深圳市广和通无线股份有限公司
2017年度内部控制自我评价报告
深圳市广和通无线股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合深圳市广和通无线股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价方法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司
未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、公司内部控制的基本情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括公司及子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括组织架构和权责分配、内部审计、人力资源政策、企业文化及员工道德修养、社会责任、战略管理、法制教育、风险评估、信息与沟通、内部监督、销售与收款、采购与付款、资金管理、财务报告、固定资产管理、人力资源政策、全面预算、研究与开发、合同管理等内容；重点关注的高风险领域主要包括：资金管理、销售与收款、采购与付款、财务报告、合同管理。
（二）内部控制环境
公司成立以来，公司董事会及管理层十分重视内部控制体系的建立健全工作，通过公司治理的完善，内部组织架构的健全，内控制度的修订，已初步建立了一个科学合理的内部控制体系，2017年度，公司根据管理需求的提高及内控环境的变化，适时地对内控制度进行了修订和完善。
1、公司的治理结构
公司严格按照《公司法》、《证券法》等法律法规的要求，建立了规范的治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制，公司法人治理结构合理健全。股东大会是公司最高权力机构，通过董事会对公司进行管理和监督；董事会是公司的常设决策机构，向股东大会负责，依法行使公司的经营决策权；
监事会是公司的监督机构，监督公司董事、高级管理人员依法履行职责；公司总经理由董事会聘任，在董事会的领导下，主持公司的日常经营管理活动，保证公司日常经营活动正常运转。
公司董事会对公司内部控制体系的建立和监督执行负责。主要职责是：确定建立和完善内部控制的政策和方案，监督内部控制的执行，审阅内部控制审计报告和内部控制自我评价报告，制定重大控制缺陷、风险的改进和防范措施。董事会下设战略与投资委员会、提名委员会、薪酬与考核委员会和审计委员会。
战略与投资委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议；提名委员会主要负责公司董事和高级管理人员的选择、标准的制定和程序的规范并提出建议；审计委员会主要负责公司内、外部审计的沟通、监督和核查工作；薪酬与考核委员会主要负责制定公司董事及高级管理人员的考核标准并进行考核，负责制定、审查公司董事及高级管理人员的薪酬政策与方案。
2、公司的组织机构
公司根据职责划分，结合公司实际情况，设立了营销中心、研发中心、运营中心、产品中心、质量中心及职能中心，制订了相应的岗位职责，各部门及生产单位职责明确，相互牵制。公司管理层对内部控制制度的制定和有效执行负责。公司各层次权利、决策机构，职能部门能够按照各项治理制度规范运作，公司发展战略、重大生产经营、重大财务开支等均由相关机构按照规定权限来决策执行，公司内部控制环境良好。
3、内控管理制度建立健全情况
公司为保证日常业务的有序进行和持续发展，结合行业特性、自身特点和实际运营管理经验，建立了较为健全有效的内部管理及控制制度体系，并于2017年度进行了进一步优化和完善。目前公司主要规章制度包括：《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《关联交易管理制度》、《对外担保管理制度》、《独立董事工作制度》、《公司董事会秘书工作细则》、《总经理工作细则》、《内部审计制度》、《审计委员会工作细则》、《薪酬和考核委员会工作细则》、《提名委员会工作细则》、《战略与投资委员会工作细则》、《募集资金管理制度》、《会计师事务所选聘制度》、《信息披露管理制度》、《内幕信息知情人登记制度》等。
公司制订的内部管理及控制制度以公司的基本控制制度为基础，制定了较为完善的各项规章制度和规范文件，确保公司各项工作有章可循，形成了规范的管理体系。
（三）风险评估
为促进公司持续、健康、稳定的发展，公司确立了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
（四）控制活动
为合理保证各项目标的实现，公司建立了相关的控制活动，主要包括：交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽核控制、电子信息系统控制等。
1、交易授权控制
公司按交易金额的大小及交易性质不同，根据《公司章程》及各项管理制度规定，采取不同的交易授权。对于经常发生的销售业务、采购业务、正常业务的费用报销、授权范围内融资等采用公司各单位、部门逐级授权审批制度；对非经常性业务交易，如对外投资、发行股票、资产重组、转让股权、担保、关联交易等重大交易事项，按不同的交易额由公司总经理、董事长、董事会、股东大会审批。公司制定有《合同评审管理程序》、《批量采购管理程序》、《外包管理程序》、《供应商管理程序》、《财务管理制度》等规范性文件，严格依照流程执行。
2、责任分工控制
公司为了预防和及时发现在执行所分配的职责时所产生的错误和舞弊行为，在从事经营活动的各个部门、各个环节制定了一系列较为详尽的岗位职责分工制度：如将现金出纳和会计核算分离；将各项交易业务的授权审批与具体经办人员分离等。
合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。公司在ERP系统中各部门相关单据审批发起至不同部门、不同职责的岗位进行审批，实现相关的不相容职务分离的审批控制。
3、会计系统控制
公司设置了独立的会计机构,在财务管理方面和会计核算方面均设置了较为合理的岗位和职责权限，并配备了相应的人员以保证财务会计工作的顺利进行。会计机构人员分工明确，实行岗位责任制，各岗位能够起到互相牵制的作用，批准、执行和记录职能分开。
公司已按照《公司法》、《会计法》以及新的企业会计准则及其应用指南等法律法规的要求，制定了适合公司的会计制度和财务管理制度，并制定了较为明确的会计凭证、会计账簿和会计报告的处理程序。制定并执行的财务会计流程制度包括：《财务部岗位职责说明书》、《财务管理制度》、《成本核算管理制度》、《资金结算管理办法》、《应收账款管理制度》、《费用报销管理制度》等。这些财务会计制度对规范公司会计核算、加强会计监督、保障财务会计数据准确、防止错弊提供了有力保障。
4、凭证与记录控制
公司在外部凭证的取得及审核方面，根据各部门、各岗位的职责划分建立了较为完善的相互审核制度，有效杜绝了不合格凭证流入企业内部。在内部凭证的编制及审核方面，凭证都经过签名或盖章。重要单证、重要空白凭证均设专人保管，设登记簿由专人记录。经营人员在执行交易时及时编制凭证记录交易，经专人复核后送交会计和结算部门，已登账凭证依序归档。公司通过实施ERP系统，以流程的方式，固化了凭证的传递渠道、审批路径以及资料存档等，同时，加强了对印鉴的管理，完善了相关管理制度。
5、资产接触与记录使用控制
公司限制未经授权人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险措施，以使各种财产安全完整。公司建立了一系列资产保管制度、会计档案保管制度，配备了必要的设备和专职人员，从而使资产的安全、记录的完整得到了根本保证。
6、独立稽核控制
公司月度例行对每月财务报表的真实、可靠性，重大交易活动，货币资金及盘点，库存账龄及呆滞处理，应收账龄及不良款跟进，应付账龄，纳税执行情况进行检查及汇报；专项专案审计按照经批准的年度项目审计计划执行，包括年度财务报告审计、研发加计扣除审计、
年度所得税汇算清缴、研发项目专项审计等，及时出具审计报告、提出整改意见，并跟进实施结果。
7、电子信息系统控制
公司已建立了较为完善的计算机信息系统，从事公司内外部信息的采集，用于管理层的决策依据。公司制定了《IT管理制度》、《信息安全管理制度》、《上网行为管理制度》等制度，以规范数据信息传递，确保数据安全，并对ERP信息管理持续优化。
（五）信息与沟通
公司采用研讨会、市场宣传、网络技术等方式加强和客户之间的沟通，采用互联网络、电子邮件、电话传真、内部通告、例行会议、跨部门交流、项目小组教育培训、内部刊物等形式、加强公司内部的信息与沟通。同时，公司在与投资者和债权人、供应商、监管机构、外部审计师等方面，要求对口部门加强信息沟通建设，通过拜访、通信、会议等形式，使得信息传递迅速而顺畅。
（六）内部监督
公司审计部在董事会审计委员会的领导下，定期检查公司内部控制政策和程序的适用性及遵守性，评估其实施的效果和效率，并及时提出维护或改进建议。公司制定了《内部审计制度》,明确界定了内部审计监督的范围、内容、职权；制定了具体的工作程序、质量控制，以及奖励和惩罚等条例；明确规定相关部门（包含子公司）及人员积极配合公司监审部门检查监督的责任。公司监审部门负责定期对公司内部控制运行情况进行检查监督，将检查中发现的内部控制缺陷和异常事项、维护及改进建议、解决或整改进展等情况形成内部审计及整改反馈报告，并及时向董事会审计委员会报告。监事会执行内部反舞弊职能，负责归口处理实名与匿名投诉事宜，有效发挥其监督作用。
四、内部控制缺陷认定标准
公司依据企业内部控制规范体系、相关法律法规及公司制度等组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，
结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷认定标准
根据缺陷可能导致的财务报告错误的重要程度公司采用定性和定量相结合的方法将缺陷划分确定重大缺陷、重要缺陷和一般缺陷。
1、定量标准
重大缺陷的认定标准为：涉及资产、负债的会计差错金额大于或等于资产总额5%，且绝对金额超过 500万元；涉及净资产的会计差错金额大于或等于净资产总额5%，且绝对金额超过 500万元；涉及收入的会计差错金额大于或等于收入总额5%，且绝对金额超过 500万元；涉及利润的会计差错金额大于或等于净利润5%，且绝对金额超过500万元。
重要缺陷的认定标准为：涉及资产、负债的会计差错金额占资产总额小于5%，但大于或等于2%，且绝对金额超过200万元；涉及净资产的会计差错金额占净资产总额小于5%，但大于或等于2%，且绝对金额超过200万元；涉及收入的会计差错金额占收入总额小于5%，但大于或等于2%，且绝对金额超过200万元；涉及利润的会计差错金额占净利润小于5%，但大于或等于2%，且绝对金额超过200万元。
一般缺陷：不构成重大缺陷和重要缺陷定量标准之外的其他缺陷。
以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。
2、定性标准
重大缺陷：公司董事、监事和高级管理人员舞弊并给企业造成重要损失和不利影响；控制环境无效；内部监督无效；外部审计发现重大错报，而公司内部控制过程中未发现该错报；
重要缺陷:重要财务控制程序的缺失或失效；外部审计发现重要错报，而公司内部控制过程中未发现该错报；报告期内提交的财务报告错误频出；其他可能影响报表使用者正确判断的重要缺陷。
一般缺陷：除重大缺陷、重要缺陷以外的其他内部控制缺陷。
（二）非财务报告内部控制缺陷的认定标准
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜在负面影响的性质、影响的范围等因素来确定。
1、定量标准
重大缺陷：可能导致直接损失金额大于或等于净资产的5%。
重要缺陷：可能导致直接损失金额小于净资产的5%但大于或等于资产总额的2%。
一般缺陷：可能导致直接损失金额小于净资产的2%时，则认定为一般缺陷。
以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。
2、定性标准：
重大缺陷：重大事项决策未按公司政策执行，导致决策失误，产生重大经济损失；违法国际法律、法规相关规定；公司重要技术资料、机密内幕信息泄密导致公司重大损失或不良社会影响；公司重要业务缺乏控制制度或制度体系失效；其他对公司影响重大的情形。
重要缺陷：不构成重大缺陷，其严重程度低于重大缺陷，且可能导致公司遭受一定程度是损失或影响的被认定为重要缺陷。
一般缺陷的情形：不构成重大缺陷、重要缺陷之外的其他控制缺陷认定为一般缺陷。
五、内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司财务报告内部控制重大缺陷、重要缺陷。
六、内部控制建设下一步工作计划
公司现有内部控制制度基本能适应公司管理的要求，能够对编制真实、公允的财务报表提供合理的保证，能够对公司各项业务活动的健康运行及国家有关法律法规的贯彻执行提供保证。对于目前公司内部控制的实施情况，公司拟定开展以下工作，进一步推动公司内部控制工作，提高公司管理水平，降低公司经营风险。
1、公司应根据企业的发展情况，逐步建立完善全面预算体系，包括业务预算体系和财务预算体系，实施全面预算管理；
2、做好内控文化学习建设，加大培训和宣传力度，使执行人员及检查人员能系统地掌握内部控制的程序和方法；
3、加强内部审计力度，夯实例行及项目审计工作基础、完善流程审计体系建设，充分发挥内部审计对内部控制制度执行情况的监督作用，切实保障股东权益。
4、进一步深化成本费用管理，重视成本费用指标的分解、及时对比实际业绩和计划目标、控制成本费用的差异、考核成本费用指标的完成情况，进一步完善奖惩制度，努力降低成本费用，提高经济效益。
5、2017年公司全资收购浙江诺控通信技术有限公司，将进一步加强对全资子公司的管理，将子公司的运营和管理纳入公司内部控制体系，包括但不限于对控制制度的执行进行监督，派驻董事和财务人员，对付款、费用进行审查等。
七、本年度公司内部控制制度执行有效性的自我评价
1、公司对内部控制执行有效性的评价程序和方法
（1）监事会评价。监事会作为公司的监督机关，能依据《公司法》和《公司章程》的
规定，认真履行职责，定期召开监事会，对公司财务报告、公司高管人员的违法违规行为、损害股东利益的行为和公司的内部控制进行有效监督和评价。
（2）内审评价。公司内部审计人员独立行使审计监督权，对有关部门及有关人员遵守财经法规情况、财务会计制度的执行情况进行审计检查，对违反财务会计制度的行为进行处罚，确保财务会计制度的有效遵守和执行。公司对内控制度执行情况进行定期或不定期的检查与评价，对于发现的内控制度缺陷和未得到遵循的现象实行逐级负责并报告。各级人员严格执行公司制定的内控制度，对于未遵守内控制度的情况及发现的问题，分别向上级做出解释并采取相应的措施。
2、公司内部控制的问题及整改措施
（1）财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷及重要缺陷。
（2）非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大缺陷及重要缺陷。
3、内部控制有效性的结论
通过制定和有效实施内控制度，公司经营规模逐年扩大，销售业绩逐年增长，呈现较好的发展态势，管理水平进一步提高，实现了质量和效益的统一。通过加强内控，保证了提供服务的质量，也促进了技术创新，有力的提升了公司的综合竞争力，为公司的长远发展奠定坚实的基础。
综上所述，本公司管理层认为，公司已按照《内部会计控制规范－基本规范》、《上市公司内部控制指引》等规定要求，对纳入评价范围的业务与事项均已建立了内部控制，保证各项业务活动能够有效可控进行，达到了公司内部控制目标。
深圳市广和通无线股份有限公司2018年4月13日