证券代码：300368 证券简称：汇金股份 公告编号：2018-040号河北汇金机电股份有限公司
2017年度内部控制评价报告
河北汇金机电股份有限公司全体股东：
根据《企业内部控制基本规范》及配套指引的规定和其他内部控制监管的要求，结合河北汇金机电股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日内部控制的有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，内部环境以及宏观环境、政策法规持续变化，可能导致原有持续活动不适应或出现偏差，对此公司将及时进行内部控制体系的补充和完善，为财务报告的真实性、完整性以及公司战略、经营目标的实现提供合理保障。
二、公司内部控制评价结论
通过对内部控制进行自我评估，董事会认为，自2017年1月1日至内部控制评价报告基准日止，公司已建立了较为完善的内部控制制度，并得到了积极、有效的执行。
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，我们认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的
因素。
三、公司内部控制体系建立情况
公司通过对经营风险的分析和评估，结合公司实际情况，遵循内部控制的全面、重要、制衡、适应和成本效益等原则，建立了合理、有效的法人治理结构和内部控制体系，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了合理保障。
公司内部控制体系的建立和实施情况如下：
1、控制环境
（1）企业文化
公司始终秉承“以人为本，诚信经营”的企业文化理念，重视对每一位员工诚信、务实的道德观和价值观的培养和塑造，在公司内部创建和营造了一种和谐一致、勇于担当、开拓创新、积极向上的优秀企业文化，增强了企业的凝聚力，营造和保持了良好的内部控制环境。
通过公司文化影响、培训学习以及相关配套制度、措施的建立实施，公司文化中所蕴含的经营理念和管理风格，传递、深化和影响到公司全体职员，在公司内形成了积极向上的价值观和勇担责任、诚实守信、开拓创新、团队合作的良好精神风貌。
（2）法人治理结构
公司根据《公司法》、《证券法》等有关法律法规的规定，制定了《河北汇金机电股份有限公司章程》（以下简称公司章程），并根据法律法规和公司章程的指引，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《独立董事工作细则》、《董事会秘书工作细则》、《董事会审计委员会工作细则》、《董事会提名委员会工作细则》、《董事会战略委员会工作细则》等规章制度，形成了完整的公司治理框架文件。
在公司治理框架文件中明确规定了治理结构和议事规则，在决策、执行、监督等方面明确了职责权限，形成了科学有效的职责分工和制衡机制，在内部控制方面也建立了清晰的组织架构和职责分工。公司的股东大会、董事会和监事会，分别作为公司的权力机构、执行机构、监督机构，按照相互独立、相互制衡、权责明确的原则行使职权。
股东大会决定公司的经营方针和投资计划，审批公司的年度财务决算方案、年度利润分配方案等公司重大事项；董事会决定公司的经营计划和投资方案，执行股东大会的决议，负责内部控制体系的建立健全和有效实施；监事会对公司董事、总经理等高级管理人员行使职权进行监督，检查公司的财务，对公司内部控制体系的有效性进行监督；经理层负责主持公司的生产经营管理工作，组织实施董事会决议，
组织领导企业内部控制的日常运行。
董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会四个专门委员会。依法设置了规范的人员结构，制定了相应的议事规则。其中，审计委员会审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
（3）公司组织结构
按照国家法律法规的规定以及监管部门的要求，设立了符合公司业务规模和管理需要的组织机构，遵循不相容职务相互分离的原则，合理设置部门和岗位，各职能部门分工明确、各负其责，相互协作、相互监督、相互制约。
各个职能部门和下属子公司按照公司制订的管理制度规范运作，形成了与公司实际情况相适应的、有效的经营管理模式，组织机构分工明确、职能健全清晰。
（4）控股股东关系
本公司与控股股东之间在机构、人员、资产、财务、业务等方面完全分开，控股股东按照法律法规的要求只享有出资人的权利，控股股东的行为受《控股股东行为规范》、《资金占用管理制度》的约束。
（5）人力资源政策
公司在人力资源的招聘、配置、薪酬福利、培训、绩效管理、晋升、职业规划等各方面均建立了完备的管理体系，重视人才、尊重人才，提供本地区有竞争力的薪酬和福利，按照国家规定给员工缴纳五险一金。通过企业文化影响和有效的激励措施，使公司价值观和员工个人价值观相统一，激发员工的工作热情，为公司的可持续发展提供持续动力。
（6）内部审计
在审计委员会下专设独立于管理层的审计部门，制定《内部审计制度》，并采用多种方式通过专门人员开展内部控制的监督检查工作，通过对公司与财务报表相关的内部控制制度的执行情况进行监督和检查，促进集团内控工作质量的持续改善与提高。
2、风险评估
为促进公司持续、健康、稳定发展，实现经营目标，公司根据既定的发展策略，结合不同发展阶段和业务拓展情况，全面系统持续地收集相关信息，及时进行风险评估，进行风险识别和风险分析，并相应调整风险应对策略。
公司由相关部门负责对经济形势、产业政策、市场竞争、资源供给等外部风险因素以及财务状况、资金状况、资产管理、运营管理等内部风险因素进行收集研究，并采用定量及定性相结合的方法进行风险分析及评估，为管理层制订风险应对策略提供依据。
3、控制活动
公司按照《企业内部控制基本规范》及具体规范要求，结合公司的组织构架和管理运营模式，编制了覆盖公司全部业务的内部控制体系文件，为规范业务活动和管理评价提供了基础。
（1）主要控制措施
1）交易授权控制
公司按交易金额大小及交易性质不同，根据公司章程及上述各项管理制度规定，采取不同的交易授权。
公司制定了《重大经营与投资决策管理制度》，对董事长、总经理的权限做了明确划分。针对公司经营方针、投资、融资、担保、关联交易等重大经营活动，由董事会审议决定，超越董事会权限的，报股东大会批准。
对于日常经营活动中的常规性交易，公司明确了授权批准的范围、权限、程序、责任等相关内容，公司相关制度明确了人事、办公室、研发、生产、采购供应、销售各个环节的授权，公司各级管理者必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理业务。
财务收支方面，以财务管理制度为基础，制定了财务收支审批权限。
2）不相容职务分离控制
公司对岗位设置按照职责分离的控制要求，形成各司其职、各负其责、相互制约的工作机制。
3）资产管理控制
公司建立了财产日常管理制度和定期清查制度，制定了《河北汇金机电存货管理制度》、《河北汇金机电固定资产管理制度》，并配备必要的设备和专职人员，限制未经授权人员对财产的直接接触，坚持采取定期盘点以及账实核对等措施，保障公司财产安全，从而使资产和记录的安全与完整得到保证。
4）会计管理系统控制
公司一直贯彻执行国家统一的财务会计制度，按照《会计法》、《企业会计准则》及有关规定制定了《河北汇金机电差旅费报销制度》、《河北汇金机电备用金管理制度》、《河北汇金机电财务报告管理制度》、《河北汇金机电客户信用管理制度》、《河北汇金机电业务招待费管理办法》、《河北汇金机电财务印鉴管理制度》、《河北汇金机电财务收支管理制度》、《河北汇金机电全面预算管理办法》、《河北汇金机电研发支出核算管理制度.》、《河北汇金机电财务信息化管理制度》、《河北汇金机电在建工程核算管理制度》、《河北汇金机电发票管理细则》等财务制度或办法。这些制度的建立、完善和执行，有效地控制了资金收支，
发挥了会计核算管理职能。财务核算工作全面实现信息化，有效保证了会计信息及资料的真实完整。
5）预算控制
公司实施全面预算管理体系，《河北汇金机电全面预算管理办法》明确了各责任部门在预算管理中的职责权限，规范了预算的编制、审定、下达和执行程序；对所有费用实行预算控制，制定了销售费用、研发费用、管理费用等相关费用进行明细分类，明确了开支标准以及每项费用的具体归口控制部门。
6）运营分析控制
公司定期召开季度经营分析会、月度经理办公会、每周生产调度会等例会，均由公司高管层和各部门负责人参加，就当期公司的生产经营各方面情况进行汇总分析，提出当前存在的问题，研究解决办法，安排下期各部门的工作任务，确保对公司整体情况的全面了解和掌握，使各基层部门和高管层通畅有效的沟通，保证公司能健康快速的运转。
7）人力资源管理制度
公司制定了《招聘工作管理制度》、《考勤管理制度》、《转正管理办法》、《人员异动管理办法》、《入职、离职管理办法》。建立了员工聘用、培训、考核、奖惩、晋升、淘汰等劳动人事管理制度，合理配置人力资源，确保员工素质适应其岗位要求。
8）信息系统控制
公司建立了《重大信息内部报告制度》，明确了内部控制相关信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息及时、有效。
公司利用内部局域网、用友ERP系统、OA系统等现代化信息平台，使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。以计算机技术为支撑，建立了公司内部网络管理体系，统一筹划和安排公司各项业务的衔接，实现了信息、技术和组织管理的有机结合，有效地提高了公司的经营管理水平。
（2）主要控制活动
公司将上述控制措施在下列主要业务活动中综合运用，并重点关注销售、采购、货币资金、投资、关联交易、募集资金等高风险领域，同时对各种业务及事项实施有效控制，促进内部控制有效运行。
1）销售与收款：
为规范管理，公司制定了《河北汇金销售管理制度》，销售及收款所涉及的部门及人员严格按照相关管理制度的规定进行业务操作，有效执行各环节的控制措施。
2）采购及付款：
为了加强采购内部控制及存货的管理，公司制定了《河北汇金机电存货管理制度》，规范了公司采购、入库、储存、调拨、领用、发放、盘点、废损及核算系列环节。确保存货库存账实相符；确保成本的真实准确和公司资产的安全。
3）货币资金管理：
公司对货币资金的收支和保管业务建立了严格的授权批准程序，办理货币资金业务不相容岗位相分离，相关机构和人员存在相互制约关系。公司按国务院颁布的《现金管理暂行条例》和财政部颁布的《内部会计控制规范——货币资金(试行)》明确了现金的使用范围及办理现金收支业务时应遵守的规定。按中国人民银行颁布的《支付结算办法》及有关规定制定了银行存款的结算程序并有效执行。
为规范公司与关联方以及无关联第三方的资金往来（除公司与公司之全资和控股子公司相互之间的资金往来），建立防止关联方以及无关联第三方占用本公司资金的长效机制，杜绝关联方、无关联第三方非经营性资金占用行为的发生，制定规范资金占用的管理制度。
公司审计部对关联方、无关联第三方占用资金情况每季进行定期内审工作，并对经营活动和内部控制执行情况进行监督、检查和评价，提出改进和处理意见，确保内部控制的贯彻执行和经营活动的正常进行。
4）对外投资管理控制
公司制定了《重大经营与投资决策管理制度》，制度要求对重大的投资项目应进行可行性论证，并对股东大会、董事会或总经理办公会的审批权限进行了规定，以保证投资决策的科学性。对重大投资项目公司编制投资计划，投资计划按程序报战略与投资委员会审批。公司对重大投资项目实行后评价与责任追究制度，以避免盲目投资行为。
5）决策管理制度
公司章程规定了公司的决策管理程序，制定了《重大经营与投资决策管理制度》、《融资和对外担保管理制度》，对公司投资、融资及对外担保等重大事项的决策程序、审批权限进行规定。
公司制度规定：对于需经董事会和股东大会审议的项目，应由公司总经理办公室组织有关专业人员进行评审；对于需经股东大会审议的投资项目，公司应聘请具有相应资质的专业机构出具可行性研究或论证报告。
6）对外担保管理控制
为维护投资者利益，规范公司担保行为，控制公司资产运营风险，根据中国证监会《关于规范上市公司对外担保行为的通知》，公司制定了《融资和对外担保管理制度》，对外担保的审查、审批程序、管理、信息披露进行了明确规定。未经公司董事会或股东大会批准，任何人无权以公司名义签署对外担保
的合同、协议或其他类似的法律文件等。
7）关联交易管理控制
为规范公司的关联交易，保证公司关联交易符合公平、公正、公开的原则，确保公司关联交易行为不损害公司和股东的利益，特别是中小投资者的合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》及其他有关法律、法规和规范性文件的规定，结合公司实际情况，制定了《关联交易管理制度》，明确规定了关联人和关联交易的范围、关联交易的内容、关联交易的决策程序与披露等。审计部在重要的关联交易事项发生后及时进行审计。
公司董事、高级管理人员协助关联方、无关联第三方侵占公司资产的，公司董事会视情节轻重对直接责任人给予处分和对负有严重责任的董事及高级管理人员进行罢免的程序，给公司造成损失的，公司有权要求其承担赔偿责任。
8）募集资金使用管理控制
为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资金管理制度》，对募集资金的存储、使用、变更、管理与监督等内容进行了明确的规定。公司在使用募集资金时，严格按照《募集资金管理制度》和《募集资金三方监管协议》的规定执行，审计部每季度对募集资金的使用进行专项检查。
9）对子公司的内部控制
为加强对子公司的管理，确保子公司规范、高效、有序地运作，公司制定了《控股子公司管理制度》，公司要求子公司执行与公司统一的《财务管理制度》、《信息披露管理制度》、《重大信息内部报告制度》、《内部审计管理制度》等，有效地对子公司进行管理。
10）信息披露的内部控制
为保证公司真实、准确、完整地披露信息，公司制定了《信息披露管理制度》，明确规定了信息披露的原则、内容及披露标准、披露流程、信息披露的职责划分、档案管理、信息保密等内容。确保公司信息披露的及时、准确、完整。
4、信息与沟通
公司制定了《信息披露管理制度》、《重大信息内部报告制度》，明确内部控制相关信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息的快速传递、归集和有效管理。
利用ERP系统，使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅。
另外，通过市场调查、网络传媒、宣传推介、内部宣传报道等渠道，及时获取外部信息，并将有价值的信息提供给公司管理层，为公司的决策提供参考依据。
公司通过内、外部信息的有效沟通，使得管理层能及时采取控制措施、规避风险。
5、内部监督
公司监事会作为监督机构，向股东大会负责，对公司日常经营活动、财务状况、董事、高级管理人员的履职情况等进行监督。公司董事会下设审计委员会，审计委员会主要负责公司内、外部审计的沟通、监督和核查工作。审计委员会下设独立于管理层的审计部，在审计委员会指导下进行工作，对公司及子公司的经营活动、内部控制、财务状况、募集资金使用进行独立的审计与监督。
独立董事严格按照《公司章程》、《独立董事工作细则》及相关法律法规的要求对公司的重大事项发表独立意见，并积极深入公司现场调查，了解公司生产经营状况和内部控制的建设及董事会决议、股东大会决议的执行情况，关注外部环境变化对公司造成的影响，并利用自己的专业知识为公司经营和发展提出合理化的意见和建议。
公司不断提高高管的业务能力，提升公司的规范运作水平，通过组织或参加培训学习、专题讨论等活动，将证监会、交易所有关加强内控工作的文件、要求、规定及时传达给公司高管进行学习，提高职务约束能力。
四、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司及所属子公司和孙公司，本期较上期纳入内控评价范围的单位新增2家孙公司。纳入评价范围的主要单位包括：河北汇金机电股份有限公司本部及北京汇金世纪电子有限公司、河北德兰尼特机电科技有限公司、北京东方兴华科技发展有限责任公司、南京亚润科技有限公司、河北汇金科技有限公司、深圳市前海汇金天源数字技术股份有限公司、上海棠棣信息科技股份有限公司、河北汇金金融设备技术服务有限公司、深圳市北辰德科技股份有限公司、河北汇金康健医疗设备有限公司、安徽融易达科技有限公司、合肥汇璟先进陶瓷材料科技有限公司十二家子公司，以及深圳市北辰德技术有限公司、深圳市北辰德软件有限公司、北京中荣银利科技有限公司、江苏亚润智能科技有限公司、上海棠宝电子商务有限公司、上海棠宝信息科技有限公司、安徽棠宝机器人有限公司、南京多茂科技发展有限公司、上海棠宝机器人有限公司九家孙公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报
表营业收入总额的100%。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。
1、公司确定的财务报告内部控制缺陷评价标准：
（1）公司确定的财务报告内部控制缺陷评价标准的定量标准如下：
将财务报告内部控制的缺陷划分为重大缺陷、重要缺陷和一般缺陷，详见下表：
|||||
|-|-|-|-|
|项目|一般|重要|重大|
|利润总额潜在错报|错报<利润总额的5%，且金额<300万元|利润总额的5%≤错报<利润总额的10%，且300万元≤金额<500万元|错报≥利润总额10%，且金额≥500万元|
|资产总额潜在错报|错报<资产总额的0.5%，且金额<500万元|资产总额的0.5%≤错报<资产总额的1%，且500万元≤金额<1000万元|错报≥资产总额1%，且金额≥1000万元|
|营业收入潜在错报|错报<营业收入的1%，且金额<300万元|营业收入的1%≤错报<营业收入的2%，且300万元≤金额<600万元|错报≥营业收入的2%，且金额≥600万元|
|所有者权益潜在错报|错报<所有者权益的0.5%，且金额<300万元|所有者权益的0.5%≤错报<所有者权益的1%，且300万元≤金额<500万元|错报≥所有者权益的1%，且金额≥500万元|

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
1）具有以下特征的缺陷（包括但不限于），认定为重大缺陷：董事、监事和高级管理人员舞弊，给公司造成损失；对已经公告的财务报告出现的重大差错进行错报更正；当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；审计委员会以及内部审计部门对财务报告内部控制监督无效。
2）具有以下特征的缺陷（包括但不限于），认定为重要缺陷：董事、监事和高级管理人员舞弊，但未给公司造成损失；未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷的认定标准
非财务报告内部控制是指针对除财务报告目标之外的其他目标的内部控制。这些目标一般包括战略
目标、资产安全、经营目标、合规目标等。公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重
程度、直接或潜在负面影响的性质、影响的范围等因素来确定。
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下（定量标准主要根据缺陷可能造成直接财产损失的绝对金额确定）：
|||||
|-|-|-|-|
|项目|一般|重要|重大|
|直接财产损失金额|损失<净资产的0.5%，且金额<200万元|净资产的0.5%≤损失<净资产的1%，且200万元≤金额<500万元|损失≥净资产1%，且金额≥500万元|
|负面影响|受到省级（含省级）以下政府部门处罚但未对股份公司定期报告披露造成负面影响|受到国家政府部门处罚但未对股份公司定期报告披露造成负面影响|已经对外正式披露并对股份公司定期报告披露造成负面影响|

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
1）具有以下特征的缺陷（包括但不限于），认定为重大缺陷：公司决策程序导致重大失误；公司中高级管理人员和高级技术人员流失严重；公司重要业务缺乏制度控制或制度体系失效；公司内部控制重大或重要缺陷未得到整改；公司违反国家法律法规、遭受证监会处罚或证券交易所警告等。
2）具有以下特征的缺陷（包括但不限于），认定为重要缺陷：公司决策程序导致出现一般失误；公司违反企业内部规章，形成损失；公司关键岗位业务人员流失严重；公司重要业务制度或系统存在缺陷；
公司内部控制重要或一般缺陷未得到整改。
3）具有以下特征的缺陷，认定为一般缺陷：公司违反内部规章，但未形成损失；公司一般岗位业务人员流失严重；公司一般业务制度或系统存在缺陷；公司一般缺陷未得到整改；公司存在其他缺陷。
(三)、内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
董事长：
孙景涛
河北汇金机电股份有限公司董事会
2018年4月12日