广州海格通信集团股份有限公司
2017年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合广州海格通信集团股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷和重要缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷及重要缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷和重要缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷及重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要包括公司及控股子公司（含全资子公司），纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：公司治理、组织架构、发展战略、人力资源、企业文化、资金管理、投资管理、筹资管理、采购与付款、销售与收款、研发管理、工程管理、子公司管理、财务报告和信息系统等。
上述纳入评价范围的业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）财务报告内部控制缺陷认定定量标准：
a、错报金额超过合并会计报表资产总额的1%。，认定为财务报告内部控制的重大缺陷；
b、错报金额在合并会计报表资产总额的0.5%及1%之间，认定为财务报告内部控制的重要缺陷；
c、错报金额不超过合并会计报表资产总额的0.5%，认定为财务报告内部控制的一般缺陷。
（2）财务报告内部控制缺陷认定定性标准：
a、存在下列情形之一时，认定为财务报告内部控制的重大缺陷：①公司董事、监事和高级管理人员在公司履行职责过程中存在舞弊行为；
②对已经公告的财务报告出现的重大差错进行错报更正；
③注册会计师发现的当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
④审计委员会和审计部门对财务报告和相关内部控制缺乏有效的监督。
b、存在下列情形之一时，至少认定为财务报告内部控制的重要缺陷：
①未按照公认的《企业会计准则》选择和应用会计政策；
②未建立反舞弊程序和控制措施；
③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施相应的补偿性控制；
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
c、财务报告内部控制的一般缺陷是指不构成上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）非财务报告内部控制缺陷认定定量标准：
a、财产损失金额超过合并会计报表资产总额的1%，认定为非财务报告内部控制的重大缺陷；
b、财产损失金额在合并会计报表资产总额的0.5%及1%之间，认定为非财务报告内部控制的重要缺陷；
c、财产损失金额不超过合并会计报表资产总额的0.5%，认定为
非财务报告内部控制的一般缺陷。
（2）非财务报告内部控制缺陷认定定性标准：
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
a、如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷；
b、如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；
c、如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷。
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、内部控制系统及运行情况
（一）内部环境
内部环境是公司实施内部控制的基础，包括治理结构、组织架构、
内部审计、人力资源政策、企业文化等。
1、治理结构
公司按照《公司法》、《证券法》等法律、行政法规、部门规章的要求，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，董事会下设薪酬与考核、审计、提名三个专门委员会，制定了各层级议事规则，明确了决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
2017年，公司高度重视党建工作，积极发挥党政联席会重大事项的决策作用，并按照法律法规要求召开股东大会3次、董事会13次、监事会8次，有效规范了公司重要事项的审议程序，为公司重大事项决策提供科学平台。
2、组织架构
公司根据组织目标和发展战略，设立了符合公司业务规模和经营管理需要的组织结构，设置了制造体系（包括智造公司、采购部、物料部、客户服务中心）、市场体系（市场营销中心）、技术体系（包括研究院、科技部、中试部、联合通信事业部、卫星通信事业部、北斗导航事业部、网络通信事业部、专网通信事业部、频谱事业部）、职能中心（包括资产管理中心、财务中心、人力资源开发中心、行政中心）及独立二级部门质量部与审计监察部等单位，明确职责权限，形成了各司其职、各负其责、相互配合、相互制约的工作机制。
3.内部审计
公司在董事会审计委员会下设立审计监察部，负责内部监察及内
部审计工作，通过开展经营责任审计、离任审计、专项审计等业务，评价内部控制设计和执行的效率与效果，对公司内部控制设计及运行的有效性进行监督检查，促进集团内控工作质量的持续改善与提高。
对在审计或调查中发现的内部控制缺陷，依据问题严重程度向监事会、审计委员会或管理层报告，并督促相关部门采取积极措施予以整改。
4、人力资源政策
公司结合自身实际情况建立了一套完整的人力资源管理体系，对人员录用、员工培训、工资薪酬、福利保障、绩效考核、内部调动、职务升迁等内容进行了详细的规定，并且建立了一套完善的绩效考核体系，每年对全体员工进行一次严格的考核与评价。此外，公司持续完善专业和行政双通道职业发展体系，以适应不同技能结构和个性特质的人才，并且建立了与之相适应的职级晋升机制，有效促进了员工工作热情和工作积极性，也实现了人力资源的合理配置和优化。
报告期内，公司以高标准、严要求招才引智，持续推进人才集结，打造一支素质高、能力强、业绩好、有干劲、敢担当的人才队伍；全面推行“361”人群分类改革，主动淘汰低绩效、低潜力冗员，有效激励核心员工队伍，并实施动态跟踪管理。此外，为了凝心聚力、共克时艰，公司采取了经营班子、中高层降薪，中层冻薪举措，同时完善中高层管理干部考核机制，实现中高层管理干部责任书全覆盖。
5、企业文化
公司秉承“价值认同、全情投入、追求完美、注重效果”的核心价值观，在公司董事会及管理层的带领下，培育员工积极向上的价值
观和社会责任感，倡导“承担、自信、激情、投入、行动”、“不断追求完美，永远真诚服务”及“正当经营不可妥协”等价值理念，创造了富有企业特色、具有较强竞争力的海格文化。
报告期内，公司在广州无线电集团的指导下，成功举行“2017•新一代信息技术院士高峰论坛”，为公司未来发展指引方向，同时也展现了公司良好的企业形象和员工精神风貌；大幅提升对外品牌传播质量，主动策划“广深科技创新走廊”、“院士论坛”的专题媒体宣传，实现品牌文化与企业经营的成功对接；成功参加军民融合展、北斗年会等有影响力的营销展览，展示了公司的行业形象。
（二）风险评估
在董事会、审计委员会的指导下，公司根据战略目标及发展思路，结合公司自身特点，全面系统地收集相关信息，识别出公司层面和业务流程层面的风险，包括战略、财务、市场、经营等方面，并对风险进行成因分析，综合考虑风险的重要性及发生的可能性，将所有风险进行排序，确定重大风险、重要风险、中等风险、一般风险，根据风险分析结果制定相应风险解决措施和应对策略。
（三）控制活动
公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受范围之内。
公司重要的控制活动情况披露如下：
1、货币资金管理
为保证资金安全，加强资金管理，公司制订《财务管理内部控制制度》、《付款审批授权分级管理办法》等制度，建立了较为完善的资金内控体系。制度明确了现金的使用范围，对货币资金的收支、保管，银行存款的结算等业务建立了较严格的授权批准程序，对办理货币资金业务的不相容岗位进行了分离。报告期内，公司制定了《资金集中管理办法》，资金集中管理平台全面上线，推行月度资金预算强管控模式，有效防止系统性风险发生。
2、控股子公司管理
2017年，公司继续加强对子公司的管理，以业绩为导向，发布《海格通信全资、控股子公司高级管理人员年度经营业绩考核与薪酬管理办法（试行）》，强化子公司高管薪酬与业绩评价的相关性；重点开展子公司财务状况核查，加强风险识别，并推动采取适当措施降低经营风险。
3、采购与付款管理
公司制定了《原材料采购管理制度》、《研发器材采购管理规定》、《固定资产采购审批流程》、《公司采购招标管理办法》和《供应商管理制度》等制度，对采购与付款各主要环节进行了规范和控制，公司严格按照招标、比价或谈价的采购原则，选用质量、价格、信用优良的单位，作为采购物资的合格供应商。月度采购，由生产计划部门按已批准的月度生产计划向采购部门下达采购计划，履行相关审批程序后执行采购。物资到货后，由质量部门验收后入库，财务部门凭付款审批单支付采购货款。公司通过严格执行采购与付款有关的内部控
制制度，确保了生产经营的安全、有序进行。
4、研发管理
报告期内，公司根据战略目标的需要，重新梳理了研发的组织架构，形成以研究院、科技部及各事业部为主体的技术体系，以提升研发的质量和效率，增强核心研发能力。同时，严把项目入口，淘汰低效项目，实现项目聚焦；建立并实施“进度+质量+成本”全要素项目管理机制，大大降低项目延迟率，提升项目的转产效率；全面推进 GJB5000A认证工作，进一步提高软件工程化水平；完善项目经理资格认证，激发研发人员的积极性。
5、实物资产管理
公司已建立了《成品库管理制度》、《采购产品保管细则》、《研发用物料管理办法》、《固定资产管理制度》、《海关监管设备使用管理办法》、《设备日常使用检查管理办法》等各项实物资产管理的制度，对存货、固定资产重要实物资产的控制管理做出了具体的规定，建立了实物资产管理的岗位责任制度，能对各项实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、财产记录、账实核对、财产保险、定期盘点等措施，分工明确，互相监督。各实物资产管理部门能够严格按照内部控制制度执行，保证了资产的安全完整。
6、筹资管理方面
公司制定了《财务管理内部控制制度》，其中筹资业务部分明确了股权筹资、债券筹资、长短期借款等多种筹资方式的审批程序。公
司能够综合战略发展、筹资成本及筹资风险等因素合理地确定筹资方式、筹资规模和筹资结构，严格地控制财务风险，降低资金成本。报告期内，公司完成“发行股份及支付现金购买资产并配套融资”专项工作，为公司募集资金6.74亿元，控股子公司摩诘创新增发融资项目募集资金3.6亿元，相关筹资活动符合公司筹资政策和程序的要求。
7、投资管理
为严格控制投资风险，公司建立了科学的对外投资决策程序，制定了《对外股权投资管理办法》、《风险投资管理制度》等规范制度，明确了投资形式、类别、基本原则、管理体制、决策程序、风险控制、后评价及责任追究等环节。报告期内，公司完成收购子公司海格怡创和陕西海通的剩余股权、收购西安驰达飞机零部件制造股份有限公司和武汉嘉瑞科技有限公司的控股权，相关投资活动没有偏离投资政策和程序。
8、募集资金管理
为规范募集资金的存放、使用和管理，保证募集资金的安全，最大限度地保障投资者的合法权益，公司制订了《募集资金使用管理制度》。募集资金实行专户存储、专款专用，对募集资金的使用、投向变更、管理及监督等内容进行严格的规范管理，以保证募集资金的使用合法、合规。报告期内，公司未发生违反规定的募集资金使用事项。
9、信息披露管理
为了规范公司的信息披露，维护股东利益，公司根据《公司法》、《证劵法》、《上市公司信息披露管理办法》等相关法律法规和规章
制度的要求制定了《信息披露管理制度》、《年报信息披露重大差错责任追究制度》和《内幕信息知情人登记和报备制度》等有关信息披露管理的制度，对公司信息披露的原则、信息披露的主体及职责、信息披露的内容及披露标准、信息披露事务的管理、信息传递审批及披露程序等进行全程、有效控制,严格控制内部信息的传递，提高信息披露质量，强化信息披露重大差错责任追究。
报告期内，公司因在信息披露、投资者关系管理等方面的优异表现，荣获“全景投资者关系金奖”；2017年6月23日深圳证券交易所《关于中小企业板上市公司2016年度信息披露考核结果的通报》发布，海格通信2016年度信息披露考核结果为A，这已是公司从2011年以来连续6次获得该项殊荣。
（四）信息与沟通
公司建立了《重大事项内部报告制度》、《各类档案的归档范围及要求》、《海格通信集团保密管理规定》、《公司公文处理办法》等内部信息传递相关管理制度，规范生产经营信息传递、公文信息传递、财务信息传递、会议信息传递和内幕信息知情人管理等业务操作，确保内部报告系统的合规、完整、健全、科学，保证严密的内部报告
流程，强化内部报告信息集成和共享，确保内部信息传递及时、渠道通畅。
报告期内，公司重拾集体学习这一有效的管理方法，并将月度集体学习会升级为“海格大讲堂”，每月及时宣贯高层管理思想和理念并开展主题培训；公司持续推进信息化建设，如实现BPM费控系统全
面上线，建立PLM预算制定流程，建立信息系统中的研发工厂等，提升信息传递的效率和效果。
（五）内部监督
内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进。
公司已建立多层次的内部监督体系，监事会、审计委员会及独立董事对董事、高级管理人员的管理行为进行监督，行使检查公司财务、文件记录等职权，公司为监事会和独立董事行使职权提供了保障；审计监察部主要负责对公司内部控制制度的制订和执行情况进行指导
和监督检查；公司设立董事长/总经理信箱,接受员工的意见和建议，让全体员工参与公司的日常监督。通过多层次的监督体系，能够有效保证公司财产的安全和经济活动的合法、真实、有效，实现战略目标。
广州海格通信集团股份有限公司董事会
2018年 3月 26日