YUHUAN CNC MACHINE TOOL Co.,Ltd. — Audit Report / Information 2018

Apr 18, 2018

宇环数控机床股份有限公司 2017 年度内部控制评价报告

宇环数控机床股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要 求（以下简称企业内部控制规范体系），结合本公司内部控制制度和评价办法，在 内部控制日常监督和专项监督的基础上，我们对公司 2017 年 12 月 31 日（内部控 制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

根据企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记录、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存 在固有局限性，故仅能为实现上述目标提供合理保证。此外由于情况的变化可能 导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制 评价结果推测未来内部控制的有效性具有一定的风险。

二、 内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部 控制有效性评价结论的因素。

三、内部控制评价工作情况

==> picture [69 x 39] intentionally omitted <==

1

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。

纳入评价范围的单位包括：宇环数控机床股份有限公司、湖南宇环智能装备 有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营 业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：

1 、内部环境

（ 1 ）治理结构

公司根据《公司法》、《公司章程》建立并完善了由公司股东大会、董事会、 监事会和经理层组成的公司治理架构。公司股东大会、董事会、监事会及经理层 之间权责明确、运作规范，明确了决策、执行、监督等方面的职责权限，形成了 较为科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责 行使决策权、执行权和监督权。

（ 2 ）组织机构

公司合理设置了各内部职能机构，制定了组织架构图、岗位说明书等内部管 理制度或相关文件，公司的各个职能部门和生产车间能够按照公司制定的管理制 度，在管理层的领导下规范运作。公司已形成了与实际情况相适应的、有效的经 营运作模式，组织机构分工明确、职能健全清晰、相互协作、相互牵制、相互监 督，保证了公司生产经营活动的有序进行。

（ 3 ）内部审计

公司董事会下设审计委员会，主要负责内部控制制度的建立健全和有效实施。 监事会对董事会审计委员会建立与实施内部控制进行监督。

公司组织结构中设立了审计部，董事会审计委员会指导审计部的具体工作。 审计部负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情 况。审计部对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计 委员会、监事会报告。公司审计部的建立，进一步完善了公司的内部控制和治理 结构，促进和保证了内部控制的有效运行。

（ 4 ）人力资源

==> picture [69 x 39] intentionally omitted <==

2

公司已建立和实施了比较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘 汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。另外，公司 进一步完善了人力资源管理体系，形成了具有竞争力与吸引力的薪酬制度。在公 司组织结构优化、重新设立职能部门及其关键职责的基础上，通过内外部招聘等 方式优化人力资源的引进和开发，配备公司及所属企业有关岗位人力资源；持续 通过多种方式加大员工培训力度，不断提升各级管理层和员工的管理理念、管理 方法、职业道德、专业胜任能力和操作技能等。

（ 5 ）企业文化

公司注重企业文化建设，秉持“诚信，务实，创新，提升”的经营理念和“更新 观念，全面创新，拓展市场，快速发展”的经营方针，并通过日常管理、内部例会、 内部报刊、文体活动等途径将公司价值观渗透到全公司，增强了员工的凝聚力和 团队意识，促进了企业文化建设。通过加强企业文化建设，不断培养员工积极向 上的价值观和社会责任感，倡导诚实守信、开拓创新和团队合作的精神。公司董 事、监事、经理及其他高级管理人员在公司文化的建设中发挥了主导作用，公司 全体员工均能够做到遵守公司的各项制度，认真履行岗位职责。

2、风险评估

公司由相关部门负责对经济形势、产业政策、融资环境、市场竞争、资源供给 等外部风险因素以及财务状况、资金状况、资产管理、运营管理等内部风险因素 进行收集研究，并采用定量及定性相结合的方法进行风险分析及评估，为管理层 制定风险应对策略提供依据。

3、风险控制活动

本公司的主要控制措施包括：

（ 1 ） 不相容职务分离控制

公司的岗位设置考虑了不相容职务分离的控制要求，实施相应的分离措施， 形成各司其职、各负其责、相互制约的工作机制，确保不相容职务分离，使不相 容职务之间能够相互监督、相互制约，形成了较为有效的制衡机制。

（ 2 ）授权审批控制

公司各项业务有明确的审批权限及流程，明确各岗位办理业务和事项的权限 范围、审批程序和相应责任。

==> picture [69 x 39] intentionally omitted <==

3

（ 3 ）资金管理

公司对货币资金的收支和保管业务建立了较严格的授权批准程序，办理货币 资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司已按 国务院《现金管理暂行条例》，明确了现金的使用范围及办理现金收支业务时应 遵守的规定。已按中国人民银行《支付结算办法》及有关规定制定了银行存款的 结算程序。公司规定下属企业严禁进行期货交易、严禁擅自向外单位出借多余资 金、严禁向职工集资、严禁私设银行账户等。报告期内，在资金管理的控制方面 没有重大漏洞。

（ 4 ）筹资管理

公司建立了筹资业务的管理制度，能较合理地确定筹资规模和筹资结构，选 择恰当的筹资方式，较严格地控制财务风险，以降低资金成本。公司筹措的资金 没有严重背离原计划使用的情况。

（ 5 ）采购与付款管理

公司较为合理地规划和设立了采购与付款业务的机构和岗位,明确了存货的 请购、审批、采购、验收程序，特别对委托加工物资加强了管理。应付账款和预 付账款的支付必须在相关手续齐备后才能办理。权限上，在公司本部的授权范围 内，下属企业可自主对外办理采购与付款业务。报告期内，公司在采购与付款的 控制方面没有重大漏洞。

（ 6 ）物资管理

公司建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用 发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产 记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、偷 拿、毁损和重大流失。报告期内，物资资产各环节的控制措施能有效地执行。

（ 7 ）销售管理

公司制定了比较可行的销售政策，已对定价原则、信用标准和条件、收款方 式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。对公司 范围内企业之间销售商品、提供劳务按照统一的内部结算价格进行结算。实行催 款回笼责任制，对账款回收的管理力度较强，公司和下属企业一律将收款责任落 实到销售部门，并将销售货款回收率列作主要考核指标之一。

==> picture [69 x 39] intentionally omitted <==

4

（8）预算控制

公司制定了《预算管理制度》，明确了经营目标，建立了责任体系，完善了 内控机制，提高了管理水平。明确各责任单位在预算管理中的职责权限，规范预 算的编制、审查、汇总、上报、下达、报告以及公司预算总目标的分解落实等工 作，通过预算领导小组审查年度预算执行情况做出分析评价，评估预算的执行效 果。

公司实行全面预算管理，包括：营销预算、生产预算、人力预算、采购预算、 研发预算、投资预算和财务预算等内容。预算管理坚持全员参与，共同完成，以 确保其合理性和可行性。

（ 9 ）在建工程管理

公司已建立了较科学的固定资产管理程序及工程项目决策程序。固定资产实 行“统一管理、统一调度、分级使用、分级核算”的办法。对工程项目的预算、决算、 工程质量监督等环节的管理较强。工程项目中不存在造价管理失控和重大舞弊行 为。

（ 10 ）投资管理

为严格控制投资风险，公司建立了较科学的对外投资决策程序，实行重大投 资决策的责任制度,对投资项目的立项、评估、决策、实施、管理、收益、投资处 置等环节的管理较强。公司没有严重偏离公司投资政策和程序的行为。

（ 11 ）对外担保管理

公司能够较严格地控制担保行为，建立了担保决策程序和责任制度，对担保 原则、担保标准和条件、担保责任等相关内容已作了明确规定，对担保合同订立 的管理较为严格，能够及时了解和掌握被担保人的经营和财务状况，以防范潜在 的风险，避免和减少可能发生的损失。2017 年度，公司无对外担保行为。

4 、信息与沟通

（1）内部信息与沟通

在内部信息沟通传递方面，公司制定了《信息披露管理制度》、《投资者关系 管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记管理制度》、《信息 传递管理制度》等一套比较完整的内部控制制度，进一步促进公司生产经营管理 信息在内部各管理层级之间的有效沟通和充分利用。在日常经营过程中，公司通

==> picture [69 x 39] intentionally omitted <==

5

过各种定期会议（半年度、年度总结、总经理工作例会、各部门月度例会、各项 目例会等）和不定期会议、工作总结及计划报告、各种专项报告、内部期刊、各 项管理制度文件等多种方式实现信息的内部沟通。公司针对可疑的不恰当事项和 行为建立了有效的沟通渠道和机制，使管理层就员工职责和控制责任能够进行有 效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、 监管人员和其他外部人士有效沟通，使管理层面对各种变化能够及时采取适当的 进一步行动。

（2）外部信息与沟通

公司致力于建立良好的外部沟通渠道，对外部有关方面的建议、投诉和收到 的其他信息及时予以处理、反馈。公司将内部控制相关信息在公司内部各管理级 次、责任单位、业务环节之间，以及公司与外部投资者、客户、供应商、中介机 构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，必 须及时报告并加以解决。重要信息必须及时传递给董事会、监事会和管理层。

公司设立证券部，具体负责信息披露及投资者关系管理工作。证券部有专用 的场地及设施，设置了联系电话、网站、电子邮箱等投资者沟通渠道；公司董事 长、总经理、董事会秘书、财务总监等高级管理人员了解公司内部信息传递的程 序，具备认真履行信息披露义务的条件。公司信息披露遵循及时、准确、真实和 完整原则，确保所有利益相关者能够公平的获取相关信息。公司的信息传递与沟 通内部控制是顺畅和高效的。

（3）信息系统

公司建立了有效的信息系统，信息系统人员（包括财务人员）恪尽职守、勤 勉工作，能够有效地履行赋予的职责。公司管理层也提供了适当的人力、财力以 保障整个信息系统的正常、有效运行。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要内容，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的 认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务

==> picture [69 x 39] intentionally omitted <==

6

报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷 具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1 、财务报告内部控制缺陷的认定标准

（ 1 ）公司确定的财务报告内部控制缺陷评价的定量标准如下

（1）公司确定的	财务报告内部控制缺	陷评价的定量标准如	下
指标名称	一般缺陷的标准	重要缺陷的标准	重大缺陷的标准
营业收入潜在错报	错报＜营业收入总额的0.5%	营业收入总额的0.5%≤错报＜营业收入总额的1%	错报≥营业收入总额的1%
利润总额潜在错报	错报＜利润总额的2.5%	利润总额的2.5%≤错报＜利润总额的5%	错报≥利润总额的5%
资产总额潜在错报	错报＜资产总额的0.5%	资产总额的0.5%≤错报＜资产总额的1%	错报≥资产总额的1%
所有者权益潜在错报	错报＜所有者权益总额的0.2%	所有者权益总额的0.2%≤错报＜所有者权益总额的0.5%	错报≥所有者权益总额的0.5%

• （ 2 ）公司确定的财务报告内部控制缺陷评价的定性标准如下：

①财务报告内部控制重大缺陷的迹象包括：

A.控制环境无效；

B.公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；

C.注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错

报；

D.审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督 无效；

E.其他可能造成公司财务报告被认定为无效情形的。

②财务报告内部控制重要缺陷的迹象包括：

A.未依照公认会计准则选择和应用会计政策；

B.未建立反舞弊程序和控制措施；

C.对于非常规或特殊交易的帐务处理没有建立相应的控制机制或没有实施 且

没有相应的补偿性控制；

D.对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制 的财务报表达到真实、完整的目标。

③财务报告内部控制一般缺陷：

财务报告内部控制中存在的除上述重大缺陷及重要缺陷之外的缺陷。

==> picture [69 x 39] intentionally omitted <==

7

• 2 、非财务报告内部控制缺陷认定标准

（ 1 ）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

（1）公司确定的	非财务报告内部控制	缺陷评价的定量标准	如下：
指标名称	一般缺陷的标准	重要缺陷的标准	重大缺陷的标准
直接财产损失金额	财产损失金额＜资产总额的0.25%	资产总额的0.25%≤财产损失金额＜资产总额的0.5%	财产损失金额≥资产总额的0.5%

• （ 2 ）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

①非财务报告内部控制重大缺陷的迹象包括：

• A.违反国家法律、法规或规范性文件；

• B.决策程序不科学导致重大决策失误；

• C.重要业务制度性缺失或系统性失效；

• D.重大或重要缺陷不能得到有效整改；

②非财务报告内部控制重要缺陷：

非财务报告内部控制中存在的、其严重程度不如重大缺陷但足以引起审计委

员会、董事会关注的一项缺陷或多项内部控制缺陷的组合。

• ③非财务报告内部控制一般缺陷：

非财务报告内部控制中存在的、除重大缺陷和重要缺陷以外的内部控制缺陷。

（三）内部控制缺陷认定及整改情况

1 、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷、重要缺陷。

2 、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务 报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

董事长（已经董事会授权）：许世雄

宇环数控机床股份有限公司

2018 年 4 月 17 日

==> picture [69 x 39] intentionally omitted <==

8