2017年度内部控制自我评价报告
广东坚朗五金制品股份有限公司全体股东：
根据《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《企业内部控制基本规范》、《中小企业板上市公司内部审计工作指引》等有关法律法规和规范性文件的要求，广东坚朗五金制品股份有限公司（以下简称“公司”）董事会对公司内部控制及运行情况进行了全面检查，出具了2017年内部控制自我评价报告如下：一、公司基本情况
1、 公司概况
公司名称：广东坚朗五金制品股份有限公司
统一社会信用代码：914419007520851901
注册地址：东莞市塘厦镇大坪坚朗路3号
注册资本：32,154.00万元
法定代表人：白宝鲲
2、 公司的行业性质、经营范围及主要产品或提供的劳务
公司行业性质：建筑五金行业
公司经营范围：生产、销售：建筑五金配件、建筑构配件、建筑门锁、门禁系统设备、塑胶制品、陶瓷制品、劳保用品、安防器材、智能楼宇产品、家用电器、机电设备、家居产品、建筑工具、化工产品（不含危险化学品）、管道产品、建筑及装饰装潢材料、包装材料、工程安装与维修、技术及货物进出口；普通货运（仅限分支机构经营）。
主要产品或提供的劳务：建筑门窗幕墙五金系统及金属构配件
3、 公司历史沿革
（1）2016年3月，公司上市发行股票
根据中国证券监督管理委员会2016年3月1日证监许可[2016]384号文《关于核准广东坚朗五金制品股份有限公司首次公开发行股票的批复》，公司向社会公开发行人民币普通股4,436万股，每股发行价格为人民币21.57元。发行完成后，公司总股本为21,436万股，本次募集资金业经瑞华会计师事务所（特殊普通合伙）验证并出具瑞华验字[2016]48260005号验资报告。于2016年5月20日，公司完成了注册资本的工商变更登记。
（2）2017年6月，公司实施利润分配方案
红利 2.5元（含税），合计派发现金人民币 53,590,000元；同时以资本公积金向全体股东每 10股转增 5股，转增后公司总股本为 321,540,000股。
截至2017年12月31日止，本公司注册资本为人民币32,154万元，股本为人民币32,154万元。
4、 主业变更情况
本报告期内，公司未发生主业变更情况。
5、 公司基本组织架构
二、公司建立内部控制制度的目标和遵循的原则
（一）公司建立内部控制的目标:
1、规范法人治理结构，建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现。
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行。
3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司财产的安全完整。
4、规范公司运作机制，确保公司财务报告及相关信息披露的真实、准确及完整。
6、确保国家有关法律法规和规章制度及公司内部控制制度的贯彻执行。
（二）公司建立与实施内部控制遵循的原则
1、合法性原则。内部控制的制定必需符合《公司法》、《证券法》、《企业内部控制基本规范》等法律、行政法规的规定和有关政府监管部门的监管要求。
2、全面性原则。内部控制制度应根据公司的实际情况，针对各个业务的特点，将该制度落实到决策、执行、监督、反馈等各个环节，涵盖各项经济业务和相关岗位。
3、重要性原则。内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。
4、有效性原则。内部控制应当能够为内部控制目标的实现提供合理保证。公司全体员工应当自觉维护内部控制的有效执行。内部控制建立和实施过程中存在的问题应当通过管理评审等反馈系统得到及时地纠正和处理。
5、制衡性原则。公司的机构、岗位设置和权责分配应当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明且有利于相互制约、相互监督。
履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。
6、适应性原则。内部控制应当合理体现公司经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。
7、成本效益原则。内部控制应当在保证有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。
三、公司内部控制体系
（一）控制环境
1、核心价值观
本公司始终认为核心价值观念是控制环境的重要组成，公司以“尊重科学；共存共赢；持续创新；至诚守信”为核心价值观，在日常工作中讲究科学的方法，与客户、供应商、员工、股东实施互利，通过管理技术变革提升管理水平。公司专门编制《员工手册》，帮助员工了解和适应公司工作环境，了解企业文化、组织架构，员工应遵守的行为规范、员工基本礼仪与行为准则等，管理人员身体力行，并对不诚实、非法和不道德现象实施惩罚措施，使核心价值观得到全方位和多渠道的落实。
2、公司法人治理结构
股东大会是公司的权力机构，董事会是公司的决策机构，监事会是公司的内部监督机构。董事会下设战略委员会、薪酬与考核委员会、审计委员会以及提名委员
会；董事会秘书负责董事会的日常事务；监事会对公司股东大会负责；总裁负责公司的日常经营活动，执行董事会的决议。
（1）股东大会：为维护公司股东的合法权益，明确股东大会的职责权限，保证股东大会依法行使职权，根据《公司法》、《证券法》等法律、法规、公司章程的规定，公司制定了《股东大会议事规则》，对股东大会的性质和职权、召集、通知、会议的提案、股东大会的议事程序和决议等作了明确的规定，保证了公司股东大会的规范。
（2）董事会：按照建立现代企业制度的要求和《公司法》以及其也相关的法律、法规、公司章程的规定，公司制定了《董事会议会规则》、《独立董事工作细则》，明确了公司董事会的性质和职权、董事会的产生、董事（包含独立董事）的权力和义务、董事长的产生及职权、董事会的组织机构、董事会工作程序等，保证了董事会的规范运作。
（3）监事会：根据《公司法》等法律、法规、公司章程的规定，公司制定了《监事会议事规则》，对监事职责、监事会职权、监事会召集与通知、议事规则和纪律等作了明确的规定。该规则的制定并有效执行，规范了监事会内部机构的设置及议事程序，明确了监事会的职责权限，保证了监事会职权的依法独立行使，提高了监事会的工作效率和决策的科学水平。
（4）总裁：为了进一步规范公司总裁等高级管理人员的职责权限，提高工作效率，规范公司经营运作和管理，公司根据《公司法》和公司章程等有关规定制定了《总裁工作细则》，对公司高级管理人员的分工、权限、义务、责任以及总裁办公会的运作管理程序做了明确的规定，保证公司高级管理人员依法行使管理职权，促进公司管理层提高经营管理水平，保障股东权益、公司利益和员工的合法权益。
3、内部审计监督体系
公司监事会依据《监事会议事规则》行使职权，对股东大会负责，对董事会、总裁和其他高级管理人员依法履行职责进行监督。
根据《中国内部审计准则》、《企业内部控制基本规范》等规定和股份公司规范化的要求，公司在董事会下设立了审计委员会，制定了《审计委员会工作细则》，明确审计委员会主要负责公司内、外部审计的沟通、监督和核查工作，强化了董事会的决策功能，做到事前审计、专业审计，确保了董事会对管理层的有效监督促，完善了公司内部控制。
公司审计委员会下设审计部，制定了《内部审计制度》，对审计部审计范围、审计程序、审计职权、职业道德等予以明确规定。其中特别强调内部审计机构负责人由具备相应的独立性、良好的职业操守和专业胜任能力的人士担任；采用定期和不定期的方式核查，审计部开展工作不受其他部门或者个人的干涉；审计部对监督
检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会报告。上述制度的制定和实行，从制度的层面为防范内部控制风险和提升管理效能奠定了基础。通过内部审计独立客观的监督和评价活动，对公司的内部控制制度的健全性、有效性进行审查和评价，有效降低内部控制风险，切实提高管理效能及营运效率，为防范资产流失、资源浪费和优化组织结构流程提供有力的保障。
4、人力资源
公司充分认识到高素质的人才队伍对内部控制能否实施及实施效果起着重要作用。公司在运作中结合企业的实际情况建立了一套由招聘、培训、考核、奖惩组成的人事管理制度，制订了包括员工招聘录用管理、员工考勤管理、薪酬管理、员工福利管理、员工手册等一系列人力资源管理制度，明确了高级管理人员的权、责、利，加强对高级管理人员的监督及管理，明确员工的岗位任职条件，人员的胜任能力及评价标准、培训措施等，为不断提高员工素质，确保内部控制的有效实施及公司的长远发展打下了坚实基础。
公司奉行“以德为先，才是关键”的人才观。在人才制胜的时代，充满朝气的员工队伍，是本公司最宝贵的财富。公司的人才标准是德才兼备，以德为先，德是前提，才是关键。
以德为先：在德与才之间，德处在统率的地位。品德是本公司选人的前提，育人的难点。坚朗人都应该敬人、敬业、诚实、守信、品德高尚。
才是关键：在具备了品德的前提之后，能不能干出一流的工作，主要取决于人的知识和能力。员工的才能是坚朗的重要资本。坚朗坚持“要看学历，更看能力”的人才政策，重视具备才能的员工，更要认可发挥才能创造佳绩的优秀员工。“才”是选人的关键，也是育人的重点。
5、企业文化
企业文化是企业的灵魂和底蕴，公司经多年发展的积淀，通过《企业文化手册》、《坚朗风》，构建了一套涵盖理想、信念、价值观、行为准则和道德规范的独特企业文化体系。公司以“一切为了改善人类的居住环境，让坚朗成为高品质的代名词”为使命，倡导“全力赴，同心协力”的精神，以“稳健、务实、高效”的作风，追求“一定会有一天，有建筑的地方就有坚朗产品；使用了坚朗产品的建筑，将更加舒适、美观、节能”目标。是坚朗人对公司精神的阐释，更是公司战略不断升级，强化核心竞争力的支柱。
企业文化是公司生命力的表现，公司倡导“以人为本”的核心理念，强调团队协作，激励创新，通过建立共同的价值观念、行为准则和服务理念，把员工凝聚在企业周围，使员工具有使命感和责任感，自觉地把自己的智慧和力量汇聚到企业的整体目标上，把个人的行为统一于企业行为的共同方向上，从而凝结成推动企业发展
的巨大动力，全面提升了员工队伍的凝聚力和战斗力。
公司高层管理人员能够在文化建设中发挥主导作用，企业员工能够遵守员工行为守则，认真履行岗位职责；公司高层管理人员和员工能够做到遵纪守法、依法办事。
（二）风险的评估及应对
公司对经营过程中可能出现的下游行业波动的影响、经营规模扩大的管理风险、应收账款余额较大且增长较快带来的风险、新市场开拓对业务可持续性增长的风险、主要原材料价格波动的风险、并购整合风险、投资风险、海外业务扩张风险等市场风险、政策风险、财务风险进行持续有效地识别、计量、评估与监控，确保公司经营目标的实现。根据公司的经营特点，建立了由股东大会、董事会、监事会和管理层等法人治理结构以及内部审计、业务部门内部控制所组成的风险控制架构，并明确划分了各层风险评估、风险对策职能。
（三）主要控制活动
1、建立健全内部控制制度
为保证经营管理活动的合规、有效进行，保护各项资产的安全，保证财务报告
及相关信息的真实、合法与完整，本公司建立了较为健全有效的内部控制制度体系。
主要包括：
（1）公司部门内部控制：根据现代企业管理的要求，公司制定了《财务管理制度》、《企业信息化管理办法》、《采购管理办法》、《质量监控管理办法》等部门管理制度，明确了各部门职责范围、任职条件、工作流程、规章制度；制定了《人力资源管理手册》、《公司员工工作准则》等人事管理制度；制定了《内部文件管理办法》、《印章管理办法》等行政管理制度。这些制度的建立实施保证了公司决策的规范运作和各项业务活动的健康运行，为公司实现经营管理目标，建立符合现代管理要求的内部组织结构提供了坚实的基础。
（2）销售与收款环节内部控制制度：根据公司所处的行业特点，按内控要素建立了销售与收款环节内部控制度，制定了《国内销售合同管理制度》、《海外销售合同管理办法》、《货款回收管理办法》等严格的销售与收款控制制度，对销售与收款过程中可能出现的风险采取了预防措施，明确了相关部门和岗位的职责、权限，确保办理销售与收款业务的不相容岗位相互分离、制约和监督。
本公司对客户进行信用控制，在选择客户时由销售部门对客户进行信用评价，充分了解和考虑客户的信誉、财务状况等情况，降低货款坏账风险。对符合赊销条件的客户，按公司授权，经审批人批准方可办理购销业务，超过销售政策和信用政策规定的赊销业务，按公司权限集体决策审批。销售部门主要利用销售政策和信用政策执行商务洽谈、方案对接、签订合同、货款回收。订单管理中心主要负责交付
链管理，包含售前业务支持、售中风险把控、售后异常处理等工作；财务部主要负责销售业务的对账、开票及销售款项的结算、记录和监督货款的回收。每月对应收账款进行分析、评价，对于未按照约定进度收回的款项，督促回款负责部门或人员清理，必要时通过法律程序解决。
本公司设专门的核价员，对所有的产品核算，订立标准成本，并审核、稽查公司标准售价和最低售价。公司对外所有的销售折扣和折让根据不同情形报不同的管理者审批执行。
公司建立了运营分析会议制度，根据实际情况制定了当月回款计划，并据以督促落实各客户的回款。上述制度的制定并有效执行，有效地降低了货款回收风险，确保了收入的准确入账和资金的及时回笼，降低了坏账发生的概率。
（3）采购与付款环节内部控制制度：根据企业生产经营的特点，公司建立了采购与付款环节内控制度，制定了《采购管理办法》等相关制度。本公司有严格的采购、验收、申请付款和付款工作流程，同时拥用一批生产能力强、信誉好的供应商，为提高进货品质，降低进货成本提供了保证。为保证生产所需材料在满足质量要求前提下及时足额供应，采购管理中心定期汇总各事业部所需的物料需求，据此制定材料供应计划；定期对供应商供货质量、交货期及提供商业信用等方面进行考核评价，评选出合格供应商作为备选材料供应商。采购管理中心根据采购合同约定的付款时间提出付款申请，财务部门根据资金使用计划，经审批后办理对供应商的付款。采购与付款内部控制制度的制定并有效执行，使采购行为规范有序，有计划按步骤执行，保证了质量，降低了资金占用，防范了采购预付款循环中的差错与舞弊，确保了公司资金的安全、完整。
（4）仓储物流内部控制：本公司制定了《国内销售区域仓库管理办法》、《事业部仓库管理办法》等较为科学的存货管理制度，从存货管理的岗位分工及授权批准、请购与采购控制、验收与保管控制、领用与发出控制等多个环节建立了完善的程序。除专人分工管理各项存货资产外，还定期组织人员进行资产的盘点，保证账账、账实、账表相符。
流程管理方面，严格遵守相关内部控制制度和程序文件，把关各个出入库环节的验收和审批手续，无来历无审批不收，无去向无审批不出，货物收发要求帐物同步，保证库存信息准确性。
储存管理方面，为了提高利用率和使库存情况清晰，仓库制定了一系列行之有效的管理办法，利用公司ORACL系统结合实际进行物料细分管理、存货定期盘存、定期上报处理呆滞不良品等。按产品流程形态和品质状况分仓专人管理，分设原料、半成品、成品等几大类仓库。为了提高资财监管力度，盘点作业采取平时抽查和年终盘点相结合的方式，已取得良好效果。
（5）生产环节内部控制：本公司根据生产经营特点，制定了《安全生产管理办法》等相关制度。公司严格执行ISO9001：2008质量管理体系、ISO14001：2004环境管理体系、OHSAS18001：2007职业健康、安全管理体系、ISO10012：2003测量管理体系，制定了一系列涉及生产流程的管理制度和车间管理制度，同时在全公司组织实施了“6S”现场管理的学习，遵循“人”“机”“物”“法”“环”生产五大因素，定期组织人员进行培训学习，提高生产管理水平。公司按期编制生产作业计划，明确各生产岗位职责，人员、机器设备、原辅材料、工艺技术、生产环境均处于可控状态。
公司的生产模式为订单式生产，生产部门是按照订单管理中心下达的订单，制定生产计划，并下达到各生产车间，由各生产车间个体组织生产。公司建立了符合自身生产经营情况的成本核算制度，并按规定要求核算成本。财务部复核所有产品的实际单位成本，并对重大波动情况进行分析，向管理层报告，公司对存货采取永续盘存制，并定期对存货进盘点。
公司生产部门的生产计划、或计划的重大调整方案必须报所属事业部总经理批准，重大、紧急事项须报生产副总裁批准，生产部门每月由主管副总裁召开生产工作会议，解决生产过程的各类问题。生产过程中发生的费用、材料支出、库存成品的发出均由有关管理人员在授权范围内审批，相关原始数据、劳动考勤等均由专门人员负责统计、记录；残次存货及废料的处置必须经质检部及管理人员审批。
（6）固定资产管理环节内部控制：为提高公司固定产管理水平，公司对固定资产实行分级、分类管理，由专职部门负责定期考核固定资产的利用效果和完好率。
制定了《固定资产管理办法》，建立了固定资产的更新、采购的管理及审批制度、固定资产的调拨和转移制度，完善了固定资产申购、验收、领用、维修和报废审批手续，每年定期组织对固定资产进行清查盘点，保证了账、卡、物相符。上述制度的建立确保了固定资产的安全和完整。
（7）货币资金管理环节内部控制：公司制定了《财务管理制度》，规定了出纳人员岗位职责，对货币资金收支业务建立了授权批准程序，对货币资金的入账、划出、记录做出了规定。货币资金不相容岗位相互分离，相关机构和人员相互制约，加强了资金收付稽核。上述制度的建立实施确保了货币资金的安全。
（8）重大事项决策
公司按照《公司法》、《公司章程》及中国证监会有关上市公司的要求建立了较为完善的法人治理结构，建立了完备的三会制度（股东大会议事规则、董事会议事规则及各专门委员会、监事会议事规则）和总裁工作细则等，并严格按照法人治理结构的要求，规范运作。对重大事项的决策，均按《公司章程》、三会制度及相关制度规定，分别按金额或重要程度报总裁办公会、董事会、股东大会等机构批准。
从授权管理和制度层面上控制公司的决策风险，以最大限度的保护股东利益。
2、采取恰当的控制措施
公司在不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运营分析控制和绩效考评控制、电子信息应用等方面实施了有效的控制程序。
（1）不相容职务分离控制。公司在全面系统地分析、梳理业务流程中所涉及的不相容职务后，制定了各部门岗位工作职责，采取了相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
（2）授权审批控制。公司采用一般授权和特别授权处理相关交易。对于一般性事务、交易，一般按照合同约定执行，内部实行会签，最终由部门负责人或副总裁、总裁审批。对于重大事项或非常规性事务、交易，按照章程规定，分别由公司董事会、股东大会作出决议后，交由相关部门办理。
（3）会计系统控制。本公司在经营管理过程中较为普遍地采用计算机技术控制，各环节产生的信息及时得到处理，并使生成的凭证金额相对准确、可靠。对经营过程中产生的信息记录、凭证记录规定由专人复核。通过资产盘存、内部审计、网上实时审核等措施，提高内部信息的可靠性。公司设财务总监，负责财务核心内部控制的建立、实施及日常工作。
（4）财产保护控制。公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。
（5）运营分析控制，公司建立运营情况分析制度，综合运用购销、投资、筹资、财务等方面的信息，通过采用因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
（6）绩效考评控制。公司在董事会下设薪酬与考核委员会，制定了《董事会薪酬与考核委员会工作细则》，建立和实施绩效考评制度，科学设置考核指标体系，对公司内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗等的依据。
（7）电子信息应用。公司充分利用ORACL等信息管理系统，及时分析有关财务动态及业务状况、积极预警经营风险。
（8）公司建立并逐步完善重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范重置程序，确保突发事件得到及时妥善处理。
3、重点关注的控制活动
（1）对子（分）公司内部控制。根据公司总体战略规划的要求，修订和补充了一系列内部控制制度，统一协调各子（分）公司经营策略和风险管理策略。具体包括：建立了各子（分）公司的业绩考核及激励机制，提高和调动各子（分）公司管理层和员工的积极性；制定了《子（分）公司管理制度》，规范子（分）公司对
外担保、签订重大合同等行为。定期取得各子（分）公司月度财务报表和经营管理分析资料，及时检查、了解各子（分）公司经营及管理状况；对各子（分）公司进行定期内部审计等。上述各项制度的建立有力地保障了公司经营目标实现和管理风险的控制。
（2）关联交易环节内部控制。为加强公司的关联交易管理，明确管理职责和分工，维护公司股东和债权人的合法权益，根据《中华人民共和国公司法》、《公司章程》等有关规定，制定了《关联交易决策制度》。对关联方、关联关系、关联交易价格的含义、关联交易的批准权限、关联交易的回避与决策程序、关联交易的信息披露作出明确的规定。该制度的有效执行，保证了公司与关联方之间订立的关联交易合同等符合公开、公平、公正原则。
（3）担保与融资环节内部控制。根据《中华人民共和国公司法》、《中华人民共和国担保法》等法律法规的规定，为规范公司的担保与融资行为，公司制定的《广东坚朗五金制品股份有限公司章程》、《广东坚朗五金制品股份有限公司股东大会议事规则》及《广东坚朗五金制品股份有限公司董事会议事规则》对借款、担保、承兑、租赁、发行新股、发行债券等的授权、执行与记录等作出了详细的规定，规范公司的融资行为，有效地发挥资本运作功能，防范融资风险。
（4）投资环节内部控制：根据《中华人民共和国公司法》等法律法规及公司章程的规定，公司制定了《投资内部控制制度》。对委托理财、对外投资、收购与兼并项目、短期投资、募集资金使用的决策、执行等权限、程序作出详细规定。投资管理内部控制制度的制定并有效执行，规范了公司的投资行为，保证了公司对外投资的安全，防范了投资风险。
（5）研发环节内部控制。为了确保产品满足客户的需求，提升公司的核心竞争力，公司设置了研发设计中心，制定了《研发管理制度》，明确了岗位职责和设计标准。投标设计部门参与招标文件的评审，负责投标技术支持；总工办负责设计标准的制定、技术培训、新产品开发。上述制度的建立执行确保了设计质量，有利于公司竞争力的提升。
（6）人力资源管理和工资福利制度。根据国家的有关法规政策，结合公司实际情况，在人力资源管理方面为引进、培训、激励人才，公司制定了《员工工作准则》、《公司员工手册》、《招聘管理办法》、《员工异动管理办法》、《员工离职管理办法》、《培训管理办法》等人事政策制度。在工资福利制度方面公司制定了《薪酬管理办法》、《考勤管理办法》、《绩效考核管理办法》等工资分配的内部控制制度。本公司通过与员工订立《劳动合同》切实依法保护员工的合法权益，同时又很好地保护了公司利益。把竞争机制、激励机制和约束机制全面引入力资源管理。为维护本公司与本公司员工的劳动关系和利益关系，本公司为正式签订劳动合同的员工向社
会保险机构缴纳养老保险金、医疗保险、工伤保险、失业保险及住房公积金等。上述制度的建立实施，完善了公司人事、工资分配政策，吸引了优秀人才，提高了员工的业务技能和综合素质，调动了职工的积极性，促进了公司发展壮大。
（7）募集资金使用内部控制制度。根据《公司法》、《深圳证券交易所上市公司募集资金管理办法》等相关法律法规的要求，为规范公司募集资金的存放、使用和管理，保证募集资金的安全，保障投资者的合法权益，公司制定了《募集资金管理制度》。对募集资金的管理原则、募集资金的三方监管，以及募集资金的存放、审批程序、使用、变更和监督等做了明确规定，以保证募集资金专款专用。内部审计部门每季度对募集资金的使用和存放情况进行一次检查，并将检查情况向董事会审计委员会报告。
（四）信息与沟通
本公司建立了涉及信息沟通及保密的相关流程，为了加强公司计算机信息的管理，规范公司信息的传递，保证信息流通的安全性，公司专门成立信息咨讯部，制定了《企业信息化管理办法》等信息管理制度，对信息处理部门与使用部门权责、信息处理部门的功能及职责进行了划分，明确了公司经营管理相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部管理有效运行。
公司制定了《信息披露制度》、《投资者关系管理制度》等，保证公开披露信息的及时、准确、完整，明确了内外部信息沟通和披露的工作流程及职责权限，保证信息披露的质量和保密，并不断加强与投资者的沟通。本报告期内，各项控制措施能够得到有效地执行。
（五）内部监督
为了保证内部控制制度的充分、有效执行，并及时发现、纠正制度中存在的缺陷，公司建立了《内部审计制度》，成立了审计部，对公司财务管理、内控制度建立和执行进行监督。根据审计工作的重点和公司的情况，内部审计配备了专职审计人员，定期或不定期对公司财务收支和经济活动进行内部审计监督。
1．通过实施内部审计，对降低公司经营风险，及时发现并纠正错误与舞弊，提供了有力保障。
2．通过内部审计独立客观的监督和评价，对公司的内部控制制度的健全性、有效性进行审查和评价，有效降低内部控制风险，切实提高管理效能及营运效率，为防范资产流失、资源浪费和优化组织结构流程提供有力的保障。
四、公司拟采取的完善内控制度的有关措施
公司现有内部控制制度能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、
法规和公司内部规章制度的贯切执行提供保证，能够保护公司资产的安全、完整。
为了满足公司快速发展的要求，保证经营目标实现，防范、纠正错误与舞弊发生，结合公司内部控制制度的有效性检查监督情况，公司计划采取以下措施持续完善内部控制。
1、随着公司业务快速发展，经营规模不断壮大，现有内部控制制度体系中可能存在与公司发展内外部环境相脱节的情况，公司计划组织专门人员对公司现有内部控制制度进行梳理，找出已不能完全适应公司管理要求的内部控制制度中的相关条款，并进行修订完善。以保证内部控制制度框架体系更有效适应公司整体发展规划。
2、随着公司经营规模的发展，人员不断增加，由于人员存在素质差异或文化差异，可能引致管理风险。进一步完善员工任职体系的建设，持续提高员工素质，以优秀的员工团队来强化执行力。企业内部控制制度落实是否到位，与执行者的素质有直接关系，公司通过推行任职资格体系及晋升体系等激励手段，在人员招聘、职业生涯规划等方面对职工素质进行控制，确保员工的胜任能力，同时通过培训等方式使员工的素质与公司的要求相适应。
3、进一步固化和完善内部监督，落实日常监督和专项监督，以审计委员会为主导，以审计部为实施部门，对内控建立和实施情况进行常规、持续的日常监督检查，同时加强对内部控制重要方面的有针对性的专项监督检查，进一步完善内部控制评价机制，及时发现内部控制的缺陷，并加以改进，保证内部控制的有效性。
五、内部控制制度有效性的评价
综上述，本公司管理层认为，本公司于2017年12月31日在所有重大方面保持了按照财政部颁布的《内部会计控制规范—基本规范（试行）》的有关规范标准中与财务报表相关的有效的内部控制。
广东坚朗五金制品股份有限公司董事会 2018年4月 25日