上海维宏电子科技股份有限公司

                  2018 年度内部控制自我评价报告

    根据《企业内部控制基本规范》等法律法规的要求，上海维宏电子科技股份
有限公司（下称“公司”）董事会对公司内部控制的有效性进行了自我评价。
    一、内部控制评价工作的总体情况
    公司董事会授权内部审计部负责内部控制评价的具体组织实施工作，对纳入
评价范围的高风险领域和单位进行评价，并聘请华普天健会计师事务所（特殊普
通合伙）对公司内部控制有效性独立地提出鉴证结论。
    二、内部控制评价的依据
    公司根据《内部控制基本规范》及《企业内部控制评价指引》（下称“评价
指引”）的要求，结合公司内部控制制度和评价办法，在内部控制日常监督和专
项监督的基础上，对公司 2018 年 1 月 1 日至 2018 年 12 月 31 日内部控制的设计
与运行的合理性、有效性进行评价。
    三、内部控制评价的范围
    公司按照风险导向原则确定纳入评价范围的主要公司、业务和事项以及高风
险领域，遵照《企业内部控制基本规范》的要素框架进行具体检查评估。
    纳入评价范围的主要单位包括：公司以及下属全资子公司上海维宏智能技术
有限公司、江苏费马投资管理有限公司、上海维宏自动化技术有限公司。纳入评
价范围单位资产总额占公司合并财务报表资产总额的 100%；营业收入合计占公
司合并财务报表营业收入总额的 100%。
    纳入评价范围的主要事项包括：
    （一）控制环境
    1. 治理结构
    根据相关法规，公司建立了由股东大会、董事会、监事会和公司经理层组成
的法人治理架构，形成了权力机构、决策机构、监督机构和执行机构之间权责明
确、运作规范的相互协调和相互制衡机制。
    2018 年 5 月，公司第二届董事会、第二届监事会届满。公司根据相关规定
进行了换届，经股东大会选举产生了第三届董事会、第三届监事会。换届程序合
法合规。公司组织新一届董事、监事参加了上海证监局组织的董监事培训，以提
高董监事履职能力。
    本年度公司股东大会、董事会及各专业委员会、监事会运作规范，相关会议
的召开、召集符合《公司法》和《公司章程》的规定，决议合法有效；董事会决
策程序和管理议事规则科学、透明；监事会对公司财务的监督和对董事、高级管
理人员的监督健全、有效；经理层执行董事会决议高效、严谨。
    2. 机构设置及权责分配
    公司组织结构以 IPD 为中心设计组织结构，强化产品经理职责，以高效精简
为原则，采用扁平化的矩阵式组织结构方式，减少管理层级。对于每一个组织
单元都明确了职责和岗位设置，并对所有岗位制定了《岗位说明书》，明确
了岗位的设置目的、岗位职责、汇报关系、任职要求和所需技能等。
    3. 人力资源政策
    公司实行劳动合同制，制定了系统的人力资源管理制度和流程，对人员录用、
员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行规
范管理，形成了良好的吸引人才、培养人才和留住人才的机制，稳定核心员工队
伍。公司坚持“以人为本”原则，注重员工的职业道德修养和专业胜任能力，切
实加强员工的培训和继续教育，不断提升员工的素质，保证了公司战略目标及经
营计划的实现。公司薪酬管理遵循公平性、竞争性、激励性和经济性原则，通过
参加上海市及周边地区、行业整体薪酬调研了解市场薪酬水平，并结合上海地区
上年社会平均工资水平、居民消费品价格指数等数据做为薪酬调整、薪酬改革的
参照依据，公司整体薪酬支付目标是处在同行业及城市 50% - 75%的水平。
    4. 企业文化
    公司着力推进企业文化建设，不断丰富企业文化内涵，已经建立起完善的企
业文化理念和行为识别系统，包括企业使用、愿景、理念、核心价值观等方面，
清晰地阐明了公司总体形象标准和员工的一般行为规范与准则。
    5. 内部审计
    公司设立了内部审计部，配备专职审计人员，在董事会审计委员会的直接领
导下依法独立开展公司内部审计、督查工作。制定了《内部审计制度》等内部控
制工作的规章制度，对公司经营生产情况、财务安全状况等活动进行审计、核查，
对经济效益的真实性、合法性和合理性做出合理评价，并对公司内部管理体系以
及公司内部控制制度的执行情况进行审计监督。
    （二）风险控制
    公司建立了有效的风险评估过程，通过设置战略委员会、审计委员会以识别
和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的
变化。
    （三）控制活动
    纳入评价范围的主要事项包括：
    1. 不相容职务分离控制：公司在设定组织机构和岗位时，对容易产生舞弊
风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制。
    2. 授权审批控制：公司根据公司章程，对股东大会、董事会、监事会及管
理层的职责进行了明确的划分，制定了有效的议事规则，各司其职、相互独立、
相互监督、相互促进。
    3．会计系统控制：公司执行国家统一的会计准则制度。严格按相关规定进
行会计基础管理工作，完善财务报告编制、合并、内部审核、报送和分析利用制
度。已经建立起了一套较为健全的内部管理与控制制度，保证财务报告的真实、
完整和决策有用。
    4. 货币资金：公司已建立付款审批和相关授权制度、现金和票据管理等规
定，涉及现金和银行存款管理的各岗位职务分离；建立了现金盘点和银行对账制
度，会计每月均按要求盘点出纳现金并及时核对各银行账户的存款余额，防范了
资金流失风险。
    5. 销售与收款：公司建立了应收账款管理制度，每月由财务检查各客户应
回款项与实际回款差异，对未按时回款的客户由业务人员及时进行跟踪，每月对
销售人员进行回款考核，以减少坏账损失的风险并保持在可控范围内。
    6. 募集资金使用管理：为了规范募集资金的管理和使用，保护投资者的利
益，根据《深圳证券交易所创业板上市公司规范运作指引》等相关法律、法规和
规范性文件，公司制订了《募集资金使用制度》，以确保募集资金的使用合法、
合规，保护投资者的利益。公司本年度没有发生违规使用募集资金的行为，并聘
请华普天健会计事务所（特殊普通合伙）对本年度募集资金使用情况进行独立审
计，出具了鉴证报告。
    7. 计算机控制
    公司以用友 U8 系统为核心，辅以 OA 办公系统、CRM 系统以及自主开发的
用于追踪产品生命周期的 tracker 系统，建立了相对完整的信息管理体系。特别
是 U8 系统的投入使用，既提高了效率有又保证了内部控制有效性。
    8. 风险投资
    为了提高资金使用效率，经过股东大会批准，公司可以进行证券投资活动，
具体由董事长负责组织开展。公司制定了《证券投资管理制度》，成立了投资团
队，采用逐日盯市制度，每日收盘后投资团队内部公布相关报表数据。
    2018 年度，证券投资累计投入 2.51 亿元本金，符合股东大会批准的证券投
资额度。虽然证券投资本年度亏损，但是，投资操作符合公司证券投资管理制度。
    （四）信息与沟通
    1. 内部信息沟通
    利用公司网络化办公系统等现代化信息平台，使得各管理层级、各部门、各
业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。并
且组建了员工交流平台“维宏村”，便于员工之间交流沟通和信息传达。
    2. 外部信息沟通
   公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联
络。投资者和财经媒体可以通过公司网站、电话、电子邮件、投资者大会、互动
易等方式了解公司信息。
    （五）内部监督
    1. 公司监事会负责对董事、经理及其他高管人员的履职情形及公司依法运
作情况进行监督，对股东大会负责。
    董事会下属审计委员会，主要负责公司内、外部审计的沟通、监督和核查工
作，确保董事会对经理层的有效监督。
    公司审计部门负责对公司财务信息的真实性和完整性、内部控制制度的建立
和实施等情况进行检查监督。通过定期的日常审计及专项审计，及时发现内部控
制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，
对于发现的重大缺陷及时报告董事会。
    2．公司以重要业务为监督重点，重点针对基建项目、物资采购、财务管理
等业务环节，加强对管人、管财、管物的过程监控，在坚持抓好共性业务的经常
化监督管理的基础上，根据各自特点和存在的主要问题，明确舞弊风险监控点，
开展重点监督检查，严肃查处违法违纪等各种舞弊问题，堵塞管理漏洞，从源头
上预防违规违纪。超过一定金额的物资采购合同和服务采购合同，要求供应商必
须签署廉洁协议，通过书面形式向供应商公布公司举报方式。
    四、内部控制缺陷及其认定
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，公司确定的内部控制缺陷认定标准如下：
    （一）财务报告内部控制缺陷认定标准
    对于财务报告内部控制缺陷，通过定性和定量的方法将缺陷分为重大缺陷、
重要缺陷和一般缺陷。
    1．财务报告内部控制缺陷评价的定量标准
    定量判断标准以 2018 会计年度的利润总额、资产总额和营业收入总额为衡
量指标。内部控制缺陷导致财务报告发生错报的金额只要满足某种缺陷程度的任
意指标，即可认定为该等缺陷。
                   缺陷程度
                                重大缺陷         重要缺陷          一般缺陷
判断标准
内控缺陷可能导致财务报告错报 错 报 ≥ 5%(170 (102 万)3%≤错报
                                                                错报<3%(102 万)
金额占上一年度利润总额的比例 万）            <5%(170 万)
                                             (270.06 万 )0.5%   错           报
内控缺陷可能导致财务报告错报 错     报    ≥
                                             ≤      错    报   <0.5%(270.06
金额占上一年度资产总额的比例 3%(1620.36 万)
                                             <3%(1620.36 万)    万)
内控缺陷可能导致财务报告错报                 (114.64 万 )0.5%   错           报
                             错     报    ≥
金额占上一年度营业收入总额的                 ≤      错    报   <0.5%(114.64
                             1%(2292.8 万)
比例                                         <1%(2292.8 万)     万)
    备注：判断标准指标设置以合并报表口径为准。由于 2018 年利润总额为-3400
万，与利润总额相关的指标取其绝对值。
    2．定性标准
    （1）重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正
财务报告中的重大错报。出现下列情形的，认定为重大缺陷：
    ①．控制环境无效；
     ②．董事、监事和高级管理人员在经营管理活动过程中发生舞弊行为；
     ③．外部审计发现当期财务报告存在重大错报，但是公司在运行过程中未能
 发现该错报；
     ④．已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；
     ⑤．公司审计委员会和审计部对内部控制的监督无效。
     （2）重要缺陷：指一个或多个控制缺陷的组合，其严重程度和经济后果低
 于重大缺陷，但是仍有可能导致企业偏离控制目标。出现下列情形的，认定为重
 大缺陷：
     ①．会计内部控制制度或财务软件系统存在缺陷；
     ②．媒体出现负面新闻，波及局部区域；
     ③．内部控制重要缺陷或一般缺陷未得到整改。
     （3）一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。
     （二）非财务报告内部控制缺陷认定标准
     非财务报告缺陷的认定按定性标准和定量标准划分为重大缺陷、重要缺陷和
 一般缺陷。
     1．非财务报告内部控制缺陷评价的定量标准
     定量判断标准以 2018 会计年度的利润总额、资产总额和营业收入总额为衡
 量指标。内部控制缺陷引起的已经发生的损失或潜在损失的金额只要满足某种缺
 陷程度的任意指标，即可认定为该等缺陷。
                    缺陷程度
                                重大缺陷         重要缺陷           一般缺陷
判断标准
已发生或潜在发生的损失金额占 错 报 ≥ 5%(170 (102 万)3%≤错报
                                                                 错报<3%(102 万)
上一年度利润总额的比例       万）            <5%(170 万)
                                             (270.06 万 )0.5%
已发生或潜在发生的损失金额占 错     报    ≥                     错             报
                                             ≤      错    报
上一年度资产总额的比例       3%(1620.36 万)                      <0.5%(270.06 万)
                                             <3%(1620.36 万)
                                             (114.64 万 )0.5%
已发生或潜在发生的损失金额占 错     报    ≥                     错             报
                                             ≤      错    报
上一年度营业收入总额的比例   1%(2292.8 万)                       <0.5%(114.64 万)
                                             <1%(2292.8 万)
     备注：判断标准指标设置以合并报表口径为准。由于 2018 年利润总额为-3400
 万，与利润总额相关的指标取其绝对值。
     2．定性标准
 对内控目标的影响   重大缺陷              重要缺陷              一般缺陷
对公司战略目标的 对公司战略目标的达成 对公司战 略 目标的     对公司战略目标的
影响             有重大影响，控制缺陷严 达成有比 较 重要的   达成有一定的影
                 重影响公司战略目标的 影响，可能使得公司     响，但是影响较小，
                 实现，可能给公司带来致 战略偏离既定目标，   不会造成战略目标
                 命后果                 但不会导 致 公司整   偏离
                                        体战略失败
对公司经营效率和 严重影响公司经营的效 对公司的 经 营效率     对公司的经营效率
效果的影响       率和效果，导致公司经营 和效果有 比 较重要   和效果有一定影
                 活动管理混乱，无法实现 的影响，导致经营活   响，不利于规范化、
                 盈利，甚至出现严重亏损 动管理不规范，导致   标准化的处理常规
                                        盈利率下降，盈利率   业务流程，不能实
                                        低于同行业水平       现效率最高化
对公司声誉、品牌 公司负面消息流传世界 公司负面 消 息广为     公司负面消息在公
的影响           各地，被中央政府部门或 流传，引起公众的广   司内部流传，可能
                 监管机构高度关注，或开 泛关注，严重影响公   引起公众对公司的
                 展调查，引起公众媒体极 司的品牌形象，被中   关注
                 大关注并呼吁采取行动， 央政府部 门 或国内
                 对公司声誉造成无法弥 监管机构关注
                 补的损害
对公司合规目标的 严重违反国家法律法规， 严重违反 国 家法律   违反地方法规，可
影响             导致监管机构的调查，重 法规，导致监管机构   能被处以警告或金
                 大的起诉或非常严重的 的调查和重大诉讼       额较少的罚款
                 集体诉讼
对公司资产安全的 完全无法保证公司资产 不能合理 保 证公司     影响资产安全的管
影响             安全，或者已经造成重大 资产安全，所设置的   理活动，不利于资
                 资产损失               内部控制 活 动漏洞   产安全的管理
                                        百出，使得公司财政
                                        暴露于风险中
    五、内部控制缺陷的整改情况
    报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以
有效执行，达到了公司内部控制的目标，不存在重大缺陷和重要缺陷。针对报告
期内发现的一般缺陷，公司采取了相应的整改措施并整改完毕。
    六、对公司内部控制整体情况的评价
    我们认为，截至 2018 年 12 月 31 日，公司现有内部控制制度较为完整、合
理，符合中国证监会、深圳证券交易所的相关要求，且各项制度均得到了有效实
施。公司内控制度能够适应经营管理和业务发展需要，能够保证公司发展战略和
经营目标实现，确保公司资产安全、完整，保证经营活动有效进行，保证会计记
录和其他相关信息的真实、完整和信息披露的准确、完整、及时、公开等内部控
制目标的实现。
上海维宏电子科技股份有限公司
                  董 事 会
            2019 年 4 月 17 日