Wuhu Token Sciences Co.,LTD. — Audit Report / Information 2017

Apr 23, 2018

内部控制鉴证报告

芜湖长信科技股份有限公司 会专字 [2018]2842 号

华普天健会计师事务所 ( 特殊普通合伙 )

中国·北京

目 录

序号	内	容	页码
1	内部控制鉴证报告		1-2
2	内部控制自我评价报告		3-11

会专字[2018]2842 号

内部控制鉴证报告

芜湖长信科技股份有限公司全体股东：

我们审核了后附的芜湖长信科技股份有限公司（以下简称长信科技公司）管 理层编制的于 2017 年 12 月 31 日与财务报告相关的内部控制有效性的评价报告。

一、对报告使用者和使用目的的限定

本鉴证报告仅供长信科技公司年度报告披露之目的使用，不得用作任何其他 目的。我们同意将本鉴证报告作为长信科技公司年度报告必备的文件，随其他文 件一起报送并对外披露。

二、管理层的责任

按照财政部颁发的《企业内部控制基本规范》及相关规范和国家有关法律法 规的要求，设计、实施和维护有效的内部控制，并评价其有效性是长信科技公司 管理层的责任。

三、注册会计师的责任

我们的责任是在实施鉴证工作的基础上对长信科技公司与财务报告相关的内 部控制有效性独立地提出鉴证结论。

我们按照《中国注册会计师其他鉴证业务准则第 3101 号－历史财务信息审计 或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴 证工作，以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控制 获取合理保证。在鉴证过程中，我们实施了包括对与财务报告相关的内部控制的 了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运

行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表 意见提供了合理的基础。

四、内部控制的固有局限性

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的 可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政 策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定 的风险。

五、鉴证结论

我们认为，长信科技公司根据财政部颁发的《企业内部控制基本规范》及相 关规范建立的与财务报告相关的内部控制于 2017 年 12 月 31 日在所有重大方面是 有效的。

华普天健会计师事务所 中国注册会计师：

（特殊普通合伙）

中国注册会计师：

中国·北京 中国注册会计师：

2018 年4 月19 日

2

芜湖长信科技股份有限公司 关于内部控制有效性的自我评价报告

芜湖长信科技股份有限公司

2017 年度内部控制自我评价报告

芜湖长信科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求 （以下简称企业内部控制规范体系），结合本公司（以下简称 “公司”）内部控制 制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2017 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。

根据财政部、证监会、审计署、银监会和保监会等部门联合发布的《企业内部 控制基本规范》、《深圳证券交易所上市公司内部控制指引》以及《公司内部审计制 度》等有关规范和制度要求，结合公司自身特点和企业发展的需要，按照全面性、 重要性、制衡性、适应性和成本效益原则，在充分考虑企业的内部环境、风险评估、 控制活动、信息与沟通、内部监督等五项要素的基础上，逐步建立和完善满足公司 需要的内控组织管理结构和内部控制制度，形成完善的内部控制管理体系。 一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有 效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和 实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何 虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担 个别及连带法律责任。公司内部控制的目标是合理保证经营管理合法合规、资产安 全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由 于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于 情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低， 根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

3

芜湖长信科技股份有限公司 关于内部控制有效性的自我评价报告

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规 范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部 控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司根据基本规范及相关配套指引的要求，从公司的各项业务规模和实际经营 情况出发，以风险为导向，结合公司年度合并财务报表数据，确定纳入评价范围的 主要单位。本次纳入评价范围的单位为股份公司、子公司深圳市德普特电子有限公 司及东莞市德普特电子有限公司，纳入评价范围单位资产总额占公司合并财务报表 资产总额的 85.03%，营业收入合计占公司合并财务报表营业收入总额的 95.08%。

纳入评价范围的主要业务和事项包括: 组织结构、公司治理、企业文化、发展 战略、人力资源政策、公司对子公司的内部控制、关联交易的内部控制、财务报告、 对外担保控制、对外投资控制、货币资金管理、采购与付款、销售与收款、资产管 理、信息披露管理等。

1、组织结构

公司已按照国家法律、法规的规定以及监管部门的要求，根据自身的业务特点 和内部管理控制要求设立了科学、规范的机构及岗位。公司内部控制架构由股东大 会、董事会、监事会、董事会秘书及高级管理层组成。董事会下设提名委员会、战 略委员会、审计委员会、薪酬与考核委员会四个专门委员会，审计委员会下设内部 审计部。明确规定了各机构和岗位的职责权限，股东大会、董事会、监事会和高级 管理层分别行使权力机构、决策机构、监督机构和执行机构的职能，各组织间各司 其职，将权利与责任落实到各责任单位，运行情况良好。

2、公司治理

4

芜湖长信科技股份有限公司 关于内部控制有效性的自我评价报告

按照《公司法》、《公司章程》以及其他法律法规的规定，建立了规范的公司治 理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成了有效的职责 分工和制衡机制。建立了股东大会、董事会、监事会和管理层“三会一层”的法人 治理结构。股东大会、董事会、监事会以及独立董事和董事会秘书能够按照《公司 法》、《证券法》等有关法律法规、《公司章程》和公司内部制度的规定规范运作， 依法履行各自的权利和义务，没有违法违规情况的发生。

3、企业文化

公司倡导“优秀的技术、优良的品质、一流的服务、完善的管理”的企业理念， 公司建立了《员工行为规范》、《员工工作手册》等一系列内部规范，通过企业文化 的熏陶和高层管理人员的身体力行在全员范围内树立诚信的原则和道德价值观。

人力资源部通过培训、开展各类企业文化活动、将企业文化的认可纳入考核体 系等多种方式，使公司的企业文化深入人心，为公司的长远发展，强化核心竞争力 奠定了思想基础。

4、发展战略

根据《公司章程》规定,公司董事会下设战略委员会,负责对公司中长期发展战 略、重大项目投资决策、由董事会决策的重大事项进行研究并提出建议。公司战略 委员会严格按照公司相关规定，认真履职，规范发展战略的内容，以增强公司核心 竞争力和可持续发展能力，适应公司经营规模不断壮大和加快发展的需要，保证公 司战略目标的实现。

5、人力资源政策

公司建立了完整的人力资源管理体系，内容涵盖员工招聘、薪资、培训、绩效 考核与晋升，为公司建立高素质的团队提供健全的制度保障。公司实行全员劳动合 同制，同公司全体正式员工订立劳动合同，并依法为员工提供各项劳动和社会保障 措施。公司的人力资源政策能够保证人力资源的稳定和公司各部门对人力资源的需 求。

6、公司对子公司的内部控制

公司严格按照有关法律法规和上市公司的有关规定对子公司进行管理，对控股

5

芜湖长信科技股份有限公司 关于内部控制有效性的自我评价报告

子公司的内部控制制度设计健全、合理。制度规定了对子公司的管理制度和措施， 明确规定了子公司的职责、权限，对子公司相关业务和管理进行指导、服务和监督， 从公司治理、财务管理、信息披露、对外担保等各方面对子公司实施了有效的管理 与控制。公司对子公司实行统一的预决算管理、统一的财务政策及核算口径；通过 内部审计、专项检查等方式，对控股子公司进行专业指导和监督，及时掌握经营管 理情况。在日常经营管理中各子公司对公司颁布的各项规章制度统一遵照执行，提 高了公司整体运作效率和抗风险能力。

7、关联交易的内部控制

公司关联交易的内部控制遵循诚实、信用、平等、自愿、公平、公开、公允的 原则，不得损害公司和其他股东的利益。公司按照《深圳证券交易所股票创业板上 市公司规范运作指引》等有关法律、法规的要求，结合公司相关实际情况制定了《关 联交易决策制度》，对关联方的认定、关联交易的基本原则、关联交易的决策程序、 关联交易的信息披露等事项做了详尽的规定。其中：关联交易的决策程序规定了公 司与关联人签署涉及关联交易的合同、协议或作出其他安排时，应当采取必要的回 避措施，规定了董事会和股东大会对关联交易的审批权限。

8、财务报告

公司按照《中华人民共和国会计法》、《企业会计准则》及有关规定，结合本公 司实际建立了独立的会计核算体系，具体包括会计核算制度、财务报销审批权限、 采购审批、固定资产管理、货款管理制度、出差管理、财务报表报送管理规定等， 并明确了授权等内部控制环节，规范了公司的会计核算和财务管理，真实完整地记 录了公司会计信息，保证定期报告中财务数据的及时有效与真实可靠，加强了公司 财务监控力度，确保公司资产的使用效率和安全性。在交易授权控制、责任分工控 制、凭证记录控制、资产接触与记录使用管理、内部稽核控制等方面实施了有效的 控制程序。子公司单独设立财务部门，配备专业财务人员，在业务上接受公司总部 指导。公司严格执行制定的财务制度，各类账簿和报表等都由电算化系统生成，符 合《企业会计准则》等有关要求。

9、对外投资控制

6

芜湖长信科技股份有限公司 关于内部控制有效性的自我评价报告

《公司章程》明确规定了股东大会、董事会对重大投资活动的审批权限和相应 的审批程序。2017 年 8 月 7 日，公司第四届董事会第二十四次会议和第四届监事会 第二十次会议审议通过了《关于收购境外公司股权的议案》，独立董事发表了同意 意见，公司拟以 21,277,000 美元全资收购香港常明有限公司，通过本次收购，公司 将控股台湾承洺股份有限公司，充分利用其技术、人才、市场、客户、管理等方面 优势，整合公司现有的中大尺寸一体化模组的资源，在车载、工控、医疗仪器等领 域，将公司打造成具有国际竞争力的大中尺寸触控显示一体化模组解决方案供应 商，进一步巩固公司在此领域的领先地位。公司所有重大投资均符合《公司章程》 等的相关规定，并按照规定履行了相应的法定审批程序及信息披露义务。

10、货币资金管理制度

本公司财务部门设立专职人员管理货币资产，严禁未经授权的人员接触与办理 货币资金业务。公司已建立资金授权制度和资金收付审核批准制度。资金授权制度 规定经授权的各级人员所能审批的最高资金限额。审核批准制度规定了货币资金从 支付申请、审批、复核与办理支付等各个环节的权限与责任。

开立公司银行账户，需经主管财务会计工作的领导人员批准并由财务会计部门 统一管理。每月末银行存款余额对账单的获取、调节表的编制、核对分别由银行存 款出纳人员、会计实施。网上交易时，所用密码仅有经授权的人员使用，交易范围 与金额均经授权后由相关人员进行。

公司用于货币资金收付业务的印章分别有不同的指定人员保管与使用。公司所 有票据包括支票、银行承兑汇票等均由财务部门统一出具并保管未使用的空白票 据。因填写、开具错误或其他原因导致票据作废的，均由财务部门统一存放保管， 不随意销毁以供需要时查阅。已收取的票据转让时，视同货币资金支付并实施相应 的核准程序。

11、采购供应环节内部控制

公司制定了《采购与付款控制制度》，在职责分工与授权批准、请购与审批、 采购与验收、付款控制等方面进行了规定。制定了《商务采购作业流程》、《供方评 定准则》、《采购变更及新材料试验流程》、《采购程序实施细则》、《物资入库管理制

7

芜湖长信科技股份有限公司 关于内部控制有效性的自我评价报告

度》等具体操作制度。

公司设置商务部专职从事公司的采购业务，商务部负责按照公司经营目标制定 采购计划，负责对合格供应商的评定及年度考核，负责询价、比价、签订购买合同， 负责物料物流的跟进。公司物资采购的基本流程是：各事业部或部门提出采购申请， 包括物料名称或代码、名称、型号、用途等；事业部副总及以上或部门分管领导对 采购申请的必要性及相关信息进行评估、审核，符合需要的则同意购买并签字确认； 采购员根据采购数量、单价、付款条件、交货周期等条件在公司合格供应商库中选 择供应商；采购员与供应商进行议价并报领导确认后下单，签订采购合同，采购合 同需经公司内部三级审批（商务部分管领导、需求部门分管领导及公司领导）；采 购员及时跟进采购物资的进度，并督促交期的达成；品管部对到货的材料进行验收， 对品管判定合格的材料，仓管部核实数量、规格型号等，办理入库手续，存放在指 定区域，采购员对检验或验收不合格的材料进行处置；采购员根据入库单和采购合 同与供应商对账，并签收发票；采购员依据采购合同约定的付款周期填写付款申请 书，经相关领导审批后交财务付款。

12、销售与收款环节内部控制

公司制定了《销售与收款控制制度》，在职责分工与授权批准、销售与发货控 制、收款控制等方面进行了规定。销售部门根据对市场进行预测和前期销售情况分 析、市场调查资料等制定销售计划；负责建立与维护客户档案，根据客户订单量、 付款情况、行业影响力、产品结构和信誉度，对客户实行分级管理，对不良客户实 行淘汰制；销售部门与合作客户签订销售合同，文本由专人负责保管备有合同登记 簿，对客户的采购订单、送货单、对账单进行存档保管。签订通用销售合同后，客 户采购订单必须有签章，经业务人员签字，分管领导批准确认后，才能生效执行， 发货后须取得经客户签收确认的送货单的原件，并进行分月汇总，转交财务部保管。 公司建立了与客户定期对账和日常对账的管理制度，建立了应收账款催收和风险控 制制度。

13、资产管理环节内部控制

公司采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施， 以防止各种资产的毁损和重大流失。公司根据实际情况对公司固定资产、在建工程

8

芜湖长信科技股份有限公司 关于内部控制有效性的自我评价报告

等物资的范围进行了划分，对各类资产的采购验收、日常使用、流动转移、维护保 养、调拨报废等各方面予以制度性规范，保证了公司各类资产的安全和完整。

14、信息披露管理

公司根据《公司法》、《证券法》、《上市公司信息披露管理办法》等法规，结合 公司实际情况制定了严格的《公司信息披露管理制度》和《公司内幕信息知情人登 记管理制度》，从信息披露机构和人员、信息披露文件、事务管理、披露程序、信 息报告、保密措施、档案管理、责任追究等方面作了更加详尽的规定。公司严格按 照上述各项制度的规定，开展信息披露和投资者关系管理工作，通过接待机构投资 者来访、参加机构投资者的策略报告会、网上业绩说明会和电话网络沟通等方式与 投资者、证券投资机构保持良好的沟通。公司指定《上海证券报》、《证券时报》及 《中国证券报》和巨潮资讯网为公司信息披露法定媒体，指定信息披露负责人，负 责公司的信息披露工作，真实、准确、完整、及时地披露公司的经营管理情况和对 公司产生重大影响的事项，根据相关法规及公司规定，公司董事会秘书作为投资者 关系管理的负责人组织并实施各报告期内的投资者关系管理工作。2017 年度公司对 需披露的事项严格按照披露标准、程序来披露，公司对信息披露的内部控制严格、 充分、有效。2017 年度公司对需披露的事项严格按照披露标准、程序来披露，公司 对信息披露的内部控制严格、充分、有效。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的 主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据 企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规 模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报 告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年 度保持一致。公司确定的内部控制缺陷认定标准如下：

• 1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

9

芜湖长信科技股份有限公司 关于内部控制有效性的自我评价报告

以 2017 年度合并财务报表数据为基准，确定上市公司合并财务报表错报（包 括漏报）重要程度的定量标准：

重大缺陷：错报≥资产总额 2%

重要缺陷：资产总额 的 1%≤错报＜资产总额的 2%

一般缺陷：错报＜资产总额的 1%

• （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

①财务报告重大缺陷迹象

• A、公司董事、监事、和高级管理人员的舞弊行为；

• B、公司重述以前公布的财务报表，以更正由于舞弊或错误导致的重大错报；

• C、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未

• 能发现该错报；

• D、审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无

效。

• ②财务报告重要缺陷的迹象

• A、未依照公认会计准则选择和应用会计政策；

• B、关键岗位人员舞弊；

• C、注册会计师发现当期财务报告存在一般错报，而内部控制在运行过程中未

• 能发现该错报；

• D、沟通后的重要缺陷没有在合理的期间得到的纠正。

• ③一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷

• 2、非财务报告内部控制缺陷认定标准

• （1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

重大缺陷：直接损失金额≥资产总额的 2%

重要缺陷：资产总额的 1%≤直接损失金额＜资产总额的 2%

10

芜湖长信科技股份有限公司 关于内部控制有效性的自我评价报告

一般缺陷：直接损失金额＜资产总额的 1%

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性 作判定。

如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、 或使之偏离预期目标为一般缺陷。

如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的 不确定性、或使之显著偏离预期目标为重要缺陷；如果缺陷发生的可能性高，会严 重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为 重大缺陷。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷的 认定标准，报告期内公司不存在财务告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺 陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

芜湖长信科技股份有限公司 董事会

2018 年 4 月 19 日

11