浙江伟星新型建材股份有限公司
2017年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合浙江伟星新型建材股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。
三、内部控制评价工作情况
（一）公司基本情况介绍
公司前身为临海市伟星新型建材有限公司，由浙江伟星集团有限公司(后更名为伟星集团有限公司)和临海市伟星工艺品厂（后更名为浙江伟星塑材科技有限公司）共同出资组建，于1999年10月12日在浙江省临海市工商行政管理局登记注册，总部位于浙江省临海市。
公司现持有统一社会信用代码为 91330000719525019T的营业执照。截至 2017年 12月 31日，公司注册资本1,008,405,762.00元，经营范围：普通货运。塑料管道制造、加工，塑料管道、新型建筑材料及原辅辅料、卫生洁具、水表、阀门批发、零售，净水设备、防水材料的研发和销售，从事进出口业务。
（二）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位包括：公司及下属的浙江伟星塑材科技有限公司、上海伟星新型建材有限公司、天津市伟星新型建材有限公司、重庆伟星新型建材有限公司、陕西伟星新型建材有限公司、上海伟星新材料科技有限有限公司等6家子公司和31家分公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
2、纳入评价范围的主要业务和事项包括:
（1）公司治理
公司根据《公司法》等相关法律法规，建立并不断完善由股东大会、董事会、监事会和经理层组成的法人治理结构，促进公司稳健持续发展。股东大会为最高权力机构，董事会为决策机构，监事会为监督机构，经理层为执行机构，并制定了相应的议事规则，形成了权力、决策、监督等机构和管理层之间权责清晰、科学运作、相互制衡、协调运作的内控机制。此外，董事会下设提名、薪酬与考核、审计及战略委员会四个专门委员会，以进一步完善治理结构，促进董事会科学、高效决策。
（2）组织机构
公司管理层由总经理、副总经理、财务总监、董事会秘书等组成，负责日常经营管理，对董事会负责并汇报工作。公司按照《公司法》、《公司章程》等有关规定，明确了各高级管理人员的职责。根据内部职能划分，公司设立了研发中心、应用技术部、供应部、品质保障中心、企划部、市场部、销售部、网络事业部、财务部、审计部、人力资源部、信息中心、证券部、法务部等部门并制定了相应的岗位职责，比较科学地划分了每个组织单位的责任权限。各职能部门和下属子（分）公司能够按照内控制度和管理层的要求规范运作，较好的贯
彻了不相容职务相分离的原则，形成相互协作和制衡机制。各部门随时互通信息，确保控制措施切实有效。
（3）企业文化
公司以“长期可持续发展”为核心价值观，以“成为高科技、服务型、国际化的一流企业”为愿景，秉承“团结、拼搏、求实、创新”的企业精神，一直保持着稳健务实、诚实守信、规范运作的经营风格，并形成了具有鲜明伟星特色的企业文化。公司以“高品质生活的支持者”为使命，专业提供绿色环保产品和精致服务，不断改善人类生活空间；公司以“关爱和责任”为着力点，积极履行企业公民义务，报感恩之心反哺社会。
（4）人力资源
公司坚持“以伟星文化培育人，以伟星事业凝聚人，以业绩考核人,以学习提高人”的人本管理理念，以战略导向优化人力资源体系，在人力资源的招聘、培训、轮岗、考核、奖惩、晋升和淘汰等各方面均建立了较为完备的管理制度。在招聘方面，围绕公司的战略规划和实际需要，制定人力资源需求计划，拓宽招聘渠道，引进和储备人才。在培训方面，针对不同岗位、不同层次的员工，进行个性化、差异化、实战化的培训，切实提高员工的业务能力和综合素养。在考核方面，公司根据“论功行赏、按劳取酬”原则，制定了健全的绩效考评制度，2017年全面推行干部人事考评工作，实施股权激励计划，充分调动员工积极性和创造性。在晋升方面，坚持“德才兼备，以德为先”的用人思路，通过“竞聘上岗”等方式挖掘优秀人才到岗，拓宽晋升通道。在岗位管理方面，建立有效退出机制，对关键管理人员、重要技术人员、掌握公司重要商业秘密人员作了限制性要求，必须接受离任审计。
（5）研发管理
公司高度重视研发管理和技术创新工作，一直坚持以研发为先锋、以市场为核心的研发思路，不断优化研发中心的组织架构，建立了扁平化的全流程产品研发管理机制，促进了市场与技术的对接、内外资源的有效整合以及开发过程的全面管控。同时不断完善《科研项目管理制度》、《项目奖励制度》等内控管理制度，建立研发人才“双通道”考评机制、人才量化考评制度和“创新奖”、“进度奖”和“卓越转化奖”三大奖项激励机制，进一步调动研发技术团队的积极性和创造性。2017年，公司获得“国家企业技术中心”称号，顺利通过“高新技术企业”重新认证，并获得国家级知识产权示范企业的认证，成为临海首家获此荣誉的企业。
（6）采购管理
公司制定了具体的《采购管理制度》，明确规定采购和付款业务等不相容职务相分离，从
岗位职责与分工、采购作业流程、审批流程、采购价格管控等方面作了具体规定，加强采购风险控制，确保采购质量，提高采购效率。在供应商管理方面，公司坚持“合法合规、互利双赢”的原则，与主要供应商建立诚信共赢、长期稳定的战略合作关系，通过共享信息、互访参观、技术交流等方式，推动双方更深层次的合作与发展，促进共同进步。
（7）生产管理和质量控制
公司高起点成立品质保障中心，坚持“以产品质量为生命线”，先后导入ISO9001、
ISO14001、OHSAS18001等管理体系文件，并严格按照相关要求建立了较为完善的生产管理和质量管理制度，将生产管理和质量控制有机统一，贯穿于整个生产经营的全过程。公司通过弘扬工匠精神，坚持“匠心匠品”，强化品质意识；通过运用PDCA等管理工具，完善《质量手册》等质量管理制度，对每道工序进行流程化和标准化改造；通过自动检测、数据存储、物联网技术等信息化手段的运用，实现大数据在质量管理中的应用，全面提高产品质量和生产效率。同时公司检测中心不断增添先进检测设备，对原材料以及产成品的质量进行严格把关。精确的工艺控制，成熟的生产体系，现代化的管理模式，确保公司产品具有卓尔不群的品质。
（8）销售和收款管理
公司建立了扁平化的营销渠道，公司总部根据市场形势变化及时采取相应的营销策略，由销售分公司执行落实。销售分公司负责区域市场开发、品牌建设、市场体系管理和服务保障等工作，并及时反馈市场一线信息到公司总部，促进营销策略的优化。同时公司不断完善《内部管理纲要》等制度，通过信息化等手段，强化在销售业务流程、销售预算、合同管理、资金回笼等关键环节的管理，明确相关岗位的权责及相互制约的措施，确保销售和收款的真实性、合法性和及时性。
（9）合同管理
公司制定了严格的《合同管理规定》等制度，在合同的管理机构与职能、合同的评审、签订、归档、纠纷处理、责任界定、奖罚措施等方面作了明确规定和要求。报告期公司进一步完善了合同管理，在统一“合同模板”的同时，规定所有销售合同，必须经过审计部、法务部审核，由审计部负责监督实施。此外，公司还针对合同管理中的薄弱环节，采取相应控制措施，促进合同有效履行，切实维护公司的合法权益。
（10）财务管理
公司严格按照《会计法》、《企业会计准则》等法律法规和《公司章程》的规定，设立财务部，配备专业的财会人员，制定了《财务管理制度》、《资金管理制度》、《预算管理制度》、
《票据管理制度》、《外汇核销管理规定》、《存货管理制度》、《固定资产管理制度》、《在建工程管理制度》、《无形资产和递延资产管理制度》、《成本费用管理制度》、《风险防范制度》等一系列管理制度，并在实际工作中严格执行。同时公司积极完善内部财务管理，明确工作流程和要求，落实岗位责任制，确保财务报告真实合法、完整有效。
其中在固定资产管理方面，公司实行“统一管理、统一调度、分级使用、分级核算”，建立了较科学的固定资产管理程序及工程项目决策程序。公司通过ERP系统和OA系统，对固定资产的增加、处置、报废等进行严格审批，有效把控固定资产投资风险。
（11）信息管理
公司建立了完善的内部信息传递机制，包括经营目标、市场策略和内部管理要求的下达、执行层与管理层的沟通、主要业务信息的传递、突发事件汇报等。公司通过OA、ERP系统等信息化软件，促进内部信息的集成与共享，实现管理的科学化和高效化；同时严格执行《数据安全管理制度》、《信息中心应急预案》等制度，确保信息系统的安全可靠，有效运作。
同时，公司建立了外部信息监控和沟通机制，持续开展对宏观经济、政策导向、行业动态、市场竞争情况、媒体舆情等方面的信息收集和监控，同时与客户、供应商、监管部门、政府部门、中介机构、媒体等保持良好的沟通，及时应对各种变化，防化潜在风险。
（12）信息披露
根据中国证监会《上市公司信息披露管理办法》、深交所《中小企业板上市公司规范运作指引》的规定，公司制定了《信息披露管理制度》、《年报信息披露重大差错责任追究制度》、《内幕信息知情人登记管理制度》等内控管理制度，明确了信息披露的工作流程及职责权限、重大差错追责机制、内幕信息管理等要求。公司严格执行以上制度，做好法定信息披露与自愿性信息披露，确保投资者的知情权；同时加强内部信息管理，做好内幕信息知情人登记和内幕信息管理工作，有效避免内幕信息无意泄露、防止违法违规事件发生。2017年，公司再获深交所信息披露考核优秀，这是连续第七年获此荣誉。
（13）内审与监督
公司建立了多层级的内部监督体系：公司监事会负责对公司财务状况以及董事会、董事及高管的履职情况等进行监督；审计部在审计委员会的指导下，严格按照《内部审计制度》，对公司的风险管理和内部控制的有效性、财务信息的真实性和完整性、经营管理和经济效益情况等进行审计核查，每季度对日常经营、对外投资、对外担保、关联交易和关联方资金往来、大额资金往来等情况进行核查并形成内审报告。公司独立董事严格按照《公司章程》和《独立董事工作制度》的要求，参加董事会和股东大会会议，对公司重大关联交易、对外担
保、关联方资金占用等情况进行监督并发表意见。报告期内，上述内部监督机制运作良好，公司监事会、审计委员会、审计部和独立董事有效发挥监督作用，促进了公司的规范运作。
3、重点关注的高风险领域主要包括：
（1）对分子公司的管控
公司制定了《子（分）公司管理制度》，对子（分）公司的经营及投资决策管理、风险管理、重大事项报备、信息披露、经营绩效等方面作了详细规定。报告期内，公司各职能部门对子（分）公司相关业务和管理进行有效指导、服务和监督；对重大事项进行监控，并要求其根据《信息披露管理制度》，及时向董秘和证券部汇报；同时定期上报子（分）公司的月度、季度报告，供管理层及时了解、掌握其经营情况。
（2）关联交易
公司制定并严格执行《关联交易管理制度》。发生关联交易前，公司详细了解交易标的的真实状况，审慎选择交易对手方，充分考量交易的必要性和定价的公允性；在审议关联交易时，关联董事一律回避表决；独立董事、监事会对其监督并发表审核意见，确保交易过程公平、公正、公开，积极维护股东特别是中小股东的权益。
（3）对外担保
公司在《公司章程》、《对外担保管理制度》中对对外担保的原则和标准、审批权限、决策程序、被担保方的资格和条件、法律责任等方面作了详细规定，要求对每笔担保均事先履行决策审批程序，严禁下属子（分）公司自行对外担保，严格控制担保风险。报告期内，公司除了为全资子公司上海伟星新型建材有限公司提供担保外，不存在其他对外担保事项。独立董事每半年对公司对外担保及关联方资金往来情况进行认真核查并发表独立意见。
（4）重大投资
根据《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对外投资管理制度》等内控制度，公司在对外投资类别、对象、决策程序和权限作了明确规定，实行分级授权机制，各子（分）公司不得擅自对外投资。根据审慎原则，公司对拟投资项目的可行性、风险性、经济性等进行全面评估形成调研报告后，才会提交战略委员会讨论，再报董事会或股东大会批准后实施。2017年公司新设上海伟星新材料科技有限公司，积极拓展防水业务；另外对公司投资的新疆东鹏合立股权投资合伙企业所投资的项目进行密切关注，有效控制投资风险，较好地维护了投资者利益。
（5）危机管理
公司设立了跨部门的公共关系管理部，专门负责危机管理和公共关系维护。公司已建立
较为成熟的外部信息监控和风险预警机制，以便第一时间处理各类突发事件；同时，公司制定了《突发事件处理制度》，成立了由公司董事长为组长，高管和相关职能部门负责人为成员的应急领导小组,预防和应对重大危机的发生。此外，公司还建立了有效的风险评估机制，识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等。2017年，公司整体危机意识有所提升，没有发生较大的危机事件，获得了证券市场参与各方的好评。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
|||||
|-|-|-|-|
||缺陷类型||潜在的错报金额|
|重大缺陷||资产总额存在错报，错报金额≥资产总额2%；营业收入存在错报，错报金额≥营业收入总额2%。||
|重要缺陷||资产总额存在错报，资产总额1%≤错报金额＜资产总额2%；营业收入存在错报，营业收入总额1%≤错报金额＜营业收入总额2%。||
|一般缺陷||资产总额存在错报，错报金额＜资产总额1%；营业收入存在错报，错报金额＜营业收入总额1%。||

注：定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量；内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
1）重大缺陷：内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报。包括但不限于以下迹象:
①发现董事、监事和高级管理人员在公司管理活动中存在重大舞弊；
②发现当期财务报表存在重大错报,而内部控制在运行过程中未能发现该错报；
③公司审计委员会和审计部对内部控制的监督无效；
④一经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；
⑤公告的财务会计报表、报告存在重大差错或虚假记载，甚至被监管部门处罚。
2）重要缺陷：内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重要错报，虽然未达到重大缺陷认定标准，但仍应引起董事会和管理层重视。包括但不限于以下迹象:
①未依照公认会计准则选择和应用会计政策；
②未建立反舞弊程序和内部控制措施；
③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
3）一般缺陷：不构成上述重大缺陷、重要缺陷的其他影响较小的内部控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
|||||||
|-|-|-|-|-|-|
||缺陷类型||直接财产损失金额||重大负面影响|
|重大缺陷||5000万元以上||对公司造成较大负面影响并以公告形式对外披露||
|重要缺陷||2000-5000万元（含5000万元）||受到国家政府部门处罚但未对公司造成较大负面影响||
|一般缺陷||2000万元（含2000万元）以下||受到省级（含省级）以下政府部门处罚但未对公司造成负面影响||

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告缺陷主要根据缺陷对业务流程有效性的影响程度、发生的可能性作认定。
1）重大缺陷：缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标。包括但不限于以下迹象:
①严重违反国家法律、法规和相关制度规定；
②公司重大决策失误或决策程序不合法；
③高级管理人员或关键技术人员1/3流失；
④重要业务缺乏制度控制或制度系统性失效；
⑤安全生产、质量事故等频发，导致媒体负面新闻频现；
⑥内部控制评价结果中对“重大缺陷”不能得到及时有效整改。
2）重要缺陷：缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标。包括但不限于以下迹象:
①重要业务制度或系统存在的缺陷；
②内部控制内部监督发现的重要缺陷未及时整改；
③其他对公司产生较大负面影响的情形。
3）一般缺陷：缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标。未构成上述重大缺陷、重要缺陷的一般性内部控制缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
浙江伟星新型建材股份有限公司2018年3月22日