江苏雅百特科技股份有限公司
2018年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合江苏雅百特科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日（内部控制自我评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制自我评价报告
基准日，不存在财务报告内部控制重大缺陷。
董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制自我评价报告
基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制自我评价报告基准日至内部控制评价报告发出日之间未发生影
响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及重点关注的高风险领域：资金风险、资产管理风险、销售风险、成本费用风险、工程项目风险、投资风险、采购风险、合同管理风险、内部信息传递风险和财务报告
风险等。
纳入评价范围的主要单位包括：公司及其子公司（山东雅百特科技有限公司、上海雅直科技有限公司、上海雅之数科技有限公司、上海孟弗斯科技有限公司、深圳市三义建筑系统有限公司、江苏孟弗斯新能源工程有限公司、上海中巍钢结构设计有限公司、上海中巍结构设计事务所有限公司、上海雅百特供应链管理有限公司）。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项及重点关注的高风险领域主要包括：为金属屋面围护系统新材料的设计与研发；软件开发；光伏分布式电站系统的安装调试；
建筑工程设计、咨询；金属板及配套材料、五金产品（除电动三轮车）、光伏分布式电站系统组件的批发；结构专业专项设计、技术开发（以上凭许可资质经营），项目管理咨询（不得从事经纪）。主要事项包括：治理结构、组织架构、子公司管理、人力资源、企业文化、社会责任、风险评估、资金管理、对外投资的内部控制、对外担保的内部控制、采购管理、生产管理、资产管理、关联交易、销售业务、研究与开发、工程项目、财务报告、预算管理、合同管理、信息与沟通、内部审计等。
1.内部环境
（1）治理结构
公司严格按照《公司法》、《证券法》等法律法规和《上市公司治理准则》、《股票上市规则》等规章制度，不断完善公司的治理结构，健全内部管理和控制
制度，持续深入开展公司治理活动。
股东大会是公司的最高权力机构。通过不断完善《公司章程》中关于股东大会及其议事规则的条款，确保股东尤其是中小股东充分行使平等权利。
董事会是公司的常设决策机构，对股东大会负责，依法行使企业的经营决策权，董事会下设的审计委员会、薪酬与考核委员会、提名委员会、战略委员会严格按照法律法规及各专门委员会工作细则开展工作，对公司选举董事、高管薪酬等重大事项进行审议，为公司董事会决策提供科学、客观、公正的意见，有效保证了股东特别是中小股东的权益。
监事会是公司的监督机构，按照《公司章程》等法规和规章制度规定的职权范围，对公司财务状况，依法运作情况等进行监督、检查，对股东大会负责。
公司通过《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事制度》、《信息披露事务管理制度》、《投资者关系管理制度》等规章制度，明确决策、执行、监督等方面的职责权限，确保公司规范、有序的经营运作。
（2）组织架构
为配合公司战略布局，满足业务发展需要，公司结合实际情况，设计了由董事长领导的总经理办公室、投融资部、财务部、预算部、企划部、商务部、研发部、采购部、人力资源部、行政部、市场部、项目部等业务部门。形成了适应企业实际发展需要的，有效的经营运作模式，组织架构分工明确、职能健全清晰，有效提升了公司整体管理效率。同时按照法律法规及《公司章程》的规定，公司通过严谨的制度安排对分、子公司及办事处的经营、资金、人员、财务等重大方面履行必要的监管。
（3）子公司管理
公司各职能部门对子公司相关业务和管理进行指导、服务和监督，从公司治理、财务管理、信息披露、对外担保等各方面对子公司实施了有效的管理与控制。
子公司的高级管理人员由公司派出人员担任，直接参与其具体经营事务的管理工作，子公司的重大事项均需按照规定上报公司审核后方可执行，确保了公司对各
子公司的有效管理和控制。
（4）人力资源
公司秉承“以人为本”的理念，始终把人才战略作为公司发展的重点，坚持高素质的人才是公司核心竞争力的直接体现，建立健全了有利于公司可持续发展的人力资源管理体系。内容涵盖人员招聘及退出、培训管理、工资薪酬与绩效考核等方面。公司始终高度重视职工的培训工作，在加强员工专业技能的基础上，不断提升员工综合素质。以企业自我培训、外部聘请专家培训等多种形式，帮助员工提高素质能力，做好职业生涯规划。公司实行全员劳动合同制，依法为员工提供各项劳动和社会保障措施，增强员工对企业的归属感，打造企业的凝聚力。
（5）企业文化
公司一贯注重企业文化建设，以优质和特色打造百年品牌为公司愿景，以合作、诚信、互利、进取为企业经营哲学，以为我们的客户打造更优质的品牌为企业使命，以执行力就是竞争力为企业管理哲学，以利益兼取、发展科技、永续经营、造福社会为企业宗旨，以人为本、唯才是举、知人善任、人尽其才为企业用人哲学，以勤奋、务实、创新、高效为企业精神。
2.风险评估
公司积极关注宏观政策动向，注重市场敏感性分析，提高应对政策与市场风险的能力。根据设定的控制目标，公司结合不同发展阶段和业务拓展情况，系统地收集相关信息，分析内部和外部风险，及时进行风险评估，动态进行风险识别和风险分析，及时调整风险应对策略。公司不断完善内控流程体系，严格履行内部决策程序，不断筛选合格供方、不断完善集采平台，加大对成本的控制力度，完善质量控制体系，提高运营风险防范能力。公司设立总法律顾问,完善企业法律顾问制度，加强对重大决策和重大投资的论证与审查，加强投资监控，逐步健全法律风险防范机制。积极开展多元化融资，统一调配资金，努力加强财务管理，积极防范财务风险。
公司针对未来发展风险因素的分析，采取积极的、灵活的对策和措施，以确保公司经营目标的实现。
（1）政策风险
公司加大政策关注力度，努力实现有预见性地开展工作，高度关注公共交通、公共体育、公共文化建筑等行业宏观政策动向，准确应对大跨空间结构建筑市场新变化。
（2）市场风险
最近几年来，随着金属屋面行业企业数量的越来越多，低价竞争越来越白热化，有些小企业为了生存低价竞争对市场造成了一定的冲击。随着大型项目 PPP模式的全面展开，项目总承包方的资金压力增大，转化到分包单位身上，对分包单位的资金承受能力要求提高，考验企业的融资能力，要求企业具有融资渠道。
纵观金属屋面行业，年施工面积100万方的企业有大约5家，每家都有自己的经营特点，经过近10年的发展，每家企业都开始转型或者谋求其他的发展空间，有依托母公司钢结构主业，一起参与PPP项目的，有从公共建筑领域转移到工业建筑领域的，也有钢结构企业或者幕墙企业将触角伸到金属屋面行业的。竞争的局势越来越紧张，对企业的产品及经营模式差异化提出了越来越高的要求。
（3）业务经营风险
公司不断完善项目开发与建设的质量控制体系，运用多年丰富的开发经验，充分考虑大跨结构建筑开发建设周期长、涉及行业广、合作单位多，并且要接受政府多个部门的监管，某个开发环节出现问题,都可能会直接或间接地导致项目开发周期延长、成本上升等各种潜在的不利因素，合理规划开发建设周期，力争降低经营风险给公司带来的不利影响。
（4）财务风险
公司一是努力改善资本结构，合理降低资产负债率，构建多元化融资平台，降低间接融资比重；二是注重目标效益，加大成本管理控制力度；三是采取有效措施加大房屋产品销售力度及时回笼资金，加强资金统筹管理和预算管理，加大统一调配资金力度，提高资金的使用效率。
3.控制活动
(1)不相容职务分离控制
根据内部控制流程体系，公司在岗位设置方面充分考虑岗位之间的不相容职务分离，合理设置内部机构，科学划分职责权限，形成各司其职、各负其责、相互制约的内部制衡机制。
(2)授权审批控制
公司章程、内部控制流程体系、质量环境管理体系及各项制度对办理各项业务和事项权限范围、审批程序和相应责任进行了规范，规定了各部门、各岗位办理业务和事项的权限范围、审批程序和相应责任；对于重大业务和事项，实行集体决策审批等。公司各级管理层均在授权范围内行使相应职权，所有经办人员在授权范围内办理经济业务。公司按照交易性质不同采用了常规授权和特别授权方式。
①常规授权
公司在日常经营管理活动中，对于重大的业务和事项，按照公司章程以及相关制度确定的权限分别由股东大会、董事会审议批准。
②特别授权
公司章程规定，在董事会闭会期间，董事会本着利于公司的科学决策及快速反应，符合公司和全体股东利益最大化的原则，授权董事长行使一定额度的非风险投资、银行借款、资产处置等职权。
(3)会计系统控制
公司贯彻执行国家统一的财务会计制度，加强财务管理和经济核算，依据《会计法》、《企业会计准则》及其他相关规定，建立、健全了内部控制体系和财务管理制度，制定了适合本公司的会计制度和开发成本核算流程，并设置了财务
部，负责公司会计核算、会计监督、资金管理等工作。公司制定了包含经营管理、对外担保、资产购置或出售等内容的《经营决策和经营管理规则》，制订了《项目开发成本核算和管理办法》、《货币资金内部控制管理办法》、《资金管理实施方案》等制度并得到有效执行，保证了公司财务数据的真实可靠，确保职责分离、帐物分离，形成相互制衡机制。公司高度重视成本控制工作，定期召开经营系统工作会，研讨成本控制方法，为项目运营提供了成本控制保障。在日常业务
处理中，财务部从资金计划审核审批、工程款的拨付、资金收付及银行账户管理、票据处理等各方面按照资金管理办法对各控股子公司进行管理。会计核算和管理的内部控制具备完整性、合理性、有效性。
(4)财产保护控制
公司建立了一系列资产管理制度，对财产物资进行定期盘点、财产记录、帐实核对等进行了明确规定；对公司经营性资产的租赁经营建立台帐，随时记录，定期跟踪。此外，公司还定期核对应收帐款、存货、对外投资、固定资产、无
形资产等，并根据谨慎性原则合理计提资产减值准备，以确保资产保值增值完整安全。
(5)对外投资控制
公司为保持可持续性发展，有效控制投资风险，避免投资决策失误，提高投资经济效益，实现公司资产的保值增值，公司根据法律、法规及《公司章程》，建立了规范、有效、科学的投资决策体系和机制，建立了投资管理制度。公司在重大投资项目管理中，严格按照《公司章程》明确股东大会和董事会对重大投资的审批权限，履行相关审批决策程序，确保重大投资的安全。
(6)预算控制
公司实行了包含预算编制、预算执行、预算分析、预算考核各环节的全面预算管理。公司将经营成果、固定资产、现金流量、对外投资等主要经营目标或事项均纳入预算管理的范围，定期将实际业绩与预算进行对比分析，寻找差异与原因，并据此进行预算考核。预算管理在促进公司内部资源合理分配、加强成本费用控制、确保各项经营计划和财务目标如期实现、全面提高公司经营效益方面发挥了重要作用。
(7)运营分析控制
公司建立了较全面的季度运营情况分析会制度，每季度定期从财务、销售、投资管理、项目管理、成本控制等方面对公司运营情况进行分析，撰写季度运营情况分析报告，公司、项目的经济活动情况及时跟踪和分析，积极开展项目全案策划和后评估工作，以便发现存在的问题或面临的困境，深入分析相关原因，并
及时加以解决、完善。
(8)绩效考评控制
公司按照客观、公正、公开原则，建立了适用于各层级人员的绩效考评制度，设置了一套适应公司经营管理的绩效考评体系，从经济指标、管理指标、安全生产等各个方面与下属各单位签订年度经营业绩考核责任书进行考核，考核结果与各单位的职工薪酬挂钩，并明确了各项奖惩办法，充分调动各单位职工的积极性，保证公司经营目标和战略目标的实现。此外，公司总部继续执行对各部门普通员工的考核制度，考评结果作为确定员工薪酬及评优、岗位管理的依据。
(9)重大风险预警机制和突发事件应急处理机制
为建立重大风险预警机制和突发事件处理机制，公司制定印发了《突发事件管理办法》。对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，有效预防突发事件的发生，以及发生后通过启动应对机制对企业造成的损失最小化，并对突发事件进行事前、事中和事后管理，形成了突发事件预防和处理机制。
4.信息与沟通
公司建立了经营层与董事会定期与不定期的信息沟通制度，促进了内部控制的有效运行。
在内部信息与沟通方面，公司建立了有效的信息沟通和交流机制，每周召开领导例会、每年两次工作会议、一次职工大会、每年年底召开工作研讨会；并不定期召开经理办公会、员工大会等。公司一贯重视计算机信息化的管理，制定了《OA管理制度》等信息化管理制度。对外信息发布方面，内部OA网的重点栏目和公司外部网站的所有信息发布（包括公司新闻栏目以及信息披露栏目）均经审核后由经理办公室专职人员进行发布。在对外信息与沟通方面，公司制订了《信息披露事务管理制度》、《重大事项内部报告制度》和《投资者关系管理制度》。
公司由总经理担任信息披露工作的第一责任人、由董事会秘书担任信息披露工作的直接责任人；公司设立董事会秘书部，具体负责信息披露及投资者关系管理工作，董事会秘书部设置了专人专线与投资者保持日常沟通；公司总经理、副总经
理、董事会秘书、财务总监等高级管理人员了解公司内部信息传递的程序，认真履行信息披露的义务。公司建立了较为有效的信息沟通和反馈渠道，该信息系统内部控制具有一定的完整性、合理性及有效性。
5.内部监督
公司内部监督建立了多层次的监督检查体系。监事会按照《公司章程》和《监事会议事规则》及有关规定要求，对公司董事、经理和其他高级管理人员按规定履行职责、董事会建立与实施内部控制及经理层组织领导公司内部控制的日常运行进行监督；董事会审计委员会负责审查和监督内部控制的建立和有效实施情况；
内部审计部门对公司及所属单位内部控制制度的健全性、有效性进行监督检查并开展全公司及所属单位内控体系自我评价，提出修订完善意见。公司还通过绩效考核控制，对各子公司、总部职能部室及公司员工工作进行监督及管理。公司已建立健全贯穿公司决策、执行、监督全过程，覆盖公司及所属单位的各项业务和事项及与公司的经营规模、业务范围、风险水平等各方面，并随着经营情况的变化而及时调整的内部控制制度，保障各项经济业务活动的有效进行，为公司经营管理合规合法、资产安全、财务报告及相关信息的真实完整等内控目标的完成提供了合理的保证。公司董事会对本年度上述所有方面的内部控制进行了自我评估，公司董事会及管理层认为，自本年度1月1日起至12月31日止，未发现公司在内部控制设计或执行方面存在重大缺陷。公司内部控制制度是健全的，内部控制的执行是有效的。由于内部控制固有的局限性、内部环境以及宏观环境、政策法规持续变化，今后可能出现导致原有控制活动不适用或出现偏差，对此公司将及时进行内部控制流程体系的补充和完善，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保障。
上述纳入评价范围的单位，业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
1.内部控制评价工作依据
本评价报告旨在根据中华人民共和国财政部等五部委联合发布的《企业内部
控制基本规范》及《企业内部控制评价指引》的要求，结合公司内控流程体系制度，在内部控制日常监督和专项监督的基础上，对公司截至2017年12月31日内部控制的设计与运行的有效性进行评价。
2.财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
|||||
|-|-|-|-|
|项目|重大缺陷|重要缺陷|一般缺陷|
|资产总额|错报金额＞资产总额的1%|资产总额的1%≤错报金额≤资产总额的0.5%|错报金额＜资产总额0.5%|
|营业收入|错报金额＞营业收入总额的2%|营业收入总额的2%≤错报金额≤营业收入总额的1%|错报金额＜营业收入总额的1%|

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷是指一个或多个控制缺陷的组合,可能导致企业严重偏离控制目标。
出现下列情形的,认定为存在财务报告内部控制重大缺陷：
①公司董事、监事和高级管理人员严重舞弊；
②公司多次更正已公布的财务报告；
③注册会计师发现当期财务报告存在重大错报，而公司内部控制在运行过程中未能发现该错报；
④公司审计委员会和内部审计机构对内部控制的监督无效。
重要缺陷是指单独缺陷或连同其他缺陷组合,其严重程度低于重大缺陷,但
仍有可能导致公司偏离控制目标。当公司出现以下迹象时，将认为公司存在财务报告重要缺陷：
①未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施；
②对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制；
③对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、准确的目标。
财务报告一般缺陷是指不构成重大缺陷、重要缺陷的其他内部控制缺陷。
3.非财务报告内部控制缺陷认定标准
（1）公司的非财务报告内部控制缺陷评价的定量标准是指给公司带来的直接损失金额，参照财务报告内部控制缺陷的定量标准来确定。
（2）公司的非财务报告内部控制缺陷评价的定性标准主要依据缺陷涉及业务性质的严重程度、直接或潜在负面影响的性质、影响的范围等因素来确定。
具有以下特征的缺陷，可考虑认定为非财务报告重大缺陷：
①制度严重缺失，内部控制系统性失效，导致公司经营及管理行为严重偏离控制目标；
②严重违反国家法律、法规；
③科学决策程序不科学，如重大决策失误，给公司造成重大损失；
④内部控制重大或重要缺陷未得到整改；
⑤关键管理人员或重要人才严重流失；
⑥其他对公司负面影响重大的事项。
具有以下特征的缺陷，可考虑认定为非财务报告重要缺陷：
①公司因管理失误发生重要财产损失，控制活动未能防范该损失；
②财产损失虽然未达到和超过重要性水平，但仍应引起董事会和管理层的重视。
非财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（三）内部控制缺陷认定及整改情况
本年度在执行内控建设与评价期间,对发现的内部控制一般缺陷,采取了相
应的整改措施,并跟踪检查落实,使公司按计划逐步完成缺陷的整改和优化工作。
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷及重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司不存在非财务报告内部控制重大缺陷及重要缺陷。
四、其他内部控制相关重大事项说明
在报告期内本公司无其他内部控制相关重大事项说明。
江苏雅百特科技股份有限公司董事会2019年4月27日