北京旋极信息技术股份有限公司
2017年度内部控制自我评价报告
北京旋极信息技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京旋极信息技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位为：北京旋极信息技术股份有限公司、上海旋极信息技术有限公司、成都旋极历通信息技术有限公司、北京百旺金赋科技有限公司、百望金赋科技有限公司、北京中软金卡信息技术有限公司、西安西谷微电子有限责任公司、北京泰豪智能工程有限公司、北京旋极伏羲大数据技术有限公司等。
纳入评价范围的单位资产总额合计占公司合并财务报表资产总额的98.66%，营业收入合计占公司合并财务报表营业收入总额的98.77%。
纳入评价范围的主要业务和事项包括：治理结构、组织架构、发展战略、企业文化、人力资源、投资管理、对外担保及关联交易、对子公司管控、市场营销管理、财务管理、资产管理、内部监督、披露管理、风险管理。重点关注的高风险领域主要包括：人力资源、市场营销管理、财务管理、资产管理。
1、治理结构
公司严格按照《公司法》、《证券法》、《上市公司治理准则》和中国证监会等有关法律法规的要求，及时修订《公司章程》，以及《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等重大规章制度。股东大会的召开严格按照《公司章程》规定的程序进行，及时披露相关信息，公司董事会、监事会能够独立运作，客观、公正地行使表决权，确保全体股东的利益。公司控股股东严格遵循《公司法》和《公司章程》的规定，履行出资人的权利和义务。公司与控股股东在业务、人员、资产、机构、财务等方面完全做到“五分开”，具有独立完整的业务和自主经营能力。
2、组织结构
常委会负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理
工作。
公司根据职责划分，结合公司实际情况和管理需要，设立的部门包括：综合办公室、商务部、战略发展部、财务部、证券部、投资部、人力资源部、科技管理部、信息化部、审计部、第一事业部。
3、公司发展战略
公司以信息物理系统（CPS）、时空信息网格大数据（BigData）和信息安全（Security）三大核心技术在国防信息化、行业信息化的融合创新为目标，以数据驱动为路径，通过内生和外延并举的方式，形成旋极特色的“CBS+智能服务”发展模式，在智慧防务、金融税务、智慧城市、时空大数据应用等领域，打造具有旋极特色的新型产业生态圈，实现物理空间与信息空间的高效融合，力争成为军民融合数字化龙头企业。
4、企业文化
公司在多年的发展历程中，一直秉承“以人为本”的原则，按照“信善利”的核心准则，建立了独特的、具有强大凝聚力和生命力的旋极文化。
核心价值观：信（讲诚信、相互信任、建立坚强的信念和信心）；善（善待客户、善待供应商、善待合作伙伴，善待员工）；利（利人利己、互惠互利，兼顾客户利益、合作伙伴利益、员工利益和股东利益）。
5、人力资源
公司人力资源管理的基本目的是建立一支高素质、高境界和高度团结的队伍，创造一种自我激励、自我约束和促进优秀人才脱颖而出的机制，为集团公司的快速成长和高效运作提供保障，并一贯坚持“公开、平等、竞争、择优”的原则完善人事制度管理，形成平等竞争、合理流动、量才适用、人尽其才的内部用人机制，从而有效提升工作效率。
6、市场营销管理
销售部门利用日常营销活动和新兴传播媒体及市场调查，积极收集国际、国内市场供求信息，了解掌握国际国内市场同类产品的销售价格。依据国际、国内市场不同品种市场供求关系，制订出切实可行的价格调整方案及竞争市场策略，引导公司及时调整生产经营计划，有效提高生产效率和资金使用效率。
销售部门管理实现信息化，继续持续狠抓费用控制，科学管理差旅费及业务招待费等支出，提供销售部门日常管理的可靠决策依据，实现开源节流。
7、财务管理
财务管理以公司经济效益最大化为目标，2017年在2016年全面梳理的基础上，针对当年重点管理事项和新增事项发布相关的管理规范，保证了制度的时效性。
本年注重加强对事业部的管理，坚持组织半年经营分析会，联合其他相关部门对子公司进行全方位的问询，会议有纪要，会后有督促，有效保证子公司落实集团管理的各项要求，有效督促和监督子公司完成业绩目标。
8、资产管理
针对募投项目开始后基础研发需要采购大量软件的情况，本年完善了《无形资产管理办法》，对无形资产的分类、计价、摊销、验收、处置、日常管理、管理责任均作了明确的规定，并设计了统一的入库单、审批单，使无形资产管理更加规范，确保公司资产及时登记、准确记录、责任到人。
为防止虚增资产，每年对存货进行减值测试评估，确保资产质量，同时也对存货进行全面的检查，督促清理和消化，分析长期存货的原因。
9、投资管理、对外担保及关联交易
公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对外担保管理制度》、《对外投资管理制度》、《关联交易决策制度》中规定了对外投资及投后管理、收购出售资产、资产抵押、对外担保事项、关联交易的权限，并建立了严格的审查和决策程序。
10、披露管理
为保证公司披露信息的及时、准确和完整，避免重要信息泄露、违规披露等事件发生，公司根据《公司法》、《证券法》、《上市公司信息披露管理办法》等有关规定，制定了《信息披露管理制度》、《重大信息内部报告制度》、《内幕信息管理制度》、《年报差错责任追究制度》等一系列制度，明确了公司各职能中心、控股子公司和有关人员的信息收集与管理以及信息披露职责范围和保密责任，要求相关责任人对可能发生或已经发生重大事项时应及时向公司证券部报
告。
11、内部监督
公司按《创业板上市公司规范运作指引》的要求设立内审部，配备专职审计人员，制定了《内部审计制度》、《内部控制监督制度》、《反舞弊管理制度》等规章制度。内审部对董事会审计委员会负责。审计部对公司及下属子公司的财务信息真实性和完整性、内部控制制度的建立和实施等情况进行检查监督，并做出合理评价和提出完善建议。通过内部审计，促进了公司强化管理，提高内部控制、内部监督的有效性，进一步防范企业经营风险和财务风险，在公司内部形成有权必有责、用权受监督的良好氛围。
目前公司内审部门在强化完善对下属子公司的管理，内部审计工作逐步走向程序化、正规化，同时也将随着公司内控制度的不断完善而起着更大的作用。
12、对子公司管控
公司《控股子公司管理制度》、《参控股管理实施细则》、《对外投资管理制度》等等制度规定了控股子公司的治理结构、财务管理、资金及担保管理、投资管理、信息披露等方面的规范要求。各控股子公司必须统一执行公司颁布的各项规章制度。
公司制定了《外派董事、监事管理制度》，通过向子公司委派董事、监事及重要高级管理人员加强对子公司运营风险控制和日常经营管理。同时要求控股子公司严格按照《公司法》的有关规定规范运作，明确规定了重大事项报告制度和审议程序；完善了对各控股公司的考核制度和检查制度，从制度建设与执行、经营业绩完成情况等方面进行综合考核，使公司对控股公司的管理得到有效控制。
13、风险管理
公司管理层和各级员工都认识到风险管理对于公司生存、发展和战略目标实现的重要性，并将风险管理体现到了各种日常管理之中，建立了与风险管理直接或间接相关的制度。
2017年公司着重加强了内部控制体系的完善工作，融合公司现有内控体系与企业原有管理制度，促进和提升企业管理。公司在内部控制的实际执行过程中要对各个环节可能出现的经营风险、财务风险、市场风险、政策法规风险和道德风
险等进行有效地识别、计量、评估与监控。在内控体系建立健全过程中，公司坚
持风险导向原则，针对发现的问题及时整改，优化公司的内部控制，健全公司的内部控制管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系,结合内部控制管理制度,组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷认定标准，并与以前年度基本保持一致。公司确定的内部控制缺陷认定标准如下：1、财务报告内部控制缺陷认定标准
(1)公司确定的财务报告内部控制缺陷评价的定性标准如下：
出现下列特征，认定为重大缺陷：
①公司董事、监事和高级管理人员舞弊，造成重大损失。
②公司更正已公布的财务报告，出现重大差错进行错报更正。
③注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报。
④审计委员会对公司的对外报告和财务报告内部控制监督无效，造成重大损失。
出现下列特征，认定为重要缺陷：
①未依照公认会计准则选择和应用会计政策，造成重大错报；
②未建立反舞弊程序和控制措施，造成重大损失；
③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且
没有相应的补偿性控制，造成重大错报；
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标，造成重大错报。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
(2)公司确定的财务报告内部控制缺陷评价的定量标准如下：
公司以营业收入总额的2%作为利润表整体重要性水平的衡量指标。当潜在错报金额大于或等于营业收入总额的2%，则认定为重大缺陷；
当潜在错报金额小于营业收入总额的2%但大于或等于营业收入总额的1%，则认定为重要缺陷；
当潜在错报金额小于营业收入总额的1%时，则认定为一般缺陷。
2、非财务报告内部控制缺陷认定标准
(1)公司确定的非财务报告内部控制缺陷评价的定性标准如下:
出现下列特征，认定为非财务报告重大缺陷：
①违反国家法律法规或规范性文件，造成重大后果；
②重大决策程序不科学；
③制度缺失可能导致系统性失效，造成重大损失；
④重大或重要缺陷不能得到整改；
⑤其他对公司影响重大的情形。
其他情形按影响程度分别确定为重要缺陷或一般缺陷。
(2)公司确定的非财务报告内部控制缺陷评价的定量标准如下：
公司确定的非财务报告内部控制缺陷评价的定量标准与公司确定的财务报告
内部控制缺陷评价的定量标准一致，参见上文所述财务报告内部控制缺陷评价的定量标准。
(三)内部控制缺陷认定情况
1、财务报告内部控制缺陷认定情况，根据上述财务报告内部控制缺陷的认定
标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定情况，根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、公司内部控制完善计划
随着公司不断发展的需要，公司将通过不断完善内部控制制度，强化规范运作意识，加强内部监督机制，促进公司健康、稳定、快速的发展，公司的内部控制制度将进一步健全和完善，并将在实际中更加有效的执行和实施。公司计划从以下几个方面进一步健全、完善内部控制，措施如下：
1、2018年将继续推进集团财务信息化建设的工作，上线集团统一财务系统软件，实现集团对分子公司核算实施统一化管理。
2、2018年将进一步修订完善管理制度，不断加强分子公司之间的融合，通过经营分析会、上报材料、现场调研等方式，加强投后管理；有针对性地组织业务融合交流会，提升各业务板块的市场竞争力。
3、强化审计监督，加大内审力度，加强对分子公司的经营跟踪，及时进行偏差分析，减少经营风险，并重点加大对未达标公司的监督检查力度；明确问题整改时间和整改责任人，持续关注后续整改情况，提升分子公司规范运作水平。
4、采取具体措施落实人才政策，公司努力完善以正向激励为导向的全力创造价值、科学评价价值和合理分配价值的人力资源管理机制，将人力资源开发作为实现人力资本增值的重要条件，实行自我开发与教育开发相结合的方式。为员工职业生涯发展提供切实的基础和公平的机会，使员工始终保持不断受雇的能力和终身就业能力。
北京旋极信息技术股份有限公司董事会
董事长：陈江涛
二零一八年三月三十日