巨力索具股份有限公司
2018年度内部控制自我评价报告
巨力索具股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018
年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部
控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：巨力索具股份有限公司、巨力索具上海有限公司、上海浦江缆索工程有限公司、徐水县巨力钢结构工程有限公司、保定巨力供热有限公司、河北巨力应急装备科技有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的99.74%，营业收入合计占公司合并财务报表营业收入总额的99.84%。
纳入评价范围的主要业务和事项包括:
1.组织架构
根据《公司法》、《证券法》等相关法律规定，公司建立了股东大会、董事会、监事会为基础的法人治理结构，结合公司实际，制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事制度》、《总经理工作细则》等制度，对公司的权利机构、决策机构、监督机构和经营管理层进行了规范，确立了公司股东大会为公司的最高权利机构。
（1）公司董事会对股东大会负责，依法行使公司的经营决策权，下设审计委员会、提名委员会、战略委员会、薪酬与考核委员会四个机构。另外，公司设立董事会办公室，负责上市公司的证券管理、信息披露、协调相关事务以及投资者关系管理等方面的具体工作；
（2）公司监事会对股东大会负责，是公司的监督机构，依法对董事、高级管理人员履行职责及财务状况进行监督、检查；
（3）公司管理层具体负责实施股东大会和董事会决议，开展公司的日常生产经营管理工作。
2.发展战略
公司董事会下设战略委员会，对公司长期发展战略、重大投资融资方案和资本运作进行研究并提出建议。
3.人力资源
公司按照国家法律法规的规定，建立了全面的人力资源管理制度，明确了人
力资源的引进、开发、使用、培养考核、激励和退出等管理要求和制度。
4.社会责任
公司按照国家法律法规的规定，制定和完善了安全生产、环境保护、质量管理、员工权益保护等方面的相关制度，有效地履行了各项社会责任。
5.企业文化
公司确定了文化建设的a目标和内容，结合实际情况，组织和培养具有自身特色的企业文化建设，积极引导员工树立开拓创新的企业精神，形成整体团队的向心力，促进企业长远发展目标的实现。
6.资金活动
公司制定了《募集资金管理制度》、《委托理财管理制度》、《对外投资管理制度》、《防范控股股东及关联方资金占用管理制度》、《资金管理制度》等制度，形成了严格的资金审批授权程序，规范了公司投资、筹资和资金运营活动，有效地防范了资金活动风险、提高了资金效益。
7.采购业务
公司制定了《采购管理制度》《采购物资定价制度》《采购设备及配件验收管理制度》等制度，明确了相关部门和人员的职责权限及请购、审批、验收、付款等程序，堵塞了采购供应环节的漏洞，有效降低了采购风险。
8.资产管理
公司制定了全面资产管理体系，建立健全了固定资产、库房、原料储存、存货盘点清查等各业务领域和环节的管理制度，并严格按照各项资产管理制度和授权审核程序执行运作。
9.销售业务
公司制定了《销售管理制度》、《客户档案管理、信用保证等制度》、《销售合同、发票管理制度》、《应收账款及商业票据管理制度》等，明确了业务谈判、定价、出厂、运输、服务等销售各环节审查审核程序，明确了各销售岗位职责权限，有效防范了销售风险及票据欺诈。
10.研究与开发
公司制定了科技研发领域各项规章制度，公司从研发立项、可行性研究报告、成果验收、专利申请、成果保护及保密等方面，完善了相关制度和办法，有效规避了研发活动风险。
11.工程项目
公司建立了投资立项、设计方案、工程预算、工程招标、工程管理、工程监理、工程成本、竣工验收等一系列规章制度，明确了各岗位职责权限，形成了严格有效的工程管理制度。
12.担保业务
公司制定了《对外担保管理制度》，确保有效地控制担保带来的财务风险，迄今为止，公司没有发生过任何违规担保行为。
13.财务报告
为规范公司财务报告，保证财务报告的真实、完整，提高会计核算、信息披露质量，公司对财务报告编制与审核、会计账务处理等主要业务流程进行了规范，严格按照会计法律法规和国家统一的会计准则制度，明确相关工作流程和要求，落实责任制，并确保财务报告合法合规、真实完整和有效利用。
14.全面预算
公司加强了全面预算管理体系的建立，明确各项预算指标的审批、分解、落实和考核，确保预算编制依据合理、方法得当，通过实施预算控制实现年度各项预算目标。
15.合同管理
公司制定了《合同管理制度》、《合同谈判、审核、保密制度》等管理制度，加强对合同履行情况的监督和检查，定期对合同进行统计、分类和归档，实行合同全过程封闭管理，有效减少合同管理风险。
16.内部信息传递
公司制定了《信息披露管理办法》、《内幕信息及知情人管理制度》等，通过建立完善内部报告制度，明确内部信息传递的内容、保密要求及密级分类、传递范围及形式、职责和权限等。
17.信息系统
公司制定了信息系统建设整体规划，并建立了《用户管理制度》、《系统数据定期备份制度》、《信息系统安全保密和泄密责任追究制度》等相关规章制度，明确各子系统责任分工，并保证各服务器等关键信息设备的安全运行。
公司重点关注的高风险领域主要包括：战略管理风险、人力管理风险、安全环保风险、生产管理风险、投资风险、存货风险、现金流风险、销售风险和重大
决策法律风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告
内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
（1）符合下列条件一的，可以认定为重大缺陷：
|||
|-|-|
|项目|缺陷影响|
|利润总额潜在错报|错报≥利润总额5%|
|资产总额潜在错报|错报≥资产总额1%|
|营业收入潜在错报|错报≥营业收入总额1%|

（2）符合下列条件一的，可以认定为重要缺陷：
|||
|-|-|
|项目|缺陷影响|
|利润总额潜在错报|利润总额3%≤错报＜利润总额5%|
|资产总额潜在错报|资产总额0.5%≤错报＜资产总额1%|
|营业收入潜在错报|营业收入0.5%≤错报＜营业收入总额1%|

（3）符合下列条件一的，可以认定为一般缺陷：
|||
|-|-|
|项目|缺陷影响|
|利润总额潜在错报|错报＜利润总额3%|
|资产总额潜在错报|错报＜资产总额0.5%|
|营业收入潜在错报|错报＜营业收入总额0.5%|

公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：单独缺陷或连同其它缺陷导致不能及时防止或发现并纠正财务报
告中的重大错报。出现下列情形的，认定为重大缺陷：
（1）控制环境无效；
（2）公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；
（3）外部审计发现当期财务报告存在重大错报，公司未能首先发现；
（4）已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；
（5）公司审计委员会和公司审计处对内部控制的监督无效。
重要缺陷：公司财务报告内部控制重要缺陷的定性标准：
（1）未按公认会计准则选择和应用会计政策；
（2）未建立防止舞弊和重要的制衡制度和控制措施；
（3）财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告的真实、准确目标。
一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：直接财产损失金额在人民币1000万元（含1000万元）以上，对公司造成重大负面影响并以公告形式对外披露。
重要缺陷：直接财产损失金额在人民币500万元（含500万元）---1000万元或受到国家政府部门处罚但未对公司造成负面影响。
一般缺陷：直接财产损失金额在人民币500万元以下或受到省级（含省级）以下政府部门处罚但未对公司造成负面影响。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告内部控制重大缺陷，出现下列情形的，认定为重大缺陷：
（1）违反国家法律、法规或规范性文件；
（2）决策程序不科学导致重大决策失误；
（3）重要业务制度性缺失或系统性失效；
（4）重大或重要缺陷不能得到有效整改；
（5）安全、环保事故对公司造成重大负面影响的情形；
（6）其他对公司产生重大负面影响的情形。
非财务报告内部控制重要缺陷：重要业务制度或系统存在的缺陷；内部控制内部监督发现的重要缺陷未及时整改；其他对公司产生较大负面影响的情形。
非财务报告内部控制一般缺陷：一般业务制度或系统存在缺陷；内部控制内部监督发现的一般缺陷未及时整改。
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，针对公司在开展内部控制评价过程中所发现的一般缺陷，公司已采取了相应的整改措施并进行完善。
2019年公司将进一步完善内部控制体系，在内控规范手册的基础上狠抓内控关键点的落实与执行，并通过信息化建设加强内部控制的自动化程度，提高内部控制的效率，强化内部控制的监督检查，促进公司健康、可持续发展。
四、其他内部控制相关重大事项说明
不适用
巨力索具股份有限公司董事会