常州强力电子新材料股份有限公司
2017年度内部控制自我评价报告
为加强公司内部控制，促进公司规范运作和健康发展，防范和控制公司面临的各种风险，保护股东的合法权益，常州强力电子新材料股份有限公司（以下简称“公司”或“本公司”）按照《公司法》《证券法》《会计法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所创业板上市公司规范运作指引》《上市公司治理准则》《企业内部控制基本规范》等有关法律法规的相关要求，对公司 2017年度内部控制情况进行了检查，在查阅了公司的各项内控管理制度，了解公司及子公司有关部门在内部控制实施工作的基础上，对公司的内部控制情况进行了评价。
一、重要声明
公司董事会对建立和维护充分的内部控制制度负责。监事会对董事会建立和实施内部控制进行监督。经营管理层负责组织领导企业内部控制的日常运行。
公司董事会根据《企业内部控制基本规范》及其配套指引的规定和要求，结合本公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司内部控制有效性进行了自我评价。
公司董事会及全体董事保证本报告内容真实、准确、完整，无虚假记载、误导性陈述或者重大遗漏。
公司内部控制的目标是：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
||
|-|
|公司董事会将进一步完善公司内部控制环境和内部控制结构，使内部控制为公司的整|
|体决策提供依据。随着国家法律法规的逐步深化完善和公司业务的不断发展，公司将进一|
|步健全及完善内部控制制度和内部控制机制，推动公司治理的深入发展。|

二、内部控制评价工作的总体情况
公司 2017年度内部控制自我评价，由公司内部控制自我评价工作组（以下简称“评价组”）根据公司实际情况独立开展和完成。公司董事会授权审计部负责内部控制评价的具体组织实施工作，对纳入评价范围的各内部机构、控股子公司进行评价。公司各部门负责人为本部门内部控制自我评价工作第一责任人，并指定1-2名具体责任人负责参与和配
合工作。
三、内部控制评价的范围
本次内部控制评价的范围贯彻全面性、重要性和客观性原则，包括内部控制的设计和运行，涵盖采购与付款、销售与收款、生产与存货、固定资产管理、货币资金管理、财务管理及财务报告编制管理、设计与研发、人事与薪酬、专项风险控制等主要业务和流程，重点关注风险等级较高的关键控制点，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素对内部控制进行全面评价。2017年纳入评价范围的单位包括母公司及控股子公司。
四、内部控制评价的程序和方法
本次内部控制评价工作遵循《企业内部控制基本规范》及其配套指引，成立了评价组，确定了评价标准。评价组根据 2017年业务发展情况制定评价工作方案，从风险导向的原则出发，收集测试样本和相关资料实施评价工作，根据评价结果撰写内部控制自我评价报告。
评价过程中，评价组实施现场测试，综合运用个别访谈、调查问卷、实地查验、穿行测试、抽样、比较分析等多种方法，广泛搜集公司内部控制设计和有效运行的证据。
五、公司建立内部控制制度遵循的原则
1.全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。
2.重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
3.制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4.适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5.成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
六、内部控制的内容和执行情况
在董事会、管理层及全体员工的持续努力下，公司已经建立起一套比较完整且运行有效的内部控制体系，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整，提高经营效率和效果，促进公司实现发展战略提供了合理保障。
根据《企业内部控制基本规范》及其配套指引的规定，公司建立与实施有效的内部控制，应当包括下列要素：（1）内部环境；（2）风险评估；（3）控制活动；（4）信息与
沟通；（5）内部监督。从这五个要素进行全面评价，公司内部控制体系的建立和实施情况如下：
（一）内部环境评价
1.公司治理结构
公司已根据《公司法》《证券法》等有关法律法规制定了《公司章程》《股东大会议事规则》《董事会议事规则》《战略委员会工作细则》《审计委员会工作细则》《提名委员会工作细则》《薪酬和考核委员会工作细则》《监事会议事规则》《独立董事工作制度》《董事会秘书工作制度》和《总经理工作细则》等制度，形成了相对完善的治理框架文件，为规范公司治理、提供决策水平、保护股东权益提供了制度保障。
公司治理层的职责已经通过《公司章程》等文件予以明确，治理层通过自身活动并在专业委员会支持下实施监督。股东大会为公司最高权力机构，通过董事会对公司进行日常管理和监督，公司董事会由7名董事组成，其中独立董事4名，设董事长1名。董事会下设战略委员会、审计委员会、提名委员会以及薪酬和考核委员会，确保董事会对管理层的有效监督，完善公司的治理结构。
公司严格按照《公司法》和《公司章程》的有关规定选举产生监事，监事会的人员构成符合法律、法规和《公司章程》的要求。公司监事会按照法律法规和《公司章程》的要求履行职责，强化对公司董事、高级管理人员和财务的监督职能，维护了公司和全体股东的权益。
2.公司机构设置
公司结合自身业务特点和内部控制要求，设置了董事会办公室、总经办、审计部、生产技术部、QEHS部、项目工程部、财务部、供应链管理部、人力资源部、研发部、销售部、战略投资部等职能部门，各分子公司设置了综合科、生产科、设备科、品保科、安环科，各部门之间、各分子公司之间权责分明、相互制约、相互监督。
公司通过《组织架构图》《部门职责说明》《员工岗位职责》以及相关流程制度，使全体员工能够掌握内部机构设置、岗位职责、业务流程等情况，正确行使自身职权。
3.对子公司的内部控制
为统一协调子公司经营策略和风险管理策略，公司不断完善对控股子公司的控制政策和程序，制订了《控参股公司管理制度》，对其组织及人员管理、业务活动管理、财务报表管理、内部审计等方面进行了规范。公司定期取得控股子公司月度财务报表和经营管理分析资料，及时检查、了解控股子公司经营及管理状况；制定委派制度，对控股子公司管理人员实行委派制度；并对控股子公司进行定期与不定期的内部审计等。
4.内部审计
根据《中华人民共和国审计法》《内部审计基本准则》《企业内部控制基本规范》等有关法律、法规以及《公司章程》的规定，公司建有审计部门。审计部门由审计委员会领导，负责内部审计工作，对公司财务信息的真实性和完整性、内部控制制度的建立及执行情况等进行独立的检查监督。审计部门对审计委员会负责，向审计委员会报告工作。
审计部门每年对采购与付款循环、销售与收款循环、人资与薪酬循环、研发作业循环、信息系统管理循环、筹资与投资循环进行审计，定期对各子公司各项业务循环、工程、行政等职能部门的管理情况进行审计，每季度对募集资金进行审计。并根据审计发现问题出具审计报告，商讨整改措施，并定期跟踪整改。
5.人力资源
公司在人力资源管理方面，对招聘、入职、培训、转正、离职、考勤、假期、请假、加班、奖惩、薪资、考核、福利、劳动合同等制定了明确的规定；同时公司将企业文化体现在薪酬、绩效、培训等各项规章制度上，形成良好的工作环境。
目前公司职工专业结构合理，受教育程度较高。公司还根据实际工作的需要，针对不同岗位展开多种形式的后期培训教育，使员工们都能胜任目前所担任的职务；同时公司不断引进新的人才，形成内部有序的人才竞争机制，为公司可持续发展提供了保障。
6.企业文化
公司不断完善企业文化建设，形成了强力的使命、愿景、价值观，董事、监事、总经理及其他高级管理人员在企业文化建设中发挥主导作用，公司工会、党支部、团支部在企业文化建设中发挥组织作用，为员工创造良好的工作环境和丰富多彩的业余文化生活。公司引进先进的管理理念和管理人才，建立了宽松民主的工作氛围，通过举行企业拓展、发行内部刊物等途径来引导员工建立符合企业战略要求的道德价值观。
公司以“让人类的生活更健康、更便利、更多彩”为使命，以“创新、诚信、关怀、共赢”为价值观，以“致力于成为光固化领域的技术引领者”为企业愿景，坚持诚实守信、合法经营。
（二）风险评估评价
公司以合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略作为建立内部控制制度的目标，并在此前提下进行风险识别、风险评估和风险应对。公司一直十分重视对风险的评估，有效地建立了风险的识别和评估过程，关注引起风险的主要因素，通过实施充分的调研和科学分析，准确识别影响公司内部控制目标的内外部风险，并能够对风险发生的可能性及其影响程度进
行评估，确保风险分析结果的准确性，从而保证公司的可持续发展。
1.外部风险的识别、评估及应对
公司在风险评估时，所关注的外部风险影响因素包括：经济形势、市场竞争、产业政策等经济因素；法律、法规、监管要求等法律因素；技术进步、工艺改进等科技因素；自然灾害、环境状况等自然因素。
公司属于高新技术企业，产品属于高新技术产品。国家于近年出台了一系列加快自主创新的政策和措施，特别在新材料、新技术等方面的应用上，加大了扶持力度，随着我国经济的持续发展及产业升级，企业将在为高科技制造提供优质材料的领域获得更大的发展空间。在相当长的时期内，可以预见国家的政策及宏观经济形势对企业的发展都将是十分有利的。
公司已经拟定了中长期的战略目标，并根据战略目标制定了公司的发展规划。对于整体层面的风险，公司战略投资部、研发部等提供一些综合性的统计数据和分析报告供管理层参考。
公司高级管理人员和相关部门负责人定期参加各种行业会议进行交流，及时了解行业的发展现状、最新的技术成果和未来的发展趋势。同时公司与政府和监管部门保持良好的关系，及时获悉相关的产业政策、监管要求、经济形势、融资环境等外部信息。公司根据所获悉的外部信息，由相关部门制定恰当的策略进行应对。
2.内部风险的识别、评估及应对
公司在风险评估时，所关注的内部风险影响因素包括：高级管理人员的职业操守、员工专业胜任能力、团队精神等人员素质因素；经营方式、资产管理、业务流程设计、财务报表编制与信息披露等管理因素；财务状况、经营成果、现金流量等基础实力因素；研究开发、技术投入、信息技术运用等技术因素；营运安全、员工健康、安全、环保等因素。
公司按照《公司法》的规定，建立了股东会、董事会与监事会分别履行决策、管理与监督的职能，严格按照各自的《工作细则》开展工作。
公司建立了独立的内部审计机构，健全了相应的内部控制制度，按照内部审计制度开展工作，对经营活动和内部控制执行情况进行检查和监督，提出建议和意见，确保内部控制制度的贯彻和实施。
公司建立严格的质量控制体系和检验标准，在生产经营中严格遵守国家的法律、法规。
公司对研发工作十分重视，在预算中优先安排研发支出，对创新的科研成果予以奖励，确保公司在行业中的竞争地位。
公司对于人力资源这一影响内部控制的因素给予足够重视，选聘员工时，重视其职业道德素养与专业胜任能力；公司经常性对各级员工，包括高级管理人员进行相关的职业素
养和业务培训，确保员工诚实守信的职业操守、遵纪守法、维护投资者和债权人的利益。
监事会严格按照《公司法》开展监督工作，控股股东承诺严格遵守《公司法》的规定，履行股东义务，行使股东权利，不从事与公司业务有竞争或者可能产生竞争的业务活动，以公平、公正原则处理与公司的关系，以保障中小投资者的利益。
（三）控制活动评价
公司的主要经营活动均有必要的控制政策和程序，管理层在财务状况、经营业绩等方面均有清晰的目标，并加以完整的记录和充分沟通，适时监控。为合理保证各项控制目标的实现，公司建立了相关的控制程序，主要包括：授权管理控制、职责分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽核控制、电子信息控制等，使管理层指令得以有效执行。
1.采购与付款环节内部控制
为规范物资采购行为，加强对采购的监督管理，公司已制定了《采购控制程序》《供应商评价与选择控制程序》《原材料、贸易品比价、议价清单》《应付账款流程》《采购审批流程及权限》《采购询比议价管理规定》《招标管理制度》等内部控制制度，对请购需求、拟定采购计划、价格审核与监督、采购实施、付款申请、采购合同审批、供方管理等环节进行了规范。经审查，均制度规范、执行有效。
2.销售与收款环节内部控制
为确保所签订的合同满足客户的要求以及货款的正常回笼，公司已制定了《客户管理办法》《销售合同管理办法》《发货运输管理办法》《销售计划管理》《佣金管理》《顾客的识别和评审程序》《销售价格管理办法》《应收账款管理流程》等内部控制制度。对客户管理、销售计划的制定、销售合同审批、销售价格审批、单据的传递、货物的发运、产品的售后服务、与客户的沟通、佣金管理、款项的收回等环节进行了规范。经审查，均制度规范、执行有效。
3.生产与存货环节内部控制
为了合理安排生产，并确保产品保质保量按时入库，公司已制定了健全的体系文件。
在生产计划的制定、生产实施、原材料、中间品和产成品验收入库、生产过程中的产品质量管控、存货管理等环节进行了规范，体系文件不断进行修订及完善，实现了ISO三合一管理体系的持续改进，质量、环境和职业健康安全管理方面得到有效提高。
生产部门按照生产计划进行生产；采购部门根据生产计划进行材料采购；生产技术部为生产实施提供技术支持；品保部门对产品生产过程进行品质监控；安环部门对生产全程进行有效的安全及环保监管；生产部门每月进行存货盘点，财务部门进行复盘，审计部门不定期进行监盘，年末对存货实施全面清查。经审查，均制度规范、执行有效。
4.固定资产管理环节内部控制
为了加强固定资产管理，公司完善了《固定资产管理控制程序》，对固定资产的分类、管理与核算、购置与验收、档案保管、日常维护、调拨与转移、报废与处置、清查盘点、投保等环节进行了规范。经审查，均制度规范、执行有效。
5.货币资金管理环节内部控制
为加强对资金的内部控制，保证资金的安全，提高资金的使用效益，确保财务收支平衡，公司制定及完善了《货币资金管理制度》《备用金管理制度》《收款管理流程》《付款管理流程》《差旅费报销制度》等内部控制制度，明确了货币资金收支业务授权审批程序，并对货币资金的入账、划出、记录作了规定。货币资金不相容岗位互相分离，相关机构和人员互相制约，加强了资金收付稽核。经审查，均制度规范、执行有效。
6.公司财务核算和财务管理内部控制
为了规范财务会计核算和财务管理，加强财务监督，提高经济效益，为公司提供了真实、完整的会计信息，保证了财务报告的准确、可靠，公司制定及完善了《预算流程》《预算管理制度》《档案管理制度》《盘点制度》《成本核算流程》《财务管理制度》《差旅费报销管理制度》《货币资金管理制度》《备用金管理制度》《收款管理流程》《付款管理流程》《技术开发费汇总流程》《应付账款流程》《应收账款流程》《高企指标审核流程》等一系列财务内部控制制度，对财务收支的计划、执行、控制、分析预测和考核等环节进行了规范。经审查，均制度规范、执行有效。
7.设计与研发环节内部控制
为确保设计与研发过程顺利进行、设计与研发结果满足预期要求并使产品质量、性能达到最佳效果，公司已制定了《项目申报流程》《设计和开发控制程序》《技术开发费汇总流程》等内部控制制度，对前期调研、开题评审、审批立项、具体实施、成果验证与确认、资料归档、研发费用归集等环节进行了规范。经审查，均制度规范、执行有效。
8.人资与薪酬环节内部控制
为配置公司生产经营活动所需的各级人员，并确保员工的质量意识、业务能力满足工作岗位的需要，公司已制定了《员工手册》《考勤管理制度》《试用期管理规定》《员工离职管理规定》《员工入职手续办理流程》《员工招聘管理规定》《用工合同管理规定》《项目激励制度》《员工工资核算办法》《员工培训管理规定》《外部培训管理规定》《员工晋升管理制度》《员工福利补贴管理办法》《绩效考核管理细则》《人才引进管理办法》《员工轮岗管理办法》《中高层管理人员聘任规定》《员工试用期管理规定》《新进大学生培养细则》等内部控制制度，对劳动合同的签订、变更、解除、终止，员工的薪酬、福利、培训、考核、晋升、人事档案的保管等方面进行了规范。经审查，均制度规范、执行有效。
9.关联交易环节内部控制
为保证公司与关联方之间的交易符合公平、公正、公开的原则，确保公司的关联交易行为不损害公司和非关联股东的合法权益，公司已制定了《关联交易管理制度》，对关联方和关联交易作出说明，在决策权限、决策程序、审批程序等方面进行了规范。经审查，均制度规范、执行有效。
10.担保环节内部控制
为规范公司担保行为，防范经营风险，公司已制定了《对外担保管理制度》，在担保方式、担保审批权限、担保办理程序、担保管理等方面进行了规范。经审查，均制度规范、执行有效。
11.投资环节内部控制
为规范公司投资行为，降低投资风险，保证公司投资的安全性、收益性，确保公司的资产保值增值，公司已制定了《对外投资管理制度》，对投资范围、投资方式、投资原则、决策及审批权限、投资跟踪、投资收回及转让等方面进行规范。公司已制定了《投资并购工作业务指南》，对投资并购的尽职调查、可行性分析、决策、实施、评价等方面进行规范。公司已制定了《募集资金使用管理制度》，在募集资金的使用范围、设立专户管理、三方监管、使用申请、分级审批权限、决策程序、风险控制措施及信息披露程序等环节进行了规范。经审查，均制度规范、执行有效。
12.技术机密和商业机密环节内部控制
为防止核心技术和商业机密的泄漏，公司的《劳动合同》中均有保密条款，所有员工均需签订劳动合同，关键人员会签订专门的《保密协议》。对于高管或者核心技术人员的离职，公司会与他们签订《竞业协议》，确保核心技术在有效期内的安全性，杜绝可能的技术和商业机密失密行为。
为更好的保护企业自主产权，为防止核心技术和商业机密的泄漏，公司已于2017年 7月通过了GB/T29490-2013知识产权管理体系的认证，制定了《知识产权争议处理应急方案》《知识产权管理办法》《知识产权档案管理办法》《技术合同管理办法》《专利管理办法》《知识产权奖励办法》《商标管理办法》《知识产权风险规避》等内部控制制度，对知识产权管理、知识产权奖励办法、专利管理、技术合同管理、科研档案管理等方面进行了规范。经审查，均制度规范、执行有效。
（四）信息与沟通评价
公司为及时有效地向管理层提供业绩报告建立了有效的信息系统，包括相关的内部和外部信息。公司建立了ERP系统、OA系统、安标系统等，以信息化促进企业向现代化发
展。公司的管理文件、记录表单、统计数据、物流信息、EHS管理、设备巡检等均可以通
过各信息系统在相应的权限下进行方便的发布和查询，畅通的沟通渠道和机制，使员工能及时获取他们在执行、管理和控制企业经营过程中所需信息，并交换这些信息，提高了管理层的决策和反应速度。同时，与客户、供应商、监管者和其他外部人士的有效沟通，使公司管理层对各种变化能够及时地采取进一步的行动。
目前公司已经运用ERP系统进行库存的有效管理，并不断优化系统流程，明晰权限划分。今年已对自动化办公平台 OA系统进行升级，加强规范日常办公流程，实现及时沟通与协同办公，保障企业管理制度的高效执行。
公司每月举行由总经理主持、高级管理人员、中层管理人员参加的经营分析会议，各部门负责人在会上通报部门上月工作情况和存在问题，使相关信息在公司各部门之间进行了充分的沟通和反馈。
（五）内部监督评价
公司进一步建立健全了监事会、董事会审计委员会、审计部门组成的全方位多层次内部监督体系。公司设监事会，对股东大会负责；对董事、高级管理人员执行公司职务的行为进行监督；发现公司经营情况异常，可以进行调查，必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作。董事会审计委员会是董事会设立的专门工作机构，主要负责内部审计与外部审计之间的沟通；审核公司的财务信息及其披露；审查公司内部控制制度，对重大关联交易进行审计等。公司审计部门根据已制定的《内部审计制度》对本公司业务进行常规和专项检查，对公司管理制度、体系文件和流程文件的执行情况进行有效的监督，并对问题的整改情况进行跟踪，促使问题得到及时解决。
为加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，公司经营管理层高度重视董事会、审计部门的意见和建议，对于发现的问题采取各种措施及时纠正，最大限度避免业务差错的发生，有效的提高业务规范化程度，提高公司内部控制管理水平。
七、公司内部控制的进一步完善措施
由于内部控制的固有局限性、环境变化以及人为因素的影响等，有效的内部控制也仅能对内部控制目标的达成提供合理的保证，而不能提供绝对的保证。随着国家法律法规的逐步深化和公司不断发展的需要，公司的内部控制还将进一步的健全和完善，并实际得以执行和实施。因此，公司拟采取以下措施加以改进提高：
1.公司将根据市场形势和公司发展目标的需要，继续加强管理职能架构的整合力度，建立以制度化为核心的重要业务流程，继续梳理重要业务流程中的关键控制点，建立和完善管理层成员和公司重要人才的权利约束机制，保证公司各项经营活动均在制度权限内执行。
2.随着公司经营规模的发展，对人才的需求也在不断增加，人才的培养、引进与公司
业务扩张尚不能形成良好的匹配，人力资源的不足将有可能在一定程度上制约公司的发展。
随着人员的不断增加，人员在素质、文化方面的差异将更为突出，公司持续加强人力资源方面的培训，加强各项制度的学习，不断完善晋升机制及薪酬考核体系。
3.公司将进一步建立健全财务预算管理控制制度，强化对预算制度执行中实际与预算之间的差异分析，以及分析结果的利用，及时对预算执行情况进行考评，并对财务预算及时进行修订与完善。
八、公司内部控制的有效性评价
截至2017年12月31日，公司对纳入评价范围的业务与事项均已建立了内部控制制度，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷和重要缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间没有发生对评价结论产生实质性影响的内部控制的重大变化。
公司董事会认为：公司已根据《企业内部控制基本规范》及其配套指引、《深圳证券交易所创业板上市公司规范运作指引》等法律、法规及规范性文件，并结合公司实际情况建立了较为健全的内部控制体系，并得到了有效的执行，符合有关法律法规和证券监管部门的要求。
公司注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。公司将继续完善内部控制制度，规范内部控制制度的执行，强化内部控制的监督检查，促进公司健康、可持续发展。
常州强力电子新材料股份有限公司二○一八年三月二十七日