北方華創:2018年度內部控制評價報告
北方華創科技集團股份有限公司
2018年度內部控制評價報告
北方華創科技集團股份有限公司全體股東：
根據《企業內部控制基本規范》及其配套指引的規定和其他內部控制監管要求（以下簡稱企業內部控制規范體系），結合北方華創科技集團股份有限公司（以下簡稱“公司”）內部控制制度和評價辦法，在內部控制日常監督和專項監督的基礎上，我們對公司2018年12月31日（內部控制評價報告基準日）的內部控制有效性進行了評價。
一、重要聲明
按照企業內部控制規范體系的規定，建立健全和有效實施內部控制，評價其有效性，并如實披露內部控制評價報告是公司董事會的責任。監事會對董事會建立和實施內部控制進行監督。經理層負責組織領導企業內部控制的日常運行。公司董事會、監事會及董事、監事、高級管理人員保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶法律責任。
公司內部控制的目標是合理保證經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進實現發展戰略。由于內部控制存在的固有局限性，故僅能為實現上述目標提供合理保證。此外，由于情況的變化可能導致內部控制變得不恰當，或對控制政策和程序遵循的程度降低，根據內部控制評價結果推測未來內部控制的有效性具有一定的風險。
二、內部控制評價結論
根據公司財務報告內部控制重大缺陷的認定情況，于內部控制評價報告基準日，不存在財務報告內部控制重大缺陷，董事會認為，公司已按照企業內部控制規范體系和相關規定的要求在所有重大方面保持了有效的財務報告內部控制。
根據公司非財務報告內部控制重大缺陷認定情況，于內部控制評價報告基準日，公司未發現非財務報告內部控制重大缺陷。
自內部控制評價報告基準日至內部控制評價報告發出日之間未發生影響內部控制有效性評價結論的因素。
三、內部控制評價工作情況
（一）內部控制評價范圍
公司按照風險導向原則確定納入評價范圍的主要單位、業務和事項以及高風險領域。納入評價范圍的主要單位包括：北方華創科技集團股份有限公司（以下簡稱“北方華創集團”）、北京北方華創微電子裝備有限公司(以下簡稱“北方華創微電子”)、北京七星華創精密電子科技有限責任公司(以下簡稱“七星精密”)、北京北方華創真空技術有限公司（以下簡稱“北方華創真空”）、北京北方華創新能源鋰電裝備技術有限公司（以下簡稱“北方華創新能源”）、北京七一八友晟電子有限公司（以下簡稱“七一八友晟”）、北京七一八友益電子有限責任公司（以下簡稱“七一八友益”）、北京晨晶電子有限公司（以下簡稱“晨晶電子”）、北京七星華創流量計有限公司（以下簡稱“七星流量計”）、北京七星華創微波電子技術有限公司（以下簡稱“七星微波”）、北京七星宏泰電子設備有限責任公司（以下簡稱“七星宏泰”）、北京七星華創磁電科技有限公司（以下簡稱“華創磁電”）、北京七星華創集成電路裝備有限公司（以下簡稱“七星集成”）、七星電子有限公司（以下簡稱“七星電子（美國）”）、北京飛行博達電子有限公司（以下簡稱“博達電子”）、北京七星華創微電子有限責任公司（以下簡稱“華創微電子”）、北京七一八友晟科技有限公司(以下簡稱“友晟科技”）、北京晨晶精儀電子有限公司(以下簡稱“晨晶精儀”），統稱“本集團”，納入評價范圍單位資產總額占公司合并財務報表資產總額的100%，營業收入合計占公司合并財務報表營業收入總額的100%；納入評價范圍的主要業務和事項包括:本公司主要從事基礎電子產品的研發、生產、銷售和技術服務業務。主要產品為大規模集成電路制造設備、混合集成電路和電子元件；重點關注的高風險領域主要包括市場競爭風險和行業周期波動風險。
上述納入評價范圍的單位、業務和事項以及高風險領域涵蓋了公司經營管理的主要方面，不存在重大遺漏。
（二）公司的內部控制結構
1、控制環境
按照《公司法》、《證券法》和《公司章程》的規定，公司建立了較為完善的法人治理結構。股東大會是公司最高權力機構。董事會是公司的常設決策機構，
下設戰略委員會、提名委員會、審計委員會、薪酬與考核委員會等四個委員會，以進一步完善治理結構，促進董事會科學、高效決策。公司制定完善的獨立董事制度，在董事會中設置了四名獨立董事，分別為財務、公司治理、戰略和企業發展等方面的專家，有效地加強董事會決策的獨立性和專業性，充分保護投資者特別是社會公眾股股東的合法權益。董事會向股東大會負責，對公司經營活動中的重大事項進行審議并做出決定，或提請股東大會審議。監事會是公司的監督機構，負責對公司董事、經理的行為及公司財務進行監督。公司總經理由董事會聘任，在董事會的領導下，全面負責公司的日常經營管理活動，組織實施董事會決議。公司“三會一層”各司其職。
2018年是北方華創集團整合后全級次推進內控工作至關重要的一年，審計部牽頭全級次內部控制優化工作：按照年度工作計劃，公司在內控體系的貫徹執行上，突出對權限管控梳理及持續對上級及外在法規要求的內化，重在嚴格執行上下功夫，在嚴監管的大環境下，有效地實現了防范風險的目的，而且推動了公司各項管理的規范化、制度化、標準化、程序化，促進了公司管理水平的持續提升。
（1）公司組織結構
公司為有效地計劃、協調和控制經營活動，已合理地確定了組織單位的形式和性質，并貫徹不相容職務相分離的原則，科學地劃分了每個組織單位內部的責任權限，形成以總部為戰略龍頭，下屬半導體裝備、真空裝備、鋰電裝備和精密元器件四大產業平臺為業務先鋒的“1+4”管理模式。公司各組織單位制訂了相應的崗位職責及管理制度，各職能部門之間職責明確，相互牽制，相互監督。
（2）內部審計
公司董事會審計委員會下設審計部，配備工作經驗豐富的專職審計人員4名，行使內部審計監督職能，負責對公司及控股子公司的經營活動和內部控制進行獨立的審計監督。
（3）人力資源；
公司已建立和實施了較科學的聘用、培訓、考核、激勵、晉升、淘汰等人事管理制度。構建了具有北方華創特色的人力資源管理體系，吸引和培育了一支忠誠于北方華創事業的核心員工隊伍，為員工營造了良好的工作和成長環境。
（4）公司文化：
公司在發展過程中，致力于成為一家在高端電子工藝裝備和精密電子元器件領域，值得信賴并受人尊重的戰略服務商！秉持著為社會創造更大的價值、為客戶提供高質量的產品與服務、為股東贏得更多的財富、與員工共成長的理念，公司將企業文化建設作為提高核心競爭能力、凝聚團隊、支撐企業長遠發展的重要手段，致力于形成歷史傳承與創新發展共存的企業文化體系。公司注重社會責任，切實維護股東、員工、社會、企業相關利益者的權益，推動公司持續健康發展。
（5）外部影響
影響公司的外部環境主要是有關管理監督機構的監督、審查、經濟形勢及行業動態等。本公司能適時根據外部環境的行動及變化不斷提高控制意識，強化和改進內部控制政策及程序。
2、風險評估過程
本公司定期建立公司整體目標并考慮影響目標實現的內外部因素，通過分析各種風險為管理風險提供依據。針對外部風險，考慮市場及技術變化、競爭對手的行動、國際競爭環境、法規與監管狀況等因素;針對內部風險，考慮人力資源，財務及經營管理活動，信息系統等因素;對重要的業務層面目標確定影響其實現的重大風險;在風險評估過程中，由適當級別的管理人員參與風險分析工作，并制定應對措施。
3、信息系統與溝通
公司為向管理層及時有效地提供業績報告建立了完善的信息系統，信息系統人員（包括財務會計人員）恪敬職守、勤勉工作，能夠有效地履行賦予的職責。本公司針對可疑的不恰當事項和行為建立了有效的溝通渠道和機制，使管理層就員工職責和控制責任能夠進行有效溝通。組織內部溝通的充分性使員工能夠有效地履行其職責，與客戶、供應商、監管者和其他外部人士的有效溝通，使管理層面對各種變化能夠及時采取適當的進一步行動。
4、控制活動
為合理保證各項目標的實現，公司建立了相關的控制程序，主要包括：交易授權控制、責任分工控制、憑證與記錄控制、資產接觸與記錄使用控制、獨立稽核控制、電子信息系統控制等。
（1）交易授權控制：明確了授權批準的范圍、權限、程序、責任等相關內容，單位內部的各級管理層必須在授權范圍內行使相應的職權，經辦人員也必須
在授權范圍內辦理經濟業務。
（2）責任分工控制：合理設置分工，科學劃分職責權限，貫徹不相容職務相分離及每一個人工作能自動檢查另一個人或更多人工作的原則，形成相互制衡機制。不相容的職務主要包括：授權批準與業務經辦、業務經辦與會計記錄、會計記錄與財產保管、業務經辦與業務稽核、授權批準與監督檢查等。
（3）憑證與記錄控制：合理制定了憑證流轉程序，經營人員在執行交易時能及時編制有關憑證，憑證及時送交會計以便記錄，已記錄憑證依序成冊并歸檔。
（4）資產接觸與記錄使用控制：嚴格限制未經授權的人員對財產的直接接觸，采取定期盤點、財產記錄、賬實核對、財產保險等措施，以使各種財產安全完整。
（5）獨立稽核控制：公司設有專門的內部審計部門，獨立于其他部門，負責公司財務審計和管理審計工作。
（6）公司通過信息系統加強內部控制體系管理，同時也對信息系統本身進行相應的一般控制和應用控制，保證信息的采集、傳遞、處理分析、共享等過程的完整性和準確性，促進內部控制有效運行。
5、對控制的監督
本公司定期對各項內部控制進行評價，同時一方面建立各種機制使相關人員在履行正常崗位職責時，就能夠在相當程度上獲得內部控制有效運行的證據；另一方面通過外部溝通來證實內部產生的信息或者指出存在的問題。本公司管理層高度重視內部控制的各職能部門和監管機構的報告及建議，并采取各種措施及時糾正控制運行中產生的偏差。
（三）公司主要內部控制制度的執行情況
公司已對內部會計控制制度設計和執行的有效性進行自我評估，現對公司主要內部會計控制制度的執行情況和存在問題說明如下：
1、組織架構
公司建立了完善的組織架構議事流程，針對自身涉及的行業特點聘請了專家獨立董事，并建立了較為合理的組織結構，控制環境對企業自身發展和人員素質提高較為有利。
2、發展戰略
公司致力于成為一家在高端電子工藝裝備和精密電子元器件領域，值得信賴
并受人尊重的戰略服務商！公司建立了并完善了戰略規劃的編制與審批流程，確保戰略制定的科學合理；戰略規劃的評估與調整有明確的審批流程。
3、內部監督
公司設立了審計部，并制定了《內部審計管理制度》，獨立承擔內部審計、內部控制等工作，資產、經營風險控制等方面得到有效控制。為進一步完善法人治理，董事會下設審計委員會，受公司董事會領導。公司建立了風險評估機制能夠有效的識別內部以及外部風險，及時應對。
4、資金管理
公司建立了完善的籌資與資金支出管理機制。籌資機制涵蓋信貸額度申請流程、各事業群/事業單元向集團總部申請內部借款、事業群內部發生單筆500萬以上內部借款流程等四個流程，資金支出涵蓋集團費用報銷流程、備用金請款/報銷流程、網銀申請流程、銀行賬戶開戶/變更/銷戶流程、支票使用流程等五個管理制度。完善的制度合理保證了公司資金的使用及資金的安全。
5、募集資金管理
公司制定了《募集資金管理辦法》，根據該制度的規定并結合公司實際經營需要，對募集資金實行專戶存儲，對募集資金的使用、投向、管理及監督等內容作了詳細的規定并進行嚴格的規范管理。報告期內，公司嚴格按照中國證監會《上市公司監管指引第2號――上市公司募集資金管理和使用的監管要求》及《深圳證券交易所中小企業板上市公司規范運作指引》的要求，存放和使用募集資金。公司內部審計部門每季度對募集資金的存放和使用進行核查。
6、重大事項管控
公司已建立了重大事項處置權限的管理辦法，對投資、銀行借款、信用擔保、資產處置、資產抵押或質押、土地轉讓（受讓）、關聯交易等事項均明確了處置權限。
7、采購與付款
公司已較合理地規劃和落實了采購與付款業務的機構和崗位，并通過與原材料供應商和外加工供應商建立穩定的合作關系，保持原材料價格和外加工成本的相對穩定；建立了完善的請購與審批控制機制，包括服務外包采購申請及信息資產采購申請；明確了大額采購采用招標方式等控制要求，滿足合規性和控制成本的目的。
8、資產管理
公司已建立了實物資產管理的系列標準，對實物資產的驗收入庫、領用發出、保管及處置等關鍵環節進行控制，采取了職責分工、實物定期盤點、財產記錄、賬實核對、財產保險等措施，以達到合理用料的目的，并較有效地防止各種實物資產的被盜、偷拿、毀損和重大流失。
公司重視對專利、專有技術等無形資產管理，充分發揮無形資產對核心競爭力的提升作用。明確各環節歸口管理部門，從無形資產取得、驗收、使用、保護、評估、技術升級、處置等環節進行全面梳理，進一步明確無形資產業務流程中的主要風險并采用適當的控制措施完善無形資產內部控制。
9、投資管理
為嚴格控制投資風險，公司建立了較科學的《股權投資管理制度》，設立股權投資計劃編制流程、項目實施流程、后評價流程、轉讓/收回流程，全過程控制股權投資風險。
10、人力資源
公司建立了較為完善的人事管理制度，從員工聘用、培訓、薪酬考核、晉升與獎懲、員工退出機制等方面都做了詳細規定，并建立了一套完善的績效考核體系，使人力資源管理規范化、制度化和統一化。報告期內，公司一方面通過提高技能、職業培訓、薪酬股權激勵等方法，激發員工創造性，給員工創造良好的發展空間；一方面通過崗位梳理，精減機構，提升辦事效率，降低公司成本。
11、銷售與收款
公司產品大都以銷定產，隨著業務的擴展公司制定了比較靈活、可行的銷售政策。為確保公司利益免受損失，本公司與客戶均簽訂了銷售合同或框架協議，財務管理部門根據銷售部門的開票通知單和客戶信用額度開具銷售發票，對應收賬款的催收也都落實到人。
12、研究與開發
我們的研發活動集中在各所屬公司，各所屬公司均建立了較為完善的研究開發的制度和流程，保證科研、新品研發有完善的制度、流程。
13、工程項目
公司成立了基建辦公室負責公司工程基建項目，制定了《工程項目管理制度》，同時相關部門進行工程項目的全過程監督。
14、財務報告
公司根據《企業會計準則》、《會計法》建立了完善的財務管理制度體系，并根據實際情況出臺了實施細則，公司建立了完善的財務人員崗位制度，以上制度均得到有效執行，確保公司對采購、研發、生產、銷售等各環節的資產和資金管理，確保財務信息的真實性、準確性和有效性。
15、預算管理
公司建立了預算管理制度，明確編制依據、編制程序、編制方法、預算執行考核制度等內容，由財務部負責牽頭組織公司預算的編制、統計、分析，由董事會負責預算的指導、監督、審批及考核。
16、信息系統
公司依據愿景、發展戰略和中長期目標規劃，結合管理要求和實際情況，制定與之相符的信息化戰略規劃?；诮洜I管理和業務流程各方面要求建立并不斷完善信息系統?；诮y一的信息化組織管理體系，制定并不斷完善信息系統的運行維護和持續優化機制，加強對信息系統的開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制，保證信息系統安全、穩定、高效地運行。
17、合同管理
公司建立了合同審批及授權機制，確保合同符合公司經濟利益。針對合同糾紛，公司建立了完善的法律事務管理流程，確保合法維護公司的利益和形象。
18、社會責任
公司高度重視社會責任的履行情況，建立了安全生產機制及環境保護與資源節約控制機制，建立并完善了生產安全事故報告和調查處理管理流程、安全監督檢查流程、安全隱患排查與整改跟蹤流程、環境監測與報告流程、環保問題響應流程等。公司采取定期安全檢查和不定期專項檢查的方式，合理防范公司安全隱患發生的可能性。
19、內部信息傳遞
建立了統計報表報送流程、檔案歸檔、變更、借閱、銷毀流程，使得內部信息溝通規范有序。建立了辦公會議事流程等會議流程，使內部重要決策信息的溝通、傳遞規范、有序。
（四）內部控制評價工作依據及內部控制缺陷認定標準
公司依據企業內部控制規范體系及公司《內部控制審計管理辦法》組織開展內部控制評價工作。
公司董事會根據企業內部控制規范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險偏好和風險承受度等因素，區分財務報告內部控制和非財務報告內部控制，研究確定了適用于本公司的內部控制缺陷具體認定標準，并與以前年度保持一致。公司確定的內部控制缺陷認定標準如下：
1.財務報告內部控制缺陷認定標準
公司確定的財務報告內部控制缺陷評價的定量標準如下：
內部控制缺陷可能導致或導致的損失與利潤表相關的，以利潤總額指標衡量。如果該缺陷單獨或連同其他缺陷可能導致的財務報告錯誤金額小于利潤總額的2%，則認定為一般缺陷；如果超過利潤總額的2%但小于5%，則為重要缺陷；如果超過利潤總額的5%，則認定為重大缺陷。
內部控制缺陷可能導致或導致的損失與資產管理相關的，以資產總額指標衡量。如果該缺陷單獨或連同其他缺陷可能導致的財務報告錯誤金額小于資產總額的0.2%，則認定為一般缺陷；如果超過資產總額的0.2%但小于0.5%，則為重要缺陷；如果超過資產總額的0.5%，則認定為重大缺陷。
公司確定的財務報告內部控制缺陷評價的定性標準如下：
出現以下情形的，認定為重大缺陷，其他情形按影響程度分別確定為重要缺陷或一般缺陷。
（1）公司控制環境無效；
（2）公司董事、監事和高級管理人員舞弊行為；
（3）外部審計發現當期財務報告存在重大錯報，公司在運行過程中未能發現該錯報；
（4）已經發現并報告給公司管理層的重大缺陷在合理的時間后未加以改正；
（5）公司審計委員會和審計部對內部控制的監督無效；
（6）其他可能影響財務報告使用者正確判斷的缺陷。
2.非財務報告內部控制缺陷認定標準
公司確定的非財務報告內部控制缺陷評價的定量標準如下：
非財務報告內部控制缺陷評價的定量標準參照財務報告內部控制缺陷評價的定量標準執行。
公司確定的非財務報告內部控制缺陷評價的定性標準如下：
出現以下情形的，認定為重大缺陷，其他情形按影響程度分別確定為重要缺陷或一般缺陷。
（1）違反國家法律、法規或規范性文件；
（2）重大決策程序不科學；
（3）制度缺失可能導致系統性失效；
（4）重大或重要缺陷不能得到整改；
（5）其他對公司影響重大的情形。
（五）內部控制缺陷認定及整改情況
根據上述財務報告內部控制缺陷的認定標準，報告期內公司不存在財務報告內部控制重大缺陷、重要缺陷，相關的內部控制設計合理，運行有效。
針對報告期內發現的內部控制一般缺陷，公司管理層高度重視，采取了完善有關制度流程、增加控制環節等相應的整改措施，截止到報告期末，評價發現的一般缺陷正在認真落實整改。
四、對公司內控機制持續完善采取的措施
一直以來，公司重視內部控制機制建立，并持續完善內部控制制度。針對報告期內發現的內部控制一般缺陷，由評價工作組負責牽頭相關職能部門，采取相應的整改措施，屬于內控控制設計方面有缺陷的，限時修訂完善業務流程和制度；屬于內部控制執行方面有缺陷的，針對涉及的部門和負責人明確整改措施并限時落實到位。通過落實追蹤整改措施，內部控制缺陷得到解決。
北方華創科技集團股份有限公司
董事長：張勁松
二�一九年四月二十二日
相關閱讀：
驗證碼：
