浙江日发精密机械股份有限公司
2017年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合浙江日发精密机械股份有限公司（以下简称“公司”）内控制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年 12月31日（内部控制评价报告基准日）前的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带的法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现公司的发展战略。由于内部控制存在固有的局限性，所以仅能为实现上述目标提供合理保证。另外，由于内外部情况的变化可能会导致内部控制变得不恰当，或者对控制政策和程序遵循的程度会降低，所以根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
1、根据公司财务报告内部控制重大缺陷和重要缺陷的认定标准，于内部控制评价报告基准日，公司不存在财务报告内部控制的重大缺陷和重要缺陷。董事会认为，公司已按照企业内部控制规范体系和相关监管要求在所有重大方面保持了有效的财务报告内部控制。
2、根据公司非财务报告内部控制重大缺陷和重要缺陷的认定标准，于内部控制评价报告基准日，公司未发现非财务报告内部控制的重大缺陷和重要缺陷。
3、自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括：公司及所属的全资下属公司上海日发数字化系统有限公司、浙江日发纽兰德机床有限责任公司、意大利MCM公司、意大利高嘉国际公司、上海麦创姆实业有限公司、杭州日发智能化系统工程有限公司、日发精机（香港）有限公司、、日发卢森堡公司、日发欧洲研发中心和控股子公司忻州日发重型机械有限公司、浙江日发航空数字装备有限责任公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计金额占公司合并财务报表营业收入总额的100%。纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、工程项目、担保业务、重大投资、财务管理、预算控制、合同管理、对子公司管理、内部信息传递、信息系统、信息披露、内部控制监督等；重点关注的高风险领域主要包括：销售业务、关联交易、对外担保业务、重大投资、合同管理、财务管理、信息披露等事项。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制评价办法的相关规定组织
开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
考虑补偿性控制措施和实际偏差率后，对财务报告潜在错报金额超过最近一
个会计年度审计总额的5％认定为重大缺陷；对财务报告潜在错报金额超过最近一个会计年度审计总额的1%但未超过5%的认定为重要缺陷；对财务报告潜在错报金额未超过最近一个会计年度审计总额的1％认定为一般缺陷。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告重大缺陷的迹象包括：
①注册会计师发现公司董事、监事和高级管理人员舞弊；
②公司更正已公布的财务报告，以更正由于舞弊或错误导致的重大错报；
③注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
④公司内部审计机构对财务报告的内部控制监督无效；
⑤因会计差错导致证券监督机构的行政处罚。
财务报告重要缺陷的迹象包括:
①未依照公认会计准则选择和应用会计政策、未建立反舞弊机制和内部控制措施；
②对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
相应的补偿性控制；
③对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、准确的目标；
④发现财务相关人员或关键岗位人员舞弊。
财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
考虑补偿性控制措施和实际偏差率后，以涉及损失金额大小为标准，因控制缺陷导致潜在的直接损失金额占公司资产总额1%以上的为重大缺陷；因控制缺陷导致潜在的直接损失金额占公司资产总额0.5%以上但不足1%的为重要缺陷；其余的控制缺陷为一般缺陷。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
出现以下情形的，可认定为重大缺陷：
①公司缺乏民主决策程序，如公司重大事项缺乏集体决策程序；
②公司决策程序不科学，导致出现公司决策重大失误；
③公司生产经营中出现违反国家法律、法规的行为，如出现重大安全生产责任事故或环境污染事故；
④公司中层高管理人员或关键岗位人员流失频繁；
⑤内部控制评价结果中存在的重大缺陷没有得到整改；
⑥公司重要业务环节缺乏制度控制或者制度控制失效。
出现以下情形的，可认定为重要缺陷：
①公司决策程序不科学，导致出现公司决策失误；
②公司下属全资或控股子公司未建立恰当的治理结构和内控管理制度，决策层、管理层职责不清；
③发生一般安全生产责任事故或环境污染事故，未造成严重后果；
④公司一般管理人员和技术人员流失频繁；
⑤内部控制评价结果中存在的重要缺陷没有得到整改；
⑥内部信息沟通存在严重障碍，对外信息披露未经授权。
（三）内部控制缺陷认定及整改情况
1、组织架构
公司进一步完善了以股东大会为最高权力机构、董事会为决策机构、监事会为监督机构、经理层及各子公司为执行机构，各司其职、各尽其责、相互协调、相互制衡的法人治理结构。公司组织架构的设置及职能分工符合内部控制的要求，不存在内部控制缺陷。
（1）股东大会：严格按照《公司章程》、《股东大会议事规则》等制度的规定履行职责,保证股东大会的高效规范运作和科学决策，确保股东尤其是中小股东能充分行使其平等权利。
（2）董事会：公司董事会组成合理，职责明晰，决策科学。独立董事制度得到有效执行，7名董事会成员中有3名独立董事，符合独立董事应在董事会所占比例的要求。全体董事切实履行职责，严格按照《公司章程》、《董事会议事
规则》等制度的规定，在职责范围内行使经营决策权，定期对公司内部控制情况进行全面检查和评估。
（3）监事会：由3名监事组成，其中1名为职工监事，2名为股东监事。
全体监事切实履行职责，严格按照《公司章程》、《监事会议事规则》和股东大会授予的职权行使监督权，保障股东利益、公司利益和职工利益，并直接向股东大会负责。
（4）经理层及各子公司：公司制定并不断完善对控股子公司的控制政策及程序，依法督促各控股子公司在充分考虑各自业务特征的基础上建立健全内部控制制度，对下设的控股子公司实行扁平化的统一管理，由公司职能部门对应子公司的对口部门进行专业指导、监督及支持。公司对各子公司的机构设置、资金调配、人员编制、职员录用、培训、调配和任免实行统一管理，保证公司在经营管理上的有效集中。各子公司必须统一执行公司颁布的各项规章制度；根据公司的总体经营计划和年度计划开展经营活动；其股权转让、关联交易、对外担保、资产抵押、重大投资等重要事项必须经过公司规定流程批准，重大事项还需按规定报公司董事会或股东大会审议；定期向总公司报送相关经营报表，方便公司及时检查，了解其经营和管理状况。
2、发展战略
公司建立了发展战略管理制度，对发展战略的编制、实施、评估及调整管理施行全程、有效的控制。公司将发展战略落实到各事业部和各子公司的年度工作计划制定中，并对重要业务开展有效的指导，确保战略规划落实和有效执行，保证了战略管理工作的科学性、有效性和及时性，推动了公司的持续、健康、稳定的发展，不存在内部控制缺陷。
3、人力资源
公司秉承“以人为本”和“企业要发展，就一定要让员工先发展”的理念，实行超额利润分配激励和绩效考核相结合的人力资源政策。公司建立了完善的人力资源管理制度，规范了人力资源规划、岗位设置、员工入职与离职、员工绩效考核与培训等业务管理流程，明确了人力资源的引进、培养、考核、激励、选拔、退出等各方面的管理要求，优化人力资源的合理配置，持续提升员工业务能力，有效调动了全体员工的积极性，确保公司经营计划和战略目标的实现，不存在内
部控制的重大缺陷和重要缺陷。
4、社会责任
公司非常重视履行社会责任，结合公司实际生产经营特点，建立了社会责任相关管理制度，公司社会责任管理主要涉及安全生产、环境保护与资源节约、员工权益保护、消防安全等方面，不存在内部控制的重大缺陷和重要缺陷。
（1）安全生产：公司对安全生产建立了包括安全生产目标管理、安全生产管理标准制定与执行、特种设备定期维护、安全教育培训、安全生产监督检查、安全事故处理与考核、应急事故处理等管理制度。公司总经理为安全生产第一责任人，并与各部门负责人、重要岗位人员签订了《安全目标管理责任书》，公司通过对安全生产制度的贯彻执行、对特种设备的定期维护、对员工的安全教育培训、对安全生产的监督检查与考核来保障安全生产目标的完成。
（2）环境保护与资源节约：公司及下属各子公司对污水处理、有害气体排放、噪声、固体废料实施全程管控，通过先进的环保设备和节能技术改造严控污染物排放，减少了环境污染和资源浪费。
（3）员工权益保护：公司为全体员工统一购买了五险一金，员工每天工作时间不超过八小时，每周至少休息一天以上，并制定了《职业病防治工作计划》，充分保障了员工的职业健康和劳动权益。
（4）消防安全：公司严格按照有关规定，大力做好相关消防安全工作，制定了《消防安全管理规定》和《消防安全工作计划》，实行消防安全责任制，实行消防安全班组日查、部门周查、公司月查相结合的管理制度，并根据检查结果对存在的消防安全隐患进行整改。
5、企业文化
日发企业文化经过十多年的锤炼和发展，内涵丰富。“为客户提升价值，为股东创造价值，让员工体现价值”已成为公司的核心价值观。公司的使命是“协助每位客户实现数字化工厂的梦想”。公司的愿景是“成为敏捷化的国际性公司”。
“为人家创造幸福的人最后自己最幸福”已成为公司每位员工努力追求的最高精神境界。“服从、忠诚、勤奋、眼光、气魄、毅力”已成为公司每位员工在日常工作生活中的准则。公司倡导“立身以不妄语为本、处世以正直为本、待人以诚恳为本、生活以不晚起为本、治业以勤奋为本、竞争以质量为本、市场以信誉为
本、领导以不要钱为本”的为人八本理念来提高全体员工的自身修养，让每位员工与企业一起走向成功。
6、资金活动
公司已建立了完善的资金管理制度，规范资金活动的筹资、投资及资金运营等业务操作，优化资金筹措，控制资金风险。公司完善了投资管理制度，加强对公司投资项目的事前风险防范监管和过程控制，确保投资项目有效运营；公司严格规范上市募集资金的存放与使用管理、现金管理、银行存款管理、费用报销管理、借款及票据管理，通过外部审计和内部审计相结合的监管方式确保公司资金活动的安全，有效防范了资金风险，提高了资金使用效率，不存在内部控制缺陷。
7、采购业务
公司已建立了比较完善的采购物资管理制度、供方管理制度和采购招投标管理制度，进一步规范了生产物资和生产设备的采购业务流程。通过ERP系统和核价小组有效控制采购数量和采购成本，通过加强对合格供方筛选、采购价格、采购合同、采购招标和采购呆滞物资等重要风险环节的内部控制，减少了采购业务中的舞弊行为和浪费现象，确保各项采购业务能满足公司的生产经营需要，不存在内部控制上的重大缺陷和重要缺陷。
8、资产管理
公司主要从存货和固定资产两个方面对公司资产管理活动进行管理控制。首先，公司建立了存货管理制度，规范存货的仓储保管、物资领用、库存盘点、报废物资处置等相关业务操作流程，减少了存货的呆滞，保证账物一致。其次，公司建立了固定资产管理制度，规范固定资产日常维护、固定资产清查、固定资产处置、计提折旧等业务操作流程，保证存货管理科学严谨、固定资产规范使用，从而确保公司的资产安全和准确核算，不存在内部控制缺陷。
9、销售业务
公司已制定了《产品销售管理规定》、《销售合同管理规定》、《销售应收款管理办法》、《销售考核细则》等一系列销售管理制度，2017年针对客户融资按揭贷款业务和分期付款业务的不断增加，公司制订了《销售风险管理办法》《销售坏账考核细则》和融资按揭贷款业务的评审管控流程，重点加强了销售合同的评审、销售订单的考核、分期付款客户的信用管理和销售应收款的风险控制。内
审部每年通过对销售合同、逾期应收款、销售融资业务担保、销售费用和售出产品终验收及质量认证书签署情况的专项审计，有效提高了公司对销售风险的控制，不存在内部控制上的重大缺陷和重要缺陷。另外，公司还重点加强了对售出产品质量和售后服务质量的跟踪回访，通过改善售后服务方式和提高售后服务质量来增强了公司的销售竞争力。
10、工程管理
公司已建立了一套工程项目管理制度，并已设立工程管理部门，配置了专职的工程项目管理人员，规范了工程项目的招投标管理、现场管理、工程验收和预决算管理，在保证工程质量的前提下，合理控制工程的预算和成本，减少工程建设中的舞弊和浪费现象，提高工程建设项目的投资效益，不存在内部控制缺陷。
11、生产管理
公司建立了系统的生产管理流程，规范了生产计划编制、原材料领用、生产执行、生产设备维护和生产成本控制等相关业务流程，确保生产制造计划按规定程序执行，并得到适当的授权审批，符合公司的实际产能和发展需求。另外，公司制定了《6S管理与考评实施细则》、《ISO9001质量手册》、《产品测量和监控管理程序》、《质量体系文件管理制度》、《不合格品管理办法》等产品质量管理制度，积极推行生产现场的6S管理和产品质量免检制度，有效地控制了公司产品在生产制造过程中的质量，不存在内部控制上的重大缺陷和重要缺陷。
12、担保业务
公司制定和完善了对外担保管理制度，规范了公司对外担保业务的申请、审批和办理流程。在公司章程和内控制度中明确规定了对外担保的基本原则、担保对象、对外担保的审批权限及程序、对外担保的信息披露、对外担保的风险评估和责任追究机制等。公司指定财务部和营销办专门负责对公司对外担保业务的日常管理，内审部每半年一次定期对公司对外担保业务进行专项审计，重点加强了对买方信贷担保业务的审计监督，重点对反担保措施的落实情况进行监督，有效控制了公司的对外担保风险。在报告期内，公司的对外担保业务都已严格履行了相应的审批和公告程序，在报告期内不存在内部控制上的重大缺陷和重要缺陷。
13、重大投资
公司制定了《重大投资管理规定》，明确了重大投资的审批权限和责任主体，
设置了合理的审批程序和风险评估程序。公司专门设立了证券投资部，聘请了专业的投资中介机构，负责对重大投资项目的可行性、投资风险、投资回报等事宜进行专门研究和评估，监督重大投资项目的具体执行，如发现投资项目出现异常情况，会及时向董事会报告。公司董事会授权内审部定期检查重大投资项目的执行进展和投资收益情况，如发现未按计划投资、未能实现项目预期收益、投资发生较大损失等情况，内审部查明原因后将及时报告给公司董事会采取有效的控制措施，在报告期内不存在内部控制上的重大缺陷和重要缺陷。
14、财务管理
公司已建立了完善的财务会计管理制度，财务会计工作严格按《企业会计准则》的要求执行，及时、准确地记录会计期间内所有交易和事项。每项业务的签发、核准、执行、记录、和审核保持相对独立，不相容职务人员进行了有效分离，并实行钱、账、物分管制度和会计人员岗位责任制，有效控制了公司的财务风险。
公司还建立了财务报告管理制度，规范公司账务处理、关联交易管理、财务报告
的编制、财务报告的对外提供以及财务报告的分析利用等业务流程，持续完善公司会计管理体系，确保公司财务信息能够被真实、准确、完整的处理，确保公司财务报告信息真实、可靠，并符合信息披露的程序和要求，在报告期内不存在内部控制上的重大缺陷和重要缺陷。
15、预算控制
公司已建立了全面预算管理制度，规范了各事业部和子公司的预算编制、预算执行及预算考核等相关业务操作流程，确保预算编制符合公司发展战略和年度经营目标的要求。公司通过提高全面预算管理的质量，确保公司年度预算计划的有效实施和发展战略目标的实现，不存在内部控制上的重大缺陷和重要缺陷。另外，公司从2016年开始加强对各部门负责人的预算绩效考核，提高了部门预算控制。
16、法律事务
公司已建立了完善的法律事务管理制度，规范了公司的合同管理、委托授权管理、印章管理和法律纠纷处理流程。公司非常重视内部法制建设和法律风险控制，已设立了专门的法务部门，聘请了专职法律顾问，2017年招聘新增了1名法务专员，由专人负责审查和评估公司的合同法律风险，处理各类法律纠纷，有效
防范了公司的各类法律风险。公司还不定期的组织管理人员、销售人员和采购人员进行相关的法律知识培训和法制教育，提高了公司员工的法律意识和风险意识，在报告期内不存在内部控制上的重大缺陷和重要缺陷。
17、对下属控股公司管理
公司明确要求下属各全资子公司和控股子公司必须严格执行母公司现有的
内控制度，明确了向子公司委派董事、监事和重要高级管理人员的选任方式和职责权限。公司通过对控股子公司实行统一的年度计划预算管理、统一的财务政策及核算口径、统一的人力资源规划和统一的内控标准来加强内部控制管理。公司内审部定期对各子公司进行风控检查和年度计划执行专项审计，不断加强对各子公司的年度计划执行和内控制度执行情况的监督管理，在报告期内不存在内部控制上的重大缺陷和重要缺陷。
18、内部信息传递
公司建立了内部信息传递相关管理制度，规范了生产经营信息传递、公文信息传递、财务信息传递、会议信息传递和内幕信息知情人管理等业务操作流程，确保内部报告系统的合规、完整、科学，强化内部报告信息的集成和共享，确保内部信息传递的及时和通畅，不存在内部控制缺陷。
19、信息系统
公司已建立了完善的OA办公系统、KK系统、PDM系统和ERP系统，规范了信息系统的相关业务操作流程，增强信息系统的安全性、可靠性和合理性以及相关信息的保密性、完整性和可用性，为建立有效的信息与沟通机制提供支持和保障，提高了公司信息化管理水平，降低了人为管理失误的因素，在报告期内不存在内部控制上的重大缺陷和重要缺陷。
20、信息披露
公司建立了信息披露管理制度，规范了公司定期（临时）报告披露、投资者关系管理等相关业务操作流程，通过《信息披露管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记管理制度》、《董事会秘书工作制度》、《投资者关系管理制度》和《年报信息披露重大差错责任追究制度》等系列制度完善公司信息披露管理体系，保证信息披露真实、准确、完整、及时、公平，并通过充分的信息披露加强与投资者的沟通，促进投资者了解、认同、接受和支持公司
的发展战略和经营理念，实现公司价值最大化和股东利益最大化，在报告期内不存在内部控制上的重大缺陷和重要缺陷。
21、内部控制监督
公司已建立了一套比较完善内部控制监督管理制度，构建了完善的内部控制体系，确保内控测试与评价工作的程序合法、方法合理、结果客观、建议可行，保证内部控制评价报告的客观性和准确性。公司制定了《监事会议事规则》，由监事会负责对董事、经理层在执行公司职务时违反法律法规或公司章程的行为进行监督，并负责对公司财务工作进行检查监督。公司还制定了《内部控制制度》和《内部审计制度》，并在董事会审计委员会下设独立的内审部，配备了3名专职的内部审计人员，负责公司的内部风险控制和内部审计工作，通过实施内部审计程序发现经营管理中存在的问题和风险，以《内部审计报告》和《核查报告》的形式向公司管理层、被审计对象提出审计建议和整改意见，并以后续跟踪审计的方式对审计建议和整改意见的落实情况进行跟踪监督。2017年度，内审部共完成内部审计项目13个和核查项目4个，提出审计建议和整改意见共25条，进一步完善了上市公司的风险管理和内部控制。2017年，公司内审部还与集团内审部一起制订了《外部审计业务管理规定》、《内审机构和人员管理办法》等相关内控监督管理制度，进一步从制度上加强了内控监督，在报告期内不存在内部控制上的重大缺陷和重要缺陷。
（四）结论：
1、财务报告内部控制缺陷认定及整改情况：
根据上述财务报告内部控制缺陷的认定标准，在 2017年度公司不存在财务报告内部控制重大缺陷和重要缺陷，无整改事项。
2、非财务报告内部控制缺陷认定及整改情况：
根据上述非财务报告内部控制缺陷的认定标准，在本报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷，无整改事项。
我们已注意到，公司的内部控制应当与公司的经营规模、业务范围、竞争状况和风险管理水平等相适应，并随着内、外部环境的变化应及时加以调整。由于内部控制自身固有的局限性和外部环境因素的不确定性，公司在经营过程中仍然存在会出现风险的可能，今后公司将继续完善内部控制制度，规范内部控制流程
和措施，强化内部控制执行过程的监督检查，不断提升公司的科学治理能力和风险防范能力，从而有效地控制公司的经营风险，保护广大投资者的合法权益，确保公司持续、健康、稳定的发展。
浙江日发精密机械股份有限公司董事会二○一八年三月十五日