||
|-|
|湖北富邦科技股份有限公司|
|2016 年度内部控制自我评价报告|
|湖北富邦科技股份有限公司（以下简称 “公司”）董事会（以下简称 “董|
|事会”）及全体董事保证本报告内容真实、准确、完整，无虚假记载、误导|
|性陈述或者重大遗漏。|
|一、重要声明|
|按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评|
|价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对|
|董事会建立和实施内部控制进行监督。经营管理层负责组织领导企业内部控|
|制的日常运行。|
|公司内部控制的目标是：合理保证经营管理合法合规、资产安全、财务|
|报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。|
|由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证；|
|同时，内部控制的有效性亦可能随公司内外部环境及经营情况的改变而改变。|
|公司内部控制设有检查监督机制，内控缺陷一经识别，将立即采取整改措施。|
|公司董事会将进一步完善公司内部控制环境和内部控制结构，使内部控|
|制为公司的整体决策提供依据。随着国家法律法规的逐步深化完善和公司业|
|务的不断发展，公司将进一步健全及完善内部控制制度和内部控制机制，推|
|动公司治理的深入发展。|
|二、内部控制评价工作的总体情况|
|公司 2016 年度内部控制自我评价，由公司内部控制自我评价工作组（以|
|下简称“评价组”）根据公司实际情况独立开展和完成。公司董事会授权审|
|计部负责内部控制评价的具体组织实施工作，对纳入评价范围的各内部机构、|
|控股子公司进行评价。公司各部门负责人为本部门内部控制自我评价工作第|
|一责任人，并指定 1-2 名具体责任人负责参与和配合工作。|
|三、内部控制评价的依据|

||
|-|
|公司依据《企业内部控制基本规范》、《深圳证券交易所创业板上市公|
|司规范运作指引》、《公开发行证券的公司信息披露编报规则第 21号——年|
|度内部控制评价报告的一般规定》、《深圳证券交易所股票上市规则》及《公|
|司章程》、《内部控制制度》等相关法律法规、部门规章和规范性文件及公|
|司制度的要求，组织开展内部控制评价工作。|
|四、内部控制评价的范围|
|公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及|
|高风险领域。纳入评价范围的主要单位包括公司及下属全资子公司和控股子|
|公司；纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营|
|业收入合计占公司合并财务报表营业收入总额的 100%。纳入评价范围的主要|
|业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、|
|资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保|
|业务、财务报告、全面预算、合同管理、关联交易、内部信息传递、信息系|
|统等业务流程；公司重点关注的高风险领域主要包括：人力管理风险、安全|
|环保风险、生产管理风险、物流运输风险、投资风险、存货风险、现金流风|
|险、销售业务风险、重大决定法律风险。|
|上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司及子|
|公司经营管理的主要方面，不存在重大遗漏。|
|五、内部控制评价的程序和方法|
|评价组根据 2016 年业务发展情况，从风险导向的原则出发，收集测试|
|样本和相关资料实施评价工作，根据评价结果撰写内部控制自我评价报告。|
|评价过程中，评价组实施现场测试，综合运用个别访谈、调查问卷、实|
|地查验、抽样、比较分析等多种方法，广泛搜集公司内部控制设计和有效运|
|行的证据。|
|六、内部控制缺陷认定标准|
|公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺|
|陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，|
|区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的|
|内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制|
|缺陷认定标准如下：|
|第一、财务报告内部控制缺陷认定标准|

||
|-|
|1、一项内部控制缺陷单独或连同其它缺陷具备合理可能性导致不能及时|
|防止或发现并纠正财务报表中的重大错报，应将该缺陷认定为重大缺陷。合|
|理可能性是指大于微小可能性（几乎不可能发生）的可能性。|
|（1）重大缺陷的定量认定标准：一个或多个控制缺陷的组合,可能导致|
|企业严重偏离控制目标的情形。当错报金额落在如下区间之一时：|
|①错报≥营业收入的2%；|
|②错报≥资产总额的1%；|
|被认定为重大缺陷。|
|（2）重大缺陷的定性认定标准：是指一个或多个控制缺陷的组合，可能|
|导致企业严重偏离控制目标的情形，包括但不限于：|
|①公司董事、监事和高级管理人员舞弊造成重大损失；|
|②当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错|
|报；|
|③公司审计委员会和内部审计机构对内部控制的监督无效；|
|2、一项内部控制缺陷单独或连同其它缺陷具备合理可能性导致不能及时|
|防止或发现并纠正财务报表中虽然未达到和超过重要性水平，但仍应引起董|
|事会和管理层重视的错报，应将该缺陷认定为重要缺陷。|
|（1）重要缺陷的定量认定标准：一个或多个控制缺陷的组合，其严重程|
|度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标的情形。当|
|错报不构成重大缺陷且错报金额落在如下区间之一时:|

①营业收入1%≤错报<营业收入2%；
||
|-|
|②资产总额的 0.5%≤错报<资产总额的 1%；|
|被认定为重要缺陷。|
|（2）重要缺陷的定性认定标准:|
|①反舞弊程序和控制措施未能有效执行；|
|②当期财务报告存在重要错报，而内部控制在运行过程中未能发现该错|
|报；|

||
|-|
|③当期财务报告存在错报，虽然未达到和超过该重要错报程度，但从性|
|质上看，仍应引起董事会和管理层重视的错报。|
|3、不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。|
|（1）一般缺陷的定量认定标准：对不构成重大缺陷和重要缺陷之外的其|
|他缺陷，会被视为一般缺陷。当错报金额落在如下区间之一时：|
|①错报<营业收入的1%；|
|②错报<资产总额的0.5%；|
|被认定为一般缺陷。|
|（2）一般缺陷的定性认定标准：|
|除重大缺陷、重要缺陷之外的其他控制缺陷。|
|第二、非财务报告内部控制缺陷认定标准|
|非财务报告内部控制缺陷评价的标准如下：|
|1、非财务报告内部控制缺陷评价的定量标准如下：|
|重大缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致造成公|
|司直接财产损失超过1000 万元时，被认定为重大缺陷。|
|重要缺陷：当一个或一组内控缺陷的存在，有合理的可能性导致造成公|
|司直接财产损失超过 500 万元，但未达到 1000 万元时，被认定为重要缺陷。|
|一般缺陷：对不构成重大缺陷和重要缺陷之外的其他缺陷，会被视为一|
|般缺陷。|
|2、非财务报告内部控制缺陷评价的定性标准如下：|
|重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控|
|制目标的情形，包括但不限于：（1）缺乏民主决策程序；（2）决策程序导|
|致重大失误；（3）违反国家法律法规并受到处罚；（4）中高级管理人员和|
|高级技术人员流失严重；（5）媒体频现负面新闻，涉及面广；（6）重要业|
|务缺乏制度控制或制度体系失效；（7）内部控制重大缺陷未得到整改。|
|重要缺陷：是指一个或多个控制缺陷的组合， 其严重程度和经济后果低|
|于重大缺陷， 但仍有可能导致企业偏离控制目标的情形。包括但不限于：（1）|
|民主决策程序存在但不够完善；（2）决策程序导致出现一般失误；（3）违|

||
|-|
|反企业内部规章，形成损失；（4）关键岗位业务人员严重流失；（5）媒体|
|出现负面新闻，波及局部区域；（6）重要业务制度或系统存在缺陷；（7）|
|内部控制重要缺陷未得到整改。|
|一般缺陷：是指除重大缺陷、重要缺陷之外的其他控制缺陷。包括但不|
|限于：（1）决策程序效率不高；（2）违反内部规章，但未形成损失；（3）|
|一般岗位业务人员流失严重；（4）媒体出现负面新闻，但影响不大；（5）|
|一般业务制度或系统存在缺陷；（6）一般缺陷未得到整改；（7）存在其他|
|缺陷。|
|第三、内部控制缺陷认定结果及整改情况小结|
|1、财务报告内部控制缺陷认定及整改情况|
|根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务|
|报告内部控制重大缺陷、重要缺陷。|
|2、非财务报告内部控制缺陷认定及整改情况|
|根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非|
|财务报告内部控制重大缺陷、重要缺陷。|
|七、公司内部控制的内容和执行情况|
|（一）内部控制的环境|
|1、治理结构|
|根据《公司法》、《证券法》、《上市公司治理准则》等法律法规的要|
|求，公司建立了规范的公司治理结构和议事规则，形成了以股东大会、董事|
|会、监事会及公司管理层为主体结构的决策与经营管理体系，制定了《公司|
|章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、|
|《独立董事工作制度》、《总经理工作细则》等制度并不断完善。|
|股东大会是公司的最高权力机构，决定公司的经营方针和投资计划，审|
|议公司年度财务决算方案、利润分配方案等重大事项，确保所有股东特别是|
|中小股东享有平等的地位并能充分行使相应的权利。|
|董事会是公司的决策机构，向股东大会负责，依法行使公司的经营决策|
|权。公司董事会由9名董事组成，其中，设董事长 1人，独立董事 3名。|

||
|-|
|公司董事会下设战略委员会、薪酬与考核委员会、审计委员会以及提名|
|委员会四个专门委员会，各专门委员会成员中均有独立董事，此外公司还设|
|有审计部，负责公司内部审计工作，向审计委员会负责。|
|监事会是公司的内部监督机构，向股东大会负责，从保护股东特别是中|
|小股东利益出发，认真履行职责，对公司财务及董事、高级管理人员履行职|
|务情况进行监督，忠实、勤勉尽责地保护公司及股东的合法权益。公司监事|
|会由3名监事组成，其中1 名为职工代表。|
|管理层对董事会负责，负责实施股东大会、董事会决议事项，主持公司|
|的日常生产经营管理工作。公司建立了与经营模式相适应的组织机构，明确|
|划分了内部机构的职责，制定了完备的工作制度，形成了一套健全、有效的|
|管理体系。|
|2、发展战略|
|公司董事会下设战略委员会，对公司长期发展战略、重大投资融资方案|
|和资本运作进行研究并提出建议。公司十分重视发展战略的制定，综合考虑|
|了宏观经济政策、市场需求变化、技术发展趋势和自身优势等情况。公司根|
|据发展战略，制定年度工作计划，将战略逐级分解到各子公司和职能部门、|
|落实到产销水平、收入及利润增长幅度、产品技术创新、人才建设、制度建|
|设、并购重组等各个方面，确保发展战略的有效实施。|
|3、人力资源|
|公司按照国家法律法规的规定，建立了全面的人力资源管理制度，明确|
|了人力资源的引进、开发、使用、培养考核、激励和退出等管理要求。并根|
|据公司人力资源总体规划，结合生产经营实际需要，制定了人力资源年度计|
|划，并定期对计划执行情况进行评估，总结经验、分析缺陷和不足。|
|4、社会责任|
|公司按照国家相关法律法规的规定，结合公司的实际情况，在安全生产、|
|产品质量、环境保护与资源节约、职业健康安全管理、员工权益保护、产学|
|研用相结合等方面制定了较为完善的管理制度及标准体系，在严格质量控制|
|和检验的同时落实安全生产责任制，在追求经济效益的同时注重环境保护和|
|节能降耗。|
|5、企业文化|

||
|-|
|公司本着“为客户创造价值，让员工成就未来”的核心价值观，结合实际|
|情况，组织和培育具有自身特色的企业文化建设，积极引导员工树立开拓创|
|新的企业精神，形成整体团队的向心力，促进公司长远发展目标的实现。|
|（二）风险评估过程|
|公司制定了长远整体目标，同时辅以具体的经营目标和计划，并向全体|
|员工传达。公司建立了有效的风险评估过程，及时识别公司可能遇到的经营|
|风险、环境风险、财务风险等，并采取有效的应对措施。|
|（三）内部控制活动|
|1、不相容职务分离控制|
|公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施|
|相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容|
|的职务主要包括：授权批准与业务经办、业务执行与审核监督、财产保管与|
|会计记录、业务经办与业务稽核等。|
|2、授权审批控制|
|明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各|
|级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内|
|办理经济业务。|
|3、会计系统控制|
|（1）公司已严格按照《会计法》、《企业会计准则》等进行确认和计量、|
|编制财务报表，明确会计凭证、会计账薄和财务报告的处理程序，保证会计|
|资料真实完整。|
|（2）会计基础工作完善，会计机构设置完整，会计从业人员按照国家有|
|关会计从业资格的要求配置，并且机构、人员符合相关独立性要求。|
|4、财产保护控制|
|公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保|
|管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。|
|5、预算控制|
|公司已实施全面预算管理制度，明确各责任单位在预算管理中的职责权|
|限，规范预算的编制、审定、下达和执行程序，强化预算约束。|

||
|-|
|6、运营分析控制|
|公司已建立运营情况分析制度，管理层及时综合地运用生产、购销、投|
|资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，|
|定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。|
|7、绩效考评控制|
|公司已建立和实施绩效考评制度，设置考核指标体系，对公司内部各责|
|任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员|
|工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。|
|（四）信息系统与沟通|
|公司已建立信息与沟通制度，明确内部控制相关信息的收集、处理和传|
|递程序，确保信息及时沟通，促进内部控制有效运行。|
|1、信息收集渠道畅通。公司可以通过财务会计资料、经营管理资料、调|
|研报告、专项信息、办公网络等渠道，获取内部信息；也可以通过行业协会|
|组织、社会中介机构、业务往来单位、市场调查、网络媒体以及有关监管部|
|门等渠道，获取外部信息。|
|2、信息传递程序及时。公司能将内部控制相关信息在内部各管理级次、|
|责任单位、业务环节之间，以及公司与外部投资者、债权人、客户、供应商、|
|中介机构和监管部门等有关方面之间进行及时沟通和反馈，信息沟通过程中|
|发现的问题，能及时报告并加以解决。重要信息能及时传递给董事会、监事|
|会和管理层。|
|3、信息系统运行安全。公司已建立对信息系统开发与维护、访问与变更、|
|数据输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息|
|系统安全稳定运行。|
|4、反舞弊机制透明。公司已建立反舞弊机制，明确反舞弊工作的重点领|
|域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、|
|调查、处理、报告和补救程序。|
|（五）内部监督评价|
|公司进一步建立健全了监事会、董事会审计委员会、审计部组成的全方|
|位多层次内部监督体系。公司设监事会，对股东大会负责；对董事、高级管|
|理人员执行公司职务的行为进行监督；发现公司经营情况异常，可以进行调|

||
|-|
|查，必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作。|
|董事会审计委员会是董事会设立的专门工作机构，主要负责内部审计与外部|
|审计之间的沟通；审核公司的财务信息及其披露；审查公司内部控制制度，|
|对重大关联交易进行审计等。公司审计部根据已制定的《内部审计制度》对|
|本公司业务进行常规 和专项检查。|
|为加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，|
|公司经营管理层高度重视董事会、审计部的意见和建议，对于发现的问题采|
|取各种措施及时纠正，最大限度 避免业务差错的发生，有效的提高业务规范|
|化程度，提高公司内部控制管理水平。|
|八、内部控制评价结论|
|根据公司财务报告内部控制重大缺陷的认定情况，至内部控制评价报告|
|基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照|
|企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务|
|报告内部控制。|
|根据公司非财务报告内部控制重大缺陷认定情况，至内部控制评价报告|
|基准日，公司未发现非财务报告内部控制重大缺陷。|
|自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响|
|内部控制有效性评价结论的因素。|
|九、其他内部控制相关重大事项说明|
|公司无其他内部控制相关重大事项说明。|
|湖北富邦科技股份有限公司|

 2017年4月26日