株洲飞鹿高新材料技术股份有限公司
2017年度内部控制自我评价报告
株洲飞鹿高新材料技术股份有限公司全体股东：
根据财政部《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》、深圳证券交易所《上市公司内部控制指引》的规定和其他内部控制监管要求，结合株洲飞鹿高新材料技术股份有限公司(以下简称“公司”)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2017年 12月 31日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1.纳入评价范围的主要单位
株洲飞鹿高新材料技术股份有限公司；
株洲飞鹿涂装技术工程有限责任公司；
广州飞鹿铁路涂料与涂装有限公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
2.纳入评价范围的主要业务和事项
纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统。
上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。
（1）组织架构
根据《公司法》、《证券法》等相关法律法规，公司建立了以股东大会、董事会、监事会为基础的法人治理结构，并根据业务需要合理设置内部机构，各部门和分支机构职责明确，运行正常。公司制定了《公司章程》，《公司股东大会议事规则》、《公司董事会议事规则》、《公司监事会议事规则》、《公司总经理工作细则》、《公司重大事项内部报告制度》等制度，对公司的权力机构、决策机构、监督机构和经营管理层进行规范。
公司章程和各项制度对公司股东大会、董事会、监事会的性质、职责权限和工作程序，董事长、董事、监事、总经理任职资格、职权和义务等作了明确规定，确立了股东大会、董事会、监事会、高级管理层之间权利制衡关系。
公司对组织架构和内部机构进行了全面梳理，并建立了评估调整机制，定期对组织架构设计和运行的效率和效果进行综合评价。
（2）发展战略
公司董事会下设战略委员会，根据《公司战略委员会工作细则》，对公司的长期发展规划、发展方针、经营目标进行研究并提出建议；对公司的经营战略包括但不限于产
品战略、市场战略、营销战略、研发战略、人才战略进行研究并提出建议；对公司重大战略性投资、融资方案进行研究并提出建议；对公司重大资本运作、资产经营项目进行研究并提出建议；对其他影响公司发展战略的重大事项进行研究并提出建议；对以上事项的实施进行检查。战略委员会会议由主任委员召集，不定期召开，通过认真研究，向公司董事会提出经营发展的建议，提高了重大投资决策的效益和决策质量，加强了决策科学性，增强了公司的主营业务实力和核心竞争力。
（3）人力资源管理
公司制定和实施有利于企业可持续发展的人力资源政策，秉承“爱才如命”的用人理念，将对企业忠诚、有良好的职业操守、能干且能干好作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。建立了由《薪酬管理办法》、《员工绩效管理办法》、《行政处分管理办法》等构成的公平有效的激励和约束体系，科学地规划员工薪酬，系统地规划员工培训体系，充分调动员工工作积极性，力求实现平等、自由、高效，营造有利于企业可持续发展的人力资源环境。
（4）社会责任
公司承担社会责任的内涵是“飞鹿一直注重满足客户的需求，注重维护投资者的投资回报，构筑成就员工自己的精神追求与理想抱负的平台”。公司承担社会责任的行动目标是“遵守国家法律法规，为社会提供的安全、节能和环保的产品”。
公司对客户承担服务和共同成长的责任，对股东承担价值最大化和可持续发展的责任。公司对供应商/销售商承担诚信交易和共赢发展的责任。公司对员工承担关注成长提升自我价值的责任。公司对环境承担促进环保和建立节约型社会的责任。
公司通过对客户、股东、员工、自然资源、环境等利益相关者承担责任和义务，维护和增进社会利益，实现企业和社会协调发展。
（5）企业文化
公司提出的企业愿景是“百年飞鹿”。“共筑百年飞鹿，共创美好生活”是飞鹿的核心价值观。百年飞鹿核心价值内涵和特征是，百年飞鹿的生命周期表现形式是滚动和永续，百年飞鹿的核心精神是对目标坚忍不拔的追求，百年飞鹿的永恒主题是创新和变革。百年飞鹿的用人理念是“爱才如命”，拒绝负能量的人。公司坚持重用对企业忠诚，有良好的职业操守能干且能干好的人，敢于启用年轻人，将一批业绩好、品德好、想干事的年青人推到重要的岗位，给他们全面成长和实现远大抱负提供更充分的发展空间和平台。
（6）资金活动
公司制订和完善了《资金管控办法》、《对外投资管理制度》、《募集资金专项存储及使用管理制度》、《防范控股股东及其关联方资金占用制度》、《子公司管理制度》等资金管理制度。公司根据自身发展战略，科学确定投融资目标和规划，严格管理资金授权、批准、审验等流程，加强资金活动的集中归口管理，明确筹资、投资、营运等各环节的职责权限和岗位分离要求，定期或不定期检查和评价资金活动情况，落实责任追究制度，确保资金安全和有效运行。
（7）采购业务
公司制定和完善了《供应商管理办法》、《供应商评价及采购控制制度》、《设备采购管理制度》，《原材料物资采购招标管理制度》正在制定中。根据相关制度，统筹安排采购计划，明确请购、审批、购买、验收、付款、采购后评估等环节的职责和审批权限，按照规定的审批权限和流程办理采购业务。建立供应商评价机制，对供应商资格进行滚动式评估；建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足企业生产经营需要。
（8）资产管理
公司制定和完善了《固定资产管理制度》、《存货管理办法》、《产成品仓库管理办法》、《原材料仓库管理办法》、《易制毒物品管理办法》、《发出商品与开票流程管理办法》、《库存积压物资处置管理办法》、《无形资产申购、付款、处置审批流程》等一系列资产管理内部控制制度。公司建立存货管理岗位责任制，切实做到不相容岗位相分离，形成岗位间制约和监督；加强房屋建筑物、机器设备等各类固定资产的管理，重视固定资产维护和更新改造，不断提升固定资产的使用效能；将无形资产纳入公司预算管理，对无形资产申购申请、付款、处置实行闭环管理，促进无形资产有效利用，充分发挥无形资产对提升企业核心竞争力的作用。在存货实物资产管理方面，需要研究采取更加有效的管控措施，加大库存积压物资处置力度，同时防止产生新的积压物资。
（9）销售业务
公司制订和完善了《投标策划及投标管理流程》、《发出商品与开票管理办法》、《往来款项管理办法》、《应收帐款回款及征询管控办法》、《项目损益管理办法》、《营销技术费用管理办法》、《质量管理考核办法》等一系列营销制度。公司专注轨道交通行业，在轨道装备、轨道维修、新建工程等方面加大营销力度，积极稳妥地推进非轨道交通新领域，努力培育新能源、化工、军工涂料新的市场亮点。加强市场调查，合理确定定价机制和信用方式，根据市场变化及时调整销售策略，灵活运用销售折扣、销
售折让、信用销售、代销等多种营销方式，促进市场占有率的提升；健全客户信用档案，关注重要客户资信变动情况，采取有效措施，防范信用风险，实行全过程的销售登记制度，加强对销售、发货、收款业务的会计系统控制，详细记录销售合同、发运凭证、商业票据、款项收回等情况，确保会计记录、销售记录与仓储记录核对一致；完善客户服务制度，加强客户服务和跟踪，提升客户满意度和忠诚度，不断改进产品质量和服务水平，确保实现销售目标。在销售业务管控中，需要引起公司管理层重视的是，要确保各项管理制度的有效执行，防止制度与执行脱节。
（10）研究与开发
公司制定和完善了《新产品研发项目立项流程》、《新产品研发项目评审流程》、《技术降成本项目管理流程》、《配方、工艺制定及修改流程》、《物料清单审批变更流程》等与研发相关的管理制度流程，公司级研发项目管理办法正在制定中。公司根据市场需求，提出研究项目立项申请，开展可行性研究，编制可行性研究报告。研究过程管理中，合理配备专业人员，严格落实岗位责任制，确保研究过程高效、可控。跟踪检查研究项目进展情况，评估各阶段研究成果，提供足够的经费支持，确保项目按期、保质完成，有效规避研究失败风险。建立科研、生产、市场一体化的自主创新机制，促进研究成果转化。公司根据发展战略，结合市场开拓和技术进步要求，科学制定研发计划，强化研发全过程管理，规范研发行为，促进研发成果的转化和有效利用，不断提升企业自主创新能力。公司待建立研究成果保护制度，以加强对专利权、非专利技术、商业秘密及研发过程中形成的各类涉密配方、程序、资料的管理。
（11）工程项目
公司制定和完善了《固定资产管理制度》、《设备管理制度》、《工程建设项目管理办法》、《基建、技改、零星维修项目及设备采购管理流程》、《工程项目安全施工保证金管理规定》等工程项目管理制度。根据发展战略和年度投资计划，开展可行性研究，编制可行性研究报告。工程项目一般采用邀请招标的方式，择优选择具有相应资质的承包单位和监理单位。公司全面梳理各个环节可能存在的风险点，规范工程立项、招标、造价、建设、验收等环节的工作流程，做到可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相互分离，强化工程建设全过程的监控，确保工程项目的质量、进度和资金安全。工程项目管理方面，需要进一步加强工程设计、概预算、招标、施工过程、以及工程验收结算的规范管理，以控制风险，促进降低工程成本。
（12）担保业务
公司制定了《对外担保决策制度》，规定对外担保由公司统一管理，未经公司批准，子公司不得相互提供担保。公司做出的任何担保行为，必须经董事会或股东大会会议审议。明确担保的对象、范围、方式、条件、程序、担保限额和禁止担保等事项，规范调查评估、审核批准、担保执行等环节的工作流程，按照政策、制度、流程办理担保业务，定期检查担保政策的执行情况及效果，切实防范担保业务风险。本评价年度，公司未发生任何违规担保行为。
（13）外包业务
公司制定和完善了《涂装项目管理办法》、《委外施工项目招投标管理制度》、《涂装消耗定额管理办法》、《涂装项目工资管理规定》、《涂装项目生产成本管理办法》、《施工项目验收结算评审业务流程》等外包业务管理制度。明确外包业务内容、类型、发包方式，对外包业务实施的全过程进行闭环管理，防范外包业务风险。
（14）财务报告
公司按照国家《企业会计准则》的规定和公司内部会计政策，根据登记完整、核对无误的会计账簿记录和其他有关资料编制财务报告，做到内容完整、数字真实、计算准确；公司定期召开财务分析会议，充分利用财务报告反映的综合信息，全面分析企业的经营管理状况和存在的问题，不断提高经营管理水平；公司严格执行会计法律法规和国家统一的会计准则制度，加强对财务报告编制、对外提供和分析利用全过程的管理，明确相关工作流程和要求，落实责任制，确保财务报告合法合规、真实完整和有效利用。
（15）全面预算
公司以主营项目损益预算作为切入点，持续开展项目损益管理，就项目损益的管理体系、项目预算损益编制和审批、项目过程管理、项目决算损益分析、项目奖励考核进行明确规定，强化项目经理的成本效益观念和职责，使项目损益管理制度化、流程化，促进提高经济效益。公司将制定全面预算管理办法，推行全面预算管理，明确预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。公司根据发展战略和年度生产经营计划，综合考虑预算期内经济政策、市场环境等因素，按照上下结合、分级编制、逐级汇总的程序，编制年度全面预算。公司在预算年度开始前完成全面预算草案的编制工作，根据全面预算管理要求，组织各项生产经营活动和投融资活动，严格预算执行和控制。
（16）合同管理
公司制定和完善了《合同管理办法》、《销售合同审批流程》等合同管理制度，建立合同管理考核与责任追究制，确定合同归口管理部门，明确合同拟定、审批、执行等环节的程序和要求，定期检查和评价合同管理中的薄弱环节，采取相应风险防范控制措施，促进合同有效履行，切实维护企业的合法权益；公司制定了《印章管理办法》，合同经编号、审批人签署后，方可加盖合同专用章；合同管理部门充分利用信息化手段，定期对合同进行统计、分类和归档，实行合同的全过程闭环管理；公司遵循诚实信用原则严格履行合同，对合同履行实施有效监控，强化对合同履行情况及效果的检查、分析和验收，确保合同全面有效履行。在对外签订采购合同环节，公司业务人员需要提高合同风险意识，重点把握交付、付款、质保、违约责任等合同条款，维护公司合法权益，规避合同风险。
（17）内部信息传递
公司制定和完善了《信息披露管理制度》、《重大信息内部报告制度》、《敏感信息排查管理制度》、《内幕信息知情人登记管理制度》等内控制度。公司根据发展战略、风险控制和业绩考核要求，科学规范不同级次内部报告的指标体系，采用经营快报等多种形式，全面反映与企业生产经营管理相关的各种内外部信息。公司制定严密的内部报告流程，充分利用信息技术，强化内部报告信息集成和共享，构建科学的内部报告网络体系，指导企业的生产经营活动，及时反映各项预算执行情况，协调企业内部相关部门和各单位的运营进度，严格绩效考核和责任追究，确保企业实现发展目标。
（18）信息系统
公司制定了《信息化中长期规划、成立信息化工作组及近期工作计划》，明确了信息化项目人员分工、职责与任务，以及相关考核考评激励约束行为规范。公司非常重视信息系统在内部控制中的作用，根据内控要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平。公司指定专门机构和人员对信息系统建设实施归口管理，从事信息系统运行维护工作，明确相关部门的职责权限，建立有效工作机制。
3.重点关注的高风险领域
重点关注的高风险领域主要包括：战略管理风险、人力管理风险、安全环保风险、对外担保风险、投资风险和重大决策法律风险。
上述纳入评价范围的高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
根据《公司法》、《证券法》、《企业内部控制基本规范》、《企业内部控制应用指引》等相关法律法规的要求，结合公司内部控制制度和评价办法，在内部控制日常和专项监督的基础上组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并力求与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：
1．财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
|||||
|-|-|-|-|
|重 要 程度|一般缺陷|重要缺陷|重大缺陷|
|1.资 产 总额错报金额|1.错报〈合并会计报表资产总额的0.5%|1.合并会计报表资产总额的 0.5%≤错报〈合并会计报表资产总额的1%|1.错报≥合并会计报表资产总额的1%|
|2.经 营 收入|2.错报〈合并会计报表经营收入总额的0.5%|2.合并会计报表经营收入总额的0.5%≤错报〈合并会计报表经营收入总额的1%|2.错报≥合并会计报表经营收入总额的1%|
|3.利 润 总额错报金额|3.错报〈合并会计报表利润总额的3%|3.合并会计报表利润总额的 3%≤错报〈合并会计报表利润总额的5%|3.错报≥合并会计报表利润总额的5%|

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
||||
|-|-|-|
|重大缺陷|重要缺陷|一般缺陷|
|1.识别出高级管理层中的任何程度的舞弊行为；2.对已公布的财务报告进行更正；3.注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；4.公司审计委员会和内部审计部对内部控制的监督无效。|1.未依照公认会计准则选择和应用会计政策；2.未建立反舞弊程序和控制措施；3.对于非常规或特殊交易的账务处理没有建立相应的控制程序；4.对于期末财务报告过程的控制无效。|未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。|

2．非财务报告内部控制缺陷认定标准
⑴公司确定的非财务报告内部控制缺陷评价的定量标准如下：
||||
|-|-|-|
|重大缺陷|重要缺陷|一般缺陷|
|直接损失金额〉资产总额的0.5%|资产总额的0.2%﹤直接损失金额≤0.5%|直接损失金额≤0.2%|

⑵公司确定的非财务报告内部控制缺陷评价的定性标准如下：
||||
|-|-|-|
|重大缺陷|重要缺陷|一般缺陷|
|1.决策程序导致重大失误；2.重要业务缺乏制度控制或系统性失效,且缺乏有效的补偿性控制；3.中高级管理人员和高级技术人员流失严重；4.内部控制评价的结果特别是重大缺陷未得到整改；5.其他对公司产生重大负面影响的|1.决策程序导致出现一般性失误；2.重要业务制度或系统存 在缺陷；3.关键岗位业务人员流失严重；4.内部控制评价的结果特别是重要缺陷未得到整改；5.其他对公司产生较大负面影响的情形。|1.决策程序效率不高；2.一般业务制度或系统存在缺陷；3.一般岗位业务人员流失严重；4.一般缺陷未得到整改。|

情形。
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大缺陷、重要缺陷。
随着国家政策、行业发展水平等外部环境的变动以及公司内部环境的变化，2018年，公司将持续完善与公司经营规模、业务范围、竞争状况和风险水平相适应的内控体系，并随着经营状况的变化及时加以调整、规范，充分发挥内控体系的效率和效果，有效防范运营风险，促进公司战略的实现与持续健康发展。
董事长(已经董事会授权)：
株洲飞鹿高新材料技术股份有限公司二〇一八年三月三十日