厦门合兴包装印刷股份有限公司2020年度内部控制评价报告厦门合兴包装印刷股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合厦门合兴包装印刷股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2020年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,公司不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括: 厦门合兴包装印刷股份有限公司及其下属的子公司、孙公司和分公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%,营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范围的主要业务和事项包括:
1、组织架构
公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》、《上市公司治理准则》等法律法规、规范性文件和《公司章程》的规定,设立了股东大会、董事会和监事会,分别作为公司的权力机构、执行机构和监督机构。股东大会享有法律法规和公司章程规定的合法权利，依法行使对公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，执行股东大会决议，依法行使公司的经营管理权。董事会下设审计委员会、薪酬与考核委员会、提名委员会和战略委员会四个专业委员会，并制定了相应的工作规则，以提高运作效果和效率。董事会成员中有三名独立董事，并已制定了独立董事工作制度。监事会依法和依规定行使监督权利。管理层根据董事会授权和总经理工作细则，负责组织实施股东大会、董事会决议事项，主持日常经营管理工作。公司按照自身业务、管理和内部控制的要求，设置财务中心、人力资本中心、董秘办、IT中心、内审部等职能部门，明确规定各部门的职责和权限，形成各司其责、相互配合、协调运转、较为完善的法人治理结构。
2、发展战略
公司董事会下设战略委员会,负责对公司中长期发展战略、重大项目投资决策、由董事会决策的重大事项进行研究并提出建议。战略委员会对董事会负责。
3、人力资源
围绕公司发展战略和年度经营目标，人力资源管理部门对公司人力资源进行总体规划,以适应公司整体发展战略和近期发展计划。在招聘、聘用、培训、晋升、薪酬等方面建立和实施较为科学的流程、制度和管理办法，如《考勤管理制
度》等，在工作安排上，尊重员工的意愿，专业的特长，为其安排合适的工作岗位及给予与该岗位相关的培训，不断帮助员工进步,提高员工自身工作能力和满足感。本年度，公司进一步整合集团人事平台，加强集团人事信息协调与沟通。
4、社会责任
集团生产型的子公司目前已经建立了《安全生产管理制度》和相关用于规范产品质量的制度，并成立了安全生产委员会和配置合适人员。公司在安全生产、环境保护和产品质量方面，分别通过OHSAS 18001安全生产认证、ISO 14001环境认证和ISO 9001质量认证。在促进就业方面，公司招聘来自贫困地区的员工，并提供合适工作岗位；同时，制定合理的员工请休假制度和工作时间，既保证良好工作环境和产品质量，也保证员工得到应有的休息，务实践行社会责任。
5、公司文化
本公司秉承 “诚信、快乐、分享”的企业文化精神，坚持品牌发展战略，致力于包装印刷制品及相关产业的经营和发展。公司确定了“志合兴业、人合兴世；持续创新、务实发展”的理念，致力于为客户提供优质的产品、高效的服务，积极履行社会责任，做好经营健康发展的同时，也注重社会责任，切实维护股东、员工、社会、企业相关利益者的权益，推动公司持续健康发展。
6、资金活动
公司的资金包括募集资金与非募集资金两部分。为规范公司募集资金的管理和运用，保护投资者的利益，提高募集资金使用效率，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中小企业板上市公司募集资金管理细则》等国家有关法律、法规的规定，结合公司实际情况，公司制定了《募集资金使用管理办法（修订）》，对募集资金存放、使用、变更、披露和责任追究等内容进行明确规定，对募集资金的支出由具有胜任能力的财务人员审核是否是募投项目用途后方可进行支付。此外，资金管理部门在日常筹资和资金运营活动方面，如放贷、还贷、票据和审核支付等方面制定操作流程和审核节点。在岗位设置上合理分工，由具有专业胜任能力的人负责跟进，在不相容职务分离下合理保证印章有效使用，及对外付款经过有效的审核。
7、采购业务
根据公司管理需求和行业特点，公司设立原纸、辅材和资产等相关采购部
门，对重要的材料和资产，采用集中采购方式，并配备具有胜任能力的专业人员。对原材料采购制定相关规定，包括合格供应商的拓展与评估、筛选与审批，物料的询价比较与订单审批的分离，采购与验收、入库的分离等，从而有效地避免了因不相容职责未分离而可能引发的风险，使公司物料的采购与供应从源头得到控制。资产采购采用多方比价程序，合理保证资产采购的公允性。根据合同条款，定期与供应商对账，并履行支付相关审核手续，合理保证款项支付具备有效和合理的支持性依据。
8、资产管理
对验收入库资产的有效储存管理、领用发出及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、毁损和重大流失；对资产建立了较科学的资产管理规定，明确了资产的管理职责和盘点流程。特别是生产设备定期保养和维护，对生产日常开工起到合理的保障。公司也对重要资产进行投保，降低损失的风险。
9、销售业务
公司制定了《应收账款管理制度》，《废品外卖管理制度》等，明确规定公司在客户开拓、销售合同与订单审批、定价与账期、发货与确认、货款回笼、对账与开票、风险监督等对销售业务的主要环节进行了规范与控制,明确了各岗位的职责和权限,确保了不相容职位相分离下将职责落实到对应的负责人。公司风控部门对公司相关业务建立风险评估机制，及时监督销售相关的风险，把风险控制在公司可接受范围内。
10、研究与开发
公司鼓励自主创新，重视新产品开发，专门设立研发部，在设计的过程中严格遵循新产品新颖与市场需求及开发控制程序流程，确保整个新产品开发过程有章可循，规范、安全、有效的保障了公司各项研发成果的质量，有效提高了产品竞争力。
11、对外投资
公司制定的《股东大会议事规则》、《董事会议事规则》等明确规定股东大会、董事会对外投资的审批权限和投资决策程序，有效规范了公司投资行为和科学决策。公司的对外投资根据不同事项、金额等分别由总经理会议、董事会、股
东大会审议通过。属于工厂建设项目，由项目建设中心负责对项目建设前期进行规划，并经过相关审批后进行实质性建设，建设过程中重要资产采购进行比价，并履行相应的审核手续。公司对投资项目进行跟踪管理，并定期组织投资效益分析。
12、对外担保
为了规范公司的对外担保行为，有效控制公司对外担保风险，维护广大股东的合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国担保法》、《深圳证券交易所股票上市规则》及《关于规范上市公司对外担保行为的通知》等法律、法规和规范性文件以及《公司章程》的有关规定，公司制定了《对外担保管理制度》，严格规定了对外担保的审批程序和审批权限，为职能部门在执行担保业务时提供明晰的指南，有效防范公司对外担保风险。本年度内，为子公司提供的担保事项均经过董事会和股东会审议通过，没有发现公司为其他外部第三方提供担保。
13、关联交易
为保证公司与关联方之间的关联交易符合公平、公正、公开的原则，确保公司的关联交易行为不损害公司和非关联股东的合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所股票上市规则》、《企业会计准则——关联方关系及其交易的披露》等有关法律、法规、规范性文件及《公司章程》的有关规定，公司制定了《关联交易决策制度》，明确了关联交易的内容、定价原则、决策程序和审批权限，做到关联交易的公平和公允性，有效地维护股东和公司的利益。相关责任部门也定期跟关联方保持顺畅沟通机制。本年度内，没有发现与控股股东、实际控制人及其关联方发生关联交易。
14、信息传递
信息传递包括信息披露事务与内部信息传递。公司制定《信息披露管理制度》、《投资者关系管理制度》及《年报信息披露重大差错责任追究制度》，进一步规范信息披露和投资者关系管理行为，依法履行信息披露义务；公司还制定了《重大事项报告制度》、《内幕信息知情人登记管理制度》，对重大信息的范围、重大信息知情人范围、重大信息内部报告的管理和责任、重大信息内部报告程序作了详细规定，公司董事、监事、高级管理人员等忠实、勤勉地履行职责，
合理保证披露信息的真实、准确、完整、及时、公平，维护公司和投资者的合法权益。在内部信息传递方面，公司建立较为完善的传递和沟通渠道，包括治理层与管理层之间沟通、经营目标下达与汇报；管理层内部之间的沟通、经营目标的分解、下达与汇报等，建立适合公司的工作机制、流程和制度。在与外部审计师、咨询机构沟通方面，公司与其保持良性的互动，积极接受专业机构对公司治理和内部控制方面提出的有益建议。
15、财务报告
为了合理保证财务报告相关的内部控制的有效性，公司设置与财务报告相关的部门和岗位，明确各岗位职责权限，拟订了一些财务内控制度，如《报销制度》、《借款制度》，会计政策及实务操作汇编成册，并将会计准则核算要求结合公司自身特点通过电算化手段，预先设置好不同业务对应的会计分录和审核程序，减少同一业务人工多次输入错误情况，且有效提高工作效率。要求单家报表和合并报表编制和审核角色分离，各角色配合有胜任能力人员以合理保证最终的财务报表真实和公允。同时，财务中心定期和不定期组织学习国家机关等发布的会计、税务等规定和要求，不断提高财务人员的专业能力，合理保证财务报告符合最新的规定。
16、合同管理
公司已建立较完善的合同审批规定，由法务部门设定统一格式并进行合同法律原理上的初步审核，明确各类合同签审的各级权限，并建立合同管理系统，对公司合同实行档案化管理。在用章方面，公司也规定了严格的审核流程，对印章也实施分离和共管制度，合理保证印章是在有效审核下使用。
17、信息系统
公司已建立起较为全面的经营信息采集、整理、分析、传递系统，并为信息系统有效运行提供适当人力、财力保障，合理保证公司接受订单、材料计划、组织生产、及时发货、对账与收款等业务闭环，有效提高经营效果和效率。此外，公司利用互联网等现代化信息平台，建立有效的信息沟通平台和流程审核、复核机制，使各管理层级、各部门、员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效，为经营相关数据的日后加工、汇总和分析提供有利的保障。特别
在本年度疫情期间，信息系统为集团各公司及时沟通起到重要的作用。重点关注的高风险领域主要包括销售与收款、 对外投资风险、对外担保、募集资金管理与使用、重大资产采购与处置等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面,不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
| 指标名称 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 营业收入潜在错报 | 错报金额＞营业收入的1% | 营业收入的0.5%＜错报金额≤营业收入的1% | 错报金额≤营业收入的0.5% |
| 资产总额潜在错报 | 错报金额＞资产总额的1% | 资产总额的0.5%＜错报金额≤资产总额的1% | 错报金额≤资产总额的0.5% |
公司确定的财务报告内部控制缺陷评价的定性标准如下:
（1）财务报告重大缺陷的迹象包括:
①董事、监事和高级管理人员舞弊;
②公司更正已公布的财务报告;
③注册会计师发现当期财务报告存在重大错报而公司内部控制在运行过程中未能发现该错报;
④审计委员会和内部审计机构对内部控制的监督无效。
（2）财务报告重要缺陷的迹象包括:
①未依照公认会计准则选择和应用会计政策;
②未建立反舞弊程序和控制措施;
③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制;
④对于期末财务报告的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
（3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
(1)内部控制缺陷可能直接导致财产损失的,以直接财产损失金额指标衡量。
货币单位：人民币
| 指标名称 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 直接财产损失金额 | 金额≥200万元 | 100万元≤金额＜200万元 | 10万元≤金额＜100万元 |
（2）内部控制缺陷可能产生重大负面影响的,以重大负面影响指标衡量。
①受到省级以上政府部门或监管机构处罚已经对外正式披露并对本公司定期报告披露造成负面影响,则认定为重大缺陷；
②受到省级以上政府部门或监管机构处罚但未对本公司定期报告披露造成负面影响,则认定为重要缺陷;
③如果该缺陷单独或连同其他缺陷可能导致受到省级(含省级)以下政府部门处罚但未对本公司定期报告披露造成负面影响,则认定为一般缺陷。
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
①如果缺陷发生的可能性高,会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标的为重大缺陷；
②如果缺陷发生的可能性较高,会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标的为重要缺陷;
③如果缺陷发生的可能性较小,会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标的为一般缺陷。
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
厦门合兴包装印刷股份有限公司董事会2021年4月19日