2018年度内部控制自我评价报告
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管
要求（以下简称“企业内部控制规范体系”），在内部控制日常监督和专项监
督的基础上，我们对公司截止2018年12月31日（内部控制评价报告基准日）的
内部控制有效性进行了评价。
       一、重要声明
    按照企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价
其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事
会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运
行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在
任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完
整性承担个别及连带法律责任。
    公司内部控制的目标是：合理保证公司经营管理合法合规、资产安全、财
务报告及相关信息真实完整，提高经营效率和效果，促进公司发展战略目标的
实现。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。
此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵
循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的
风险。
       二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基
准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控
制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基
准日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
       三、内部控制评价工作情况
    （一）内部控制评价范围
    按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险
领域。纳入评价范围的主要单位包括公司本部及下属分、子公司，纳入评价范
围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合
并财务报表营业收入总额的100%。
    纳入评价范围的主要业务和事项包括公司治理结构、组织架构、内部审计
机制、人力资源、企业文化、资金活动、采购业务、资产管理、销售业务、研
究与开发、财务报告、合同管理、信息披露等，重点关注公司重要项目和关键
业务的评价。
    （二)内部控制评价工作依据及内部控制缺陷认定标准
    公司依据《企业内部控制基本规范》及其配套指引的规定和其他内部控制
监管要求，组织开展公司内部控制评价工作。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷
的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分
财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控
制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
    1、财务报告内部控制缺陷认定标准
    公司采用定性和定量相结合的方法将财务报告内部控制缺陷划分为重大缺
陷、重要缺陷、一般缺陷。
    （1） 公司确定的财务报告内部控制缺陷评价的定性标准如下：
    重大缺陷
    ①公司董事、监事和高级管理人员舞弊。
    ②公司更正已公布的财务报告。
    ③注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中
未能发现该错报。
    ④公司审计委员会和内部审计机构对内部控制的监督无效。
    ⑤会计差错金额直接影响盈亏性质。
    ⑥重要业务缺乏制度性控制。
  重要缺陷
    ①未依照公认会计准则选择和应用会计政策。
      ②对于期末财务报告过程的控制不能合理保证编制的财务报表达到真实、
 准确的目标。
      ③重要信息泄露并对公司业务运作带来重大损失。
      一般缺陷
      未构成重大缺陷、重要缺陷的其他内部控制缺陷。
      （2）公司确定的财务报告内部控制缺陷评价的定量标准如下：
     项目              重大缺陷         重要缺陷             一般缺陷
                                    公司合并会计报表资
                   错报≥公司合并
                                    产总额的0.5%≤错报
资产潜在错报       会计报表资产总                        错报<公司合并会计
                                    <公司合并会计报表
                   额的1%                                报表资产总额的0.5%
                                    资产总额的1%

                                    公司合并会计报表营
                   错报≥公司合并
营业收入潜在错                      业收入的0.5%≤错报 错报<公司合并会计
                   会计报表营业收
报                                  <公司合并会计报表 报表营业收入的0.5%
                   入的1%
                                    营业收入的1%

                                    公司合并会计表净资
                   错报≥公司合并
                                    产的1%≤错报<公司 错报<公司合并会计
净资产潜在错报     会计报表净资产
                                    合并会计报表净资产 报表净资产的1%
                   的2%
                                    的2%
                   错报≥公司合并 公司合并会计报表利
利润总额潜在错                                           错报<公司合并会计
                   会计报表利润总 润总额的3%≤错报<
报                                                       报表利润总额的3%
                   额的5%           公司合并会计报表利
                                 润总额的5%
      2、非财务报告内部控制缺陷认定标准
       （1）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
        重大缺陷
      ①缺乏集体决策程序。
      ②决策程序不科学。
      ③违反国家法律法规。
      ④管理人员或技术人员纷纷流失。
    ⑤媒体负面新闻频现，且影响较大。
    ⑥内部控制评价的结果特别是重大或重要缺陷未得到整改。
    ⑦重要业务缺乏制度控制或制度系统性失效。
    重要缺陷
    ①决策程序不够完善。
    ②公司内部管理制度未得到有效执行，形成损失。
    ③媒体负面新闻频现，且有一定影响。
    ④内部控制评价存在的一般缺陷未得到整改。
    一般缺陷
    不构成重大缺陷或重要缺陷的其他内部控制缺陷。
    （2）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
    非财报中内部控制缺陷的定量认定标准主要根据控制缺陷可能造成直接经
济损失的金额，参照财务报告内部控制缺陷的定量认定标准执行。
    非财务报告内部控制缺陷认定标准一经确定，在不同评价期间必须保持一
致，不得随意变更。
    （三）内部控制评价具体内容
    1、控制环境
    （1）治理结构
    公司按照《中华人民共和国公司法》（以下简称《公司法》）、《中华人
民共和国证券法》（以下简称《证券法》）和有关监管部门的要求及《中孚信
息股份有限公司章程》（以下简称《公司章程》）的规定，建立了规范的公司
治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有
效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策
权、执行权和监督权。股东大会享有法律法规和《公司章程》规定的合法权利，
依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。董事会
经股东大会授权全面负责公司的经营和管理，制定公司经营计划和投资方案、
财务预决算方案、资金管理制度、基本管理制度等，是公司的经营决策中心，
对股东大会负责。董事会建立了战略委员会、提名委员会、审计委员会以及薪
酬与考核委员会四个专业委员会，其人员构成均符合议事规则的相关规定，并
制定了相应的专门委员会工作细则。监事会对股东大会负责，对公司财务和高
管履职情况进行检查监督。经理层负责组织实施股东大会、董事会决议事项，
主持企业日常经营管理工作。总经理按《总经理工作细则》等规章制度的要求
全面主持公司日常生产经营和管理工作，副总经理、财务总监协助总经理开展
工作，各部门负责人按各自的分工对总经理负责。
    公司与控股股东及实际控制人在业务、人员、资产、机构及财务等方面完
全分开，保证了公司具有独立完整的业务及自主经营能力。
    （2）机构设置及责权分配
    公司结合自身业务特点和内部控制要求设置内部机构，明确职责权限，将
权利与责任落实到各责任单位。董事会负责内部控制的建立健全和有效实施。
董事会下设立审计委员会，审计委员会负责审查企业内部控制，监督内部控制
的有效实施和内部控制自我评价情况，指导及协调内部审计及其他相关事宜等。
监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部
控制的日常运行。
    （3）内部审计
    公司实行内部审计制度，成立了审计部，审计部对董事会审计委员会负责
并报告工作。审计部配备专职人员，依照国家法律法规和该制度的要求，独立、
客观地行使内部审计职权，对公司及所属子公司内部控制工作进行检查监督，
对财务及经营活动进行内部审计，并提出审计建议。对监督检查中发现的内部
控制重大缺陷，有权直接向董事会、监事会报告。
    （4）人力资源政策
    公司建立了完善的人力资源政策，不断改善员工的工作环境，重视员工的
培养与使用，建立完善的内部员工沟通渠道和晋升体系。公司制定了可持续发
展的人力资源政策，包括：员工的聘用、培训、辞退与辞职、薪酬、考核、晋
升与奖惩、定期岗位轮换制度、掌握重要商业秘密的员工离岗的限制性规定等，
对员工行为准则已作出了明确规定，提高了员工绩效和职业化程度，也提高了
员工对公司的满意度。
    （5）企业文化
    公司高度重视企业文化的宣传、推广和贯彻实施，培育每一位员工积极向
上的价值观和社会责任感。
    2、风险评估
    公司在制订战略规划与经营目标时，全面系统持续地收集相关信息，结合
实际情况，及时对所面临的包括政策风险、技术风险、市场风险、财务风险等
进行充分的评估，准确识别与实现控制目标相关的内部风险和外部风险，做好
定性与定量的判断，确定相应的风险承受度。
    公司结合自身经营环境的特点已建立了较为完整的风险评估机制，形成了
包括目标规划、方案设计、持续修正和灵活执行的重大项目执行模式。公司建
立了重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能
发生的重大风险或突发事件，认真思考对策、明确责任人员、规范处置程序，
建立责任追究问责，提高公司的危机管理控制和应急处理能力，确保突发事件
得到及时妥善处理，以保证公司稳定和健康发展。
    3、控制活动
    A、公司内部控制措施
    为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：交
易授权控制、职责分工控制、凭证与记录控制、资产接触与记录使用控制、电
子信息系统控制等。
    （1）交易授权控制：公司按交易金额的大小及交易性质不同，根据《公司
章程》及各项管理制度规定，采取不同的交易授权。对于经常发生的销售业务、
采购业务、正常业务的费用报销、授权范围内融资等采用公司各单位、部门逐
级授权审批制度；对非经常性业务交易，如对外投资、发行股票、资产重组、
转让股权、担保、关联交易等重大交易，按不同的交易额由公司总经理、董事
会、股东大会审批。
    （2）职责分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务
相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制
衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、
会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
    （3）凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时
能及时编制有关凭证，编制妥当的凭证及时送交会计部门以便记录，已登账凭
证依序归档。公司财务部定期将会计账簿记录与库存实物、货币资金、有价证
券、往来单位或者个人及有关资料进行相互核对，保证会计账簿记录与实物及
款项的实有数额相符、会计账簿记录与会计凭证相符。
    （4）资产接触与记录使用控制：严格限制未经授权的人员对财产的直接接
触，采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安
全完整。
    （5）电子信息系统控制：随着电子信息系统重要性增强，公司在办公室专
门设置了专人，专职管理公司OA办公室系统、服务器等电子信息系统。公司已
制定了较为严格的电子信息系统控制制度，在电子信息系统的维护、数据输入
与输出、文件储存与保管等方面作了较多的工作。
    B、公司重点控制活动
    （1）公司已按国家有关规定制定了会计核算制度和财务管理制度，并明确
制定了会计凭证、会计账簿和会计报告的处理程序。日常执行中能遵循有关制
度和程序的要求。
    （2）货币资金的收支和保管业务，公司已建立了较严格的授权批准程序，
办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。
公司已按《现金管理暂行条例》和《企业内部控制基本规范》，明确了现金的
使用范围及办理现金收支业务时应遵守的规定，已按中国人民银行《支付结算
办法》及有关规定制定了银行存款的结算程序，有效防范了货币资金管理风险。
    （3）公司在融资的内部控制方面已形成了筹资业务的管理制度，能较合理
地确定筹资规模和筹资结构，选择恰当的筹资方式，较严格地控制财务风险，
以降低资金成本。公司对筹资决策方面的权限和程序已经做出了专门的规定。
    （4）公司已较合理地规划和落实了采购与付款业务的机构设置和岗位，明
确了供应商的选择、评审、请购、审批、采购、验收程序。公司结合行业及业
务特点，在原料申购、供应商选择、货物验收方面加强了管理。在货款支付方
面，详细规定了付款办法，应付账款和预付账款的支付必须在相关手续齐备后
才能办理。
    （5）公司已建立了较完备的成本费用控制系统，能做好成本费用管理的各
项基础工作、明确费用的开支标准和范围。公司在逐步建立预算控制制度和财
务分析体系，及时对比实际业绩和计划目标，并将结果作用于实际工作。
    （6）公司已建立了实物资产管理的岗位责任制度，能对实物资产的验收入
库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期
盘点、财产记录、账实核对等措施，能够较有效地防止各种实物资产的被盗、
偷拿、毁损和流失。
    （7）公司已建立了关于人事行政等一系列的人力资源管理政策和流程指引，
对员工招聘、晋升、绩效考核、薪酬、奖惩等进行明确规定，确保相关人员能
够胜任；同时制定并实施针对性培训计划，以确保经理层和全体员工能够有效
履行职责。同时，根据岗位情况不同，工资制度也会相应有所变动，每次变动
需经总经理和部门主管等相关人员讨论决定。
    （8）公司已制定了比较可行的销售和收款政策，对销售业务的机构和人员
的职责权限等相关内容做了明确规定。公司已经建立了货款催收和考核制度，
保证了应收账款收款的及时性。
    （9）为加强对子公司的管理，确保子公司规范、高效、有序地运作。公司
各职能部门根据公司内部控制制度，对分公司、子公司的组织、财务、经营与
投资决策、重大事项决策、内部审计、行政、人事及绩效考核等进行指导、管
理及监督，以确保公司有效地对子公司进行管理。
    （10）公司制定了《信息披露管理制度》、《投资者关系管理制度》、
《内幕信息知情人管理制度》，明确了信息披露事务管理部门、责任人及义务
人职责，信息披露的基本原则，信息披露的内容和标准，信息披露的报告、流
转、审核、披露程序，信息披露相关文件、资料的档案管理，投资者关系活动
开展，信息披露的保密与处罚措施等。
    （11）公司严格地控制担保行为，建立了担保决策程序，对担保原则、担
保标准和条件等相关内容作了明确的规定，能够及时了解和掌握被担保人的经
营和财务状况，以防范潜在的风险，避免和减少可能发生的损失。
    （12）公司已制定了《公司内部审计制度》。内部审计部门在董事会审计
委员会的监督和指导下，独立行使审计职权，不受其他部门和个人的干涉。内
审部依法独立开展公司内部审计、督查工作，采取定期与不定期检查方式，对
公司及下属子公司所有经营管理、财务状况、内控执行等情况进行内部审计，
对经济效益的真实性、合法性、合理性做出合理评价。
    （13）为确保公司的关联交易行为不损害公司和非关联股东的合法权益，
公司根据《深圳证券交易所创业板股票上市规则》和《公司章程》，制定了
《关联交易管理办法》，对公司关联交易原则、关联人和关联关系、关联交易
的程序等进行了规定。报告期内，公司发生的日常经营关联交易合法合规，没
有发生重大关联交易的情形。
    （14）为规范公司募集资金管理，提高募集资金使用效率，公司制定了
《募集资金管理办法》，对募集资金的存储、使用、变更、管理与监督等内容
进行了明确的规定。报告期内，公司募集资金存放和使用符合《上市公司募集
资金管理办法》及《创业板上市公司规范运作指引》等有关法律、法规的规定，
并按照公司制定的《募集资金管理办法》的要求对募集资金进行了专户存储和
使用，不存在变相变更募集资金用途以及违规使用募集资金的情形。
    4、信息与沟通
    公司建立了合理的信息系统与沟通制度，明确内部控制相关信息的收集、
处理和传递程序，传递范围和使用权限，确保信息及时沟通，促进内部控制有
效运行。公司内部已建立和运行了覆盖全公司的信息沟通机制，分工明确、权
责清晰。公司运营信息能及时有效传递到有权人员和反馈给处置部门，防止差
错的发生并能及时纠正错误。
    公司外部信息与沟通，包括与广大中小投资者、上下游客户、中介机构和
政府监管、职能部门等有关方面之间，公司保证了信息的及时沟通和充分反馈，
重要信息能及时传递给董事会、监事会和经理层，问题能及时报告并加以解决。
    5、内部监督
    公司建立了法人治理机制，建立了内部控制监督制度，独立董事、监事会
能充分、独立地对公司管理层履行监督职责和独立评价和建议。公司内部审计
部门在董事会审计委员会领导下依法独立开展内部审计工作，确保了对管理层
的有效监督和内部控制有效运行。
    上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，
不存在重大遗漏。
    (四)内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
    2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
    四、其他内部控制相关重大事项说明
    报告期内，公司不存在其他可能对投资者理解内部控制自我评价报告、评
价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。


                                        中孚信息股份有限公司董事会
                                            二〇一九年三月二十八日