光大证券股份有限公司

 关于华自科技股份有限公司 2018 年度内部控制自我评价报告

                                  的核查意见
    光大证券股份有限公司作为华自科技股份有限公司（简称“华自科技”、“公
司”）持续督导工作的保荐机构，根据《证券发行上市保荐业务管理办法》、《深
圳证券交易所创业板股票上市规则》、《企业内部控制基本规范》、《深圳证券
交易所创业板上市公司规范运作指引》等有关法律法规和规范性文件的要求，对
华自科技 2018 年度《内部控制自我评价报告》进行了核查，并发表如下核查意
见：


       一、内部控制评价工作的总体情况

       （一）内部控制评价的依据

    随着国家法律法规的逐步深化完善和公司不断发展的需要，公司根据《公司
法》、《会计法》、《企业会计准则》、《企业内部控制基本规范》及其配套指
引《深圳证券交易所创业板上市公司规范运作指引》等有关法律法规规章，并结
合公司实际情况，逐步建立健全了公司内部控制制度，相关制度的设计和规定合
理，经济业务的处理有明确的授权和审核程序，相关部门和人员严格遵循各项制
度。


       （二）内部控制评价的范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括：华自科技股份有限公司及子公司。
    （1）涵盖公司内部各项经济业务及相关岗位，对针对业务处理过程中的关
键控制点，落实到决策、执行、监督、管理各个环节，避免出现空白和漏洞；
    （2）公司的内部控制制度具有高度的权威性，任何人不得拥有不受内部控
制制约的权利；
    （3）承担内部控制监督检查的部门，独立于公司其他部门，并拥有直接向
董事会、监事会直接报告的渠道，公司设立能够满足自身经营运作需要的机构、
部门和岗位，各机构、部门和岗位在职能上保持相对独立性；
    （4）公司内部控制制度建设的核心是风险控制，以防范和化解风险为出发
点；
    （5）内部控制制度的建设符合有关法律、法规的规定，与公司经营范围、
业务规模、风险状况及公司所处的环境相适应；
    （6）随外部环境的变化、单位业务职能的调整和管理要求的提高，不断修
订和完善内部控制制度。
       （三）内部控制评价的程序和方法

    公司的内部控制评价工作按照制定评价方案、实施评价活动、编制评价报告
等程序展开。评价工作主要采用个别访谈法、调查问卷法、比较分析法等进行。
       二、内部控制评价的内容
       （一）内部环境
    1、治理结构
    公司治理的基本情况：公司严格按照《企业内部控制基本规范》和《公司法》
《证券法》等法律法规的要求，不断完善公司法人治理结构，明确决策、执行、
监督等方面的职责权限，形成科学有效的职责分工和制衡机制，强化内部管理，
规范公司运作。
    公司股东及股东大会：公司确保所有股东享有平等权利；股东大会的召集、
召开，完全符合《公司章程》、《股东大会议事规则》的要求和规定；对于公司
的重大关联交易及其它重大事项，公司的独立董事均发表了专项意见，公司与关
联方签订了相关的书面协议，并及时进行了信息披露。
        关于控股股东和公司：公司与控股股东在业务、人员、资产、结构、财务
方面完全分开，公司经营业务、机构运作、财务核算独立并独立承担经营责任和
风险。公司董事会、监事会和内部管理机构独立运作，确保公司重大决策能够按
照法定程序和规范要求作出。
    关于董事及董事会：董事会对股东大会负责，依法行使公司的经营决策权。
公司 9 名董事，其中包括 3 名独立董事，董事会成员结构合理，董事资料真实、
完整，董事人选事前均获得有关组织和本人的同意，并有书面承诺；公司董事会
下设的战略与发展、审计、提名、薪酬与考核四个专业委员会，独立董事担任各
个专业委员会的召集人，涉及专业的事项首先要经过专业委员会通过然后才提交
董事会审议，以利于独立董事更好地发挥作用。
    监事和监事会：公司监事会成员都具有相关专业知识和工作经验；监事会根
据公司章程赋予的职权，独立有效地监督公司董事和高级管理人员的履职行为、
公司财务等；列席董事会会议，并对董事会提出相关建议和意见。
    高级管理人员和经理层：负责组织实施股东大会、董事会决议事项，主持公
司日常经营管理工作，涉及到投资、筹资、担保、关联方交易或其他重大事项，
依据公司章程规定提交董事会决策。
    关于公司利益相关者：公司充分尊重和维护员工、供应商、销售商、社区等
利益相关者的合法权利，与他们积极合作，共同推进公司持续、健康、稳定地发
展。
    关于信息披露与投资者关系管理：公司建立了有专人负责的投资者关系管理
制度，能及时为股东及其他投资者提供服务，接待股东来访和接收投资者的咨询。
    2、部门设置与职权分配
    公司严格按照《公司法》和有关法律法规的要求，不断完善和规范公司内部
控制的组织架构，各部门之间职责明确，相互牵制，分工合作，各行其责，形成
了有效的分层级管理机制。
    公司按照法律法规及其公司章程的规定，通过制度规范、考核和审计监管相
结合，使公司的经营工作有效的延伸。
    3、内部审计
    公司在董事会下设立审计委员会，审计委员会负责审查公司内部控制，监督
内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事
宜等。
    公司设立了审计部。审计部对董事会及审计委员会负责，独立行使审计职权，
不受其他部门和个人的干涉。根据《内部审计制度》的要求，审计部负责公司的
内部审计监督工作，包括监督和检查公司内部控制制度的执行情况，评价内部控
制的科学性和有效性，提出完善内部控制建议；定期与不定期地对财务、内部控
制、重大项目及其他业务进行审计和例行检查，控制和防范风险。审计部对监督
检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报
告。公司审计部的建立，进一步完善了公司的内部控制和治理结构，促进和保证
了内部控制的有效运行。
    4、人力资源政策
    公司依据自身发展的需要，制定了一系列有利于公司可持续发展的人力资源
政策，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司薪
酬和提名委员会负责提出董事和高级管理人员的薪酬政策、结构和审批程序；评
估及批准董事和高级管理人员的薪酬方案；并负责对公司薪酬制度执行情况进行
监督。人力资源部对员工的聘用、培训、辞退与辞职、员工的薪酬、考核、晋升
与奖惩、掌握重要商业秘密和知识产权的员工离岗的限制性规定等均制定相关的
制度予以规范和遵循；制订了各岗位的职位说明书，明确了每个岗位的职责和权
限；定期进行专业人员的专业化考试，建立轮岗、交流机制，培养专业人员全面
的知识和技能。公司重视员工培训和继续教育，不断提升员工素质，每年人力资
源部制定相关培训计划，组织具体培训活动。
    5、经营理念
    公司秉承“坦诚、务实、合作、进取”的企业精神，坚持“以质取信、以
信取胜”的经营理念，坚持“按章办事、循理做人”的处事原则。通过企业文
化的宣扬来提升企业的凝聚力和竞争力。
    （二）风险评估
    根据公司的战略目标及发展思路，结合行业特点，公司全面系统地收集相关
信息，评估了内部风险和外部风险对公司的影响：
    1、内部因素的影响
    包括高级管理人员的职业操守、员工专业胜任能力与团队精神等人员素质因
素；经营方式、业务流程设计、财务报告编制与信息披露等管理因素；财务状况、
经营成果和现金流量的基础实力因素；研究开发投入、信息技术运用等技术因素；
营运安全、员工健康和环保安全等因素。
    2、外部因素的影响
    公司对所面临的经济环境和法规监督尤为关注。经济环境方面主要包括经济
形势、融资环境、产业政策、市场竞争、资源供给等因素；法规监督方面主要包
括法律法规、监管要求等因素。
    公司发现内部控制制度执行中的风险，采取了针对性的应对措施，将风险控
制在可接受水平。
       （三）控制活动
    公司通过多年的实践和不断提升，建立了一套行之有效的管理和风险防范体
系，定期召开季度高层会议、月度中层以上干部例行工作会议等经营工作会议，
及时处理公司出现的新问题，分析市场的新动态，寻求最佳的解决方案，保证公
司生产经营正常、有序、稳定的运转，及时防范各类风险。内部控制情况如下：
    1、不相容职务分离控制措施
    公司在制订各项管理制度时，对各业务流程中所涉及的不相容职务进行了分
析和梳理，考虑到不相容职务分离的控制要求，实施相应的分离措施，形成各司
其职、各负其责、相互制约的工作机制。
    2、授权审批控制措施
    公司各项需审批的业务活动有明确的审批权限及流程，明确了各岗位办理业
务活动的权限范围、审批程序和相应责任。公司及各控股公司的日常审批业务还
可通过在信息化平台上进行自动控制以保证授权审批控制的效率和效果。
    3、会计系统控制措施
    公司严格执行国家统一的企业会计准则，加强会计基础管理工作。公司的会
计核算工作基本实现了信息化处理，为会计信息及资料的真实完整提供了良好保
证。
    4、财产保护控制措施
    公司建立了财产日常管理制度和定期清查制度，要求各项实物资产应建立台
账进行记录、保管，要求财务部门与实物资产管理部门定期盘点，并进行账实核
对等措施，以保障公司财产安全。
    5、预算控制措施
    公司制订了《全面预算管理办法》、《预算支出管理办法》，明确了各责任
单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，并要
求对预算执行结果进行分析考核，评估预算的执行效果。
    6、绩效考评控制措施
    公司制订了《部门绩效考核办法》等考核制度，形成了对公司高管层、中层
及基层管理人员的考核体系，公司每年组织月度考核、季度考核、年度考核，考
核结果将作为奖金分配、优才甄选与培养、岗位调整、职务或薪酬晋升等工作的
重要依据。
    7、主要业务活动的控制措施
    （1）采购和付款管理
    公司为降低采购成本，充分利用资源，已较合理地规划和设立了采购与付款
业务的部门和岗位。明确了存货的请购、审批、采购、验收程序，关键管理岗位
的不相容职务已进行了分离，并制定了如下管理制度：《采购控制程序》、《财
务审批制度》、《华自科技公司收发物料流程规定》。对从事采购业务的相关岗
位均制定了岗位责任制， 并对支付范围、支付原则、支付程序等做了详细的规
定。公司在采购与付款的控制方面没有重大缺陷。
     （2）销售与收款管理
    公司制定了《销售岗位任职资格和考核办法》、《应收账款管理办法》、《华
自科技公司收发物料流程规定》等制度，合理的设置了销售与收款业务的机构和
岗位，建立和完善销售与收款的会计控制程序，加强合同订立、评审、发运、收
款等环节的会计控制，堵塞销售环节的漏洞，通过适当的职责分离、正确的授权
审批、按月寄出对账单、凭证连续编号、内部核查程序等控制活动减少销售及收
款环节存在的风险。
    （3）成本费用管理
    公司已建立了成本费用控制系统，由财务会计部门的专职人员核算成本费
用。成本费用管理实行了“统一领导、定额管理、归口负责、分级管理、逐级控
制”的模式，由财务部牵头，各职能部门归口负责、定额管理。目前已制定了如
下管理制度：《成本费用控制管理办法》、《财务审批制度》、《生产部工时制
度》、《差旅费管理规定》、《预算支出管理办法》等。
    本公司成本费用核算与管理是按照国家规定的成本费用开支范围，在成本费
用定额、预算的编制与审批、成本费用支出与审核、成本费用支出与会计记录等
环节均明确了各自的权责及相互制约要求与措施。及时完整地记录和反映成本费
用；强化成本费用的事前预测、事中控制、事后分析和考核，综合反映经营成果。
为经营决策提供可靠的数据和信息，不断挖掘内部潜力、节约开支，提高企业经
济效益。
    （4）存货管理
    公司设立调度办管理存货，并制定了以下管理制度：《存货管理办法》、《华
自科技公司收发物料流程规定》等。对从事存货管理业务的相关岗位均制定了岗
位责任制，对存货的验收入库、领用发出、保管及处置等关键环节均进行了规范，
使各不相容的岗位与环节能够得到相应的制约与控制。定期对存货进行盘点。能
够较有效地防止各种实物资产的被盗、毁损和重大流失。
    （5）固定资产管理
    为规范固定资产管理，提高资产的利用效率，保证所有固定资产处于受控状
态，公司已建立了较科学的固定资产管理程序。并制定了以下管理制度：《固定
资产管理制度》。对从事固定资产管理业务的相关岗位均制定了岗位责任制，行
政中心负责固定资产的管理，包括采购、发放和保管，并建立分类账。财务部负
责本公司所有资产的预算审核、盘点、折旧、结算等。资产使用部门（或责任人）
负责资产的日常使用、维护与保管。
    （6）财务管理及报告管理
    依据《公司法》、《企业会计准则》等有关规定，公司建立了与公司财务信
息相关的、较为合理的内部控制制度，如：《财务报告管理制度》，并且得到了
有效的执行。在财务管理和会计审核方面均设置了较为合理的岗位职责权限，并
配备了相应的人员以保证财会工作的顺利开展，财务部分工明确，实行岗位责任
制，各岗位都能相互牵相互制衡。公司的会计管理内部控制完整、合理、有效，
公司各级会计人员具备了相应的专业素质，不定期的参加相关业务培训，对重要
会计业务和电算化操作制定和执行了明确的授权规定。公司的内部控制机制较为
完善，能够得到切实有效的实施。
    （7）筹资管理
    公司制定了《资金管理办法》、《募集资金管理制度》，由财务部管理筹资
业务。对于从事筹资业务的相关岗位均制定了岗位责任制，并在筹资方案的拟定
与决策、筹资合同或协议的订立与审批、与筹资相关的各种款项偿还的审批与执
行、筹资业务的执行与相关会计记录等环节均明确了各自的权责及相互制约要求
与措施。
    （8）对重大投资、对外担保的管理
    公司重大投资、对外担保事项均按照《公司章程》、《对外担保管理制度》
的相关规定，严格履行相应的审批程序及信息披露义务。
    （9）对关联交易的管理
    公司在《公司章程》、《关联交易管理办法》等规定中明确了关联交易的范
围、关联易的决策权限和程序、关联交易的信息披露、关联交易的基本原则等内
容，保证公司与关联方之间发生的关联交易符合公平、公正、公开的原则，确保
公司关联交易行为不损害 公司和全体股东的利益。以谨慎性和安全性为原则，
慎重决策，以防范潜在的风险，避免和减少可能发生的损失。
    （10）对子公司的管理
    公司的子公司建立了较为完备的决策系统、执行系统和监督反馈系统，并按
照相互制衡的原则设置相应部门。公司制定了《子公司管理制度》，明确规定了
子公司管理层的职责、权限，并在日常经营管理中加以监督，对提高公司整体运
营效率和增强抗风险能力起到了较好的效果。
    （四）信息与沟通
    公司一贯重视建立信息与沟通制度，明确内部控制相关信息的收集、处理和
传递程序，确保信息及时沟通，促进内部控制有效运行。
    1、信息系统
    公司制订了《信息系统管理办法》，用以保障信息系统的安全，实现信息的
及时传递和共享。公司实施的OA自动化办公系统，已建立起一个统一的信息发布、
信息沟通、信息共享和知识管理的平台，实现工作流程的自动化、便捷化，实现
分布式协同办公。公司为加强信息化建设，通过信息化完善对公司采购、销售、
生产、财务等关键环节控制，如用友ERP系统、生产PMS管理系统，促进了内部业
务流程、财务核算、考核评价与信息系统的有机结合，减少进而消除人为操控的
影响。
    2、内部信息沟通
    公司制订并发布了《内部信息传递管理办法》，规范了公司内部经营信息传
递秩序，日常经营过程中，建立了定期与不定期的工作简报、专项报告等信息沟
通制度，便于全面及时了解公司经营信息，并通过各种例会等方式管理决策，在
公司内部搭建了横向及纵向的沟通渠道，保证了公司的有效运作。
    （五）内部监督
    公司设有完善的内部监督体制，公司的监事会、董事会审计委员会以及公司
的审计部都是公司内部监督体制的组成部分。
    持续性监督由公司监事会及审计部负责。
    公司监事会：监事会是公司常设监督机构，对股东大会负责并报告工作，由
股东大会和公司职工民主选举产生。
    公司审计部：审计部是公司设置的内部审计监察机构，内部审计依规定对本
公司财务收支及有关经济活动和内部控制制度的真实性、合法性、有效性进行监
督和评价，促进公司经营管理和经营目标实现。
    专项监督目前由审计委员会负责。
    董事会审计委员会：审计委员会是公司董事会下设机构。审计委员会按照公
司《审计委员会议事规则》，负责公司内部审计与外部审计之间的沟通，审核公
司的财务信息及其披露，审查公司内部控制制度，对重大关联交易进行审计，负
责提议聘请或更换外部审计机构。
    以上三个机构各司其职，相互补充，保障了公司内部控制充分、有效的执行。
    （六）内部控制工作有关计划
    公司将继续按照中国证券监督管理委员会以及深圳证券交易所的要求，不断
完善公司的风险评估制度，针对风险评估中发现的风险，进一步完善公司的各项
规章制度。
    三、内部控制缺陷、认定及整改情况
    公司对上述所有方面的内部控制进行了自我评价后发现，自2018年1月1日起
至本报告期末，按照财政部《企业内部控制基本规范》的标准，未发现公司存在
内部控制设计或执行方面的重大缺陷。
    四、公司对内部控制的自我评价
    公司董事会认为，公司已根据有关法律、法规的要求，并结合公司所处行业
特性及经营活动的实际情况，建立起了符合公司现阶段发展的、 较为健全有效
的内部控制体系。目前公司的内控制度已经涵盖了公司治理结构、 信息披露管
理、日常生产经营管理、技术研发与服务质量控制、财务管理与控制、人力资源
管理、数据安全与保护等生产经营各方面内容，形成了比较完整规范的控制体系，
制度设计合理，内容完整，符合公司实际情况以及对内部控制制度完整性、合理
性和有效性的要求，并得到有效执行，且在不断完善，不存在重大缺陷。
    截至 2018年 12 月 31 日止，未发现公司存在内部控制设计或执行方面的
重大缺陷，公司内部控制的设计是完整和合理的，执行是有效的，能够合理地保
证内部控制目标的达成。


    五、保荐机构对公司内部控制自我评价的核查意见
    在持续督导期间，保荐代表人主要通过查阅公司各项业务和管理制度、内控
制度；抽查会计账册、会计凭证、银行对账单；调查董事、监事、高级管理人员
的任职及兼职情况；查阅相关信息披露文件；与董事、监事、高级管理人员、会
计师、律师沟通；调查内部审计工作情况；现场检查内部控制的运行和实施等途
径，从内部控制的环境、内部控制制度的建立和实施、内部控制的监督等多方面
对公司内部控制的合规性和有效性进行了核查。
    经核查，光大证券认为，华自科技的法人治理结构较为健全，现有的内部控
制制度和执行情况符合《深圳证券交易所创业板上市公司规范运作指引》、《上
市公司治理准则》等相关法律法规和证券监管部门的要求；公司在所有重大方面
保持了与企业业务经营及管理相关的有效的内部控制。
（本页无正文，为《光大证券股份有限公司关于华自科技股份有限公司 2018 年
度内部控制自我评价报告的核查意见》之签章页）




保荐代表人：                      、
                     郭护湘                  刘立冬




                                 光大证券股份有限公司(公章)


                                       2019 年 4 月 12 日