山西兰花科技创业股份有限公司

            2018年度内部控制评价报告

山西兰花科技创业股份有限公司全体股东：

  根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。一.重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二.内部控制评价结论
1.  公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷

    □是√否
2.  财务报告内部控制评价结论

    √有效□无效

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3.  是否发现非财务报告内部控制重大缺陷

  □是√否

  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4.  自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素
  □适用√不适用


  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5.  内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致

  √是□否
6.  内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致
  √是□否
三.内部控制评价工作情况
(一).  内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1.纳入评价范围的主要单位包括：公司总部、10家分公司和14家重点子公司，涵盖了煤炭、化肥、化工、机械制造、运输等主要业务领域单位。
2.  纳入评价范围的单位占比：

                              指标                                      占比（%）

纳入评价范围单位的资产总额占公司合并财务报表资产总额之比                  98.94

纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比          96.23

3.  纳入评价范围的主要业务和事项包括:

  2018年度公司层面控制、所有业务流程及相关控制活动。
4.  重点关注的高风险领域主要包括：

  安全生产风险、环境保护风险、产品价格波动风险、现金流风险、市场变化风险、战略决策风险、投资风险、工程项目管理风险、生产要素价格波动风险、政策及宏观经济风险。
5.  上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存
    在重大遗漏
□是√否
6.  是否存在法定豁免

  □是√否
7.  其他说明事项

  本次评价还关注了，总公司提出的在“强化执行、注重实效、加强监督、持续改进”及内控管理创新方面的好作法，问题整改完成情况，内控宣传培训等。
(二).  内部控制评价工作依据及内部控制缺陷认定标准

  公司依据企业内部控制规范体系及公司的《内部控制手册》、各项管理制度、内部控制业务管理流程、各项管理技术规范等其他有关规定，组织开展内部控制评价工作。
1.  内部控制缺陷具体认定标准是否与以前年度存在调整

  √是□否

  公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规
模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，相较以前年度调整如下：在以前年度的基础上今年非财务报告内部缺陷认定定量标准中增加了突发环境事件相关内容。
2.  财务报告内部控制缺陷认定标准

  公司确定的财务报告内部控制缺陷评价的定量标准如下：

  指标名称        重大缺陷定量标准        重要缺陷定量标准        一般缺陷定量标准

财务报告重要性  如果一个或多个关键控制  如果一个或多个关键控制  如果一个或多个关键控制
水平            组合失效所带来的影响，  组合失效所带来的影响，  组合失效所带来的影响，
                累计金额达到或超过5117  累计金额达到或超过财务  累计金额小于财务报告重
                万元时，则该缺陷将被认  报告重要性水平的30%而  要性水平的30%即在
                定为重大缺陷。          小于100%即在1535.1万  1535.1万元以下时，则该
                                          元以上，5117万元以下时，缺陷将被认定为一般缺
                                          则该缺陷将被认定为重要  陷。

                                          缺陷。

说明:
财务报告重要性水平按照营业收入的6‰进行计算。

  公司确定的财务报告内部控制缺陷评价的定性标准如下：

  缺陷性质                                    定性标准

                （1）对公司战略目标的达成有重大影响，控制缺陷严重影响公司战略目标的实现，
                可能给公司带来致命后果。（2）严重影响公司经营的效率和效果，导致公司经营活
                动管理混乱，无法实现盈利，甚至出现严重亏损。（3）公司负面消息流传世界各地，
  重大缺陷    被中央政府部门或监管机构高度关注，或开展调查，引起公众媒体极大关注并呼吁
                采取行动，对公司声誉造成无法弥补的损害。（4）严重违反国家法律法规，导致国
                家级监管机构的调查，重大的起诉或非常严重的集体诉讼。（5）完全无法保证公司
                资产安全，或者已经造成重大资产损失。（6）完全无法保证财务报表的正确、公允。
                （1）对公司战略目标的达成有比较重要的影响，可能使得公司战略偏离既定目标，
                但不会导致公司整体战略失败。（2）对公司的经营效率和效果有比较重要的影响，
                导致经营活动管理不规范，导致盈利率下降，盈利率低于同行业水平。（3）公司负
  重要缺陷    面消息广为流传，引起公众的广泛关注，严重影响公司的品牌形象，被中央政府部
                门或国内监管机构关注。（4）违反国家法律法规，导致省市级监管机构的调查和重
                大诉讼。（5）不能合理保证公司资产安全，所设置的内部控制活动漏洞百出，使得
                公司财产暴露于风险中。（6）可能造成财报中部分重要内容的错报和漏报。

                （1）对公司战略目标的达成有一定的影响，但是影响较小，不会造成战略目标偏
                离。（2）对公司的经营效率和效果有一定影响，不利于规范化、标准化的处理常规
  一般缺陷    业务流程，不能实现效率最高化。（3）公司负面消息在公司内部流传，可能引起公
                众对公司的关注。（4）违反地方法规，可能被处以警告或金额较少的罚款。（5）影
                响资产安全的管理活动，不利于资产安全的管理。（6）影响财务报表的准确性，但
                是影响水平较小。

3.  非财务报告内部控制缺陷认定标准

  公司确定的非财务报告内部控制缺陷评价的定量标准如下：

  指标名称        重大缺陷定量标准        重要缺陷定量标准        一般缺陷定量标准

造成人身伤亡、环根据2007年国务院第493  一个或多个关键控制组合  一个或多个关键控制组合

境污染或直接经  号令《生产安全事故报告  失效所带来的影响，一次  失效所带来的影响，一次
济损失情况      和调查处理条例》、国办函  造成3人以上10人以下死  造成3人以下死亡，或者
                [2014]119号《国务院办  亡，或者10人以上50人  10人以下重伤，或者1000
                公厅关于印发国家突发环  以下重伤，或者1000万元  万元以下（因环境污染造
                境事件应急预案的通知》  以上5000万元以下（因环  成500万元以下）直接经
                的相关规定，一个或多个  境污染造成500万元以上  济损失的，因环境污染疏
                关键控制组合失效所带来  2000万元以下）直接经济  散、转移人员5000人以
                的影响，一次造成10人以  损失的，因环境污染疏散、下，未达到其他较大突发
                上死亡，或者50人以上重  转移人员5000人以上1万  环境事件标准的，为一般
                伤，或者5000万元以上  人以下，达到其他较大突  缺陷。

                （因环境污染造成2000  发环境事件标准的，为重

                万元以上）直接经济损失  要缺陷。

                的，因环境污染疏散、转

                移人员1万人以上，达到

                或超过其他重大突发环境

                事件标准的，为重大缺陷。

  公司确定的非财务报告内部控制缺陷评价的定性标准如下：

  缺陷性质                                    定性标准

                （1）对公司战略目标的达成有重大影响，控制缺陷严重影响公司战略目标的实现，
                可能给公司带来致命后果。（2）严重影响公司经营的效率和效果，导致公司经营活
                动管理混乱，无法实现盈利，甚至出现严重亏损。（3）公司负面消息流传世界各地，
  重大缺陷    被中央政府部门或监管机构高度关注，或开展调查，引起公众媒体极大关注并呼吁
                采取行动，对公司声誉造成无法弥补的损害。（4）严重违反国家法律法规，导致国
                家级监管机构的调查，重大的起诉或非常严重的集体诉讼。（5）完全无法保证公司
                资产安全，或者已经造成重大资产损失。（6）完全无法保证财务报表的正确、公允。
                （1）对公司战略目标的达成有比较重要的影响，可能使得公司战略偏离既定目标，
                但不会导致公司整体战略失败。（2）对公司的经营效率和效果有比较重要的影响，
                导致经营活动管理不规范，导致盈利率下降，盈利率低于同行业水平。（3）公司负
  重要缺陷    面消息广为流传，引起公众的广泛关注，严重影响公司的品牌形象，被中央政府部
                门或国内监管机构关注。（4）违反国家法律法规，导致省市级监管机构的调查和重
                大诉讼。（5）不能合理保证公司资产安全，所设置的内部控制活动漏洞百出，使得
                公司财产暴露于风险中。（6）可能造成财报中部分重要内容的错报和漏报。

                （1）对公司战略目标的达成有一定的影响，但是影响较小，不会造成战略目标偏
                离。（2）对公司的经营效率和效果有一定影响，不利于规范化、标准化的处理常规
  一般缺陷    业务流程，不能实现效率最高化。（3）公司负面消息在公司内部流传，可能引起公
                众对公司的关注。（4）违反地方法规，可能被处以警告或金额较少的罚款。（5）影
                响资产安全的管理活动，不利于资产安全的管理。（6）影响财务报表的准确性，但
                是影响水平较小。

说明：

  政府监管部门、外部审计、内部审计和纪检监察部门检查认定企业违纪违规和内控管理问题，符合上述认定标准的，做出重大、重要和一般缺陷的认定。

1.  财务报告内部控制缺陷认定及整改情况
1.1.重大缺陷

  报告期内公司是否存在财务报告内部控制重大缺陷
□是√否
1.2.重要缺陷

  报告期内公司是否存在财务报告内部控制重要缺陷
□是√否
1.3.一般缺陷

  根据上述公司内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。对于发现的财务报告内部控制一般缺陷，其可能产生的风险均在可控范围之内，公司已及时制定整改计划、落实整改措施，对公司内部控制目标的实现不构成实质性影响。
1.4.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大
    缺陷
□是√否
1.5.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要
    缺陷
□是√否
2.  非财务报告内部控制缺陷认定及整改情况
2.1.重大缺陷

  报告期内公司是否发现非财务报告内部控制重大缺陷
□是√否
2.2.重要缺陷

  报告期内公司是否发现非财务报告内部控制重要缺陷
□是√否
2.3.一般缺陷

  经过自我评价，公司内部控制日常运行中存在的一般缺陷，一经发现公司即进行整改，不影响控制目标的实现。
2.4.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
    大缺陷
□是√否
2.5.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
    要缺陷
□是√否

四.其他内部控制相关重大事项说明
1.  上一年度内部控制缺陷整改情况

  √适用□不适用

  公司对2017年度内控评价发现的内控缺陷（均为一般缺陷）的整改情况进行了跟踪。经检查落实，各相关单位均已根据整改措施完成了整改。
2.  本年度内部控制运行情况及下一年度改进方向

  √适用□不适用

  报告期内，公司依据《企业内部控制基本规范》及配套指引等文件和公司《内部控制体系运行管理制度》的相关规定，完成了年度风险评估、年度内部控制自我评价、内控现场检查、重点风险管控、内控宣传培训、年度内控外部审计等工作，不断地优化和完善公司的内部控制体系，并在内控精细化管理方面进行了积极的探索，全年整体运行规范有效。

  2019年，公司将按照“融入业务、双效为先、底线思维、动态管控”的总体思路认真开展工作，提升各级领导对风险管控重视程度，提高全面风险管理意识；进一步加强内控宣传培训，注重梯队建设，创新内控管理的方式和方法，防止内控管理淡化和疲劳症状；关注内外部环境的变化，注意信息的收集与沟通，实行动态管理以适应市场竞争的需求；充分利用OA系统将适合的流程信息化，提高控制效率和效果；加大内控监督检查力度，保障体系有效运行；加强风险管控，进一步在内控管理融入实际业务方面下功夫，为兰花科创实现高质量发展保驾护航。
3.  其他重大事项说明

  □适用√不适用

                                                        董事长（已经董事会授权）：李晓明
                                                            山西兰花科技创业股份有限公司
                                                                          2019年4月19日