（上接B135版）

  ■

  说明：

  公司确定的非财务报告内部控制缺陷评价的定性标准如下：

  ■

  说明：

  (三).内部控制缺陷认定及整改情况

  1. 财务报告内部控制缺陷认定及整改情况

  1.1. 重大缺陷

  报告期内公司是否存在财务报告内部控制重大缺陷

  □是 √否

  1.2.重要缺陷

  报告期内公司是否存在财务报告内部控制重要缺陷

  □是 √否

  1.3.一般缺陷

  无

  1.4. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大缺陷

  □是 √否

  1.5. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要缺陷

  □是 √否

  2.非财务报告内部控制缺陷认定及整改情况

  2.1. 重大缺陷

  报告期内公司是否发现非财务报告内部控制重大缺陷

  □是 √否

  2.2.重要缺陷

  报告期内公司是否发现非财务报告内部控制重要缺陷

  □是 √否

  2.3.一般缺陷

  针对报告期内公司存在的个别一般缺陷以及以前年度检查出的一般缺陷，公司根据具体情况采取了相应的整改措施并且设定周期跟踪机制，推动持续改善，优化流程，修订、补充制度；并形成督办，督促各责任部门一个月内提出整改方案，次月检查方案的落实情况并在未来不定期地抽查测试整改运行情况。

  2.4. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重大缺陷

  □是 √否

  2.5. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重要缺陷

  □是 √否

  四.其他内部控制相关重大事项说明

  1. 上一年度内部控制缺陷整改情况

  □适用 √不适用

  2.本年度内部控制运行情况及下一年度改进方向

  □适用 √不适用

  3.其他重大事项说明

  □适用 √不适用

  董事长（已经董事会授权）：陈银河

  密尔克卫化工供应链服务股份有限公司

  密尔克卫化工供应链服务股份有限公司

  内部控制鉴证报告

  天职业字[2019]11893号

  内部控制鉴证报告

  天职业字[2019]11893号

  密尔克卫化工供应链服务股份有限公司全体股东：

  我们接受委托，对密尔克卫化工供应链服务股份有限公司（以下简称“贵公司”）管理层按照财政部发布的《企业内部控制基本规范》及相关规定编制的截至2018年12月31日《密尔克卫化工供应链服务股份有限公司关于内部控制的自我评价报告》中涉及的与财务报告有关的内部控制有效性进行了鉴证。

  一、管理层对内部控制的责任

  按照国家有关法律法规的规定，设计、执行和维护有效的内部控制，并评估其有效性是贵公司管理层的责任。

  二、注册会计师的责任

  我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。我们按照《中国注册会计师其他鉴证业务准则第3101号一一历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。《中国注册会计师其他鉴证业务准则第3101号一一历史财务信息审计或审阅以外的鉴证业务》要求我们遵守职业道德守则，计划和执行鉴证工作以对公司在所有重大方面是否保持了有效的内部控制获取合理保证。

  鉴证工作包括获取对内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性。鉴证工作还包括实施我们认为必要的其他程序。

  我们相信，我们获取的证据是充分、适当的，为发表鉴证意见提供了基础。

  三、内部控制的固有局限性

  内部控制具有固有局限性，存在错误或舞弊导致的错报未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序的遵循程度，根据内部控制鉴证结果推测未来内部控制有效性具有一定的风险。

  四、鉴证意见

  我们认为，贵公司按照《企业内部控制基本规范》及相关规定于2018年12月31日在所有重大方面保持了有效的与财务报告有关的内部控制。

  中国·北京 中国注册会计师：

  二○一九年三月二十日 中国注册会计师：

  密尔克卫化工供应链服务股份有限公司

  关于内部控制自我评价报告

  根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合密尔克卫化工供应链服务股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，并综合以前年度对于内控缺陷的自查，对公司2018年1月1日至2018年12月31日（基于此作为内部控制评价报告基准日）的内部控制有效性进行了评价。

  一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

  二、公司内部控制体系建立情况

  公司自2009年依据自身的未来5-10年的发展需求开始着手重新建立企业内控体系。在董事会指导下公司成立了以陈银河总裁为组长，全体高管为组员的内控体系领导小组。具体内控工作由审计部牵头，各职能部门全员参与（各部门确定内控专员）。截至目前为止公司内控体系建设经历了如下阶段：

  第一阶段：2009年6月至2012年12月期间，围绕公司治理与文化建设、财务管理、人事行政管理、安全管理、销售管理、业务管理建立一套适合企业自身发展的内管体系，对企业生产运营的十一大要素，制定了相应的规矩和控制方法。涵盖了公司治理、战略和策略、企业文化、资金管理、人力资源管理、固定资产管理、销售与收款、合同管理、财务报告、全面预算、投资管理等各个层面和要素。2009年12月第一稿投入运行，2011年和2012年不断修改完善。内控体系架构如下：

  ■

  第二阶段：自2013年1月起进入内控制度运行及自我检查修正阶段。期间，公司对照内控制度，进行日常检查工作，并根据检查结果对缺陷进行同步整改，不断完善、修正、补充。

  2015年中期，根据公司股改和IPO要求，在董事会的领导下，重新调整了治理结构，成立了审计委员会、薪酬与考核委员会、战略委员会、提名委员会，对董事会负责，并领导公司管理层进行日常运作。从公司层面到各业务流程层面均建立了系统的内部控制及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了合理保障。

  2017年12月31日，根据公司董事会的安排，结合以前年度对于公司内控缺陷的自查，对公司2015年1月1日至2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

  2018年12月31日，根据公司董事会的安排，结合以前年度对于公司内控缺陷的自查，对公司2018年1月1日至2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

  三、内部控制评价工作情况

  （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。经过测算选取业务收入占比较大、不同业务单元的四家单位作为测试主要范围：密尔克卫化工供应链服务股份有限公司，上海密尔克卫化工储存有限公司，上海密尔克卫化工物流有限公司、上海慎则化工科技有限公司；同时对于公司旗下其他分子公司采用随机抽取的形式也一并纳入测试范围。

  内控评价从内部环境、风险评估、控制活动、信息与沟通、内部监督入手，纳入评价范围的主要业务包括治理架构、财务报告、全面预算、资金运营、人力资源、企业文化、内部监督、安全管理、风险评估、销售业务、资产管理、采购业务、合同管理、信息系统等所有重点业务流程。同时通过个别访谈、调查问题、专题讨论、穿行测试、实地查验、风险检查、内部审计、监事巡查等方式对公司内部控制的设计及运行的效率、效果进行独立评价，上述纳入评价范围的单位、业务以及高风险领域涵盖了公司经营管理的主要方面，均不存在重大遗漏。具体评价结果阐述如下：

  1. 内部环境

  （1）治理结构

  公司按照《公司法》、《证券法》、《上海证券交易所上市公司规范运作指引》等法律、行政法规、部门规章的要求，建立了规范的公司治理结构和科学的议事规则，制定了符合公司发展要求的各项规则和制度，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和公司章程规定的合法权利，依法行使对公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，依法行使企业的经营决策权。董事会下设审计委员会、薪酬与提名委员会、战略委员会和提名委员会四个专业委员会，提高运作效率。董事会 7名董事中，有 3名独立董事。独立董事担任各个专业委员会的召集人，涉及专业领域的事务须经过专业委员会审议后提交董事会，以利于独立董事更好地发挥作用。监事会对股东大会负责，除了通常的对公司财务和高管履职情况进行检查监督外，还通过组织对子公司的巡视，加强对各子公司业务监督。管理层根据董事会的授权，负责组织实施股东大会、董事会决议事项，主持企业日常经营管理工作。公司坚持与主要股东及其关联企业在业务、人员、资产、机构及财务等方面完全分开，保证了公司具有独立完整的业务及自主经营能力。

  （2）机构设置及权责分工

  公司结合自身业务特点和内部控制要求设置内部机构，在《纲要》中明确职责权限，将权利与责任落实到各责任单位。董事会负责内部控制的建立健全和有效实施。董事会下设立审计委员会， 审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，指导及协调内部审计及其他相关事宜等。监事会对董事会建立与实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司在内控责任方面明确各子公司第一负责人为内控第一负责人，落实各一线公司各部门的内控责任，在总部统一的管理框架下，自我能动地制定内控工作计划并监督落实。总部及一线公司持续进行内控宣传培训工作，提升各级员工的内控意识、知识和技能。机构设置如下：

  ■

  （3）财务管理

  公司财务管理部对所有分、子公司财务统一直线管理，下设分析及结算共享中心和账务及税控部。共享中心统一规矩、统一平台和标准的作业程序，对业务流进行管控，负责总部及各一线公司收、付审核与核算、预算分析所有分、子公司的资金统筹管理，通过年计划、月计划、周计划进行日常管理，设立资金池，每日上收。

  ■

  （4）监察与审计

  公司安全监察部与审计部负责公司安全质量、廉洁、内控体系检查、风险评估及内审工作。通过开展综合审计、专项审计或专项调查等业务，评价内部控制设计和执行的效率与效果，对公司内部控制设计及运行的有效性进行监督检查，促进公司内控工作质量的持续改善与提高。对在审计或调查中发现的内部控制缺陷，依据问题严重程度向监事会、审计委员会或管理层报告，并督促相关部门采取积极措施予以整改。

  （5）人力资源政策

  公司制定和实施有利于企业可持续发展的人力资源政策，将职业道德和专业能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。人力资源部每年制定相关培训计划，组织具体培训活动，培养专业人员全面的知识和技能。公司自2014年起将精英团队作为企业核心竞争力，成立了商学院（演寂书院）和创新中心（演智工研社）。演寂书院致力于精英团队的建设与培养，把持续培养专业化、富有激情和创造力的职业经理队伍作为公司发展的一项重要使命。演智工研社致力于技术创新与产品研发。同时公司明确干部和员工的五条底线，严禁拉帮结派、收受贿赂、侵占财物 、泄露机密等，设立总裁信箱、投诉热线等收集各类举报信息，预防和发现职务舞弊。

  （6）企业文化

  公司以“社会更安全，供应链更高效”为公司的愿景，阐述了企业存在的价值和社会责任。以“生生不息、奋斗无限”的春草精神，来阐述团队人生价值的坚持。同时明确企业存续的基因是长期艰苦奋斗、复杂关系协作能力和科技领先。以成就全球领先的化工供应链服务标杆企业为目标，致力于创建化工供应链的民族品牌。公司高度重视企业文化的宣传和推广，分层次、定期组织学习文化学习，总裁亲自对管理团队进行公司目标和价值观的宣讲，总裁办主任负责员工的宣讲。公司每年组织体育节、拓展、生日会、亲子日等多姿多彩的活动，重视人文关怀，关注员工健康。

  2. 风险评估

  为促进公司持续、健康、稳定发展，实现经营目标，公司根据既定的发展策略，结合不同发展阶段和业务拓展情况，全面系统持续地收集相关信息，及时进行风险评估，动态进行风险识别和风险分析，并相应调整风险应对策略。

  公司由相关部门负责对经济形势、产业政策、市场竞争、资源供给等外部风险因素以及财务状况、资金状况、资产管理、运营管理等内部风险因素进行收集研究，并采用定量及定性相结合的方法进行风险分析及评估，为管理层制订风险应对策略提供依据。

  2015 年开始，为了进一步激发管理团队的主动性和创造性，强化管理团队与股东之间的利益纽带，提升组织绩效，改善公司治理，公司推出股权激励机制。股权激励机制将公司管理层的利益和股东利益更紧密地结合在一起，同时推出双创机制，对员工的合理化建议进行奖励和评比，开展公司内创业，鼓励员工提出可实施的项目参与管理与投资，使员工在销售推进、成本节约、运营效率提升等方面体现更大的主人翁意识；为公司的发展和科技转型提供有力的组织机制支持。

  3. 控制活动

  公司的主要控制措施包括：

  （1）职责分离控制

  公司对岗位设置按照职责分离的控制要求，形成各司其职、各负其责、相互制约的工作机制。

  （2） 授权审批控制

  公司《纲要》中规定了各项需审批业务的审批权限及流程，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。公司及各子公司的日常审批业务通过在信息化平台上进行自动控制以保证授权审批控制的效率和效果。

  （3）会计系统控制

  公司严格遵照国家统一的会计准则和会计制度，建立了规范的会计工作秩序，制定了公司统一的《财务管理制度》及核算管理办法，岗位职责和各项工作标准，设立财务内部的稽核与控制方法，加强公司会计管理，提高会计工作的质量和水平。与此同时，公司通过不断加强财务信息系统的建设和完善，财务核算工作全面实现信息化，有效保证了会计信息及资料的真实、完整。

  （4）财产保护控制

  公司建立了财产日常管理制度和月、半年、年度定期清查制度，通过财务固定资产管理模块、事务OA资产管理模块、设立台账等对各项实物资产进行记录、管理，坚持采取定期盘点以及账实核对等措施，保障公司财产安全。

  （5）经营监控

  公司通过编制年度营运计划及经营预算等实施全面预算管理控制，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，并通过对营运计划的动态管理强化预算约束，评估预算的执行效果，与各管理岗的年度绩效密切挂钩，以保证预算的实现。

  （6）绩效考评控制

  公司在《人力资源与行政管理制度》中制定了适合公司发展的绩效考核办法和年度考评升级升职办法，分经营岗和技术岗设置KPI和考核细则，坚持客观公正、规范透明、绩效导向原则，按期组织季度考核年度考核，使绩效考核结果能为薪酬分配、人才甄选与培养、团队优化、薪金福利调整等提供决策依据。

  公司将上述控制措施在下列主要业务活动中综合运用，并重点关注销售、成本、资金、采购、投资等高风险领域，同时对各种业务及事项实施有效控制，促进内部控制有效运行。

  4. 信息与沟通

  公司在《财务管理制度》及《业务管理制度》中明确定期与不定期的业务与管理快报、专项报告、经营数据分析、预算未完成约谈、应收逾期约谈等信息沟通制度，便于全面及时了解公司经营管理信息。

  公司致力于信息安全管理体系建设，在《网络信息安全管理制度》中制定了一系列信息安全方针、策略和制度，以保护公司信息资产安全。通过持续运用信息化手段、优化信息流程、整合信息系统，不断提高管理决策及运营效力。流程与信息管理部作为信息化工作的执行及管理机构,负责公司财务系统、业务运营系统和办公管理系统的计划、开发与管理，组织公司各类信息系统的开发与维护，在全公司范围内提供信息系统共享服务。

  在与客户、合作伙伴、投资者和员工关系方面，公司已建立起较完整透明的沟通渠道，在完善沟通的同时发挥了对公司管理的监督作用。对客户，公司设立了投诉热线，第一时间了解作业质量，与客户进行良性互动；对投资者，公司定期提供财务状况；对员工，设立多条内部沟通渠道，如人事的分级沟通机制、总裁信箱等，保证沟通顺畅有效；对合作伙伴，倡导合作共生共赢，保持良好的合作关系。合同中，公司统一要求签订阳光合作条款，表明公司价值观和对员工的廉洁要求，明确举报渠道。

  5. 内部监督

  公司已经建立起涵盖总部、区域、一线多层级的的监督检查体系，通过常规审计、专项调查、督办跟踪等多种形式对各业务领域的控制执行情况进行评估和督查，以提高内控工作质量。公司设立提供多种举报渠道，鼓励实名举报，实行查实有奖政策。安全监察部履行内部反舞弊职能，开展专项调查，发挥监督作用。监事会建立了对各子公司的巡查机制，通过现场走访、员工约谈等方式，共同促进内控管理水平提高。

  上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。

  （二）内部控制评价工作依据及内部控制缺陷认定标准

  公司依据五部委相关规定以及企业内部控制相关制度体系、组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

  1、财务报告内部控制缺陷认定标准

  （1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

  ■

  （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

  出现以下情形的（包括但不限于），一般应认定为财务报告内部控制重大缺陷：

  1）发现董事、监事和高级管理人员重大舞弊；

  2）公司更正已经公布的财务报表；

  3）发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；

  4）公司审计委员会和内部审计机构对内部控制的监督无效；

  5）重大偏离预算；

  6）控制环境无效；

  7）一经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；

  8）因会计差错导致的监管机构处罚；

  9）其他可能影响报表使用者正确判断的缺陷。

  出现以下情形的（包括但不限于），被认定为“重要缺陷”，以及存在“重大缺陷”的强烈迹象：

  1）关键岗位人员舞弊；

  2）合规性监管职能失效，违反法规的行为可能对财务报告的可靠性产生重大影响；

  3）已向管理层汇报但经过合理期限后，管理层仍然没有对重要缺陷进行纠正。

  2、非财务报告内部控制缺陷认定标准

  （1）公司确定的非财务报告内部控制缺陷评价的定量标准下：

  ■

  （2）公司确定的非财务报告内部控制缺陷评价的定性标准下：

  ■

  同时，以下迹象通常表明非财务报告内部控制可能存在重大缺陷：

  1）缺乏民主决策程序，如缺乏“三重一大”决策程序；

  2）企业决策程序不科学，如决策失误，导致项目不成功；

  3）违犯国家法律、法规，如环境污染；

  4）管理人员或技术人员纷纷流失；

  5）媒体负面新闻频现；

  6）内部控制评价结果特别是重大或重要缺陷未得到整改；

  7）重要业务缺乏制度控制或制度系统性失效；

  8）质量事故或客户投诉索赔频发。

  四、内部控制缺陷认定及整改情况

  根据上述财务报告及非财务报告内部控制缺陷的认定标准，报告期内公司不存在内部控制重大缺陷、重要缺陷。公司针对内部管理风险，提出了“实质内控”的内控管理模式，关注内控的建设，强调对风险的实质性消除或降低，避免内控缺陷的重复发生。同时，公司加大对信息系统的投入，不断优化ERP系统和OA系统，通过 IT 手段或流程方法根本性地解决问题，最终提升内控管理水平。通过公司自我评价及整改，截至 2018 年12月31 日，公司内部控制体系基本健全，未发现对公司治理、经营管理及发展有重大影响之缺陷及异常事项。

  针对报告期内公司存在的个别一般缺陷以及以前年度检查出的一般缺陷，公司根据具体情况采取了相应的整改措施并且设定周期跟踪机制，推动持续改善，优化流程，修定、补充制度；并形成督办，督促各责任部门一个月内提出整改方案，次月检查方案的落实并在未来进行不定期的抽查测试整改运行情况。

  五、内部控制有效性的结论

  综上所述，我们认为：公司内部控制体系较为健全，符合有关法律法规规定。2018年1月1日至2018年12月31日公司内部控制制度通过分级现场检查、动态风险源排查能够贯彻落实执行，在公司经营管理各个关键环节均发挥了较好的管理控制作用，能够对公司各项业务的健康运行及经营风险的控制提供保证，公司内部控制制度是有效的。

  在公司未来经营发展中，公司将不断深化管理，不断优化、完善内部控制制度，使之适应公司发展的需要和国家有关法律法规的要求。

  密尔克卫化工供应链服务股份有限公司

  公司法定代表人：陈银河

  主管会计工作负责人：缪蕾敏

  会计机构负责人：缪蕾敏

  二〇一九年三月二十日