无锡隆盛科技股份有限公司
2018年度内部控制自我评价报告
无锡隆盛科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合无锡隆盛科技股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2018年度内部控制制度的建立健全和实施情况进行了检查，出具了2018年度内部控制自我评价报告。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业现有相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自2018年12月31日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：无锡隆盛科技股份有限公司、无锡微研精密冲压有限公司、无锡微研中佳精机科技有限公司、微研精密技术有限责任公司；纳入评价范围的主要业务和事项包括：货币资金管理制度、采购与付款管理制度、销售与收款管理制度、实物管理制度、筹资管理制度、投资管理制度、关联交易管理制度、担保管理制度、信息管理制度、内部控制检查监督制度等。
重点关注的高风险领域主要包括：治理结构、风险评估、控制活动、信息与沟通、内部监督等。
上述纳入评价的范围涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、治理结构
（1）治理结构
根据《公司法》、《公司章程》和其他有关法律法规的规定，公司建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，制定了其议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制，保障了“三会一层”的规范运作。
股东大会是公司的最高权力机构，依法行使如决定公司的经营方针和投资计划，审批公司的年度财务决算方案、年度利润分配方案等公司重大事项。股东大会能够确保所有股东、特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利。
董事会是公司的决策管理机构，对公司内部控制体系的建立和监督负责，确定内部控制的政策和方案，监督内部控制的执行。董事会由七名董事组成。
监事会是公司的监督机构，对公司的经营管理活动以及董事会、经理层执行职务的行为进行监督及检查，向股东大会负责并报告工作。监事会由三名监事组成。
公司经理层在董事会的领导下，负责执行股东大会、董事会的决议，总经理全面主持公司日常生产经营和管理工作，各高级管理人员分别主管公司的销售、采购、技术、生产、财务和人力资源等业务环节。
公司能够按照有关法律法规和公司章程的规定按期召开“三会”，2018年召开三次股东大会、十一次董事会和七次监事会会议，在审议定期报告、经营决策、对外投资等事项履行了公司章程和相关议事规则的程序。召开的十一次董事会，各位董事均能以勤勉尽责的端正态度，按要求出席会议，并切实履行义务；
“三会”决议的实际执行情况良好，“三会”文件完备并已归档保存。监事会基本能够正常发挥作用，具备一定的监督手段。公司经理层定期召开经理会议，负责实施具体生产经营业务，行使经营管理权力，管理公司日常事务，负责指挥、协调、管理、监督公司职能部门和全资子公司，保证公司的正常经营运转。
（2）组织结构
公司根据职责划分并结合经营实际情况，设立了证券部、销售部、采购部、技术中心、生产部、物流部、财务部、质保部、管理部等职能部门。各个部门权责分明，并定期互通信息，确保控制措施切实有效。公司的各个职能部门和分支机构能够按照公司制定的管理制度，在管理层的领导下规范运作。
（3）人力资源政策
公司根据《劳动法》及相关法律法规的规定，在人力资源的招聘、配置、薪酬福利、培训、绩效管理、晋升、职业规划等各方面均建立了较为完备的管理体系。公司坚持以人为本，对全体员工签订劳动合同，按照国家规定给员工缴纳社会保险和住房公积金。为了进一步建立、健全激励约束机制，完善公司治理结构，将股东利益、公司利益和员工个人利益有效结合起来，充分调动员工的积极性和创造性。
2、风险评估过程
公司通过制定和执行各项管理制度，公司“三会一层”的职责及制衡机制能够有效运作，公司建立的决策程序和议事规则民主、透明，内部监督和反馈系统基本健全、有效。公司各部门根据战略目标及发展思路，结合行业特点，全面系统地收集相关信息，识别内部风险和外部风险。在制定年度经营计划时，分析面临的形势与困难，识别与分析可能影响企业发展的风险因素，并要求在经营计划执行中进行阶段性分析与评估；通过风险防范、风险转移及风险排除等方法，将风险控制在可承受的范围之内。对重大投资进行决策时，要求在项目论证时，分析可能的风险，并提出防范应对措施；对可能发生的经营风险、安全风险、环保
风险和财务风险，定期进行评估、提示及完善，确保各类重大突发事件得到及时发现并妥善处置，从而有效防范各种可能风险或将损失减少到最低程度。
3、控制活动
（1）内部控制制度建设情况
根据《公司法》、《证券法》、《企业内部控制基本规范》以及公司自身经营特点，公司建立了一套较为完整的涵盖经营管理、财务管理、信息披露等内部控制制度，这些制度构成了公司的内部控制制度体系，基本涵盖了公司所有运营环节，具有较强的指导性。
（2）控制措施
公司在交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽核控制、电子信息系统控制等方面实施了有效的控制程序。
公司在销售与回款、采购、财务管理、关联交易管理、对外担保控制等方面实施了有效的控制程序。
销售与回款：公司制定了《合同评审控制程序》、《顾客或外部供方财产控制程序》、《顾客满意度控制程序》等一系列加强公司与客户互动的销售管理程序和制度。通过以上制度的建立和执行，确保销售部门高效、积极地开拓市场。
通过部门第一责任人与业务人员定期梳理和财务部门定期与客户对账的流程，对应收款项进行严格的监控和执行，确保应收账款记录的正确、完整及安全性。
采购：公司制定了《采购控制程序》、《供方管理控制程序》、《供方业绩考核规定》等程序和制度。通过以上制度的有效执行，从而规避了盲目采购及断供影响生产和顾客需求及不正当行为发生的风险，保证了公司生产经营活动始终处于良性循环。
采购部在 2018年末完成了供应商管理平台 SRM系统的调研工作，计划于 2019年进行上线实施。实施完毕后，我司将调整供应商结算模式，提升资金使用效率，同时为生产MES系统打下基础。
本报告期内，公司采购部门能够严格按照以上规定进行业务处理，控制措施能被有效的执行。
财务管理：公司及全资子公司均设置了独立的会计机构，在财务管理和会计
核算方面均设置了较为合理的岗位和职责权限，并配备了相应的人员以保证财会工作的顺利进行。公司及全资子公司按照会计准则要求等规范性文件进行财务核算，编制符合上市公司要求的财务报表；根据公司状况制定公司年度财务预算，审核各部门提交的财务预算，且定期检查具体的执行情况。
关联交易管理：公司关联交易遵循诚实信用、平等、自愿、公平、公开、公允的原则，公司制定了《关联交易决策制度》按照有关法律、行政法规、部门规章，明确划分股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审批程序和回避表决要求。关联方的识别程序、关联交易发生前的审查决策程序以及关联股东回避表决制度等控制措施在本报告期内均得到有效地执行。
对外担保控制：为规范公司对外担保行为，有效控制公司对外担保风险，公司依据《公司章程》及相关法律、法规制订了《对外担保管理制度》，明确了股东大会、董事会对担保事项的审批权限，规定了对外担保的程序、对外担保合同的签定、风险控制流程、信息披露等，严格控制担保风险。本年度，公司不存在违规担保。
4、信息与沟通
公司建立了财务报告相关的信息系统，信息系统人员（包括财务人员）恪尽职守、勤勉工作，能够有效地赋予的职责。公司管理层也提供了适当的人力、财力以保障整体信息系统的正常、有效运行。
公司建立了有效沟通渠道和机制，使管理层能够及时获取员工的职责履行情况，并与客户、监管部门和其他外部单位保持及时有效沟通，使管理层面对各种变化或风险能够及时采取适当的进一步应对行为。
5、内部监督
公司董事会审计委员会执行公司内部控制制度建立健全情况和执行情况的监督和检查工作。公司会定期对各项内部控制制度进行评价，以获取其有效运行或存在缺陷的证据，并对发现的内部控制缺陷及时采取措施予以纠正。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平高于重要性水平（营业收入的0.5%）；
重要缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平低于重要性水平（营业收入的0.5%），单高于一般性水平（营业收入的0.1%）；
一般缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平低于一般性水平（营业收入的0.1%）。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告重大缺陷的迹象包括：公司董事、监事和高级管理人员的舞弊行为、公司更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报、审计委员会和审计部对公司的对外财务报告和财务报告
内部控制监督无效。
财务报告重要缺陷的迹象包括：未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。2、非财务报告内部控制缺陷认定标准
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
||||
|-|-|-|
|缺陷等级|直接财产损失|潜在负面影响|
|重大缺陷|500万元(含) 以上|已经对外正式披露并对公司定期报告披露造成负面影响；企业关键岗位人员流失严重；被媒体频频曝光负面新闻|
|重要缺陷|50万元(含)-500万元|受到国家政府部门处罚,但未对公司定期报告披露造成负面影响；被媒体曝光且产生负面影响|

||||
|-|-|-|
|缺陷等级|直接财产损失|潜在负面影响|
|一般缺陷|50万元以下|受到省级（含省级）以下政府部门处罚但未对公司定期报告披露造成负面影响|

公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告重大缺陷的存在的迹象包括：违犯国家法律法规或规范性文件、重大决策程序不科学、制度缺失可能导致系统性失效、重大或重要缺陷不能得到整改、其他对公司负面影响重大的情形。
其他情形按影响程度分别确定为重要缺陷或一般缺陷。
3、内部控制缺陷认定及整改情况
（1）财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
（2）非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司不存在其他可能对投资者理解内部控制评价报告产生重大影响的其他内部控制信息。
无锡隆盛科技股份有限公司董事会