华油惠博普科技股份有限公司
2018年度内部控制评价报告
根据《企业内部控制基本规范》、《企业内部控制应用指引》、《深圳证劵交易所中小企业板上市公司规范运作指引》等规范性文件的要求，公司从内部环境、风险评估、控制措施、信息与沟通、检查监督几个方面对目前内部控制制度的建立健全、有效运行及重点关注的控制活动进行了检查，现将 2018年度公司内部控制情况自我评价如下：
一、公司的基本情况
（一）公司概要
华油惠博普科技股份有限公司（以下简称“惠博普”或“公司”）是一家国际化的油气资源开发及利用综合解决方案提供商，致力于为全球客户提供高效、清洁的能源及能源生产方式。
公司创立于1998年，20年间公司秉承“科技创新，以人为本”的核心理念，为客户提供具有高度个性化的高效、节能、环保、低成本的产品与服务，除中国三大国家石油公司外，公司业务已拓展到中亚、南亚、中东、南美、非洲的 20多个国家，服务能力和服务质量已达到国际领先水平，成为国内民营石油服务公司中的佼佼者。
公司的主营业务主要分为三大板块：
1、油气工程及服务；
2、环境工程及服务；
3、油气资源开发及利用。
公司为客户提供上述业务领域内包括工艺综合解决方案、产品设计制造、系统集成、运营等一体化服务。
（二）历史沿革
公司前身北京华油惠博普科技有限公司于1998年10月由黄松、白明垠、潘峰、孙彦彦 4位自然人以货币出资设立，2009年 8月华油惠博普科技股份有限公司是由黄松、白明垠、潘峰、肖荣、温州中科福泉创业投资有限责任公司、江阴中科科瑞创业投资有限公司、孙河生、王全、张海汀、王毅刚、李雪、潘玉琦、张文霞、郑玲、王国友、张中炜、李太平、钱意清、黄永康、富饶、查振国、王
玉平、张新群作为发起人，以北京华油惠博普科技有限公司整体变更的方式设立的股份有限公司。公司于 2009年 09月 22在北京市工商行政管理局办理了工商登记，取得《企业法人营业执照》，注册号为110108004566648，法定代表人为黄松，注册地为北京市海淀区北三环中路39号院9楼403室。
经中国证券监督管理委员会《关于核准华油惠博普科技股份有限公司首次公开发行股票的批复》（证监许可[2011]138号文）核准，公司向社会公众发行人民币普通股3,500万股，并于2011年2月25日在深圳证券交易所中小企业板上市，股票简称“惠博普”，股票代码“002554”。公司首次公开发行前股本为 10,000万股，公开发行上市后总股本变更为13,500万股。
公司于2011年5月20日召开了2010年度股东大会，审议通过了《2010年度利润分配预案的议案》，以 2011年 2月 25日的股本总数 13,500万股为基数，以未分配利润向全体股东分配红股4,050万元即每10股送3股，以2010年度末母公司资本公积 2,700万元转增股本即每 10股转增 2股，转增分红后总股本变更为 20,250万股，此次增资业经利安达会计师事务所有限责任公司以利安达验字[2011]第1050号验资报告验证确认，此次增资已于2011年7月1日办理工商变更登记手续并取得《企业法人营业执照》，注册号为110108004566648。
2012年4月27日，本公司2011年年度股东大会审议通过了《关于2011年度利润分配预案的议案》，以 20,250万股为基数，以资本公积转增股本 10,125万元，即向全体股东按每10股转增5股，转增后公司总股本变更为30,375万股,此次增资业经利安达会计师事务所有限责任公司以利安达验字[2012]第 1021号验资报告验证确认，此次增资已于2012年6月20日办理工商变更登记手续并取得《企业法人营业执照》，注册号为110108004566648。公司注册地址变更为：北京市海淀区马甸东路17号11层1212。
2013年 5月 6日，本公司 2012年年度股东大会审议通过了《关于 2012年度利润分配预案的议案》，以 30,375万股为基数，以资本公积转增股本 15,187.5万元，即向全体股东按每 10股转增 5股，转增后公司总股本变更为 45,562.5万股，此次增资业经利安达会计师事务所有限责任公司以利安达验字[2013]第1015号验资报告验证确认，此次增资已于 2013年 6日 9日办理工商变更登记手续并取得《企业法人营业执照》，注册号为110108004566648。
经中国证券监督管理委员会《关于核准华油惠博普科技股份有限公司非发行
股票的批复》（证监许可[2015]255号）核准，公司非公开发行6,000万股人民币普通股（A股），发行价格每股9.68元。根据《华油惠博普科技股份有限公司非公开发行 A股股票之发行情况报告暨上市公告书》，公司非公开发行的 6,000万股人民币普通股股票于2015年 4月13日在深圳证券交易所中小企业板上市。公司非公开发行前总股本为 45,562.50万股，发行上市后公司总股本为 51,562.50万股。公司于 2015年 5月 5日办理工商变更登记手续并取得《企业法人营业执照》，注册号为110108004566648。
2015年12月9日，公司2015年第四次临时股东大会审议通过了《关于<华油惠博普科技股份有限公司2015年限制性股权激励计划（草案）>及其摘要的议案》，公司向激励对象定向发行公司股票的方式向激励对象授予 2,000万股限制性股票，本次限制性股票激励计划实施完毕后，公司总股本变更为 53,562.50万股。此次增资已经瑞华会计师事务所（特殊普通合伙）“瑞华验字[2015]16010012号”验资报告验证确认，于 2016年 1月 8日办理工商变更登记手续并取得“三证合一”“一证一码”的《营业执照》，统一社会信用代码为91110000700148065Y。
2016年 5月 5日召开 2015年年度股东大会，审议通过了《关于 2015年度利润分配预案的议案》。2015年度利润分配方案为：以公司总股本 53,562.50万股为基数，以资本公积向全体股东每 10股转增 10股，转增后公司总股本由53,562.50股变更为107,125股。该权益分派方案已于2016年6月28日实施完毕。
公司已经完成了工商变更登记并取得了北京市工商行政管理局换发的《营业执照》（统一社会信用代码：91110000700148065Y）。
公司于 2017年 5月 18日召开 2016年年度股东大会，审议通过了《关于减少注册资本并修改〈公司章程〉的议案》：由于公司2015年限制性股票激励计划的6名激励对象已不符合解锁条件，公司对其已获授但尚未解锁的限制性股票进行回购注销，回购数量 44万股，回购价格 2.445元/股。本次回购完成后，公司总股本从107,125万股减至107,081万股，注册资本从107,125万元减至107,081万元。此次回购事项已经瑞华会计师事务所（特殊普通合伙）“瑞华验字[2017]16010001号”验资报告验证确认，于2017年8月31日办理工商变更登记手续并取得“三证合一”“一证一码”的《营业执照》，统一社会信用代码为91110000700148065Y。
截至2018年12月31日，公司总股本为1,070,810,000股，有限售条件的股
份合计为301,314,799股，占总股本的28.14%，其中高管锁定股277,578,799股，占总股本的25.92%；无限售条件的股份合计为 769,495,201股，占总股本的71.86%。
（三）公司经营范围
公司经营范围为：工程设计（工程设计资质证书有效期至 2021年 02月 01日）；专业承包；油气资源投资；货物进出口；代理进出口；技术进出口；技术开发、转让、咨询、服务；销售开发后的产品、机械电器设备、计算机及外围设备、化工产品（不含危险化学品及一类易制毒化学品）、建筑材料、办公设备、环境污染防治专用设备；水污染治理；固体废物污染治理、大气污染治理；污泥处理、土壤改良、油罐清洗技术服务。（企业依法自主选择经营项目，开展经营活动；依法须经批准的项目，经相关部门批准后依批准的内容开展经营活动；不得从事本市产业政策禁止和限制类项目的经营活动。）
二、公司内部控制制度的目标和遵循的原则
（一）公司内部控制制度的目标
1、建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，以保证公司经营管理目标的实现；
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动的正常有序运行；
3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误、舞弊行为，保护公司资产的安全、完整；
4、规范公司会计行为，保证会计资料真实、完整，提高会计信息质量；
5、确保国家有关法律法规、公司内部规章制度的贯彻执行。
（二）公司内部控制制度遵循的基本原则
1、健全原则。公司内控制度覆盖公司的所有业务、部门和人员，渗透决策、执行、监督、反馈等各个环节。
2、合法性原则。公司内部控制符合法律法规的规定和有关政府监管部门的监管要求。
3、全面性原则。公司内部控制在层次上涵盖公司董事会、监事会、管理层和全体员工，在对象上覆盖公司各项业务和管理活动，在流程上渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。
4、审慎原则。公司内部控制坚持以风险控制、规范经营、防范和化解风险为原则。
5、重要性原则。公司内部控制在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。
6、有效性原则。公司内部控制能够为内部控制目标的实现提供合理保证。
公司全体员工应当自觉维护内部控制的有效执行。内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。
7、制衡性原则。公司的机构、岗位设置和权责分配科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明，有利于相互制约、相互监督，同时兼顾运营效率。履行内部控制监督检查职责的部门具有良好的独立性。
8、适应性原则。公司内部控制体现公司经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。
9、成本效益原则。公司内部控制在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。
三、公司内部控制制度及有效性说明
（一）公司内部控制环境
1、治理机构
2011年公司在深交所中小板成功上市，按照《公司法》、《证劵法》和《公司章程》的规定，公司建立了股东大会、董事会和监事会及相应的议事规则，形成了完善的法人治理结构。
股东大会是公司最高权力机构，全体股东特别是中小股东通过股东大会行使股权权利。
董事会是公司的常设决策机构，向股东大会负责，对公司经营活动中的重大决策问题进行审议并做出决定，或提交股东大会审议。董事会下设提名委员会、薪酬与考核委员会、战略委员会、审计委员会4个专门委员会，对公司重大事项提出专业建议和意见，提请董事会审议，进一步提升了董事会决策的科学性。
监事会是公司的监督机构，负责对公司董事、总经理的行为以及公司财务进行监督，对股东大会负责并报告工作。保障股东权益、公司利益和员工的合法权益不受侵犯。
公司总经理由董事会聘任，在董事会的领导下，全面负责公司的日常经营管理活动，组织实施董事会决议。
公司管理层对内部控制制度的制定和有效执行负责，通过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司的正常经营运转。各职能部门实施具体生产经营业务，管理公司日常业务。
公司各部门作为业务管理和执行平台，具体负责实施公司的生产经营和管理工作，向公司管理层负责，具有相应所必须的经营管理权利，同时接受管理层的监督和控制。
独立董事制度，为了提高董事会运作机制的有效性，公司建立了独立董事制度，并将独立董事制度写入了《公司章程》，制定《独立董事工作制度》，从根本上确保独立董事职责的发挥。公司由证券与投资管理部主动支持和协助独立董事开展工作，包括定期向独立董事发送公司经营管理的相关信息、安排独立董事定期实地巡查等。公司独立董事按时参加公司董事会议，在日常工作中及时审阅公司提交的经营报告；定期参加公司与独立董事的沟通会，对公司重大事项积极参与讨论并发表独立意见。
2、机构设置及权责分配
公司为了更好地适应市场的发展需要，增强公司的竞争力及管理的有效性，对公司的运行结构进行了改制，整体机构设置为后勤部、人力资源部管理部、法务和信息管理部、计划经营管理部、财务资产部、技术研发中心、采购管理部、油气资源管理部、营销中心、中亚大区、中东大区、项目管理中心、设计研究院、证券与投资管理部、内部审计部等职能部门，并制订了相应的岗位职责，各职能部门之间职责明确，相互协调、相互制约、相互监督，效率运营。公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括交易授权）的授权机制，确保每个人都清楚地了解报告关系和责任。对授权使用情况进行有效控制及对公司的活动实行监督，公司建立了预算控制制度，能较及时地按照情况的变化修改会计系统的控制。财务部门通过各种措施来保证业务活动按照适当的授权进行，合理地保证交易和事项能在恰当的会计期间，以正确的金额，较及时地记录于适当的账户，使财务报表的编制符合《企业会计准则》的相关要求。
3、内部审计
公司制定了《审计委员会实施细则》，在董事会下设立了审计委员会，由 3
名委员组成，独立董事占多数并担任主席，有1名独立董事是会计专业人士。主要负责监督公司内部审计制度的制定及实施；公司内部审计与外部审计之间的沟通；审核公司的财务信息；审查公司内部控制制度及对外重大关联交易。
公司设置了内部审计部并制定了《内部审计制度》。内部审计部独立承担内部审计职能。内部审计部的负责人由审计委员会提名、董事会任免。内部审计部在董事会及审计委员会的领导下，定期向董事会及审计委员会递交工作报告，汇报内部审计活动的目标、职权、责任、审计计划开展情况，以及审计中的重要问题，包括重大风险披露、重大控制缺陷与改进事项、发现的舞弊情况等事项。
4、人力资源政策与实务
公司已建立和实施了较科学的任职资格、聘用、员工关系、培训、轮岗、绩效考核、奖惩、晋升和淘汰等人事管理政策和制度，并切实加强员工培训和继续教育，不断提升员工素质，致力于员工与企业的共同发展。
作为一家高新技术企业，随着公司 2011年 2月在深交所成功上市，公司管理层高度重视特定工作岗位所需的能力水平的设定，以及对达到该水平所必需的知识和能力的要求。为了适应当前人才需求日趋激烈的竞争，吸引高层次人才，公司在人才的引进方面，制定了严格的标准和政策，在使用上做到人尽其才、才尽其用。公司在劳动人事管理方面进行了改革，完善了以岗定薪、岗变薪异、优胜劣汰、能上能下的企业的竞争机制和人事考评制度，充分调动了广大员工的积极性。目前公司员工专业结构合理，受教育程度较高。截止到 2018年底，公司员工总计1,129人，大专及以上学历890人，占比79%；拥有各类专业技术中级职称的人员134人，占比12%；拥有各类专业技术高级职称人员46人，占比4%。
公司每年年初根据公司发展需要，按照《员工培训管理规范》的要求，结合各部门提交的培训需求制定相适应的培训计划，根据年度培训计划开展培训。另外，针对公司实际工作的需要，还安排临时性培训课程，以满足公司发展对人员能力的需求。2018年全年累计培训人次数2,238人次，培训完成率为95%，其中，技能提升类培训 1305人次，法规类培训 850人次，安全生产、取证、软件类等其他培训68人次。
5、诚信和道德价值
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。公司制定《员工手册》、《员工培训管理规范》、《重大事项奖惩管
理规范》、《员工纪律处分条例》、《员工考核管理规范》、《员工保密管理规范》等一系列内部规范，并通过赏罚分明的管理程序和高层管理人员的身体力行,将这些内部规范进行有效落实。
公司积极加强文化建设，培育积极向上的价值观和社会责任感，形成“科技创新，以人为本”的企业理念和“质量求生存、服务创信誉、管理增效益”的服务理念，赢得了客户赞誉。公司内部刊物《HBP内刊》已经成为建设、宣传企业文化、积极关注企业经营管理及员工的团队协作和工作生活的平台。董事、监事和高级管理人员在企业文化建设中发挥着重要的主导作用。
6、治理层的参与程度
公司治理层的职责在《公司章程》和相关政策中已予以明确规定。治理层通过其自身的活动并在审计委员会的支持下，监督公司会计政策以及内部、外部的审计工作和结果。
7、管理层的理念和经营风格
“科技创新、以人为本”是公司的核心经营理念，公司始终认为拥有自主知识产权的核心技术是公司持续发展的基石。从公司起步至今，每一步的发展都以扎实的技术为后盾，避免与竞争对手陷入激烈的价格战，同时在行业内树立起良好的技术品牌形象。在公司经营中管理层坚持扎实稳健的风格，从市场开拓、采购管理、财务管理到日常办公管理，管理层始终强调规范化、制度化，这也确保公司在客户、供应商、政府有关部门以及员工中拥有较高的信任度，诚信经营已成为公司最主要的经营风格。
（二）目标管理及风险控制
1、目标管理
公司制定了“以油气田设备系统开发业务为基础的集设备服务和工程技术服务能力于一身的综合性油气田服务公司”整体发展战略，并通过技术创新策略和国际化策略的实施，实现了公司的快速持续发展。公司在经营管理合法合规、资产安全、财务报告及相关信息真实完整的基础上,努力提高经营效率,促进公司实现持续发展、持续盈利以及股东价值最大化的整体发展战略的目标。
2、风险评估过程
依据整体发展战略，公司建立了较为系统的风险评估体系。管理层充分认识到，风险评估是识别并分析影响公司目标实现之潜在风险的重要过程，是风险管
理的基础。由于经济、行业、监管环境和运营状况的不断变化，公司应采用必要的机制使之能对导致上述变化的特殊风险进行识别和处理。公司由证券与投资管理部会同其他相关部门专家针对与整体发展战略目标相关的风险因素，如外部市场环境、法律法规、社会环境、技术创新等，内部人才运用、经营机制、创新投入、知识产权、财务统计、质量、安全、健康、环境保护等，应用定性、定量相结合的方法，进行分析与评估，达到准确识别风险，确定出公司相应的风险承受度。
3、应对策略
公司根据风险分析结果，结合风险的承受能力，权衡利弊，确定相应的应对措施，实现控制风险的目的。
4、对各子公司管理制度的贯彻执行情况定期进行评价、考核，加强对其工作的督导、检查；对管理过程中发生的问题进行原因分析，提出改进建议，跟踪改进结果；关注现场呆滞物料处理情况的汇总与报告；组织、检查、推动 QHSE管理工作。确保公司可能遇到的包括经营、环境、财务等方面风险的可知、可防与可控，确保公司经营安全。
（三）信息系统与沟通
对于公司制定的相关管理制度、业务流程、内部控制制度等信息,公司主要以内部文件的形式通过OA信息系统管理平台进行信息的传递。对外部经营环境变化(包括产品价格、宏观经济政策、法律、法规、规章发生重大变化等)和内部因素变化(包括对外重大投资项目、重大筹资融资、诉讼与仲裁、重要合同的签订等),公司主要通过总经理办公会、部门会议等形式,迅速有效地对经营活动中出现的重要信息进行上传下达。上述信息传递报告制度能有效的增强内部管理的针对性和时效性,在执行过程中公司建立了合理的传递程序；外部信息沟通方面，公司制定了《信息披露管理办法》、《投资者关系工作管理制度》，保证信息传递的及时、有效和顺畅。同时，公司重视与客户、供应商、相关监管部门和其他外部人士等进行信息的沟通和反馈，及时获取外部信息的工作；内部信息沟通方面，通过制定《网络信息管理规范》等相关制度,建立 OA办公信息平台，及时传递内部信息和资料，制定了内部信息报告管理制度，确定信息报告义务人和联络人，保证内部信息及时、全面的沟通，使企业的决策正确性得到保证。
（四）控制活动与监督
公司按照《公司法》、《证劵法》和《上市公司治理准则》等法律法规及其补充规定，制定了《信息披露管理办法》、《内部审计制度》、《关联交易决策制度》、《融资决策制度》、《日常生产经营决策制度》、《非日常经营交易事项决策制度》、《募集资金管理及使用制度》、《对外担保制度》、《控股子公司管理制度》；
2011年公司在深交所中小板成功上市，在第一届董事会2011年第二次会议中，审议通过了《独立董事年报工作制度》、《对外投资管理办法》、《审计委员会年报工作规程》、《规范与关联方资金往来管理制度》、《年报信息披露重大差错责任追究制度》、《内幕信息知情人员报备制度》、《重大信息内部报告制度》等九项制度，建立健全了一系列的内部控制制度。公司制定的内部管理与控制制度以公司基本控制制度为基础，涵盖信息披露、关联交易、对外担保、对外投资、财务管理、生产管理、物资采购、产品销售、技术创新管理、行政管理等整个生产经营过程。公司每年都在自我监督评价的基础上，通过对内外部情况的研究，不断完善各项规章制度，增加了《对外投资管理实施细则》，《境外投资管理计划》（QB/HBP-K2-29）（主要是四个管理计划）,《商业行为准则与道德规范》《华油惠博普审批权限补充规定》、《项目人工时费用管理办法》、《企业文化宣传管理制度》，并且能够达到认真贯彻执行。通过制度的制定和执行，公司在完善法人治理结构、提高自身素质、规范公司日常运作等方面取得了较大的进步，形成了规范的管理体系。
公司定期对各项内部控制制度进行评价，一方面建立各种机制使相关人员在履行岗位职责时，在一定程度上获得内部控制有效运行的证据；另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。
1、基本控制制度
公司治理方面，公司依据《公司法》、《上市公司章程指引》、《上市公司治理准则》等有关法律法规，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《总经理工作细则》、《董事会秘书工作细则》等制度，2014年结合股权及其变动情况增加了《公司董事、监事和高级管理人员所持本公司股份及其变动管理制度》，形成了比较完善的治理框架文件。
2、财务控制
财务控制制度方面，公司董事会和管理层高度重视公司的财务管理体系和会计信息质量，公司已建立权责分明的财务管理体系和财务运行机制，保证了资金与资产的安全，会计核算及其信息披露未发生过重大差错，会计师事务所历年出具的年度审计报告均为无保留意见。公司制定了《惠博普会计制度》、《资金管理制度》、《财务岗位工作管理规范》、《预算管理制度》、《固定资产管理制度》、《报销管理规定》、《盘点管理制度》、《原材料和成品出入库规范》、《往来发票管理规范》等制度，建立健全了公司财务管理体制，统一了财务会计行为，提高了财务会计信息质量，加强了财务会计内部控制，明确了财务总监、财务经理、财务会计相关人员工作职责，明确了会计期间内与确认、计量、分类或列报有关的会计政策和会计估计。根据公司的业务发展计划，EPC工程总承包业务已成为公司业务拓展的重点。据此，为更加客观公正的反映公司的财务状况和经营成果，提高信息披露质量，公司对收入的表述方法参照会计准则解释和证监会的披露要求进行了适当的补充和完善。2014年公司针对海外 EPC项目更加规范操作，制定了《海外EPC项目备用金操作管理实施细则》、《海外EPC项目考核管理办法》等规定，并不断完善和认真执行。公司董事长及全体董事对本公司财务报告的真实性、完整性集体负责。财务资产部是财务报告编制的归口管理部门，其职责是财务报表的编制与报出严格按照《财务报告编制制度》执行。公司在日常会计处理过程中及时将会计账簿记录与实物资产、会计凭证、往来单位或者个人等进行相互核对,保证账证相符、账账相符、账实相符,确保会计记录真实、完整、准确、充分、适当。从而保证财务会计工作的顺利实施。为实现公司经营的战略目标和长远发展计划，对公司的经营活动实施有效监控。2017年公司根据实际管理需要，进一步修订、完善了《预算管理制度》《报销管理规定》等相关财务管理规范，并增加制定了《资产减值管理制度》。
3、业务控制
（1）基础管理公司在各方面逐步建立了相应的管理规章制度，对公司的整体运行起到了保驾护航的作用，特别是在生产经营管理方面尤其重视制度的管理建设，公司通过了质量、环境、职业健康体系的认证，从而保证了生产经营的规范化；随着公司内控体系建设的推进，各生产环节流程的控制不断趋于完善，从项目投标、签订合同、实施生产运行、设计、采购、加工制造、组装、交付使用到顾客回馈信息等整个项目过程控制进一步得到加强。
（2）采购供应管理
公司根据国家及北京市相关招投标法律、法规，结合公司的实际情况，在制定了《采购及供应方控制管理规范》、《招标采购管理规范》、《零星物资采购管理规范》、《贸易进口管理规范》、《费用报销管理制度》、《资金管理制度》等制度的基础上，增加制定了《采购成本节约奖励办法》、《采购管理中心档案管理规定》、《采购物资验收管理规定》、《采购价格管理规定》、《采购进度控制管理规定》、《采购物资质量问题处理管理规定》、《采购综管事物办理规定》、《供方选择和评价管理细则》、《售后问题处理管理规定》、《物料采购工作流程图》、《阳光采购工作流程图》、《项目剩余物资处置管理办法（试行）》等诸项规定，2015年对上述部分制度和规定结合公司的实际情况进行了修订和完善，增加了《集团采购轮岗规定》、《供应商资源管理办法》、《华油惠博普NC系统供应链模块操作使用管理规定》，进一步完善了公司的制度体系，深化了管理。明确了采购、费用及付款活动的程序和职责，对岗位分离及授权控制均做了严格的规定；公司是以销定产、以产定采进行编制物料采购单，经公司主管领导批准后，转采购管理中心进行采购。采购管理中心从资质、技术力量、质量、交货期等方面衡量选择评价合格的供货商，同时严格执行《合同管理规范》程序签订合同；物料的验收，经质检人员检验合格后才能入库使用，物料出入库严格执行《原材料和成品出入库规范》程序；采购发票按《往来发票管理规范》执行；定期或不定期核对应付账款，预付账款严格按照《资金管理制度》中的付款审批规定执行，财务资产部对取得的各种原始单据的真实性、完整性、合法性进行严格审核，确保了公司及股东的利益。
（3）生产管理
公司制定了《工程项目管理规范》、《项目投标管理规范》、《产品实现过程控制规范》、《设计过程控制规范》、《不合格品控制规范》、《项目投标管理规范》、《技术服务工作手册》、《外购设备技术文件审查规定》等制度，在更加合理的管理运行模式下，从项目的投标、策划、过程控制、分包商选择至投产等一系列过程管理更加规范，执行力度增强，基本按照管理规范的要求执行。进一步确保工程项目的安全、环保、质量、进度、费用得到有效控制，不断的提高工程项目管理水平。
（4）质量管理
在质量管理方面，公司已形成一套比较完善的内部质量控制体系，包括QHSE管理文件、美国石油学会的 API质量认证和内部控制管理制度等在内的管理体系，涵盖采购物料的质量管理、设计及生产过程的质量控制、最终产品的质量控制等方面，公司日常的质量管理控制按照上述控制体系执行，记录基本齐全，设计方案、设备质量良好。
（5）销售管理
营销中心和中亚大区、中东大区依据内控管理体系的要求对流程进行梳理，通过完善制度体系建设来加强市场销售流程的控制，制定了《投标工作管理规范》、《合同管理规范》、《办事处管理办法》、《集团销售回款管理办法》、《惠博普集成管理系统使用管理规定》等制度，从而体现体系的科学严密。在执行中采取以市场信息为基础，科学分析为导向，按照公司的总体目标，按年初制定的市场经营计划，对各项目需要达到的效果，实现的目的，以及部门相互间的衔接等问题提出要求，公司明确制定了营销中心和财务资产部的岗位职责，明确了相关部门和岗位在销售和收款活动中的职责权限，保证办理销售合同的审批、签订与发货；
销售货款的确认、回收与相关会计记录；在销售业务循环中保证不相容岗位分离，对关键节点的控制记录，完善各环节相互核对工作。建立应收账款账龄分析，对逾期未收账款进行催收；公司经常与客户进行核对应收账款及票据情况，如有问题及时处理。修订完善了《合同管理规范》。
营销中心和中亚大区、中东大区对可以挖掘的有价值信息进行深入跟踪，在日常工作中充分体现和尊重人文关怀，结合实际，注重销售实施效果，同时认真细致地做好流程描述并认真按控制文件进行市场开发工作，确保市场销售工作的有效性和严谨性。
（6）人力资源
公司制定和实施了有利于公司可持续发展的人力资源政策，包括《人力资源管理制度》、《薪资及福利管理制度》、《员工出差管理规范》、《岗位职责和人员培训管理规范》等，建立和实施了较为科学的招聘录用、劳动合同、员工培训、绩效考核、工资福利等管理办法。人力资源管理方面具有较好的执行力和执行效果，基本能够满足公司经营管理需要。在今后的工作中，公司将在原有培训制度的基础上，加大定期和不定期的培训，强化董事、监事、高级管理人员对各项相关法律法规及规章制度的熟知，不断增强规范运作意识，提高公司治理水平。今年修
订、调整了《员工出差管理规范》、《绩效考核管理办法》。增加制定了《项目经理任命及授权管理规定》。
（7）科技创新管理
作为高科技创新上市公司，科技创新是公司向前发展的动力，为保持并增强这一动力，公司加大了对科研投入的力度，进一步完善了科研项目管理办法，包括立项管理、经费管理、项目管理、成果验收管理、考核及奖励管理、对外协作管理、专利管理、装备管理等；完善了制度，理顺了程序，有效地避免错误的发生。今年修订完善了《科研成果奖励管理办法》。
4、资产管理控制制度
货币资金、存货、固定资产等实物资产的管理是公司财务管理重头，公司制定了《资金管理制度》、《盘点管理制度》、《原材料和成品出入库规范》、《固定资产管理制度》，无论从制度建设还是控制设计、流程规范等方面都已形成体系，执行到位，不存在重大问题。
在建工程、无形资产等实物资产的控制设计、执行都在按照国家有关法律法规及内控指引要求严格执行。
5、对外投资的控制
公司严格按照《公司法》、《深圳证券交易所股票上市规则》、《公司章程》等规章制度，对投资管理、董事会及股东大会在重大投资的审批权限作了明确规定，制定了《对外投资管理办法》，2015年增加制定了《对外投资管理实施细则》，2016年增加制定了《境外投资管理计划》（QB/HBP-K2-29）（主要是四个管理计划），建立了严格的审查和决策程序，对投资的内部控制严格、充分、有效；公司证券与投资管理部作为专门机构，负责对公司重大投资项目的可行性、投资风险、投资回报等事宜进行专门研究和评估，监督对外投资项目的执行进展，对投资项目出现异常的情况及时汇报。制定投资管理内部控制制度并有效执行，规范了公司的投资行为，保证了公司对外投资的安全，防范了投资风险。
2018年度内，公司投资活动均由董事会或股东大会依据公司章程进行，履行了相应的审批程序及信息披露义务。
6、对外担保的控制
公司已在《公司章程》中明确股东大会、董事会关于对外担保事项的审批权限，以及违反审批权限和审议程序的责任追究机制。公司《对外担保制度》对担
保对象、担保的审查与审批、担保的权限、担保合同的订立及风险管理、担保的信息披露等作了详细的规定。在日常经营管理中严格执行规定，保证了公司对对外担保的内部控制严格、充分、有效。报告期内，公司除对全资子公司进行担保以外，未发生其他对外担保行为。
7、关联交易的控制
公司高度重视对关联交易的管理，制定了《关联交易决策制度》，明确了关联交易的内容、关联交易的定价原则。关联交易管理，严格按程序审议、决策关联交易并及时、详细进行披露；加强和规范公司的资金管理，防止发生占用公司资金的行为，保护公司、股东及其他利益相关人的合法权益。在重大关联交易的披露方面，《信息披露管理办法》中具体规定了流程、内容、时限以及相关部门的职责。报告期内，公司对发生的关联交易事项都进行了详细的公告，履行了信息披露义务。
8、对全资子公司的管理控制
公司制定了《控股子公司管理制度》，要求子公司按照公司制定的各项制度进行各项事务管理，对子公司的经营、人事、财务、资金等实现了有效控制和管理。公司内审部定期或不定期对子公司进行检查，全面评估子公司执行内控制度的有效程度，有效控制生产经营风险。对控股子公司实行公司统一的会计政策，有效实施了对子公司的内控管理。
9、募集资金使用的内部控制
公司按信息披露的募集资金投向和董事会、股东大会决议及审批程序使用募集资金,并按要求披露募集资金的使用情况和使用效果。公司制定了《募集资金管理及使用制度》，对募集资金存储、审批、用途调整与变更、管理监督和责任追究等内容进行明确规定，以保证募集资金专款专用。
公司对募集资金进行专户存储管理，与开户银行、保荐机构签订《募集资金三方监管协议》，掌握募集资金专用账户的资金动态，制定严格的募集资金使用审批程序和管理流程，保证募集资金按照非公开发行 A股股票发行情况报告暨上市公告书所列资金用途使用，并跟踪项目进度和募集资金的使用情况；公司在每个季度都全面核查募集资金投资项目的进展情况，并对募集资金的存放与使用情况出具《公司募集资金存放与实际使用情况的专项报告》。确保投资项目按公司承诺计划实施。
10、信息披露的内部控制
为规范公司信息披露工作，保证公开披露信息的真实、准确、完整、及时，公司制定了《信息披露管理办法》、《年报信息披露重大差错责任追究制度》、《内幕信息知情人管理制度》，详细规定了信息披露的原则、内容、程序、保密机制等，并明确了责任追究机制。公司授权证券与投资管理部为公司信息披露的专职管理部门、并明确了相关岗位的信息披露职责；负责管理有关信息资料的收集、保存及信息披露公告的起草等工作，并经董事会授权和批准后，对外披露信息。
披露信息包括，定期报告、临时报告、日常信息披露等，公司指定了各部门及子公司重大信息内部报告义务人和信息联络人，采取多种方式及时、准确地把信息传递到证券与投资管理部，证券与投资管理部归集整理后经过审批程序，经批准后向投资者进行信息披露。所有信息的披露都严格按照信息披露规定程序执行，确保贯彻执行披露信息相关制度。
（五）内部监督控制
公司制定《内部审计制度》、《内部控制制度》等一系列控制文件，对公司内部监督的范围、内容、程序等都做出了明确规定，建立了行之有效的内控流程，达到控制监督企业经营的目的。每年更新经营管理办法，增加了《华油惠博普商业行为准则与道德规范》、《华油惠博普审批权限补充规定》、《公司问题上报及纠正/预防处理原则》。
内部审计部作为稽核监督机构，按照有利于事前、事中、事后监督的原则，专门负责对公司及控股子公司的经济运行质量、经济效益、内控制度、各项费用支出以及资产保护等进行监督并提出改善经营管理建议，确保内部控制的贯彻实施；全年有计划的对公司生产经营过程进行全面检查或实施重点抽查，做到防患于未然；切实保障公司规章制度的贯彻执行，降低公司经营风险，强化内部控制，优化公司资源配置，完善公司的经营管理工作。
四、改进和完善内部控制的措施
公司自上市以来，在公司治理、规范运作等方面取得了很大的进步，公司现有内部控制制度基本能够满足公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。
公司根据发展需要，拓展上下游产业链，开辟广阔的海外市场，适时增加制定了
相关的管理制度。为保证公司内控制度的长期有效性和完备性，公司将在今后不断完善并严格执行公司内部控制制度，保证公司内部控制制度健全完善并有效运行。
1、加强学习培训及工作。不断加大公司董事、监事、高级管理人员及员工培训学习力度，树立风险防范意识，培育良好企业内部控制文化；
2、加强公司内部控制。优化业务流程，持续规范运作，及时根据相关法律法规的要求，修订和完善公司各项内部控制制度，进一步健全和完善内部控制体系；定期和不定期地对公司及控股子公司的制度执行情况进行检查，保障公司内控制度健全完善和有效实施；
3、保障内控的有效落实。公司将进一步发挥独立董事及审计委员会对公司内控执行的监督作用，夯实内控各项基础工作，从而保障内部控制的全面有效落实，提高公司治理水平；
4、完善结构。进一步完善公司治理结构，提高公司规范治理的水平，加强董事会下设各专门委员会的建设和运作，更好地发挥各委员会在专业领域的作用，进一步提高公司科学决策能力和风险防范能力。
5、加强风险评估。随着竞争日趋激烈，国内外环境日趋复杂，公司将进一步强化内部控制的风险评估工作，持续进行风险的识别和分析，加强应对策略研究，实现有效的风险控制；
6、加强信息系统安全。公司将进一步加强信息系统建设，健全信息系统管理机制，保障公司信息系统的不断完善及使用的安全性、可靠性；
7、完善考核与激励机制。公司将进一步完善并实施绩效考评制度，科学设置考核指标体系，对各考核单位和员工采取按期考评等措施进行定期考核和客观评价，并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗等的依据，以更好地激发员工的积极性和创造性。
五、公司对内部控制的自我评估意见
目前公司内部控制制度涵盖了公司内部的各项经济业务、各个部门和各个岗位，并落实到决策、执行、监督、反馈等各个环节。它要求全体员工必须遵照执行，保证了公司机构、岗位及其职责权限的合理设置和分工，确保不同机构和岗位之间权责分明、相互制约、相互监督；兼顾考虑成本与效益的关系，尽量以合理的控制成本达到最佳的控制效果。公司遵循内部控制的基本原则，根据自身的
实际情况，建立了覆盖公司主要环节的内部控制制度，并在公司生产经营活动过程中有效发挥作用。
总的来说，公司建立了一套与公司财务信息相关、符合目前公司实际情况的、较为合理的内控制度。对公司的法人治理结构、组织控制、业务控制、信息系统控制、会计管理控制、内部审计等作了明确的规定，并且得到了有效执行，公司内部控制系统较为完整。现有的内控制度已覆盖了公司运营的主要层面和主要环节，形成了规范的管理体系，能够预防和及时发现、纠正公司运营过程可能出现的错误，有效保证公司规范、安全、顺畅的运行，同时建立了有效的信息系统和反馈渠道，公司最新目标和政策能够被及时传递，员工能充分理解和执行公司政策和程序。
综上所述，建立健全内部控制并保证其有效性是公司管理层的责任。公司董事会认为，公司已根据实际情况和管理需要，建立健全了完整、合理的内部控制制度，所建立的内部控制制度贯穿于公司经营活动的各层面和各环节并得到有效实施。截至 2018年 12月 31日，公司未发现存在内部控制设计或执行方面的重大缺陷，按照《企业内部控制基本规范》及相关规范，公司内部控制的设计是完整和合理的，执行是有效的，能够合理地保证内部控制目标的达成。随着公司不断的发展，内部控制环境会发生变化，内部控制的有效性亦可能随之改变，因此公司将不断地进行内部控制体系的补充和完善，健全内部控制活动的监督执行机制，从而使得内控体系得到有效执行，促进公司经营管理的合法合规，为财务报告的真实性、完整性，以及公司资产安全、发展战略和经营目标的实现提供合理保证。
华油惠博普科技股份有限公司二一九年四月十五日