根据《企业内部控制基本规范》及其配套的和其他内部控制监管要求，结合本公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制的有效性进行了评价：按照企业内部控制规范体系的，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员本报告内容不存在任何虚假记载、性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。公司内部控制的目标是合理经营管理合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷和重要缺陷，董事会认为，公司已按照企业内部控制规范体系和相关的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷和重要缺陷。自内部控制评价报告基准日至内部控制评价报出日之间未发生影响内部控制有效性评价结论的因素。纳入评价范围的主要单位包括：江苏通润装备科技股份有限公司（母公司）、常熟市通用电器厂有限公司、常熟市通润开关厂有限公司、常熟通润装备发展有限公司、常熟市天狼机械设备制造有限公司、常熟市通润机电设备制造有限公司，常熟通泰企业管理有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范围的主要业务包括：金属工具箱柜、钢制办公家具、精密钣金制品的生产及相关品的科技开发；设计、制造高低压开关柜、高低压电器元件、电气控制设备，并对销售后的产品进行维修服务；太阳能、风能等新能源发电产品的技术研发和技术服务；太阳能、风能等新能源发电电源、控制设备、发电系统等以及新能源系统的相关组配设备的设计、生产和销售。公司按照《中华人民国公司法》《证券法》等法律法规的要求，建立了股东大会、董事会、监事会为基础的结构，制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《内部审计制度》、《董事、监事和高级管理人员所持本公司股份及其变动专项管理制度》等制度，对公司的机构、决策机构、监督机构和经营管理层进行了规范。公司章程和各项制度对公司股东大会、董事会、监事会的性质、职责权限和工作程序，董事长、董事、监事、总经理任职资格、职权和义务等作了明确，确立了股东大会、董事会、监事会、高级管理层之间制衡关系。股东大会是公司的最高机构，公司董事会是公司的决策机构，对股东大会负责，监事会是公司的监督机构，负责对董事、总经理及其他高管人员的履职情形及公司依法运作情况进行监督，对股东大会负责；董事会下设董事会秘书负责处理董事会日常事务，董事会内部按照功能分别设立了审计委员会、战略决策委员会、提名委员会、薪酬与考核委员会四个专门委员会，各专门委员会均制定了各自的《工作细则》。公司审计委员会是董事会的专门工作机构，主要负责公司内、外部审计工作的沟通、监督和核查工作，确保董事会对管理层的有效监督。2017 年，国内外经济形势依然严峻，公司将正视挑战，优化结构调整、加快产业提升，推进内部体制，通过内部变革增加企业活力，力争在新产品、新市场得到突破，推动企业发展迈上新台阶。公司单独设立了人力资源科，按照国家相关法律法规的，建立了全面的人力资源管理制度，涵盖了人力资源聘用、发展与培训、薪酬福利管理、绩效考核、员工离职和档案管理等多方面，规范了公司的人力资源管理。在考核管理方面，公司建立《劳动工资管理制度》和《考勤管理制度》，并在招聘与录用、培训、离职、薪酬与考核等环节明确了各自的权责及相互制约要求与措施，以了公司经营目标的达成。公司按照国家相关法律法规的，结合公司的实际情况，在安全管理、质量管理、、节能环保和员工权益方面修订、完善了相关管理制度，有效履行各项社会责任，打造和提升企业形象。企业文化是企业的灵魂和底蕴，公司制定了为社会提供优质产品、稳健且诚信经营、遵守法律法规的经营指导思想，全面、系统地建设企业文化，公司要求每位员工，包括高级管理人员应当加强职业和业务学习，遵守以诚实守信的职业操守，，不损害投资者、债权人与社会的利益。强调对股东、员工、客户、社会的责任，注重全员的敬业、责任、主动、创新，建立起具有公司特色、适合行业发展的企业文化体系。在推进企业文化建设过程中，注重紧密联系企业实际，开展丰富多彩的文化活动推进工作，充分发挥全体员工的积极性和创造力，使他们具备强烈的感、荣誉感和责任感，自觉地把自身利益、工作职责和企业的整体利益联结在一起，增强企业凝聚力、提升核心竞争力。公司制订了《货币资金内部控制制度》、《筹资管理制度》、《风险投资管理制度》、《募集资金管理办法》、《远期结售汇内控管理制度》等制度，公司对办理货币资金业务的不相容岗位已做分离，相关部门与人员存在相互制约关系，建立了严格的授权审核程序，规范公司的投资、筹资和资金运营活动，有效防范资金活动风险、提高资金效益。公司制定了《采购制度》、《财务管理制度》，设置了计划资源部专职从事原材料、辅助材料、包装物、外包产品等采购管理业务；动力基建部负责采购生产设备和备品、备件；生产部负责采购产品零星部件；行政企管部负责采购办公用品、劳保用品等;并合理设置采购与付款业务的部门和岗位，明确职责权限，加强对采购计划的编制与审批、授权管理、供应商的选择、采购方式的选择、采购价格的确定、采购合同的签订、验收、付款、会计处理、定期与供应商对账等环节的控制，堵塞采购环节的漏洞，减少采购风险。公司建立《采购制度》、《存货验收制度》、《仓库管理办法》、《岗位责任制度》等制度，对从事存货管理业务的相关岗位制订了岗位责任制，并在验收与付款、保管与记录、存货处置的申请与审批、申请与记录等环节明确了各自的权责及相互制约要求与措施。存货实物管理、会计核算不相容职责进行分离。公司建立了固定资产购置、折旧计提、后续支出、固定资产清查、处置、租赁、抵押减值等相关控制流程，各控制流程建立了相关的管理制度和授权制度。公司建立了《销售制度》，对从事销售业务的相关岗位均制订了岗位责任制，对部门的销售计划、价格管理、销售收款、客户管理、销售收入核算、记录等都明确职责权限，并形成了严格的管理制度和授权审核程序。公司建立了技术研发中心，制定了新品研发程序，加强研发全过程管理，规范研发行为，促进研发的和有效利用，不断提升公司自主创新能力。公司合理设置了工程项目相关的部门和岗位，明确职责权限，形成了严格的管理制度和授权审核程序。公司制定了《对外制度》，规范公司的行为，明确公司原则和审批程序，有效控制带来的财务风险，投资者和债权人的利益。迄今为止，公司没有发生过任何违规行为，也不存在大股东违规占用公司资金的情况。公司本着诚信及互利互惠的原则与其他企业签订短期外包合同，委托其组织生产，公司按约定支付承包服务费。为规范公司会计核算与信息披露，提高会计信息质量，确保财务报告合规、真实完整，投资者、债权人及其他利益相关者的权益，公司设立财务部，专职财务核算。公司制定了《财务管理制度》、《关联交易制度》、《筹资管理制度》、《对外投资决策制度》等相关制度，明确职责权限，明确了会计核算、报告编制、报送及分析利用等程序及职责分工，权限范围和审批程序，并对公司财务管理及会计核算工作进行了规范，确保财务报告的编制、披露与审核相互分离、制约和监督。在财务报告编制方面，公司财务报告编制格式符规要求，当期发生的业务均完整地反映在财务报告中，合并范围准确界定，合并抵消完整准确，确保财务信息披露真实性、完整性和准确性。公司建立了全面预算管理体系，明确各项预算指标的审批、分解、落实和考核，确保预算编制依据合理、方法得当，通过实施预算控制实现年度各项预算目标。公司合同管理主要有合同签订、合同履行、合同纠纷等三方面，涉及合同的审批、合同印章管理、合同履行情况的检查纠纷处理等控制活动。 公司建立了《合同管理制度》、《公章管理制度》、《授权管理制度》，对合同业务实施统一规范化管理。通过完善合同管理分级授权管理机制，强化对合同签署和执行的内部控制，防范和降低了公司法律风险，切实公司的权益。在合同签订方面严格合同审批，合同文本内容完整，没有重大疏漏及法律风险；规范合同盖章流程，确保仅经过授权审核的合同才能进行盖章。在合同履行管理方面，完善合同变更、解除、纠纷的及审批处理机制，对合同履行情况实施有效，确保合同全面有效履行，企业的利益。在内部信息沟通方面，公司制定了《信息披露事务管理制度》、jiqinggushi《年报信息披露重大差错责任追究制度》、《内幕信息知情人登记管理制度》和《外部信息使用人管理制度》等一套比较完善的内部控制制度及规范性文件，并形成了信息沟通渠道畅通，使公司能够及时地收集内部信息，确保信息及时沟通、共享，促进内部控制有效运行。在反舞弊方面，公司已建立了投诉举报制度，惩防并举、重在预防的原则来开展反舞弊工作。鼓励员工及公司利益相关方举报公司内部的违规违纪、舞弊或其他公司形象的行为。公司建立了《信息与沟通制度》、《计算机及网络安全管理制度》等，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进了内部控制有效运行。在信息系统运行与方面，公司加强对信息系统运行(如硬软件、网络等)、业务系统和运行人员的管理，确保信息系统能正常、安全、有效、可控运行。在信息系统安全管理方面，公司加强对用户和管理员的权限管理，数据库检查和备份、操作系统的权限、网络权限和防病毒的管理。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适合于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：如果单独缺陷或连同其他缺陷可能导致公司利润总额错报（或漏报）金额大于或等于5%以上，则认定为重大缺陷；如果利润总额错报（或漏报）金额在3%至5%之间，则认定为重要缺陷；如果利润总额错报（或漏报）金额小于或等于3%，则认定为一般缺陷。财务报告内部控制重要缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正的财务报告中虽然未达到和超过重要性水平，仍应引起管理层重视的错报。如果单独缺陷或连同其他缺陷可能导致公司财产损失金额超过公司合并报表总资产的 0.5％，则认定为重大缺陷；如果财产损失金额小于或等于公司合并报表总资产的 0.5％大于公司合并报表总资产的 0.3％，则认定为重要缺陷；如果财产损失金额小于或等于公司合并报表总资产的 0.3％，认定为一般缺陷。根据上述财务报告内部控制制度缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。根据上述非财务报告内部控制制度缺陷的认定标准，报告期内公司未发现非财务报告内部控制重大缺陷或重要缺陷。
本文由 325游戏（m.325games.com）整理发布