证券代码：300310 证券简称：宜通世纪 公告编码：2018-022广东宜通世纪科技股份有限公司
2017年度内部控制自我评价报告
广东宜通世纪科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合广东宜通世纪科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是保障公司资产的安全、完整；提高公司经营的效益及效率，提升公司质量，增加对公司股东的回报；确保公司信息披露的真实、准确、完整和公平。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
证券代码：300310 证券简称：宜通世纪 公告编码：2018-022根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司本部及下属子公司，下属子公司主要包括：北京天河鸿城电子有限责任公司、北京宜通华瑞科技有限公司、上海瑞禾通讯技术有限公司、广州星博信息技术有限公司、深圳市倍泰健康测量分析技术有限公司、宜通世纪物联网研究院（广州）有限公司、广西宜通新联信息技术有限公司、湖南宜通新联信息技术有限公司、广东曼拓信息科技有限公司、基本立子（北京）科技发展有限公司。
纳入评价范围的主要业务和事项包括：组织架构、人力资源、企业文化、资金活动、资产管理、采购业务、销售业务、研究与开发、财务报告、预算控制、担保业务、关联交易、对外投资、信息与沟通、内部监督、信息披露等内容。
纳入重点关注的高风险领域主要包括资金活动、财务报告、信息披露。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
(二)公司建立内部控制制度遵循的基本原则
1、合法性原则：内部控制应当符合国家有关法律、法规的规定和有关政府监督部门的监管要求。
2、全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖公司及子公司的各种业务、事项和所有人员，任何人都无超越内控制度的权力。
3、重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
证券代码：300310 证券简称：宜通世纪 公告编码：2018-0224、制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
5、适应性原则：内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
6、成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
四、对内部控制的健全性、合理性和有效性的自我评估情况
（一）内部控制环境
1、管理理念与运营管理
公司始终将诚信作为企业发展之基、员工立身之本，并坚持在管理中不断完善和健全公司制度，注重内部控制制度的制定和实施。
2、治理结构
根据《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）、《广东宜通世纪科技股份有限公司公司章程》（以下简称“《公司章程》”）等的规定，公司建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，制定了各层级议事规则，明确了决策、执行、监督的职责权限，形成科学有效的职责分工和制衡机制。“三会一层”各司其职、规范运作。同时，董事会下设提名委员会、审计委员会、薪酬与考核委员会、战略委员会四个专门委员会。
3、管理层及组织架构
公司总经理及其他高级管理人员由董事会聘任，实行总经理负责制。总经理按《总经理工作细则》全面主持公司的日常工作。公司明确了各高级管理人员职责，建立了内部问责机制，管理人员各司其职，责权明确，能够对公司日常生产经营实施有效控制。
公司根据经营管理规划和职能需要，设立融合业务部、战略投资部、审计部、证券事务部、公共关系部、财务部、采购部、人力资源部、综合部、规划技术部、
证券代码：300310 证券简称：宜通世纪 公告编码：2018-022市场部、电信事业部、研发中心、运营管理中心等职能部门，并制定了各部门的职能权限和相应的岗位职责。公司的各个职能部门和分支机构以及下属子公司能够按照公司制定的管理制度，在管理层的领导下运作。
公司已形成了与公司实际情况相适应的、有效的经营运作模式，组织机构分工明确、职能健全清晰。
4、内部审计
公司制定了《董事会审计委员会工作制度》、《内部审计制度》等内部控制工作规章制度，董事会下设审计委员会，公司审计部在审计委员会的直接领导下依法独立开展公司内部审计、监督工作。审计部设多名专职审计人员，对公司内部各部门及分、子公司的财务收支、生产经营活动进行审计、核查，对经济效益的真实性、合法性和合理性作出合理评价，并对公司内部管理体系以及各部门内部控制制度的情况进行监督检查。
5、人力资源政策
公司实行劳动合同制和劳务派遣制度相结合的用工方式，制定了系统的人力资源管理制度。对人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行了详细规定，建立了一套完善的绩效考核体系。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
6、企业文化
公司通过加强企业文化建设，不断培养员工积极向上的价值观和社会责任感，倡导诚实守信、开拓创新和团队合作的精神。公司董事、监事、高级管理人员在公司文化的建设中发挥了主导作用。公司员工能够做到遵守公司的各项制度，认真履行岗位职责。
（二）控制活动
1、公司制度的建立、健全
（1）公司治理方面
证券代码：300310 证券简称：宜通世纪 公告编码：2018-022根据《公司法》、《证券法》等有关法律法规，以及《公司章程》的规定，制订了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《独立董事工作制度》、《财务管理制度》、《关联交易管理制度》、《内部审计制度》、《董事、监事、高级管理人员所持本公司股份及其变动管理制度》、《董事会秘书工作细则》、《媒体来访和投资者调研接待工作管理制度》、《募集资金专项存储及使用管理制度》、《内幕信息知情人登记管理制度》、《日常经营重大合同披露办法》、《外部信息使用人管理制度》、《重大信息内部报告制度》、《子公司管理制度》、《对外担保管理制度》、《信息披露管理制度》、《投资者投诉处理工作制度》、《委托理财管理制度》等重大规章制度，以保证公司规范运作，促进公司健康发展。
（2）日常经营管理
以公司基本制度为基础，公司制定了涵盖日常经营与项目合作、财务管理等整个生产经营过程的一系列制度，以确保各项工作都有章可循，管理有序，形成了规范的管理体系。
（3）会计系统方面
①会计机构的职责和权限
公司制订了专门的财务管理制度，由财务部负责编制公司年度计划预算、会计核算、会计监督、资金管理等工作。财务部由财务经理、会计、出纳等人员组成，均具备相关专业素质，分别负责会计管理、销售核算、财产清查、税务、总账、出纳等职能，岗位设置遵循“责任分离、相互制约”的原则。
②会计核算和管理
公司按照财政部发布的《企业会计准则》及其有关的补充规定，制定了包含财务核算、会计政策、财务管理等内容的《财务管理制度》、《研发经费管理办法》等专门的会计核算和管理制度，会计核算和管理的内部控制具备完整性、合理性、有效性。
2、控制措施
证券代码：300310 证券简称：宜通世纪 公告编码：2018-022公司已建立起相对完善的控制措施：交易与授权管理控制、不相容职务分离控制、会计系统控制、计算机信息系统的控制、财产保护控制、预算控制、运营分析控制、绩效考评控制和重大风险预警与突发事件应急处理制度。
3、重点控制
（1）对子公司的管理控制
公司通过向子公司委派重要高级管理人员加强对其的管理，并制定了《子公司管理制度》，对子公司的运作、人事、财务、资金等作了明确的规定和权限范围设置。
（2）关联交易的内部控制
公司制定了《关联交易管理制度》，对关联方和关联交易、关联交易的审批权限和决策程序作了明确的规定，规范与关联方的交易行为。
（3）重大投资的内部控制
《公司章程》、《股东大会议事规则》、《董事会议事规则》、《总经理工作细则》对公司对外投资的投资类别、投资对象以及相应的决策程序、决策权限等方面作了明确规定。在进行重大投资决策时，决策投资项目不仅考虑项目的报酬率，更关注投资风险的分析与防范，对投资项目的决策采取谨慎的原则。
(4)对外担保的内部控制
公司制定了《对外担保管理制度》，明确规定了对外担保的基本原则、对担保对象的审查程序、对外担保的审批程序、管理程序等。
2017年度，公司为全资子公司、控股子公司向银行申请授信额度部分提供连带责任担保，财务风险处于可有效控制的范围内，公司对其提供担保不会损害公司及股东的利益。
（5）募集资金使用的内部控制
公司制定了《募集资金专项存储及使用管理制度》，对募集资金的管理、使用、变更、信息披露等作了明确规定，实行专项审批，以保证专款专用。
证券代码：300310 证券简称：宜通世纪 公告编码：2018-022（6）公司信息披露的内部控制
公司建立健全了《信息披露管理制度》、《内幕信息知情人登记管理制度》、《日常经营重大合同披露办法》、《重大信息内部报告制度》、《年报信息披露重大差错责任追究制度》和《外部信息使用人管理制度》，对公司公开信息披露进行全程、有效的控制，确保公司信息能及时、准确、完整、公平地对外披露。
（三）信息与沟通
公司建立了完整的信息沟通机制，明确了信息收集、处理和传递程序、传递范围，确保对信息的合理筛选、核对、分析、整合，保证信息的及时、有效。利用OA系统、邮件系统、内部局域网等现代化信息平台，使各管理层级、各部门以及员工与管理层之间信息传递更加迅速和顺畅。同时，公司重视与行业协会，中介机构、业务往来单位以及相关监管部门等进行信息的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息。
（四）内控监督
为完善公司治理结构，规范公司经济行为，维护股东合法权益，公司设置了内部审计机构，内部审计机构在审计委员会的直接领导下依法独立开展公司内部审计、核查工作。公司制定了《内部审计制度》，内部审计机构向董事会审计委员会报告工作，在董事会的领导下审核公司的经营、财务状况及对外披露的财务信息，审查内部控制的执行情况，负责外部审计的沟通、监督和核查工作。
五、内部控制缺陷认定及整改情况
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准。
（一）公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
财务报告内部控制缺陷评价的定量标准如下：
证券代码：300310 证券简称：宜通世纪 公告编码：2018-022公司本着是否直接影响财务报告的原则，以最近一个会计年度合并报表数据为基数，确定的财务报表错报重要程序的定量标准如下：
|||||
|-|-|-|-|
|项目|重大缺陷|重要缺陷|一般缺陷|
|营业收入潜在错报|≥3%营业收入|营业收入2%≤错报<营业收入3%|<营业收入2%|
|利润总额潜在错报|≥5%利润总额|利润总额2%≤错报<利润总额5%|<利润总额2%|

财务报告内部控制缺陷评价的定性标准如下:
（1）重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。出现下列特征的，认定为重大缺陷：
公司董事、监事、高级管理人员舞弊；
对已经公告的财务报告出现的重大差错进行错报更正；
当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
审计委员会以及内部审计部门对财务报告内部控制监督无效。
（2）重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷但仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺陷:
未依照公认会计准则选择和应用会计政策；
对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿机制；
对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
（3）一般缺陷：是指除重大缺陷和重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜
在负面影响的性质、影响的范围等因素来确定。
证券代码：300310 证券简称：宜通世纪 公告编码：2018-022非财务报告内部控制缺陷评价的定量标准：
|||||
|-|-|-|-|
|重要程度|重大缺陷|重要缺陷|一般缺陷|
|直接资产损失金额|500万元以上|200-500万元（含500万元）|小于200万元（含200万元）|

非财务报告内部控制缺陷评价的定性标准：
（1）具有以下特征的缺陷，认定为重大缺陷：
公司经营活动违反国家法律法规；
媒体频现负面新闻，涉及面广且负面影响一直未能消除；
公司重要业务缺乏制度控制或制度控制体系失效；
公司内部控制重大或重要缺陷未得到整改；
（2）具有以下特征的缺陷，认定为重要缺陷：
公司决策程序导致出现一般失误；
公司违反企业内部规章，形成损失；
公司关键岗位业务人员流失严重；
公司重要业务制度或系统存在缺陷；
公司内部控制重要缺陷未得到整改。
（3）具有以下特征的缺陷，认定为一般缺陷：
公司一般岗位业务人员流失严重；
公司一般业务制度或系统存在缺陷；
公司一般缺陷未得到整改。
（二）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
2017年度公司内部控制不存在重大缺陷和重要缺陷。公司已按中国证监会、深圳证券交易所的要求制订和实施了一系列内部控制制度，未来将依据证券市场的发展和公司的实际发展需要及时修订和完善相关内控制度，健全内控机制。
公司将严格按照中国证监会及深圳证券交易所的要求，进一步强化公司内部控制，优化业务流程，发挥审计委员会和审计部的监督职能，确保各项制度得到有效执行，加大对全体董事、监事、高级管理人员及员工的培训力度，强化对子公司的控制，进一步完善公司治理结构，提高公司规范运作水平。
六、其他说明
在公司未来经营发展中，公司将结合自身发展实际需要，进一步完善内部控制制度，增强内部控制的执行力，使之适应公司发展的需要和国家有关法律法规的要求。
广东宜通世纪科技股份有限公司董事会2018年3月30日