第1页 共7页
厦门吉宏包装科技股份有限公司2018年度内部控制自我评价报告
厦门吉宏包装科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合厦门吉宏包装科技股份有限公司（以下简称“本公司”或“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，故根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
第2页 共7页
三、内部控制评价工作情况
（一）内部控制评价范围
公司已建立起一套比较完整且运行有效的内部控制系统，从公司层面到各业务流程层面均建立了系统的内部控制及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了合理保障。
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及所属的子公司呼和浩特市吉宏印刷包装有限公司、滦县吉宏包装有限公司、廊坊市吉宏包装有限公司、厦门市吉客印电子商务有限公司、北京龙域之星科技有限公司等。
（二）内部控制评价业务和事项
1.内部控制环境
（1）公司治理结构
按照《公司法》、《证券法》等法律法规和《公司章程》的要求，公司已建立股东大会、董事会及相关专门委员会、监事会和总经理负责的管理层。本公司的《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》及《信息披露管理制度》、《董事会战略委员会工作细则》、《董事会审计委员会工作细则》、《董事会提名委员会工作细则》、《董事会薪酬与考核委员会工作细则》、《独立董事制度》、《董事会秘书工作细则》、《总经理工作细则》等文件列明了股东大会、董事会及相关专门委员会、独立董事、监事会、管理层等的权利和义务，确立了股东大会、董事会、监事会、管理层等对财务、投资、经营及人事管理等方面的重大决策程序及内部控制制度。公司治理层和管理层能按照公司章程在规定的权利范围内自主地行使权利，并履行章程规定的义务。
公司董事会由7名董事组成，其中独立董事3名，下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会，提高运作效率。董事会成员中有熟悉本公司业务的财务专家、法律专家及经营管理专家，他们勤勉地履行职责，对公司内部控制高度重视，有利于公司规范运作、科学决策及各项内部控制制度的有效执行。
监事会对股东大会负责，按照公司《监事会议事规则》，对公司财务状况、定期报告、依法运作、管理层履职行为等进行监督。
总经理、董事会秘书等管理层根据董事会的授权，负责组织实施股东大会、董
第3页 共7页
事会决议事项，主持企业日常经营管理工作。
（2）公司组织结构
公司根据战略发展规划、经营运行环境建立了与公司业务规模相适应的组织机构，公司下设生产部、质量管理部、供应链管理部、市场营销部、研发设计部、设备工程部、客户服务部、人力资源部、财务部、综合部、证券部等职能部门，各职能部门之间分工明确。
（3）管理理念和管理风格
公司管理层根据公司内外部资源状况，充分酝酿讨论后，设置比较切合实际的经营目标；公司对待高风险业务持较为保守、谨慎的态度；管理层注重发挥财务职能部门在各种经营活动中的管控作用，选择恰当的会计政策，要求谨慎核算，真实、客观地编制财务报告。
2．控制活动
公司根据《公司法》、《会计法》、《会计基础工作规范》、《内部会计控制规范》及其他财政部、中国证监会、深圳证券交易所等颁布的有关法律法规和本公司章程，结合本公司的实际情况，制定了相关内部控制政策和程序，形成了一套比较完整的内部控制制度体系。
（1）货币资金管理
公司制定了《会计电算化管理制度》、《结算制度》、《报销制度》、《出纳员岗位职责标准》等货币资金管理制度，明确了货币资金管理职责分工，对银行账户管理、现金管理、票据及印鉴保管、收付款程序等业务环节作了明确规定。
（2）固定资产管理
公司制定了《设备管理制度》、《固定资产验收管理制度》等固定资产管理制度，明确了固定资产管理职责分工，对固定资产取得、保管、处置、账务处理等业务环节作了明确规定。
（3）募集资金管理
公司制定并严格执行《募集资金管理制度》，对募集资金的存储、使用权限、决策与办理程序、募集资金项目的变更、募集资金的管理与监督管理等业务环节作了明确规定。资金部门定期或者不定期检查资金安全和评价资金活动情况，全面提升资金营运效率。
（4）销售与采购
第4页 共7页
公司制定了《供应商管理制度》、《材料采购制度》、《采购安全保障制度》、《产品采购质量评审制度》、《出入库管理制度》、《下单管理制度》、《盘点管理制度》、《库房管理制度》等，对公司购销业务的订单处理、合同签订、信用管理、收款、发货、开具发票、销售退回、采购申请、签订采购合同、货物验收、办理付款、仓储管理、存货盘点、存货会计处理等业务环节均作了明确规定。
（5）关联交易内部控制
为了规范和明确公司的关联交易行为，维护公司股东和债权人的合法权益，特别是中小投资者的合法权益，保证公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则，公司制定了《关联交易管理制度》，对关联方关系及交易的确认、关联方交易的决策程序、关联方交易的披露、交易价格公允性说明等业务环节作了明确规定。制度规定各项关联交易均需履行法定的批准程序，股东大会审议有关关联交易事项时，关联股东需要进行回避。
（6）对外担保的内部控制
公司制定了《对外担保管理制度》，对实施对外担保的决策权限、对外担保申请的受理及审核程序、对外担保的日常管理及持续风险控制的管理、对外担保的披露等业务环节作了明确规定。
（7）对外投资的内部控制
股东大会、董事会为公司对外投资的决策机构，各自在其权限范围内，对公司的对外投资作出决策。公司针对对外投资事项建立了严格的审查和决策程序，保证了投资决策的科学性、谨慎性。在内控制度方面，公司制定了《对外投资管理制度》，公司的所有投资活动严格按照投资决策程序进行。
（8）对子公司的管理
公司对于子公司的组织结构、人事、工资、资产管理、营销管理、资源共享等方面作出了详细的管理，督促子公司建立健全各项经营活动的政策与程序，贯彻公司的经营方针和政策。公司建立《子公司管理制度》，公司依据对子公司资产控制和公司规范运作要求，行使对子公司的重大事项管理，同时，负有对子公司指导、监督和相关服务的义务。子公司在公司总体方针目标框架下，独立经营、自主管理、合法有效地运作企业法人财产，同时，应当执行母公司对子公司的各项制度规定。这些制度的建立，明确了公司与子公司之间的职责划分，保证公司及所属子公司能够协调、高效地发展。
第5页 共7页
（9）人力资源管理
公司以公开招聘为主，坚持以“公开、平等、竞争、择优”为原则的任用、培训、考核、奖惩的人事制度管理。公司制定了《招聘管理制度》、《人员变动管理制度》、《员工日常行为管理办法》、《薪酬及福利管理制度》、《培训管理制度》等相关管理制度，对员工招聘、录用、培训、考核、奖惩等业务环节作了明确规定。
（10）信息与沟通
公司一贯重视内外部信息的收集与沟通，公司建立了行业信息沟通例会机制、预算执行反馈机制、总经理办公会制度、重大信息内部报告制度等多渠道的信息沟通机制，确保各类信息在公司内有效传递。
（11）监督评估公司董事会设立审计委员会，董事会审计委员会下设内部审计部，内部审计部在董事会审计委员会指导和监督下，负责内部控制与内部审计工作，制定了《内部审计工作制度》，定期或不定期安排专门人员对公司进行内部审计与内控检查评价工作，为本公司加强经营管理，健全内部控制制度，防范经营风险、提高经济效益，起到了应有的作用，有效促进了公司内控工作质量的持续改善与提高。
（12）社会责任与企业文化
公司按照国家法律法规的规定，制定和完善了安全生产、环境保护、质量管理、员工权益维护等各方面的制度，坚持可持续发展之路，有效履行公司的社会责任。公司坚持产品要质量、企业要品牌、做人要诚信的企业文化经营理念，由高管学习经营理念并传达下属，将其运用在日常工作管理中。
（13）财务报告
公司为保证财务报告及其信息披露的真实性、准确性、完整性，充分利用信息技术，提高工作效率和工作质量，并经过内审部门审核，保证财务报表信息披露的质量，公司重视经营情况分析，定期组织财务分析会议，并充分利用财务报告反应综合信息，全面分析经营管理状况和存在的问题，不断提高经营管理水平。
（14）生产与质量管理
公司配置了先进的机器设备，保证产品质量与提高生产效率，生产及研发部负责制定和更新各区域的生产工艺标准，各区车间领料必须严格按照工艺进行生产。各个车间严格按照制度标准检测产品合格后方可验收入库，定期对产品抽检，制定奖励和惩罚制度。
第6页 共7页
3．风险评价范围纳入风险评价范围的主要事项包括：
（1）内控环境：发展战略、治理结构、组织架构、企业文化、人力资源；（2）控制活动：业务、供应商管理、工程质量管理、投资与担保、关联交易、募集资金管理、资产管理、财务管理、信息与沟通、研发与技术；
（3）风险评估：战略风险、财务风险、市场风险、法律风险、经营风险、环境风险、对外投资风险；
（4）内部监督；包括内部审计、内控自我评价及反舞弊制度。
（三）重点关注的高风险领域主要包括：
收入确认风险、原材料价格波动风险、应收账款可回收性风险、资金管理风险、重大决策事项风险、对外提供财务资助、购买或出售资产、大额资金往来。（四）上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、内部控制评价工作依据以及内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
1．财务报告内部控制缺陷认定标准
| 类别 | 财务报告 |
| 定性标准 | 重大缺陷：一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报； 重要缺陷：内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中虽然未达到或超过重要性水平，但仍应引起董事会和管理层重视的错报； 一般缺陷：不构成重大缺陷和重要缺陷的内部控制缺陷。 |
| 定量标准 | 重大缺陷：营业收入总额的1%≤错报﹑利润总额的5%≤错报﹑资产总额的1%≤错报； 重要缺陷：营业收入总额的0.5%≤错报<营业收入总额的1%﹑利润总额的2%≤错报<利润总额的5%﹑资产总额的0.5%≤错报<资产总额的1%； 一般缺陷：错报<营业收入总额的0.5%﹑错报<利润总额的2%﹑错报<资产总额的0.5%。 达到上述评定项目任一标准即判定为相应标准的缺陷，符合两项标准之金额孰低原则判定。 |
第7页 共7页
2．非财务报告内部控制缺陷认定标准
| 类别 | 非财务报告 |
| 定性标准 | 重大缺陷：（1）公司缺乏重大事项决策程序；（2）违犯国家法律﹑法规﹑如安全﹑环保；（3）公司中高级管理人员或技术人员流失严重；（4）媒体负面新闻频现；（5）内部控制评价的结果特别是重大或重要缺陷末得到整改；（6）重要业务缺乏制度控制或制度系统性失效。 以上情形认定为重大缺陷，除此外认定为重要或一般缺陷 。 |
| 定量标准 | 重大缺陷：直接财产损失金额≥利润总额的5%﹑对公司造成较大负面影响并以公告形式对外披露； 重要缺陷：利润总额的2%≤直接财产损失金额<利润总额的5%﹑或受到国家政府部门处罚但未对公司造成负面影响； 一般缺陷：直接财产损失金额<利润总额的2%﹑受到省级（含省级）以下政府部门处罚但未对公司造成负面影响。 |
五、内部控制缺陷认定及整改情况
1．财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷的认定标准，于2018年12月31日（本报告期自评截止日），报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。2．非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，于2018年12月31日（本报告期自评截止日），报告期内公司不存在非财务报告内部控制重大缺陷、重要缺陷。
公司将根据内部业务流程的发展变化，梳理和更新内控制度，进一步完善子公司管理、业务流程授权审批、人员专业知识培训等方面的内部控制制度和管理流程，使内控检查监督方法、评价标准更加科学合理，使内部控制体系与公司经营规模、业务范围、竞争状况、风险水平等适应，并随着情况的变化及时加以调整。同时将不断强化内部控制的监督检查，持续更新内部控制评估标准，促进公司健康、可持续发展。
六、其他内部控制相关重大事项说明
报告期内，公司无其他内部控制相关重大事项说明。
厦门吉宏包装科技股份有限公司
董 事 长：庄 浩二○一九年四月二十九日