今天国际:华林证券股份有限公司关于公司2019年度内部控制自我评价报告的核查意见2020-03-31
华林证券股份有限公司
关于深圳市今天国际物流技术股份有限公司
2019 年度内部控制自我评价报告的核查意见
华林证券股份有限公司(以下简称“华林证券”或“保荐机构”)作为深圳
市今天国际物流技术股份有限公司(以下简称“今天国际”或“公司”)首次公
开发行股票的保荐机构,根据中国证券监督管理委员会《证券发行上市保荐业务
管理办法》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上
市公司规范运作指引》、《深圳证券交易所上市公司保荐工作指引》等有关文件的
要求,对《深圳市今天国际物流技术股份有限公司 2019 年度内部控制自我评价
报告》进行了审慎核查,并发表如下核查意见:
一、保荐机构进行的核查工作
保荐机构指派担任今天国际持续督导工作的保荐代表人及项目组人员审阅
了今天国际内部控制制度,与今天国际董事、监事、高级管理人员以及财务部等
相关部门进行了沟通,了解了内控制度的运行情况,并同公司聘请的会计师事务
所进行了沟通,查阅了今天国际股东大会、董事会、监事会、董事会各专门委员
会会议的相关资料、公司章程、三会议事规则、信息披露制度等相关文件以及其
他相关内部控制制度、业务管理规则等,从公司内部控制环境、内部控制制度建
设、内部控制实施情况等多方面对公司内部控制制度的完整性、合理性和有效性
进行了核查。
二、内部控制的基本情况
(一)内部环境
1、法人治理结构(组织架构)
公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求,不
断完善和规范公司内部控制的组织架构,确保了公司股东大会、董事会、监事会
等机构的操作规范、运作有效,维护了投资者和公司利益。
-1-
目前,公司的内部控制体系由公司决策层、管理层、事业部、经营单位(含
专业中心)共四级架构构成。决策层包括公司股东大会和董事会,股东大会是公
司的决策机构;管理层主要由公司高管组成负责公司生产经营、资源调配、日常
管理及三会决议落实等重大事项;事业部有第一、第二、第三事业部,专业中心
有工程中心、技术中心(技术发展部、电气控制部)、售后服务中心,市场发展
部、供应链管理中心、质量安全部、行政人事部等功能性管理事务部门,负责配
合公司管理层完成经营目标、日常管理等事项,向总裁汇报,同时接受内审部的
监督。
公司设立内审部直接对董事会和审计委员会负责,在董事会和审计委员会的
直接领导和指导下,独立开展工作,行使内部审计职权,不受其他部门或者个人
的干涉。内审部负责人由董事会直接聘任,并配备了专职审计人员,对公司以及
下属公司的经营管理、财务状况、内控执行以及风险评估等情况进行内部审计,
并出具合理评价。对存在的问题进行督促整改,有效保证制度的落实。
2、人力资源管理
公司重视人力资源建设,不断优化人力资源结构,实现人力资源的合理配置
和布局。公司制定了人力资源体系制度,包括员工聘用、培训、辞退与辞职制度;
员工薪酬、考核、晋升与奖惩制度;关键岗位员工定期岗位轮换制度等;公司继
续坚持“以人为本”的人才理念,为高素质人才提供发挥才智、实现价值平台的
机会,不断增强企业的凝聚力,从而全面提升企业核心竞争力。
3、社会责任
公司把履行社会责任的要求融入公司运营全过程和日常管理中,将企业利益
相关方的期望和需求的满足融入到企业的日常管理和运营工作中,通过建立和运
行质量管理体系、职业健康安全管理体系、环境管理体系、信息安全管理体系开
展各种公益事业。各部门、各项目、各岗位在日常管理中全面落实履行了社会责
任的要求,在制度、资源和人员上保障公司经营活动满足安全、高效、绿色、和
谐的要求,确保企业全面、全员、全过程履行社会责任。在多年的发展中,公司
始终高度重视企业社会责任,积极履行社会责任,关注支持公益事业,与社会共
同发展。公司将不断进取,矢志不移地做有责任心的企业。
-2-
4、企业文化
公司确立了行之有效的公司宗旨、公司愿景、公司使命、公司的核心价值观、
公司管理方针,为实现公司的发展战略打下良好基础。
公司不断加强企业文化建设,不定期举办各项文娱活动、拓展活动、公益活
动、联欢晚会等,营造“团结和谐,务实创新,快乐工作”的企业文化氛围,提
升了企业凝聚力。
(二)风险评估
为促进公司持续、健康、稳定发展,实现经营目标,公司已建立风险管控相
关制度,对所面临的内部、外部风险进行识别;以及对控制目标潜在风险进行评
估与分析,以制定恰当的应对策略。
建立风险评估沟通会机制,着重研究影响公司经营发展的内外部因素,定期
上报分析数据、市场形势分析等,协助公司管理层对市场及其发展趋势进行分析
判断,公司据此对可能影响公司目标实现的各种内部外部风险加以分析、识别、
跟踪、评估,及时提出应对风险和行业形势变化的策略措施。
针对风险识别及评估后发现的不同风险,公司管理层按照既定战略目标和经
营风格,根据风险承受能力及风险偏好的不同,分别制定具有针对性的风险应对
方式。当前,公司将继续加强组织专门人员参加风险管理培训,向全体员工普及
风险管理知识和相关管理方法,建立风险管控的文化氛围,为公司全面风险管理
工作的深入开展打好基础。
(三)控制活动
公司在专业管控模式下,以风险管理为导向,持续加强对公司各部门的专业
化管理和内部控制,细化各业务流程关键控制活动的监控。公司已建立的相关控
制政策和程序主要包括:不相容职务分离控制、授权审批控制、会计系统控制、
财产保护控制、预算控制、运营分析控制和绩效考评控制等方面得到持续改善。
目前,公司在主要业务流程方面建立了较完善的制度配套及工作流程,基本
规范了各业务流程的控制活动,包括但不限于:《财务管理规定》、《预算管理暂
行办法》、《资金管理办法》、《募集资金管理制度》、《对外投资管理制度》、《关联
-3-
交易管理制度》、《对外担保管理制度》、《信息披露事务管理制度》、《采购管理程
序》、《存货管理办法》、《固定资产管理办法》、《内控手册》、《质量环境职业健康
安全手册》、《信息安全手册》等制度性文件。
1、不相容职务的内部控制
公司对于各项业务流程中所涉及的不相容职务已进行了必要的分析和梳理,
制定“岗位不能交叉、不能重叠、不能一人担任”的原则,相关岗位实施分离措
施:经济业务的授权者和执行者要分离,执行者与记录者、监督者要分离,物资
财产的保管者和使用者与记录者要分离等。明确职责权限,形成互相监督、相互
制衡的管理机制。
2、授权审批控制
公司已制定规范详尽的分权手册,审批权限依据公司章程及各项制度规定进
行管理,各项审批业务均有明确的审批权限及流程,已明确各岗位办理业务和事
项的权限范围、审批程序和相应责任。
3、会计系统的内部控制
公司设置了财务管理中心,负责编制公司年度预算、会计核算、会计监督、
资金管理等工作。财务管理中心由财务经理、会计、出纳等人员组成,均具备相
关专业素质,岗位设置贯彻了“责任分离、相互制约”的原则。公司按照财政部
发布的《企业会计准则》及其有关的补充规定,制定了有效的财务管理制度,会
计核算和管理的内部控制具备完整性、合理性、有效性。
4、财产保护控制
公司建立了财产日常管理制度和定期清查制度,各项实物资产建立台账进行
记录、管理,并进行定期盘点及账实核对等措施,以保障公司财产安全。
5、预算控制
公司建立了全面预算管理制度,明确公司内部各责任单位在预算管理中的职
责权限,规范预算的编制、审核、下达和执行程序,通过预算将公司未来的销售、
成本、现金流量等以计划的形式具体、系统地反映出来,以便有效地组织与协调
-4-
企业全部的经营活动,完成公司的经营目标。随着环境及政策变化对原有制度进
行升级、修订,不断完善各种控制政策。
6、运营分析控制
公司建立了运营情况分析制度,并通过运营管理平台,实现了对公司运营的
信息化管理。公司管理层通过总裁办会议,定期开展运营情况分析,发现潜在问
题,及时调整经营策略。
7、绩效考评控制
公司建立了分级分类的绩效考评制度体系,按照“721”的目标维度,自评
及上级评定的方式,定期对全体员工进行全面考核及客观评价。通过绩效考评,
不断完善自身能力,推动各部门绩效目标执行,从而完成公司战略经营目标的落
地。
8、采购管理控制
公司制定了较为完善的《采购管理程序》、《供应商管理办法》,对采购事项
作出了明确要求,并建立了供应商资源库。对采购计划、请购、供应商选择、确
定价格、验收、付款、会计控制、入库等各环节进行逐级审批,有效防范差错、
舞弊行为的发生,实现风险管控。
9、募集资金使用
公司制定了《募集资金管理制度》,对募集资金的存储、使用、投资项目的
变更、管理与监督等事项进行了详细规定。公司对募集资金采取了专户存储、专
款专用的原则,进行统一管理。
内审部每季度对募集资金存放及使用情况进行审查,并出具内部审计报告,
保证募集资金的存放与使用符合相关规定,规范了公司募集资金的管理和运用,
并聘请外部审计师对募集资金进行审计。本年度未有违反《募集资金管理办法》
的情况。
(四)内部监督
公司监事会负责对董事、管理层的履职情形、公司依法运作情况进行监督,
-5-
对股东大会负责。审计委员会是董事会的专门工作机构,主要负责公司内、外部
审计的沟通、监督和核查工作,督促会计师事务所的审计工作,审核公司财务信
息及其披露情况,确保董事会对管理层的有效监督。提名与薪酬考核委员会是董
事会的专门工作机构,主要负责对公司董事、监事和高级管理人员的履职情况进
行检查,同时审查公司绩效考核、工资奖金及福利发放情况。
公司内审部负责对全公司的财务收支及经济活动进行审计、监督,协调内部
控制及其他相关事宜等,定期或不定期的对销售、采购、重大工程项目、经营情
况等进行审核,及时发现内部控制的缺陷和不足,详细分析问题的性质和产生的
原因,提出整改方式并监督落实,同时将审计结果及时报告董事会。
(五)财务报告
公司财务部门直接负责编制公司财务报告,严格按照国家会计政策等法律法
规和公司相关内控制度的规定完成工作,确保公司财务报告真实、准确、完整。
公司建立了财务报告编制流程的相关制度,明确了相关部门和岗位在财务报告编
制过程中的职责和权限,加强对账、调账、差错更正、结账等流程的控制,加强
对起草财务报告、校验、编制财务情况说明书、审核批准等流程的规范,确保会
计信息的真实可靠。
针对公司年度财务报告,公司按照规定聘请会计师事务所进行审计,并在审
计基础上由会计师事务所出具审计报告,保证公司财务报告不存在重大差错。同
时,对于财务报告的信息披露工作,按照公司信息披露管理的制度执行,在此过
程中对相关内幕知情人进行及时的登记监督,保证公司财务信息不会提前泄露。
(六)资金管理
针对资金管理工作,公司建立了完善的管理制度,包括借款、资金使用审批、
对外投资、货币资金管理、募集资金的使用和管理等方面。明晰了资金从支付申
请、审批、复核与办理支付等各个环节的权限与责任。公司严格按照相关管理制
度做好资金管理工作,确保公司资金使用符合安全性、效率性、效益性、合理性
的原则,确保为公司发展提供充足的资金支持。
(七)对项目经理的管理
-6-
项目经理是公司在项目上的授权代表,按照合同、技术规格书规定的工作范
围、内容和约定的工期、质量标准进行项目管控,完成公司下达的该项目费用控
制指标,全面负责项目的实施工作,包括系统集成、新设备设计、系统调研、电
控集成开发、软硬件集成开发、采购、供应商生产等,是项目第一责任人。代表
公司与业主及供应商进行联系并处理合同有关的一切事项,行使相应的权力和义
务,但原则上无权修改合同。
(八)子公司管理
公司对控股子公司的各项经营活动进行全面、有效的监督管理。子公司
的高级管理人员由公司派出人员担任,直接参与其具体经营事务的管理工作,同
时,公司各职能部门从财务、业务、法务等各个方面,对控股子公司进行对口管
理,子公司的重大事项均需按照规定上报公司审核后方可执行,确保了公司对各
子公司的有效控制和管理。
在制度制定方面,公司除要求各子公司严格执行母公司已制定的各项制
度外,公司通过向子公司委派董事、监事、财务负责人参与和指导子公司各项制
度的制定和修改,确保其制度、流程既符合公司总体要求又能适合子公司实际工
作情况。
此外,公司定期或不定期实施对子公司的审计监督,形成对控股子公司重大
业务事项与风险的监管。
(九)信息与沟通
公司建立了完善的信息安全管理体系,并通过信息化技术手段,将公司制度
规范与信息系统有机结合,有效弥补了企业信息与沟通方面存在的缺陷,在实现
业务流程信息化的同时,提供了高效畅通的信息沟通渠道,保障了信息沟通的有
效性。
公司通过信息化系统,形成企业经营所需的各项运营数据,使公司管理层及
时了解和掌握公司运营状态,帮助做出商业决策。同时,充分利用内控信息和信
息化系统,通过加大考核力度,鼓励内控信息汇报,形成良性互动的内控体系,
逐步完善企业内部控制制度。
(十)重大投资
-7-
对于重大投资项目,公司根据《公司章程》、《股东大会议事规则》、《董事会
议事规则》、《对外投资管理制度》的权限与程序。指定专门的机构部门,负责对
公司重大投资项目的可行性、投资风险、投资回报等事宜进行专门研究和评估,
监督重大投资项目的执行进展,如发现投资项目出现异常情况,及时向公司董事
会进行报告。
(十一)担保业务
公司已在《公司章程》和《对外担保管理制度》中明确股东大会、董事会关
于对外担保事项的审批权限,以及违反审批权限和审议程序的责任追究机制。 公
司规定,公司对外担保的内部控制遵循合法、审慎、互利、安全的原则,严格控
制担保风险。报告期内,公司尚未发生担保业务。
(十二)关联交易
《公司章程》及《关联交易管理制度》有关规定,明确了公司董事会及股东
大会审议关联交易的权限,建立了严格的审查和决策程序。董事会审议有关关联
交易事项时,关联董事回避表决,股东大会审议有关关联交易事项时,关联股东
不参与投票表决,其所代表的有表决权的股份数不计入有效表决总数,由出席股
东大会的非关联股东按公司《股东大会议事规则》规定表决,且股东大会决议的
公告充分披露非关联股东的表决情况。
监事会需对董事会或股东大会批准的关联交易是否公平、合理,是否存在损
害公司和非关联股东合法权益的情形应当明确发表意见。需股东大会批准的公司
与关联人之间的重大关联交易事项,公司可聘请具有执行证券、期货相关业务资
格的中介机构对交易标的进行评估或审计。
2019 年度公司对所发生的关联交易事项均严格依据《深圳证券交易所股票
上市规则》以及《公司章程》、《关联交易管理制度》等规定,不存在重大遗漏或
重大隐瞒,不存在通过关联交易损害上市公司利益的情形。
三、内部控制评价的程序和方法
公司内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办
法规定的程序执行。公司内部控制检查评价程序主要包括:制定评价工作方案、
-8-
组成评价工作组、实施内控设计评价及内控执行有效性测试、认定控制缺陷、汇
总评价结果、编报评价报告等环节。评价过程中,公司充分考虑基本规范中内部
环境、风险评估、控制活动、信息与沟通、内部监督五个基本要素和评价指引的
相关要求,采用了个别访谈、穿行测试、专题讨论、实地查验和比较分析等适当
方法,广泛收集公司内部控制设计和运行是否有效的证据,如实填写评价工作底
稿,分析、识别内部控制缺陷。公司根据内部控制对财务报告的影响及重要性分
析,对执行有效性测试的内部控制评价范围进行选择,测试样本量参照内部控制
的控制频率进行选取。
四、内部控制缺陷及其认定
公司严格按照《企业内部控制规范》的要求,不断加强法人治理和内控制度
建设,已基本建立起了较为完备的内控制度体系。根据基本规范、评价指引对重
大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险水平
等因素,研究确定了适用公司的内部控制缺陷具体认定标准。公司内部控制缺陷
的定义及衡量标准如下:
(一)定义
重大缺陷,是指一个或多个控制缺陷的组合,可能导致企业严重偏离控制目
标。重要缺陷,是指一个或多个控制缺陷的组合,其严重程度低于重大缺陷,但
仍有可能导致企业偏离控制目标。一般缺陷,是指除重大缺陷、重要缺陷以外的
其他控制缺陷。
(二)定量标准:内部控制缺陷
类别 定量标准
重大缺陷 缺陷影响大于或等于 2019 年 12 月 31 日合并财务报表税前净利润的 5%
重要缺陷 缺陷影响大于或等于 2019 年 12 月 31 日合并财务报表税前净利润的 1%
一般缺陷 缺陷影响小于 2019 年 12 月 31 日合并财务报表税前净利润的 1%
根据上述认定标准,结合日常监督和专项监督情况,我们未发现报告期内存
在重大缺陷和重要缺陷。随着公司的快速发展、业务范围不断扩大以及监管法规
的更新,为保证公司发展规划和经营目标的实现,促进公司健康、可持续发展,
公司将根据相关法律、法规和深圳证券交易所相关规则的要求,公司将在以下几
-9-
个方面继续完善内部控制制度,规范内部控制制度执行。
1、进一步完善风险管理制度,细化各部门防控风险的职责、风险预警机制、
突发事件应急措施制定等内容,加强风险防御机制和风险预警及责任追究系统建
设,防止并及时发现和纠正各种错误、舞弊行为。
2、公司将根据市场形势和公司发展目标的需要,继续加强管理职能架构的
整合力度,建立以制度化为核心的重要业务流程,继续梳理重要业务流程中的关
键控制点,建立和完善管理层成员和公司重要人才的权利约束机制,保证公司各
项经营活动均在制度权限内执行。
3、公司将加强对办公自动化信息系统的进一步开发与利用,以及时获取公
司在执行、管理和控制经营过程中所需的相关有用信息,提高管理层的科学决策
水平和反应能力。
4、公司将加强合同管理,加强合同风险防范,加强合同履约过程控制,建
立以合同管理为核心的管理机制,理顺各方关系,形成有机运行体系,将风险损
失程度降到最小,将收益做到最大。
五、内部控制有效性的结论性意见
公司已根据财政部等五部委联合发布的《企业内部控制基本规范》及《企业
内部控制评价指引》的要求,结合企业内部控制制度和评价办法,在内部控制日
常监督和专项监督的基础上,对公司及子公司截止 2019 年 12 月 31 日的内部控
制的设计与运行的有效性进行评价。
公司于内部控制评价报告基准日,建立了较为完善的内部控制,并得以有效
执行,达到了公司内部控制目标,未发现财务报告和非财务报告相关内部控制存
在重大缺陷和重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价
结论产生实质性影响的内部控制的重大变化。
六、保荐机构核查意见
通过对今天国际内部控制制度的建立和实施情况的核查,保荐机构华林证券
- 10 -
认为:今天国际现有的内部控制制度符合我国有关法规和证券监管部门的要求,
在所有重大方面保持了与企业业务及管理相关的有效的内部控制;今天国际的
《内部控制自我评价报告》真实、客观地反映了其内部控制制度的建设及运行情
况。
(以下无正文)
- 11 -
(本页无正文,为《华林证券股份有限公司关于深圳市今天国际物流技术股份有
限公司 2019 年度内部控制自我评价报告的核查意见》之签字盖章页)
保荐代表人:
朱文瑾
张敏涛
华林证券股份有限公司(盖章)
年 月 日
- 12 -