共达电声股份有限公司

2018年度内部控制评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称“企业内部控制规范体系”)，结合共达电声股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截止2018年12月31日(内部控制评价报告基准日)的内部控制有效性进行了评价。

一、 重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督，管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、 内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷的情况，董事会认为，截至2018年12月31日，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。内部控制制度涵盖了财务管理、关联交易管理、对外担保管理、信息披露管理、子公司管理等环节，能够适合公司管理和发展的需要，对公司规范运作、加强管理、提高效率、防范经营风险以及公司的长远发展起到积极的作用。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价总体工作情况

（一） 内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及控股子公司。纳入评价范围的单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入额的100%。纳入评价范围的主要业务和事项包括：资产管理、采购与付款管理、市场与销售管理、研发管理、工程项目管理、合同管理、对外担保管理、全面预算管理、人力资源管理、信息系统管理、信息披露管理、关联交易管理、对控股子公司的管理等。重点关注的高风险领域主要包括：内部控制环境中的财务管理、对外投资管理、对外担保、关联交易、募集资金管理以及控制活动中的会计系统控制、独立稽查控制等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二） 内部控制评价具体工作情况

公司 按照《中华人民共和国公司法》、《中华人民共和国证券法》及《企业内部控制基本规范》、《内部控制配套指引》、《深圳证券交易所上市公司内部控制指引》以及《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》等法律法规的要求，依照《公司章程》的规定，本着对全体股东负责的态度，对公司2018年度内部控制情况进行了全面深入地检查，在了解掌握公司各项内控管理制度及其实施工作的基础上，对公司的内部控制情况进行了评价。现将公司2018年度内部控制自我评价情况报告如下：

1、 组织架构

公司为有效地计划、协调和控制经营活动，已合理地确定了组织架构的形式和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部的责任权限，形成相互制衡机制。同时公司各部门及控股子公司均制定了完备的工作制度，形成了一整套完整、合规、有效的体系。

2、 人力资源管理

公司根据《劳动法》及有关法律法规建立并完善了员工招聘、培训、考核、奖惩、轮岗、晋升和淘汰等人事管理制度，为公司吸引、保留、激励人才提供了有利的保障，明确了各岗位的职责权限、任职资格和工作要求，并聘用足够的人员，使其能完成所分配的任务。

公司管理层高度重视特定工作岗位所需用途能力水平的设定，以及对达到该水平所必需的知识和能力的要求。公司还根据实际工作的需要，针对不同岗位展开多种形式的后期培训教育，使员工都能胜任目前所处的工作岗位。

3、 信息和沟通管理

公司为向管理层及时有效地提供业绩报告建立了强大的信息系统，信息系统人员(包括财务人员)恪尽职守、勤勉工作，能够有效地履行赋予的职责。公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。

公司针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制，使管理层能够就员工职责和控制责任进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。

4、 采购与付款管理

公司已较合理地规划和设立了采购与付款业务的机构和岗位。明确了存货的请购、审批、采购、验收程序，并开展了年度供应商认定、招标采购等事项，对供应商进行资质审核，提升采购的效率和透明度，在公平、公正、充分竞争的基础上选择供应商，以保证采购成本和质量的合理性；通过集中采购，整合内部需求和外部资源，最大限度发挥采购量的优势以实现规模效益；并与供应商建立长期、紧密、稳定的合作关系，建立了供方考核机制以达到最优的采购绩效；在付款环节上，公司在OA流程中设置了关键审核点，根据公司管理制度规定的付款原则和付款程序进行逐级审批，实现了风险管控。公司在采购与付款的控制方面不存在重大漏洞。

5、 市场与销售管理

公司市场部针对行业特点进行了深入的研究和预测，在此基础上，按照公司发展战略和总体运营目标，及时制定、调整销售计划和销售策略，确保销售业务的顺利进行。公司制定了合理的销售政策，明确了年度销售目标、定价原则、结算办法，建立了收入确认制度，对销售及收款做出明确规定，对投标、立项、签订合同、开具发票和回款等环节设计了严格的控制程序。公司明确了销售相关的各部门和岗位的职责权限，确保不相容岗位相互分离、制约和监督。公司通过考核制度，强化市场部门对销售发货、回款、毛利等核心指标的考核，促进了公司应收账款的回收力度。

6、 工程项目管理

针对公司的建设工程项目和其他工程项目，在项目工作的招标、评标、施工、验收等环节制定了完整的控制流程，相关控制流程均得到了严格的审批实施，确保了工程项目招标程序合法，强化工程建设过程中的监督机制、保证安全施工，严控验收工作、确保工程质量。

7、 资产管理

公司制定了较为完善的《固定资产管理制度》，对公司固定资产的购置、登记、管理、处置等进行了明确规定。公司对固定资产实行系统登记、管理。对固定资产的采购、保管和累计折旧的计提做了严格的控制程序，以保证资产的安全和计价的准确。能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、毁损和重大流失。严格控制固定资产的日常管理和维护，保护固定资产安全。

8、 资金管理

针对资金管理工作，公司及子公司均建立了完善的管理制度，包括借款、资金使用审批、对外投资、货币资金管理等方面建立了较严格的授权批准程序。明确了资金从支付申请、审批、复核与办理支付等各个环节的权限与责任。办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司已按国务院《现金管理暂行条例》明确了现金的使用范围及办理现金收支业务时应遵守的规定，已按中国人民银行《支付结算办法》及有关规定制定了银行存款的结算程序。公司规定下属企业严禁进行期货交易、严禁擅自向外单位出借多余资金、严禁向职工集资、严禁私设银行账户等。公司严格按照相关管理制度做好资金管理工作，确保公司资金使用符合合理性、效率性、安全性、效益性的原则，确保为公司发展提供充足的资金支持。公司没有影响货币资金安全的重大不适当之处。

9、 预算管理

公司建立了完整的预算管理机制，重点对销售预算、资金预算、生产预算、部门费用预算的执行情况进行监控，对预算进度偏差进行专项分析，及时制止公司不符合预算目标的经济行为，并要求相关职能部门落实并加以改善。

10、 关联交易管理

公司制订了《关联交易管理制度》，对关联交易须遵循的原则、关联方和关联交易事项的认定、关联交易的决策审批权限、审查和决策程序、回避表决程序及关联交易的信息披露等内容进行了规定。公司严格依据相关规章制度，采取措施规范和减少关联交易，对于无法避免的关联交易，保证公司与关联方之间发生的关联交易符合公平、公正、公开的原则，确保公司的关联交易不损害公司、股东、债权人的合法权益。

11、 合同及档案管理

公司已建立较为完善的合同审批体系，明确了各类合同的签批权限，加强了对各类合同的跟踪管理。公司建立了完善的档案管理制度，设有专门的档案室，由公司综合办负责整体的档案管理工作，对各类档案归档、查阅、保管、检查等事项进行了规定，确保了公司档案管理的规范性及档案查阅的及时性。

（三） 内部控制评价工作依据及内部控制缺陷标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求， 结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

1、 财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

（1） 符合下列条件之一的，可以认定为重大缺陷：

（2） 符合下列条件之一的，可以认定为重要缺陷：

（3） 符合下列条件之一的，可以认定为一般缺陷：

公司确定的财务报告内部控制缺陷评价的定性标准如下：

财务报告重大缺陷的迹象包括：

（1）公司董事、监事和高级管理人员的舞弊行为；

（2）公司更正已公布的财务报告；

（3）注册会计师发现的未被公司内部控制识别的当期财务报告中的重大错报；

（4）审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。

财务报告重要缺陷的迹象包括：

（1）未依照公认会计准则选择和应用会计政策；

（2）未建立反舞弊程序和控制措施；

（3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

（4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。

财务报告一般缺陷：

未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司非财务报告内部控制缺陷评价的定量标准参考财务报告缺陷评价的定量标准执行。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。

如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；

如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定 性、或使之显著偏离预期目标为重要缺陷；

如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、 或使之严重偏离预期目标为重大缺陷。

（四） 内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

我们充分认识到，内部控制应当与公司经营规模、业务范围、竞争状况及风险水平相适应，并随着情况的变化及时加以调整。2019年，公司董事会将根据公司发展的实际需要，继续强化内控建设，完善与公司经营规模、业务范围、竞争状况和风险水平相适应的内部控制制度，并随着经营状况的变化及时加以调整、规范，强化内部控制监督检查，促进公司健康、稳定、可持续地发展。

共达电声股份有限公司

董事会

2019年3月11日