公司代码：601515 公司简称：东风股份
汕头东风印刷股份有限公司
2017年度内部控制评价报告
汕头东风印刷股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一.重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二.内部控制评价结论
1.公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
□是√否
2.财务报告内部控制评价结论
√有效□无效
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3.是否发现非财务报告内部控制重大缺陷
□是√否
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4.自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素□适用√不适用
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5.内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是□否
6.内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致√是□否
三.内部控制评价工作情况
(一). 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1.纳入评价范围的主要单位包括：汕头东风印刷股份有限公司本部、广东鑫瑞新材料科技有限公司、湖南福瑞印刷有限公司、延边长白山印务有限公司、贵州西牛王印务有限公司、广东凯文印刷有限公司、陆良福牌彩印有限公司、广东可逸智膜科技有限公司、DFP AUSTRALIA PTYLTD、AUSTRALIA LUCK INVESTMENT COMPANY PTYLIMITED、NEPEAN RIVER DAIRY PTYLIMITED等。
2.纳入评价范围的单位占比：
|||||
|-|-|-|-|
||指标||占比（%）|
|纳入评价范围单位的资产总额占公司合并财务报表资产总额之比||99.52%||
|纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比||99.97%||

 3.纳入评价范围的主要业务和事项包括:
公司治理层面，包括:组织架构、发展战略、人力资源、社会责任、企业文化；
业务流程层面，包括:资金活动管理、采购管理、资产管理、销售业务、研究与开发、工程项目管理、财务报告、全面预算、合同管理、关联交易管理、信息系统、内部信息传递、内部审计。
纳入评价范围主要业务和事项的详细说明
1、组织架构
公司根据《公司法》、《证券法》、《上市公司治理准则》等有关法律、法规的规定，设立了由股东大会、董事会、监事会、经营管理层为基础的较为完善的治理结构，股东大会、董事会、监事会、经营管理层分别履行决策、监督与管理职能，职责权限明细，形成了决策、监督和执行相互分离、相互制衡的
内控组织架构体系。公司董事会设立了战略发展委员会、薪酬与考核委员会、提名委员会和审计委员会
四个专门委员会，并制订了相应的工作规则，明确了其权责、决策程序和议事规则等。
2、战略发展
公司董事会下设战略发展委员会，战略发展委员会对公司所涉行业、竞争对手、主要产品结构等方面的信息进行分析，配合公司双轮驱动的发展战略提出公司中期发展和创新战略，并根据当期工作部署，进行分解细化落实具体责任，以确保相关工作计划得到有效实施。
3、人力资源
公司重视人力资源开发工作，培养和发掘公司内部人力资源，根据各部门实际需要不定期举办员工培训，树立以人为本、尊重人、发展人、完善人的企业用人观，营造尊重知识、尊重人才和关心员工职业发展的文化氛围；公司通过公开公平方式对部分空缺的管理岗位进行竞聘，明确员工晋升制度，不断完善人力资源的激励约束机制，随着市场环境的变化对业绩考核指标进行完善，确保管理层和员工具备相应的能力和工作的积极性。
4、社会责任
公司在安全生产、节能减排方面采取积极措施，规避安全风险和促进环保治理，积极配合国家环保政策要求，在谋求经营发展的同时积极参与社会公益事业，不仅用实际行动回报社会还在公司内部成立“东风爱心基金”用于帮扶困难员工和资助有需要的困难员工家庭，通过规范制度将爱心落到实处，提倡和谐社会、爱心社会积极健康的社会价值观。
5、企业文化
公司不断规范和推进企业文化体系建设，确立“极致文化”的企业文化体系，企业文化体系包含企业使命、核心价值观、管理理念、经营理念、质量理念、用人观等。公司将企业文化融入到日常工作中，通过各种渠道和活动向集团内广大员工宣传企业文化理念，让员工更好了解企业文化内涵，增强归属感，增强公司的凝聚力、向心力，树立公司的整体形象，保证公司运营的健康和稳定，促进公司的可持续发展。
6、资金活动管理
公司已根据《企业内部控制基本规范》的要求建立了完善的《财务管理制度》并进一步加强资金的控制能力，切实做好资金在采购、生产、销售等各环节的综合平衡工作，制定了严格的授权批准程序防范资金活动风险、提高资金使用效益、保证资金安全。按月制定资金使用计划，减少资金冗余，并充分利用金融杠杆工具，降低资金占用、提高资金使用效率。公司建立完善的《对外投资管理制度》、《募集资金管理制度》，规范公司筹资、投资业务操作，配合公司经营战略需要合理调配资金，并加强对公司投资项目的监管和过程控制，确保投资项目有效运营，提高资金使用效率，有效实现股东利益最大化。
7、采购管理
公司不断细化采购审批流程，在采购计划的请购与审批、询比价与采购合同的谈判与审批、采购执行、验收与付款申请等各环节明确了各岗位的职责和权限；建立采购商品价格变动分级审批流程，及时监控和掌握材料价格变动，针对原材料波动风险，公司加强库存科学管理，严控运营成本，充分利用集团化采购优势，减低生产成本。建立有效的供应商资质评价体系，细分供应商的物资供应类别，严格对供应商的供货资格进行评审，通过动态评价机制对供应商执行优胜劣汰，剔除不合格的劣质供应商，有效地提升了生产物资的保障能力。
8、资产管理
公司制定了完善的《存货管理制度》、《固定资产管理制度》、《无形资产管理制度》等一系列制度明确固定资产管理、购置、内部转移、处置报废、对外出售和投资、修理、出借、质押等具体细则，根据生产经营的变化优化资产管理的相关制度，为保障公司资产的安全性和完整性，充分利用现有资源，促
进资源合理配置，实现资产的保全、保值和增值。公司执行每半年一次的全面盘点清查工作，并定期清查，及时处理库龄异常和不适用的资产，严格控制存货规模以促进存货周转从而有效提高了资金的使用效率。
9、销售业务
公司根据销售业务的特点，制定和完善了《销售业务管理制度》、《应收账款管理规定》、《客户管理制度》和《客户信用评估管理规定》等管理制度，对接受订货、组织生产、发出产品、货款结算、客户信用和售后服务等环节的内部控制程序进行了明确规定，建立科学严密的销售、发货过程控制程序，完善合同的订立与系统审批流程；建立客户跟踪服务制度，定期对客户进行跟踪回访，了解客户对产品质量、包装要求等方面的建议和意见，了解客户对公司产品和服务的需求，进一步提升公司的产品质量和服务水平；同时在公司双轮驱动的发展战略指导下，业务板块不断延伸，公司不断完善调整管理思路适应不同的市场竞争环境。
10、研究和开发
公司作为高新技术企业，高度重视技术研究与开发,专设机构负责新产品和专利技术的研发以及知识产权的管理，通过制定建立《研发项目管理制度》，有计划的制定技术研发规划并对项目研发过程进行管理和监督，确保研发计划的按时完成，避免资源的不必要浪费；在产品设计和技术创新研发前都需要进行严格的立项论证和可行性分析,确保公司研发工作能不断为公司产品和生产工艺提供持续的竞争优势；同时公司也非常重视商标和专利技术的管理，确保实现公司“树包装行业标杆，建一流产业集群，创优秀民族品牌”的愿景目标。
11、工程项目管理
公司制定了《工程项目管理制度》针对工程项目的立项、招标管理、工程设计、工程建设、工程付款、竣工验收、竣工决算等方面建立标准化、规范化管理。公司通过日常在建工程实施监控，及时跟踪在建项目进展情况，对重点、难点项目实行动态监管，确保工程质量、进度和资金安全，合理降低工程成本，有效控制风险。
12、财务报告
公司制定规范的财务报告编制、审核、报送流程，同时将在编制、审核和披露过程的不相容岗位互相分离，规范公司会计核算与信息披露，提高会计信息质量确保财务报告合法合规、真实完整，经过多层复核有效提升财务报告的准确性，并按照证监会与上海证券交易所要求及时进行信息披露。
13、全面预算
公司实行全面预算管理，各级公司部门根据公司经营规划编制年度预算和季度预算，公司严格执行预算管理将预算项目进行细化，各相关部门每月在预算范围内提交当月资金计划，并通过信息系统控制实际费用列支，按月对公司总体资金使用情况与预算进行差异分析，及时发现预算执行中的问题并制定相关改进措施，确保预算目标的实现，提高企业经营管理水平。
14、合同管理
为规范公司各类合同管理，完善合同签订，保障合同的有效执行，防范经营风险与财务风险，公司制定了《合同管理制度》，对合同承办、授权委托、会签审查、法律风险审查、合同台账与归档管理等各方面均进行了详尽的规定，并修订了各类范本合同，对合同条款进行统一规范，有效减少合同风险，维护公司的合法利益。
15、关联交易管理
公司制定的《关联交易决策制度》对关联方的识别、关联交易的授权审批程序、关联交易价格拟定、
关联交易的报告与披露，均按照证监会和上海证券交易所的相关制度进行规范，关联交易事项在审议时涉及利益关联回避表决以确保关联交易公平公允，有效保障了公司全体股东的根本利益，防范关联交易风险。
16、信息系统
公司不断完善和规范信息系统的相关业务操作，不断增强信息系统的安全性、可靠性和及时性，以及相关信息的保密性和完整性，为建立有效的信息与沟通机制提供支持保障，全方位对信息系统运行提供保障，从而保证数据信息和信息系统安全稳定运行。
17、内部信息传递
公司制定的《内部报告管理制度》等内部信息交流与沟通的制度和程序，完善了内外部重要相关信息的收集和传递机制，确保重要信息能够及时获得并向上级层报。建立了不同层级内部报告的指标体系，合理设置关键信息指标，结合全面预算，为公司经营决策、业绩考核、效益分析和风险评估提供了有力的保障。
18、内部审计
公司建立了《内部审计制度》，审计监察部在董事会审计委员会直接领导下，依据法律法规和公司规章制度开展内部审计工作，审计监察部在职责范围内定期开展对公司本部及各级子公司内部控制执行情况和财务收支情况进行审计、监督工作。同时在保证独立性情况下，审计监察部将监督职责深入到公司的日常经营过程，有效发挥事前、事中和事后全方位的审查监督职能。
4.重点关注的高风险领域主要包括：
资金活动管理、采购管理、资产管理、销售业务、研究与开发、财务报告等。
5.上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存在重大遗漏
□是√否
6.是否存在法定豁免
□是√否
7.其他说明事项
无
(二). 内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及配套指引结合公司《内部控制评价手册》，组织开展内部控制评价工作。
1.内部控制缺陷具体认定标准是否与以前年度存在调整
□是√否
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确
定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
2.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
|||||||||
|-|-|-|-|-|-|-|-|
||指标名称||重大缺陷定量标准||重要缺陷定量标准||一般缺陷定量标准|
|影响公司合并报表潜在错报影响||财务报表整体重要性水平≤潜在错报||财务报表整体重要性水平的 30%≤潜在错报＜财务报表整体重要性水平||潜在错报＜财务报表整体重要性水平的30%||

说明:
影响公司合并报表潜在错报影响以公司合并报表净资产总额的0.5%作为重要性标准。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
|||||
|-|-|-|-|
||缺陷性质||定性标准|
|重大缺陷||对于根据定量标准确定的重要缺陷，考虑以下定性因素后，如果管理层认为该控制缺陷将对财务报告产生重大错报，可将其调整为重大缺陷:——会计科目及披露事项和相关认定的性质；——相关资产或债务受损或舞弊影响的程度；——确定涉及金额所需判断的主观性和复杂性或程度；——例外事项产生的原因及频率；——与其他控制之间的相互关系，即控制的相互依赖和控制之间的冗余；——缺陷可能导致的未来后果；——历史上(包括当前年度)存在的错报情况所提示的处于增长趋势的风险；——调整后的影响水平与总体重要性水平的比较。||
|重要缺陷||对于根据定量标准确定的一般缺陷，在考虑以下定性因素后，如果该控制缺陷对财务报告产生错报的影响引起了企业董事会和管理层的重视，可将其调整为重要缺陷：——会计科目及披露事项和相关认定的性质；——相关资产或债务受损或舞弊影响的程度；——确定涉及金额所需判断的主观性和复杂性或程度；——例外事项产生的原因及频率；——与其他控制之间的相互关系，即控制的相互依赖和控制之间的冗余；——缺陷可能导致的未来后果；——历史上(包括当前年度)存在的错报情况所提示的处于增长趋势的风险；——调整后的影响水平与总体重要性水平的比较。||
|一般缺陷||除重大缺陷和重要缺陷之外的缺陷。||

说明：
无
3.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
|||||||||
|-|-|-|-|-|-|-|-|
||指标名称||重大缺陷定量标准||重要缺陷定量标准||一般缺陷定量标准|
|影响金额标准||1000万元（含）以上||260万（含）-1000万元||260万元以下||

说明：
无
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
|||||
|-|-|-|-|
||缺陷性质||定性标准|
|重大缺陷||造成10人以上死亡；关于企业安全、环保、社会责任、职业道德、经营状况的负面消息流传全国各地，被政府或监管机构专项调查，引起公众媒体连续专题报道，企业因此出现资金借贷和回收、行政许可被暂停或吊销、资产被质押、大量索偿等不利事件（发生I级群体性事件）。||
|重要缺陷||关于企业安全、环保、社会责任、职业道德、经营状况的负面消息，被全国性媒体持续报道3次以上，受到行业或监管机构关注、调查，在行业范围内造成较大不良影响（发生II级群体性事件）。||
|一般缺陷||造成3人以下死亡，或者10人以下重伤；关于企业安全、环保、社会责任、职业道德、经营状况的负面消息，被全国性媒体报道2次（含）以下，省、自治区、直辖市政府部门或企业要求报告，对企业声誉造成一定不良影响（发生 III 级或 IV级群体性事件）。||

说明：
无
(三). 内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
1.1.重大缺陷
报告期内公司是否存在财务报告内部控制重大缺陷
□是√否
1.2.重要缺陷
报告期内公司是否存在财务报告内部控制重要缺陷
□是√否
1.3.一般缺陷
无
1.4.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大缺陷
□是√否
1.5.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要缺陷
□是√否
2.非财务报告内部控制缺陷认定及整改情况
2.1.重大缺陷
报告期内公司是否发现非财务报告内部控制重大缺陷
□是√否
2.2.重要缺陷
报告期内公司是否发现非财务报告内部控制重要缺陷
□是√否
2.3.一般缺陷
无
2.4.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重大缺陷
□是√否
2.5.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重要缺陷
□是√否
四.其他内部控制相关重大事项说明
1.上一年度内部控制缺陷整改情况
□适用√不适用
2.本年度内部控制运行情况及下一年度改进方向
√适用□不适用
2017年度，公司通过有效的内部控制监督审查，认为各级公司的内部控制管理水平与经营风险水平相适应，并对新收购的公司实现全面覆盖的内控体系，有效地防范了内部控制风险。2018年公司将根据业务发展和经营管理的需要，及时修订并进一步完善内部控制制度，有效地控制经营风险和财务风险，保证公司生产经营持续、稳定、健康地发展。
3.其他重大事项说明
□适用√不适用
董事长（已经董事会授权）：黄晓佳汕头东风印刷股份有限公司2018年4月8日