| 内蒙古北方重型汽车股份有限公司 |
| 内部控制审计报告 |
| 瑞华专审字[2019]14010010号 |
目 录
1、内部控制审计报告········································································1
内蒙古北方重型汽车股份有限公司
2018年度内部控制评价报告
2019年4月
内蒙古北方重型汽车股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。
一、重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
在董事会、监事会、管理层及全体员工的持续努力下，公司已经建立起一套比较完整且运行有效的内部控制体系，从公司层面到各业务流程层面均建立了系统的内部控制及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了合理保障。公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司本部的主要业务和事项，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的事项包括：内部环境、风险评估、控制活动、
信息与沟通、内部监督；纳入评价范围的主要业务包括销售、采购、成本、资金、财务、投资、研发、关联交易、对外担保、、募集资金、信息披露等。
1、内部环境（1）组织架构 ：公司严格按照《公司法》、《企业内部控制基本规范》等相关法律法规的要求，建立健全公司治理架构，规范公司组织运作。公司明确股东大会、董事会、监事会、管理层的职责权限，确保权力机构、决策机构、监督机构和执行机构相互独立，形成制衡，提升管理效能。
成立了包括股东大会、董事会、监事会、经理层在内的法人治理结构,以《公司章程》为基础制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等规章制度，明确了公司董事会和股东大会的议事程序、“三重一大”决策程序、董事和监事等任职资格和选聘程序、部门分工和岗位职责以及控股子公司管理。
（2）发展战略： 公司制定了长期发展战略目标和长期战略
规划，明确了“做强矿车主业，领先矿车行业”的战略目标。在《战略管理办法》中明确了五年规划和三年滚动计划的制定、宣贯、调整、执行与监控管理要求，为长期战略规划的顺利执行和战略目标的有序实现夯实了基础。
（3）人力资源： 公司遵照《劳动法》、《劳动合同法》等国家及地方其他有关劳动法律、法规的规定，与员工签订劳动合同，按规定缴纳各项职工保险，严格按照劳动合同行使权力和履行义务。同时，公司制定了为长期战略目标服务的人力资源规划，每年根据实际情况统计各部门的用人需求计划，有计划的引进和培训人才，为公司发展提供足够的人才储备。公司严格遵守国家法律法规的要求，制定了有利于企业可持续发展的人力资源政策，涵盖了招聘、录用、离职、薪酬、考核、晋升和奖惩等方面。
（4）社会责任：公司认真履行对社会、股东、员工、客户
等各方的责任。严格遵守国家法律法规，重视环境保护和资源节约，对社会负责；积极创造利润，谋求发展，对股东和债权人负责；保障员工合法劳动权益，健康安全和就业公平，对员工负责；严格把好产品质量关，对消费者负责。
（5）企业文化：公司注重企业文化建设，积极宣传企业愿
景、经营理念和核心价值观，努力创造公平公正、公开透明的文化氛围，着力打造一个具有创新力、约束力、凝聚力的品牌企业。
2、风险评估
公司新制定了《内部控制制度》和《全面风险管理办法》，新制度对全面风险管理体系与职责、全面风险管理的基本流程和要求（如风险初始信息收集、风险评估、风险管理策略和解决方案制定、风险管理监督和改进、风险信息管理与报送）以及全面
风险管理监督与考核等方面做出明确的规定，为公司全面风险管理工作的正常开张奠定了坚实的制度基础，以此为依托，公司将进一步提升风险管理在整个经营决策中的重要程度，风险管理工作的内涵和外延将进一步扩容，风险防控整体水平将进一步提振。
3、控制活动(1)资金运营管理: 公司结合实际运营情况，修订了《资金管理办法》，对资金的使用、现金、银行存款和票据的管理做出了明确规定，严格遵守资金授权、批准的要求，有效的加强了对资金风险的防范，提升了资金的使用效率。
(2) 融资管理:公司重视融资管理，在《资金管理办法》中对融资管理进行了规定，明确了融资计划与方案制定与审批的程序，规范了融资资金的使用，有效的对融资成本和风险进行了控制和防范。
(3)投资管理：公司重视投资业务相关的风险防控，新修订
了《固定资产投资管理办法》，明确规定了固定资产投资基本原则、主要形式、公司职能部门分工情况、投资决策审批权限、投资实施过程管理、竣工验收管理、投资后评价等相关事宜，实现了投资业务全过程的闭环管理，固定资产投资决策的科学性和规范性随之上升，将因不当决策给公司带来投资损失的风险敞口收紧至可以接受的低水平。
(4)采购管理:公司重视采购管理。根据生产经营需要，以销定产，制定合理的采购计划，既保障了生产经营的连续性，又防止了库存的积压；公司通过询价议价、招标比价等方式有效控制原材料、外包服务和劳务采购的价格，通过打不同比价方式“组合拳”，有效降低采购风险，杜绝采购舞弊现象，压降采购成本；公司从供货价格、质量、及时性、可靠性等多维度开展年度供应商评价工作，适时更新合格供应商名录，并加强评价结果与采购验收的关联，有效提升公司物资供应水平。
(5)固定资产管理：公司制定了《固定资产投资管理办法》、《固定资产投资项目档案管理办法》、《机动设备管理办法汇编》等制度，明确了固定资产的登记和建账、固定资产处置、固定资产盘点等流程，为提高固定资产使用效率，保证固定资产安全打下了坚实基础。
(6)无形资产管理：公司制定了《品牌管理办法》、《知识产权手册》，夯实了包括品牌、商标、专利、专有技术等在内的无形资产的管理基础，同时明确了无形资产权属，加强了无形资产的开发、利用和保护，进一步发挥无形资产在提升企业核心竞争力的强势作用。
(7)存货管理：公司重视防范存货风险，通过库存计划和月
度库存分析报告使管理层准确掌握库存状况，进一步提升了采购的精准性，减少了存货对资金的占用，护航公司正常生产任务的
健康开展；通过加强物资出入库管控、施行库管员不定期盘点、年度存货集中盘点、财务人员全程监盘、定期不定期呆滞物料分析等措施，确保在库存货的数量的准确性、品类的齐全性和使用的安全性，促进存货管理水平日益提升。
(8) 销售管理:公司制定了《销售管理办法》、《备件业务管理办法》、《国内外市场管理办法》、《融资租赁销售业务管理办法》等制度文件，规范了销售政策和销售价格的制定与审批流程、优化了市场情况分析程序、完善了客户信用管理环节，加强了应收账款管理、销售退回和折扣管理等事项，有效的防范了销售业务开展过程中的风险。
(9) 售后服务管理：公司制定了《售后服务管理办法》，对故障受理、现场的服务、备件的索赔等相关事宜做出明确的约定，提高了公司的售后服务水平，重塑了公司的品牌形象。另外，公司下发了《产品后市场有偿业务管理办法》，办法中约定客户服务中心可以通过对外承揽修理、维修承包、有偿服务工作等方式开展机械传动自卸车产品的后市场有偿业务，拓展了售后服务的辐射半径，增加了售后服务收入。
(10)研发管理：公司重视产品研发工作，依据公司战略目标
和市场需求，不断推陈出新，提升公司自主创新能力。公司通过加强研发项目立项评审、研发项目阶段评审、研发项目验收等方面的管理，有效的降低了研发风险。同时公司注重研发项目的激
励工作，通过与项目负责人签订项目协议书的方式激发项目团队的研发热情和创新意念，促进创新想法到实际产品的高效转变，进一步优化迭代产品功能，以满足日益多元和不断变化的市场需求。
(11) 关联交易：公司制定了《关联交易管理办法》，对关联交易进行了严格管理，加强了关联交易的评审力度，保证公司与关联方之间发生的关联交易事项规范、公平、合理、透明，保护公司及其他股东权益不受损害。
(12) 财务报告管理：公司制定了《会计核算制度》，规范了会计核算行为，明确了会计估计和会计政策变更等事项的申请程序，明确了报表编制和对外披露流程，财务报告真实、准确、客观反映了公司运营状况。
(13) 预算管理：公司实行全面预算管理，年度预算经股东
大会审批后下发执行；财务部门负责每月并对预算的执行进行检查预警，编制预算执行情况分析报告，年末对各部门预算提报的准确性、执行的有效性、预算调整的合规性等方面进行考核；对于超预算事项，重新履行预算审批程序。通过加强预算管控，公司费用支出情况变得更加清晰，透明，资金配置使用更加高效、集约，流程流转情况进一步优化、重构，为公司整体经营业绩改善添砖加瓦。
(14) 担保管理：公司重视防范由于对外担保产生的债务风
险，制订了《对外担保制度》，建立了科学严密的担保管理机制，对被担保人进行详细的调查评估，并有严格的审批程序，
(15) 合同管理：公司在制度中明确了包括合同起草、审批、签订、执行、更改、监控、履约后评价、归档等方面的管理规定，并定期对合同管理情况进行检查，有效的防范合同管理风险的发生。
(16)信息系统管理：公司重视信息系统的管理，在信息系统
开发建设方面，公司加强了前期规划、后期的验收和培训的管理，确保信息系统的引进和开发适应公司发展的需要，确保信息系统能够发挥应有的效果；在信息系统日常维护方面，公司将工作职责落实到人，保障了信息系统良好运行。
4、信息与沟通
公司重视信息与沟通在企业运营中的重要作用，利用现代化的信息技术，不断拓展信息传递的渠道，持续发展信息传递的手段，提高了信息的传递的效率，保证了信息传递的效果。
5、内部监督
公司重视内部监督，在内部监督机构设置方面建立了包括监事会、审计委员会、风险控制部在内的内部监督机构；在汇报途径方面，由风险控制部向审计委员会汇报工作，审计委员会向董事会汇报工作，保障了内部监督工作的独立性；在人员配备方面，
配备了足够数量的专业人员，以保证内部监督工作顺利进行；在内部监督开展方式上，以日常监督为基础，辅以专项监督和年度内控评价，对公司的内部控制体系运行的有效性进行多方面的评估，并持续优化。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 缺陷等级 定量指标 | 一般缺陷 | 重要缺陷 | 重大缺陷 |
| 合并财务报告 | 错漏＜利润总 | 利润总额的1% | 错漏≥利润总 |
| 缺陷等级 定量指标 | 一般缺陷 | 重要缺陷 | 重大缺陷 |
| 利润总额潜在错漏 | 额的1% | ≤错漏＜利润总额的2% | 额的2% |
| 合并财务报告资产总额潜在错漏 | 错漏＜资产总额的0.5% | 资产总额的0.5%≤错漏＜资产总额1% | 错漏≥资产总额的1% |
| 合并财务报告经营收入潜在错漏 | 错漏＜经营收入总额的0.5% | 经营收入总额的0.5%≤错漏＜经营收入总额的1% | 错漏≥经营收入总额的1% |
| 合并财务报告所有者权益潜在错漏 | 错漏＜所有者权益总额的0.5% | 所有者权益总额的0.5%≤错漏＜所有者权益总额的1% | 错漏≥所有者权益总额的1% |
以上任一定量指标出现重大缺陷或重要缺陷，即认定公司财务报告内部控制存在重要缺陷或重大缺陷。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
| 一般缺陷 | 重要缺陷 | 重大缺陷 |
| （1）财务、会计岗位人员不具备任职资格和胜 | （1）未经授权进行担保、投资有价证 | （1） 董事、监事和高层管理人员滥用职 |
| 一般缺陷 | 重要缺陷 | 重大缺陷 |
| 任能力； （2）财务、会计岗位职责不清，关键的不相容岗位未有效分离； （3）资产未按照制度规定清查和盘点，差异处置未经恰当审批或未提出处理意见； （4）未按制度规定编制应收账款信息、银行存款余额调节表、财务快报等重要财会信息报告； （5）网银、财务印鉴等保管不符合制度规定； （6）会计凭证未按规定装订、保管和归档，或会计凭证丢失。 | 券、金融衍生品交易和处置产权/股权； （2）违规泄露财务报告、并购、投资等重大信息，导致企业股价严重波动或企业形象出现严重负面影响； （3）企业财务人员或相关业务人员权责不清，岗位混乱，涉嫌经济、职务犯罪； （4）销毁、藏匿、随意更改发票、支票等重要原始凭证。 | 权，发生重大舞弊行为； （2）公司因发现以前年度存在重大会计差错，更正已上报或披露的财务报告； （3） 发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报； （4） 公司审计委员会和内部审计机构对内部控制的监督无效； （5） 已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正。 |
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
| 缺陷等级 定量指标 | 一般缺陷 | 重要缺陷 | 重大缺陷 |
| 潜在资产、资金损失 | 损失＜20万元 | 20万元≤损失＜100万元 | 损失≥100万元 |
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
| 缺陷等级 定性指标 | 一般缺陷 | 重要缺陷 | 重大缺陷 |
| 人员安全 | 发生安全生产事故，造成人员轻伤，无人员重伤或死亡。 | 发生安全生产事故，造成人员重伤，无人员死亡。 | 发生安全生产事故，造成人员死亡。 |
| 环境保护 | 发生环境污染事故，但及时处理，未造成较大影响。 | 发生环境污染事故，未造成人员死亡，但引发个别人员上访、法律纠纷等。 | 发生环境污染事故，造成人员死亡或引发群体性事件。 |
| 声誉品牌 | 负面消息仅限于在特定客户内部传播，声誉品牌轻微受损。 | 负面消息传播范围较广，但未在重点客户行业内造成影响。 | 负面消息被广泛传播，声誉品牌在重点客户行业内严重受 |
| 缺陷等级 定性指标 | 一般缺陷 | 重要缺陷 | 重大缺陷 |
| 损。 | |||
| 合规 | 遭到上级主管机关、监管机构公开批评，限期整改，但不涉及罚款和相关人员处理。 | 遭到上级主管机关、监管机构公开批评，并被处以罚款，但不涉及相关人员处理。 | 遭到上级主管机关、监管机构公开批评，并被处以大额罚款，且相关人员被免职、调离或承担法律责任等。 |
| 信息安全 | 公司机密信息泄露，在被人不当利用前得到及时处理。 | 公司机密信息泄露，被竞争对手知悉，但未对我方造成较大影响 | 公司机密信息泄露，并被竞争对手利用，对我方竞争优势造成较大影响。 |
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
董事长：
内蒙古北方重型汽车股份有限公司
2019年4月22日