众会字(2018)第3102号深圳市兴森快捷电路科技股份有限公司全体股东：
我们审核了深圳市兴森快捷电路科技股份有限公司(以下简称“兴森科技”)2017年12月31日财务报告内部控制的有效性。
一、管理层对内部控制的责任
按照《企业内部控制基本规范》及相关规定，设计、实施和维护有效的内部控制，并评估其有效性是兴森科技管理层的责任。
二、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对财务报告内部控制的有效性发表鉴证意见。
三、工作概述
我们按照《中国注册会计师其他鉴证业务准则第3101号-历史财务信息审计和审阅以外的鉴证业务》的规定执行了鉴证工作。《中国注册会计师其他鉴证业务准则第 3101号-历史财务信息审计和审阅以外的鉴证业务》要求我们计划和实施鉴证工作，以对财务报告内部控制的有效性是否不存在重大错报获取合理保证。
在鉴证过程中，我们实施了包括了解、测试和评价财务报告内部控制设计的合理性和运行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。
四、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度较低，根据内部控制鉴证结果推测未来内部控制的有效性具有一定风险。
五、鉴证结论
我们认为，兴森科技按照《企业内部控制基本规范》及相关规定于2017年12月31日在所有重大方面保持了有效的财务报告内部控制。
六、对报告使用者和使用目的的限定
本报告仅供兴森科技2017年度年报披露之目的使用，未经我所书面同意，不得用作任何其他目的。
众华会计师事务所（特殊普通合伙） 中国注册会计师 梁烽
中国注册会计师 文爱凤
中国，上海 2018年4月8日
深圳市兴森快捷电路科技股份有限公司
2017年度内部控制自我评价报告
深圳市兴森快捷电路科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合深圳市兴森快捷电路科技股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截止2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运作。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、公司建立内部控制制度的目标和遵循原则
（一）公司内部控制制度的目标
1、建立和完善内部治理和组织结构，形成科学的决策、执行、监督机制，保证公司经营管理合法合规；
2、通过建立良好的内部控制环境，防范、纠正错误及舞弊行为，达到风险可控，以保证公司资产安全、财务报告及相关信息真实、完整，提高经营效率和效果，促进公司实现发展战略。
（二）公司建立内部控制制度遵循的基本原则
1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。
2、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
3、制衡性原则。内部控制应当在治理结构、机构设置和权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4、适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
四、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括公司及全部子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范围的主
要业务和事项包括:
1、内部控制环境
（1）企业文化建设
公司始终遵循“顾客为先、快速高效、持续创新、共同成长”的核心价值观，努力培养员工的集体意识、责任意识、荣誉意识和创新意识，满足职工精神和物质方面的需求，营造以人为本的祥和气氛，增强凝聚力，调动广大员工的积极性，信任和依靠他们，使之产生归属感，将自我价值的实现与公司的发展紧密联系在一起，结成牢固的利益组合和命运共同体。公司的董事会和高管以身作则，以实际行动向员工传递公司的文化，加强了团队凝聚力和核心竞争力，提高了公司经营效率，增强了企业的凝聚力。
2017年公司确定了“以质量赢得未来”的最高战略，重视质量。以聚焦“降低客户投诉，让客户满意”为主题，全员参与，共启动质量改进、技术进步、合理化建议等多项品质提升重点工作，解决了一些过去想解决没解决的问题，全员质量意识得到加强，尤其是质量优先意识在品质人员和公司员工中逐步形成，重点客户产品质量投诉明显改善，顾客满意度得分稳步提升。
（2）法人治理结构
根据《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《深圳证券交易所中小企业板上市公司规范运作指引》等法律、法规、规范性文件和《公司章程》的有关规定，公司建立了股东大会、董事会、监事会和经理层“三会一层”较为完善的法人治理结构，制定了议事规则，明确决策、执行、监督等职责权限，确保决策、执行和监督相互分离，形成科学有效的职责分工和制衡机制。
股东大会为最高权力机构，依照公司章程行使经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会对股东大会负责，为常设决策机构，在公司章程规定的范围内行使经营决策权，董事会下设审计委员会、提名委员会、薪酬与考核委员会、战略委员会四个专业委员会，分别制定了各专门委员会的工作细则，明确了各专业委员会的组成、职权、决策程序议事规则。
监事会为监督机构、对股东大会负责，对公司董事、总经理和其他高级管理人员是否依法履行职责进行监督。
经理层负责组织实施股东大会、董事会决议事项，主持公司生产经营工作。
公司配备专职审计人员对公司财务收支和经济活动进行内部审计监督。
（3）内部机构设置
公司根据经营管理的需要，遵循不相容职务相分离的原则，对岗位及职责权
限进行合理的设置和分工，设置了内部职能组织架构。各职能部门之间职责明确，相互协助、相互监督、相互牵制，并制定相关的部门管理制度加以规范。公司在本年度根据战略发展需要，吸取先进企业管理经验，通过顾问和行业专家的帮助和指导，对营销系统整体架构进行了调整，以支撑公司战略的转型。
同时，公司对子公司、分公司实施统一管理，建立有效的管理流程制度，母公司通过生成经营计划、资金调度、人员配备、财务核算等对控股子公司、分公司进行集中统一管理。制定各子公司的年度经营目标和考核办法，通过绩效考核，促进子公司经营业绩的实现。建立重大事项报告制度，子公司及时向公司报告重大事项加强对控股子公司的管理。
（4）内部审计监督
为加强内部控制活动的监督和评价，有效控制风险，保证公司资产的安全与完整，公司在董事会下设立审计委员会，负责全面审查和监督公司财务报告、内部审计方案及内部控制有效性。
公司设立了审计部，在董事会审计委员会的领导下开展工作，独立行使审计权，不受其他部门和个人的干涉。审计部门负责人由董事会直接聘任，通过对公司及下属子公司所有经营管理、财务状况、内控执行等情况进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价。及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，并以适当的方式及时报告董事会。
（5）人力资源
公司重视人力资源建设，始终坚持以人为本，协同实现公司发展战略为目标，结合人力资
源现在和未来发展预测，建立了人力资源发展规划，制定和实施了有利于企业可持续发展的人力资源政策，与全国知名人力资源机构共同就公司人力资源建设相关项目进行深入合作，旨在打造公司科学、系统、可持续发展的人力资源战略体系。
根据《劳动法》及有关法律法规，公司制定了系统的人力资源管理制度，对人员录用、员工培训、工资薪酬、福利保障、绩效考核、内部调动、专业职称、职务升迁等等进行了详细规定，建立了一套完善的人力资源体系，保证了人力资源的稳定以及公司各部门对人力资源的需求。充分调动员工积极性，提升人力资源管理水平，从而全面提升企业核心竞争力。
2、风险识别与控制
公司在制订战略规划与经营计划时，对公司所面临的行业系统风险、技术风险、经营风险、财务风险等均进行充分的评估，并制订相应的风险管理措施。对重要的经营活动，公司的重大项目，在事前、事中与事后，公司均对风险进行识别、评估与分析，采取积极有效的应对措施，同时还通过每月的高层例会、各系统例会来及时识别和评估公司经营管理过程中的各类风险和困难，尤其关注政策环境、生产活动、采购活动、人力资源和资金状况及制度执行等环节的风险，并辅以具体策略和业务流程层面的计划将企业目标明确传达。在实际执行过程中已对各个环节可能出现的风险进行持续有效的识别、计量、评估和监控，从而有效防范各种可能风险或将损失减少到最低程度。
3、控制活动
（1）建立健全内部控制制度
公司以基本制度为基础，制定了业务各个环节一系列的制度和规定，并在每年度根据最新管理情况进行更新，公司对各岗位的工作内容和职责、工作权限、任职要求等给予了明确规定，确保各项工作都有章可循，管理有序，形成了规范的管理体系，为公司高效运作提供了制度保障。
采购环节内部控制：公司有严格的采购、验收、请款和付款作业流程，并制定了物资、物料采购的相关操作及管理制度；同时为了保证公司的正常生产，提高进货品质，降低进货成本，公司制定了严格的采购内控制度。公司已建立详实完备的报价资料，并注意收集新的询价资料，
保持报价的时效性。在验收时，由和采购部职责分离的物控部和品质管理部门根据制度规定，核实产品的物料名称、规格、数量、质量，必须与送货单和采购合同质量条款相符，不合格的物资、物料及时通知采购部门退回或扣款。公司与厂商的结算，采购管理中心根据《费用报销及付款审批制度》提请付款，并经过财务中心和公司授权领导签字之后支付货款。
生产环节内部控制：公司已建立了明确的费用开支标准，能做好成本费用管理，针对公司产品的生产特点，为了合理安排生产计划，降低库存，提高公司产品市场占用率，公司相应制定了一系列制度。这些制度明确了生产作业的程序、主要内容、生产协作部门的职责，包括拟定生产计划，用料清单，存储原材料，投入生产，计算存货生产成本，质量控制等具体的操作流程。这一系列制度的建立和严格执行，为各个生产环节紧密衔接，生产正常有序提供了有力保障。
销售环节内部控制：由营销系统负责制定了一系列销售管理规定，对销售计划、订单计划、合同管理、客户满意度反馈等各环节的职责分工与授权审批进行了明确规定，同时对收款回笼情况加强管理，并将收款回收率作为重要考核指标。财务中心根据客户基本资料、交易记录等对客户进行资信评估，并定期跟踪客户的回款情况，对超期的货款督促营销系统及时跟进。
2017年，公司将货款回收列入重点工作，成立了应收账款管理工作领导小组，财务、审计、售后、生产、技术等部门深度参与应收账款管理，通过选派中管到现场处理售后问题、制定相关办法完善内部管理、建立健全客户档案、签订回款责任状、领导带头协同销售员拜访客户、发放律师函和催收函等形式加大货款回收力度。及时制订相应的收款政策，重点项目或是比较难收款的项目由公司领导牵头，保证了销售回款的及时性和准确性。
存货环节内部控制：公司建立了严格的供应商管理和控制制度，完善的存货管理内部控制和操作规程，在存货从采购、验收、入库、储存、出库等各个环节均发挥了较好的控制作用，这些制度的有效执行为控制产品质量风险提供了保障。
物控部每月对存货进行盘点，财务中心每月对存货进行复盘，盘点发现的差异需要找出原因，并经过审核之后进行相应的调整。
固定资产管理环节内部控制：为提高公司固定资产管理水平，公司固定资产进行了分类并
由专人管理，公司不仅严格执行前期已有的关于固定资产申购、验收、领用、维修和报废审批制度，定期进行清理盘点，确保资产的账账相符和账实相符。还制定严格的责任追究制度，确保资产安全和完整。
货币资金控制：公司制定了《资金管理制度》来规范资金管理，对现金支票的开具、现金收款和支付的管理、现金的盘点和现金报表的报送均建立严格的授权批准制度，要求现金每天登记流水账，定期盘点。对票据的管理有明确的规定，购买、领用、保管、背书转让、注销等手续健全。印鉴的管理实现权限分离的制度，一人不能同时保管银行预留印鉴。出纳人员有独立的办公室，并配备保险柜用于保管。网上银行的开设必须经过授权和审批，网上支付要有授权和审核，操作时要注意网络和密码的安全。每月编制银行余额调节表，确保银行存款账面余额与银行对账单相符，保证银行资金的安全。
财务管理控制：为了真实、综合反映公司的生产经营活动，及时、准确地进行会计核算，并提供财务信息和经营管理信息，公司已经建立了一套完善适用的会计管理系统。财务中心在组织企业的会计核算、会计监督和财务管理工作中，制定了《财务管理制度》、《费用报销及付款审批制度》、《差旅费管理》、《借款管理制度》等一系列财务规章制度，明确了各岗位职责，并将内部控制和内部稽核的要求贯穿其中。公司账务信息通过 ERP系统进行处理，记账、审核、过账、结账、报表都有专人负责，以保证账簿记录内容完整、数字准确。公司各类账簿和报表都由ERP系统生成，并严格执行《企业会计制度》、《企业会计准则》等有关要求。
（2）为了保证控制目标实现，本公司建立相关控制程序：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、独立稽查控制、绩效考评控制。
不相容职务分离控制：公司在全面系统地分析、梳理业务流程中所涉及的不相容职务后，制定了部门岗位工作职责，采取了相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
授权审批控制：根据授权的要求，公司明确了各岗位办理业务和事项的权限范围、审批程序和相应责任，要求公司各级管理人员在授权范围内行使职权和承担责任。
会计控制系统：公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭
证、会计账薄和财务会计报告的处理程序，保证会计资料的真实完整。公司依法设置会计机构，配备会计从业人员。从事会计工作的人员，均取得会计从业资格证书。公司设财务总监，财务总监对以财务为核心的内部控制建立、实施和日常工作发挥了重要作用。
财产保护控制：公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。
独立稽查控制：公司设置专门的内审部门，对发生的经济业务及其产生的信息和数据进行稽核，不仅包括凭证审核、各种账目的核对、实物资产的盘点等，还包括对生产经营环节进行独立的审计。
绩效考评控制：公司制定的相关绩效考评制度，旨在建立客观、公正的公司价值评价体系，实现绩效的持续改进，同时，为公司薪酬福利、职位管理、员工培训等人力资源管理与开发政策的实施提供必要依据。
（3）重点关注的高风险领域主要包括：
对子公司及分公司的管理控制
公司各职能部门对子公司、分公司相关业务和管理进行指导、监督，并根据上市公司规范运作要求，对子公司、分公司的重大事项进行管控，并要求各子公司、分公司定期向母公司提交财务报告。
对外担保
根据中国证监会和深圳证券交易所关于上市公司对外担保的有关规定及公司《对外担保管理制度》的要求，公司对担保业务对担保对象、审批权限和决策程序、管理措施、过错责任追究、信息批露等作了详细规定，2017年度未发现违规对外担保。
对外投资
公司对外投资遵循合法、审慎、安全、有效的原则，对外投资的审批严格按照《公司法》、《深圳证券交易所股票上市规则》等有关法律、法规及公司《章程》、《股东大会议事规则》、《董事会议事规则》、《总经理工作细则》、《对外投资管理制度》等规定的权限履行审批程序。
公司对投资类别、投资对象以及相应的决策程序、决策权限、跟踪与监督等方面作了明确规定，
明确公司所有对外投资行为必须符合国家有关法规及产业政策，符合公司长远发展计划和发展战略，有利于拓展主营业务，扩大再生产，有利于公司的可持续发展，有预期的投资回报，有利于提高公司的整体经济利益。公司对投资项目的可行性、投资风险、投资回报等事宜进行了评估，监督投资项目的执行。
关联交易
公司相关制度中明确规定了关联交易中关联方的法律责任、关联交易的批准权限、关联交易的回避与决策程序、关联交易的信息披露等事项，保证公司与关联方之间订立的关联交易符合公开、公平、公正的原则，确保各项关联交易的公允性，规范与关联方的交易行为，保护公司和全体股东的利益。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制相关规章制度，坚持以风险导向为原则，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告
内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下（以合并报表数据为基准）：
|||||
|-|-|-|-|
|类别|重大缺陷|重要缺陷|一般缺陷|
|资产总额潜在错报|错报≥资产总额的 1%|资产总额的 0.5%≤错报＜资产总额的1%|错报＜资产总额的0.5%|
|主营业务收入潜在错报|错报≥营业收入总额的1.5%|营业收入总额的 1%≤错报＜营业收入总额的 1.5%|错报＜营业收入总额的1%|

|||||
|-|-|-|-|
|净利润潜在错报|错报≥净利润的 5%|净利润的 3%≤错报＜净利润的5%|错报＜净利润的3%|

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
①财务报告重大缺陷的迹象包括：
A、公司董事、监事和高级管理人员的舞弊并给企业造成重大损失和不利影响；
B、外部审计发现当期财务报告存在重大错报，公司内部控制却未能识别该错报；
C、公司审计委员会和公司内部审计部门对内部控制监督无效。
②财务报告重要缺陷的迹象包括：
A、未依照公认会计准则选择和应用会计政策；
B、未建立反舞弊程序和控制措施；
C、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、完整的目标。
③一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
||||
|-|-|-|
|类别|直接财产损失金额|重大负面影响|
|重大缺陷|损失＞1000万元|对公司造成较大负面影响并以公告形式对外披露|
|重要缺陷|1000万元≥损失＞100万元|受到国家政府部门处罚但未对公司造成负面影响|
|一般缺陷|损失≤100 万元|受到省级（含省级）以下政府部门处罚但未对公司造成负面影响|

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
①重大缺陷：如果缺陷发生的可能性高，会严重降低工作效率和效果、或严重加大效果
的不确定性、或使之严重偏离预期目标；
②重要缺陷：如果缺陷发生的可能性较高，会显著降低工作效率和效果、或显著加大效果的不确定性、或使之显著偏离预期目标；
③一般缺陷：如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标。
（三）内部控制评价的程序和方法
公司本年度内部控制自我评价工作遵循基本规范、评价指引规定的程序执行，在评价工作中，我们采用了个别访谈、调查问题、专题讨论、实地查验、抽样和比较分析等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。
（四）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
3、公司内部控制持续改进计划
随着公司的不断发展，外部环境的变化和管理要求的提高，公司内部控制制度还将不断修订、更新和完善，以保证内部控制制度的执行力度和公司业务活动的有效进行。公司计划开展以下工作，进一步加强内部控制工作，提高公司管理水平，降低公司经营风险。
（1）根据《企业内部控制基本规范》和《企业内部控制配套指引》等文件要求，持续优化、完善内部控制业务流程及相关配套制度。
（2）不断优化内部控制环境，加大培训和宣传力度，使包括管理层在内的各级人员能建立风险和控制意识，各执行人员及检查人员能系统地掌握内部控制的程序和方法。
（3）持续加强对子公司的管理和控制，督促子公司规范运作及内控制度的的建设和执行；
同时通过对子公司管理层考核的规范及加强，进一步提高子公司经营管理水平和管理层提高经营效率的积极性。公司 2018年将督促各职能单位进一步强化内控管理能力、全面落实更加完善的内控制度，使其生产运营更趋于规范化及标准化，进一步降低公司的经营风险。
五、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
深圳市兴森快捷电路科技股份有限公司
二零一八年四月八日