2015年度内部控制自我评价报告
西安天和防务技术股份有限公司全体股东：
根据《公司法》、《深圳证券交易所上市公司内部控制指引》、《深圳证券交易所创业板上市公司规范运作指引》等相关法律、法规的要求，按照《企业内部控制基本规范》及其配套指引的规定（以下简称企业内部控制规范体系），结合西安天和防务技术股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，公司董事会、审计委员会及内审部对公司 2015年度内部控制情况进行了全面深入的检查，在查阅了公司的各项内部控制制度，了解公司有关部门在内部控制实施工作的基础上，我们对公司2015年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价：
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发出影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
建立健全并有效实施内部控制是本公司董事会的责任，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导公司内部控制的日常运行。本次内部控制评价工作围绕公司的“内部环境、风险评估、控制活动、信息与沟通、内部监督”等五要素，对公司及所属各分公司的主要业务和事项进行了全面评价。
（一）内部控制评价范围
1、本次纳入内部控制评价的范围：
公司按照风险导向原则确定纳入本次评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及所属分公司、全资及控股子公司 3家，包括西安天伟电子系统工程有限公司、西安天和海防智能科技有限公司、深圳华扬通信有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
2、纳入评价范围的主要业务和事项：
本次纳入评价范围的主要业务和事项包括治理结构、制度建设、发展战略、人力资源管理、内部审计、企业文化、募集资金管理、合同管理、关联方交易、信息披露、对子公司的控制、担保业务、资金管理、采购业务、资产管理、成本费用控制、研发管理、财务报告、销售业务、重大投资、信息与沟通、保密管理。
重点关注的高风险领域主要包括控股子公司管理风险、重大投资风险、募集资金管理风险、信息披露风险、研发管理风险、市场销售风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）纳入评价范围的主要业务和事项具体情况
1、治理结构
公司按《中华人民共和国公司法》、《中华人民共和国证券法》、《上市公司章程指引》等法律法规的要求，建立起规范的公司治理结构和议事规则，明确了决策、
执行、监督等方面的职责权限，公司法人治理结构健全，形成了科学有效的职责分工和制衡机制。股东大会是公司的最高权力机构，公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。董事会下设董事会秘书负责处理董事会日常事务，董事会内部按照功能分别设立了审计委员会、战略规划委员会、提名委员会、薪酬与考核委员会四个专门委员会，总经理对董事会负责，通过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司的正常经营运转。各职能部门实施具体生产经营业务，管理公司日常事务。
2、制度建设
公司已按照《中华人民共和国公司法》(以下简称《公司法》)、《中华人民共和国证券法》(以下简称《证券法》)和有关监管部门的要求及《西安天和防务技术股份有限公司公司章程》(以下简称《公司章程》)的规定，建立了较为合理的决策机制。
公司已制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《关联交易管理制度》、《对外担保管理制度》、《重大信息内部报告制度》、《控股子公司管理制度》、《信息披露管理制度》、《重大投资管理制度》、《投资者关系管理制度》、《内部审计管理制度》以及董事会各《专门委员会议事规则》等等，并规定了重大事项的决策方法与流程。公司建立的决策机制能较正确地、及时地、有效地对待和控制经营风险及财务风险，重视企业的管理及会计信息的准确性。
2015年度，公司进一步完善了内部控制制度，制定和修订完善了以下制度：《运营管理委员会议事规则》、《控股子公司管理制度》、《印章管理办法》、《公司内幕信息知情人登记制度》、《生产管理制度》、《固定资产管理办法》、《供方管理规定》、《采购管理规定》、《研发项目预算管理实施细则》、《宣传报道管理制度》、《生产管理制度》、《科研项目分级管理规定》、《财务授权审批程序》等等。
3、发展战略
公司董事会下设有战略规划委员会，是负责公司发展战略管理工作的专门机构，主要负责对公司中、长期发展战略和重大投资进行研究并向公司董事会提出建议、方案。2015年，公司围绕战略布局、战略聚焦、战略落地的主线，也已形成科学的战略发展格局，形成了广泛牵引的业务板块集成、创新发展的良好局面，工作的强度、
广度都有很大提升。
2016年，公司将深入论证边海防、通信电子等战略项目，形成具有先进性与高度合理性的技术与产品方案，支撑市场多层次、成体系营销，通过产业板块之间的互动，持续梳理并聚焦战略领域，优化顶层设计，强化体系策划与项目牵引。充分整合内外部技术与智力资源，识别并推进应用技术创新、综合集成创新、关键技术创新工作。同时，充分利用上市公司平台，围绕公司“十三五”布局业务的产业链纵向进行整合，使公司规模得到迅速提升。
4、人力资源管理
公司制定了系统的劳动人事管理制度，包括《招聘管理制度》、《薪酬管理制度》、《考勤及请休假管理制度》、《出差管理制度》、《培训体系管理制度》、《内部培训师管理制度》、《离职管理制度》等，对员工劳动合同的签订、休假、加班、离职、薪酬计算等事项做出了规定，该制度得到有效执行，各环节有相应的审批文件或记录，由人力资源部门专人进行管理。
公司对各部门的职能进行了详细的划分，并制定了《绩效管理制度》、《科研项目质量进度奖金考核管理办法》等激励措施。为建立并优化公司的绩效考核体系，公司建立了考核细则。该体系的有效实施使绩效考核成为管理者有效的管理控制手段，提高了过程管理能力，为公司的发展创造良好的人力资源管理环境。
5、内部审计
公司根据《公司法》、《中华人民共和国审计法》和《上市公司内部控制工作指引》等有关法律、法规的规定，建立了《内部审计制度》，对内部审核的范围、内部审计人员的职责、内部审计的程序及报告制度做出了具体规定。公司审计委员会下设审计部，负责组织实施公司内部审计工作。审计部直接受公司审计委员会领导，并对董事会负责。审计部配备专职人员，遵循《内部审计工作制度》，独立行使审计职权，不受其它部门和个人的干涉。审计部依据公司有关内控制度定期或不定期地对公司财务收支和经济活动进行内部审计监督，对公司有关财经法律法规及董事会制定的经营方针、政策执行情况、财务计划或财务预算的执行和决算、募集资金的使用与管理、对外投资、关联交易、信息披露等的执行情况等进行审计。
6、企业文化
企业文化是控制环境的重要组成部分，公司全面推进企业文化从理念化向制度化
转变，进而由制度化向员工行为方式的转变，使企业文化逐步为广大员工所认知认同，自觉成为员工遵守的行为实践方式；建立了企业文化建设领导体制和工作机制，培育企业文化建设和企业文化管理骨干，使企业文化建设工作走上制度化、规范化建设轨道。2015年公司利用《天和防务报》、官方微信和通过“天和栋梁”平台等各种宣传手段，不断强化企业文化宣传推广，让文化理念逐步从入眼、入耳到入脑、入心，促进各级干部准确理解和把握公司理念内涵，解决好文化与管理的融合问题，提高文化理念对经营管理活动的指导和贯彻执行力度，培育和塑造公司文化先进典型，在管理创新、技术进步、市场研发、生产经营等方面作出突出贡献的先进个人和集体，利用鲜活的案例、身边的先进典型促进公司文化的广泛认同，不断提高公司文化的生命力。通过开展“提高执行力”、“党员先锋岗”等企业文化建设活动，将公司核心价值体系融入员工工作、生活中，最大限度增进员工对公司文化的认同与执行，构建“公司文化人格化，文化理念故事化”、全员参与、切身体验的文化建设方式，促进员工快速接纳、理解公司文化。
7、募集资金管理
为规范募集资金管理，保护中小投资者的权益，提高募集资金使用效率，根据《公司法》、《证券法》、《首次公开发行股票并在创业板上市管理办法》、《上市公司证券发行管理办法》和《关于进一步规范上市公司募集资金使用的通知》及《深圳证券交易所创业板股票上市规则》等有关法律法规的规定，制订了《募集资金管理制度》，对募集资金的管理、使用、投向变更等进行了详细规定。
2015年度，公司审计部按照内控指引的要求，每季度对公司募集资金的使用进行专项审计，并向董事会及时汇报。保证了资金使用的规范、公开、透明。2015年公司募集资金使用正常。
8、合同管理
公司已建立较完善的合同审批体系以及相应合同管理制度及流程，明确各类合同的签审权限，并开始建立合同管理系统，对公司合同审批实行信息化控制。
2015年公司对合同管理流程进行了及时修订，保证了公司合同管理的及时、有效、准确。
9、关联方交易
为进一步加强关联交易管理，明确管理职责和分工，维护公司股东和债权人的合
法利益，特别是中小投资者的合法利益，保证公司与关联方之间订立的关联交易合同符合公平、公开、公允的原则，根据《公司法》、《证券法》、《深圳证券交易所股票上市规则》等有关法律、法规、规范性文件及公司章程的有关规定，制定了《关联交易管理制度》，对关联方、关联关系、关联交易价格的含义、关联交易的审议程序及批准权限、关联交易的回避与决策程序、关联交易的信息披露做出明确的规定。
2015年度，公司未发生重大关联方交易，不存在通过关联交易损害上市公司利益的情形。
10、信息披露
为了加强信息披露事务管理，确保信息披露真实、准确、完整、及时，充分履行对投资者诚信与勤勉的责任，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所创业板股票上市规则》及《上市公司信息披露管理办法》，公司制定了《重大信息内部报告制度》、《信息披露管理制度》、《内部信息对外报送管理制度》和《年报信息披露重大差错责任追究制度》，明确规定了信息披露的原则、内容、程序、信息披露的权限与责任划分、记录与保管制度及信息的保密措施。公司的信息披露工作由董事会统一领导和管理，董事长是公司信息披露的第一责任人。董事会秘书负责组织和协调公司信息披露事务，对上报的内部重大信息进行分析和判断，汇集上市公司应予披露的信息并及时报告董事会，提请董事会履行相应程序并对外披露，持续关注媒体对公司的报道并主动求证报道的真实情况。
2015年公司依法履行信息披露义务，确保了信息披露的及时、真实、准确、完整，无应披露而未披露的信息。
11、对子公司的控制
为了规范子公司的经营管理行为，促进子公司健康发展，优化公司资源配置，2015年公司制定了《控股子公司管理制度》。公司总部严格按照相关规定向子公司任命委派董事、监事及正副总经理、财务总监等主要高级管理人员，将财务、重大投资、人事及信息披露等方面工作纳入统一的管理体系并制定统一的管理制度，公司各职能部门对子公司的相关业务进行指导、服务和监督；公司定期取得各控股子公司的月度、季度、半年度及年度财务报告，重点关注全资及控股子公司涉及重大合同、重大资本支出、重大资产处置、担保、筹资和重大损失等重大经济活动的合法合规性及效益性，以提高公司整体运作效率和抵抗风险能力；定期召开子公司经营分析会议，由子公司
总经理及时向公司报告重大经营事项；公司内审部门负责执行对子公司的审计工作。
12、担保业务
为了加强公司对外担保的管理，规范公司对外担保行为，公司已制定《对外担保管理制度》来规定了对外担保的具体内部控制措施。公司对外担保实行统一管理，公司股东大会和董事会是对外担保的决策机构，公司对外担保行为必须按照规定程序经公司股东大会或董事会批准。公司对外担保的应要求担保对象提供反担保，且反担保的提供方应当具有实际承担能力。公司财务部是公司对外担保的日常管理部门，负责被担保人资信调查、评估、担保合同的审核、后续管理及对外担保档案管理等工作。
2015年度，公司对外担保全部是对子公司提供的担保，并均依照《公司章程》及《深圳证券交易所股票上市股则》履行了相应的审批与披露程序，且独立董事在董事会审议时已发表独立意见。
13、资金管理
公司资金管理严格遵守国家的现金管理制度、银行结算制度、外汇管理制度和财经纪律、信贷纪律；遵循“取之有道，使用合法；开源节流，讲求效益；内部审计，防范风险；管理有序，责任到人“的基本原则。
公司《资金管理制度》中明确规定公司实行“统一领导，集中管理”的资金管理体系；资金管理实行总经理、财务总监、财务部门三级负责制；公司各部门、所属企业应于每期末以具体资金收支项目的优先顺序拟订下期资金计划并报公司资金管理部，资金管理部汇总平衡后制定公司（含所属企业）统一的资金计划，根据资金情况确定各单位当期资金使用额度并上报公司财务总监、总经理审批，资金管理部将审批后的资金计划下达各单位。
14、采购业务
公司制定了《采购管理规定》、《采购成本管理规定》、《采购合同管理工作标准》等采购相关制度，较合理地规划和设立了采购与付款业务的机构和岗位。明确了存货的请购、审批、采购、验收程序，特别对委托加工物资加强了管理。应付账款和预付账款的支付必须在相关手续齐备后才能办理。
15、资产管理
公司《固定资产管理办法》、《仓库管理制度》、《研发过程物料管理规范》中对存货、固定资产、在建工程、研发物料等重要实物资产项目的控制管理做出了具体的规
定，建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、分别记录、实物定期盘点、财产记录、账实核对、资产减值测试等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。公司于财务报告期末对实物资产进行减值测试，根据测试结果确定是否计提减值准备。
公司已建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。
16、成本费用控制
公司已建立了成本费用控制系统及全面的预算体系，能做好成本费用管理及预算的各项基础工作，明确了费用的开支标准。公司基建工程项目及研发项目成本预算的编制及审核工作尚需进一步加强，以更及时、准确地反映项目成本，尽力缩小与决算成本间存在的差异。
17、研发管理
公司已制定《科研项目立项管理规范》、《产品研制总要求管理工作规范》、《软件研发管理总则》、《科研生产计划管理规定》、《新产品研制一般程序》等相关管理标准，通过建立和执行这些管理标准规范了研发业务的立项、研发过程管理、验收、研发成果转产等关键控制环节，指导和帮助研发人员的研发实践、降低研发风险、保证研发质量，提高了研发工作的效率和效益。
2015年又新制定了《科研项目分级管理规定》、《研发项目预算管理实施细则》，规定了研发项目支出管理的具体办法，包括研发预算编制流程、会签审批流程、预算过程控制等要求。
18、财务报告
公司财务部门直接负责编制公司财务报告，严格按照国家会计政策等法律法规和公司相关内控制度的规定完成工作，确保公司财务报告真实、准确、完整。针对公司年度财务报告，公司按照规定聘请会计师事务所进行审计，并在审计基础上由会计师事务所出具审计报告，保证公司财务报告不存在重大差错。同时，对于财务报告的信息披露工作，按照公司信息披露管理的制度执行，在此过程中对相关内幕知情人进行
及时的登记监督，保证公司财务信息不会提前泄露。
2015年度公司补充完善了会计政策，在原会计政策上对金融工具的后续计量、存货跌价准备的计提方法、在建工程的预计可使用状态以及无形资产的内部研究开发支出等会计政策进行了补充完善。
19、销售业务
为了规范销售活动，防范销售相关风险，公司已制定了比较可行的销售政策，并制定了《产品价格管理办法》，对定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。
2015年公司销售业务所涉及的部门及人员均能按照相关管理制度的规定进行业务操作，各环节的控制措施能被有效地执行。
20、重大投资管理
为了加强公司重大投资和交易决策的管理，规范公司重大投资和交易决策行为，公司已制定《重大投资管理制度》，制度中明确了重大交易的范围包括重大的日常交易和非日常经营交易，规定了各项的交易的审批权限和处理原则，以保障在交易决策中股东大会、董事会、董事长、经理层各自的权限均得到有效发挥，做到权责分明，保证公司运作效率。
2015年 5月 29日，公司收购深圳华扬通信股份有限公司60%股权的重大投资事项已按照公司相关规定进行决策审批，并及时履行了信息披露义务。
21、信息管理
公司结合国家保密要求建立了国家秘密、企业秘密及内部信息三级信息管理体系，同时对所有信息及人员进行了“双定密”管理，对信息系统进行分类管控，明确了内外部信息的知晓、传播及保密责任。为加强公司军品项目及涉密信息的管控，公司建立了完善的信息输入输出管控机制，对交互信息内容进行严格层级审查，确保不发生失泄密事件。网络安全方面，采用内外网隔离措施，严格控制网络系统及计算机终端的数据信息安全，并在内网部署防火墙、计算机终端审计、移动存储介质管理等系统、安全增强邮件管理系统，完善了信息安全管理措施。数据安全方面，对计算机终端及网络设备各类接口及端口利用系统工具和系统安全策略设置及设备安全管理配置措施进行严格管控，确保本地信息的绝对安全，并建立了关键数据的备份和灾难恢复措施。
2015年度，公司重新修订了《对外信息发布与交流保密管理办法》，明确了信息对外发布、披露的管理流程和职责权限，加强对外信息发布与交流的保密管理；同时公司内部加强了对信息化系统的建设，引入产品全生命周期管理（PLM）系统，使科研过程数据、项目管理过程、开发环境一致性等问题得到有效控制。另外，针对公司整体信息化系统的建设要求，对现有ERP系统进行了升级，完善供应链管理系统，加强各内部供应链各业务部门间的数据管理，使生产管理过程更趋于规范。
22、保密管理
公司按照保密认证新标准的要求，对《保密管理制度》进行了修订和完善，并形成 21项保密管理办法，使公司保密工作达到有章可循、规范化的管理目标。公司将保密责任制层层分解落实，构建形成了由保密委员会、保密办公室、部门负责人和兼职保密员组成的决策层---管理层---执行层的三级保密工作管理体系。公司保密委员会高度重视“七类人员”的管理，充分认识到涉密人员的稳定性和有序流动才能确保军工科研生产任务的完成。保密办公室的保密监督检查按照每季度全面检查、月度抽查的形式进行，并将检查情况与当月绩效考核相结合，将涉密人员执行保密制度、落实保密责任的情况，纳入对部门领导、主管领导的考核中。针对日常保密检查中存在的问题，将全员培训和专题培训相结合，开展了“每月一主题”保密培训活动，通过培训活动进一步提高了涉密人员保密意识，使涉密人员知悉其必须承担的保密义务和责任，熟悉基本的保密法规制度，掌握与其工作相关的保密要求、保密范围、保密知识和技能。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及深交所《上市公司内部控制指引》和公司内部控制制度，以内部控制日常监督和各项专项监督为基础，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一半缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致无法
及时地预防或发现财务报告中出现大于、等于公司合并会计报表资产总额的1%或收入总额的4%的错报时，被认定为重大缺陷。
重要缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致无法及时地预防或发现财务报告中出现小于合并会计报表资产总额的1%或收入总额的4%，但大于、等于公司合并会计报表资产总额的0.5%或收入总额的2%的错报时，被认定为重要缺陷。
一般缺陷的认定标准：对不构成重大缺陷和重要缺陷之外的其他缺陷，可能导致的错报小于公司合并会计报表资产总额的0.5%或收入总额的2%的错报时，会被视为一般缺陷。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷的认定标准：①企业财务报表已经或者很可能被注册会计师出具否定意见或者拒绝表示意见；②企业董事、监事和高级管理人员已经或者涉嫌舞弊，或者企业员工存在串谋舞弊情形并给企业造成重要损失和不利影响；③审计委员会和审计部门对公司的未能有效发挥监督职能；④当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；⑤对已经公告的财务报告出现的重大差错进行错报更正；
⑥因会计差错导致证券监管机构的行政处罚，造成严重不良影响的。
重要缺陷的认定标准：①未依照公认会计准则选择和应用会计政策；②未建立反舞弊程序和控制措施；③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
一般缺陷的认定标准：是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致造成公司直接财产损失大于或等于500万元时，被认定为重大缺陷。
重要缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致造成公司直接财产损失大于或等于100万元，但小于500万元时，被认定为重要缺陷。
一般缺陷的认定标准：对不构成重大缺陷和重要缺陷之外的其他缺陷，可能导致的直接财产损失小于100万元时，会被视为一般缺陷。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
重大缺陷的认定标准：如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。具有以下特征的缺陷，认定为重大缺陷：①公司经营活动严重违规并处以重罚或承担刑事责任及违规操作并被受到政府、税务、环保、证监会等部门处罚，造成严重不良影响；②重要业务缺乏制度控制或制度体系失效；③缺乏民主决策程序或决策程序不科学，如重大决策失误，给公司造成重大失误或财产损失；④中高级管理人员和高级技术人员流失严重，超过12%；⑤注册会计师出具拒绝表示意见或者否定意见的审计报告；⑥在经营管理工作中违法行为特别严重，造成公司日常经营管理活动中断和停止；⑦严重违反公司规章制度，造成重大失误或财产损失及严重影响公司生产经营活动；⑧内部控制评价的重大缺陷未得到整改。
重要缺陷的认定标准：如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷。具有以下特征的缺陷，认定为重要缺陷：①经营活动中存在违规操作并被受到政府、税务、环保、证监会等部门处罚，造成不良影响；②重要业务制度或系统存在缺陷；③民主决策程序存在但不够完善或公司决策程序导致出现一般失误；④关键岗位业务人员流失严重，超过12%；⑤注册会计师出具保留意见的审计报告；⑥漠视公司经营管理各项制度和法律法规的要求，工作中存在利用职权谋取非法利益的违法行为，严重影响日常经营管理活动的效率和效果；⑦违反公司规章制度，形成较大损失；⑧内部控制评价的重要缺陷未得到整改。
一般缺陷的认定标准：如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷。具有以下特征的缺陷，认定为一般缺陷：①经营活动中存在轻微违规并已整改；②一般业务制度或系统存在缺陷；
③决策程序效率不高；④一般岗位业务人员流失严重，超过12%；⑤依法合规经营管理意识薄弱，在工作重存在怠于行使管理职责、消极不作为及制度执行不力等现象，影响到日常管理活动效率和效果，并对公司经营管理目标造成较小影响；⑥违反公司内部规章，但未形成损失；⑦负面消息在公司内部流转，公司的外部声誉没有受较大
影响；⑧内部控制评价的一般缺陷未得到整改。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告
内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
2015年，为了确保新形势下公司战略目标的顺利实现和强化集团管理，公司进行了组织结构的调整和完善，同时在系统管理、人员管理、业务管理、财务管理方面都提出了新的要求，对制度体系、流程、职责等进行了全面细致的梳理和分析工作。
公司的内部控制工作充分考虑行业特点，符合公司经营管理需要，对相关风险起到了有效的控制作用；不存在重大缺陷。
未来，公司将继续完善内部控制，优化内控环境，强化风险评估，完善内部控制手段，加强公司内的信息沟通，规范内部控制措施的执行，强化内部控制的监督检查，以促进公司健康、可持续的发展。
西安天和防务技术股份有限公司董事会二○一六年四月二十二日