万兴科技集团股份有限公司
2019年度内部控制自我评价报告
万兴科技集团股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合万兴科技集团股份有限公司(以下简称“公司”)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截止2019年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价，现将评价情况说明如下：
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位为公司总部及子公司。
纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金管理、财务管理、投资管理、采购管理、收款管理、内部审计管理、财务报告、财产保护、预算管理、内部信息传递、信息系统、研究与开发。
以上纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。具体评价范围如下：
（一）内部环境
1、法人治理结构与组织架构
公司按照《公司法》、《证券法》等相关法律法规以及《公司章程》，制定并实施的内部控制制度包括：《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《关联交易管理制度》等规范公司治理结构和议事规则，根据公司的实际经营情况，不断完善公司法人治理结构，保证公司最高权力、决策、监督、管理机构的规范运作，形成了科学有效的制衡机制。
股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会对股东大会负责，依法行使公司的经营决策权。董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会，建立相应工作制度，提高董事会运作效率。董事会有5名董事组成，其中2名为独立董事。涉及专业的事项首先要经过专业委员会通过然后才
提交董事会审议，以利于独立董事更好地发挥作用。
监事会由3名监事组成，其中1名成员由职工代表担任并由公司职工民主选举产生，对公司股东大会负责，对董事、总经理及其他高管人员的行为进行监督及检查，对董事会建立与实施内部控制进行监督。
公司经理层在总经理的带领下，作为公司经营管理的主体，负责指挥、协调、管理、监督各部门和子公司日常经营和运作，包括负责组织领导公司各部门各层次内部控制的日常运行。
2、机构设置及权责分配
公司在治理结构所确定的内部控制基本组织框架基础上，设立了满足公司经营管理所需要的职能机构，形成了与公司实际相适应的、有效的经营运作模式，组织机构分工明确、职能健全清晰。各职能部门能够各司其职、有效配合，保证了公司生产经营活动的有序进行。
3、内部审计部门的设立情况
为加强公司内部审计的管理工作，提高审计工作的质量，实现公司内部审计工作标准化、规范化，依据《审计法》、《内部审计制度》等法律法规和《公司章程》的相关规定，并结合公司的实际情况，公司设立了内部审计机构，直接对审计委员会负责，在审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉，根据公司经营活动的实际需要定期不定期对公司及子公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督。
4、人力资源政策
公司根据经营和发展战略，建立了符合公司实际的人力资源制度或流程，对员工的招聘、入职、培训、离职、社保等管理进行了规定；公司根据员工的不同岗位制定了相应的考核和薪酬标准，并严格执行。
5、发展战略
公司战略发展办公室负责根据内外部经营分析资料以及研究数据，制定公司发展战略，并提交董事会审批。公司发展战略通过经营管理会议、员工培训及内部信息网站等各种渠道
对所有员工进行宣传。公司和各职能部门及下属子公司根据发展战略的具体内容制定公司整体年度工作计划、各职能部门和子公司的年度工作计划，以对战略目标进行分解，落实执行。
6、社会责任
公司根据基本规范及应用指引的要求，结合本企业实际情况，由人力资源部领导社会责任相关的各项事务，重点在于促进就业和员工权益保护，同时将社会责任纳入到总经理日常工作计划中。
7、企业文化
公司坚持以“让简单创意的科技无处不在”为使命，致力于成为全球领先的智慧科技企业，公司以“三勤六和”的核心价值观为指导，倡导平等参与的村落式文化，为员工打造释放个体价值的成长平台，为用户提供通达人性的智慧家庭产品与服务。
（二）风险评估
在公司内部控制体系规范工作中，公司通过识别关键风险点，风险发生的可能性及其影响程度等，识别并分析存在的风险，确定需重点关注及优先控制的关键风险。
公司根据各业务流程的重大风险确定了相应的控制目标及控制活动，并识别其中的关键控制活动，编制形成风险控制矩阵，用于管理或减轻公司面临的风险。通过内部控制流程的梳理和评估，建立了从战略出发、以风险为导向的符合基本规范要求的内部控制体系。
公司通过年终总结、定期预算审核、每月经营分析、绩效考核等措施持续对风险进行评估，及时发现和防范风险并制定对应的控制措施。
（三）控制活动
公司全面落实《企业内部控制基本规范》等法律法规的要求,制定并不断完善优化公司内部控制体系，为内部控制体系持续有效运行提供合理保证。公司制定了相应的控制制度和控制活动，主要包括：不相容职位分离控制、授权审批控制、会计系统控制、财产保护、研发项目控制、预算控制、运营分析控制、绩效考核控制、信息系统控制等。
1、基本控制措施
