光力科技股份有限公司
内部控制鉴证报告
瑞华核字【2018】41040002号
目 录
通讯地址：北京市东城区永定门西滨河路8号院7号楼中海地产广场西塔5-11层
Postal Address:5-11/F,West Tower of China Overseas Property Plaza, Building 7,NO.8,Yongdingmen Xibinhe Road, Dongcheng District, Beijing
邮政编码（PostCode）：100077
电话（Tel）：+86(10)88095588传真（Fax）：+86(10)88091199
内部控制鉴证报告
光力科技股份有限公司全体股东：
我们接受委托，审核了光力科技股份有限公司（以下简称“光力科技公司”）管理层对2017年12月31日与财务报表相关的内部控制有效性的认定。光力科技公司管理层的责任是建立健全内部控制并保持其有效性，同时对 2017年 12月31日与财务报表相关的内部控制有效性作出认定并确保该认定的真实性和完整性。我们的责任是对光力科技公司截至2017年12月31日止与财务报表相关的内部控制的有效性发表鉴证意见。
我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》并参照《内部控制审核指导意见》的规定执行了鉴证业务。上述规定要求我们计划和执行鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制系统的建立和实施情况，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。
内部控制具有固有限制，存在由于错误或舞弊导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，因此，于2017年12月31日有效的内部控制，并不保证在未来也必然有效，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
我们认为，光力科技公司于 2017年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。
本鉴证报告仅供光力科技公司 2017年度年报披露之目的使用，不得用作任何其他目的。
（本页无正文）
瑞华会计师事务所（特殊普通合伙） 中国注册会计师：郑军安
中国·北京 中国注册会计师：张姗姗
二○一八年三月二十九日
光力科技股份有限公司
2017年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合光力科技股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。
监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。
纳入评价范围的主要单位包括光力科技股份有限公司、常熟市亚邦船舶电气有限公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、销售业务、研究与开发、资产管理、工程项目、担保业务、财务报告、合同管理、信息系统等内容。
重点关注的高风险领域主要包括销售管理、采购与付款、生产管理、研究与开发、投资与筹资管理、关联交易、重大决策风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价的依据
本次内部控制自我评价是依据财政部、证监会等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》、《企业内部控制评价指引》、深圳证券交易所发布的《上市公司规范运作指引》和《上市公司内部控制指引》的要求，结合公司内部控制制度和评价办法，依据所处的环境和自身经营特点，在内部控制日常监督和专项监督的基础上，对公司截至 2017年 12月 31日内部控制的设计与运行的有效性进行评价。
（三）公司内部控制的原则
公司内部控制制度的建立遵循了以下原则：
1、内部控制包含了公司内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息与沟通、检查监督等要素。
2、公司完善公司治理结构，确保董事会、监事会和股东大会等机构合法运作和科学决策，建立有效的激励约束机制。
3、公司明确界定各部门、岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能；设立完善的控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。
4、内部控制遵循成本费用效益原则，以合理的控制成本费用达到最佳的控制效果。
5、内部控制随着外部环境的变化、公司业务职能的调整和管理要求的提高，不断修订和完善。
（四）内部控制评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规
定的程序执行。评价工作按下列步骤开展：由审计部牵头制定内部控制评价计划和评价工作方案、组织召开内部控制启动大会、成立内控评价小组、各部门内控关联人开展自我评价，人力资源部汇总评价结果，审计部全面复核并认定控制缺陷，召开总结大会，编制内部评价报告并上报审计委员会审议。在自评过程中，我们采用了个别访谈、专题讨论、问卷调查、审阅查验、穿行测试、抽样和分析性复核等方法，广泛收集公司内部控制设计和运行是否有效的证据，按照评价的具体内容，分析、识别内部控制缺陷。
四、内部控制制度建设及执行情况
（一）控制环境
公司本着规范运作、技术与管理共同领先的经营理念，一直积极地营造良好的控制环境，努力提高执行人员的素质，使之对自身职责有明确的认识。
1、公司治理结构
||
|-|
|公司董事会依据《中华人民共和国公司法》（以下简称“《公司法》”）、|
|《中华人民共和国证券法》（以下简称“《证券法》”）、中国证券监督管理|
|委员会(以下简称“中国证监会”)的有关规定制定和修订了《光力科技股份有限|
|公司章程》（以下简称“《公司章程》”）、《光力科技股份有限公司股东大|
|会议事规则》（以下简称“《股东大会议事规则》”）、《光力科技股份有限|
|公司董事会议事规则》（以下简称“《董事会议事规则》”）、《光力科技股|
|份有限公司监事会议事规则》（以下简称“《监事会议事规则》”）等基础制|
|度，并经股东大会审议通过后执行，已形成了较为完善的法人治理结构。|
|股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。董事|
|会是公司的常设决策机构，向股东大会负责，按照《公司法》、《证券法》、|
|《公司章程》和政府各有关监管机构颁发的相关规定赋予的职责和程序，对公|
|司经营活动中的重大决策问题进行审议并作出决定，提交股东大会审议。监事|
|会是公司的监督机构，向股东大会负责，负责对公司董事、经理的行为及公司|
|财务进行监督。|
|通过严格执行以上制度，切实保证了股东大会作为最高权力机构这一核心，|
|确保监事会监督作用的正常发挥，保证了董事会行使对公司重大事件决策及业|
|务的管理权，明确了总经理在执行董事会下达任务时的责权，达到了公司业务|
|活动能够在严格的授权和管理下进行的目的。|

2、公司组织机构
||
|-|
|公司根据日常经营管理和生产经营的特点及公司业务发展的需要建立生产|
|部、营销部、研发中心、质量部、采购部、人力资源部、财务部、审计部、证|
|券部等职能部门。明确规定了各部门的主要职责，形成了各司其职、各负其责、|

||
|-|
|相互配合、相互制约、环环相扣的内部控制体系。公司未来将建立健全更加科|
|学高效的管理框架，以适应业务发展的需要和提高管理水平。|

3、人力资源管理
||
|-|
|公司坚持“以人为本”的管理原则,制定了一系列人力资源相关规定，通过|
|人才测评、绩效评估、动态激励等人力资源管理机制的建立，积极推进人力资|
|源管理制度建设，形成专业规范的人事管理，从整体上提高公司的人力资源管|
|理与开发水平。既为公司引进和培养高素质的管理和技术人才，也为人才充分|
|发挥创造价值提供良好的环境和舞台，为公司今后进一步的发展提供了人力资|
|源方面的保障。|

4、关联方控制
||
|-|
|按照《公司法》、《证券法》及中国证监会对上市公司的要求，公司的组织|
|及管理机构与控股股东及主要关联方实行了“业务、资产、机构、人员、财务”|
|的分开。公司具有独立的职能部门及中心,并配备相应的人员；在资产方面,独立|
|经营管理，公司享有实质性的资产控制权和处置权,目前不存在控股股东损害公|
|司利益的情况；在财务方面，公司设立了独立运作的财务部，独立执行内部会|
|计控制规范，独立控制公司的资金和账户。|

（二）控制程序
公司为保证经营目标的实现而建立的政策和程序，在经营管理中起到至关重要的作用。
公司在交易授权、职责划分、凭证与记录控制、资产接触与记录使用等方面均建立了有效的控制程序。
1、交易授权
||
|-|
|交易授权程序的主要目的在于保证交易是管理人员在其授权的范围内发生|
|的。公司在交易授权方面按交易金额的大小以及交易性质划分了两种层次的交|
|易授权即一般授权和特别授权。对于一般性交易如购销业务、费用报销业务等，|
|采用各职能部门和分管领导分级审批制度，由《光力科技股份有限公司财务管|
|理制度》（以下简称“《财务管理制度》”）予以规范。根据《公司章程》、|
|《股东大会议事规则》及《董事会议事规则》的规定，对关联交易、收购、投|
|资、发行股票等重大交易，需由董事会、股东大会审批。|

2、职责划分
||
|-|
|职责划分控制程序是对交易涉及的各项职责进行合理划分，使每一个员工|
|的工作能自动地检查另一个员工或更多员工的工作。公司在经营管理中,为了防|
|止错误或舞弊的发生，建立了岗位责任制，在采购、生产、销售、管理、会计|
|以及计算机信息系统等各个环节都制定了较为详细的职责划分程序。|

||
|-|
|（1）对于采购环节，要求采购、会计、仓库分工负责，采购部门负责签发|
|采购单，库管部门负责验收和保管货物，会计部门负责监督该项采购是否经过授|
|权和所购货物是否已入库，然后履约付款。|
|（2）对于销售业务，公司将销售的授权、合同的评审流程、归档以及开发|
|票收取货款等工作分派给不同的岗位，这样就可以较好地对销售业务各环节进行|
|监控。|
|（3）公司对会计工作的职责进行了严格的划分，不相容职责严格分离，以|
|消除不安全隐患，比如：出纳人员不得兼管稽核、会计档案保管和会计记账工作；|
|出纳以外的会计人员不得经管现金、有价证券和票据；会计主管人员不得兼任出|
|纳工作；出纳员、系统管理人员，不得兼任微机录入工作，不得进行系统操作。|
|（4）在计算机信息系统方面，公司实行系统分析、系统管理、程序设计、|
|数据控制和计算机操作人员分开，另外公司将网络划为不同的业务单元，以确保|
|数据资料的准确性。|

3、凭证与记录控制
公司所有的管理活动、业务活动均有相应的规定。
||
|-|
|（1）与公司外部的业务活动，都应取得外部的原始凭证。|
|（2） 公司内部之间的业务活动，都应有相应的内部原始单据的记录与传递，|
|采购、生产、库存、销售、投资等部门所有的经济活动，都应把单据传到财务部|
|门，进行汇集记录，并定期与财务部门进行数据核对，以确保数据的正确、完整。|

4、资产接触与记录使用
||
|-|
|为了较好的保护资产与业务记录的安全和完整，公司建立了以《财务管理|
|制度》为核心的管理体系，这些制度都能得到有效的执行，从而使资产和记录的|
|安全有了根本的保证。|

5、内部监督
||
|-|
|公司依照法律、法规、规范性文件以及《公司章程》等规定，设立了监事|
|会、董事会审计委员会、审计部等部门负责公司内部监督工作。|
|监事会负责对董事会和管理层的履职情况及公司依法运作的情况进行监|
|督，对股东大会负责；审计委员会负责内、外部审计的沟通、监督和核查工作，|
|确保董事会对经理层的有效监督。|
|审计部在审计委员会的领导下开展工作，是内部控制日常监督的常设机构，|
|主要负责组织相关部门根据业务发展、经营管理目标等变化情况对内部控制体系|
|进行维护、更新及优化，并通过自查自纠、自我评价发现问题、解决问题。同时|
|对公司内部控制体系建立及执行情况进行独立评审，针对发现的问题及时提出整|
|改意见并督促完成整改。|

（三）会计系统
||
|-|
|公司设立了独立的会计机构，在财务管理与会计核算方面均设置了较为合|
|理的岗位与职责权限，并配备了相应的人员以保证财务工作顺利进行。会计机构|
|人员分工明确，实行岗位责任制，各岗位能够起到相互牵制的作用，批准、执行|
|和记录职能分开。|
|制定了适合公司的会计制度和财务管理制度，规定了会计凭证、会计账簿|
|和会计报告的处理程序，以达到以下目的：|
|1、较合理地保证业务活动按照适当地授权进行。|
|2、较合理地保证交易和事项能以正确的金额，在恰当的会计期间及时地记|
|录于恰当的账户，使会计报表的编制符合会计准则和相关要求。|
|3、较合理地保证对资产和记录的接触、处理均经过适当地授权。|
|4、较合理地保证账面资产与实存资产定期核对相符。|

（四）重要内部控制活动及评价
||
|-|
|1、销售与收款的内部控制|
|公司按照销售与收款业务流程的特点，设置相应的内部控制制度：|
|（1）制定合理的销售任务和回款任务，合理确定目标价格并组织生产，适|
|时掌控生产进度，以保证按合同约定交货，并确保交货数量和质量与销售合同内|
|容一致。|
|（2）要求应收账款明细与各类产品明细核对相符，按合同约定催收应收的|
|货款，对逾期货款应及时催收并查明原因，并按规定计提坏账准备，坏账冲销应|
|由相关管理层核准。|
|（3）强化对销售回款的控制。|
|销售是企业实现效益的关键环节，回款是销售实现效益的最终目标，现金|
|流是企业持续经营的生命线，因此销售与回款必须保持相对平衡，这是公司内控|
|的第一重点。|
|2、采购与付款的内部控制|
|公司设置了采购部专职从事原材料等采购业务，在请购与审批、询价与确|
|定供应商、采购合同的谈判与核准、采购、验收与相关会计记录、付款申请、审|
|批与执行等环节明确了各自的权责及相互制约要求与措施。采购部按照生产计划|
|部提供的采购清单实施采购。公司通过优质筛选，建立了一批稳定合作的原材料|
|供应商，公司选择企业规模大，资金实力强，合作信誉好，风险自控能力强的加|
|工企业为供应商，为提高进货品质，降低进货成本提供了保证。公司已建立了一|
|套详实完备的询价资料，并注意收集原材料市场的变动情况，保持询价的最新时|
|效。公司的验收作业必须依照质量检测合格才验收入库要求办理，不合格的原材|
|料要求及时通知供应商退回。公司与供应商结算采用现款、信用支付相结合的方|
|式，由采购部根据与供应商签订合同中的相应条款向财务部申请付款，财务部经|

||
|-|
|审核无误后，报请相关领导核准后履约付款。公司为了保证自身良好的商业信用，|
|严格执行采购合同，不拖延付款期限。为了保证有充足的现金流量，公司把采购|
|量、采购时间、付款时间的平衡作为内控的一项重点。|
|3、生产与存货的内部控制|
|公司的生产模式为订单式生产，销售部门根据和客户签订的合同，制定生|
|产计划，并下达到研发部和各生产车间，由研发部组织研发和各生产车间组织生|
|产。公司建立了符合自身生产经营情况的成本核算制度，并按规定要求核算成本。|
|财务部复核所有产品的实际单位成本，并对重大波动情况进行分析，向管理层报|
|告，公司对存货采取永续盘存制，仓库每月一次对存货进行盘点。|
|公司生产计划由生产计划部门批准，重大生产调整或重大指令修正由公司|
|最高管理部门另行授权或批准。生产部门每月由主管副总经理召开生产会议，解|
|决生产过程中发生的各类问题。生产过程中发生的费用、材料支出、库存成品的|
|发出均由有关管理人员在授权范围内审批；相关原始数据、劳动考勤等均由专门|
|人员负责统计、记录。|
|4、重大事项决策|
|公司按照《公司法》、《公司章程》及中国证券监督管理委员会有关上市|
|公司的要求建立了较为完善的法人治理结构，建立了完备的三会制度（股东大会|
|议事规则、董事会议事规则及各专门委员会、监事会议事规则）和总经理工作细|
|则等，并严格按照法人治理结构的要求，规范运作。对重大事项的决策，均按《公|
|司章程》、三会制度及相关制度规定，分别按金额或重要程度报经总经理办公会、|
|董事会、股东大会等机构批准，确保集体和民主决策的有效执行，杜绝个人决策|
|或越权决策事项的发生。从授权管理和制度层面上控制公司的决策风险，以最大|
|限度的保护股东利益。|
|5、资产管理控制|
|公司建立了资产日常管理制度和定期清查制度，各项实物资产建立台账进|
|行记录、保管，坚持进行定期盘点、账实核对等措施，确保财产安全。同时，公|
|司对货币资金、实物资产的验收入库、领用发出、保管及处置等关键环节进行控|
|制，采取了职责分工、实物定期盘点、财产记录、账实核对等措施，定期对应收|
|款项、对外投资、固定资产、在建工程、无形资产等合理的计提资产减值准备，|
|并将估计损失。|
|6、关联交易控制|
|报告期内，公司制定并实施了《关联交易决策制度》，并按照深交所《股|
|票上市规则》、《公司章程》及《关联交易管理办法》等有关文件规定，明确规|
|定了关联交易的基本原则、决策程序、回避制度以及信息披露等，加强了对关联|
|交易的管理。公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》|

||
|-|
|中，明确划分了股东大会、董事会对关联交易事项的审批权限，并规定了关联交|
|易事项的审议程序和回避表决的相关规定，报告期内未发现重大缺陷或重要缺|
|陷。|
|7、对外担保控制|
|为规范公司的对外担保行为，有效控制公司对外担保风险，保护公司资产|
|安全，根据《公司法》、《公司章程》和其他有关规定，制订《光力科技股份有|
|限公司对外担保管理制度》。|
|（1）对外担保应遵循的原则|
|a.对外担保应遵守国家有关法律、法规的规定，遵循“合法、审慎、互利、|
|安全”的原则。|
|b.公司对外担保实行统一管理。未经董事会或股东大会批准，公司不得对|
|外提供担保。|
|c.公司对外担保必须要求对方提供反担保，谨慎判断反担保提供方的实际|
|担保能力和反担保的可执行性。|
|(2)对外担保控制|
|a.未经董事会或股东大会批准，公司不得对外提供担保。|
|b.公司下列对外担保行为，应当在董事会审议通过后提交股东大会审议：|
|①单笔担保额超过公司最近一期经审计净资产 10%的担保；|
|②公司及其控股子公司的对外担保总额，超过公司最近一期经审计净资产|
|50%以后提供的任何担保；|
|③为资产负债率超过70%的担保对象提供的担保；|
|④连续12个月内担保金额超过公司最近一期经审计总资产的 30%；|
|⑤连续 12 个月内担保金额超过公司最近一期经审计净资产的 50%且绝对|
|金额超过3000万元；|
|⑥对股东、实际控制人及其关联方提供的担保。|
|股东大会审议以上第④项担保事项时，必须经出席会议的股东所持表决权|
|的2/3以上通过。|
|股东大会在审议为股东、实际控制人及其关联人提供的担保议案时，该股|
|东或者受该实际控制人支配的股东，不得参与该项表决，该项表决由出席股东大|
|会的其他股东所持表决权的半数以上通过。|
|(3)担保对象调查|
|公司应调查被担保人的经营和信誉情况。董事会应认真审议分析被担保方的|
|财务状况、营运状况、行业前景和信用情况，审慎依法作出决定。公司可在必要|
|时聘请外部专业机构对实施对外担保的风险进行评估，以作为董事会或股东大会|
|进行决策的依据。|

||
|-|
|8、工薪与奖励控制|
|公司的工薪管理由人力资源部负责，由其全面负责公司的人力资源的引进、|
|开发、培训、升迁、待遇、考勤、社会保险、劳动管理等，所有上述工作都是依|
|照《中华人民共和国劳动法》以及公司制定的相关社会保险、劳动合同以及员工|
|的聘用、培训、考核等规章制度来完成的。|
|为了保证公司的长远利益，公司制定了人力资源规划，对员工的升迁、教育、|
|福利、激励等方面进行了全面的规划，以做到“人尽其才、才尽其用”，不断为|
|公司注入新的活力，确保公司快速、健康发展。|
|9、募集资金使用|
|为加强和规范公司募集资金的管理，提高募集资金的使用效率，维护全体股|
|东的合法利益，公司按照《公司法》、《证券法》、《上市公司监管指引第 2|
|号—上市公司募集资金管理和使用的监管要求》（证监会公告[2012]44 号）、|
|《深圳证券交易所创业板股票上市规则（2014 年修订）》、《创业板上市公司|
|规范运作指引（2015 年修订）》等法律、法规、规范性文件和《公司章程》的|
|规定和要求，结合公司实际情况，制定了《募集资金管理办法》，对募集资金的|
|存放、使用、投资项目的变更、监督、责任追究、募集资金使用的申请、分级审|
|批权限、决策程序、风险控制措施、信息披露程序等内容进行明确规定。公司对|
|募集资金采取专款专用、专户存储的原则，进行统一管理，并聘请外部审计对募|
|集资金存放和使用情况进行审计。|
|10、信息披露管理|
|为规范信息披露行为，提高公司信息披露管理水平和信息披露质量，保护投|
|资者的合法权益，依据《公司法》、《证券法》、《上市公司信息披露管理办法》、|
|《深圳证券交易所创业板股票上市规则（2014 年修订）》、《深圳证券交易所|
|创业板上市公司规范运作指引（2015 年修订）》等有关法律、法规、规范性文|
|件的规定，以及《公司章程》的有关规定，制定了《信息披露管理制度》、《内|
|幕信息知情人登记管理制度》、《年报信息披露重大差错责任追究制度》等内部|
|制度。对公开信息披露和重大内部事项沟通进行全程、有效的控制。上市以来，|
|公司严格按照相关法律法规和上述公司制度的规定，做到了公开、公平、公正的|
|对待所有投资者，同时向社会公众真实、准确、完整、及时地披露信息，没有虚|
|假记载、误导性陈述或者重大遗漏。公司重大事件的报告、传递、审核、披露程|
|序以及定期报告的编制审议、披露程序均符合相关规定，披露完整、及时。|
|11、其他控制|
|公司在融资与投资控制、投入与产出控制、研发与转化控制等方面都制定了|
|一系列的规章制度，通过加强内部控制，规范各环节操作，以确保公司各项业务|
|正常、有序进行。|

|||||
|-|-|-|-|
|公司管理层认为：公司结合自身业务发展情况和运营管理经验制定的上述||||
|内部控制制度是完整、合理、有效的，公司将根据业务发展的实际需要对现有内||||
|部控制制度不断加以改进和完善。||||
|五、内部控制评价工作依据及内部控制缺陷认定标准||||
|公司依据企业内部控制规范体系及公司《内控自我评价制度》、《内控自我||||
|评价手册》组织开展内部控制评价工作。||||
|公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的||||
|认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务||||
|报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具||||
|体认定标准，公司确定的内部控制缺陷认定标准如下：||||
|（一）财务报告内部控制缺陷认定标准||||
|公司确定的财务报告内部控制缺陷评价的定量标准如下：||||
|1、重大缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致无法及||||
|时地预防或发现财务报告中出现下列情形的错报时，被认定为重大缺陷；||||
|衡量项目|||重大缺陷|
|影响利润总额的错报|||错报≥利润总额的 5%|
|影响资产总额的错报|||错报≥资产总额的 3%|
|2、重要缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致无法及||||
|时地预防或发现财务报告中出现下列情形的错报时，被认定为重要缺陷；||||
|衡量项目|重要缺陷|||
|影响利润总额的错报|利润总额的3%≤错报＜利润总额的 5%|||
|影响资产总额的错报|资产总额的0.5%≤错报＜资产总额 3%|||
|3、一般缺陷：对不构成重大缺陷和重要缺陷之外的其他缺陷，会被视为一||||
|般缺陷。||||
|衡量项目||一般缺陷||
|影响利润总额的错报||错报＜利润总额的3%||
|影响资产总额的错报||错报＜资产总额的0.5%||
|公司确定的财务报告内部控制缺陷评价的定性标准如下：||||
|1、重大缺陷：控制环境无效；公司董事、监事和高级管理人员舞弊行为；||||
|外部审计发现的重大错报未被公司内部控制识别；审计委员会和内部审计机构对||||
|内部控制的监督无效；内部控制评价的结果特别是重大缺陷未得到整改。||||
|2、重要缺陷：未依照公认会计准则选择和应用会计政策；公司缺乏反舞弊||||
|控制措施；对于非常规或特殊交易的账务处理，没有建立相应的控制机制或没有||||

||
|-|
|实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺|
|陷且不能合理保证编制的财务报表达到真实、准确的目标。|
|3、一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。|
|（二）非财务报告内部控制缺陷认定标准|
|公司确定的非财务报告内部控制缺陷评价的定量标准如下：|

|||||
|-|-|-|-|
|衡量项目|重大缺陷|重要缺陷|一般缺陷|
|影响利润总额的错报|错报≥利润总额的3%|利润总额 1%≤错报＜利润总额的3%|错报＜利润总额的1%|

||
|-|
|公司确定的非财务报告内部控制缺陷评价的定性标准如下：|
|出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重|
|要缺陷或一般缺陷：|

1、公司经营或决策严重违反国家法律法规；
2、对于公司重大事项缺乏民主决策程序或虽有程序但未有效执行，导致重大损失；
3、中高级管理人员和高级技术人员流失严重，对公司业务造成重大影响；
4、重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；
5、公司内控重大缺陷或重要缺陷未得到整改。
||
|-|
|六、内部控制缺陷认定及整改情况|
|（一）财务报告内部控制缺陷认定及整改情况|
|报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。|
|（二）非财务报告内部控制缺陷认定及整改情况|
|报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。|
|七、其他内部控制相关重大事项说明|
|无其他内部控制相关重大事项说明。|
|八、公司管理层对内部控制制度的自我评估意见|
|公司管理层认为：|
|（一）在完整性方面，公司现有的内控制度贯穿了经营管理活动的全过程，|
|涵盖了采购、研发、生产、销售、服务各环节，做到事前统筹、事中控制和事后|
|检查，且体系较完整；|
|（二）在合理性方面，公司根据主营业务的特点及多年的市场拓展和营销的|
|实践经验，形成了公司预算管理与部门收支目标管理责任考核的分级管理体系，|

||
|-|
|以实现全员参与分级授权的责、权、利结合的全过程的管理理念，不存在重大缺|
|陷；|
|（三）在有效性方面，公司内部控制既能有效地满足了经营管理需要，又能|
|对经营的潜在风险做到防范未然。保证了公司资产的安全与完整，同时对提高公|
|司经营效益起到积极作用。|
|综上所述，公司现行内部控制制度有力地保证了公司生产经营业务的有效|
|进行，促进了公司正常运行和经营目标的实现，保护了公司资产的安全和完整，|
|引领了公司财务按《企业会计准则》运行，确保财务信息资料的真实、合法、完|
|整。同时，公司现行的内部控制制度覆盖了公司生产经营活动和公司运行的各方|
|面，在完整性、合理性、有效性方面不存在重大缺陷。公司管理层将根据公司发|
|展的实际需要，对内部控制制度不断加以完善和改进，使之符合现代企业管理制|
|度的要求。|

光力科技股份有限公司
2018年3月29日