四川天邑康和通信股份有限公司
2018年度内部控制自我评价报告
四川天邑康和通信股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合本公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。
一、重要声明
内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。在公司治理层的监督下，按照企业内部控制规范体系的规定，设计、实施和维护有效的内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任，
建立与实施内部控制的目标：确保国家有关法律法规和公司内部制度的执行，堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护公司资产的安全、完整。规范公司财务行为，提高财务信息的真实性、完整性和及时性，提高企业财务报告的信息质量。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策或程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告
内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价工作组织情况
1、评价程序：成立评价小组，制定评价方案；现场检查；评价小组研究认定内部控制缺陷；整改方案进行讨论和审核；按照规定权限和程序报董事会审议批准。
2、评价方法：组成评价小组综合运用个别访谈、调查问卷、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集公司内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。
（二）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入本次评价范围的业务和事项包括：组织架构、发展战略、人力资源管理、行政管理、采购管理、生产管理、销售管理、存货管理、资金活动、研究与开发、信息系统、信息披露事务管理、关联交易管理及对子公司的管控。重点关注下列高风险领域：人力资源、采购、生产、销售、存货管理。上述业务和事项的内部控制涵盖了公司运营管理的主要方面，不存在重大遗漏。
纳入评价范围的主要业务和事项包括：
1、组织架构
公司严格按照《公司法》和《公司章程》等相关规定设立了股东大会、董事会、监事会，并且董事会下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会。建立了以《公司章程》为基础，以《总经理工作细则》及各专业委员会议事规则等为具体规范的一套较为完善的治理制度。明确了股东大会、董事会、监事会和经理层在决策、执行、监督等方面的职责权限、程序以及应履行的义务；形成了权力机构、决策机构、经营机构和监督机构科学分工，各司其责，有效制衡的法人治理结构；确保了每个机构和人员能够按照制度规范地行使权利和履行职责。
公司设置的内部机构有：董事会办公室、总经办、市场营销部、物资部、生产部、行政部、人力资源部、运输部、设备部、研发中心、质检部、质管部、财务部、审计部等。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行,保障了控制目标的实现。
2、发展战略
公司制定了战略发展规划和年度经营目标，并辅以具体策略和业务流程层面的计划将公司经营目标明确地传达到每一位员工。
3、人力资源管理
公司按照相互制衡的原则设置内部机构，建立了较为完善的决策系统、执行系统和监督反馈系统。
公司根据《劳动法》及相关法律法规的规定，在人力资源的招聘、离职、配置、薪酬、培训、绩效管理、晋升等方面均建立了较为完备的管理体系。同时，公司非常重视员工素质，将职业道德修养和专
业胜任能力作为选拔和聘用员工的重要标准。公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，如：生产员工技能比赛等活动，使员工能长期胜任其工作岗位。
4、行政管理
公司将企业价值观、经营理念和企业精神纳入员工行为规范管理标准，高度重视企业文化的宣传和推广，公司一直秉承“正直、诚信、创新、发展、分享”的企业文化理念，组织开展了丰富的企业文化建设活动。公司制定了《印章使用管理制度》和《印章新办管理制度》，并通过信息化系统使得印章的使用与管理在一定程度上得到规范化和流程化。
5、采购管理
为了促进企业合理采购，满足生产经营需要，防范采购环节的舞弊风险，公司针对采购管理的关键控制环节，明确了相关的流程规范以及控制要求，主要包括年度《采购计划制定》、《新进供应商准入管理》、《供应商评价管理》、《采购合同管理》、《采购付款管理》、《询价管理》等。在采购计划管理方面，公司严格按照生产经营需求编制采购计划，严格控制采购请购环节，减少盲目采购现象，防止和避免材料库存积压及企业流动资金占用。公司在引进新供应商时对新进供应商的供货能力、品质、营业执照等相关证明文件进行了审核。依据供应商考核评分标准，定期对各供应商进行综合评价，进一步优化、完善公司的供应链管理体系，有利于公司与供应商形成互利共赢的合作伙伴关系。
6、生产管理
公司制定了《生产部计划管理制度》、《生产部关键物料管理规定》、《进料检验管理》、《制程检验管理》、《成品完工检验管理》、《成品出厂检验管理》和《产成品交付管理规定》等文件，对生产计划控制、产品质量控制以及运输管理，均做了规范要求和控制约束。
7、销售管理
公司制定了《销售计划管理制度》、《办事处管理制度》、《销售费用管理制度》、《售后人员管理制度》、《过保产品维修规则》、《市场部服务大纲及服务承诺》、《销售管理制度》、《标书管理制度》、《产品定价和报价制度》、《用户退换货管理规定》和《运输部安全管理制度》、《运输部车辆管理制度》、《运输部发货管理制度》等文件，明确了以风险为导向、符合成本效益的销售管控措施。公司对市场进行了深入的分析和预测，按照公司战略发展要求和市场中标所占份额编制和分解销售计划，用以指导销售计划工作。公司重视潜在目标客户的开发，对有销售意向的客户进行资信评估。公司正努力通过加强客户维护服务、会计系统控制升级等满足不断更新的客户信用动态档案，以促进销售目标实现，不断提高市场占有率并营造出不断与时俱进的品牌形象。
8、存货管理
公司通过《仓库管理制度》确定了存货管理的原则，明确了存货的范围和分类，规定了原辅料、
包装材料、在产品、产成品等存货的出入库流程，对存货的验收入库、领用发出、清查盘点、日常保管、退换货及呆滞品处置等关键环节进行了有效的控制。
9、资金活动
公司在货币资金控制方面，严格遵循不兼容岗位分离原则，设立专职人员管理货币资金，严禁未经授权的人员接触与办理货币资金业务。公司根据生产经营需要编制资金计划，并按计划组织实施。
资金计划的制定、实施均按照公司设置的审批权限进行审核、审批。
10、研究与开发
公司制定了《研发立项》、《产品设计评审》、《研发样品测试》、《产品小批、中批过程控制》、《产品验收评审》、《产品项目管理》、《技改项目管理》等相关制度，根据业务发展需要优化了研发部门组织架构、岗位职责，内部审计部门对研发项目进度等进行跟踪审计。
11、信息系统
公司在信息化建设方面，利用 OA信息系统和ERP管理系统，加强了公司基础业务信息和财务信息的及时传递，建立了信息安全管理体系，并按信息安全管理体系要求运行，对信息安全进行管控。公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度和适时评价，保证信息系统安全稳定运行。
12、信息披露事务管理
公司根据《公司法》、《证券法》、《上市公司信息披露管理办法》等相关法律、法规，结合公司实际情况制定了《信息披露管理制度》、《对外信息报送和使用管理制度》、《重大信息内部报告
制度》等，规范了信息披露管理的流程、权限。报告期内，公司对信息披露的内部控制严格、充分、有效，未有违反上述制度的情形发生。
13、关联交易管理
公司严格按照《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》等有关文件规定,制定了《关联交易管理制度》。对公司关联交易行为包括交易原则、关联人和关联关系、关联交易的决策程序和信息披露，关联交易价格的确定和管理等进行全方位管理和控制,保证了公司与关联方之间订立的关联交易符合公平、公开、公正的原则。公司在关联交易决策的控制方面不存在重大缺陷。
14、对子公司的管控
纳入评价范围的主要业务和事项包括2018年上海亨谷智能科技有限公司并购战略以及四川天邑信息系统工程有限公司工程项目进度管理。控股子公司在一级法人治理机构下，建立完善的决策系统、执行系统和监督反聩系统，并按相互制衡的原则设置内部机构，公司对子公司的管控方面不存在重大缺陷。
四、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制评价方法规定的程序组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
(一)财务报告内部控制缺陷认定标准
1．公司确定的财务报告内部控制缺陷评价的定量标准
|||||
|-|-|-|-|
|重要程度项目|一般缺陷|重要缺陷|重大缺陷|
|一、税前利润指标||||
|1、单项缺陷|影响水平低于评价年度股份公司合并报表税前利润的2.5％|影响水平低于评价年度股份公司合并报表税前利润的 5.00％，但是达到或超过2.5％|影响水平达到或超过评价年度股份公司合并报表税前利润5.00％|
|2、影响同一个重要会计科目或披露事项的多个缺陷的汇总|汇总后的影响水平低于评价年度股份公司合并报表税前利润的2.5％|汇总后的影响水平低于评价年度股份公司合并报 表 税 前 利 润 的5.00％，但是达到或超过2.5％|汇总后的影响水平达到或超过评价年度股份公司合并报表税前利润的5.00％|
|二、主营业务收入/资产总额指标||||
|1、单项缺陷|影响水平低于评价年度股份公司合并报表主营业务收入/资产总额的0.25％|影响水平低于评价年度股份公司合并报表主营业务收入/资产总额的0.50％，但是达到或超过0.25％|影响水平达到或超过评价年度股份公司合并报表主营业务收入/资产总额的0.50％|
|2、影响同一个重要会计科目或披露事项的多个缺陷的汇总|汇总后的影响水平低于评价年度股份公司合并报表主营业务收入/资产总额的0.25％|汇总后的影响水平低于评价年度股份公司合并报表主营业务收入/资产总额的 0.50％，但是达到或超过0.25％|汇总后的影响水平达到或超过评价年度股份公司合并报表主营业务收入/资产总额的0.50％|
|说明：各类缺陷的分类认定，只需满足上述条件之一，即可归入相关类型，且遵循从严标准。||||

2.公司确定的财务报告内部控制缺陷评价的定性评价标准
|||
|-|-|
|缺陷性质|定性标准|

|||
|-|-|
|重大缺陷|（1）发现公司管理层存在任何程度的舞弊；（2）已经发现并报告给管理层的重大内部控制缺陷在经过合理的时间后，并未加以改正；（3）控制环境无效；（4）影响收益趋势的缺陷；（5）影响关联交易总额超过股东批准的关联交易额度的缺陷；（6）外部审计发现的重大错报不是由公司首先发现的；（7）其他可能影响报表使用者正确判断的缺陷。|
|重要缺陷|（1）未按照公认的会计准则选择和应用会计政策；（2）未建立反舞弊程序和控制措施；（3）对于非常规或特殊交易的财务处理没有建立相应的控制机制，且没有相应的补偿性控制；（4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实以及预期的目标。（5）其他重要缺陷。|
|一般缺陷|指上述重大和重要缺陷以外的其他控制缺陷。|

(二)非财务报告内部控制缺陷认定标准
1．公司确定的非财务报告内部控制缺陷定量标准
根据可能造成直接财产损失的绝对金额或潜在负面影响等因素确定非财务报告内部控制缺陷的定量评价标准如下：
|||||||||
|-|-|-|-|-|-|-|-|
||重要程度|||||||
||||一般缺陷||重要缺陷||重大缺陷|
||项目|||||||
|直接财产损失金额（RMB）||300万元（含）～1000万元||1000万元（含）～3000 万元||3000万元及以上||
|对公司是否有重大负面影响||受到省级（含省级）以下政府部门处罚但未对公司定期报告披露造成负面影响||受到省级以上政府部门处罚但未对公司定期报告披露造成负面影响||受到国家政府部门处罚，且已经对外正式披露并对公司定期报告披露造成负面影响||

2．公司确定的非财务报告内部控制缺陷评价的定性标准
|||
|-|-|
|缺陷性质|定性标准|
|重大缺陷|（1）严重违反法律法规；（2）政策性原因外，企业连年亏损，持续经营受到挑战；（3）重要业务缺乏制度控制或制度系统性失效；|

|||
|-|-|
||（4）子公司缺乏内部控制建设，管理散乱；（5）媒体负面新闻频频曝光；（6）内部控制评价的结果中对“重大缺陷”问题未得到及时有效的整改。|
|重要缺陷|（1）未经授权及履行相应的信息披露义务，进行对外担保、投资有价证券、金融衍生品交易、资产处置、关联交易；（2）公司关键岗位业务人员流失严重；（3）媒体出现负面新闻，涉及局部区域，影响较大但未造成股价异动；（4）公司遭受证券交易所通报批评。|
|一般缺陷|指上述重大和重要缺陷以外的其他控制缺陷。|

五、内部控制缺陷认定及其整改措施
根据上述财务报告、非财务报告内部控制缺陷的认定标准，报告期内公司财务报告及非财务报告
不存在内部控制重大缺陷、重要缺陷，对于检查中发现的其他内部控制缺陷，其可能导致的风险均在可控范围之内，对公司财务报告目标的实现不构成实质性影响，并且公司已安排落实整改方案和计划，并及时跟进和监督整改落实情况。
公司应经营环境及业务的变化，将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。
六、其他内部控制相关重大事项说明
报告期内，公司不存在其他可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
四川天邑康和通信股份有限公司董事会2019年4月10日