飞天诚信科技股份有限公司关于内部控制自我评价报告（2019年度）
飞天诚信科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合飞天诚信科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2019年12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位包括公司本部11个部门、3家全资子公司、2家控股公司、1家分公司，详情如下：
纳入评价范围的主要业务和事项包括公司治理、组织结构、人力资源管理、企业文化、风险评价管理、子公司管理、关联交易管理、财务管理、募集资金管理，投资管理、对外担保、信息沟通管理、信息披露管理、投资者关系管理等；重点关注的高风险领域主要包括财务管理、募集资金管理，对外投资管理等。上述纳入评价范围的子公司分公司、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、内部控制评价工作依据及内部控制缺陷认定标准
| 缺陷认定标准 | ||
| 类别 | 财务报告 | 非财务报告 |
| 定性标准 | 1、重大缺陷：公司董事、监事或高级管理人员舞弊并给企业造成重要损失和不利影响； 公司更正已公告的财务报告；注册会计师发现未被公司内部控制识别的当期财务报告重大错报；内部控制监督无效。2、重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。 3、一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。 | 1、重大缺陷：决策程序导致重大失误；重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；公司中高级管理人员流失严重；内部控制评价的结果特别是重大缺陷未得到整改；其他对公司产生重大负面影响的情形。 2、重要缺陷：决策程序导致出现一般性失误；重要业务制度或系统存在缺陷；关键岗位业务人员流失严重；内部控制评价的结果特别是重要缺陷未得到整改；其他对公司产生较大负面影响的情形。 3、一般缺陷：决策程序效率不高；一般业务制度或系统存在缺陷；一般岗位业务人员流失严重；一般缺陷未得到整改。 |
| 定量标准 | 1、重大缺陷：错报≥利润总额的 10%；2、重要缺陷：利润总额的 5%≤错报＜利润总额的 10%；3、一般缺陷：错报＜利润总额的 5%。 | 1、重大缺陷：非财务报告内部控制缺陷导致的直接经济损失金额≥200 万元。2、重要缺陷：100 万元≤非财务报告内部控制缺陷导致的直接经济损失金额＜200万元。3、一般缺陷：非 |
五、公司内部控制建立和执行情况
（一）内部控制
1、公司治理
公司遵循《公司法》、《证券法》、《上市公司治理准则》、《上市公司规范运作指引》等法律、法规的规定，建立了股东大会、董事会、监事会和经营管理层“三会一层”的法人治理结构，各方独立运作、相互制约、权责分明，努力维护上市公司与全体股东利益，确保公司稳定、健康、持续的发展。同时，公司在《公司章程》框架下，建立了相应的《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》等，明确了授权范围、行使权利方式与程序。
公司董事会由5人构成，公司董事会下设审计、提名、薪酬与考核等三个专门委员会。委员会各司其职，公司涉及重大事项经相关专门委员会审核后提交董事会审议，保证独立董事、专门委员会在报告期内正常履职、发挥作用。董事会成员勤勉尽责，诚信自律，对公司重大决策事项及内部控制等方面能提出建设性意见。公司总经理由董事会聘任，在董事会的领导下，严格按照《公司章程》及相关规定履行职责，全面负责公司的日常经营管理活动，组织实施董事会决议。
2.组织结构
根据公司生产经营特点和规模，公司设立了行政部、采购部、生产管理部、产品研发部、技术研发部、智能卡产品技术部、总工程师办公室、国际贸易部、国内运营部、财务部、人力资源部等职能部门。各职能部门之间的职责明确、相互牵制，有效地保证了公司内部控制制度的落实和实施。公司管理层对内部控制制度的制订和有效执行负责，通过指挥、协调、管理、监督子公司和职能部门行使经营管理职权，保证公司的正常经营运转。子公司、分公司和职能部门负责具体实施公司的各项决策，完成生产经营任务，管理公司日常事务。报告期内，公司各项治理制度均规范运作，有效运行。
3. 人力资源管理
公司已建立和实施了较为科学的聘用、培训、轮岗、考核、奖惩、晋升、淘汰等人事管理制度，并聘用足够数量、具有胜任能力的人员，使其能完成所分配的任务。公司根据各工作岗位、活动及规定的职责对人员能力的要求，选择能够
胜任的人员从事该项工作。对这些人员能力的评价基于教育程度、已接受的培训、具备的技能和工作经验予以考虑。
公司有目的、分阶段对公司各类职位进行梳理，使每一位员工都进一步明确了自身岗位的职责及发展前景，对提高员工工作积极性起到了良好的促进作用。
（二）风险评估
为促进公司的持续、健康、稳定发展，实现经营目标，更好地应对行业系统性风险、经营风险、财务风险等，公司根据自身发展的战略目标和思路，结合行业特点，公司建立了有效的风险评价过程，通过设置内部审计等部门以识别和应对公司可能遇到的风险，以实现对风险的有效控制。
（三）信息系统与沟通
本公司为向管理层及时有效地提供业绩报告建立了比较强大的信息系统，信息系统人员（包括财务会计人员）恪敬职守、勤勉工作，能够有效地履行赋予的职责。本公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。本公司针对可疑的不恰当事项和行为建立了有效地沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。
（四）控制活动
公司按照现代企业制度的管理要求，在产品销售、生产管理、材料采购、人力资源、行政管理、财务管理等整个生产经营的各环节，建立了一系列内部管理制度，确保各项工作都有章可循，管理有序，形成了规范的管理体系。
1.控制措施
本公司建立的相关控制程序，主要包括：交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制等。
（1）交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。本公司在交易授权上区分交易的不同性质采用两种层次的授权即一般授权和特别授权。对一般性交易如购销业务、费用报销等业务采用各职能部门和分管领导审批制度；对于非常规性交易，如收购、
兼并、投资、增发股票等重大交易需经董事会或股东大会审批。
（2）责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
（3）凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时能及时编制有关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序归档。各种交易必须作相关记录（如：员工工资记录、永续存货记录、销售发票等），并且将记录同相应的分录独立比较。
（4）资产接触与记录使用控制：本公司严格限制未经授权的人员对财产的直接接触，防止各种实物资产被盗、毁损和流失。采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。
（5）独立稽查控制：本公司专门设立内审机构，对货币资金、有价证券、凭证和账簿记录、物资采购、消耗定额、付款、工资管理、委托加工材料、账实相符的真实性、准确性、手续的完备程度进行审查、考核。
（6）公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开发与维护、数据输入与输出、文件储存与保管等方面做了较多的工作。
2、重点控制
公司除对各项业务制定了详细的内部控制制度外，对重点关注的高风险领域主要包括财务管理、募集资金管理，对外投资管理进行了重点自查。
（1）财务管理
公司制订了《规范与关联方资金往来的管理制度》、《关联交易管理制度》、《对外担保管理制度》、《发票填写管理规范》《付款管理规范》、《财务报销管理规范》、《现金管理办法》和《存货保管管理制度》等财务制度，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。
（2）募集资金管理
公司募集资金使用的内部控制遵循规范、安全、高效、透明的原则，公司制定了《募集资金管理制度》，对募集资金存储、使用、变更、管理与监督等内容作了明确的规定。公司2019年度募集资金的使用遵循了《募集资金管理制度》
的规定，募集资金的使用经过董事会、股东大会的审批同意，独立董事及保荐机构均对公司使用募集资金发表了明确的独立意见和核查意见，并已按照相关规定及时对外公布，内部审计部按照上市公司相关法律法规的要求，对募集资金进行专项审计并及时将审计结果上报董事会审计委员会。
（3）对外投资管理
公司重大投资的内部控制遵循合法、审慎、安全、有效的原则，控制投资风险、注重投资效益。公司已制定了《对外投资管理制度》，在对外投资活动中，公司严格按照《对外投资管理制度》《公司章程》《股东大会议事规则》《董事会议事规则》及《总经理工作细则》规定的审批权限和决策程序执行。
（五）对控制的监督
公司监事会负责对董事和高管人员的履职情形及公司依法运作情况进行监督，对股东大会负责。审计委员会是董事会的专门工作机构，主要负责公司内、外部审计的沟通、监督和核查工作，确保董事会对经理层的有效监督。
审计委员会下设审计部，负责对公司及下属各分支机构、各部门的财务收支及经济活动进行审计、监督，包括：财务资金管理、费用报销审核、成本核算等；资产安全、物资进销存管理等；人力资源政策、岗位设置及工作职责、绩效考核标准等，通过对公司营运的主要业务进行审计，及时发现内控制度的缺陷和不足，提出整改方案，并以适当方式及时报告董事会。
公司的各相关部门的业务往来均有互相监督、相互牵制的作用；公司高层管理人员及经理级人员有良好的职责分工与授权控制。
六、为完善内部控制公司准备采取的措施
本公司现有内部控制制度基本能够适应公司管理的要求，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整，能够为编制真实、完整、公允的财务报表提供合理保证。公司的ERP软件系统，使销售、生产、库存、采购、财务等主要功能模块达到效率化经营的目标。在财务管理上，要尽量减少资金占用、加快资金周转、加强对应收和应付的管理。在物料管理上，尽量减少原材料和备配件的库存，或是尽最大努力降低成品、半成品的库存，降低产品的生产成本，从而保证产品销售的利润最大化。
未来，公司将继续完善内部控制制度，进一步完善公司内部控制体系。依据上市公司监管要求和业务发展状况，对公司的内部控制体系建设情况进行检查、规范和完善，确保公司内部控制制度健全、执行有力、促进公司健康、可持续发展。
飞天诚信科技股份有限公司 董事会
2020年4月17日