WEIFU HIGH-TECHNOLOGY GROUP CO.,LTD. — Audit Report / Information 2019

Apr 20, 2020

==> picture [48 x 56] intentionally omitted <==

公证天业会计师事务所（特殊普通合伙）

Gongzheng Tianye Certified Public Accountants , SGP

中国 . 江苏 . 无锡 Wuxi . Jiangsu . China 总机 ： 86 （ 510 ） 68798988 Tel ： 86 （ 510 ） 68798988 传真 ： 86 （ 510 ） 68567788 Fax ： 86 （ 510 ） 68567788 电子信箱 ： mail@gztycpa.cn E-mail ： mail@gztycpa.cn

内部控制审计报告

苏公 W[2020]E1168 号

无锡威孚高科技集团股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关 要求，我们审计了无锡威孚高科技集团股份有限公司(以下简称威孚高 科)2019年12月31日的财务报告内部控制的有效性。

一、企业对内部控制的责任

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业 内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其 有效性是威孚高科董事会的责任。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有 效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行 披露。

三、内部控制的固有局限性

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此 外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程 序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性 具有一定风险。

==> picture [61 x 28] intentionally omitted <==

四、财务报告内部控制审计意见

我们认为,威孚高科于2019年12月31日按照《企业内部控制基本规 范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

公证天业会计师事务所 中国注册会计师

（特殊普通合伙） (项目合伙人) 柏凌菁

· 中国 无锡 中国注册会计师

孟 银

2020 年 4 月 17 日

==> picture [61 x 28] intentionally omitted <==

无锡威孚高科技集团股份有限公司 2019年度内部控制评价报告

无锡威孚高科技集团股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以 下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办 法，在内部控制日常监督和专项监督的基础上，我们对公司2019年12月31日（内部控制 评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性， 并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控 制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董 事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏， 并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信 息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由 于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根 据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不 存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相 关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公 司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制 有效性评价结论的因素。

==> picture [61 x 28] intentionally omitted <==

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领 域。无锡威孚高科技集团股份有限公司已全部纳入评价范围。

纳入评价范围的主要业务和事项包括:机械行业技术开发和咨询服务；内燃机燃油 系统产品，燃油系统测试仪器和设备、汽车电子部件、汽车电器部件、非标设备、非标 刀具、尾气后处理系统的制造；通用机械、五金交电、化工产品及原料（不含危险化学 品）、汽车零部件、汽车（不含九座以下乘用车）的销售；内燃机维修；自有房屋租赁； 自营和代理各类商品及技术的进出口业务（国家限定公司经营或禁止进出口的商品和技 术除外）。工程和技术研究和试验发展；能量回收系统研发；汽车零部件及配件制造； 通用设备制造（不含特种设备制造）（依法须经批准的项目，经相关部门批准后方可开 展经营活动）。重点关注的高风险领域主要包括战略管理风险、市场经营风险、资产安 全风险、财务报告风险、项目投资及资金理财风险、信息安全风险、安全生产风险、合 法合规风险等等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要 方面，不存在重大遗漏。

（二)内部控制评价工作依据及内部控制缺陷认定标准

公司依据《企业内部控制基本规范》和《企业内部控制评价指引》及公司的内部控 制制度组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要 求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制 和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与 以前年度保持一致，公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

• ⑴根据公司的实际情况，财务报告内部控制重大缺陷认定标准如下： 定量标准

利润表潜在错报金额大于最近一个会计年度公司合并报表净利润的5%或人民币 1,000万元；资产负债表大于最近一个会计年度公司合并报表净资产的1%或人民币3,500 万元。

==> picture [61 x 28] intentionally omitted <==

定性标准

• （a）董事、监事和高层管理人员滥用职权，发生贪污、受贿、挪用公款等舞弊行

为。

• （b）公司因发现以前年度存在重大会计差错，更正已上报或披露的财务报告。

（c）公司审计委员会和内部审计机构对内部控制监督无效。

• （d）外部审计师发现当期财务报告存在重大错报，且内部控制运行未能发现该错

报。

⑵根据公司的实际情况，财务报告内部控制重要缺陷认定标准如下： 定量标准

利润表潜在错报金额介于最近一个会计年度公司合并报表净利润的1%-5%或人民币 200万元-1,000万元；资产负债表介于最近一个会计年度公司合并报表净资产的0.5%-1% 或人民币1,500万元-3,500万元；

定性标准

（a）未经授权进行担保、投资有价证券、金融衍生品交易和处置产权、股权造成 经济损失。

（b）违规泄露财务报告、并购、投资等重大信息，导致公司股价严重波动或公司 形象出现严重负面影响。

（c）公司财务人员或相关业务人员权责不清，岗位混乱，涉嫌经济、职务犯罪， 被纪检监察部门双规，或移交司法机关。

（d）因执行政策偏差、核算错误等，受到处罚或公司形象出现严重负面影响。

（e）销毁、藏匿、随意更改发票/支票等重要原始凭证，造成经济损失。

（f）现金收入不入账、公款私存或违反规定设立“小金库”。

⑶根据公司的实际情况，财务报告内部控制一般缺陷认定标准如下： 定量标准

利润表潜在错报金额小于最近一个会计年度公司合并报表净利润的1%或人民币200 万元；资产负债表小于最近一个会计年度公司合并报表净资产的0.5%或人民币1,500万

元；

定性标准

（a）会计机构负责人缺乏必要的任职资格和胜任能力。

==> picture [61 x 28] intentionally omitted <==

• （b）财会岗位职责不清晰，关键的不相容岗位未有效分离。

• （c）固定资产和存货未按制度规定清查和盘点，差异处置未经恰当审批或未提出

• 处理意见。

• （d）未按制度规定与外部往来单位对账，对账差异1个月以上未处理或未提出处理

• 措施；内部往来及关联方交易出现差异，3个月以上未处理或未提出处理措施

• （e）未按规定编制银行存款余额调节表，或调节表差异1个月以上未处理。

• （f）重要原始凭证如出/入库单、开出发票/支票等不连号或未经审批取消原始凭

• 证。

• （g）一人保管支付款项所需的全部印章，开通网上银行的，由一人保管网银卡和

• 密码。

• （h）会计凭证未按规定装订、保管和归档，或会计凭证丢失。

• （i）财务系统、OA办公系统的用户管理或密码管理未按要求执行。

• （j）系统管理员、安全管理员、应用系统管理员的设置未执行不相容岗位（职务）

• 分离。

• 2.非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

• ⑴根据公司的实际情况，非财务报告内部控制重大缺陷评价标准如下：

• （a）董事会（类似权力机构）及其专业委员会、监事会、经理层职责权限、任职

• 资格和议事规则缺乏明确规定，或未按照权限和职责履行。

• （b）因决策程序不科学或失误，导致重大并购失败，或者新并购的单位不能持续

• 经营。

• （c）公司投资、釆购、财务、工程管理等重要业务缺乏控制或内部控制系统整体

• 失效。

• （d）高级管理人员或关键岗位人员流失50%以上。

• （e）违反国家法律或内部规定程序，出现重大责任事故，引起政府或监管机构调

• 查或引发诉讼，造成重大经济损失或公司声誉严重受损。

• （f） 内部控制重大和重要缺陷未得到整改。

• ⑵根据公司的实际情况，非财务报告内部控制重要缺陷评价标准如下：

• （a）未落实“三重一大”政策要求，缺乏民主决策程序。

==> picture [61 x 28] intentionally omitted <==

（b）未开展风险评估，内部控制设计未覆盖重要业务和关键风险领域，不能实现 控制目标。

（c）未建立信息搜集机制和信息管理制度，内部信息沟通存在严重障碍。对外信 息披露未经授权。信息内容不真实，遭受外部监管机构处罚。

• （d）未建立举报投诉和举报人保护制度，或举报信息渠道无效。

• （e）全资、控股子公司未按照法律法规建立恰当的治理结构和管理制度，决策层、

• 管理层职责不清，未建立内控制度，管理散乱。

• （f）委派子公司或企业所属子公司的代表未按规定履行职责，造成公司利益受损。

• （g）违反国家法律或内部规定程序，出现环境污染或质量等问题，在国家级新闻

• 媒体频繁报道，造成经济损失或公司声誉受损。

• （h）违规或违章操作造成重大或较大安全事故，或迟报、谎报、瞒报事故。

• ⑶根据公司的实际情况，非财务报告内部控制一般缺陷评价标准如下：

• （a）领导班子成员在经营管理中职责权限不清、交叉任职或内部控制建立和实施

• 中分工不当。

• （b）企业负责人未履行内部控制职责，长期（一年）未听取内部控制工作汇报。

• （c）投资项目无计划或超计划，或未按规定招投标，或先施工后补签合同。

• （d）大型工程项目开工、工程变更、项目撤销未事先获得批准。

• （e）工程建设违规或监造不力，造成质量不合格或经济损失。

• （f）已竣工并投入使用的项目未按规定办理竣工验收手续，或未按规定暂估转固

• 并计提折旧。

• （g）采购业务的计划、采购、验收、财务、合同管理等岗位职责不清，缺乏相互

• 监督制衡，管理混乱。

• （h）收费价格变动未按规定流程审批。

• （i）未按规定审批或未经授权签署合同。

• （j）未按规定开立或使用银行账户。

• （三）内部控制缺陷认定及整改情况

• 1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控 制重大缺陷和重要缺陷。

==> picture [61 x 28] intentionally omitted <==

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内 部控制重大缺陷和重要缺陷。

3.一般缺陷

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司个别单位存在一些一 般缺陷。公司十分重视内部控制制度建设的持续完善和改进，针对公司报告期内存在的 一般缺陷，组织制定了整改措施，明确了整改进度和目标，并按照整改时间节点跟踪整 改效率与效果。截至报告期末，有关整改措施均已落实，后续公司将进一步评价其落实 效果。

四、其他内部控制相关重大事项说明

2019年公司继续完善制度和流程建设，其中：制度建设新增和修订104项；通过推 进公司信息化建设，进一步提升了公司内部控制管理水平，主要工作如下：

1、搭建了集中式的人力管理平台系统。此项目的上线，规范了集团人事主数据， 提高了业务处理效率以及数据管理的集中化；通过整理流程，进一步实现了业务流程的 标准化，提高了人力资源风险的控制力。

2、2018年公司智能制造MES平台试点上线后，2019年公司对该项目在相关子公司进 行了推广。通过对生产需求、生产资源和生产目标全面掌握，实现了从原材料到产品全 过程物料管理的精确化、规范化,进一步提高公司智能制造管理控制水平。

3、2019年采购共享平台建设项目完成并上线。该平台通过构建威孚商城、供应商 门户、订单管理等功能模块，实现公司与供应商的线上业务协同 ~~，~~ （涵盖询报价、招投 标、电子签约、订单、收发货、对账结算等）、数据全面共享、信息即时传达、业务深 度协同。通过对外资质认证、征信稽核、绩效分析等营运服务，对内流程贯通、规范梳 理，为公司采购行为赋能、护航。

4、2019年财务共享中心平台顺利上线，优化、规范、统一了200多项公司业务处理 流程，并通过系统控制、多视角的分析报表、外围资金平台、税务平台、BPM系统，形 成高效、集成的管理，实现了财务会计管理的转型。

5、完成产业园异地新建数据中心建设项目，公司核心云平台实现异地集成，有力 保障了虚拟化平台的安全运行，为应用数据的安全运行提供了异地的容灾环境。

6、在信息化安全工作方面，（1）进行信息安全评估，公司从网络、操作系统、数

==> picture [61 x 28] intentionally omitted <==

据库、应用账号四个方面对IT应用系统进行全面信息安全风险评估，降低了信息安全风 险；（2）通过安全风险识别、安全需求分析、应用场景测试几个步骤，从源头对终端准 入进行控制。

2020年公司将持续秉承以控制风险为导向，遵循全面性和重要性原则，强化内部控 制缺陷整改效率与效果监查，不断持续改进，通过提升信息化管理水平，逐步实现公司 各项经济活动合规运行，风险可控，为公司健康发展提供良好的内控环境。

董事长：

陈学军

无锡威孚高科技集团股份有限公司董事会 二○二○年四月十七日

==> picture [61 x 28] intentionally omitted <==