董事会内控报告文件
深圳市特发信息股份有限公司
2017年度内部控制评价报告
深圳市特发信息股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称“公司”）《内部控制制度》、《全面风险管理制度》和《内部控制评价管理办法》，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标，是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷和重要缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷和重要缺陷。
自内部控制评价报告基准日2017年12月31日，至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则，确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入内部控制评价范围的单位涵盖了公司光纤光缆、接入端及军工信息化业务领域，包括的主要单位有深圳特发信息股份有限公司（以下简称“特发信息”或“公司”）本部、物业经营事业部、销售事业部、光缆分公司、电力光缆事业部、东莞分公司、泰科通信分公司；广东特发信息光缆有限公司、深圳市特发信息光网科技股份有限公司、深圳市特发信息光纤有限公司、深圳市特发信息光电技术有限公司、深圳市特发泰科通信科技有限公司、山东特发光源光通信有限公司、常州特发华银电线电缆有限公司、重庆特发信息光缆有限公司、深圳特发东智科技有限公司、成都傅立叶电子科技有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额100%，营业收入合计占公司合并财务报表营业收入总额100%。本次评价范围覆盖了公司及下属分子公司的核心业
董事会内控报告文件
务和主要的专业模块，并重点关注了组织机构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、市场及销售业务、研究与开发、租赁业务、工程项目等的内部控制风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
本年度内部控制执行情况如下：
1、组织架构
公司根据《公司法》规定，建立并完善法人治理结构。股东大会是公司的最高权力机构，能够确保所有股东，特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利；公司董事会是公司的决策机构，对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行，向股东大会负责，执行股东大会决议；公司设有监事会，负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务状况以及行使其它由公司章程赋予的权利。
公司根据其业务性质和其自身的发展战略、管控模式、管理需要出发，共设置了10个职能部门，依据公司治理结构，隶属董事会设置董事会秘书处和审计部两个部门，隶属总经理经营管理设置办公室、人力资源部、财务管理部、经营管理部、投资发展部、技术中心、流程管理部和基建开发部。报告期内，公司对组织架构和内部机构进一步的梳理和完善，以对组织架构设计、运行效率以及执行效果进行综合评价。
2、发展战略
随着4G、5G等技术逐步成熟，以及“宽带中国”等国家战略和国务院《关于加快高速宽带网络建设推进网络提速降费的指导意见》等政策的支持，今年光通信市场需求继续稳步增长。
2017年公司继续稳步落实重点项目。东莞寮步产业园光纤产能扩产项目，股东双方增资1.8亿元已全部到位，全年已完成厂房三层施工。光网科技光明新区产业园建设及扩产项目已完成主体结构封顶，并基本完成内外装修工程。2017年统一销售平台作用初显，销售队伍力量有所加强。
公司还于2017年成立了流程管理部，加强公司技术创新平台建设，稳步实施信息及流程管理战略规划。原公司技术中心的信息化管理、流程和体系管理、政府关系维护、政府科技创新资助等相关方面的工作职责调整至流程管理部。
3、人力资源
公司按照国家相关法律法规的规定，建立了完整的人力资源管理制度体系与制度持续优化的机制，系统规范了招聘、培训、薪酬与激励、绩效管理、干部管理等工作，严格按制度执行。
根据公司十三五规划对人才的需要，大力引进和培养为保障十三五规划落地实施所需的技术人才和管理人才，提供富有吸引力的人力资源政策和环境，建立起一整套兼顾光通信产业和军工信息化产业的人才队伍体系。公司组建各级后备人才队伍，实施后备人才培养计划，聚焦人才梯队建设，为有意愿有能力的员工提供发展平台，实现公司与员工共赢发展，有效地支撑公司战略发展，为公司的可持续发展奠定基础。
4、社会责任
公司设立安全生产委员会,负责对各单位的隐患排查报告和治理方案的内容进行跟踪、监督工作，各单位安全生产管理机构对管辖范围内的隐患排查治理工作负责，并制定隐患排查工作方案，明确排查的目的、范围、方法和要求。对于公司委托第三方进行管理的物业，由公司物业管
董事会内控报告文件
理部门负责对第三方日常开展的隐患排查治理工作进行监督，并协助第三方对存在的安全隐患进行及时整改。安委会根据特定的时期、季节变化、生产实际情况等，制定阶段性的隐患排查治理方案。
公司及各单位按有关要求，为员工提供了符合职业健康要求的工作环境和条件。定期开展对办公场所、生产场所的环境进行检测，并将检测结果公布、存入档案。对可能发生急性职业危害的有毒、有害工作场所，设置报警装置，制定应急预案，配置现场急救用品。公司每年组织全体员工进行一次职业健康检查，确保员工的身心健康，不受伤害，建立员工健康档案。
公司每年按照安全生产标准化的标准进行评定，建立安全生产的长效机制。其绩效评定依据包括当年与公司签订的《安全生产责任书》中的各项内容；完成公司年初制定的安全生产目标、指标及计划落实、执行情况；落实安委会发出的《隐患整改通知书》整改项目及完成情况。
公司将积极履行社会责任的理念融入于企业经营管理的日常工作中，通过积极上缴国家各项税收、有效维护股东和债权人、公司员工、供应商、广大客户及消费者等各方利益相关者权益，我们一直关注社会公益事业，积极参与对贫困地区的帮扶工作。同时，公司还按照国家有关环境保护与资源节约的规定，结合实际情况，提出了环境保护与资源节约的要求，认真落实节能减排责任，积极开发、试用和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用率。
5、企业文化
企业文化是推动企业发展的不竭动力，它通过对员工精神境界的塑造，激发员工奋发向上的工作热情，最大限度的发挥员工的聪明才智，将员工个人价值的实现与企业的发展融为一体。
2017年公司传承、细化了企业文化理念体系，对现有的以公司愿景、宗旨、使命、核心价值观为主体的核心理念体系和以经营理念、人才理念、成长理念、薪酬理念、服务理念、品质理念等为主体的理念应用体系进行了适应调整。
同时，2017年围绕公司战略发展主题，通过在《信息窗》、网站、微信公众号、OA等各种平台上宣传并分享企业文化工作成果，致力于推动企业文化理念体系的根植，发挥企业文化对公司经营管理的支撑和引领作用。通过召开企业文化座谈会，进一步梳理企业文化理念体系，探讨企业文化体系建设落地过程中存在的问题，促进企业文化理念体系的落地，以此提升企业精神文明建设水平。
6、资金活动
公司在融资与结算业务方面制定了包括《货币资金管理》、《资金结算中心管理》、《筹资及担保管理》、《金融工具管理》、《财务结算中心管理办法》在内的资金管理办法，明确公司资金管理和结算要求，加强资金业务管理和控制，提高资金使用率的同时降低使用成本，保证资金安全。
在账户管理方面，公司银行账户开立、注销、使用均由公司结算中心严格管理，审批手续完备，资料规范完整，确保银行账户管理高效安全。
在融资管理方面，公司所有对外融资由公司结算中心统一安排，结算中心依据公司需求及现有额度编制年度计划，经各级权责主管审批确认后执行；同时通过定期编制动态资金计划，加强资金管理的计划性，并对公司的资金计划完成情况进行跟踪，及时调整资金安排。
在资金收付方面，结算中心负责公司经营业务收付款项的各项结算，管控层级严格、权责分明、授权核算程序完善。公司还与多家银行搭建了银企直联系统，显著提高了资金安全性和结算业务效率。
报告期内，公司资金活动管理切实遵守已经制定的相关规章制度，未发现违规事项。
董事会内控报告文件
7、采购业务
2017年1月正式修订并发布了深信息〔2017〕1号《特发信息生产性物资及服务采购管理办法》该办法从制度上重新规范了采购行为，梳理了采购程序。9月，根据公司相关安排，在流程管理部的协助下重新优化了13项采购作业流程。明确了从材料需求请购、供应商引入开发，到分量管理，下单实施采购，到质量问题处理的工作流程，规范了招投标、询价比价、竞争性谈判、指定采购及单一来源采购等各项采购方式的执行程序及审批权限。确保各经营单位采购工作有章可循，有法可依。
2017年，由于光纤供应紧张，为了确保各经营单位的生产稳定，降低因光纤短缺带来的内外部风险，经营管理部采取了多项措施，不断开拓光纤外采渠道。同时，经公司领导同意，颁布了光纤、预制棒采购激励办法。通过不断地努力，全年采购光纤900万芯。
经营管理部每年执行对下属各分子公司采购业务的巡检工作，对采购职责的履行、供应商开发、供应商考核评价、供应商退出、供应商安全管理、供应商档案管理及采购人员从业行为等反面进行监督检查。对于检查中发现的问题，要求各经营单位限期进行整改。
8、资产管理
资产管理包括固定资产管理、无形资产管理和企业拥有或控制的存货管理。公司制定了资产管理流程，制定了《固定资产管理制度》、《无形资产管理制度》、《存货管理制度》、《办公设备用品管理规定》及配套的管理流程，设置了全面的风险管控措施，确保资产安全和会计核算规范。
在存货管理方面，公司对存货实时监控，每月定期盘点，对发现的异点，组织相关分析与处理；针对库存呆滞风险，建立从预测管理、采购、计划到销售的全过程跟进管理模式，同时利用ERP系统进行有效衔接。
在固定资产及无形资产管理方面，建立了全面的风险管控措施，规范了固定资产采购、验收、使用维护、盘点以及报废流程，并对重要资产进行投保，有效防范资产损失风险。
在资产管理责任方面，公司形成了《责任追究制度》，规范对资产损失发生的责任人进行相应责任追究的程序，通过强化监督约束机制，保障公司资产安全。
9、销售业务
为了整合市场资源，形成更好满足客户综合产品服务需求的运营能力，2017年成立公司销售事业部，从组织架构上进行了产销一体到前后端分段专业化分工，实现各职能“前台、中台、后台”水平端到端拉通，实现整体业务管理创新和效率提升。通过北京办事处全方位提升集采运营协同能力，开拓创新，参加移动、电信、联通、国网及南网集采，中标份额符合预期。
在巩固运营商及电力市场的基础上，公司积极拓展广电、铁路、公路、智慧城市等专网项目，加强与战略集成商的合作，推进与数据中心客户合作深度。为更好拓展海外市场，公司积极开展国外布展，加大品牌宣传力度，提高影响力。2017年海外常设办事处增加到4个，为海外市场工作形成强大支撑。同时，销售事业部充分发挥销售平台作用，帮助特发信息下属企业拓展新业务。
公司进行了流程再造项目现状梳理、架构及清单设计、研讨、文件输出、跨部门讨论及最终流程文件确认，确定了32项销售事业部主导的业务流程；通过3个月时间试运行，对流程进行了检查和稽核，12月底对流程内容再次进行了优化与改进。建立优化公司销售激励制度、销售人员日常考核体系。进一步完善和规范合同管理流程，规避了公司的法律与执行风险。对尤其是两年以上的应收账款执行专项管理，专人负责。有效完成老款的催收工作，并对呆滞应收账款计提坏账准备，对难以收回的应收账款，查明原因，明确责任。
董事会内控报告文件
持续完善和改进客户信用评估，并严格执行评估结果，与生产系统，财务系统紧密沟通，有效的控制货物发出不能形成收入和回款的风险。对发货应收款、发货待开票等严格管控并进行专项清理和催收工作。
10、研究与开发
2017年依据公司十三五信息化建设规划，深化两化融合理念、以客户为中心，导入了流程再造，实施了 MES制造执行系统、尝试整合原有 ERP平台，构建统一的智能制造集成化系统平台。
实现公司供产销存的一体化集成，发挥产业链协同融合优势。
2017年技术研发内控方面主要是在2016年的基础上进行优化，根据实际需要进一步规范了项目、资金、材料购置等方面的操作流程。
11、租赁业务
2017年，公司修订了《租赁经营管理规定》，增加了租户管理章节，加强物业巡查，防止转租现象，如遇转租及时上报并跟进处理。同时优化租赁流程，修订了合同范本，从制度流程上进一步规范租赁经营管理。
租赁经营管理引入物业软件管理系统，从传统的手工制单，优化为现在的软件计算，通知单的输出更加准确高效，提升了经营管理手段。
12、工程项目
公司制定了包括《深圳市特发信息股份有限公司建设项目管理规定》、《特发信息基建工程管理规定》，对项目规范化、项目进度、工程质量、安全施工、成本管理及综合管理等方面进行了规范，严格控制工程项目关键环节，切实提高工程项目管理水平。
在工程招投标方面，公司结合实际情况，建立健全公司招投标管理制度，明确应当进行招标的工程项目范围、招标方式、招标程序，以及投标、开标、评标、定标等各环节的管理要求，有效防范工程项目舞弊行为。
在工程过程管理方面，公司制定了严格流程，采用科学规范的管理方式保证施工质量、进度和安全，加强包括工程质量施工合同的执行、施工款项拨付、工程质量、进度控制、施工费用管理方面的有效控制。
在工程竣工验收方面，公司建立健全竣工验收各项管理规定，严格履行规定的工程验收程序，明确竣工验收的条件、标准、程序、组织管理和责任追究等。
13、担保业务
公司制定了《对外担保管理制度》，规范了担保的基本原则，建立了科学严密的担保管理程序，切实保证公司的财务安全，规避和降低了公司经营风险。2017年度，公司未发生任何违规担保行为。
14、业务外包
公司制定了《外协加工控制程序》和外协加工管理流程，规范外协加工整个管理流程，实现外协加工能够TQRDC（技术、质量、交付、响应、价格）综合最优，使外协资源不断优化，保证外协加工的质量和进度。
15、财务报告
公司根据国家最新会计准则，结合自身情况，编制了《深圳市特发信息股份有限公司会计核算及财务制度汇编》，完善了会计核算、财务管理等会计基础工作。
在财务报告编制方面，公司财务报告编制格式符合法规要求，当期发生的业务均完整地反映
董事会内控报告文件
在财务报告中，合并范围准确界定，合并抵消完整准确，确保财务信息披露真实性、完整性和准确性。
在财务报告分析方面，公司建立了财务报告分析机制，对公司主要经营情况指标、资产负债结构、资产质量、盈利及现金流等项目进行综合分析，以及时、准确掌握公司生产经营信息，为管理层的经营决策提供正确、合理的支撑信息。
针对公司年度财务报告，公司按照规定聘请会计师事务所进行审计。并在审计基础上由会计师事务所出具审计报告，保证公司财务报告不存在重大差错。
16、全面预算
在预算编制方面，公司制定了《全面预算管理规定》，对预算基本原则、预算管理组织权责界定、预算编制、审批与执行流程等内容进行了明确规定；预算指标体系设计合理，导向性强，通过与相关单位签订绩效考核责任书，明确绩效指标、考核范围、考核办法及管理要求等要素，有效保障预算管理在推动公司实现发展战略过程中发挥积极作用。
在预算执行方面，公司对预算执行情况及差异及时分析，实现对预算的有效监控，及时制止公司不符合管理目标的经济行为，发生特殊情况及突发情况按流程及时调整，促进公司全面预算目标的实现。
在预算考核方面，公司严格预算管理工作的业绩考核及奖惩，预算考核依据客观，程序规范，结果公正。
17、合同管理
公司颁布了《法律事务管理办法》和《合同管理办法》，并根据合同业务开展情况，不断更新完善相关制度流程，持续加大对公司合同业务监管，提高风险管控水平。
在分级授权管理方面，公司根据业务需要已建立了有效的合同管理授权体系，并实行有效监管。
在合同签订方面，通过资质调查，确保合同对方当事人具备相应的法律资质和履约能力；严格合同审批，保证合同文本内容完整，没有重大疏漏及法律风险；规范合同盖章流程，确保仅经过授权审核的合同才能进行盖章。
在合同履行管理方面，完善合同变更、解除、纠纷的上报及审批处理机制，对合同履行情况实施有效监控，及时提示风险，确保合同全面有效履行，维护企业的合法利益。
18、内部信息传递
公司已经建立良好的内部报告流程，每月按期召开本部月度工作例会，由各部门对月度工作总结、计划进行汇报；同时，各部门根据其部门职责不定期地向分管领导、总经理或公司办公会提交各类经营报告、专项管理报告及总结报告。在生产经营过程中，公司通过经营单位月例会、财务月度例会等使管理层及时了解公司经营情况，保证公司良性运作；通过控参股企业董事会报告事项流程，及时传达并解决各经营单位的生产经营诉求。同时，通过OA督办功能，对各部门计划工作事项、重要会议决议、领导临时交办任务进行提示和催办，确保信息传递到位。
公司还充分利用信息系统推进内部信息、文件的流转，通过使用OA办公系统、成本管理平台等方式强化内部信息流转速度，同时通过专业技术人员对信息系统的维护、访问与变更、数据输入与输出、网络安全等方面的控制，保证信息系统安全稳定运行。
公司高度重视并加强反舞弊机制建设，制定了《反舞弊举报投诉制度》、设立纪委举报邮箱和纪委举报专线电话，通过在公共信息网址、场所公布廉洁从业举报信箱和举报专线等方式，鼓励
董事会内控报告文件
员工举报和投诉与公司相关的违法、违规和其他有损企业形象的行为。
19、信息系统
公司流程管理部作为信息化建设的牵头部门，负责企业信息化建设、指导、监督公司所属各单位的信息化工作，其主要职责包括信息化规划与建设、IT项目建设、推进与运行、局域网的建设及公司本部 IT平台（软硬件等）、办公设备的日常运作和维护（电话、网络、办公设备、邮箱、财务软件、拜特财务软件、OA系统、用友NC系统等）、公司服务器重要数据备份、公司网站运行的技术支持和信息化管理制度、运行办法的建设及优化。
20、内部监督
公司监事会负责对董事、经理及其他高管人员的履职及公司依法运作情况进行监督，对股东大会负责。审计委员会是董事会的专业工作机构，主要负责公司内、外部审计的沟通、监督和核查工作，确保董事会对经理层的有效监督。公司设置审计部，主要负责对公司各管理部门、业务部门及控股子公司的风险管理、内部控制和经济活动进行评价监督，独立行使审计职权，对内部控制的有效性进行评价，确保公司各项经营活动正常有序运行。内部审计对公司以及下属经营单位的经营管理、财务状况、内部控制以及风险评估等情况进行内部审计，并出具合理评价。部门负责监督检查公司内控管理体系的完整性、合理性及执行情况，并对发现的内控缺陷提出整改方案并督促落实。
公司制定了《内部控制制度》和《内控控制评价管理办法》,从日常监督和独立监督两个方面体现内部监督的职能。通过各关键业务流程的制度规范、审批权限划分、组织职能职责以及岗位职责分工等方式，体现业务运行过程中的相互牵制和相互制约的日常监督职能。
公司制定了《内部审计管理制度》和《内部审计工作实施细则》确保内部审计职能的有效发挥，通过审计部的专项审计和年度内控评价，来实现独立监督职能。
公司独立董事依照公司章程及《独立董事议事规则》等相关要求，勤勉尽职，对公司相关重大事项发表独立意见。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及内部控制制度、内控手册组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制缺陷和非财务报告内部控制缺陷，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量及定性标准如下：
|||||||||
|-|-|-|-|-|-|-|-|
|标准|事项|一般缺陷||重要缺陷||重大缺陷||
|||净利润|净资产|净利润|净资产|净利润|净资产|
||公司级|P〈5%|NA〈0.5%|5%≤P〈10%|0.5%≤NA〈1%|P≥10%|NA≥1%|

董事会内控报告文件
||||||
|-|-|-|-|-|
|定性标准|控制偏离|一般业务流程非关键控制点存在设计缺陷、人员岗位匹配度低、不作为或执行无效|主要业务流程一般控制点或一般业务流程关键控制点存在设计缺陷、人员岗位匹配度低、不作为或执行无效。|主要业务流程关键控制点存在重大设计缺陷、人员严重偏离岗位要求、不作为或执行无效。|

2．非财务报告内部控制缺陷认定标准
||||||
|-|-|-|-|-|
|标准|事项|一般缺陷|重要缺陷|重大缺陷|
|定 量标准|经济损失|直接损失<10万元|直接损失10-50万|直接损失≥50万元|
||结果偏离|偏离目标值<15%|偏离目标值15%-50%|偏离目标值≥50%|
|定性标准|控制偏离|一般业务流程非关键控制点存在设计缺陷、人员岗位匹配度低、不作为或执行无效|主要业务流程一般控制点或一般业务流程关键控制点存在设计缺陷、人员岗位匹配度低、不作为或执行无效。|主要业务流程关键控制点存在重大设计缺陷、人员严重偏离岗位要求、不作为或执行无效。|

（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
报告期内无其他内部控制相关重大事项说明。
董事长：蒋勤俭
深圳市特发信息股份有限公司
二〇一八年四月十一日