北京合众思壮科技股份有限公司
内部控制鉴证报告
目 录
内部控制鉴证报告 2—3页
附件：
北京合众思壮科技股份有限公司内部控
制及其有效性认定的自我评价报告 4—19页
（2018）京会兴内鉴字第03020001号北京合众思壮科技股份有限公司全体股东：
我们接受委托，审核了后附的北京合众思壮科技股份有限公司(以下简称“贵公司”)管理层按照《企业内部控制基本规范》及相关规定对 2017年12月31日与财务报表相关的内部控制有效性作出的认定。
一、重大固有限制的说明
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
二、对报告使用者和使用目的的限定
本鉴证报告仅供贵公司随 2017年度年报上报深圳证券交易所披露之目的使用，不得用于其它目的。
三、管理层的责任
贵公司管理层的责任是建立健全内部控制并保持其有效性，同时按照财政部等五部委颁布的《企业内部控制基本规范》（财会[2008]7号）及相关规定对 2017年12月31日与财务报表相关的内部控制有效性作出认定，并对上述认定负责。
四、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。
五、工作概述
我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上述规定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。
六、鉴证结论
我们认为，贵公司按照财政部等五部委颁发的《企业内部控制基本规范》及相关规定于2017年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。
本结论是在受到鉴证报告中指出的固有限制的条件下形成的。
附件：北京合众思壮科技股份有限公司内部控制及其有效性认定的自我评价报告
北京兴华 中国注册会计师：
会计师事务所（特殊普通合伙） 肖丽娟
中国·北京 中国注册会计师：
二○一八年三月二十六日 叶立萍
北京合众思壮科技股份有限公司
2017年度内部控制自我评价报告
为贯彻执行财政部、证监会等五部委联合发布的《企业内部控制基本规范》及深圳证券交易所发布的《深圳证券交易所上市公司内部控制指引》的要求，加强公司内部控制，促进公司规范运作和健康发展，保护投资者合法权益，保证公司业务活动的正常进行，确保公司资产的安全和完整，公司根据自身的经营特点和实际状况，不断加强控制环境、风险管理、控制活动、信息及沟通、监督等方面内部控制制度建设，强化对内控制度的检查。现将公司2017年度有关内部控制情况报告如下：
一、公司基本情况
北京合众思壮科技股份有限公司（以下简称“本公司”或“公司”）系于2007年12月在原北京合众思壮科技有限责任公司的基础上、整体改制设立的股份有限公司。
2007年12月，根据北京合众思壮科技有限责任公司的整体改制方案、各发起人签署的《发起人协议》及股份有限公司章程的规定，由六名发起人郭信平、李亚楠、孟力、李兵、姚明、应旻子以原北京合众思壮科技有限责任公司截止2007年9月30日的净资产出资，并按各自持有的原北京合众思壮科技有限责任公司出资比例认购，原北京合众思壮科技有限责任公司改制设立为北京合众思壮科技股份有限公司，股本为人民币90,000,000.00元,其中：郭信平先生持有的股份为5,415.30万元、持股比例为60.17%，李亚楠女士持有的股份为3,150万元、持股比例为35.00%，孟力女士持有的股份为249.75万元、持股比例为2.775%，李兵先生持有的股份为49.95万元、持股比例为0.555%，姚明先生持有的股份为67.50万元、持股比例为0.75%，应旻子女士持有的股份为67.50万元、持股比例为0.75%。
2010年3月，根据中国证券监督管理委员会于2010年3月11日下发的《关于核准北京合众思壮科技股份有限公司首次公开发行股票的批复》（文号为“证监许
可[2010]283号”）的规定，公司于2010年3月29日前完成了向境内投资者首次公开发行30,000,000人民币普通股[A股]股票的工作（发行价格为37.00元/股）。经过上述股份变更事项后，公司股本为人民币120,000,000.00元。
2011年5月，根据2010年度公司股东大会决议，以公司2010年12月31日总股本12,000.00万股为基数，以资本公积金向全体股东每10股转增2股，转增后公司股本为人民币144,000,000.00元。
2012年5月，根据2011年度公司股东大会决议，以公司2011年12月31日总股本14,400.00万股为基数，以资本公积金向全体股东每10股转增3股，转增后公司股本为人民币187,200,000.00元。
2015年4月，根据公司2014年第二次临时股东大会决议，并经中国证券监督管理委员会证监许可[2015]270号《关于核准北京合众思壮科技股份有限公司向李彤等发行股份购买资产并募集配套资金的批复》核准，公司获准定向增发人民币普通股（A股）7,295,042股，以及配融资支付现金。其中向李彤等5名自然人发行人民币普通股（A股）3,440,365股，购买其持有的长春天成科技发展有限公司的100%股权；向吴倩等4名自然人及深圳市招商科技投资有限公司发行人民币普通股（A股）3,854,677股，购买其持有的北京招通致晟科技有限公司的100%股权，变更后的公司股本总额为人民币194,495,042.00元。公司募集配套资金增加注册资本人民币2,833,646.00元，变更后的公司股本总额为197,328,688.00元。
2016年9月，根据公司2016年第二次临时股东大会决议，并经中国证券监督管理委员会证监许可[2016]2004号《关于核准北京合众思壮科技股份有限公司向靳荣伟等发行股份购买资产并募集配套资金的批复》核准，公司获准定向增发人民币普通股（A股）18,916,702股，以及配融资支付现金。其中向靳荣伟等16名自然人发行人民币普通股（A股）10,129,425股，购买其持有的广州中科雅图信息技术有限公司的100%股权；向郭四清等8名自然人发行人民币普通股（A股）3,511,533股，购买其持有的广州吉欧电子科技有限公司的100%股权；向郭四清等2名自然人发行人民币普通股（A股）675,295股，购买其持有的广州思拓力测绘科技有限公司的100%股权；向郭四清发行人民币普通股（A股）675,295股，购买其持有的广
州吉欧光学科技有限公司的100%股权；向郭信平发行人民币普通股（A股）3,925,154股，购买其持有的上海泰坦通信工程有限公司的65%股权，变更后的公司股本总额为人民币216,245,390.00元。公司募集配套资金增加注册资本人民币28,137,310.00元，变更后的公司股本总额为244,382,700.00元。
2017年5月，根据公司召开的2016年年度股东大会审议通过2016年年度权益分派方案，以公司现有总股本244,382,700股为基数，以资本公积金向全体股东每10股转增20股，变更后的公司股本总额为733,148,100.00元。
2017年11月1日，2017年股票期权与限制性股票激励计划首次授予969万股限制性股票全部在登记公司完成登记手续，2017年11月3日在深圳证券交易所上市。
公司总股本增至742,838,100股。
公司法定代表人：郭信平。
统一社会信用代码：91110000700145956E。
公司经营范围：技术开发；技术推广；技术转让；技术咨询；技术服务；卫星导航技术培训；销售机械设备、五金交电、计算机、软件及辅助设备、电子产品、通讯设备、卫星导航产品及辅助设备；工程和技术研究与试验发展；维修仪器仪表；出租办公用房；会议服务；承办展览展示活动。（企业依法自主选择经营项目，开展经营活动；依法须经批准的项目，经相关部门批准后依批准的内容开展经营活动；不得从事本市产业政策禁止和限制类项目的经营活动。）
二、公司建立内部控制制度的目标和遵循的原则
(一)公司内部控制制度的目标
1、建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制保证公司经营管理目标的实现；
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动的正常有序运行；
3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司资产的安全、完整；
4、规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量；
5、确保国家有关法律法规和本公司内部规章制度的贯彻执行。
(二)公司内部控制的建立遵循了以下基本原则
1、合法性原则。内部会计控制符合国家有关法律法规、财政部颁布的《企业内部控制基本规范》（财会〔2008〕7号）、《创业板上市公司规范运作指引》及相关具体规范以及本公司的实际情况。
2、风险导向原则。内部会计控制应当以有效防范和控制企业面临的各项风险为基本出发点和落脚点。
3、重要性原则。内部会计控制应在全面控制的基础上，关注重要业务事项和高风险领域。
4、制衡性原则。内部会计控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
5、适应性原则。内部会计控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
6、成本效益原则。内部会计控制应优化控制措施，改进控制方法和手段，降低控制成本，提高经营效率和效果。
三、内部控制制度综述
(一)内部控制环境
1、法人治理结构
本公司依据《公司法》、《证券法》和中国证监会有关法律法规的要求，不断完善和规范公司内部控制的组织架构，确保了公司股东大会、董事会、监事会等机构的操作规范、运作有效，维护了投资者和公司的利益。
按照《公司章程》的规定，股东大会的权力符合《公司法》、《证券法》的规定，股东大会每年至少召开一次，在《公司法》规定的情形下可召开临时股东大会。董事会由七名董事组成，其中包括独立董事三名，董事会经股东大会授权全面负责公司的经营和管理，制订公司经营计划和投资方案、财务预决算方案，制定基本管理制度等，是公司的经营决策中心，对股东大会负责。公司监事会由
三名监事组成，其中包括一名职工监事。公司管理层负责制订具体的工作计划，并及时取得经营、财务信息，以对计划执行情况进行考核，并根据实际执行情况分析结果，对计划作出适当的修订。
2、公司法人治理结构的规范与运作
公司已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织结构；遵循相互监督、相互制约、协调运作的原则设置部门和岗位。
公司董事会下设4个专门委员会：审计委员会、战略与投资委员会、提名委员会、薪酬与考核委员会，并制定了各专门委员会的议事规则，自设立以来，各专门委员会运转良好，委员能够履行职责，确保了公司的健康运行。公司已建立健全了《独立董事制度》，独立董事在公司募集资金使用、对外投资、对外担保、关联交易等方面严格按照相关规定发表独立意见，起到了必要的监督作用。公司设立了财务、销售、采购、研发、生产、人力资源、行政、审计等部门并制定了相应的部门及岗位职责。各职能部门分工明确、各负其责、相互协作、相互牵制、相互监督。
3、公司组织结构
公司的组织结构框架如下：
4、公司内部控制制度建设
公司建立健全了一系列全面、规范、有效的内部控制制度，既是资本市场监管的需要，也是保证公司持续快速健康协调发展的需要。目前内控制度已覆盖公司法人治理、投资、生产、供应、销售、人力资源、财务、行政管理等各个方面，为公司的规范运作与长期健康发展打下了坚实的基础。
(二)风险评估及控制
公司长期坚持稳健财务管理原则，公司经营层依据董事会制订的公司中长期发展规划落实各年度发展规划和经营目标，并辅以具体策略和业务流程层面的计划将公司经营目标明确地传达到每一位员工。本公司建立了有效的风险评估过程，通过设置风险评估小组以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
(三)信息系统与沟通
1、公司通过，通过利用BPM、ERP、即时沟通软件、邮件系统等现代化的信息
化手段，在保证信息安全的前提下，完成与互联网用户对接，解决了外地分支机构异地办公、移动办公等问题。优化了协同办公软件项目，建立了快速、有效地沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通，降低公司经营管理成本，优化业务操作流程，提高市场需求反应速度，以达到内部信息及时有效的沟通。
2、董事会成员通过出席董事会会议获得公司重大事项情况以及公司财务状况。
监事会成员通过出席监事会会议、列席董事会会议获得公司重大事项情况，包括公司财务状况。公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联络。投资者和媒体可以通过公司网站、电话、电子邮件、投资者大会等方式了解公司信息，公司也会定期主动组织管理层见面会、媒体见面会、沟通会，拜会投行、券商和基金等组织。依据中国证监会、深交所等监管机构的要求，公司会定期及不定期披露相关报告，接受中国证监会、深交所等监管机构的问询、检查。
(四)控制活动
为了保证公司长期战略目标的实现，确保经营管理能得到完整有效的监控，公司对主要经营活动都制定并实施了有效的控制政策和程序。公司在全面预算控制、交易授权控制、责任分工控制、资产接触与记录使用控制、内部审计控制、电子信息系统等方面均建立了有效的控制程序。
1、预算控制：公司建立和完善了内部预算执行报告、内部预算决算报告，并结合资金分析报告、经营分析报告、资产分析报告、投资分析报告全面反映经济活动情况，及时提供经济活动中的重要信息，分析经营管理中存在的问题，提出改进意见，增强内部管理的时效性和针对性。
2、交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。本公司在交易授权上区分交易的不同性质采用两种层次的授权即一般授权和特别授权。对一般性交易如购销业务、费用报销等业务采用
各职能部门和分管领导审批制度；对于非常规性交易，如收购、兼并、投资、增发股票等重大交易需经董事会或股东大会审批。
3、责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。
不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
4、凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时能及时编制有关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序归档。
各种交易必须作相关记录（如：员工工资记录、永续存货记录、销售发票等），并且将记录同相应的分录独立比较。
5、资产接触与记录使用控制：本公司严格限制未经授权的人员对财产的直接接触，防止各种实物资产被盗、毁损和流失。采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。
6、独立稽查控制：本公司专门设立审计机构，并对审计委员会负责。审计部按照审计委员会批准的内部审计计划，对各部门的内控管理，对货币资金、有价证券、凭证和账簿记录、物资采购、财务报表、募集资金、对外投资、供应链管理、分子公司管控账实相符的真实性、准确性、手续的完备程度进行审查、考核。
7、公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开发与维护、数据输入与输出、文件储存与保管等方面做了较多的工作。
(五)内部监督
公司董事会各专门委员会、独立董事和监事会共同对公司决策的科学性和规范性起到了积极作用，促进了公司治理结构的逐步完善，维护了公司的整体利益和全体投资者的合法权益。
公司定期对各项内部控制进行评价，同时一方面建立各种机制使相关人员在履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一
方面通过外部沟通来证实内部产生的信息或者指出存在的问题。本公司管理层高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。
四、重要事项及主要业务内容的内部控制分析评价
公司已对内部会计控制制度设计和执行的有效性进行自我评估，现对公司主要内部会计控制制度的执行情况和存在的问题一并说明如下：
（一）基本控制制度
1、公司治理方面
公司建立了法人的治理结构，及时修订公司章程，明确了董事会、监事会、经理的设置及相关责权关系。公司建立员工职业操守准则和员工行为守则，引导全体员工掌握公司内部控制的本质要求，促进全体员工加强职业道德修养、提高专业胜任能力，自觉遵守公司内部控制的各项规定。
公司建立了适应公司经营状况的组织结构和体系，明确了各部门和岗位职责。
按照职务分工将不相容职务分离。
2、日常管理方面
以公司基本制度为基础，制定了涵盖财务管理、生产管理、采购、销售、对外投资等整个生产过程的一系列制度，确保各项工作都有章可循，形成了规范的管理体系。
公司建立了股东大会、董事会、监事会和经理层“三会分层”管理的治理结构，为了保证内部控制环境有着良好的氛围，董事会下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会，以专业机构加强内部控制环境。公司内审部直接受董事会审计委员会领导，执行内部控制的监督和检查。公司分管理层次、分业务环节开展了全面的内控培训，让内部风险防范成为高管层的共识，并为广大员工所理解。为了培养良好的内部控制环境，公司在员工信念培养上建立了一
套较为完善的机制。
3、人力资源方面
公司制定了包括《人力资源管理控制程序》、《考勤管理制度》、《员工离职管理办法》、《薪酬管理制度》、《员工入离职管理制度》、《劳动合同管理制度》、《员工满意度管理制度》、《岗位调整制度》、《奖惩管理制度》、《部门职责管理制度》、《职能人员绩效管理制度》、《员工福利制度》、《培训管理制度》、《招聘管理程序》、《职务职称管理制度》多项管理制度，结合企业现状和发展目标，对企业的组织结构的设置、岗位的分析与评估、薪酬体系和绩效体系等进行了深入的梳理和再度优化，并完善了相应的管理制度和流程。建立和完善人力资源激励和约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行考核与评价，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平。
4、信息系统方面
公司建立了健全的信息化管理制度，通过信息化应用系统提高管理水平和工作效率。信息化应用系统包括BPM、ERP、即时沟通软件、邮件系统等，BPM负责公司工作流程管理，ERP软件负责企业经营业务管理，实现经营活动中的资金流和物流管理，即时沟通软件和邮件系统负责日常办公沟通和外联沟通。基础架构建设上，各公司均接入运营商专线，配置企业级机房、网络设备、服务器设备，并在网络安全上配置防火墙、网关、VPN、服务器监控等系统，这些软硬件的结合使用，使应用系统在保证安全的前提下，完成与互联网用户对接，解决了外地分支机构异地办公、移动办公等问题。依靠以上各个信息系统，公司业务管理更加规范，员工工作效率明显提高，协同各种资源的作用突出，为管理者决策提供支撑。公司每年都会有专项信息化预算，提供人力、财力以保障整个信息系统的正常、有效运行。
（二）业务控制制度
1、基础管理方面
为满足公司内部管理的时效性和针对性，公司根据年度经营计划和目标，针对经营当中存在的问题，提出解决办法，保证公司的生产和经营活动在一个良性的轨道上运行。
2、采购供应管理方面
公司依据《企业内部控制基本规范》等有关规定，并结合自身实际情况制定了《《采购过程控制程序》》、《供应商管理控制程序》、《集团内采购管理规定》等内部规定，就相关部门职责分工、采购程序、合同订立、验收入库等有关内容做出了规定。
3、生产管理方面
公司依靠ERP系统等信息化手段，对原材料采购、存货管理、成本核算等产品实现全过程进行管理与监控。公司结合生产企业的特点并结合自身实际情况，制定了《环境因素的识别及评价控制程序》、《环境运行控制程序》、《环境监视和测量控制程序》、《基础设备施和工作环境控制程序》、《监视和测量设备控制程序》、《生产过程控制程序（深圳）》、《生产过程控制程序（西安）》、《不合格品控制程序》、《包装运输控制程序》、《售后维修控制程序》等一系列内部制度和安全管理制度。
4、销售管理方面
公司依据《企业内部控制基本规范》等有关规定，并结合自身实际情况制定了《合规义务识别和评价控制程序》、《应急准备和响应控制程序》、《渠道销售控制程序》、《项目销售控制程序》、《农业销售控制程序》、《高精度产品销售控制程序》、《海外销售控制程序》、《销售合同控制程序》、《销售订单处理程序》、《全面预算管理制度》、《高精度产品全生命周期管理规定》、《产品交付与验收管理规定》、《应收帐款管理规定》、《销售退换货管理规定》等内部管理制度，就各部门职责分工、合同的订立、发票的开具、销售款回收等有关内容做出了规定，避免或减少公司坏账的发生。
（三）资产管理控制制度
为了对货币资金流程进行严格的控制，公司根据国家相关法律法规的规定，严格实行钱、账分管，明确了各岗位的职责权限，加强了对公司货币资金收入、支出流程、审批、分工和授权等方面的内部控制，保证货币资金的安全。2017年度公司统筹协调各部门在生产经营过程中的资金需求，切实做好资金在各使用环节的综合平衡，降低资金使用成本，提高了资金运营效率。
为了实现对存货更好的控制和管理，公司根据《企业内部控制配套指引》、《内部控制总则》，加强了对公司库存物资的内部控制，保证库存物资入库、存储保管和领料出库业务的规范有序，防范存货业务中的差错和舞弊，保护存货的安全、完整。
公司制对于设备、固定资产、无形资产等建立了定期财产清查制度，并且在公司设置固定资产管理员，从购置申请、审批、入账、维护、保养、盘点、内部调拨、报废清理等环节实施全过程管理。
（四）对外投资管理、对外担保、关联交易控制制度
1、对外投资管理内部控制
为了规范公司的对外投资决策程序，建立系统完善的对外投资决策机制，确保决策的科学、规范、透明，有效防范各种风险，保障公司和股东的利益，公司制定了《对外投资管理制度》，有效防范了投资风险，保障对外投资安全。公司财务部门在总经理和董事会的安排下合理使用资金。
2、对外担保内部控制
根据公司《公司章程》、《对外担保管理办法》的权限规定，董事会或股东大会依据各自权限批准执行对外担保等业务。
3、关联交易内部控制
根据《公司法》的有关规定，公司制定了《关联交易制度》。明确关联交易的内容；关联交易的定价原则；严格关联交易决策程序和审批权限，保证公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则，有效地维护股东和公司的利益。
（五）薪酬及绩效考核控制制度
公司逐步完善了人力资源激励和约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行考核与评价，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平；公司引入KPI关键绩效指标考核体系，对全员进行考核并将结果与薪酬体系挂钩。
（六）内部监督控制制度
公司对于内部控制持续的监督活动贯穿于日常经营活动与常规管理工作之中。
公司设立了审计部，配备专门审计人员，独立开展审计工作，对公司及控股子公司的经营活动、内部控制、财务收支等进行审计和监督，出具内部审计报告，对内部控制的设计和执行进行专门的评价，提出完善内部控制、改善内部管理的意见和建议，促进和保证内部控制体系的有效运行。公司还充分利用与外部有关各方沟通或交流所获取的信息监督相关的控制活动。
1、监事会检查监督制度
监事会是公司的常设监督机构，对股东大会负责并报告工作，由股东大会和公司职工民主选举产生，监事会可以随时了解并监督公司的生产经营状况，可以对公司董事、高级管理人员执行公司职务的行为进行监督，定期对公司的财务状况进行检查，并对董事、高级管理人员损害公司利益的行为进行及时纠正。监事会如果发现公司经营状况异常，可以进行调查，必要时可以聘请会计师事务所、律师事务所等专业机构协助其工作。监事会在年末根据公司审计部门的审计结果对公司本年内部控制制度的执行情况进行总结、分析，并在年度监事会工作报告
中对内部控制有效性出具意见。监事会检查监督制度的建立为完善法人治理结构提供了强有力的保证。
2、董事会审计委员会检查监督制度
公司董事会设立了审计委员会，审计委员会是董事会的专门工作机构，主要负责公司的内、外部审计之间的沟通，监督公司内部审计制度的实施；审核公司的财务信息及其披露情况；审查公司内部控制制度的设计和执行情况，并对公司重大关联交易进行审计；对公司重大收购兼并活动进行监督等。审计委员会的设立进一步强化了董事会决策功能，做到事前审计、专业审计，确保了董事会对经理层的有效监督。
3、内部审计制度
根据《中华人民共和国审计法》、《企业内部控制基本规范》、《企业内部控制配套指引》、《中华人民共和国公司法》、内部审计准则和《公司章程》，结合公司实际情况，公司制定了《内部审计制度》和《分支机构审计制度》，并依据制度定期或不定期对公司财务收支和经济活动进行内部审计监督。
2017年度根据审计准则体系、企业内部控制体系、《深圳证券交易所创业板上市公司规范运作指引》、《内部审计制度》和《分支机构审计制度》，结合公司实际情况，审计人员定期开展各类审计项目，公司管理层高度重视内部审计工作，相关部门对审计中发现的内控缺陷积极配合整改，内部审计在强化公司内部控制、及时发现并纠正错误与舞弊、优化公司资源配置、有效降低公司经营风险等方面发挥了积极的作用。
五、进一步改进和完善内部控制体系及实施的措施
公司按照《公司法》、《上市公司内部控制指引》等法律法规的要求，加强风险管理机制和内部控制制度建设，取得一定成效，本公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。随着外部环境的变化、业务的加速转型及管理要求的提高，公司内部控制仍需不断进行修订和完善，以强化风险管理，不断提高公司的治理水平，保障公司持续、稳定、健康发
展。
（一）公司将进一步加强风险评估体系建设，根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，实现对重大风险的有效控制。
（二）进一步固化和完善内部监督，落实日常监督和专项监督。以审计委员会为主导，以审计部为实施部门，对内部控制建立与实施情况进行常规、持续的日常监督检查；同时加强对内部控制重要方面有针对性的专项监督检查。进一步完善内部控制评价机制，及时发现内部控制缺陷，及时加以改进，保证内部控制的持续有效性。
（三）公司将继续完善内控反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊事件的举报、调查、处理、报告和补救程序。
（四）加强信息传递，实现及时、有效、准确的信息传递，贯彻执行重大事项上报制度，将重要信息及时传递给管理层、董事会、监事会。加强公司与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面的沟通和反馈。
（五）加大力度开展相关人员的培训工作，学习相关法律法规和制度、准则，及时更新知识，不断提高员工的工作胜任能力。
六、公司对内部控制的自我评价
公司现有的内部控制制度符合我国有关法规和证券监管部门的要求，符合当前公司实际经营情况，在企业管理各个过程、重大投资、重大风险等方面发挥了较好的控制与防范作用。公司股东大会、董事会、监事会和高级管理人员的职责及控制机制能够有效运作，公司建立的决策程序和议事规则民主、科学，内部监督和反馈系统基本健全、有效。公司对法人治理结构、组织控制、信息披露控制、会计管理控制、业务控制、内部审计等做出了明确的规定，保证公司内部控制系统完整、有效，保证公司规范、安全、顺畅地运行。
本公司于2017年12月31日在所有重大方面保持了按照财政部颁布的《企业内部控制基本规范》的有关规范标准中与财务报表相关的有效的内部控制。
北京合众思壮科技股份有限公司董事会
二〇一八年三月二十八日