证券代码：002562 证券简称：兄弟科技兄弟科技股份有限公司
2017年度内部控制自我评价报告
兄弟科技股份有限公司（以下简称“公司”或“本公司”）为适应公司发展需要，有效控制经营风险，保护股东的合法权益，根据财政部、证监会等部门联合发布的《企业内部控制基本规范》和《深圳证券交易所上市公司内部控制指引》的要求以及监管部门的相关内部控制规定，结合公司自身实际情况，不断完善各项内部控制制度。
公司审计部对公司2017年度内部控制情况进行了全面深入的检查，在查阅公司各项内控管理制度和检查内部控制实施状况的基础上，对公司内控情况进行评价，具体如下：一、综述
本公司严格按照《中华人民共和国公司法》、《上市公司治理准则》、《企业内部控制基本规范》等法律法规的规定，建立了较为规范的公司治理结构和较为完善的内部控制制度。
（一）公司内部控制制度的目标
合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。
（二）公司内部控制制度制定所遵循的原则
1.全面性原则：内部控制贯穿决策、执行和监督全过程，覆盖公司及子公司的各种业务和事项。
2.重要性原则：内部控制在全面控制的基础上，关注重要业务事项和高风险领域。
3.制衡性原则：内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4.成本效益原则：内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。
5.适应性原则：内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应并随着情况的变化及时加以调整。
（三）公司内部控制的组织结构
公司严格按照《公司法》、《证券法》、《企业内部控制基本规范》和中国证监会有关法律法规的要求，不断完善和规范公司内部控制的组织架构，确保了公司股东大会、董事会、监
事会等机构的操作规范、运作有效，维护了投资者和公司利益。
证券代码：002562 证券简称：兄弟科技 1.治理结构与组织结构
本公司依法建立了股东（大）会、董事会、监事会和经理层“三会一层”的法人治理结构，制定了与之相适应的“三会一层”议事规则，明确了决策、执行、监督等方面的职责权限，形成了合理的职责分工和制衡机制，保障了“三会一层”的规范运作。公司为有效计划、协调和控制好经营活动，科学划分每个组织单位内部的责任权限，严格按照《中华人民共和国公司法》、《中华人民共和国证券法》等法律法规的规定，在强化经营管理的同时，逐步建立健全了本公司的组织机构。董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会，并设立了总裁办、财务中心、审计部、战略与投资部、供应链中心、事业部等各职能部门，规定了各中心和部门的主要职责，贯彻高效运转、有效监控、合理授权、职能完整的原则，科学划分了每个机构的责任权限，形成有效衔接、相互制衡的机制。各中心和部门之间权责分明、相互制衡、运作良好，形成了一套合理、完整、有效的经营管理框架，为公司规范运作、长期健康发展打下了坚实的基础。
2.管理控制方法
为实现管理层对整个公司的经营活动实行有效控制和监督，公司不但建立年度经营管理目标，并将其分解到各中心、部门和人员，建立与之相适用的绩效考核制度，从而保证公司经营目标的顺利达成。
3.内部审计
公司成立了审计部，并配备了专职的内部审计人员，以防范公司管理风险、维护股东的合法利益、加强内部控制、不断改善经营管理、提高经济效益。审计部负责对公司及控股子公司、分支机构和各职能部门的经营管理情况、财务安全状况等管理风险进行评估与跟踪；
对公司内部控制制度的建立健全和有效执行情况进行审计、监督、检查和评价；对公司指定人员履行职务情况进行经济责任审计；对公司投资项目进行专项和决策审计等。针对存在的问题提出建设性意见和建议或提供必要的咨询，为控制公司管理风险提供决策依据，为公司内部控制制度的不断完善起到重要作用。
4.人力资源管理
公司为保障战略目标的实现建立了规范化的人力资源管理体系，建立并不断完善了人力资源规划、人力资源开发管理、招聘管理、员工培训管理、绩效管理、薪酬福利管理、员工关系管理等体系模块，明确规定了招聘、培训、晋升、绩效考核、薪酬奖惩等管理办法，确保经理层和全体员工具备相应的胜任能力，有效履行职责，并为公司发展提供人力资源支撑。
公司现有人力资源政策已基本满足公司各部门对人力资源的需求，并为人力资源的稳定提供
证券代码：002562 证券简称：兄弟科技保障。
（四）公司会计管理系统及内部控制的监督管理
1.会计管理系统
公司已按《公司法》、《会计法》、《企业会计准则》等法律法规及其补充规定的要求制定了适合公司的会计制度和财务管理制度，公司财务部门在财务管理和会计核算方面设有较为合理的岗位和职责权限，并配备相应的财务人员以保证财会工作的顺利进行；同时对子公司的财务进行相应的管理，对其业务进行指导、监督、检查。公司制定的财务管理制度在日常工作中得到较好的执行。
会计系统能够及时确认并记录所有真实交易，充分描述交易，并在会计报表和附注中适当进行表达和披露。公司目前使用用友 ERPU8系统统一实行电算化核算，ERP系统管理员负责公司账务系统的维护及管理工作，各使用人员由管理员设置相应权限，相应人员通过加密来行使自己的权限。
公司明确制定了各项经济业务、会计凭证、会计账簿和会计报告的处理程序，切实实行各岗位责任制，以达到以下目的：
（1）较合理地保证业务活动按照适当的授权进行；
（2）较合理地保证交易和事项能以适当的分类、正确的金额，在恰当的会计期间，较及时地记录于适当的账户，并在会计报表中适当地表达交易和披露相关事项，使会计报表的编制符合会计准则的相关要求；
（3）较合理地保证对资产和记录的接触、处理均经过适当的授权。
2.内部控制的监督管理
公司依照法律法规和《公司章程》的规定，规范设立监事会、审计委员会和审计部等职能部门，负责内部监督，加强内部控制。
（1）公司监事会作为常设监督机构，对股东大会负责，依法履行监督职责，对董事、经理和其他高级管理人员及公司财务进行独立有效地监督和检查。
（2）审计委员会作为董事会下设专门工作机构，主要负责公司内、外部审计的沟通、监督和核查工作，通过执行审计，保障董事会对经理层的有效监督，完善公司治理结构。
（3）审计部在公司董事会审计委员会领导下，依照国家法规政策和公司内控制度要求，独立行使审计职权，直接对董事会审计委员会负责并报告工作。在依据《内部审计制度》对公司及所属子公司、分支机构的经营活动、财务收支等业务活动进行监督审计的同时，强化内部审计工作，及时发现问题、分析问题和解决问题，不断完善自我约束机制，改善生产经
证券代码：002562 证券简称：兄弟科技营管理。
（4）除上述监督部门的日常监督外，公司已在各子公司部署审计网络，由审计部抽调各中心、部门业务骨干，对其持续培训内部控制及内部审计知识，使其在日常经营活动中较好的持续监督部门的业务活动。
二、公司内部控制制度的有关情况
（一）控制环境
1.对诚信和道德价值观念的沟通与落实
诚信和道德价值观念作为控制环境的重要组成部分，对公司重要业务流程的设计和运行有着重要影响。公司建立了《员工手册》等一系列的内部控制规范，并通过较为完善的奖惩制度和高层管理人员的身体力行，使诚信和道德价值观念多渠道、全方位地深入员工内心，以促进公司诚信氛围的营造和保持。
2.对胜任能力的重视
公司高度重视特定工作岗位所需能力水平的设定，以及为达到该水平所必须的知识和能力的要求。全公司截止 2017年 12月 31日共有 1755名员工，其中硕士研究生 62人，本科/大专生 629人。另根据实际工作需要，针对不同岗位展开多种形式的内外部培训教育，使员工都能胜任目前所处的工作岗位。
3.治理层的参与程序
治理层的职责在公司的章程和政策中已经予以明确规定。治理层通过其自身的活动并在审计委员会的支持下，监督公司制度以及内部、外部的审计工作和结果。治理层的职责还包括了监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。
4.管理层的理念和经营风格
公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。监事会、审计委员会、审计部对其实施有效监督。管理层高度重视内部控制制度的建设及发展，对收到的有关内部控制弱点及违规事件报告及时做出了适当地处理。公司秉承“永续经营，兄弟大同”的经营理论，发扬严于律已、自强不息、求实发展、求精创新的经营风格，诚实守信、合法经营。
5.组织结构
公司明确根据实际经营活动情况，建立了组织结构的整体框架，明确了各组织的责任和权限，确定了组织单位的形式和性质以及相关的管理职能和报告关系，并切实做到与公司的控股股东“五独立”。
证券代码：002562 证券简称：兄弟科技 6.职权与责任的分配
公司建立了一整套执行特定职能（包括交易授权）的授权机制，向个人或小组分配控制职责，确保每个人都清楚地了解报告关系和责任。公司逐步建立了预算控制制度，为对授权情况进行有效控制及对各类经营活动进行监督，并及时按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合会计准则的相关要求。
7.人力资源政策与实务
公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人力资源管理制度，并聘用足够的人员，使其能有效完成所分配的任务。
公司在不断加强队伍建设的同时，优化人员成长环境。公司努力培养一批创新能力强的技术人才，鼓励广大技术人员专注于走技术创新的发展路子，创造更多成果；并为技术人员在晋升、创新等方面解决实际问题，创造更好条件，突出技术人才的中长期激励，鼓励更多高尖端人才的涌现。
（二）风险评估过程
公司建立了有效的风险评估过程，并建立了风险管理应对小组，以识别和应对公司可能遇到的各种风险，包括决策风险、经营风险、环境风险、财务风险、法规风险等重大风险领域。
公司制定了成为行业全球市场领导者的长远整体目标，并辅以具体策略和业务流程层面的计划将企业经营目标明确地传达到每一位员工。
（三）信息系统与沟通
公司为应对可疑的不恰当事项和行为建立了有效的内外部信息沟通渠道和机制，保障公司内部自上而下、自下而上相结合的信息沟通模式，从而使内部信息沟通充分、使员工能够有效地履行其职责；外部对客户、供应商、监管者和其他外部人士能够进行有效沟通，使管理层在应对各类变化时能够及时适当地做出决策并采取行动。
公司建立了强大的信息系统，能向管理层及时有效地提供业绩报告，同时提供了适当的人力、财力以保障整个信息系统的正常、有效运行。信息系统人员（包括财务人员）恪尽职守、勤勉工作，能够有效地履行赋予的职责。
（四）控制活动
证券代码：002562 证券简称：兄弟科技公司对主要经营活动均建立了必要的控制政策和程序。管理层在预算、利润、其他财务数据和经营业绩都有清晰的目标，公司内部对这些目标都有具体的记录和沟通，并且积极地对其加以监控。财务中心建立了适当的保护措施较合理地保证对资产和记录的接触、处理均经过适当的授权；较合理地保证账面资产与实存资产定期核对相符。
为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：交易授权控制、责任分工控制、资产接触与记录使用控制、凭证与记录控制、电子信息系统控制、独立稽查控制等。
1.交易授权控制
明确了授权批准的范围、权限、程序、责任等相关内容，各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。
2.责任分工控制
建立了岗位责任制，合理设置分工，科学划分职责权限，贯彻不相容职务相分离的工作原则，形成相互制衡机制，以防止错误或舞弊行为的发生。
3.资产接触与记录使用的控制
为更好地保护资产的安全和完整，严格限制未经授权的人员对财产直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。
4.凭证与记录控制
公司对外来原始凭证均按核算制度的规定进行严格审核，制定了合理的凭证流转程序。
按照凭证流转程序，经营人员在执行交易时能及时编制有关凭证，编妥的凭证能及时送交财务部门以便记录，已记账凭证按规定程序归档。各种相关交易必须留有相关记录（如：员工工资记录、存续存货记录、销售发票等），并且将记录与相应的分录进行独立比较。
5.电子信息系统控制制度
公司建立了较为严格的电子信息系统控制制度，在电子信息系统开发与维护、数据输入与输出、文件储存与保管等方面做了教有成效的工作。
6.独立稽查控制
公司在董事会审计委员会下专门设立了审计部，负责对公司及控股子公司的经营活动和内部控制进行独立的审计监督，并配备了专职审计人员，能够保证公司内部审计的有效运行。
审计部根据公司董事会审计委员会的委派，定期对公司及控股子公司财务、内部控制、重大资产交易、工程项目、募集资金存放与使用情况、关联交易、重大担保、对外财务资助以及经营绩效等其他业务进行审计，以有效监控公司整体经营风险，保证公司各项业务的合规性
证券代码：002562 证券简称：兄弟科技及验证各项交易和记录的正确性。
（五）对控制的监督
公司定期对各项内部控制进行评价，建立各种机制使相关人员在履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据，与此同时通过外部沟通来证实内部信息的准确性或者指出存在的问题。公司管理层高度重视各职能部门和监管机构对内部控制的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。
三、公司主要内部控制制度的执行情况和存在的问题
本公司已对财务报告内部控制制度设计和执行的有效性进行自我评估，现对公司主要财务报告内部控制制度的执行情况和存在的问题一并说明如下：
1．公司的财务部门配备具有会计执业资格的会计从业人员，严格执行国家统一的会计准则，明确了会计凭证、会计账簿和财务会计报告的处理程序。公司财务部门对发票、支票、印章、收据等均由专人分开保管，发票、支票、合同及其他原始凭证均连续编号并及时传递，员工工资记录、存货的收发存记录等均准确记录了交易事项。
2．公司对货币资金的收支和保管业务建立了较严格的授权批准程序。公司对办理货币资金业务的不相容岗位进行分离，相关机构和人员进行相互制约。公司明确了现金的使用范围及办理现金收支业务时应遵守的规定；制定了银行存款的结算程序。公司规定下属企业严禁进行期货交易、严禁擅自向外单位出借多余资金、严禁向职工集资、严禁私设银行账户等。
3．公司对实物资产管理采取岗位责任制，能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了各项措施，如对生产和办公所需的基础设施及相应的配套设施、存货等进行每年一次的定期盘点和期间抽查、职责分工、财产记录、账实核对、财产保险等较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。
4．公司建立了较科学的固定资产管理程序及工程项目决策程序。固定资产实行“统一管理、统一调度、分级使用、分级核算”的办法。工程项目的预算、决算、工程质量监督等环节的管理在2017年度有所加强。工程项目中不存在造价管理失控和重大舞弊行为。
5．公司建立了成本费用控制系统及全面的预算体系，能做好成本费用管理和预算的各项基础工作，明确了费用的开支标准。公司明确内部各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序。财务部门指定专人负责监控各部门预算执行情况，对于变更预算情况实施严格的审批流程，以确保公司预算的执行与控制。但仍需深入、及时将预算对比实际业绩和计划目标，并将比较结果作用于实际工作。
证券代码：002562 证券简称：兄弟科技位。对市场竞争充分产品或服务的采购，通过招标或比价的方式确定供应商和货物价格；对非充分竞争类物品采购，则通过与供应商建立长期合作共赢的互惠关系，以有效控制采购成本。
另公司建立了规范的采购合同签订程序，以规避法律和商业风险。明确了存货的请购、审批、采购、验收程序。应付账款和预付账款的支付必须在相关手续齐备后才能办理。权限上，在公司本部的授权范围内，下属企业可自主对外办理采购与付款业务。公司在采购与付款的控制方面没有重大漏洞。
7．公司建立了销售订单及合同管理机制销售订单及合同管理机制，对其可行性、合规性、价格和交付期等关键要素进行准确评审，以确保及时、准确地向客户交付产品。另公司对客户建立了完善的售后服务平台，有效地提高了客户满意度，提高了产品质量和服务水平。对应收款公司实行催款回笼责任制，对账款回收的管理力度较强，公司和下属企业一律将收款责任落实到销售部门，并将销售货款回收率列为主要考核指标之一，但在销售折扣（佣金）实施情况的控制方面有待改进。
8．公司建立了筹资业务的管理制度，能较合理地确定筹资规模和筹资结构，选择恰当的筹资方式，较严格地控制财务风险，以降低资金成本。
9．公司已建立了较科学的对外投资决策程序，对投资项目的立项、评估、决策、实施、管理、收益、投资处置等环节的管理较强，实行重大投资决策责任制度，能够较为严格地控制投资风险。相应的对外投资权限集中于公司本部（采用不同的投资额分别由公司不同层次的权力机构决策的机制），各分公司一律不得擅自对外投资。
10．公司已建立了担保决策程度和责任制度，能够严格地控制担保行为，对担保原则、担保标准和条件、担保责任等相关内容已作了明确规定，对担保合同订立的管理非常严格，能够及时了解和掌握被担保人的经营和财务状况，以防范潜在的风险，避免和减少可能发生的损失。
11．公司建立了较健全的生产管理体系，在做好生产管理各项基础工作的同时，树立了一定的安全生产观念，并使之落实到实处，定期组织安全生产培训及检查。
四、公司准备采取的措施
公司现有财务报告内部控制制度能够基本适应公司管理的要求，能够对编制真实、公允的财务报表提供合理的保证，能够对公司各项业务活动的健康运行及国家有关法律法规和单位内部规章制度的贯彻执行提供保证。为了进一步提升公司内部控制水平，公司董事会审计委员会拟加强各中心、部门之间相互监督职能的发挥，具体措施如下：
证券代码：002562 证券简称：兄弟科技1．审计部在前期组建公司内部审计网络的基础上，进一步对内部审计网络成员持续培训内部控制及内部审计知识，使其在日常经营活动中更好地持续监督部门的业务活动。
2．审计部拟在授权范围内，以“内控管家”的监控模式加强对各子、分公司实施监控，形成监控报告上报管理层。
3．进一步强化相关制度的建设和完善以及内部审计部门人员的配备，全面有效履行内部审计监督部门的职能，监督各部门及时改进内部审计对于公司制度和实际执行方式的建议意见。
董事会审计委员会期许以在上述监督模式的引导下，全业务层面参与，较大程度提升公司整体的内部控制水平。
五、内部控制评价工作依据及内部控制缺陷认定标准
公司依据《企业内部控制基本规范》及其配套指引等相关规定，结合公司相关制度、流程、指引等文件规定，组织开展内部评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：定量标准以营业收入、资产总额作为衡量指标。
内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报的金额小于营业收入的0.5%，则认定为一般缺陷；如果超过营业收入的0.5%但小于1%认定为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。
内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的0.5%，则认定为一般缺陷；如果超过资产总额0.5%，小于1%认定为重要缺陷；如果超过资产总额1%则认定为重大缺陷。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：财务报告重大缺陷的迹象包括：①公司董事、监事和高级管理人员的舞弊行为；②财务系统性内部的舞弊行为；③注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；④审计委员会和审
证券代码：002562 证券简称：兄弟科技计部门对公司的对外财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括：①未依照公认会计准则选择和应用会计政策；②未建立反舞弊程序和控制措施；③对于非常规或特殊交易的财务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2.非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；如果缺陷发生的可能性较高，会显着降低工作效率或效果、或显著加大效果的不确定性、或使之显着偏离预期目标为重要缺陷；如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。
六、内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
七、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
综上，我们认为，根据深圳证券交易所《中小企业板上市公司规范运作指引》及相关规定，本公司内部控制于2017年12月31日在所有重大方面是有效的。
兄弟科技股份有限公司董事会