序号                    缺陷类型        直接财产损失金额

          1                    重大缺陷        利润总额的 5%≤影响金额

                                           9
广东星徽精密制造股份有限公司                                     2018 年度内部控制评价报告


          2                    重要缺陷         利润总额 3%≤影响金额＜利润总额 5%
          3                    一般缺陷         影响金额＜利润总额 3%

     2.2 公司确定的非财务报告内部控制缺陷评价的定性标准如下：
     出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷
或一般缺陷：
     （1）公司经营或决策严重违反国家法律法规；
     （2）对于公司重大事项缺乏民主决策程序或虽有程序但未有效执行，导致重大
损失；
     （3）中高级管理人员和高级技术人员流失严重，对公司业务造成重大影响；
     （4）重要业务缺乏制度控制或系统性失效， 且缺乏有效的补偿性控制；

     （5）公司内控重大缺陷或重要缺陷未得到整改。

     （三） 内部控制缺陷认定及整改情况

     1、财务报告内部控制缺陷认定及整改情况
     根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部
控制重大缺陷。

      2、非财务报告内部控制缺陷认定及整改情况
     根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告
内部控制重大缺陷。

     四、其他内部控制相关重大事项说明
     公司无其他内部控制相关重大事项说明。




                                          广东星徽精密制造股份有限公司董事会

                                                     2019 年 4月 24 日




                                           10