廣東樂心醫療電子股份有限公司

　　關于2017年度與財務報表相關的

　　內部控制的自評報告

　　廣東樂心醫療電子股份有限公司全體股東：

　　根據《企業內部控制基本規范》及其配套指引的規定和其他內部控制監管要求(以下簡稱企業內部控制規范體系)，結合本公司(以下簡稱“公司”)內部控制制度和評價辦法，在內部控制日常監督和專項監督的基礎上，我們對公司 2017 年 12 月 31 日(內部控制評價報告基準日)的內部控制有效性進行了評價。

　　一、重要聲明

　　按照企業內部控制規范體系的規定，建立健全和有效實施內部控制，評價其有效性，并如實披露內部控制評價報告是公司董事會的責任。監事會對董事會建立和實施內部控制進行監督。經理層負責組織領導企業內部控制的日常運行。公司董事會、監事會及董事、監事、高級管理人員保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶法律責任。

　　公司內部控制的目標是合理保證經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進實現發展戰略。由于內部控制存在的固有局限性，故僅能為實現上述目標提供合理保證。此外，由于情況的變化可能導致內部控制變得不恰當，或對控制政策和程序遵循的程度降低，根據內部控制評價結果推測未來內部控制的有效性具有

　　一定的風險。

　　二、內部控制評價結論

　　根據公司財務報告內部控制重大缺陷的認定情況，于內部控制評價報告基準日，不存在財務報告內部控制重大缺陷，董事會認為，公司已按照企業內部控制規范體系和相關規定的要求在所有重大方面保持了有效的財務報告內部控制。

　　根據公司非財務報告內部控制重大缺陷認定情況，于內部控制評價報告基準日，公司未發現非財務報告內部控制重大缺陷。

　　自內部控制評價報告基準日至內部控制評價報告發出日之間未發生影響內部控制有效性評價結論的因素。

　　三、內部控制評價工作情況

　　(一)內部控制評價范圍

　　公司按照風險導向原則確定納入評價范圍的主要單位、業務和事項以及高風險領域。納入評價范圍的主要單位包括公司各部門、國內全資子公司中山市創源傳感器有限公司、深圳市樂心醫療電子有限公司、中山市創源貿易有限公司、廣州動心信息科技有限公司、中山樂心電子有限公司、中山市樂恒電子有限公司、美國全資子公司 Lifesense Health Inc、FUTUREIOT LABS LLC、香港全資子公司香港創源有限公司、新加坡全資子公司 Lifesens Singapore Pte. Ltd.以及控股子公司福州樂醫成信息技術服務有限公司和深圳市瑞康宏業科

　　技開發有限公司，納入評價范圍的主要業務和事項包括：內部環境、風險評估、控制措施、信息與溝通、檢查監督。

　　1、內部環境

　　(1)公司治理與組織架構

　　①公司治理結構

　　根據《公司法》、《證券法》等有關法律法規的規定，公司相繼制訂并通過了《公司章程》、《股東大會議事規則》、《董事會議事規則》、《監事會議事規則》、《關聯交易決策制度》、《重大投資管理制度》、《對外擔保管理制度》、《募集資金管理制度》、《獨立董事工作制度》、《信息披露管理制度》、《內幕知情人登記管理制度》、《外部信息使用人管理制度》等一系列規章制度，明確了各機構在決策、執行、監督等方面的職責權限，形成了科學有效的職責分工和制衡機制。公司股東大會、董事會、監事會及董事會下各專門委員會，依據相關工作程序，履行職責，實施權利，進行表決或發表相應意見。

　　②組織結構

　　根據《公司法》、《公司章程》和其他有關法律法規的規定，公司建立了由股東大會、董事會、監事會和經理層組成的公司治理結構，建立了獨立董事制度；公司董事會下設戰略委員會、審計委員會、薪酬與考核委員會、提名委員會等專門委員會；為了公司日常生產經營和管理工作順利進行，公司建立了健康 EMS 事業部、醫療 EMS 事業部、海外事業部、可穿戴事業部、樂心互聯事業部、樂心健康事業部、樂心運動事業部、傳感器事業部、精密組件事業部、品牌中心、研發中心、法務部、財務部、信息部、人力資源部、行政和物業部等職能部門。根據公司的戰略規劃，公司職能部門和各子公司均制訂了中長期規劃與年度計劃，制定了各部門崗位職責。各職能部門分工明確、各負其責、相互協作、相互牽制、相互監督。

　　截至 2017 年 12 月 31 日，公司擁有六家國內全資子公司，分別是中山市創源傳感器有限公司、深圳市樂心醫療電子有限公司、中山市創源貿易有限公司、廣州動心信息科技有限公司、中山樂心電子有限公司、中山市樂恒電子有限公司；四家境外全資子公司美國全資子公司Lifesense Health Inc、FUTUREIOT LABS LLC、香港全資子公司香港創源有限公司、新加坡全資子公司 Lifesense Singapore Pte. Ltd.以及兩家控股子公司福州樂醫成信息技術服務有限公司和深圳市瑞康宏業科技開發有限公司。公司對控股子公司在經營、資金、人員、財務等重大方面，按照法律法規及公司章程的規定，通過委派執行董事、監事、高級管理人員等，對其進行必要的監督和管理。

　　(2) 內部審計機構設置

　　公司設立審計部，制定了內部審計相關管理制度，配備專職審計人員。審計部對董事會審計委員會負責并報告工作。依照國家法律法規和相關制度的要求，獨立、客觀地行使內部審計職權，對公司及控股子公司內部控制工作進行檢查監督，對財務及經營活動進行內部審計，并提出審計建議。

　　(3) 企業文化

　　公司企業文化為以創新引領優質生活，以在健康領域成為全球知名品牌為愿景，以創新、負責、追求卓越為價值觀。公司對企業文化建設實施情況進行定期評估，對各種企業文化活動給予組織保障和資金支持。各部門在公司企業文化建設中承擔著不同的職責，發揮應有作用。公司通過設計展示、員工培訓、內外部媒體傳播、體育文化活動等形式宣導企業文化理念，樹立企業良好的文化形象。目前，公司已形成積極向上的企業文化環境，及從理念到行為均比較完善的企業文化體系。公司企業文化已得到員工的高度認同，并起到促進公司發展和指導員工行為的作用。

　　(4) 人力資源管理公司堅持“以人為本”、“實現員工理想、創造社會價值”的人才理念，建立了《人事管理規定》、《薪資管理規定》、《考勤管理規定》、《培訓管理制度》、《住房公積金管理制度》等一系列管理制度。公司建立了基于戰略的薪酬績效管理、內部職稱晉升、技術價值分享等激勵機制，并建立了暢通的員工溝通渠道。公司根據經營業績增長，逐步提高員工待遇，并不斷改善員工的工作環境，重視員工的健康與安全。公司嚴格執行國家有關社會保險、住房公積金等相關規定，為公司員工及時足額繳納“五險一金”。

　　2、目標管理及風險控制

　　(1)目標管理

　　公司經營活動均遵守國家法律、法規、規章及其他相關規定；

　　建立和完善符合現代企業管理要求的內部組織結構，形成科學的決策機制、執行機制和監督機制，提高公司經營的效益及效率，確保公司經營管理目標的實現；

　　建立良好的企業內部經營環境，防止并及時發現和糾正各種錯誤、舞弊行為，保護公司財產的安全完整；

　　建立健全行之有效的風險控制系統，強化風險管理，保證公司各項業務活動的健康運行；

　　保證公司披露信息真實、準確和完整。

　　(2)風險識別、評估及應對

　　本公司致力于家庭健康管理事業，并輔以具體策略和業務流程層面的計劃，將公司經營目標明確地傳達到每一位員工。公司根據戰略目標及實施策略，結合行業特點，建立了系統、有效的風險評估體系。根據設定的控制目標，全面系統地收集相關信息，準確識別內部風險和外部風險，及時進行風險評估，并及時應對已識別的風險。同時，公司建立了突發事件應急機制，制定了應急預案，明確各類重大突發事件的監測、報告、處理的程序和時限，建立了監督和責任問責制度。

　　3、信息與溝通控制

　　公司依據上市公司關于信息與溝通相關管理規定，明確內部控制相關信息的收集、處理和傳遞程序、傳遞范圍。公司利用內部信息平臺，做好信息的篩選、核對、分析、整合，保證制度更新、重大業務信息、企業文化信息等能夠及時且有效傳遞，提高公司管理效率。公司建立了季度經營分析會議制度，保證及時、有效地發現問題和解決問題。公司在內部信息平臺建立“意見信箱”、“員工建議”等信息溝通渠道，建立了反舞弊機制，規定了對舞弊案件的舉報、調查、處理、報告和補救程序。公司要求各部門加強與政府組織、行業協會、中介機構、客戶等單位的溝通和反饋，并通過市場調查、網絡傳媒等渠道，及時獲取外部信息。

　　4、監督控制

　　公司不斷完善法人治理結構，公司監事會、獨立董事履行對公司管理層的監督職責，對公司的內部控制有效性進行獨立評價，并提出改進意見。公司設置專門的內部審計機構，在董事會審計委員會領導下，依法獨立開展內部審計工作，定期、不定期對公司的財務收支、生產經營活動進行審計監督，對公司及子公司內部控制的有效性進行檢查評價，并積極提出改善經營管理的建議。

　　5、重點業務控制活動

　　(1)資金管理

　　公司制定了《資金管理制度》、《會計制度》、《財務審批權限規定》等規章制度，對貨幣資金收支和保管業務建立嚴格的授權批準程序，規范了公司的會計核算和財務管理，保證了財務信息的真實、可靠。出納、審批、稽核由不同的崗位執行，保證不相容崗位分離，實現崗位之間相互制約，加強款項收付的稽核，以確保貨幣資金的安全。

　　(2) 采購和費用及付款活動控制

　　在采購管理和控制方面，公司對供應商的評估與選擇、后續管理、采購需求預測與計劃、采購申請與審批、采購核價、合同訂立、到貨驗收入庫、采購付款、存貨領用、存貨保管、存貨核算、存貨報廢與處置等各環節流程和授權審批，均在《采購結算與費用報銷規定》、《采購管理程序》、《存貨管理規定》等制度中作了詳盡規定，并有效執行。在供應商評估、采購、貨物驗收和存貨倉儲保管由不同部門執行，保證不相容崗位相互分離。運用信息網絡平臺系統，要求采購業務均通過該平臺公開發布信息和詢比競價，并制定了標準化的采購合同文本。公司成立由采購、財務、產品等部門組成的招標工作組，對重要采購項目進行評審、監督。審計部不定期對采購流程執行的有效性進行審查與評估。上述措施有效降低了采購成本，避免了采購舞弊現象，增強了企業的市場應變能力和競爭能力。

　　(3) 銷售與收款活動控制

　　在銷售管理和控制方面，公司對銷售需求預測、銷售定價、客戶信用管理、產品交貨、收款、發票開具等各環節流程和授權審批，均在《標準成本編制和報價規定》、《信用保險管理規定》、《深圳樂心內部運營流程匯總》等管理制度中作了詳盡規定，并有效執行。公司根據市場環境的變化及發展要求，及時調整市場策略 提高市場預測的準確性，積極構建穩定、暢通和有效的營銷渠道，不斷拓展業務領域和營銷平臺，加強產、供、銷交流和銜接；通過對業務部門和人員的績效考核、工作培訓與跟蹤，進一步提升企業市場開拓能力和營銷管理水平。為降低銷售業務中的信用風險，公司建立起完整的客戶信息檔案和資信評級機制，客戶信用管理由業務部門和財務部門共同負責，信用審批需要通過財務部復核和授權審批人批準。根據經濟環境的變化，公司及時調整對部分客戶的信用政策，并通過應收賬款分客戶、分合同進行賬齡分析、定期對賬等方法，對應收賬款進行動態風險管理。

　　(4) 實物資產管理控制

　　公司根據《資金管理制度》、《存貨管理規定》，加強對現金、原材料、在產品、半成品、產成品、商品等存貨資產管理和控制。在采購、驗收、入庫、領用與發出、盤點、保管等各環節進行全程動態監管，以保證存貨的安全完整，提高存貨運營效率，合理確認存貨價值，防止并及時發現和糾正存貨業務中的各種差錯和舞弊。

　　公司根據《固定資產管理規定》、《模具管理規定》，加強對固定資產、模具動態管理，設置專職資產管理人員，定期或不定期進行資產盤點與清查，通過網絡信息平臺，對固定資產、模具的申請、審批、購置、驗收、入庫、盤點、內部調撥、報廢清理等全過程實施管理與監控，保證固定資產、模具的安全完整，提高固定資產、模具的使用效率。

　　(5)研發管理控制

　　公司制定了《產品研發管理制度》，對研發項目立項、預算、實施、評審、驗收、技術資料保管和知識產權申請與保護等工作流程及授權審批作了詳盡的規定，強化了研發工作全自評報告 第 6 頁過程的管理和控制。

　　公司高度重視研發工作，根據公司發展戰略，結合市場開拓和技術進步的要求，不斷加大新產品、新技術的研發投入，積極建立技術交流、合作和應用推廣平臺，并將選拔和培養核心技術人才作為企業的重要工作。公司通過制定和實施《研發資金管理辦法》、《研發考核獎勵辦法》制度，鼓勵新技術和新產品創新，激勵優秀技術人才。

　　(6)質量管理

　　產品與服務的創新、專業、品質，是樂心視為生命的核心價值，公司全體員工質量意識強烈。公司依據 ISO9001:2015《質量管理體系要求》和 ISO13485:2003、ISO13485:2012《醫療器械質量管理體系用于法規的要求》建立了《質量管理手冊》及一系列質量管控的程序文件；從產品來料、生產過程到成品入庫，均設立了質量部門或專職的質量管理崗位，質量部門依據各項質量控制標準進行嚴格把關，確保產品從來料到成品所有過程質量達標。對于制程中的不良品，公司建立了嚴格的不良品管理制度。

　　(7) 關聯交易的控制

　　公司制定了《關聯交易決策制度》，對關聯交易的原則、決策程序、審批權限、信息披露程序等作了詳盡的規定。公司關聯交易的內部控制遵循誠實信用、平等、自愿、公開、公正、公允的原則，不存在損害公司和其他股東利益的行為。

　　(8) 對外擔保的控制

　　公司制定了《對外擔保管理制度》，在遵循合法、自愿、互利、安全原則基礎上，嚴格防范擔保風險。報告期內公司沒有為股東、股東的附屬企業和其他關聯方、任何非法人單位或個人提供擔保，也沒有以前期間發生但延續到報告期的對外擔保事項。報告期內，公司所發生的擔保為對全資子公司中山樂心電子有限公司的擔保。

　　(9) 募集資金使用的控制

　　公司制定了《募集資金管理制度》，對募集資金專戶存儲、使用及審批程序、用途調整與變更、管理監督和責任追究等方面進行了明確規定，以保證募集資金專款專用。

　　(10) 重大投資的控制

　　公司制定了《重大投資管理制度》，對公司對外投資的投資類別、投資對象以及相應的決策程序、決策權限等方面作了明確規定。

　　公司堅持審慎原則，通過前期的實地考察、調研、可行性論證，并根據投資規模、投資前景等制定投資建議書，提交董事會 (或股東大會)審議通過后實施。

　　(11) 信息披露的控制

　　公司制定了《信息披露管理制度》，明確了信息披露義務人的范圍、責任，建立了較為有效的內外部信息溝通和反饋渠道，公司董事會秘書負責協調、組織和辦理公司信息披露事宜；公司能夠切實履行作為公眾公司的信息披露義務，嚴格遵守信息披露規則，保證信息披露內容的真實、準確、完整、及時和有效。

　　內部控制重點關注的高風險領域主要包括戰略風險、資金風險、市場風險、投資風險、供應鏈風險、質量風險、安全生產風險、人力資源風險、技術風險。

　　上述納入評價范圍的單位、業務和事項以及高風險領域涵蓋了公司經營管理的主要方面，不存在重大遺漏。

　　(二)內部控制評價工作依據及內部控制缺陷認定標準公司依據《公司法》、《證券法》、《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》及深交所《上市公司內部控制指引》和公司內部控制制度等相關規定組織開展內部控制評價工作。

　　公司董事會根據企業內部控制規范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險偏好和風險承受度等因素，區分財務報告內部控制和非財務報告內部控制，研究確定了適用于本公司的內部控制缺陷具體認定標準，并與以前年度保持

　　一致。公司確定的內部控制缺陷認定標準如下：

　　1、財務報告內部控制缺陷認定標準

　　(1)公司確定的財務報告內部控制缺陷評價的定量標準如下：

　　以合并財務報表數據為基準，確定公司合并財務報表錯報(包括漏報)重要程度的定量標準：

　　重大缺陷：錯報≥稅前利潤的 5%

　　重要缺陷：稅前利潤的 2%≤錯報＜稅前利潤的 5%

　　一般缺陷：錯報＜稅前利潤的 2%

　　(2)公司確定的財務報告內部控制缺陷評價的定性標準如下：

　　① 重大缺陷的認定標準：

　　● 該缺陷涉及董事、監事和高級管理人員舞弊。

　　● 更正已經公布的財務報表。

　　● 注冊會計師發現當期財務報表存在重大錯報，而內部控制在運行過程中未能發現該錯報。

　　● 企業審計委員會和內部審計機構對內部控制的監督無效。

　　② 重要缺陷的認定標準

　　● 注冊會計師發現當期財務報告存在一般錯報，而內部控制在運行過程中未能發現該錯報；

　　● 企業審計委員會和內部審計機構對內部控制的監督存在重要缺陷。

　　③ 一般缺陷的認定標準

　　● 注冊會計師發現當期財務報告存在小額錯報，而內部控制在運行過程中未能發現該錯報。

　　● 公司審計委員會和內部審計機構對內部控制的監督存在一般缺陷。

　　2、非財務報告內部控制缺陷認定標準

　　(1)公司確定的非財務報告內部控制缺陷評價的定量標準如下：

　　重大缺陷：直接損失金額﹥資產總額的 0.5%

　　重要缺陷：資產總額的 0.2%﹤直接損失金額≤資產總額的 0.5%

　　一般缺陷：直接損失金額≤資產總額的 0.2%

　　(2)公司確定的非財務報告內部控制缺陷評價的定性標準如下：

　　① 重大缺陷的認定標準

　　● 公司經營活動嚴重違反國家法律法規；

　　● 媒體負面新聞頻頻曝光，對公司聲譽造成重大損害；

　　● 中高級管理人員和高級技術人員嚴重流失；

　　● 重要業務缺乏制度控制或制度系統性失效；

　　● 內部控制評價的結果特別是重大缺陷或重要缺陷未得到整改。

　　② 重要缺陷的認定標準：

　　● 公司違反國家法律法規受到輕微處罰；

　　● 關鍵崗位業務人員流失嚴重；

　　● 媒體出現負面新聞，波及局部區域；

　　● 重要業務制度控制或系統存在缺陷；

　　● 內部控制重要缺陷未得到整改。

　　③ 一般缺陷的認定標準：

　　● 違反企業內部規章，但未形成損失

　　● 一般崗位業務人員流失嚴重

　　● 媒體出現負面新聞，但影響不大

　　● 一般業務制度或系統存在缺陷

　　● 內部控制一般缺陷未得到整改。

　　(三)內部控制缺陷認定及整改情況

　　1、財務報告內部控制缺陷認定及整改情況

　　根據上述財務報告內部控制缺陷的認定標準，報告期內公司不存在財務報告內部控制重大缺陷、重要缺陷。

　　2、非財務報告內部控制缺陷認定及整改情況

　　根據上述非財務報告內部控制缺陷的認定標準，報告期內未發現公司非財務報告內部控制重大缺陷、重要缺陷。

　　公司將繼續強化內控建設，完善與公司經營規模、業務范圍、競爭狀況和風險水平等相適應的內部控制制度，并隨著經營狀況的變化及時加以調整、規范，強化內部控制監督檢查，促進公司健康、可持續發展。

　　董事長(已經董事會授權)：

　　廣東樂心醫療電子股份有限公司