Guomai Technologies, Inc — Audit Report / Information 2018

Apr 25, 2019

兴业证券股份有限公司

关于国脉科技股份有限公司

2018 年度内部控制评价报告的核查意见

兴业证券股份有限公司（以下简称“兴业证券”或者“本保荐机构”）作为国脉 科技股份有限公司（以下简称“国脉科技”、“公司”或者“上市公司”）2015年非公 开发行股票的保荐机构，根据《证券发行上市保荐业务管理办法》、《深圳证券交 易所股票上市规则》、《深圳证券交易所上市公司保荐工作指引》、《深圳证券交易 所中小企业板上市公司规范运作指引》等有关规定，对国脉科技2018年度内部控 制评价报告进行了核查并发表意见如下：

一、保荐机构核查情况

兴业证券认真审阅了国脉科技《2018年度内部控制评价报告》，通过查阅三 会文件、有关信息披露文件、内部审计报告、监事会报告及各项业务和管理规章 制度方式，从内控控制的各个方面对其内部控制的完整性、合理性、有效性进行 了全面、认真的核查。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内 部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入评价范围的主要单位包括公司及合并报表范围内的下属公司，纳入

==> picture [61 x 28] intentionally omitted <==

评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占 公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项主要包括：组织架构、发展战略、人力资源、 社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、 工程项目、担保业务、业务外包、财务报告、合同管理、内部信息传递、信息系 统等业务领域。

重点关注的高风险领域主要包括：募集资金管理、关联交易、对外担保、重 大投资、信息披露、对控股子公司的管理、内部审计工作规范、内部控制的检查 和披露等。

上述纳入评价范围的单位、业务和事项及高风险领域基本涵盖了公司经营管 理的主要方面，不存在重大遗漏。

公司董事会授权审计部负责内部控制评价的具体组织实施工作，对纳入评价 范围的高风险领域和单位进行评价。2018年公司重点关注的领域主要包括： 1、募集资金管控

公司募集资金使用的内部控制遵循规范、安全、高效、透明的原则，注重使 用效益。为规范募集资金的存放与使用，公司制定了《募集资金管理办法》从制 度上对募集资金的存放与使用进行了规范，对募集资金存储、审批、使用、变更、 监督和责任追究等内容进行明确规定。

2、关联交易管控

公司制定了《关联交易制度》、《控股股东及关联方资金往来规范管理办法》， 对关联方和关联交易、关联交易的审批权限和决策程序等作了明确的规定，明确 划分公司股东大会、董事会的审批权限，执行关联方回避表决制度，规范与关联 方的交易行为。力求遵循诚实信用、公正、公平、公开的原则，及时、准确地披 露信息，有效保护公司及中小股东的利益。

3、对外担保管控

公司建立了《对外担保制度》，对公司发生对外担保行为时的担保对象、审 批权限和决策程序、安全措施等作了详细规定，并明确规定：公司对外担保应当 取得出席董事会会议的三分之二以上董事同意并经全体独立董事三分之二以上 同意，或者经股东大会批准。未经董事会或股东大会批准，公司不得对外提供担

==> picture [61 x 28] intentionally omitted <==

保。

4、重大投资管控

公司建立了《经营决策和经营管理规则》、《对外投资管理制度》、《风险投资 管理制度》、《证券投资管理制度》，明确了股东大会、董事会对各项投资的审批 权限，并建立了严格的审查和决策程序。公司投资坚持合法、审慎、安全、有效 的原则，控制投资风险、注重投资收益，保护公司及中小股东的利益。

5、信息披露管控

公司建立了《信息披露管理办法》、《年报信息披露重大差错责任追究制度》、 《敏感信息排查管理制度》、《内幕信息知情人登记与报备管理制度》、《外部信息 使用人管理制度》等，从信息披露机构和人员、事务管理、披露程序、信息报告、 保密措施、档案管理、责任追究等方面作了详细规定，确保信息披露责任人知悉 公司各类信息并及时、准确、完整、公平的对外披露。规范了定期报告和临时公 告的草拟、审核、通报和发布流程，明确了公司内部各相关部门在信息披露工作 中的职责和行为规范。公司对信息披露的内部控制严格、充分、有效，未发生违 反相关规定的情况。

6、对控股子公司的管控

公司制定了《子公司管理制度》，并严格依照有关法律法规和上市公司的有 关规定对控股子公司进行管理，控股子公司根据《公司法》的要求建立了董事会 和监事会，依法管理和监督日常经营活动。公司控股子公司均参照公司制度，结 合实际情况建立健全内部管理制度。公司定期或不定期实施对子公司的审计监督， 形成对控股子公司重大业务事项与风险的监管。

7、内部审计工作规范

为加强内部控制活动的监督和评价，有效控制风险，保证公司资产的安全及 完整，公司建立了《董事会审计委员会实施细则》、《内部审计制度》，对内审工 作进行了规范。公司内部审计部门直接对董事会负责，在审计委员会的指导下， 独立行使审计职权，不受其他部门和个人的干涉。内部审计部门对公司及下属子 公司所有经营管理、财务状况、内控执行等情况进行内部审计，对其经济效益的 真实性、合理性、合法性做出合理评价。

8、内部控制的检查和披露

==> picture [61 x 28] intentionally omitted <==

内部审计部门每季度应当向董事会审计委员会报告一次内部审计工作情况 和发现的问题，每年向其提交一次内部审计报告。内部审计部门在审查过程中如 发现内部控制存在重大缺陷或者重大风险，应当及时向董事会或者审计委员会报 告。董事会审计委员会应当根据内部审计部门提交的内部审计报告及相关资料， 对公司内部控制有效性出具书面的评估意见。如公司内部控制存在重大缺陷或者 重大风险的，董事会应当及时向交易所报告并予以披露。公司应当在公告中披露 内部控制存在的重大缺陷或者重大风险、已经或者可能导致的后果，以及已采取 或者拟采取的措施。

9、公司制度的更新

根据深圳证券交易所、证监会等相关部门更新的法律法规，公司报告期内开 展管理制度更新工作，修订了《董事、高级管理人员薪酬制度》、《董事、监事和 高级管理人员所持公司股份及其变动管理制度》、《理财产品管理制度》、《内幕信 息知情人登记制度》、《公司会计政策》、《资产减值准备计提及核销管理制度》。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根 据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公 司规模、行业特征、公司经营特点和所处环境等因素，区分财务报告内部控制和 非财务报告内部控制，确定了适用于本公司的内部控制缺陷具体认定标准，并与 以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

• 1、财务报告内部控制缺陷认定标准

• （1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

• 内部控制缺陷可能导致或导致的损失与利润表相关的，以最近一期会计年

• 度公司合并报表归属母公司净利润指标衡量，定量标准如下：

缺陷类别	定量标准
重大缺陷	错报≥净利润的10%
重要缺陷	净利润的5%≤错报＜净利润的10%
一般缺陷	错报＜净利润的5%

• 内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标

• 衡量，定量标准如下：

==> picture [61 x 28] intentionally omitted <==

缺陷类别 定量标准

重大缺陷	错报≥资产总额的1%
重要缺陷	资产总额的0.5%≤错报＜资产总额的1%
一般缺陷	错报＜资产总额的0.5%

当某项内部控制缺陷导致的潜在错报同时与利润表、资产管理相关时，参考 定量标准按两者孰低原则认定缺陷性质。

• （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目

标。出现下列特征的，认定为重大缺陷：

• ①董事、监事和高级管理人员舞弊；

• ②对已经公告的财务报告出现的重大差错进行错报更正（由于政策变化或其

他客观因素变化导致的对以前年度的追溯调整除外）；

• ③当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报； ④审计委员会以及内部审计部门对财务报告内部控制监督无效。

• 重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重

• 大缺陷但仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺陷: ①未依照公认会计准则选择和应用会计政策；

• ②未建立反舞弊程序和控制措施；

• ③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施

且没有相应的补偿性控制；

④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制 的财务报表达到真实、准确的目标。

一般缺陷：是指除重大缺陷和重要缺陷之外的其他控制缺陷。

• 2、非财务报告内部控制缺陷认定标准

• （1）公司确定的非财务报告内部控制缺陷评价的定量标准参照财务报告内

部控制缺陷的认定标准。

• （2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

具有以下特征的缺陷，认定为重大缺陷：

①公司决策程序导致重大损失；

②严重违反法律、法规；

③公司中高级管理人员和高级技术人员流失严重；

==> picture [61 x 28] intentionally omitted <==

④媒体频现负面新闻，涉及面广且负面影响一直未能消除；

⑤公司重要业务缺乏制度控制或制度体系失效，重要的经济业务虽有内控制

度，但没有有效的运行；

⑥公司内部控制重大或重要缺陷未得到整改； ⑦公司遭受证监会处罚或证券交易所警告。 具有以下特征的缺陷，认定为重要缺陷： ①公司决策程序导致出现重大失误；

②公司关键岗位业务人员流失严重；

③媒体出现负面新闻，波及局部区域；

④公司重要业务制度或系统存在缺陷；

⑤公司内部控制重要缺陷未在合理期间内得到整改。

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务 报告内部控制重大缺陷、重要缺陷。

公司将继续完善与经营规模、业务范围、竞争状况和风险水平等相适应的内 部控制制度建设，细化管理流程，强化内部控制监督检查，不断增强公司可持续 发展能力。

四、保荐机构对公司内部控制评价报告的核查意见

经核查，本保荐机构认为：国脉科技法人治理结构较为完善，现有内部控制 制度符合有关法规和证券监管部门的要求，在所有重大方面保持了与企业经营管 理相关的有效内部控制。国脉科技编制的《2018年度内部控制评价报告》反映了 其内部控制制度的建设及运行情况。

==> picture [61 x 28] intentionally omitted <==

保荐代表人：陈耀 杨生荣

保荐机构：兴业证券股份有限公司

2019年4月25日

==> picture [61 x 28] intentionally omitted <==